Pemberitahuan Privasi

Apa yang kami lakukan dengan informasi Anda

Kami sudah berusaha sebaik mungkin untuk menjelaskan secara jelas dan sederhana data pribadi apa saja yang kami perlukan darimu dan apa yang akan kami lakukan dengan masing-masing data tersebut. Karena itu, di bawah ini kami merangkum poin-poin terpenting, yang juga dapat dibaca secara lengkap dan rinci dalam Pemberitahuan Privasi kami.

Selain itu, kami selalu siap menjawab pertanyaan apa pun yang kamu miliki melalui situs https://www.groselia.com/pt, telepon di (11) 95931-2868, dan email di pedro@groselia.com dan danilo@groselia.com.

Untuk membahas secara khusus mengenai data pribadi Pengguna, kami memiliki kanal khusus: pedro@groselia.com

Siapa yang bertanggung jawab atas pemrosesan data? Kami adalah pengendali pemrosesan data pribadi yang berkaitan dengan klien kami, artinya, setelah perusahaan klien memilih menggunakan layanan kami, kami akan meminta beberapa informasi dan mengambil keputusan, guna memberikan layanan kami dengan cara yang sebaik dan seaman mungkin. Kami adalah pemroses atas pemrosesan data pribadi pihak ketiga yang dimasukkan ke dalam solusi kami oleh perusahaan klien, artinya, kami melakukan pemrosesan data berdasarkan keputusan klien kami, sang pengendali. Pengguna bertanggung jawab penuh untuk menentukan tujuan data yang akan diproses melalui platform, untuk menetapkan dasar hukum yang paling sesuai untuk pemrosesan tersebut, serta untuk menginformasikan sebelumnya kepada pemilik data mengenai pembagian data dengan Groselia. Pengguna tidak boleh memasukkan ke dalam platform data atau informasi apa pun tanpa sepengetahuan dan/atau persetujuan khusus (jika berlaku) dari pemilik data dan/atau perwakilan hukumnya. Demikian pula, Pengguna bertanggung jawab untuk menghapus data pribadi yang dimasukkannya ke dalam platform selama akun masih aktif, dan harus menanggapi langsung permintaan dari pemilik data, di mana Groselia akan mengikuti instruksinya. Selain itu, terdapat pula beberapa pemroses dan/atau sub-pemroses yang dikontrak oleh Groselia yang dapat melakukan pemrosesan data pribadi, seperti penasihat hukum, pengembang, mitra teknologi, server, dan lainnya. Sub-pemroses tersebut hanya dapat mengakses data pribadi Pengguna untuk memungkinkan bagian solusi Groselia yang mereka sediakan, dan dengan mengikuti aturan yang sama seperti yang diatur di sini.

Bagaimana kami menjaga keamanan datamu? Groselia sangat memperhatikan keamanan data pribadimu. Karena itu, kami menerapkan langkah-langkah yang disarankan oleh Otoritas Nasional Pelindungan Data Brasil (ANPD) dalam Panduan Orientasi untuk Agen Pemrosesan Berskala Kecil, yang mencakup berbagai teknologi dan prosedur keamanan untuk membantu melindungi informasimu.

Data apa yang perlu kamu berikan untuk menggunakan platform kami? Untuk mendaftar dan menggunakan layanan kami, kamu harus memberikan: Pengguna Klien: nama lengkap, email, telepon, CPF, informasi penagihan dan alamat penagihan, kata sandi akses, serta kredensial otorisasi (access token) yang secara sukarela diberikan saat menghubungkan akun Instagram, Facebook, dan Threads melalui login resmi Meta. Konten, gambar, teks, dan informasi merek yang dimasukkan klien ke dalam platform juga dikumpulkan. Untuk Pengguna Klien yang merupakan badan hukum, nama perusahaan dan CNPJ juga dikumpulkan. Pengguna Administrator (tim Groselia): nama lengkap, email korporat, dan kredensial akses.

Untuk tujuan apa kami menggunakan data pribadimu? Seluruh datamu diproses untuk tujuan tertentu dan sesuai dengan Undang-Undang Umum Pelindungan Data Pribadi Brasil. Kami dapat memproses informasi tersebut untuk: Memberikan layanan kami; Memberikan dukungan dan layanan pelanggan; Mengirimkan kontak terkait penjualan dan marketing; Menawarkan layanan atau produk kami. Untuk memahami lebih lanjut apa yang kami lakukan dengan informasi tersebut, kami menyediakan tabel dalam Pemberitahuan Privasi kami.

Dengan siapa kami membagikan data pribadimu? Kami akan membagikan datamu kepada pihak ketiga yang benar-benar diperlukan, dalam kasus-kasus yang disebutkan dalam Pemberitahuan Privasi, dalam hal terdapat persetujuan hukum dari pemilik data pribadi, dan berdasarkan perintah pengadilan atau ketentuan hukum.

Apakah log aksesmu akan dikumpulkan? Ketika kamu mengakses platform kami, kami mengumpulkan log aksesmu, yaitu sekumpulan informasi mengenai tanggal, waktu penggunaan, alamat IP, dan port logika akses dari suatu aplikasi internet tertentu melalui port logika akses tertentu. Informasi ini akan disimpan oleh Groselia, secara rahasia, dalam lingkungan yang terkendali dan aman, selama minimal 6 (enam) bulan, sesuai dengan Undang-Undang No. 12.965/2014, dan Pasal 7, II, Undang-Undang No. 13.709/18.

Apakah data pribadi akan dikumpulkan secara tidak langsung? Selain log akses, kami juga dapat mengumpulkan beberapa informasi secara tidak langsung, sesuai dengan Kebijakan Cookie kami.

Apakah catatan komunikasi akan disimpan? Kami juga akan menyimpan percakapan yang kamu lakukan dengan kami melalui kanal komunikasi kami, karena hal ini akan meningkatkan kualitas layanan kepadamu, membuatnya lebih efisien, dan dapat digunakan sebagai bukti/dokumentasi atas layanan yang diberikan.

Apa saja hakmu? Meskipun kamu telah memberikan data pribadimu kepada kami, kamu tetap memiliki hak penuh untuk, kapan pun, meminta kepada pengendali data: konfirmasi keberadaan pemrosesan datamu; akses terhadap datamu; koreksi datamu; anonimisasi data; pemblokiran atau penghapusan data yang tidak diperlukan, berlebihan, atau diproses tidak sesuai dengan hukum; portabilitas data ke penyedia lain; penghapusan data, kecuali data yang diwajibkan oleh hukum; informasi mengenai pihak yang telah menerima pembagian datamu dari pengendali; informasi mengenai kemungkinan untuk tidak memberikan persetujuan dan konsekuensi dari penolakan tersebut; serta membatalkan dan mencabut persetujuanmu.

Apa isi Pemberitahuan Privasi ini? Pemberitahuan Privasi berikut ini disusun sebagai berikut agar lebih mudah bagimu untuk menemukan informasi: Tanggal Publikasi Teks; Penjelasan Istilah Teknis atau Istilah dalam Bahasa Asing; Agen Pemrosesan; Keamanan Informasi; Pengumpulan Data; Pemrosesan Data Pribadi; Pembatalan Platform, Akun Akses, dan Penghapusan Data; Hak Pemilik Data Pribadi; Perubahan Pemberitahuan Privasi; Kanal Komunikasi tentang Privasi; Kontak untuk Hal-Hal Umum.

Groselia.

Sebelum mengakses platform Groselia, penting bagimu untuk membaca, memahami, dan menerima secara bebas, tegas, dan sadar Pemberitahuan Privasi ini.

Platform ini, bernama Groselia, dimiliki dan dikelola oleh ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA., badan hukum privat yang terdaftar dengan CNPJ/ME No. 65.129.849/0001-05, berkedudukan di Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030.

Dokumen ini dimaksudkan untuk memberikan informasi mengenai pengumpulan, penggunaan, dan penyimpanan ("pemrosesan") data yang diberikan oleh Pengguna, dan disusun sesuai dengan Undang-Undang No. 12.965/2014 (Marco Civil da Internet) dan Undang-Undang No. 13.709/18 (Undang-Undang Umum Pelindungan Data Pribadi Brasil).

1. TANGGAL PUBLIKASI TEKS

1.1. Dokumen ini disusun dan dipublikasikan pada 05/08/2026.

2. PENJELASAN ISTILAH TEKNIS ATAU ISTILAH DALAM BAHASA ASING

2.1. Berikut ini adalah arti dari istilah-istilah teknis dan istilah dalam bahasa Inggris:

API (Application Programming Interface): sekumpulan protokol dan alat yang memungkinkan komunikasi otomatis antara sistem perangkat lunak yang berbeda. Groselia menggunakan API resmi Meta untuk mempublikasikan konten dan mengumpulkan metrik atas nama Pengguna Klien.

Kampanye: sekumpulan post yang direncanakan dan dijadwalkan pada platform Groselia untuk didistribusikan pada akun media sosial Pengguna Klien, yang dapat mencakup teks, gambar, video, dan format konten lainnya.

Pengendali: individu atau badan hukum, publik atau privat, yang memiliki wewenang untuk mengambil keputusan mengenai pemrosesan data pribadi.

Cookie: berkas teks kecil yang tersimpan di komputer pengguna internet dan dapat diambil kembali oleh situs yang mengirimkannya selama penelusuran. Terutama digunakan untuk mengidentifikasi dan menyimpan informasi mengenai Pengguna.

Enkripsi: sekumpulan prinsip dan teknik untuk menyandikan tulisan, membuatnya tidak dapat dipahami oleh pihak yang tidak memiliki akses ke konvensi yang telah disepakati.

Data pribadi: informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi.

Data pribadi sensitif: data pribadi mengenai asal ras atau etnis, keyakinan agama, opini politik, keanggotaan serikat pekerja atau organisasi keagamaan, filosofis, atau politik, data mengenai kesehatan atau kehidupan seksual, data genetik atau biometrik, ketika dikaitkan dengan seorang individu.

Petugas Perlindungan Data: individu yang ditunjuk oleh pengendali dan pemroses untuk bertindak sebagai kanal komunikasi antara pengendali, pemilik data, dan Otoritas Nasional Pelindungan Data Brasil (ANPD).

Kecerdasan Buatan (AI): teknologi yang memungkinkan mesin memproses informasi, mengidentifikasi pola, membuat keputusan, memecahkan masalah, dan beradaptasi dengan situasi baru berdasarkan volume data yang besar, sering kali tanpa intervensi manusia secara langsung. AI berusaha mereplikasi, memperluas, dan meningkatkan kemampuan kognitif manusia menggunakan teknik seperti machine learning, neural network, dan natural language processing.

IP (atau Internet Protocol): identifikasi unik untuk setiap komputer yang terhubung ke suatu jaringan.

Pemroses: individu atau badan hukum, publik atau privat, yang melakukan pemrosesan data pribadi atas nama pengendali.

Port logika akses: nomor pelengkap alamat IP yang digunakan untuk mengidentifikasi perangkat atau pengguna tertentu yang melakukan koneksi pada suatu waktu tertentu, dan sering digunakan ketika beberapa pengguna berbagi alamat IP publik yang sama.

Access Token: kredensial digital sementara yang dihasilkan oleh Meta dan secara sukarela diberikan oleh Pengguna Klien saat menghubungkan akun media sosial mereka ke platform Groselia, yang mengotorisasi platform untuk mempublikasikan post dan mengumpulkan data performa atas nama mereka.

Pemrosesan data: setiap operasi yang dilakukan dengan data pribadi, seperti yang berkaitan dengan pengumpulan, produksi, penerimaan, klasifikasi, penggunaan, akses, reproduksi, transmisi, distribusi, pemrosesan, pengarsipan, penyimpanan, penghapusan, evaluasi atau pengendalian informasi, modifikasi, komunikasi, transfer, penyebaran, atau ekstraksi.

Pengguna: individu yang menggunakan layanan platform.

2.2. Jenis-jenis Pengguna platform:

2.2.1. Pengguna Klien: individu atau badan hukum yang menyewa jasa Groselia untuk mengotomatisasi pembuatan dan publikasi konten pada akun media sosial mereka, menyetujui kampanye, mengelola kalender publikasi, dan memantau metrik performa.

2.2.2. Pengguna Administrator: karyawan atau staf Groselia yang bertanggung jawab mengelola akun klien, mengonfigurasi platform, memberikan dukungan, dan mengelola operasi internal.

2.2.3. Pengguna-pengguna ini, secara bersama-sama, akan disebut sebagai Pengguna.

3. AGEN PEMROSESAN

3.1. Kami adalah pengendali pemrosesan data pribadi yang berkaitan dengan Pengguna, artinya, setelah Pengguna mendaftar pada platform kami atau menggunakan alat kami, kami akan mengumpulkan beberapa informasi dan mengambil keputusan, guna memberikan layanan kami dengan cara yang sebaik dan seaman mungkin.

3.2. Kami adalah pemroses atas pemrosesan data pribadi pihak ketiga yang dimasukkan ke dalam solusi kami oleh perusahaan klien, artinya, kami melakukan pemrosesan data berdasarkan keputusan klien kami, sang pengendali.

3.2.1. Pengguna bertanggung jawab penuh untuk menentukan tujuan data yang akan diproses melalui platform, dan untuk menetapkan dasar hukum yang paling sesuai untuk pemrosesan tersebut.

3.2.2. Pengguna bertanggung jawab penuh untuk menginformasikan sebelumnya kepada pemilik data mengenai pembagian data dengan Groselia, dan tidak boleh memasukkan ke dalam platform data atau informasi apa pun tanpa sepengetahuan dan/atau persetujuan khusus (jika berlaku) dari pemilik data dan/atau perwakilan hukumnya. Demikian pula, Pengguna bertanggung jawab untuk menghapus data pribadi yang dimasukkannya ke dalam platform selama akun masih aktif, dan harus menanggapi langsung permintaan dari pemilik data, di mana Groselia hanya akan mengikuti instruksinya, jika berlaku dan diperlukan.

3.2.3. Selain itu, Pengguna Klien harus menetapkan proses kepatuhan dalam perlindungan data, termasuk namun tidak terbatas pada penyusunan dokumen yang diperlukan dan memproses data sesuai dengan hukum, aturan yang dipublikasikan oleh Otoritas Nasional Pelindungan Data Brasil (ANPD), dan aturan yang berkaitan dengan aktivitasnya.

3.2.4. Karenanya, Para Pihak sepakat untuk menghormati dan bertindak sesuai dengan kewajiban yang dibebankan kepada agen pemrosesan berdasarkan Undang-Undang No. 13.709/2018, dan masing-masing hanya bertanggung jawab atas tindakannya sendiri, dengan hak untuk mengajukan gugatan balik oleh Pihak yang tidak bersalah dalam hal terjadi pelanggaran dan sanksi, termasuk sanksi pengadilan dan sanksi yang dijatuhkan oleh ANPD.

3.3. Platform dapat menggunakan pihak ketiga (sub-pemroses) untuk menyediakan fitur tertentu, yang hanya akan memiliki akses ke data yang benar-benar diperlukan untuk melaksanakan operasi tersebut. Berikut adalah contoh sub-pemroses tersebut, beserta tujuan pemrosesan datanya:

3.3.1. Meta Platforms Inc. (Instagram, Facebook, Threads): bertanggung jawab menerima konten yang akan dipublikasikan pada akun Pengguna Klien dan mengembalikan metrik performa dari post yang dipublikasikan. Akses ke akun Pengguna hanya terjadi melalui otorisasi tegas yang diberikan sendiri oleh Pengguna melalui login resmi Meta, dan dapat dicabut kapan saja.

3.3.2. Penyedia Kecerdasan Buatan [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]: bertanggung jawab memproses teks dan briefing yang diberikan oleh Pengguna untuk tujuan pembuatan dan optimasi konten. Penyerahan data kepada penyedia ini terbatas pada apa yang benar-benar diperlukan untuk menjalankan fitur pembuatan konten.

3.3.3. Stripe: bertanggung jawab memproses transaksi finansial, termasuk penagihan langganan dan pengelolaan pembayaran. Penyerahan data terbatas pada informasi yang diperlukan untuk penagihan.

3.4. Kontrak kami selalu mengutamakan pemrosesan informasi Pengguna yang aman. Karena itu, sejak saat perusahaan-perusahaan tersebut memiliki akses ke data tersebut, mereka akan bertanggung jawab atas keamanan, pemrosesan, dan pembagian yang tepat atas informasi tersebut, serta tidak boleh mengungkapkannya untuk tujuan lain, yang tidak sesuai dengan hukum yang berlaku atau dengan Pemberitahuan Privasi ini, dengan konsekuensi bertanggung jawab atas seluruh sanksi, khususnya sanksi perdata, pidana, dan sanksi yang dijatuhkan oleh Otoritas Nasional Pelindungan Data Brasil.

3.5. Transfer internasional: data pribadi yang diproses oleh Groselia dapat ditransfer ke server yang berlokasi di luar Brasil, khususnya ke Amerika Serikat, dengan tujuan memastikan penyediaan layanan yang ditawarkan secara memadai.

3.5.1. Transfer tersebut dilakukan sesuai dengan Undang-Undang No. 13.709/18 (LGPD) dan Resolusi CD/ANPD No. 19/2024, dilindungi oleh mekanisme perlindungan yang sesuai untuk transfer data internasional, termasuk Klausul Kontraktual Standar yang disetujui oleh ANPD. Selain itu, kami menerapkan langkah-langkah keamanan yang sesuai setiap kali melakukan transfer tersebut, untuk memastikan tingkat perlindungan yang sepadan bagi data pribadi.

4. KEAMANAN INFORMASI

4.1. Groselia sangat memperhatikan keamanan data pribadimu. Karena itu, kami menerapkan langkah-langkah yang disarankan oleh Otoritas Nasional Pelindungan Data Brasil (ANPD) dalam Panduan Orientasi untuk Agen Pemrosesan Berskala Kecil, yang mencakup berbagai teknologi dan prosedur keamanan untuk membantu melindungi informasimu.

4.1.1. Selain itu, kami memiliki langkah dan kontrol yang efektif untuk mencegah atau mengurangi risiko Keamanan Informasi, dengan pendekatan yang mengacu pada Prinsip-Prinsip bidang ini, guna mencegah, mendeteksi, merespons, dan segera memulihkan diri dari ancaman untuk melindungi kerahasiaan, integritas, dan ketersediaan aset teknologi serta informasi, seperti, misalnya, enkripsi data dalam transit (HTTPS/TLS) dan saat disimpan, penyimpanan kata sandi dengan hash, kontrol akses berbasis peran dan prinsip akses minimum, autentikasi yang aman, pencatatan log akses, backup berkala, dan pemantauan aktivitas mencurigakan.

4.2. Seluruh log akses, yaitu sekumpulan informasi mengenai tanggal, waktu, alamat IP, dan port logika asal, terkait penggunaan suatu aplikasi internet tertentu melalui port logika asal tertentu, akan disimpan oleh Groselia, secara rahasia, dalam lingkungan yang terkendali dan aman, selama minimal 6 (enam) bulan, sesuai dengan Undang-Undang No. 12.965/2014, dan Pasal 7, II, Undang-Undang No. 13.709/18.

4.3. Groselia berkomitmen untuk menjaga stabilitas, keamanan, dan fungsionalitas platform, melalui langkah-langkah teknis yang sesuai dengan dorongan penggunaan praktik terbaik. Namun, tidak ada layanan yang tersedia di internet yang memiliki jaminan penuh terhadap peretasan ilegal. Dalam hal pihak ketiga yang tidak berwenang menyusup ke sistem secara melanggar hukum, Groselia akan berupaya sebaik mungkin untuk menemukan pihak yang bertanggung jawab atas tindakan melanggar hukum tersebut, tetapi tidak bertanggung jawab atas kerugian yang mereka timbulkan.

5. PENGUMPULAN DATA

5.1. Untuk mendaftar dan menggunakan layanan Groselia, informasi berikut akan diperlukan:

5.1.1. Pengguna Klien: nama lengkap, email, telepon, CPF, informasi penagihan dan alamat penagihan, kata sandi akses, serta kredensial otorisasi (access token) yang secara sukarela diberikan saat menghubungkan akun Instagram, Facebook, dan Threads melalui login resmi Meta. Konten, gambar, teks, dan informasi merek yang dimasukkan klien ke dalam platform juga dikumpulkan. Untuk Pengguna Klien yang merupakan badan hukum, nama perusahaan dan CNPJ juga dikumpulkan.

5.1.2. Pengguna Administrator (tim Groselia): nama lengkap, email korporat, dan kredensial akses.

5.2. Riwayat kontak: Groselia menyimpan informasi mengenai seluruh interaksi yang telah dilakukan dengan Pengguna, baik melalui platform, situs web, WhatsApp, maupun email, karena hal ini akan meningkatkan kualitas layanan, membuatnya lebih efisien, dan dapat digunakan sebagai bukti/dokumentasi atas layanan yang diberikan.

5.3. Informasi yang kami kumpulkan secara tidak langsung: selain log akses, kami juga dapat mengumpulkan beberapa informasi secara tidak langsung, sesuai dengan Kebijakan Cookie kami, seperti data penelusuran dan penggunaan, misalnya alamat IP, jenis perangkat, browser, sistem operasi, halaman yang diakses, tanggal dan waktu akses, serta log aktivitas. Dengan otorisasi tegas dari Pengguna Klien, Platform juga menerima, melalui API resmi Meta, data mengenai akun yang terhubung, seperti pengenal akun, nama pengguna, post, dan metrik performa (reach, impression, dan engagement).

6. PEMROSESAN DATA PRIBADI

6.1. Dengan menerima Pemberitahuan Privasi ini, Pengguna memahami bahwa pengumpulan dan pemrosesan data pribadi di bawah ini diperlukan untuk pelaksanaan kontrak dengan Groselia, sesuai dengan informasi yang disajikan berikut.

Jenis Data Pribadi: Nama dan Nama Belakang Pengguna dan/atau Nama Perusahaan. Dasar Hukum: Diperlukan untuk pelaksanaan kontrak atau prosedur awal yang berkaitan dengan kontrak di mana pemilik data menjadi pihak, atas permintaan pemilik data (Pasal 7, V, Undang-Undang No. 13.709/2018). Tujuan: Digunakan untuk identifikasi dan verifikasi Pengguna. Ini merupakan data pribadi yang esensial agar memungkinkan untuk menghubungi Pengguna untuk menanggapi permintaannya dan memberikan tanggapan yang sesuai.

Jenis Data Pribadi: Email / Nomor Telepon Seluler Pengguna. Dasar Hukum: Diperlukan untuk pelaksanaan kontrak atau prosedur awal yang berkaitan dengan kontrak di mana pemilik data menjadi pihak, atas permintaan pemilik data (Pasal 7, V, Undang-Undang No. 13.709/2018). Tujuan: Untuk email, digunakan untuk validasi dan login pendaftaran pada platform. Selain itu, keduanya digunakan sebagai sarana komunikasi dengan Pengguna, untuk kontak dan interaksi selama perjalanan penggunaan Platform.

Jenis Data Pribadi: CPF atau CNPJ. Dasar Hukum: Pemenuhan kewajiban hukum atau regulasi oleh pengendali (Pasal 7, II, Undang-Undang No. 13.709/2018). Tujuan: Digunakan untuk kualifikasi kontraktual. Ini merupakan data pribadi yang esensial agar memungkinkan mengidentifikasi pihak yang berkontrak secara jelas, dan diperlukan untuk penagihan, penerbitan tagihan dan invoice, pengelolaan pembayaran, serta kewajiban akuntansi/finansial.

Jenis Data Pribadi: Alamat penagihan. Dasar Hukum: Pemenuhan kewajiban hukum atau regulasi oleh pengendali (Pasal 7, II, Undang-Undang No. 13.709/2018). Tujuan: Diperlukan untuk penagihan, penerbitan tagihan dan invoice, pengelolaan pembayaran, serta kewajiban akuntansi/finansial.

Jenis Data Pribadi: Data penagihan dan pembayaran. Dasar Hukum: Diperlukan untuk pelaksanaan kontrak atau prosedur awal yang berkaitan dengan kontrak di mana pemilik data menjadi pihak, atas permintaan pemilik data (Pasal 7, V, Undang-Undang No. 13.709/2018). Tujuan: Pemrosesan pembayaran langganan dan pengelolaan finansial kontrak, melalui penyerahan kepada pemroses pembayaran yang berwenang.

Jenis Data Pribadi: Riwayat percakapan. Dasar Hukum: Diperlukan untuk memenuhi kepentingan yang sah dari pengendali atau pihak ketiga (Pasal 7, IX, Undang-Undang No. 13.709/2018). Tujuan: Membentuk riwayat mengenai Pengguna, memudahkan komunikasi, meningkatkan efektivitas dalam menyelesaikan pertanyaan, dan meningkatkan pengalaman Pengguna dengan layanan yang diberikan oleh Groselia.

Jenis Data Pribadi: Log akses (IP - Internet Protocol - tanggal dan waktu akses) dan Port Logika Asal. Dasar Hukum: Pemenuhan kewajiban hukum atau regulasi oleh pengendali (Pasal 7, II, Undang-Undang No. 13.709/2018). Tujuan: Kepatuhan terhadap Pasal 15 Undang-Undang No. 12.965/2014, yang mewajibkan Groselia untuk menyimpan log akses aplikasi internet, secara rahasia, dalam lingkungan yang terkendali dan aman, selama 6 (enam) bulan.

Jenis Data Pribadi: Kredensial teknis dan metadata integrasi (token dan kunci). Dasar Hukum: Diperlukan untuk pelaksanaan kontrak atau prosedur awal yang berkaitan dengan kontrak di mana pemilik data menjadi pihak, atas permintaan pemilik data (Pasal 7, V, Undang-Undang No. 13.709/2018). Tujuan: Mengonfigurasi dan menjaga aliran data antara aplikasi Meta dan Groselia, memungkinkan publikasi konten dan pembacaan metrik performa pada akun Instagram, Facebook, dan Threads Pengguna, secara eksklusif sesuai dengan otorisasi yang diberikannya melalui login resmi Meta.

Jenis Data Pribadi: Metrik performa post (diterima melalui API Meta). Dasar Hukum: Diperlukan untuk pelaksanaan kontrak atau prosedur awal yang berkaitan dengan kontrak di mana pemilik data menjadi pihak, atas permintaan pemilik data (Pasal 7, V, Undang-Undang No. 13.709/2018). Tujuan: Menghasilkan laporan performa untuk Pengguna Klien (reach, impression, engagement).

Jenis Data Pribadi: Data penelusuran (perangkat, browser, sistem operasi, halaman yang diakses). Dasar Hukum: Diperlukan untuk memenuhi kepentingan yang sah dari pengendali atau pihak ketiga (Pasal 7, IX, Undang-Undang No. 13.709/2018). Tujuan: Digunakan untuk meningkatkan pengalaman Pengguna, mengoptimalkan performa platform, mencegah penipuan, dan menjaga keamanan sistem.

Jenis Data Pribadi: Data yang dapat didaftarkan oleh Pengguna (Konten, gambar, teks, dan informasi merek yang dimasukkan ke dalam Platform). Dasar Hukum: Dalam hal ini, Groselia adalah Pemroses data dan dasar hukum harus ditentukan oleh Pengendali. Tujuan: Dalam hal ini, Groselia adalah Pemroses data dan tujuan penggunaannya harus ditentukan oleh Pengendali.

6.2. Groselia menyediakan pada platform sebuah asisten virtual berbasis Kecerdasan Buatan untuk membuat, menjadwalkan, dan mempublikasikan konten pada Instagram, Facebook, dan Threads perusahaan klien.

6.3. Percakapan yang dilakukan disimpan dalam lingkungan yang telah login pada akun Pengguna sendiri, dengan enkripsi saat disimpan, dan tidak diakses oleh Groselia secara rutin. Akses administratif hanya akan terjadi dalam kasus tertentu, yang dibenarkan dan tercatat dalam jejak audit.

6.3.1. Percakapan, data, dan dokumen yang dimasukkan oleh Pengguna tidak digunakan untuk melatih atau meningkatkan model Kecerdasan Buatan milik pihak ketiga.

6.3.2. Informasi yang digunakan oleh asisten tersebut hanya berasal dari yang secara sukarela diberikan oleh Pengguna. Data ini dibagikan kepada penyedia teknologi mitra semata-mata untuk tujuan memproses prompt (perintah) yang diberikan dan mengembalikan jawaban yang diminta oleh Pengguna selama sesi tersebut.

6.4. Pemrosesan interaksi dilakukan dengan dukungan model bahasa besar (LLM) pihak ketiga, yang disediakan oleh [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]. Kami menyarankan untuk membaca Syarat Penggunaan dan Pemberitahuan Privasi dari sistem-sistem tersebut sebelum menggunakan asisten.

6.5. Dengan memilih untuk menggunakan asisten AI, Pengguna menyatakan telah mengetahui dan menyetujui bahwa:

a) Seluruh tindakan dan keputusannya dibuat secara bebas dan mandiri, dan ia sendiri yang bertanggung jawab untuk menafsirkan jawaban yang dihasilkan dan memutuskan penggunaannya;

b) Jawaban dihasilkan secara otomatis oleh algoritma, tanpa intervensi manusia secara langsung. Jawaban dapat bervariasi sesuai konteks dan memiliki keterbatasan teknis dalam pemahaman, sehingga dapat menampilkan kesalahan, ketidakakuratan, atau halusinasi sistemik;

c) Penggunaan asisten untuk tujuan yang dilarang, termasuk perilaku yang dilarang yang ditetapkan dalam Syarat Penggunaan, menjadi tanggung jawab tunggal Pengguna;

d) Pengguna dapat, kapan pun, meminta klarifikasi atau peninjauan atas informasi yang dihasilkan oleh asisten melalui kanal layanan resmi Groselia.

6.6. Groselia bertindak semata-mata sebagai integrator solusi AI, yang bertanggung jawab atas parametrisasi alat tersebut di dalam platform. Groselia tidak memiliki kontrol teknis atas infrastruktur pemrosesan, penyimpanan, atau mekanisme keamanan internal dari penyedia teknologi yang dikontrak, dan dibebaskan dari tanggung jawab atas peristiwa yang berada di luar kendalinya.

6.6.1. Groselia berhak untuk mengubah, membatasi, menangguhkan, menghentikan asisten AI, atau menggantikan penyedia teknologi yang mendasarinya kapan pun. Perubahan regulasi yang mungkin timbul di kemudian hari dapat menyebabkan adaptasi atau penghapusan segera atas alat tersebut, tanpa menimbulkan hak atas kompensasi bagi Pengguna.

7. PEMBATALAN PLATFORM, AKUN AKSES, DAN PENGHAPUSAN DATA

7.1. Pembatalan akun akses oleh Groselia: Groselia dapat, atas kebijakannya sendiri, memblokir, membatasi, menonaktifkan, atau mencegah akses Pengguna mana pun ke platform kapan pun perilaku yang tidak pantas terdeteksi.

7.2. Pembatalan akun akses oleh Pengguna: untuk membatalkan layanan dan meminta penghapusan akun akses, Pengguna harus mengajukan permintaan melalui salah satu kanal berikut: melalui email ke pedro@groselia.com atau danilo@groselia.com, melalui WhatsApp di +55 (11) 95931-2868, atau melalui opsi pembatalan yang tersedia pada pengaturan akun di dashboard platform.

7.2.1. Untuk informasi lebih lanjut mengenai pembatalan, lihat Syarat Penggunaan kami.

7.2.2. Pengguna Klien dapat mencabut akses platform ke akun Meta miliknya kapan pun, melalui pengaturan pada media sosial itu sendiri atau melalui dashboard Groselia, yang akan langsung menghentikan pengumpulan data baru.

7.3. Ketika tujuan pemrosesan data telah tercapai atau atas permintaan penghapusan melalui email pedro@groselia.com, data akan dianalisis terlebih dahulu untuk memverifikasi ada atau tidaknya dasar hukum atau regulasi yang mengizinkan atau mewajibkan penyimpanannya. Setelah analisis tersebut selesai, data akan dihapus secara permanen dan tidak dapat dibatalkan, kecuali: (i) data yang penyimpanannya diwajibkan oleh hukum atau regulasi yang berlaku; (ii) data yang diperlukan untuk pelaksanaan hak secara sah dalam proses pengadilan, administratif, atau arbitrase; dan (iii) log akses, yang akan disimpan secara rahasia, dalam lingkungan yang terkendali dan aman, sesuai dengan Undang-Undang No. 12.965/2014 - dengan tetap memperhatikan, dalam semua kasus, jangka waktu penyimpanan minimum yang diwajibkan oleh hukum.

8. HAK PEMILIK DATA PRIBADI

8.1. Pemilik data pribadi memiliki hak untuk memperoleh dari pengendali, terkait data yang diproses olehnya, kapan pun dan melalui permintaan:

8.1.1. Konfirmasi keberadaan pemrosesan data.

8.1.2. Akses terhadap data.

8.1.3. Koreksi data yang tidak lengkap, tidak akurat, atau sudah tidak berlaku.

8.1.4. Anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan, berlebihan, atau diproses tidak sesuai dengan Undang-Undang No. 13.709/2018.

8.1.5. Portabilitas data ke penyedia layanan atau produk lain, melalui permintaan tegas, sesuai dengan regulasi otoritas nasional, dengan memperhatikan rahasia dagang dan rahasia industri.

8.1.6. Penghapusan data yang diproses dengan persetujuan pemilik data, kecuali dalam hal-hal yang diatur dalam Undang-Undang No. 13.709/2018.

8.1.7. Informasi mengenai badan publik dan privat yang menerima pembagian data dari pengendali.

8.1.8. Informasi mengenai kemungkinan untuk tidak memberikan persetujuan dan konsekuensi dari penolakan tersebut.

8.1.9. Pencabutan persetujuan.

8.2. Jika Groselia menerima permintaan pelaksanaan hak dari pemilik data, Pengguna Klien bertanggung jawab untuk menanggapi langsung pemilik data tersebut.

9. PERUBAHAN PEMBERITAHUAN PRIVASI

9.1. Groselia dapat secara sepihak menambahkan dan/atau mengubah klausul apa pun yang tercantum dalam Pemberitahuan Privasi ini. Versi yang diperbarui akan berlaku untuk penggunaan platform sejak saat publikasinya. Akses atau penggunaan platform yang berlanjut setelah publikasi akan menegaskan persetujuan Pengguna terhadap Pemberitahuan Privasi yang baru.

9.2. Jika perubahan yang dilakukan memerlukan persetujuan Pengguna, Pengguna akan diberi pilihan untuk secara bebas, tegas, dan sadar menerima teks baru tersebut atau menolaknya.

9.3. Jika Pengguna tidak menyetujui perubahan tersebut, Pengguna dapat menolak untuk menyetujui tindakan tertentu atau dapat mengakhiri sepenuhnya hubungannya dengan Groselia. Namun, pengakhiran tersebut tidak akan membebaskan Pengguna dari kewajiban untuk memenuhi seluruh kewajiban yang telah disepakati berdasarkan versi Pemberitahuan Privasi sebelumnya.

10. KANAL KOMUNIKASI TENTANG PRIVASI

10.1. Groselia menginformasikan bahwa, karena dimiliki oleh sebuah startup/perusahaan berskala kecil, Groselia dibebaskan dari kewajiban menunjuk seorang Petugas Perlindungan Data, sesuai dengan Resolusi CD/ANPD No. 2 tanggal 27 Januari 2022.

10.2. Namun demikian, Groselia menegaskan bahwa privasimu tetap menjadi prioritas kami, sehingga kami menyediakan kanal berikut untuk komunikasi mengenai hal apa pun yang berkaitan dengan data pribadi Pengguna: pedro@groselia.com

10.3. Jika komunikasi tersebut mengenai data pihak ketiga yang dimasukkan ke dalam platform oleh Pengguna, Pengguna sendiri harus menyediakan kanal komunikasi untuk tujuan tersebut.

10.4. Groselia memiliki teks khusus untuk mengatur lisensi penggunaan, hak, kewajiban, jaminan, dan ketentuan umum: Syarat Penggunaan. Seluruh dokumen tersebut merupakan bagian yang tidak terpisahkan dari Pemberitahuan Privasi ini.

11. KONTAK UNTUK HAL-HAL UMUM

11.1. Groselia menyediakan kanal berikut untuk menerima seluruh komunikasi yang ingin disampaikan oleh Pengguna: situs https://www.groselia.com/pt, telepon di (11) 95931-2868, dan email di pedro@groselia.com dan danilo@groselia.com