Política de Privacidade

"Dados pessoais" refere-se aos "dados pessoais" conforme definidos na Lei de Proteção de Dados Pessoais do Japão, ou seja, informações sobre pessoa natural viva que possam identificá-la por meio do nome, data de nascimento, endereço, número de telefone, dados de contato ou outras descrições, bem como dados que, isoladamente, identifiquem determinada pessoa (códigos de identificação pessoal), como características faciais, impressões digitais, vozes ou números de identificação de segurados.

1. A Empresa poderá solicitar dados pessoais, como endereço de e-mail, nome de exibição e nome da organização, quando os Usuários realizarem o cadastro no Serviço. 2. A Empresa poderá coletar registros de transações e informações de pagamento, incluindo dados pessoais dos Usuários, junto a parceiros comerciais (provedores de informações, anunciantes, processadores de pagamento etc.; coletivamente, os "Parceiros").

A Empresa coleta e utiliza dados pessoais para as seguintes finalidades: (1) Fornecer e operar o Serviço. (2) Responder a solicitações dos Usuários (incluindo verificação de identidade). (3) Enviar e-mails sobre novos recursos, atualizações e campanhas do Serviço em uso, bem como sobre outros serviços fornecidos pela Empresa. (4) Entrar em contato com os Usuários sobre manutenção, avisos importantes etc. (5) Identificar e recusar o uso por Usuários que violem os Termos ou tentem utilizar o Serviço para finalidades ilícitas. (6) Permitir que os Usuários visualizem, alterem ou excluam suas informações cadastrais e consultem o status de uso. (7) Cobrar dos Usuários as taxas dos serviços pagos. (8) Aprimorar o Serviço e desenvolver novos serviços. (9) Finalidades acessórias às acima.

1. A Empresa poderá alterar a finalidade de uso dos dados pessoais somente quando, de forma razoável, a nova finalidade estiver relacionada à finalidade anterior. 2. Em caso de alteração da finalidade de uso, a Empresa notificará os Usuários sobre a nova finalidade ou a publicará neste site pelos meios que definir.

1. A Empresa não fornecerá dados pessoais a terceiros sem o consentimento prévio dos Usuários, exceto nos casos a seguir ou conforme permitido em lei: (1) Quando necessário para proteger a vida, a integridade física ou o patrimônio de uma pessoa e for difícil obter o consentimento. (2) Quando particularmente necessário para melhorar a saúde pública ou promover o desenvolvimento saudável de crianças e for difícil obter o consentimento. (3) Quando for necessária cooperação com órgão público nacional ou local, ou com seu contratado, para cumprimento de tarefas previstas em lei, e a obtenção do consentimento puder prejudicar o cumprimento dessas tarefas. 2. Não obstante o acima, os casos a seguir não configuram fornecimento a terceiros: (1) Terceirização total ou parcial do tratamento de dados pessoais, no âmbito necessário para a finalidade de uso. (2) Fornecimento de dados pessoais em decorrência de sucessão de negócios por fusão ou outros motivos. (3) Uso compartilhado de dados pessoais com partes específicas, quando o Usuário tiver sido previamente notificado — ou as informações forem facilmente acessíveis — sobre os itens, o escopo, as finalidades e o responsável.

1. Princípio quanto ao local de armazenamento A Empresa, em regra, processa e armazena os dados pessoais dos usuários e dos respondentes das pesquisas em infraestrutura de nuvem localizada no Japão (especificamente, na região Tokyo (ap-northeast-1) do Supabase e na região Tokyo (hnd1) da Vercel). Backups e parte dos processamentos acessórios (envio de e-mails de autenticação, análise por AI etc.) podem ser realizados no país de origem dos suboperadores indicados a seguir (por exemplo, os Estados Unidos). 2. Lista de suboperadores Na prestação do Serviço, a Empresa delega o tratamento de dados pessoais aos suboperadores abaixo. Na seleção dos suboperadores, a Empresa escolhe fornecedores com sistemas adequados de gestão da informação e exige, por contrato, a adoção de medidas de segurança. (1) Supabase, Inc. (sede nos EUA; armazenamento de dados: região Tokyo (ap-northeast-1)) — banco de dados PostgreSQL, autenticação e armazenamento. (2) Vercel Inc. (EUA; entrega na borda e região Tokyo (hnd1)) — hospedagem e funções na borda. (3) Resend (Substance Labs, Inc.) (EUA) — envio de e-mails de contato e de autenticação. (4) Google LLC (EUA) — Google Tag Manager e Google Analytics 4 (somente quando houver consentimento). (5) Anthropic, PBC (EUA) — análise de questionários por meio da Claude API (os arquivos de questionário enviados são fisicamente excluídos após a análise). (6) Stripe, Inc. (EUA) — processamento de pagamentos dos planos pagos. 3. Fornecimento a terceiros no exterior Alguns dos suboperadores acima estão localizados fora do Japão (principalmente nos Estados Unidos). Ao fornecer dados pessoais a terceiros no exterior, a Empresa adota as medidas exigidas pela Lei de Proteção de Dados Pessoais do Japão (obtenção do consentimento do titular ou garantia continuada de um nível de proteção equivalente). Os detalhes sobre transferências de dados pessoais a partir da UE/EEE/Reino Unido estão descritos no Artigo 14 (Suplemento para usuários residentes na UE).

1. Quando a pessoa solicitar a divulgação de seus dados pessoais, a Empresa a realizará sem demora. No entanto, se a divulgação se enquadrar em qualquer das hipóteses abaixo, a Empresa poderá recusar divulgar o todo ou parte das informações e notificará a pessoa sem demora sobre a decisão de não divulgar. (1) Risco de prejudicar a vida, a integridade física, o patrimônio ou outros direitos e interesses da pessoa ou de terceiros. (2) Risco de prejudicar significativamente a boa condução das operações da Empresa. (3) Hipóteses em que a divulgação contrariaria leis aplicáveis. 2. Não obstante o acima, informações que não sejam dados pessoais, como informações históricas e de características, não serão, em regra, divulgadas.

1. Os Usuários poderão solicitar a correção, adição ou exclusão de seus dados pessoais mantidos pela Empresa ("Correção"), por meio dos procedimentos definidos pela Empresa, caso as informações estejam incorretas. 2. Ao receber tal solicitação e verificar que é necessário atendê-la, a Empresa realizará a Correção sem demora. 3. A Empresa notificará os Usuários sem demora sobre as Correções realizadas ou sobre a decisão de não realizá-las.

1. Quando a pessoa solicitar a suspensão ou exclusão de dados pessoais ("Suspensão") sob alegação de que estão sendo tratados fora do escopo de uso ou foram obtidos por meios indevidos, a Empresa realizará a investigação necessária sem demora. 2. Com base nos resultados da investigação, se a Empresa entender que é necessário atender ao pedido, suspenderá o uso dos dados pessoais sem demora. 3. A Empresa notificará os Usuários sem demora sobre as Suspensões realizadas ou sobre a decisão de não suspender. 4. Não obstante o acima, caso a Suspensão implique custo excessivo ou seja, de outra forma, difícil, e seja possível adotar medida alternativa adequada para proteger os direitos e interesses do Usuário, a Empresa adotará essa medida alternativa.

O Serviço utiliza cookies para melhorar a usabilidade e o próprio Serviço. O Usuário pode recusar cookies por meio das configurações do navegador, mas, nesse caso, alguns recursos do Serviço poderão ficar indisponíveis.

O Serviço poderá coletar endereços IP, tipo de navegador, horários de acesso e informações similares para fins de prevenção de abuso, melhoria da qualidade do Serviço e análise de uso. Tais informações não são usadas para identificar indivíduos.

1. O conteúdo desta Política poderá ser alterado sem aviso aos Usuários, exceto nas matérias de outro modo previstas em lei ou nesta Política. 2. Salvo disposição em contrário pela Empresa, a Política de Privacidade revisada entrará em vigor com a publicação neste site.

Dúvidas sobre esta Política devem ser encaminhadas ao contato abaixo. Empresa: 株式会社タレントクラウド Endereço: 〒267-0055 千葉県千葉市緑区越智町171 Representante: 代表取締役 寺師岳見 Contato: utilize o formulário de contato no site do Serviço.

Este artigo aplica-se somente quando o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "GDPR") e o UK GDPR são aplicáveis ao uso do Serviço por usuários residentes na UE/EEE ou no Reino Unido (os "Usuários da UE"). 14.1 Controlador O controlador dos dados pessoais relativos ao Serviço é a TalentCloud, Inc. (株式会社タレントクラウド). Os dados de contato são os indicados no Artigo 13. 14.2 Representante na UE (Art. 27) Atualmente, a Empresa não designou um representante na UE nos termos do Art. 27 do GDPR. Os Usuários da UE podem contatar diretamente a Empresa pelos meios descritos na Seção 14.7 deste artigo. 14.3 Bases jurídicas para o tratamento (Art. 6) A Empresa trata dados pessoais com base em uma ou mais das seguintes bases jurídicas: (1) Execução de um contrato (Art. 6(1)(b)): prestação do Serviço, cobrança e atendimento a solicitações. (2) Interesses legítimos (Art. 6(1)(f)): prevenção de abuso, melhoria da qualidade do Serviço e análise agregada de uso. (3) Consentimento (Art. 6(1)(a)): cookies (exceto os estritamente necessários), análise e e-mails de marketing. (4) Cumprimento de obrigações legais (Art. 6(1)(c)): atendimento a solicitações decorrentes de leis e de autoridades de controle. 14.4 Períodos de conservação (1) Conteúdo de solicitações: 2 anos após a conclusão da resposta. (2) Dados de análise (Google Analytics 4): até 14 meses. (3) Outros dados: pelo período necessário para atingir a finalidade de uso ou conforme previsto em lei. 14.5 Direitos dos titulares dos dados (Art. 15–22) Os Usuários da UE têm os seguintes direitos: (1) Direito de acesso (Art. 15) (2) Direito de retificação (Art. 16) (3) Direito ao apagamento / direito a ser esquecido (Art. 17) (4) Direito à limitação do tratamento (Art. 18) (5) Direito à portabilidade dos dados (Art. 20) (6) Direito de oposição (Art. 21) (7) Direito de não ficar sujeito a decisões automatizadas (Art. 22) (8) Direito de retirar o consentimento (Art. 7(3)) — a retirada produz efeitos apenas para tratamentos futuros. 14.6 Como exercer seus direitos Para exercer os direitos acima, utilize o formulário de "Contato" deste site e selecione o tipo de solicitação "Exercício de direitos GDPR". Nos termos do Art. 12(3) do GDPR, a Empresa responderá, em princípio, no prazo de um mês a contar da recepção. Em solicitações complexas, esse prazo pode ser prorrogado por até dois meses adicionais, caso em que a Empresa informará previamente os motivos. 14.7 Transferências para países terceiros e decisão de adequação do Japão (Art. 44–50) (1) Local principal de armazenamento dos dados: a Empresa, em regra, processa e armazena os dados pessoais — incluindo os de usuários e respondentes residentes na UE/EEE/Reino Unido — no Japão (região Tokyo (ap-northeast-1) do Supabase e região Tokyo (hnd1) da Vercel). (2) Decisão de adequação do Japão: o Japão é beneficiário de uma decisão de adequação adotada pela Comissão Europeia com base no Art. 45 do GDPR (em vigor desde 23 de janeiro de 2019, Decisão de Execução (UE) 2019/419). Em consequência, as transferências de dados pessoais da UE/EEE para o Japão dispensam, em regra, salvaguardas adicionais como as Cláusulas Contratuais-Tipo (SCC), entendendo-se que é assegurado um nível de proteção equivalente ao das transferências dentro da UE. O Reino Unido também reconheceu o Japão como "Adequate" por meio de sua própria decisão de adequação. (3) Suboperadores localizados nos EUA: para processamentos acessórios, a Empresa mantém alguns suboperadores nos Estados Unidos, podendo ocorrer transferências da UE/EEE/Reino Unido para os EUA. Tais transferências são realizadas com base nas Cláusulas Contratuais-Tipo (SCC) da UE (Decisão (UE) 2021/914 da Comissão, Módulo 2: Controlador para Operador) e em medidas técnicas e organizacionais equivalentes (cifragem, controle de acesso etc.). - Vercel Inc. (entrega na borda, incluindo locais de borda nos EUA) - Resend (Substance Labs, Inc.) (envio de e-mails) - Google LLC (Google Tag Manager / Google Analytics 4) - Anthropic, PBC (análise de questionários por meio da Claude API) - Stripe, Inc. (processamento de pagamentos) 14.8 Lista de suboperadores (com indicação das regiões) Os atuais suboperadores do svys.net e do kicue.com são os seguintes. A Empresa atualizará esta Política caso ocorram alterações. (1) Supabase, Inc. (sede nos EUA; armazenamento de dados: Japão / Tokyo ap-northeast-1) — PostgreSQL, autenticação, armazenamento. (2) Vercel Inc. (EUA; borda principalmente em Tokyo hnd1) — hospedagem e funções na borda. (3) Resend (Substance Labs, Inc.) (EUA) — envio de e-mails. (4) Google LLC (EUA) — Google Tag Manager, Google Analytics 4 (somente quando houver consentimento). (5) Anthropic, PBC (EUA) — análise de questionários por meio da Claude API. (6) Stripe, Inc. (EUA) — processamento de pagamentos. 14.9 Direito de apresentar reclamação a uma autoridade de controle (Art. 77) Os Usuários da UE têm o direito de apresentar reclamação sobre o tratamento realizado pela Empresa à autoridade de controle do seu local de residência, local de trabalho ou local da alegada violação do GDPR (por exemplo, CNIL na França, BfDI na Alemanha, AEPD na Espanha, CNPD em Portugal, a Comissão de Proteção de Dados Pessoais da Coreia, entre outras). 14.10 Decisões automatizadas e definição de perfis A Empresa não realiza, neste site, decisões automatizadas nem definição de perfis que produzam efeitos jurídicos sobre os usuários ou que os afetem significativamente de forma similar. 14.11 Gestão do consentimento Os usuários podem consultar e alterar o seu consentimento a qualquer momento por meio do link "Configurações de cookies" no rodapé da página.

Este artigo dispõe sobre o tratamento dos dados pessoais dos usuários finais que respondem às pesquisas realizadas pelos clientes da Empresa por meio do svys.net (doravante, os "respondentes"). 15.1 Relação entre Controlador e Operador O realizador da pesquisa (o cliente da Empresa que utiliza o svys.net para criar e distribuir o questionário) é o "Controlador" nos termos do GDPR, e a Empresa atua como "Operador" (Processador), tratando os dados pessoais conforme as instruções do Controlador. A Empresa trata os dados de resposta apenas no escopo dos Termos de Uso celebrados com o Controlador e do Acordo de Tratamento de Dados (DPA) eventualmente firmado em separado. 15.2 Dados pessoais coletados na tela de resposta Os itens, finalidades e prazos de conservação dos dados pessoais coletados dos respondentes são tratados conforme o Aviso de Privacidade (Privacy Notice) que o Controlador (realizador da pesquisa) exibe na tela de resposta. A Empresa não utiliza esses dados fora das instruções do Controlador (excetuando-se a tabulação anônima para fins de análise estatística e melhoria do Serviço). Quanto à infraestrutura em nuvem e aos suboperadores utilizados pela Empresa, consulte a Seção 14.8 do Artigo 14 (lista de suboperadores) desta Política. 15.3 Obtenção de consentimento e registro de auditoria O Controlador é responsável por exibir o Aviso de Privacidade e, quando necessário, obter o consentimento expresso antes do início da resposta. O registro do consentimento (data e hora do consentimento, idioma exibido, snapshot do conteúdo do Aviso de Privacidade, ID da sessão de resposta etc.) é mantido pela Empresa como log de auditoria, vinculado aos dados de resposta. Esse log de consentimento é conservado, no máximo, pelo período de conservação dos dados de resposta correspondentes acrescido de 1 ano (caso o Controlador exclua antecipadamente os dados de resposta, o log de consentimento é excluído simultaneamente) e, em seguida, eliminado sem demora. Esse tratamento atende tanto ao princípio da limitação do prazo de conservação (Art. 5(1)(e) do GDPR) quanto à responsabilidade de demonstrar o consentimento (Art. 7(1) do GDPR). 15.4 Exercício de direitos pelos respondentes Quando o respondente pretender exercer direitos como o de acesso, retificação, apagamento, limitação do tratamento, portabilidade ou oposição, o ponto de contato primário é o realizador da pesquisa (Controlador). A Empresa, por meio do Controlador ou conforme suas instruções, executa as operações técnicas correspondentes (extração, exclusão, exportação dos dados em causa etc.). Caso o respondente não consiga identificar o contato do Controlador, poderá utilizar o formulário de contato da Empresa, que, dentro de limites razoáveis, fará a intermediação com o Controlador. 15.5 Suboperadores Os suboperadores utilizados pela Empresa para o tratamento dos dados pessoais dos respondentes são os indicados no Artigo 6 e na Seção 14.8 do Artigo 14. 15.6 Prazo de conservação e procedimentos de exclusão O período de conservação dos dados de resposta segue as instruções do Controlador. Decorrido o prazo indicado pelo Controlador ou após o término do contrato, os dados são excluídos. Ao receber o exercício do direito ao apagamento (Art. 17 do GDPR), a Empresa envia um aviso de confirmação de recebimento (por e-mail ou meio equivalente), no qual fica expressamente indicado que "a exclusão do banco de dados de produção será realizada em até 7 dias a partir da data de recebimento, mas a exclusão completa dos backups criptografados pode levar até 30 dias, conforme a política de retenção de backups da Empresa". Os dados existentes em backups não são restaurados nem consultados a partir do momento em que a solicitação de exclusão é recebida. 15.7 Transferências para países terceiros Os dados de resposta são, em regra, tratados e armazenados no Japão (regiões Tokyo do Supabase e da Vercel). Às transferências da UE/EEE/Reino Unido para o Japão aplica-se a decisão de adequação descrita na Seção 14.7 do Artigo 14. Quando ocorrer processamento acessório por meio de suboperadores localizados nos Estados Unidos (por exemplo, Anthropic), serão adotadas as Cláusulas Contratuais-Tipo (SCC) e medidas de proteção equivalentes.