Declaração de Proteção de Dados da Arbrea Labs AG

Com esta Declaração de Proteção de Dados, nós, a Arbrea Labs AG, Zurique, Suíça ("nós" ou "nós"), descreve como coletamos e processamos dados pessoais. Esta Declaração de Proteção de Dados não é necessariamente uma descrição abrangente de nosso processamento de dados. É possível que outras declarações de proteção de dados ou documentos semelhantes sejam aplicáveis a circunstâncias específicas. Os regulamentos de proteção de dados são parte integrante de nossos Termos e Condições. As palavras em maiúsculas têm o mesmo significado que nos Termos e Condições atualmente em vigor.

Ao acessar e/ou usar nossos Serviços, você, como Cliente ou Cliente em potencial, concorda com os termos estabelecidos nesta Política de Privacidade.

O termo "Dados Pessoais", nesta Declaração de Proteção de Dados, significa qualquer informação que identifique ou possa ser razoavelmente usada para identificar qualquer pessoa.

Se você nos fornecer dados pessoais de outras pessoas, certifique-se de que as respectivas pessoas estejam cientes desta Declaração de Proteção de Dados e só nos forneça os dados delas se tiver permissão para fazê-lo e se esses dados pessoais estiverem corretos.

Esta Declaração de Proteção de Dados está de acordo com o Regulamento Geral de Proteção de Dados da UE (GDPR). Embora o GDPR seja um regulamento da União Europeia (UE), ela pode ser relevante para nós.

1. Controlador

O "controlador" do processamento de dados, conforme descrito nesta declaração de proteção de dados (ou seja, a pessoa responsável), é a Arbrea Labs AG, Technoparkstrasse 1, 8005 Zurique, a menos que tenhamos informado o contrário em determinados casos. Você pode nos notificar sobre qualquer preocupação relacionada à proteção de dados usando os seguintes detalhes de contato: Technoparkstrasse 1, 8005 Zurique e dataprotection@arbrea-labs.com.

2. Coleta e processamento de dados pessoais

Para usar plenamente nosso Aplicativo e nossos Serviços, é necessário registrar-se e fornecer determinadas informações pessoais, como nome, nome da empresa e endereço de e-mail, além de informações de cobrança (as "Informações Pessoais"). Usamos essas informações para gerenciar as contas dos Clientes e fornecer os Serviços. Além disso, você pode fornecer dados pessoais que carrega no Serviço, os quais usamos para prestar nosso Serviço. Também coletamos informações automaticamente por meio de seu uso do Serviço, como informações sobre seus cliques e visualizações.

Para acessar ou usar nosso Aplicativo e nossos Serviços, é necessário ter pelo menos 18 anos de idade. Consequentemente, não coletamos intencionalmente Informações Pessoais sobre menores de idade.

Além dos dados que você nos forneceu diretamente, as categorias de dados que recebemos sobre você de terceiros incluem, mas não se limitam a, seu endereço e quaisquer interesses e outros dados sociodemográficos (para fins de marketing), dados relacionados ao seu uso de nossos sites (por exemplo endereço IP, endereço MAC de seu smartphone ou computadores, informações sobre seu dispositivo e configurações, cookies, data e hora de sua visita, sites e conteúdo recuperado, aplicativos usados, site de referência, dados de localização, o conteúdo de sua interação com nossos departamentos de suporte ao cliente ou de vendas, que podem incluir gravações e transcrições de texto/vídeo/áudio) e informações que nos são fornecidas por candidatos a emprego, quando eles se candidatam a trabalhar conosco.

O cliente pode se registrar no site da Arbrea Labs AG de forma voluntária. Ao se registrar, o cliente concorda que a Arbrea Labs AG processará seus dados pessoais (nome, nome próprio, saudação, endereço de e-mail, endereço postal, detalhes de sua empresa) para conduzir o relacionamento comercial com o cliente na medida necessária em relação ao uso do aplicativo Arbrea.

O cliente reconhece e concorda que a Arbrea Labs AG pode coletar, analisar e armazenar dados anônimos relacionados ao uso do software pelo cliente, com o objetivo de melhorar o Arbrea App de acordo com o comportamento do usuário e de adaptar o marketing às preferências do usuário.

3. Dados do usuário final

Não coletamos nem processamos nenhuma informação pessoal de usuários finais. Os clientes são obrigados a abster-se de nos fornecer quaisquer Informações Pessoais de Usuários Finais. Caso o Cliente forneça tais Informações Pessoais, ele é o único responsável por ter recebido a permissão da pessoa em questão para nos permitir coletar ou processar seus dados pessoais.

O próprio cliente é responsável pela conformidade com os regulamentos de proteção de dados, mais especificamente pelas políticas de privacidade ou pela obtenção de declarações de privacidade em relação às pessoas para as quais o cliente usa o Arbrea App. O Arbrea App o apoia nesse sentido por meio das seguintes funcionalidades, desde que não tenham sido desativadas nas configurações do sistema no dispositivo do cliente: proteção por senha/Touch ID para acessar os dados; criptografia de dados ao trocar dados com a Arbrea Labs AG.

Face App - Dados TrueDepth

Usamos as tecnologias da API TrueDepth (ARKit, com estimativa automática do formato do rosto do usuário) para criar efeitos de RA para cirurgia estética no aplicativo. O único uso dessas informações é para fornecer recursos valiosos ao usuário localmente. Nenhuma das informações coletadas pela API TrueDepth deixa o dispositivo do usuário. Não compartilhamos informações com terceiros, não armazenamos nem processamos de nenhuma outra forma os dados que acessamos e usamos por meio da API TrueDepth. Para obter mais informações sobre as tecnologias da API TrueDepth, visite https://support.apple.com/en-us/HT208108.

4. Links de terceiros

Nossa Plataforma pode conter links para sites de terceiros. Esses sites não são de nossa propriedade nem controlados por nós, e não somos responsáveis por seu conteúdo e por suas práticas relativas à proteção de dados.

5. Finalidade do processamento de dados e fundamentos legais

Usamos os dados coletados principalmente para aprimorar os serviços para nossos Clientes, mas também, e não se limitando a, enviar boletins informativos e outras mensagens com conteúdo promocional, a menos que recebamos uma notificação de cancelamento de sua parte, para faturamento, gerenciamento de contas e outras questões administrativas, para prevenir e resolver problemas de segurança e abuso. Também poderemos processar dados pessoais se exigido por lei ou por qualquer outro regulamento.

Além disso, de acordo com a lei aplicável e quando apropriado, podemos processar seus dados pessoais e dados pessoais de terceiros para as seguintes finalidades, que são de nosso interesse legítimo (ou, conforme o caso, de terceiros), tais como

• fornecer e desenvolver nossos produtos, Plataforma e Serviços, aplicativos e outras plataformas, nas quais estamos ativos;
• comunicação com terceiros e processamento de suas solicitações (por exemplo, consultas à mídia);
  revisão e otimização dos procedimentos relativos à avaliação de necessidades para fins de abordagem direta ao Cliente;
• publicidade e marketing (incluindo a organização de eventos), desde que você não tenha se oposto ao uso de seus dados para essa finalidade (se você fizer parte de nossa base de clientes e receber nossa publicidade, poderá se opor a qualquer momento e nós o colocaremos em uma lista negra contra outras correspondências publicitárias);
• pesquisa de mercado e de opinião, vigilância da mídia;
• fazer valer reivindicações legais e defesa em disputas legais e procedimentos oficiais;
• garantir nossa operação, incluindo nossa TI, nossos sites, aplicativos e outros dispositivos;

Se você nos deu seu consentimento para processar seus dados pessoais para determinadas finalidades, processaremos seus dados pessoais dentro do escopo e com base nesse consentimento, a menos que tenhamos outra base legal, desde que a exijamos. O consentimento dado pode ser retirado a qualquer momento, mas isso não afeta os dados processados antes da retirada.

6. Cookies/rastreamento e outras técnicas relacionadas ao uso de nosso site

Normalmente, usamos "cookies" e técnicas semelhantes em nossos sites e aplicativos, o que permite a identificação do seu navegador ou dispositivo. Um cookie é um pequeno arquivo de texto que é enviado ao seu computador e salvo automaticamente pelo navegador da Web em seu computador ou dispositivo móvel quando você acessa nosso site ou instala nosso aplicativo. Se você visitar novamente nosso site ou usar nosso aplicativo, poderemos reconhecê-lo, mesmo que não saibamos sua identidade. Além dos cookies que são usados somente durante uma sessão e excluídos após sua visita ao site ("cookies de sessão"), podemos usar cookies para salvar as configurações do usuário e outras informações por um determinado período de tempo (por exemplo, dois anos) ("cookies permanentes"). Não obstante o acima exposto, você pode definir as configurações do seu navegador de forma que ele rejeite os cookies, salve-os apenas para uma sessão ou exclua-os prematuramente. A maioria dos navegadores está predefinida para aceitar cookies. Usamos cookies permanentes para entender como você usa nossos serviços e conteúdo e para permitir a exibição de ofertas e anúncios personalizados (o que também pode acontecer em sites de outras empresas; caso sua identidade seja conhecida por nós, essas empresas não saberão de sua identidade por nós; elas saberão apenas que o mesmo usuário que está visitando o site delas já visitou anteriormente um determinado site). Se você bloquear os cookies, é possível que determinadas funções (como, por exemplo, configurações de idioma, carrinho de compras, processos de pedidos) não estejam mais disponíveis para você.

De acordo com a legislação aplicável, podemos incluir arquivos de imagem visíveis e invisíveis em nossos boletins informativos e outros e-mails de marketing. Se esses arquivos de imagem forem recuperados de nossos servidores, poderemos determinar se e quando você abriu o e-mail, para que possamos medir e entender melhor como você usa nossas ofertas e personalizá-las. Você pode desativar essa opção em seu programa de e-mail, que geralmente é uma configuração padrão.

Ao usar nossos sites e aplicativos e consentir com o recebimento de boletins informativos e outros e-mails de marketing, você concorda com o uso de tais técnicas.

Podemos usar o Google Analytics ou serviços semelhantes (por exemplo, Facebook, Twitter, Linkedin) em nosso site. Esses são serviços fornecidos por terceiros, que podem estar localizados em qualquer país do mundo e que nos permitem medir e avaliar o uso do nosso site (de forma anônima). Para essa finalidade, são usados cookies permanentes, que são definidos pelo provedor de serviços. O provedor de serviços não recebe (e não retém) nenhum dado pessoal nosso, mas o provedor de serviços pode rastrear seu uso do site, combinar essas informações com dados de outros sites que você visitou e que também são rastreados pelo respectivo provedor de serviços e pode usar essas informações para seus próprios fins (por exemplo, para controlar anúncios). Se você se registrou no provedor de serviços, o provedor de serviços também saberá sua identidade. Nesse caso, o processamento de seus dados pessoais pelo provedor de serviços será conduzido de acordo com suas normas de proteção de dados. O provedor de serviços nos fornece apenas dados sobre o uso do respectivo site (mas não suas informações pessoais). Se você concordou com o Google Analytics ou com outros provedores semelhantes para receber ofertas comerciais personalizadas, você poderá receber anúncios com base em suas visitas aos nossos Serviços.

Plug-ins de mídia social:
Além disso, podemos usar plug-ins de redes sociais como Facebook, Twitter, YouTube, Google+, Pinterest ou Instagram em nossos sites. Isso é visível para você (normalmente com base nos respectivos símbolos). Esses elementos podem estar desativados por padrão. Se você os ativar (clicando neles), os operadores das respectivas redes sociais poderão registrar que você está em nosso site e onde exatamente você está em nosso site e poderão usar essas informações para seus próprios fins. Esse processamento de seus dados pessoais é de responsabilidade do respectivo operador e ocorre de acordo com seus regulamentos de proteção de dados. Não recebemos nenhuma informação sobre você do respectivo operador.

7. Transferência de dados e transferência de dados para o exterior

No contexto de nossas atividades comerciais e de acordo com as finalidades do processamento de dados definidas na Seção 2, podemos transferir dados a terceiros, na medida em que essa transferência seja permitida e que consideremos apropriada, para que eles processem dados para nós ou, conforme o caso, para suas próprias finalidades.

Determinados Destinatários podem estar na Suíça, mas podem estar localizados em qualquer país do mundo. Se transferirmos dados para um país sem a devida proteção legal de dados, garantiremos um nível adequado de proteção, conforme exigido legalmente, por meio do uso de contratos adequados (em particular, com base nas cláusulas contratuais padrão da Comissão Europeia) ou regras corporativas vinculantes, ou nos basearemos nas exceções legais de consentimento, execução de contratos, estabelecimento, exercício ou execução de reivindicações legais, interesses públicos superiores, dados pessoais publicados ou porque é necessário proteger a integridade das pessoas envolvidas. Você pode obter uma cópia das garantias contratuais mencionadas a qualquer momento com a pessoa de contato indicada na Seção 1 acima, desde que elas não estejam disponíveis no link mencionado acima. No entanto, reservamo-nos o direito de editar cópias por motivos de proteção de dados ou de sigilo ou de produzir apenas trechos.

8. Períodos de retenção de seus dados pessoais

Processamos e retemos seus dados pessoais pelo tempo que for necessário para o cumprimento de nossa obrigação contratual e conformidade com as obrigações legais ou outros propósitos perseguidos com o processamento, ou seja, durante todo o relacionamento comercial, bem como além desse período, de acordo com as obrigações legais de retenção e documentação. Os dados pessoais podem ser retidos pelo período durante o qual as reivindicações podem ser feitas contra nossa empresa ou na medida em que formos legalmente obrigados a fazê-lo ou se interesses comerciais legítimos exigirem retenção adicional (por exemplo, para fins de prova e documentação). Assim que seus dados pessoais não forem mais necessários para os fins mencionados acima, eles serão excluídos ou anonimizados, na medida do possível. Em geral, aplicam-se períodos de retenção mais curtos, de no máximo doze meses, para dados operacionais (por exemplo, registros do sistema).

9. Segurança de dados

Adotamos medidas de segurança técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado e uso indevido. Entretanto, não podemos e não garantimos a proteção e a segurança absolutas de quaisquer Informações Pessoais

10. Obrigação de nos fornecer dados pessoais

No contexto de nosso relacionamento comercial, você deve nos fornecer todos os dados pessoais necessários para a conclusão e o desempenho de um relacionamento comercial e o cumprimento de nossas obrigações contratuais (consulte a Seção 2 acima). Sem essas informações, geralmente não poderemos firmar ou executar um contrato com você. Além disso, o site não poderá ser usado a menos que determinadas informações sejam divulgadas para permitir o tráfego de dados (por exemplo, endereço IP).

11. Criação de perfil

Podemos processar parcialmente seus dados pessoais automaticamente com o objetivo de avaliar determinados aspectos pessoais (criação de perfil). Em particular, a definição de perfis nos permite informá-lo e aconselhá-lo sobre produtos possivelmente relevantes para você com mais precisão. Para esse fim, podemos usar ferramentas de avaliação que nos permitam nos comunicar com você e fazer propaganda conforme necessário, incluindo pesquisas de mercado e de opinião.

12. Seus direitos

De acordo com a legislação aplicável e na medida em que for prevista por ela (como é o caso quando o GDPR é aplicável), você tem o direito de acessar, retificar e apagar seus dados pessoais, o direito de restringir o processamento ou de se opor ao nosso processamento de dados, além do direito de receber determinados dados pessoais para transferência a outro controlador (portabilidade de dados). Observe, no entanto, que nos reservamos o direito de impor restrições estatutárias de nossa parte, por exemplo, se formos obrigados a reter ou processar determinados dados, se tivermos um interesse primordial (na medida em que pudermos invocar tais interesses) ou se precisarmos dos dados para fazer reivindicações. Se o exercício de determinados direitos acarretar custos para o usuário, nós o notificaremos com antecedência. O consentimento pode ser retirado a qualquer momento entrando em contato conosco pelo e-mail dataprotection@arbrea-labs.com. Observe também que o exercício desses direitos pode estar em conflito com suas obrigações contratuais e isso pode resultar em consequências como rescisão prematura do contrato ou envolver custos. Se esse for o caso, nós o informaremos com antecedência, a menos que isso já tenha sido acordado contratualmente.

Em geral, o exercício desses direitos exige que você possa comprovar sua identidade (por exemplo, por meio de uma cópia de documentos de identificação quando sua identidade não for evidente de outra forma ou puder ser verificada de outra maneira). Para fazer valer esses direitos, entre em contato conosco nos endereços fornecidos na Seção 1 acima.

Além disso, todo titular de dados tem o direito de fazer valer seus direitos em juízo ou de apresentar uma reclamação à autoridade competente de proteção de dados. A autoridade competente de proteção de dados da Suíça é o Comissário Federal de Proteção de Dados e Informações (http://www.edoeb.admin.ch).

13. Emendas a esta Declaração de Proteção de Dados

Podemos alterar esta Declaração de Proteção de Dados a qualquer momento, sem aviso prévio. A versão atual publicada em nosso site será aplicada. Se a Declaração de Proteção de Dados fizer parte de um contrato com você, nós o notificaremos por e-mail para o endereço de e-mail que você forneceu durante o registro ou por outros meios apropriados em caso de alterações substanciais.

Versão em vigor a partir de 11/07/2019