Datenschutzhinweis

Was wir mit Ihren Informationen machen

Wir haben unser Bestes gegeben, um klar und einfach zu erklären, welche personenbezogenen Daten wir von Ihnen benötigen und was wir mit jedem einzelnen davon machen. Deshalb haben wir unten die wichtigsten Punkte zusammengefasst, die Sie auch vollständig und detailliert in unserem Datenschutzhinweis nachlesen können.

Darüber hinaus stehen wir Ihnen jederzeit zur Verfügung, um Fragen über die Website https://www.groselia.com/pt, telefonisch unter (11) 95931-2868 oder per E-Mail an pedro@groselia.com und danilo@groselia.com zu klären.

Um speziell über die personenbezogenen Daten des Nutzers zu sprechen, haben wir einen eigenen Kanal: pedro@groselia.com

Wer ist für die Datenverarbeitung verantwortlich? Wir sind Verantwortliche für die Verarbeitung der personenbezogenen Daten unserer Kunden, das heißt, sobald das vertragsschließende Unternehmen sich für die Nutzung unserer Dienste entscheidet, werden wir bestimmte Informationen anfordern und Entscheidungen treffen, um unseren Dienst auf die bestmögliche und sicherste Weise zu erbringen. Wir sind Auftragsverarbeiter für die personenbezogenen Daten Dritter, die vom vertragsschließenden Unternehmen in unsere Lösungen eingegeben werden, das heißt, wir verarbeiten Daten auf Grundlage der Entscheidungen unserer Kunden, die als Verantwortliche handeln. Der Nutzer ist vollständig dafür verantwortlich, die Zwecke der über die Plattform verarbeiteten Daten festzulegen, die am besten geeigneten Rechtsgrundlagen für diese Verarbeitungen zu bestimmen und die betroffenen Personen vorab über die Weitergabe der Daten an Groselia zu informieren. Der Nutzer darf keine Daten oder Informationen ohne Kenntnis und/oder ausdrückliche Zustimmung (soweit anwendbar) der betroffenen Person und/oder ihres gesetzlichen Vertreters in die Plattform eingeben. Ebenso ist der Nutzer für die Löschung der von ihm in die Plattform eingegebenen personenbezogenen Daten verantwortlich, solange das Konto aktiv ist, und muss die Anfragen der betroffenen Personen direkt bearbeiten, wobei Groselia lediglich seinen Anweisungen folgt. Darüber hinaus gibt es einige von Groselia beauftragte Auftragsverarbeiter und/oder Unterauftragsverarbeiter, die die Verarbeitung personenbezogener Daten durchführen können, wie z. B. Rechtsberatung, Entwickler, Technologiepartner, Server und andere. Die Unterauftragsverarbeiter können nur auf die personenbezogenen Daten der Nutzer zugreifen, um den von ihnen bereitgestellten Teil der Groselia-Lösung zu ermöglichen, und dabei denselben hier festgelegten Regeln folgen.

Wie stellen wir die Sicherheit Ihrer Daten sicher? Groselia legt großen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Deshalb setzen wir die von der Nationalen Datenschutzbehörde (ANPD) in ihrem Orientierungsleitfaden für kleine Verarbeitungsverantwortliche vorgeschlagenen Maßnahmen um, die eine Vielzahl von Technologien und Sicherheitsverfahren umfassen, um Ihre Informationen zu schützen.

Welche Daten müssen Sie uns mitteilen, um unsere Plattform zu nutzen? Um sich zu registrieren und unsere Dienste zu nutzen, müssen Sie folgende Angaben machen: Kundennutzer: vollständiger Name, E-Mail, Telefonnummer, CPF, Rechnungsdaten und Rechnungsadresse, Zugangspasswort sowie die Autorisierungsanmeldedaten (Access-Token), die freiwillig bei der Verbindung Ihrer Instagram-, Facebook- und Threads-Konten über den offiziellen Meta-Login erteilt werden. Ebenfalls erfasst werden die Inhalte, Bilder, Texte und Markeninformationen, die der Kunde in die Plattform eingibt. Bei Kundennutzern, die juristische Personen sind, werden zusätzlich Firmenname und CNPJ erfasst. Administratornutzer (Groselia-Team): vollständiger Name, geschäftliche E-Mail-Adresse und Zugangsdaten.

Zu welchen Zwecken verwenden wir Ihre personenbezogenen Daten? Alle Ihre Daten werden zu bestimmten Zwecken und im Einklang mit dem brasilianischen Allgemeinen Datenschutzgesetz verarbeitet. Wir können diese Informationen verwenden, um: unseren Dienst zu erbringen; Support zu leisten und Kundenservice durchzuführen; Vertriebs- und Marketingkontakte zu senden; unsere Dienste oder Produkte anzubieten. Um besser zu verstehen, was wir mit den Informationen machen, stellen wir eine Tabelle in unserem Datenschutzhinweis zur Verfügung.

Mit wem teilen wir Ihre personenbezogenen Daten? Wir geben Ihre Daten nur an Dritte weiter, wenn dies unbedingt erforderlich ist, in den im Datenschutzhinweis genannten Fällen, bei rechtmäßiger Einwilligung der betroffenen Person oder aufgrund einer gerichtlichen Anordnung oder gesetzlichen Bestimmung.

Werden Ihre Zugriffsprotokolle erfasst? Wenn Sie unsere Plattform nutzen, erfassen wir Ihre Zugriffsprotokolle, das heißt eine Reihe von Informationen zu Datum, Uhrzeit der Nutzung, IP-Adresse und logischem Zugriffsport einer bestimmten Internetanwendung ab einem bestimmten logischen Zugriffsport. Diese Informationen werden von Groselia vertraulich, in einer kontrollierten und sicheren Umgebung, für einen Mindestzeitraum von 06 (sechs) Monaten aufbewahrt, gemäß Gesetz Nr. 12.965/2014 und Artikel 7, II, des Gesetzes Nr. 13.709/18.

Werden personenbezogene Daten indirekt erfasst? Neben den Zugriffsprotokollen können wir auch einige Informationen indirekt erfassen, gemäß unserer Cookie-Richtlinie.

Werden Kommunikationsaufzeichnungen gespeichert? Wir speichern auch die Gespräche, die Sie mit uns über unsere Kommunikationskanäle führen, da dies Ihren Kundenservice verbessert, effizienter macht und als Nachweis/Beleg für den Service dient.

Welche Rechte haben Sie? Auch wenn Sie uns bereits Ihre personenbezogenen Daten mitgeteilt haben, haben Sie jederzeit das uneingeschränkte Recht, vom Verantwortlichen Folgendes zu verlangen: Bestätigung des Vorhandenseins einer Verarbeitung Ihrer Daten; Zugang zu Ihren Daten; Berichtigung Ihrer Daten; Anonymisierung der Daten; Sperrung oder Löschung unnötiger, übermäßiger oder unter Verstoß gegen das Gesetz verarbeiteter Daten; Übertragbarkeit der Daten zu einem anderen Anbieter; Löschung der Daten, außer bei gesetzlich vorgeschriebenen; Informationen darüber, mit wem der Verantwortliche Daten gemeinsam genutzt hat; Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und über die Folgen einer Verweigerung; sowie das Widerrufen Ihrer Einwilligung.

Was ist der Inhalt des Datenschutzhinweises? Der folgende Datenschutzhinweis ist wie folgt gegliedert, um Ihnen den Zugang zu den Informationen zu erleichtern: Datum der Bereitstellung des Textes; Erläuterung der technischen oder fremdsprachigen Begriffe; Verarbeitungsverantwortliche; Informationssicherheit; Datenerhebung; Verarbeitung personenbezogener Daten; Kündigung der Plattform, der Zugangskonten und Löschung der Daten; Rechte der betroffenen Person; Änderungen des Datenschutzhinweises; Kommunikationskanal zum Thema Datenschutz; Kontakt für allgemeine Angelegenheiten.

Groselia.

Bevor Sie auf die Groselia-Plattform zugreifen, ist es wichtig, dass Sie diesen Datenschutzhinweis lesen, verstehen und frei, eindeutig und in Kenntnis der Sachlage akzeptieren.

Diese Plattform mit dem Namen Groselia befindet sich im Eigentum von und wird betrieben von ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA., einer juristischen Person des Privatrechts, eingetragen unter der CNPJ/ME-Nr. 65.129.849/0001-05, mit Sitz in der Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, PLZ: 02.955-030.

Dieses Dokument dient dazu, Informationen über die Erhebung, Nutzung und Speicherung ("Verarbeitung") der von den Nutzern bereitgestellten Daten zu geben, und entspricht dem Gesetz Nr. 12.965/2014 (Rahmengesetz für das Internet) und dem Gesetz Nr. 13.709/18 (Allgemeines Datenschutzgesetz).

1. DATUM DER BEREITSTELLUNG DES TEXTES

1.1. Dieses Dokument wurde am 05.08.2026 verfasst und bereitgestellt.

2. ERLÄUTERUNG DER TECHNISCHEN ODER FREMDSPRACHIGEN BEGRIFFE

2.1. Nachfolgend finden Sie die Bedeutungen der technischen Bezeichnungen und englischsprachigen Begriffe:

API (Application Programming Interface): eine Reihe von Protokollen und Werkzeugen, die die automatisierte Kommunikation zwischen verschiedenen Softwaresystemen ermöglichen. Groselia nutzt die offiziellen APIs von Meta, um im Namen der Kundennutzer Inhalte zu veröffentlichen und Kennzahlen zu erfassen.

Kampagne: Eine Reihe von Beiträgen, die auf der Groselia-Plattform geplant und für die Veröffentlichung in den sozialen Netzwerken des Kundennutzers terminiert werden und Texte, Bilder, Videos und andere Inhaltsformate umfassen können.

Verantwortlicher: natürliche oder juristische Person des öffentlichen oder privaten Rechts, der die Entscheidungen über die Verarbeitung personenbezogener Daten zustehen.

Cookies: kleine Textdateien, die auf dem Computer des Internetnutzers gespeichert werden und von der Website, die sie gesendet hat, während der Navigation abgerufen werden können. Sie werden hauptsächlich verwendet, um Informationen über die Nutzer zu identifizieren und zu speichern.

Verschlüsselung: eine Reihe von Prinzipien und Techniken zur Chiffrierung von Schrift, um sie für Personen ohne Zugang zu den vereinbarten Konventionen unverständlich zu machen.

Personenbezogene Daten: Informationen über eine identifizierte oder identifizierbare natürliche Person.

Sensible personenbezogene Daten: personenbezogene Daten über rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung, Zugehörigkeit zu einer Gewerkschaft oder einer religiösen, philosophischen oder politischen Organisation, Daten zur Gesundheit oder zum Sexualleben, genetische oder biometrische Daten, sofern sie mit einer natürlichen Person verknüpft sind.

Datenschutzbeauftragter: die von dem Verantwortlichen und dem Auftragsverarbeiter benannte Person, die als Kommunikationskanal zwischen dem Verantwortlichen, den betroffenen Personen und der Nationalen Datenschutzbehörde (ANPD) fungiert.

Künstliche Intelligenz (KI): die Technologie, die es Maschinen ermöglicht, Informationen zu verarbeiten, Muster zu erkennen, Entscheidungen zu treffen, Probleme zu lösen und sich anhand großer Datenmengen an neue Situationen anzupassen, häufig ohne direkte menschliche Eingriffe. KI zielt darauf ab, menschliche kognitive Fähigkeiten mithilfe von Techniken wie maschinellem Lernen, neuronalen Netzen und natürlicher Sprachverarbeitung nachzubilden, zu erweitern und zu verbessern.

IP (oder Internet Protocol): eindeutige Kennung für jeden mit einem Netzwerk verbundenen Computer.

Auftragsverarbeiter: natürliche oder juristische Person des öffentlichen oder privaten Rechts, die die Verarbeitung personenbezogener Daten im Namen des Verantwortlichen durchführt.

Logischer Zugriffsport: eine ergänzende Nummer zur IP-Adresse, die dazu dient, festzustellen, welches Gerät oder welcher spezifische Nutzer zu einem bestimmten Zeitpunkt eine Verbindung hergestellt hat, was besonders häufig genutzt wird, wenn mehrere Nutzer dieselbe öffentliche IP-Adresse teilen.

Access-Token: eine temporäre digitale Anmeldeinformation, die von Meta generiert und vom Kundennutzer freiwillig bereitgestellt wird, wenn er seine Social-Media-Konten mit der Groselia-Plattform verbindet, und die die Veröffentlichung von Inhalten und die Erfassung von Leistungsdaten im Namen des Nutzers autorisiert.

Datenverarbeitung: jede mit personenbezogenen Daten durchgeführte Operation, wie Erhebung, Erstellung, Empfang, Klassifizierung, Nutzung, Zugriff, Reproduktion, Übermittlung, Verteilung, Verarbeitung, Archivierung, Speicherung, Löschung, Bewertung oder Kontrolle der Informationen, Änderung, Kommunikation, Übertragung, Verbreitung oder Extraktion.

Nutzer: diejenige(n) Person(en), die die Dienste der Plattform nutzen.

2.2. Arten von Nutzern der Plattform:

2.2.1. Kundennutzer: natürliche oder juristische Person, die Groselia beauftragt, um die Erstellung und Veröffentlichung von Inhalten in ihren sozialen Netzwerken zu automatisieren, Kampagnen zu genehmigen, den Veröffentlichungskalender zu verwalten und Leistungskennzahlen zu verfolgen.

2.2.2. Administratornutzer: Mitarbeiter oder Angestellter von Groselia, verantwortlich für die Verwaltung von Kundenkonten, die Konfiguration der Plattform, die Bereitstellung von Support und die Verwaltung interner Abläufe.

2.2.3. Diese Nutzer werden gemeinsam einfach als Nutzer bezeichnet.

3. AKTEURE DER DATENVERARBEITUNG

3.1. Wir sind Verantwortliche für die Verarbeitung der personenbezogenen Daten der Nutzer, das heißt, sobald sich ein Nutzer auf unserer Plattform registriert oder unsere Tools verwendet, werden wir bestimmte Informationen erfassen und Entscheidungen treffen, um unseren Dienst auf die bestmögliche und sicherste Weise zu erbringen.

3.2. Wir sind Auftragsverarbeiter für die personenbezogenen Daten Dritter, die vom vertragsschließenden Unternehmen in unsere Lösungen eingegeben werden, das heißt, wir verarbeiten Daten auf Grundlage der Entscheidungen unserer Kunden, die als Verantwortliche handeln.

3.2.1. Der Nutzer ist vollständig dafür verantwortlich, die Zwecke der über die Plattform verarbeiteten Daten festzulegen und die am besten geeigneten Rechtsgrundlagen für diese Verarbeitungen zu bestimmen.

3.2.2. Der Nutzer ist vollständig dafür verantwortlich, die betroffenen Personen vorab über die Weitergabe der Daten an Groselia zu informieren, und darf keine Daten oder Informationen ohne Kenntnis und/oder ausdrückliche Zustimmung (soweit anwendbar) der betroffenen Person und/oder ihres gesetzlichen Vertreters in die Plattform eingeben. Ebenso ist der Nutzer für die Löschung der von ihm in die Plattform eingegebenen personenbezogenen Daten verantwortlich, solange das Konto aktiv ist, und muss die Anfragen der betroffenen Personen direkt bearbeiten, wobei Groselia, soweit anwendbar und erforderlich, lediglich seinen Anweisungen folgt.

3.2.3. Darüber hinaus muss der Kundennutzer Compliance-Prozesse im Bereich Datenschutz einrichten, was unter anderem die Erstellung der erforderlichen Dokumente sowie die Verarbeitung der Daten unter Beachtung des Gesetzes, der von der Nationalen Datenschutzbehörde (ANPD) veröffentlichten Normen und der für seine Tätigkeiten geltenden Vorschriften umfasst.

3.2.4. Die Parteien verpflichten sich daher, die den Verarbeitungsakteuren durch das Gesetz Nr. 13.709/2018 auferlegten Pflichten zu respektieren und einzuhalten, wobei jede Partei ausschließlich für ihre eigenen Handlungen haftet; der unschuldigen Partei steht im Falle von Verstößen und Sanktionen, einschließlich gerichtlicher und von der ANPD verhängter Sanktionen, ein Regressanspruch zu.

3.3. Die Plattform kann Dritte (Unterauftragsverarbeiter) einsetzen, um bestimmte Funktionen bereitzustellen; diese haben nur Zugriff auf die für die Durchführung dieser Vorgänge unbedingt erforderlichen Daten. Beispiele für solche Unterauftragsverarbeiter sowie die Zwecke, für die die Daten verarbeitet werden, sind:

3.3.1. Meta Platforms Inc. (Instagram, Facebook, Threads): verantwortlich für den Empfang der auf den Konten des Kundennutzers zu veröffentlichenden Inhalte und für die Rückgabe der Leistungskennzahlen der Beiträge. Der Zugriff auf die Konten des Nutzers erfolgt ausschließlich durch ausdrückliche, vom Nutzer selbst über den offiziellen Meta-Login erteilte Autorisierung, die jederzeit widerrufen werden kann.

3.3.2. Anbieter künstlicher Intelligenz [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]: verantwortlich für die Verarbeitung von Texten und Briefings, die der Nutzer zum Zweck der Erstellung und Optimierung von Inhalten bereitstellt. Die Weitergabe von Daten an diese Anbieter beschränkt sich auf das für die Ausführung der Funktion zur Inhaltserstellung unbedingt Notwendige.

3.3.3. Stripe: verantwortlich für die Abwicklung der Finanztransaktionen, einschließlich der Abrechnung von Abonnements und der Rechnungsverwaltung. Die Weitergabe von Daten beschränkt sich auf die für die Abrechnung erforderlichen Informationen.

3.4. Bei unseren Vertragsabschlüssen legen wir stets Wert auf die sichere Verarbeitung der Informationen des Nutzers. Sobald diese Unternehmen Zugriff auf diese Daten haben, werden sie daher für die Sicherheit, Verarbeitung und angemessene Weitergabe dieser Informationen verantwortlich und dürfen sie nicht für andere Zwecke offenlegen, die im Widerspruch zur geltenden Gesetzgebung oder zu diesem Datenschutzhinweis stehen, andernfalls haften sie für alle Sanktionen, insbesondere zivil- und strafrechtlicher Art sowie die von der Nationalen Datenschutzbehörde verhängten.

3.5. Internationale Übermittlung: Die von Groselia verarbeiteten personenbezogenen Daten können an Server außerhalb Brasiliens übermittelt werden, insbesondere in die Vereinigten Staaten, um eine angemessene Erbringung der angebotenen Dienste zu gewährleisten.

3.5.1. Diese Übermittlungen erfolgen im Einklang mit dem Gesetz Nr. 13.709/18 (LGPD) und der Entschließung CD/ANPD Nr. 19/2024 und werden durch geeignete Schutzmechanismen für internationale Datenübermittlungen abgesichert, einschließlich der von der ANPD genehmigten Standardvertragsklauseln. Darüber hinaus ergreifen wir bei jeder solchen Übermittlung angemessene Sicherheitsmaßnahmen, um ein vergleichbares Schutzniveau für die personenbezogenen Daten zu gewährleisten.

4. INFORMATIONSSICHERHEIT

4.1. Groselia legt großen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Deshalb setzen wir die von der Nationalen Datenschutzbehörde (ANPD) in ihrem Orientierungsleitfaden für kleine Verarbeitungsverantwortliche vorgeschlagenen Maßnahmen um, die eine Vielzahl von Technologien und Sicherheitsverfahren umfassen, um Ihre Informationen zu schützen.

4.1.1. Darüber hinaus verfügen wir über wirksame Maßnahmen und Kontrollen zur Vermeidung oder Verringerung von Risiken für die Informationssicherheit, mit einem an den Grundprinzipien dieses Bereichs orientierten Ansatz, um Bedrohungen vorzubeugen, sie zu erkennen, darauf zu reagieren und uns schnell davon zu erholen, um die Vertraulichkeit, Integrität und Verfügbarkeit der technologischen Vermögenswerte und Informationen zu schützen, wie zum Beispiel Verschlüsselung von Daten während der Übertragung (HTTPS/TLS) und im Ruhezustand, Speicherung von Passwörtern mit Hash-Verfahren, rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Rechtevergabe, sichere Authentifizierung, Protokollierung von Zugriffsprotokollen, regelmäßige Backups und Überwachung verdächtiger Aktivitäten.

4.2. Alle Zugriffsprotokolle, das heißt Informationen zu Datum, Uhrzeit, IP-Adresse und logischem Ursprungsport bezüglich der Nutzung einer bestimmten Internetanwendung ab einem bestimmten logischen Ursprungsport, werden von Groselia vertraulich, in einer kontrollierten und sicheren Umgebung, für einen Mindestzeitraum von 06 (sechs) Monaten aufbewahrt, gemäß Gesetz Nr. 12.965/2014 und Artikel 7, II, des Gesetzes Nr. 13.709/18.

4.3. Groselia verpflichtet sich, die Stabilität, Sicherheit und Funktionalität der Plattform durch technische Maßnahmen zu wahren, die die Anwendung guter Praktiken fördern. Kein im Internet verfügbarer Dienst bietet jedoch eine vollständige Garantie gegen illegale Angriffe. Sollten nicht autorisierte Dritte unrechtmäßig in das System eindringen, wird Groselia sich nach besten Kräften bemühen, den Verantwortlichen für die rechtswidrige Handlung zu ermitteln, haftet jedoch nicht für die von ihnen verursachten Schäden.

5. DATENERHEBUNG

5.1. Für die Registrierung und Nutzung der Dienste von Groselia sind folgende Informationen erforderlich:

5.1.1. Kundennutzer: vollständiger Name, E-Mail, Telefonnummer, CPF, Rechnungsdaten und Rechnungsadresse, Zugangspasswort sowie die Autorisierungsanmeldedaten (Access-Token), die freiwillig bei der Verbindung Ihrer Instagram-, Facebook- und Threads-Konten über den offiziellen Meta-Login erteilt werden. Ebenfalls erfasst werden die Inhalte, Bilder, Texte und Markeninformationen, die der Kunde in die Plattform eingibt. Bei Kundennutzern, die juristische Personen sind, werden zusätzlich Firmenname und CNPJ erfasst.

5.1.2. Administratornutzer (Groselia-Team): vollständiger Name, geschäftliche E-Mail-Adresse und Zugangsdaten.

5.2. Kontaktverlauf: Groselia speichert Informationen über alle bereits mit den Nutzern durchgeführten Interaktionen, sei es über die Plattform, die Website, WhatsApp oder E-Mail, da dies den Kundenservice verbessert, effizienter macht und als Nachweis/Beleg für den Service dient.

5.3. Informationen, die wir indirekt erfassen: Neben den Zugriffsprotokollen können wir gemäß unserer Cookie-Richtlinien auch einige Informationen indirekt erfassen, wie Navigations- und Nutzungsdaten, beispielsweise IP-Adresse, Gerätetyp, Browser, Betriebssystem, aufgerufene Seiten, Zugriffsdatum und -uhrzeit sowie Aktivitätsprotokolle. Mit ausdrücklicher Autorisierung des Kundennutzers erhält die Plattform außerdem über die offiziellen APIs von Meta Daten zu den verbundenen Konten, wie Kontokennung, Benutzername, Beiträge und Leistungskennzahlen (Reichweite, Impressionen und Engagement).

6. VERARBEITUNG PERSONENBEZOGENER DATEN

6.1. Mit der Annahme dieses Datenschutzhinweises erklärt sich der Nutzer damit einverstanden, dass die Erhebung und Verarbeitung der nachstehenden personenbezogenen Daten für die Erfüllung des Vertrags mit Groselia erforderlich ist, gemäß den nachfolgend dargestellten Informationen.

Art der personenbezogenen Daten: Vor- und Nachname des Nutzers und/oder Firmenname. Rechtsgrundlage: Erforderlich für die Erfüllung eines Vertrags oder vorbereitender Maßnahmen im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, auf Antrag der betroffenen Person (Art. 7, V, Gesetz Nr. 13.709/2018). Zweck: Wird zur Identifizierung und Verifizierung des Nutzers verwendet. Es handelt sich um ein wesentliches personenbezogenes Datum, um mit dem Nutzer Kontakt aufnehmen zu können, um seine Anfragen zu bearbeiten und gezielte Antworten zu geben.

Art der personenbezogenen Daten: E-Mail / Mobiltelefonnummer des Nutzers. Rechtsgrundlage: Erforderlich für die Erfüllung eines Vertrags oder vorbereitender Maßnahmen im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, auf Antrag der betroffenen Person (Art. 7, V, Gesetz Nr. 13.709/2018). Zweck: Im Fall der E-Mail wird sie zur Validierung und zum Login der Registrierung auf der Plattform verwendet. Darüber hinaus werden beide als Kommunikationsmittel mit dem Nutzer für Kontakte und Interaktionen während der Nutzung der Plattform verwendet.

Art der personenbezogenen Daten: CPF oder CNPJ. Rechtsgrundlage: Erfüllung einer gesetzlichen oder regulatorischen Pflicht durch den Verantwortlichen (Art. 7, II, Gesetz Nr. 13.709/2018). Zweck: Wird zur vertraglichen Qualifizierung verwendet. Es handelt sich um wesentliche personenbezogene Daten, um den Vertragspartner eindeutig zu identifizieren, sowie für die Rechnungsstellung, Ausstellung von Rechnungen und Steuerbelegen, Zahlungsverwaltung und buchhalterische/finanzielle Pflichten erforderlich.

Art der personenbezogenen Daten: Rechnungsadresse. Rechtsgrundlage: Erfüllung einer gesetzlichen oder regulatorischen Pflicht durch den Verantwortlichen (Art. 7, II, Gesetz Nr. 13.709/2018). Zweck: Erforderlich für die Rechnungsstellung, Ausstellung von Rechnungen und Steuerbelegen, Zahlungsverwaltung und buchhalterische/finanzielle Pflichten.

Art der personenbezogenen Daten: Rechnungs- und Zahlungsdaten. Rechtsgrundlage: Erforderlich für die Erfüllung eines Vertrags oder vorbereitender Maßnahmen im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, auf Antrag der betroffenen Person (Art. 7, V, Gesetz Nr. 13.709/2018). Zweck: Verarbeitung der Abonnementzahlung und finanzielle Verwaltung des Vertrags durch Weitergabe an den autorisierten Zahlungsdienstleister.

Art der personenbezogenen Daten: Gesprächsverlauf. Rechtsgrundlage: Erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten (Art. 7, IX, Gesetz Nr. 13.709/2018). Zweck: Erstellung eines Verlaufs über den Nutzer, Erleichterung der Kommunikation, höhere Effektivität bei der Lösung von Anfragen und Verbesserung der Nutzererfahrung mit den von Groselia erbrachten Diensten.

Art der personenbezogenen Daten: Zugriffsprotokoll (IP - Internet Protocol - Datum und Uhrzeit des Zugriffs) und logischer Ursprungsport. Rechtsgrundlage: Erfüllung einer gesetzlichen oder regulatorischen Pflicht durch den Verantwortlichen (Art. 7, II, Gesetz Nr. 13.709/2018). Zweck: Einhaltung von Artikel 15 des Gesetzes Nr. 12.965/2014, der Groselia verpflichtet, die entsprechenden Zugriffsprotokolle zu Internetanwendungen vertraulich, in einer kontrollierten und sicheren Umgebung, für einen Zeitraum von 6 (sechs) Monaten aufzubewahren.

Art der personenbezogenen Daten: Technische Anmeldedaten und Integrationsmetadaten (Token und Schlüssel). Rechtsgrundlage: Erforderlich für die Erfüllung eines Vertrags oder vorbereitender Maßnahmen im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, auf Antrag der betroffenen Person (Art. 7, V, Gesetz Nr. 13.709/2018). Zweck: Konfiguration und Aufrechterhaltung des Datenflusses zwischen den Anwendungen von Meta und Groselia, wodurch die Veröffentlichung von Inhalten und das Auslesen von Leistungskennzahlen auf den Instagram-, Facebook- und Threads-Konten des Nutzers ermöglicht wird, ausschließlich in dem vom Nutzer über den offiziellen Meta-Login autorisierten Umfang.

Art der personenbezogenen Daten: Leistungskennzahlen der Beiträge (empfangen über die API von Meta). Rechtsgrundlage: Erforderlich für die Erfüllung eines Vertrags oder vorbereitender Maßnahmen im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, auf Antrag der betroffenen Person (Art. 7, V, Gesetz Nr. 13.709/2018). Zweck: Erstellung von Leistungsberichten für den Kundennutzer (Reichweite, Impressionen, Engagement).

Art der personenbezogenen Daten: Navigationsdaten (Gerät, Browser, Betriebssystem, aufgerufene Seiten). Rechtsgrundlage: Erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten (Art. 7, IX, Gesetz Nr. 13.709/2018). Zweck: Wird zur Verbesserung der Nutzererfahrung, Optimierung der Plattformleistung, Betrugsprävention und Systemsicherheit verwendet.

Art der personenbezogenen Daten: Daten, die vom Nutzer eingegeben werden können (Inhalte, Bilder, Texte und Markeninformationen, die in die Plattform eingegeben werden). Rechtsgrundlage: In diesem Fall ist Groselia der Auftragsverarbeiter der Daten, und die Rechtsgrundlagen müssen vom Verantwortlichen festgelegt werden. Zweck: In diesem Fall ist Groselia der Auftragsverarbeiter der Daten, und die Zwecke, für die sie verwendet werden, müssen vom Verantwortlichen festgelegt werden.

6.2. Groselia stellt auf der Plattform einen auf künstlicher Intelligenz basierenden virtuellen Assistenten zur Verfügung, um Inhalte für Instagram, Facebook und Threads der Kundenunternehmen zu erstellen, zu planen und zu veröffentlichen.

6.3. Die geführten Gespräche werden im eingeloggten Bereich des jeweiligen Nutzerkontos mit Verschlüsselung im Ruhezustand gespeichert und werden von Groselia nicht routinemäßig eingesehen. Ein administrativer Zugriff erfolgt nur in bestimmten, begründeten und in einem Audit-Protokoll erfassten Fällen.

6.3.1. Die vom Nutzer eingegebenen Gespräche, Daten und Dokumente werden nicht zum Training oder zur Verbesserung von KI-Modellen Dritter verwendet.

6.3.2. Die vom Assistenten verwendeten Informationen sind ausschließlich jene, die freiwillig vom Nutzer bereitgestellt werden. Diese Daten werden mit den technologischen Partneranbietern ausschließlich zu dem Zweck geteilt, den bereitgestellten Prompt (Befehl) zu verarbeiten und die vom Nutzer während der Sitzung angeforderte Antwort zurückzugeben.

6.4. Die Verarbeitung der Interaktionen erfolgt mit Unterstützung großer Sprachmodelle (LLMs) Dritter, die von [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)] bereitgestellt werden. Wir empfehlen, die Nutzungsbedingungen und Datenschutzhinweise dieser Systeme vor der Nutzung des Assistenten zu lesen.

6.5. Bei der Entscheidung, den KI-Assistenten zu nutzen, erklärt der Nutzer, dass er zur Kenntnis nimmt und zustimmt, dass:

a) alle seine Handlungen und Entscheidungen frei und eigenständig getroffen werden, wobei es ihm zusteht, die generierten Antworten zu interpretieren und über ihre Verwendung zu entscheiden;

b) die Antworten automatisch durch Algorithmen erzeugt werden, ohne direkte menschliche Eingriffe. Sie können je nach Kontext variieren und unterliegen technischen Verständnisbeschränkungen, wodurch Fehler, Ungenauigkeiten oder systembedingte Halluzinationen auftreten können;

c) die Nutzung des Assistenten zu verbotenen Zwecken, einschließlich der in den Nutzungsbedingungen festgelegten unzulässigen Verhaltensweisen, ausschließlich in der Verantwortung des Nutzers liegt;

d) der Nutzer jederzeit über die offiziellen Support-Kanäle von Groselia Erläuterungen oder eine Überprüfung der vom Assistenten generierten Informationen anfordern kann.

6.6. Groselia fungiert lediglich als Integrator der KI-Lösung und ist für die Parametrisierung des Tools innerhalb der Plattform verantwortlich. Groselia hat keinen technischen Einfluss auf die Verarbeitungs- und Speicherinfrastruktur oder die internen Sicherheitsmechanismen der beauftragten Technologieanbieter und übernimmt keine Verantwortung für Ereignisse, die außerhalb seines Einflussbereichs liegen.

6.6.1. Groselia behält sich das Recht vor, den KI-Assistenten jederzeit zu ändern, einzuschränken, auszusetzen, einzustellen oder die zugrunde liegenden Technologieanbieter zu ersetzen. Etwaige spätere regulatorische Änderungen können eine sofortige Anpassung oder Entfernung des Tools erforderlich machen, ohne dass dies einen Anspruch des Nutzers auf Entschädigung begründet.

7. KÜNDIGUNG DER PLATTFORM, DER ZUGANGSKONTEN UND LÖSCHUNG DER DATEN

7.1. Kündigung von Zugangskonten durch Groselia: Groselia kann nach eigenem Ermessen den Zugang eines Nutzers zur Plattform sperren, einschränken, deaktivieren oder verhindern, wann immer ein unangemessenes Verhalten festgestellt wird.

7.2. Kündigung von Zugangskonten durch den Nutzer: Um die Dienste zu kündigen und die Löschung des Zugangskontos zu beantragen, muss der Nutzer die Anfrage über einen der folgenden Kanäle stellen: per E-Mail an die Adressen pedro@groselia.com oder danilo@groselia.com, per WhatsApp unter der Nummer +55 (11) 95931-2868, oder über die Kündigungsoption in den Kontoeinstellungen im Plattform-Dashboard.

7.2.1. Für weitere Informationen zur Kündigung konsultieren Sie bitte unsere Nutzungsbedingungen.

7.2.2. Der Kundennutzer kann den Zugriff der Plattform auf seine Meta-Konten jederzeit widerrufen, entweder über die Einstellungen des jeweiligen sozialen Netzwerks oder über das Groselia-Dashboard, wodurch die Erfassung neuer Daten sofort eingestellt wird.

7.3. Wenn der Zweck der Datenverarbeitung endet oder ein Löschungsantrag per E-Mail an pedro@groselia.com gestellt wird, werden die Daten zunächst geprüft, um festzustellen, ob rechtliche oder regulatorische Gründe bestehen, die ihre Aufbewahrung erlauben oder vorschreiben. Nach Abschluss dieser Prüfung werden die Daten endgültig und unwiderruflich gelöscht, mit Ausnahme von: (i) Daten, deren Aufbewahrung gesetzlich oder regulatorisch vorgeschrieben ist; (ii) Daten, die für die ordentliche Ausübung von Rechten in gerichtlichen, verwaltungsrechtlichen oder schiedsgerichtlichen Verfahren erforderlich sind; und (iii) Zugriffsprotokolle, die vertraulich, in einer kontrollierten und sicheren Umgebung gemäß Gesetz Nr. 12.965/2014 aufbewahrt werden - wobei in allen Fällen die gesetzlich vorgeschriebene Mindestaufbewahrungsfrist zu beachten ist.

8. RECHTE DER BETROFFENEN PERSON

8.1. Die betroffene Person hat das Recht, vom Verantwortlichen in Bezug auf die von ihm verarbeiteten Daten jederzeit und auf Anfrage Folgendes zu verlangen:

8.1.1. Bestätigung des Vorhandenseins einer Datenverarbeitung.

8.1.2. Zugang zu den Daten.

8.1.3. Berichtigung unvollständiger, ungenauer oder veralteter Daten.

8.1.4. Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unter Verstoß gegen das Gesetz Nr. 13.709/2018 verarbeiteter Daten.

8.1.5. Übertragbarkeit der Daten zu einem anderen Dienst- oder Produktanbieter, auf ausdrücklichen Antrag, gemäß den Vorschriften der nationalen Behörde, unter Beachtung von Geschäfts- und Betriebsgeheimnissen.

8.1.6. Löschung der mit Einwilligung der betroffenen Person verarbeiteten Daten, außer in den im Gesetz Nr. 13.709/2018 vorgesehenen Fällen.

8.1.7. Information über die öffentlichen und privaten Stellen, mit denen der Verantwortliche Daten gemeinsam genutzt hat.

8.1.8. Information über die Möglichkeit, keine Einwilligung zu erteilen, und über die Folgen einer Verweigerung.

8.1.9. Widerruf der Einwilligung.

8.2. Sollte Groselia einen Antrag auf Ausübung von Rechten von betroffenen Personen erhalten, obliegt es dem Kundennutzer, die betroffene Person direkt zu bedienen.

9. ÄNDERUNGEN DES DATENSCHUTZHINWEISES

9.1. Groselia kann einseitig jede in diesem Datenschutzhinweis enthaltene Klausel hinzufügen und/oder ändern. Die aktualisierte Version gilt für die Nutzung der Plattform ab ihrer Veröffentlichung. Die fortgesetzte Nutzung oder der fortgesetzte Zugriff auf die Plattform nach der Veröffentlichung bestätigt die Gültigkeit des neuen Datenschutzhinweises für die Nutzer.

9.2. Sofern die vorgenommene Änderung der Einwilligung des Nutzers bedarf, wird ihm die Möglichkeit geboten, den neuen Text frei, eindeutig und in Kenntnis der Sachlage anzunehmen oder abzulehnen.

9.3. Ist der Nutzer mit der Änderung nicht einverstanden, kann er seine Einwilligung für bestimmte Handlungen verweigern oder seine Beziehung zu Groselia vollständig beenden. Diese Beendigung entlässt den Nutzer jedoch nicht aus der Pflicht, alle unter den vorherigen Versionen des Datenschutzhinweises übernommenen Verpflichtungen zu erfüllen.

10. KOMMUNIKATIONSKANAL ZUM THEMA DATENSCHUTZ

10.1. Groselia teilt mit, dass es, da es sich um ein Startup/kleines Unternehmen handelt, gemäß der Entschließung CD/ANPD Nr. 2 vom 27. Januar 2022 von der Verpflichtung zur Benennung eines Datenschutzbeauftragten befreit ist.

10.2. Dennoch bleibt Ihre Privatsphäre weiterhin unsere Priorität, weshalb wir folgenden Kanal für die Kommunikation zu allen Angelegenheiten im Zusammenhang mit den personenbezogenen Daten des Nutzers zur Verfügung stellen: pedro@groselia.com

10.3. Betrifft die Kommunikation Daten Dritter, die vom Nutzer in die Plattform eingegeben wurden, muss der Nutzer selbst einen Kommunikationskanal für diesen Zweck bereitstellen.

10.4. Groselia verfügt über einen spezifischen Text zur Regelung der Nutzungslizenz, der Rechte, Pflichten, Garantien und allgemeinen Bestimmungen: die Nutzungsbedingungen. Alle diese Dokumente sind untrennbarer Bestandteil dieses Datenschutzhinweises.

11. KONTAKT FÜR ALLGEMEINE ANGELEGENHEITEN

11.1. Groselia stellt den folgenden Kanal zur Verfügung, um alle Mitteilungen zu empfangen, die die Nutzer machen möchten: Website https://www.groselia.com/pt, telefonisch unter (11) 95931-2868, sowie per E-Mail an pedro@groselia.com und danilo@groselia.com