Conformidade com o GDPR

A Answertree Ltd, empresa registrada na Inglaterra e no País de Gales (número de registro 14567441), com sede social em The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG (“Answertree”, “nós”, “nos” ou “nosso”), tem o compromisso de cumprir o Regulamento Geral sobre a Proteção de Dados da UE e o UK GDPR (em conjunto, “GDPR”) em relação aos dados pessoais de pessoas físicas no Espaço Econômico Europeu e no Reino Unido. Esta página resume como abordamos essa obrigação e deve ser lida em conjunto com nossa Política de Privacidade e nossa Política de Cookies.

Nosso compromisso

Buscamos tratar dados pessoais de forma lícita, justa e transparente; coletar apenas o que precisamos para uma finalidade específica; mantê-los exatos e seguros; e conservá-los somente pelo tempo necessário. Nossas práticas de segurança são orientadas por nossas certificações ISO/IEC 27001:2022 e ISO 9001:2015 e por nossa certificação Cyber Essentials, e estamos registrados no Information Commissioner's Office (ICO) do Reino Unido.

Papéis de controlador e operador

Em relação aos dados pessoais coletados por meio do nosso site (como inscrições na newsletter e envios de formulários de contato), a Answertree atua como controlador de dados.

Em relação aos dados pessoais que um cliente envia à plataforma da Answertree ao usar o Serviço — por exemplo, dados de contato em uma cotação, em um pedido ou em outro documento de fluxo de trabalho de canal —, a Answertree atua como operador de dados em nome do cliente, e o cliente atua como controlador. As obrigações do operador, incluindo os termos em que tratamos esses dados, estão estabelecidas no contrato de tratamento de dados ou no contrato de assinatura aplicável firmado com o cliente. Se sua organização precisar de um contrato de tratamento de dados, entre em contato conosco usando os dados abaixo.

Bases legais para o tratamento

Quando atuamos como controlador, utilizamos o consentimento, os interesses legítimos ou a obrigação legal como base legal para o tratamento, conforme descrito em nossa Política de Privacidade. Quando atuamos como operador, a base legal para o tratamento é determinada pelo controlador (nosso cliente) e documentada no contrato pertinente.

Seus direitos nos termos do GDPR

Se você estiver no EEE ou no Reino Unido, você tem direito a:

• Acesso aos dados pessoais que mantemos sobre você;
• Retificação de dados inexatos ou incompletos;
• Eliminação (“direito ao esquecimento”), observados os requisitos legais de retenção;
• Restrição do tratamento em determinadas circunstâncias;
• Portabilidade dos dados, para receber seus dados em um formato estruturado e de uso comum;
• Oposição ao tratamento baseado em interesses legítimos, incluindo a criação de perfis; e
• Não sujeição a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a criação de perfis, que produza efeitos jurídicos ou efeitos igualmente significativos — a Answertree não utiliza decisões automatizadas desse tipo em relação a visitantes do site.

Para exercer esses direitos, entre em contato conosco pelo e-mail abaixo. Se seus dados pessoais tiverem sido enviados ao Serviço por um cliente da Answertree (ou seja, se atuarmos como operador), encaminharemos sua solicitação a esse cliente, salvo disposição legal em contrário, pois é ele quem controla esses dados.

Transferências internacionais de dados

Quando dados pessoais originados no EEE ou no Reino Unido são transferidos para um país sem decisão de adequação, utilizamos salvaguardas apropriadas, como as Cláusulas Contratuais-Padrão da Comissão Europeia ou o Adendo de Transferência Internacional de Dados do Reino Unido, conforme descrito em nossa Política de Privacidade.

Proteção de dados desde a concepção e por padrão

Buscamos incorporar considerações de privacidade ao Serviço desde o início, incluindo controles de acesso, criptografia em trânsito e permissões baseadas em funções, e limitar a coleta de dados ao necessário para a finalidade declarada.

Notificação de violação de dados

Mantemos procedimentos para detectar e investigar violações de dados pessoais e responder a elas. Quando for provável que uma violação resulte em risco para os direitos e as liberdades das pessoas, notificaremos a autoridade de supervisão competente sem demora injustificada e, sempre que possível, em até 72 horas após tomarmos conhecimento da violação, conforme exigido por lei, e notificaremos as pessoas afetadas ou o controlador pertinente (quando atuarmos como operador) sem demora injustificada, quando exigido.

Autoridade de supervisão

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação à sua autoridade de supervisão local. No Reino Unido, essa autoridade é o Information Commissioner's Office (ico.org.uk). Agradeceríamos a oportunidade de tratar suas preocupações diretamente primeiro — entre em contato conosco usando os dados abaixo.

Fale conosco

Para dúvidas relacionadas ao GDPR, solicitações de titulares de dados ou para solicitar um contrato de tratamento de dados, entre em contato pelo endereço hello@answertree.ai.