Política de Privacidade

Preâmbulo

Com a presente Política de Privacidade, gostaríamos de informar a você quais tipos de seus dados pessoais (doravante também chamados brevemente de “dados”) nós processamos, para quais finalidades e em qual medida.

A Política de Privacidade aplica-se a todos os processamentos de dados pessoais realizados por nós, tanto no âmbito da prestação de nossos serviços quanto, em especial, em nossos sites, em aplicativos móveis, bem como em nossas presenças online externas, como por exemplo em nossos perfis de redes sociais (doravante denominados em conjunto como “oferta online”).

Os termos utilizados não têm conotação de gênero.

Status: 27 de setembro de 2025

Índice de Conteúdo

• Preâmbulo
• Responsável
• Visão geral dos processamentos
• Fundamentos jurídicos relevantes
• Medidas de segurança
• Informações gerais sobre armazenamento e exclusão de dados
• Direitos das pessoas afetadas
• Serviços comerciais
• Procedimentos de pagamento
• Disponibilização da oferta online e hospedagem na web
• Uso de cookies
• Gestão de contatos e solicitações
• Comunicação via Messenger
• Videoconferências, reuniões online, webinars e compartilhamento de tela
• Análise da web, monitoramento e otimização
• Presença em redes sociais (mídias sociais)
• Gestão, organização e ferramentas auxiliares
• Alterações e atualizações
• Definições de termos

Responsável

Letícia Valente Diethelm
Erdbergstrasse 10, 65
1030 Viena
Áustria
Endereço de e-mail: datenschutz@leticiadiethelm.com

Visão geral dos processamentos

A seguir apresentamos um resumo dos tipos de dados processados, as finalidades desse processamento e as pessoas afetadas.

Tipos de dados processados

• Dados cadastrais.
• Dados de pagamento.
• Dados de contato.
• Dados de conteúdo.
• Dados contratuais.
• Dados de utilização.
• Dados meta, de comunicação e de procedimento.
• Imagens e/ou gravações de vídeo.
• Gravações de áudio.
• Dados de protocolo.

Categorias especiais de dados

Dados de saúde.

Categorias de pessoas afetadas

• Beneficiários e contratantes.
• Interessados.
• Parceiros de comunicação.
• Usuários.
• Parceiros comerciais e contratuais.
• Pessoas retratadas.

Finalidades do processamento

• Prestação de serviços contratuais e cumprimento de obrigações contratuais.
• Comunicação.
• Medidas de segurança.
• Marketing direto.
• Medição de alcance.
• Procedimentos administrativos e de escritório.
• Procedimentos organizacionais e de gestão.
• Feedback.
• Perfis com informações relacionadas a usuários.
• Disponibilização da nossa oferta online e usabilidade.
• Infraestrutura de tecnologia da informação.
• Relações públicas.
• Processos comerciais e procedimentos administrativos.

Fundamentos jurídicos relevantes

Fundamentos jurídicos segundo o RGPD (Regulamento Geral de Proteção de Dados): a seguir apresentamos uma visão geral dos fundamentos jurídicos nos quais baseamos o processamento de dados pessoais. Observe que, além das disposições do RGPD, também podem vigorar normas nacionais de proteção de dados no seu país ou no nosso país de residência/sede. Caso sejam aplicáveis fundamentos jurídicos mais específicos em situações particulares, nós os indicaremos nesta Política de Privacidade.

• Consentimento (Art. 6, parágrafo 1, frase 1, alínea a, RGPD) – A pessoa em questão deu seu consentimento para o processamento de seus dados pessoais para uma finalidade específica ou múltiplas finalidades determinadas.
• Cumprimento contratual e solicitações pré-contratuais (Art. 6, parágrafo 1, frase 1, alínea b, RGPD) – O processamento é necessário para a execução de um contrato do qual a pessoa em questão é parte, ou para a realização de medidas pré-contratuais solicitadas pela pessoa.
• Obrigação legal (Art. 6, parágrafo 1, frase 1, alínea c, RGPD) – O processamento é necessário para o cumprimento de uma obrigação legal à qual o responsável está sujeito
• Interesses legítimos (Art. 6, parágrafo 1, frase 1, alínea f, RGPD) – O processamento é necessário para salvaguardar os interesses legítimos do responsável ou de terceiros, desde que não prevaleçam os interesses ou direitos e liberdades fundamentais da pessoa em questão que exijam a proteção de dados pessoais.

A Lei de Proteção de Dados contém, em particular, disposições específicas sobre: o direito de acesso, o direito de retificação ou exclusão, o tratamento de categorias especiais de dados pessoais, o tratamento para outras finalidades e para transmissão, bem como sobre a tomada de decisão automatizada em casos individuais.

Medidas de segurança

Adotamos, conforme as disposições legais, levando em consideração o estado da técnica, os custos de implementação, bem como a natureza, o alcance, as circunstâncias e as finalidades do processamento, além das diferentes probabilidades de ocorrência e da gravidade da ameaça aos direitos e liberdades das pessoas naturais, medidas técnicas e organizacionais adequadas para garantir um nível de proteção adequado ao risco.

Essas medidas incluem, em especial, a garantia da confidencialidade, integridade e disponibilidade dos dados por meio do controle de acesso físico e eletrônico aos dados, bem como do acesso a eles, da inserção, da transmissão, da garantia de disponibilidade e da sua separação. Além disso, estabelecemos procedimentos que asseguram o exercício dos direitos dos titulares, a exclusão de dados e respostas a ameaças aos dados. Também levamos em consideração a proteção de dados pessoais já no desenvolvimento ou na seleção de hardware, software e procedimentos, de acordo com o princípio da proteção de dados por design e por configurações padrão que favoreçam a privacidade.

Proteção das conexões online por meio da tecnologia de criptografia TLS/SSL (HTTPS): Para proteger os dados dos usuários transmitidos através dos nossos serviços online contra acessos não autorizados, utilizamos a tecnologia de criptografia TLS/SSL. O Secure Sockets Layer (SSL) e o Transport Layer Security (TLS) são os pilares da transmissão segura de dados na Internet. Essas tecnologias criptografam as informações transmitidas entre o site ou aplicativo e o navegador do usuário (ou entre dois servidores), protegendo os dados contra acessos não autorizados. O TLS, como versão mais avançada e segura do SSL, garante que todas as transmissões de dados atendam aos mais altos padrões de segurança. Quando um site é protegido por um certificado SSL/TLS, isso é indicado pela exibição de HTTPS na URL. Esse é um indicativo para os usuários de que seus dados são transmitidos de forma segura e criptografada.

Informações gerais sobre armazenamento e exclusão de dados

Nós excluímos os dados pessoais que processamos conforme as disposições legais, assim que as autorizações concedidas forem revogadas ou não houver mais bases legais para o processamento. Isso se aplica a casos em que a finalidade original do processamento deixa de existir ou os dados não são mais necessários. Exceções a essa regra existem quando obrigações legais ou interesses especiais exigem a manutenção ou o arquivamento por mais tempo.

Em especial, devem ser arquivados dados que precisam ser mantidos por razões comerciais ou fiscais, ou cujo armazenamento seja necessário para fins de persecução judicial ou para proteger os direitos de outras pessoas físicas ou jurídicas.

Nossos avisos de privacidade contêm informações adicionais sobre prazos de armazenamento e exclusão de dados aplicáveis a processos de tratamento específicos.

Se houver diferentes indicações sobre prazos de armazenamento ou exclusão para determinado dado, prevalecerá sempre o prazo mais longo. Dados que não sejam mais necessários para a finalidade originalmente prevista, mas que, por motivos legais ou outros, precisem ser mantidos, serão processados exclusivamente para os fins que justificam sua manutenção.

Armazenamento e exclusão de dados: Os seguintes prazos gerais aplicam-se conforme a legislação austríaca para conservação e arquivamento:

• 10 anos – Prazo de conservação para livros e registros, demonstrações financeiras anuais, inventários, relatórios de gestão, balanços de abertura, comprovantes contábeis e faturas, bem como todas as instruções de trabalho necessárias e outros documentos organizacionais (Código Fiscal Federal – BAO §132, Código Comercial – UGB §§190-212).
• 6 anos – Outros documentos comerciais: cartas comerciais recebidas, cópias de cartas comerciais enviadas e outros documentos relevantes para fins fiscais. Inclui, por exemplo, folhas de pagamento horária, planilhas de contabilidade de custos, documentos de cálculo, etiquetas de preços e registros de folha de pagamento, desde que não sejam já comprovantes contábeis e recibos de caixa (BAO §132, UGB §§190-212).
• 3 anos – Dados necessários para considerar possíveis reivindicações de garantia e indenização ou outros direitos e reivindicações contratuais semelhantes, bem como para processar solicitações relacionadas, com base em experiências anteriores de negócios e práticas comuns do setor, são armazenados durante o período regular de prescrição legal de três anos (§§ 1478, 1480 ABGB).

Início do prazo com o fim do ano: Se um prazo não começar explicitamente em uma data específica e tiver duração mínima de um ano, ele inicia automaticamente no final do ano civil em que ocorreu o evento que originou o prazo. No caso de relações contratuais em andamento, nas quais os dados são armazenados, o evento que dá início ao prazo é a rescisão ou outra forma de término da relação jurídica.

Direitos dos titulares dos dados

Direitos dos titulares segundo o RGPD: Como titular dos dados, Você tem diferentes direitos previstos no RGPD, especialmente nos artigos 15 a 21, a saber:

• Direito de oposição: Você tem o direito de, a qualquer momento e por motivos relacionados à sua situação particular, se opor ao tratamento dos seus dados pessoais realizado com base no Art. 6, n.º 1, alínea e) ou f) do RGPD; isso também se aplica ao perfilamento baseado nessas disposições. Se os seus dados pessoais forem tratados para fins de marketing direto, Você tem o direito de, a qualquer momento, se opor ao tratamento dos seus dados pessoais para tal finalidade de publicidade; isso também se aplica ao perfilamento, na medida em que esteja relacionado a esse marketing direto.
• Direito de revogação de consentimento: Você tem o direito de revogar a qualquer momento os consentimentos concedidos.
• Direito de acesso: Você tem o direito de exigir uma confirmação sobre se os dados em questão estão sendo tratados, bem como acesso a esses dados e a informações adicionais, incluindo cópias dos dados, conforme estabelecido na lei.
• Direito de retificação: Você tem o direito de exigir a complementação dos seus dados ou a correção dos seus dados incorretos, de acordo com as disposições legais.
• Direito de exclusão e limitação do processamento: Você tem o direito, de acordo com as disposições legais, de exigir a exclusão imediata dos seus dados pessoais, ou, alternativamente, de solicitar a limitação do seu tratamento.
• Direito à portabilidade dos dados: Você tem o direito de receber os dados pessoais que forneceu a nós, em um formato estruturado, de uso comum e leitura automática, ou de exigir a transmissão a outro responsável, de acordo com as disposições legais.
• Direito de reclamação junto à autoridade de controle: De acordo com a lei e sem prejuízo de outros meios administrativos ou judiciais, Você tem ainda o direito de apresentar uma reclamação a uma autoridade de proteção de dados, especialmente a autoridade do Estado-Membro em que reside habitualmente, a do seu local de trabalho ou a do local da alegada infração, caso considere que o tratamento dos seus dados pessoais viola o RGPD.

Serviços comerciais

Nós processamos os dados de nossos parceiros contratuais e comerciais, por exemplo, clientes e interessados (doravante denominados coletivamente como “parceiros contratuais”), no âmbito de relações contratuais e jurídicas comparáveis, bem como medidas relacionadas e no contexto da comunicação com os parceiros contratuais (ou pré-contratual), por exemplo, para responder a consultas.

Utilizamos esses dados para cumprir nossas obrigações contratuais. Isso inclui, em particular, as obrigações de prestar os serviços acordados, cumprir com possíveis obrigações de atualização e corrigir falhas de garantia e outros problemas de desempenho. Além disso, usamos os dados para proteger nossos direitos e para fins de tarefas administrativas relacionadas a essas obrigações, bem como à organização empresarial. Também processamos os dados com base em nossos interesses legítimos, tanto em uma gestão empresarial adequada e econômica quanto em medidas de segurança para proteger nossos parceiros contratuais e nossa atividade empresarial contra abusos, ameaças aos seus dados, segredos, informações e direitos (por exemplo, envolvendo serviços auxiliares de telecomunicações, transporte e outros, bem como subcontratados, bancos, consultores fiscais e jurídicos, prestadores de serviços de pagamento ou autoridades fiscais). No âmbito da lei aplicável, transmitimos dados de parceiros contratuais a terceiros apenas na medida em que isso seja necessário para os fins mencionados ou para o cumprimento de obrigações legais. Outras formas de processamento, como para fins de marketing, serão comunicadas aos parceiros contratuais no contexto desta política de privacidade.

Quais dados são necessários para os fins acima mencionados são informados aos parceiros contratuais antes ou durante a coleta dos dados, por exemplo, em formulários online, por meio de marcações especiais (como cores) ou símbolos (como asteriscos ou similares), ou pessoalmente.

Eliminamos os dados após o término das obrigações legais de garantia e similares, ou seja, geralmente após quatro anos, a menos que os dados sejam armazenados em uma conta de cliente, por exemplo, enquanto devam ser mantidos por motivos legais de arquivamento (por exemplo, para fins fiscais, normalmente dez anos). Dados que nos tenham sido transmitidos no âmbito de um contrato por um parceiro contratual são eliminados de acordo com as disposições e, em regra, após o término da relação contratual.

• Tipos de dados processados: Dados de cadastro (por exemplo, nome completo, endereço residencial, informações de contato, número de cliente etc.); Dados de pagamento (por exemplo, contas bancárias, faturas, histórico de pagamentos); Dados de contato (por exemplo, endereços postais e de e-mail ou números de telefone); Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente).
• Categorias especiais de dados pessoais: Dados de saúde.
• Pessoas afetadas: Beneficiários de serviços e clientes; Interessados; Parceiros comerciais e contratuais.
• Finalidades do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; Comunicação; Procedimentos de escritório e organização; Procedimentos de gestão e administrativos; Processos empresariais e operacionais.
• Armazenamento e exclusão: Exclusão conforme informações na seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Bases legais: Cumprimento de contrato e solicitações pré-contratuais (Art. 6, § 1, S. 1, al. b) RGPD); Obrigação legal (Art. 6, § 1, S. 1, al. c) RGPD); Interesses legítimos (Art. 6, § 1, S. 1, al. f) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

Serviços de aconselhamento: Processamos os dados de nossos clientes, bem como de interessados e outros clientes ou parceiros contratuais (denominados coletivamente como “clientes”), a fim de prestar nossos serviços a eles. Os dados processados, o tipo, o escopo, a finalidade e a necessidade do processamento são determinados pela relação contratual e de atendimento subjacente.

No âmbito de nossa atividade, também podemos processar categorias especiais de dados, especialmente informações sobre a saúde dos clientes, possivelmente relacionadas à sua vida sexual ou orientação sexual, bem como dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas ou filiação sindical. Para isso, obtemos, quando necessário, o consentimento expresso dos clientes e processamos essas categorias especiais de dados somente se isso servir à saúde dos clientes, se os dados forem públicos ou se houver outras permissões legais.

Se for necessário para o cumprimento do contrato, para a proteção de interesses vitais ou exigido por lei, ou caso exista consentimento do cliente, divulgamos ou transmitimos dados dos clientes, observando as normas profissionais, a terceiros ou prestadores de serviços, como autoridades, instituições médicas, laboratórios, centrais de faturamento, bem como no âmbito de serviços de TI, de escritório ou semelhantes;

Bases legais: Cumprimento de contrato e solicitações pré-contratuais (Art. 6, § 1, S. 1, al. b) RGPD).

Procedimentos de pagamento

No âmbito de relações contratuais e outras relações jurídicas, por obrigações legais ou com base em nossos interesses legítimos, oferecemos às pessoas afetadas opções de pagamento eficientes e seguras e, para isso, utilizamos, além de bancos e instituições de crédito, outros prestadores de serviços (doravante denominados coletivamente como “prestadores de serviços de pagamento”).

Os dados processados pelos prestadores de serviços de pagamento incluem dados de cadastro, como nome e endereço, dados bancários, como números de conta ou de cartão de crédito, senhas, TANs e códigos de verificação, bem como informações relacionadas ao contrato, valores e destinatários. Essas informações são necessárias para realizar as transações. No entanto, os dados inseridos são processados apenas pelos prestadores de serviços de pagamento e armazenados por eles. Ou seja, nós não recebemos informações relacionadas a contas ou cartões de crédito, apenas informações sobre confirmação ou negativa de pagamento. Em determinadas circunstâncias, os prestadores de serviços de pagamento podem transmitir dados a agências de crédito. Essa transmissão tem como objetivo a verificação de identidade e crédito. Para isso, remetemos aos termos e políticas de privacidade dos respectivos prestadores de serviços de pagamento.

• Tipos de dados processados: Dados de cadastro (por exemplo, nome completo, endereço residencial, informações de contato, número de cliente etc.); Dados de pagamento (por exemplo, contas bancárias, faturas, histórico de pagamentos); Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente); Dados de uso (por exemplo, páginas acessadas e tempo de permanência, caminhos de cliques, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais utilizados, interações com conteúdos e funções). Dados meta, de comunicação e de procedimento (por exemplo, endereços IP, registros de tempo, números de identificação, pessoas envolvidas).
• Pessoas afetadas: Beneficiários de serviços e clientes; Parceiros comerciais e contratuais.
• Finalidades do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; Processos empresariais e operacionais.
• Armazenamento e exclusão: Exclusão conforme informações na seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Bases legais: Cumprimento de contrato e solicitações pré-contratuais (Art. 6, § 1, S. 1, al. b) RGPD); Interesses legítimos (Art. 6, § 1, S. 1, al. f) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Mollie: Serviços de pagamento (conexão técnica de métodos de pagamento online); Prestador de serviço: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Baixos; Base legal: Cumprimento de contrato e solicitações pré-contratuais (Art. 6, § 1, S. 1, lit. b) RGPD); Website: https://www.mollie.com/de; Política de privacidade: https://www.mollie.com/de/privacy

Disponibilização da oferta online e hospedagem na web

Nós processamos os dados dos usuários para poder disponibilizar nossos serviços online. Para isso, processamos o endereço IP do usuário, necessário para transmitir os conteúdos e funções de nossos serviços online ao navegador ou ao dispositivo do usuário.

• Tipos de dados processados: Dados de uso (p. ex.: páginas acessadas e tempo de permanência, caminhos de clique, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais utilizados, interações com conteúdos e funções); Dados meta, de comunicação e de procedimento (p. ex.: endereços IP, registros de tempo, números de identificação, pessoas envolvidas); Dados de protocolo (p. ex.: arquivos de log relativos a logins ou acesso a dados ou horários de acesso)
• Pessoas afetadas: Usuários (p. ex.: visitantes do site, usuários de serviços online).
• Finalidades do processamento: Disponibilização de nossa oferta online e usabilidade; infraestrutura de tecnologia da informação (operação e fornecimento de sistemas de informação e dispositivos técnicos, como computadores e servidores); medidas de segurança.
• Armazenamento e exclusão: Exclusão conforme as informações da seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Disponibilização da oferta online em espaço de armazenamento alugado: Para disponibilizar nossa oferta online, utilizamos espaço de armazenamento, capacidade de processamento e software que alugamos ou obtemos de um provedor de servidores (também chamado de “webhoster”); Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD).

• Coleta de dados de acesso e arquivos de log: O acesso à nossa oferta online é registrado na forma de chamados “arquivos de log do servidor”. Esses arquivos podem incluir o endereço e o nome das páginas e arquivos acessados, a data e hora do acesso, volumes de dados transferidos, mensagens sobre acessos bem-sucedidos, tipo e versão do navegador, sistema operacional do usuário, URL de referência (a página acessada anteriormente) e, em regra, endereços IP e o provedor solicitante. Os arquivos de log podem ser usados tanto para fins de segurança (por exemplo, para evitar sobrecarga dos servidores, especialmente em caso de ataques abusivos, chamados ataques DDoS) quanto para garantir a estabilidade dos servidores; Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD). Exclusão de dados: As informações dos arquivos de log são armazenadas por até 30 dias e, em seguida, excluídas ou anonimizadas. Dados que precisam ser armazenados por mais tempo para fins de prova ficam excluídos da exclusão até a resolução final do respectivo incidente.

Uso de Cookies

Sob o termo “cookies” entendem-se funções que armazenam informações nos dispositivos dos usuários e permitem acessá-las. Os cookies podem ser utilizados para diferentes finalidades, como assegurar a funcionalidade, a segurança e o conforto das ofertas online, bem como para realizar análises de fluxo de visitantes. Nós utilizamos cookies em conformidade com a legislação aplicável. Quando necessário, coletamos o consentimento prévio dos usuários. Caso não seja necessário, baseamo-nos em nossos interesses legítimos — isso vale quando o armazenamento e a leitura de informações são essenciais para fornecer conteúdos e funções expressamente solicitados. Isso inclui, por exemplo, salvar configurações e garantir a funcionalidade e a segurança de nossa oferta online. O consentimento pode ser revogado a qualquer momento. Informamos de forma clara o alcance e quais cookies são utilizados.

Bases legais em termos de proteção de dados: Se processamos dados pessoais com a ajuda de cookies, isso depende de um consentimento. Havendo consentimento, ele constitui a base legal. Sem consentimento, baseamo-nos em nossos interesses legítimos, conforme descrito nesta seção e no contexto dos serviços e procedimentos específicos.

Duração de armazenamento:

• Cookies temporários (também chamados de cookies de sessão): são excluídos no máximo quando o usuário sai da oferta online e fecha seu dispositivo (navegador ou aplicativo).
• Cookies permanentes: permanecem armazenados mesmo após o fechamento do dispositivo. Podem, por exemplo, salvar o status de login e exibir diretamente conteúdos preferenciais quando o usuário revisita o site. Também podem ser usados para medições de alcance. Salvo indicação em contrário, considere que são permanentes e que a duração de armazenamento pode ser de até dois anos.

Direito de revogação e oposição (opt-out): Os usuários podem revogar os consentimentos a qualquer momento e também declarar oposição ao processamento conforme previsto em lei, inclusive por meio das configurações de privacidade do navegador.

• Tipos de dados processados: Dados meta, de comunicação e de procedimento (p. ex.: endereços IP, registros de tempo, números de identificação, pessoas envolvidas).
• Pessoas afetadas: Usuários (p. ex.: visitantes de sites, usuários de serviços online).
• Finalidades do processamento: Disponibilização de nossa oferta online e usabilidade.
• Bases legais: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD); Consentimento (Art. 6, § 1, S. 1, lit. a) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Processamento de dados de cookies com base em consentimento: Nós utilizamos uma solução de gestão de consentimento, na qual os usuários podem autorizar o uso de cookies ou de procedimentos e prestadores mencionados no âmbito da solução de gestão de consentimento. Esse procedimento serve para coleta, registro, gestão e revogação de consentimentos, especialmente no que diz respeito ao uso de cookies e tecnologias semelhantes de armazenamento, leitura e processamento de informações nos dispositivos dos usuários. No âmbito desse procedimento, são armazenados o consentimento dado pelo usuário para o uso de cookies e os respectivos processamentos, incluindo os prestadores envolvidos; a possibilidade de o usuário gerenciar e revogar seus consentimentos; as declarações de consentimento são armazenadas para evitar nova solicitação e para comprovar o consentimento conforme exigido por lei. O armazenamento ocorre no servidor e/ou em um cookie (“cookie opt-in”) ou por meio de tecnologias semelhantes, para associar o consentimento a um usuário específico ou ao seu dispositivo. Se não houver informações específicas sobre os prestadores de gestão de consentimento, valem as seguintes regras gerais: o consentimento é armazenado por até dois anos; é criado um identificador pseudônimo do usuário, junto com a data/hora do consentimento, informações sobre o escopo do consentimento (p. ex.: categorias de cookies e/ou prestadores), além de dados sobre navegador, sistema e dispositivo utilizado. Bases legais: Consentimento (Art. 6, § 1, S. 1, lit. a) RGPD).
• CookieYes: Gestão de consentimento: procedimento para coleta, registro, gestão e revogação de consentimentos, especialmente para o uso de cookies e tecnologias semelhantes. Prestador: CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Reino Unido; Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD); Website: https://www.cookieyes.com; Política de privacidade: https://www.cookieyes.com/privacy-policy/; Contrato de processamento de dados: https://www.cookieyes.com/dpa/.

Gerenciamento de Contatos e Solicitações

Quando você entra em contato conosco (por exemplo, por correio, formulário de contato, e-mail, telefone ou redes sociais), bem como no âmbito de relações já existentes com usuários e parceiros comerciais, processamos os dados fornecidos pelas pessoas que fazem a solicitação, na medida em que isso seja necessário para responder às solicitações e realizar as medidas solicitadas.

• Tipos de dados processados: Dados cadastrais (p. ex.: nome completo, endereço, informações de contato, número de cliente etc.); dados de contato (p. ex.: endereços postais e de e-mail ou números de telefone); dados de conteúdo (p. ex.: mensagens textuais ou visuais e informações a elas relacionadas, como autoria ou data de criação); dados de uso (p. ex.: páginas visitadas, tempo de permanência, caminhos de clique, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais, interações com conteúdos e funções); dados meta, de comunicação e de procedimento (p. ex.: endereços IP, registros de tempo, números de identificação, pessoas envolvidas).
• Pessoas afetadas: Parceiros de comunicação.
• Finalidades do processamento: Comunicação; procedimentos de organização e administração; feedback (p. ex.: coleta de feedback por meio de formulário online); disponibilização de nossa oferta online e usabilidade.
• Armazenamento e exclusão: Exclusão conforme as informações da seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD). Cumprimento de contrato e medidas pré-contratuais (Art. 6, § 1, S. 1, lit. b) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Formulário de contato: Ao entrar em contato conosco através do formulário de contato, por e-mail ou outros meios de comunicação, processamos os dados pessoais que nos foram transmitidos para responder e tratar da respectiva solicitação. Isso inclui, em regra, informações como nome, dados de contato e, eventualmente, outras informações fornecidas que sejam necessárias para o tratamento adequado. Utilizamos esses dados exclusivamente para a finalidade declarada de contato e comunicação. Bases legais: Cumprimento de contrato e medidas pré-contratuais (Art. 6, § 1, S. 1, lit. b) RGPD); Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD).

Comunicação via Messenger

Utilizamos mensageiros para fins de comunicação e, portanto, pedimos que observe as seguintes informações sobre a funcionalidade dos mensageiros, a criptografia, o uso de metadados da comunicação e as suas opções de oposição.

Você também pode nos contatar por outros meios, como telefone ou e-mail. Por favor, utilize os canais de contato que lhe foram fornecidos ou os que estão indicados em nossa oferta online.

No caso de criptografia de ponta a ponta (isto é, o conteúdo de suas mensagens e anexos), salientamos que os conteúdos da comunicação (ou seja, o texto da mensagem e anexos enviados, como imagens) são criptografados de ponta a ponta. Isso significa que o conteúdo não pode ser visualizado, nem mesmo pelos próprios provedores do mensageiro. Para garantir a segurança, você deve sempre utilizar a versão mais recente do aplicativo de mensagens com criptografia ativada.

Mesmo com a criptografia de ponta a ponta, os provedores dos mensageiros podem obter informações sobre o fato de que e quando você se comunica conosco, bem como coletar dados técnicos do dispositivo utilizado e, dependendo das configurações do aparelho, também informações de localização (os chamados metadados).

Base legal: caso peçamos a sua permissão antes da comunicação via Messenger, a base legal é o seu consentimento. Caso não seja solicitado um consentimento e você entre em contato conosco espontaneamente, utilizamos os mensageiros com base em nossas obrigações contratuais (se aplicável) ou em nossos interesses legítimos em uma comunicação rápida, eficiente e adequada às necessidades.

Revogação, oposição e exclusão: você pode revogar a qualquer momento um consentimento previamente concedido e também se opor à comunicação via Messenger. Nesse caso, nós apagaremos as mensagens de acordo com nossas diretrizes gerais de exclusão (por exemplo, após o término da relação contratual), salvo em situações em que a retenção seja exigida por lei.

Observação sobre outros canais de comunicação: por motivos de segurança, pode acontecer de não podermos responder a determinadas solicitações por Messenger. Isso se aplica, por exemplo, a informações que exijam sigilo contratual ou que não possam ser transmitidas de forma adequada por esse canal. Nestes casos, indicaremos canais alternativos de comunicação.

• Tipos de dados processados: dados de contato (p. ex.: endereço de e-mail, telefone); dados de conteúdo (p. ex.: mensagens textuais, imagens, vídeos, documentos); dados de uso (p. ex.: interação com mensagens, frequência de uso); dados meta e de comunicação (p. ex.: horário de envio, IP, dispositivo utilizado).
• Pessoas afetadas: parceiros de comunicação.
• Finalidades do processamento: comunicação; marketing direto (por e-mail ou correio).
• Armazenamento e exclusão: exclusão conforme as informações da seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Base legal: consentimento (Art. 6, § 1, S. 1, lit. a) RGPD); Cumprimento de contrato e medidas pré-contratuais (Art. 6, § 1, S. 1, lit. b) RGPD); Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD).

Exemplo de serviço utilizado:

• WhatsApp: aplicativo de mensagens (texto, voz, vídeo, envio de arquivos, grupos) com criptografia de ponta a ponta; Fornecedor: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base legal: Interesses legítimos (Art. 6, § 1, S. 1, lit. f) RGPD); Website: https://www.whatsapp.com; Política de Privacidade: https://www.whatsapp.com/legal. Transferência internacional de dados: Estrutura de Privacidade de Dados (DPF).

Videoconferências, reuniões online, webinars e compartilhamento de tela

Utilizamos plataformas e aplicativos de outros fornecedores (doravante denominados “plataformas de conferência”) para a realização de videoconferências, chamadas de áudio, webinars e outros tipos de reuniões virtuais (doravante resumidamente denominados “conferências”). Na escolha das plataformas e de seus serviços, seguimos os requisitos legais.

Dados processados pelas plataformas de conferência: no âmbito da participação em uma conferência, as plataformas processam os seguintes dados pessoais dos participantes. O volume do processamento depende, por um lado, das informações exigidas em uma conferência específica (por exemplo, login, nome real) e, por outro, das informações opcionais fornecidas pelos participantes. Além disso, as plataformas de conferência podem processar dados para fins de segurança ou para otimização do serviço. Os dados processados incluem: informações pessoais (nome, sobrenome); informações de contato (e-mail, telefone); dados de login (senhas, códigos de acesso); imagens de perfil; informações sobre cargo/função profissional; endereço IP do acesso à internet; informações sobre dispositivos utilizados, sistema operacional, navegador e configurações técnicas/linguísticas; informações dos processos de comunicação (entradas em chats, dados de áudio e vídeo, uso de funções como enquetes).

Os conteúdos das comunicações são criptografados na medida tecnicamente disponibilizada pelos fornecedores das plataformas de conferência. Se os participantes estiverem registrados como usuários nas plataformas de conferência, outros dados poderão ser processados de acordo com o contrato firmado com o respectivo fornecedor da plataforma.

Protocolo e gravações: caso entradas de texto, resultados de participação (por exemplo, de enquetes), bem como gravações de vídeo ou áudio sejam registradas, isso será comunicado de forma transparente aos participantes antecipadamente e eles serão – quando necessário – solicitados a dar o seu consentimento.

Medidas de proteção para os participantes: recomendamos que os participantes observem as políticas de privacidade das plataformas utilizadas e utilizem as configurações de segurança disponíveis. Além disso, pedimos que durante uma videoconferência garantam a proteção da privacidade no ambiente físico (por exemplo, orientando conviventes, fechando portas, ou utilizando a função de desfoque de fundo, quando disponível). Links e dados de acesso às salas virtuais não devem ser compartilhados com terceiros não autorizados.

Base legal: se for solicitado consentimento (por exemplo, em caso de gravação), este será a base legal. Caso contrário, os dados são processados com base na execução contratual ou de medidas pré-contratuais, quando necessário (Art. 6, § 1, lit. b) RGPD). Além disso, são processados com base em nossos interesses legítimos de uma comunicação eficiente e segura (Art. 6, § 1, lit. f) RGPD).

• Tipos de dados processados: dados de registro (nome, endereço, e-mail, telefone, número de cliente, etc.); dados de contato (endereços postais, e-mail, telefone); dados de conteúdo (mensagens, imagens, vídeos, documentos, autoria, horário de criação); dados de uso (tempo de conexão, cliques, interação com funções, tipo de dispositivo e sistema operacional); gravações de imagem/vídeo; gravações de áudio; dados de protocolo (logs de login, tempos de acesso, IP); metadados, dados de comunicação e processuais (ex.: endereços IP, horários, números de identificação, pessoas envolvidas).
• Pessoas afetadas: parceiros de comunicação, usuários (visitantes de sites, participantes de serviços online), pessoas registradas em imagem ou vídeo.
• Finalidades do processamento: prestação de serviços contratuais, cumprimento de obrigações contratuais, comunicação, gestão organizacional e administrativa, marketing direto (por e-mail ou correio).
• Armazenamento e exclusão: conforme regras mencionadas na seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Base legal: interesses legítimos (Art. 6, § 1, frase 1, alínea f) RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Google Hangouts / Meet: software de conferência e comunicação; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; bases legais: interesses legítimos (Art. 6, § 1, frase 1, alínea f) RGPD); site: https://hangouts.google.com/; política de privacidade: https://policies.google.com/privacy; contrato de processamento de dados: https://cloud.google.com/terms/data-processing-addendum. Base para transferências para países terceiros: estrutura de Privacidade de Dados (DPF), Cláusulas Contratuais Padrão (https://cloud.google.com/terms/eu-model-contract-clause).
• WhatsApp: mensagens de texto, chamadas de voz e vídeo, envio de imagens, vídeos e documentos, função de bate-papo em grupo, criptografia de ponta a ponta para maior segurança; prestador de serviços: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; bases legais: interesses legítimos (Art. 6, § 1, frase 1, alínea f) RGPD); site: https://www.whatsapp.com/; política de privacidade: https://www.whatsapp.com/legal. Base para transferências para países terceiros: estrutura de Privacidade de Dados (DPF).

Análise da Web, Monitoramento e Otimização

A análise da web (também chamada de “medição de alcance”) serve para a avaliação dos fluxos de visitantes da nossa oferta online e pode incluir comportamento, interesses ou informações demográficas dos visitantes, como por exemplo idade ou sexo, sob a forma de valores pseudônimos. Com a ajuda da medição de alcance, podemos, por exemplo, reconhecer em que momento a nossa oferta online ou suas funções e conteúdos são utilizados com mais frequência ou convidam à reutilização. Da mesma forma, é possível compreender quais áreas necessitam de otimização.

Além da análise da web, também podemos empregar procedimentos de teste, a fim de testar e otimizar diferentes versões da nossa oferta online ou de seus componentes.

Salvo indicação em contrário abaixo, para estes fins podem ser criados perfis, ou seja, dados reunidos em relação a um processo de utilização, e informações podem ser armazenadas em um navegador ou em um dispositivo terminal e então lidas posteriormente. Entre as informações coletadas estão, em particular, os sites visitados e os elementos utilizados ali, bem como informações técnicas, como o navegador utilizado, o sistema de computador empregado, assim como dados sobre os horários de utilização. Caso os usuários tenham concordado com a coleta de seus dados de localização por nós ou pelos provedores dos serviços que utilizamos, também é possível o tratamento de dados de localização.

Além disso, os endereços IP dos usuários são armazenados. No entanto, utilizamos um procedimento de mascaramento de IP (ou seja, pseudonimização por meio do encurtamento do endereço IP) para proteger os usuários. De modo geral, no âmbito da análise da web, de testes A/B e da otimização, não são armazenados dados claros dos usuários (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudônimos. Isso significa que nós, bem como os fornecedores do software utilizado, não conhecemos a identidade real dos usuários, mas apenas as informações armazenadas em seus perfis para fins dos respectivos procedimentos.

• Tipos de dados processados: dados de utilização (por exemplo, páginas acessadas e tempo de permanência, caminhos de navegação, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais utilizados, interações com conteúdos e funções). Metadados, dados de comunicação e de procedimentos (por exemplo, endereços IP, registros de tempo, números de identificação, pessoas envolvidas).

• Pessoas afetadas: usuários (por exemplo, visitantes de sites, usuários de serviços online).
• Finalidades do processamento: medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); perfis com informações relacionadas ao usuário (criação de perfis de usuário). Disponibilização da nossa oferta online e facilidade de uso.
• Armazenamento e exclusão: exclusão conforme indicado na seção “Informações gerais sobre armazenamento e exclusão de dados”. Armazenamento de cookies por até 2 anos (salvo indicação em contrário, cookies e métodos de armazenamento semelhantes podem ser armazenados nos dispositivos dos usuários por um período de até dois anos).
• Medidas de segurança: mascaramento de IP (pseudonimização do endereço IP).
• Bases legais: consentimento (Art. 6, § 1, 1ª frase, alínea a do RGPD). Interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD).

Outras observações sobre processos de tratamento, procedimentos e serviços:

• Google Analytics: utilizamos o Google Analytics para medir e analisar o uso da nossa oferta online com base em um número de identificação de usuário pseudonimizado. Esse número de identificação não contém dados únicos, como nomes ou endereços de e-mail. Ele serve para atribuir informações de análise a um dispositivo final, a fim de reconhecer quais conteúdos os usuários acessaram dentro de uma ou várias sessões de uso, quais termos de pesquisa utilizaram, se voltaram a acessá-los ou se interagiram com a nossa oferta online. Da mesma forma, são armazenados o momento da utilização e a sua duração, bem como as fontes dos usuários que fazem referência à nossa oferta online e aspectos técnicos dos seus dispositivos finais e navegadores. São criados perfis pseudonimizados dos usuários com informações provenientes da utilização de diferentes dispositivos, podendo ser utilizados cookies. O Google Analytics não registra nem armazena endereços IP individuais de usuários da UE. No entanto, o Analytics fornece dados geográficos aproximados, derivando as seguintes metainformações a partir dos endereços IP: cidade (e a latitude e longitude derivadas da cidade), continente, país, região, subcontinente (e equivalentes baseados em ID). Para o tráfego de dados da UE, os dados de endereços IP são usados exclusivamente para essa derivação de dados de geolocalização e, em seguida, imediatamente apagados. Eles não são registrados, não são acessíveis e não são usados para outros fins. Quando o Google Analytics coleta dados de medição, todas as consultas de IP são realizadas em servidores localizados na UE antes que o tráfego seja encaminhado para processamento em servidores do Analytics. Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases legais: Consentimento (Art. 6, § 1, 1ª frase, alínea a do RGPD); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de segurança: Mascaramento de IP (pseudonimização do endereço IP); Política de privacidade: https://policies.google.com/privacy; Contrato de processamento de dados: https://business.safety.google/adsprocessorterms/; Base para transferências internacionais: Data Privacy Framework (DPF), Cláusulas contratuais padrão (https://business.safety.google/adsprocessorterms); Possibilidade de oposição (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Configurações para exibição de anúncios:: https://myadcenter.google.com/personalizationoff. Mais informações: https://business.safety.google/adsservices/ (tipos de processamento e dados processados)
• Google Tag Manager: utilizamos o Google Tag Manager, um software do Google que nos permite gerenciar centralmente, por meio de uma interface, os chamados tags de sites. Tags são pequenos elementos de código em nossa página que servem para registrar e analisar atividades de visitantes. Essa tecnologia nos ajuda a melhorar nosso site e os conteúdos oferecidos nele. O Google Tag Manager em si não cria perfis de usuários, não armazena cookies com perfis de usuários e não realiza análises independentes. Sua função se limita a facilitar e tornar mais eficiente a integração e o gerenciamento das ferramentas e serviços que utilizamos em nosso site. No entanto, ao usar o Google Tag Manager, o endereço IP dos usuários é transmitido ao Google, o que é tecnicamente necessário para implementar os serviços que utilizamos. Também podem ser definidos cookies nesse processo. Esse processamento de dados, entretanto, ocorre somente se serviços forem integrados por meio do Tag Manager. Para informações mais detalhadas sobre esses serviços e o tratamento de dados, remetemos às seções correspondentes desta Política de Privacidade.
  Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases legais: Consentimento (Art. 6, § 1, 1ª frase, alínea a do RGPD); Website: https://marketingplatform.google.com; Política de Privacidade: https://policies.google.com/privacy; Contrato de processamento de dados:
  https://business.safety.google/adsprocessorterms. Bases para transferências internacionais: Data Privacy Framework (DPF), Cláusulas contratuais padrão (https://business.safety.google/adsprocessorterms).

Presenças em redes sociais (Social Media)

Mantemos presenças online dentro de redes sociais e, nesse contexto, processamos dados dos usuários para nos comunicarmos com aqueles que estão ativos nessas plataformas ou para oferecer informações sobre nós.

Chamamos a atenção para o fato de que, nesse processo, dados dos usuários podem ser tratados fora do território da União Europeia. Isso pode acarretar riscos para os usuários, pois, por exemplo, a aplicação dos seus direitos pode ser dificultada.

• Tipos de dados processados: dados de contato (por ex., endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por ex., mensagens e publicações textuais ou visuais, bem como as informações a elas relacionadas, como dados de autoria ou data de criação). Dados de uso (por ex., páginas visitadas e tempo de permanência, caminhos de navegação, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais utilizados, interações com conteúdos e funções).
• Pessoas afetadas: usuários (por ex., visitantes de sites, usuários de serviços online).
• Finalidades do processamento: comunicação; Feedback (por ex., coleta de feedback por meio de formulário online). Relações públicas.
• Armazenamento e exclusão: exclusão conforme as informações da seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Bases legais: interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Instagram: rede social, permite o compartilhamento de fotos e vídeos, a publicação de comentários e a marcação de favoritos em postagens, envio de mensagens, assinatura de perfis e páginas; Prestador do serviço: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base legal: Interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD); Website: https://www.instagram.com; Política de privacidade: https://privacycenter.instagram.com/policy/. Base de transferência para países terceiros: Data Privacy Framework (DPF).
• LinkedIn: rede social – Somos conjuntamente responsáveis com a LinkedIn Ireland Unlimited Company pela coleta (mas não pelo processamento posterior) de dados dos visitantes, que são utilizados para a criação das “Page Insights” (estatísticas) dos nossos perfis no LinkedIn. Esses dados incluem informações sobre os tipos de conteúdos que os usuários visualizam ou com os quais interagem, bem como as ações por eles realizadas. Além disso, são coletados detalhes sobre os dispositivos utilizados, como, por exemplo, endereços IP, sistema operacional, tipo de navegador, configurações de idioma e dados de cookies, assim como informações dos perfis de usuário, como função profissional, país, setor, nível hierárquico, porte da empresa e situação empregatícia. Informações sobre a proteção de dados no processamento de dados de usuários pelo LinkedIn podem ser consultadas na política de privacidade do LinkedIn: https://www.linkedin.com/legal/privacy-policy.
  Firmamos com a LinkedIn Ireland um acordo específico (“Page Insights Joint Controller Addendum”, https://legal.linkedin.com/pages-joint-controller-addendum), no qual se estabelece, em particular, quais medidas de segurança o LinkedIn deve observar e no qual o LinkedIn se compromete a cumprir os direitos dos titulares dos dados (ou seja, os usuários podem, por exemplo, encaminhar pedidos de informação ou de exclusão diretamente ao LinkedIn). Os direitos dos usuários (em especial o direito à informação, à exclusão, à oposição e à reclamação junto à autoridade de supervisão competente) não são restringidos pelos acordos com o LinkedIn. A responsabilidade conjunta limita-se à coleta e à transmissão de dados para a LinkedIn Ireland Unlimited Company, uma empresa com sede na UE. O processamento posterior dos dados é de responsabilidade exclusiva da LinkedIn Ireland Unlimited Company, em especial no que diz respeito à transferência dos dados para a empresa-mãe, LinkedIn Corporation, nos EUA; Prestador do serviço: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Base legal: Interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD); Website: https://www.linkedin.com; Política de Privacidade: https://www.linkedin.com/legal/privacy-policy; Base para transferências para países terceiros: Data Privacy Framework (DPF), Cláusulas Contratuais Padrão (https://legal.linkedin.com/dpa). Possibilidade de oposição (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Gestão, organização e ferramentas auxiliares

Nós utilizamos serviços, plataformas e softwares de outros fornecedores (doravante denominados “terceiros”) para fins de organização, administração, planejamento, bem como para a prestação dos nossos serviços. Na seleção dos terceiros e de seus serviços, observamos as disposições legais.

Nesse contexto, dados pessoais podem ser processados e armazenados nos servidores dos terceiros. Diversos dados podem estar envolvidos, os quais processamos de acordo com esta declaração de proteção de dados. Esses dados podem incluir, em especial, dados cadastrais e de contato dos usuários, dados relativos a operações, contratos, outros processos e seus conteúdos.

Caso os usuários, no âmbito da comunicação, de relações comerciais ou outras relações conosco, sejam direcionados a terceiros ou às suas plataformas/softwares, esses terceiros poderão processar dados de uso e metadados para fins de segurança, otimização de serviços ou marketing. Por isso, solicitamos que os usuários consultem as políticas de privacidade dos respectivos terceiros.

• Tipos de dados processados: dados de conteúdo (por exemplo, mensagens textuais ou visuais e contribuições, bem como as informações a elas relacionadas, como autoria ou momento da criação); dados de uso (por exemplo, acessos a páginas e tempo de permanência, caminhos de navegação, intensidade e frequência de uso, tipos de dispositivos e sistemas operacionais utilizados, interações com conteúdos e funções); metadados, dados de comunicação e de procedimentos (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas); dados cadastrais (por exemplo, nome completo, endereço residencial, informações de contato, número de cliente, etc.); dados de pagamento (por exemplo, contas bancárias, faturas, histórico de pagamentos); dados de contato (por exemplo, endereços postais e de e-mail ou números de telefone); dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente).
• Pessoas afetadas: parceiros de comunicação; usuários (por exemplo, visitantes de sites, usuários de serviços online); beneficiários de serviços e clientes; interessados; parceiros comerciais e contratuais.
• Finalidades do processamento: prestação de serviços contratuais e cumprimento de obrigações contratuais; procedimentos administrativos e organizacionais; comunicação; disponibilização da nossa oferta online e facilidade de uso para os usuários.
• Armazenamento e exclusão: exclusão conforme indicado na seção “Informações gerais sobre armazenamento e exclusão de dados”.
• Base legal: interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

• Amelia: software Software para o agendamento e gestão de compromissos, com funções de processamento de pagamentos, gestão de clientes e interfaces para integração com calendários externos e plataformas online; prestador do serviço: Touch Me Soft doo, Milutina Milankovica street no. 11B, Belgrado, Sérvia; Base legal: interesses legítimos (Art. 6, § 1, 1ª frase, alínea f do RGPD); Website: https://wpamelia.com/de/. Política de Privacidade: https://wpamelia.com/privacy-policy/.

Alterações e Atualizações

Pedimos que você se informe regularmente sobre o conteúdo da nossa Política de Privacidade. Nós a ajustamos sempre que as alterações nos tratamentos de dados por nós realizados tornarem isso necessário. Informaremos você sempre que tais alterações exigirem uma ação de sua parte (por exemplo, consentimento) ou outra forma de notificação individual.

Caso indiquemos, nesta Política de Privacidade, endereços e informações de contato de empresas e organizações, pedimos que observe que esses endereços podem mudar ao longo do tempo e que, portanto, sejam verificados antes do contato.

Definições de Termos

Nesta seção, você encontrará uma visão geral dos termos utilizados nesta Política de Privacidade. Na medida em que esses termos estejam definidos por lei, aplicam-se suas definições legais. As explicações a seguir servem principalmente para facilitar a compreensão.

• Dados cadastrais: englobam informações essenciais necessárias para a identificação e administração de parceiros contratuais, contas de usuários, perfis e atribuições semelhantes. Esses dados podem incluir, entre outros, informações pessoais e demográficas como nomes, dados de contato (endereços, números de telefone, endereços de e-mail), datas de nascimento e identificadores específicos (IDs de usuário). Os dados cadastrais constituem a base para qualquer interação formal entre pessoas e serviços, instituições ou sistemas, permitindo atribuição e comunicação claras.
• Dados de conteúdo: englobam informações geradas no curso da criação, edição e publicação de conteúdos de qualquer tipo. Essa categoria pode incluir textos, imagens, vídeos, arquivos de áudio e outros conteúdos multimídia publicados em diversas plataformas e mídias. Os dados de conteúdo não se limitam ao material em si, mas também incluem metadados que fornecem informações adicionais sobre o conteúdo, como tags, descrições, informações sobre o autor e datas de publicação.
• Dados de contato: informações essenciais que possibilitam a comunicação com pessoas ou organizações. Incluem, entre outros, números de telefone, endereços postais e endereços de e-mail, assim como meios de comunicação em redes sociais e identificadores de aplicativos de mensagens instantâneas.
• Metadados, dados de comunicação e de procedimentos: categorias que contêm informações sobre a forma como os dados são processados, transmitidos e administrados. Metadados, também conhecidos como “dados sobre dados”, incluem informações que descrevem o contexto, a origem e a estrutura de outros dados. Podem conter detalhes sobre tamanho de arquivos, data de criação, autor de um documento e históricos de alterações. Dados de comunicação registram a troca de informações entre usuários em diferentes canais, como e-mails, registros de chamadas, mensagens em redes sociais e históricos de chat, incluindo pessoas envolvidas, carimbos de data/hora e meios de transmissão. Dados de procedimentos descrevem processos e fluxos dentro de sistemas ou organizações, incluindo documentação de fluxos de trabalho, registros de transações e atividades, bem como logs de auditoria usados para monitoramento e verificação de processos.
• Dados de uso: referem-se a informações que registram como os usuários interagem com produtos, serviços ou plataformas digitais. Esses dados abrangem uma ampla gama de informações que demonstram como os usuários utilizam aplicativos, quais funções preferem, quanto tempo permanecem em determinadas páginas e quais caminhos seguem na navegação. Os dados de uso também podem incluir frequência de utilização, carimbos de data/hora de atividades, endereços IP, informações sobre dispositivos e dados de localização. São especialmente valiosos para a análise de comportamento do usuário, a otimização de experiências, a personalização de conteúdos e o aprimoramento de produtos ou serviços. Além disso, desempenham papel crucial na identificação de tendências, preferências e possíveis problemas em ofertas digitais.
• Dados pessoais: “Dados pessoais” são todas as informações que se referem a uma pessoa física identificada ou identificável (doravante “titular dos dados”); considera-se identificável a pessoa física que possa ser identificada, direta ou indiretamente, em especial por meio da associação a um identificador como um nome, um número de identificação, dados de localização, um identificador online (como um cookie) ou a um ou mais fatores específicos da identidade física, fisiológica, genética, psíquica, econômica, cultural ou social dessa pessoa natural.
• Perfis com informações relacionadas ao usuário: o tratamento de “perfis com informações relacionadas ao usuário”, ou simplesmente “perfis”, compreende qualquer tipo de processamento automatizado de dados pessoais, que consista em utilizar esses dados para analisar, avaliar ou prever certos aspectos pessoais de uma pessoa física (dependendo do tipo de perfil, podem incluir informações demográficas, comportamentais e de interesses, como a interação com sites e seus conteúdos, etc.). Para fins de criação de perfis, utilizam-se com frequência cookies e web beacons.
• Dados de protocolo: informações sobre eventos ou atividades registradas em um sistema ou rede. Esses dados normalmente contêm informações como carimbos de data/hora, endereços IP, ações de usuários, mensagens de erro e outros detalhes sobre a utilização ou operação de um sistema. São frequentemente utilizados para análise de problemas de sistema, monitoramento de segurança ou geração de relatórios de desempenho.
• Medição de alcance: também conhecida como Web Analytics, refere-se à análise dos fluxos de visitantes de uma oferta online e pode incluir comportamento ou interesses dos visitantes em relação a determinadas informações, como conteúdos de páginas da web. Com a ajuda da medição de alcance, operadores de serviços online podem identificar, por exemplo, em que horários os usuários acessam suas páginas e por quais conteúdos demonstram interesse. Isso permite ajustar o conteúdo das páginas às necessidades dos visitantes. Para fins de medição de alcance, frequentemente são usados cookies e web beacons pseudonimizados, a fim de reconhecer visitantes recorrentes e possibilitar análises mais precisas da utilização de um serviço online.
• Responsável: é a pessoa física ou jurídica, autoridade, instituição ou outro órgão que, individualmente ou em conjunto com outros, decide sobre as finalidades e os meios do tratamento de dados pessoais.
• Tratamento: é qualquer operação ou conjunto de operações realizadas com ou sem auxílio de processos automatizados em relação a dados pessoais. O conceito é amplo e abrange praticamente qualquer uso de dados, seja a coleta, a avaliação, o armazenamento, a transmissão ou a exclusão.
• Dados contratuais: informações específicas relacionadas à formalização de um acordo entre duas ou mais partes. Documentam as condições sob as quais serviços ou produtos são fornecidos, trocados ou vendidos. Essa categoria de dados é essencial para a administração e execução de obrigações contratuais e inclui tanto a identificação das partes contratantes quanto os termos e condições do acordo. Podem abranger datas de início e término do contrato, tipo de serviços ou produtos acordados, condições de preço, termos de pagamento, direitos de rescisão, opções de prorrogação e condições ou cláusulas especiais. Servem como base legal da relação entre as partes e são cruciais para esclarecer direitos e obrigações, fazer valer reivindicações e resolver disputas.
• Dados de pagamento: englobam todas as informações necessárias para a execução de transações financeiras entre compradores e vendedores. Esses dados são de importância fundamental para o comércio eletrônico, o internet banking e qualquer outra forma de transação financeira. Incluem detalhes como números de cartão de crédito, dados bancários, valores de pagamento, dados de transação, códigos de verificação e informações de faturas. Podem também conter informações sobre status de pagamento, estornos, autorizações e taxas.