Política de Privacidade da Loopback / Privacy Policy

Data de vigência: 14/07/2026　·　Última atualização: 22/07/2026　·　Versão: v1.2

Idioma e versão oficial: esta política está disponível em vários idiomas para facilitar sua leitura. O idioma exibido acompanha o idioma de interface selecionado na Loopback; caso um idioma não esteja disponível, o padrão será a versão em inglês.A versão oficial é a versão em inglês; as traduções em outros idiomas têm caráter apenas informativo. Em caso de ambiguidade ou conflito com a versão em inglês, esta prevalecerá.

0. Definições

"Loopback" / "nós": refere-se à HAKKO AI PTE. LTD. (registrada em Singapura, com sede em 120 Robinson Road #13-01 Singapore 068913), fornecedora do serviço de análise de feedback Loopback.
"Serviço": refere-se à plataforma da Loopback de coleta, agregação e análise de feedback de usuários por múltiplos canais com IA (incluindo aplicativo web, API e funcionalidades relacionadas).
"Cliente" / "você": refere-se à empresa ou organização que assina ou utiliza o Serviço, bem como seus usuários autorizados.
"Usuário final": refere-se a terceiros que deixam comentários, avaliações ou feedback nos canais conectados pelo Cliente (por exemplo, avaliadores da App Store, membros de comunidades, etc.).
"Informações pessoais / Dados pessoais": informações que possam identificar, direta ou indiretamente, uma pessoa física específica.

1. Nossos dois papéis no tratamento de dados

A Loopback é um serviço de software voltado para empresas (B2B) que envolve dois tipos distintos de dados, para os quais assumimos papéis diferentes:

Cenário	Tipo de dado	Nosso papel
Cadastro, login, faturamento e uso da plataforma pelo Cliente	Dados de conta e uso	DadosControlador (Controller)(GDPR) / Tratador de informações pessoais (PIPL)
Após o Cliente conectar seus canais, a plataforma coleta e analisa o feedback de usuários finais em seu nome	Dados de feedback	DadosOperador (Processor)(GDPR) / Operador de dados (PIPL), atuando em nome do Cliente

No caso dos dados de feedback, a finalidade e a forma de tratamento são definidas peloCliente, e nós apenas processamos esses dados conforme suas instruções. Os direitos e obrigações relacionados constam em Acordo de Processamento de Dados (DPA)(ver Seção 12).

2. Quais informações coletamos

2.1 Dados de conta e uso (quando atuamos como Controlador)

Informações da conta: nome da empresa, nome do contato, e-mail corporativo, senha (armazenada de forma criptografada), função/permissões.
Informações de cobrança: plano de assinatura (Free / Pro / Max), endereço de cobrança, histórico de transações. O número do cartão é processado pela Stripe; não armazenamos o número completo do cartão.
Informações de configuração: canais conectados, chaves de API ou tokens de autorização (armazenados de forma criptografada, ver Seção 5).
Dados de uso e logs: registros de login, logs de atividade, endereço IP, informações de navegador/dispositivo e estatísticas de uso de funcionalidades, usados para segurança, resolução de problemas e melhoria do produto.
Dados de uso do produto: eventos de comportamento no produto, como visualização de páginas e uso de funcionalidades (por exemplo, abrir um relatório, conectar um canal), acompanhados de um identificador anônimo próprio (Cookie lb_aid), usado para atribuição anônima entre o site institucional e o aplicativo. Esses dados são usados apenas para melhoria do produto, ficam armazenados em nosso próprio banco de dados (sem integração com serviços de análise de terceiros), não incluem o conteúdo do feedback nem suas entradas, e são retidos por no máximo 180 dias.
Cookies e tecnologias similares: ver Seção 9.

2.2 Dados de feedback (processados por nós como operador, em nome do cliente)

Depois que o cliente conecta os canais abaixo, a plataforma coleta, conforme autorização do cliente, conteúdos de feedback públicos ou autorizados, que podem incluir informações pessoais:

Lojas de aplicativos: Apple App Store (RSS público), Google Play (Play Developer API), entre outras;
Comunidades e tickets de suporte: Reddit, Discord, Slack, Telegram, Lark / WeCom, Zendesk, Intercom;
Pesquisas e avaliações: Typeform, Lark Pesquisas, Trustpilot, entre outros.

Esses conteúdos podem incluir: o texto do comentário/Review, a nota atribuída, a data de publicação, o nome ou identificador do autor exibido na plataforma, e outras informações que o autor tenha inserido voluntariamente no conteúdo.Não solicitamos ativamente documentos de identidade, localização precisa ou outras informações pessoais sensíveis dos usuários finais; caso esse tipo de informação apareça ocasionalmente no conteúdo do feedback, ela é tratada exclusivamente conforme as instruções do cliente, sem qualquer outro uso.

3. Como usamos as informações

Fornecer e manter o serviço: gestão de contas, conexão de canais, coleta e agregação de feedback, classificação por IA e geração de insights, exibição de dashboards.
Processamento e análise por IA: envio do conteúdo de feedback a modelos de linguagem para classificação, resumo, análise de sentimento e de temas (lista de modelos na Seção 6).
Cobrança e suporte ao cliente。
Segurança, prevenção a fraudes e conformidade: detecção de anomalias, auditoria de acessos, cumprimento de obrigações legais.
Melhoria do produto: otimização de funcionalidades com base em estatísticas de uso agregadas e anonimizadas.Sem o consentimento por escrito do cliente, não utilizamos os dados de feedback do cliente para treinar nossos próprios modelos de uso geral (a política de treinamento de modelos de terceiros está descrita na Seção 6).

Base legal para o tratamento (GDPR / PIPL)

Execução de contrato: necessário para fornecer o serviço que você assinou;
Interesse legítimo: garantir segurança, prevenir fraudes e melhorar o produto (com ponderação de interesses realizada);
Consentimento: quando aplicável (como cookies opcionais, e-mails de marketing);
Obrigação legal: conforme exigido por leis e regulamentos.
Para dados de feedback, a base legal é de responsabilidade deCliente, na qualidade de controlador, obter e esclarecer.

4. Transferência internacional e residência de dados

Os dados são armazenados e processados no Google Cloud (us-central1, EUA). Se você estiver na UE/Reino Unido, as transferências internacionais seguemCláusulas Contratuais Padrão (SCCs)e outros mecanismos legais aplicáveis.

O fluxo de dados varia conforme o modelo de implantação:

SHARED_SAAS (hospedagem compartilhada): os dados são armazenados no ambiente hospedado pela Loopback;
BYO_KEY (chave própria): utiliza suas próprias chaves de modelo/nuvem, e as chamadas de IA são enviadas ao fornecedor que você especificar;
SELF_HOSTED (implantação privada): os dados são armazenados emseu próprio ambiente, e a Loopback normalmente não tem acesso aos seus dados de feedback.

5. Segurança dos dados

Criptografia TLS em trânsito; campos sensíveis (senhas, chaves de API de terceiros/tokens OAuth) armazenados de forma criptografada.
Controle de acesso baseado em função (RBAC) com quatro níveis, princípio do menor privilégio e auditoria de acesso.
Proteção em camadas de acordo com a sensibilidade dos dados (de L1 - ofuscação de dados a L4 - computação confidencial, dependendo do modelo de implantação e do plano).
Adotamos medidas técnicas e administrativas razoáveis, mas nenhum sistema pode garantir segurança absoluta; em caso de violação de dados pessoais, as partes envolvidas serão notificadas dentro dos prazos legais, conforme a legislação e os contratos aplicáveis.

6. Fornecedores terceiros (Subprocessors)

Para prestar o serviço, compartilhamos os dados necessários com as categorias de subprocessors abaixo. A escolha do modelo de IA depende da suaregiãoenível de assinatura：

Categoria	Fornecedor (exemplo)	Finalidade
Infraestrutura em nuvem	Google Cloud, entre outros	Hospedagem, armazenamento, computação
Modelo de IA	Anthropic（Claude）、OpenAI（GPT / Embedding）、Google（Gemini）	Classificação, resumo e vetorização de feedback
Pagamentos	Stripe, entre outros	Assinatura e faturamento
E-mail/Notificações	Resend	E-mails transacionais

Firmamos cláusulas de processamento de dados com nossos subprocessadores, exigindo um nível de proteção não inferior ao previsto nesta política.
O conteúdo enviado aos fornecedores de modelos é utilizado paragerar resultados de análise; priorizamoscanais de API comerciais que não utilizam dados de clientes para treinar seus modelos, e formalizamos essa restrição em contrato.
A lista completa e atualizada de subprocessadoresestá disponível em: https://loopbackagent.com/subprocessors.html. Quando a lista for atualizada, notificaremos os clientes conforme acordado no DPA.

7. Retenção de dados

Dados de conta e faturamento: mantidos durante e após o período de serviço pelo prazo exigido por lei (por exemplo, para fins fiscais e de auditoria).
Dados de feedback: mantidos conforme a configuração do cliente na plataforma ou o acordado no DPA; o cliente pode solicitar exportação ou exclusão.
Após o término do serviço, excluiremos ou anonimizaremos os dados do cliente dentro do prazo acordado (padrão de 30 dias), exceto quando a retenção for exigida por lei.

8. Seus direitos (e os dos usuários finais)

Nos termos da legislação aplicável (GDPR, UK GDPR, CCPA/CPRA da Califórnia, PIPL da China, entre outras), você tem direito a: acesso, correção, exclusão, limitação do processamento, portabilidade de dados, oposição ao processamento e retirada do consentimento, além de não sofrer discriminação por exercer esses direitos.

Dados da conta do cliente: entre em contato conosco pela seção 13 para exercer esses direitos.
Usuários finais: como os dados de feedback são controlados pelo cliente na qualidade de controlador, as solicitações de direitos dos usuários finais devem, em princípio, ser dirigidas aocliente correspondente; auxiliaremos tecnicamente o cliente a responder a essas solicitações.
Responderemos dentro dos prazos legais; você também tem o direito de apresentar reclamação junto à autoridade reguladora competente.

9. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais para manter o login e a segurança, e cookies analíticos, mediante consentimento, para entender o uso do produto. Nossa análise de uso do produto é desenvolvida internamente como solução first-party (a página não carrega nenhum script de análise de terceiros); o identificador anônimo first-party lb_aid é usado apenas para atribuição anônima (veja a seção 2.1, "Dados de uso do produto"), e você pode limpá-lo ou bloqueá-lo nas configurações do navegador. Você pode gerenciar cookies não essenciais pelas configurações do navegador. Para visitantes da Europa, o cookie estatístico anônimo do site (lb_aid) não será gravado até que você selecione "Aceitar" no aviso de cookies, e nenhum evento estatístico é coletado nesse período; ao selecionar "Recusar", nenhuma estatística é coletada, e qualquer identificador existente será excluído. Em qualquer região, você pode alterar sua escolha a qualquer momento em "Configurações de cookies" no rodapé.

10. Privacidade de crianças

Este serviço é destinado a empresas e não a indivíduos com menos de 16 anos (ou a idade mínima definida pela legislação aplicável). Não coletamos intencionalmente informações pessoais de crianças.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por meio de notificações no serviço ou por e-mail, e a data de "Última atualização" no topo será revisada. O uso continuado após a entrada em vigor das alterações constitui aceitação.

12. Acordo de Processamento de Dados (DPA)

Para o processamento de dados de feedback na qualidade de operador, firmamos separadamente um Acordo de Processamento de Dados (DPA) com clientes empresariais, definindo o escopo do processamento, subprocessadores, medidas de segurança, obrigações de assistência, notificação de violação de dados, direitos de auditoria e mecanismos de transferência internacional (incluindo SCCs). Clientes empresariais podem solicitá-lo pela seção 13.

13. Fale conosco

Proteção de dados/privacidade: [email protected]
Contato geral: [email protected]
Endereço postal: 120 Robinson Road #13-01 Singapore 068913
Representante na UE/Reino Unido (se aplicável): será designado e divulgado posteriormente
Assuntos de proteção de dados: [email protected]

Loopback Privacy Policy

Effective date: 2026-07-14　·　Last updated: 2026-07-14　·　Version: v1.0

Language & governing version: This Policy is offered in multiple languages for your convenience; the language shown follows the interface language you select in Loopback, and any language not provided defaults to this English version. The governing version is this English version. Other translations are for reference only; in case of ambiguity or conflict between a translation and the English version, the English version prevails.

0. Definitions

"Loopback" / "we" / "us": HAKKO AI PTE. LTD. (place of registration: Singapore, address: 120 Robinson Road #13-01 Singapore 068913), the provider of the Loopback feedback-analytics service.
"Service": the Loopback platform for multi-channel collection, aggregation and AI analysis of user feedback (including the web application, API and related features).
"Customer" / "you": the business or organization that subscribes to or uses the Service, and its authorized users.
"End User": a third-party individual who leaves comments, ratings or feedback on the channels connected by a Customer (e.g. App Store reviewers, community members).
"Personal information / personal data": information that can directly or indirectly identify a natural person.

1. Our two roles in data processing

Loopback is a business-to-business (B2B) software service involving two categories of data with different natures, in which our role differs:

Scenario	Data type	Our role
Customer sign-up, login, billing, platform use	Account & usage data	Data Controller (GDPR) / personal information handler (PIPL)
Collecting and analyzing End-User feedback on the Customer's behalf after channels are connected	Feedback data	Data Processor (GDPR) / entrusted party (PIPL), processing on the Customer's instructions

For Feedback data, the purposes and means of processing are determined by the Customer; we process it only on the Customer's instructions. The respective rights and obligations are further set out in the Data Processing Agreement (DPA) (see Section 12).

2. Information we collect

2.1 Account & usage data (where we are the Controller)

Account information: company name, contact name, work email, password (stored encrypted), roles/permissions.
Billing information: subscription tier (Free / Pro / Max), billing address, transaction records. Full card numbers are handled by Stripe; we do not store full card numbers.
Configuration: connected channels, API keys or authorization tokens (stored encrypted, see Section 5).
Usage & log data: login records, activity logs, IP address, browser/device information, feature-usage statistics, used for security, troubleshooting and product improvement.
Cookies and similar technologies: see Section 9.

2.2 Feedback data (where we are the Processor, on the Customer's behalf)

Once a Customer connects the following channels, the platform collects public or authorized feedback content from them as authorized by the Customer, which may contain personal information:

App stores: Apple App Store (public RSS), Google Play (Play Developer API), etc.;
Community & ticketing: Reddit, Discord, Slack, Telegram, Feishu / WeCom, Zendesk, Intercom;
Surveys & reputation: Typeform, Feishu Forms, Trustpilot, etc.

Such content may include: the body of comments/reviews, ratings, publication time, the author's display name or identifier as shown on the platform, and any other information the author voluntarily includes in the content. We do not actively solicit End Users' identity documents, precise location or other sensitive personal information; where feedback content incidentally contains such information, we process it only on the Customer's instructions and for no other purpose.

3. How we use information

Provide and maintain the Service: account management, channel connection, feedback collection and aggregation, AI classification and insight generation, dashboards.
AI analysis: sending feedback content to large language models for classification, summarization, sentiment and topic analysis (provider list in Section 6).
Billing and customer support.
Security, fraud prevention and compliance: anomaly detection, access auditing, legal obligations.
Product improvement: optimizing features based on aggregated, de-identified usage statistics. We do not use Customers' Feedback data to train our own general-purpose models without the Customer's written consent (for third-party models' training policies, see Section 6).

Legal bases for processing (GDPR / PIPL)

Performance of a contract: necessary to provide the subscribed Service;
Legitimate interests: security, fraud prevention, product improvement (balancing test performed);
Consent: where applicable (e.g. optional cookies, marketing emails);
Legal obligation: where required by law.
For Feedback data, the legal basis is obtained and represented by the Customer as Controller.

4. Cross-border transfers and data residency

Data is stored and processed at Google Cloud (us-central1, United States). If you are in the EU/UK, cross-border transfers rely on lawful mechanisms such as the Standard Contractual Clauses (SCCs).

Data flows differ by deployment form:

SHARED_SAAS (shared hosting): data is stored in the Loopback-hosted environment;
BYO_KEY (bring your own key): your own model/cloud keys are used, and AI calls are sent to the provider you designate;
SELF_HOSTED: data is stored in your own environment, and Loopback generally does not access your Feedback data.

5. Data security

TLS encryption in transit; sensitive fields (passwords, third-party API keys / OAuth tokens) stored encrypted.
Role-based access control with four tiers (RBAC), least-privilege principle, access auditing.
Tiered protection by sensitivity (from L1 data obfuscation to L4 confidential computing, depending on deployment form and plan).
We apply reasonable technical and organizational measures, but no system can guarantee absolute security. In the event of a personal-data breach, we will notify the relevant parties within the statutory time limits in accordance with applicable law and contract.

6. Third-party providers (Subprocessors)

To provide the Service we entrust necessary data to the following categories of subprocessors. The AI model used depends on your region and membership tier:

Category	Providers (examples)	Purpose
Cloud infrastructure	Google Cloud etc.	Hosting, storage, compute
AI models	Anthropic (Claude), OpenAI (GPT / Embedding), Google (Gemini)	Feedback classification, summarization, vectorization
Payments	Stripe etc.	Subscription billing
Email/notifications	Resend	Transactional email

We enter into data-processing terms with subprocessors requiring protection no lower than this Policy.
Content sent to model providers is used to generate analysis results; we prioritize commercial API channels that do not use Customer data to train their models, and impose this by contract.
The complete, up-to-date subprocessor list is available at: https://loopbackagent.com/subprocessors.html. We notify Customers of changes as provided in the DPA.

7. Data retention

Account & billing data: retained during the service term and thereafter for the period required by law (e.g. tax, audit).
Feedback data: retained as configured by the Customer in the platform or as agreed in the DPA; Customers may request export or deletion.
After termination, we will delete or anonymize Customer data within the agreed period (default 30 days), except where retention is required by law.

8. Your (and End Users') rights

To the extent provided by applicable law (GDPR / UK GDPR / California CCPA/CPRA / China PIPL, etc.), you have the right to: access, rectification, erasure, restriction of processing, data portability, objection to processing, and withdrawal of consent, and not to be discriminated against for exercising these rights.

Customer account data: please contact us via Section 13 to exercise these rights.
End Users: because Feedback data is controlled by the Customer as Controller, End-User requests should in principle be directed to the relevant Customer; we will provide technical assistance to help Customers respond to such requests.
We will respond within statutory time limits; you also have the right to lodge a complaint with your local supervisory authority.

9. Cookies and similar technologies

We use necessary cookies to maintain login and security, and, with consent, analytics cookies to understand product usage. You can manage non-essential cookies through your browser settings.

10. Children's privacy

The Service is intended for businesses and not for individuals under 16 (or the age specified by applicable law). We do not knowingly collect children's personal information.

11. Changes to this Policy

We may update this Policy from time to time. Material changes will be communicated via in-service notice or email, and the "Last updated" date at the top will be revised. Continued use after changes take effect constitutes acceptance.

12. Data Processing Agreement (DPA)

For the portion where we act as Processor of Feedback data, we enter into a separate Data Processing Agreement (DPA) with business Customers, covering the scope of processing, subprocessors, security measures, assistance obligations, breach notification, audit rights and cross-border mechanisms (including SCCs). Business Customers may request it via Section 13.

13. Contact us

Data protection / privacy matters: [email protected]
General contact: [email protected]
Mailing address: 120 Robinson Road #13-01 Singapore 068913
EU/UK Representative (if applicable): to be designated and published separately
Data protection matters: [email protected]