Empresa: RapidFoundry Ltd
Endereço Registrado: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cyprus
Esta Política de Privacidade explica como a RapidFoundry Ltd ("RapidFoundry", "Empresa", "nós", "nos" ou "nosso") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você acessa ou usa qualquer software, plataforma, aplicação, website ou serviço operado ou fornecido por nós (coletivamente, "Serviços"). Ela se aplica universalmente a todos os produtos, plataformas, ferramentas e websites lançados, operados ou mantidos sob o nome ou marca RapidFoundry.
Estamos comprometidos em proteger sua privacidade e lidar com seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (UE) 2016/679 ("GDPR") e leis de proteção de dados aplicáveis da República de Cyprus e da União Europeia. Ao usar nossos Serviços, você reconhece que leu e compreendeu esta Política de Privacidade. Esta Política deve ser lida junto com nossos Termos de Serviço.
1. Quem Somos (Controlador de Dados)
A RapidFoundry Ltd é o "controlador de dados" responsável pelos seus dados pessoais em relação aos Serviços, a menos que indicado de outra forma para um produto específico. Quando processamos dados pessoais em nome de um cliente comercial (por exemplo, dados que esse cliente carrega sobre seus próprios usuários finais), agimos como um "processador de dados" e processamos tais dados de acordo com as instruções desse cliente e um Acordo de Processamento de Dados separado (veja a Seção 13).
2. Escopo Desta Política
Esta Política cobre dados pessoais que processamos sobre visitantes, usuários registrados, clientes e clientes em perspectiva de nossos Serviços. Ela não se aplica a websites, produtos ou serviços de terceiros que não possuímos ou controlamos, mesmo quando estão vinculados ou integrados aos nossos Serviços (veja a Seção 9).
3. Definições
- "Dados Pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável.
- "Processamento" significa qualquer operação realizada em dados pessoais, como coleta, armazenamento, uso, divulgação ou exclusão.
- "Controlador de Dados" significa a entidade que determina os objetivos e meios do processamento de dados pessoais.
- "Processador de Dados" significa uma entidade que processa dados pessoais em nome do controlador.
- "Subprocessador" significa um terceiro contratado por nós para processar dados pessoais em conexão com os Serviços.
- "Serviços" tem o significado dado em nossos Termos de Serviço.
4. Informações Que Coletamos
4.1 Informações Que Você Fornece Diretamente
- Dados da conta: nome, nome de usuário, endereço de email, senha (armazenada em forma hash) e quaisquer detalhes de perfil que você escolha adicionar.
- Dados de faturamento: nome de faturamento, endereço de faturamento, identificadores de IVA/imposto e registros de transações. Detalhes completos do cartão de pagamento são processados por nosso provedor de pagamento e não são armazenados por nós (veja a Seção 9).
- Conteúdo: qualquer dado, texto, arquivo ou outro material que você carregue, envie ou gere através dos Serviços.
- Comunicações: informações que você fornece quando nos contata para suporte, envia feedback ou responde a pesquisas.
4.2 Informações Que Coletamos Automaticamente
- Dados de uso: páginas ou recursos acessados, ações tomadas, timestamps, páginas de referência e dados diagnósticos similares.
- Dados de dispositivo e técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo e configurações de idioma.
- Cookies e tecnologias similares: conforme descrito na Seção 8.
4.3 Informações De Terceiros
Podemos receber informações sobre você de terceiros, como provedores de autenticação ou single sign-on (quando você escolhe fazer login via uma conta de terceiro), processadores de pagamento e provedores de análise, de acordo com seus respectivos termos e políticas de privacidade.
5. Como Usamos Suas Informações
Usamos dados pessoais para os seguintes objetivos:
- Para criar e gerenciar sua Conta e fornecer os Serviços;
- Para processar pagamentos, gerenciar assinaturas e enviar comunicações relacionadas a faturamento;
- Para operar, manter, proteger e melhorar os Serviços;
- Para fornecer suporte ao cliente e responder suas consultas;
- Para enviar comunicações relacionadas ao serviço (por exemplo, alertas de segurança, mudanças nos termos, avisos transacionais);
- Para enviar comunicações de marketing quando permitido (veja a Seção 11) e medir sua eficácia;
- Para detectar, prevenir e resolver fraude, abuso, incidentes de segurança e problemas técnicos;
- Para cumprir obrigações legais e fazer valer nossos Termos de Serviço;
- Para produzir estatísticas agregadas ou anonimizadas que não o identificam.
6. Bases Legais Para Processamento (GDPR)
Contamos com as seguintes bases legais sob o Artigo 6 do GDPR:
- Execução de um contrato: para fornecer os Serviços que você solicitou e gerenciar sua Conta e assinatura.
- Interesses legítimos: para operar, proteger e melhorar nossos Serviços, prevenir fraude e abuso, e conduzir marketing direto para clientes existentes, desde que tais interesses não sejam suplantados por seus direitos.
- Consentimento: para cookies não essenciais, certas comunicações de marketing e qualquer processamento opcional, que você pode retirar a qualquer momento.
- Obrigação legal: para cumprir as leis aplicáveis, incluindo requisitos fiscais, contábeis e regulatórios.
7. Cookies e Tecnologias Similares
7.1 O Que Usamos
Usamos cookies e tecnologias similares para operar os Serviços, lembrar suas preferências, manter sua sessão de login e entender como os Serviços são usados. Os cookies se enquadram nas seguintes categorias:
- Cookies estritamente necessários: necessários para os Serviços funcionarem (por exemplo, autenticação, segurança, balanceamento de carga). Estes não podem ser desabilitados.
- Cookies de preferência: lembram configurações como idioma ou tema.
- Cookies de análise: nos ajudam a entender o uso e melhorar os Serviços. Definidos apenas com seu consentimento quando necessário.
7.2 Gerenciando Cookies
Quando exigido por lei, solicitaremos seu consentimento antes de definir cookies não essenciais. Você pode gerenciar ou retirar suas preferências de cookies a qualquer momento através das configurações do seu navegador ou de qualquer controle de cookies que fornecemos dentro dos Serviços. Desabilitar certos cookies pode afetar a funcionalidade dos Serviços.
8. Retenção de Dados
Retemos dados pessoais apenas pelo tempo necessário para cumprir os objetivos descritos nesta Política, incluindo fornecer os Serviços, cumprir nossas obrigações legais, resolver disputas e fazer valer nossos acordos. Os dados da conta são geralmente retidos pela duração de sua Conta e excluídos ou anonimizados dentro de um período razoável após o fechamento da Conta, sujeito aos requisitos de retenção legal (por exemplo, faturas e registros fiscais, que podem ser retidos pelo período exigido pela Lei Aplicável). Os backups são retidos por um período limitado e depois sobrescritos no curso normal.
9. Como Compartilhamos Suas Informações
Não vendemos seus dados pessoais. Podemos compartilhar dados pessoais com as seguintes categorias de destinatários:
- Provedores de serviços / subprocessadores: terceiros confiáveis que processam dados em nosso nome, como hospedagem em nuvem, processamento de pagamentos, entrega de email, monitoramento de erros e provedores de análise, sob obrigações contratuais de confidencialidade e proteção de dados.
- Processadores de pagamento: para processar transações com segurança. Os dados do cartão são tratados diretamente por processadores em conformidade com PCI-DSS e não são armazenados em nossos sistemas.
- Consultores profissionais e autoridades: quando necessário para cumprir a lei, responder a solicitações legítimas ou proteger nossos direitos, usuários ou o público.
- Transferências de negócios: em conexão com uma fusão, aquisição, reestruturação ou venda de ativos, em cujo caso dados pessoais podem ser transferidos sujeitos a esta Política.
10. Serviços e Integrações de Terceiros
Os Serviços podem se integrar com ou vincular a plataformas, ferramentas ou websites de terceiros que não controlamos. Seu uso de qualquer serviço de terceiro é regido pelos termos e política de privacidade desse terceiro. Não somos responsáveis pelas práticas de privacidade de terceiros e encorajamos você a revisar suas políticas antes de fornecer seus dados.
11. Comunicações de Marketing
Quando permitido pela Lei Aplicável, podemos enviar a você comunicações de marketing sobre nossos Serviços. Você pode desativar a qualquer momento usando o link de cancelamento em nossos emails ou entrando em contato conosco. Desativar o marketing não afeta comunicações relacionadas a serviços ou transacionais que são necessárias para a operação de sua Conta.
12. Transferências Internacionais de Dados
Seus dados pessoais são principalmente armazenados e processados dentro da União Europeia / Espaço Econômico Europeu. Quando dados pessoais são transferidos para um país fora do EEA que não foi reconhecido como fornecendo um nível adequado de proteção, garantimos que as salvaguardas apropriadas estejam em vigor, como as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo de transferência lícito, para proteger seus dados de acordo com o GDPR.
13. Processamento de Dados Para Clientes Comerciais
Quando você usa nossos Serviços como cliente comercial e carrega ou processa dados pessoais relacionados aos seus próprios usuários finais, você atua como o controlador de dados e nós atuamos como seu processador de dados em relação a esses dados. Nesses casos, nosso processamento é regido por um Acordo de Processamento de Dados ("DPA"), que está disponível para clientes comerciais sob solicitação e faz parte de nosso acordo com você quando exigido pelo GDPR.
14. Segurança de Dados
Implementamos medidas técnicas e organizacionais apropriadas projetadas para proteger dados pessoais contra acesso não autorizado, divulgação, alteração, perda ou destruição. Essas medidas incluem criptografia em trânsito, controles de acesso e revisão regular de nossas práticas de segurança. No entanto, nenhum método de transmissão pela internet ou método de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que provavelmente resulte em um risco aos seus direitos e liberdades, notificaremos a autoridade supervisora relevante e, quando exigido, os indivíduos afetados, de acordo com o GDPR.
15. Seus Direitos Sob o GDPR
Sujeito às condições e exceções no GDPR, você tem os seguintes direitos sobre seus dados pessoais:
- Direito de acesso: para obter confirmação se processamos seus dados e receber uma cópia deles.
- Direito de retificação: para corrigir dados imprecisos ou incompletos.
- Direito ao esquecimento ("direito à exclusão"): para solicitar a exclusão de seus dados em certas circunstâncias.
- Direito à restrição: para solicitar que limitemos o processamento de seus dados em certas circunstâncias.
- Direito à portabilidade de dados: para receber seus dados em um formato estruturado, comumente usado e legível por máquina e transmiti-lo para outro controlador.
- Direito de objeção: para se opor ao processamento baseado em interesses legítimos ou para marketing direto.
- Direito de retirar consentimento: quando o processamento se baseia em consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.
- Direito de apresentar reclamação: junto a uma autoridade supervisora (veja a Seção 18).
16. Como Exercer Seus Direitos
Você pode exercer seus direitos entrando em contato conosco através de nosso formulário de contato. Podemos precisar verificar sua identidade antes de responder. Responderemos a solicitações válidas dentro de um (1) mês, conforme exigido pelo GDPR, embora esse período possa ser estendido por mais dois meses para solicitações complexas ou numerosas, nesse caso informaremos você. Não cobramos uma taxa pelo tratamento de solicitações a menos que sejam manifestamente infundadas ou excessivas.
16.1 Excluindo Seus Dados Através de Sua Conta
Além de entrar em contato conosco, você pode excluir seus dados pessoais você mesmo diretamente de sua Conta a qualquer momento. O processo é:
- Faça login em sua Conta.
- Abra o painel de usuário e vá para a seção "Privacidade & Dados".
- Sob "Zona de Perigo", selecione "Deletar conta" e confirme digitando seu nome de usuário quando solicitado.
Uma vez confirmado, sua conta, perfil, métodos de login, faturas e qualquer saldo de fundos remanescente são permanentemente excluídos e esses dados não podem ser recuperados depois, sujeito a qualquer retenção limitada que somos legalmente obrigados a manter (por exemplo, faturas e registros fiscais conforme descrito na Seção 8). A mesma seção "Privacidade & Dados" também permite que você exporte uma cópia dos dados que temos sobre você antes da exclusão, usando a opção "Exportar meus dados".
17. Privacidade de Crianças
Nossos Serviços não são direcionados para, e não coletamos intencionalmente dados pessoais de, crianças menores de 16 anos (ou a idade mínima exigida pela Lei Aplicável em sua jurisdição). Se você acredita que uma criança forneceu a nós dados pessoais, entre em contato conosco e tomaremos medidas para excluir tais informações.
18. Tomada de Decisão Automatizada
Não tomamos decisões que produzem efeitos legais ou significativamente similares sobre você baseadas unicamente em processamento automatizado, incluindo criação de perfil, sem uma base lícita. Quando tal processamento é usado (por exemplo, detecção automatizada de fraude ou abuso), você tem o direito de solicitar intervenção humana, expressar seu ponto de vista e contestar a decisão.
19. Autoridade Supervisora
Se você está localizado na União Europeia, você tem o direito de apresentar uma reclamação junto à sua autoridade supervisora local de proteção de dados. Como estamos estabelecidos em Cyprus, nossa autoridade supervisora principal é o Office of the Commissioner for Personal Data Protection (Cyprus), www.dataprotection.gov.cy. Gostaríamos, no entanto, de ter a oportunidade de abordar suas preocupações diretamente antes que você procure uma autoridade supervisora.
20. Alterações a Esta Política de Privacidade
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. Publicaremos a Política atualizada em nosso website e atualizaremos a data de "Última Atualização". Quando as alterações são materiais, forneceremos aviso adicional quando praticável (por exemplo, por email ou notificação na plataforma). Seu uso contínuo dos Serviços após a data de vigência de qualquer atualização constitui seu reconhecimento da Política revisada.
21. Informações de Contato
Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou como lidamos com seus dados pessoais, você pode nos contatar através de nosso formulário de contato.
Nos esforçaremos para responder a todas as consultas dentro de um prazo razoável. Para questões urgentes relacionadas a segurança de dados ou uma suspeita de violação de dados, indique a urgência na linha de assunto.