POLÍTICA DE PRIVACIDADE

1.1. Esta Política de Privacidade (a “Política”) descreve como a Golova Europe SL (o “Controlador”, “Golova”, “nós”) coleta, utiliza, divulga e protege os dados pessoais dos usuários do site golova.ai, dos aplicativos móveis (Android, iOS), da plataforma Golova (SaaS) e das soluções relacionadas Golova.work, Golova.wiki e Golova.market (em conjunto, os “Serviços”).

1.2. Esta Política é publicada em cumprimento do Regulamento (UE) 2016/679 (o “RGPD”) e da Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (“LOPDGDD”), que se aplicam ao Controlador como sociedade estabelecida na Espanha. O Controlador atua como operador dos Serviços em todas as jurisdições onde são oferecidos.

1.3. Identificação do Controlador:

• Razão social: Golova Europe SL
• Número de identificação fiscal (CIF): B70717004
• IVA UE: ESB70717004
• Sede social: Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, Espanha
• Registro Comercial: Registro Mercantil de Barcelona, Tomo 49139, Folio 218, Hoja B-609178, Primeira Inscrição (15.02.2024); EUID ES08005.000701808
• Status de empresa emergente (startup): certificada pela ENISA nos termos da Lei espanhola 28/2022, de 21 de dezembro, de fomento ao ecossistema de empresas emergentes (data de certificação: 18.02.2026).
• E-mail: privacy@golova.ai
• Telefone: +34 672 390 777

1.4. Contato em matéria de proteção de dados: privacy@golova.ai. O Controlador não designou formalmente um Encarregado de Proteção de Dados (DPO), uma vez que não estão preenchidas as condições do Artigo 37 do RGPD. A pessoa de contato em matéria de proteção de dados é privacy@golova.ai.

1.5. Esta Política aplica-se a todos os dados pessoais tratados pela Golova no contexto dos Serviços. A versão vigente está disponível em https://golova.ai/pt-br/privacy-policy e nos demais idiomas em que os Serviços são oferecidos.

1.6. Esta Política não se aplica a: (a) sites ou serviços operados por terceiros, mesmo quando acessíveis por meio de links a partir dos Serviços; (b) dados tratados por nossos clientes empresariais que utilizam os Serviços para gerenciar seus próprios clientes e funcionários — nesses casos, nosso cliente empresarial é o controlador e a Golova atua como operador nos termos de um Acordo de Tratamento de Dados separado.

2.1. Para os fins desta Política:

• Dados pessoais — qualquer informação relativa a uma pessoa física identificada ou identificável (Artigo 4(1) do RGPD).
• Tratamento — qualquer operação realizada sobre dados pessoais (coleta, registro, conservação, modificação, consulta, utilização, divulgação, eliminação, etc.).
• Titular dos dados — a pessoa física a quem os dados pessoais se referem.
• Controlador — a entidade que determina as finalidades e os meios do tratamento.
• Operador — a entidade que trata dados pessoais por conta do Controlador.
• Cliente — pessoa jurídica, profissional autônomo ou pessoa física registrada para utilizar os Serviços.
• Usuário final — pessoa física cujos dados são carregados nos Serviços por um Cliente (p. ex., os clientes, funcionários ou contrapartes do Cliente).
• Serviços — a plataforma SaaS Golova, o site, os aplicativos móveis e as soluções relacionadas Golova.work, Golova.wiki e Golova.market.

3.1. Tratamos dados pessoais das seguintes categorias de titulares dos dados:

• Clientes registrados (incluindo representantes de Clientes pessoas jurídicas);
• Visitantes não registrados do site e dos aplicativos móveis;
• Pessoas que entram em contato conosco por meio de formulários de contato, e-mail ou telefone;
• Usuários finais cujos dados são carregados nos Serviços por um Cliente (neste caso, a Golova atua como operador e o Cliente é o controlador — consulte a seção 12);
• Candidatos no Golova.work e pessoas que publicam ou consultam equipamentos no Golova.market e no Golova.wiki.

3.2. Categorias de dados pessoais que tratamos de Clientes e usuários individuais:

• Dados de identificação: nome, sobrenome, razão social, cargo.
• Dados de contato: endereço de e-mail, telefone, endereço postal.
• Dados de conta: nome de usuário, senha (armazenada como hash), preferências de conta, idioma, tipo de conta (empresa / pessoa física).
• Dados de faturamento: endereço de faturamento, número de identificação fiscal, faturas emitidas. Os dados do cartão de pagamento são tratados diretamente pelo nosso provedor de pagamentos (Stripe) e não são recebidos pela Golova.
• Dados de uso e técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, idioma, fuso horário, páginas visitadas, funcionalidades utilizadas, registros de atividade, registros de erros, identificadores de sessão.
• Dados de conteúdo: quaisquer dados que o Cliente carregue na plataforma — itens de inventário, projetos, orçamentos, documentos, notas internas, mensagens. Na medida em que tais dados incluam dados pessoais de Usuários finais, consulte a seção 12.
• Dados de marketing: status do consentimento de marketing, registros de cancelamento de assinatura, dados de resposta a comunicações anteriores (aberturas, cliques).
• Dados das funcionalidades de IA: documentos de rider carregados para reconhecimento por IA, resultado do reconhecimento e feedback sobre a qualidade do reconhecimento (consulte a seção 11).

3.3. Não tratamos conscientemente categorias especiais de dados pessoais (Artigo 9 do RGPD — origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, dados relativos à saúde, dados relativos à vida sexual ou à orientação sexual). Quando os Clientes carregam tais dados (por exemplo, requisitos alimentares ou de acessibilidade em riders de artistas), a Golova os tratará exclusivamente como operador, seguindo as instruções documentadas do Cliente (seção 12), e o Cliente permanece responsável por assegurar a base legal aplicável nos termos do Artigo 9 do RGPD.

3.4. Não coletamos conscientemente dados pessoais de pessoas com menos de 14 anos de idade (Artigo 7 da LOPDGDD). Os Serviços destinam-se ao uso empresarial e não são dirigidos a menores. Quando se aplicar um limite de idade mais rigoroso no país de residência do titular dos dados, prevalecerá esse limite para o titular dos dados em questão.

4.1. Tratamos os dados pessoais exclusivamente para as finalidades estabelecidas nesta seção e com base em uma ou mais das bases legais do Artigo 6(1) do RGPD.

4.2. Execução do contrato (art. 6(1)(b) do RGPD)

Criação e gestão de sua conta, fornecimento de acesso à plataforma, processamento de suas assinaturas, suporte técnico, troca de comunicações relacionadas ao serviço, emissão de faturas e, em geral, execução do Acordo de Usuário celebrado com você.

4.3. Cumprimento de obrigações legais (art. 6(1)(c) do RGPD)

Cumprimento da legislação fiscal e contábil espanhola (em particular a Lei 58/2003 Geral Tributária e o Artigo 30 do Código Comercial espanhol), resposta a solicitações legítimas de autoridades públicas e conservação dos registros exigidos pela legislação aplicável em matéria de prevenção à lavagem de dinheiro e de defesa dos consumidores.

4.4. Interesses legítimos do Controlador (art. 6(1)(f) do RGPD)

Sujeito a uma ponderação a seu favor, tratamos certos dados com base em nossos interesses legítimos. Você tem o direito de se opor a esse tratamento a qualquer momento (seção 9).

• Segurança do serviço e prevenção de abusos: monitoramento de registros, detecção de fraude, abuso e acessos não autorizados, proteção da plataforma contra ataques.
• Melhoria do serviço: análise de estatísticas de uso agregadas para melhorar funcionalidades e estabilidade.
• Marketing direto a clientes empresariais existentes: comunicações limitadas sobre funcionalidades e Serviços similares a clientes existentes (Artigo 21(2) da LSSI-CE). Cada mensagem inclui uma opção simples de cancelamento de assinatura.
• Defesa de reivindicações: tratamento dos dados necessários para formular, exercer ou defender reivindicações decorrentes dos Serviços.

4.5. Consentimento (art. 6(1)(a) do RGPD)

Quando exigido por lei e quando nenhuma outra base legal for aplicável, tratamos os dados pessoais com base em seu consentimento prévio, livre, específico, informado e inequívoco. Isso se aplica em particular a:

• Cookies não essenciais e tecnologias de rastreamento similares (Artigo 22(2) da LSSI-CE, que transpõe o Artigo 5(3) da Diretiva 2002/58/CE) — consulte nossa Política de Cookies;
• Comunicações de marketing dirigidas a pessoas físicas e todas as comunicações por SMS ou notificação push;
• Tratamento de dados carregados na função de reconhecimento de rider por IA quando possam estar envolvidas categorias especiais de dados (Artigo 9(2)(a) do RGPD).

Você pode retirar seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente. O procedimento para retirar o consentimento está estabelecido na seção 9.

4.6. Tabela resumo de finalidades

• Criação de conta e autenticação — base legal: contrato; dados: identificação, contato, conta; conservação: vida útil da conta + 6 anos.
• Gestão de assinaturas e pagamentos — base legal: contrato + obrigação legal; dados: identificação, contato, faturamento; conservação: 6 anos a partir do encerramento do exercício (Artigo 30 do Código Comercial espanhol).
• Atendimento ao cliente — base legal: contrato; dados: contato, conteúdo da solicitação; conservação: 3 anos a partir do encerramento do caso.
• Segurança do serviço e registros — base legal: interesse legítimo; dados: técnicos e de uso, endereço IP; conservação: 12 meses.
• Marketing direto a clientes existentes — base legal: interesse legítimo (Artigo 21(2) da LSSI-CE); conservação: até oposição ou 3 anos de inatividade.
• Comunicações de marketing a outros destinatários — base legal: consentimento; conservação: até a retirada do consentimento.
• Análise e melhoria do produto — base legal: consentimento (para cookies analíticos não essenciais); conservação: conforme estabelecido na Política de Cookies.
• Cumprimento fiscal e contábil — base legal: obrigação legal; conservação: 6 anos (Código Comercial espanhol).
• Reconhecimento de rider por IA — base legal: execução do contrato (entrada do Cliente) + consentimento se houver categorias especiais de dados; conservação: vida útil do projeto + 12 meses.

5.1. Diretamente de você: ao se registrar, preencher um formulário, entrar em contato conosco, assinar comunicações, efetuar um pagamento, carregar dados na plataforma ou interagir de outra forma com os Serviços.

5.2. Automaticamente: por meio de cookies, registros de servidor, ferramentas analíticas e sistemas de diagnóstico dos aplicativos móveis — conforme estabelecido em nossa Política de Cookies.

5.3. De terceiros: de nossos Clientes, que podem carregar seus dados nos Serviços na qualidade de controladores (consulte a seção 12); de provedores de pagamento, em relação ao resultado de uma transação; de registros públicos, em casos limitados, para verificar os dados societários ou fiscais de um Cliente.

6.1. Não vendemos, alugamos nem comercializamos dados pessoais. Divulgamos os dados pessoais apenas às categorias de destinatários indicadas a seguir, na medida do necessário para as finalidades desta Política e com as garantias adequadas.

6.2. Provedores de serviços que atuam como nossos operadores nos termos de contratos escritos em conformidade com o Artigo 28 do RGPD. A lista atualizada de operadores é publicada em https://golova.ai/pt-br/subprocessors e inclui as seguintes categorias:

• Hospedagem e infraestrutura em nuvem: Hetzner Online GmbH, data centers em Helsinque, Finlândia (UE); Cloudflare Inc. (CDN, proteção DDoS, roteamento de tráfego).
• Processamento de pagamentos: Stripe Payments Europe Ltd (Irlanda) e suas subsidiárias nos EUA quando exigido pelas redes de cartões.
• E-mail e mensagens transacionais: Brevo (Sendinblue, França — UE).
• Ferramentas de atendimento ao cliente: Crisp (França — UE).
• Análise: Plausible (França — UE, sem cookies).
• Monitoramento de erros: Functional Software Inc. (Sentry) — região UE (Frankfurt).
• Notificações push: Apple Push Notification Service (Apple Inc., EUA) para iOS; Firebase Cloud Messaging (Google LLC, EUA) para Android.

6.3. Notificaremos os Clientes sobre qualquer alteração na lista de operadores com pelo menos 30 dias de antecedência à sua entrada em vigor, publicando a lista atualizada na URL acima e, quando a alteração for substancial, por e-mail.

6.4. Controladores independentes — podemos compartilhar dados pessoais, em sua própria qualidade de controladores, com: (i) nossos consultores profissionais (advogados, contadores, auditores) sujeitos a deveres de confidencialidade; (ii) autoridades públicas, quando exigido por lei (autoridades fiscais, judiciais, forças de segurança); (iii) adquirentes ou investidores no contexto de uma operação societária (fusão, aquisição, financiamento), com garantias adequadas de confidencialidade.

6.5. Não compartilhamos dados pessoais com parceiros comerciais não essenciais sem o seu consentimento prévio.

7.1. Hospedamos os Serviços em data centers localizados dentro do Espaço Econômico Europeu (EEE), principalmente na República da Finlândia e na República Federal da Alemanha. Os dados pessoais de usuários da UE/EEE são armazenados dentro do EEE por padrão.

7.2. Alguns de nossos operadores estão estabelecidos ou operam servidores fora do EEE, em particular nos Estados Unidos. Podem ocorrer transferências internacionais de dados pessoais no contexto dos Serviços para:

• Processamento de pagamentos (Stripe — Irlanda com subsidiárias nos EUA);
• Serviços de notificações push (Apple, Google — Estados Unidos);
• Rede global da Cloudflare (os dados podem transitar por pontos de presença nos EUA);
• Monitoramento de erros quando o provedor opera de fora do EEE.

7.3. Para cada uma dessas transferências, baseamo-nos em uma ou mais das seguintes garantias do Capítulo V do RGPD:

• Decisão de adequação da Comissão Europeia (Artigo 45 do RGPD), quando disponível — em particular o EU-US Data Privacy Framework para destinatários estadunidenses certificados e a decisão de adequação para o Reino Unido.
• Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia nos termos da Decisão 2021/914 (Artigo 46(2)(c) do RGPD), complementadas por uma Avaliação de Impacto da Transferência (TIA) e, quando apropriado, medidas técnicas e organizacionais adicionais (criptografia em trânsito e em repouso, pseudonimização).
• Derrogações do Artigo 49 do RGPD em casos limitados (seu consentimento explícito, execução do contrato), apenas quando nenhuma outra garantia for aplicável.

7.4. Você pode solicitar uma cópia das garantias aplicadas a uma transferência específica escrevendo para privacy@golova.ai. Podemos suprimir informações comercialmente sensíveis dos documentos fornecidos.

7.5. Não transferimos dados pessoais para a Federação Russa nem para qualquer outro país terceiro para o qual não exista uma decisão de adequação aplicável e para o qual não tenhamos implementado garantias adequadas. A versão em russo da plataforma operada em golova.io é um serviço separado, operado por uma entidade jurídica distinta, sem infraestrutura de dados compartilhada com golova.ai.

8.1. Conservamos os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados, levando em conta as obrigações legais de conservação, os prazos prescricionais das reivindicações e as expectativas legítimas dos titulares dos dados.

8.2. Prazos específicos de conservação por categoria de dados:

• Dados de conta (contas ativas): conservados durante a vida útil da conta.
• Dados de conta após a exclusão: removidos dos sistemas ativos no prazo de 30 dias a partir do encerramento da conta. Os backups são expurgados de acordo com o ciclo padrão de rotação, em um máximo de 90 dias.
• Registros de faturamento e contábeis: 6 anos a partir do encerramento do exercício (Artigo 30 do Código Comercial espanhol).
• Contratos e correspondência com o Cliente: 5 anos a partir do término da relação contratual.
• Registros de atendimento ao cliente: 3 anos a partir do encerramento do caso.
• Registros de acesso e de segurança: 12 meses a partir de sua geração.
• Dados de marketing: até oposição, retirada do consentimento ou 3 anos de inatividade (o que ocorrer primeiro).
• Dados de cookies e análise: conforme estabelecido na Política de Cookies.
• Registros de consentimento e de retirada de consentimento: durante a vigência do tratamento baseado nesse consentimento e por 3 anos depois, para demonstrar o cumprimento do Artigo 7(1) do RGPD.
• Entradas e saídas do reconhecimento de rider por IA: durante a vida útil do projeto e por 12 meses depois, salvo exclusão anterior pelo Cliente.

8.3. No vencimento do prazo de conservação aplicável, eliminamos ou anonimizamos os dados de modo que não possam mais ser associados a você.

9.1. Sujeito às condições e limites estabelecidos nos Artigos 15 a 22 do RGPD, você tem o direito de:

• Acesso (Artigo 15) — confirmar se tratamos seus dados, obter uma cópia e informações sobre o tratamento.
• Retificação (Artigo 16) — corrigir dados inexatos ou incompletos.
• Eliminação (Artigo 17) — “direito ao esquecimento”, sujeito às exceções do Artigo 17(3).
• Limitação do tratamento (Artigo 18).
• Portabilidade dos dados (Artigo 20) — receber seus dados em um formato estruturado, de uso comum e de leitura automática.
• Oposição (Artigo 21) — incluindo o direito incondicional de se opor ao marketing direto.
• Não ser objeto de uma decisão baseada exclusivamente no tratamento automatizado (Artigo 22) quando produza efeitos jurídicos ou o afete significativamente. Atualmente, a Golova não toma decisões desse tipo em relação aos titulares dos dados.
• Retirar seu consentimento a qualquer momento (Artigo 7(3) do RGPD), sem que isso afete a licitude do tratamento realizado anteriormente.
• Apresentar uma reclamação a uma autoridade de controle. Uma vez que a Golova está estabelecida na Espanha, a autoridade de controle principal é a Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es). Nos termos do mecanismo de balcão único (Artigo 56 do RGPD), você também pode apresentar uma reclamação à autoridade de controle de sua residência habitual na UE/EEE, que cooperará com a AEPD.

9.2. Como exercer seus direitos:

• Envie sua solicitação para privacy@golova.ai, com o assunto “Solicitação de Direitos RGPD”;
• Especifique o direito que deseja exercer e forneça informações suficientes para se identificar (podemos solicitar informações adicionais em caso de dúvida razoável sobre sua identidade);
• Ao atuar em nome de outro titular dos dados (menor, pessoa sob tutela), apresente comprovação de representação.

9.3. Trataremos sua solicitação o mais rápido possível e, em qualquer caso, no prazo de um mês a partir de seu recebimento (Artigo 12(3) do RGPD). Quando a solicitação for complexa ou numerosa, poderemos prorrogar este prazo por mais dois meses, informando você da prorrogação e de seus motivos. O exercício de seus direitos é gratuito, salvo quando a solicitação for manifestamente infundada ou excessiva (Artigo 12(5) do RGPD).

9.4. Muitos direitos podem ser exercidos diretamente a partir de sua conta Golova (baixar seus dados, excluir sua conta, gerenciar preferências de marketing, gerenciar cookies). Recomendamos utilizar essas opções de autoatendimento quando disponíveis.

10.1. Implementamos medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco (Artigo 32 do RGPD), incluindo:

• Criptografia dos dados em trânsito (TLS 1.2 ou superior) e em repouso;
• Controle de acesso baseado em funções seguindo o princípio do mínimo privilégio;
• Política de senhas robustas e autenticação multifator disponível para as contas;
• Backups periódicos armazenados separadamente do ambiente de produção;
• Segmentação de rede, firewalls e detecção de intrusões;
• Registro dos acessos aos sistemas que contêm dados pessoais;
• Gestão de fornecedores e revisão de segurança dos operadores;
• Avaliações de segurança periódicas e gestão de vulnerabilidades;
• Compromissos de confidencialidade para todo o pessoal;
• Procedimentos de resposta a incidentes e registro de violações de dados pessoais.

10.2. Em caso de violação de dados pessoais que possa implicar um risco para os direitos e liberdades das pessoas físicas, notificaremos a violação à AEPD sem demora indevida e, quando viável, no prazo de 72 horas após dela tomarmos conhecimento (Artigo 33 do RGPD). Quando a violação envolver um risco elevado, notificaremos os titulares dos dados afetados sem demora indevida (Artigo 34 do RGPD).

11.1. A Golova utiliza funcionalidades de inteligência artificial (“IA”) para ajudar os Clientes a operar os Serviços de forma mais eficiente. Em particular, a plataforma oferece uma função de reconhecimento de rider por IA que processa os documentos de rider carregados e sugere o equipamento correspondente do inventário do Cliente.

11.2. Essas funcionalidades de IA não produzem decisões que tenham efeito jurídico ou afetem significativamente os titulares dos dados na acepção do Artigo 22 do RGPD. O resultado é uma proposta para o Cliente, que a revisa e confirma manualmente.

11.3. Nos termos do Regulamento (UE) 2024/1689 (Regulamento de IA), classificamos nossas funcionalidades de IA como sistemas de IA de “risco limitado”. Informamos os usuários de que estão interagindo com um sistema de IA; quando a IA gera ou modifica substancialmente conteúdo, essa circunstância é indicada.

11.4. Não utilizamos dados pessoais de titulares de dados da UE para treinar modelos de IA de propósito geral de terceiros sem uma base legal adequada. Quando a Golova treina modelos de IA para melhorar funcionalidades específicas do Serviço, isso é feito com dados anonimizados ou agregados, ou seguindo as instruções do Cliente na qualidade de controlador.

12.1. Quando um Cliente carrega dados pessoais de seus próprios clientes, funcionários, fornecedores ou outros terceiros (os “Usuários finais”) nos Serviços, a Golova atua como operador e o Cliente é o controlador desses dados na acepção do Artigo 4(7) do RGPD.

12.2. As condições desse tratamento são regidas por um Acordo de Tratamento de Dados (DPA) que faz parte do contrato do Cliente com a Golova e está disponível em https://golova.ai/pt-br/dpa.

12.3. Os Usuários finais que desejem exercer seus direitos ou levantar dúvidas sobre os dados carregados por um Cliente devem dirigir suas solicitações ao Cliente em primeira instância. Quando a Golova receber diretamente uma solicitação desse tipo, ela a encaminhará ao Cliente correspondente sem demora indevida e auxiliará o Cliente na resposta conforme exigido pelo DPA.

13.1. Os Serviços não são dirigidos a menores. Não coletamos conscientemente dados pessoais de pessoas com menos de 14 anos de idade sem consentimento parental (Artigo 7 da LOPDGDD). Se você tomar conhecimento de que um menor nos forneceu dados pessoais sem consentimento, entre em contato conosco em privacy@golova.ai e tomaremos as medidas necessárias para eliminar os dados e encerrar a conta. Quando se aplicar um limite de idade mais rigoroso no país de residência do titular dos dados (por exemplo, 15 na França, 16 na Alemanha), prevalecerá esse limite para o titular dos dados em questão.

14.1. Podemos atualizar esta Política periodicamente para refletir mudanças em nossos Serviços, requisitos legais ou práticas do setor.

14.2. Quando as alterações forem substanciais — ou seja, quando afetarem as categorias de dados tratados, as finalidades do tratamento, as bases legais, os destinatários dos dados, os prazos de conservação, as transferências internacionais ou os direitos dos titulares dos dados — notificaremos os Clientes registrados por e-mail ou mediante um aviso em destaque dentro dos Serviços, com pelo menos 30 dias de antecedência à sua entrada em vigor.

14.3. As alterações não substanciais (esclarecimentos, correções tipográficas, atualizações dos dados de contato dos operadores) surtem efeito a partir de sua publicação. A versão vigente, com a data da última atualização, está sempre disponível em https://golova.ai/pt-br/privacy-policy.

15.1. Esta Política é publicada em inglês como versão mestra. As traduções para espanhol, catalão, alemão, francês e português brasileiro são fornecidas para a conveniência dos usuários desses idiomas. Para Clientes empresariais, em caso de divergência entre as versões linguísticas, prevalece a versão em inglês. Para Consumidores, a versão linguística na qual o Cliente celebrou o contrato é vinculante.

15.2. Se alguma disposição desta Política for considerada inválida ou inexequível, as demais disposições continuarão em pleno vigor e efeito.

15.3. Consultas, solicitações e reclamações relativas a esta Política podem ser dirigidas a privacy@golova.ai.