Confiança
O trabalho fica consigo. O relatório fica connosco, e também o pode levar.
Está prestes a passar os seus rótulos pelo LabelCheck. Os relatórios que produz ficam na sua conta, em servidores europeus, e são seus para levar consigo: peça-nos por escrito quando quiser e entregamos a exportação no prazo de 14 dias úteis, como explica a página dos formatos de dados. Cada ponto que um relatório levanta traz a regra em que assenta, e o artigo de lei sempre que essa regra tenha um, para poder abrir o texto oficial e ler a frase pelos seus próprios olhos.
Nesta página
Com quem está a tratar
Quem opera cosmetiFULL é a Nicodemo & Signa Company Srl, registada na Roménia, registo comercial J02/809/2003, número de IVA RO15617609, com sede social em Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. O registo é público: com esse número procura-se a empresa no registo comercial romeno, em myportal.onrc.ro. O fundador, Claudio Nicodemo, trabalha no setor hair and beauty desde 1996: aprendiz de cabeleireiro aos quinze, depois o salão, depois a venda e a importação por toda a Europa, e nos últimos anos o private label, onde um produto se define e se faz. É esta a cadeia sobre a qual assenta cosmetiFULL, e o software é para quem trabalha nela: titulares de marcas de beleza, fabricantes de cosméticos e avaliadores da segurança.
De onde vem o conhecimento regulamentar
No LabelCheck, as regras vêm dos textos legais oficiais, publicados no EUR-Lex para a União Europeia e no legislation.gov.uk para a Grã-Bretanha, e cada regra traz uma citação: o artigo em que assenta, ou o ato que o alterou. Voltamos a ler essas fontes duas vezes por mês, e quando um regulamento muda, a regra muda com ele.
Porque é que as respostas se aguentam
Antes de uma versão do LabelCheck chegar às suas mãos, a base regulamentar que ela lê é comparada com a fonte comum de onde vem, e a cobertura dos anexos é verificada entrada a entrada: a versão não sai se alguma das duas se tiver afastado. A primeira análise e a centésima são lidas face às mesmas regras, com a mesma profundidade. E cada regra vive num sítio só, por isso uma atualização chega a todas as partes do software que a usam, na mesma versão.
Inteligência artificial
Os sistemas de IA que vendemos construímo-los nós, por isso, perante o Regulamento da IA, somos o seu prestador e os deveres que daí vêm são nossos. Onde se está a falar com uma máquina, e o que o software rascunha em vez de assinar, está na página da transparência da IA. Como estão estruturados os seus dados, e como os leva daqui, está na página dos formatos de dados. Como passa para outro prestador, e quanto isso lhe custa (nada), está na página sobre a mudança de prestador, em inglês.
As empresas que fazem o serviço funcionar connosco
As três abaixo mantêm-no a funcionar connosco, cada uma com o que faz e onde está registada. Uma quarta, a Proton, gere o nosso correio. A página da infraestrutura enumera para que está certificada cada uma das quatro, com a ligação para o site de cada empresa, para verificar na fonte. A lista completa de quem recebe que dados, e porquê, está na política de privacidade da plataforma cosmetiFULL.
| Cloudflare | Cloudflare, Inc., Estados Unidos | alojamento, base de dados e armazenamento de ficheiros |
|---|---|---|
| Anthropic | Anthropic Ireland, Limited, Irlanda | os modelos que leem e raciocinam |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburgo | apenas e-mail transacional, enviado a partir da região de Frankfurt |
Onde vivem os seus dados
No LabelCheck, os seus relatórios e os ficheiros que junta aos comentários ficam na infraestrutura europeia da Cloudflare. A ficha de acesso, ou seja, o e-mail e uma impressão de sentido único da palavra-passe, fica na mesma base de dados que os seus relatórios, e uma cópia dela fica no armazém chave-valor da Cloudflare, replicado por toda a rede dela. O correio que o serviço lhe envia sai de Frankfurt. O conteúdo do seu rótulo sai da Europa quando é lido: enquanto a resposta é produzida, vai para o fornecedor dos modelos, que trata os dados nos Estados Unidos e noutros países, e esse conteúdo fica excluído do treino dos modelos. Quando uma mesma revisão cobre vários produtos, fica também pela vida curta da cache técnica que evita reenviar o mesmo texto para cada um deles. A transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia, um instrumento que o direito da UE prevê para isto, e pode pedir-nos uma cópia. Do nosso lado, o que fica depois é o relatório, e o tempo durante o qual o fornecedor do modelo guarda o que recebeu está indicado na política de privacidade da plataforma cosmetiFULL. Os ficheiros que junta a uma verificação de prontidão servem apenas essa verificação e não ficam guardados. Uma análise pode apagá-la do seu arquivo quando quiser, e uma declaração guardada é apagada quando nos pede para apagar os seus dados, em info@cosmetifull.com, ou, depois de a sua conta ser encerrada, no fim do período de recuperação, que dura pelo menos 30 dias. O texto do rótulo que submeteu é lido para produzir o relatório e não fica guardado depois de o relatório existir, e quando regista uma fórmula quantitativa numa declaração o software toma nota de que o documento existe: se juntar o ficheiro, o software recebe-o só para isso, não o passa aos modelos e não o guarda. O que acontece a uma conversa no ExpertDesk está descrito na política de privacidade do próprio ExpertDesk.
As comunicações de segurança chegam a uma pessoa
Escreva para security@cosmetifull.com. Essa caixa é lida por uma pessoa, que responde e diz em que ficou.
security@cosmetifull.com