Política de privacidade

1. Quem somos (papéis segundo o GDPR)

Para os fins do Regulamento Geral de Proteção de Dados ("GDPR") do Reino Unido e da UE, a Opflow ltd. é a controladora dos dados pessoais tratados em conexão com os Serviços, salvo indicação em contrário. Quando tratamos dados pessoais em nome de um cliente sob um contrato, a Opflow ltd. pode atuar como operadora dos dados pessoais desse cliente.

Controladora / Operadora:

Opflow ltd.

Endereço registrado:

124 City Road, London, England, EC1V 2NX

E-mail de contato:

julian@localingo.ai

2. Escopo

Esta política se aplica aos dados pessoais que tratamos sobre:

• visitantes do nosso site;
• usuários dos nossos Serviços;
• clientes, clientes potenciais e contatos comerciais;
• qualquer pessoa que se comunique conosco (por exemplo, solicitações de suporte).

3. Dados pessoais que coletamos

Podemos coletar e tratar as seguintes categorias de dados pessoais:

• Dados de conta e contato: nome, endereço de e-mail, nome da empresa, cargo, identificadores de conta.
• Dados de uso do serviço: logs e dados de eventos sobre como você usa os Serviços (por exemplo, uso de recursos, informações de dispositivo/navegador, endereço IP, registros de data e hora).
• Dados de suporte e comunicações: mensagens que você nos envia e metadados relacionados.
• Dados de faturamento e contratuais: faturas, status de pagamento, registros contratuais e correspondência relacionada.

Não coletamos intencionalmente dados de categorias especiais (por exemplo, dados de saúde) e pedimos que você não os forneça, a menos que sejam especificamente necessários e acordados.

4. Como usamos os dados pessoais

Usamos dados pessoais para:

• fornecer, operar e manter os Serviços;
• criar e gerenciar contas;
• prestar suporte e responder a solicitações;
• monitorar o desempenho e a segurança e prevenir fraudes ou uso indevido;
• cumprir obrigações legais;
• gerenciar faturamento, contabilidade e relações contratuais;
• melhorar os Serviços e a experiência do usuário.

5. Bases legais para o tratamento (GDPR)

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais:

• Contrato: para fornecer os Serviços e cumprir nosso contrato com você.
• Interesses legítimos: para proteger e melhorar os Serviços, prevenir abusos e gerenciar nossos negócios de forma eficaz (em equilíbrio com os seus direitos).
• Obrigação legal: para cumprir as leis aplicáveis (por exemplo, requisitos fiscais, contábeis e de conformidade).
• Consentimento: quando exigido (por exemplo, determinadas comunicações de marketing), que você pode retirar a qualquer momento.

6. Compartilhamento e terceiros

Não vendemos seus dados pessoais.

Não repassamos informações de identificação pessoal a terceiros, exceto na medida necessária para hospedar nossa infraestrutura de banco de dados no MongoDB Atlas, que armazena os dados necessários para operar os Serviços.

7. Transferências internacionais

Quando dados pessoais são transferidos para fora do Reino Unido ou do Espaço Econômico Europeu, usamos as salvaguardas apropriadas exigidas pelo GDPR (como decisões de adequação ou cláusulas contratuais padrão, conforme aplicável) e adotamos medidas adicionais quando necessário para proteger os dados.

8. Segurança dos dados

Usamos medidas técnicas e organizacionais projetadas para proteger os dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem controles de acesso, criptografia em trânsito quando apropriado, registro e monitoramento e práticas de privilégio mínimo.

Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para manter um nível de segurança adequado ao risco.

9. Retenção e exclusão de dados

Mantemos os dados pessoais apenas pelo tempo necessário para os fins descritos nesta política, salvo se um período de retenção mais longo for exigido por lei.

• Dados padrão: excluídos em até 2 meses após uma solicitação de exclusão verificada (ou o encerramento da conta), a menos que precisemos retê-los por motivos legais ou de segurança.
• Dados financeiros / contratuais: retidos por 6 anos para cumprir obrigações legais, fiscais, contábeis e contratuais e, depois, excluídos ou anonimizados.

Podemos reter e usar dados anonimizados ou agregados (que não identificam você) para análises e melhoria do serviço.

10. Seus direitos segundo o GDPR

Dependendo da sua localização e da lei aplicável, você pode ter o direito de:

• acessar seus dados pessoais;
• corrigir dados imprecisos ou incompletos;
• solicitar a exclusão (apagamento);
• restringir o tratamento ou se opor a ele;
• solicitar a portabilidade dos dados;
• retirar o consentimento (quando o tratamento se basear em consentimento);
• apresentar uma reclamação à sua autoridade supervisora.

Para exercer seus direitos, fale conosco pelos dados de contato indicados na Seção 1. Podemos precisar verificar sua identidade antes de atender às solicitações.

11. Crianças

Nossos Serviços não são direcionados a crianças e não coletamos intencionalmente dados pessoais de crianças.

12. Alterações nesta política

Podemos atualizar esta Política de privacidade periodicamente. Publicaremos a versão atualizada e revisaremos a data de "Última atualização". Se as alterações forem substanciais, forneceremos aviso adicional quando exigido.

13. Fale conosco

Se você tiver dúvidas ou solicitações sobre esta Política de privacidade ou sobre como tratamos dados pessoais, entre em contato:

Opflow ltd.

124 City Road, London, England, EC1V 2NX

julian@localingo.ai