1. ESCOPO DESTA POLÍTICA DE PRIVACIDADE
Esta política de privacidade ("Política de Privacidade") descreve como a Avetta, LLC e suas empresas do Grupo afiliadas em todo o mundo ("Avetta", "nós" ou "nos") processam dados pessoais, incluindo dados pessoais coletados quando você usa nossas soluções de Software como Serviço e quaisquer aplicativos e Serviços complementares (coletivamente, os "Serviços"), ou visita os sites da Avetta que contêm um link para esta Política de Privacidade. Esta Política de Privacidade pode ser complementada com termos ou avisos de privacidade adicionais relacionados a determinados recursos específicos dos Serviços ou de nossos sites. Caso um aviso específico para quaisquer Serviços ou site venham a divergir desta Política de Privacidade, o aviso específico deverá prevalecer. Se houver divergência nas versões traduzidas, em outros idiomas que não o inglês desta Política de Privacidade, a versão em inglês dos EUA deverá prevalecer.
2. CONTROLADOR E PROCESSADOR
Para os fins do Regulamento Geral de Proteção de Dados (UE) 2016/679 do Parlamento Europeu e do Conselho ("GDPR da UE"), do Regulamento Geral de Proteção de Dados do Reino Unido ("GDPR do Reino Unido") e de outras leis de proteção de dados aplicáveis com uma estrutura semelhante ao GDPR da UE, a Avetta, LLC é uma "processadora de dados" para seus dados pessoais quando o processamento é realizado em nome de nossos clientes (como o processamento de seus dados pessoais contidos nos formulários de pré-qualificação ou documentação referente ao trabalhador) e é uma "controladora de dados" quando o processamento é para os próprios fins da Avetta (como faturamento, gerenciamento de contas, desenvolvimento de produtos e outros interesses comerciais legítimos).
Você pode entrar em contato com nosso Diretor de Privacidade pelos seguintes meios de comunicação:
Serviço postal:
AVETTA, LLC
Attention: Privacy Officer
3300 North Triumph Blvd. Suite 800
Lehi UT 84043, USA
Email: privacy@avetta.com
Se você se encontra no Espaço Econômico Europeu ("EEE") ou no Reino Unido ("RU") e tiver dúvidas sobre seus dados pessoais ou desejar solicitar acesso, atualização ou exclusão de tais informações, entre em contato com nosso representante via:
Bird & Bird GDPR Representative Services SRL
Avenue Louise 235
1050 Bruxelles
Belgium
EUrepresentative.Avetta@twobirds.com
Contato principal:
Vincent Rezzouk-Hammachi
Bird & Bird GDPR Representative Services UK
12 New Fetter Lane
London
EC4A 1JP
United Kingdom
UKrepresentative.Avetta@twobirds.com
Contato principal:
Vincent Rezzouk-Hammachi
3. OS DADOS QUE COLETAMOS SOBRE VOCÊ
Dados pessoais, ou informações pessoais, significam qualquer informação sobre um indivíduo a partir da qual essa pessoa possa ser identificada. Não inclui dados dos quais a identidade foi removida (dados anônimos).
Os dados pessoas que coletamos de você variam com base nos Serviços que você usa, sua função ao usar os Serviços e suas interações conosco. A tabela abaixo resume as categorias de dados pessoais que podemos vir a coletar com base nos tipos de Serviços usados por você:
| Serviços da Avetta |
Categoria de Dados Pessoais |
| Soluções de conformidade de fornecedores, incluindo, entre outras, Avetta Connect® Health & Safety; ESG e Sustentabilidade; Riscos de negócios; e Avetta Transportation Safety – Motor Carrier Statistics Enterprise; e Worksite Safety (coletivamente, “Soluções de conformidade de fornecedores”) |
Dados de identidade, como nome, nome de usuário ou identificador semelhante, cargo, assinatura se contida em declarações ou documentos enviados à nossa plataforma.
Dados de contato, como endereço postal, endereço de e-mail e número de telefone.
Dados de perfil, como categoria de emprego, cargo, preferência de idioma e/ou status de conformidade.
Dados de localização, como endereço de protocolo de internet (IP) e quaisquer outras informações de local de trabalho associados à sua conta.
Dados de transação, como assinaturas associadas à sua conta.
Dados técnicos, como dados de login, configuração de fuso horário e localização, informações do sistema computacional sobre navegadores e dispositivos usados por você para acessar os Serviços.
Dados de uso, como informações sobre como você usa os Serviços.
Dados de marketing e comunicações, como suas preferências para receber materiais de marketing enviados por nós, suas preferências de comunicação, seu feedback, registros de chamadas para o atendimento ao cliente e outras interações que você tenha como nossa equipe de suporte.
Outras categorias de dados pessoais que podem estar contidas na documentação ou conteúdo enviado à nossa plataforma, por você ou por seu empregador.
Observação: as soluções de conformidade de fornecedores são projetadas para os clientes, com fins de coletar ou compartilhar informações de segurança no local de trabalho/em nível de negócios e não têm o propósito de coletar ou compartilhar nenhum dado pessoal confidencial. Os dados pessoais processados dizem respeito principalmente aos usuários administradores das soluções. Se um cliente usar o Worksite Safety ou nosso produto para trabalhadores, também podemos processar dados limitados relativos a trabalhadores nas Soluções de conformidade de fornecedores (como nome de trabalhadores, ID de trabalhadores atribuídos pela Avetta e status de conformidade). No entanto, informações detalhadas e a documentação dos trabalhadores encontram-se no produto para trabalhadores. Outras categorias de titulares de dados podem estar incluídas se usuários enviarem tais dados às Soluções de conformidade de fornecedores, sobre as quais não temos nenhum controle. Recomendamos aos usuários rasurarem quaisquer detalhes pessoais desnecessários antes de enviar quaisquer documentos.
|
| Worker Management |
Dados de identidade, como nome, nome de usuário ou identificador semelhante, cargo, data de nascimento, gênero, número de identificação, código QR ou crachá, assinatura se contida em declarações ou documentos enviados à nossa plataforma.
Dados de contato, como endereço postal, endereço de e-mail e número de telefone.
Dados de perfil, como fotos, cursos e avaliações inscritos, resultados/status do curso, certificados, funções, locais de trabalho atribuídos, empresas associadas, status de conformidade, e status de conta.
Dados profissionais, como ocupação, certificações profissionais, licenças, registros de treinamento, status de treinamento, resultados/status de cursos e experiência de trabalho.
Dados de localização, como endereço IP (protocolo de internet) e locais de trabalho.
Dados de transação, como assinaturas associadas à sua conta.
Dados técnicos, como dados de login, configuração de fuso horário e localização, informações do sistema computacional sobre navegadores e dispositivos usados por você para acessar os Serviços.
Dados de uso, como informações sobre como você usa os Serviços.
Dados de marketing e comunicações, como suas preferências para receber materiais de marketing de nós, seu feedback, registros de chamadas para o atendimento ao cliente, e outras interações que você tenha como nossa equipe de suporte.
Outras categorias de dados pessoais que podem estar contidas na documentação ou conteúdo enviado à nossa plataforma, por você ou por seu empregador.
Observação: os resumos de categorias de dados pessoais acima que podem ser coletados de usuários (incluindo usuários administrativos e trabalhadores), e algumas das categorias podem não se aplicar a você. Se você tem a função de trabalhador, observe que (i) seu empregador e/ou clientes conectados do empregador determinam a documentação específica e os detalhes pessoais que você necessita fornecer, e nós somos um processador de dados com relação a tais dados; e (ii) não usamos nenhum dado de trabalhadores para nenhuma finalidade de marketing.
|
| Pegasus Workforce Management e Rail Wallet |
Dados de identidade, como nome, nome de usuário ou identificador semelhante, cargo, data de nascimento, gênero, número de identificação, código QR ou crachá, assinatura se contida em atestações ou documentos enviados à nossa plataforma.
Dados de contato, como endereço postal, endereço de e-mail e números de telefone.
Dados de perfil, como fotos, cursos e avaliações inscritos, resultados/status do curso, certificados, funções, locais de trabalho atribuídos, empresas associadas, status de conformidade, e status de conta.
Dados de saúde, como status de vacinação e resultados de triagem de álcool e drogas, mas somente se as informações forem solicitadas pelas partes com quem você trabalha ou procura trabalhar utilizando os nossos Serviços e você concordar em fornecer os dados voluntariamente.
Dados profissionais, como ocupação, certificações profissionais, licenças, registros de treinamento, status de treinamento, resultados/status de cursos e experiência de trabalho.
Dados de localização, como endereço IP (protocolo de internet) e locais de trabalho.
Dados de transação, como assinaturas associadas à sua conta.
Dados técnicos, como dados de login, configuração de fuso horário e localização, informações do sistema computacional sobre navegadores e dispositivos usados por você para acessar os Serviços.
Dados de uso, como informações sobre como você usa os Serviços.
Dados de marketing e comunicações, como suas preferências em receber materiais de marketing de nós, suas preferências de comunicação e registros de chamadas de suporte ao cliente.
Outras categorias de dados pessoais que podem estar contidas na documentação ou conteúdo enviado à nossa plataforma, por você ou por seu empregador.
Observação: os resumos de categorias de dados pessoais acima que podem ser coletados de usuários (incluindo usuários administrativos e trabalhadores), e algumas das categorias podem não se aplicar a você. Se você tem a função de trabalhador, observe que (i) seu empregador e/ou clientes conectados do empregador determinam a documentação específica e os detalhes pessoais que você necessita fornecer, e nós somos um processador de dados com relação a tais dados; e (ii) não usamos nenhum dado de trabalhadores para nenhuma finalidade de marketing.
|
Além dos usuários de nossos Serviços, coletamos dados de clientes de negócios em potencial (incluindo, mas sem limitação, de visitantes de sites e pessoas que se inscrevem para receber nossas newsletters ou participam de nossos eventos), e indivíduos que nos contatam via chat, e-mail, chamada telefônica ou nossos sites. Em geral, coletamos Dados de Identificação (como nome), Dados de Contato (como e-mail e endereço comerciais), Dados profissionais (como cargo e nome da empresa), Dados Técnicos (como informações de sistema sobre navegadores e dispositivos usados por indivíduos para interagir conosco), Dados de Utilização (como o modo de uso de nosso site), Dados de Marketing e Comunicação (como suas preferências para recebimento de materiais de marketing e suas interações conosco), e com relação a clientes de negócios em potencial, Inferênciasderivadas de outros dados pessoais. Conforme mencionado acima, os tipos específicos de dados pessoais que coletamos de você dependem de como você interage conosco. Algumas das categorias listadas acima podem não ser aplicáveis a você. Por exemplo, se você participar de um evento realizado por nós, mas não interagir conosco diretamente, não coletaremos Dados Técnicos ou Dados de Utilização de você. Se a única interação sua conosco for visitar o nosso site, coletaremos apenas Dados Técnicos e Dados de Utilização.
Sob circunstâncias limitadas, poderemos vir a coletar Dados Biométricos (como impressões digitais e registros de voz) para fins de autenticação. Por exemplo, nossos clientes podem exigir dados de impressão digital para autenticar funcionários antes de que esses ingressem em locais de trabalho, e poderemos ativar autenticação por voz quando nossa equipe de suporte receber chamadas telefônicas. No entanto, observe que qualquer coleta de Dados Biométricos somente será realizada em conformidade com todas as leis e regulamentos aplicáveis, e com o seu consentimento expresso.
Também coletamos, usamos e compartilhamos Dados agregados, como dados estatísticos, para qualquer finalidade. Dados Agregados podem ser derivados dos seus dados pessoais, mas não são considerados dados pessoais, conforme os dados sejam anonimizados e não revelem, direta ou indiretamente, a sua identidade. Por exemplo, podemos agregar Dados de Utilização para calcular a porcentagem de usuários que acessam um recurso específico dos Serviços. No entanto, se combinarmos ou conectarmos Dados Agregados aos seus dados pessoais para que eles possam identificá-lo direta ou indiretamente, trataremos os dados combinados como dados pessoais que serão usados de acordo com esta Política de Privacidade.
4. COMO SEUS DADOS PESSOAIS SÃO COLETADOS?
Usamos métodos diferentes para coletar dados de e sobre você, inclusive por meio de:
Interações diretas. Você ou seus representantes autorizados podem nos fornecer seus dados, como dados de identidade, contato, perfil, saúde, profissionais e de marketing e comunicações, preenchendo formulários ou correspondendo conosco por telefone, e-mail, chat ou de outra forma. Isso inclui dados pessoais que você fornece quando:
- Cria uma conta conosco.
- Preenche formulários de pré-qualificação.
- Faz upload da documentação solicitada pelas partes com as quais você trabalha por meio de nossos Serviços.
- Participa de eventos e atividades organizadas por nós.
- Fornece-nos feedback ou entra em contato conosco.
Tecnologias ou interações automatizadas. À medida que você interage com nossos sites, podemos vir a coletar automaticamente Dados de Localização, Uso e Técnicos sobre seus dispositivos, ações e padrões de navegação. Coletamos esses dados pessoais com o uso de cookies e outras tecnologias semelhantes. Consulte nossa Política de Cookies para obter mais detalhes.
Terceiros ou fontes publicamente disponíveis. Podemos receber dados pessoais sobre você de vários terceiros e fontes públicas, conforme estabelecido abaixo:
- Dados de identidade, contato e profissionais de serviços de verificação e provedores de enriquecimento de dados, como greenID, ZoomInfo ou fornecedores semelhantes, e de fontes publicamente disponíveis, como os serviços de verificação de documentos do governo fornecidos pelo governo australiano.
- Dados de identidade, contato, perfil, saúde, profissional, localização e transação enviados a nós por seu(s) empregador(es) ou outras empresas com as quais você ou seu(s) empregador(es) trabalham.
- Dados de identidade, contato, profissionais, inferências de soluções de marketing, como 6sense.
5. COMO PROCESSAMOS SEUS DADOS PESSOAIS
Só usaremos seus dados pessoais quando a lei nos permitir. Mais comumente, usaremos seus dados pessoais nas seguintes circunstâncias:
- Onde precisamos executar contratos que estamos prestes a celebrar ou celebramos com nossos clientes.
- Quando necessário para nossos interesses legítimos (ou de terceiros), e seus interesses e direitos fundamentais não substituírem esses interesses.
- Quando precisamos cumprir uma obrigação legal.
A tabela abaixo descreve em mais detalhes os fins e as bases legais de nossas atividades de processamento e quais são nossos interesses legítimos quando apropriado.
Observe que podemos processar seus dados pessoais de acordo com mais de uma base jurídica, dependendo da finalidade específica para a qual estamos usando seus dados.
| Finalidades para as quais processamos seus dados pessoais |
Categorias de dados pessoais processados |
Base jurídica para processamento, incluindo base de interesse legítimo |
| Processar um pedido ou uma transação (incluindo para fins de faturamento e pagamento). |
- Identidade
- Contato
- Transações
|
Necessário para a execução de um contrato. |
| Registrar você como usuário dos Serviços, seja como usuário autorizado de um cliente ou fornecedor |
- Identidade
- Contato
- Perfil
- Localização
|
(i) Seu consentimento ou (ii) quando não obtivermos seu consentimento, nossos interesses legítimos (para cumprir nossos contratos com nossos clientes). |
| Fornecer nossos Serviços e possibilitar o uso de recursos, incluindo, entre outros, permitir aos clientes (i) gerenciar seus contratados/trabalhadores/clientes; (ii) enviar/compartilhar/avaliar documentos de pré-qualificação ou conformidade; e (iii) gerenciar acesso ao local de trabalho. |
- Identidade (que pode incluir dados biométricos em circunstâncias limitadas)
- Contato
- Perfil
- Dados de saúde (se necessário para nossos clientes)
- Dados profissionais
- Localização
- Outros dados pessoais que podem estar contidos na documentação ou em conteúdo enviado à nossa plataforma por você ou pelo seu empregador
|
Para dados biométricos (como impressões digitais para acessar um local de trabalho), seu consentimento.
Para Dados de saúde, seu consentimento.
Para outras categorias de dados pessoais, (i) seu consentimento ou (ii) quando não obtivermos seu consentimento, nossos interesses legítimos (para cumprir nossos contratos com nossos clientes).
|
| Manter, proteger e aprimorar nossos Serviços (incluindo resolução de problemas, aprimoramento da experiência de usuário, análise de dados de produtos, manutenção do sistema, suporte, inclusão de novos recursos, e prevenção e detecção de ameaças à segurança, fraude ou outras atividades maliciosas) |
- Identidade
- Contato
- Perfil
- Localização
- Técnico
- Transações
- Uso
|
Necessário para nossos interesses legítimos (para fornecer e melhorar os Serviços e proteger nossos negócios). |
| Fornecer suporte ao cliente, para entrar em contato com você sobre sua conta ou tarefas a serem concluídas e gerenciar nosso relacionamento com você, como enviar notificação sobre alterações nos Serviços ou em nossos termos e solicitar seu feedback ou comentários |
- Identidade
- Contato
- Perfil
- Localização
- Transações
- Marketing e Comunicações
|
Necessário para nossos interesses legítimos (para executar nossos contratos com nossos clientes, manter nossos registros atualizados e melhorar nossos Serviços e suporte). |
| Verificar sua identidade e conta quando você entrar em contato com nossa equipe de suporte ao cliente |
- Identidade (que pode incluir dados biométricos se tiver optado por participar)
- Contato
|
Seu consentimento. |
| Testar novos produtos e serviços (por exemplo, testes beta, caso nossos clientes aceitem participar) |
- Identidade
- Contato
- Perfil
- Dados de saúde (se necessário para nossos clientes que optaram pelo teste)
- Dados profissionais
- Localização
- Transações
- Técnico
- Uso
|
Para Dados de saúde, seu consentimento.
Para outras categorias de dados pessoais, (i) seu consentimento ou (ii) quando não obtivermos seu consentimento, nossos interesses legítimos (para desenvolver e melhorar nossos Serviços).
|
| Fornecer conteúdo e materiais de marketing relevantes para você e medir ou entender a eficácia de nossa estratégia de marketing |
- Identidade
- Contato
- Dados profissionais
- Localização
- Transações
- Técnico
- Uso
- Marketing e Comunicações
|
Necessário para nossos interesses legítimos (para estudar como os clientes usam nossos Serviços, para desenvolvê-los, para expandir nossos negócios e para informar nossa estratégia de marketing). |
| Fornecer publicidade direcionada aos visitantes de nossos sites (por meio de cookies e outras tecnologias de rastreamento) e mensurar ou entender a eficácia da publicidade que fornecemos |
- Identidade (como identificadores de dispositivos)
- Localização (como localização aproximada do dispositivo)
- Técnico
- Uso
|
(i) Seu consentimento ou (ii) quando não obtivermos seu consentimento, nossos interesses legítimos (para expandir nossos negócios e informar nossa estratégia de marketing). |
| Identificar clientes de negócio potenciais |
- Identidade
- Contato
- Dados profissionais
- Inferências
|
Necessário para nossos interesses legítimos (para gerar leads de vendas). |
| Convidar você para participar de enquetes, sorteios, concursos e promoções semelhantes |
- Identidade
- Contato
- Dados profissionais
- Transações
|
Necessário para nossos interesses legítimos (para melhorar e promover nossos Serviços). |
| Agregar informações com fins de anonimizá-las para análise de dados, auditorias, desenvolvimento de novos produtos, aprimoramento dos
Serviços, identificação de tendências de uso e determinação da eficácia de nossas campanhas promocionais |
- Identidade
- Contato
- Transações
- Técnico
- Uso
|
Necessário para nossos interesses legítimos (para melhorar nossos Serviços e suporte). |
| Usar a análise de dados para melhorar nossos Serviços, marketing, relacionamentos com clientes e experiências |
|
Necessário para nossos interesses legítimos (para definir tipos de clientes para nossos Serviços, para manter nossos produtos atualizados e relevantes, para desenvolver nossos negócios e para informar nossa estratégia de marketing). |
| Para preparar ou implementar reorganização ou venda de ativos ou ações |
Potencialmente todas as categorias de dados, conforme descrito na Seção 3. |
Nossos interesses legítimos (para preparar e concluir transações corporativas). |
| Cumprir nossas obrigações legais, responder a requerimentos governamentais ou judiciais de informações (inclusive no contexto de litígios privados), resolver disputas e garantir o cumprimento de nossos acordos |
De acordo com as obrigações judiciais. |
Conformidade com uma obrigação judicial. |
Só usaremos seus dados pessoais para os fins para os quais os coletamos, a menos que consideremos plausível que precisamos usá-los por outra razão e essa razão for compatível com o propósito original. Se você deseja obter uma explicação sobre como o processamento para a nova finalidade é compatível com a finalidade original, fale conosco.
Se precisarmos usar seus dados pessoais para uma finalidade não relacionada, notificaremos você e explicaremos a base legal que nos permite fazê-lo.
Observe que podemos processar seus dados pessoais sem seu conhecimento ou consentimento, de acordo com as regras descritas acima, quando isso for exigido ou permitido por lei.
6. DIVULGAÇÕES DOS SEUS DADOS PESSOAIS
Podemos compartilhar seus dados pessoais com as partes descritas abaixo para os fins estabelecidos na tabela acima. Observe que exigimos que todos os terceiros respeitem a segurança dos dados pessoais e que os tratem de acordo com a lei. Não permitimos que nossos provedores de serviços terceirizados usem seus dados pessoais para suas próprias finalidades e apenas permitimos que eles processem seus dados pessoais para fins específicos e de acordo com nossas instruções.
| Categorias de destinatários de dados |
Descrição |
| Afiliados do grupo
|
Membros de nosso grupo de afiliadas da Avetta.
As afiliadas e subsidiárias da Avetta, LLC são processadoras de dados e prestam serviços de administração de TI e sistema, atendimento ao cliente, serviços de desenvolvimento de software, serviços de pagamento e outros serviços de processamento de dados.
|
| Prestadores de Serviços e Fornecedores da Avetta
Observação: esta lista de categorias é exaustiva. Dependendo de como você usa nossos Serviços e interage conosco, os provedores/prestadores de serviços que processam seus dados podem variar e algumas categorias podem não ser aplicáveis a você.
|
Provedores de serviços de nuvem com sede na Austrália, Canadá, Alemanha, Irlanda, Reino Unido e EUA.
Provedores de tecnologia cujas soluções são usadas em conexão com a prestação de nossos Serviços, tais como data centers, soluções de segurança, processadores de pagamento, sistemas de comunicação (para recursos de autenticação multifatorial e mensagens), redes de entrega de conteúdo, plataformas de adoção digital (para ajuda in-app), gerenciamento de logs, soluções de geração de relatórios, soluções de análises de dados, soluções de gerenciamento e sinalização de recursos. A maioria dos provedores está sediada nos EUA e algumas, na Austrália/Europa.
Provedores de serviços de desenvolvimento de software, administração de TI e sistema, funções de auditoria interna, garantia de qualidade, suporte ao cliente, serviços de revisão de documentos, serviços de manutenção e outros serviços administrativos e de processamento com sede na Austrália, Índia, África do Sul, Filipinas e EUA.
Provedores de serviço de verificação, como greenID (sediado na Austrália) e ZoomInfo (sediado nos EUA).
Provedores de análises de produto, análises de dados, e serviços e ferramentas de inteligência de negócios, como Google (sediado nos EUA).
Provedores de soluções de conformidade, como OneTrust (sediado nos EUA), e serviços de geração de relatórios de crédito comercial e de listas de entidades sujeitas a sanções/restrições, como CreditSafe (sediado em várias jurisdições).
Provedores de plataformas/sistemas de comunicação, como Zoom (sediado nos EUA), Talkdesk (sediado nos EUA) e Microsoft Teams (sediado nos EUA).
Provedores de soluções de gestão de relações com clientes, como Salesforce (sediado nos EUA) e soluções de gestão de contratos, como Ironclad (sediado nos EUA).
Provedores de soluções de colaboração e gestão de projetos, como Atlassian (sediado nos EUA), e soluções de automação de fluxos de trabalho e integração, como Workato (sediado nos EUA).
Provedores de serviços e soluções de marketing, como Marketo (sediado nos EUA).
Provedores de análises de dados e soluções de engajamento.
Provedores de informações e serviços relacionados a segurança de sistemas.
Provedores de soluções de plataformas de eventos e webinars.
Agentes, representantes e consultores independentes em todo o mundo que oferecem suporte aos nossos negócios.
|
| Usuários dos Serviços |
Fornecedores e clientes na rede dos Serviços com os quais você trabalha ou com os quais procura trabalhar por meio de nossos Serviços. |
| Outros destinatários |
Terceiros a quem podemos optar por vender, transferir ou fundir partes de nossos negócios ou ativos.
Terceiros que podemos adquirir.
Terceiros se tivermos expressamente informado a você sobre tal possível divulgação em nosso(s) acordo(s) com você, ou no ponto em que você enviou os dados pessoais para nós.
Terceiros a quem precisamos divulgar seus dados pessoais para: (i) responder ou cumprir qualquer lei, regulamento, intimação ou ordem judicial, ou solicitação governamental ou judicial (inclusive no contexto de litígios privados); (ii) investigar e ajudar a prevenir ameaças à segurança, fraude ou outra atividade maliciosa; (iii) fazer cumprir e proteger os direitos e propriedades da Avetta; ou (iv) proteger os direitos ou a segurança pessoal de nossos funcionários e terceiros em ou usando nossa propriedade. Podemos divulgar seus dados pessoais a governos nacionais ou estrangeiros ou autoridades públicas em qualquer um dos países nos quais operamos, a fim de responder a consultas ou solicitações ou conforme exigido por lei ou processo legal, inclusive para atender aos requisitos de segurança nacional ou aplicação da lei.
|
7. COOKIES E OUTRAS TECNOLOGIAS DE RASTREAMENTO DE TERCEIROS
Nossos sites podem usar cookies de terceiros ou tecnologias semelhantes para coletar informações sobre você durante sua visita aos nossos sites. As informações coletadas podem ser associadas com suas atividades online ao longo do tempo e por diferentes sites, e podem ser usadas para fornecer a você publicidade baseada em seus interesses (comportamental) ou outros conteúdos segmentados de marketing. Você pode configurar seu navegador para recusar todos ou alguns cookies do navegador, ou para alertar quando os sites definirem ou acessarem cookies. Para obter mais informações sobre como gerenciamos cookies, consulte nossa Política de Cookies.
Para fins de esclarecimento,não usamos tecnologias de rastreamento para fins de publicidade comportamental quando você usa nossos Serviços.
8. MARKETING DIRETO
Em determinados casos e até onde permitido por lei, podemos vir a enviar a você mensagens de marketing direto sem o seu consentimento. Não obstante, você tem o direito de nos pedir para não processar seus dados pessoais para tais fins. Você pode exercer esse direito usando o mecanismo de "exclusão" ou cancelamento de assinatura fornecido na comunicação. No entanto, podemos vir a continuar a enviar comunicações relacionadas a serviços (como notificações de conta, confirmações de pagamento e avisos de renovação) após você cancelar o recebimento de mensagens de marketing direto.
Observe que (i) não compartilhamos seus dados pessoais com nenhum terceiro para que sejam usados para seus próprios objetivos de marketing direto e (ii) usuários de nossos Serviços estão proibidos de usar quaisquer informações de contato obtidas de nossa plataforma para fins de solicitação.
9. SEUS DIREITOS DE PRIVACIDADE
Você pode solicitar uma cópia e corrigir os dados pessoais que mantemos sobre você. Para ver e atualizar quaisquer dados pessoais que você carregou para os Serviços, você pode voltar à página da web ou aplicativo onde originalmente enviou seus dados pessoais, ou nos contatar, caso o sistema não permita alterações, ou caso precise de ajuda. À medida que nossos Serviços permitam usuários registrados de acessar e atualizar seus dados pessoais de maneira independente, a precisão de tais dados é de responsabilidade exclusiva do usuários.
Em determinadas circunstâncias, você pode ter o direito de se opor ao processamento de seus dados pessoais ou de eles serem apagados.
Você tem o direito de retirar seu consentimento a qualquer momento quando usarmos seus dados pessoais com base em seu consentimento. Se você retirar o seu consentimento, não poderemos fornecer as você determinados produtos ou serviços. Envidaremos esforços para informar você se esse for o caso no momento em que seu consentimento for revogado.
Além disso, se você estiver no EEE ou no Reino Unido, poderá ter os seguintes direitos adicionais:
- Direito de acesso (Art. 15 GDPR)
Você tem o direito de obter nossa confirmação sobre se e quais dados processamos sobre você, para quais fins, por quanto tempo os processamos, quem pode receber os dados e de onde se originaram. Você não tem esse direito em casos excepcionais, ou seja, quando suas solicitações forem excessivas.
- Direito à retificação (Art. 16 GDPR)
Você geralmente tem o direito de solicitar que façamos alterações em dados imprecisos, incluindo o direito de ter dados incompletos concluídos.
- Direito de apagar/direito ao esquecimento (Art. 17 GDPR)
Em casos específicos, você tem o direito de solicitar a exclusão dos seus dados, por exemplo, se os dados não forem mais necessários em relação aos fins para os quais foram coletados ou se você se opôs ao processamento. Isso não se aplica em casos excepcionais, por exemplo, se o processamento adicional for necessário para a conformidade com uma obrigação legal ou para o cumprimento, exercício ou defesa de reivindicações legais.
- Direito à restrição de processamento (Art. 18 GDPR)
Você pode nos pedir que restrinjamos o uso de seus dados pessoais quando, por exemplo, não precisarmos mais de seus dados pessoais para determinados fins de uso, mas forem exigidos de você para o cumprimento, exercício ou defesa de reivindicações legais.
- Direito à portabilidade de dados (Art. 20 GDPR)
Você pode solicitar uma cópia legível por máquina dos dados pessoais que nos forneceu, que podem ser transmitidos a outro provedor de serviços quando tecnicamente viável. Isso se aplica apenas aos dados pessoais que usamos por meios automáticos e com base em seu consentimento ou no cumprimento por nossa parte de um contrato firmado com você.
- DIREITO DE OBJEÇÃO (ART. 21 GDPR)
Na medida que estamos confiando no interesse legítimo como base legal para usar seus dados pessoais, ou na medida que processamos seus dados pessoais para fins de marketing direto, você tem o direito de se opor a tal uso por motivos relacionados à sua situação particular, a qualquer momento. No entanto, nem sempre podemos cumprir isso, por exemplo, se as disposições legais nos obrigarem a processar dados dentro do escopo de nossas funções oficiais.
- Direito de apresentar uma reclamação (Art. 77 (1) GDPR)
Você também tem o direito de apresentar uma reclamação à autoridade supervisora competente, em particular em seu estado membro de residência, se considerar que nosso uso de seus dados pessoais viola a lei de proteção de dados aplicável.
Para proteger sua privacidade e segurança, podemos vir a solicitar informações específicas de você para verificar sua identidade sempre que você solicitar o exercício de seus direitos.
Não obstante o exposto acima, na medida de nossa condição de processadores de dados, em vez de responder a você diretamente, encaminharemos suas solicitações de privacidade ao controlador (por exemplo, seu empregador) e o auxiliaremos no cumprimento de suas obrigações para responder às suas solicitações.
Para obter mais informações sobre seus direitos ou para exercer qualquer um dos seus direitos, fale conosco em privacy@avetta.com.
10. RETENÇÃO E SEGURANÇA DE DADOS
Armazenamos informações sobre você em sistemas de computador e bancos de dados operados por nós ou por nossos provedores de serviços externos.
Manteremos os seus dados pessoais apenas pelo tempo razoavelmente necessário para cumprir os fins para os quais os coletamos, incluindo para efeitos de cumprimento de quaisquer requisitos legais, regulamentares, fiscais, contábeis ou de relatórios. Podemos reter seus dados pessoais por um período maior em caso de denúncia ou se acreditarmos justificadamente que há uma perspectiva de litígio em relação ao nosso relacionamento com você.
Para determinar o período de retenção apropriado para os dados pessoais, consideramos a quantidade, natureza e sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação dos seus dados pessoais, os fins para os quais processamos os seus dados pessoais e se podemos alcançar esses fins por outros meios e os requisitos legais, regulatórios, fiscais, contábeis ou outros aplicáveis. Em algumas circunstâncias, tornaremos seus dados pessoais anônimos (para que eles não possam mais ser associados a você) para fins estatísticos ou de pesquisa. Nesse caso, poderemos usar essas informações indefinidamente sem aviso prévio.
A segurança dos seus dados pessoais é importante para nós. Temos implementadas medidas de segurança para prevenir que seus dados pessoais sejam acidentalmente perdidos, usados ou acessados de maneira não autorizada, que sejam alterados ou divulgados. Além disso, limitamos o acesso a seus dados pessoais àqueles funcionários, agentes, contratados e outros terceiros com os quais têm uma necessidade de conhecimento dessas informações por motivos comerciais. Eles somente processarão seus dados pessoais mediante nossas instruções e cumprem um dever de confidencialidade, seja contratual ou estatutário. Se você tiver quaisquer motivos para acreditar que sua interação conosco não é mais segura, notifique-nos imediatamente via infosec@avetta.com.
11. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Para os fins descritos acima, seus dados pessoais podem ser transferidos para os destinatários mencionados na Seção 6.
Ao transferir dados pessoais para fora do EEE ou do Reino Unido, nós:
(i) asseguraremos que o país onde seus dados pessoais serão tratados tenha sido considerado “adequado” pela Comissão Europeia ou pelo Reino Unido, conforme aplicável;
(ii) incluiremos em nossos contratos as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (conforme aplicável) para transferir dados pessoais do EEE ou do Reino Unido e, adicionalmente, o Adendo de Transferência Internacional de Dados às Cláusulas Contratuais Padrão da Comissão da UE (o "Adendo do Reino Unido") para transferir dados pessoais do Reino Unido; ou
(iii) basearemos nossas ações em outros mecanismos ou condições conformes para tais transferências de dados, para garantir que um grau equivalente de proteção seja empregado aos dados.
Você pode obter mais informações sobre as regras sobre transferências de dados fora do EEE e do Reino Unido, incluindo os mecanismos nos quais confiamos, no site da Comissão Europeia aqui e no site do Information Commissioner's Office do Reino Unido aqui.
Para transferências de dados para os Estados Unidos, a Avetta optou por se autocertificar com a Estrutura de Privacidade de Dados UE-EUA, a Extensão do Reino Unido para a Estrutura de Privacidade de Dados UE-EUA e a Estrutura de Privacidade de Dados Suíça-EUA administrada pelo Departamento de Comércio dos EUA. Para saber mais, consulte nosso Aviso da Estrutura de Privacidade de Dados, disponível aqui.
Se as leis de proteção de dados aplicáveis prescreverem requisitos adicionais ou modificarem quaisquer mecanismos existentes para transferências de dados transfronteiriças, tomaremos as medidas apropriadas, incluindo trabalhar com nossos clientes (como seus empregadores), para implementar os requisitos ou atualizar os mecanismos de transferência para permitir a transferência legal de seus dados pessoais para fora de seu país de origem.
12. PRIVACIDADE DE CRIANÇAS E ADOLESCENTES
Não coletamos intencionalmente dados pessoais de pessoas menores de 18 anos e não direcionamos nossos Serviços a pessoas menores de 18 anos.
13. LEIS E REGULAMENTAÇÕES LOCAIS
Embora esta Política de Privacidade seja projetada para fornecer informações consistentes e eficientes em uma base global com um foco específico no GDPR da UE e no GDPR do Reino Unido, todas as informações serão sempre processadas de acordo com a legislação local aplicável. Para obter mais detalhes sobre as leis e regulamentos locais aplicáveis à sua jurisdição de origem, consulte o Apêndice I desta Política de Privacidade.
14. ALTERAÇÕES DESTA POLÍTICA DE PRIVACIDADE
Se modificarmos esta Política de Privacidade para refletir alterações em nossas práticas de informações, publicaremos aqui a versão revisada com a data de revisão atualizada. Recomendamos que consulte periodicamente esta página para obter as informações mais recentes sobre as nossas práticas de privacidade.
15. LINKS DE TERCEIROS
Nossos Serviços e nossos sites podem incluir links de sites de terceiros. Clicar nesses links ou estabelecer tais conexões podem permitir que terceiros coletem ou compartilhem dados sobre você. Não controlamos esses sites de terceiros e não somos responsáveis por suas práticas de privacidade. Ao sair de nossos Serviços ou de nossos sites, incentivamos você a ler a política de privacidade de todo site que você visitar.
16. COMO FALAR CONOSCO
Se você tiver comentários ou perguntas sobre esta Política de Privacidade ou sobre o processamento de suas informações por nossa parte, entre em contato com:
AVETTA, LLC
Attention: Privacy Officer
3300 North Triumph Blvd. Suite 800
Lehi UT 84043, USA
Email: privacy@avetta.com
Nossos representantes de proteção de dados no EEE e no Reino Unido são os seguintes:
| Representante |
Região |
Contato |
| Bird & Bird GDPR Representative Services SRL |
EEE |
Avenue Louise 235
1050 Bruxelles
Bélgica
EUrepresentative.Avetta@twobirds.com
Contato principal:
Vincent Rezzouk-Hammachi |
| Bird & Bird GDPR Representative Services UK |
REINO UNIDO |
12 New Fetter Lane
Londres
EC4A 1JP
Reino Unido
UKrepresentative.Avetta@twobirds.com
Contato principal:
Vincent Rezzouk-Hammachi |
Indivíduos no EEE ou no Reino Unido podem falar conosco diretamente (veja acima) ou entrar em contato com o respectivo representante.
Anexo I: Termos Específicos por Jurisdição
Estados Unidos - Aviso aos residentes da Califórnia
Última atualização: 30 de janeiro de 2025
Este aviso aos residentes da Califórnia complementa exclusivamente os visitantes, usuários e outras pessoas que residem no Estado da Califórnia ("consumidores" ou "você"). Adotamos este aviso para cumprir a Lei de Privacidade do Consumidor da Califórnia de 2018, conforme alterada pela Lei de Direitos de Privacidade da Califórnia de 2020 (coletivamente, a "CCPA"). Quaisquer termos definidos na CCPA têm o mesmo significado quando usados neste aviso.
Informações que coletamos
Coletamos informações que identificam, se relacionam, descrevem, referenciam, são razoavelmente capazes de serem associadas ou podem ser razoavelmente vinculadas, direta ou indiretamente, a um determinado consumidor, domicílio ou dispositivo ("informações pessoais"). As informações pessoais não incluem:
- Informações publicamente disponíveis em registros governamentais.
- Informações ao consumidor desidentificadas ou agregadas.
- Informações excluídas do escopo da CCPA, como:
- informações médicas ou de saúde abrangidas pela Health Insurance Portability and Accountability Act de 1996 (HIPAA) e pela California Confidentiality of Medical Information Act (CMIA), dados de ensaios clínicos ou outros dados de pesquisa qualificados;
- informações pessoais abrangidas por determinadas leis de privacidade específicas do setor, incluindo a Fair Credit Reporting Act (FCRA), a Gramm-Leach-Bliley Act (GLBA) ou a California Financial Information Privacy Act (FIPA) e a Driver's Privacy Protection Act de 1994.
Especificamente, coletamos as seguintes categorias de informações pessoais dos consumidores nos últimos doze (12) meses:
| Categoria |
Exemplos |
Coletado |
| A. Identificadores. |
Um nome verdadeiro, nome alternativo, endereço postal, identificador pessoal exclusivo, identificador online, endereço de protocolo de internet, endereço de e-mail, nome da conta, número de previdência social, número da carteira de motorista ou número de carteira de identidade nacional, número do passaporte ou outros identificadores semelhantes) |
SIM |
| B. Categorias de informações pessoais listadas no estatuto de Registros de Clientes da Califórnia (Código Civ. da Cal. § 1798.80(e)) que não sejam os identificadores descritos acima. |
Uma assinatura, características ou descrição física, número de apólice de seguros, dados de histórico de educação, profissional, número de conta bancária, número de cartão de crédito, número de cartão de débito e quaisquer outras informações financeiras, informações médicas ou de plano de saúde.
Algumas informações pessoais incluídas nesta categoria podem se sobrepor a outras categorias.
|
SIM |
| C. Características de classificação protegidas de acordo com a legislação federal ou da Califórnia. |
Idade (40 anos ou mais), raça, cor, ascendência, nacionalidade, cidadania, religião ou credo, estado civil, condição médica, deficiência física ou mental, sexo (incluindo gênero, identidade de gênero, expressão de gênero, gravidez ou parto e condições médicas relacionadas), orientação sexual, situação militar ou de veterano, informações genéticas (incluindo informações genéticas familiares). |
SIM (na medida em que os dados são solicitados a serem coletados por nossos clientes) |
| D. Informações comerciais. |
Registros de bens pessoais, produtos ou serviços adquiridos, obtidos ou considerados, ou outros históricos ou tendências de compra ou consumo. |
SIM (na medida em que os dados pessoais estão contidos nos dados da transação) |
| E. Informações biométricas. |
Características genéticas, fisiológicas, comportamentais e biológicas, ou padrões de atividade usados para extrair um modelo ou outro identificador ou informações de identificação, como impressões digitais, imagem facial e amostras de voz, digitalizações de íris ou retina, dinâmica da digitação, modo de andar ou outros padrões físicos e dados de sono, saúde ou exercícios físicos. |
NÃO (a menos que você entre em contato com nossa equipe de suporte ao cliente e nos dê seu consentimento expresso para usar sua voz para autenticar sua identidade) |
| F. Internet ou outra atividade de rede semelhante. |
Histórico de navegação, histórico de pesquisa, informações sobre a interação de um consumidor com um site, aplicativo ou anúncio. |
SIM |
| G. Dados de geolocalização. |
Localização física ou movimentos. |
SIM |
| H. Dados sensoriais. |
Informações de áudio, eletrônicas, visuais, térmicas, olfatórias ou similares. |
SIM (se você enviar uma foto de perfil ou participar de reuniões ou chamadas gravadas) |
| I. Informações profissionais ou relacionadas ao emprego. |
Histórico de trabalho atual ou passado ou avaliações de desempenho. |
SIM |
| J. Informações não públicas de histórico educacional (de acordo com a Family Educational Rights and Privacy Act (20 U.S.C. Seção 1232g, 34 C.F.R. Parte 99)): |
Registros educacionais diretamente relacionados a um aluno mantidos por uma instituição de ensino ou parte atuando em seu nome, como notas, históricos, listas de turmas, grade horária, códigos de identificação do aluno, informações financeiras do aluno ou registros disciplinares do aluno. |
Não |
| K. Inferências extraídas de outras informações pessoais. |
Perfil refletindo preferências, características, inclinações psicológicas, predisposições, comportamento, atitudes, nível de inteligência, habilidades e aptidões de uma pessoa. |
NÃO (em relação aos nossos usuários)
SIM (com relação às perspectivas de negócios)
|
| L. Informações pessoais confidenciais |
Identificações oficiais (previdência social, carteira de motorista, carteira de identidade nacional ou número de passaporte); credenciais de acesso à conta completas (nomes de usuário, números de conta ou números de cartão combinados com o código de acesso/segurança ou senha necessários); geolocalização precisa; origem étnica; crenças religiosas ou filosóficas; filiação sindical; dados genéticos; conteúdo de postal, de e-mail ou mensagens de texto; informações biométricas de identificação exclusivas; informações de saúde, vida sexual ou orientação sexual. |
SIM (na medida que os dados são solicitados a serem coletados por nossos clientes ou se você entrar em contato com nossa equipe de suporte ao cliente e nos der seu consentimento para usar sua voz para autenticar sua identidade) |
Conforme descrito na Seção 4 da Política de Privacidade, obtemos as categorias de informações pessoais listadas acima das seguintes categorias de fontes:
- Interações diretas com você.
- Tecnologias ou interações automatizadas.
- Terceiros ou fontes publicamente disponíveis.
Uso de informações pessoais
Podemos usar ou divulgar as informações pessoais que coletamos para um ou mais dos seguintes fins:
- Processar um pedido ou uma transação (incluindo para fins de faturamento e pagamento).
- Registrar você como usuário dos Serviços, seja como usuário autorizado de um cliente ou fornecedor.
- Fornecer nossos Serviços e possibilitar o uso de recursos, incluindo, mas sem limitação, permitir aos clientes (i) gerenciar seus contratados/trabalhadores/clientes; (ii) enviar/compartilhar/avaliar pré-qualificação ou documentos de conformidade; e (iii) gerenciar acesso ao local de trabalho.
- Manter, proteger e aprimorar nossos Serviços (incluindo resolução de problemas, aprimoramento da experiência de usuário, análise de dados de produtos, manutenção do sistema, suporte, inclusão de novos recursos, e prevenção e detecção de ameaças à segurança).
- Fornecer suporte ao cliente, para entrar em contato com você sobre sua conta ou tarefas a serem concluídas e gerenciar nosso relacionamento com você como notificá-lo sobre alterações nos Serviços ou em nossos termos e solicitar seu feedback ou comentários.
- Verificar sua identidade e conta quando você entrar em contato com nossa equipe de suporte ao cliente.
- Testar novos produtos e serviços (por exemplo, testes beta, caso nossos clientes aceitem participar)
- Fornecer conteúdo e materiais de marketing relevantes para você e medir ou entender a eficácia de nossa estratégia de marketing.
- Fornecer publicidade direcionada aos visitantes de nossos sites (por meio de cookies e outras tecnologias de rastreamento) e medir ou entender a eficácia da publicidade que servimos.
- Identificar clientes de negócio potenciais.
- Convidar você para participar de enquetes, sorteios, concursos e promoções semelhantes.
- Agregar informações para torná-las anônimas para análise de dados, auditorias, desenvolvimento de novos produtos, aprimoramento dos Serviços, identificação de tendências de uso e determinação da eficácia de nossas campanhas promocionais.
- Usar a análise de dados para melhorar nossos Serviços, marketing, relacionamentos com clientes e experiências.
- Preparar ou implementar reorganização ou venda de ativos ou ações.
- Cumprir nossas obrigações legais, responder a requerimentos governamentais ou judiciais de informações (inclusive no contexto de litígios privados), resolver disputas e garantir o cumprimento de nossos acordos.
- Conforme descrito para você ao coletar suas informações pessoais ou conforme estabelecido na CCPA.
Conforme mencionado acima, se você entrar em contato com nossa equipe de suporte ao cliente, poderemos coletar dados de voz para fins de autenticação, mas somente após obter seu consentimento expresso. Observe que quaisquer outras informações pessoais confidenciais que coletamos de indivíduos são estritamente usadas para cumprir contratos com nossos clientes para os quais os indivíduos trabalham e para os fins permitidos pela CCPA. Não processamos nenhuma informação pessoal confidencial para inferir características sobre indivíduos, nem usamos ou divulgamos informações pessoais confidenciais para fins que não sejam permitidos sob as diretrizes da CCPA.
Não coletaremos categorias adicionais de informações pessoais nem usaremos as informações pessoais que coletamos para finalidades materialmente diferentes, não relacionadas ou incompatíveis, sem lhe fornecer aviso prévio.
Retenção de Informações Pessoais
Conforme declarado na Seção 10 da Política de Privacidade, manteremos as suas informações pessoais apenas pelo tempo razoavelmente necessário para cumprir os fins para os quais as coletamos, incluindo para efeitos de cumprimento de quaisquer requisitos legais, regulamentares, fiscais, contábeis ou de relatórios. Podemos reter suas informações pessoais por um período maior em caso de denúncia ou se acreditarmos justificadamente que há uma possibilidade de litígio em relação ao nosso relacionamento com você.
Para determinar o período de retenção apropriado para as informações pessoais, consideramos a quantidade, natureza e sensibilidade das informações pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação das suas informações pessoais, os fins para os quais processamos as suas informações pessoais e se podemos alcançar esses fins por outros meios e os requisitos legais, regulatórios, fiscais, contábeis ou outros aplicáveis. Em algumas circunstâncias, tornaremos suas Informações pessoais anônimas (para que elas não possam mais ser associadas a você) para fins estatísticos ou de pesquisa. Nesse caso, poderemos usar essas informações indefinidamente sem aviso prévio.
Divulgação de informações pessoais
Podemos divulgar suas informações pessoais a terceiros para fins comerciais. Somente fazemos essas divulgações com finalidades comerciais mediante contratos escritos que descrevem as finalidades, exigem que o destinatário mantenha as informações pessoais confidenciais e proíbe o uso das informações divulgadas para qualquer finalidade diferente do que está disposto em contrato. Nos doze (12) meses anteriores, divulgamos informações pessoais para fins comerciais às categorias de terceiros indicadas no gráfico abaixo.
Não vendemos informações pessoais por qualquer contraprestação monetária. No entanto, às vezes usamos tecnologias de rastreamento nos nossos sites para fins publicitários, o que pode ser considerado "venda" ou "compartilhamento" de suas informações pessoais de acordo com a CCPA. Nos doze (12) meses anteriores, podemos ter vendido ou compartilhado as seguintes categorias de informações pessoais às categorias de terceiros indicadas no gráfico abaixo.
Não vendemos nem compartilhamos informações pessoais sobre indivíduos que sabemos serem menores de 16 anos, e não vendemos nem compartilhamos informações pessoais que nossos clientes nos enviaram durante o uso de nossos Serviços.
| Categoria de informações pessoais |
Categoria de destinatários de terceiros |
| Divulgações com finalidades comerciais |
Venda ou compartilhamento |
| A: Identificadores. |
- Provedores de serviço para serviços na nuvem, desenvolvimento de software, administração de sistemas e de TI, funções de auditoria interna, garantia de qualidade, atendimento ao cliente, serviços de revisão de documentos, serviços de manutenção, serviços ou soluções usadas em conexão com a prestação dos Serviços, outros serviços de processamento e administrativos, soluções de cibersegurança, soluções de gestão de projetos e serviços profissionais (coletivamente, “Provedores de Serviços Essenciais
”)
- Provedores de ferramentas de conformidade (“Soluções de conformidade”)
- Fornecedores de ferramentas de comunicação
- Provedores de produtos e análises de dados (“Provedores de análises de dados”)
- Provedores de verificação e enriquecimento de dados (“Provedores de verificação”)
- Soluções de gestão de relações com o cliente (“Provedores de CRM”)
- Provedores de soluções de marketing, vendas e engajamento (“Soluções de Marketing e Vendas”)
- Fornecedores e clientes na rede dos Serviços com os quais você trabalha ou com os quais procura trabalhar por meio de nossos Serviços (coletivamente,
“Clientes e Fornecedores”)
|
- Prestadores de serviços de marketing/publicidade (como identificadores online/do dispositivo, endereços IP e outros identificadores semelhantes)
|
| B: Categorias de informações pessoais nos registros de clientes na Califórnia que não sejam os identificadores descritos acima. |
- Provedores de serviços essenciais
- Clientes e Fornecedores
|
N/D |
| C: Características de classificação protegidas de acordo com a legislação federal ou da Califórnia. |
- Provedores de serviços essenciais
- Clientes e Fornecedores
|
N/D |
| D: Informações comerciais. |
- Provedores de serviços essenciais
- Provedores de CRM
- Soluções de marketing e de vendas
- Clientes e Fornecedores
|
N/D |
| E: Informações biométricas. |
- Provedores de ferramentas de comunicação (se você entrar em contato com nossa equipe de suporte ao cliente e nos der seu consentimento expresso para usar sua voz para autenticar sua identidade)
|
N/D |
| F: Internet ou outra atividade de rede semelhante. |
- Provedores de serviços essenciais
- Soluções de conformidade
- Fornecedores de ferramentas de comunicação
- Provedores de análise de dados
- Provedores de CRM
- Soluções de marketing e de vendas
- Clientes e Fornecedores
|
- Prestadores de serviços de marketing/publicidade (como histórico de navegação, comportamento online e interações com nossos e outros sites)
|
| G: Dados de geolocalização. |
- Provedores de serviços essenciais
- Soluções de conformidade
- Fornecedores de ferramentas de comunicação
- Provedores de análise de dados
- Provedores de CRM
- Soluções de marketing e de vendas
- Clientes e Fornecedores
|
- Prestadores de serviços de marketing/publicidade (como localização aproximada do dispositivo)
|
| H: Dados sensoriais. |
- Provedores de serviços essenciais
- Fornecedores de ferramentas de comunicação
- Clientes e Fornecedores
|
N/D |
| I: Informações profissionais ou relacionadas ao emprego. |
- Provedores de serviços essenciais
- Provedores de CRM
- Soluções de marketing e de vendas
- Clientes e Fornecedores
|
N/D |
| J: Informações educacionais não públicas. |
N/D |
N/D |
| K: Inferências extraídas de outras informações pessoais. |
- Provedores de CRM
- Soluções de marketing e de vendas
|
- Prestadores de serviços de marketing (como preferências e características dos visitantes do site)
|
| L: Informações pessoais confidenciais |
- Provedores de serviços essenciais
- Fornecedores de ferramentas de comunicação
- Clientes e Fornecedores
|
N/D |
Seus Direitos e suas Escolhas
A CCPA garante aos consumidores (residentes da Califórnia) direitos específicos com relação às informações pessoais. Esta seção descreve seus direitos previstos na CCPA e explica como exercer esses direitos.
Direito de conhecer e portabilidade de dados
Você tem o direito de solicitar que divulguemos certas informações sobre nossa coleta e uso de suas informações pessoais (o "direito de saber"). Assim que recebermos sua solicitação e confirmarmos sua identidade, divulgaremos a você:
- As categorias de informações pessoais que coletamos sobre você.
- As categorias de fontes das informações pessoais que coletamos sobre você.
- Nosso objetivo comercial ou empresarial de coletar, vender ou compartilhar essas informações pessoais.
- As categorias de terceiros com quem divulgamos essas informações pessoais.
- Se vendemos/compartilhamos ou divulgamos suas informações pessoais para fins comerciais, duas listas separadas divulgam:
- Vender/compartilhar, identificando as categorias de informações pessoais que cada categoria de destinatário comprou/recebeu; e
- divulgações para fins comerciais, identificando as categorias de informações pessoais que cada categoria de destinatário obteve.
- As partes específicas das informações pessoais que coletamos sobre você (também chamadas de solicitação de portabilidade de dados).
Direito de corrigir
Você tem o direito de nos solicitar a correção de quaisquer imprecisões em quaisquer informações pessoais que mantemos sobre você, levando em consideração a natureza das informações pessoais e os propósitos do processamento das informações pessoais (o "direito de corrigir"). Assim que recebermos sua solicitação e confirmarmos sua identidade, analisaremos as informações pessoais contestadas e poderemos solicitar documentação adicional para validar sua solicitação. Usaremos esforços comerciais razoáveis para corrigir quaisquer imprecisões confirmadas ou processar sua solicitação de acordo com a CCPA.
Podemos negar sua solicitação de correção se houver motivos razoáveis para acreditar que a solicitação é fraudulenta ou abusiva.
Direito de excluir
Você tem o direito de solicitar que excluamos qualquer uma das suas informações pessoais que coletamos de você e retemos, sujeito a certas exceções (o "direito de excluir"). Assim que recebermos sua solicitação e confirmarmos sua identidade, analisaremos sua solicitação para ver se uma exceção que nos permita reter as informações se aplica. Podemos negar sua solicitação de exclusão se a retenção das informações for necessária para que nós ou nossos prestadores de serviços realizemos as seguintes ações:
- Concluir a transação para a qual coletamos as informações pessoais, fornecer o serviço que você solicitou, tomar medidas razoavelmente antecipadas no contexto de nosso relacionamento comercial contínuo com você, cumprir nossas obrigações nos termos da lei aplicável ou, de outra forma, execute nosso contrato com você.
- Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais ou processar os responsáveis por tais atividades.
- Depurar produtos para identificar e corrigir erros que prejudiquem a função pretendida vigente.
- Exercer a liberdade de expressão, garantir o direito de outro consumidor de exercer seus direitos de liberdade de expressão ou exercer outro direito previsto em lei.
- Obedecer à Lei de Privacidade de Comunicações Eletrônicas da Califórnia (Cal. Código Penal § 1546 e seg.).
- Participar de pesquisas científicas, históricas ou estatísticas públicas ou revisadas por pares de interesse público que cumpram todas as outras leis de ética e privacidade aplicáveis, quando a exclusão das informações provavelmente pode tornar impossível ou prejudicar seriamente a realização da pesquisa, se você forneceu previamente o consentimento informado.
- Possibilitar usos unicamente internos que estejam regularmente alinhados com as expectativas do consumidor com base no seu relacionamento conosco.
- Cumprir uma obrigação legal.
- Fazer outros usos internos e legais dessas informações compatíveis com o contexto em que você as disponibilizou.
Excluiremos ou desidentificaremos as informações pessoais não sujeitas a uma dessas exceções de nossos registros e direcionaremos nossos prestadores de serviços, contratados e terceiros a tomar medidas semelhantes.
Exercício dos seus direitos de saber, corrigir ou excluir
Para exercer seus direitos de saber, corrigir ou excluir descritos acima, envie uma solicitação por e-mail para privacy@avetta.com.
Somente você ou alguém legalmente autorizado a agir em seu nome pode fazer uma solicitação para saber, corrigir ou excluir informações pessoais.
Você só pode enviar uma solicitação do cumprimento de seu direito de saber duas vezes em um período de 12 meses. Sua solicitação para saber, corrigir ou excluir deve:
- Oferecer informações suficientes que nos permitam validar satisfatoriamente se você é a pessoa sobre a qual coletamos informações pessoais ou um representante autorizado.
- Descrever sua solicitação com detalhes suficientes que nos permitam entender, avaliar e responder corretamente a ela.
Não podemos responder à sua solicitação ou fornecer informações pessoais se não pudermos validar sua identidade ou autoridade para fazer a solicitação e se não pudermos confirmar que as informações pessoais estão relacionadas a você.
Você não precisa criar uma conta conosco para enviar uma solicitação do cumprimento de seu direito de saber ou de excluir. No entanto, consideramos suficientemente validadas as solicitações feitas por meio de sua conta protegida por senha, quando a solicitação está ligada às informações pessoais associadas a essa conta específica.
Só usaremos as informações pessoais fornecidas na solicitação para validar a identidade ou autoridade do solicitante.
Tempo e formato de resposta
Confirmaremos o recebimento da sua solicitação dentro de dez (10) dias úteis. Se você não receber a confirmação dentro do prazo de 10 dias, entre em contato com privacy@avetta.com.
Não pouparemos esforços para responder a contento a um pedido validado de um consumidor no prazo de quarenta e cinco (45) dias após o recebimento da solicitação. Se precisarmos de mais tempo (até mais 45 dias), informaremos o motivo e o período de prorrogação por escrito.
A resposta que fornecemos também explicará os motivos pelos quais não podemos atender a uma solicitação, se aplicável. Para solicitações de portabilidade de dados, selecionaremos um formato para fornecer suas informações pessoais que seja prontamente utilizável e permita que você transmita essas informações de uma entidade para outra sem impedimento.
Não cobramos taxas para processar ou responder ao seu pedido validável de consumidor, a menos que seja excessivo, repetitivo ou manifestamente infundado. Se determinarmos que ao pedido cabe uma taxa, informaremos a você a causa de nossa decisão e daremos uma estimativa de custo antes de você concluir sua solicitação.
Direito de cancelar venda/compartilhamento – Aviso de Direito de Cancelamento de Venda/Compartilhamento
Você tem o direito de cancelar a venda ou o compartilhamento de suas informações pessoais com terceiros para publicidade comportamental entre contextos (o "direito de cancelar").
Você pode exercer o direito de cancelamento ativando um sinal de preferência de cancelamento em seu navegador ou dispositivo. Processamos o sinal de maneira sem atrito, desde que o sinal esteja em um formato comumente usado e reconhecido pelas empresas. Tratamos o sinal de preferência de cancelamento como uma solicitação válida para desativar a venda/compartilhamento para o navegador ou dispositivo e qualquer perfil de consumidor (perfis pseudônimos) associado a esse navegador ou dispositivo. Pode ser necessário instalar uma extensão/aplicativo em seu navegador/dispositivo para implementar o sinal de preferência de cancelamento. Os provedores da plataforma, tecnologia ou mecanismo que envia o sinal normalmente divulgarão aos consumidores que o sinal deve ter o efeito de excluir os consumidores da venda/compartilhamento de suas informações pessoais.
Você também pode exercer o direito de cancelamento utilizando as Configurações de Cookies em nosso site para rejeitar cookies que podem ser usados para fins de marketing e publicidade comportamental, que podem incluir cookies de mídia social, cookies de segmentação e cookies de desempenho. Se você visitou nosso site anteriormente, mas não cancelou a venda/compartilhamento durante sua visita, pode ser necessário limpar os cookies que já foram armazenados/descartados em seu navegador/dispositivo primeiro e depois visitar novamente nosso site para cancelar a venda/compartilhamento. Observe que as Configurações de Cookies controlam apenas as definições de cookies para o navegador ou dispositivo que você está usando. Você precisará atualizar as definições de cookies em todos os navegadores/dispositivos que você usa para acessar nosso site para exercer totalmente o direito de cancelamento.
Não discriminação
Não discriminaremos você por exercer seus direitos previstos na CCPA. A menos que permitido pela CCPA, não iremos:
- Negar bens ou serviços a você.
- Cobrar de você preços ou tarifas diferentes para bens ou serviços, seja por meio da concessão de descontos ou outros benefícios ou da imposição de penalidades.
- Oferecer a você nível ou qualidade diferente de bens ou serviços.
- Sugerir que você possa receber preço ou taxa diferente para bens ou serviços ou nível ou qualidade diferente de bens ou serviços.
No entanto, podemos oferecer a você certos incentivos financeiros permitidos pela CCPA que podem resultar em diferentes preços, taxas ou níveis de qualidade. Qualquer incentivo financeiro permitido pela CCPA que oferecemos estará razoavelmente relacionado ao valor de suas informações pessoais e conterá termos escritos que descrevem os aspectos materiais do programa. A participação em um programa de incentivo financeiro requer seu consentimento prévio, que você pode revogar a qualquer momento.
Outros direitos de privacidade da Califórnia
A lei "Shine the Light" da Califórnia (Seção do Código Civil § 1798.83) permite que os usuários de nossos Serviços que são residentes da Califórnia solicitem certas informações sobre nossa divulgação de informações pessoais a terceiros para fins de marketing direto. Para fazer tal solicitação, envie um e-mail para privacy@avetta.com.
Com exceção da sinalização de preferência de cancelamento mencionada acima, não responderemos a sinalizações de "não rastrear". Você pode, no entanto, desativar determinado rastreamento, conforme discutido em nossa Política de Cookies, por exemplo, desativando os cookies.
Mudanças em nossa Política de Privacidade
Reservamo-nos o direito de alterar a Política de Privacidade a nosso critério e a qualquer momento. Quando fizermos alterações neste aviso, publicaremos o aviso atualizado nesta página e atualizaremos a data de vigência do aviso. Seu uso continuado de nossos Serviços após a publicação de mudanças constitui sua aceitação de tais mudanças.
Informações de Contato
Se você tiver alguma dúvida ou algum comentário sobre este aviso, sobre as formas como a Avetta coleta e usa suas informações descritas neste documento e nos termos principais da Política de Privacidade e sobre suas escolhas e seus direitos em relação a tal uso, ou se você deseja exercer seus direitos previstos na legislação da Califórnia, fale conosco via:
Email: privacy@avetta.com
Endereço postal:
AVETTA, LLC
Attention: Privacy Officer
3300 North Triumph Blvd. Suite 800
Lehi UT 84043, USA
Se precisar acessar este aviso em um formato alternativo devido a uma deficiência, entre em contato com privacy@avetta.com.
Austrália – Divulgações adicionais para residentes australianos
Última atualização: 30 de janeiro de 2025
Aderimos ao Ato de Privacidade de 1988 (Cth) e aos Princípios de Privacidade da Austrália. Para obter detalhes sobre como e por que coletamos, usamos, mantemos e divulgamos suas informações pessoais, consulte as seções anteriores da Política de Privacidade. Este aviso fornece divulgações adicionais para residentes australianos
DIVULGAMOS INFORMAÇÕES PESSOAIS PARA DESTINATÁRIOS ESTRANGEIROS?
Podemos divulgar suas informações pessoais aos destinatários localizados fora da Austrália. Consulte a Seção 6 da Política de Privacidade para obter detalhes.
USAMOS SUAS INFORMAÇÕES PESSOAIS PARA MARKETING?
Utilizaremos suas informações pessoais para oferecer a você produtos e serviços que acreditamos que possam ser de seu interesse, a menos que nos peça não o fazer.
Quando receber comunicações de marketing eletrônico de nós, você pode optar por deixar de recebê-las seguindo as instruções de exclusão fornecidas na comunicação. No entanto, observe que podemos vir a continuar a enviar comunicações relacionadas a serviços (como notificações de conta, confirmações de pagamento e avisos de renovação) após você cancelar o recebimento de mensagens de marketing.
ACESSO E CORREÇÃO DE SUAS INFORMAÇÕES PESSOAIS
Você pode acessar ou solicitar a correção das informações pessoais que mantemos sobre você. Para ver e atualizar quaisquer informações pessoais que você carregou para os Serviços, você pode voltar à página da web ou aplicativo onde originalmente enviou suas informações pessoais, ou nos contatar, caso o sistema não permita alterações, ou caso precise de ajuda. Também há algumas circunstâncias nas quais não somos obrigados a conceder a você acesso às suas informações pessoais.
Não há custo para solicitar acesso às suas informações pessoais, mas podemos requerer que você cubra nossos custos razoáveis para conceder o acesso a você (como custos de fotocópia ou custos de carga horária empregada na coleta de grandes quantidades de material).
Responderemos às suas solicitações de acesso ou correção de informações pessoais em um prazo razoável e tomaremos todas as medidas cabíveis para garantir que as informações pessoais que mantemos sobre você permaneçam precisas. No entanto, observe que à medida que nossos Serviços permitam que usuários registrados acessem e atualizem suas informações pessoais de maneira independente, a precisão de tais dados é de responsabilidade exclusiva do usuários.
RECLAMAÇÕES
Se você tiver uma reclamação sobre a forma como lidamos com qualquer problema de privacidade, incluindo sua solicitação de acesso ou correção de suas informações pessoais, fale conosco. Nossas informações de contato estão descritas abaixo.
Analisaremos sua reclamação e determinaremos se ela requer mais investigação. Nós notificaremos você sobre o resultado dessa investigação e de qualquer investigação interna subsequente.
Se você permanecer insatisfeito com a forma como lidamos com uma questão de privacidade, poderá entrar em contato com um consultor independente ou entrar em contato com o Escritório do Comissário de Informações da Austrália ("OAIC") (www.oaic.gov.au) para obter orientação sobre cursos de ação alternativos que podem estar disponíveis.
INFORMAÇÕES DE CONTATO
Se você tiver perguntas, comentários, solicitações ou dúvidas, fale conosco via:
E-mail: privacy@avetta.com
Endereço postal:
AVETTA, LLC
Attention: Privacy Officer
3300 North Triumph Blvd. Suite 800
Lehi UT 84043, USA