Política de Privacidade

1. Como Coletamos Dados Pessoais

Quais dados pessoais coletamos depende em grande parte da interação que ocorre entre você e a Iara, a maioria das quais pode ser categorizada da seguinte forma:

Quando você usa o Serviço Iara ou interage com uma entidade que usa um Serviço Iara. Quando você usa o Serviço Iara, armazenamos todo o conteúdo que você fornece, incluindo informações relacionadas a você como cliente ou usuário final do Serviço. Coletamos essas informações diretamente de você quando você as insere, ou de integrações que você vinculou ao Serviço (Facebook, Instagram, etc.). Quando você nos pede para assinar DPA ou outros documentos, também recebemos dados sobre você e seus representantes.

Em alguns casos, podemos receber informações de terceiros, por exemplo, de um provedor de serviços de pagamento sobre se seu pagamento foi bem-sucedido.

Quando você nos envia e-mails ou mensagens. Quando recebemos e-mails ou mensagens de você no chat, podemos armazenar o conteúdo de tais e-mails, anexos, bem como seus detalhes de contato.

Quando você envia formulários no Site ou participa de nossos eventos. Quando você preenche formulários no Site (fale conosco, assinatura, solicitação de demonstração, registro de evento, etc.), coletamos seus detalhes de contato e informações que você preenche no formulário. Se organizarmos eventos conjuntos com nossos parceiros, podemos receber informações de nossos parceiros.

Quando você usa o Site. Quando você usa o Site, coletamos certas informações, conforme descrito em mais detalhes abaixo, que podem, sozinhas ou em combinação com outras informações, constituir dados pessoais (por exemplo, arquivos de cookie).

Quando você participa de nossas comunidades. Quando você participa de nossos grupos ou contas do Facebook, Instagram e outras mídias sociais, podemos ver dados em seu perfil e processar comentários que você postou em nossos grupos.

2. Que Tipos de Dados Pessoais Processamos

Coletamos e processamos os seguintes dados pessoais:

Detalhes da conta do cliente. Para criar ou atualizar sua conta e fornecer o Serviço, coletamos de você e de integrações de terceiros (por exemplo, Facebook, Instagram) informações sobre você, como cliente ou usuário final do Serviço. Isso inclui id, nome, e-mail, status, páginas e contas vinculadas, produtos em uso, localização, gênero, etc.

Informações financeiras. Para processar seus pagamentos pela assinatura do Serviço, precisamos dos detalhes do seu cartão de crédito (últimos quatro dígitos do número do cartão), detalhes da conta e informações de pagamento.

Detalhes de contato e dados comerciais. Recebemos informações sobre nossos clientes e clientes potenciais para fins de cooperação e comunicação. Isso inclui nome completo, cargo, empresa, e-mail ou outros detalhes de contato conforme necessário.

Solicitações, mensagens e detalhes de formulários enviados. Recebemos e processamos suas mensagens, solicitações de suporte, e-mails e informações que você compartilha conosco por meio de formulários online ou contas de mídia social. Isso inclui o conteúdo de tais comunicações, bem como seus detalhes de contato, se houver.

Dados de uso, logs e outros dados técnicos. Quando você interage com o Serviço, metadados e dados de log são coletados automaticamente. Os dados de log podem incluir o endereço de Protocolo de Internet (IP), seu tipo de navegador e configurações, a data e hora em que você usou o Serviço, informações sobre plugins de configuração do navegador, preferências de idioma, as páginas ou recursos que você navegou, tempo gasto nessas páginas ou recursos, a frequência de uso de páginas e funções, os links clicados ou usados. Se você usar o Serviço do seu telefone, isso também pode incluir o tipo de dispositivo, sistema operacional, configurações do dispositivo e identificadores do dispositivo.

Dados de desempenho de e-mail. Para rastrear métricas de engajamento e desempenho de nossos boletins informativos, podemos usar uma 'imagem clara' (gif) nas comunicações por e-mail. Muitos desses dados são agregados. Se você deseja desativar esse rastreamento, pode fazê-lo desativando as imagens no próprio e-mail.

Cookies do site e tecnologias semelhantes. Usamos tecnologia de cookies no Site. Veja detalhes na Declaração de Cookies. Em particular, o Site utiliza um cookie funcional próprio chamado iara_arm, com validade de 90 dias, que guarda apenas o identificador da versão da página inicial exibida a você (por exemplo, "a1"), para que você veja a mesma versão em visitas seguintes. Esse cookie não contém dados pessoais nem identifica você individualmente. O Site também carrega o Meta Pixel, que grava os cookies _fbp e _fbc (validade de 90 dias) para medir e atribuir campanhas de anúncios; esses identificadores pseudônimos são enviados à Meta pelo próprio Pixel e, para a mesma finalidade, incluídos na cópia servidor-a-servidor do evento que transmitimos à Meta (Conversions API), conforme descrito na seção sobre parceiros de publicidade. Além disso, a mensagem de WhatsApp pré-preenchida pelo Site carrega um marcador técnico invisível que contém apenas o identificador da versão da página e uma chave opaca da visita, usado para atribuir a conversa iniciada à visita ao Site; esse marcador não contém dados pessoais.

Conteúdo do Cliente. Ao usar nosso Serviço ou interagir com nosso Serviço, você pode importar para nosso sistema dados pessoais que coletou de seus usuários ou de você, clientes, clientes potenciais, contatos de mídia social e plataforma de mensagens (coletivamente “Assinantes”) ou outros indivíduos. O Conteúdo do Cliente também inclui qualquer “Conteúdo Gerado pelo Usuário”, conforme definido em nossos Termos de Serviço. Processamos esses dados apenas em seu nome como nosso cliente. Não temos relacionamento direto com seus Assinantes ou qualquer pessoa além de você e, por esse motivo, você é responsável por garantir que tem a permissão e base legal apropriadas para coletarmos e processarmos informações sobre esses indivíduos e que informou esses indivíduos sobre a coleta de dados pessoais pelo Serviço, as disposições desta Política de Privacidade e o Adendo de Processamento de Dados. Para informações relacionadas a como processamos dados pessoais relativos a Assinantes, consulte nosso Adendo de Processamento de Dados.

Pedimos que você não envie ou divulgue para nós quaisquer dados pessoais sensíveis (por exemplo, dependendo da sua lei de proteção de dados aplicável, o seguinte pode ser considerado dados sensíveis: números de previdência social, informações relacionadas à origem racial ou étnica, opiniões políticas, religião ou outras crenças, saúde, biometria ou características genéticas, dados sobre saúde ou vida sexual, antecedentes criminais, filiação sindical ou adesão a uma organização religiosa, filosófica ou política) no ou através do Serviço ou de outra forma.

3. Para Quais Fins Usamos Dados Pessoais

Coletamos e processamos seus dados pessoais para os seguintes fins:

Para operar o Serviço: Usamos dados para celebrar o contrato com você como cliente e operar, manter e administrar sua conta no Serviço, bem como para nos comunicarmos com você sobre a conta (enviando anúncios, avisos técnicos, atualizações, alertas de segurança e mensagens de suporte e administrativas) e para responder a solicitações, perguntas e feedback relacionados ao Serviço. Também usamos seus dados para cumprir nossas obrigações de faturamento.

Para fornecer o Serviço. Processamos informações de Conteúdo do Cliente em seu nome como cliente (veja detalhes no Adendo de Processamento de Dados).

Para nos comunicarmos com você e informá-lo sobre o Serviço. Se você solicitar informações de nós, registrar-se no Serviço, preencher um formulário ou feedback em um Site, ou participar de nossas pesquisas, promoções ou eventos, podemos enviar comunicações de marketing relacionadas à Iara, se permitido por lei. Em todas essas comunicações, forneceremos a você a possibilidade de cancelar o recebimento. Também podemos usar dados pessoais coletados sobre você para exibir campanhas publicitárias nas mídias sociais.

Para realizar eventos e nos comunicarmos com você. Usamos seus dados pessoais, que você forneceu ao se registrar para o evento, para enviar lembretes sobre o evento, comunicações relacionadas ao evento e serviços relacionados à Iara. Além disso, podemos pedir seu feedback. Nas comunicações, sempre oferecemos a possibilidade de cancelar o recebimento de comunicações.

Para cumprir a lei. Usamos seus dados pessoais conforme necessário para cumprir as leis aplicáveis, incluindo requisitos de sanção, obrigações contábeis e fiscais, processos legais ou auditorias, para responder a intimações ou solicitações legalmente vinculativas de autoridades governamentais. Antes de divulgar qualquer informação a uma autoridade mediante sua solicitação, verificamos cuidadosamente a validade de tal solicitação.

Para negociar, celebrar e executar contratos. Temos que coletar e processar informações sobre nossas contrapartes e seus representantes para negociar e celebrar contratos legalmente válidos e cooperar com eles.

Para conformidade e segurança. Usamos seus dados pessoais conforme acreditamos ser necessário ou apropriado para (a) fazer cumprir os termos e condições que regem o Serviço; (b) proteger nossos direitos, privacidade, segurança ou propriedade, e/ou os de você ou de outros; e (c) proteger, investigar e impedir atividades fraudulentas, prejudiciais, não autorizadas, antiéticas ou ilegais.

Também podemos usar Conteúdo do Cliente anonimizado para melhoria do produto ou fins analíticos.

4. Como Compartilhamos Dados Pessoais

Não vendemos seus dados a terceiros para fins comerciais ou publicitários. Compartilhamos seus dados conforme descrito nesta Política de Privacidade ou mediante obtenção de seu consentimento para tal compartilhamento de dados.

Divulgamos dados pessoais a terceiros nas seguintes circunstâncias:

Provedores de Serviços. Empregamos empresas e indivíduos terceirizados para nos ajudar no desempenho de certas atividades, por exemplo, provedores de serviços de pagamento. Também usamos software de terceiros para processar dados (por exemplo, CRM, agente de e-mail, soluções de armazenamento em nuvem, etc.). Veja a lista de todos os processadores e sub-processadores em www.mermaid.chat/legal/service-providers. Também usamos cookies de terceiros no Site. Veja mais detalhes na Declaração de Cookies. Esses terceiros têm permissão para usar dados pessoais sobre você apenas para realizar essas tarefas apenas para fins comerciais legais, de acordo com os termos do(s) contrato(s) que temos em vigor com tais provedores de serviços e para nenhum outro fim.

Parceiros de Publicidade. Podemos compartilhar dados pessoais limitados com nossos parceiros de publicidade para medir a eficácia de nossa publicidade, construir ou refinar públicos e (onde permitido por lei ou seu consentimento) personalizar anúncios. Isso pode incluir o compartilhamento de certos identificadores (por exemplo, um endereço de e-mail com hash ou outros identificadores pseudônimos) para que eles possam reconhecê-lo em dispositivos e plataformas e realizar medição e atribuição de anúncios (por exemplo, Correspondência de Cliente / Conversões Otimizadas). Não divulgamos endereços de e-mail brutos a parceiros de publicidade; quando usados, os identificadores são criptografados usando um algoritmo unidirecional (por exemplo, SHA-256) e transmitidos com segurança. Tal processamento é realizado com base no seu consentimento, quando necessário (por exemplo, através da nossa Declaração de Cookies/preferências) ou nossos interesses legítimos em promover e melhorar nossos Serviços.

Consultores Profissionais. Podemos divulgar seus dados pessoais a consultores profissionais, como advogados, banqueiros, auditores e seguradoras, quando necessário no curso dos serviços profissionais que eles nos prestam.

Aplicativos e Integrações de Terceiros. Para a prestação do Serviço, recebemos e compartilhamos dados com integrações e aplicativos vinculados por clientes (Facebook, Instagram, Stripe, Paypal, etc.), bem como aplicativos desenvolvidos através do “Programa de Desenvolvedores Iara”.

Transferências de Negócios. À medida que desenvolvemos nossos negócios, podemos vender ou comprar negócios ou ativos. No caso de uma venda corporativa, fusão, reorganização, dissolução ou evento semelhante, os dados pessoais podem fazer parte dos ativos transferidos. Você reconhece e concorda que qualquer sucessor ou adquirente da Iara (ou de seus ativos) continuará a ter o direito de usar seus dados pessoais e outras informações de acordo com os termos desta Política de Privacidade. Além disso, a Iara também pode divulgar dados pessoais agregados para descrever nosso Serviço a potenciais adquirentes ou parceiros de negócios.

Conformidade com Leis e Aplicação da Lei. A Iara pode divulgar informações sobre você a funcionários do governo ou da aplicação da lei ou partes privadas conforme exigido por lei, e divulgar e usar tais informações conforme acreditamos ser necessário ou apropriado para (a) cumprir as leis aplicáveis e solicitações legais e processos legais, como responder a intimações ou solicitações de autoridades governamentais; (b) fazer cumprir os termos e condições que regem o Serviço; (d) proteger nossos direitos, privacidade, segurança ou propriedade, e/ou os de você ou de outros; e (e) proteger, investigar e impedir atividades fraudulentas, prejudiciais, não autorizadas, antiéticas ou ilegais.

Afiliadas Corporativas. Podemos compartilhar dados pessoais com nossas afiliadas corporativas. Veja a lista em www.mermaid.chat/legal/service-providers.

5. Seus Direitos e Escolhas de Proteção de Dados

Você, incluindo qualquer titular de dados que tenha seus dados pessoais processados pela Iara em sua capacidade de controlador de dados, pode ter os seguintes direitos, dependendo da legislação aplicável em sua jurisdição:

Se você deseja confirmar a existência de processamento de seus dados pessoais ou acessar seus dados pessoais que a Iara coleta, você pode fazêlo a qualquer momento entrando em contato conosco.

Você também pode entrar em contato conosco para atualizar, corrigir dados incompletos, imprecisos ou desatualizados ou excluir informações em sua conta. Veja mais detalhes sobre como excluir sua conta.

Você tem o direito de solicitar informações sobre o compartilhamento de dados e com quem eles são compartilhados.

Você tem o direito de solicitar informações sobre a possibilidade de não fornecer consentimento e as consequências da recusa.

Se você estiver no Espaço Econômico Europeu (“EEE”), Reino Unido, Brasil ou Suíça, você pode se opor ao processamento de seus dados pessoais, pedir para restringirmos o processamento de seus dados pessoais processados com consentimento ou solicitar a portabilidade de seus dados pessoais onde for tecnicamente possível.

Da mesma forma, se você estiver no EEE, Reino Unido, Brasil ou Suíça, e desde que tenhamos coletado e processado seus dados pessoais sob seu consentimento, você pode retirar seu consentimento a qualquer momento. Retirar seu consentimento não afetará a legalidade de qualquer processamento que realizamos antes de sua retirada, nem afetará o processamento de seus dados pessoais realizado com base em outros fundamentos legais de processamento.

Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente em processamento automatizado, incluindo criação de perfil, que produza efeitos legais ("Tomada de Decisão Automatizada");

Você tem o direito de obter informações adicionais sobre transferências internacionais de seus Dados Pessoais e acessar a regulamentação contratual de tais transferências.

Você tem o direito de reclamar a uma autoridade de proteção de dados sobre nossa coleta e uso de seus dados pessoais. Detalhes de contato para autoridades de proteção de dados no EEE, Suíça e certos países não europeus (incluindo EUA e Canadá) estão disponíveis aqui e o serviço da ANPD para esse fim está disponível aqui.

Você pode enviar sua solicitação através da "Seção de Privacidade e Segurança da Página de Suporte" ou enviando um e-mail para [email protected]. Responderemos a todas as solicitações de acordo com as leis de proteção de dados aplicáveis.

Acesso a Dados Controlados por nossos Clientes. Não temos relacionamentos contratuais diretos com os Assinantes dos clientes, ou seja, os indivíduos cujos dados pessoais são armazenados por nossos clientes no Serviço. Um indivíduo que busca acesso, ou que busca corrigir, alterar ou excluir dados pessoais processados no Serviço por nossos clientes é aconselhado a direcionar inicialmente sua solicitação diretamente ao Cliente.

6. Por Quanto Tempo Retemos Dados Pessoais

Reteremos seus dados pessoais apenas pelo tempo necessário para cumprir os fins para os quais foram coletados ou processados de outra forma, e de acordo com as leis aplicáveis e requisitos comerciais legítimos.

Por exemplo, reteremos e processaremos dados pessoais dentro do Serviço até que você rescinda o Contrato conosco, ou sua conta de usuário seja encerrada a seu pedido explícito ou devido a inatividade prolongada, conforme estabelecido em nossos Termos de Serviço. Uma vez que sua conta seja excluída ou desativada, excluiremos ou anonimizaremos com segurança seus dados pessoais, a menos que um período de retenção mais longo seja exigido por lei ou necessário para estabelecer, exercer ou defender reivindicações legais.

Se você estiver localizado no Brasil, também temos que armazenar logs de acesso por um período de 6 meses para atender aos requisitos previstos no Marco Civil da Internet (Lei 12.965 de 23 de abril de 2014).

Também podemos armazenar alguns dados durante um período de retenção exigido por lei ou prazo necessário para resolver disputas, evitar abusos e fazer cumprir nossos contratos.