Política de privacidade
Data de vigência: 1º de janeiro de 2020
Esta Política de Privacidade (a “Política”) descreve os dados pessoais que a StickySolutions Inc. (“StickySolutions”, “nós”, “nos” ou “nosso”) coleta do usuário ou sobre ele quando usa a plataforma de e-mail hospedada da StickySolutions e os serviços relacionados (os “Serviços”), como usamos essas informações e a quem as divulgamos. Para os fins da Política, o termo “dados pessoais” terá o mesmo significado que no Regulamento Geral de Proteção de Dados da UE 2016/679 (“GDPR”). Esta Política deve ser lida em conjunto com os Termos de Uso, nos quais está incorporada por referência. Podemos modificar esta Política de tempos em tempos. Nós o avisaremos sobre quaisquer alterações materiais a esta Política, publicando ou comunicando as alterações por meio de nossos Serviços ou por outros meios, para que você possa analisar as alterações antes de continuar a usar nossos Serviços. Seu uso continuado dos Serviços depois que publicarmos ou comunicarmos um aviso sobre quaisquer alterações a esta Política significa que você está concordando com as alterações. Em resumo, a StickySolutions armazena e processa seus dados pessoais e os dados pessoais de seus contatos somente para executar os serviços para os quais você se inscreveu. Não vendemos suas informações nem as usamos para traçar perfis com objetivos comerciais secundários. As políticas abaixo descrevem isso em mais detalhes.
1. Prestação de contas e abertura/conformidade
A StickySolutions é responsável pelos dados pessoais sob seu controle. Estabelecemos políticas e procedimentos para proteger com eficácia todos os dados pessoais confidenciais que coletamos e para lidar com reclamações e consultas. Temos o compromisso de manter a precisão, a confidencialidade e a segurança de seus dados pessoais e garantiremos que você tenha acesso a informações sobre as políticas e os procedimentos que usamos para gerenciar seus dados pessoais. A StickySolutions designou um Diretor de Privacidade/Diretor de Proteção de Dados (“Diretor de Privacidade”) que é responsável por nossa conformidade com esta Política e por garantir que as informações sobre nossas políticas e práticas relacionadas ao gerenciamento de dados pessoais sejam facilmente acessíveis. Todas as dúvidas ou preocupações relacionadas a esta Política e à nossa conformidade com ela devem ser encaminhadas ao Diretor de Privacidade por escrito e enviadas por e-mail para: mailto:privacy@inboxally.com Todas as reclamações ou contestações relacionadas à nossa conformidade com esta Política serão investigadas e, quando for constatada uma deficiência, tomaremos as medidas apropriadas para solucioná-la. Isso pode incluir a alteração de nossas políticas e procedimentos, conforme necessário. Também cooperaremos com as autoridades reguladoras para resolver quaisquer reclamações que não possam ser resolvidas entre nós e um usuário individual.
2. Consentimento
Ao usar os Serviços, você concorda com os termos e condições desta Política e com a coleta, o uso e a divulgação de seus dados pessoais, conforme estabelecido neste documento. Você pode alterar ou retirar seu consentimento para a coleta, o uso ou a divulgação de seus dados pessoais a qualquer momento, entrando em contato com o Diretor de Privacidade por escrito no endereço listado acima (consulte: Responsabilidade e abertura/conformidade). Em algumas circunstâncias, uma alteração ou retirada de consentimento pode afetar sua capacidade de usar os Serviços.
3. Coleta e retenção de informações
Coletamos dados pessoais somente na medida em que isso seja necessário para os fins estabelecidos abaixo (consulte: Finalidade – Por que coletamos, usamos e divulgamos informações). Sujeito a quaisquer requisitos legais ou contábeis, reteremos os dados pessoais somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados. Os dados pessoais que não forem mais necessários serão destruídos, apagados ou tornados anônimos, embora cópias das informações excluídas possam continuar a existir em mídias de backup.
As informações que podemos coletar incluem: Informações enviadas pelo usuário Coletamos determinados dados pessoais no momento em que os usuários se registram para criar uma conta ou atualizar os detalhes da conta, incluindo o nome do usuário, o endereço de e-mail e outras informações de contato. Também coletamos dados pessoais que os usuários enviam por meio do uso dos Serviços, inclusive quando eles enviam informações de contato e outras informações coletadas de seus assinantes de e-mail e quando criam e enviam campanhas de e-mail.
Dados de uso Coletamos determinadas informações não identificadoras sobre o uso dos Serviços, inclusive informações sobre como os usuários estão usando os Serviços e as características desses usuários. Essas informações são anônimas e não são usadas por nós para identificá-lo como indivíduo.
Solicitações de exclusão de conta A qualquer momento, você pode solicitar a exclusão dos dados da sua conta entrando em contato conosco. Ao receber a solicitação, enviaremos um e-mail para confirmar a solicitação. Após a confirmação bem-sucedida, sua conta será marcada para ser excluída em 30 dias. Durante esse período de 30 dias, você pode solicitar a reativação da sua conta entrando em contato conosco. Após 30 dias, sua conta será excluída permanentemente e não poderá ser reativada. Para obter mais informações sobre os processos de exclusão de contas, consulte a seção denominada Política de retenção de dados abaixo. Inatividade da conta Para proteger sua privacidade e seus dados, se sua conta não estiver ativa por um período de um ano, ela será automaticamente excluída de forma permanente. 30 dias antes dessa exclusão, uma notificação por e-mail será enviada ao endereço de e-mail da conta com informações sobre a exclusão e instruções sobre como manter a conta ativa, se desejado. Para obter mais informações sobre os processos de exclusão de contas, consulte a seção denominada Política de retenção de dados abaixo.
Política de retenção de dados Uma conta pode ser excluída permanentemente por meio de uma solicitação de exclusão ou por inatividade da conta. Retemos os dados pessoais somente pelo tempo necessário para fornecer os Serviços que você solicitou e, posteriormente, para uma variedade de finalidades legais ou comerciais legítimas. Isso pode incluir períodos de retenção: -necessários para manter registros comerciais e financeiros adequados e precisos; -para resolver, preservar, aplicar ou defender nossos direitos contratuais/legais; -exigidos por lei, contrato ou obrigações semelhantes aplicáveis às nossas operações comerciais; -para proteger os destinatários contra spam ou e-mails maliciosos
Informações técnicas e do dispositivo Coletamos determinadas informações não identificadoras relacionadas ao acesso do usuário aos Serviços, incluindo o endereço IP (Internet Protocol) do computador do usuário, a data e a hora em que o usuário acessou os Serviços e o sistema operacional que o usuário está usando. Não fazemos nenhuma tentativa de vincular essas informações à identidade das pessoas que visitam nosso site sem permissão expressa. No entanto, podemos analisar os registros do servidor e o tráfego anônimo para fins de administração e segurança do sistema, por exemplo, para detectar invasões em nossa rede, para planejar e melhorar os serviços da Web e para monitorar e compilar estatísticas sobre o uso do site. Existe, portanto, a possibilidade de que os dados de registro do servidor, que contêm os endereços IP dos usuários, possam, em casos de má conduta criminal, ser usados para rastrear e identificar indivíduos. Nesses casos, podemos compartilhar os registros de dados brutos com as autoridades competentes para fins de investigação de violações de segurança.
Cookies e Web Beacons Um “cookie” é um pequeno pedaço de informação armazenado em seu computador por uma página da Web. Ele é usado para identificar você no servidor da Web. Ele informa ao servidor quem você é quando retorna a uma página no mesmo site. Seu navegador só enviará um cookie de volta para o domínio que o enviou originalmente para você. Um cookie não pode executar nenhum programa, transmitir vírus ou enviar informações sobre seu sistema. Usamos cookies para determinar seus privilégios de acesso em nossos sites, para concluir e apoiar uma atividade atual e para rastrear o uso do site.
Quando os visitantes acessam seu site, terceiros (como a AdRoll) podem colocar cookies nos navegadores deles para fins de publicidade direcionada. Você pode optar por não receber esse marketing direcionado acessando www.aboutads.info ou networkadvertising.org/choices. A maioria dos navegadores da Web aceita cookies automaticamente, mas se você não quiser ter cookies no seu sistema, ajuste as configurações do navegador para recusá-los ou para alertá-lo quando os cookies estiverem sendo enviados. Se você recusar os cookies, ainda poderá usar os Serviços, mas sua capacidade de acessar determinados recursos e funções poderá ser afetada.
Como os meios pelos quais você pode recusar cookies por meio dos controles do navegador da Web variam de navegador para navegador, consulte o menu de ajuda do navegador para obter mais informações. Aqui estão as páginas de informações relevantes atuais para os principais navegadores:
Microsoft Internet Explorer: http://www.microsoft.com/info/cookies.htm Google Chrome: https://support.google.com/accounts/answer/61416 Mozilla Firefox: http://www.mozilla.org/projects/security/pki/psm/help_21/using_priv_help.html Apple Safari: Bloqueia cookies por padrão e aceita cookies somente de seu domínio atual. Para alterar, clique em Safari, Preferences, Security e escolha sua preferência. A StickySolutions usa algumas redes de publicidade e elas oferecem a você uma maneira de optar por não receber publicidade direcionada. Para obter mais informações, consulte nossas informações sobre cookies do site.
Um “web beacon” é uma imagem eletrônica invisível que é usada para rastrear determinadas informações. Usamos web beacons em nossos sites, nos e-mails que enviamos a você e nos e-mails que você envia por meio dos Serviços. As informações coletadas pelos web beacons, como quem abriu e-mails ou clicou em links nos e-mails ou em nossos sites, nos permitem medir o sucesso das campanhas de e-mail e aprimorar os Serviços.
4. Objetivo – Por que coletamos, usamos e divulgamos informações
Identificaremos as finalidades para as quais coletamos dados pessoais antes ou quando solicitarmos as informações. Não coletaremos dados pessoais que não sejam necessários e, exceto conforme especificado abaixo, não usaremos ou divulgaremos dados pessoais para qualquer finalidade que não seja aquela para a qual foram coletados sem antes obter seu consentimento. As informações que coletamos são usadas e divulgadas somente para fins comerciais. Isso inclui:
para permitir que o usuário acesse e use os Serviços; para processar, rastrear e comunicar-se com o usuário sobre o uso dos Serviços; para estabelecer, manter e gerenciar relações comerciais com o usuário para que possamos fornecer as informações, os produtos ou os serviços solicitados; para fins comerciais internos, como administrar ou aprimorar os Serviços; para realizar pesquisas de mercado internas e conduzir enquetes e pesquisas; para obter feedback sobre os Serviços e nossa capacidade de atender às necessidades do usuário; fornecer aos usuários informações e materiais promocionais referentes à StickySolutions e aos produtos e serviços da StickySolutions; proteger-nos contra erros, fraudes, roubos ou danos aos nossos bens, negócios ou propriedades; cumprir quaisquer requisitos legais, contábeis e regulamentares, incluindo requisitos de relatórios, leis aplicáveis e quaisquer mandados de busca, intimações ou ordens judiciais; e qualquer outra finalidade razoável para a qual o usuário forneça consentimento. Podemos coletar, usar ou divulgar seus dados pessoais sem o seu conhecimento ou consentimento quando formos autorizados ou obrigados a fazê-lo pela lei aplicável, solicitação do governo ou ordem judicial, ou com base em nossa crença de boa fé de que é necessário fazê-lo para cumprir tal lei, solicitação ou ordem judicial, ou para proteger nossos ativos, os usuários do nosso site ou o público.
5. Divulgação a terceiros
Podemos divulgar seus dados pessoais em resposta a solicitações de agências governamentais, autoridades policiais e reguladoras, ou para atender a requisitos legais ou regulatórios. Também poderemos divulgar seus dados pessoais quando comprarmos uma empresa ou vendermos toda ou parte de nossa empresa. O usuário também reconhece e concorda que, durante o fornecimento dos Serviços ao usuário, poderemos delegar nossa autoridade para coletar, acessar, usar e divulgar suas informações a terceiros subcontratados. Os terceiros subcontratados podem incluir hosts da Web, processadores de pagamento, fornecedores de entrega e logística, integradores de redes sociais e fornecedores de associação. Se transferirmos quaisquer dados pessoais para um terceiro subcontratado, forneceremos aos subcontratados somente as informações necessárias para a execução do serviço subcontratado e usaremos meios contratuais ou outros meios adequados para fornecer um nível comparável de proteção enquanto as informações estiverem sendo usadas por eles.
6. Salvaguardas – como as informações são protegidas
Mantemos medidas de segurança razoáveis para proteger os dados pessoais em nossa posse ou sob nosso controle contra perda ou roubo e contra acesso, divulgação, cópia, uso ou modificação não autorizados, independentemente do formato em que as informações são mantidas. As proteções aplicadas dependerão da sensibilidade dos dados pessoais, sendo que o nível mais alto de proteção será dado aos dados pessoais mais sensíveis. Usamos IDs de usuário, senhas e tecnologia de criptografia e restringimos os funcionários e prestadores de serviços que têm acesso a dados pessoais àqueles que “precisam saber” e que estão vinculados a obrigações de confidencialidade para garantir que as informações sejam tratadas e armazenadas de forma confidencial e segura. Ao destruir dados pessoais, excluímos os dados pessoais armazenados eletronicamente e destruímos qualquer material tangível que contenha dados pessoais. Embora nos esforcemos para destruir todas as cópias de dados pessoais, você reconhece que as informações excluídas podem continuar a existir em mídias de backup, mas não serão usadas, a menos que permitido por lei.
Revisaremos e atualizaremos continuamente nossas políticas e controles de segurança à medida que a tecnologia evolui. Entretanto, nenhuma tecnologia de segurança pode ser garantida como à prova de falhas. O uso da Internet ou de outros meios públicos de comunicação para coletar e processar dados pessoais pode envolver a transmissão de dados em âmbito internacional e em redes que não sejam de nossa propriedade e/ou operadas por nós. Portanto, ao usar os Serviços e/ou comunicar-se eletronicamente conosco, você reconhece e concorda com o nosso processamento de dados pessoais dessa forma e concorda que não somos responsáveis por quaisquer dados pessoais perdidos, alterados, interceptados ou armazenados por terceiros sem autorização. Para obter mais informações, consulte nossas informações sobre segurança.
7. Precisão/acesso
A StickySolutions tem a responsabilidade de garantir que todos os dados pessoais contidos em nossos registros ou que sejam divulgados a terceiros para os fins descritos acima sejam precisos, completos e atualizados. Você pode fazer uma solicitação por escrito para ter acesso aos seus dados pessoais. Nós o informaremos sobre seus dados pessoais mantidos por nós e forneceremos um relato do uso que foi feito das informações, bem como identificaremos quaisquer terceiros a quem as informações tenham sido divulgadas. Você pode ter acesso razoável aos seus dados pessoais e, se demonstrar que os dados pessoais estão incorretos ou incompletos, as informações serão corrigidas conforme apropriado. Você deve nos avisar imediatamente se descobrir imprecisões em nossos dados, se seus dados pessoais forem alterados ou se desejar que suas informações sejam removidas de nossos arquivos. Todos os avisos e solicitações devem ser feitos por escrito e enviados ao Privacy Officer no endereço listado acima (consulte: Responsabilidade e abertura/conformidade).
8. Transferência e armazenamento internacional de informações
O usuário reconhece e concorda que seus dados pessoais podem ser transmitidos, transferidos, processados e/ou armazenados fora do Canadá, inclusive nos Estados Unidos e na União Europeia, e, portanto, podem estar disponíveis para autoridades governamentais sob ordens legais e leis aplicáveis em tais jurisdições. Usaremos meios razoáveis para garantir que suas informações sejam protegidas, mas não podemos garantir que as leis de qualquer jurisdição estrangeira concederão o mesmo grau de proteção que as leis do Canadá. Se o uso de nossos Serviços exigir que a StickySolutions processe dados pessoais que se enquadrem no escopo do GDPR, o Adendo de Processamento de Dados do GDPR da StickySolutions estará disponível mediante solicitação.
9. Conteúdo de terceiros e links para outros sites
Os Serviços podem conter links opcionais para sites e serviços de terceiros na Internet. Você reconhece que esses terceiros podem coletar dados dos usuários ou de seus computadores. O acesso e o uso de sites ou serviços de terceiros são por sua conta e risco, e não podemos assumir responsabilidade pelas práticas de privacidade, políticas ou ações de terceiros que operam esses sites ou serviços. Esta Política aplica-se somente aos Serviços da StickySolutions e recomendamos que você analise as políticas de privacidade de terceiros ao usar seus sites ou serviços.
10. Menores
Menores de idade (pessoas abaixo da maioridade, conforme definido em sua jurisdição) não podem usar os Serviços sem supervisão, e solicitamos que menores de idade não nos enviem dados pessoais. Se você for menor de idade em sua jurisdição, só poderá usar os Serviços em conjunto com e sob a supervisão de um adulto. A StickySolutions não coleta intencionalmente dados pessoais de menores.
11. Notificação de violação
No caso de uma violação de segurança que cause invasão não autorizada de nossos Serviços e que afete materialmente o usuário ou seus contatos, a StickySolutions o notificará assim que possível e, posteriormente, fornecerá um relatório das medidas tomadas em resposta a essa invasão. Temos um documento de protocolo interno em nossas políticas e procedimentos que são seguidos no caso de uma possível violação. Nossos administradores de sistema e o Privacy Officer/DPO estão envolvidos imediatamente nesse protocolo.
12. Direitos específicos de residentes da Califórnia
Na medida em que você é um “consumidor”, conforme definido na Lei de Privacidade do Consumidor da Califórnia de 2018 (“CCPA”), e a StickySolutions é uma “empresa”, conforme definido na CCPA, o seguinte se aplica a você: Sujeito às disposições da CCPA, você tem o direito de solicitar, da maneira aqui prevista, o seguinte:
a. Direito de solicitar informações sobre o:
– Categorias de dados pessoais que a StickySolutions coletou sobre você.
– Partes específicas de dados pessoais que a StickySolutions coletou sobre você.
– Categorias de fontes das quais os Dados Pessoais são coletados.
– Finalidade comercial ou de negócios para a coleta de Dados Pessoais.
– Categorias de terceiros com os quais a empresa compartilha Dados Pessoais.
b. Direito de solicitar a exclusão de quaisquer Dados Pessoais coletados sobre você pela StickySolutions.
Se você quiser exercer os direitos acima para acessar ou excluir Dados Pessoais que constituam “informações pessoais”, conforme definido na CCPA, entre em contato conosco pelo e-mail privacy@inboxally.com. Respondemos a todas as solicitações que recebemos de você que deseja exercer seus direitos de proteção de dados dentro de um prazo razoável, de acordo com as leis de proteção de dados aplicáveis. Ao escrever para nós, você concorda em receber uma comunicação nossa solicitando informações suas para verificar se você é o consumidor do qual coletamos os Dados Pessoais e outras informações que sejam razoavelmente necessárias para que possamos atender à sua solicitação.
A lista de categorias de Dados Pessoais coletados e divulgados sobre os consumidores está listada sob o título “3. Coleta e retenção de informações” e a lista de categorias de terceiros a quem os Dados Pessoais foram ou podem ser divulgados está listada sob o título “5. Divulgação a terceiros”. Separadamente, a StickySolutions não vende seus Dados Pessoais.
13. Outros direitos de dados
A StickySolutions toma medidas razoáveis para garantir que os dados coletados sejam precisos, completos e atualizados e que sejam confiáveis para o uso pretendido. Você pode gerenciar a maioria dos seus dados por meio dos Serviços; no entanto, sempre poderá entrar em contato conosco diretamente por meio do nosso canal de suporte se tiver alguma dúvida sobre seus dados. Se quiser entrar em contato conosco diretamente sobre a exclusão, atualização ou acesso aos seus dados pessoais, envie um e-mail diretamente para privacy@inboxally.com. Atenderemos sua solicitação de acordo com as leis aplicáveis.
Se estiver usando nossos Serviços para processar dados pessoais de determinados territórios, como a União Europeia, você poderá ter direitos mais amplos de proteção de dados identificados abaixo:
O direito de ser informado: (consulte: Coleta e retenção de informações) O direito de acesso/retificação: (consulte: Coleta e retenção de informações para obter detalhes sobre os dados que coletamos e como os usamos). Você pode acessar e atualizar suas informações de conta e perfil da StickySolutions a qualquer momento por meio de nossos Serviços. Seus contatos podem entrar em contato com você ou conosco diretamente para solicitar informações que mantemos sobre eles. Você sempre tem acesso às informações detalhadas do seu contato, que podem ser atualizadas ou corrigidas mediante solicitação dos seus contatos. Os contatos podem entrar em contato diretamente com a StickySolutions para solicitar que suas informações sejam atualizadas ou corrigidas.
O direito de exclusão: A qualquer momento, você pode cancelar sua conta da StickySolutions, conforme mencionado na seção 7.2 de nossos Termos de Uso. O direito de restringir o processamento: Você pode nos pedir para restringir o processamento de seus dados pessoais em determinadas circunstâncias. O direito à portabilidade de dados: A qualquer momento, você pode exportar seus dados e solicitar que forneçamos seus dados pessoais em um formato estruturado, comumente usado e legível por máquina em determinadas circunstâncias. Direito de objeção: Você pode se opor ao processamento adicional de seus dados pessoais em determinadas circunstâncias. Direitos em relação à tomada de decisões automatizadas e à criação de perfis: Você pode optar por não participar do nosso “Mecanismo de otimização de entrega”, que analisa a entrega em toda a nossa plataforma e melhora a entrega de e-mails. Os dados pessoais são limitados ao endereço de e-mail do seu contato. Isso pode ser feito na guia Segurança da tela Configurações da sua conta.