Política de Privacidade da CleverControl

1. Âmbito e como ler este aviso

Fornecemos dois tipos de informações para ajudar você a entender nossas práticas de privacidade. Esta estrutura foi criada para deixar claro quando a CleverControl atua como controladora ou como processadora:

• Aviso de privacidade do site (este documento, Seções 2 a 10) — abrange dados pessoais coletados no Site (por exemplo, cookies/análises, formulários de contato, solicitações de suporte, comunicações de marketing e vendas).
• Aviso de privacidade de produtos e serviços (Seções 11 a 15) — abrange dados pessoais processados ​​pelo software/agentes CleverControl e serviços em nuvem quando usados ​​por nossos clientes empresariais.

Onde processamos dados pessoais para nossos próprios propósitos (por exemplo, análise do site, vendas/marketing) CleverControl é um controlador.

Definições-chave

• Cliente — uma organização ou indivíduo que possui uma conta conosco para usar nossos Serviços ou que expressou interesse no CleverControl ou em nossos Serviços (diretamente ou por meio de parceiros).
• Visitante do website — uma pessoa que visita ou usa nosso Site ou outros sites que tenham links para este Aviso.
• Usuário final — indivíduos autorizados por um Cliente a acessar ou usar os Serviços e/ou cujo dispositivo hospeda um agente CleverControl (por exemplo, funcionários, consultores, contratados). Os Usuários Finais devem consultar a política de privacidade do Cliente para saber como o Cliente, como controlador, processa suas informações.

Quando um cliente empresarial utiliza nossos serviços para monitorar sua força de trabalho, o cliente é o controlador e a CleverControl atua como um processador de acordo com as instruções do cliente e nossos padrões de processamento de dados.

2. Dados pessoais que coletamos no site

Informações que você fornece — Dados de contato (nome, e-mail comercial, telefone), empresa e cargo, conteúdo das mensagens, solicitações de suporte, credenciais da conta/portal, números de pedidos, detalhes de cobrança enviados por meio do nosso checkout (processados ​​por provedores de pagamento compatíveis com PCI) e preferências. Não armazenamos dados completos do cartão de pagamento em nossos sistemas.

Informações do seu dispositivo — identificadores on-line, como endereço IP, IDs de cookies, informações do dispositivo/navegador, páginas visualizadas, páginas de referência/saída, duração da sessão e interações com formulários ou downloads.

Informações de terceiros — dados limitados de contato/enriquecimento comercial de parceiros e provedores (por exemplo, parceiros de canal, plataformas de análise e anúncios, enriquecimento de CRM, parceiros de pagamento e atendimento) para nos ajudar a atender solicitações e operar o Site.

3. Como usamos os dados do site (finalidades)

Usamos dados do Site para:

1. operar o Site e fornecer as informações solicitadas;
2. criar e gerenciar contas, testes e pedidos;
3. fornecer comunicações de vendas/marketing (incluindo eventos, demonstrações e pesquisas);
4. fornecer suporte ao cliente;
5. analisar e melhorar o Site e os serviços;
6. detectar, prevenir e investigar incidentes de segurança, abusos e fraudes;
7. cumprir a lei e exercer pretensões legais;
8. administrar processos de contratação.

Comunicações de marketing e serviços

Com o seu consentimento ou quando permitido por lei, a CleverControl Solutions, LLC poderá enviar-lhe notificações de serviço, atualizações de produtos, ofertas especiais, informações sobre eventos e outras comunicações comerciais por e-mail, SMS, WhatsApp ou outros canais de mensagens.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, seguindo as instruções de cancelamento de inscrição na mensagem ou entrando em contato conosco pelo e-mail support [at] clevercontrol.com com o assunto "Cancelar inscrição de notificações".

Observe que ainda poderemos enviar mensagens necessárias de serviços, transacionais, de segurança ou relacionadas à conta, quando permitido por lei.

4. Bases jurídicas (EEE/Reino Unido)

Quando a lei aplicável (por exemplo, GDPR/UK GDPR) exige uma base legal, confiamos em:

5. Cookies, tecnologias semelhantes e sinais

Utilizamos cookies e tecnologias semelhantes para executar o Site e medir o desempenho. Cookies não essenciais (por exemplo, analíticos/publicidade) no EEE/Reino Unido só são executados com o seu consentimento através da nossa plataforma de gerenciamento de banner/consentimento de cookies (CMP). Você pode alterar suas preferências a qualquer momento usando o link “Configurações de cookies” no Site.

Controle Global de Privacidade (GPC). Quando exigido pela legislação estadual aplicável dos EUA, respeitamos os sinais do GPC no navegador como uma forma de desativar a venda/compartilhamento de dados pessoais ou publicidade direcionada.

Suas escolhas. Você pode configurar seu navegador para bloquear cookies ou alertá-lo quando cookies forem ativados; alguns recursos do Site podem não funcionar sem cookies essenciais.

6. Divulgação de dados do site

Não vendemos seus dados pessoais. Divulgamos dados do Site para:

• Prestadores de serviços que atuam em nosso nome (hospedagem, análise/mensuração, segurança, CRM, comunicações, processamento de pedidos e pagamentos, suporte ao cliente, consultores profissionais). Esses prestadores são obrigados por contrato a proteger seus dados e usá-los apenas para nossas instruções.
• Parceiros de publicidade/retargeting (para visitantes do Site que consentem com tais cookies) para entregar e mensurar nossa publicidade e prevenir fraudes publicitárias.
• Parceiros de canal/revendedores para responder às suas solicitações de compras e suporte local.
• Transações corporativas (por exemplo, fusão, aquisição) sujeitas a salvaguardas apropriadas.
• Conformidade legal e segurança quando acreditamos que a divulgação é exigida ou permitida por lei (por exemplo, solicitações legais de autoridades, aplicação de termos, proteção de direitos, segurança ou proteção).

7. Transferências internacionais de dados

Para dados pessoais do EEE/Reino Unido, onde as transferências para países terceiros não têm uma decisão de adequação, usamos salvaguardas apropriadas (por exemplo, as Cláusulas Contratuais Padrão da UE e o IDTA/Adendo do Reino Unido) e conduzimos avaliações de risco de transferência.

8. Retenção

Retemos os dados pessoais do Site pelo tempo necessário para os fins acima e conforme exigido por lei. Os períodos típicos incluem: leads de marketing e registros analíticos de até 24 meses a partir da última interação; pedidos de apoio até 24 meses após o encerramento; logs de segurança do servidor aproximadamente 90 dias; dados de cookies por vida útil documentada da ferramenta. Quando confiamos no consentimento, mantemos registros de consentimento e preferências conforme exigido por lei.

9. Seus direitos

Sujeito à lei aplicável, você pode ter o direito de solicitar acesso, correção, exclusão, restrição, portabilidade ou se opor a determinado processamento. Quando o consentimento for a base, você poderá retirá-lo a qualquer momento (isso não afeta o processamento antes da retirada). Você pode exercer direitos enviando um e-mail privacy [at] clevercontrol.com. Poderemos precisar verificar sua identidade e responderemos dentro dos prazos exigidos por lei.

10. Aviso de privacidade do estado dos EUA (visitantes do site)

Dependendo do seu estado de residência e dos nossos limites, você poderá ter direitos sob leis como as da Califórnia, Colorado, Connecticut, Virgínia, Utah, Texas, Oregon, Delaware e outras. Isso pode incluir o direito de conhecer/acessar, excluir, corrigir, portabilidade e cancelar a venda, compartilhamento ou publicidade direcionada. Não utilizamos dados pessoais sensíveis para inferir características.

• Como exercer direitos: envie um pedido para privacy [at] clevercontrol.com. Se negarmos sua solicitação, você poderá recorrer respondendo ao nosso e-mail de decisão. Se você permanecer insatisfeito, poderá entrar em contato com o procurador-geral do seu estado.
• Agentes autorizados (CA/outros): Se você enviar uma solicitação por meio de um agente autorizado, poderemos exigir prova de autorização (por exemplo, procuração ou permissão assinada) e solicitar que você verifique sua identidade diretamente conosco.
• Desativar venda/compartilhamento/anúncios direcionados: use nossas preferências de cookies e, quando compatível, sinais GPC.
• Tempo de verificação e resposta: Verificamos as solicitações usando métodos razoáveis e respondemos dentro de 45 dias (podemos estender por mais 45 dias quando permitido e informaremos o motivo).
• Não iremos discriminar você por exercer seus direitos.

11. Aviso de privacidade de produtos e serviços (dados de monitoramento do cliente)

Papel das partes. Para dados pessoais monitorados sobre funcionários, contratados ou outros usuários de dispositivos/contas monitorados por nossos clientes, o cliente é o controlador (ou empresa) e a CleverControl é o processador (ou provedor de serviços).

Dados e marketing do usuário final. Não vendemos dados do usuário final nem os usamos para publicidade direcionada.

Usos proibidos. Nossos serviços não devem ser usados ​​para vigilância ilegal, monitoramento de dispositivos pessoais sem autorização, vigilância doméstica ou de parceiro íntimo, ou qualquer uso sem os avisos, consentimentos ou autorizações legais exigidos pela lei aplicável. Poderemos suspender ou encerrar contas, restringir o acesso e recusar suporte por suspeita de monitoramento não autorizado ou ilegal.

Responsabilidades do cliente. Os clientes são os únicos responsáveis por:

• fornecer avisos aos trabalhadores legalmente exigidos e obter consentimentos quando aplicável (por exemplo, avisos prévios de monitoramento eletrônico em certos estados dos EUA);
• configurar o monitoramento para ser necessário e proporcional para fins comerciais legítimos;
• realizar avaliações de impacto na proteção de dados quando necessário;
• honrar as solicitações de direitos dos trabalhadores que lhes são dirigidas;
• definir e aplicar políticas internas de retenção, acesso e uso.

Retenção e exclusão. Os dados de monitoramento do cliente são retidos de acordo com nosso acordo. Após o término do contrato ou por instrução do cliente, excluímos os dados pessoais dentro dos prazos acordados. Os dados excluídos não podem ser restaurados.

Segurança. Implementamos medidas técnicas e organizacionais adequadas, incluindo encriptação em trânsito e em repouso; controles de acesso e privilégios mínimos; Opções de SSO/MFA; registro de auditoria; gerenciamento de vulnerabilidades e testes de penetração; práticas de desenvolvimento seguras; e análises de segurança do fornecedor. Notificamos os clientes sem demora injustificada após tomarmos conhecimento de uma violação de dados que afeta os dados do cliente.

Provedores de serviços (subprocessadores). Utilizamos prestadores de serviços avaliados para fornecer nossos serviços (infraestrutura, armazenamento, análise, comunicações, suporte). Notificamos os clientes sobre alterações materiais aos prestadores de serviços.

Transferências internacionais. Quando transferimos dados pessoais de clientes internacionalmente, fazemos isso sob as salvaguardas descritas na Seção 7.

Aplicação da lei e solicitações governamentais. Para dados de clientes, exigimos um processo legal válido e redirecionaremos as solicitações ao cliente sempre que possível. Notificaremos o cliente, a menos que seja legalmente proibido, e procuraremos restringir o escopo de qualquer solicitação. Poderemos publicar estatísticas de transparência de alto nível.

Consultas de funcionários/usuários finais. Os indivíduos monitorados por um cliente devem entrar em contato com esse cliente (o controlador/empresa) para exercer seus direitos de privacidade. Quando recebermos uma consulta diretamente, notificaremos o cliente relevante e ajudaremos.

11A. Integração com Atlassian Jira

11A.1 Como funciona a integração.

A CleverControl disponibiliza uma integração opcional com o Atlassian Jira Cloud («Integração com Jira»). Esta permite ao Cliente acompanhar o tempo de trabalho dedicado às tarefas do Jira atribuídas aos seus Utilizadores Finais e registar esse tempo no Jira como registos de trabalho. A Integração com Jira só pode ser ativada por um administrador do Cliente. Cada Utilizador Final associa depois a sua própria conta Atlassian através da autorização OAuth 2.0 da Atlassian. Nunca solicitamos nem armazenamos palavras-passe da Atlassian ou tokens de API da Atlassian.

11A.2 Dados a que acedemos no Jira.

Consoante a configuração, acedemos aos seguintes dados do site Jira do Cliente:

• identificador da conta Atlassian, nome de apresentação, cargo e avatar do Utilizador Final associado;
• identificador, endereço e nome do site Jira;
• identificadores e nomes dos projetos;
• identificador, chave, título, estado, responsável e datas de atualização/conclusão da tarefa (issue).

Não acedemos aos endereços de e-mail dos Utilizadores Finais, às descrições das tarefas, aos comentários ou aos anexos através da Integração com Jira.

11A.3 Dados que escrevemos no Jira.

Quando um Utilizador Final conclui um período de trabalho acompanhado numa tarefa do Jira, a CleverControl cria ou atualiza um registo de trabalho no Jira em nome desse Utilizador Final. O registo de trabalho contém a hora de início, a duração e uma referência técnica ao registo correspondente da CleverControl. Capturas de ecrã, teclas premidas, histórico de navegação, áudio, vídeo e outros dados de monitorização nunca são enviados para o Jira.

11A.4 Finalidades.

Utilizamos os dados do Jira apenas para fornecer a Integração com Jira ao Cliente: apresentar tarefas atribuídas, acompanhar o tempo por tarefa, criar registos de trabalho e produzir relatórios de tempo e carga de trabalho. Não vendemos os dados do Jira nem os utilizamos para publicidade ou para treinar modelos de inteligência artificial.

11A.5 Funções e responsabilidades.

Para os dados tratados através da Integração com Jira, o Cliente é o responsável pelo tratamento e a CleverControl atua como subcontratante, seguindo as instruções do Cliente, conforme descrito na Seção 11. A CleverControl Solutions, LLC — e não a Atlassian — é responsável pela privacidade, segurança e integridade dos dados a que a CleverControl acede ou que armazena ou trata de outra forma através da Integração com Jira. A política de privacidade da Atlassian rege os produtos da própria Atlassian e não se aplica ao tratamento realizado pela CleverControl.

11A.6 Quem pode acessar os dados.

Os dados do Jira na CleverControl estão disponíveis apenas para os utilizadores autorizados da conta CleverControl do Cliente (o titular da conta e as subcontas às quais o Cliente concedeu acesso). Os registos de trabalho escritos no Jira são visíveis de acordo com as permissões do Jira do Cliente. Não partilhamos dados do Jira com terceiros, exceto com prestadores de serviços que os tratam em nosso nome para alojar e operar o serviço, atualmente a OVH (alojamento e cópias de segurança, Canadá). Estes prestadores estão contratualmente obrigados a proteger os dados e a utilizá-los apenas de acordo com as nossas instruções.

11A.7 Onde os dados são armazenados.

Os dados do Jira tratados pela CleverControl são armazenados em servidores localizados no Canadá. Quando os dados são transferidos entre países, aplicamos as salvaguardas descritas na Seção 7.

11A.8 Segurança.

Os dados são encriptados em trânsito através de TLS. Os tokens de acesso e de atualização OAuth são armazenados de forma encriptada apenas nos nossos servidores e nunca são enviados para a aplicação de ambiente de trabalho da CleverControl, para o painel de controlo ou para os registos de sistema.

11A.9 Desconexão e eliminação.

Um administrador do Cliente pode desligar a Integração com Jira a qualquer momento, e os Utilizadores Finais também podem revogar o acesso da CleverControl nas definições da sua conta Atlassian. Após a desconexão, a CleverControl deixa de importar dados do Jira e de enviar registos de trabalho, e elimina imediatamente os tokens OAuth. Os restantes dados do Jira armazenados pela CleverControl são eliminados imediatamente após a desconexão ou o encerramento da conta, exceto quando a conservação é exigida por lei. Os registos de trabalho já escritos no Jira permanecem no site Jira do Cliente e são geridos pelo Cliente. Quando a Atlassian nos informa de que uma conta Atlassian foi encerrada, eliminamos os dados pessoais dessa conta. Os dados nas cópias de segurança são removidos no ciclo regular de cópias de segurança.

11A.10 Seus direitos.

Os Utilizadores Finais devem dirigir os pedidos relativos aos seus dados pessoais à sua entidade empregadora (o Cliente). A CleverControl ajudará o Cliente a responder a esses pedidos. Também pode contactar-nos através de privacy@clevercontrol.com.

12. Crianças

Nosso Site e serviços são destinados ao uso comercial por adultos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou menores de 16 anos no EEE/Reino Unido) no Site. Os clientes não devem usar nossos serviços para monitorar dispositivos pessoais de menores sem base legal e sem avisos/consentimentos necessários.

13. Links e Terceiros

O Site pode conter links para sites, aplicativos ou serviços de terceiros. Suas práticas de privacidade são regidas por seus próprios avisos. Encorajamos você a revisá-los antes de fornecer dados pessoais.

14. Alterações neste Aviso

Poderemos atualizar este Aviso de tempos em tempos. Publicaremos a versão atualizada com uma nova data de vigência e, se as alterações afetarem materialmente a forma como usamos ou divulgamos dados pessoais, forneceremos aviso adicional conforme necessário.

15. Como entrar em contato conosco

Para perguntas, solicitações ou reclamações sobre privacidade, entre em contato privacy [at] clevercontrol.com ou escreva para: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Se você estiver no EEE/Reino Unido e formos obrigados a nomear um representante ou responsável pela proteção de dados, seus dados de contato serão publicados aqui.