Empresa: RapidFoundry Ltd
Endereço Registrado: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Chipre
Esta Política de Privacidade explica como a RapidFoundry Ltd ("RapidFoundry", "Empresa", "nós", "nos" ou "nosso") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você acessa ou usa qualquer software, plataforma, aplicativo, site ou serviço operado ou fornecido por nós (coletivamente, "Serviços"). Aplica-se universalmente a todos os produtos, plataformas, ferramentas e sites lançados, operados ou mantidos sob o nome ou marca RapidFoundry.
Estamos comprometidos em proteger sua privacidade e lidar com seus dados pessoais de acordo com o Regulamento Geral sobre Proteção de Dados (UE) 2016/679 ("GDPR") e as leis aplicáveis de proteção de dados da República de Chipre e da União Europeia. Ao usar nossos Serviços, você reconhece que leu e compreendeu esta Política de Privacidade. Esta Política deve ser lida junto com nossos Termos de Serviço.
1. Quem Somos Nós (Controlador de Dados)
A RapidFoundry Ltd é o "controlador de dados" responsável por seus dados pessoais em relação aos Serviços, a menos que indicado de outra forma para um produto específico. Quando processamos dados pessoais em nome de um cliente comercial (por exemplo, dados que o cliente carrega sobre seus próprios usuários finais), agimos como um "processador de dados" e processamos tais dados de acordo com as instruções desse cliente e um Acordo de Processamento de Dados separado (ver Seção 13).
2. Escopo Desta Política
Esta Política cobre dados pessoais que processamos sobre visitantes, usuários registrados, clientes e clientes em potencial de nossos Serviços. Não se aplica a sites, produtos ou serviços de terceiros que não possuímos ou controlamos, mesmo quando estão vinculados ou integrados aos nossos Serviços (ver Seção 9).
3. Definições
- "Dados Pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável.
- "Processamento" significa qualquer operação realizada em dados pessoais, como coleta, armazenamento, uso, divulgação ou exclusão.
- "Controlador de Dados" significa a entidade que determina os propósitos e meios de processamento de dados pessoais.
- "Processador de Dados" significa uma entidade que processa dados pessoais em nome do controlador.
- "Sub-processador" significa um terceiro contratado por nós para processar dados pessoais em conexão com os Serviços.
- "Serviços" tem o significado fornecido em nossos Termos de Serviço.
4. Informações Que Coletamos
4.1 Informações Que Você Fornece Diretamente
- Dados da conta: nome, nome de usuário, endereço de email, senha (armazenada em forma criptografada) e detalhes de perfil que você escolher adicionar.
- Dados de faturamento: nome de faturamento, endereço de faturamento, identificadores de IVA/impostos e registros de transações. Os detalhes completos do cartão de pagamento são processados por nosso provedor de pagamento e não são armazenados por nós (ver Seção 9).
- Conteúdo: quaisquer dados, texto, arquivos ou outros materiais que você carrega, envia ou gera através dos Serviços.
- Comunicações: informações que você fornece quando nos contacta para suporte, envia feedback ou responde a pesquisas.
4.2 Informações Que Coletamos Automaticamente
- Dados de uso: páginas ou recursos acessados, ações realizadas, timestamps, páginas de referência e dados diagnósticos semelhantes.
- Dados de dispositivo e técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo e configurações de idioma.
- Cookies e tecnologias semelhantes: conforme descrito na Seção 8.
4.3 Informações De Terceiros
Podemos receber informações sobre você de terceiros, como provedores de autenticação ou login único (quando você escolhe fazer login através de uma conta de terceiros), processadores de pagamento e provedores de análise, de acordo com seus respectivos termos e políticas de privacidade.
5. Como Usamos Suas Informações
Usamos dados pessoais para os seguintes propósitos:
- Para criar e gerenciar sua Conta e fornecer os Serviços;
- Para processar pagamentos, gerenciar assinaturas e enviar comunicações relacionadas a faturamento;
- Para operar, manter, proteger e melhorar os Serviços;
- Para fornecer suporte ao cliente e responder suas perguntas;
- Para enviar comunicações relacionadas ao serviço (por exemplo, alertas de segurança, mudanças nos termos, avisos transacionais);
- Para enviar comunicações de marketing quando permitido (ver Seção 11) e medir sua eficácia;
- Para detectar, prevenir e resolver fraude, abuso, incidentes de segurança e problemas técnicos;
- Para cumprir obrigações legais e fazer cumprir nossos Termos de Serviço;
- Para produzir estatísticas agregadas ou anonimizadas que não o identifiquem.
6. Bases Legais Para Processamento (GDPR)
Confiamos nas seguintes bases legais sob o Artigo 6 do GDPR:
- Execução de um contrato: para fornecer os Serviços que você solicitou e para gerenciar sua Conta e assinatura.
- Interesses legítimos: para operar, proteger e melhorar nossos Serviços, prevenir fraude e abuso, e conduzir marketing direto para clientes existentes, desde que tais interesses não sejam anulados por seus direitos.
- Consentimento: para cookies não essenciais, certas comunicações de marketing e qualquer processamento opcional, que você pode revogar a qualquer momento.
- Obrigação legal: para cumprir as leis aplicáveis, incluindo requisitos fiscais, contábeis e regulatórios.
7. Cookies e Tecnologias Semelhantes
7.1 O Que Usamos
Usamos cookies e tecnologias semelhantes para operar os Serviços, lembrar suas preferências, manter sua sessão de login e entender como os Serviços são usados. Os cookies se enquadram nas seguintes categorias:
- Cookies estritamente necessários: necessários para o funcionamento dos Serviços (por exemplo, autenticação, segurança, balanceamento de carga). Estes não podem ser desativados.
- Cookies de preferência: lembram configurações como idioma ou tema.
- Cookies de análise: nos ajudam a entender o uso e melhorar os Serviços. Definidos apenas com seu consentimento quando necessário.
7.2 Gerenciando Cookies
Quando exigido por lei, solicitaremos seu consentimento antes de definir cookies não essenciais. Você pode gerenciar ou revogar suas preferências de cookies a qualquer momento através das configurações do seu navegador ou controles de cookies que fornecemos dentro dos Serviços. Desativar certos cookies pode afetar a funcionalidade dos Serviços.
8. Retenção de Dados
Retemos dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta Política, incluindo fornecer os Serviços, cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os dados da conta são geralmente retidos durante o período de sua Conta e excluídos ou anonimizados dentro de um período razoável após o encerramento da Conta, sujeito aos requisitos de retenção legal (por exemplo, faturas e registros fiscais, que podem ser retidos pelo período exigido pela Lei Aplicável). Os backups são retidos por um período limitado e depois sobrescritos no curso normal.
9. Como Compartilhamos Suas Informações
Não vendemos seus dados pessoais. Podemos compartilhar dados pessoais com as seguintes categorias de destinatários:
- Provedores de serviços / sub-processadores: terceiros confiáveis que processam dados em nosso nome, como hospedagem em nuvem, processamento de pagamentos, entrega de email, monitoramento de erros e provedores de análise, sob obrigações contratuais de confidencialidade e proteção de dados.
- Processadores de pagamento: para processar transações com segurança. Os dados do cartão são tratados diretamente por processadores compatíveis com PCI-DSS e não são armazenados em nossos sistemas.
- Consultores profissionais e autoridades: quando necessário para cumprir a lei, responder a solicitações legais ou proteger nossos direitos, usuários ou o público.
- Transferências comerciais: em conexão com uma fusão, aquisição, reestruturação ou venda de ativos, caso em que dados pessoais podem ser transferidos sujeito a esta Política.
10. Serviços e Integrações de Terceiros
Os Serviços podem se integrar ou vincular a plataformas, ferramentas ou sites de terceiros que não controlamos. Seu uso de qualquer serviço de terceiros é regido pelos próprios termos e política de privacidade desse terceiro. Não somos responsáveis pelas práticas de privacidade de terceiros e encorajamos você a revisar suas políticas antes de fornecer seus dados a eles.
11. Comunicações de Marketing
Quando permitido pela Lei Aplicável, podemos enviar a você comunicações de marketing sobre nossos Serviços. Você pode desativar a qualquer momento usando o link de cancelamento de inscrição em nossos emails ou entrando em contato conosco. Desativar o marketing não afeta comunicações relacionadas ao serviço ou transacionais que são necessárias para a operação de sua Conta.
12. Transferências Internacionais de Dados
Seus dados pessoais são armazenados e processados principalmente dentro da União Europeia / Espaço Econômico Europeu. Quando dados pessoais são transferidos para um país fora do EEA que não foi reconhecido como fornecendo um nível adequado de proteção, garantimos que as salvaguardas apropriadas estejam em vigor, como as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo de transferência lícito, para proteger seus dados de acordo com o GDPR.
13. Processamento de Dados Para Clientes Comerciais
Quando você usa nossos Serviços como cliente comercial e carrega ou processa dados pessoais relacionados a seus próprios usuários finais, você atua como o controlador de dados e nós atuamos como seu processador de dados em relação a esses dados. Nesses casos, nosso processamento é regido por um Acordo de Processamento de Dados ("DPA"), que está disponível para clientes comerciais mediante solicitação e faz parte de nosso acordo com você quando exigido pelo GDPR.
14. Segurança de Dados
Implementamos medidas técnicas e organizacionais apropriadas projetadas para proteger dados pessoais contra acesso não autorizado, divulgação, alteração, perda ou destruição. Essas medidas incluem criptografia em trânsito, controles de acesso e revisão regular de nossas práticas de segurança. No entanto, nenhum método de transmissão pela internet ou método de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, notificaremos a autoridade supervisora relevante e, quando exigido, os indivíduos afetados, de acordo com o GDPR.
15. Seus Direitos Sob O GDPR
Sujeito às condições e exceções no GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso: obter confirmação de se processamos seus dados e receber uma cópia deles.
- Direito de retificação: ter dados imprecisos ou incompletos corrigidos.
- Direito ao esquecimento ("direito à exclusão"): solicitar a exclusão de seus dados em certas circunstâncias.
- Direito à restrição: solicitar que limitemos o processamento de seus dados em certas circunstâncias.
- Direito à portabilidade de dados: receber seus dados em um formato estruturado, comumente usado e legível por máquina e transmiti-lo a outro controlador.
- Direito de objeção: se opor ao processamento baseado em interesses legítimos ou ao marketing direto.
- Direito de revogar consentimento: quando o processamento é baseado em consentimento, você pode revogá-lo a qualquer momento sem afetar a legalidade do processamento anterior.
- Direito de registrar uma reclamação: junto a uma autoridade supervisora (ver Seção 18).
16. Como Exercer Seus Direitos
Você pode exercer seus direitos entrando em contato conosco através de nosso formulário de contato. Pode ser necessário verificar sua identidade antes de responder. Responderemos a solicitações válidas dentro de um (1) mês, conforme exigido pelo GDPR, embora esse período possa ser estendido por até dois meses adicionais para solicitações complexas ou numerosas, caso em que o informaremos. Não cobramos uma taxa por lidar com solicitações, a menos que sejam manifestamente infundadas ou excessivas.
17. Privacidade de Crianças
Nossos Serviços não são direcionados a, e não coletamos intencionalmente dados pessoais de, crianças menores de 16 anos (ou a idade mínima exigida pela Lei Aplicável em sua jurisdição). Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e tomaremos medidas para excluir essas informações.
18. Tomada de Decisão Automatizada
Não tomamos decisões que produzem efeitos legais ou similares significativos sobre você baseadas unicamente no processamento automatizado, incluindo criação de perfil, sem uma base legal. Quando qualquer processamento desse tipo é usado (por exemplo, detecção automatizada de fraude ou abuso), você tem o direito de solicitar intervenção humana, expressar seu ponto de vista e contestar a decisão.
19. Autoridade Supervisora
Se você está localizado na União Europeia, tem o direito de registrar uma reclamação junto à sua autoridade supervisora local de proteção de dados. Como estamos estabelecidos em Chipre, nossa autoridade supervisora principal é o Escritório do Comissário para Proteção de Dados Pessoais (Chipre), www.dataprotection.gov.cy. Gostaríamos, porém, de ter a oportunidade de resolver suas preocupações diretamente antes de você se dirigir a uma autoridade supervisora.
20. Alterações Nesta Política de Privacidade
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. Publicaremos a Política atualizada em nosso site e atualizaremos a data "Última Atualização". Quando as mudanças forem materiais, forneceremos notificação adicional quando prático (por exemplo, por email ou notificação na plataforma). Seu uso contínuo dos Serviços após a data de vigência de qualquer atualização constitui seu reconhecimento da Política revisada.
21. Informações de Contato
Se você tiver alguma dúvida, preocupação ou solicitação sobre esta Política de Privacidade ou como lidamos com seus dados pessoais, você pode nos contactar através de nosso formulário de contato.
Nos esforçaremos para responder a todas as perguntas dentro de um período de tempo razoável. Para questões urgentes relacionadas à segurança de dados ou uma suspeita de violação de dados, indique a urgência na linha de assunto.