Política de privacidade

01Quem somos

Para qualquer dúvida, solicitação ou reclamação relacionada à privacidade, entre em contato pelo e-mail support@personyze.com.

02Se você é visitante de um Site com Personyze

Esta seção se aplica se você estiver navegando em um site que usa o Personyze para entregar conteúdo personalizado, recomendações, testes A/B, popups ou experiências semelhantes. Ela deve ser lida em conjunto com a Política de Privacidade desse site específico, que conterá mais detalhes sobre como seus dados são tratados pelo próprio site.

Nosso papel. Quando você visita um Site com Personyze, o Personyze atua como operador de dados em nome do operador do site (o controlador de dados). O operador do site decide quais dados são coletados e como são usados. O Personyze processa esses dados apenas para fornecer os serviços de personalização, análise e otimização contratados pelo operador do site.

O que coletamos. O Personyze usa cookies e tecnologias semelhantes para coletar dados sobre como você interage com Sites com Personyze e os dispositivos que você usa para acessá-los. Isso pode incluir:

• Endereço IP — usado na chegada de uma visita para identificar seu país e sua cidade, mantido apenas enquanto a visita estiver ativa e não armazenado nos perfis de visitantes
• Características do dispositivo — tamanho da tela, tipo de dispositivo, informações do navegador, idioma, sistema operacional
• Localização geográfica em nível de país e cidade (derivada do IP)
• Identificadores exclusivos de dispositivo ou de cookie — um ID de cookie próprio (first-party) e pseudônimo, cuja duração o operador do site define entre 30 dias e 2 anos
• Comportamento de navegação no Site com Personyze — páginas visualizadas, tempo de permanência, cliques, referência, profundidade de rolagem, eventos personalizados configurados pelo operador do site
• Segmentos de público inferidos com base no acima

Essas informações ficam armazenadas em um perfil pseudonimizado. Nem o Personyze nem o operador do site usam esse perfil para identificá-lo como indivíduo, a menos que você tenha fornecido separadamente informações identificadoras (por exemplo, ao fazer login ou preencher um formulário) e o operador do site tenha optado por repassá-las ao Personyze.

Como desativar. Você pode optar por sair do rastreamento do Personyze a qualquer momento:

• Acessando a página de opt-out no Site com Personyze e selecionando "Desativar rastreamento", quando disponível
• Habilitando o sinal Global Privacy Control (GPC) em um navegador compatível, nos sites cujo operador tenha optado por respeitá-lo
• Configurando as preferências de cookies pelo banner de cookies do site, quando aplicável

Seus direitos. Dependendo da sua jurisdição (incluindo o GDPR da UE/Reino Unido, a California Consumer Privacy Act / CPRA e leis estaduais semelhantes dos EUA, como VCDPA, CPA, CTDPA, UCPA, TDPSA e OCPA), você pode ter o direito de acessar, corrigir, excluir, restringir ou portar seus dados pessoais; de se opor a determinados tratamentos; de retirar o consentimento; e de apresentar reclamação a uma autoridade de controle. Para exercer esses direitos, entre em contato com o operador do Site com Personyze que você visitou — ele controla seus dados. Se não conseguir contatá-lo, você também pode escrever para support@personyze.com e encaminharemos sua solicitação adequadamente. Os operadores de sites podem localizar, exportar e excluir os dados de uma pessoa em todo o Personyze, e cada uma dessas solicitações é registrada.

03Se você é cliente do Personyze ou visita personyze.com

Esta seção se aplica se você tem uma conta Personyze, está avaliando o Serviço ou interage diretamente com o Personyze (por exemplo, ao enviar um formulário de contato, solicitar uma demonstração ou navegar em personyze.com).

O que coletamos sobre você como cliente:

• Informações da conta — nome, e-mail comercial, nome da empresa, cargo, dados de cobrança
• Logs de autenticação e de uso — horários de login, endereço IP, navegador, ações realizadas na plataforma
• Comunicações — e-mails, tickets de suporte, transcrições de chat
• Dados de marketing — páginas visitadas em personyze.com, conteúdos baixados, demonstrações solicitadas

Como usamos. Para prestar e melhorar o Serviço, gerenciar sua conta, enviar comunicações de cobrança, oferecer suporte, proteger nossos sistemas, prevenir fraudes e (com seu consentimento ou conforme permitido por lei) enviar comunicações de marketing sobre produtos Personyze que possam ser do seu interesse. Você pode cancelar a inscrição em e-mails de marketing a qualquer momento usando o link no rodapé de cada e-mail.

Seus direitos como cliente. Os mesmos direitos descritos na Seção 2 aplicam-se a você em sua capacidade individual. Para exercê-los, escreva para support@personyze.com.

04Dados que nunca queremos receber

O Personyze não foi projetado para tratar determinadas categorias de dados pessoais sensíveis. Você nunca deve usar o Serviço para coletar, carregar, transmitir ou armazenar nenhum dos seguintes:

• Identificadores emitidos pelo governo (números de Seguro Social, CPF/CNPJ, números de carteira de motorista, números de passaporte)
• Números de conta financeira ou dados de cartão de pagamento sujeitos ao PCI DSS
• Informações de saúde protegidas reguladas pelo HIPAA ou leis equivalentes
• Geolocalização precisa, dados biométricos ou genéticos
• Dados pessoais de crianças menores de 13 anos (ou de 16 anos, quando aplicável) sem o devido consentimento
• Senhas de conta ou credenciais de segurança
• Categorias especiais de dados nos termos do Artigo 9 do GDPR (origem racial ou étnica, opiniões políticas, crenças religiosas, filiação sindical, orientação sexual, dados de saúde)

05Compartilhamento de dados

Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos. As tarifas pagas pelos nossos clientes são pelo Serviço em si, não por dados pessoais.

Compartilhamos dados apenas com:

• Suboperadores que nos ajudam a operar o Serviço (por exemplo, hospedagem em nuvem, entrega de e-mail, processamento de pagamentos). Todos os suboperadores estão vinculados a obrigações de proteção de dados não menos rigorosas do que aquelas que assumimos com nossos clientes. Uma lista atualizada está disponível mediante solicitação.
• Autoridades legais, quando exigido por lei ou quando necessário para proteger nossos direitos, nossos clientes ou o público.
• Adquirentes, em caso de fusão, aquisição ou venda de ativos — sujeitos às mesmas proteções aqui descritas.

06Transferências internacionais

O Personyze pode transferir dados pessoais para países fora do seu país de residência, incluindo os Estados Unidos. Quando essas transferências estão sujeitas ao GDPR ou ao UK GDPR, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia e no UK International Data Transfer Addendum, conforme apropriado. Para dados suíços, aplicamos as modificações indicadas pelo FDPIC suíço. Mais detalhes estão no nosso Adendo de Processamento de Dados (o "DPA"), que faz parte dos nossos Termos e Condições.

07Segurança

O Personyze mantém salvaguardas administrativas, técnicas e físicas consistentes com a prática do setor para provedores SaaS de porte e escopo comparáveis. Isso inclui criptografia em trânsito (TLS), controle de acesso baseado em funções com princípios de menor privilégio, proteções de rede, atualizações regulares, processos escritos de resposta a incidentes, equipe sob obrigações de confidencialidade com treinamento em privacidade e segurança, e provedores de hospedagem em nuvem reconhecidos para segurança física. Mais detalhes constam do Anexo 2 do nosso DPA.

08Notificação de violação de dados

Se o Personyze tomar conhecimento de um incidente de segurança confirmado que afete seus dados, notificaremos o cliente afetado sem demora indevida e, em qualquer caso, em até setenta e duas (72) horas após a confirmação, e prestaremos cooperação razoável em qualquer obrigação de investigação, mitigação e notificação prevista na legislação aplicável.

09Retenção

O Personyze retém dados pessoais apenas pelo tempo necessário para prestar o Serviço, cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos contratos. Os Dados do Cliente são retidos de acordo com as configurações de retenção definidas na conta do cliente e com nossas práticas vigentes de retenção de dados.

Cada cliente pode definir por quanto tempo cada tipo de dado de visitante é mantido — perfis, histórico de visitas, envios de formulários, respostas a pesquisas e avaliações, atividade de e-mail, transcrições de chat e agendamentos de reuniões —, com prazos mais curtos do que os nossos padrões. Por padrão, um perfil com endereço de e-mail ou ID de CRM é excluído 366 dias após a última alteração de seus dados, e um perfil conhecido apenas pelo seu cookie, após 61 dias; as transcrições de chat são mantidas por 90 dias e os agendamentos de reuniões, por 365 dias; os envios de formulários, as respostas a pesquisas e avaliações e a atividade de e-mail são mantidos até que o cliente defina um prazo. Os cancelamentos de inscrição e as listas de supressão são mantidos, para que essas pessoas não voltem a receber e-mails.

Em caso de rescisão, os dados são devolvidos ou excluídos em até noventa (90) dias, sujeito aos requisitos legais de retenção aplicáveis e aos ciclos padrão de rotação de backup. Dados agregados ou desidentificados que não possam ser razoavelmente vinculados a uma pessoa não estão sujeitos à exclusão.

10Integração com o Google Calendar e dados de usuário do Google

O Personyze oferece um recurso opcional de Reuniões que permite a um cliente conectar um Google Calendar para que as reuniões agendadas pelo Personyze respeitem a disponibilidade real do titular da agenda. Esta seção explica exatamente o que o Personyze acessa de uma Conta do Google conectada, por que e por quanto tempo esses dados são mantidos. A integração é totalmente opcional; o Personyze funciona sem ela, e nada do que consta abaixo se aplica a clientes que nunca conectam uma agenda.

O que acessamos

Quando um usuário conecta um Google Calendar, o Personyze solicita apenas estes escopos:

• Ver sua disponibilidade nas suas agendas (calendar.freebusy) — retorna apenas blocos opacos de horários ocupados. Não retorna títulos, descrições, locais, participantes, convidados nem anexos de eventos e, portanto, o Personyze nunca os recebe.
• Ver e editar eventos em todas as suas agendas (calendar.events) — usado exclusivamente para que o Personyze possa criar um evento na agenda para uma reunião agendada pelo Personyze, substituir esse evento se a reunião for remarcada e excluí-lo se a reunião for cancelada. O Personyze não lista, não lê nem indexa os eventos existentes na agenda.
• Seu endereço de e-mail e identificador básico de perfil (userinfo.email, openid) — usados para mostrar qual conta está conectada e para vincular a conexão ao usuário correto.

O que armazenamos

• Períodos ocupados, apenas como horários. O Personyze armazena em cache a data e a hora de início e de término dos blocos ocupados, para que uma página de agendamento possa mostrar os horários disponíveis sem consultar o Google a cada visualização de página. Nenhum conteúdo de evento é armazenado, porque nenhum é recebido.
• Os identificadores dos eventos que o próprio Personyze criou, para que uma remarcação ou um cancelamento possa atualizar ou remover o evento correto.
• O endereço de e-mail da conta conectada e os tokens OAuth necessários para manter a conexão. Eles são mantidos em uma tabela interna restrita que não é exposta pela API nem pela camada de consulta do Personyze, nunca é exibida em nenhum lugar da interface do Personyze e nunca é enviada a um navegador.

O que não fazemos

O Personyze não lê o conteúdo da sua agenda, não usa dados de usuário do Google para publicidade, não os usa para treinar modelos de aprendizado de máquina ou de inteligência artificial, não os vende e não os transfere a terceiros, exceto quando necessário para fornecer o recurso de Reuniões que você solicitou ou quando exigido por lei. Nenhum ser humano lê seus dados de usuário do Google, exceto quando você tiver dado permissão explícita para fins de suporte, quando exigido por lei ou quando necessário para fins de segurança, como a investigação de abusos.

Retenção e exclusão

Os horários ocupados armazenados em cache têm vida curta: expiram automaticamente e são atualizados a partir do Google, e são sempre apenas horários, nunca conteúdo.

Você pode revogar o acesso do Personyze a qualquer momento na sua Conta do Google, em myaccount.google.com/permissions. O Personyze detecta a autorização revogada na sua próxima atualização e deixa de usar a agenda. Para que a conexão armazenada e os respectivos horários ocupados em cache sejam excluídos, ou para encerrar sua conta Personyze, escreva para support@personyze.com e nós os removeremos. A exclusão da sua conta Personyze remove a conexão e todos os dados a ela associados.

Uso Limitado

O uso e a transferência, pelo Personyze, de informações recebidas das APIs do Google para qualquer outro aplicativo observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dúvidas sobre esta integração podem ser enviadas para support@personyze.com.

11Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Para alterações relevantes que reduzam seus direitos ou ampliem nosso uso de dados pessoais, forneceremos aviso prévio razoável — seja por e-mail (aos clientes) ou afixando um aviso destacado em personyze.com. A data de "Última atualização" no topo desta página reflete a revisão mais recente.

12Contato

Para qualquer dúvida, solicitação ou reclamação sobre privacidade:

Personyze
E-mail: support@personyze.com
Site: www.personyze.com