Empresa: RapidFoundry Ltd
Endereço da sede: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Esta Política de Privacidade explica como a RapidFoundry Ltd ("RapidFoundry", "Empresa", "nós" ou "nosso") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você acessa ou usa qualquer software, plataforma, aplicativo, site ou serviço operado ou fornecido por nós (coletivamente, "Serviços"). Ela se aplica a todos os produtos, plataformas, ferramentas e sites lançados, operados ou mantidos sob o nome ou a marca RapidFoundry.
Temos o compromisso de proteger sua privacidade e tratar seus dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("GDPR") e as leis de proteção de dados aplicáveis da República de Chipre e da União Europeia. Ao usar nossos Serviços, você confirma que leu e entendeu esta Política de Privacidade. Esta Política deve ser lida em conjunto com nossos Termos de Serviço.
Quem somos (Controlador de dados)
A RapidFoundry Ltd é a "controladora de dados" responsável pelos seus dados pessoais em relação aos Serviços, salvo indicação em contrário para um produto específico. Quando tratamos dados pessoais em nome de um cliente empresarial (por exemplo, dados que esse cliente envia sobre os próprios usuários finais), atuamos como "operador de dados" e tratamos esses dados de acordo com as instruções do cliente e com um Acordo de Tratamento de Dados separado (veja Tratamento de dados para clientes empresariais).
Escopo desta Política
Esta Política abrange os dados pessoais que tratamos sobre visitantes, usuários cadastrados, clientes e clientes em potencial dos nossos Serviços. Ela não se aplica a sites, produtos ou serviços de terceiros que não possuímos nem controlamos, mesmo que haja links para eles nos nossos Serviços ou que estejam integrados a eles (veja Serviços e integrações de terceiros).
Definições
- "Dados pessoais" são quaisquer informações relacionadas a uma pessoa natural identificada ou identificável.
- "Tratamento" é qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, divulgação ou exclusão.
- "Controlador de dados" é a entidade que determina as finalidades e os meios do tratamento de dados pessoais.
- "Operador de dados" é uma entidade que trata dados pessoais em nome do controlador.
- "Suboperador" é um terceiro contratado por nós para tratar dados pessoais no âmbito dos Serviços.
- "Serviços" tem o significado definido nos nossos Termos de Serviço.
Informações que coletamos
Informações que você fornece diretamente
- Dados da conta: nome, nome de usuário, endereço de e-mail, senha (armazenada em formato hash) e quaisquer detalhes de perfil que você optar por adicionar.
- Dados de cobrança: nome de cobrança, endereço de cobrança, identificadores fiscais/de IVA e registros de transações. Os dados completos do cartão de pagamento são processados pelo nosso provedor de pagamentos e não são armazenados por nós (veja Como compartilhamos suas informações).
- Conteúdo: quaisquer dados, textos, arquivos ou outros materiais que você carrega, envia ou gera por meio dos Serviços.
- Comunicações: informações que você fornece ao entrar em contato conosco para pedir suporte, enviar feedback ou responder a pesquisas.
Informações que coletamos automaticamente
- Dados de uso: páginas ou recursos acessados, ações realizadas, registros de data e hora, páginas de origem e dados de diagnóstico semelhantes.
- Dados técnicos e do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo e configurações de idioma.
- Cookies e tecnologias semelhantes: conforme descrito em Cookies e tecnologias semelhantes.
Informações de terceiros
Podemos receber informações sobre você de terceiros, como provedores de autenticação ou de login único (quando você escolhe fazer login por meio de uma conta de terceiros), processadores de pagamento e provedores de análise, de acordo com seus respectivos termos e políticas de privacidade.
Como usamos suas informações
Usamos dados pessoais para as seguintes finalidades:
- Para criar e gerenciar sua conta e fornecer os Serviços;
- Para processar pagamentos, gerenciar assinaturas e enviar comunicações relacionadas à cobrança;
- Para operar, manter, proteger e melhorar os Serviços;
- Para prestar suporte ao cliente e responder às suas dúvidas;
- Para enviar comunicações relacionadas ao serviço (por exemplo, alertas de segurança, alterações nos termos, avisos transacionais);
- Para enviar comunicações de marketing quando permitido (veja Comunicações de marketing) e medir sua eficácia;
- Para detectar, prevenir e tratar fraudes, abusos, incidentes de segurança e problemas técnicos;
- Para cumprir obrigações legais e fazer valer nossos Termos de Serviço;
- Para gerar estatísticas agregadas ou anonimizadas que não identificam você.
Bases legais para o tratamento (GDPR)
Baseamo-nos nas seguintes bases legais previstas no Artigo 6º do GDPR:
- Execução de contrato: para fornecer os Serviços que você solicitou e gerenciar sua conta e sua assinatura.
- Interesses legítimos: para operar, proteger e melhorar nossos Serviços, prevenir fraudes e abusos e realizar marketing direto para clientes existentes, desde que esses interesses não se sobreponham aos seus direitos.
- Consentimento: para cookies não essenciais, certas comunicações de marketing e qualquer tratamento opcional, que você pode retirar a qualquer momento.
- Obrigação legal: para cumprir as leis aplicáveis, incluindo requisitos fiscais, contábeis e regulatórios.
Cookies e tecnologias semelhantes
O que usamos
Usamos cookies e tecnologias semelhantes para operar os Serviços, lembrar suas preferências, manter sua sessão de login e entender como os Serviços são usados. Os cookies se dividem nas seguintes categorias:
- Cookies estritamente necessários: indispensáveis para o funcionamento dos Serviços (por exemplo, autenticação, segurança, balanceamento de carga). Não podem ser desativados.
- Cookies de preferências: lembram configurações como idioma ou tema.
- Cookies de análise: ajudam a entender o uso e a melhorar os Serviços. São definidos somente com o seu consentimento, quando exigido.
Como gerenciar cookies
Quando exigido por lei, pediremos seu consentimento antes de instalar cookies não essenciais. Você pode gerenciar ou retirar suas preferências de cookies a qualquer momento nas configurações do navegador ou em qualquer controle de cookies que oferecermos nos Serviços. Desativar certos cookies pode afetar o funcionamento dos Serviços.
Retenção de dados
Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo fornecer os Serviços, cumprir nossas obrigações legais, resolver disputas e fazer valer nossos acordos. Os dados da conta geralmente são mantidos enquanto a conta existir e são excluídos ou anonimizados em um prazo razoável após o encerramento, ressalvados os requisitos legais de retenção (por exemplo, registros de faturamento e fiscais, que podem ser mantidos pelo período exigido pela Lei Aplicável). Os backups são mantidos por um período limitado e depois sobrescritos no curso normal das operações.
Como compartilhamos suas informações
Não vendemos seus dados pessoais. Podemos compartilhar dados pessoais com as seguintes categorias de destinatários:
- Prestadores de serviços / subprocessadores: terceiros de confiança que processam dados em nosso nome, como provedores de hospedagem em nuvem, processamento de pagamentos, envio de e-mails, monitoramento de erros e análises, sujeitos a obrigações contratuais de confidencialidade e proteção de dados.
- Processadores de pagamento: para processar transações com segurança. Os dados de cartão são tratados diretamente por processadores em conformidade com o PCI-DSS e não são armazenados em nossos sistemas.
- Assessores profissionais e autoridades: quando necessário para cumprir a lei, responder a solicitações legais ou proteger nossos direitos, os usuários ou o público.
- Transferências empresariais: em caso de fusão, aquisição, reestruturação ou venda de ativos, situação em que os dados pessoais podem ser transferidos, sujeitos a esta Política.
Serviços e integrações de terceiros
Os Serviços podem se integrar a plataformas, ferramentas ou sites de terceiros que não controlamos, ou conter links para eles. O uso de qualquer serviço de terceiros é regido pelos próprios termos e pela própria política de privacidade desse terceiro. Não somos responsáveis pelas práticas de privacidade de terceiros e recomendamos que você leia as políticas deles antes de fornecer seus dados.
Comunicações de marketing
Quando permitido pela Lei Aplicável, podemos enviar a você comunicações de marketing sobre nossos Serviços. Você pode cancelar o recebimento a qualquer momento usando o link de cancelamento de inscrição nos nossos e-mails ou entrando em contato conosco. Cancelar o recebimento de comunicações de marketing não afeta as comunicações de serviço ou transacionais necessárias para o funcionamento da sua conta.
Transferências internacionais de dados
Seus dados pessoais são armazenados e tratados principalmente dentro da União Europeia/Espaço Econômico Europeu. Quando dados pessoais são transferidos para um país fora do EEE cujo nível de proteção não tenha sido reconhecido como adequado, garantimos que existam salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo legal de transferência, para proteger seus dados em conformidade com o GDPR.
Tratamento de dados para clientes empresariais
Quando você usa nossos Serviços como cliente empresarial e envia ou trata dados pessoais relativos aos seus próprios usuários finais, você atua como controlador de dados e nós atuamos como seu operador de dados em relação a esses dados. Nesses casos, nosso tratamento é regido por um Acordo de Tratamento de Dados ("DPA"), que está disponível para clientes empresariais mediante solicitação e integra nosso contrato com você quando exigido pelo GDPR.
Segurança dos dados
Adotamos medidas técnicas e organizacionais apropriadas, criadas para proteger os dados pessoais contra acesso não autorizado, divulgação, alteração, perda ou destruição. Essas medidas incluem criptografia em trânsito, controles de acesso e revisão periódica das nossas práticas de segurança. No entanto, nenhum método de transmissão pela internet nem de armazenamento eletrônico é totalmente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que possa resultar em risco para seus direitos e liberdades, notificaremos a autoridade de controle competente e, quando exigido, as pessoas afetadas, de acordo com o GDPR.
Seus direitos conforme o GDPR
Sujeito às condições e exceções do GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso: obter a confirmação de que tratamos ou não os seus dados e receber uma cópia deles.
- Direito de retificação: solicitar a correção de dados imprecisos ou incompletos.
- Direito à exclusão ("direito ao esquecimento"): solicitar a exclusão dos seus dados em determinadas circunstâncias.
- Direito à limitação: de solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
- Direito à portabilidade dos dados: de receber seus dados em um formato estruturado, de uso comum e legível por máquina, e de transmiti-los a outro controlador.
- Direito de oposição: de se opor ao tratamento baseado em interesses legítimos ou ao marketing direto.
- Direito de retirar o consentimento: quando o tratamento se baseia em consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do tratamento anterior.
- Direito de apresentar reclamação: a uma autoridade de controle (veja Autoridade de controle).
Como exercer seus direitos
Você pode exercer seus direitos entrando em contato conosco pelo nosso formulário de contato. Talvez precisemos verificar sua identidade antes de responder. Responderemos às solicitações válidas em até um (1) mês, conforme exigido pelo GDPR, embora esse prazo possa ser prorrogado por até mais dois meses no caso de solicitações complexas ou numerosas; nesse caso, avisaremos você. Não cobramos taxa pelo atendimento das solicitações, a menos que sejam manifestamente infundadas ou excessivas.
Como excluir seus dados pela sua conta
Além de entrar em contato conosco, você pode excluir seus dados pessoais por conta própria, diretamente na sua conta, a qualquer momento. O processo é este:
- Faça login na sua conta.
- Abra o painel do usuário e acesse a seção "Privacidade e dados".
- Em "Zona de perigo", selecione "Excluir conta" e confirme digitando seu nome de usuário quando solicitado.
Depois da confirmação, sua conta, seu perfil, seus métodos de login, suas faturas e qualquer saldo restante são excluídos permanentemente, e esses dados não podem ser recuperados depois, exceto pela retenção limitada que somos obrigados a manter por lei (por exemplo, registros fiscais e de faturamento, conforme descrito em Retenção de dados). A mesma seção "Privacidade e dados" também permite exportar uma cópia dos dados que mantemos sobre você antes da exclusão, usando a opção "Exportar meus dados".
Privacidade das crianças
Nossos Serviços não são direcionados a crianças menores de 18 anos (ou da idade mínima exigida pela Lei Aplicável na sua jurisdição), e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e tomaremos medidas para excluir essas informações.
Decisões automatizadas
Não tomamos decisões que produzam efeitos jurídicos ou igualmente significativos sobre você com base exclusivamente em tratamento automatizado, incluindo a definição de perfis, sem uma base legal. Quando esse tipo de tratamento for usado (por exemplo, detecção automatizada de fraudes ou abusos), você tem o direito de solicitar a intervenção humana, expressar seu ponto de vista e contestar a decisão.
Autoridade de controle
Se você está na União Europeia, tem o direito de apresentar uma reclamação à autoridade de controle de proteção de dados do seu país. Como estamos estabelecidos em Chipre, nossa autoridade de controle principal é o Gabinete do Comissário para a Proteção de Dados Pessoais (Chipre), www.dataprotection.gov.cy. No entanto, gostaríamos de ter a oportunidade de resolver suas preocupações diretamente antes de você recorrer a uma autoridade de controle.
Alterações nesta Política de Privacidade
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologias e exigências legais, ou por outros motivos operacionais. Publicaremos a Política atualizada no nosso site e atualizaremos a data de "Última atualização". Quando as mudanças forem relevantes, daremos um aviso adicional sempre que possível (por exemplo, por e-mail ou notificação na plataforma). O uso continuado dos Serviços após a data de vigência de qualquer atualização significa que você reconhece a Política revisada.
Informações de contato
Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco pelo nosso formulário de contato.
Faremos o possível para responder a todas as solicitações em um prazo razoável. Para assuntos urgentes relacionados à segurança de dados ou a uma suspeita de violação de dados, indique a urgência no assunto da mensagem.