Política de Privacidade

1. Introdução

A GatesFlow ("nós", "nosso" ou "nos") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você utiliza a nossa plataforma integrada de gestão do ciclo de vida e os serviços relacionados (em conjunto, os "Serviços").

Ao acessar ou utilizar os nossos Serviços, você concorda com esta Política de Privacidade. Se não concordar com as nossas políticas e práticas, não utilize os nossos Serviços.

Informações de contato:
A GatesFlow é de propriedade e operada pela DataCover LLC, uma Limited Liability Company do estado do Tennessee.
E-mail: privacy@gatesflow.com
Endereço: 633 Chestnut Street, Chattanooga, TN 37450, United States
No Brasil: DataCover Brasil LTDA, CNPJ 69.087.532/0001-04, Alameda Vitória, 56, Residencial dos Lagos, Itupeva – SP, 13296-180

2. Informações que coletamos

2.1 Informações que você nos fornece

Coletamos as informações que você nos fornece voluntariamente, incluindo:

• Dados da conta: nome, endereço de e-mail, senha, nome da organização, cargo e informações do setor de atuação quando você cria uma conta.
• Dados do perfil: informações adicionais que você decide incluir no seu perfil de usuário.
• Dados de cobrança: dados do cartão de pagamento, endereço de cobrança e informações relacionadas (processados com segurança pelo nosso processador de pagamentos, a Stripe).
• Conteúdo e arquivos: documentos, arquivos, dados de FMEA, planos de controle, documentação de PPAP, arquivos CAD, dados financeiros e outros conteúdos que você envia ou cria nos Serviços.
• Comunicações: informações que você fornece ao entrar em contato conosco para suporte, feedback ou dúvidas.
• Dados de pesquisas: informações que você fornece ao participar de pesquisas, estudos com usuários ou programas de feedback.

2.2 Informações coletadas automaticamente

Quando você utiliza os nossos Serviços, coletamos automaticamente determinadas informações:

• Dados de uso: informações sobre como você interage com os nossos Serviços, incluindo funcionalidades usadas, páginas visualizadas, tempo de permanência e ações realizadas.
• Dados do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo e dados de localização aproximada.
• Cookies e tecnologias semelhantes: utilizamos cookies, web beacons e tecnologias de rastreamento semelhantes para coletar informações sobre a sua navegação. Consulte a nossa Política de Cookies para mais detalhes.
• Dados de log: registros de servidor que incluem o seu endereço IP, horários de acesso, tipo de navegador e páginas visitadas.

2.3 Informações de terceiros

• Serviços de autenticação: se você usa o Google ou a Microsoft para fazer login, recebemos desses serviços informações básicas do perfil (nome, e-mail, foto do perfil).
• Processadores de pagamento: confirmação de pagamento e detalhes da transação enviados pela Stripe.
• Parceiros de integração: se você conectar serviços de terceiros ou sistemas ERP, poderemos receber dados dessas integrações.

3. Como usamos as suas informações

Usamos as informações coletadas para as seguintes finalidades:

3.1 Prestar e manter os Serviços

• Criar e gerenciar a sua conta
• Fornecer os Serviços e as suas funcionalidades
• Processar transações e enviar notificações sobre elas
• Prestar suporte ao cliente e responder a dúvidas
• Armazenar e gerenciar o seu conteúdo e os seus dados

3.2 Melhorar e desenvolver os Serviços

• Analisar padrões e tendências de uso
• Desenvolver novos recursos e funcionalidades
• Realizar atividades de pesquisa e desenvolvimento
• Testar e aprimorar os nossos modelos de IA e aprendizado de máquina
• Diagnosticar e corrigir problemas técnicos

3.3 Comunicação

• Enviar notificações e atualizações relacionadas aos Serviços por e-mail e SMS
• Responder aos seus comentários, perguntas e solicitações
• Enviar comunicações de marketing (com o seu consentimento)
• Informar sobre novos recursos ou serviços

3.5 SMS/mensagens de texto

A GatesFlow envia SMS/mensagens de texto para as seguintes finalidades:

• Autenticação de dois fatores (2FA)
• Alertas de segurança da conta
• Notificações da conta
• Atualizações de eventos

Ao criar uma conta e informar um número de telefone, você consente em receber mensagens SMS da GatesFlow. A frequência das mensagens varia conforme a atividade da conta. Podem ser cobradas tarifas de mensagens e de dados.

Cancelamento: responda STOP a qualquer mensagem para cancelar o recebimento.
Ajuda: responda HELP para obter assistência ou escreva para support@gatesflow.com.

Não vendemos, alugamos nem compartilhamos o seu número de celular ou os dados de consentimento para recebimento de mensagens com terceiros ou empresas afiliadas para fins de marketing ou promocionais. O consentimento para receber mensagens SMS não é condição para a compra, mas alguns recursos (como a 2FA) exigem SMS.

3.6 Segurança e conformidade legal

• Proteger contra fraudes, abusos e ameaças à segurança
• Cumprir obrigações legais e fazer valer os nossos termos
• Resolver disputas e investigar reclamações
• Manter a segurança e a integridade dos nossos Serviços

4. Base legal para o tratamento (GDPR)

Se você estiver no Espaço Econômico Europeu (EEE) ou no Reino Unido, tratamos os seus dados pessoais com base nos seguintes fundamentos legais:

• Execução de contrato: tratamento necessário para fornecer os Serviços que você solicitou.
• Interesses legítimos: tratamento para os nossos interesses comerciais legítimos (por exemplo, melhoria dos Serviços e prevenção de fraudes) que não se sobreponham aos seus direitos.
• Consentimento: quando você deu consentimento explícito (por exemplo, para comunicações de marketing e cookies).
• Obrigação legal: tratamento necessário para cumprir exigências legais.

5. Como compartilhamos as suas informações

Não vendemos as suas informações pessoais em troca de dinheiro. Observe que algumas leis estaduais dos EUA definem "venda" ou "compartilhamento" de forma ampla, incluindo o uso de cookies de publicidade de terceiros; quando isso se aplica, a Seção 7.4 explica o seu direito de optar por não participar (opt-out). Podemos compartilhar as suas informações nas seguintes situações:

5.1 Prestadores de serviços

Compartilhamos informações com prestadores de serviços terceirizados que atuam em nosso nome:

• Processamento de pagamentos: Stripe (para o processamento de pagamentos)
• Infraestrutura em nuvem: provedores de hospedagem e armazenamento em nuvem
• Análise de dados: prestadores de serviços que nos ajudam a entender padrões de uso
• Comunicação: provedores de serviços de e-mail e de comunicação
• Serviços de IA: provedores terceirizados de serviços de IA e aprendizado de máquina
• Publicidade e identificação de visitantes: com o seu consentimento, parceiros de publicidade (como o LinkedIn) e serviços de identificação de visitantes B2B (como o Apollo.io) definem cookies ou recebem sinais de uso para medir campanhas e identificar visitantes no nível da empresa. Eles só são carregados se você aceitar os cookies de marketing, e nunca se o seu navegador enviar um sinal Global Privacy Control.

Esses prestadores são obrigados por contrato a proteger as suas informações e a usá-las somente para as finalidades que especificamos.

5.2 Dentro da sua organização

Se você utiliza os nossos Serviços como parte de uma conta de organização, podemos compartilhar as suas informações com outros usuários autorizados da sua organização, incluindo administradores e membros da equipe.

5.3 Exigências legais

Podemos divulgar as suas informações se exigido por lei ou em resposta a:

• Processos judiciais (intimação, ordem judicial)
• Solicitações governamentais ou de órgãos reguladores
• Proteção dos nossos direitos, bens ou segurança
• Investigação de fraudes ou de problemas de segurança

5.4 Transferências empresariais

Em caso de fusão, aquisição ou venda de ativos, as suas informações poderão ser transferidas para a entidade adquirente. Notificaremos você sobre qualquer mudança desse tipo.

5.5 Com o seu consentimento

Podemos compartilhar as suas informações com outras partes quando você nos der consentimento explícito para isso.

6. Retenção de dados

Mantemos as suas informações pessoais pelo tempo necessário para prestar os nossos Serviços e cumprir as finalidades descritas nesta Política de Privacidade, a menos que um período de retenção maior seja exigido ou permitido por lei.

• Dados da conta: mantidos enquanto a sua conta estiver ativa e por um período razoável após o encerramento da conta, para cumprir obrigações legais.
• Conteúdo e arquivos: mantidos enquanto você mantiver a sua conta ou conforme exigido pelo seu plano de assinatura.
• Dados de uso: normalmente mantidos por 24-36 meses para fins de análise.
• Dados de backup: podem ser mantidos em sistemas de backup por até 90 dias após a exclusão.

Você pode solicitar a exclusão dos seus dados a qualquer momento entrando em contato conosco pelo e-mail privacy@gatesflow.com.

7. Seus direitos e escolhas

7.1 Acesso e controle

Você tem os seguintes direitos em relação às suas informações pessoais:

• Acesso: solicitar uma cópia das informações pessoais que mantemos sobre você.
• Correção: atualizar ou corrigir informações incorretas nas configurações da sua conta ou entrando em contato conosco.
• Exclusão: solicitar a exclusão das suas informações pessoais (sujeito a obrigações legais).
• Portabilidade de dados: solicitar uma cópia dos seus dados em formato legível por máquina.
• Oposição: opor-se ao tratamento baseado em interesses legítimos.
• Restrição: solicitar a restrição do tratamento em determinadas circunstâncias.
• Revogação do consentimento: revogar o consentimento para o tratamento quando ele se basear no consentimento.

7.2 Comunicações de marketing

Você pode deixar de receber e-mails de marketing clicando no link "cancelar inscrição" em qualquer e-mail de marketing ou atualizando as suas preferências nas configurações da sua conta.

7.3 Cookies

Você pode controlar os cookies pelas configurações do seu navegador e pela nossa ferramenta de consentimento de cookies. Consulte a nossa Política de Cookies para mais informações.

7.4 Direitos de privacidade em estados dos EUA (Califórnia, Virgínia, Colorado e outros estados)

Se você reside na Califórnia ou em outro estado dos EUA com uma lei abrangente de privacidade (incluindo Virgínia, Colorado, Connecticut, Texas, Oregon e outros), você tem direitos adicionais:

• Direito de saber / acessar as informações pessoais que coletamos sobre você
• Direito de corrigir informações pessoais incorretas
• Direito de excluir informações pessoais
• Direito à portabilidade de dados
• Direito de optar por não participar (opt-out) da "venda" ou do "compartilhamento" de informações pessoais e da publicidade direcionada
• Direito de não sofrer discriminação por exercer os seus direitos
• Direito de recorrer da recusa da sua solicitação (quando previsto na lei do seu estado), respondendo à nossa decisão ou escrevendo para privacy@gatesflow.com com o assunto "Privacy Appeal"

Opt-out de publicidade direcionada ("Suas escolhas de privacidade"): Não vendemos informações pessoais em troca de dinheiro. Usamos cookies de publicidade baseados em consentimento (consulte a Seção 5.1) que algumas leis estaduais tratam como "compartilhamento" ou "publicidade direcionada". Você pode optar por não participar a qualquer momento escolhendo "Apenas essenciais" ou desativando os cookies de marketing pelo link Configurações de cookies no rodapé do nosso site. Também respeitamos o sinal Global Privacy Control (GPC) do navegador como uma forma válida de opt-out: quando o seu navegador envia o GPC, os cookies de publicidade nunca são definidos, independentemente de outras configurações.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@gatesflow.com.

7.5 Direitos no EEE e no Reino Unido

Se você estiver no EEE ou no Reino Unido, os direitos da Seção 7.1 se aplicam a você nos termos do GDPR / UK GDPR, e você tem ainda o direito de apresentar uma reclamação à autoridade de proteção de dados local.

7.6 Canadá

Se você estiver no Canadá, tratamos as suas informações pessoais de acordo com a PIPEDA e as leis provinciais aplicáveis (incluindo a Lei 25 de Quebec). Você pode solicitar acesso às suas informações pessoais ou a correção delas, e revogar o consentimento, sujeito a restrições legais ou contratuais, entrando em contato pelo e-mail privacy@gatesflow.com. Você também pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada ou ao órgão regulador da sua província.

7.7 Brasil (LGPD)

Se você estiver no Brasil, você tem os direitos previstos na Lei Geral de Proteção de Dados (LGPD), incluindo a confirmação da existência de tratamento, o acesso, a correção, a anonimização ou eliminação, a portabilidade, a informação sobre compartilhamento e a revogação do consentimento. Para exercer esses direitos, entre em contato pelo e-mail privacy@gatesflow.com. Você também pode apresentar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

7.8 Outras jurisdições

Onde quer que você esteja — incluindo Japão (APPI), Singapura (PDPA), Índia (DPDP Act), Austrália (Privacy Act) e outras jurisdições com leis de proteção de dados — garantimos os mesmos direitos essenciais descritos na Seção 7.1: acesso, correção, exclusão, portabilidade e revogação do consentimento. Entre em contato pelo e-mail privacy@gatesflow.com e responderemos de acordo com a lei aplicável a você.

8. Transferências internacionais de dados

As suas informações podem ser transferidas e tratadas em países diferentes do seu país de residência. Esses países podem ter leis de proteção de dados diferentes das leis do seu país.

Quando transferimos dados pessoais do EEE ou do Reino Unido para outros países, garantimos a adoção de salvaguardas adequadas, como:

• Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia
• Decisões de adequação da Comissão Europeia
• Outros mecanismos de transferência aprovados por lei

9. Segurança dos dados

Adotamos medidas de segurança técnicas e organizacionais adequadas para proteger as suas informações contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem:

• Criptografia dos dados em trânsito e em repouso
• Avaliações e auditorias de segurança periódicas
• Controles de acesso e requisitos de autenticação
• Treinamento dos funcionários em proteção de dados
• Procedimentos de resposta a incidentes

No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Embora nos empenhemos em proteger as suas informações, não podemos garantir segurança absoluta.

10. Privacidade de crianças

Os nossos Serviços não se destinam a pessoas com menos de 16 anos. Não coletamos intencionalmente informações pessoais de crianças com menos de 16 anos. Se tomarmos conhecimento de que coletamos informações pessoais de uma criança com menos de 16 anos, tomaremos medidas para excluir essas informações prontamente.

11. Links e serviços de terceiros

Os nossos Serviços podem conter links para sites de terceiros ou se integrar a serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que você leia as políticas de privacidade deles.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações relevantes:

• Publicando a política atualizada no nosso site
• Atualizando a data de "Última atualização" no início desta política
• Enviando uma notificação por e-mail (para alterações relevantes)

O uso continuado dos Serviços após a data de vigência da política atualizada constitui aceitação das alterações.

13. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre as nossas práticas de dados, entre em contato conosco:

Responderemos à sua solicitação em até 30 dias (ou conforme exigido pela lei aplicável).

14. Informações adicionais

Tratamento de dados do conteúdo dos clientes

Quando você usa os nossos Serviços para armazenar e tratar conteúdo (dados de FMEA, planos de controle, documentos etc.), atuamos como operador de dados em seu nome. Você mantém a titularidade do seu conteúdo, e nós o tratamos exclusivamente para fornecer os Serviços que você solicitou. Para clientes corporativos, oferecemos um Contrato de Tratamento de Dados (DPA) separado, com mais detalhes sobre as nossas atividades de tratamento de dados.

IA e aprendizado de máquina

Usamos tecnologias de IA e aprendizado de máquina para aprimorar os nossos Serviços, incluindo recursos como análise de documentos, recomendações e busca inteligente. Ao usar esses recursos, o seu conteúdo pode ser processado por modelos de IA. Não usamos o seu conteúdo proprietário para treinar modelos gerais de IA que beneficiem outros clientes. Os seus dados permanecem confidenciais e são usados somente para prestar os Serviços a você.