Política de privacidade

Serviços comerciais

Processamos dados de nossos parceiros contratuais e comerciais, por exemplo, clientes e partes interessadas (coletivamente denominados “parceiros contratuais”) no contexto de relações jurídicas contratuais e comparáveis e medidas associadas e no contexto de comunicação com os parceiros contratuais (ou pré-contratuais), por exemplo, para responder a perguntas.

Processamos esses dados para cumprir nossas obrigações contratuais. Isso inclui, em particular, as obrigações de fornecer os serviços acordados, quaisquer obrigações de atualização e recursos em caso de garantia e outras interrupções de serviço. Além disso, processamos os dados para proteger nossos direitos e para fins de tarefas administrativas associadas a essas obrigações e à organização da empresa. Além disso, processamos os dados com base em nossos interesses legítimos na gestão adequada e eficiente dos negócios e em medidas de segurança para proteger nossos parceiros contratuais e nossas operações comerciais contra uso indevido, ameaças a seus dados, segredos, informações e direitos (por exemplo, para o envolvimento de telecomunicações, transporte e outros serviços auxiliares, bem como subcontratados, bancos, consultores fiscais e jurídicos, prestadores de serviços de pagamento ou autoridades fiscais). Dentro da estrutura da lei aplicável, somente transmitimos os dados de parceiros contratuais a terceiros na medida em que isso seja necessário para os fins mencionados acima ou para cumprir obrigações legais. Os parceiros contratuais serão informados sobre outras formas de processamento, por exemplo, para fins de marketing, como parte desta política de privacidade.

Informamos aos parceiros contratuais quais dados são necessários para os fins acima mencionados antes ou como parte da coleta de dados, por exemplo, em formulários on-line, por meio de marcação especial (por exemplo, cores) ou símbolos (por exemplo, asteriscos ou similares), ou pessoalmente.

Excluímos os dados após a expiração da garantia legal e de obrigações comparáveis, ou seja, geralmente após 4 anos, a menos que os dados sejam armazenados em uma conta de cliente, por exemplo, enquanto precisarem ser mantidos por motivos de arquivamento legal. O período de retenção legal é de dez anos para documentos relevantes de acordo com a legislação tributária, bem como para livros comerciais, inventários, balanços iniciais, demonstrações financeiras anuais, instruções de trabalho necessárias para entender esses documentos e outros documentos organizacionais e registros contábeis, e seis anos para cartas comerciais e comerciais recebidas e reproduções de cartas comerciais e comerciais enviadas. O período começa no final do ano-calendário em que o último lançamento foi feito no livro, no inventário, no balanço de abertura, nas demonstrações financeiras anuais ou no relatório da administração, a carta comercial ou de negócios foi recebida ou enviada ou o documento contábil foi criado, o registro foi feito ou os outros documentos foram criados.

Na medida em que usamos provedores ou plataformas de terceiros para fornecer nossos serviços, os termos e condições e os avisos de proteção de dados dos respectivos provedores ou plataformas de terceiros se aplicam ao relacionamento entre os usuários e os provedores.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); Dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); Dados de contato (por exemplo, e-mail, números de telefone); Dados de contrato (por exemplo, objeto do contrato, duração, categoria do cliente); Dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Titulares dos dados: Clientes; partes interessadas; parceiros comerciais e contratuais. Alunos/estudantes/participantes.
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; solicitações de contato e comunicação; procedimentos organizacionais e de escritório. Gerenciamento e resposta a solicitações.
• Base legal: Cumprimento do contrato e consultas pré-contratuais (Art. 6 para. 1 frase 1 lit. b) GDPR); Obrigação legal (Art. 6 para. 1 p. 1 lit. c) GDPR). Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Conta do cliente: Os clientes podem criar uma conta em nossa oferta on-line (por exemplo, conta de cliente ou de usuário, “conta de cliente” para abreviar). Se for necessário registrar uma conta de cliente, os clientes serão informados sobre isso e sobre as informações necessárias para o registro. As contas de clientes não são públicas e não podem ser indexadas por mecanismos de pesquisa. Como parte do processo de registro, dos logins subsequentes e do uso da conta do cliente, armazenamos os endereços IP dos clientes, juntamente com os horários de acesso, para poder comprovar o registro e evitar qualquer uso indevido da conta do cliente. Se a conta do cliente tiver sido encerrada, os dados da conta do cliente serão excluídos após a data de encerramento, a menos que sejam armazenados para outros fins que não a provisão na conta do cliente ou precisem ser armazenados por motivos legais (por exemplo, armazenamento interno de dados do cliente, processos de pedidos ou faturas). É responsabilidade do cliente fazer o backup de seus dados quando a conta do cliente for encerrada; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).
• Serviços de educação e treinamento: Processamos os dados dos participantes de nossos serviços de educação e treinamento (uniformemente chamados de “trainees”) para podermos oferecer a eles nossos serviços de treinamento. Os dados processados nesse contexto, o tipo, o escopo, a finalidade e a necessidade de seu processamento são determinados pelo relacionamento contratual e de treinamento subjacente. As formas de processamento também incluem a avaliação de desempenho e a avaliação de nossos serviços e dos serviços de nossos instrutores. Como parte de nossas atividades, também podemos processar categorias especiais de dados, em particular informações sobre a saúde de estagiários e alunos, bem como dados que revelem origem étnica, opiniões políticas, crenças religiosas ou filosóficas. Quando necessário, obtemos o consentimento expresso dos estagiários para esse fim e, caso contrário, só processamos as categorias especiais de dados se isso for necessário para a prestação de serviços de treinamento, para fins de assistência médica, proteção social ou proteção de interesses vitais dos estagiários; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).

Uso de plataformas on-line para fins de oferta e vendas

Oferecemos nossos serviços em plataformas on-line que são operadas por outros provedores de serviços. Nesse contexto, os avisos de proteção de dados das respectivas plataformas se aplicam além dos nossos avisos de proteção de dados. Isso se aplica, em particular, à execução do processo de pagamento e aos procedimentos usados nas plataformas para medir o alcance e para o marketing baseado em interesses.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); Dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); Dados de contato (por exemplo, e-mail, números de telefone); Dados de contrato (por exemplo, objeto do contrato, duração, categoria do cliente); Dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Pessoas afetadas: Clientes.
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Marketing.
• Bases legais: Cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, lit. b) GDPR). Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Apple App Store: Plataforma de vendas de aplicativos e software; Provedor de serviços: Apple Inc, Infinite Loop, Cupertino, CA 95014, EUA; Base legal: Interesses legítimos (Art. 6, parágrafo 1, sentença 1 lit. f) GDPR); Site: https: //www.apple.com/de/ios/app-store/. Política de privacidade: https://www.apple.com/legal/privacy/de-ww/.
• Google Play: Plataforma de vendas de aplicativos e software; Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://play.google.com/store/apps?hl=de. Política de privacidade: https://policies.google.com/privacy.

Fornecedores e serviços usados no curso das atividades comerciais

Como parte de nossas atividades comerciais, usamos serviços, plataformas, interfaces ou plug-ins adicionais de fornecedores terceirizados (“serviços”) em conformidade com os requisitos legais. Seu uso é baseado em nossos interesses na gestão adequada, legal e econômica de nossas operações comerciais e de nossa organização interna.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line). Dados de contrato (por exemplo, objeto do contrato, prazo, categoria de cliente).
• Sujeitos de dados: Clientes; partes interessadas; usuários (por exemplo, visitantes do site, usuários de serviços on-line). Parceiros comerciais e contratuais.
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Procedimentos organizacionais e de escritório.
• Bases legais: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) GDPR). Consentimento (Art. 6, parágrafo 1, frase 1, lit. a) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Firebase: O Google Firebase é uma plataforma para desenvolvedores de aplicativos (“aplicativos”) para dispositivos móveis e sites. O Google Firebase oferece uma variedade de funções para testar aplicativos, monitorar sua funcionalidade e otimizá-los (que são apresentadas na seguinte página de visão geral: https://firebase.google.com/products). As funções incluem o armazenamento de aplicativos, incluindo dados pessoais dos usuários do aplicativo, como conteúdo criado por eles ou informações sobre sua interação com os aplicativos (a chamada “computação em nuvem”). O Google Firebase também oferece interfaces que permitem a interação entre os usuários do aplicativo e outros serviços, por exemplo, autenticação usando serviços como Facebook, Twitter ou uma combinação de e-mail/senha. Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base legal: Consentimento (Art. 6, parágrafo 1, frase 1 lit. a) GDPR); Site: https://firebase.google.com; Política de Privacidade: https://policies.google.com/privacy. Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF).

Fornecimento da oferta on-line e hospedagem na Web

Processamos os dados dos usuários para fornecer a eles nossos serviços on-line. Para essa finalidade, processamos o endereço IP do usuário, que é necessário para transmitir o conteúdo e as funções de nossos serviços on-line para o navegador ou dispositivo final do usuário.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso); meta, comunicação e dados processuais (por exemplo, endereços IP, dados de tempo, números de identificação, status de consentimento). Dados de conteúdo (por exemplo, entradas em formulários on-line).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Fornecimento de nossa oferta on-line e facilidade de uso; infraestrutura de tecnologia da informação (operação e fornecimento de sistemas de informação e dispositivos técnicos (computadores, servidores, etc.)). Medidas de segurança.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Coleta de dados de acesso e arquivos de registro: O acesso à nossa oferta on-line é registrado na forma dos chamados “arquivos de registro do servidor”. Os arquivos de registro do servidor podem incluir o endereço e o nome das páginas da Web e dos arquivos acessados, a data e a hora do acesso, os volumes de dados transferidos, a notificação de acesso bem-sucedido, o tipo e a versão do navegador, o sistema operacional do usuário, o URL de referência (a página visitada anteriormente) e, como regra, os endereços IP e o provedor solicitante. Os arquivos de registro do servidor podem ser usados para fins de segurança, por exemplo, para evitar a sobrecarga dos servidores (especialmente no caso de ataques abusivos, os chamados ataques DDoS) e para garantir a utilização dos servidores e sua estabilidade; base legal: Interesses legítimos (Art. 6, parágrafo 1, sentença 1 lit. f) GDPR). Exclusão de dados: As informações do arquivo de registro são armazenadas por um período máximo de 30 dias e, em seguida, são excluídas ou tornadas anônimas. Os dados cujo armazenamento adicional é necessário para fins de prova são excluídos da exclusão até que o respectivo incidente seja finalmente esclarecido.
• Hetzner: serviços no campo do fornecimento de infraestrutura de tecnologia da informação e serviços relacionados (por exemplo, espaço de armazenamento e/ou capacidade de computação); provedor de serviços: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha; Base legal: Interesses legítimos (Art. 6, parágrafo 1, sentença 1 lit. f) GDPR); Site: https://www.hetzner.com; Política de Privacidade: https://www.hetzner.com/de/rechtliches/datenschutz. Contrato de processamento de dados: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
• WordPress.com: Hospedagem e software para a criação, fornecimento e operação de sites, blogs e outras ofertas on-line; provedor de serviços: Aut O’Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://wordpress.com; Política de Privacidade: https://automattic.com/de/privacy/; Contrato de processamento de dados: https://wordpress.com/support/data-processing-agreements/. Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF).

Notas especiais sobre aplicativos (apps)

Processamos os dados dos usuários de nosso aplicativo na medida do necessário para fornecer aos usuários o aplicativo e suas funcionalidades, monitorar sua segurança e desenvolvê-lo ainda mais. Também podemos entrar em contato com os usuários em conformidade com os requisitos legais, se a comunicação for necessária para fins de administração ou uso do aplicativo. Caso contrário, consultamos as informações de proteção de dados nesta política de privacidade com relação ao processamento dos dados do usuário.

Base legal: O processamento dos dados necessários para fornecer as funcionalidades do aplicativo serve para cumprir obrigações contratuais. Isso também se aplica se o fornecimento das funções exigir autorização do usuário (por exemplo, liberação de funções do dispositivo). Se o processamento de dados não for necessário para o fornecimento das funcionalidades do aplicativo, mas servir à segurança do aplicativo ou aos nossos interesses comerciais (por exemplo, coleta de dados com a finalidade de otimizar o aplicativo ou para fins de segurança), ele será realizado com base em nossos interesses legítimos. Se for solicitado expressamente o consentimento dos usuários para o processamento de seus dados, os dados cobertos pelo consentimento serão processados com base no consentimento.

• Tipos de dados processados: dados de inventário (por exemplo, nomes, endereços); metadados, comunicação e dados de processo (por exemplo, endereços IP, dados de tempo, números de identificação, status de consentimento); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos). Dados de contrato (por exemplo, objeto do contrato, prazo, categoria do cliente).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais.
• Base legal: Consentimento (Art. 6 para. 1 frase 1 lit. a) GDPR); cumprimento do contrato e consultas pré-contratuais (Art. 6 para. 1 frase 1 lit. b) GDPR). Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Uso comercial: Processamos os dados dos usuários de nosso aplicativo, usuários registrados e quaisquer usuários de teste (doravante denominados uniformemente como “usuários”) para poder fornecer a eles nossos serviços contratuais e com base em interesses legítimos para garantir a segurança de nosso aplicativo e poder desenvolvê-lo ainda mais. As informações necessárias são identificadas como tal no contexto da conclusão do contrato de uso, pedido, ordem de compra ou contrato comparável e podem incluir as informações necessárias para a prestação de serviços e para qualquer faturamento, bem como informações de contato para que seja possível realizar quaisquer consultas; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).
• Autorizações de dispositivos para acesso a funções e dados: O uso de nosso aplicativo ou de suas funcionalidades pode exigir autorizações de usuário para acesso a determinadas funções dos dispositivos usados ou aos dados armazenados nos dispositivos ou acessíveis com a ajuda dos dispositivos. Por padrão, essas autorizações devem ser concedidas pelos usuários e podem ser revogadas a qualquer momento nas configurações dos respectivos dispositivos. O procedimento exato para controlar as permissões do aplicativo pode depender do dispositivo e do software do usuário. Os usuários podem entrar em contato conosco se precisarem de esclarecimentos. Gostaríamos de salientar que a negação ou revogação das respectivas autorizações pode afetar a funcionalidade do nosso aplicativo.
• Sem histórico de localização e sem perfis de movimento: Os dados de localização são usados apenas seletivamente e não são processados para criar um histórico de localização ou um perfil de movimento dos dispositivos usados ou de seus usuários.

Obtenção de aplicativos por meio de lojas de aplicativos

Nosso aplicativo é obtido por meio de plataformas on-line especiais operadas por outros provedores de serviços (as chamadas “lojas de aplicativos”). Nesse contexto, os avisos de proteção de dados das respectivas lojas de aplicativos se aplicam além dos nossos avisos de proteção de dados. Isso se aplica, em particular, aos procedimentos usados nas plataformas para medir o alcance e o marketing baseado em interesses, bem como qualquer obrigação de pagar custos.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamento); dados de contato (por exemplo, e-mail, números de telefone); dados de contrato (por exemplo, objeto do contrato, duração, categoria de cliente); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso); metadados, comunicação e dados de processo (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento). Dados de conteúdo (por exemplo, entradas em formulários on-line).
• Pessoas afetadas: Clientes. Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Marketing.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Apple App Store: Plataforma de vendas de aplicativos e software; Provedor de serviços: Apple Inc, Infinite Loop, Cupertino, CA 95014, EUA; Base legal: Interesses legítimos (Art. 6, parágrafo 1, sentença 1 lit. f) GDPR); Site: https: //www.apple.com/de/ios/app-store/. Política de Privacidade: https://www.apple.com/legal/privacy/de-ww/.
• Google Play: Plataforma de vendas de aplicativos e software; Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://play.google.com/store/apps?hl=de. Política de privacidade: https://policies.google.com/privacy.

Registro, login e conta de usuário

Os usuários podem criar uma conta de usuário. Como parte do processo de registro, os usuários recebem as informações obrigatórias necessárias e são processados com a finalidade de fornecer a conta de usuário com base em obrigações contratuais. Os dados processados incluem, em particular, as informações de login (nome de usuário, senha e endereço de e-mail).

Como parte do uso de nossas funções de registro e login e do uso da conta de usuário, armazenamos o endereço IP e o horário da respectiva ação do usuário. O armazenamento se baseia em nossos interesses legítimos, bem como nos interesses dos usuários, na proteção contra uso indevido e outros usos não autorizados. Esses dados não são repassados a terceiros, a menos que sejam necessários para atender às nossas reivindicações ou que haja uma obrigação legal de fazê-lo.

Os usuários podem ser informados por e-mail sobre processos relevantes para sua conta de usuário, como alterações técnicas.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; gerenciamento e resposta a consultas. Prestação de nossos serviços on-line e facilidade de uso.
• Bases legais: Cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, lit. b) GDPR). Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Registro com pseudônimos: Os usuários podem usar pseudônimos como nomes de usuário em vez de nomes reais; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, lit. b) GDPR).
• Os perfis de usuário não são públicos: Os perfis de usuário não são visíveis ou acessíveis ao público.
• Exclusão de dados após a rescisão: Se os usuários tiverem encerrado sua conta de usuário, seus dados serão excluídos com relação à conta de usuário, sujeitos a uma permissão legal, obrigação ou consentimento dos usuários; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).

Funções comunitárias

As funções da comunidade fornecidas por nós permitem que os usuários entrem em conversas ou troquem informações entre si. Observe que o uso das funções da comunidade só é permitido em conformidade com a situação legal aplicável, nossos termos e condições e diretrizes, bem como os direitos de outros usuários e terceiros.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso). Dados de meta, comunicação e procedimento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Medidas de segurança.
• Base legal: Cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Direito de excluir conteúdo e informações: A exclusão de postagens, conteúdo ou informações fornecidas pelos usuários é permitida na medida do necessário, após a devida consideração, se houver indicações concretas de que eles constituem uma violação dos regulamentos legais, de nossas especificações ou dos direitos de terceiros; base legal: cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1 lit. b) GDPR).
• Proteção de dados pessoais: Os usuários decidem por si mesmos quais dados divulgarão sobre si mesmos em nossa oferta on-line. Por exemplo, quando os usuários fornecem informações sobre si mesmos ou participam de conversas. Pedimos aos usuários que protejam seus dados e publiquem dados pessoais apenas com cautela e somente na medida do necessário. Em particular, pedimos aos usuários que tomem cuidado especial para proteger seus dados de acesso e usem senhas seguras (ou seja, acima de tudo, combinações de caracteres que sejam tão longas e aleatórias quanto possível); base legal: execução de um contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, lit. b) do GDPR).

Login de logon único

Single sign-on” ou “registro ou autenticação de single sign-on” refere-se a procedimentos que permitem que os usuários façam login em um provedor de procedimentos de single sign-on (por exemplo, uma rede social), incluindo nossa oferta on-line, com a ajuda de uma conta de usuário. O pré-requisito para a autenticação de single sign-on é que os usuários estejam registrados no respectivo provedor de single sign-on e insiram os dados de acesso necessários no formulário on-line fornecido para essa finalidade, ou já estejam registrados no provedor de single sign-on e confirmem o registro de single sign-on por meio de um botão.

A autenticação ocorre diretamente com o respectivo provedor de logon único. Como parte dessa autenticação, recebemos um ID de usuário com a informação de que o usuário está conectado ao respectivo provedor de logon único com esse ID de usuário e um ID que não pode ser usado por nós para outros fins (o chamado “identificador de usuário”). A transmissão de dados adicionais para nós depende exclusivamente do procedimento de logon único usado, das liberações de dados selecionadas durante a autenticação e também dos dados que os usuários liberaram na privacidade ou em outras configurações da conta do usuário com o provedor de logon único. Dependendo do provedor de logon único e da escolha do usuário, podem ser dados diferentes, geralmente o endereço de e-mail e o nome de usuário. A senha inserida no provedor de logon único como parte do procedimento de logon único não é visível para nós nem é armazenada por nós.

Solicitamos aos usuários que observem que seus detalhes armazenados conosco podem ser automaticamente comparados com sua conta de usuário no provedor de logon único, mas que isso nem sempre é possível ou realmente ocorre. Se, por exemplo, os endereços de e-mail dos usuários mudarem, eles deverão alterá-los manualmente em sua conta de usuário conosco.

Se acordado com os usuários, podemos usar o registro de logon único no contexto ou antes do cumprimento do contrato, desde que os usuários tenham sido solicitados a fazê-lo, processá-lo dentro do escopo do consentimento e usá-lo de outra forma com base em nossos interesses legítimos e nos interesses dos usuários em um sistema de registro eficaz e seguro.

Se os usuários decidirem que não desejam mais usar o link para sua conta de usuário com o provedor de logon único para o procedimento de logon único, eles deverão cancelar esse link em sua conta de usuário com o provedor de logon único. Se os usuários desejarem excluir seus dados conosco, eles deverão cancelar seu registro conosco.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); Dados de contato (por exemplo, e-mail, números de telefone); Dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança. Procedimento de registro.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Apple Single-Sign-On: serviço de autenticação; provedor de serviços: Apple Inc, Infinite Loop, Cupertino, CA 95014, EUA; Base legal: Interesses legítimos (Art. 6, parágrafo 1, sentença 1 lit. f) GDPR); Site: https://www.apple.com/de/. Política de privacidade: https://www.apple.com/legal/privacy/de-ww/.
• Auth0: serviço de autenticação; provedor de serviços: Auth0, Inc, 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, EUA; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://auth0.com/de; Política de Privacidade: https://auth0.com/privacy/. Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF).
• Google Single Sign-On: serviço de autenticação; provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.google.de; Política de Privacidade: https://policies.google.com/privacy; Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF). Possibilidade de objeção (opt-out): Configurações para a exibição de anúncios: https://adssettings.google.com/authenticated.
• Microsoft Single-Sign-On: serviço de autenticação; provedor de serviços: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, empresa controladora: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EUA; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.microsoft.com/de-de/security/business/identity-access-management/single-sign-on; Política de Privacidade: https://privacy.microsoft.com/de-de/privacystatement; Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF). Mais informações: https://www.microsoft.com/de-de/trustcenter.

Blogs e mídia de publicação

Usamos blogs ou meios comparáveis de comunicação e publicação on-line (doravante denominados “meio de publicação”). Os dados dos leitores são processados apenas para os fins do meio de publicação, na medida necessária para sua apresentação e comunicação entre autores e leitores ou por motivos de segurança. Além disso, referimo-nos às informações sobre o processamento de visitantes do nosso meio de publicação no contexto deste aviso de proteção de dados.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; feedback (por exemplo, coleta de feedback por meio de formulário on-line); fornecimento de nossa oferta on-line e facilidade de uso; medidas de segurança. Gerenciamento e resposta a consultas.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Comentários e contribuições: Quando os usuários deixam comentários ou outras contribuições, seus endereços IP podem ser armazenados com base em nossos interesses legítimos. Isso é feito para nossa segurança, caso alguém deixe conteúdo ilegal em comentários e postagens (insultos, propaganda política proibida etc.). Nesse caso, nós mesmos podemos ser processados pelo comentário ou postagem e, portanto, estamos interessados na identidade do autor. Também nos reservamos o direito de processar os detalhes dos usuários com base em nossos interesses legítimos para fins de detecção de spam. Com a mesma base legal, nos reservamos o direito de armazenar os endereços IP dos usuários durante as pesquisas e de usar cookies para evitar votos múltiplos.

  As informações pessoais fornecidas no contexto de comentários e contribuições, quaisquer informações de contato e do site, bem como as informações de conteúdo, serão armazenadas permanentemente por nós até que o usuário se oponha;
  Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Gerenciamento de contatos e consultas

Ao entrar em contato conosco (por exemplo, por correio, formulário de contato, e-mail, telefone ou mídia social) e no contexto de relações comerciais e de usuário existentes, os dados das pessoas que fazem a pergunta serão processados na medida necessária para responder às solicitações de contato e a quaisquer medidas solicitadas.

• Tipos de dados processados: Dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Pessoas afetadas: Parceiro de comunicação.
• Objetivos do processamento: Solicitações de contato e comunicação; gerenciamento e resposta a consultas; feedback (por exemplo, coleta de feedback por meio de formulário on-line). Fornecimento de nossos serviços on-line e facilidade de uso.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Chatbots e funções de bate-papo

Oferecemos bate-papos on-line e funções de chatbot (coletivamente denominados “serviços de bate-papo”) como um meio de comunicação. Um bate-papo é uma conversa on-line conduzida com um certo grau de pontualidade. Um chatbot é um software que responde às perguntas dos usuários ou os informa sobre mensagens. Se você usar nossas funções de bate-papo, poderemos processar seus dados pessoais.

Se você usar nossos serviços de bate-papo em uma plataforma on-line, seu número de identificação também será armazenado na respectiva plataforma. Também podemos coletar informações sobre quais usuários interagem com nossos serviços de bate-papo e quando. Além disso, armazenamos o conteúdo de suas conversas por meio dos serviços de bate-papo e registramos os processos de registro e consentimento para poder comprová-los de acordo com os requisitos legais.

Gostaríamos de salientar aos usuários que o respectivo provedor da plataforma pode descobrir que e quando os usuários se comunicam com nossos serviços de bate-papo e pode coletar informações técnicas sobre o dispositivo do usuário e, dependendo das configurações do dispositivo, informações de localização (os chamados metadados) com a finalidade de otimizar os respectivos serviços e para fins de segurança. Da mesma forma, os metadados da comunicação por meio de serviços de bate-papo (ou seja, informações sobre quem se comunicou com quem) podem ser usados pelos respectivos provedores de plataforma para fins de marketing ou para exibir publicidade adaptada aos usuários de acordo com suas disposições, às quais nos referimos para obter mais informações.

Se os usuários declararem que desejam que um chatbot ative informações com mensagens regulares, eles terão a opção de cancelar a assinatura das informações no futuro a qualquer momento. O chatbot informa aos usuários como e com quais termos eles podem cancelar a assinatura das mensagens. Ao cancelar a assinatura das mensagens do chatbot, os dados do usuário são excluídos da lista de destinatários das mensagens.

Usamos os dados mencionados acima para operar nossos serviços de bate-papo, por exemplo, para nos dirigirmos pessoalmente aos usuários, para responder às suas perguntas, para transmitir qualquer conteúdo solicitado e também para melhorar nossos serviços de bate-papo (por exemplo, para “ensinar” aos chatbots respostas a perguntas frequentes ou para reconhecer perguntas não respondidas).

Observações sobre bases legais: Usamos os serviços de bate-papo com base no consentimento se tivermos obtido permissão prévia dos usuários para processar seus dados como parte de nossos serviços de bate-papo (isso se aplica aos casos em que o consentimento é solicitado aos usuários, por exemplo, para que um chatbot possa enviar mensagens regulares a eles). Se usarmos serviços de bate-papo para responder às perguntas dos usuários sobre nossos serviços ou nossa empresa, isso será feito para comunicação contratual e pré-contratual. Caso contrário, usamos os serviços de bate-papo com base em nossos interesses legítimos de otimizar os serviços de bate-papo, sua relação custo-benefício e aprimorar a experiência positiva do usuário.

Revogação, objeção e exclusão: Você pode revogar seu consentimento ou se opor ao processamento de seus dados no contexto de nossos serviços de bate-papo a qualquer momento.

• Tipos de dados processados: Dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Pessoas afetadas: Parceiro de comunicação.
• Objetivos do processamento: Solicitações de contato e comunicação. Marketing direto (por exemplo, por e-mail ou correio).
• Base legal: Consentimento (Art. 6 para. 1 frase 1 lit. a) GDPR); cumprimento do contrato e consultas pré-contratuais (Art. 6 para. 1 frase 1 lit. b) GDPR). Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• OpenAI: acesso à interface (denominada “API”) para serviços baseados em IA projetados para entender e gerar linguagem natural e dados e entradas relacionados, analisar informações e fazer previsões (“IA”, ou seja, “inteligência artificial”, deve ser entendida no sentido jurídico aplicável do termo); provedor de serviços: OpenAI OpCo, LLC, 3180 18th St., São Francisco, CA 94110 EUA; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://openai.com/product; Política de Privacidade: https://openai.com/policies/privacy-policy; Contrato de processamento de dados: https://openai.com/policies/data-processing-addendum; Base para transferência para países terceiros: Cláusulas contratuais padrão(https://openai.com/policies/data-processing-addendum). Opção de objeção (opt-out): https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.

Mensagens push

Com o consentimento do usuário, podemos enviar aos usuários as chamadas “notificações push”. Essas são mensagens exibidas nas telas, dispositivos finais ou navegadores dos usuários, mesmo que nosso serviço on-line não esteja sendo usado ativamente no momento.

Para se registrar para receber as mensagens push, os usuários devem confirmar a solicitação de seu navegador ou dispositivo final para receber as mensagens push. Esse processo de consentimento é documentado e armazenado. O armazenamento é necessário para reconhecer se os usuários concordaram em receber as mensagens push e para poder comprovar seu consentimento. Para esses fins, é armazenado um identificador pseudônimo do navegador (o chamado “token push”) ou o ID do dispositivo de um dispositivo final.

As notificações push podem ser necessárias para o cumprimento de obrigações contratuais (por exemplo, informações técnicas e organizacionais relevantes para o uso de nossa oferta on-line) e são enviadas com base no consentimento do usuário, a menos que especificamente mencionado abaixo. Os usuários podem alterar o recebimento de mensagens push a qualquer momento usando as configurações de notificação de seus respectivos navegadores ou dispositivos finais.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados meta, de comunicação e processuais (por exemplo, endereços IP, dados de tempo, números de identificação, status de consentimento).
• Sujeitos de dados: Parceiros de comunicação.
• Objetivos do processamento: Fornecimento de nossos serviços on-line e facilidade de uso.
• Base legal: Consentimento (Art. 6, parágrafo 1, frase 1, lit. a) GDPR). Cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, lit. b) GDPR).

Serviços em nuvem

Usamos serviços de software acessíveis pela Internet e executados nos servidores de seus provedores (os chamados “serviços em nuvem”, também chamados de “software como serviço”) para o armazenamento e o gerenciamento de conteúdo (por exemplo, armazenamento e gerenciamento de documentos, troca de documentos, conteúdo e informações com destinatários específicos ou publicação de conteúdo e informações).

Nesse contexto, os dados pessoais podem ser processados e armazenados nos servidores do provedor se fizerem parte dos processos de comunicação conosco ou se forem processados por nós de outra forma, conforme estabelecido nesta política de privacidade. Esses dados podem incluir, em particular, dados mestre e dados de contato dos usuários, dados sobre transações, contratos, outros processos e seu conteúdo. Os provedores de serviços de nuvem também processam dados de uso e metadados que usam para fins de segurança e para otimizar seus serviços.

Se usarmos serviços em nuvem para fornecer formulários ou outros documentos e conteúdos a outros usuários ou a sites acessíveis ao público, os provedores poderão armazenar cookies nos dispositivos dos usuários para fins de análise da Web ou para lembrar as configurações do usuário (por exemplo, no caso de controle de mídia).

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Pessoas afetadas: Clientes; funcionários (por exemplo, funcionários, candidatos, ex-funcionários); partes interessadas. Parceiros de comunicação.
• Objetivos do processamento: Procedimentos organizacionais e de escritório. Infraestrutura de tecnologia da informação (operação e fornecimento de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)).
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Serviços do Google Cloud: Serviços de infraestrutura em nuvem e software de aplicativo baseado em nuvem; Provedor de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://cloud.google.com/; Política de privacidade: https://policies.google.com/privacy; Contrato de processamento de dados: https://cloud.google.com/terms/data-processing-addendum; Base para transferências de países terceiros: Estrutura de Privacidade de Dados UE-EUA (DPF), Cláusulas Contratuais Padrão(https://cloud.google.com/terms/eu-model-contract-clause). Mais informações: https://cloud.google.com/privacy.

Análise, monitoramento e otimização da Web

A análise da Web (também chamada de “medição de alcance”) é usada para avaliar o fluxo de visitantes para nossa oferta on-line e pode incluir comportamento, interesses ou informações demográficas sobre os visitantes, como idade ou sexo, como valores pseudônimos. Com a ajuda da análise de alcance, podemos, por exemplo, reconhecer em que momento nossa oferta on-line ou suas funções ou conteúdo são usados com mais frequência ou convidam à reutilização. Também podemos entender quais áreas exigem otimização.

Além da análise da Web, também podemos usar procedimentos de teste, por exemplo, para testar e otimizar diferentes versões de nossa oferta on-line ou de seus componentes.

Salvo indicação em contrário abaixo, os perfis, ou seja, dados resumidos para um processo de uso, podem ser criados para esses fins e as informações podem ser armazenadas em um navegador ou em um dispositivo final e lidas a partir dele. As informações coletadas incluem, em particular, sites visitados e os elementos usados lá, bem como informações técnicas, como o navegador usado, o sistema de computador usado e informações sobre os tempos de uso. Se os usuários tiverem consentido com a coleta de seus dados de localização de nós ou dos provedores dos serviços que usamos, os dados de localização também poderão ser processados.

Os endereços IP dos usuários também são armazenados. No entanto, usamos um procedimento de mascaramento de IP (ou seja, pseudonimização por meio do encurtamento do endereço IP) para proteger os usuários. Em geral, nenhum dado claro do usuário (como endereços de e-mail ou nomes) é armazenado no contexto de análise da Web, teste A/B e otimização, mas sim pseudônimos. Isso significa que nem nós nem os provedores do software usado conhecemos a identidade real dos usuários, mas apenas as informações armazenadas em seus perfis para os fins dos respectivos processos.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados meta, de comunicação e processuais (por exemplo, endereços IP, dados de tempo, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Finalidades do processamento: Medição de alcance (por exemplo, estatísticas de acesso, reconhecimento de visitantes que retornam). Perfis com informações relacionadas ao usuário (criação de perfis de usuário).
• Medidas de segurança: Mascaramento de IP (pseudonimização do endereço IP).
• Base legal: Consentimento (Art. 6, parágrafo 1, frase 1 lit. a) GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Firebase: O Google Firebase é uma plataforma para desenvolvedores de aplicativos (“aplicativos”) para dispositivos móveis e sites. O Google Firebase oferece uma variedade de funções para testar aplicativos, monitorar sua funcionalidade e otimizá-los (que são apresentadas na seguinte página de visão geral: https://firebase.google.com/products). As funções incluem o armazenamento de aplicativos, incluindo dados pessoais dos usuários do aplicativo, como conteúdo criado por eles ou informações sobre sua interação com os aplicativos (a chamada “computação em nuvem”). O Google Firebase também oferece interfaces que permitem a interação entre os usuários do aplicativo e outros serviços, por exemplo, autenticação usando serviços como Facebook, Twitter ou uma combinação de e-mail/senha. Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base legal: Consentimento (Art. 6, parágrafo 1, sentença 1 lit. a) GDPR); Site: https://firebase.google.com; Política de Privacidade: https://policies.google.com/privacy. Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF).

Presença em redes sociais (mídia social)

Mantemos presença on-line em redes sociais e processamos dados de usuários nesse contexto para nos comunicarmos com os usuários ativos nessas redes ou para oferecer informações sobre nós.

Gostaríamos de salientar que os dados do usuário podem ser processados fora da União Europeia. Isso pode resultar em riscos para os usuários porque, por exemplo, pode dificultar a aplicação dos direitos dos usuários.

Além disso, os dados do usuário nas redes sociais são geralmente processados para fins de pesquisa de mercado e publicidade. Por exemplo, os perfis de usuário podem ser criados com base no comportamento do usuário e nos interesses resultantes dos usuários. Os perfis de usuário podem, por sua vez, ser usados, por exemplo, para colocar anúncios dentro e fora das redes que presumivelmente correspondem aos interesses dos usuários. Para esses fins, os cookies são geralmente armazenados no computador do usuário, no qual são armazenados o comportamento de uso e os interesses do usuário. Além disso, os dados também podem ser armazenados nos perfis de usuário, independentemente dos dispositivos usados pelos usuários (especialmente se os usuários forem membros das respectivas plataformas e estiverem conectados a elas).

Para obter uma descrição detalhada das respectivas formas de processamento e das opções de exclusão, consulte as declarações de proteção de dados e as informações fornecidas pelas operadoras das respectivas redes.

No caso de solicitações de informações e da reivindicação dos direitos do titular dos dados, também gostaríamos de salientar que eles podem ser reivindicados de forma mais eficaz junto aos provedores. Somente os provedores têm acesso aos dados dos usuários e podem tomar as medidas apropriadas e fornecer informações diretamente. Se ainda precisar de ajuda, você pode entrar em contato conosco.

• Tipos de dados processados: Dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Dados de meta, comunicação e processamento (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Solicitações de contato e comunicação; feedback (por exemplo, coleta de feedback por meio de formulário on-line). Marketing.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Instagram: Rede social; provedor de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.instagram.com. Política de privacidade: https://instagram.com/about/legal/privacy.
• Páginas do Facebook: Perfis na rede social Facebook – Somos co-responsáveis com a Meta Platforms Ireland Limited pela coleta (mas não pelo processamento posterior) de dados dos visitantes da nossa página do Facebook (conhecida como “fan page”). Esses dados incluem informações sobre os tipos de conteúdo que os usuários visualizam ou com os quais interagem, ou as ações que realizam (consulte “Coisas que você e outras pessoas fazem e fornecem” na Política de dados do Facebook : https://www.facebook.com/policy), bem como informações sobre os dispositivos usados pelos usuários (por exemplo, endereços IP, sistema operacional). Por exemplo, endereços IP, sistema operacional, tipo de navegador, configurações de idioma, dados de cookies; veja em “Informações do dispositivo” na Política de dados do Facebook: https://www.facebook.com/policy). Conforme explicado na Política de dados do Facebook, em “Como usamos essas informações?”, o Facebook também coleta e usa informações para fornecer serviços de análise, conhecidos como “Page Insights”, para operadores de páginas, a fim de ajudá-los a entender como as pessoas interagem com suas páginas e o conteúdo associado a elas. Concluímos um contrato especial com o Facebook (“Informações sobre Page Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), que regula, em particular, as medidas de segurança que o Facebook deve observar e nas quais o Facebook concordou em cumprir os direitos dos titulares dos dados (ou seja, os usuários podem, por exemplo, enviar informações ou solicitações de exclusão diretamente ao Facebook). Os direitos dos usuários (em particular, de informação, exclusão, objeção e reclamação à autoridade supervisora competente) não são restritos pelos contratos com o Facebook. Mais informações podem ser encontradas em “Informações sobre Page Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data); provedor de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.facebook.com; Política de Privacidade: https://www.facebook.com/about/privacy; Base para transferência para países terceiros: Estrutura de Privacidade de Dados UE-EUA (DPF), Cláusulas Contratuais Padrão(https://www.facebook.com/legal/EU_data_transfer_addendum). Mais informações: Acordo sobre controladoria conjunta: https://www.facebook.com/legal/terms/information_about_page_insights_data. A controladoria conjunta limita-se à coleta e transferência de dados para a Meta Platforms Ireland Limited, uma empresa sediada na UE. O processamento posterior dos dados é de responsabilidade exclusiva da Meta Platforms Ireland Limited, o que, em particular, diz respeito à transferência de dados para a empresa controladora Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais padrão celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.)
• LinkedIn: Rede social; Provedor de serviços: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlanda; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.linkedin.com; Política de privacidade: https://www.linkedin.com/legal/privacy-policy; Contrato de processamento de dados: https://legal.linkedin.com/dpa; Base para transferências de países terceiros: Cláusulas contratuais padrão(https://legal.linkedin.com/dpa). Opção de objeção (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• TikTok: Rede social/plataforma de vídeo; provedor de serviços: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Reino Unido, EC1A 9HP; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://www.tiktok.com. Política de Privacidade: https://www.tiktok.com/de/privacy-policy.
• YouTube: Rede social e plataforma de vídeo; Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) GDPR); Política de privacidade: https://policies.google.com/privacy; Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF). Opção de objeção (opt-out): https://adssettings.google.com/authenticated.

Plug-ins, funções e conteúdo incorporados

Incorporamos elementos funcionais e de conteúdo em nossa oferta on-line que são obtidos dos servidores de seus respectivos provedores (doravante denominados “provedores de terceiros”). Eles podem ser, por exemplo, gráficos, vídeos ou mapas da cidade (doravante denominados uniformemente como “conteúdo”).

A integração sempre exige que os provedores terceirizados desse conteúdo processem o endereço IP do usuário, pois eles não poderiam enviar o conteúdo para o navegador sem o endereço IP. Portanto, o endereço IP é necessário para que você possa exibir esse conteúdo ou função. Nós nos esforçamos para usar apenas o conteúdo cujos respectivos provedores usam apenas o endereço IP para fornecer o conteúdo. Os provedores terceirizados também podem usar os chamados pixel tags (gráficos invisíveis, também conhecidos como “web beacons”) para fins estatísticos ou de marketing. As tags de pixel podem ser usadas para analisar informações como o tráfego de visitantes nas páginas deste site. As informações pseudônimas também podem ser armazenadas em cookies no dispositivo do usuário e podem conter, entre outras coisas, informações técnicas sobre o navegador e o sistema operacional, sites de referência, horário da visita e outras informações sobre o uso de nossa oferta on-line, além de estarem vinculadas a essas informações de outras fontes.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso); metadados, dados de comunicação e dados de processo (por exemplo, endereços IP, dados de tempo, números de identificação, status de consentimento); dados de inventário (por exemplo, nomes, endereços); dados de contato (por exemplo, e-mail, números de telefone). Dados de conteúdo (por exemplo, entradas em formulários on-line).
• Sujeitos de dados: Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Fornecimento de nossa oferta on-line e facilidade de uso.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• Vídeos do YouTube: Conteúdo de vídeo; provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https: //www.youtube.com; Política de privacidade: https: //policies.google.com/privacy; Base para transferência para países terceiros: Estrutura de privacidade de dados UE-EUA (DPF). Possibilidade de objeção (opt-out): Plug-in de desativação: https://tools.google.com/dlpage/gaoptout?hl=de; Configurações para a exibição de anúncios: https://adssettings.google.com/authenticated.

Ferramentas de gerenciamento, organização e suporte

Usamos serviços, plataformas e software de outros provedores (doravante denominados “provedores terceirizados”) para fins de organização, gerenciamento, planejamento e fornecimento de nossos serviços. Ao selecionar provedores terceirizados e seus serviços, observamos os requisitos legais.

Nesse contexto, os dados pessoais podem ser processados e armazenados nos servidores de provedores terceirizados. Isso pode afetar vários dados que processamos de acordo com esta política de privacidade. Esses dados podem incluir, em particular, dados mestre e dados de contato de usuários, dados sobre transações, contratos, outros processos e seu conteúdo.

Se os usuários forem encaminhados a provedores terceirizados ou a seus softwares ou plataformas no contexto de comunicação, negócios ou outros relacionamentos conosco, os provedores terceirizados poderão processar dados de uso e metadados para fins de segurança, otimização de serviços ou marketing. Portanto, pedimos que você observe os avisos de proteção de dados dos respectivos provedores terceirizados.

• Tipos de dados processados: Dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse em conteúdo, horários de acesso). Meta, comunicação e dados de processo (por exemplo, endereços IP, dados de horário, números de identificação, status de consentimento).
• Pessoas afetadas: Parceiro de comunicação. Usuários (por exemplo, visitantes do site, usuários de serviços on-line).
• Objetivos do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Procedimentos organizacionais e de escritório.
• Base legal: Interesses legítimos (Art. 6, parágrafo 1, frase 1, lit. f) do GDPR).

Mais informações sobre operações de processamento, procedimentos e serviços:

• OpenAI: acesso à interface (denominada “API”) para serviços baseados em IA projetados para entender e gerar linguagem natural e dados e entradas relacionados, analisar informações e fazer previsões (“IA”, ou seja, “inteligência artificial”, deve ser entendida no sentido jurídico aplicável do termo); provedor de serviços: OpenAI OpCo, LLC, 3180 18th St., São Francisco, CA 94110 EUA; Base jurídica: Interesses legítimos (Art. 6, parágrafo 1, frase 1 lit. f) GDPR); Site: https://openai.com/product; Política de Privacidade: https://openai.com/policies/privacy-policy; Contrato de processamento de dados: https://openai.com/policies/data-processing-addendum; Base para transferência para países terceiros: Cláusulas contratuais padrão(https://openai.com/policies/data-processing-addendum). Opção de objeção (opt-out): https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.

Alteração e atualização da política de privacidade

Pedimos que você se informe regularmente sobre o conteúdo de nossa política de privacidade. Adaptaremos a política de privacidade assim que as alterações no processamento de dados realizado por nós tornarem isso necessário. Informaremos você assim que as alterações exigirem um ato de cooperação de sua parte (por exemplo, consentimento) ou outra notificação individual.

Se fornecermos endereços e informações de contato de empresas e organizações nesta política de privacidade, observe que os endereços podem mudar com o tempo e verifique as informações antes de entrar em contato conosco.