Política de Privacidade

• Dados da Conta. Seu endereço de e-mail, nome de exibição, informações de perfil opcionais, como seu nome, empresa e país, um avatar opcional e seus métodos de login. Nosso serviço de autenticação trata credenciais de senha, chaves públicas de chaves de acesso (passkeys) e registros de autenticação, além de qualquer cadastro de segundo fator que você habilitar. A chave privada de uma chave de acesso (passkey) permanece com o seu autenticador; não recebemos a impressão digital ou a leitura facial usada para desbloqueá-la.
• Dados da organização. Se você administra uma organização, o nome dela, os nomes e as funções dos membros, as atribuições de assentos existentes e os dados do contato de cobrança fornecidos por meio do nosso processo assistido de vendas ou administração.
• Histórico de avaliação premium. Se você iniciar explicitamente uma avaliação premium individual, armazenamos o nível selecionado, os horários de ativação e expiração, um registro de avaliação consumida e qualquer histórico de extensão autorizada pelo suporte. Usamos esses dados para fornecer o acesso e garantir uma avaliação por conta. Eles não incluem conteúdo de modelos nem caminhos de arquivo. O registro vinculado à conta acompanha a exclusão da conta; os registros de auditoria da equipe interna exigidos separadamente seguem as regras existentes de retenção e eliminação de auditoria.
• Dados de cobrança. Seu nome e endereço de cobrança, país, número de identificação de IVA ou identificação fiscal, e os últimos quatro dígitos e o tipo de cartão do método de pagamento mantido pela Stripe. Para pedidos anuais, registramos a sua condição declarada de consumidor ou de empresa, o consentimento de renovação, o valor e a moeda acordados, e as evidências de lembrete de renovação e de cancelamento. Esses registros financeiros e de pedidos seguem o cronograma de retenção de cobrança; a exclusão da conta remove o vínculo com a conta onde a retenção for exigida. Os números completos de cartão vão diretamente para a Stripe e nunca chegam aos nossos sistemas.
• Comunicações. Mensagens para suporte, vendas, segurança ou privacidade, incluindo o produto, o assunto, a descrição e outros detalhes que você fornecer. Os formulários de solicitação do Site armazenam o seu envio, os detalhes relevantes de diagnóstico ou de vendas, as respostas e o status do caso. A equipe interna pode registrar notas internas de análise. Enviamos confirmações transacionais, respostas e notificações de status por meio do nosso provedor de e-mail. Solicitações de visitantes usam um link de acesso privado que expira após 30 dias; essa expiração não exclui a solicitação. Para prevenir abusos, usamos um hash com chave do endereço IP da conexão em contadores de limite de taxa de curta duração. Anexos e Diagnósticos são recebidos apenas por um canal acordado com o suporte.
• Escolhas. Escolhas de cookies, preferências de notificação, configurações de interface e de fluxo de trabalho, e preferências salvas sobre análise de uso do produto, relatórios de falhas, personalização e sincronização. A disponibilidade dessas configurações em cada aplicativo depende dos recursos que ele suporta. Salvar uma escolha opcional não envia, por si só, telemetria ou um relatório de falha.

• Dados de conexão e de país. A Cloudflare trata endereços IP, páginas solicitadas, carimbos de data e hora, informações de navegador e dispositivo e sinais de segurança para entregar e proteger o Site. Para os controles de cookies, reduzimos o sinal de país dela a uma categoria dentro do escopo ou resto do mundo. Separadamente, os preços e o checkout usam informações de país para selecionar um preço regional e verificar a elegibilidade de compra. Informações de cobrança, de país de pagamento e de zona de preços podem ser retidas com os registros de transação; a redução usada para os controles de cookies não se aplica a todos os dados de país.
• Eventos de login. Quando você faz login ou altera configurações de segurança, nosso provedor de autenticação registra o horário, o método usado, o endereço IP e o navegador, para que você possa revisar suas sessões e para que possamos detectar uso indevido.
• Cookies e armazenamento semelhante. A seção 5 descreve o armazenamento de login, preferências, segurança e pagamento. Com o seu consentimento prévio para análise estatística, registramos visualizações de páginas públicas e cliques em links selecionados, IDs pseudonimizados de visitante e de sessão, domínios de origem e tags de campanha, categorias de dispositivo/navegador/sistema operacional, país/região aproximados e endereço IP. Não coletamos strings de consulta, conteúdo de formulários nem atividade em páginas privadas de conta, de pagamento ou de acesso de candidatos. Não usamos pixels de publicidade, reprodução de sessão nem vinculação a contas. O checkout incorpora a interface de pagamento da Stripe, e o tratamento dela é descrito separadamente abaixo.

Paramora Prism™

• Login. O Prism faz o seu login por meio do navegador do sistema e do nosso serviço de autorização; o plugin nunca vê a sua senha. Ele recebe tokens de curta duração que identificam a sua Conta.
• Verificações de direito de uso. Identificadores de conta e de licença, registros de ativação e de lease, versão e canal do produto, identificadores de dispositivo ou hashes de máquina, horários das solicitações e informações de conexão são usados para validar o acesso e entregar componentes licenciados. Um hash ou identificador pseudonimizado ainda pode ser dado pessoal quando vinculado a uma Conta; ele não é automaticamente anônimo.
• Chaves de automação. Para uso headless, armazenamos apenas um hash da chave e uma dica de quatro caracteres.
• Logs locais. O plugin grava logs e relatórios de validação na sua própria máquina. Eles não são enviados para nós.
• Diagnósticos. O plugin pode manter logs locais e detalhes técnicos na sua máquina. Este site não oferece atualmente um upload de Diagnósticos. Se o suporte solicitar um arquivo por um canal seguro acordado separadamente, você escolhe o que fornecer e deve revisá-lo antes; tokens de acesso nunca devem ser incluídos.
• Conteúdo de modelos. Abrir ou converter um modelo localmente não faz upload do seu conteúdo, das exportações ou dos relatórios de validação para nós. Se você fornecer separadamente qualquer parte desse material ao suporte, tratamos o material que você enviar para essa solicitação.

As solicitações de atualização e de componentes revelam informações de conexão ao serviço de entrega. Algumas informações de catálogo podem ser públicas; a entrega condicionada ao direito de uso também pode usar informações de Conta e de licença. Não tratamos todas as solicitações de atualização como anônimas. Alterações substanciais nesse tratamento serão explicadas antes de serem introduzidas.

• Provedores de identidade. Se você escolher um método de login de terceiros habilitado, o provedor envia informações de identidade, como um identificador do provedor, endereço de e-mail e nome ou imagem de perfil, de acordo com as permissões e a configuração desse método de login.
• Sua organização. Se o nosso processo assistido de administração vincular a sua Conta a uma organização, recebemos as informações de associação e de função necessárias para isso. O e-mail da sua Conta permanece parte do seu próprio registro de identidade e não é exposto no diretório de membros da organização.
• Stripe. Eventos de pagamento e de assinatura fornecem identificadores de cliente, pedido, fatura e assinatura, valores, moedas, impostos, informações de cobrança ou de país de pagamento, detalhes do método de pagamento, como bandeira do cartão e últimos quatro dígitos, quando disponíveis, e status de pagamento, reembolso, contestação ou análise de fraude. Retemos registros de transação e alguns dados de eventos do provedor para provisionamento, conciliação e suporte. Os números completos de cartão de pagamento são inseridos diretamente na interface de pagamento da Stripe.
• Fontes públicas e comerciais. Para clientes empresariais, podemos consultar registros de empresas e listas de sanções para cumprir obrigações legais.

Não coletamos intencionalmente categorias especiais de dados pessoais (como dados de saúde, biométricos, genéticos, religiosos ou políticos), números de identificação governamental, geolocalização precisa ou dados pessoais de crianças (seção 13). Por favor, não inclua esses dados em solicitações de suporte.

Os provedores desempenham funções diferentes. Um operador trata dados sob nossas instruções; um suboperador o faz quando nós, por nossa vez, atuamos para uma organização. Um controlador independente determina suas próprias finalidades sob seu próprio aviso. O registro abaixo distingue essas funções. O Anexo B dos Termos rege o aviso direto e a autorização para alterações de suboperadores que tratam dados de uma organização. As entidades contratantes, os locais e as salvaguardas marcados para confirmação devem ser verificados antes que este aviso revisado seja publicado como definitivo.

• Sua organização. Se a sua Conta fizer parte de uma organização, os gerentes dela podem ver o seu nome, função, assento e estado de ativação, e a situação das licenças da organização (seção 12). O diretório de membros atual não expõe o seu endereço de e-mail.
• Provedores de identidade. Quando você faz login por meio de um provedor de terceiros, esse provedor fica sabendo que você fez login na Neobuilt.
• Consultores profissionais. Auditores, contadores, advogados e seguradoras, sob confidencialidade, quando necessário para administrar a empresa ou tratar de uma reivindicação.
• Autoridades. Tribunais, reguladores, autoridades policiais e fiscais, quando a lei o exigir ou quando uma solicitação for legítima e proporcional. Analisamos cada solicitação, divulgamos apenas o que é exigido e informamos você quando a lei permite.
• Transferências de negócios. Se nos fundirmos, formos adquiridos ou vendermos ativos, os dados pessoais podem ser transferidos ao sucessor, que deve respeitar esta política. Nós o notificaremos antes que seus dados fiquem sujeitos a uma política diferente.
• Com o seu consentimento ou por sua orientação, por exemplo, quando você nos pede para compartilhar algo com um colega.

Não vendemos dados pessoais, não os compartilhamos com redes de publicidade ou corretores de dados e não os compartilhamos para publicidade direcionada.

Sujeitos às condições e exceções da lei aplicável, seus direitos incluem:

• acesso aos dados pessoais que mantemos sobre você e recebimento de uma cópia;
• retificação de dados inexatos ou incompletos;
• eliminação dos seus dados quando não houver mais motivo para que os mantenhamos;
• restrição do tratamento nas circunstâncias que a lei descreve;
• portabilidade: quando o tratamento for automatizado e baseado em consentimento ou em um contrato, receber os dados pessoais que você forneceu em um formato estruturado, de uso corrente e legível por máquina, e tê-los transmitidos a outro controlador quando tecnicamente viável;
• oposição ao tratamento baseado em interesses legítimos, por motivos relacionados à sua situação particular, e ao marketing direto a qualquer momento;
• revogação do consentimento a qualquer momento quando nos baseamos nele, sem afetar o tratamento anterior à revogação;
• não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou similarmente significativos, sujeito às exceções previstas na lei;
• apresentar uma reclamação a uma autoridade supervisora.

Use o portal da Conta para atualizar o seu perfil, solicitar uma exportação, gerenciar sessões e dispositivos ou solicitar a exclusão. A solicitação de exportação entra na nossa fila de privacidade para resposta; ela também libera o download de um arquivo ZIP protegido contendo os dados da conta e qualquer avatar salvo. Entre em contato com privacy@neo-built.com para outros dados pessoais ou para obter ajuda com qualquer direito, inclusive se você não conseguir fazer login. Solicitamos informações adicionais de identidade apenas quando razoavelmente necessário. Sob o GDPR, respondemos sem demora injustificada e no prazo de um mês a contar do recebimento. Se a complexidade ou o número de solicitações justificar uma prorrogação de até dois meses adicionais, informamos você dentro do primeiro mês e explicamos o motivo. As solicitações são normalmente gratuitas; se uma solicitação for manifestamente infundada ou excessiva, podemos cobrar uma taxa razoável permitida ou recusá-la, explicando o motivo e as suas opções de reclamação e de recurso judicial. Não penalizamos você por exercer seus direitos.

Você pode apresentar uma preocupação a nós, mas não é obrigado a fazê-lo antes de reclamar a uma autoridade. Na Suécia, você pode contatar a Integritetsskyddsmyndigheten (IMY), a Autoridade Sueca de Proteção da Privacidade, Box 8114, 104 20 Stockholm, Suécia, imy@imy.se, www.imy.se. Sob o GDPR, você também pode reclamar a uma autoridade do local onde reside habitualmente, onde trabalha ou onde acredita que ocorreu uma infração. Residentes do Reino Unido e da Suíça podem contatar, respectivamente, o Information Commissioner's Office ou o Comissário Federal de Proteção de Dados e Informação, quando a lei relevante se aplicar.

O GDPR se aplica ao tratamento realizado no contexto do nosso estabelecimento sueco, inclusive quando a pessoa está fora do EEE. As leis do Reino Unido e da Suíça se aplicam de acordo com seu próprio escopo e requisitos; elas não são idênticas ao GDPR. Qualquer representante local exigido e divulgações adicionais devem ser identificados para o serviço relevante antes que esse tratamento comece.

As leis estaduais de privacidade dos EUA têm escopo, definições e direitos diferentes. Quando uma delas se aplica ao nosso tratamento, respeitamos seus requisitos aplicáveis de acesso, correção, exclusão, portabilidade, opt-out, recurso e não discriminação. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental em contextos cruzados, e não os usamos para publicidade direcionada. As credenciais de conta podem ser consideradas informações pessoais sensíveis sob algumas leis; nós as usamos para acesso e segurança da conta. Entre em contato com a caixa de e-mail de privacidade para fazer uma solicitação ou contestar a nossa resposta. Um agente autorizado pode atuar quando permitido, sujeito a verificação proporcional. Um suplemento específico por estado é exigido se a lei aplicável exigir divulgações além desta política.

Você também pode ter direitos sob outras leis locais de privacidade aplicáveis. Entre em contato com a caixa de e-mail de privacidade para obter ajuda para exercê-los. Esta política não substitui um aviso, representante ou canal de reclamação local exigido; esses devem ser fornecidos para um serviço onde aplicável.