Política de Privacidade

Quem somos e escopo desta Política

A CleverControl Solutions, LLC é uma empresa constituída nos Estados Unidos e fornece soluções empresariais de monitoramento de colaboradores, painel online, software, serviços em nuvem e o site clevercontrol.com.

Dados de contato:

Esta Política se aplica aos dados pessoais tratados em relação ao Site, ao painel online, ao software, aos serviços, às comunicações comerciais, aos pedidos de suporte, às contas, aos testes, às compras e aos materiais relacionados.

Para fins desta Política:

• Cliente significa a empresa, organização ou pessoa que cria uma conta, solicita informações, compra, testa ou usa os serviços da CleverControl
• Visitante do Site significa a pessoa que acessa ou interage com o Site
• Usuário final significa a pessoa autorizada por um Cliente a usar os serviços ou cujo dispositivo é monitorado por meio do software, como colaborador, consultor, prestador de serviço ou contratado

Esta Política não substitui as políticas internas de privacidade dos Clientes. Quando um Cliente usa a CleverControl para monitorar colaboradores ou outros usuários finais, o Cliente é responsável por informar essas pessoas sobre o tratamento de dados e cumprir as leis aplicáveis.

Dados pessoais que coletamos

Podemos coletar dados pessoais quando você acessa o Site, cria uma conta, solicita informações, inicia um teste, faz uma compra, entra em contato com o suporte ou interage com nossos serviços.

Esses dados podem incluir nome, e-mail profissional, telefone, empresa, cargo, mensagens enviadas, dados de conta, informações sobre pedidos, assinaturas, suporte, preferências e comunicações comerciais.

Também podemos coletar dados técnicos, como endereço IP, identificadores de cookies, informações do dispositivo e navegador, páginas acessadas, duração da sessão, origem do acesso e interações com formulários, links ou downloads.

Podemos receber informações comerciais limitadas de parceiros, revendedores, ferramentas de análise, CRM, publicidade, pagamento, faturamento ou suporte.

Dados de pagamento podem ser processados por provedores de pagamento. A CleverControl não armazena dados completos de cartão de pagamento em seus sistemas.

Os dados tratados por meio do software e dos serviços de monitoramento são descritos em seção própria desta Política.

Como usamos os dados pessoais

Usamos dados pessoais para:

• operar o Site, o painel online, o software e os serviços
• criar e gerenciar contas, testes, pedidos, assinaturas e pagamentos
• responder solicitações, prestar suporte e enviar comunicações de serviço
• enviar comunicações comerciais, ofertas, atualizações de produto, convites para demonstrações ou pesquisas, quando permitido por lei
• analisar o uso do Site e dos serviços para melhorar desempenho, segurança, conteúdo e funcionalidades
• detectar, prevenir e investigar fraude, abuso, acessos não autorizados, incidentes de segurança ou uso indevido
• cumprir obrigações legais, responder a solicitações legais e proteger direitos, segurança e interesses legítimos da CleverControl, de clientes ou de terceiros
• administrar processos internos, como registros comerciais, faturamento, compliance e, quando aplicável, recrutamento

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento seguindo as instruções da mensagem ou entrando em contato conosco.

Bases legais para o tratamento

Tratamos dados pessoais apenas quando existe uma base legal aplicável. Dependendo do contexto, podemos tratar dados pessoais para:

• executar um contrato ou tomar medidas antes da contratação, como criar contas, processar pedidos, fornecer testes, serviços e suporte
• cumprir obrigações legais, regulatórias, fiscais, contábeis ou de segurança
• atender aos nossos interesses legítimos, como operar e melhorar o Site, prevenir fraude, proteger sistemas, responder a solicitações comerciais e manter registros internos
• obter consentimento quando exigido, por exemplo para determinados cookies, comunicações de marketing ou outros usos que dependam de autorização
• exercer direitos em processos administrativos, judiciais ou arbitrais
• proteger a segurança da CleverControl, de clientes, usuários ou terceiros

Quando processamos dados pessoais em nome de um Cliente, o Cliente é responsável por definir a base legal adequada para o tratamento, incluindo qualquer aviso ou consentimento exigido por lei. A CleverControl atua de acordo com as instruções do Cliente e os termos aplicáveis.

Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para operar o Site, lembrar preferências, analisar desempenho, melhorar nossos serviços e, quando permitido, medir campanhas ou exibir conteúdo relevante.

Alguns cookies são essenciais para o funcionamento do Site. Outros, como cookies de análise ou publicidade, podem depender do seu consentimento, quando exigido pela lei aplicável.

Você pode gerenciar suas preferências nas configurações de cookies disponíveis no Site ou ajustar as configurações do seu navegador. Se bloquear certos cookies, algumas funções do Site podem não funcionar corretamente.

Compartilhamento e prestadores de serviço

Não vendemos seus dados pessoais.

Podemos compartilhar dados pessoais com prestadores de serviço que nos ajudam a operar o Site, o painel online, o software e os serviços, incluindo hospedagem, infraestrutura, segurança, análise, CRM, comunicações, suporte, faturamento, processamento de pedidos e pagamentos.

Também podemos compartilhar dados com parceiros comerciais, revendedores ou canais autorizados quando necessário para responder a solicitações, fornecer suporte local, processar compras ou prestar serviços relacionados.

Quando permitido por lei e conforme suas preferências de cookies, podemos usar parceiros de análise ou publicidade para medir campanhas, melhorar o Site ou exibir conteúdo relevante.

Também podemos divulgar dados quando necessário para cumprir a lei, responder a solicitações legais, proteger direitos, segurança e sistemas, ou em caso de reorganização, fusão, aquisição ou venda de ativos.

Transferências internacionais de dados

A CleverControl Solutions, LLC é uma empresa constituída nos Estados Unidos. Por isso, dados pessoais podem ser processados, armazenados ou acessados fora do Brasil, incluindo nos Estados Unidos e em outros países onde a CleverControl ou seus prestadores de serviço operam.

Essas transferências podem ocorrer, por exemplo, para:

• hospedar e manter o Site, o painel online, o software e os serviços
• fornecer suporte, segurança, análise, faturamento e processamento de pedidos
• administrar contas, comunicações comerciais e operações internas
• cumprir obrigações legais ou proteger direitos, sistemas e segurança

Quando realizamos transferências internacionais de dados, adotamos medidas razoáveis para proteger os dados pessoais, como contratos com prestadores de serviço, controles de acesso, medidas de segurança e limitação do uso dos dados às finalidades necessárias.

Quando processamos dados em nome de um Cliente, as transferências internacionais também podem depender das instruções do Cliente, das configurações dos serviços e dos termos aplicáveis.

Retenção, exclusão e segurança dos dados

Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar os serviços, manter registros comerciais, cumprir obrigações legais e proteger nossos direitos e sistemas.

Os períodos de retenção podem variar conforme o tipo de dado, por exemplo:

• leads comerciais e dados de análise: até 24 meses após a última interação
• solicitações de suporte: até 24 meses após o encerramento do atendimento
• logs de segurança do servidor: aproximadamente 90 dias
• dados de cookies: conforme a duração definida por cada ferramenta
• registros de consentimento e preferências: pelo tempo exigido pela lei aplicável

Os dados de monitoramento tratados em nome de Clientes são mantidos conforme o contrato aplicável. Após o término do contrato ou mediante instrução do Cliente, excluímos os dados pessoais dentro dos prazos acordados. Dados excluídos não podem ser restaurados.

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo:

• criptografia em trânsito e em repouso
• controles de acesso e privilégio mínimo
• opções de SSO e autenticação multifator
• registros de auditoria
• gestão de vulnerabilidades e testes de segurança
• práticas de desenvolvimento seguro
• análise de segurança de prestadores de serviço

Quando identificamos um incidente de segurança que afeta dados de Clientes, notificamos os Clientes conforme exigido pela lei aplicável e pelos termos contratuais.

Dados tratados por meio do software e dos serviços

Quando um Cliente usa o software e os serviços da CleverControl, o Cliente geralmente atua como controlador dos dados, e a CleverControl atua como operadora, processando os dados conforme as instruções do Cliente e os termos aplicáveis.

As categorias de dados tratados dependem do plano contratado, das configurações escolhidas e dos recursos habilitados pelo Cliente. Esses dados podem incluir:

• identificadores de usuários, dispositivos e contas
• datas, horários e registros de atividade
• atividade em aplicativos e sites, incluindo URLs e títulos
• categorias de produtividade
• metadados de digitação ou conteúdo digitado, quando esse recurso for explicitamente habilitado
• capturas de tela e gravações de tela, quando habilitadas
• gravações de voz ou chamadas, quando explicitamente habilitadas e permitidas por lei
• dados de e-mail, logs, endereço IP, localização aproximada e registros administrativos

A CleverControl também pode tratar dados agregados ou desidentificados derivados de dados do Cliente para análise, benchmarking e melhoria dos serviços. Não tentaremos reidentificar dados desidentificados, exceto quando permitido por lei ou para avaliar a eficácia da desidentificação.

Não vendemos dados de usuários finais nem os usamos para publicidade direcionada.

11A. Integração Atlassian Jira

11A.1 O que a integração faz.

CleverControl oferece uma integração opcional com Atlassian Jira Cloud ("Integração Jira"). Ele permite que um Cliente rastreie o tempo de trabalho em relação às tarefas Jira atribuídas aos seus Usuários Finais e registre esse tempo em Jira como registros de trabalho. A Integração Jira é habilitada apenas por um administrador do Cliente. Cada usuário final conecta sua própria conta Atlassian por meio da autorização OAuth 2.0 do Atlassian. Nunca solicitamos ou armazenamos senhas Atlassian ou tokens Atlassian API.

11A.2 Dados que acessamos de Jira.

Dependendo da configuração, acessamos os seguintes dados do site Jira do Cliente:

• Identificador da conta Atlassian, nome de exibição, cargo e avatar do Usuário Final conectado;
• Identificador, endereço e nome do local Jira;
• identificadores e nomes de projetos;
• identificador da tarefa (problema), chave, título, status, responsável e datas de atualização/conclusão.

Não acessamos endereços de e-mail do Usuário Final, descrições de tarefas, comentários ou anexos por meio da Integração Jira.

11A.3 Dados que gravamos em Jira.

Quando um Usuário Final conclui um período monitorado de trabalho em uma tarefa Jira, CleverControl cria ou atualiza um log de trabalho em Jira em nome desse Usuário Final. O registro de trabalho contém a hora de início, a duração e uma referência técnica ao registro CleverControl correspondente. Capturas de tela, pressionamentos de teclas, histórico de navegação, áudio, vídeo e outros dados de monitoramento nunca são enviados para Jira.

11A.4 Finalidades.

Utilizamos dados Jira apenas para fornecer a Integração Jira ao Cliente: exibindo tarefas atribuídas, rastreando tempo por tarefa, registrando logs de trabalho e produzindo relatórios de tempo e carga de trabalho. Não vendemos dados Jira nem os usamos para publicidade ou para treinar modelos de inteligência artificial.

11A.5 Funções e responsabilidades.

Para os dados tratados por meio da Integração com Jira, o Cliente é o controlador e a CleverControl atua como operadora, seguindo as instruções do Cliente, conforme descrito na seção sobre dados tratados por meio do software e dos serviços. A CleverControl Solutions, LLC — e não a Atlassian — é responsável pela privacidade, segurança e integridade dos dados que a CleverControl acessa, armazena ou trata de outra forma por meio da Integração com Jira. A política de privacidade da Atlassian rege os produtos da própria Atlassian e não se aplica ao tratamento realizado pela CleverControl.

11A.6 Quem pode acessar os dados.

Os dados Jira em CleverControl estão disponíveis apenas para usuários autorizados da conta CleverControl do Cliente (o proprietário da conta e subcontas com acesso concedido pelo Cliente). Os logs de trabalho gravados em Jira são visíveis em Jira de acordo com as permissões Jira do Cliente. Não compartilhamos dados Jira com terceiros que não sejam prestadores de serviços que os processam em nosso nome para hospedar e operar o serviço, atualmente OVH (hospedagem e backups, Canadá). Estes fornecedores estão vinculados por contrato a proteger os dados e a utilizá-los apenas de acordo com as nossas instruções.

11A.7 Onde os dados são armazenados.

Os dados Jira processados por CleverControl são armazenados em servidores localizados no Canadá. Quando os dados são transferidos através das fronteiras, aplicamos as salvaguardas descritas em seção sobre transferências internacionais de dados.

11A.8 Segurança.

Os dados são criptografados em trânsito usando TLS. Os tokens de acesso e atualização OAuth são armazenados criptografados apenas em nossos servidores e nunca são enviados para o aplicativo de desktop CleverControl, o painel ou os registros.

11A.9 Desconexão e exclusão.

Um administrador do Cliente pode desconectar a Integração Jira a qualquer momento, e os Usuários Finais também podem revogar o acesso de CleverControl nas configurações de sua conta Atlassian. Após a desconexão, CleverControl interrompe a importação de dados Jira e o envio de logs de trabalho e exclui os tokens OAuth imediatamente. Outros dados Jira armazenados por CleverControl são excluídos imediatamente após a desconexão ou encerramento da conta, exceto quando a retenção for exigida por lei. Os logs de trabalho já gravados em Jira permanecem no site Jira do Cliente e são gerenciados pelo Cliente. Quando Atlassian nos notifica que uma conta Atlassian foi encerrada, excluímos os dados pessoais dessa conta. Os dados nos backups são removidos no ciclo de backup regular.

11A.10 Seus direitos.

Os Usuários Finais devem direcionar solicitações sobre seus dados pessoais ao seu empregador (o Cliente). CleverControl ajudará o Cliente a responder a tais solicitações. Você também pode entrar em contato conosco em privacy@clevercontrol.com.

Responsabilidades dos clientes e usos proibidos

Os Clientes são responsáveis por garantir que o uso da CleverControl seja legal, transparente, necessário e proporcional às suas finalidades empresariais. Isso inclui fornecer avisos adequados aos colaboradores, obter consentimentos quando exigido por lei, configurar o monitoramento para finalidades legítimas, responder a solicitações de titulares de dados e definir políticas internas sobre acesso, retenção e uso das informações coletadas.

A CleverControl não deve ser usada para vigilância oculta ou ilegal, monitoramento de dispositivos pessoais sem autorização, vigilância doméstica ou de parceiro íntimo, ou qualquer uso sem os avisos, consentimentos ou autorizações legais exigidos.

Quando houver indícios de monitoramento oculto, não autorizado ou ilegal, a CleverControl poderá suspender ou encerrar contas, restringir o acesso aos serviços ou recusar suporte.

Direitos dos titulares de dados

De acordo com a lei aplicável, você pode solicitar acesso, correção, atualização, exclusão, anonimização, bloqueio, portabilidade ou informações sobre o compartilhamento dos seus dados pessoais. Quando o tratamento depender de consentimento, você também poderá retirar esse consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: privacy@clevercontrol.com. Podemos solicitar informações adicionais para confirmar sua identidade antes de responder à solicitação.

Quando a CleverControl tratar dados pessoais em nome de um Cliente, por exemplo dados de colaboradores monitorados, o Cliente será geralmente o responsável por responder às solicitações dos titulares. Nesses casos, poderemos encaminhar a solicitação ao Cliente ou prestar assistência conforme os termos aplicáveis.

Crianças, links de terceiros, alterações e contato

O Site e os serviços da CleverControl são destinados ao uso empresarial por adultos. Não coletamos intencionalmente dados pessoais de crianças pelo Site. Clientes não devem usar nossos serviços para monitorar dispositivos pessoais de menores sem base legal adequada e sem os avisos ou consentimentos exigidos pela lei aplicável.

O Site pode conter links para sites, aplicativos ou serviços de terceiros. As práticas de privacidade desses terceiros são regidas por suas próprias políticas, e recomendamos que você as revise antes de fornecer qualquer dado pessoal.

Podemos atualizar esta Política de tempos em tempos. A versão atualizada será publicada nesta página com uma nova data de vigência. Quando alterações relevantes afetarem o uso ou o compartilhamento de dados pessoais, forneceremos aviso adicional quando exigido por lei.

Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato pelo e-mail privacy@clevercontrol.com ou escreva para: