Política de Privacidade e Proteção de Dados

Política de Privacidade da Brightest GmbH

Em vigor a partir de 10 de agosto de 2026

Nota preliminar: Esta política de privacidade foi traduzida do alemão. Em caso de problemas de compreensão, a versão em alemão prevalece sempre como prioritária!

Como a Brightest é uma empresa sediada na Alemanha, a versão em alemão deste documento de privacidade é a versão original e oficial. As traduções para outros idiomas são fornecidas apenas como um serviço e para facilitar a compreensão do documento. Em caso de diferenças, dúvidas ou contradições entre a versão em alemão e uma tradução, prevalecerá a versão em alemão.

 

Ficamos muito satisfeitos com o seu interesse em nossa empresa. A proteção de dados é especialmente importante para a administração da Brightest GmbH, em Berlim. De modo geral, é possível utilizar nossos sites sem fornecer dados pessoais. No entanto, caso um titular dos dados deseje utilizar determinados serviços oferecidos por nossa empresa por meio do nosso site, poderá ser necessário realizar o tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não houver uma base legal para esse tratamento, geralmente solicitamos o consentimento do titular dos dados.

 

Os dados pessoais, como nome, endereço, endereço de e-mail ou número de telefone do titular dos dados, são sempre tratados de acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR) e com as normas nacionais de proteção de dados aplicáveis a nós. Por meio desta Política de Privacidade, gostaríamos de informar o público sobre o tipo, o escopo e a finalidade dos dados pessoais que coletamos, utilizamos e tratamos. Esta Política de Privacidade também informa os titulares dos dados sobre seus direitos.

 

Como responsável pelo tratamento dos dados, a Brightest GmbH, em Berlim, implementou diversas medidas técnicas e organizacionais para oferecer a melhor proteção possível aos dados pessoais tratados por meio deste site. No entanto, os dados transmitidos pela Internet podem apresentar falhas de segurança, o que significa que não é possível garantir uma proteção completa. Por esse motivo, cada titular dos dados pode optar por nos fornecer seus dados pessoais por outros meios, por exemplo, por telefone.

1. Definições

A Política de Privacidade da Brightest GmbH, Berlim, baseia-se nos termos utilizados no Regulamento Geral sobre a Proteção de Dados (GDPR). Nossa Política de Privacidade deve ser fácil de ler e compreender tanto pelo público em geral quanto por nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos primeiro de explicar a terminologia utilizada.

Nesta Política de Privacidade, utilizamos, entre outros, os seguintes termos:

a) Dados pessoais

Dados pessoais são quaisquer informações relacionadas a uma pessoa física identificada ou identificável (doravante denominada “titular dos dados”). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, especialmente por meio de um identificador, como nome, número de identificação, dados de localização, identificador online ou um ou mais fatores específicos relacionados à identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

b) Titular dos dados

O titular dos dados é qualquer pessoa física identificada ou identificável cujos dados pessoais sejam tratados pelo responsável pelo tratamento.

c) Tratamento

Tratamento significa qualquer operação ou conjunto de operações realizadas com dados pessoais, por meios automatizados ou não, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, distribuição ou qualquer outra forma de disponibilização, alinhamento ou combinação, restrição, exclusão ou destruição.

d) Restrição do tratamento

Restrição do tratamento significa a marcação dos dados pessoais armazenados com o objetivo de limitar seu tratamento futuro.

e) Responsável pelo tratamento ou responsável pelo processamento

O responsável pelo tratamento, ou responsável pelo processamento, é a pessoa física ou jurídica, autoridade pública, órgão ou outra entidade que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais. Quando as finalidades e os meios desse tratamento forem determinados pela legislação da União Europeia ou pela legislação dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para sua designação poderão ser estabelecidos pela legislação da União Europeia ou pela legislação dos Estados-Membros.

f) Operador

O operador é uma pessoa física ou jurídica, autoridade pública, órgão ou outra entidade que trata dados pessoais em nome do responsável pelo tratamento.

g) Destinatário

O destinatário é uma pessoa física ou jurídica, autoridade pública, órgão ou outra entidade à qual os dados pessoais são divulgados, independentemente de ser ou não um terceiro. No entanto, as autoridades públicas que possam receber dados pessoais no âmbito de uma investigação específica, de acordo com a legislação da União Europeia ou dos Estados-Membros, não são consideradas destinatários.

h) Terceiro

Um terceiro é uma pessoa física ou jurídica, autoridade pública, órgão ou outra entidade que não seja o titular dos dados, o responsável pelo tratamento, o operador ou pessoas que, sob a autoridade direta do responsável pelo tratamento ou do operador, estejam autorizadas a tratar dados pessoais.

i) Consentimento

Consentimento significa qualquer manifestação de vontade livre, específica, informada e inequívoca do titular dos dados, por meio de uma declaração ou de outra ação afirmativa clara, pela qual o titular dos dados confirma que concorda com o tratamento dos dados pessoais relacionados a ele.

 

2. Nome e Endereço do Responsável pelo Tratamento

O responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados, de outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e de outras disposições relacionadas à proteção de dados, é:

  • Brightest GmbH
  • Lehmbruckstr. 18, 10245 Berlin
  • Tel.: +49 (0) 176 7074 2936
  • Email: info@brightest.org
  • Website: www.brightest.org

Perguntas e solicitações de informação, correção, restrição ou exclusão podem ser enviadas por correio para este endereço ou por email para info@brightest.org. 

 

3. Nome e Endereço do Encarregado de Proteção de Dados

O Encarregado de Proteção de Dados do responsável pelo tratamento é:

  • Günter Hilgers (EcoVisio GmbH)
  • Rheinwerkalle 3, 53227 Bonn
  • Email: dataprotection@brightest.com

Qualquer titular dos dados pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados a qualquer momento em caso de dúvidas ou sugestões relacionadas à proteção de dados.

 

4. Dados de Contato da Autoridade Supervisora

A autoridade supervisora competente para o responsável pelo tratamento é:

  • Nome: Comissário de Berlim para Proteção de Dados e Liberdade de Informação
  • Rua: Friedrichstraße 219
  • Cidade: 10969 Berlin
  • Telefone: +49 (0) 13889-0
  • Fax: +49 (0) 2155050
  • Email: mailbox@datenschutz-berlin.de

 

5. Hospedagem Externa

Este website é hospedado por um prestador de serviços externo (provedor de hospedagem). Contratamos:

  • Amazon Web Services EMEA SARL
  • 38 Avenue John F. Kennedy, L-1855 Luxembourg (Luxembourg)

Os dados pessoais coletados neste website são armazenados nos servidores do provedor de hospedagem. Isso pode incluir, em particular, endereços IP, solicitações de contato, metadados e dados de comunicação, dados contratuais, dados de contato, nomes, visitas ao website e outros dados gerados por meio de um website.

Utilizamos o provedor de hospedagem para cumprir nossos contratos com clientes potenciais e existentes (Art. 6(1)(b) GDPR) e com base em nosso legítimo interesse em disponibilizar nossos serviços online de forma segura, rápida e eficiente por meio de um provedor profissional (Art. 6(1)(f) GDPR).

Nosso provedor de hospedagem tratará seus dados somente na medida necessária para cumprir suas obrigações de serviço e seguirá nossas instruções em relação a esses dados.

Conclusão de um Contrato de Tratamento de Dados

Para garantir que os dados sejam tratados de acordo com os requisitos de proteção de dados, celebramos com o prestador de serviços um Contrato de Tratamento de Dados nos termos do Art. 28 do GDPR.

 

6. Cookies

Utilizamos cookies em nossos websites. Um cookie é um pequeno arquivo de dados armazenado em seu dispositivo que contém informações como configurações pessoais da página e informações de login. Esse arquivo de dados é criado e enviado a você pelo servidor web ao qual você se conectou por meio do seu navegador. Em geral, utilizamos cookies para analisar o interesse em nossos websites e melhorar sua facilidade de uso. Em princípio, você também pode acessar nossos websites sem cookies. No entanto, se desejar utilizar nossos websites de forma completa e conveniente, deverá aceitar os cookies que permitem determinadas funções ou facilitam seu uso. As finalidades dos cookies que utilizamos são explicadas no sistema de gerenciamento de consentimento quando você visita nosso website pela primeira vez. Posteriormente, você poderá consultá-las novamente abrindo as configurações dos serviços de cookies em “Cookies” em nosso website. Ao utilizar nossos websites, será solicitado seu consentimento para o uso de cookies, exceto quando eles forem necessários para o funcionamento adequado dos websites. Você pode decidir, por meio do gerenciador de consentimento de nosso website, se deseja consentir com os cookies que exigem consentimento.

Você também pode configurar seu navegador para exibir os cookies antes que sejam armazenados, aceitar ou rejeitar apenas determinados cookies ou rejeitar todos os cookies. Observe que qualquer alteração nas configurações do navegador se aplica apenas ao navegador específico. Se você utilizar navegadores diferentes ou trocar de dispositivo, será necessário configurar novamente as opções. Você também pode excluir cookies do seu navegador a qualquer momento. Para obter informações sobre as configurações de cookies, como alterá-las e como excluir cookies, consulte a função de ajuda do seu navegador.

É feita uma distinção entre cookies de sessão, que são excluídos quando você fecha o navegador, e cookies permanentes, que permanecem armazenados além de uma única sessão. Os cookies também podem ser divididos nas seguintes categorias de acordo com sua função:

6.1 Cookies Essenciais / Necessários

Esses cookies são estritamente necessários para o funcionamento do website. Eles garantem que processos técnicos básicos e serviços essenciais funcionem de forma confiável. Os cookies essenciais incluem, em particular, aqueles que garantem que os usuários permaneçam conectados, que as funções do carrinho de compras funcionem corretamente, que as configurações relacionadas à segurança sejam aplicadas e que as escolhas de consentimento de cookies sejam armazenadas corretamente.

Como os cookies essenciais são estritamente necessários para o funcionamento do website, eles podem ser armazenados em seu dispositivo sem o seu consentimento. A base legal para isso é a Seção 25(2) do TDDDG. Quando dados pessoais são tratados, o tratamento se baseia no Art. 6(1), frase 1(b) do GDPR (execução de um contrato, por exemplo, um carrinho de compras) ou no Art. 6(1), frase 1(f) do GDPR (legítimo interesse em disponibilizar um website seguro e funcional).

6.2 Cookies Funcionais

Esses cookies melhoram a facilidade de uso do website. Embora não sejam estritamente necessários para seu funcionamento, tornam sua utilização muito mais conveniente. Isso inclui, em particular, o armazenamento de configurações como idioma, preferências de exibição e região, além de informações já inseridas, para que não precisem ser informadas novamente quando você retornar ao website.

Como os cookies funcionais não são necessários para o funcionamento do website, eles só podem ser armazenados com o seu consentimento. As bases legais para o uso desses cookies são o Art. 6(1), frase 1(a) do GDPR (consentimento para o tratamento de dados pessoais) e a Seção 25(1) do TDDDG (acesso a informações em um dispositivo somente com consentimento).

6.3 Cookies de Desempenho / Análise

Os cookies de desempenho e análise são utilizados para avaliar estatisticamente o comportamento dos usuários e otimizar o website. Esses cookies nos ajudam, como operadores do website, a entender como você utiliza nosso website. Por exemplo, coletamos informações sobre quais páginas são visitadas com mais frequência, quanto tempo os visitantes permanecem em páginas específicas, se ocorrem mensagens de erro, quais links ou termos de pesquisa levam os visitantes ao website, quais dispositivos, navegadores ou tamanhos de tela são utilizados e com que rapidez o conteúdo é carregado. As informações tratadas são utilizadas exclusivamente para otimizar nosso website e melhorar a experiência do usuário.

Os dados coletados por meio de cookies de desempenho e análise são geralmente tratados de forma anonimizada ou pseudonimizada. Não temos a intenção de identificar o titular dos dados.

Como os cookies de desempenho e análise não são necessários para o funcionamento do website, eles só podem ser armazenados com o seu consentimento. As bases legais para o uso desses cookies são o Art. 6(1), frase 1(a) do GDPR (consentimento para o tratamento de dados pessoais) e a Seção 25(1) do TDDDG (acesso a informações em um dispositivo somente com consentimento).

6.4 Cookies de Rastreamento e Publicidade

Os cookies de rastreamento e publicidade registram o comportamento dos usuários em diferentes websites para exibir publicidade personalizada. Esses cookies permitem a criação de perfis de interesse, a medição da eficácia de campanhas publicitárias e a formação de grupos de usuários (“audiências”). As informações coletadas nos ajudam a tornar nossas atividades publicitárias mais direcionadas e eficientes. Os cookies de marketing e rastreamento normalmente coletam dados pseudonimizados, como IDs de usuário, endereços IP abreviados, informações sobre dispositivo e navegador, páginas visitadas, caminhos de cliques, interações com anúncios, registros de data e hora e a origem da visita, como um mecanismo de pesquisa, plataforma de mídia social ou anúncio. Esses dados podem ser combinados com informações de outras fontes para criar um perfil de interesse o mais preciso possível. Não temos a intenção de identificar o titular dos dados.

Como os cookies de rastreamento e publicidade não são necessários para o funcionamento do website, eles só podem ser armazenados com o seu consentimento. As bases legais para o uso desses cookies são o Art. 6(1), frase 1(a) do GDPR (consentimento para o tratamento de dados pessoais) e a Seção 25(1) do TDDDG (acesso a informações em um dispositivo somente com consentimento).

6.5 Cookies de Autenticação

Os cookies de autenticação são utilizados para identificar claramente os usuários durante uma sessão e garantir que somente pessoas autorizadas possam acessar áreas protegidas de nosso website ou serviços online. Esses cookies são armazenados assim que você faz login com seus dados de acesso, permitindo que nosso sistema identifique sua sessão.

Os cookies de autenticação garantem que você permaneça conectado durante sua visita, para que não precise fazer login novamente cada vez que acessar outra página. Eles também garantem que apenas usuários autorizados possam acessar conteúdos ou funções protegidas. Além disso, auxiliam em verificações de segurança, como a detecção de atividades incomuns de login ou a prevenção de acessos não autorizados. Os cookies de autenticação contêm apenas as informações necessárias para a autenticação, como um ID de sessão gerado aleatoriamente. Eles não armazenam dados pessoais como senhas ou o conteúdo de sua conta de usuário.

Como os cookies de autenticação são estritamente necessários para o funcionamento seguro de nosso website e para a disponibilização de funções protegidas, eles são utilizados com base na Seção 25(2), nº 2 do TDDDG (cookies tecnicamente necessários) e no Art. 6(1)(f) do GDPR (legítimo interesse na disponibilização segura e funcional de nossos serviços). Não é necessário consentimento para esses cookies.

6.6 Cookies de Balanceamento de Carga

Os cookies de balanceamento de carga são utilizados para garantir o desempenho técnico e a estabilidade de nosso website. Esses cookies garantem que as solicitações recebidas sejam distribuídas de maneira uniforme entre diferentes servidores, em um processo conhecido como “balanceamento de carga”. Isso evita que servidores individuais fiquem sobrecarregados e permite que o website permaneça confiável e rápido mesmo quando recebe um grande número de visitantes.

Os cookies de balanceamento de carga contêm apenas informações técnicas, como um ID de sessão ou de servidor anonimizado. Eles não são utilizados para identificar usuários ou rastrear seu comportamento. Os cookies apenas garantem que seu navegador se comunique de forma consistente com o mesmo servidor durante uma visita, para que as páginas sejam carregadas corretamente e não ocorram mensagens de erro.

Como os cookies de balanceamento de carga são tecnicamente necessários para o funcionamento seguro e confiável de nosso website, eles são utilizados com base na Seção 25(2), nº 2 do TDDDG (cookies tecnicamente necessários) e no Art. 6(1)(f) do GDPR (legítimo interesse na disponibilização estável, segura e eficiente de nosso website). Não é necessário consentimento para esses cookies.

6.7 Cookies de Mídias Sociais

Os cookies de mídias sociais são armazenados por redes sociais ou por seus serviços integrados quando determinadas funções são ativadas em nosso website, como botões de “Curtir” ou “Compartilhar”, publicações ou vídeos incorporados ou funções de login. Esses cookies permitem que os respectivos provedores de mídias sociais acompanhem seu comportamento de uso mesmo que você não tenha uma conta na rede ou não esteja conectado.

Dependendo do provedor, os dados tratados por meio de cookies de mídias sociais podem ser pseudonimizados ou podem constituir dados pessoais.

Como os cookies de mídias sociais não são tecnicamente necessários, eles são armazenados e as informações em seu dispositivo são acessadas somente com o seu consentimento, de acordo com o Art. 6(1)(a) do GDPR em conjunto com a Seção 25(1) do TDDDG. Esses cookies não serão armazenados sem o seu consentimento.

 

7. Consentimento de Cookies por Meio do Gerenciador de Consentimento Klaro!

7.1 Descrição e Finalidade do Tratamento de Dados

Para permitir que você controle o uso de cookies, foi implementada no website uma ferramenta de consentimento de cookies (doravante denominada “Klaro!”). Klaro! é disponibilizado como uma ferramenta de código aberto pela KIProtect GmbH, Bismarckstr. 10 – 12, 10625 Berlin, e é operado por nós em nossos próprios sistemas. Klaro! exibe uma lista de cookies organizada por categoria funcional, explica as finalidades das categorias de cookies e dos cookies individuais e informa por quanto tempo eles são armazenados.

Quando você acessa nosso website, um cookie do Klaro! é armazenado em seu navegador. Esse cookie registra o consentimento que você concedeu ou retirou. Esses dados não são transmitidos ao provedor do “Klaro!”.

7.1.1 Base Legal para o Tratamento

O Klaro! é utilizado para obter o consentimento legalmente exigido para o uso de cookies. A base legal para isso é o Art. 6(1), frase 1(c) do GDPR.

7.1.2 Período de Armazenamento e Opções de Oposição e Exclusão

Os dados coletados dessa forma são armazenados até que você exclua o cookie do Klaro! ou até que a finalidade do armazenamento dos dados deixe de existir. Os períodos obrigatórios de retenção previstos em lei permanecem inalterados. Detalhes sobre o tratamento de dados pelo cookie do Klaro! podem ser encontrados em klaro.kiprotect.com.

7.1.3 Tratamento em Nosso Nome

O Klaro! é operado em nossos próprios servidores. Nenhum dado pessoal é transmitido.

 

8. Coleta de Dados e Informações Gerais1

Cada vez que nosso website é acessado por um titular dos dados ou por um sistema automatizado, ele coleta uma série de dados gerais. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. As seguintes informações podem ser coletadas: (1) os tipos e versões de navegador utilizados, (2) o sistema operacional utilizado pelo sistema de acesso, (3) o website a partir do qual um sistema de acesso chega ao nosso website (conhecido como referrer), (4) as subpáginas acessadas em nosso website pelo sistema de acesso, (5) a data e a hora em que o website foi acessado, (6) um endereço de Protocolo de Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) outros dados e informações semelhantes utilizados para prevenir riscos em caso de ataques aos nossos sistemas de tecnologia da informação.

Ao utilizar esses dados e informações gerais, não tiramos conclusões sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) fornecer corretamente o conteúdo de nosso website, (2) otimizar o conteúdo de nosso website e sua publicidade, (3) garantir que nossos sistemas de tecnologia da informação e a tecnologia de nosso website permaneçam operacionais e (4) fornecer às autoridades policiais as informações necessárias para investigação e processo em caso de ataque cibernético. Portanto, analisamos esses dados e informações anonimizados para fins estatísticos e para melhorar a proteção e a segurança dos dados dentro de nossa empresa. Nosso objetivo é garantir o mais alto nível possível de proteção para os dados pessoais que tratamos. Os dados anônimos contidos nos arquivos de log do servidor são armazenados separadamente de quaisquer dados pessoais fornecidos por um titular dos dados.

Criptografia SSL

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como solicitações que você nos envia como operador do website, este website utiliza criptografia SSL (Secure Sockets Layer). Você pode reconhecer uma conexão criptografada porque o endereço no navegador muda de “http://” para “https://” e um símbolo de cadeado aparece na barra de endereços.

Quando a criptografia SSL está ativada, os dados que você nos transmite não podem ser lidos por terceiros.

 

9. Escopo e Finalidade dos Dados Coletados

9.1 Websites da Brightest – Geral

Sempre que uma página da web ou um arquivo acessível por meio de um navegador é solicitado, os seguintes dados são armazenados:

  • a página da web ou o arquivo solicitado,
  • a data e a hora da solicitação,
  • a quantidade de dados transferidos,
  • uma descrição do tipo de navegador e do sistema operacional utilizados,
  • o endereço IP do computador que realizou a solicitação.

Essas informações são utilizadas para otimizar os websites da Brightest e registrar possíveis ataques aos nossos serviços online.

Os dados listados acima são excluídos automaticamente após um ano ou por funcionários da Brightest GmbH.

9.2 Websites da Brightest – Formulário de Contato, Solicitações de Suporte e Webinars

Os websites da Brightest permitem que os usuários entrem em contato com a Brightest GmbH para fazer perguntas gerais, enviar solicitações diretamente ao Suporte da Brightest GmbH ou se registrar para webinars. Pelo menos os seguintes dados dos campos obrigatórios são armazenados:

  • nome e sobrenome,
  • endereço de email,
  • empresa (somente para solicitações de cotação),
  • informações em texto livre (somente para formulários de contato e solicitações de suporte),
  • número de telefone (somente para webinars).

A Brightest GmbH utiliza esses dados para responder a solicitações ou fornecer informações sobre datas de webinars.

Os dados armazenados em cada caso correspondem aos campos exibidos nos respectivos formulários e, portanto, podem ser consultados diretamente nesses formulários. Os dados somente são divulgados a terceiros com o consentimento do respectivo usuário.

9.3 Websites da Brightest – Registro

Durante o registro no website, o endereço de email do usuário é armazenado. A senha inserida durante o registro é armazenada apenas de forma criptografada e não pode ser descriptografada pela Brightest GmbH.

A Brightest GmbH informa expressamente que os endereços de email de todos os usuários ativos, ou seja, usuários cujas contas não foram excluídas, são utilizados para informá-los sobre mudanças importantes, como alterações no escopo dos serviços ou alterações tecnicamente necessárias.

Os dados inseridos durante o registro são tratados como medida pré-contratual nos termos do Art. 6(1)(b) do GDPR.

Seus dados de registro permanecerão armazenados conosco até que você solicite sua exclusão.

9.4 Pagamentos com Stripe

Você pode pagar suas reservas imediatamente em nosso website. No âmbito de nossas relações contratuais e outras relações jurídicas, devido a obrigações legais ou com base em nossos interesses legítimos, oferecemos um método de pagamento fornecido pelo prestador de serviços de pagamento Stripe. Os pagamentos são processados pela Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Fornecemos à Stripe as informações que você envia durante o processo de pedido, bem como informações sobre o seu pedido.

Dados Tratados

Dados básicos (por exemplo, nomes e endereços), dados de pagamento (por exemplo, dados bancários, faturas e histórico de pagamentos), dados contratuais (por exemplo, objeto do contrato, duração do contrato e categoria do cliente), dados de uso (por exemplo, websites visitados, interesse em conteúdos e horários de acesso) e metadados e dados de comunicação (por exemplo, informações do dispositivo e endereços IP).

Finalidades do Tratamento

Prestação de serviços contratuais e suporte ao cliente. Processamento de transações de pagamento.

Titulares dos Dados:

Clientes

Bases Legais para o Tratamento

Execução de um contrato e solicitações pré-contratuais (Art. 6(1)(b) do GDPR).

9.5 Banco de Dados de Clientes

A Brightest GmbH mantém um banco de dados interno de clientes que armazena todas as atividades e observações relevantes relacionadas aos clientes. Isso inclui:

  • número do cliente,
  • nome da empresa,
  • endereço da empresa,
  • endereços de email de todos os usuários ativos, ou seja, usuários cujas contas não foram excluídas,
  • nomes de todos os usuários ativos, ou seja, usuários cujas contas não foram excluídas,
  • observações sobre chamadas telefônicas,
  • informações de cobrança,
  • informações estatísticas sobre o uso.

Esses dados são utilizados para melhorar o suporte prestado aos nossos clientes pelas equipes de suporte e vendas. Análises estatísticas desses dados também são utilizadas para melhorar a oferta de serviços da Brightest. Esses dados não são divulgados a terceiros.

Os usuários podem solicitar a exclusão desses dados por escrito, utilizando os endereços indicados na Seção 2.

 

10. Assinatura de Nossa Newsletter

Em nosso website, você pode assinar nossa newsletter. Os dados pessoais transmitidos ao responsável pelo tratamento quando você assina a newsletter são indicados no formulário de registro utilizado para essa finalidade.

Informamos regularmente sobre as ofertas da empresa por meio de nossa newsletter. Em geral, um titular dos dados somente poderá receber a newsletter de nossa empresa se:

  • o titular dos dados possuir um endereço de email válido e
  • o titular dos dados tiver se registrado para receber a newsletter.

Por motivos legais, um email de confirmação é enviado, por meio do processo de double opt-in, para o endereço de email informado pelo titular dos dados no momento do primeiro registro para a newsletter. Esse email de confirmação é utilizado para verificar se o proprietário do endereço de email autorizou o recebimento da newsletter.

Quando você se registra para receber a newsletter, também armazenamos o endereço IP atribuído pelo provedor de serviços de Internet (ISP) ao sistema de computador do titular dos dados no momento do registro, bem como a data e a hora do registro. A coleta desses dados é necessária para identificar um possível uso indevido do endereço de email de um titular dos dados em uma data posterior. Portanto, ela oferece proteção jurídica ao responsável pelo tratamento (base legal: Art. 6(1), frase 1(c) do GDPR).

Os dados pessoais coletados quando uma pessoa se registra para receber a newsletter são utilizados exclusivamente para o envio de nossa newsletter. Os assinantes da newsletter também podem ser informados por email caso isso seja necessário para o funcionamento do serviço de newsletter ou de um registro relacionado, por exemplo, em caso de alterações no serviço da newsletter ou em suas condições técnicas. Os dados pessoais coletados por meio do serviço de newsletter não são divulgados a terceiros.

O titular dos dados pode cancelar a assinatura da newsletter a qualquer momento. O consentimento que temos para armazenar dados pessoais para o envio da newsletter também pode ser retirado a qualquer momento. Toda newsletter contém um link para retirar o consentimento. Você também pode cancelar a assinatura da newsletter a qualquer momento diretamente pelo website do responsável pelo tratamento, por email ou correio utilizando os dados de contato fornecidos nas Seções 2 e 3, ou informando o responsável pelo tratamento de outra forma.

 

11. Disposições de Proteção de Dados Relativas ao Uso do Google Analytics

Se você tiver dado seu consentimento, este website utiliza o Google Analytics 4, um serviço de análise da web fornecido pela Google LLC. O responsável pelo tratamento para usuários na UE, no EEE e na Suíça é a Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”).

Escopo do Tratamento

O Google Analytics utiliza cookies para analisar como você utiliza nossos websites. As informações coletadas pelos cookies sobre o uso deste website são geralmente transferidas para um servidor do Google nos EUA e armazenadas lá.

Utilizamos o Google Signals. Isso permite que o Google Analytics colete informações adicionais sobre usuários que ativaram anúncios personalizados, incluindo interesses e dados demográficos. Anúncios também podem ser exibidos a esses usuários em diferentes dispositivos como parte de campanhas de remarketing.

No Google Analytics 4, a anonimização do endereço IP é ativada por padrão. Como resultado, o Google abrevia seu endereço IP dentro dos Estados-Membros da União Europeia ou de outros Estados que fazem parte do Acordo sobre o Espaço Econômico Europeu. Somente em casos excepcionais o endereço IP completo é transferido para um servidor do Google nos EUA e abreviado lá. De acordo com o Google, o endereço IP enviado pelo seu navegador ao Google Analytics não é combinado com outros dados do Google.
Durante sua visita ao website, seus dados de uso são registrados como “eventos”. Os eventos podem incluir:

  • visualizações de páginas
  • primeira visita ao website
  • início da sessão
  • seu “caminho de cliques” e interações com o website
  • rolagem (sempre que um usuário rola até 90% da página)
  • cliques em links externos 
  • pesquisas internas
  • interações com vídeos
  • downloads de arquivos
  • anúncios visualizados ou clicados
  • configurações de idioma

As seguintes informações também são coletadas:

  • sua localização aproximada (região)
  • seu endereço IP (de forma abreviada)
  • informações técnicas sobre seu navegador e os dispositivos que você utiliza (por exemplo, configurações de idioma e resolução da tela)
  • seu provedor de serviços de Internet
  • a URL de referência (o website ou material publicitário por meio do qual você chegou a este website)
Finalidades do Tratamento

Os relatórios fornecidos pelo Google Analytics são utilizados para analisar o desempenho de nosso website e o sucesso de nossas campanhas de marketing.

Destinatários

Os destinatários dos dados são ou podem incluir:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (como operador nos termos do Art. 28 do GDPR)
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA
  • Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA

Não é possível excluir a possibilidade de que autoridades dos EUA tenham acesso aos dados armazenados pelo Google.

Transferência para Países Terceiros

Quando os dados são tratados fora da UE ou do EEE e o nível de proteção de dados não atende aos padrões europeus, celebramos Cláusulas Contratuais Padrão da UE com o prestador de serviços para garantir um nível adequado de proteção de dados. A empresa controladora da Google Ireland, Google LLC, está sediada na Califórnia, EUA. Portanto, não é possível excluir a possibilidade de que o Google também trate seus dados pessoais nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Ao consentir com o uso do Google Analytics 4 por meio do sistema de gerenciamento de consentimento, você também consente com a transferência de dados para os EUA. Nesse caso, a transferência se baseia em seu consentimento para o uso de cookies do Google de acordo com o Art. 6(1)(a) em conjunto com o Art. 49(1)(a) do GDPR. Uma transferência de dados para os EUA não pode ser excluída quando você consente com o uso de cookies do Google.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, EUA, é certificada no âmbito do Programa EU-U.S. Data Privacy Framework. O EU-U.S. Data Privacy Framework é uma decisão bilateral de adequação que permite a transferência de dados pessoais da UE para os EUA. A comprovação da certificação está disponível aqui: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Período de Armazenamento

Os dados que enviamos e vinculamos a cookies são excluídos automaticamente após 14 dias. Os dados que atingiram o fim de seu período de retenção são excluídos automaticamente uma vez por mês.

Base Legal

Os “cookies do Google” são armazenados e essa ferramenta é utilizada com base no consentimento que você fornece por meio do sistema de gerenciamento de consentimento. O tratamento é realizado exclusivamente com base no Art. 6(1)(a) do GDPR e na Seção 25(1) do TDDDG. Você pode retirar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento do website.

Retirada do Consentimento

Você pode retirar seu consentimento a qualquer momento com efeito futuro, abrindo as configurações de cookies no sistema de gerenciamento de consentimento e alterando sua seleção. Isso não afeta a legalidade de qualquer tratamento realizado com base em seu consentimento antes de sua retirada.

Você também pode impedir que cookies sejam armazenados desde o início configurando adequadamente o software de seu navegador. No entanto, se você configurar seu navegador para rejeitar todos os cookies, algumas funções deste e de outros websites poderão ser limitadas. Você também pode impedir que o Google colete os dados gerados pelo cookie relacionados ao uso do website, incluindo seu endereço IP, e que trate esses dados:

a) não dando seu consentimento para o armazenamento do cookie por meio do sistema de gerenciamento de consentimento, ou

b) baixando e instalando o complemento do navegador para desativar o Google Analytics https://tools.google.com/dlpage/gaoptout.

Mais informações sobre os Termos de Serviço do Google Analytics e as práticas de proteção de dados do Google estão disponíveis em https://marketingplatform.google.com/about/analytics/terms/de/ e https://policies.google.com/.

 

12. Hotjar

Este website utiliza o Hotjar, um serviço fornecido pela Hotjar Limited (Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malta). Utilizamos o Hotjar para compreender melhor as necessidades de nossos usuários e melhorar os serviços que oferecemos em nosso website.

Finalidades do Tratamento

O Hotjar nos ajuda a compreender melhor as experiências de nossos usuários. Por exemplo, podemos saber quanto tempo você passa em determinadas páginas, em quais links você clica e o que você gosta ou não gosta. Utilizamos essas informações para adaptar nossos serviços com base no feedback dos usuários.

O Hotjar utiliza cookies e tecnologias semelhantes para coletar informações sobre seu comportamento e os dispositivos que você utiliza. Essas informações incluem:

  • o endereço IP do seu computador (coletado e armazenado em formato anônimo)
  • tamanho da tela
  • informações do navegador (navegador, versão etc.)
  • sua localização (país)
  • sua configuração de idioma preferida
  • páginas da web visitadas (subpáginas)
  • a data e a hora em que você acessou uma de nossas subpáginas (páginas da web)

Mais informações sobre a Política de Privacidade do Hotjar e os dados que ele coleta e trata estão disponíveis em https://www.hotjar.com/legal/policies/privacy.

Base Legal e Interesses Legítimos

Os “cookies do Hotjar” são armazenados e essa ferramenta é utilizada com base no consentimento que você fornece por meio do sistema de gerenciamento de consentimento. O tratamento é realizado exclusivamente com base no Art. 6(1), frase 1(a) do GDPR e na Seção 25(1) do TDDDG. Você pode retirar ou alterar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento.

Período de Armazenamento

Nem o Hotjar nem nós utilizamos as informações listadas acima para identificar usuários individuais ou combiná-las com outros dados relativos a usuários individuais. O Hotjar informa que seus dados serão excluídos dentro de 1 ano.

Divulgação

Segundo o Hotjar, ele não armazena nenhum de seus dados pessoais para fins de análise. A empresa também informa que não divulga dados a terceiros.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Você pode configurar seu navegador para notificá-lo quando cookies forem armazenados, permitir cookies apenas em casos específicos, rejeitar cookies em determinados casos ou em geral e excluir automaticamente os cookies quando o navegador for fechado. Se os cookies forem desativados, algumas funções deste website poderão ser limitadas.

 

13. Google Ads Conversion

Escopo e Finalidade do Tratamento

Como parte de nossa campanha do Google AdWords, utilizamos o rastreamento de conversões. Utilizamos o Google Ads Conversions para chamar a atenção para nossas ofertas por meio de materiais publicitários em websites externos. Nosso objetivo é mostrar publicidade relevante para você, tornar nosso website mais interessante e garantir que os custos de publicidade sejam calculados de forma justa. Quando você clica em um anúncio publicado pelo Google, um cookie de rastreamento de conversão é armazenado. Se o usuário visitar determinadas páginas deste website antes que o cookie expire, o Google e nós poderemos reconhecer que o usuário clicou no anúncio e foi redirecionado para essa página. As informações coletadas por meio de cookies de conversão são utilizadas para criar estatísticas de conversão para clientes do AdWords que optaram por utilizar o rastreamento de conversões. Ficamos sabendo o número total de usuários que clicaram em um anúncio e foram redirecionados para uma página contendo uma tag de rastreamento de conversão. No entanto, não recebemos nenhuma informação que nos permita identificar pessoalmente usuários individuais. 

Nós mesmos não coletamos nem tratamos dados pessoais como parte dessas atividades publicitárias.

Devido às ferramentas de marketing utilizadas, seu navegador estabelece automaticamente uma conexão direta com o servidor do Google. Não temos influência sobre o escopo ou o uso posterior dos dados coletados pelo Google por meio dessa ferramenta. Portanto, fornecemos as seguintes informações com base em nosso conhecimento atual: ao integrar o Ads Conversion, o Google recebe informações indicando que você acessou a parte relevante de nosso website ou clicou em um de nossos anúncios. Se você estiver registrado em um serviço do Google, o Google poderá vincular a visita à sua conta do Google. Mesmo que você não esteja registrado no Google ou conectado, o provedor ainda poderá obter e armazenar seu endereço IP.

Base Legal para o Tratamento

Os “cookies do Google” são armazenados e essa ferramenta é utilizada com base no consentimento que você fornece por meio do sistema de gerenciamento de consentimento. O tratamento é realizado exclusivamente com base no Art. 6(1)(a) do GDPR e na Seção 25(1) do TDDDG. Você pode retirar ou alterar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento.

Oposição à Coleta de Dados

Se você não quiser participar do rastreamento, poderá se opor a esse uso desativando o cookie de rastreamento de conversões do Google nas configurações de usuário do seu navegador de Internet. Nesse caso, você não será incluído nas estatísticas de rastreamento de conversões.

Mais informações sobre o tratamento de dados de usuários em relação ao Google AdWords e ao rastreamento de conversões do Google podem ser encontradas na Política de Privacidade do Google: https://policies.google.com/privacy.

Você pode configurar seu navegador para notificá-lo quando cookies forem armazenados, permitir cookies apenas em casos específicos, rejeitar cookies em determinados casos ou em geral e excluir automaticamente os cookies quando o navegador for fechado. Se os cookies forem desativados, algumas funções deste website poderão ser limitadas.

Período de Armazenamento

Esses cookies expiram após 30 dias e não são utilizados para identificar pessoalmente os usuários.

 

14. Google Consent Mode V2

De acordo com o Digital Markets Act (DMA), empresas como o Google e outros “gatekeepers” são obrigadas a obter o consentimento dos usuários para a coleta e o tratamento de dados e a fornecer comprovação desse consentimento às autoridades competentes. Esse consentimento é necessário antes que os dados dos usuários possam ser tratados para publicidade personalizada. Nesse caso, a exigência de consentimento se baseia no Art. 5(2)(b) do DMA.

Gatekeepers são empresas cujos serviços de plataforma ocupam uma posição dominante no mercado. O Google ocupa uma posição dominante na publicidade online.

No processo “tradicional” de gerenciamento de consentimento, você, como usuário, dava seu consentimento principalmente a nós, como operador do website. Esse consentimento se refere ao uso de seus dados e cookies e é obtido por meio do sistema de gerenciamento de consentimento do website. O novo modo de consentimento do Google Analytics não altera esse processo.

Para os fins do DMA, você também deve fornecer seu consentimento ao Google. O Google simplifica esse processo transferindo diretamente para nós, como operador do website, a responsabilidade de obter esse consentimento.

Por meio do Consent Mode, o Google criou uma interface entre nosso processo de opt-in e o Google Analytics, de forma que seu consentimento também se aplique ao Google.

O Google diferencia entre uma implementação básica e uma implementação avançada. As duas versões diferem na forma como as tags se comportam. Na implementação básica, as tags do Google permanecem bloqueadas até que você dê seu consentimento para seu uso. Na implementação avançada, as tags do Google são carregadas antes que a solicitação de consentimento seja exibida. Se o consentimento para cookies não tiver sido concedido, essas tags enviam pings sem cookies. Nesse caso, o Google Analytics é executado, mas envia dados reduzidos e não armazena cookies.

O código do Google é executado e envia um “ping” contendo um “ping ID” exclusivo, que é um número criado apenas para a visualização específica da página. O Google também tem acesso a informações transmitidas automaticamente, como endereço IP, detalhes do navegador, sistema operacional e URL visitada. Com a implementação avançada do Consent Mode, não é possível analisar o comportamento do usuário dentro de um contexto conectado. Sem cookies, o Google não consegue rastrear as atividades dos visitantes do website em várias páginas. Nesse caso, as visitas a diferentes páginas aparecem no Google Analytics como atividades realizadas por usuários diferentes, porque um ping ID separado é criado para cada visita e utilizado para rastrear essa visita a uma página da web.

No entanto, no modo avançado e mesmo sem o consentimento do usuário, o Google ainda pode determinar se os visitantes do website chegaram ao website por meio de um anúncio do Google. Para isso, o Google utiliza os chamados “conversion IDs”.

Para evitar possíveis problemas de proteção de dados relacionados aos requisitos de consentimento, optamos por implementar o “server-side tracking”. Isso significa que os dados dos usuários são coletados sem serem enviados diretamente do navegador do usuário para o Google. Esse processo ocorre nas seguintes etapas:

  • O operador do website coleta dados que os usuários transmitem ao servidor. Isso inclui o endereço IP, URL de referência, URLs visitadas e os horários correspondentes.
  • Os dados coletados são armazenados como uma “impressão digital” e pseudonimizados. É importante destacar que o ID de usuário criado quando um ping é enviado ao Google também é removido, pois permitiria vincular diretamente os dados a um usuário.
  • Somente os dados pseudonimizados são então transmitidos ao Google.

 

15. Uso do YouTube

Incorporamos vídeos do YouTube em nosso website. Isso nos permite mostrar diretamente em nosso website vídeos interessantes que apresentam nossa empresa e nosso trabalho. O YouTube é uma plataforma de vídeos que pertence à Google LLC desde 2006. Os provedores são Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (“Google”).

Ao utilizar vídeos do YouTube, informações sobre o uso deste website, incluindo seu endereço IP, podem ser transmitidas à Google LLC, localizada em 1600 Amphitheatre Parkway, Mountain View, Califórnia, EUA.

O software armazena um cookie no computador do usuário. Quando páginas individuais de nosso website são acessadas, os seguintes dados são armazenados:

  • endereço IP (anonimizado)
  • informações do navegador (URL de referência, navegador, sistema operacional, informações do dispositivo, data e hora e/ou conteúdo do website)
  • dados de uso (visualizações, rolagem e cliques)

Quando você visita o website, o YouTube/Google recebe a informação de que você acessou nosso website e as respectivas subpáginas. Isso ocorre independentemente de o YouTube disponibilizar uma conta de usuário na qual você esteja conectado ou de não existir uma conta de usuário.

Se você estiver conectado ao Google, seus dados serão vinculados diretamente à sua conta.

Se você não quiser que essas informações sejam vinculadas ao seu perfil do YouTube, deverá sair da sua conta antes de dar seu consentimento para o uso de cookies do YouTube.

Utilizamos o YouTube no “Modo de Privacidade Aprimorada” para exibir vídeos para você. Sem esse “Modo de Privacidade Aprimorada”, uma conexão com um servidor do YouTube nos EUA é estabelecida assim que você acessa uma de nossas páginas da web que contém um vídeo incorporado do YouTube.

Armazenamento de Dados

O YouTube armazena seus dados na forma de perfis de uso e os utiliza para publicidade, pesquisa de mercado e/ou para adaptar o design de seu website às necessidades dos usuários. Essa análise é realizada, em particular, para fornecer publicidade direcionada, inclusive a usuários que não estejam conectados, e para informar outros usuários da rede social sobre suas atividades em nosso website. Você tem o direito de se opor à criação desses perfis de uso. Para exercer esse direito, você deve entrar em contato com o YouTube.

Base Legal para o Tratamento

Os “cookies do YouTube” são armazenados e essa ferramenta é utilizada com base no consentimento que você fornece por meio do sistema de gerenciamento de consentimento. O tratamento é realizado exclusivamente com base no Art. 6(1)(a) do GDPR e na Seção 25(1) do TDDDG. Você pode retirar ou alterar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento.

Você pode configurar seu navegador para notificá-lo quando cookies forem armazenados, permitir cookies apenas em casos específicos, rejeitar cookies em determinados casos ou em geral e excluir automaticamente os cookies quando o navegador for fechado. Se os cookies forem desativados, algumas funções deste website poderão ser limitadas.

Divulgação de Dados

O Google/YouTube também trata seus dados pessoais nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Ao consentir com o uso do YouTube por meio do sistema de gerenciamento de consentimento, você também consente com a transferência de dados para os EUA. Nesse caso, a transferência se baseia em seu consentimento para o uso de cookies do YouTube, de acordo com o Art. 6(1)(a) em conjunto com o Art. 49(1)(a) do GDPR, uma vez que não é possível excluir a possibilidade de transferência de dados para os EUA quando você consente com o uso de cookies do YouTube.

Além disso, seus dados são transferidos e tratados com base nas Cláusulas Contratuais Padrão, de acordo com o Art. 46(2)(c) do GDPR.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, EUA, também é certificada no âmbito do EU-U.S. Data Privacy Framework. O EU-U.S. Data Privacy Framework é uma decisão bilateral de adequação que permite a transferência de dados pessoais da UE para os EUA. A comprovação da certificação está disponível aqui: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do YouTube podem utilizar as configurações de preferências de publicidade para controlar até que ponto seu comportamento de uso é registrado quando visitam nossa página do YouTube. Mais informações sobre a finalidade e o escopo da coleta e do tratamento de dados pelo YouTube podem ser encontradas em sua Política de Privacidade. Lá, você também encontrará mais informações sobre seus direitos e as configurações disponíveis para proteger sua privacidade: https://policies.google.com/privacy.

Você pode impedir que informações sejam tratadas por cookies do YouTube bloqueando cookies de terceiros e cookies do YouTube/Google nas configurações do seu navegador.

Observe que, nesse caso, talvez você não consiga utilizar todas as funções de nosso website.

Mais informações sobre a finalidade e o escopo da coleta e do tratamento de dados pelo YouTube podem ser encontradas em sua Política de Privacidade. Lá, você também encontrará mais informações sobre seus direitos e as configurações disponíveis para proteger sua privacidade: https://policies.google.com/privacy.

 

16. Google Web Fonts

Para exibir nosso conteúdo de forma correta e atraente em diferentes navegadores, utilizamos o “Google Web Fonts” da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA; doravante denominada “Google”) para exibir fontes em nosso website.

Instalamos essa biblioteca de scripts localmente em nosso servidor web. Portanto, nenhuma conexão com o Google é estabelecida quando você visita nosso website e nenhum “cookie do Google” é armazenado.

Base Legal para o Tratamento

A base legal para o uso do Google Web Fonts é nosso legítimo interesse, nos termos do Art. 6(1), frase 1(f) do GDPR, em exibir nosso website de forma correta e atraente. Como instalamos a biblioteca de scripts localmente em nosso próprio servidor web, nenhum dado é transferido ao Google. Portanto, seu consentimento expresso não é necessário para o uso do Google Web Fonts.

Divulgação de Dados

Como a biblioteca de scripts está instalada localmente em nosso servidor web, nenhum dado é divulgado a terceiros.

Período de Armazenamento

Não coletamos nenhum dado pessoal quando a biblioteca de scripts está instalada localmente em nosso servidor.

 

17. Google reCAPTCHA

Para proteger as solicitações enviadas por meio de nossos formulários online, utilizamos o serviço reCAPTCHA fornecido pela Google Inc. (“Google”). A verificação é utilizada para determinar se as informações foram inseridas por uma pessoa ou indevidamente por meio de processamento automatizado. Essa verificação inclui o envio de seu endereço IP e, quando aplicável, de outros dados exigidos pelo Google para o serviço reCAPTCHA. Para essa finalidade, suas informações são transmitidas ao Google e utilizadas por ele. Ao utilizar o reCAPTCHA, você concorda que o trabalho de reconhecimento realizado por você possa contribuir para a digitalização de obras antigas. Se a anonimização de IP estiver ativada neste website, o Google primeiro abreviará seu endereço IP dentro dos Estados-Membros da União Europeia ou de outros Estados que fazem parte do Acordo sobre o Espaço Econômico Europeu. Somente em casos excepcionais o endereço IP completo será transferido para um servidor do Google nos EUA e abreviado lá. Em nome do operador deste website, o Google utilizará essas informações para avaliar o uso deste serviço.

O endereço IP transmitido pelo seu navegador no âmbito do reCAPTCHA não é combinado com outros dados do Google. As disposições específicas de proteção de dados do Google se aplicam a esses dados. Mais informações sobre a Política de Privacidade do Google estão disponíveis em https://policies.google.com/privacy. 

 

18. Amazon CloudFront

Descrição, Escopo e Finalidades do Tratamento de Dados

Nosso website utiliza o Amazon CloudFront. Trata-se de um código JavaScript da Amazon Web Services que é executado quando a página é carregada. É uma Content Delivery Network (CDN). Uma CDN é um serviço que ajuda a disponibilizar mais rapidamente o conteúdo de nossos serviços online, especialmente arquivos de mídia grandes, como gráficos ou scripts, servindo-os a partir de servidores localizados em diferentes regiões e conectados pela Internet. Seus dados, como seu endereço IP e possivelmente os dados de seu navegador, são tratados apenas para as finalidades descritas acima e para manter a segurança e o funcionamento da CDN.

O tratamento dos dados é realizado por:

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, EUA (Amazon CloudFront – Content Delivery Network (CDN))

Se o JavaScript estiver ativado em seu navegador e você não tiver instalado um bloqueador de JavaScript, seu navegador poderá transmitir dados pessoais ao Amazon CloudFront. 

Mais informações estão disponíveis na Política de Privacidade do Amazon CloudFront

Para impedir a execução do código JavaScript do Amazon CloudFront, você pode instalar um bloqueador de JavaScript, como http://www.noscript.net ou http://www.ghostery.com.

Bases Legais

Os “cookies da Amazon CDN” são armazenados e essa ferramenta é utilizada com base no consentimento que você fornece por meio do sistema de gerenciamento de consentimento. O tratamento é realizado exclusivamente com base no Art. 6(1)(a) do GDPR e na Seção 25(1) do TDDDG. Você pode retirar ou alterar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento.

Você pode configurar seu navegador para notificá-lo quando cookies forem armazenados, permitir cookies apenas em casos específicos, rejeitar cookies em determinados casos ou em geral e excluir automaticamente os cookies quando o navegador for fechado. Se os cookies forem desativados, algumas funções deste website poderão ser limitadas.

Divulgação de Dados

Não temos influência sobre a coleta ou o tratamento de dados pela Amazon. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Se você consentir com o uso do “cookie da Amazon CDN”, algumas das informações coletadas também poderão ser tratadas fora da União Europeia pela Amazon Web Services, Inc., que está sediada nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento, você decide se deseja consentir com o uso do “cookie da Amazon CDN” nos termos do Art. 6(1)(a) do GDPR e, portanto, também com uma transferência para os EUA. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 49(1)(a) do GDPR.

Além disso, seus dados são transferidos e tratados com base nas Cláusulas Contratuais Padrão, de acordo com o Art. 46(2)(c) do GDPR.

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, EUA (Amazon CloudFront – Content Delivery Network (CDN)), como empresa da Amazon.com, Inc., 410 Terry Avenue North, Seattle, Washington 98109, EUA, também é certificada no âmbito do Programa EU-U.S. Data Privacy Framework. O EU-U.S. Data Privacy Framework é uma decisão bilateral de adequação nos termos do Art. 45 do GDPR para a transferência de dados pessoais da UE para os EUA. A comprovação da certificação está disponível aqui: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Nós mesmos não divulgamos nenhum dado pessoal.

Período de Armazenamento dos Dados

Não temos controle sobre o período exato de armazenamento dos dados tratados. Esse período é determinado pela Amazon Web Services, Inc. Mais informações estão disponíveis na Política de Privacidade do AWS CloudFront: https://aws.amazon.com/privacy/.

Opções de Oposição

Você pode retirar ou alterar seu consentimento a qualquer momento por meio do sistema de gerenciamento de consentimento.

Você pode configurar seu navegador para notificá-lo quando cookies forem armazenados, permitir cookies apenas em casos específicos, rejeitar cookies em determinados casos ou em geral e excluir automaticamente os cookies quando o navegador for fechado. Se os cookies forem desativados, algumas funções deste website poderão ser limitadas.

 

19. Disposições de Proteção de Dados Relativas ao Uso de Páginas no Facebook, X, Instagram, LinkedIn, XING, YouTube, Bluesky e TikTok

19.1 Política de Privacidade para o Facebook
Responsáveis pelo Tratamento

Como operador desta página do Facebook, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador da rede social Facebook (Facebook Ireland Ltd.), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do Facebook, o Facebook trata seus dados pessoais como responsável pelo tratamento. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto. Como responsável por esta página, celebramos acordos com o Facebook que regulam, entre outras coisas, os termos de uso da página do Facebook. Aplicam-se os Termos de Serviço do Facebook e os demais termos e políticas indicados lá.

Finalidades do Tratamento

O tratamento dessas informações tem, entre outras finalidades, permitir que o Facebook melhore o sistema de publicidade disponibilizado por meio de sua rede. Ele também permite que nós, como operadores da página do Facebook, recebamos estatísticas criadas pelo Facebook com base nas visitas à nossa página. Essas estatísticas nos ajudam a administrar o marketing de nossas atividades. Por exemplo, permitem conhecer os perfis dos visitantes que apreciam nossa página do Facebook ou utilizam seus aplicativos. Isso nos ajuda a fornecer conteúdo mais relevante e desenvolver funções que possam ser de maior interesse para eles.

Para compreender melhor como nossa página do Facebook pode apoiar nossos objetivos, também são geradas análises demográficas e geográficas com base nas informações coletadas e disponibilizadas para nós. Podemos utilizar essas informações para exibir anúncios direcionados com base em interesses sem conhecer diretamente a identidade do visitante. Se os visitantes utilizarem o Facebook em vários dispositivos, as informações também poderão ser coletadas e analisadas em diferentes dispositivos, desde que sejam usuários registrados e estejam conectados aos seus perfis em cada dispositivo. As estatísticas de visitantes geradas são fornecidas a nós apenas de forma anonimizada. Não temos acesso aos dados subjacentes.

Base Legal e Interesses Legítimos

Utilizamos esta página do Facebook para apresentar nossa empresa aos usuários do Facebook e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Divulgação de Dados

Não temos influência sobre a coleta ou o tratamento de dados pelo Facebook. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Quando você visita nossa página do Facebook, algumas das informações coletadas também podem ser tratadas fora da União Europeia pela Facebook Inc., que está sediada nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do Facebook, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do Facebook podem utilizar as configurações de preferências de publicidade para controlar até que ponto seu comportamento de uso é registrado quando visitam nossa página do Facebook. Outras opções estão disponíveis nas configurações do Facebook, no sistema de gerenciamento de consentimento da página ou no formulário de oposição. Você pode impedir que informações sejam tratadas por cookies utilizados pelo Facebook bloqueando cookies de terceiros e cookies do Facebook nas configurações de seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o Facebook, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao Facebook. Como provedor da rede social e da possibilidade de incluir páginas do Facebook nela, somente o Facebook tem acesso direto às informações necessárias. O Facebook também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade. Informações sobre como o Facebook trata dados pessoais estão disponíveis em sua Política de Privacidade.

19.2 Política de Privacidade para o X
Responsáveis pelo Tratamento

Como operador de uma conta no X, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador da rede social X (X International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda, uma empresa da X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94102, EUA), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página no X, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Como responsável por esta página, celebramos acordos com o X que regulam, entre outras coisas, os termos de uso da página no X. Aplicam-se os termos e condições gerais disponíveis em https://x.com/en/tos#intlTerms, bem como os demais termos e políticas indicados lá.

Finalidades do Tratamento

O tratamento dessas informações tem, entre outras finalidades, permitir que o X melhore o sistema utilizado para distribuir publicidade por meio de sua rede. Ele também permite que nós, como operadores da página no X, recebamos estatísticas criadas pelo X com base nas visitas à nossa página. Essas estatísticas nos ajudam a administrar o marketing de nossas atividades. Por exemplo, permitem conhecer os perfis dos visitantes que apreciam nossa página no X ou utilizam seus aplicativos. Isso nos ajuda a fornecer conteúdo mais relevante e desenvolver funções que possam ser de maior interesse para eles.

Para nos ajudar a compreender melhor como nossa página no X pode apoiar nossos objetivos, também são criadas análises demográficas e geográficas com base nas informações coletadas e disponibilizadas para nós. Podemos utilizar essas informações para exibir anúncios direcionados com base em interesses sem conhecer diretamente a identidade do visitante. Se os visitantes utilizarem o X em vários dispositivos, as informações também poderão ser coletadas e analisadas em diferentes dispositivos, desde que sejam usuários registrados e estejam conectados aos seus perfis em cada dispositivo.

As estatísticas de visitantes geradas são fornecidas a nós apenas de forma anonimizada. Não temos acesso aos dados subjacentes. 

Base Legal e Interesses Legítimos

Utilizamos esta página no X para apresentar nossa empresa aos usuários do X e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Este serviço é utilizado com base em seu consentimento nos termos do Art. 6(1)(a) do GDPR e da Seção 25(1) do TDDDG. Você pode retirar seu consentimento a qualquer momento.

Divulgação de Dados

Quando você visita nossa página no X, algumas das informações coletadas também podem ser tratadas fora da União Europeia pela X Corp., que está sediada nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página no X, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Além disso, X Corporation, 1355 Market Street, Suite 900, San Francisco, CA 94102, EUA, é certificada no âmbito do Programa EU-U.S. Data Privacy Framework. O EU-U.S. Data Privacy Framework é uma decisão bilateral de adequação que permite a transferência de dados pessoais da UE para os EUA. A comprovação da certificação está disponível aqui: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

O X disponibiliza opções correspondentes nas configurações da conta do X e em https://x.com/en/privacy.

Você pode impedir que informações sejam tratadas por cookies utilizados pelo X bloqueando cookies de terceiros e cookies do X nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o X, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao X. Como provedor da rede social e da possibilidade de incluir páginas do X nela, somente o X tem acesso direto às informações necessárias. O X também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade.

Informações sobre como o X trata dados pessoais estão disponíveis em sua Política de Privacidade em: https://x.com/de/privacy.

19.3 Política de Privacidade para o Instagram
Responsáveis pelo Tratamento

Como operador desta página do Instagram, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador da rede social Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do Instagram, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Como responsável por esta página, celebramos acordos com o Facebook que regulam, entre outras coisas, os termos de uso da página do Instagram. Aplicam-se os Termos de Uso do Instagram disponíveis em https://help.instagram.com/581066165581870, bem como os demais termos e políticas indicados lá.

Finalidades do Tratamento

O tratamento dessas informações tem, entre outras finalidades, permitir que o Facebook melhore o sistema de publicidade disponibilizado por meio de sua rede. Ele também permite que nós, como operadores da página do Instagram, recebamos estatísticas do Facebook com base nas visitas à nossa página. Essas estatísticas nos ajudam a administrar o marketing de nossas atividades. Por exemplo, permitem conhecer os perfis dos visitantes que apreciam nossa página do Instagram ou utilizam seus aplicativos. Isso nos ajuda a fornecer conteúdo mais relevante e desenvolver funções que possam ser de maior interesse para eles.

Para compreender melhor como nossa página do Instagram pode apoiar nossos objetivos, também são geradas análises demográficas e geográficas com base nas informações coletadas e disponibilizadas para nós. Podemos utilizar essas informações para exibir anúncios direcionados com base em interesses sem conhecer diretamente a identidade do visitante. Se os visitantes utilizarem o Facebook em vários dispositivos, as informações também poderão ser coletadas e analisadas em diferentes dispositivos, desde que sejam usuários registrados e estejam conectados aos seus perfis em cada dispositivo.

As estatísticas de visitantes geradas são fornecidas a nós apenas de forma anonimizada. Não temos acesso aos dados subjacentes.

Base Legal e Interesses Legítimos

Utilizamos esta página do Instagram para apresentar nossa empresa aos usuários e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Divulgação de Dados

Não temos influência sobre a coleta de dados pelo Instagram ou sobre o tratamento de dados pelo Facebook. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Quando você visita nossa página do Instagram, algumas das informações coletadas também podem ser tratadas fora da União Europeia pela Facebook Inc., que está sediada nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do Instagram, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do Instagram podem utilizar as configurações de preferências de publicidade para controlar até que ponto seu comportamento de uso é registrado quando visitam nossa página do Instagram. Outras opções estão disponíveis nas configurações do Facebook e Instagram em: https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/, por meio do sistema de gerenciamento de consentimento da página ou pelo formulário de oposição disponível em: https://www.facebook.com/help/contact/1994830130782319.

Você pode impedir que informações sejam tratadas por cookies utilizados pelo Facebook bloqueando cookies de terceiros e cookies do Facebook nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o Facebook, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao Facebook. Como provedor da rede social e da possibilidade de incluir páginas do Facebook nela, somente o Facebook tem acesso direto às informações necessárias. O Facebook também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade.

Informações sobre como o Facebook trata dados pessoais no Instagram estão disponíveis em sua Política de Privacidade em https://help.instagram.com/519522125107875.

19.4 Política de Privacidade para o LinkedIn
Responsáveis pelo Tratamento

Como operador desta página do LinkedIn, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador da rede social LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do LinkedIn, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Como responsável por esta página, celebramos acordos com o LinkedIn que regulam, entre outras coisas, os termos de uso da página do LinkedIn. Aplicam-se os Termos de Serviço do LinkedIn disponíveis em: https://www.linkedin.com/legal/user-agreement?src=or-search&veh=www.google.com%7Cgo-pa&trk=sem_lms_gaw

Finalidades do Tratamento

O tratamento dessas informações tem, entre outras finalidades, permitir que o LinkedIn melhore o sistema de publicidade disponibilizado por meio de sua rede. Ele também permite que nós, como operadores da página do LinkedIn, recebamos estatísticas criadas pelo LinkedIn com base nas visitas à nossa página. Essas estatísticas nos ajudam a administrar o marketing de nossas atividades. Por exemplo, permitem conhecer os perfis dos visitantes que apreciam nossa página do LinkedIn ou utilizam seus aplicativos. Isso nos ajuda a fornecer conteúdo relevante e desenvolver funções que possam ser de particular interesse para eles.

Para compreender melhor como nossa página do LinkedIn pode apoiar nossos objetivos, também são geradas análises demográficas e geográficas com base nas informações coletadas e disponibilizadas para nós. Podemos utilizar essas informações para exibir anúncios direcionados com base em interesses sem conhecer diretamente a identidade do visitante. Se os visitantes utilizarem o LinkedIn em vários dispositivos, as informações também poderão ser coletadas e analisadas em diferentes dispositivos, desde que sejam usuários registrados e estejam conectados aos seus perfis em cada dispositivo.

As estatísticas de visitantes geradas são fornecidas a nós apenas de forma anonimizada. Não temos acesso aos dados subjacentes.

Base Legal e Interesses Legítimos

Utilizamos esta página do LinkedIn para apresentar nossa empresa aos usuários e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Divulgação de Dados

Não temos influência sobre a coleta ou o tratamento de dados pelo LinkedIn. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Quando você visita nossa página do LinkedIn, algumas das informações coletadas também podem ser tratadas fora da União Europeia pela LinkedIn Corporation, que está sediada nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do LinkedIn, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do LinkedIn podem utilizar o sistema de gerenciamento de consentimento de nossa página do LinkedIn para controlar como seu comportamento de uso é registrado quando visitam nossa página. Outras opções estão disponíveis nas configurações da conta do LinkedIn e por meio do sistema de gerenciamento de consentimento da página.

Você pode impedir que informações sejam tratadas por cookies utilizados pelo LinkedIn bloqueando cookies de terceiros e cookies do LinkedIn nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o LinkedIn, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao LinkedIn. Como provedor da rede social e da possibilidade de incluir páginas do LinkedIn nela, somente o LinkedIn tem acesso direto às informações necessárias. O LinkedIn também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade.

Informações sobre como o LinkedIn trata dados pessoais estão disponíveis em sua Política de Privacidade (https://www.linkedin.com/legal/privacy-policy).

19.5 Política de Privacidade para o XING
Responsáveis pelo Tratamento

Como operador desta página do XING, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador da rede social XING (XING SE, Dammtorstraße 30, 20354 Hamburg, Alemanha), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do XING, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Como responsável por esta página do XING, operamos a página de acordo com os termos de uso aplicáveis. Aplicam-se os Termos e Condições Gerais do XING disponíveis em https://privacy.xing.com/en/privacy-policy e os demais termos e políticas indicados lá.

Finalidades do Tratamento

Coletamos dados pessoais para nos comunicar com você e com outras pessoas interessadas e para fornecer informações sobre nossa empresa.

Quando você visita nossa página do XING, geralmente são armazenados cookies em seu computador, que são utilizados para registrar informações sobre seu comportamento de uso. O XING nos fornece esses dados de uso de forma anonimizada e agregada para fins de análise.

A seguir, fornecemos informações sobre como seus dados pessoais são tratados. Dados pessoais são quaisquer dados que possam ser utilizados para identificá-lo pessoalmente. Considere cuidadosamente quais dados pessoais você compartilha conosco por meio do XING. Mais informações sobre o tratamento de dados pelo XING estão disponíveis na Política de Privacidade do XING em https://privacy.xing.com/en/privacy-policy.

Base Legal e Interesses Legítimos

Utilizamos esta página do XING para apresentar nossa empresa aos usuários do XING e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Se você também fornecer dados por meio do XING, a base legal será seu consentimento nos termos do Art. 6(1), frase 1(a) do GDPR.

Divulgação de Dados

Não divulgamos nenhum dado que recebemos de você por meio do XING. Com relação à divulgação de dados pelo XING, consulte a Política de Privacidade do XING.

Opções de Oposição

Você pode impedir que o XING trate informações por meio de cookies utilizando as opções oferecidas em sua Política de Cookies e bloqueando cookies de terceiros e cookies do XING nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o XING, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao XING. Como provedor da rede social e da possibilidade de incluir páginas do XING nela, somente o XING tem acesso direto às informações necessárias. O XING também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Período de Armazenamento / Exclusão de Dados

Excluímos os dados que você nos forneceu por meio do XING assim que a finalidade do tratamento tiver sido cumprida e não houver outras obrigações legais de retenção aplicáveis. Como podem existir diferentes motivos e finalidades para entrar em contato conosco por meio do XING, o período de armazenamento depende diretamente do respectivo motivo ou finalidade.

Informações sobre como o XING trata dados pessoais, incluindo a exclusão de dados, estão disponíveis em sua Política de Privacidade em https://privacy.xing.com/en/privacy-policy

Você pode entrar em contato com o Encarregado de Proteção de Dados do XING utilizando o formulário de contato disponibilizado pelo XING em https://www.xing.com/support/contact/security/data_protection

19.6 Política de Privacidade para o YouTube
Responsáveis pelo Tratamento

Como operador desta página do YouTube, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com o operador do website do YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA, uma subsidiária da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do YouTube, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Todas as configurações de proteção de dados do YouTube devem ser gerenciadas por meio da sua conta do Google. Como responsável por esta página, celebramos acordos com o Google que regulam, entre outras coisas, os termos de uso dos serviços do Google, especialmente o YouTube. Aplicam-se os Termos de Serviço do Google e os demais termos e políticas indicados lá.

Finalidades do Tratamento

O tratamento dessas informações tem, entre outras finalidades, permitir que o YouTube melhore o sistema de publicidade disponibilizado por meio de sua rede. Ele também permite que nós, como operadores da página do YouTube, recebamos estatísticas geradas pelo YouTube sobre as visitas à página. Essas estatísticas nos ajudam a administrar o marketing de nossas atividades. Por exemplo, permitem conhecer os perfis dos visitantes que apreciam nossos vídeos do YouTube ou utilizam os aplicativos da página. Isso nos ajuda a fornecer conteúdo relevante e desenvolver funções que possam ser de particular interesse para eles.

Para compreender melhor como nossa página do YouTube pode apoiar nossos objetivos, também são geradas análises demográficas e geográficas com base nas informações coletadas e disponibilizadas para nós. Podemos utilizar essas informações para exibir anúncios direcionados com base em interesses sem conhecer diretamente a identidade do visitante. Se os visitantes utilizarem o YouTube em vários dispositivos, as informações também poderão ser coletadas e analisadas em diferentes dispositivos, desde que sejam usuários registrados e estejam conectados aos seus perfis em cada dispositivo.

As estatísticas de visitantes geradas são fornecidas a nós apenas de forma anonimizada. Não temos acesso aos dados subjacentes.

Base Legal e Interesses Legítimos

Utilizamos esta página do YouTube para apresentar nossa empresa aos usuários do YouTube e a outros espectadores interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Divulgação de Dados

Não temos influência sobre os dados coletados pelo Google ou sobre o tratamento de dados realizado por ele. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Quando você visita nossa página do YouTube, algumas das informações coletadas também podem ser tratadas fora da União Europeia pela YouTube LLC ou Google Inc., que estão sediadas nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do YouTube, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do YouTube podem controlar até que ponto seu comportamento de uso é registrado quando visitam nossa página do YouTube nas configurações de sua conta do Google. Consulte também: https://policies.google.com/privacy?hl=en-US#infosharing.

Você pode impedir que informações sejam tratadas por cookies utilizados pelo YouTube ou Google bloqueando cookies de terceiros, do Google e do YouTube nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

Os acordos com o YouTube e o Google, incluindo aqueles relativos à responsabilidade conjunta, estabelecem geralmente que as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem ser dirigidos diretamente ao YouTube ou ao Google. Como provedor da rede social e da possibilidade de incluir páginas do YouTube nela, somente o YouTube tem acesso direto às informações necessárias. O YouTube também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas ao longo desta Política de Privacidade.

Informações sobre como o YouTube e o Google tratam dados pessoais estão disponíveis na Política de Privacidade do Google (https://policies.google.com/privacy).

19.7 Política de Privacidade para o Bluesky
Responsável pelo Tratamento

Mantemos um perfil na rede social Bluesky (Bluesky Social PBC, 1925 Post Alley, Suite 301, Seattle, WA 98101-1028, EUA) para nos comunicar com pessoas interessadas e usuários e fornecer informações sobre nossos serviços.

Quando você visita nosso perfil no Bluesky, o operador da rede trata seus dados pessoais. Isso inclui, em particular:

  • endereço IP
  • informações do dispositivo e de uso
  • interações com publicações (por exemplo, curtidas, comentários e repostagens)
  • dados do perfil (se você tiver uma conta no Bluesky)

O Bluesky geralmente trata esses dados como responsável independente pelo tratamento. Não temos influência sobre a natureza ou o escopo do tratamento de dados realizado pelo Bluesky.

Mais informações sobre o tratamento de dados pelo Bluesky estão disponíveis na Política de Privacidade do provedor: https://bsky.social/about/support/privacy-policy.

Finalidades do Tratamento

Utilizamos o Bluesky para as seguintes finalidades:

  • relações públicas e apresentação de nossa empresa
  • comunicação com usuários e pessoas interessadas
  • fornecimento de informações e notícias

Se você interagir conosco por meio do Bluesky, por exemplo, por mensagens, comentários ou curtidas, trataremos os dados que você fornecer, como seu nome de usuário e o conteúdo de suas mensagens, para processar sua solicitação.

Esses dados são tratados apenas para responder à sua solicitação e manter a comunicação com você. Armazenamos os dados pessoais tratados no âmbito da comunicação por meio do Bluesky apenas pelo tempo necessário para processar sua solicitação ou cumprir obrigações legais de retenção.

Base Legal e Interesses Legítimos

Utilizamos nosso perfil no Bluesky para apresentar nossa empresa aos usuários do Bluesky e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em garantir que nossa empresa seja tão visível e acessível quanto possível (Art. 6(1)(f) do GDPR).

Se você entrar em contato conosco por meio do Bluesky, o tratamento também poderá se basear no Art. 6(1)(b) do GDPR quando estiver relacionado a uma relação contratual ou pré-contratual.

Quando o Bluesky armazena cookies ou acessa dispositivos no âmbito do uso do perfil do Bluesky, isso ocorre com base em seu consentimento nos termos do Art. 6(1)(a) do GDPR e da Seção 25(1) do TDDDG. Você pode fornecer esse consentimento diretamente por meio do sistema de gerenciamento de consentimento do Bluesky. Você pode retirar seu consentimento a qualquer momento, com efeito futuro, por meio do sistema de gerenciamento de consentimento.

Divulgação de Dados

Não temos influência sobre a coleta ou o tratamento de dados pelo Bluesky. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis.

Quando você visita o Bluesky, os dados pessoais e as informações coletadas pelo Bluesky são tratados fora da União Europeia, nos EUA. Gostaríamos de informar que o Tribunal de Justiça da União Europeia classificou os EUA como um país cujo nível de proteção de dados não atende aos padrões da UE. Portanto, existe o risco de que seus dados sejam tratados pelas autoridades dos EUA para fins de monitoramento e vigilância, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do Bluesky, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de seus dados pessoais quando o tratamento se basear no Art. 6(1)(f) do GDPR (interesse legítimo), de acordo com o Art. 21(1) do GDPR.

Tratamos dados pessoais relacionados ao nosso perfil no Bluesky, especialmente com base em interesses legítimos, como relações públicas e comunicação. Se você se opuser, deixaremos de tratar seus dados pessoais, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre seus interesses, direitos e liberdades, ou a menos que o tratamento seja necessário para o estabelecimento, exercício ou defesa de reivindicações legais.

Quando dados pessoais forem tratados para fins de marketing direto, você tem o direito de se opor a esse tratamento a qualquer momento, sem precisar apresentar um motivo (Art. 21(2) do GDPR). Isso também se aplica a qualquer criação de perfil relacionada a esse marketing direto. Se você se opuser, seus dados pessoais não serão mais utilizados para fins de marketing direto.

Você pode apresentar sua oposição a nós sem qualquer formato específico, por email ou utilizando os dados de contato fornecidos nesta Política de Privacidade.

Além disso, você pode se opor ao tratamento de dados pelo Bluesky diretamente junto ao provedor, especialmente por meio de:

  • ajuste das configurações de privacidade em sua conta do Bluesky
  • limitação da visibilidade do seu perfil e conteúdo
  • uso das opções disponíveis para desativar ou excluir sua conta

Observe que não temos controle total sobre o tratamento de dados realizado pelo Bluesky. Para determinadas atividades de tratamento, poderá ser necessário apresentar sua oposição diretamente ao provedor.

Responsabilidade Conjunta

Com base em nosso conhecimento atual, não existe responsabilidade conjunta nos termos do Art. 26 do GDPR, pois o Bluesky determina de forma independente como os dados são tratados.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade.

Mais informações sobre o tratamento de dados pelo Bluesky estão disponíveis na Política de Privacidade do provedor em: https://bsky.social/about/support/privacy-policy.

19.8 Política de Privacidade para o TikTok
Responsáveis pelo Tratamento

Como operador desta página do TikTok, nós (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Alemanha) somos conjuntamente responsáveis com os operadores do website do TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, e TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Reino Unido, ambas subsidiárias da ByteDance Ltd., 1 Raffles Quay, Singapore 048583), nos termos do Art. 4, nº 7 do Regulamento Geral sobre a Proteção de Dados (GDPR). Quando você visita nossa página do TikTok, os dados pessoais são tratados pelos responsáveis. A seguir, explicamos quais dados estão envolvidos, como são tratados e quais direitos você possui nesse contexto.

Finalidades do Tratamento

O TikTok é uma plataforma internacional de vídeos em mídias sociais. Ele é utilizado para sincronização labial em vídeos musicais e outros vídeos curtos.

O tratamento dessas informações tem, entre outras finalidades, permitir que o TikTok:

  • melhore seu sistema de publicidade
  • personalize conteúdos e anúncios
  • crie estatísticas de uso
  • identifique riscos de segurança

Para nós, como operadores da página do TikTok, o tratamento nos permite:

  • acessar estatísticas anonimizadas sobre os visitantes de nossa página
  • obter informações sobre alcance, grupos-alvo e interações
  • otimizar nosso conteúdo e nossas atividades de marketing

As estatísticas são fornecidas apenas de forma anonimizada. Não temos acesso aos dados pessoais subjacentes.

Base Legal e Interesses Legítimos

Utilizamos esta página do TikTok para apresentar nossa empresa aos usuários do TikTok e a outros visitantes interessados e para nos comunicar com eles. Os dados pessoais dos usuários são tratados com base em nosso legítimo interesse em apresentar nossa empresa de forma otimizada (Art. 6(1)(f) do GDPR).

Quando o TikTok armazena cookies ou acessa dispositivos no âmbito do uso da página do TikTok, isso ocorre com base em seu consentimento nos termos do Art. 6(1)(a) do GDPR e da Seção 25(1) do TDDDG. Você pode fornecer esse consentimento diretamente ao TikTok por meio do sistema de gerenciamento de consentimento da página do TikTok. Você pode retirar seu consentimento a qualquer momento, com efeito futuro, por meio do sistema de gerenciamento de consentimento nas páginas do TikTok.

Divulgação de Dados

Não temos influência sobre a coleta ou o tratamento de dados pelo TikTok. Também não sabemos o escopo da coleta de dados, as finalidades do tratamento ou os períodos de armazenamento aplicáveis. Portanto, não é possível excluir a possibilidade de que dados sejam transferidos para a produção de estatísticas anonimizadas.

Quando você visita nossa página do TikTok, os dados pessoais e as informações coletadas pelo TikTok também são tratados fora da União Europeia. Para transferências internacionais de dados, o TikTok se baseia expressamente nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia. Em processos oficiais, o TikTok também declarou que as transferências, incluindo transferências para a China, foram realizadas com base nas SCCs. Elas constituem um instrumento permitido nos termos do Art. 46(2)(c) do GDPR para garantir contratualmente um “nível adequado de proteção” em países terceiros.

Em 2025, a Autoridade Irlandesa de Proteção de Dados, atuando como autoridade supervisora principal, concluiu que, embora o TikTok utilizasse SCCs, não conseguiu demonstrar que elas garantiam, na prática, um nível equivalente de proteção de dados, pois faltavam medidas complementares eficazes e uma avaliação adequada do impacto da transferência.

Gostaríamos de informar que China, Singapura e EUA não oferecem níveis de proteção de dados comparáveis aos exigidos pela legislação europeia. Portanto, não existem decisões de adequação, ou elas existem apenas de forma limitada, para esses países, incluindo o Data Privacy Framework em relação aos EUA. Existe o risco de que seus dados sejam acessados e tratados por autoridades públicas, possivelmente sem que você disponha de qualquer recurso jurídico. Por meio do sistema de gerenciamento de consentimento da página do TikTok, você decide se deseja consentir com essa transferência. Nesse caso, a transferência se baseia em seu consentimento, de acordo com o Art. 6(1)(a) do GDPR.

Nós mesmos não divulgamos nenhum dado pessoal.

Opções de Oposição

Os usuários do TikTok podem limitar a coleta de dados pessoais por meio das configurações de seus dispositivos:

  • desativando o rastreamento,
  • redefinindo o ID de publicidade,
  • limitando as permissões do aplicativo,
  • bloqueando dados em segundo plano.

Você pode impedir que informações sejam tratadas por cookies utilizados pelo TikTok retirando seu consentimento por meio do sistema de gerenciamento de consentimento do website ou bloqueando cookies de terceiros e cookies do TikTok nas configurações do seu navegador.

Natureza da Responsabilidade Conjunta

O TikTok não disponibiliza publicamente um acordo relativo à responsabilidade conjunta.

Não existe:

  • acordo nos termos do Art. 26 do GDPR
  • descrição das funções das partes
  • divisão de responsabilidades
  • acordo sobre o principal ponto de contato

Portanto, o TikTok não atende aos requisitos do Art. 26(1) e (2) do GDPR.

Ainda assim, existe responsabilidade conjunta porque nós, como operadores de uma página do TikTok, e o TikTok determinamos conjuntamente as finalidades e os meios do tratamento, incluindo análise de alcance e interações.

Devido à natureza dessa responsabilidade conjunta, as solicitações de informação e o exercício de outros direitos dos titulares dos dados devem geralmente ser dirigidos diretamente ao TikTok. Como provedor da rede social e da possibilidade de incluir páginas do TikTok nela, somente o TikTok tem acesso direto às informações necessárias. O TikTok também pode tomar diretamente quaisquer medidas necessárias e fornecer as informações relevantes. No entanto, se você precisar de nosso apoio, poderá entrar em contato conosco a qualquer momento.

Informações sobre Opções de Contato e Outros Direitos dos Titulares dos Dados

Mais informações sobre nossos dados de contato, seus direitos como titular dos dados em relação a nós e sobre como tratamos dados pessoais de outras formas podem ser encontradas nesta Política de Privacidade.

Informações sobre como o TikTok trata dados pessoais estão disponíveis em sua Política de Privacidade (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

 

20. Proteção de Dados para Candidaturas e Processo de Recrutamento

Oferecemos a você a possibilidade de se candidatar a uma vaga conosco, por exemplo, por email, correio ou Facebook. A seguir, fornecemos informações sobre o escopo, a finalidade e o uso dos dados pessoais coletados durante o processo de candidatura. Confirmamos que seus dados serão coletados, tratados e utilizados de acordo com a legislação de proteção de dados aplicável e todos os demais requisitos legais e que serão tratados de forma estritamente confidencial.

Escopo e Finalidade da Coleta de Dados

Se você enviar uma candidatura para nós, trataremos os dados pessoais relevantes, como dados de contato e comunicação, documentos de candidatura e anotações de entrevistas, na medida necessária para decidir sobre o estabelecimento de uma relação de trabalho.

A base legal para isso é a Seção 26 da Lei Federal Alemã de Proteção de Dados (BDSG), referente ao estabelecimento de uma relação de trabalho, o Art. 6(1)(b) do GDPR, referente a medidas pré-contratuais gerais, e, quando você tiver dado seu consentimento, o Art. 6(1)(a) do GDPR. Você pode retirar seu consentimento a qualquer momento.

Dentro de nossa empresa, seus dados pessoais são divulgados apenas às pessoas envolvidas no processamento de sua candidatura.

Se sua candidatura for bem-sucedida, os dados enviados serão armazenados em nossos sistemas de tratamento de dados com base na Seção 26 do BDSG e no Art. 6(1)(b) do GDPR para fins de execução da relação de trabalho.

Período de Retenção dos Dados

Se não pudermos oferecer uma vaga a você, se você recusar uma oferta de emprego ou retirar sua candidatura, reservamo-nos o direito de armazenar os dados enviados por até seis meses após o encerramento do processo de candidatura. Esse armazenamento se baseia em nossos interesses legítimos nos termos do Art. 6(1)(f) do GDPR.

Depois disso, os dados serão excluídos e quaisquer documentos físicos de candidatura serão destruídos. Os dados são armazenados principalmente como prova em caso de disputa jurídica. Se ficar claro que os dados ainda serão necessários após o período de seis meses, por exemplo, devido a uma disputa jurídica iminente ou em andamento, eles somente serão excluídos quando a finalidade do armazenamento prolongado deixar de existir.

Os dados também poderão ser armazenados por um período mais longo se você tiver dado seu consentimento nos termos do Art. 6(1)(a) do GDPR ou se obrigações legais de retenção impedirem sua exclusão.

 

21. Exclusão e Restrição de Dados Pessoais1

O responsável pelo tratamento trata e armazena os dados pessoais do titular dos dados apenas pelo período necessário para atingir a finalidade do armazenamento ou conforme exigido pelas leis ou regulamentos aplicáveis ao responsável pelo tratamento.

Se a finalidade do armazenamento deixar de existir ou se expirar um período de armazenamento exigido por outro legislador competente, os dados pessoais serão restringidos ou excluídos de acordo com os requisitos legais aplicáveis.

 

22. Base Legal para o Tratamento1

Salvo indicação em contrário:

O Art. 6(1), frase 1(a) do GDPR serve como base legal para as atividades de tratamento para as quais nossa empresa obtém consentimento para uma finalidade específica. Se o tratamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados seja parte, por exemplo, quando o tratamento for necessário para entregar mercadorias ou prestar outro serviço ou contraprestação, o tratamento se baseia no Art. 6(1), frase 1(b) do GDPR. O mesmo se aplica às atividades de tratamento necessárias para tomar medidas pré-contratuais, por exemplo, no caso de solicitações sobre nossos produtos ou serviços. Se nossa empresa estiver sujeita a uma obrigação legal que exija o tratamento de dados pessoais, por exemplo, para cumprir obrigações fiscais, o tratamento se baseia no Art. 6(1), frase 1(c) do GDPR. Em casos raros, o tratamento de dados pessoais poderá ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa física. Isso poderia ocorrer, por exemplo, se um visitante sofresse uma lesão em nossas instalações e seu nome, idade, informações do seguro de saúde ou outras informações vitais precisassem ser divulgadas a um médico, hospital ou outro terceiro. Nesse caso, o tratamento se basearia no Art. 6(1), frase 1(d) do GDPR.

Por fim, as atividades de tratamento podem se basear no Art. 6(1), frase 1(f) do GDPR. Essa base legal se aplica às atividades de tratamento que não sejam abrangidas por nenhuma das bases legais mencionadas acima, quando o tratamento for necessário para proteger um interesse legítimo de nossa empresa ou de um terceiro, desde que os interesses, direitos fundamentais e liberdades do titular dos dados não prevaleçam sobre esse interesse. Essas atividades de tratamento são permitidas, em particular, porque foram expressamente mencionadas pelo legislador europeu. O legislador considerou que pode existir um interesse legítimo quando o titular dos dados for cliente do responsável pelo tratamento (Considerando 47, frase 2 do GDPR).

 

23. Interesses Legítimos Perseguidos pelo Responsável pelo Tratamento ou por um Terceiro1

Quando o tratamento de dados pessoais se basear no Art. 6(1), frase 1(f) do GDPR, nosso interesse legítimo é conduzir nossas atividades comerciais em benefício e para o bem-estar de todos os nossos funcionários e acionistas.

 

24. Período Durante o Qual os Dados Pessoais São Armazenados1

O período legal de retenção aplicável determina por quanto tempo os dados pessoais são armazenados. Após o término desse período, os respectivos dados são excluídos regularmente, a menos que ainda sejam necessários para a execução ou celebração de um contrato.

 

25. Requisitos Legais ou Contratuais para o Fornecimento de Dados Pessoais; Necessidade para a Celebração de um Contrato; Obrigação do Titular dos Dados de Fornecer Dados Pessoais; Possíveis Consequências da Não Prestação dessas Informações1

Gostaríamos de informar que o fornecimento de dados pessoais é exigido em alguns casos por lei, por exemplo, de acordo com normas fiscais, ou pode resultar de disposições contratuais, como informações sobre a parte contratante.

Em alguns casos, poderá ser necessário que um titular dos dados nos forneça dados pessoais para a celebração de um contrato. Nesse caso, devemos tratar esses dados. Por exemplo, o titular dos dados é obrigado a nos fornecer dados pessoais se nossa empresa celebrar um contrato com ele. Se os dados pessoais não forem fornecidos, o contrato com o titular dos dados não poderá ser celebrado.

Antes de fornecer dados pessoais, o titular dos dados deverá entrar em contato com um de nossos funcionários. Nosso funcionário explicará, com base no caso individual, se o fornecimento de dados pessoais é exigido por lei ou por contrato, se é necessário para a celebração do contrato, se existe uma obrigação de fornecer os dados pessoais e quais seriam as consequências de não fornecê-los.

 

26. Direitos do Titular dos Dados

a)  Direito de Acesso

Você pode exercer seu direito de acesso nos termos do Art. 15 do GDPR a qualquer momento para saber se tratamos seus dados pessoais.

b)  Direito de Retificação

Você pode exercer seu direito de retificação nos termos do Art. 16 do GDPR a qualquer momento e solicitar a correção de dados pessoais inexatos relacionados a você.

c)  Direito à Restrição do Tratamento

Você pode exercer seu direito à restrição do tratamento nos termos do Art. 18 do GDPR a qualquer momento e solicitar que o tratamento seja restringido quando os requisitos legais forem atendidos.

d)  Direito à Exclusão

Você pode exercer seu direito à exclusão nos termos do Art. 17 do GDPR a qualquer momento e solicitar que os dados pessoais relevantes sejam excluídos sem demora desnecessária, caso os dados não sejam mais necessários para as finalidades para as quais foram coletados ou tratados de outra forma. Outras obrigações legais, como obrigações legais de retenção, podem impedir a exclusão dos dados.

e)  Direito de Ser Informado

Você pode exercer seu direito de ser informado nos termos do Art. 19 do GDPR a qualquer momento. Se você tiver exercido seu direito à exclusão, retificação ou restrição do tratamento de seus dados pessoais, somos obrigados a informar todos os destinatários aos quais os dados pessoais foram divulgados sobre a correção ou exclusão dos dados ou sobre a restrição do tratamento, a menos que isso seja impossível ou exija um esforço desproporcional. Você tem o direito de ser informado sobre esses destinatários.

f)  Direito à Portabilidade dos Dados

Você pode exercer seu direito à portabilidade dos dados nos termos do Art. 20 do GDPR a qualquer momento. Você tem o direito de receber os dados pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina, ou de solicitar que eles sejam transmitidos a outro responsável pelo tratamento, quando isso for tecnicamente possível.

g)  Direito de Oposição

Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de dados pessoais baseado no Art. 6(1)(e) ou (f) do GDPR.

Se você se opuser, não trataremos mais os dados pessoais, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados ou a menos que o tratamento seja necessário para o estabelecimento, exercício ou defesa de reivindicações legais.

Se tratarmos dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor a qualquer momento a esse tratamento. Se o titular dos dados se opuser ao tratamento para fins de marketing direto, não trataremos mais os dados pessoais para essas finalidades.

Para exercer o direito de oposição, o titular dos dados pode entrar em contato diretamente conosco. O titular dos dados também poderá exercer esse direito por meio de procedimentos automatizados.

h)  Direito de Retirar o Consentimento nos Termos da Legislação de Proteção de Dados

Você tem o direito de retirar seu consentimento para o tratamento de dados pessoais a qualquer momento. A retirada do consentimento não afeta a legalidade do tratamento realizado com base no consentimento antes de sua retirada.

i)  Direito de Apresentar Reclamação a uma Autoridade Supervisora

Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar uma reclamação a uma autoridade supervisora, especialmente no Estado-Membro de sua residência habitual, de seu local de trabalho ou do local da suposta infração, se considerar que o tratamento de seus dados pessoais viola o GDPR.

 

27. Alterações nesta Política de Privacidade

A Brightest GmbH reserva-se o direito de alterar esta Política de Privacidade. A versão mais recente da Política de Privacidade está sempre disponível na seção Política de Privacidade.

 

1) As seções identificadas desta Política de Privacidade foram criadas utilizando o Gerador de Política de Privacidade operado e disponibilizado por meio de uma cooperação entre a DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau (disponível em: https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de) e o escritório de advocacia Wilde/Beuger/Solmecke Rechtsanwälte GbR, Colônia (disponível em: ). Esses textos são protegidos pelos direitos autorais da DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau, e do escritório de advocacia Wilde/Beuger/Solmecke Rechtsanwälte GbR, Colônia.