Política de privacidade do website

1. Finalidade e escopo

Esta Política de Privacidade explica como a Guanta, Inc. ("Guanta", "nós", "nos" ou "nosso") processa dados pessoais por meio do site público em guanta.ai, incluindo informações enviadas por formulários de contato e de carreiras. Ela também abrange as funções de login da conta, sessão e segurança que a Guanta opera em portal.guanta.ai (o portal).

Ela não rege os dados pessoais processados em ambientes de produtos controlados pelo cliente. Nesses ambientes, o contrato aplicável com o cliente e os termos de tratamento de dados determinam os papéis e as obrigações das partes. Se você usa um ambiente da Guanta fornecido pelo seu empregador ou por outra organização, essa organização normalmente é a controladora dos seus dados pessoais e deve ser seu primeiro ponto de contato.

Esta política também não rege sites de terceiros vinculados ao site da Guanta.

2. Controladora e contato de privacidade

A controladora do tratamento descrito nesta política é:

Guanta, Inc. 3723 Greenville Ave STE 44679 Dallas, TX 75206 Estados Unidos Site: https://guanta.ai Contato de privacidade: privacy@guanta.ai

A Guanta designou um Data Protection System Officer (DPSO) para coordenar solicitações de privacidade e conformidade. A Guanta não nomeou um Encarregado da Proteção de Dados legal ou voluntário porque seu processamento atual foi avaliado como não atendendo aos requisitos de nomeação obrigatória do Artigo 37. A posição é reavaliada pelo menos anualmente e antes de a Guanta iniciar monitoramento regular e sistemático em larga escala ou processamento em larga escala de dados de categorias especiais ou relativos a infrações penais.

3. Dados pessoais que coletamos

Dependendo de como você interage com o site ou o portal, poderemos processar:

• Dados de contato e consultas comerciais: endereço de e-mail, mensagem, contexto da empresa e informações sobre o processo, serviço, produto ou automação que você deseja discutir.
• Dados de consultas sobre carreiras: endereço de e-mail, URL do perfil do LinkedIn e a nota ou outras informações que você escolher fornecer sobre sua experiência ou interesse em trabalhar com a Guanta.
• Dados técnicos e de segurança: endereço IP, agente do usuário, cabeçalhos de solicitação, registros de data e hora e informações semelhantes geradas quando seu navegador se comunica com o site ou com nossa infraestrutura de hospedagem.
• Dados da conta e de autenticação do portal: identificadores da conta e dados de contato, credenciais e fatores de autenticação, resultados do login pelo provedor de identidade, quando aplicável, permissões da conta, identificadores de sessão e metadados de eventos de segurança necessários para fornecer e proteger o acesso.
• Registros de comunicações e solicitações: correspondência com você e registros necessários para responder, documentar ou acompanhar sua solicitação.

Geralmente coletamos essas informações diretamente de você, do seu navegador ou dos prestadores de serviços que operam o site e o portal e entregam mensagens de formulários. As informações da conta do portal também podem vir da organização que autoriza seu acesso e, se você escolher uma opção de login externo, do respectivo provedor de identidade.

Não envie dados pessoais de categorias especiais, identificadores governamentais, informações de contas financeiras, informações médicas ou outras informações sensíveis por meio do site público, a menos que a Guanta as solicite especificamente por um canal seguro apropriado.

4. Finalidades e bases legais

Quando o GDPR, o GDPR do Reino Unido ou uma lei semelhante se aplica, baseamo-nos nas seguintes bases legais:

Quando nos baseamos em interesses legítimos, consideramos a natureza das informações, o contexto em que foram coletadas, suas expectativas razoáveis e o possível impacto sobre seus direitos.

Atualmente, o site público não utiliza dados pessoais para tomar decisões que produzam efeitos legais ou efeitos igualmente significativos exclusivamente por meios automatizados.

5. Prestadores de serviços e outros destinatários

Compartilhamos dados pessoais somente quando razoavelmente necessário para as finalidades descritas acima. Os destinatários podem incluir:

• Cloudflare, que hospeda e ajuda a proteger o site público;
• Postmark, que entrega mensagens enviadas por meio dos formulários do site;
• prestadores de hospedagem, infraestrutura e segurança que apoiam o portal e um provedor de identidade externo, como Google ou Microsoft, quando essa opção de login é utilizada;
• consultores profissionais, contratados e prestadores de serviços aprovados que apoiam os negócios, a segurança ou as obrigações legais da Guanta e estão sujeitos a termos apropriados de confidencialidade e proteção de dados; e
• autoridades públicas, tribunais, órgãos reguladores ou outras partes quando a divulgação for exigida por lei ou razoavelmente necessária para proteger direitos, a segurança ou a integridade de nossos serviços.

Não vendemos dados pessoais coletados por meio do site público ou das funções do portal descritas aqui. Atualmente, o site público não envia informações dos visitantes a provedores de IA nem a um sistema de gerenciamento de relacionamento com o cliente.

6. Transferências internacionais

A Guanta é uma empresa dos Estados Unidos. Portanto, os dados pessoais podem ser processados nos Estados Unidos e em outros países onde funcionários da Guanta ou prestadores de serviços aprovados operem.

Quando dados pessoais protegidos pela legislação europeia de proteção de dados são transferidos para um país que não tenha sido reconhecido como oferecendo um nível adequado de proteção, a Guanta utiliza um mecanismo de transferência aplicável e salvaguardas suplementares quando exigido, como as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo legalmente reconhecido. Informações sobre a salvaguarda relevante podem ser solicitadas pelo e-mail privacy@guanta.ai, sujeitas às redações necessárias.

7. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados e para requisitos legais, de segurança, contábeis ou de resolução de disputas aplicáveis. A menos que um período mais longo seja justificado e registrado:

• consultas de contato e comerciais que não se tornem uma relação comercial ativa são revisadas para exclusão ou anonimização no máximo 24 meses após a última interação significativa;
• consultas malsucedidas sobre carreiras são revisadas para exclusão no máximo 12 meses após o processo ou a última interação significativa, a menos que a pessoa concorde com um período mais longo no banco de talentos;
• registros rotineiros de segurança e diagnóstico do site são mantidos por no máximo 12 meses, a menos que sejam necessários para investigar um incidente, evitar abusos ou cumprir uma obrigação legal;
• os registros da conta e de autenticação do portal são mantidos enquanto forem necessários para fornecer acesso autorizado e, após o término do acesso, somente quando justificado por requisitos de retenção de segurança, legais ou contratuais aplicáveis; os períodos de armazenamento de cookies e do armazenamento local do navegador são descritos na Política de Cookies;
• os registros de solicitações de privacidade são mantidos pelo tempo necessário para demonstrar que a solicitação foi tratada e para lidar com reivindicações legais relacionadas; e
• quando uma consulta evolui para uma relação com um cliente, fornecedor, contratado ou outra relação comercial, aplicam-se as regras relevantes de contratos, finanças e retenção de registros.

Ao final do período aplicável, os dados pessoais são excluídos, descartados com segurança, anonimizados ou restringidos do uso comum, conforme apropriado.

8. Seus direitos

Sujeito à legislação aplicável, você poderá ter o direito de:

• obter confirmação sobre se processamos seus dados pessoais e solicitar acesso a eles;
• solicitar a correção de dados pessoais imprecisos ou incompletos;
• solicitar a exclusão de dados pessoais;
• solicitar a restrição do processamento;
• opor-se ao processamento baseado em interesses legítimos, incluindo marketing direto;
• receber os dados pessoais que você forneceu em um formato estruturado, comumente utilizado e legível por máquina e solicitar a portabilidade quando aplicável;
• retirar o consentimento a qualquer momento quando o processamento se basear no consentimento, sem afetar o processamento realizado antes da retirada; e
• apresentar uma reclamação a uma autoridade supervisora competente, incluindo uma autoridade no país onde você mora ou trabalha ou onde ocorreu uma suposta violação. Na Espanha, a autoridade supervisora é a Agencia Española de Protección de Datos (AEPD).

Para exercer um direito ou fazer uma pergunta sobre privacidade, envie um e-mail para privacy@guanta.ai. Poderemos solicitar informações razoavelmente necessárias para verificar sua identidade e autoridade. Nosso objetivo é responder no prazo de um mês quando o GDPR se aplica, sujeito às prorrogações permitidas para solicitações complexas ou numerosas.

9. Cookies e tecnologias semelhantes

Atualmente, o site público não utiliza cookies para análise, publicidade, retargeting ou rastreamento entre sites. O armazenamento local do navegador é utilizado para lembrar uma preferência de tema quando você seleciona uma; essa preferência permanece no navegador e não é enviada à Guanta como um cookie.

O portal utiliza cookies próprios de sessão e de segurança de solicitações, além de um cookie que preserva a página solicitada enquanto você conclui o login. Esses cookies fornecem e protegem o serviço solicitado e baseiam-se na exceção para cookies estritamente necessários. O portal não oferece uma opção persistente de login lembrado. Os cookies de sessão do navegador podem ser restaurados pelo navegador ao reabrir uma sessão anterior; saia da conta para encerrar seu login. Os tempos limite de segurança da conta e as verificações de autenticação existentes continuam aplicáveis. O portal também utiliza o armazenamento do navegador para preferências de tema, coordenação da segurança da sessão e dispensa do aviso informativo de cookies. Essas tecnologias não são utilizadas para publicidade ou análise. Dispensar o aviso não constitui consentimento nem habilita processamento adicional.

A Política de Cookies descreve separadamente o site e o portal, incluindo as finalidades, os períodos de duração dos cookies e os controles do navegador. Atualizaremos os avisos relevantes e implementaremos controles de consentimento prévio e retirada antes de ativar tecnologias não essenciais quando o consentimento for exigido. O acesso a um ambiente autenticado, por si só, não isenta o rastreamento opcional dos requisitos de consentimento.

10. Segurança

A Guanta utiliza medidas técnicas e organizacionais proporcionais destinadas a proteger os dados pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilícito. Nenhuma transmissão pela internet ou sistema de armazenamento pode ter sua segurança completa garantida.

11. Crianças

O site público e os serviços comerciais da Guanta não são direcionados a crianças. Não solicitamos conscientemente dados pessoais de crianças por meio do site. Se você acredita que uma criança forneceu dados pessoais à Guanta, entre em contato pelo e-mail privacy@guanta.ai para que possamos avaliar e tratar a situação.

12. Alterações a esta política

Podemos atualizar esta política para refletir alterações em nossos serviços, site, atividades de processamento, prestadores de serviços ou obrigações legais. A versão publicada indicará sua data de vigência. Alterações materiais serão comunicadas quando exigido por lei.