Adendo de tratamento de dados

1. Abrangência

Este adendo faz parte dos Termos de Serviço da Simplest1. Ele se aplica sempre que você guarda dados pessoais de outras pessoas em um site da Simplest1: os comentaristas e assinantes de um blog, os clientes de uma central de atendimento, os candidatos do Hiring, os contatos de um CRM, as respostas a um formulário.

2. Papéis

• Você, o cliente titular da conta da Simplest1, decide quais dados pessoais o seu site coleta e para quê. Você é o controlador.
• Nós, a Intelliworks Inc., uma empresa canadense que opera sob o nome Simplest1, guardamos e tratamos esses dados somente para manter o seu site funcionando para você. Somos o operador.
• As pessoas sobre as quais o seu site guarda dados (seus leitores, clientes, candidatos e contatos) são os titulares dos dados.

3. Tratamento conforme as suas instruções

• Tratamos dados pessoais somente conforme as suas instruções. As suas instruções são estes termos, as suas configurações e o que você e a sua equipe fazem no seu site ou pela API dele.
• Não os vendemos, não os alugamos, não os usamos para publicidade nem para treinar nenhum modelo. Não os consultamos, exceto para operar, proteger, dar suporte ou fazer backup do serviço, ou quando a lei exigir.
• Se uma instrução sua, em nossa avaliação, violar a lei, avisamos você e podemos nos recusar a segui-la.

4. O que tratamos e por quê

• Dados de contato: nomes, endereços de e-mail e números de telefone que você ou seus visitantes informam, para manter os registros que o seu app mantém e enviar os e-mails que você pede a ele que envie.
• Conteúdo: posts, comentários, tickets, mensagens, notas, candidaturas e respostas de formulários, para armazenar e exibir o que o seu site contém.
• Arquivos: arquivos enviados, anexos, currículos e imagens, para armazená-los e entregá-los às pessoas que você autorizar.
• E-mail: os e-mails que o seu site envia, para entregá-los.
• E-mail para o seu site: os e-mails enviados aos endereços do seu site, ou encaminhados para lá de um endereço seu, recebidos pela Cloudflare, para recebê-los e agrupá-los em conversas.
• Dados técnicos: endereços IP, informações do navegador e um hash diário do visitante para contar visualizações de página, para proteger o serviço, limitar abusos e contar visitas sem rastrear ninguém.

Os dados de cada site ficam no seu próprio arquivo de banco de dados, separado dos de qualquer outro site.

5. Confidencialidade

Somente as pessoas que precisam de acesso para operar o serviço o têm, e elas são obrigadas a manter os dados em sigilo.

6. Segurança

Protegemos os dados com medidas adequadas ao risco, entre elas: um banco de dados separado para cada site; conexões criptografadas (TLS) em todas as requisições; login por link enviado por e-mail ou por chave de acesso, sem senhas para roubar; proteção contra falsificação de requisições entre sites, injeção e cross-site scripting; limites de requisições; um registro de auditoria de quem alterou o quê; e backups fora das nossas instalações. A nossa página de segurança descreve como protegemos o serviço.

7. Suboperadores

Você nos autoriza a usar os suboperadores abaixo. Cada um está vinculado a um contrato escrito que protege os dados pelo menos tanto quanto este adendo.

• Cloudflare, Inc.: a borda da rede pela qual passa cada requisição (TLS, proteção contra ataques), o envio de e-mails, a proteção de formulários (Turnstile) e o armazenamento de backups (R2). Ela também recebe os e-mails enviados aos endereços do seu site. Onde: a sua rede global; os backups no R2.
• Leaseweb: o servidor que executa a Simplest1 e guarda os dados ativos de todos os sites. Onde: Montreal, Canadá.
• Stripe, Inc.: os pagamentos do seu plano da Simplest1 (somente os seus dados de cobrança, nunca os dados do seu site). Onde: Estados Unidos e outros países.
• OpenAI: quando você ativa o Assist, o texto ou a imagem sobre o qual um autor pergunta ao Assist, ou as mensagens de uma conversa que um membro da equipe pede ao Assist para responder ou resumir, incluindo as de um cliente, para escrever a sugestão. Nada mais é enviado, e a OpenAI não o usa para treinar seus modelos. A OpenAI o guarda por no máximo 30 dias, para detectar abusos. Onde: Estados Unidos.

Avisamos você com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador, por e-mail e nesta página. Se você se opuser por motivos razoáveis e não conseguirmos resolver, você pode encerrar a sua conta.

8. Solicitações das pessoas que você atende

O seu site oferece as ferramentas para atender uma pessoa que pede para ver, corrigir, exportar ou excluir os seus dados: a exportação do site inteiro e Configurações, Apagamento, que esquece em um só passo tudo o que o seu site guarda sob um endereço de e-mail. Onde uma ferramenta não alcança, ajudamos você mediante solicitação.

Se uma pessoa nos escrever diretamente sobre o seu site, encaminhamos a solicitação a você e não a respondemos nós mesmos, a menos que você nos peça.

9. Exclusão e backups

• Você pode excluir qualquer registro a qualquer momento. Um registro apagado pelo Apagamento continua apagado: se o seu site for restaurado algum dia a partir de um backup, as pessoas apagadas são apagadas de novo antes de o site abrir.
• Quando você encerra um site, tem 30 dias para exportar tudo. Depois disso, os dados do site são excluídos, e os backups que ainda os contêm expiram 30 dias depois.
• Os backups são mantidos por 30 dias e depois excluídos. Durante esses 30 dias, são usados somente para restaurar o serviço ou o seu site.

10. Incidentes de segurança

Se tomarmos conhecimento de uma violação de segurança que resulte em perda, alteração ou divulgação dos dados pessoais do seu site, ou em acesso a eles, sem autorização, avisamos você sem demora injustificada e, em qualquer caso, em até 72 horas após tomarmos conhecimento, por e-mail ao titular da conta.

O aviso informa o que aconteceu, quais dados e quantas pessoas foram afetados, até onde sabemos, o que fizemos e o que você talvez precise fazer. Mantemos você informado à medida que soubermos mais e ajudamos você a cumprir as suas próprias obrigações de comunicar as autoridades e as pessoas afetadas.

11. Auditorias

Mediante solicitação, uma vez por ano, respondemos a um questionário de segurança razoável e fornecemos as informações necessárias para demonstrar que cumprimos este adendo.

12. Transferências internacionais

Seus dados ficam armazenados em servidores no Canadá e nos Estados Unidos. Os dados ativos do seu site ficam no nosso servidor em Montreal, Canadá. Os seus dados de cobrança ficam com a Stripe, nos Estados Unidos e em outros países. O que um autor ou um membro da equipe pergunta ao Assist é tratado pela OpenAI nos Estados Unidos. As requisições, os e-mails e os backups passam pela rede global da Cloudflare ou ficam armazenados nela, e podem ser tratados fora do Canadá. Quando a lei do seu país exigir salvaguardas para essa transferência, contamos com as salvaguardas que cada suboperador oferece.

13. Vigência

Este adendo vigora enquanto tratarmos dados pessoais para você. Quando ele terminar, aplica-se a seção 9.

14. Contato

Dúvidas sobre este adendo? Entre em contato conosco pelo endereço [email protected].

Para ajuda com sua conta, um site ou a cobrança, escreva para nós em support.simplest1.com.