Data de vigência: 8 de setembro de 2023

A confidencialidade e a segurança são valores fundamentais da Inbenta. Isso significa que estamos comprometidos em garantir a privacidade dos dados pessoais de nossos clientes em todos os momentos e em coletar apenas as informações de que precisamos, e nada mais.

Abaixo, você encontrará todas as informações necessárias sobre os dados pessoais que coletamos, como os processamos e seus direitos.

1. Quem é responsável pelo processamento de dados pessoais?

O controlador do processamento é a Inbenta Holdings Inc. e as empresas que a compõem. O grupo de empresas da Holdings Inc. é composto por:

• • Inbenta Holdings Inc. Filial na Espanha

• • Inbenta Technologies, Inc.

• • Inbenta França SARL

• • Inbenta Brasil Consultoria E Tecnologia LTDA

• • Inbenta Chile SpA

• • Inbenta Northern Europe BV

• • Inbenta Japan LLC

Os dados são processados por nosso representante na Europa:

• • Nome da empresa: Inbenta Holdings Inc. Filial na Espanha

• • NIF: W4008344F

• • Endereço: Aribau 64, 08011 - Barcelona, Espanha

• • Contato: privacy@inbenta.com

Com relação à interpretação da presente política, o compartilhamento de dados entre empresas do grupo é considerado legítimo, na medida em que as pessoas responsáveis fazem parte de um grupo empresarial e podem ter um interesse legítimo em transmitir dados pessoais dentro do grupo empresarial para fins administrativos internos, incluindo o processamento de dados pessoais de clientes ou funcionários.

2. Quem cuida de seus dados na INBENTA?

O Diretor de Proteção de Dados da INBENTA, ou DPO, é o responsável por garantir a conformidade com os regulamentos de proteção de dados da INBENTA.

Você pode entrar em contato com o Diretor de Proteção de Dados da INBENTA no seguinte endereço:

• • E-mail: dpo-center@ingecal.cat

• • Correio postal: Antoni Bell 2, 08174 Sant Cugat del Vallès, Barcelona, Espanha

3. Quem são os grupos de titulares de dados?

Os dados pessoais coletados e processados podem vir dos seguintes titulares de dados:

• • Clientes e clientes em potencial com relação ao uso do site da INBENTA:
    • • Pessoas que nos forneceram seus dados nos diferentes formulários do site para fazer consultas ou obter informações sobre nossos produtos e serviços.
    • • Pessoas que solicitaram uma demonstração personalizada ou uma avaliação gratuita.
    • • Pessoas que solicitaram comunicações sobre novidades, produtos e serviços e/ou promoções da INBENTA.
    • • Usuários do chatbot incorporado no site da INBENTA

• • Clientes da plataforma SaaS da INBENTA:
    • • Administradores e usuários qualificados da plataforma SaaS da INBENTA.

• • Usuários finais:
    • • Usuários finais do serviço Messenger integrado à página da rede social pertencente aos nossos Clientes.
    • • Usuários finais dos produtos INBENTA oferecidos por nossos clientes em seus próprios serviços (incluindo os operadores do cliente da plataforma SaaS da INBENTA).

• • Provedores:
    • • Pessoas que compartilham conosco seus dados para estabelecer o contrato (identificação, contato, endereço, conta bancária...).

• • Candidatos:
    • • Pessoas que enviaram uma solicitação para participar de processos de seleção de pessoal.

• • Funcionários:
    • • Usuários da plataforma SaaS da INBENTA.
    • • Funcionários atuais que enviaram uma solicitação para uma promoção interna.

• • Visitantes do site:
    • • Pessoas que navegam em nosso site e que aceitaram cookies analíticos.
    • • Usuário do chatbot incorporado no site da INBENTA.

• • Denunciantes:
    • • Pessoas, tanto da INBENTA quanto de terceiros, que relatam uma violação da lei e/ou das políticas internas.

4. Para quais finalidades e legitimidade usamos os dados pessoais?

Na INBENTA, processamos dados pessoais para responder a solicitações de informações, atender às suas solicitações ou fornecer serviços contratados.

Esses dados pessoais são processados para os fins legítimos listados abaixo.

4.1 INBENTA como controlador de dados

Finalidade	Titulares dos dados	Categorias de dados	Legalidade do processamento	Período de retenção
Formalização, desenvolvimento e execução do contrato O tratamento dos dados pessoais das pessoas de contato dos nossos clientes e fornecedores é necessário para a celebração do contrato entre a Inbenta e os nossos clientes e fornecedores, bem como para a manutenção, desenvolvimento e execução da relação contratual. A Inbenta trata os dados pessoais das pessoas de contato dos nossos clientes e fornecedores, entre outros, para gerir a relação comercial e mercantil com eles. No âmbito da gestão da qualidade dos nossos serviços, a Inbenta também poderá processar seus dados para realizar estudos estatísticos, de qualidade, de análise técnica ou pesquisas de satisfação.	- Clientes em potencial - Clientes - Provedores	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País)	- A execução do contrato. - O interesse legítimo da Inbenta para o referido processamento de dados, como fins administrativos internos, ou para que possamos atender melhor às suas expectativas e melhorar o seu grau de satisfação do cliente. Na Inbenta, consideramos que você tem uma expectativa razoável de que seus dados serão usados para que possamos melhorar os produtos e serviços e para que você possa desfrutar de uma melhor experiência como cliente.	Como regra geral, os dados contratuais do cliente serão mantidos indefinidamente para referência futura, com exceção dos casos em que o titular dos dados exercer seu direito de exclusão e quando isso for devidamente justificado. Esses dados somente serão acessados pela gerência sênior da Inbenta para fins de consulta.
Prospecção de possíveis novos clientes ou upsells para clientes ativos A Inbenta utiliza os dados fornecidos e as conversas mantidas durante as videoconferências, para prospectar clientes potenciais ou fazer upselling para clientes ativos. A Inbenta poderá identificar as pessoas que participam da reunião e processar as informações fornecidas em tais conversas.	- Clientes em potencial - Clientes - Funcionários	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País) - Dados profissionais (Empresa para a qual você trabalha) - Potencialmente, dados incluídos nas conversas, sem alto risco de acordo com o DPIA realizado. Caso considere necessário consultar nosso DPIA a respeito desse processamento, envie-nos um e-mail para privacy@inbenta.com.	O interesse legítimo da Inbenta em usar o conteúdo das conversas para treinamento interno da equipe de vendas. Consentimento explícito e expresso dado livremente pelo titular dos dados antes de entrar na reunião.	Os dados serão mantidos por um período máximo de 180 dias a partir da última comunicação com o titular dos dados.
Resposta a solicitações de informações ou contato Na Inbenta, usamos os detalhes de contato fornecidos para responder às suas solicitações e consultas sobre produtos e serviços, feitas por meio do formulário disponível nos sites ou direcionadas aos endereços de e-mail de contato publicados.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País)	- Interesse legítimo da Inbenta para esse processamento de dados, levando em consideração as expectativas razoáveis dos interessados em receber uma resposta às suas solicitações de contato. - Consentimento dado livremente pelo titular dos dados que envia seus dados usando o formulário especificamente fornecido para esse fim.	Ele deve ser retido pelo tempo necessário para atingir o objetivo, mas não mais do que um ano a partir do momento da resposta.
Envio de comunicações por meio do boletim informativo A Inbenta processa os dados de contato fornecidos para informar os assinantes dos boletins informativos. Essas informações podem ser sobre produtos, serviços, atividades, notícias e/ou qualquer promoção que possa ser de seu interesse e relacionada à atividade da Inbenta.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País)	- Consentimento específico para assinar o boletim informativo que é solicitado ao titular dos dados por meio dos formulários nos sites, sem que, em nenhum caso, a existência desse consentimento condicione o fornecimento da finalidade principal do formulário. - O consentimento também é considerado expressamente dado no caso de envio de dados por meio do formulário específico em que os usuários podem solicitar a assinatura do serviço de boletim informativo.	Ele deve ser retido pelo tempo necessário para atingir a finalidade, mas não mais do que um ano desde a última comunicação ou a revogação de seu consentimento.
Solicitação de demonstrações personalizadas Na Inbenta, usamos as informações de contato fornecidas pelas partes interessadas para agendar uma demonstração personalizada.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País) - Dados profissionais (Cargo)	- O interesse legítimo da Inbenta neste processamento de dados, levando em conta as expectativas razoáveis dos interessados em receber uma resposta à sua solicitação. - Consentimento dado livremente pelos titulares dos dados que enviam seus dados usando o formulário especificamente fornecido para este fim.	Ele deve ser mantido pelo tempo necessário para atingir o objetivo, mas não mais do que um ano após a última comunicação.
Solicitação de uma avaliação gratuita Na Inbenta, usamos os detalhes de contato fornecidos pelas partes interessadas para oferecer uma avaliação gratuita de nossos produtos.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País) - Dados profissionais (Empresa para a qual trabalha)	- O interesse legítimo da Inbenta neste processamento de dados, levando em conta as expectativas razoáveis dos interessados em receber uma resposta à sua solicitação. - Consentimento dado livremente pelos titulares dos dados que enviam seus dados usando o formulário especificamente fornecido para este fim.	Ele deve ser mantido pelo tempo necessário para atingir o objetivo, mas não mais do que um ano após a última comunicação.
Solicitação de download de conteúdo Na Inbenta, usamos as informações de contato fornecidas pelas partes interessadas para que elas possam fazer o download de alguns dos conteúdos que disponibilizamos aos usuários.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País)	- O interesse legítimo da Inbenta neste processamento de dados, levando em conta as expectativas razoáveis dos interessados em receber uma resposta à sua solicitação. - Consentimento dado livremente pelos titulares dos dados que enviam seus dados através do formulário especificamente fornecido para este fim.	A recomendação é que ele não seja mantido por mais tempo do que o necessário, mas não por mais de um ano ou até a revogação do consentimento.
Conversas com chatbots Na Inbenta, oferecemos um serviço de chatbot para interagir com os usuários do site que desejam obter mais informações sobre nossos produtos e serviços.	- Clientes e possíveis clientes com relação ao uso do site da INBENTA - Visitantes do site	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País) - Outros dados pessoais introduzidos circunstancialmente pelo usuário.	- Interesse legítimo da Inbenta para esse processamento de dados para oferecer uma melhor experiência aos usuários.	A recomendação é que ele não seja mantido por mais tempo do que o necessário, mas não mais do que 6 meses desde a última comunicação.
Análise de visitas ao site A Inbenta utiliza várias técnicas para coletar informações. Essas técnicas podem ser usadas para obter dados analíticos sobre as visitas e a navegação nas páginas de nossos sites. Essas análises são apoiadas pelo uso de serviços externos que têm sua própria política de privacidade. É importante observar que, conforme indicado em suas políticas de privacidade, essas empresas podem cruzar os dados de navegação com seus registros internos a fim de usá-los para a personalização de anúncios, mesmo que não tenha uma conta registrada em seus serviços. Para obter mais informações, consulte a Política de Cookies.	- Visitantes do site	- Identificadores on-line, incluindo cookies de identificação. - Endereços de protocolo de Internet (IP) e identificadores de dispositivos. - Identificadores de clientes. - Informações contidas nos cabeçalhos HTTP das solicitações enviadas pela Internet, como o tipo de dispositivo, sistema operacional e navegador a partir do qual as páginas são visitadas. - Informações fornecidas pelo navegador, como idioma preferido, fuso horário e outras. - Dados de navegação no site: páginas visitadas.	- Interesse legítimo da Inbenta em obter informações analíticas sobre o uso do site pelos visitantes. - Consentimento. - Além do acima exposto, a Inbenta poderá realizar outros processamentos de dados pessoais, caso em que os titulares dos dados receberão as informações necessárias em relação a tais processamentos. A Inbenta sempre solicitará seu consentimento quando for necessário.	Os dados serão mantidos de acordo com os termos identificados nas políticas de cookies e nas políticas de privacidade dos provedores de serviços de análise.
Processar inscrições para abrir processos seletivos A Inbenta processa os dados pessoais das pessoas que desejam se candidatar aos processos seletivos abertos na Inbenta, para validar essas candidaturas em relação aos cargos aos quais se candidatam.	- Candidatos - Funcionários	- Dados de identificação (Nome e sobrenome) - Informações de contato (Dados de contato profissional) - Dados de localização (País) - Dados profissionais (CV e, se for o caso, carta de apresentação)	- Interesse legítimo da Inbenta em gerenciar candidaturas para vagas de emprego abertas e levando em consideração as expectativas razoáveis dos interessados em participar desses processos. - O processamento é necessário para a execução de um contrato do qual o titular dos dados é parte ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato. - Consentimento expresso pelos titulares dos dados ao fornecer seus dados por meio do formulário específico para esse fim.	1 ano é o período recomendado para a retenção da documentação a partir do término do processamento, sujeito ao consentimento expresso do titular dos dados.
Denúncia de violações da lei ou das políticas internas A Inbenta recebe qualquer denúncia de funcionários, colaboradores ou qualquer terceiro potencialmente afetado por uma violação de um requisito legal ou dos princípios do nosso Código de Conduta. Você pode denunciar possíveis violações enviando um e-mail para compliance@inbenta.com.	- Denunciantes	- Dados de identificação (nome e sobrenome das pessoas envolvidas): Opcionalmente, há a possibilidade de fazer uma denúncia anônima. - Dados de localização (País).	- O interesse legítimo da Inbenta em investigar qualquer possível violação da lei ou das políticas internas, de acordo com os requisitos legais relativos à denúncia de irregularidades e respeitando todas as garantias previstas na lei, tanto para o denunciante quanto para o denunciado.	Os relatórios serão armazenados por um período que não exceda o estritamente necessário para respondê-los e armazenar evidências em caso de processos legais, até que haja uma sentença final, com um período máximo de 10 anos.

4.2 INBENTA como processador de dados

Finalidade	Titulares dos dados	Categorias de dados	Legalidade do processamento	Período de retenção
Processamento realizado em nome de um controlador para a prestação de serviços fornecidos aos nossos clientes. A prestação dos serviços que a Inbenta (o processador) fornece aos nossos clientes (os controladores) implica a comissão de processamento de dados pessoais que estão sob a responsabilidade de nossos clientes. A Inbenta processa informações conforme instruído por seus clientes, que são os controladores de dados, e não tem relação direta com as pessoas cujos dados pessoais são processados. Se você é usuário de um de nossos clientes, entre em contato com ele para obter mais informações sobre sua própria política de privacidade. Mesmo nos casos em que os clientes integram a tecnologia da Inbenta com aplicativos de terceiros ou redes sociais, o cliente é o controlador desse processamento e a Inbenta é o processador dos dados que são ingeridos a partir dessas fontes externas.	- Clientes da Plataforma SaaS da INBENTA - Usuários finais.	- Dados de identificação (nome e sobrenome) - Informações de contato (endereço de e-mail) - Outros dados pessoais introduzidos espontaneamente pelo usuário. Varia ligeiramente de acordo com as instruções do cliente.	- O processamento desses dados pessoais é realizado de acordo com as estipulações estabelecidas em nosso contrato de serviço e com as cláusulas contratuais que nos vinculam como um processador de dados em nome de nossos clientes. Se considerar necessário consultar nossa DPA, você pode nos enviar um e-mail para privacy@inbenta.com.	Os dados serão mantidos de acordo com a Política de Processamento e Retenção de Dados da Inbenta, que está publicada no site e incluída no Contrato de Serviço.

5. Por quanto tempo a INBENTA mantém os dados?

Em geral, os dados são mantidos pelo tempo necessário para cumprir a finalidade para a qual os dados foram coletados e determinar as possíveis responsabilidades que possam surgir dessa finalidade e do processamento dos dados.

Entre outras coisas, isso implica que a INBENTA mantém os dados pessoais dos titulares dos dados durante o período de sua conexão conosco e, quando apropriado, durante o período necessário para a formulação, exercício ou defesa de possíveis reivindicações, ou para cumprir as obrigações legais determinadas pela legislação aplicável.

Em particular, os períodos de retenção podem ser consultados na tabela acima.

Para obter mais informações sobre nossa Política de Retenção de Dados, entre em contato conosco pelo endereço de e-mail indicado no cabeçalho desta Política de Privacidade

6. Para quem a Inbenta comunica seus dados?

Podemos compartilhar dados pessoais sobre você com terceiros nas seguintes circunstâncias:

a. Dentro de nossa organização corporativa. Podemos compartilhar seus dados pessoais dentro do grupo de empresas da The Holdings Inc. para fornecer-lhe os produtos e serviços solicitados e para tomar medidas com base em sua solicitação. As transferências internacionais entre afiliadas da Inbenta estão sujeitas a proteções apropriadas, conforme exigido pela lei aplicável, como uma decisão de adequação ou Cláusulas Contratuais Padrão (SCC).

b. Com nossos prestadores de serviços. Podemos compartilhar seus dados pessoais com prestadores de serviços terceirizados que atuam como processadores ou subprocessadores em nosso nome para nos ajudar a fornecer nossos produtos e serviços a você. Os provedores de serviços nos fornecem serviços de suporte, incluindo, entre outros, serviços de e-mail, hospedagem de serviços da Web, hospedagem de servidores, serviços de aplicativos SaaS, arquivamento de arquivos em nuvem, análise de dados, marketing, pacotes de software de IA generativa e manutenção de rede. Esses prestadores de serviços terceirizados podem ter acesso ou processar seus dados pessoais somente com a finalidade de prestar serviços para nós.

c. Durante transações comerciais ou outras transferências de ativos. Poderemos divulgar e transferir informações sobre o usuário a compradores, prestadores de serviços, consultores, parceiros potenciais de transações ou outros terceiros em conexão com os consultores, parceiros potenciais de transações ou outros terceiros de uma transação corporativa na qual sejamos adquiridos ou fundidos com outra empresa, ou vendamos, liquidemos ou transfiramos toda ou parte de nossos negócios ou ativos. Ao se envolver conosco ou usar nossos produtos ou serviços, você entende e concorda com nossa cessão ou transferência de direitos sobre seus dados pessoais.

d. Para conformidade legal e segurança. Poderemos acessar, preservar e divulgar seus dados pessoais se acreditarmos que isso é necessário ou apropriado para (i) atender a solicitações de aplicação da lei e processos legais, como uma ordem judicial ou intimação; (ii) atender a solicitações de auditores, examinadores ou outros órgãos reguladores; (iii) exercer, estabelecer ou defender nossos direitos legais; (iv) responder a uma notificação de infração de acordo com o processo estabelecido em nossos Termos e Condições para investigar e solucionar a possível infração, ou (v) proteger seus direitos, propriedade ou segurança, nossos ou de terceiros.

e. Com seu consentimento. Compartilharemos seus dados pessoais fora de nossa organização corporativa quando tivermos seu consentimento.

7. Como são tratadas as transferências internacionais?

Transferências

A prestação desses serviços pode envolver o processamento de dados pessoais por empresas localizadas em países fora do Espaço Econômico Europeu (transferências internacionais de dados). No entanto, isso só será feito com países que ofereçam um nível adequado de proteção ou que tenham disponibilizado para nós Cláusulas Contratuais Padrão (CCP), de acordo com a decisão da Comissão Europeia para Transferências de dados de controladores na UE para processadores estabelecidos fora da UE.

Estados Unidos

Especificamente, as informações que coletamos de você podem ser processadas nos Estados Unidos e, ao usar esses serviços, você reconhece e consente com o processamento de seus dados nos Estados Unidos.

Estrutura de privacidade de dados UE-EUA com extensão para o Reino Unido e estrutura de privacidade de dados Suíça-EUA

A Inbenta está em conformidade com a Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF), a Extensão do Reino Unido para a EU-U.S. DPF e a Estrutura de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA. A Inbenta certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados UE-EUA (Princípios da DPF UE-EUA) com relação ao processamento de dados pessoais recebidos da União Europeia com base na DPF UE-EUA e do Reino Unido (e Gibraltar) sob a Extensão do Reino Unido à DPF UE-EUA. A Inbenta certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados Suíça-EUA (Princípios da DPF Suíça-EUA) com relação ao processamento de dados pessoais recebidos da Suíça com base na DPF Suíça-EUA. Se houver algum conflito entre os termos desta política de privacidade e os Princípios do DPF UE-EUA e/ou os Princípios do DPF Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa Data Privacy Framework (DPF) e para ver nossa certificação, acesse https://www.dataprivacyframework.gov/

A Inbenta é responsável pelo processamento dos dados pessoais que recebe, de acordo com a DPF, e posteriormente transfere para um terceiro que atua como agente em seu nome. A Inbenta está em conformidade com os Princípios da DPF para todas as transferências posteriores de dados pessoais da UE, Reino Unido e Suíça, incluindo as disposições de responsabilidade de transferência posterior.

A Comissão Federal de Comércio tem jurisdição sobre a conformidade da Inbenta com a DPF UE-EUA, a Extensão do Reino Unido para a DPF UE-EUA e a DPF Suíça-EUA. Em determinadas situações, a Inbenta pode ser obrigada a divulgar dados pessoais em resposta a solicitações legais de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

Em conformidade com a DPF da UE-EUA, a Extensão do Reino Unido à DPF da UE-EUA e a DPF da Suíça-EUA, a Inbenta se compromete a encaminhar as reclamações não resolvidas relativas ao nosso tratamento de dados pessoais recebidos com base na DPF da UE-EUA, na Extensão do Reino Unido à DPF da UE-EUA e na DPF da Suíça-EUA para a TRUSTe, um provedor alternativo de resolução de disputas com sede nos Estados Unidos. Se você não receber de nós uma confirmação oportuna de sua reclamação relacionada aos Princípios da DPF, ou se não tivermos resolvido sua reclamação relacionada aos Princípios da DPF de forma satisfatória, visite https://feedback-form.truste.com/watchdog/request para obter mais informações ou para registrar uma reclamação. Esses serviços de resolução de disputas são fornecidos sem nenhum custo para você

Para reclamações relacionadas à conformidade com a DPF não resolvidas por nenhum dos outros mecanismos da DPF, você tem a possibilidade, sob certas condições, de invocar a arbitragem vinculativa. Mais informações podem ser encontradas no site oficial da DPF.

Além de participar da DPF, também usamos as Cláusulas Contratuais Padrão da UE emitidas pela Comissão Europeia, bem como o Acordo Internacional de Transferência de Dados do Reino Unido como medidas secundárias. Quando necessário, com base em nossas avaliações de impacto de transferência de dados, implementaremos medidas técnicas e/ou organizacionais adicionais destinadas a proteger adequadamente seus dados.

8. Como posso exercer meus direitos?

8.1. Seus direitos no GDPR (Espaço Econômico Europeu - EEE)

Qualquer pessoa tem o direito de obter informações sobre os dados que a INBENTA está processando. Aqui estão seus direitos:

As pessoas interessadas têm o direito de acessar seus dados pessoais, bem como de solicitar a retificação de dados imprecisos ou, quando apropriado, solicitar sua exclusão quando, entre outros motivos, os dados não forem mais necessários para os fins para os quais foram coletados.

Em determinadas circunstâncias, as partes interessadas podem solicitar a limitação do processamento de seus dados, caso em que eles serão mantidos apenas para o exercício ou a defesa de reivindicações.

Em determinadas circunstâncias e por motivos relacionados com a sua situação particular, os interessados poderão opor-se ao tratamento dos seus dados. A INBENTA deixará de tratar os dados, exceto por motivos legítimos imperiosos, ou para o exercício ou defesa de possíveis reclamações.

Portabilidade: O interessado terá o direito de receber os dados pessoais que lhe digam respeito, que tenha fornecido à INBENTA, em um formato estruturado, de uso comum e de leitura mecânica quando: a) o tratamento se basear no consentimento ou em um contrato, e b) o tratamento for realizado por meios automatizados.

Nós o informamos sobre seu direito de registrar uma reclamação junto à autoridade de controle(AEPD) caso o exercício de seus direitos aqui indicados não tenha sido satisfeito.

Para exercer os direitos mencionados acima, você pode entrar em contato conosco pelo e-mail privacy@inbenta.com indicando as seguintes informações:

• • Nome e sobrenome

• • Número de identificação (se aplicável por país)

• • E-mail de contato

• • Direito de se exercitar

• • Dados sobre os quais você faz sua solicitação

Dentro de um período máximo de um mês, resolveremos sua solicitação notificando-o no e-mail indicado.

8.2. Seus direitos no UK-GDPR (Reino Unido)

O atual GDPR do Reino Unido e a Lei de Proteção de Dados de 2018 oferecem aos nossos visitantes do Reino Unido os mesmos direitos que os cidadãos europeus. Se você for um cidadão do Reino Unido, entre em contato conosco pelo e-mail privacy-uk@inbenta.com para exercer os seguintes direitos:

• • Seja informado sobre como seus dados estão sendo usados

• • Acessar dados pessoais

• • Atualizar dados incorretos

• • Apagar dados

• • Interromper ou restringir o processamento de seus dados

• • Portabilidade de dados (permitindo que você obtenha e reutilize seus dados para diferentes serviços)

• • Opor-se à forma como seus dados são processados em determinadas circunstâncias

A Inbenta está prestando muita atenção à futura "Lei de Proteção de Dados e Informações Digitais" ("Lei DPDI") e se esforçará para garantir que seus direitos de proteção de dados no Reino Unido sejam respeitados.

8.3. Seus direitos CCPA e CPRA (Califórnia, EUA)

De acordo com a legislação da Califórnia, os residentes da Califórnia têm o direito de nos solicitar um aviso que identifique as categorias de informações pessoais de clientes que compartilhamos com determinados terceiros para fins de marketing e que forneça as informações de contato desses terceiros. Se você for residente da Califórnia e quiser uma cópia deste aviso, envie-nos uma solicitação por escrito pelo e-mail privacy-us@inbenta.com. Você deve colocar a declaração "Seus direitos de privacidade na Califórnia" em sua solicitação e incluir seu nome, endereço, cidade, estado e CEP. Não nos responsabilizamos por avisos que não estejam etiquetados ou enviados corretamente, ou que não contenham informações completas.

A Califórnia tem duas leis de privacidade: a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA). Se essas leis forem aplicáveis a você, você tem o direito de:

• • conhecer as categorias de informações pessoais coletadas sobre você nos últimos 12 meses, suas fontes e finalidade comercial;

• • saber se suas informações pessoais foram vendidas ou divulgadas, e para quem, nos últimos 12 meses;

• • se "venda ou compartilhamento de informações", direito de recusar a venda ou o compartilhamento de suas informações pessoais;

• • acessar e excluir suas informações pessoais (sujeito a exceções); e

• • serviço e preço iguais (não discriminação) se você exercer seus direitos de privacidade.

A definição de "Informações Pessoais" inclui informações que identificam, se relacionam, descrevem ou podem ser associadas a um determinado consumidor ou residência. Isso inclui (entre outros tipos de informações pessoais) endereços IP, dados de geolocalização, informações biométricas e "identificadores exclusivos", como IDs de dispositivos e cookies, informações sobre atividades na Internet, como histórico de navegação, informações comerciais, como produtos ou serviços adquiridos ou históricos ou tendências de consumo, e características relativas à raça, cor, sexo (incluindo gravidez, parto e condições médicas relacionadas), idade (40 anos ou mais), religião, informações genéticas, orientação sexual, afiliação política, nacionalidade, deficiência ou status de cidadania de um indivíduo.

As inferências extraídas de informações pessoais "para criar um perfil sobre um consumidor que reflita suas preferências, características, tendências psicológicas, preferências, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões" também são consideradas "informações pessoais".

Entre em contato conosco pelo e-mail privacy-us@inbenta.com para exercer seus direitos de CCPA e CPRA.

Solicitação de exclusão. Para fins de verificação de identidade, a Inbenta exige que qualquer pessoa que envie uma solicitação de exclusão envie o nome completo, o endereço de e-mail e o endereço residencial do titular relacionados à conta da Inbenta ou às comunicações da Inbenta. A Inbenta enviará um e-mail de verificação para o solicitante, que deverá autenticar novamente a solicitação de exclusão. A Inbenta se baseia nessas informações para garantir que as informações sobre o indivíduo correto sejam removidas.

Não vender ou compartilhar minhas informações. Levamos sua privacidade a sério. Não vendemos nem compartilhamos as informações de nossos membros. Não somos um corretor de dados. Você não precisará recusar a venda ou o compartilhamento porque não haverá atividades de venda ou compartilhamento feitas em nome da Inbenta.

Informações pessoais de menores de idade. Os serviços da Inbenta não se destinam nem devem ser utilizados por pessoas menores de 18 anos, ou idade mínima equivalente. A Inbenta garante que, no caso improvável de o Cliente da Inbenta coletar informações de menores, nenhuma informação será vendida ou compartilhada com terceiros.

Se você for residente da Califórnia, poderá solicitar informações sobre a divulgação, se houver, de suas informações pessoais pela Inbenta a terceiros para fins de marketing direto desses terceiros. Para fazer essa solicitação, envie um e-mail para privacy-us@inbenta.com, com a linha de assunto: Solicitação CCPA-CPRA.

8.4. Seus direitos em Nevada (Nevada, EUA)

Você pode revisar e solicitar alterações em suas informações ou recusar a venda de suas informações pessoais em privacy-us@Inbenta.com.

8.5. Seus direitos de privacidade na CDPA da Virgínia (Virgínia, EUA)

De acordo com a lei de privacidade da Virgínia, os titulares de dados têm o direito de solicitar que forneçamos informações sobre:

• • as categorias de dados pessoais processados por nós;

• • a finalidade do processamento de dados pessoais;

• • como os consumidores podem exercer seus direitos de consumidor, inclusive como um consumidor pode recorrer da decisão de um controlador com relação à solicitação do consumidor;

• • as categorias de dados pessoais que o controlador compartilha com terceiros;

• • as categorias de terceiros, se houver, com os quais o controlador compartilha seus dados pessoais.

Se você for residente da Virgínia e quiser uma cópia deste aviso, envie-nos uma solicitação por escrito por e-mail para privacy-us@inbenta.com. Você deve colocar a declaração "Your Virginia Privacy Rights" (Seus direitos de privacidade na Virgínia) em sua solicitação e incluir seu nome, endereço, cidade, estado e CEP. Responderemos em até 45 dias após o recebimento da solicitação. Gostaríamos de informá-lo de que essa ação é gratuita. Não nos responsabilizamos por avisos que não estejam etiquetados ou enviados corretamente, ou que não contenham informações completas.

A Virgínia aprovou uma lei chamada Lei de Proteção de Dados do Consumidor (CDPA). Se a CDPA for aplicável a você, você tem o direito de:

• • confirmar se estamos ou não processando seus dados pessoais e, se de fato estivermos processando seus dados pessoais, você poderá solicitar acesso a eles;

• • corrigir imprecisões em seus dados pessoais;

• • excluir seus dados pessoais;

• • obter uma cópia de seus dados pessoais em um formato portátil e, na medida do tecnicamente viável, prontamente utilizável, que lhe permita transmitir os dados a outro controlador sem impedimentos, quando o processamento for realizado por meios automatizados;

• • opt-out de:
    • • publicidade direcionada;
    • • a venda de seus dados pessoais;
    • • criação de perfis para promover decisões que produzam efeitos legais ou igualmente significativos com relação ao consumidor.

No entanto, você não precisará recusar a venda ou o compartilhamento porque não haverá atividades de venda ou compartilhamento.

De acordo com a CDPA da Virgínia, "Dados pessoais" significa qualquer informação vinculada ou razoavelmente vinculável a uma pessoa física identificada ou identificável. "Dados pessoais" não incluem dados não identificados ou informações publicamente disponíveis.

Solicitação de exclusão. Para fins de verificação de identidade, a Inbenta exige que qualquer pessoa que envie uma solicitação de exclusão envie o nome completo do sujeito, endereço de e-mail e endereço residencial relacionado à conta da Inbenta do sujeito ou às comunicações da Inbenta. A Inbenta enviará um e-mail de verificação para o solicitante, que deverá autenticar novamente a solicitação de exclusão. A Inbenta se baseia nessas informações para garantir que as informações sobre o indivíduo correto sejam removidas.

Não vender ou compartilhar minhas informações. Levamos sua privacidade a sério. Não vendemos nem compartilhamos as informações de nossos membros. Não somos um corretor de dados. Você não precisará recusar a venda ou o compartilhamento porque não haverá atividades de venda ou compartilhamento feitas em nome da Inbenta.

Informações pessoais de crianças. De acordo com a CDPA da Virgínia, "Criança" significa qualquer pessoa física com menos de 13 anos de idade. Os serviços da Inbenta não são direcionados, nem pretendem ser usados por indivíduos menores de 18 anos, ou a idade mínima equivalente. A Inbenta garante que, no caso improvável de o Cliente da Inbenta coletar informações de crianças, nenhuma informação será vendida ou compartilhada com terceiros.

Entre em contato conosco pelo e-mail privacy-us@inbenta.com para exercer seus direitos de CDPA da Virgínia.

8.6. Seus direitos na LGPD (Brasil)

A Lei Geral de Proteção de Dados (LGPD) é uma estrutura legal que regula a coleta e o uso de dados pessoais de residentes brasileiros. Se a LGPD for aplicável a você, você tem o direito de:

• • confirmar que seus dados pessoais estão sendo processados;

• • acessar seus dados pessoais;

• • corrigir dados pessoais incompletos, incorretos ou desatualizados;

• • tenham anonimizado, bloqueado ou excluído quaisquer dados pessoais desnecessários, excessivos ou fora de conformidade;

• • solicitar que um controlador de dados transfira seus dados pessoais para outro provedor de serviços ou produtos (portabilidade de dados);

• • excluir seus dados pessoais (com exceções);

• • receber informações sobre entidades públicas ou privadas com quem e como seus dados pessoais foram compartilhados;

• • receber informações sobre seus direitos de não dar consentimento para processar seus dados pessoais e as consequências da recusa; e

• • revogar o consentimento para processar seus dados pessoais.

Entre em contato conosco pelo e-mail privacy-br@inbenta.com para exercer seus direitos de LGPD.

Você pode apresentar uma reclamação referente a qualquer um dos direitos mencionados acima junto à Agência Nacional de Proteção de Dados(ANPD) do Brasil, bem como junto às autoridades competentes de direitos do consumidor (PROCON) do seu estado brasileiro de residência.

8.7. Seus direitos de titular de dados (Japão)

Se solicitado por um comitente, a Inbenta deverá divulgar por escrito e sem demora ao comitente os dados pessoais do comitente mantidos por ela, a menos que o comitente tenha concordado em recebê-los por outros meios (por exemplo, como dados eletrônicos). O acesso pode ser recusado se isso resultar em:

• • danos à vida ou à segurança física, à propriedade ou a outros direitos e interesses do principal ou de terceiros;

• • uma interferência material nas operações comerciais da Inbenta; ou

• • uma violação de outras leis japonesas que proíbem a divulgação.

Os clientes também têm o direito de revisar, corrigir, alterar ou excluir seus dados pessoais e solicitar a interrupção do uso de seus dados pessoais se forem usados para uma finalidade diferente da originalmente declarada ou se tiverem sido adquiridos por meios fraudulentos ou outros meios ilegais. Se um comitente solicitar que a Inbenta pare de usar seus dados pessoais, a Inbenta deverá fazê-lo, a menos que a solicitação não seja razoável, ou que a interrupção seja dispendiosa ou difícil (por exemplo, a retirada de livros já distribuídos). Nesse caso, a Inbenta deverá tomar medidas alternativas para proteger os direitos e interesses do responsável. A Inbenta deverá notificar o comitente sem demora se a ação solicitada foi tomada e, caso não tenha sido tomada, deverá se esforçar para explicar os motivos. Um comitente pode fazer valer seus direitos de solicitar a revisão, etc. de seus dados pessoais por meio de ação civil, se tal solicitação não for atendida dentro de duas semanas após ter sido feita.

Os diretores não têm nenhum dos direitos acima se:

• • os dados pessoais serão excluídos em até seis meses após a coleta; ou

• • se o responsável ou outra pessoa vier a saber que existem dados pessoais mantidos pela Inbenta que podem resultar em:
    • • danos à vida ou à segurança física, à propriedade ou a outros direitos e interesses do principal ou de terceiros;
    • • incentivar atos ilegais ou injustos;
    • • colocar em risco a segurança nacional, prejudicar um relacionamento de confiança com um país estrangeiro ou uma organização internacional;
    • • prejudicar a negociação do país com um país estrangeiro ou organização internacional; ou
    • • apresentem um obstáculo à prevenção, supressão ou investigação de crimes ou, de outra forma, prejudiquem a segurança e a ordem públicas.

Emendas de 2020: De acordo com as Emendas de 2020, as seguintes disposições relacionadas aos direitos principais também se aplicarão:

• • Os diretores terão o direito de acessar o registro de transferências de dados da Inbenta para terceiros;

• • os dados pessoais que a Inbenta excluirá em seis meses não estarão mais isentos do direito de acesso dos titulares;

• • um comitente terá o direito de exigir que a Inbenta deixe de usar os dados pessoais ou deixe de transferir os dados pessoais para terceiros se a Inbenta não precisar mais usar os dados, se tiver ocorrido uma violação de dados ou se houver uma probabilidade de violação dos direitos ou interesses legais do comitente devido ao manuseio dos dados pessoais pela Inbenta; e

• • as informações processadas de forma pseudônima não estão sujeitas ao direito do diretor de acessar ou interromper o uso.

Direito de ser informado

Coleta e uso de informações pessoais:

A Inbenta deve:

• • não coletar informações pessoais por meios fraudulentos ou outros meios ilegais; e

• • notificar o comitente sobre a finalidade da utilização antes da coleta das informações pessoais, a menos que tenha publicado a finalidade da utilização antecipadamente de maneira facilmente acessível ao comitente.

Emendas de 2020: Esclarece-se que uma finalidade de utilização deve ser especificada de maneira não abstrata ou geral, mas detalhada o suficiente para permitir que os Titulares dos Dados prevejam como e para quais finalidades suas informações pessoais serão usadas. Em vista disso, também é esclarecido, como exemplo, que se a Inbenta analisar o comportamento ou os interesses dos Titulares dos Dados, como o histórico de suas navegações ou compras on-line, para fins de marketing, isso deverá ser declarado como uma finalidade de utilização.

Anúncios públicos: A Inbenta deve tornar os seguintes itens prontamente acessíveis a cada diretor:

• • nome de Inbenta;

• • finalidade de utilização das informações pessoais retidas;

• • o procedimento para que o responsável solicite acesso, correção, etc. de seus dados pessoais; e

• • onde reclamar sobre o tratamento de dados pessoais pela PIHBO.

Os seguintes itens foram adicionados:

• • endereço da Inbenta;

• • nome da pessoa representante da Inbenta; e

• • medidas de segurança de dados adotadas pela Inbenta

As descrições a seguir são indicadas pelo PPC como exemplos de medidas de segurança de dados que satisfazem o requisito (o PPC também indica que o nível de medidas de segurança pode ser relaxado para "operadores de empresas de pequeno ou médio porte", conforme descrito abaixo):

• • estabelecimento de princípios básicos relativos à conformidade com as leis aplicáveis, tratamento de consultas e reclamações, etc;

• • estabelecimento de regras sobre a forma de processamento de dados, equipe responsável, suas responsabilidades, etc. em cada etapa de coleta, uso, armazenamento, transferência e exclusão de dados pessoais;

• • medidas de segurança organizacional: nomeação da equipe responsável, suas responsabilidades, linha de relatório, sistema de auditoria externa, etc;

• • medidas de segurança da equipe: treinamento da equipe, obrigações de confidencialidade da equipe, etc;

• • medidas de segurança física: controle de acesso à sala, controle de autorização de acesso, restrição de levar dispositivos ou dados pessoais, etc.; e

• • medidas de segurança tecnológica: controle de acesso, firewall contra acesso não autorizado, etc.

Direito de acesso
Não há direito específico para um titular de dados acessar suas informações pessoais; consulte o parágrafo inicial sobre a divulgação de informações pessoais mantidas.

Direito de retificação
Consulte a seção sobre direitos do titular dos dados acima.

Direito de exclusão
Consulte a seção sobre direitos do titular dos dados acima.

Direito de objeção/opt-out
Consulte o direito de solicitar a interrupção do uso descrito na seção sobre os direitos do titular dos dados, acima, e o direito de opt-out na seção sobre transferências de dados.

Entre em contato conosco pelo e-mail privacy-jp@inbenta.com para exercer seus direitos de titular de dados.

9. Como meus dados são protegidos?

A segurança e a confidencialidade de suas informações pessoais são muito importantes para a INBENTA. Implementamos proteções técnicas e organizacionais comercialmente razoáveis para proteger adequadamente suas informações pessoais contra acesso, uso, perda, destruição ou dano acidental, não autorizado ou ilegal. As medidas que utilizamos são administrativas, como o treinamento de funcionários em atividades relacionadas à privacidade e à segurança das informações, técnicas, como pseudonimização, técnicas de criptografia e firewalls de rede, e físicas, como controle de acesso físico. Para obter informações mais detalhadas sobre nossas medidas técnicas e organizacionais (TOMs), visite Segurança e privacidade - Inbenta.

Ainda assim, não se pode garantir que nenhum sistema seja 100% seguro. Se tiver dúvidas sobre a segurança de suas informações pessoais ou se tiver motivos para acreditar que as informações pessoais que mantemos sobre você não são mais seguras, entre em contato conosco imediatamente, conforme descrito neste Aviso de Privacidade.

10. Alterações a esta política

Podemos atualizar esta política de privacidade para refletir alterações em nossas práticas de informação. Se fizermos alguma alteração relevante, nós o notificaremos por e-mail (enviado para o endereço de e-mail especificado em sua conta) ou por meio de um aviso neste site antes que a alteração entre em vigor.

Recomendamos que você revise periodicamente esta página para obter as informações mais recentes sobre nossas práticas de privacidade.