Política de Privacidade

0001-01-01
45 min read

Estamos satisfeitos que você esteja interessado em nossa organização. A proteção dos seus Dados Pessoais é particularmente importante para nossa gestão. Como regra, você pode usar nossos sites sem divulgar quaisquer Dados Pessoais a nós. No entanto, se você desejar usar serviços mais específicos através de nossos sites, incluindo nossos outros sites, aplicativos e páginas de redes sociais, podemos ter que processar seus Dados Pessoais. Se desejarmos processar dados sobre você e não pudermos nos basear em qualquer outra base legal, sempre pediremos seu Consentimento primeiro (por exemplo, através de um banner de cookies).

Sempre cumprimos as leis de proteção de dados aplicáveis ao lidar com seus Dados Pessoais (como nome, endereço, e-mail ou número de telefone). Com esta Política de Privacidade, informamos você sobre quais dados processamos. Esta Política de Privacidade também explica a você quais direitos você tem como Titular de Dados.

Tomamos várias medidas técnicas e organizacionais para proteger seus dados em nossos sites da melhor maneira possível. No entanto, sempre existem riscos na internet e a proteção completa não é possível. Por essa razão, você também pode nos transmitir seus Dados Pessoais por outros meios, por exemplo, por telefone, se preferir.

Esta Política de Privacidade não se destina apenas a cumprir as obrigações sob o GDPR e a respeitar a legislação dos Estados Membros da União Europeia (UE) e do Espaço Econômico Europeu (EEE). Esta Política de Privacidade também se destina a cumprir legislações como as leis de proteção de dados do Reino Unido (UK-GDPR), a Lei Federal de Proteção de Dados da Suíça e a Ordem de Proteção de Dados da Suíça (DSG, DSV), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA), a Lei de Proteção de Informações Pessoais da China (PIPL), a Lei de Privacidade de Dados Pessoais de Delaware (DPDPA), a Lei de Proteção de Informações do Tennessee (TIPA), a Lei de Privacidade de Dados do Consumidor de Minnesota (MCDPA), a Lei Relativa à Proteção de Dados do Consumidor de Iowa (ICDPA), a Lei de Privacidade de Dados Online de Maryland (MODPA), a Lei de Privacidade de Dados de Nebraska (NDPA), a Lei de Privacidade de Dados do Consumidor de New Hampshire (SB255), a Lei de Privacidade de Dados de New Jersey (SB332), o Projeto de Lei de Privacidade do Consumidor da Carolina do Sul (House Bill 4696) e outras regulamentações globais de proteção de dados e deve ser interpretada de acordo. A seguinte Política de Privacidade deve ser interpretada para cada país, estado ou estado federal de tal forma que os termos e bases legais utilizados correspondam aos termos e bases legais utilizados no respectivo estado ou estado federal.

Por razões de melhor legibilidade, o uso simultâneo das formas de linguagem masculina, feminina, diversa e outras identidades de gênero (m/f/d/outro) é evitado em nossos sites, em publicações, em comunicação e em nossa Política de Privacidade. Todas as formulações utilizadas se aplicam igualmente a todos os gêneros.

1. Definições

Em nossa Política de Privacidade, usamos termos especiais de várias leis de proteção de dados. Queremos que nossa declaração seja fácil de entender e, portanto, explicamos esses termos com antecedência.

As seguintes definições devem ser interpretadas ou expandidas, conforme apropriado, com base na jurisprudência do Tribunal Geral da União Europeia (EGC), do Tribunal de Justiça da União Europeia (ECJ), do Tribunal Federal Suíço (SFSC), do Supremo Tribunal do Reino Unido (UKSC) ou nas leis nacionais de proteção de dados ou jurisprudência nacional de um estado ou estado federal, incluindo, mas não se limitando à Califórnia, incluindo jurisprudência, também sob a common law, se isso for necessário para a aplicação da lei em casos individuais.

Usamos os seguintes termos, entre outros, nesta Política de Privacidade:

a) Dados Pessoais

Dados Pessoais significam qualquer informação relacionada a uma pessoa natural identificada ou identificável. Uma pessoa natural identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural, ou que deve ser considerada como tal sob a legislação nacional de proteção de dados ou jurisdição nacional de um estado ou estado federal, incluindo sob a common law.

b) Titular de Dados

Titular de Dados é qualquer pessoa natural identificada ou identificável cujos Dados Pessoais são processados pelo Controlador, um Processador, uma organização internacional ou outro destinatário de dados, e pessoas que devem ser consideradas como tal sob as leis nacionais de proteção de dados ou jurisdição nacional de um estado ou estado federal, incluindo jurisprudência, também sob a common law.

c) Processamento

Processamento é qualquer operação ou conjunto de operações que é realizado sobre Dados Pessoais ou sobre conjuntos de Dados Pessoais, independentemente de serem ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou de outra forma tornando disponível, alinhamento ou combinação, restrição, exclusão ou destruição.

d) Restrição do Processamento

Restrição do Processamento é a marcação de Dados Pessoais armazenados com o objetivo de limitar seu Processamento no futuro.

e) Profilação

Profilação é qualquer forma de Processamento automatizado de Dados Pessoais consistindo no uso de Dados Pessoais para avaliar certos aspectos pessoais relacionados a uma pessoa natural, em particular para analisar ou prever aspectos relacionados ao desempenho dessa pessoa natural no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, localização ou movimentos.

f) Pseudonimização

Pseudonimização é o Processamento de Dados Pessoais de tal maneira que os Dados Pessoais não possam mais ser atribuídos a um Titular de Dados específico sem o uso de informações adicionais, desde que tais informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os Dados Pessoais não sejam atribuídos a uma pessoa natural identificada ou identificável.

g) Controlador

O Controlador é a pessoa natural ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina os fins e meios do Processamento de Dados Pessoais. Quando os fins e meios de tal Processamento são determinados pela legislação da União ou do Estado Membro, o Controlador ou os critérios específicos para sua nomeação podem ser previstos pela legislação da União ou do Estado Membro.

h) Processador

Um Processador é uma pessoa natural ou jurídica, autoridade pública, agência ou outro órgão que processa Dados Pessoais em nome do Controlador.

i) Destinatário

Um Destinatário é uma pessoa natural ou jurídica, autoridade pública, agência ou outro órgão, ao qual os Dados Pessoais são divulgados, seja uma Terceira Parte ou não. No entanto, autoridades públicas que podem receber Dados Pessoais no âmbito de uma investigação particular de acordo com a legislação da União ou do Estado Membro não devem ser consideradas destinatários.

j) Terceira Parte

Uma Terceira Parte é uma pessoa natural ou jurídica, autoridade pública, agência ou órgão que não seja o Titular de Dados, Controlador, Processador e pessoas que, sob a autoridade direta do Controlador ou Processador, estão autorizadas a processar Dados Pessoais.

k) Consentimento

Consentimento é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do Titular de Dados pela qual ele ou ela, por uma declaração ou por uma ação afirmativa clara, sinaliza concordância com o Processamento de Dados Pessoais relacionados a ele ou ela.

2. Nome e endereço do Controlador

O Controlador no sentido do Regulamento Geral de Proteção de Dados, outras leis de proteção de dados aplicáveis nos Estados Membros da União Europeia e do Espaço Econômico Europeu, leis de proteção de dados britânicas, leis de proteção de dados suíças (DSG, DSV), lei de proteção de dados da Califórnia (CCPA/CPRA), lei de proteção de dados da China (PIPL), bem como leis e disposições internacionais de natureza protetiva de dados é:

weeklyOSM
c/o FOSSGIS e.V.
Bundesallee 23
10717 Berlin

E-mail: info@weeklyosm.eu
Website: https://weeklyosm.eu

3. Coleta de dados e informações gerais

Nossos sites coletam uma variedade de dados e informações gerais cada vez que os sites são acessados por um Titular de Dados ou um sistema automatizado. Esses dados e informações gerais são armazenados nos arquivos de log do respectivo servidor. Entre outras coisas, os (1) tipos e versões de navegador utilizados, (2) o sistema operacional utilizado pelo sistema acessante, (3) o site do qual um sistema acessante acessa nossos sites (o chamado referenciador), (4) as subpáginas que são acessadas através de um sistema acessante em nossos sites, (5) a data e hora de acesso ao site, (6) um endereço de protocolo da internet (endereço IP), (7) o provedor de serviços de internet do sistema acessante e (8) outros dados e informações semelhantes utilizados para fins de segurança em caso de ataques aos nossos sistemas de tecnologia da informação podem ser registrados.

Ao usar esses dados e informações gerais, geralmente não tiramos conclusões sobre o Titular de Dados. Em vez disso, essas informações são necessárias para (1) entregar corretamente o conteúdo de nossos sites, (2) otimizar o conteúdo de nossos sites e a publicidade para eles, (3) garantir a funcionalidade a longo prazo de nossos sistemas de tecnologia da informação e a tecnologia de nossos sites e (4) fornecer às autoridades de aplicação da lei as informações necessárias para a persecução criminal em caso de um ciberataque. Esses dados e informações coletados anonimamente são, portanto, avaliados por nós tanto estatisticamente quanto com o objetivo de aumentar a proteção de dados e a segurança de dados em nossa organização para, em última análise, garantir um nível ótimo de proteção para os Dados Pessoais processados por nós. Os dados dos arquivos de log do servidor são armazenados separadamente de todos os Dados Pessoais fornecidos por um Titular de Dados.

O objetivo do processamento é evitar perigos e garantir a segurança de TI, bem como os fins mencionados. A base legal é o Art. 6 (1) (f) GDPR. Nosso interesse legítimo é a proteção de nossos sistemas de tecnologia da informação. Os arquivos de log são excluídos após os fins declarados terem sido alcançados.

4. Possibilidade de contato via o site e outras transferências de dados e seu Consentimento

Nosso site contém informações que possibilitam um contato eletrônico rápido com nossa organização, bem como comunicação direta conosco, que também inclui um endereço geral do chamado correio eletrônico (endereço de e-mail) e possivelmente um número de telefone. Se um Titular de Dados nos contatar por e-mail, via um formulário de contato, via um formulário de entrada ou de qualquer outra forma, os Dados Pessoais transmitidos pelo Titular de Dados serão armazenados automaticamente. Esses Dados Pessoais transmitidos a nós de forma voluntária por um Titular de Dados são processados para os fins de uso ou contato com o Titular de Dados.

Obtivemos seu Consentimento para a transmissão, armazenamento e Processamento de seus dados de contato e consultas e para contatá-lo de acordo com o Art. 6 (1) (a) GDPR e Art. 49 (1) (1) (a) GDPR da seguinte forma:

Ao transmitir seus Dados Pessoais, você consente voluntariamente com o Processamento dos Dados Pessoais que você inseriu ou transmitiu para os fins de processar a consulta e contatá-lo. Ao transmitir seus dados para nós, você também dá seu Consentimento explícito de forma voluntária de acordo com o Art. 49 (1) (1) (a) GDPR para transferências de dados para países terceiros para e pelas empresas mencionadas nesta Política de Privacidade e para os fins declarados, em particular para tais transferências para países terceiros para os quais existe ou não uma decisão de adequação pela UE/EEE e para empresas ou outros órgãos que não estão sujeitos a uma decisão de adequação existente com base em auto-certificação ou outros critérios de adesão e nos quais ou para os quais existem riscos significativos e nenhuma garantia adequada para a proteção de seus Dados Pessoais (por exemplo, devido à Seção 702 FISA, Ordem Executiva EO12333 e o CloudAct nos EUA). Quando você deu seu Consentimento voluntário e explícito, você estava ciente de que pode não haver um nível adequado de proteção de dados em países terceiros e que seus direitos como Titular de Dados podem não ser aplicáveis. Você pode retirar seu Consentimento sob a lei de proteção de dados a qualquer momento com efeito para o futuro. A retirada do Consentimento não afeta a legalidade do Processamento baseado no Consentimento antes de sua retirada. Com uma única ação (entrada e transmissão), você dá vários Consentimentos. Esses são Consentimentos sob a lei de proteção de dados da UE/EEE, bem como aqueles sob a CCPA/CPRA, ePrivacy e lei de telemídia, e outras legislações internacionais, que são necessários, entre outras coisas, como base legal para qualquer Processamento adicional planejado de seus Dados Pessoais. Com sua ação, você também confirma que leu e tomou conhecimento desta Política de Privacidade.

5. Exclusão rotineira e restrição de Dados Pessoais

Processamos e armazenamos Dados Pessoais pelo período necessário para alcançar o propósito do processamento ou se isso tiver sido previsto pelo legislador europeu ou outro legislador em leis ou regulamentos aos quais estamos sujeitos, ou se existir uma base legal para o Processamento.

Se o propósito do processamento não se aplicar mais ou se um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente expirar, ou se a base legal para o Processamento não se aplicar mais, os Dados Pessoais serão rotineiramente restringidos ou excluídos de acordo com as disposições legais.

6. Direitos do Titular de Dados de acordo com o GDPR

a) Direito à confirmação

Cada Titular de Dados tem o direito de obter do Controlador a confirmação se os Dados Pessoais que o dizem respeito estão sendo processados ou não.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

b) Direito à informação

Cada Titular de Dados tem o direito de obter do Controlador informações gratuitas sobre os Dados Pessoais armazenados sobre ele/ela e uma cópia desses dados a qualquer momento. Além disso, o legislador europeu concedeu ao Titular de Dados acesso às seguintes informações:

• o propósitos do processamento,

• o categorias de Dados Pessoais que são processados,

• o destinatários ou categorias de destinatários a quem os Dados Pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais,

• o período previsto para o qual os Dados Pessoais serão armazenados, ou, se não for possível, os critérios utilizados para determinar esse período,

• o direito de solicitar ao Controlador a retificação ou exclusão de Dados Pessoais ou Restrição do Processamento de Dados Pessoais que dizem respeito ao Titular de Dados ou se opor a tal Processamento,

• o direito de apresentar uma reclamação a uma autoridade supervisora,

• se os Dados Pessoais não forem coletados do Titular de Dados: Todas as informações disponíveis sobre a origem dos dados,

• o direito à tomada de decisões automatizadas, incluindo Profiling, referido no Art. 22 (1) e (4) GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal Processamento para o Titular de Dados.

Além disso, o Titular de Dados tem o direito de saber se os Dados Pessoais foram transferidos para um país terceiro ou para uma organização internacional. Se este for o caso, o Titular de Dados também tem o direito de obter informações sobre as salvaguardas adequadas em relação à transferência.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

c) Direito à retificação

Cada Titular de Dados tem o direito de exigir a correção imediata de Dados Pessoais incorretos que o dizem respeito. Além disso, o Titular de Dados tem o direito de solicitar a complementação de Dados Pessoais incompletos, inclusive por meio de uma declaração suplementar, levando em consideração os propósitos do Processamento.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

d) Direito à exclusão (direito de ser esquecido)

Cada Titular de Dados tem o direito de obter do Controlador a exclusão de Dados Pessoais que o dizem respeito sem demora indevida, e o Controlador terá a obrigação de excluir Dados Pessoais sem demora indevida quando um dos seguintes motivos se aplicar, desde que o Processamento não seja necessário:

• Os Dados Pessoais foram coletados ou processados de outra forma para fins para os quais não são mais necessários.

• O Titular de Dados retira o Consentimento sobre o qual o Processamento é baseado de acordo com o Art. 6 (1) (a) GDPR, ou Art. 9 (2) (a) GDPR, e onde não há outra base legal para o Processamento.

• O Titular de Dados se opõe ao Processamento de acordo com o Art. 21 (1) GDPR e não existem motivos legítimos que prevaleçam sobre o Processamento, ou o Titular de Dados se opõe ao Processamento de acordo com o Art. 21 (2) GDPR.

• Os Dados Pessoais foram processados de forma ilegal.

• A exclusão de Dados Pessoais é necessária para cumprir uma obrigação legal sob a legislação da União ou a legislação dos Estados Membros aos quais o Controlador está sujeito.

• Os Dados Pessoais foram coletados em relação a serviços da sociedade da informação oferecidos de acordo com o Art. 8 (1) GDPR.

Se um dos motivos acima se aplicar, e um Titular de Dados desejar solicitar a exclusão de Dados Pessoais armazenados por nós, ele pode nos contatar a qualquer momento.

Se tornamos os Dados Pessoais públicos e se nossa organização estiver obrigada a excluir os Dados Pessoais de acordo com o Art. 17 (1) GDPR, tomaremos medidas apropriadas, incluindo medidas técnicas, levando em consideração a tecnologia disponível e os custos de implementação, para informar outros Controladores de dados que processam os Dados Pessoais publicados que o Titular de Dados solicitou a exclusão de todos os links para esses Dados Pessoais ou de cópias ou replicações desses Dados Pessoais desses outros Controladores de dados, na medida em que o Processamento não seja necessário.

e) Direito à Restrição do Processamento

Cada Titular de Dados tem o direito de obter do Controlador a Restrição do Processamento quando um dos seguintes se aplicar:

• A precisão dos Dados Pessoais é contestada pelo Titular de Dados, por um período que permita ao Controlador verificar a precisão dos Dados Pessoais.

• O Processamento é ilegal, e o Titular de Dados se opõe à exclusão dos Dados Pessoais e solicita a restrição de seu uso em vez disso.

• O Controlador não precisa mais dos Dados Pessoais para os fins do Processamento, mas eles são necessários pelo Titular de Dados para a constituição, exercício ou defesa de reivindicações legais.

• O Titular de Dados se opôs ao Processamento de acordo com o Art. 21 (1) GDPR pendente a verificação se os motivos legítimos do Controlador prevalecem sobre os do Titular de Dados.

Se uma das condições acima for atendida, e um Titular de Dados desejar solicitar a restrição do Processamento de Dados Pessoais armazenados por nós, ele pode nos contatar a qualquer momento.

f) Direito à portabilidade de dados

Cada Titular de Dados tem o direito de receber os Dados Pessoais que o dizem respeito, que ele forneceu a um Controlador, em um formato estruturado, comumente usado e legível por máquina. Ele também tem o direito de transmitir esses dados a outro Controlador sem impedimentos do Controlador ao qual os Dados Pessoais foram fornecidos, onde o Processamento é baseado em Consentimento de acordo com o Art. 6 (1) (a) GDPR ou Art. 9 (2) (a) GDPR ou em um contrato de acordo com o Art. 6 (1) (b) GDPR e o Processamento é realizado por meios automatizados, a menos que o Processamento seja necessário para a execução de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no Controlador.

Além disso, ao exercer seu direito à portabilidade de dados de acordo com o Art. 20 (1) GDPR, o Titular de Dados tem o direito de ter os Dados Pessoais transmitidos diretamente de um Controlador para outro, onde tecnicamente viável e desde que isso não afete adversamente os direitos e liberdades de outros.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

g) Direito de objeção

Cada Titular de Dados tem o direito de se opor, por motivos relacionados à sua situação particular, a qualquer momento, ao Processamento de Dados Pessoais que o dizem respeito, que é baseado no ponto (e) ou (f) do Artigo 6(1) do GDPR. Isso também se aplica ao Profiling baseado nessas disposições.

No caso de uma objeção, não processaremos mais os Dados Pessoais, a menos que possamos demonstrar motivos legítimos convincentes para o Processamento que prevaleçam sobre os interesses, direitos e liberdades do Titular de Dados ou para a constituição, exercício ou defesa de reivindicações legais.

Se processarmos Dados Pessoais para fins de marketing direto, o Titular de Dados terá o direito de se opor a qualquer momento ao Processamento de Dados Pessoais que o dizem respeito para tal marketing. Isso também se aplica ao Profiling na medida em que esteja associado a tal publicidade direta. Se o Titular de Dados se opuser a nós ao Processamento para fins de marketing direto, não processaremos mais os Dados Pessoais para esses fins.

Além disso, o Titular de Dados tem o direito, por motivos relacionados à sua situação particular, de se opor ao Processamento de Dados Pessoais que o dizem respeito por nós para fins de pesquisa científica ou histórica, ou para fins estatísticos de acordo com o Artigo 89(1) do GDPR, a menos que o Processamento seja necessário para a execução de uma tarefa realizada por razões de interesse público.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento. O Titular de Dados também é livre, no contexto do uso de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, de exercer seu direito de objeção por meios automatizados usando especificações técnicas.

h) Decisões automatizadas em casos individuais, incluindo Profiling

Cada Titular de Dados tem o direito de não ser submetido a uma decisão baseada unicamente em Processamento automatizado, incluindo Profiling, que produza efeitos legais que o digam respeito, ou que o afete de forma significativa, desde que a decisão (1) não seja necessária para a conclusão ou execução de um contrato entre o Titular de Dados e o Controlador, ou (2) seja autorizada pela legislação da União ou do Estado Membro ao qual o Controlador está sujeito e que também estabelece medidas adequadas para salvaguardar os direitos e liberdades do Titular de Dados e interesses legítimos, ou (3) seja baseada no Consentimento explícito do Titular de Dados.

Se a decisão (1) for necessária para a celebração ou execução de um contrato entre o Titular de Dados e um Controlador de dados, ou (2) for baseada no Consentimento explícito do Titular de Dados, implementaremos medidas adequadas para salvaguardar os direitos e liberdades do Titular de Dados e interesses legítimos, pelo menos o direito de obter intervenção humana por parte do Controlador, de expressar seu ponto de vista e contestar a decisão.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

i) Direito de retirar o Consentimento sob a lei de proteção de dados

Cada Titular de Dados tem o direito de retirar o Consentimento para o Processamento de Dados Pessoais a qualquer momento.

Se um Titular de Dados desejar exercer esse direito, ele pode nos contatar a qualquer momento.

7. Finalidade geral do Processamento, categorias de dados processados e categorias de destinatários

A finalidade geral do processamento de Dados Pessoais é o manuseio de todas as atividades relacionadas ao Controlador, clientes, partes interessadas, parceiros comerciais ou outros relacionamentos contratuais ou pré-contratuais entre os grupos mencionados (no sentido mais amplo) ou obrigações legais do Controlador. Esta finalidade geral se aplica se não forem especificadas finalidades mais específicas para Processamentos específicos.

As categorias de Dados Pessoais que processamos são dados de clientes, dados de clientes potenciais, dados de funcionários (incluindo dados de candidatos) e dados de fornecedores. As categorias de destinatários de Dados Pessoais são órgãos públicos, órgãos externos, processamento interno, processamento intragrupo e outros órgãos.

Uma lista de nossos Processadores e destinatários de dados em países terceiros e, se aplicável, organizações internacionais está publicada em nosso site ou pode ser solicitada a nós gratuitamente.

O Art. 6 (1) (a) GDPR serve como a base legal para operações de Processamento para as quais obtemos Consentimento para um propósito específico de Processamento. Se o Processamento de Dados Pessoais for necessário para a execução de um contrato do qual o Titular de Dados é parte, como é o caso, por exemplo, quando operações de Processamento são necessárias para o fornecimento de bens ou para fornecer qualquer outro serviço ou consideração, o Processamento é baseado no Art. 6 (1) (b) GDPR. O mesmo se aplica a tais operações de Processamento que são necessárias para realizar medidas pré-contratuais, por exemplo, em casos de consultas sobre nossos produtos ou serviços. Se estivermos sujeitos a uma obrigação legal que exija o Processamento de Dados Pessoais, como para o cumprimento de obrigações fiscais, o Processamento é baseado no Art. 6 (1) (c) GDPR.

Em casos raros, pode ser necessário processar Dados Pessoais para proteger os interesses vitais do Titular de Dados ou de outra pessoa natural. Este seria o caso, por exemplo, se um visitante fosse ferido em nossa organização e seu nome, idade, dados de seguro de saúde ou outras informações vitais tivessem que ser passadas a um médico, hospital ou outro Terceiro. O Processamento seria então baseado no Art. 6 (1) (d) GDPR.

Se o Processamento for necessário para a execução de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no Controlador, a base legal é o Art. 6 (1) (e) GDPR.

Em última análise, operações de Processamento poderiam ser baseadas no Art. 6 (1) (f) GDPR. Esta base legal é utilizada para operações de Processamento que não estão cobertas por nenhuma das bases legais mencionadas acima, se o Processamento for necessário para os fins dos interesses legítimos perseguidos por nossa organização ou por um Terceiro, exceto onde tais interesses sejam sobrepostos pelos interesses ou direitos fundamentais e liberdades do Titular de Dados que exigem proteção de Dados Pessoais. Temos permissão para realizar tais operações de Processamento em particular porque foram especificamente mencionadas pelo legislador europeu. A esse respeito, considerou-se que um interesse legítimo poderia ser assumido, por exemplo, se o Titular de Dados for um cliente do Controlador (Consideração 47 Frase 2 GDPR).

9. Interesses legítimos no processamento perseguidos pelo controlador ou por um terceiro e marketing direto

Se o processamento de dados pessoais for baseado no Art. 6 (1) (f) GDPR e não houver interesses legítimos mais específicos declarados, nosso interesse legítimo é a realização de nossas atividades comerciais em benefício do bem-estar de nossa equipe e de nossos acionistas.

Podemos enviar-lhe publicidade direta sobre nossos próprios bens ou serviços que sejam semelhantes aos bens ou serviços que você solicitou, comissionou ou comprou. Você pode se opor à publicidade direta a qualquer momento (por exemplo, por e-mail). Você não incorrerá em custos além dos custos de transmissão de acordo com as tarifas básicas. O processamento de dados pessoais para fins de marketing direto é baseado no Art. 6 (1) (f) GDPR. O interesse legítimo é o marketing direto.

Nossas mensagens e boletins informativos também podem constituir comunicações de marketing direto nos termos do Artigo 13(2) da Diretiva da UE 2002/58 (Diretiva sobre privacidade e comunicações eletrônicas) e da legislação nacional resultante da Diretiva, desde que tenhamos obtido suas informações de contato eletrônicas e outras em conexão com a venda de um serviço ou produto, o que inclui a criação de uma conta de usuário gratuita que permite a você, entre outras coisas, acessar conteúdo gratuito em nossos sites e publicações (boletins informativos, etc.), desde que anunciemos produtos ou serviços semelhantes por meio de marketing direto, de modo que o marketing direto também seja permitido sem consentimento (veja o TJCE, julgamento de 13 de novembro de 2025, Caso C 654/23). Nesses casos, você pode recusar o uso de suas informações de contato a qualquer momento, gratuitamente.

10. Duração pelo qual os dados pessoais são armazenados

O critério para a duração do armazenamento de dados pessoais é o respectivo período de retenção legal. Se não houver período de retenção legal, o critério é o período de retenção contratual ou interno. Após o término desse período, os dados correspondentes são rotineiramente excluídos se não forem mais necessários para cumprir ou iniciar um contrato. Isso se aplica, em particular, a todas as operações de processamento para as quais não foram definidos critérios mais específicos.

11. Disposições legais ou contratuais para a prestação de dados pessoais; necessidade para a conclusão do contrato; obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências da não prestação

Gostaríamos de informar que a prestação de dados pessoais é parcialmente exigida por lei (por exemplo, regulamentos fiscais) ou pode também resultar de obrigações contratuais (por exemplo, informações sobre o parceiro contratual). Às vezes, pode ser necessário que um contrato seja concluído para que um titular de dados nos forneça dados pessoais que devem ser posteriormente processados por nós. Por exemplo, os titulares de dados são obrigados a nos fornecer dados pessoais se nossa organização concluir um contrato com eles. A falta de fornecimento de dados pessoais significaria que o contrato com o titular dos dados não poderia ser concluído. O titular dos dados deve entrar em contato conosco antes de fornecer dados pessoais. Informaremos o titular dos dados caso a caso se a prestação dos dados pessoais é exigida por lei ou contrato ou é necessária para a conclusão do contrato, se há uma obrigação de fornecer os dados pessoais e quais seriam as consequências se os dados pessoais não fossem fornecidos.

12. Existência de tomada de decisão automatizada

Como uma empresa responsável, normalmente não utilizamos tomada de decisão automatizada ou perfilamento. Se, em casos excepcionais, realizarmos tomada de decisão automatizada ou perfilamento, informaremos o titular dos dados separadamente ou por meio de um subitem em nossa Política de Privacidade (aqui em nosso site). Nesse caso, aplica-se o seguinte:

A tomada de decisão automatizada, incluindo perfilamento, pode ocorrer se (1) isso for necessário para a conclusão ou execução de um contrato entre o titular dos dados e nós, ou (2) isso for permitido com base na legislação da União ou do Estado-Membro à qual estamos sujeitos e essa legislação contém medidas apropriadas para salvaguardar os direitos e liberdades e interesses legítimos do titular dos dados, ou (3) isso ocorre com o Consentimento explícito do titular dos dados.

Nos casos referidos no Art. 22 (2) (a) e (c) GDPR, implementaremos medidas adequadas para salvaguardar os direitos e liberdades e interesses legítimos do titular dos dados. Nesses casos, você tem o direito de obter intervenção humana por parte do controlador, de expressar seu ponto de vista e de contestar a decisão.

Informações significativas sobre a lógica envolvida e o alcance e os efeitos pretendidos de tal processamento para o titular dos dados serão fornecidas nesta Política de Privacidade, quando aplicável.

13. Destinatários em um terceiro país e salvaguardas apropriadas ou adequadas e como obter uma cópia delas ou onde estão disponíveis.

De acordo com o Art. 46 (1) GDPR, o controlador ou processador só pode transferir dados pessoais para um terceiro país se o controlador ou processador tiver fornecido salvaguardas apropriadas e se direitos exigíveis e recursos legais eficazes estiverem disponíveis para os titulares dos dados. Salvaguardas apropriadas podem ser fornecidas por cláusulas contratuais padrão sem a necessidade de aprovação especial de uma autoridade supervisora, Art. 46 (2) (c) GDPR.

As cláusulas contratuais padrão da UE ou outras salvaguardas apropriadas são acordadas com todos os destinatários de países terceiros antes da primeira transferência de dados pessoais, ou as transferências são baseadas em decisões de adequação. Consequentemente, é garantido que salvaguardas apropriadas, direitos exigíveis e recursos legais eficazes são garantidos para todo o processamento de dados pessoais. Qualquer titular de dados pode obter uma cópia das cláusulas contratuais padrão ou decisões de adequação de nós. Além disso, as cláusulas contratuais padrão e decisões de adequação estão disponíveis no Jornal Oficial da União Europeia.

O Art. 45 (3) GDPR autoriza a Comissão Europeia a decidir, por meio de uma decisão de execução, que um país não pertencente à UE garante um nível adequado de proteção. Isso significa um nível de proteção para dados pessoais que corresponde essencialmente ao nível de proteção dentro da UE. Decisões de adequação significam que os dados pessoais podem fluir da UE (assim como da Noruega, Liechtenstein e Islândia) para um terceiro país sem mais obstáculos. Regulamentações semelhantes se aplicam ao Reino Unido, Suíça e alguns outros países.

Em todos os casos em que a Comissão Europeia, ou um governo ou autoridade competente de outro país, decidiu que um terceiro país garante um nível adequado de proteção e/ou existe um quadro válido (por exemplo, Quadro de Privacidade de Dados UE-EUA, Quadro de Privacidade de Dados Suíça-EUA, Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA), todas as transferências por nós para os membros de tais quadros (por exemplo, entidades auto-certificadas) são baseadas exclusivamente na adesão daquela entidade ao respectivo quadro ou nas respectivas decisões de adequação. Se nós ou uma de nossas empresas do grupo for membro de tal quadro, todas as transferências para nós ou nossa empresa do grupo são baseadas exclusivamente na adesão da respectiva empresa a esse quadro. Se nós ou uma de nossas empresas do grupo estiver localizado em um terceiro país com um nível adequado de proteção, todas as transferências para nós ou nossa empresa do grupo são baseadas exclusivamente nas respectivas decisões de adequação.

Qualquer titular de dados pode obter uma cópia dos quadros de nós. Além disso, os quadros também estão disponíveis no Jornal Oficial da União Europeia ou nos materiais legais publicados ou nos sites das autoridades de supervisão de proteção de dados ou de outras autoridades ou instituições.

14. Direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados

Como Controlador, somos obrigados a informar o Titular dos Dados sobre a existência do direito de apresentar uma reclamação a uma autoridade de supervisão. O direito de apresentar uma reclamação é regulamentado no Art. 77 (1) GDPR. De acordo com esta disposição, sem prejuízo de qualquer outro recurso administrativo ou judicial, todo Titular dos Dados tem o direito de apresentar uma reclamação a uma autoridade de supervisão, em particular no Estado-Membro de sua residência habitual, local de trabalho ou local da suposta infração, se o Titular dos Dados considerar que o Tratamento de Dados Pessoais relacionados a ele ou ela infringe o Regulamento Geral de Proteção de Dados. O direito de apresentar uma reclamação foi restringido pelo legislador da UE de forma que só pode ser exercido com uma única autoridade de supervisão (Considerando 141 Frase 1 GDPR). Esta disposição visa evitar reclamações duplicadas sobre o mesmo assunto pelo mesmo Titular dos Dados. Se um Titular dos Dados desejar reclamar sobre nós, é solicitado que apenas uma autoridade de supervisão seja contatada.

15. Blog e função de comentário

Um blog é um portal, geralmente aberto ao público, no qual uma ou mais pessoas, chamadas de blogueiros ou web blogueiros, publicam artigos ou pensamentos nos chamados posts de blog. Você pode deixar comentários individuais nos posts do blog em nosso blog.

Se você deixar seus próprios comentários em nosso blog, informações sobre o horário em que você inseriu os comentários e seu nome de usuário (possivelmente um pseudônimo) serão armazenadas, publicadas e distribuídas além dos comentários. Ao enviar comentários, você conclui um contrato de publicação conosco, que nos concede gratuitamente e irrevogavelmente todos os direitos de uso de direitos autorais em todo o mundo aos quais você tem direito. Isso inclui, em particular, os direitos de reproduzir, distribuir e tornar publicamente disponíveis todos os comentários enviados por você. A base legal para o Processamento é, portanto, o Art. 6 (1) (b) GDPR.

Os propósitos do Processamento são a provisão de um blog com uma função de comentário e a concessão da oportunidade de enviar comentários.

Além disso, o endereço IP atribuído à sua conexão de internet pelo seu provedor de serviços de internet (ISP) é registrado quando você publica um comentário. O endereço IP é armazenado por razões de segurança e para o caso de você violar os direitos de Terceiros ou publicar conteúdo ilegal ao postar um comentário. O armazenamento desses Dados Pessoais é, portanto, do nosso próprio interesse para que possamos nos exculpar em caso de infração. Os propósitos acima são os interesses legítimos perseguidos pelo Controlador (Art. 6 (1) (f) GDPR). Esses dados não serão repassados a Terceiros, a menos que haja uma obrigação legal de repassá-los ou o repasse sirva ao propósito de persecução criminal ou exculpação.

16. Assinatura de comentários

Os comentários postados em nosso blog podem ser assinados por qualquer pessoa. Em particular, é possível que um comentarista assine os comentários que seguem seu comentário em um determinado post de blog.

Por razões legais, um e-mail de confirmação é enviado para o endereço de e-mail inserido por um Titular de Dados pela primeira vez para assinar comentários usando o procedimento de dupla confirmação. Este e-mail de confirmação é usado para verificar se o proprietário do endereço de e-mail como Titular de Dados autorizou a assinatura de comentários. A base legal para o envio deste e-mail de confirmação de dupla confirmação é o Art. 6 (1) (c) GDPR, uma vez que há uma obrigação legal de enviar uma assinatura de comentários apenas para destinatários reconfirmados. A opção de assinar comentários pode ser cancelada a qualquer momento.

Os propósitos do Processamento são a provisão de um blog com uma função de comentário e a concessão da opção de assinar comentários. A base legal para o envio desses comentários é o Art. 6 (1) (b) GDPR, devido ao contrato celebrado conosco para o envio de comentários.

17. Disposições de proteção de dados sobre a aplicação e uso do Hetzner

A Hetzner Online GmbH é um provedor de serviços de hospedagem e infraestrutura de data center, oferecendo uma ampla gama de produtos, desde hospedagem na web e hospedagem gerenciada até servidores dedicados e soluções em nuvem. Com tecnologia poderosa e confiável, a Hetzner ajuda empresas e indivíduos a construir e escalar sua presença online. Os clientes se beneficiam de data centers de última geração, segurança abrangente e proteção de dados, e atendimento ao cliente dedicado.

Ao usar os serviços da Hetzner, Dados Pessoais, como nomes, endereços, detalhes de contato, informações de pagamento e dados de uso dos serviços fornecidos, são processados. Essas informações são necessárias para gerenciar contas de usuário, fornecer serviços, oferecer suporte e garantir a segurança dos sistemas.

A empresa que opera o serviço e, portanto, o destinatário dos dados pessoais é: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. O representante sob a legislação nacional no Reino Unido é: Hetzner Ltd., 7 Coronation Road, Dephna House, Launchese 105, Londres, NW10 7PQ, Reino Unido.

Os propósitos para os quais os Dados Pessoais serão processados e a base legal para o Processamento: O propósito do processamento é o uso e otimização dos serviços de hospedagem e infraestrutura de data center. O processamento é baseado no Art. 6 (1) (b) do GDPR para a execução de um contrato do qual o Titular dos Dados é parte e no Art. 6 (1) (f) do GDPR, sendo nosso interesse legítimo a provisão e uso de soluções de hospedagem seguras, confiáveis e eficientes.

Os critérios para determinar a duração pela qual os Dados Pessoais são processados são a relação contratual entre nós e a empresa que opera o serviço ou períodos de retenção legais ou contratuais. A provisão de Dados Pessoais não é exigida por lei ou contrato, nem é necessária para a conclusão de um contrato. Você não é obrigado a nos fornecer ou à empresa que opera o serviço Dados Pessoais. No entanto, se você não os fornecer, pode não ser capaz de usar nossos serviços ou os da empresa que opera o serviço.

Mais informações e as disposições de proteção de dados aplicáveis do Hetzner podem ser recuperadas em https://www.hetzner.com.

18. Disposições de proteção de dados sobre a aplicação e uso do Font Awesome

Font Awesome oferece uma extensa coleção de ícones vetoriais escaláveis e logotipos de redes sociais que desenvolvedores e designers web podem usar em seus projetos para tornar interfaces de usuário mais intuitivas e visualmente atraentes. Como um dos kits de ícones mais populares, o Font Awesome facilita a integração de ícones através de CSS, JavaScript ou usando fontes da web. A plataforma oferece versões gratuitas e profissionais que fornecem acesso a uma variedade maior de ícones e recursos adicionais.

Ao usar o Font Awesome, Dados Pessoais como endereços IP e dados de uso podem ser processados, especialmente quando os usuários visitam o site ou se inscrevem para uma conta Pro. Essas informações são necessárias para fornecer serviços, analisar o uso do site, fazer solicitações de suporte e garantir a segurança da plataforma.

A empresa que opera o serviço e, portanto, o destinatário dos dados pessoais é: Fonticons, Inc., 307 S Main St Ste 202, Bentonville, AR 72712-9214, EUA.

Finalidades para as quais os Dados Pessoais devem ser processados e a base legal para o Processamento: A finalidade do processamento é o uso do Kit de Ícones e os serviços associados. O processamento é baseado no Art. 6 (1) (f) GDPR, sendo nosso interesse legítimo a otimização da experiência do usuário e a provisão eficiente de um site atraente.

A empresa que opera o serviço está localizada em um país terceiro, a saber, nos EUA. Transferências para países terceiros podem ser baseadas na conclusão de Cláusulas Contratuais Padrão ou outras salvaguardas adequadas ou apropriadas referidas no Art. 46 (2) GDPR. A empresa que opera o serviço pode ser um membro certificado de um ou mais dos frameworks de privacidade de dados. Você pode encontrar mais informações em https://www.dataprivacyframework.gov/list. Você pode solicitar uma cópia das salvaguardas adequadas ou apropriadas de nós.

Os critérios para determinar a duração pelo qual os Dados Pessoais são processados são a relação contratual entre nós e a empresa que opera o serviço ou períodos de retenção legais ou contratuais. A provisão de Dados Pessoais não é exigida por lei ou contrato, nem é necessária para a conclusão de um contrato. Você não é obrigado a nos fornecer ou à empresa que opera o serviço Dados Pessoais. No entanto, se você não os fornecer, pode não ser capaz de usar nossos serviços ou os da empresa que opera o serviço.

Mais informações e as disposições de proteção de dados aplicáveis do Font Awesome podem ser encontradas em https://fontawesome.com.

19. Disposições de proteção de dados sobre a aplicação e uso do Google Fonts

Google Fonts é um serviço gratuito da Google LLC que fornece aos desenvolvedores web uma ampla gama de fontes para melhorar o design e a estética dos sites. Ao integrar o Google Fonts, os desenvolvedores web podem garantir que os textos em seus sites sejam exibidos de forma consistente e conforme pretendido em diferentes dispositivos e navegadores. O Google Fonts é fornecido por meio dos servidores do Google, garantindo alta disponibilidade e tempos de carregamento rápidos.

Ao usar o Google Fonts, Dados Pessoais como endereços IP e informações do navegador podem ser processados, uma vez que uma solicitação é enviada aos servidores do Google quando as fontes são carregadas. Esses dados são usados para fornecer o serviço, otimizar o desempenho e prevenir abusos.

A empresa que opera o serviço e, portanto, o destinatário dos dados pessoais é: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Para os titulares de dados na UE e no EEE, a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, atua como contato e representante nos termos do Art. 27 do GDPR. O representante sob a legislação nacional no Reino Unido é: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, Londres SW1W 9TQ, Reino Unido. O representante sob o Art. 14 da Lei Federal de Proteção de Dados (FADP) na Suíça é: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurique, Suíça.

Finalidades para as quais os Dados Pessoais devem ser processados e a base legal para o Processamento: A finalidade do processamento é usar e otimizar o serviço de fontes para desenvolvedores web e usuários finais. O processamento é baseado no Art. 6 (1) (f) do GDPR, onde nosso interesse legítimo reside em melhorar a experiência do usuário em sites, fornecendo uma variedade de fontes e garantindo tempos de carregamento rápidos.

A empresa que opera o serviço está baseada em um país terceiro, a saber, os EUA. As transferências para países terceiros podem ser baseadas na conclusão de Cláusulas Contratuais Padrão ou outras salvaguardas adequadas ou apropriadas referidas no Art. 46 (2) do GDPR. A empresa que opera o serviço pode ser um membro certificado de um ou mais dos frameworks de privacidade de dados. Você pode encontrar mais informações em https://www.dataprivacyframework.gov/list. Você pode solicitar uma cópia das salvaguardas adequadas ou apropriadas de nós.

Os critérios para determinar a duração pela qual os Dados Pessoais são processados são a relação contratual entre nós e a empresa que opera o serviço ou períodos de retenção legais ou contratuais. A provisão de Dados Pessoais não é exigida por lei ou contrato, nem é necessária para a conclusão de um contrato. Você não é obrigado a nos fornecer ou à empresa que opera o serviço Dados Pessoais. No entanto, se você não os fornecer, pode não conseguir usar nossos serviços ou os da empresa que opera o serviço.

Mais informações e as disposições de proteção de dados aplicáveis do Google Fonts podem ser encontradas em https://policies.google.com/privacy.

20. Disposições de proteção de dados sobre a aplicação e uso do jQuery

jQuery é uma biblioteca JavaScript amplamente utilizada por desenvolvedores web para simplificar e acelerar o gerenciamento de documentos HTML, manipulação de eventos, animação e interações Ajax. O uso do jQuery em nosso site serve para criar uma experiência do usuário mais suave e interativa. Ao visitar nosso site, o jQuery pode ser usado para coletar certos dados, como informações sobre o comportamento do usuário e interações no site. O Processamento ocorre indiretamente e visa principalmente melhorar o desempenho do site e a facilidade de uso.

jQuery em si, como uma biblioteca do lado do cliente, armazena ou processa Dados Pessoais em seus próprios servidores. O jQuery é executado no navegador do usuário e pode ser usado para atualizações de conteúdo dinâmico, transmitindo também dados para servidores externos.

A empresa que opera o serviço e, portanto, o destinatário dos dados pessoais é: The jQuery Foundation, c/o OpenJS Foundation, 1 Letterman Drive, Suite D4700, San Francisco, CA 94129, EUA.

Finalidades para as quais os Dados Pessoais devem ser processados e a base legal para o Processamento: O objetivo de usar o jQuery é melhorar a experiência do usuário em nosso site por meio de uma experiência de interação eficiente. O processamento é baseado no Art. 6 (1) (f) GDPR, sendo que nosso interesse legítimo reside na provisão e uso de um site funcional, amigável e visualmente atraente.

A empresa que opera o serviço está baseada em um país terceiro, a saber, os EUA. Transferências para países terceiros podem ser baseadas na conclusão de Cláusulas Contratuais Padrão ou outras salvaguardas adequadas ou apropriadas mencionadas no Art. 46 (2) GDPR. A empresa que opera o serviço pode ser um membro certificado de um ou mais dos frameworks de privacidade de dados. Você pode encontrar mais informações em https://www.dataprivacyframework.gov/list. Você pode solicitar uma cópia das salvaguardas adequadas ou apropriadas de nós.

Os critérios para determinar a duração pelo qual os Dados Pessoais são processados são a relação contratual entre nós e a empresa que opera o serviço ou períodos de retenção legais ou contratuais. A provisão de Dados Pessoais não é exigida por lei ou contrato, nem é necessária para a conclusão de um contrato. Você não é obrigado a nos fornecer ou à empresa que opera o serviço Dados Pessoais. No entanto, se você não os fornecer, pode não ser capaz de usar nossos serviços ou os da empresa que opera o serviço.

A Política de Privacidade do jQuery está disponível em https://jquery.com/.

21. Disposições de proteção de dados sobre a aplicação e uso do Google Gmail

O Gmail é um serviço de email amplamente utilizado. Ele permite que os usuários enviem e recebam emails, organizem mensagens em pastas e utilizem várias ferramentas de produtividade diretamente na plataforma. O Gmail é conhecido por suas poderosas capacidades de busca, extensa capacidade de armazenamento e integração com outros serviços do Google, como Google Drive e Google Calendar.

Ao utilizar o Gmail, Dados Pessoais como nomes, endereços de email, conteúdo de emails, contatos e eventos de calendário são processados. Essas informações são necessárias para possibilitar a comunicação por email, filtrar spam, identificar riscos de segurança e oferecer aos usuários uma experiência personalizada.

A empresa que opera o serviço e, portanto, a destinatária dos dados pessoais é: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Para os titulares de dados na UE e no EEE, a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, atua como contato e representante nos termos do Art. 27 GDPR. O representante sob a legislação nacional no Reino Unido é: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, Londres SW1W 9TQ, Reino Unido. O representante sob o Art. 14 da Lei Federal de Proteção de Dados (FADP) na Suíça é: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurique, Suíça.

Finalidades para as quais os Dados Pessoais serão processados e a base legal para o Processamento: A finalidade do processamento é usar e melhorar o serviço de email e a integração com outros serviços do Google. O processamento é baseado no Art. 6 (1) (b) GDPR para a execução de um contrato do qual o Titular dos Dados é parte e no Art. 6 (1) (f) GDPR, sendo que nosso interesse legítimo reside na provisão e uso de um serviço de email eficiente, seguro e amigável ao usuário.

A empresa que opera o serviço está baseada em um país terceiro, a saber, os EUA. Transferências para países terceiros podem ser baseadas na conclusão de Cláusulas Contratuais Padrão ou outras salvaguardas adequadas ou apropriadas referidas no Art. 46 (2) GDPR. A empresa que opera o serviço pode ser um membro certificado de um ou mais dos frameworks de privacidade de dados. Você pode encontrar mais informações em https://www.dataprivacyframework.gov/list. Você pode solicitar uma cópia das salvaguardas adequadas ou apropriadas de nós.

Os critérios para determinar a duração pelo qual os Dados Pessoais são processados são a relação contratual entre nós e a empresa que opera o serviço ou períodos de retenção legais ou contratuais. A provisão de Dados Pessoais não é exigida por lei ou contrato, nem é necessária para a conclusão de um contrato. Você não é obrigado a nos fornecer ou à empresa que opera o serviço Dados Pessoais. No entanto, se você não os fornecer, pode não ser capaz de usar nossos serviços ou os da empresa que opera o serviço.

Mais informações e as disposições de proteção de dados aplicáveis do Gmail podem ser encontradas em https://policies.google.com/privacy.

22. Assinatura de nossa newsletter e seu Consentimento

Informamos nossos clientes e parceiros comerciais sobre ofertas e novidades em intervalos regulares por meio de uma newsletter. Você, portanto, tem a oportunidade de se inscrever em nossa newsletter em nosso site. Os Dados Pessoais transmitidos a nós ao se inscrever na newsletter podem ser compreendidos a partir da máscara de entrada utilizada. Você só pode receber nossa newsletter se (1) tiver um endereço de e-mail válido e (2) tiver se registrado para receber a newsletter.

Por razões legais, um e-mail de confirmação é enviado para o endereço de e-mail inserido por um Titular dos Dados pela primeira vez para a newsletter usando o procedimento de dupla confirmação. Este e-mail de confirmação é usado para verificar se o proprietário do endereço de e-mail, como Titular dos Dados, autorizou o recebimento da newsletter. A base legal para o envio deste e-mail de confirmação de dupla confirmação é o Art. 6 (1) (c) GDPR, uma vez que há uma obrigação legal de enviar uma newsletter apenas para destinatários confirmados.

Ao se registrar para a newsletter, também armazenamos o endereço IP atribuído pelo provedor de serviços de internet (ISP) da conexão de internet utilizada pelo Titular dos Dados no momento do registro, bem como a data e a hora do registro. O armazenamento desses dados é necessário para poder rastrear o (possível) uso indevido do endereço de e-mail de um Titular dos Dados em um momento posterior e, portanto, serve como proteção legal para o Controlador. A base legal para o processamento também é o Art. 6 (1) (c) GDPR.

Obtemos seu Consentimento para a transmissão e armazenamento de seu endereço de e-mail para a assinatura de nossa newsletter de acordo com o Art. 6 (1) (a) GDPR e Art. 49 (1) (1) (a) GDPR da seguinte forma:

Ao inserir e transmitir seus Dados Pessoais, você consente voluntariamente com o Processamento dos Dados Pessoais que você inseriu para o propósito de enviar nossa newsletter. Ao inserir e transmitir seus dados para nós, você também dá seu Consentimento explícito de forma voluntária de acordo com o Art. 49 (1) (1) (a) GDPR para transferências de dados para países terceiros para e pelas empresas nomeadas nesta Política de Privacidade e para os fins mencionados, em particular para tais transferências para países terceiros para os quais existe ou não uma decisão de adequação pela UE/EEE e para empresas ou outros órgãos que não estão sujeitos a uma decisão de adequação existente com base na auto-certificação ou outros critérios de adesão e nas quais ou para as quais existem riscos significativos e nenhuma garantia adequada para a proteção de seus Dados Pessoais (por exemplo, devido à Seção 702 FISA, Ordem Executiva EO12333 e o CloudAct nos EUA). Quando você deu seu Consentimento voluntário e explícito, você estava ciente de que pode não haver um nível adequado de proteção de dados em países terceiros e que seus direitos como titular de dados podem não ser aplicáveis. Você pode retirar seu Consentimento de acordo com a legislação de proteção de dados a qualquer momento com efeito para o futuro. A retirada do Consentimento não afeta a legalidade do processamento com base no Consentimento antes de sua retirada. Com uma única ação (entrada e transmissão), você dá vários Consentimentos. Estes são Consentimentos de acordo com a legislação de proteção de dados da UE/EEE, bem como aqueles sob a CCPA/CPRA, ePrivacy e legislação de telemídia, e outras legislações internacionais, que são exigidos, entre outras coisas, como base legal para qualquer processamento adicional planejado de seus Dados Pessoais. Com sua ação, você também confirma que leu e tomou conhecimento desta Política de Privacidade.

Seu Consentimento para o Processamento de Dados Pessoais que você nos deu para o armazenamento do endereço de e-mail para o envio da newsletter pode ser revogado a qualquer momento. Há um link correspondente em cada newsletter para o propósito de revogar o Consentimento. Também é possível nos informar sobre seu desejo de cancelar a assinatura por outros meios (por exemplo, por telefone).

Os Dados Pessoais coletados ao se registrar para a newsletter serão usados exclusivamente para enviar nossa newsletter. Além disso, os assinantes da newsletter podem ser informados por e-mail se isso for necessário para a operação do serviço de newsletter ou um registro a esse respeito, como poderia ser o caso em caso de alterações na oferta da newsletter ou mudanças nas circunstâncias técnicas. Os Dados Pessoais coletados como parte do serviço de newsletter não serão repassados a Terceiros.

Ao assinar nossa newsletter, você conclui um contrato conosco para a entrega da newsletter, razão pela qual o processamento em conexão com o envio é baseado no Art. 6 (1) (b) GDPR como a base legal. O contrato pode ser rescindido a qualquer momento.

Para a declaração de proteção de dados acima, foi utilizado um gerador baseado na expertise de consultores jurídicos para proteção de dados, consultores de proteção de dados e a entidade de certificação para sistemas de gestão.