Data de vigência: 9 de novembro de 2026

1. INTRODUÇÃO

Na TuxCare, Inc. (“TuxCare”, “nós”, “nos” ou “nosso”), priorizamos sua privacidade e protegemos suas informações pessoais. Esta Política de Privacidade do Portal SecureChain (esta “Política de Privacidade”) descreve como coletamos, utilizamos, compartilhamos e protegemos os Dados Pessoais no Portal SecureChain, em suas APIs e nos fluxos de trabalho relacionados à CLI. Ela abrange o Portal SecureChain em https://sc.tuxcare.cloud, os Espaços de Trabalho em seus próprios subdomínios (por exemplo, nome.sc.tuxcare.cloud), o serviço de login da TuxCare em https://auth.tuxcare.cloud, a CLI do SecureChain e as comunicações relacionadas a contas e suporte. Ela não abrange funcionários ou candidatos, nem os serviços próprios de terceiros.

A TuxCare atua como Controladora de Dados para a administração de contas, segurança de acesso, faturamento e suas próprias comunicações comerciais. No que diz respeito aos Dados Pessoais contidos em inventários, SBOMs e outros Dados do Cliente que processamos de acordo com suas instruções, a TuxCare atua como Processadora de Dados. Podemos atuar como subencarregado do tratamento caso você atue em nome de outro controlador. O Adendo de Tratamento de Dados do Portal SecureChain, publicado em https://tuxcare.com/legal/securechain-portal-data-processing-addendum/, rege esse tratamento.

“Dados Pessoais” ou “Informações Pessoais” referem-se a informações que identificam, dizem respeito a ou podem, razoavelmente, identificar um indivíduo, direta ou indiretamente. Dados técnicos podem conter Dados Pessoais. Um relatório de dependências autenticado não é anônimo simplesmente por omitir o nome de um repositório.

2. QUEM SOMOS

A TuxCare, Inc., registrada no endereço 20791 Three Oaks Pkwy, nº 980, Estero, FL 33929, EUA, é uma empresa líder no setor de tecnologia dedicada ao desenvolvimento de soluções inovadoras de software que aprimoram a estabilidade, a segurança e o desempenho dos servidores. Originalmente criada como uma marca especializada sob a Cloud Linux Software, Inc., a TuxCare passou oficialmente a ser uma entidade independente, a TuxCare, Inc., em 2026.

A TuxCare oferece um ecossistema integrado de soluções de segurança e estabilidade, projetadas para maximizar o tempo de atividade e proteger infraestruturas críticas. Nossos serviços abrangem o gerenciamento automatizado e em tempo real de vulnerabilidades para kernels e bibliotecas do sistema, manutenção de segurança estendida para pilhas de software que já ultrapassaram seus ciclos de vida de suporte oficial e suporte técnico para ambientes Linux corporativos, a fim de garantir a confiabilidade operacional a longo prazo.

3. QUAIS INFORMAÇÕES COLETAMOS E TRATAMOS

3.1 Informações fornecidas por você

Quando você interage conosco por meio de nossos sites ou de quaisquer outros sites ou Serviços que tenham um link para esta Política de Privacidade, ou ao utilizar os produtos da TuxCare, podemos coletar Dados Pessoais e outras informações suas, conforme descrito em mais detalhes nesta Política de Privacidade.

Solicitamos que você não compartilhe nenhuma informação pessoal confidencial (como dados de autenticação) conosco em campos de texto gerais, como tickets de suporte ou postagens em fóruns. Nos casos em que nossos engenheiros de suporte precisarem acessar seus sistemas para fins de diagnóstico, eles poderão solicitar suas informações de acesso. Essa solicitação será sempre feita por meio de um formulário seguro e dedicado, para garantir uma transmissão segura. Utilize apenas o formulário seguro fornecido e nunca compartilhe as informações solicitadas diretamente em um ticket de suporte, chat ou e-mail. Você é responsável por quaisquer dados compartilhados em violação a esta instrução, e a TuxCare não se responsabiliza por quaisquer dados confidenciais transmitidos fora do nosso canal seguro designado.

3.1.1 Informações de conta e cadastro. Coletamos Dados Pessoais quando você se cadastra para criar uma conta na TuxCare, altera informações de usuário, conclui uma compra de nossos serviços ou fornece qualquer outra informação relacionada para acessar ou utilizar nossos Serviços. Isso inclui nomes, números de telefone, endereços físicos, endereços de e-mail e, se aplicável, nomes de empresas ou números de identificação fiscal.

3.1.2 Informações de pagamento. Coletamos dados de cobrança e pagamento. Isso inclui seu endereço de cobrança e a pessoa de contato indicada. Os dados de pagamento (como números de cartão de crédito ou de conta bancária) são tratados exclusivamente conforme autorizado por você e processados por prestadores de serviços terceirizados seguros e em conformidade com a norma PCI-DSS, utilizando métodos criptografados. A TuxCare não armazena os dados completos dos cartões de pagamento em seus próprios servidores.

3.1.3 Dados de comunicação. Informações relacionadas a qualquer comunicação conosco, incluindo o conteúdo de e-mails, tickets, postagens em fóruns e depoimentos, bem como gravações, transcrições e resumos gerados por IA de reuniões de negócios realizadas por meio de ferramentas de videoconferência.

3.1.4 Dados de suporte e diagnóstico. Informações fornecidas para fins de solução de problemas, incluindo, entre outras, endereços IP, credenciais temporárias ou tokens de acesso estritamente necessários para acessar os sistemas com o objetivo de solucionar problemas, uma lista dos processos em execução e configurações relevantes necessárias para a solução de problemas.

3.2 Informações técnicas e sobre o servidor

Quando você utiliza os Serviços SecureChain e, quando aplicável, outros produtos da TuxCare, coletamos dados do ambiente do servidor:

Identificadores do servidor. Isso pode incluir informações relacionadas a usuários autorizados, como identificadores de usuário e informações de endereço IP.

3.3 Dados sobre dispositivos e uso

Processamos endereços IP de origem, horários das solicitações, eventos de acesso e segurança, além de informações técnicas do cliente. Você faz login por meio do serviço de login da TuxCare usando um provedor de login de sua escolha: Google, GitHub ou Microsoft. O provedor administra os dados da sua conta de acordo com sua própria política de privacidade (a Política de Privacidade do Google, a Declaração Geral de Privacidade do GitHub ou a Declaração de Privacidade da Microsoft). Nunca temos acesso à senha da sua conta no provedor.

Google. Recebemos do Google seu endereço de e-mail, independentemente de ele ter sido verificado pelo Google, o ID da sua conta do Google e, no caso de uma conta do Google Workspace, o domínio da sua organização. O Google também envia seu nome e foto de perfil; o serviço de login descarta esses dados e não os repassa. Não temos acesso ao seu Gmail, Google Drive, contatos, calendário ou outros dados do Google, e não mantemos o token de acesso emitido pelo Google.

GitHub. Ao fazer login com o GitHub, você nos permite acessar seu perfil no GitHub e os endereços de e-mail da sua conta no GitHub (os escopos do GitHub são: read:user e user:email). Do GitHub, recebemos o ID da sua conta, seu nome de usuário, seu nome, sua foto de perfil, o endereço de e-mail público e os demais campos do seu perfil, além dos endereços de e-mail da sua conta, indicando se cada um deles é seu endereço principal e se o GitHub o verificou. O serviço de login usa o ID da sua conta do GitHub, seu endereço de e-mail principal e a informação de se o GitHub o verificou; se o GitHub não indicar um endereço principal, ele usa o endereço de e-mail público do seu perfil e o trata como não verificado. Ele descarta os demais dados e não os repassa. Não solicitamos acesso aos seus repositórios, códigos ou organizações, e não mantemos o token de acesso emitido pelo GitHub.

Microsoft. Você pode fazer login com uma conta profissional ou escolar ou com uma conta pessoal da Microsoft. Ao fazer login com a Microsoft, você nos autoriza a acessar seu perfil básico e seu endereço de e-mail (os escopos da Microsoft: openid, email e profile). Da Microsoft, recebemos seu endereço de e-mail (se sua conta tiver um), se a Microsoft verificou o proprietário do domínio desse endereço, seu ID de objeto e ID de locatário, seu nome e nome de usuário, além de dados técnicos do login. O serviço de login utiliza seu ID de objeto, seu ID de locatário, seu endereço de e-mail e a informação de se o domínio está verificado; se a Microsoft não indicar que o domínio está verificado, ela trata o endereço como não verificado. Ela descarta os demais dados e não os repassa. Não solicitamos acesso ao Microsoft Graph, ao seu e-mail, arquivos, contatos ou calendário, e não usamos nem mantemos o token de acesso emitido pela Microsoft. Quando você cria um Workspace, registramos seu nome, sua ID de conta e endereço de e-mail como proprietário, a hora e o endereço de rede da solicitação (para um endereço IPv6, apenas a primeira metade, a rede /64). Quando você faz login na CLI no seu navegador, registramos seu endereço de e-mail, ID da conta, o endereço de rede da CLI e o nome e a versão do dispositivo que ela informa. Os registros do Workspace incluem funções do usuário, pertencimento a departamentos, tokens e seu escopo, a hora do último login de cada membro e da aceitação dos termos, além de eventos de auditoria com o e-mail e o endereço de rede de cada pessoa. Os registros de aceitação legal identificam a pessoa (endereço de e-mail e ID da conta), o nome legal da organização, o Workspace, a versão de cada documento, a hora e o endereço de rede da aceitação, e se ela ocorreu por meio do cadastro, do aplicativo web ou do login na CLI. Nós os mantemos para fins legais e de auditoria e para estabelecer, exercer ou defender reivindicações legais.

3.4 Interação com o chatbot de IA

Quando você interage com nosso chatbot baseado em IA, processamos o conteúdo de suas consultas e as respostas geradas para atender à sua solicitação. Embora o histórico da conversa seja armazenado para melhorar a qualidade do serviço, esses dados não são identificados nem vinculados diretamente à sua identidade individual. Todo o processamento ocorre em servidores seguros localizados na União Europeia. É importante ressaltar que nem a TuxCare, Inc. nem nosso provedor de IA utilizam seus dados de conversação para treinar modelos de inteligência artificial. Para proteger sua privacidade, recomendamos que você não inclua dados pessoais confidenciais na conversa com o chatbot. Esta seção se aplica apenas quando a TuxCare disponibiliza um chatbot com IA no Portal SecureChain ou em um site da TuxCare que você utilize. Quando tal chatbot não for oferecido, nenhum processamento previsto nesta seção ocorrerá.

3.5 Cookies e tecnologias de rastreamento

O Portal SecureChain, os Espaços de Trabalho e o serviço de login da TuxCare utilizam apenas cookies estritamente necessários. Eles mantêm você conectado e protegem o login contra falsificação. As páginas também armazenam dois valores no armazenamento local do seu navegador: se você fechou o banner de cookies e o tema claro ou escuro que você selecionou. Não utilizamos cookies de análise, publicidade ou rastreamento, e as páginas não carregam conteúdo de outras empresas. O aviso sobre cookies lista cada cookie com sua finalidade e duração. Seu provedor de identidade aplica seu próprio aviso sobre cookies quando você faz login nele. Caso a TuxCare introduza cookies opcionais de análise ou marketing, forneceremos o aviso necessário e os controles de consentimento antes do uso.

3.6 Relatórios de dependências do SecureChain e SBOMs

Um relatório de dependências pode conter nomes de pacotes, namespaces, versões, URLs de pacotes, relações diretas ou transitivas, informações de cobertura e contagens agregadas. Ele também pode conter a versão e a plataforma do cliente, carimbos de data/hora, hashes de conteúdo, um rótulo do projeto e a identidade do repositório incluída pelo cliente. A identidade do repositório pode incluir uma URL remota, um branch ou uma tag e um identificador de commit.

Uma SBOM pode conter gráficos de dependências, hashes de artefatos, informações de licença, caminhos relativos de arquivos e metadados de componentes. Os inventários de imagens podem incluir o caminho no registro, a tag e o digest da imagem, o sistema operacional, a plataforma e os qualificadores de pacotes. O Portal armazena o documento enviado, bem como os campos que dele extrai. Uma SBOM de terceiros pode, portanto, apresentar campos adicionais, comentários ou identificadores que a comparação não utiliza.

Os nomes de pacotes privados não são ocultados nem submetidos a hash automaticamente. Seus nomes e versões podem identificar projetos internos ou pessoas. Os Serviços analisam os metadados das dependências e não exigem código-fonte para o envio normal de dependências. Não inclua código-fonte, senhas, chaves privadas, Dados Pessoais não relacionados ou dados confidenciais em relatórios, SBOMs ou campos de suporte geral.

A CLI envia o nome e a versão de cada pacote, a URL do repositório, o branch e o commit, além do caminho do projeto no repositório. Ela nunca envia código-fonte ou conteúdo de arquivos, variáveis de ambiente ou segredos, nem nome de usuário ou senha contidos na URL do repositório. O comando `securechain sbom –preview` mostra o conteúdo exato do upload e não envia nada. Um fluxo de trabalho de CI autorizado pode fazer o envio em execuções posteriores sem necessidade de nova confirmação.

Use seu próprio endpoint e token do Workspace para projetos privados.

3.7 Resultados, integrações e credenciais

Armazenamos resultados, informações sobre gravidade e exploração, comparações de varreduras, decisões de triagem, notas e preferências de notificação. Seus usuários autorizados podem visualizar os dados dentro do escopo de suas contas e funções. Enviamos os resultados e os metadados relacionados para endereços de e-mail, Slack e webhooks configurados por seus administradores. Os e-mails do Workspace, como convites e alertas, são enviados por meio do Serviço de E-mail da Cloudflare.

Se você ativar as varreduras do registro, processaremos as credenciais do registro, as referências às imagens selecionadas e o conteúdo das imagens necessários para gerar um inventário. O serviço de varredura pode recuperar a imagem selecionada. O serviço de varredura mantém a imagem em um armazenamento temporário apenas enquanto gera o inventário e a exclui quando a varredura é concluída. Mantemos apenas o inventário com os dados do Workspace. Processamos as configurações do provedor de identidade e os segredos de integração exclusivamente por meio dos controles destinados a essas funções.

3.8 Uso local e em servidor próprio

A TuxCare recebe um relatório somente quando um cliente ou uma integração o envia para um endpoint da TuxCare. Uma visualização local não envia os bytes da visualização. Outras ações de rede dependem do comando e da versão. Se você executar um Portal auto-hospedado, sua organização controla os Dados do Cliente armazenados. A TuxCare ainda pode receber dados por meio do acesso a pacotes, licenciamento, suporte ou uma integração configurada por você.

4. COMO UTILIZAMOS SUAS INFORMAÇÕES

Quaisquer informações que coletarmos de você poderão ser utilizadas para os seguintes fins e com base nos fundamentos legais a eles associados:

Finalidade do tratamento	Base jurídica	Tipos de dados pessoais
Para fornecer nossos produtos e serviços a você, incluindo: criação e manutenção de contas, comunicação com você e informações sobre atualizações, melhorias e alterações técnicas essenciais nos produtos.	Contrato Interesse legítimo	Informações sobre a conta e o cadastro Informações sobre pagamento Dados de comunicação Informações técnicas e sobre o servidor
Para processar transações financeiras, emitir faturas, gerenciar pagamentos, acompanhar o histórico de cobranças e garantir a manutenção precisa dos registros financeiros relacionados aos nossos produtos e serviços	Contrato Obrigação legal	Informações sobre a conta e o cadastro Informações sobre pagamento Dados de comunicação
Prestar serviços de suporte, incluindo o atendimento a solicitações de suporte dos clientes, a assistência no uso dos produtos, o diagnóstico e a resolução de problemas técnicos e a orientação relacionada à operação dos serviços. Quando explicitamente solicitado e autorizado pelo cliente, isso pode incluir acesso remoto temporário e limitado ao servidor do cliente, exclusivamente com o objetivo de investigar e resolver problemas técnicos específicos.	Contrato Interesse legítimo Consentimento	Informações sobre a conta e o cadastro Dados de comunicação Dados de suporte e diagnóstico Informações técnicas e sobre o servidor Interação com o chatbot de IA
Envio de materiais promocionais, boletins informativos e convites para webinars, incluindo informações sobre produtos, serviços e atualizações, quando permitido pela legislação aplicável, com a possibilidade de cancelar a inscrição a qualquer momento.	Consentimento Interesse legítimo	Informações sobre a conta e o cadastro Dados de comunicação Dados do dispositivo e de uso
Para gravar e processar gravações e transcrições de reuniões e chamadas comerciais e de negócios, além de gerar resumos do conteúdo das reuniões com o auxílio de IA, a fim de gerenciar e manter nossos relacionamentos comerciais.	Interesse legítimo Consentimento	Informações sobre a conta e o cadastro Dados de comunicação
Para nossos próprios fins comerciais, incluindo a realização de pesquisas com clientes, a análise de dados, a coleta e avaliação de feedback, a identificação de tendências de uso, a oferta de treinamento e atendimento ao cliente, além de funções comerciais semelhantes. Essas informações servem de base para a elaboração de relatórios internos. Isso nos permite criar listas de e-mail para enviar atualizações de manutenção e entrar em contato com os clientes para obter feedback ou esclarecer dúvidas sobre o uso do produto.	Interesse legítimo	Informações sobre a conta e o cadastro Dados de comunicação Dados do dispositivo e de uso Informações técnicas e sobre o servidor
Processamos seus dados pessoais para cumprir obrigações legais e garantir a segurança e a integridade de nossos sistemas e serviços. Isso inclui o cumprimento de requisitos legais, a proteção dos direitos e da segurança de pessoas e bens, e a investigação de possíveis violações de nossas políticas. Também utilizamos as informações da sua conta e dos arquivos de log para analisar como nossos serviços são utilizados, monitorar padrões de acesso e aprimorar sua experiência de navegação. Para fins regulatórios, de segurança e de depuração, coletamos e registramos endereços IP, associamos esses endereços a outros dados pessoais que você fornece (por exemplo, nome, endereço de e-mail e endereço físico) e utilizamos esses dados para detectar, prevenir e responder a incidentes de segurança ou atividades maliciosas.	Interesse legítimo Obrigação legal	Informações sobre a conta e o cadastro Dados de comunicação Dados do dispositivo e de uso Informações técnicas e sobre o servidor
Para armazenar inventários, comparar alertas, reavaliar digitalizações armazenadas, comparar digitalizações, fornecer recomendações e enviar alertas configurados. Não precisamos de outro upload para avaliar um inventário que já mantemos.	Instruções do cliente e o Acordo de Tratamento de Dados (DPA) para os Dados Pessoais do Cliente; contrato ou interesses legítimos para o tratamento por nossa conta e para fins de segurança, conforme aplicável.	Relatórios de dependências, SBOMs, metadados de repositórios e imagens, resultados e detalhes dos destinatários configurados.
Para administrar os Espaços de Trabalho, proteger o acesso, aplicar limites e registrar a aceitação legal quando esses controles forem aplicáveis.	Contrato; interesses legítimos; obrigação legal, quando aplicável.	Registros de identidade e de conta, registros de acesso, tokens e seu escopo, e registros de aceitação.

Finalidade do tratamento

Base jurídica

Tipos de dados pessoais

Para fornecer nossos produtos e serviços a você, incluindo: criação e manutenção de contas, comunicação com você e informações sobre atualizações, melhorias e alterações técnicas essenciais nos produtos.

Contrato

Interesse legítimo

Informações sobre a conta e o cadastro

Informações sobre pagamento

Dados de comunicação

Informações técnicas e sobre o servidor

Para processar transações financeiras, emitir faturas, gerenciar pagamentos, acompanhar o histórico de cobranças e garantir a manutenção precisa dos registros financeiros relacionados aos nossos produtos e serviços

Contrato

Obrigação legal

Informações sobre a conta e o cadastro

Informações sobre pagamento

Dados de comunicação

Prestar serviços de suporte, incluindo o atendimento a solicitações de suporte dos clientes, a assistência no uso dos produtos, o diagnóstico e a resolução de problemas técnicos e a orientação relacionada à operação dos serviços.

Quando explicitamente solicitado e autorizado pelo cliente, isso pode incluir acesso remoto temporário e limitado ao servidor do cliente, exclusivamente com o objetivo de investigar e resolver problemas técnicos específicos.

Contrato

Interesse legítimo

Consentimento

Informações sobre a conta e o cadastro

Dados de comunicação

Dados de suporte e diagnóstico

Informações técnicas e sobre o servidor

Interação com o chatbot de IA

Envio de materiais promocionais, boletins informativos e convites para webinars, incluindo informações sobre produtos, serviços e atualizações, quando permitido pela legislação aplicável, com a possibilidade de cancelar a inscrição a qualquer momento.

Consentimento

Interesse legítimo

Informações sobre a conta e o cadastro

Dados de comunicação

Dados do dispositivo e de uso

Para gravar e processar gravações e transcrições de reuniões e chamadas comerciais e de negócios, além de gerar resumos do conteúdo das reuniões com o auxílio de IA, a fim de gerenciar e manter nossos relacionamentos comerciais.

Interesse legítimo

Consentimento

Informações sobre a conta e o cadastro

Dados de comunicação

Para nossos próprios fins comerciais, incluindo a realização de pesquisas com clientes, a análise de dados, a coleta e avaliação de feedback, a identificação de tendências de uso, a oferta de treinamento e atendimento ao cliente, além de funções comerciais semelhantes.

Essas informações servem de base para a elaboração de relatórios internos.

Isso nos permite criar listas de e-mail para enviar atualizações de manutenção e entrar em contato com os clientes para obter feedback ou esclarecer dúvidas sobre o uso do produto.

Interesse legítimo

Informações sobre a conta e o cadastro

Dados de comunicação

Dados do dispositivo e de uso

Informações técnicas e sobre o servidor

Processamos seus dados pessoais para cumprir obrigações legais e garantir a segurança e a integridade de nossos sistemas e serviços. Isso inclui o cumprimento de requisitos legais, a proteção dos direitos e da segurança de pessoas e bens, e a investigação de possíveis violações de nossas políticas.

Também utilizamos as informações da sua conta e dos arquivos de log para analisar como nossos serviços são utilizados, monitorar padrões de acesso e aprimorar sua experiência de navegação.

Para fins regulatórios, de segurança e de depuração, coletamos e registramos endereços IP, associamos esses endereços a outros dados pessoais que você fornece (por exemplo, nome, endereço de e-mail e endereço físico) e utilizamos esses dados para detectar, prevenir e responder a incidentes de segurança ou atividades maliciosas.

Interesse legítimo

Obrigação legal

Informações sobre a conta e o cadastro

Dados de comunicação

Dados do dispositivo e de uso

Informações técnicas e sobre o servidor

Para armazenar inventários, comparar alertas, reavaliar digitalizações armazenadas, comparar digitalizações, fornecer recomendações e enviar alertas configurados. Não precisamos de outro upload para avaliar um inventário que já mantemos.

Instruções do cliente e o Acordo de Tratamento de Dados (DPA) para os Dados Pessoais do Cliente; contrato ou interesses legítimos para o tratamento por nossa conta e para fins de segurança, conforme aplicável.

Relatórios de dependências, SBOMs, metadados de repositórios e imagens, resultados e detalhes dos destinatários configurados.

Para administrar os Espaços de Trabalho, proteger o acesso, aplicar limites e registrar a aceitação legal quando esses controles forem aplicáveis.

Contrato; interesses legítimos; obrigação legal, quando aplicável.

Registros de identidade e de conta, registros de acesso, tokens e seu escopo, e registros de aceitação.

5. COMO COMPARTILHAMOS DADOS PESSOAIS

5.1 Prestadores de serviços

A tabela abaixo apresenta a lista geral de prestadores de serviços da TuxCare. Isso não significa que todos os prestadores recebam todas as submissões ao SecureChain. Os subprocessadores que tratam os Dados Pessoais dos Clientes nos termos do DPA, bem como suas localizações, são aqueles listados no Anexo 3 do DPA; um prestador que conste na tabela abaixo, mas não no Anexo 3, não trata os Dados Pessoais dos Clientes enviados ao Portal SecureChain.

No que diz respeito ao Portal SecureChain, a Hetzner Online GmbH hospeda os servidores, bancos de dados e backups em Falkenstein, na Alemanha; a Amazon Web Services, Inc. também armazena backups nos Estados Unidos; e a Cloudflare, Inc. fornece serviços de DNS e envia e-mails do Workspace. Não enviamos seus inventários privados a um provedor de marketing simplesmente porque você utiliza o Portal.

Prestador de serviços	Local de processamento	Objetivo	Categorias de dados compartilhados
Amazon Web Services, Inc.	Estados Unidos (principal) Regiões da UE para determinados serviços	Hospedagem e infraestrutura	Informações sobre a conta e o cadastro Dados de suporte e diagnóstico Informações técnicas e sobre o servidor
Atman Sp. z o.o.	Polônia, UE	Hospedagem e infraestrutura	Informações sobre a conta e o cadastro Dados de suporte e diagnóstico Informações técnicas e sobre o servidor
Hetzner Online GmbH	Alemanha e Finlândia (UE) Estados Unidos	Hospedagem e infraestrutura	Informações sobre a conta e o cadastro Dados de suporte e diagnóstico Informações técnicas e sobre o servidor
Hivelocity, Inc.	Estados Unidos	Hospedagem e infraestrutura	Informações sobre a conta e o cadastro Dados de suporte e diagnóstico Informações técnicas e sobre o servidor
Cloudflare, Inc.	Estados Unidos / rede de borda global	Entrega de conteúdo, DNS, segurança de rede e entrega de e-mails	Informações sobre a conta e o cadastro Dados de comunicação Informações técnicas e sobre o servidor
Acronis International GmbH	Alemanha	Backup de dados	Todas as categorias de Dados Pessoais contidas nos sistemas dos quais foram feitas cópias de segurança
HubSpot, Inc.	Estados Unidos	CRM, marketing e suporte às vendas	Informações sobre a conta e o cadastro Dados de comunicação
Chili Piper, Inc.	Estados Unidos	Agendamento de reuniões	Informações sobre a conta e o cadastro Dados de agendamento de reuniões
Zendesk, Inc.	Estados Unidos (e outras regiões)	Sistema de tickets de atendimento ao cliente	Informações sobre a conta e o cadastro Dados de comunicação Dados de suporte e diagnóstico
Google LLC	Estados Unidos e outros países (global)	E-mail, documentos, videochamadas	Dados de comunicação Informações sobre a conta e o cadastro Outros dados pessoais contidos em mensagens, arquivos e reuniões
Zoom Communications, Inc.	Estados Unidos / mundial	Reuniões por vídeo e webinars	Informações da conta e de cadastro (nome, e-mail) Dados de comunicação
ChargeBee, Inc.	Estados Unidos	Cobrança e faturamento de assinaturas	Informações sobre a conta e o cadastro Informações sobre pagamento
Stripe LLC	Estados Unidos (e no mundo)	Processamento de pagamentos	Informações sobre a conta e o cadastro Informações sobre pagamento
Dilisense GmbH	Suíça Alemanha (UE)	KYC / triagem de sanções e PEP	Informações sobre a conta e o cadastro
Snowflake, Inc.	Estados Unidos	Análises e relatórios	Informações sobre a conta e o cadastro Informações técnicas e sobre o servidor (agregadas para fins de análise)
Google LLC (Looker)	Estados Unidos	Análises e relatórios	Informações sobre a conta e o cadastro Informações técnicas e sobre o servidor (agregadas para fins de análise)

5.2 Afiliados

Podemos compartilhar Dados Pessoais com nossas afiliadas e empresas do grupo, atuais e futuras, incluindo a Cloud Linux Software, Inc., 20791 Three Oaks Pkwy, nº 980, Estero, Flórida 33929, Estados Unidos, para fins compatíveis com esta Política de Privacidade, tais como infraestrutura comercial compartilhada, administração, atendimento ao cliente e prestação de serviços. Qualquer compartilhamento desse tipo está sujeito a acordos de proteção de dados dentro do grupo que garantam um nível equivalente de proteção.

5.3 Comunicações de marketing

Compartilhamos Dados Pessoais de forma limitada com os prestadores de serviços de comunicação de marketing e vendas listados na Seção 5.1 somente quando você tiver optado por receber comunicações de marketing, e exclusivamente para fornecer conteúdo relevante, atualizações e promoções. Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, seguindo as instruções de cancelamento de inscrição contidas em qualquer mensagem de marketing ou entrando em contato diretamente conosco. Atenderemos prontamente à sua solicitação.

5.4 Widgets de terceiros

Nossos blogs e fóruns podem conter widgets e recursos de redes sociais, como os botões “Postar” do X ou “Curtir” do Facebook. Esses widgets e recursos podem coletar seu endereço IP e a página que você está visitando nos sites, além de poderem definir um cookie para permitir que o recurso funcione corretamente. Os widgets e recursos de redes sociais são hospedados pelo próprio site ou por terceiros. Suas interações com esses recursos são regidas pela política de privacidade da empresa que os fornece.

5.5 Divulgação de informações legais e regulatórias

Podemos compartilhar suas informações conforme exigido por lei, por exemplo, para cumprir requisitos legais, ordens judiciais ou outros processos legais. Também podemos divulgar informações quando acreditarmos, de boa-fé, que isso seja necessário para proteger nossos direitos, sua segurança ou a segurança de terceiros, investigar suspeitas de fraude ou problemas de segurança, ou responder a solicitações legítimas de autoridades governamentais.

5.6 Transações corporativas

Caso a TuxCare passe por uma fusão, aquisição ou venda de todos ou parte de seus ativos, suas informações pessoais poderão ser transferidas como parte dessa transação. Nesses casos, iremos notificá-lo por e-mail e/ou por meio da publicação de um aviso em destaque em nosso site, informando-o sobre quaisquer mudanças na propriedade, os possíveis novos usos de suas informações pessoais e as opções disponíveis a você em relação aos seus dados.

5.7 Membros do Espaço de Trabalho e Equipe de Suporte da TuxCare

As pessoas com a função de membro ou administrador em um Workspace podem ver os endereços de e-mail dos demais usuários, e os administradores do Workspace também podem acessar seu registro de auditoria. A equipe de suporte da TuxCare pode abrir uma visualização somente leitura de um Workspace para prestar suporte.

6. COMO TRANSFERIMOS DADOS PESSOAIS PARA O EXTERIOR

6.1 Transferências internacionais e medidas de proteção

Esta Política de Privacidade se aplica independentemente do local onde os Dados Pessoais sejam processados. Os servidores e bancos de dados do Portal SecureChain estão localizados em um data center na Alemanha; a TuxCare, Inc. e alguns de seus prestadores de serviços estão nos Estados Unidos. Implementamos medidas de segurança rigorosas para garantir que seus dados permaneçam protegidos. Para transferências do Espaço Econômico Europeu (“EEE”), da Suíça ou do Reino Unido (“RU”), baseamo-nos, em primeiro lugar, em nossa certificação no âmbito do Acordo de Proteção de Dados UE-EUA, sua Extensão para o Reino Unido e do Acordo de Proteção de Dados Suíça-EUA. Nos casos em que essa certificação não abranja uma transferência ou deixe de ser um mecanismo válido de transferência, as Cláusulas Contratuais Padrão e o Adendo de Transferência Internacional de Dados do Reino Unido se aplicam automaticamente, complementados por medidas técnicas, como criptografia padrão do setor e TLS para sites hospedados.

6.2 Aviso sobre a Estrutura de Proteção de Dados

Nos casos em que a TuxCare se baseia em uma certificação ativa no âmbito do Acordo de Proteção de Dados entre a UE e os EUA, de sua Extensão para o Reino Unido ou do Acordo entre a Suíça e os EUA, os Princípios aplicáveis regem essa transferência. A TuxCare utiliza outra medida de proteção válida quando essa certificação não abrange uma determinada transferência. Os avisos abaixo se aplicam aos Dados Pessoais que a TuxCare recebe com base em um Acordo aplicável.

Caso haja qualquer conflito entre os termos desta política de privacidade e os Princípios do DPF UE-EUA e/ou os Princípios do DPF Suíça-EUA e/ou os Princípios do DPF do Reino Unido, prevalecerão os Princípios. Para saber mais sobre o Programa Data Privacy Framework (DPF) e para consultar nossa certificação, acesse https://www.dataprivacyframework.gov/.

No que diz respeito aos dados pessoais recebidos ou transferidos nos termos dos Quadros de Proteção de Dados, a TuxCare, Inc. está sujeita aos poderes de investigação e fiscalização da Comissão Federal de Comércio dos EUA (FTC). A Comissão Federal de Comércio tem jurisdição sobre a conformidade da TuxCare com o Acordo de Proteção de Dados UE-EUA (EU-U.S. DPF), a Extensão do Reino Unido ao Acordo de Proteção de Dados UE-EUA (EU-U.S. DPF) e o Acordo de Proteção de Dados Suíça-EUA (Swiss-U.S. DPF).

Direitos individuais e responsabilidade

De acordo com a Estrutura de Proteção de Dados, as pessoas físicas na União Europeia, no Reino Unido e na Suíça têm o direito de obter confirmação sobre se mantemos informações pessoais relacionadas a elas nos Estados Unidos e podem solicitar acesso, correção ou exclusão de dados incorretos, enviando sua solicitação para [email protected].

Oferecemos a opção de recusa ou aceitação antes de compartilharmos seus dados com terceiros que não sejam nossos agentes, ou antes de utilizá-los para uma finalidade diferente daquela para a qual foram originalmente coletados. A TuxCare continua sendo responsável, nos termos dos Princípios da DPF, caso os agentes terceirizados que ela contrata para processar dados pessoais em seu nome o façam de maneira incompatível com os Princípios da DPF, a menos que comprovemos que não somos responsáveis pelo evento que deu origem a qualquer dano. Além disso, podemos ser obrigados a divulgar dados pessoais em resposta a solicitações legítimas de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

Resolução de Conflitos

Caso uma reclamação ou controvérsia relacionada à privacidade de Dados Pessoais recebida pela TuxCare, Inc. com base no Marco de Privacidade de Dados (ou qualquer um de seus antecessores) não possa ser resolvida por meio de nossos processos internos, concordamos em participar do Procedimento de Resolução de Controvérsias do Marco de Privacidade de Dados da VeraSafe. Sujeito aos termos do Procedimento de Resolução de Controvérsias do Marco de Privacidade de Dados da VeraSafe, a VeraSafe fornecerá a você os meios de recurso adequados, sem nenhum custo. Para registrar uma reclamação junto à VeraSafe e participar do Procedimento de Resolução de Disputas da Estrutura de Privacidade de Dados da VeraSafe, envie as informações necessárias aqui: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/.

Arbitragem vinculativa

Caso sua controvérsia ou reclamação relacionada aos seus Dados Pessoais, que recebemos com base no Marco de Privacidade de Dados, não possa ser resolvida por nós, nem por meio do mecanismo de resolução de controvérsias mencionado acima, você poderá ter o direito de exigir que entremos em arbitragem vinculativa com você, nos termos do Princípio “Recurso, Execução e Responsabilidade” do Marco de Privacidade de Dados e do Anexo I do mesmo.

7. COMO ARMAZENAMOS E PROTEGEMOS OS DADOS PESSOAIS

7.1 Armazenamento e segurança de dados

Implementamos diversas medidas de segurança para garantir a proteção de suas informações pessoais quando você faz um pedido ou insere, envia ou acessa suas informações pessoais. Oferecemos o uso de um servidor seguro. Todas as informações fornecidas são transmitidas por meio da tecnologia Transport Layer Security (TLS) e, em seguida, armazenadas em nosso banco de dados, podendo ser acessadas apenas por pessoas autorizadas com direitos especiais de acesso aos nossos sistemas, as quais são obrigadas a manter a confidencialidade dessas informações. As informações de cartão de crédito são transmitidas diretamente para o processador de pagamentos e não são armazenadas em nossos servidores. Caso tenha alguma dúvida sobre a segurança de suas informações pessoais, entre em contato conosco pelo e-mail [email protected] ou acesse nossa seção da web sobre Segurança e Conformidade.

7.2 Retenção de dados pessoais

Mantemos os inventários e os resultados enquanto forem necessários para prestar o serviço Workspace. O Serviço mantém um número limitado de varreduras por repositório e exclui automaticamente as varreduras mais antigas; o histórico dos resultados pode permanecer mesmo após a exclusão de uma varredura mais antiga. Os inventários armazenados podem ser avaliados em relação a alertas posteriores enquanto os mantivermos. A tabela abaixo mostra por quanto tempo mantemos os dados do SecureChain; o Anexo 1(h) do DPA estabelece as mesmas regras para os Dados Pessoais do Cliente.

Dados	Por quanto tempo mantemos isso
Dados que seu provedor de identidade envia durante o login	10 minutos para um login; 1 hora para um token de acesso
Sessões de login (cookies)	30 minutos no sc.tuxcare.cloud; 12 horas no Workspace
Registros de login na CLI	Um dia após o vencimento da solicitação de login
Dados do espaço de trabalho: registros de usuários, log de auditoria, varreduras, resultados e inventários gerados pelas varreduras do registro	Enquanto o Espaço de Trabalho existir. Quando o Espaço de Trabalho for excluído, ele será interrompido imediatamente, e seus dados serão removidos 30 dias depois.
Espaços de trabalho livres inativos	Aviso após cerca de 12 meses sem atividade, suspensão após cerca de 13 meses e exclusão após cerca de 15 meses. É possível exportar um arquivo antes da exclusão.
Registro do diretório do espaço de trabalho (nome, proprietário e registro de criação)	É mantido após a exclusão do Espaço de Trabalho, para que nenhum novo Espaço de Trabalho possa ter o mesmo nome
Registros de aceitação legal	Enquanto o Espaço de Trabalho existir, mesmo após a pessoa ter sido removida dele. 7 anos após a exclusão do Espaço de Trabalho.

A exclusão de um Espaço de Trabalho não apaga imediatamente os backups. As cópias de backup são sobrescritas de acordo com seu ciclo normal e permanecem sujeitas à DPA até então. Entre em contato com [email protected] para solicitar a exclusão.

A revogação de um token, a interrupção de uploads ou a remoção de um cliente local não exclui os dados já armazenados pelo Portal. Os registros de acesso, os registros de segurança e os registros de aceitação legal podem ter períodos de retenção distintos, de acordo com sua finalidade. Não retemos Dados Pessoais do Cliente para uso não relacionado após o término da finalidade autorizada.

O tempo durante o qual mantemos as informações que coletamos sobre você depende do tipo de informação e da forma como as coletamos e armazenamos. Mantemos as informações financeiras e transacionais, incluindo registros de faturamento e histórico de pagamentos, por um período de sete (7) anos, a fim de cumprir nossas obrigações legais, tributárias e contábeis.

Conservamos Dados Pessoais apenas quando houver uma necessidade comercial legítima e contínua para tal, como a resolução de disputas ou o cumprimento de nossos contratos. As informações associadas ao nosso histórico operacional podem ser conservadas para fins comerciais de forma anônima, uma vez expirado o período de retenção principal.

Quando não houver mais uma necessidade comercial legítima para o tratamento de seus Dados Pessoais, nós os excluiremos de forma segura ou os tornaremos anônimos. Por exemplo, os históricos de tickets de suporte são tornados anônimos por meio da remoção de todos os identificadores pessoais, o que nos permite reter os dados técnicos para fins de melhoria do serviço e estatísticos. Também excluiremos essas informações antecipadamente, caso você solicite, conforme descrito na Seção 8 (Seus direitos de privacidade).

8. SEUS DIREITOS DE PRIVACIDADE

Assim como temos nossos direitos e obrigações em relação ao tratamento de suas informações pessoais, você também tem certos direitos no que diz respeito ao tratamento de seus dados pessoais. Esses direitos incluem:

Direito de acesso. De acordo com o Art. 15 do RGPD, você tem o direito de obter uma confirmação nossa sobre se seus dados pessoais são ou não tratados por nós e, caso sejam, de solicitar acesso aos seus dados pessoais. As informações sobre o tratamento de dados pessoais incluem as finalidades do tratamento, as categorias de dados pessoais em questão e os destinatários ou categorias de destinatários aos quais seus dados pessoais foram ou podem ser divulgados. No entanto, esse não é um direito absoluto, e os interesses de outras pessoas podem restringir seu direito de acesso. Além disso, você tem o direito de obter uma cópia dos seus dados pessoais que estão sendo tratados. Para cópias adicionais solicitadas, podemos cobrar uma taxa razoável com base nos custos administrativos.
Direito à retificação. De acordo com o Art. 16 do RGPD, você pode ter o direito de solicitar que retifiquemos dados pessoais imprecisos. Dependendo das finalidades do tratamento, você pode ter o direito de solicitar que dados pessoais incompletos sejam completados, inclusive por meio do fornecimento de uma declaração complementar.
Direito ao apagamento (direito ao esquecimento). De acordo com o Art. 17 do RGPD, você tem o direito de solicitar que apaguemos seus dados pessoais. Lembre-se de que podemos manter seus dados pessoais caso ainda sejam necessários para:
1. cumprir nossa obrigação legal;
2. para fins de pesquisa arquivística, histórica ou científica, ou para fins estatísticos; ou
3. determinação, exercício ou defesa de nossos direitos legais.
Direito à restrição do tratamento. De acordo com o art. 18 do RGPD, você tem o direito de solicitar que restrinjamos o tratamento de seus dados pessoais. Nesse caso, os respectivos dados pessoais serão identificados adequadamente e só poderão ser tratados por nós para determinadas finalidades.
Direito à portabilidade dos dados pessoais. De acordo com o Art. 20 do RGPD, você tem o direito de receber os dados pessoais a seu respeito, que nos forneceu, em um formato estruturado, de uso comum e legível por máquina e/ou de solicitar a transferência desses dados pessoais para outra entidade.
Direito de revogar o consentimento. De acordo com o Art. 7(3) do RGPD, quando o tratamento de dados se basear no seu consentimento, você tem o direito de revogar esse consentimento a qualquer momento. A revogação não afeta a legalidade de qualquer tratamento realizado antes da revogação. Para revogar seu consentimento, entre em contato conosco pelo e-mail [email protected].
Direito de oposição. De acordo com o Art. 21 do RGPD, você tem o direito de se opor, a qualquer momento, ao tratamento de seus dados pessoais, sempre que tal tratamento se basear em nossos interesses legítimos ou for realizado no interesse público. Caso você se oponha, interromperemos o tratamento de seus dados pessoais, a menos que possamos demonstrar motivos legítimos e imperiosos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou quando o tratamento for necessário para o estabelecimento, exercício ou defesa de ações judiciais. Você também tem o direito de se opor, a qualquer momento, ao tratamento de seus dados pessoais para fins de marketing direto, incluindo a criação de perfis, na medida em que se relacione a tal marketing direto.
Direito de apresentar reclamação. De acordo com o Art. 77 do RGPD, você tem o direito de apresentar uma reclamação a uma autoridade de controle, em particular no Estado-Membro da UE em que tenha sua residência habitual, local de trabalho ou local da suposta violação. No Reino Unido, você pode apresentar uma reclamação ao Information Commissioner’s Office (ICO) e, na Suíça, ao Comissário Federal de Proteção de Dados e Informação (FDPIC). Recomendamos que você entre em contato conosco primeiro pelo e-mail [email protected] para que possamos tentar resolver sua questão.

Observe que, para proteger as Informações Pessoais, podemos verificar sua identidade por meio de um método adequado ao tipo de solicitação que você estiver fazendo.

Responderemos à sua solicitação de alteração, correção ou exclusão de seus dados dentro de um prazo razoável e o notificaremos sobre as medidas que tomarmos. Em alguns casos, seus direitos podem ser limitados, como quando o atendimento à sua solicitação prejudicasse os direitos de terceiros, nossa capacidade de prestar um serviço que você solicitou ou nossa capacidade de cumprir nossas obrigações legais e fazer valer nossos direitos legais.

9. PRIVACIDADE ONLINE DAS CRIANÇAS

A TuxCare está comprometida com a proteção da privacidade das crianças. Nossos serviços não se destinam a menores de 16 anos, e não coletamos intencionalmente informações pessoais de crianças com menos dessa idade. Caso tomemos conhecimento de que coletamos dados pessoais de uma criança menor de 16 anos sem o consentimento dos pais, excluiremos imediatamente essas informações.

Os pais ou responsáveis que acreditem que seu filho nos tenha fornecido informações pessoais podem entrar em contato conosco conforme descrito abaixo na Seção 13 (Como entrar em contato conosco). Tomaremos as medidas cabíveis para permitir o acesso, a correção ou a exclusão dos dados da criança após a verificação de sua identidade.

10. ANEXO COMPLEMENTAR PARA RESIDENTES DA CALIFÓRNIA

10.1 Âmbito de aplicação

Esta seção se aplica exclusivamente a residentes da Califórnia. Ela descreve como coletamos, utilizamos e compartilhamos as Informações Pessoais dos consumidores da Califórnia em nossa qualidade de empresa, bem como os direitos aplicáveis a esses residentes. Caso você não consiga acessar esta Política de Privacidade devido a uma deficiência ou qualquer limitação física ou mental, entre em contato conosco, e nós o ajudaremos a obter as informações necessárias em um formato alternativo que você possa acessar. Para os fins desta seção, “Informações Pessoais” tem o significado atribuído na Lei de Privacidade do Consumidor da Califórnia (“CCPA”), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (“CPRA”).

10.2 Como coletamos, utilizamos e compartilhamos suas informações pessoais

Podemos coletar as seguintes categorias legais de Informações Pessoais:

Identificadores, como nomes, endereços, números de telefone e endereços de e-mail.
Informações da Internet ou da rede, como histórico de navegação e de pesquisa. Coletamos essas informações diretamente do seu dispositivo.
Dados de geolocalização, como o endereço IP. Coletamos essas informações do seu dispositivo.
Outras informações pessoais, nos casos em que você interage conosco on-line, por telefone ou por correio, no contexto de receber assistência por meio de nossos canais de atendimento ou outros canais de suporte; participação em pesquisas com clientes ou concursos; ou na prestação do serviço.

Os fins empresariais e comerciais para os quais coletamos essas informações estão descritos nesta Política de Privacidade. As categorias de terceiros aos quais “divulgamos” essas informações para fins empresariais estão descritas nesta Política de Privacidade.

10.3 Informações pessoais confidenciais

Não solicitamos que você inclua Informações Pessoais confidenciais nos envios de inventário de rotina. Quando uma credencial constitui uma Informação Pessoal confidencial, nós a processamos por meio de controles de autenticação ou integração específicos. Limitamos esse processamento ao serviço solicitado por você, à segurança de acesso e às finalidades permitidas pela legislação aplicável. Não as utilizamos para inferir características pessoais nem para fins publicitários não relacionados.

10.4 Seus direitos na Califórnia

Você tem certos direitos em relação às Informações Pessoais que coletamos ou mantemos sobre você. Observe que esses direitos não são absolutos e pode haver casos em que recusemos sua solicitação, conforme permitido por lei. Seus direitos incluem:

O direito de acesso. Você pode solicitar que divulguemos quais Informações Pessoais coletamos, utilizamos e divulgamos sobre você nos últimos 12 meses.
O direito à exclusão. Você tem o direito de solicitar que excluamos as Informações Pessoais coletadas ou mantidas por nós, sujeito a certas exceções.
O direito à retificação. Você pode solicitar que corrijamos Informações Pessoais incorretas que tenhamos sobre você.
O direito de recusar o compartilhamento ou a venda. Embora a TuxCare não venda Informações Pessoais a terceiros, a CPRA também prevê o direito de recusar certos tipos de “compartilhamento” de Informações Pessoais para fins de publicidade direcionada.
O direito à não discriminação. Você não sofrerá nenhum tratamento discriminatório ao exercer um de seus direitos de privacidade.

A TuxCare não vende Informações Pessoais a terceiros (de acordo com os artigos 1798.100 a 1798.199 do Código Civil da Califórnia, também conhecidos como Lei de Privacidade do Consumidor da Califórnia de 2018).

11. UTILIZAÇÃO DE FERRAMENTAS DE TOMADA DE DECISÃO AUTOMATIZADA E TECNOLOGIAS ASSISTIDAS POR IA

O SecureChain compara automaticamente os metadados de dependências com os dados de alertas e catálogos. As regras de CI selecionadas por você podem fazer com que uma compilação seja aprovada ou reprovada com base nesses resultados. Você controla essas regras e continua sendo responsável por suas decisões de implantação. Esta função avalia componentes de software. Ela não toma decisões sobre a elegibilidade, o emprego ou o acesso a crédito de uma pessoa. A TuxCare não utiliza Dados de Clientes do SecureChain não públicos para treinar um modelo de IA de uso geral, a menos que você autorize separadamente esse uso.

Utilizamos tecnologias de inteligência artificial (IA) e aprendizado de máquina, incluindo ferramentas fornecidas por prestadores de serviços de IA terceirizados, para dar suporte aos nossos serviços e operações comerciais, tais como responder a consultas de clientes, auxiliar nossos engenheiros de suporte na análise e resolução de problemas técnicos, resumir comunicações comerciais e melhorar nossa produtividade interna e a qualidade do serviço. Sempre que as tecnologias de IA processarem Dados Pessoais, aplicam-se os seguintes princípios:

Os provedores terceirizados de IA atuam como nossos subcontratados para o tratamento de dados, nos termos de contratos de tratamento de dados, e não têm permissão para utilizar seus Dados Pessoais para treinar ou aprimorar seus modelos de IA;
As ferramentas de IA auxiliam na tomada de decisões humanas e não tomam decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante para você;
Os resultados gerados por IA utilizados em nossas interações com você estão sujeitos a revisão humana antes de qualquer uso posterior;
Aplicamos a minimização de dados e medidas de segurança técnicas para limitar os Dados Pessoais enviados às ferramentas de IA.

Recomendamos que não sejam incluídos dados pessoais confidenciais em nenhuma interação assistida por IA. Exemplos atuais de como utilizamos tecnologias de IA incluem:

Chatbot de atendimento ao cliente. Nos casos em que estiver disponível (consulte a Seção 3.4), nosso chatbot com tecnologia de IA analisa o conteúdo de suas consultas e suas respostas para fornecer informações em tempo real. Sua função é estritamente consultiva.
Ferramentas de assistência ao suporte. Nossos engenheiros de suporte podem utilizar ferramentas assistidas por IA para auxiliar na análise de solicitações de suporte e informações de diagnóstico, bem como na elaboração de respostas, sujeito aos princípios de minimização de dados e revisão humana mencionados acima.
Resumo de reuniões. Utilizamos ferramentas assistidas por IA para gerar resumos de reuniões de vendas e de negócios gravadas, para fins de manutenção de registros internos e gestão de relacionamentos; os resumos podem ser associados ao registro da sua empresa em nosso sistema de CRM. Antes de qualquer reunião gravada, os participantes são notificados de que a sessão poderá ser gravada, transcrita e resumida por meio de ferramentas de IA, podendo recusar a participação a qualquer momento antes ou durante a reunião; caso um participante recuse, a gravação não será realizada ou será interrompida imediatamente.

12. ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

A TuxCare poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por motivos legais e regulatórios. Notificaremos você sobre quaisquer atualizações publicando a política revisada nesta página e atualizando a data de vigência no topo da página. As alterações entram em vigor imediatamente após a publicação. Recomendamos que você consulte esta Política de Privacidade periodicamente para se manter informado sobre como protegemos suas informações.

13. COMO ENTRAR EM CONTATO CONOSCO

Caso tenha alguma dúvida sobre esta Política de Privacidade, queira obter mais informações sobre como gerenciamos seus dados pessoais ou precise entrar em contato com nosso Encarregado da Proteção de Dados (DPO), entre em contato conosco pelo:

TuxCare, Inc. — E-mail: [email protected]

Nosso representante na União Europeia (UE)

De acordo com o Artigo 27 do Regulamento Geral sobre a Proteção de Dados (RGPD), nomeamos um representante na UE para atuar como ponto de contato para os titulares de dados e as autoridades de fiscalização. Você pode entrar em contato com nosso representante na UE pelo:

IT.LAW GmbH

TuxCare, Inc. – Colmantstraße 15, 53115 Bonn, Alemanha
E-mail: [email protected]

Nosso representante no Reino Unido (RU)

De acordo com o Artigo 27 do Regulamento Geral de Proteção de Dados do Reino Unido (UK-GDPR), nomeamos um representante no Reino Unido para atuar como ponto de contato para os titulares dos dados e as autoridades de fiscalização. Você pode entrar em contato com nosso representante no Reino Unido pelo:

Rickert Services Ltd Reino Unido