Política de privacidade

1. Introdução

A seguir, informamos sobre o tratamento de dados pessoais na utilização

do nosso site https://varify.io
dos nossos perfis nas redes sociais.

Dados pessoais são todos os dados que podem ser relacionados a uma pessoa natural específica, por exemplo, seu nome ou seu endereço IP.

1.1. Dados de contato

O controlador, nos termos do art. 4, n.º 7 do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), é a Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Alemanha, e-mail: info@varify.io. Somos representados legalmente por Thomas Kraus.

Nosso encarregado da proteção de dados é Martin Bastius, que pode ser contatado por meio da heyData GmbH, Schützenstraße 5, 10117 Berlim, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Âmbito do tratamento de dados, finalidades do tratamento e bases legais

O âmbito do tratamento dos dados, as finalidades do tratamento e as bases legais são detalhados mais abaixo. Como base legal para um tratamento de dados, consideram-se, em princípio, as seguintes:

6, §1, frase 1, alínea a do RGPD serve-nos de base legal para operações de tratamento para as quais obtemos um consentimento.
6, §1, frase 1, alínea b do RGPD é a base legal na medida em que o tratamento de dados pessoais for necessário para a execução de um contrato, por exemplo, quando um visitante do site adquire um produto de nós ou quando prestamos um serviço para ele. Essa base legal aplica-se também a tratamentos necessários para diligências pré-contratuais, por exemplo, em caso de consultas sobre nossos produtos ou serviços.
6, §1, frase 1, alínea c do RGPD aplica-se quando, com o tratamento de dados pessoais, cumprimos uma obrigação legal, como pode ser o caso, por exemplo, no direito tributário.
6, §1, frase 1, alínea f do RGPD serve de base legal quando podemos invocar interesses legítimos para o tratamento de dados pessoais, por exemplo, para cookies necessários ao funcionamento técnico do nosso site.

1.3. Tratamento de dados fora do EEE

Na medida em que transferimos dados a prestadores de serviços ou outros terceiros fora do EEE, as decisões de adequação da Comissão Europeia nos termos do art. 45, §3 do RGPD garantem a segurança dos dados na transferência, desde que existam, como é o caso, por exemplo, do Reino Unido, do Canadá e de Israel.

Na transferência de dados a prestadores de serviços nos EUA, a base legal para a transferência de dados é uma decisão de adequação da Comissão Europeia, se o prestador de serviços tiver obtido, adicionalmente, a certificação no âmbito do EU US Data Privacy Framework.

Nos demais casos (por exemplo, se não existir uma decisão de adequação), a base legal para a transferência de dados são, em regra, ou seja, salvo indicação em contrário de nossa parte, as cláusulas contratuais-padrão. Estas constituem um conjunto de normas aprovado pela Comissão Europeia e fazem parte do contrato com o respectivo terceiro. Nos termos do art. 46, §2, alínea b do RGPD, elas garantem a segurança da transferência de dados. Muitos dos provedores prestaram garantias contratuais que vão além das cláusulas contratuais-padrão e que protegem os dados para além dessas cláusulas. São, por exemplo, garantias relativas à criptografia dos dados ou a uma obrigação do terceiro de informar os titulares dos dados quando autoridades de persecução penal pretenderem acessar os dados.

1.4. Período de armazenamento

Salvo indicação expressa no âmbito desta política de privacidade, os dados armazenados por nós são excluídos assim que deixam de ser necessários para a sua finalidade e desde que nenhuma obrigação legal de conservação se oponha à exclusão. Se os dados não forem excluídos por serem necessários para outras finalidades legalmente permitidas, o seu tratamento será restringido, ou seja, os dados serão bloqueados e não serão tratados para outras finalidades. Isso se aplica, por exemplo, a dados que devemos conservar por motivos de direito comercial ou tributário.

1.5. Direitos dos titulares dos dados

Os titulares dos dados têm, perante nós, os seguintes direitos em relação aos dados pessoais que lhes dizem respeito:

direito de acesso,
direito de retificação ou exclusão,
direito à restrição do tratamento,
direito de oposição ao tratamento,
direito à portabilidade dos dados,
direito de revogar a qualquer momento um consentimento dado.

Os titulares dos dados têm ainda o direito de apresentar reclamação a uma autoridade de controle de proteção de dados sobre o tratamento de seus dados pessoais. Os dados de contato das autoridades de controle de proteção de dados estão disponíveis em https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obrigação de fornecer dados

No âmbito de uma relação comercial ou de outra relação, clientes, interessados ou terceiros só precisam nos fornecer os dados pessoais que forem necessários para o estabelecimento, a execução e o encerramento da relação comercial ou para a outra relação, ou cuja coleta seja exigida por lei. Sem esses dados, em regra, teremos de recusar a celebração de um contrato ou a prestação de um serviço, ou não poderemos mais executar um contrato existente ou outra relação.

As informações obrigatórias estão identificadas como tais.

1.7. Ausência de tomada de decisão automatizada em casos individuais

Para o estabelecimento e a execução de uma relação comercial ou de outra relação, em princípio, não utilizamos tomada de decisão totalmente automatizada nos termos do artigo 22 do RGPD. Caso venhamos a utilizar esses procedimentos em casos individuais, informaremos separadamente sobre isso, na medida em que a lei o exija.

1.8. Contato

Ao entrar em contato conosco, por exemplo, por e-mail ou telefone, os dados que nos forem comunicados (por exemplo, nomes e endereços de e-mail) são armazenados por nós para responder às perguntas. A base legal para o tratamento é o nosso interesse legítimo (art. 6, §1, frase 1, alínea f do RGPD) em responder às solicitações que nos são dirigidas. Excluímos os dados gerados nesse contexto depois que o armazenamento deixa de ser necessário, ou restringimos o tratamento, caso existam obrigações legais de conservação.

1.9. Pesquisas com clientes

De tempos em tempos, realizamos pesquisas com clientes para conhecer melhor nossos clientes e seus desejos. Nesse contexto, coletamos os dados solicitados em cada caso. É de nosso interesse legítimo conhecer melhor nossos clientes e seus desejos, de modo que a base legal do tratamento de dados correspondente é o art. 6, §1, frase 1, alínea f do RGPD. Excluímos os dados quando os resultados das pesquisas tiverem sido avaliados.

2. Newsletter

Os interessados têm a possibilidade de assinar uma newsletter gratuita. Tratamos os dados informados na inscrição exclusivamente para o envio da newsletter. A inscrição é feita por meio da seleção do campo correspondente em nosso site, da marcação do campo correspondente em um documento em papel ou de outra ação inequívoca, pela qual os interessados declaram o seu consentimento para o tratamento de seus dados, de modo que a base legal é o art. 6, §1, frase 1, alínea a do RGPD. O consentimento pode ser revogado a qualquer momento, por exemplo, clicando no link correspondente na newsletter ou mediante aviso para o nosso endereço de e-mail indicado acima. O tratamento dos dados até a revogação permanece lícito, mesmo em caso de revogação.

Com base no consentimento dos destinatários (art. 6, §1, frase 1, alínea a do RGPD), medimos também as taxas de abertura e de cliques de nossas newsletters, para entender quais conteúdos são relevantes para nossos destinatários.

Enviamos newsletters com a ferramenta HubSpot, do provedor HubSpot, Inc., 25 1st Street Cambridge, MA 0214, EUA (política de privacidade: https://legal.hubspot.com/de/privacy-policy). Nesse contexto, o provedor trata dados de conteúdo, dados de uso, metadados/dados de comunicação e dados de contato na UE.

3. Tratamento de dados em nosso site

3.1. Aviso para visitantes do site provenientes da Alemanha

Nosso site armazena informações no equipamento terminal dos visitantes do site (por exemplo, cookies) ou acessa informações que já estão armazenadas no equipamento terminal (por exemplo, endereços IP). Quais são essas informações em detalhe pode ser consultado nas seções a seguir.

Esse armazenamento e esse acesso são realizados com base nas seguintes disposições:

Na medida em que esse armazenamento ou esse acesso seja estritamente necessário para que possamos disponibilizar o serviço do nosso site expressamente desejado pelos visitantes do site (por exemplo, para a execução de um chatbot utilizado pelo visitante do site ou para garantir a segurança de TI do nosso site), ele é realizado com base no § 25, parágrafo 2, n.º 2 da TTDSG.
De resto, esse armazenamento ou esse acesso é realizado com base no consentimento dos visitantes do site (§ 25, parágrafo 1 da TTDSG).

O tratamento de dados subsequente é realizado de acordo com as seções a seguir e com base nas disposições do RGPD.

3.2. Uso informativo do site

No uso meramente informativo do site, ou seja, quando os visitantes do site não nos transmitem informações separadamente, coletamos os dados pessoais que o navegador transmite ao nosso servidor, a fim de garantir a estabilidade e a segurança do nosso site. Nisso reside o nosso interesse legítimo, de modo que a base legal é o art. 6, §1, frase 1, alínea f do RGPD.

Esses dados são:

Endereço IP
Data e hora da solicitação
Diferença de fuso horário em relação ao Greenwich Mean Time (GMT)
Conteúdo da solicitação (página específica)
Status de acesso/código de status HTTP
Volume de dados transferido em cada caso
Site do qual provém a solicitação
Navegador
Sistema operacional e sua interface
Idioma e versão do software do navegador.

Esses dados também são armazenados em arquivos de log. Eles são excluídos quando o seu armazenamento deixa de ser necessário, o mais tardar após 14 dias.

3.3. Hospedagem e disponibilização do site

Nosso site é hospedado pela Amazon AWS. O provedor é a Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburgo, Luxemburgo. Nesse contexto, o provedor trata os dados pessoais transmitidos por meio do site, por exemplo, dados de conteúdo, dados de uso, metadados/dados de comunicação ou dados de contato, na UE. Mais informações podem ser encontradas na política de privacidade do provedor em https://aws.amazon.com/privacy/.

É de nosso interesse legítimo disponibilizar um site, de modo que a base legal do tratamento de dados descrito é o art. 6, §1, frase 1, alínea f do RGPD.

Utilizamos a Content Delivery Network Cloudflare para o nosso site. O provedor é a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA. Nesse contexto, o provedor trata os dados pessoais transmitidos por meio do site, por exemplo, dados de conteúdo, dados de uso, metadados/dados de comunicação ou dados de contato, nos EUA. Mais informações podem ser encontradas na política de privacidade do provedor em https://www.cloudflare.com/de-de/privacypolicy/.

Temos um interesse legítimo em utilizar capacidades suficientes de armazenamento e de entrega, a fim de garantir uma taxa de transferência de dados ideal mesmo em grandes picos de carga. A base legal do tratamento de dados descrito é, portanto, o art. 6, §1, frase 1, alínea f do RGPD.

A base legal da transferência para um país fora do EEE é a decisão de adequação. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida porque a Comissão Europeia decidiu, no âmbito de uma decisão de adequação nos termos do art. 45, §3 do RGPD, que o país terceiro oferece um nível adequado de proteção.

3.4. Formulário de contato

Ao entrar em contato por meio do formulário de contato em nosso site, armazenamos os dados ali solicitados e o conteúdo da mensagem.
A base legal para o tratamento é o nosso interesse legítimo em responder às solicitações que nos são dirigidas. Por isso, a base legal para o tratamento é o art. 6, §1, frase 1, alínea f do RGPD.
Excluímos os dados gerados nesse contexto depois que o armazenamento deixa de ser necessário, ou restringimos o tratamento, caso existam obrigações legais de conservação.

3.5. Anúncios de vagas

Publicamos as vagas disponíveis em nossa empresa em nosso site, em páginas vinculadas ao site ou em sites de terceiros.
O tratamento dos dados informados no âmbito da candidatura é realizado para a condução do processo seletivo. Na medida em que esses dados sejam necessários para a nossa decisão de estabelecer uma relação de emprego, a base legal é o art. 88, §1 do RGPD em conjunto com o § 26, parágrafo 1 da BDSG. Identificamos devidamente os dados necessários para a condução do processo seletivo ou fazemos referência a eles. Se os candidatos não fornecerem esses dados, não poderemos processar a candidatura.
Outros dados são voluntários e não são necessários para uma candidatura. Caso os candidatos forneçam informações adicionais, a base é o seu consentimento (art. 6, §1, frase 1, alínea a do RGPD).

Pedimos aos candidatos que, no currículo e na carta de apresentação, se abstenham de fornecer informações sobre opiniões políticas, convicções religiosas e dados igualmente sensíveis. Esses dados não são necessários para uma candidatura. Se, ainda assim, os candidatos fornecerem tais informações, não podemos impedir o seu tratamento no âmbito do tratamento do currículo ou da carta de apresentação. Nesse caso, o seu tratamento baseia-se também no consentimento dos candidatos (art. 9, §2, alínea a do RGPD).

Por fim, tratamos os dados dos candidatos para outros processos seletivos, se eles nos tiverem dado o seu consentimento para tal. Nesse caso, a base legal é o art. 6, §1, frase 1, alínea a do RGPD.

Repassamos os dados dos candidatos aos colaboradores responsáveis do departamento de recursos humanos, aos nossos operadores na área de recrutamento e aos demais colaboradores envolvidos no processo seletivo.

Se, após o processo seletivo, estabelecermos uma relação de emprego com o candidato, excluiremos os dados somente após o término da relação de emprego. Caso contrário, excluiremos os dados no máximo seis meses após a recusa de um candidato.

Se os candidatos nos tiverem dado o seu consentimento para utilizar os seus dados também em outros processos seletivos, excluiremos os seus dados somente um ano após o recebimento da candidatura.

3.6. Agendamento de reuniões

Os visitantes do site podem agendar reuniões conosco em nosso site. Para isso, além dos dados inseridos, tratamos metadados ou dados de comunicação. Temos um interesse legítimo em oferecer aos interessados uma forma prática de agendar reuniões. Por isso, a base legal do tratamento de dados é o art. 6, §1, frase 1, alínea f do RGPD. Na medida em que utilizamos uma ferramenta de um provedor terceiro para o agendamento, as respectivas informações podem ser encontradas em “Provedores terceiros”.

3.7. Conta de cliente

Os visitantes do site podem abrir uma conta de cliente em nosso site. Tratamos os dados solicitados nesse contexto com base no contrato celebrado com o usuário. Por isso, a base legal para o tratamento é o art. 6, §1, frase 1, alínea b do RGPD.

3.8. Oferta de produtos e serviços

Oferecemos produtos e serviços por meio do nosso site. Nesse contexto, tratamos os seguintes dados no âmbito do pedido:

Empresa, nome, sobrenome, rua e número, CEP, cidade, dados de pagamento

O tratamento dos dados é realizado para a execução do contrato celebrado com o respectivo visitante do site (art. 6, §1, frase 1, alínea b do RGPD).

3.9. Prestadores de serviços de pagamento

Para o processamento de pagamentos, utilizamos processadores de pagamento que são, eles próprios, controladores, em matéria de proteção de dados, na acepção do art. 4, n.º 7 do RGPD. Na medida em que estes recebem de nós os dados inseridos no processo de pedido e os dados de pagamento, cumprimos com isso o contrato celebrado com os nossos clientes (art. 6, §1, frase 1, alínea b do RGPD).

Esses prestadores de serviços de pagamento são:

Stripe Payments Europe, Ltd., Irlanda

3.10. Cookies tecnicamente necessários

Nosso site define cookies. Cookies são pequenos arquivos de texto armazenados no navegador do dispositivo de um visitante do site. Os cookies ajudam a tornar a oferta mais prática, eficaz e segura. Na medida em que esses cookies sejam necessários para o funcionamento do nosso site ou de suas funções (doravante “cookies tecnicamente necessários”), a base legal do tratamento de dados correspondente é o art. 6, §1, frase 1, alínea f do RGPD. Temos um interesse legítimo em disponibilizar aos clientes e a outros visitantes do site um site funcional.
Concretamente, definimos cookies tecnicamente necessários para a seguinte finalidade ou as seguintes finalidades:

Cookies que aplicam as configurações de idioma
Objetos de armazenamento local (local storage), necessários para fins de teste A/B, a fim de poder exibir diferentes variantes do site aos visitantes do site

3.11. Provedores terceiros

3.11.1. Leadinfo

Utilizamos o Leadinfo para identificar oportunidades de negócio. O provedor é a Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Países Baixos. O provedor trata metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

A base legal do tratamento é o art. 6, §1, frase 1, alínea a do RGPD. O tratamento é realizado com base em consentimentos. Os titulares dos dados podem revogar seu consentimento a qualquer momento, entrando em contato conosco, por exemplo, por meio dos dados de contato indicados em nossa política de privacidade. A revogação não afeta a licitude do tratamento realizado até a revogação.

Excluímos os dados quando a finalidade de sua coleta deixar de existir. Mais informações estão disponíveis na política de privacidade do provedor em https://www.leadinfo.com/de/datenschutz/.

3.11.2. Microsoft Clarity

Utilizamos o Microsoft Clarity para identificar oportunidades de negócio e para análise. O provedor é a Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

Os dados são excluídos quando a finalidade de sua coleta deixar de existir e não houver obrigação de conservação em contrário. Mais informações estão disponíveis na política de privacidade do provedor em https://privacy.microsoft.com/de-de/privacystatement.

3.11.3. HubSpot LiveChat

Utilizamos o HubSpot LiveChat como chat ao vivo. O provedor é a HubSpot, Inc., 25 1st Street Cambridge, MA 0214, EUA. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso), dados de conteúdo (por exemplo, entradas em formulários on-line) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

Os dados são excluídos quando a finalidade de sua coleta deixar de existir e não houver obrigações de conservação em contrário. Mais informações estão disponíveis na política de privacidade do provedor em https://legal.hubspot.com/de/privacy-policy.

3.11.4. Google Conversion Tag

Utilizamos o Google Conversion Tag para o rastreamento de conversões. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) nos EUA.

A base legal da transferência para um país fora do EEE são as cláusulas contratuais-padrão. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-padrão de proteção de dados adotadas de acordo com o procedimento de exame previsto no art. 93, §2 do RGPD (art. 46, §2, alínea c do RGPD), que acordamos com o provedor.

3.11.5. Google Analytics

Utilizamos o Google Analytics para análise. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

3.11.6. Google Maps

Utilizamos o Google Maps para mapas em nosso site. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

A base legal da transferência para um país fora do EEE são consentimentos.

Excluímos os dados quando a finalidade de sua coleta deixar de existir. Mais informações estão disponíveis na política de privacidade do provedor em https://policies.google.com/privacy?hl=de.

3.11.7. Vídeos do YouTube

Utilizamos vídeos do YouTube para vídeos no site. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

A base legal da transferência para um país fora do EEE são consentimentos.

Mais informações estão disponíveis na política de privacidade do provedor em https://policies.google.com/privacy.

3.11.8. Google Tag Manager

Utilizamos o Google Tag Manager para a execução de outras ferramentas. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O provedor trata metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

Excluímos os dados quando a finalidade de sua coleta deixar de existir. Mais informações estão disponíveis na política de privacidade do provedor em https://policies.google.com/privacy?hl=de.

3.11.9. heyData

Incorporamos um selo de proteção de dados em nosso site. O provedor é a heyData GmbH, Schützenstraße 5, 10117 Berlim, Alemanha. O provedor trata metadados/dados de comunicação (por exemplo, endereços IP) na UE.

A base legal do tratamento é o art. 6, §1, frase 1, alínea f do RGPD. Temos um interesse legítimo em fornecer aos visitantes do site uma confirmação da nossa conformidade com a proteção de dados. Ao mesmo tempo, o provedor tem um interesse legítimo em garantir que apenas clientes com contratos vigentes utilizem os seus selos, razão pela qual uma mera cópia de imagem do certificado não constitui uma alternativa viável para a confirmação.

Os dados são mascarados após a coleta, de modo que deixa de existir qualquer referência pessoal. Mais informações estão disponíveis na política de privacidade do provedor em https://heydata.eu/datenschutzerklaerung.

3.11.10. Cookiebot

Utilizamos o Cookiebot para a gestão de consentimentos. O provedor é a Usercentrics A/S, Havnegade 39, DK-1058, Copenhague. O provedor trata metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

A base legal do tratamento é o art. 6, §1, frase 1, alínea f do RGPD. Temos um interesse legítimo em gerenciar de forma simples os consentimentos dos visitantes do site relativos a cookies.

3.11.11. Varify.io

Utilizamos o varify.io para testes A/B. O provedor é a Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Alemanha. O provedor trata metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

A base legal do tratamento é o nosso interesse legítimo nos termos do art. 6, §1, frase 1, alínea f do RGPD. O tratamento dos dados é tecnicamente necessário para exibir aos visitantes do site diferentes variantes do site.

Excluímos os dados quando a finalidade de sua coleta deixar de existir.

3.11.12. Mailgun

Utilizamos o Mailgun para o envio de e-mails transacionais. O provedor é a Mailgun Technologies, Inc., 112 E Pecan St Ste 1135, San Antonio, TX, 78205-1509, EUA. O provedor trata endereços de e-mail nos EUA.

A base legal do tratamento é o art. 6, §1, frase 1, alínea b do RGPD. O tratamento é necessário para a execução do contrato celebrado com o usuário no âmbito da conta de cliente.

A base legal da transferência para um país fora do EEE é uma decisão de adequação da Comissão Europeia e a certificação do provedor no âmbito do EU US Privacy Framework. Para o caso de a decisão vir a ser declarada inválida, celebramos com o provedor cláusulas contratuais-padrão de proteção de dados (art. 46, §2, alínea c do RGPD).

3.11.13. Mapbox

Utilizamos o Mapbox para localização. O provedor é a Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, EUA. O provedor trata dados de uso (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) e metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

4. Tratamento de dados em plataformas de mídia social

Estamos presentes em redes de mídia social para apresentar nossa organização e nossos serviços. Os operadores dessas redes tratam regularmente os dados de seus usuários para fins publicitários. Entre outras coisas, eles criam perfis de usuário a partir do seu comportamento on-line, que são utilizados, por exemplo, para exibir, nas páginas das redes e também em outros lugares da internet, publicidade que corresponda aos interesses dos usuários. Para isso, os operadores das redes armazenam informações sobre o comportamento de uso em cookies no computador dos usuários. Além disso, não se pode excluir que os operadores combinem essas informações com outros dados. Mais informações, bem como indicações sobre como os usuários podem se opor ao tratamento pelos operadores das páginas, podem ser obtidas pelos usuários nas políticas de privacidade dos respectivos operadores, listadas abaixo. Também é possível que os operadores ou os seus servidores estejam localizados em países fora da UE, de modo que tratem dados nesses países. Isso pode gerar riscos para os usuários, por exemplo, porque a aplicação de seus direitos fica dificultada ou porque órgãos estatais acessam os dados.

Quando usuários das redes entram em contato conosco por meio de nossos perfis, tratamos os dados que nos são comunicados para responder às solicitações. Nisso reside o nosso interesse legítimo, de modo que a base legal é o art. 6, §1, frase 1, alínea f do RGPD.

4.1. Instagram

Mantemos um perfil no Instagram. O operador é a Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. A política de privacidade está disponível aqui: https://help.instagram.com/519522125107875.

4.2. Twitter

Mantemos um perfil no Twitter. O operador é a Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA. A política de privacidade está disponível aqui: https://twitter.com/de/privacy. Uma possibilidade de se opor ao tratamento de dados é oferecida nas configurações de anúncios: https://twitter.com/personalization.

4.3. LinkedIn

Mantemos um perfil no LinkedIn. O operador é a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. A política de privacidade está disponível aqui: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Uma possibilidade de se opor ao tratamento de dados é oferecida nas configurações de anúncios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Alterações desta política de privacidade

Reservamo-nos o direito de alterar esta política de privacidade com efeitos para o futuro. A versão atual está sempre disponível aqui.

6. Perguntas e comentários

Para perguntas ou comentários relativos a esta política de privacidade, estamos à disposição por meio dos dados de contato indicados acima.

7. Conformidade com a API do Google

Operamos o aplicativo Varify.io®, que acessa determinados dados de usuários do Google para fornecer aos nossos clientes análises mais precisas e significativas no âmbito de testes A/B. Nosso objetivo é permitir que as empresas tomem decisões fundamentadas sobre suas medidas de otimização.

Para isso, utilizamos relatórios de dados do Google Analytics 4 (GA4) para permitir comparações detalhadas entre diferentes grupos de teste A/B. Os dados importados são processados posteriormente no Varify.io® para calcular indicadores essenciais, como uplift, significância e outras medidas estatísticas. Essas métricas são decisivas para avaliar a eficácia de diferentes variantes de teste e permitem uma tomada de decisão orientada por dados.

Para registrar os resultados dos testes com precisão, o Varify.io® cria audiences específicas no GA4 para cada teste A/B iniciado. Esse processo exige acesso a determinadas permissões da API do Google, para garantir que os dados possam ser coletados, analisados e interpretados corretamente. Esse processo exige acesso às seguintes permissões da API do Google:

https://www.googleapis.com/auth/analytics.readonly
https://www.googleapis.com/auth/analytics.edit
https://www.googleapis.com/auth/analytics

Garantimos um uso transparente dos dados, voltado exclusivamente para apresentar os resultados de testes A/B e aprimorar as capacidades analíticas. Os dados são utilizados exclusivamente para a execução das funções de análise contratadas, e o acesso ocorre apenas durante a conexão ativa entre a conta do GA4 e o Varify.io® ou até que a conexão seja desfeita. Caso ocorram alterações quanto ao acesso ou ao uso dos dados, elas serão atualizadas em nossa política de privacidade. Nesse caso, será necessário um novo consentimento para essas alterações por meio da API.