Política de Privacidade

Última atualização: 19 de outubro de 2026

Ficamos muito satisfeitos com o seu interesse na Almendra e na nossa empresa. A proteção de dados é uma prioridade particularmente elevada para a administração da Napsis Technologies LLC. É possível utilizar as páginas de internet da Napsis Technologies LLC sem fornecer quaisquer dados pessoais. No entanto, se um titular dos dados quiser utilizar os serviços ou o Aplicativo Móvel para IOS e Android, o tratamento de dados pessoais poderá tornar-se necessário. Se o tratamento de dados pessoais for necessário e não houver base legal para esse tratamento, em geral obteremos o consentimento do titular dos dados.

O tratamento de dados pessoais, como o nome, o endereço, o endereço de e-mail ou o número de telefone de um titular dos dados, deverá sempre estar em conformidade com o Regulamento Geral sobre a Proteção de Dados e a Lei Espanhola de Proteção de Dados e Garantia dos Direitos Digitais, em conjunto o RGPD (GDPR), com o Delaware Online Privacy and Protection Act (DOPPA) e com as normas de proteção de dados específicas do país, Health Insurance Portability and Accountability Act (HIPPA), aplicáveis à Napsis Technologies LLC. Por meio desta política de privacidade, a nossa empresa deseja informar o público sobre a natureza, o âmbito e a finalidade dos dados pessoais que coletamos, utilizamos e tratamos. Além disso, por meio desta política de privacidade, os titulares dos dados são informados sobre os seus direitos.

Como controlador, a Napsis Technologies LLC implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa possível dos dados pessoais tratados por meio deste site. No entanto, as transmissões de dados pela internet podem, em princípio, apresentar falhas de segurança, de modo que não é possível garantir uma proteção absoluta. Por esse motivo, todo titular dos dados é livre para nos transmitir dados pessoais por meios alternativos, por exemplo, por telefone.

Definições

Nesta política de privacidade, utilizamos, entre outros, os seguintes termos:

1. Dados pessoais

Dados pessoais são quaisquer informações relativas a uma pessoa natural identificada ou identificável (doravante "titular dos dados"). É considerada identificável a pessoa natural que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line ou um ou mais elementos específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural.

2. Titular dos dados

Titular dos dados é qualquer pessoa natural identificada ou identificável cujos dados pessoais sejam tratados pelo controlador.

3. Tratamento

Tratamento é qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou não, como a coleta, o registro, a organização, o arquivamento, o armazenamento, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, o alinhamento ou a combinação, a limitação, o apagamento ou a destruição.

4. Limitação do tratamento

Limitação do tratamento é a marcação de dados pessoais armazenados com o objetivo de limitar o seu tratamento futuro.

5. Definição de perfis

Definição de perfis é qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para avaliar certos aspectos pessoais de uma pessoa natural, em especial para analisar ou prever aspectos relacionados com o desempenho profissional, a situação econômica, a saúde, as preferências pessoais, os interesses, a confiabilidade, o comportamento, a localização ou os deslocamentos dessa pessoa natural.

6. Pseudonimização

Pseudonimização é o tratamento de dados pessoais de forma que deixem de poder ser atribuídos a um titular dos dados específico sem recorrer a informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e sujeitas a medidas técnicas e organizacionais para assegurar que os dados pessoais não sejam atribuídos a uma pessoa natural identificada ou identificável.

7. Controlador ou responsável pelo tratamento.

O controlador ou responsável pelo tratamento é a pessoa natural ou jurídica, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios de tratamento de dados pessoais. Sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o controlador ou os critérios específicos aplicáveis à sua designação podem ser previstos pelo direito da União ou de um Estado-Membro.

8. Operador

Operador é a pessoa natural ou jurídica, a autoridade pública, a agência ou outro organismo que trata dados pessoais em nome do controlador.

9. Destinatário

Destinatário é a pessoa natural ou jurídica, a autoridade pública, a agência ou outro organismo a quem os dados pessoais são divulgados, independentemente de se tratar ou não de um terceiro. No entanto, as autoridades públicas que possam receber dados pessoais no âmbito de uma investigação específica nos termos do direito da União ou de um Estado-Membro não são consideradas destinatárias.

10. Terceiro

Terceiro é a pessoa natural ou jurídica, a autoridade pública, a agência ou outro organismo que não seja o titular dos dados, o controlador, o operador e as pessoas que, sob a autoridade direta do controlador ou do operador, estão autorizadas a tratar os dados pessoais.

11. Consentimento

Consentimento é qualquer manifestação de vontade livre, específica, informada e inequívoca do titular dos dados para o caso concreto, mediante declaração ou ato positivo inequívoco, pela qual o titular dos dados indica que consente com o tratamento dos dados pessoais que lhe dizem respeito.

Informações Gerais

Nome e endereço do controlador

O controlador, na acepção das leis de proteção de dados aplicáveis e de outras disposições de natureza de proteção de dados, é:

Napsis Technologies LLC

2055 Limestone Rd Ste 200C, Wilmington, DE, 19808

E-mail: hola@almendra.io

Site: www.almendra.io

Facebook: https://www.facebook.com/almendra.io

YouTube: https://www.youtube.com/channel/UC9wO_nSso__fRUqI3pMiadQ

Instagram: https://www.instagram.com/almendra.software/

Nossos princípios

A Napsis Technologies LLC trata dados pessoais para compreender melhor as necessidades de seus clientes e, assim, poder aprimorar seus serviços. Os dados pessoais só serão utilizados no contexto específico da sua relação de cliente com a Napsis Technologies LLC, na medida permitida por lei ou com base no seu consentimento prévio e expresso.

Em especial, comprometemo-nos com os seguintes princípios fundamentais:

• Protegemos a sua privacidade e buscamos oferecer a você um serviço adaptado às suas necessidades.
• Os dados pessoais são coletados para finalidades específicas, com base no seu consentimento ou em um interesse legítimo quando você entra em contato conosco.
• Você tem direito à informação e ao acesso aos seus dados pessoais a qualquer momento e pode solicitar a sua correção ou exclusão.
• Não vendemos os seus dados pessoais a terceiros. No entanto, se necessário e se mencionado explicitamente a seguir, ou se você tiver consentido, podemos compartilhar os seus dados com empresas do grupo, licenciados da marca, parceiros e outros prestadores de serviços. Nesse caso, as políticas de privacidade deles também podem se aplicar.
• Adotamos todas as medidas razoáveis para garantir a segurança e a proteção dos seus dados contra uso indevido.
• Tratamos dados pessoais apenas na medida do necessário e com a finalidade de oferecer um site funcional e fácil de usar, incluindo os seus conteúdos e os serviços oferecidos.

Base legal do tratamento

O Art. 6.º, n.º 1, alínea a) do RGPD (GDPR) serve-nos de base legal para as operações de tratamento em que obtemos consentimento para uma finalidade de tratamento específica. Se o tratamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados é parte, como ocorre, por exemplo, com operações de tratamento necessárias para a entrega de mercadorias ou a prestação de outro serviço ou contraprestação, o tratamento baseia-se no Art. 6.º, n.º 1, alínea b) do RGPD (GDPR). O mesmo se aplica às operações de tratamento necessárias para a execução de diligências pré-contratuais, por exemplo, em casos de consultas sobre os nossos produtos ou serviços.

Se estivermos sujeitos a uma obrigação legal que torne necessário o tratamento de dados pessoais, como para o cumprimento de obrigações fiscais, o tratamento baseia-se no Art. 6.º, n.º 1, alínea c) do RGPD (GDPR).

Em casos raros, o tratamento de dados pessoais pode tornar-se necessário para proteger interesses vitais do titular dos dados ou de outra pessoa natural. Seria o caso, por exemplo, se um visitante se ferisse nas nossas instalações e, em consequência, o seu nome, idade, dados do plano de saúde ou outras informações vitais tivessem de ser transmitidos a um médico, hospital ou outro terceiro. Nesse caso, o tratamento basear-se-ia no Art. 6.º, n.º 1, alínea d) do RGPD (GDPR).

Por fim, as operações de tratamento podem basear-se no Art. 6.º, n.º 1, alínea f) do RGPD (GDPR). As operações de tratamento não abrangidas por nenhuma das bases legais mencionadas baseiam-se nesta base legal se o tratamento for necessário para proteger um interesse legítimo da nossa empresa ou de um terceiro, desde que não prevaleçam os interesses, direitos e liberdades fundamentais do titular dos dados. Essas operações de tratamento são-nos permitidas, em especial, porque foram especificamente mencionadas pelo legislador europeu. A esse respeito, ele considerou que se pode presumir um interesse legítimo se o titular dos dados for cliente do controlador (considerando 47, segunda frase, do RGPD (GDPR)).

Tratamento de Dados ao Utilizar o Nosso Site

Cookies

O www.almendra.io utiliza cookies. Cookies são arquivos de texto armazenados em um sistema de computador por meio de um navegador de internet.

Inúmeras páginas de internet e servidores utilizam cookies. Muitos cookies contêm o chamado ID de cookie. Um ID de cookie é um identificador único do cookie. Consiste em uma sequência de caracteres por meio da qual as páginas de internet e os servidores podem ser associados ao navegador de internet específico no qual o cookie foi armazenado. Isso permite que as páginas de internet e os servidores visitados distingam o navegador individual do titular dos dados de outros navegadores de internet que contêm outros cookies. Um navegador de internet específico pode ser reconhecido e identificado por meio do ID de cookie único.

Por meio do uso de cookies, a Napsis Technologies LLC pode oferecer aos usuários deste site serviços mais fáceis de usar, que não seriam possíveis sem a configuração de cookies.

Por meio de um cookie, as informações e ofertas do nosso site podem ser otimizadas para o usuário. Como já mencionado, os cookies nos permitem reconhecer os usuários do nosso site. A finalidade desse reconhecimento é facilitar a utilização do nosso site pelos usuários. Por exemplo, o usuário de um site que utiliza cookies não precisa inserir novamente os seus dados de acesso cada vez que visita o site, pois isso é feito pelo site e pelo cookie armazenado no sistema de computador do usuário. Outro exemplo é o cookie de um carrinho de compras em uma loja on-line. A loja on-line lembra, por meio de um cookie, os artigos que um cliente colocou no carrinho de compras virtual.

O titular dos dados pode impedir a qualquer momento a instalação de cookies pelo nosso site por meio de uma configuração adequada do navegador de internet utilizado e, assim, opor-se permanentemente à instalação de cookies. Além disso, os cookies já instalados podem ser excluídos a qualquer momento por meio de um navegador de internet ou de outros programas de software. Isso é possível em todos os navegadores de internet comuns. Se o titular dos dados desativar a instalação de cookies no navegador de internet utilizado, talvez nem todas as funções do nosso site possam ser utilizadas plenamente.

Um cookie é um pequeno arquivo de computador, também chamado de "rastreador", que é armazenado no seu dispositivo terminal (computador, smartphone, dispositivo ou celular) quando você navega no nosso site. Esse rastreador permite identificar o computador, smartphone, dispositivo ou celular utilizado e fornece informações sobre o usuário do site.

Por exemplo, os cookies utilizados pelo www.almendra.io permitem coletar informações sobre a sua visita ao site, como os seus hábitos de navegação ou a sua preferência de idioma, a fim de melhorar a experiência de navegação e o conteúdo e as funcionalidades do site www.almendra.io.

Existem dois tipos de cookies:

• Cookies de sessão, que são excluídos após o encerramento da sessão e do navegador.
• Cookies persistentes, que só são excluídos do seu dispositivo terminal após o término do seu prazo de validade.

Os cookies utilizados no site www.almendra.io podem ser instalados pela nossa empresa ou por um terceiro ou parceiro. Quando os cookies são instalados por terceiros, estes podem ter acesso a determinadas informações sobre você. Esses cookies são geralmente utilizados para fins de análise, para medir visitantes ou para integrar o conteúdo do site com redes sociais.

Como você pode aceitar, recusar, excluir ou configurar cookies no seu navegador?

Ao chegar ao site, você pode optar por aceitar, recusar ou definir os parâmetros dos cookies utilizados pelo site por meio do banner de cookies.

Você também pode excluir os cookies seguindo os links incluídos: Google Chrome, Mozilla Firefox, Flash cookies, Microsoft Internet Explorer, Opera, Safari

Lista de cookies utilizados no site

Cookie

Tipo

Descrição

Duração

_fbp

Publicidade

Este cookie é instalado pelo Facebook para exibir anúncios, depois da visita ao site, quando o usuário está no Facebook ou em uma plataforma digital com publicidade do Facebook.

3 meses

fr

Publicidade

O Facebook instala este cookie para mostrar anúncios relevantes aos usuários, rastreando o comportamento do usuário na web, em sites que têm o pixel do Facebook ou o plugin social do Facebook.

3 meses

test_cookie

Publicidade

O test_cookie é instalado por doubleclick.net e é utilizado para determinar se o navegador do usuário aceita cookies.

15 minutos

_ga

Análise

O cookie _ga, instalado pelo Google Analytics, calcula dados de visitantes, sessões e campanhas e também acompanha o uso do site para o relatório de análise do site. O cookie armazena informações de forma anônima e atribui um número gerado aleatoriamente para reconhecer visitantes únicos.

2 anos

_gid

Análise

Instalado pelo Google Analytics, o cookie _gid armazena informações sobre como os visitantes utilizam um site, criando também um relatório de análise do desempenho do site. Alguns dos dados coletados incluem o número de visitantes, a sua origem e as páginas que visitam, de forma anônima.

1 dia

_gat_gtag_UA_167855969_1

Análise

Instalado pelo Google para distinguir usuários.

1 minuto

_gcl_au

Análise

Fornecido pelo Google Tag Manager para testar a eficiência publicitária dos sites que utilizam os seus serviços.

3 meses

__hstc

Análise

Este é o principal cookie instalado pela Hubspot para rastrear visitantes. Contém o domínio, o carimbo de data/hora inicial (primeira visita), o carimbo de data/hora mais recente (última visita), o carimbo de data/hora atual (esta visita) e o número da sessão (que aumenta a cada sessão subsequente).

1 ano e 24 dias

hubspotutk

Análise

A HubSpot instala este cookie para acompanhar os visitantes do site. Este cookie é enviado à HubSpot no envio de formulários e utilizado na eliminação de contatos duplicados.

1 ano e 24 dias

__hssc

Funcional

A HubSpot instala este cookie para acompanhar as sessões e determinar se a HubSpot deve aumentar o número da sessão e os carimbos de data/hora no cookie __hstc.

30 minutos

__cf_bm

Funcional

Este cookie, instalado pela Cloudflare, é utilizado para dar suporte ao Cloudflare Bot Management.

30 minutos

__hssrc

Necessário

Este cookie é instalado pela Hubspot sempre que ela altera o cookie de sessão. O cookie __hssrc com valor 1 indica que o usuário reiniciou o navegador e, se o cookie não existir, presume-se que se trata de uma nova sessão.

sessão

Coleta de dados e informações gerais

O www.almendra.io coleta uma série de dados e informações gerais cada vez que um titular dos dados ou um sistema automatizado acessa o site. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Podem ser coletados os seguintes dados: (1) os tipos e versões de navegador utilizados, (2) o sistema operacional utilizado pelo sistema que acessa o site, (3) o site a partir do qual um sistema acessa o nosso site (o chamado referenciador), (4) as subpáginas acessadas por meio de um sistema no nosso site, (5) a data e a hora de um acesso ao site, (6) um endereço de protocolo de internet (endereço IP), (7) o provedor de serviços de internet do sistema que acessa o site e (8) outros dados e informações semelhantes que servem para afastar perigos em caso de ataques aos nossos sistemas de tecnologia da informação.

Ao utilizar esses dados e informações gerais, a Napsis Technologies LLC não tira nenhuma conclusão sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) entregar corretamente o conteúdo do nosso site, (2) otimizar o conteúdo do nosso site e a respectiva publicidade, (3) garantir o funcionamento duradouro dos nossos sistemas de tecnologia da informação e da tecnologia do nosso site e (4) fornecer às autoridades de aplicação da lei as informações necessárias para a persecução penal em caso de ataque cibernético. Assim, a Napsis Technologies LLC analisa os dados e informações coletados de forma anônima, por um lado, e, por outro, com o objetivo de aumentar a proteção e a segurança dos dados da nossa empresa, para que possamos, em última análise, garantir um nível ideal de proteção dos dados pessoais que tratamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de quaisquer dados pessoais fornecidos por um titular dos dados.

Cadastro no nosso site

O titular dos dados tem a possibilidade de se cadastrar no site do controlador fornecendo dados pessoais. Os dados pessoais transmitidos ao controlador nesse processo resultam do respectivo formulário de entrada utilizado para o cadastro. Os dados pessoais inseridos pelo titular dos dados são coletados e armazenados exclusivamente para uso interno do controlador e para os seus próprios fins. O controlador pode providenciar a transferência dos dados para um ou mais operadores, por exemplo, um prestador de serviços de entrega de encomendas, que também utilizarão os dados pessoais exclusivamente para um uso interno atribuível ao controlador.

Ao se cadastrar no site do controlador, também são armazenados o endereço IP atribuído pelo provedor de serviços de internet (ISP) do titular dos dados, a data e a hora do cadastro. O armazenamento desses dados ocorre porque só assim é possível impedir o uso indevido dos nossos serviços e, se necessário, esses dados permitem esclarecer crimes cometidos. Nesse sentido, o armazenamento desses dados é necessário para a proteção do controlador. Em princípio, esses dados não são repassados a terceiros, a menos que exista uma obrigação legal de repassá-los ou que o repasse sirva à finalidade de persecução penal.

O cadastro do titular dos dados, mediante o fornecimento voluntário de dados pessoais, serve à finalidade do controlador de oferecer ao titular dos dados conteúdos ou serviços que, pela natureza do caso, só podem ser oferecidos a usuários cadastrados. As pessoas cadastradas são livres para modificar a qualquer momento os dados pessoais fornecidos no cadastro ou para que sejam completamente excluídos da base de dados do controlador.

O controlador fornecerá a qualquer titular dos dados, a qualquer momento e mediante solicitação, informações sobre quais dados pessoais estão armazenados a respeito do titular dos dados. Além disso, o controlador corrigirá ou excluirá dados pessoais a pedido ou por indicação do titular dos dados, desde que isso não entre em conflito com obrigações legais de conservação. Toda a equipe do controlador está à disposição do titular dos dados como pessoa de contato nesse contexto.

Possibilidade de contato pelo site

O www.almendra.io contém informações que permitem um contato eletrônico rápido, bem como a comunicação direta conosco, o que inclui também um endereço geral do chamado correio eletrônico (endereço de e-mail). Se um titular dos dados entrar em contato com o controlador, os dados pessoais transmitidos pelo titular dos dados serão armazenados automaticamente. Esses dados pessoais transmitidos voluntariamente por um titular dos dados ao controlador serão armazenados para fins de tratamento ou de contato com o titular dos dados. Esses dados pessoais não são divulgados a terceiros.

Exclusão e bloqueio rotineiros de dados pessoais.

O controlador trata e armazena os dados pessoais do titular dos dados apenas pelo período necessário para atingir a finalidade do armazenamento ou na medida em que isso tenha sido previsto em leis ou regulamentos aos quais o controlador está sujeito.

Se a finalidade do armazenamento deixar de existir ou se expirar um prazo de armazenamento prescrito, os dados pessoais serão bloqueados ou excluídos rotineiramente de acordo com as disposições legais.

Google Analytics

O controlador integrou neste site o componente Google Analytics (com função de anonimização). O Google Analytics é um serviço de análise da web. A análise da web é a coleta, compilação e avaliação de dados sobre o comportamento dos visitantes de sites. Um serviço de análise da web coleta, entre outros, dados sobre o site a partir do qual um titular dos dados chegou a um site (os chamados referenciadores), quais subpáginas do site foram acessadas ou com que frequência e por quanto tempo uma subpágina foi visualizada. A análise da web é utilizada principalmente para a otimização de um site e para a análise de custo-benefício da publicidade na internet.

A empresa operadora do componente Google Analytics é a Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.

O controlador utiliza o complemento "_gat._anonymizeIp" para a análise da web por meio do Google Analytics. Por meio desse complemento, o endereço IP da conexão de internet do titular dos dados é encurtado e anonimizado pelo Google se o acesso às nossas páginas de internet for feito a partir de um Estado-Membro da União Europeia ou de outro Estado parte do Acordo sobre o Espaço Econômico Europeu.

A finalidade do componente Google Analytics é analisar o fluxo de visitantes do nosso site. Entre outras coisas, o Google utiliza os dados e informações obtidos para avaliar a utilização do nosso site, compilar para nós relatórios on-line que mostram as atividades no nosso site e prestar outros serviços relacionados com a utilização do nosso site.

O Google Analytics instala um cookie no sistema de tecnologia da informação do titular dos dados. O que são cookies já foi explicado acima. Com a instalação do cookie, o Google passa a poder analisar a utilização do nosso site. A cada acesso a uma das páginas individuais deste site, que é operado pelo controlador e no qual foi integrado um componente Google Analytics, o navegador de internet no sistema de tecnologia da informação do titular dos dados é automaticamente levado pelo respectivo componente Google Analytics a transmitir dados ao Google para fins de análise on-line. No âmbito desse processo técnico, o Google toma conhecimento de dados pessoais, como o endereço IP do titular dos dados, que o Google utiliza, entre outras coisas, para rastrear a origem dos visitantes e dos cliques e, posteriormente, possibilitar o cálculo de comissões.

Por meio do cookie, são armazenadas informações pessoais, por exemplo, o horário de acesso, o local a partir do qual o acesso foi feito e a frequência das visitas do titular dos dados ao nosso site. Cada vez que o titular dos dados visita o nosso site, esses dados pessoais, incluindo o endereço IP da conexão de internet utilizada pelo titular dos dados, são transmitidos ao Google nos Estados Unidos da América. Esses dados pessoais são armazenados pelo Google nos Estados Unidos da América. O Google pode divulgar a terceiros esses dados pessoais coletados por meio do procedimento técnico.

O titular dos dados pode, conforme já descrito acima, impedir a qualquer momento a instalação de cookies pelo nosso site por meio de uma configuração adequada do navegador de internet utilizado e, assim, opor-se permanentemente à instalação de cookies. Essa configuração do navegador de internet utilizado também impediria que o Google instalasse um cookie no sistema de tecnologia da informação do titular dos dados. Além disso, um cookie já instalado pelo Google Analytics pode ser excluído a qualquer momento por meio do navegador de internet ou de outros programas de software.

Além disso, o titular dos dados tem a possibilidade de se opor à coleta dos dados gerados pelo Google Analytics e relacionados com a utilização deste site, bem como ao tratamento desses dados pelo Google, e de impedir esse tratamento. Para isso, o titular dos dados deve baixar e instalar um complemento do navegador disponível no link https://tools.google.com/dlpage/gaoptout. Esse complemento do navegador informa ao Google Analytics, por meio de JavaScript, que nenhum dado ou informação sobre visitas a páginas de internet pode ser transmitido ao Google Analytics. A instalação do complemento do navegador é considerada pelo Google como uma oposição. Se o sistema de tecnologia da informação do titular dos dados for apagado, formatado ou reinstalado posteriormente, o titular dos dados deverá reinstalar o complemento do navegador para desativar o Google Analytics. Caso o complemento do navegador seja desinstalado ou desativado pelo titular dos dados ou por outra pessoa atribuível à sua esfera de controle, existe a possibilidade de reinstalar ou reativar o complemento do navegador.

Facebook Custom Audiences

O nosso site utiliza a função de remarketing "Custom Audiences" da Facebook Inc, 1601 S. Delaware Ave, Palo Alto, CA 94304, EUA ("Facebook"). Isso permite que sejam exibidos aos usuários do site anúncios baseados em interesses ("Facebook Ads") ao visitarem a rede social Facebook ou outros sites que também utilizam esse procedimento. Dessa forma, buscamos o interesse de mostrar a você publicidade que seja do seu interesse, para tornar as nossas ofertas on-line mais interessantes para você. A base legal para o tratamento dos seus dados é o Art. 6.º, n.º 1, alínea f) do RGPD (GDPR).

Com o Custom Audiences, o seu navegador estabelece automaticamente uma conexão direta com o servidor do Facebook. Não temos influência sobre o âmbito e a utilização posterior dos dados coletados pelo Facebook por meio do uso dessa ferramenta e, por isso, informamos você de acordo com o nosso conhecimento: por meio da integração do Facebook Custom Audiences, o Facebook recebe a informação de que você acessou o nosso site ou clicou em um anúncio nosso. Se você estiver cadastrado em um serviço do Facebook, o Facebook pode associar a visita à sua conta do Facebook. Mesmo que você não esteja cadastrado no Facebook ou não tenha feito login, é possível que o provedor trate o seu endereço IP e outras características de identificação.

A desativação da função "Facebook Custom Audiences" é possível para usuários com sessão iniciada em https://www.facebook.com/settings/?tab=ads#.

Mais informações sobre o tratamento de dados pelo Facebook estão disponíveis em https://www.facebook.com/about/privacy.

Hubspot

Quando você visita determinadas seções comerciais do nosso site, o nosso parceiro HubSpot utiliza o cookie indicado abaixo para funcionalidade, desempenho e para rastrear visitantes. Esse cookie é utilizado para acompanhar a identidade de um visitante. Esse cookie é enviado à HubSpot no envio de formulários e utilizado na eliminação de contatos duplicados. Consulte a política de uso da HubSpot para obter mais informações. A base legal para a coleta e o tratamento dos dados é o Art. 6.º, n.º 1, alínea f) do RGPD (GDPR). O interesse legítimo na coleta e no tratamento dos dados consiste em avaliar a sua utilização do site, compilar relatórios sobre a atividade do site e prestar ao operador do site outros serviços relacionados com a utilização do site e da internet.

Zoom

Integramos o Zoom à nossa plataforma para melhorar a experiência dos nossos usuários e oferecer-lhes uma forma mais fluida de realizar reuniões virtuais. Como usuário, você pode vincular a sua conta do Zoom à Almendra, com o único propósito de ajudar você a criar, editar e excluir reuniões do Zoom relacionadas com as Consultas que você criar na Almendra. Como parte dessa integração, coletamos tokens OAuth com os seguintes escopos: "View your meetings" (/meeting:read) e "View and manage your meetings" (/meeting:write).

Esses tokens nos permitem acessar determinadas informações da sua conta do Zoom, como a sua agenda e os detalhes das suas reuniões, a fim de prestar a você os serviços que solicitou. Não armazenamos nem compartilhamos nenhuma dessas informações com terceiros e só as utilizamos para facilitar o seu uso da nossa plataforma. Esse Token OAuth é criptografado de forma secreta e nunca será exposto em nenhuma aplicação voltada ao usuário. A qualquer momento você pode desvincular-se da nossa integração com o Zoom, o que fará com que excluamos o Token OAuth da base de dados.

Consulte a documentação da API de reuniões do Zoom para obter mais informações. A base legal para a coleta e o tratamento dos dados é o Art. 6.º, n.º 1, alínea f) do RGPD (GDPR). O interesse legítimo na coleta e no tratamento dos dados consiste em prestar ao operador do site outros serviços relacionados com a utilização do site e da internet. Se você tiver alguma dúvida ou preocupação sobre o nosso uso de tokens OAuth na integração com o Zoom, entre em contato conosco pelo e-mail support@almendra.io.

Tratamento de Dados ao Utilizar o Nosso Aplicativo e Serviços

Funcionamento geral da Almendra

Esta seção explica como a Napsis Technologies LLC, como fornecedora da Almendra (doravante "Almendra"), trata os dados pessoais e sensíveis dos seus usuários. Se você não concordar com isso, não deve utilizar a Almendra nem o sistema.

Os usuários podem utilizar a Almendra sem fornecer nenhuma informação pessoal de identificação, como nome, data de nascimento, endereço de e-mail etc., nem se cadastrar neste serviço. Isso significa que não coletamos dados pessoais de identificação dos pacientes e não temos como identificá-los por meio dos dados que o paciente possa ter enviado. A Napsis Technologies LLC não realiza nenhuma combinação com outras fontes de dados, e não podemos realizá-la em nenhuma circunstância técnica.

Como usuários, os pacientes têm a possibilidade, por um lado, de obter informações sobre as ofertas dos serviços de um nutricionista e, por outro, até certo ponto, de registrar os seus próprios dados de saúde, transferi-los de forma criptografada para o nosso servidor e torná-los acessíveis aos nutricionistas por eles designados. Caso o paciente deseje tornar dados acessíveis ao nutricionista, o paciente deve utilizar o aplicativo, que cria um perfil único e inequívoco.

Tipo de dados tratados

Na medida em que deva ser estabelecida uma relação contratual entre você e nós, ou que o seu conteúdo deva ser definido ou alterado, coletamos e utilizamos os seus dados pessoais na medida do necessário para essas finalidades.

Por determinação das autoridades competentes, podemos, em casos individuais, prestar informações sobre esses dados (dados cadastrais), na medida em que isso seja necessário para fins de persecução penal, para afastar perigos, para o cumprimento das funções legais das autoridades de proteção da constituição ou do Serviço de Contrainteligência Militar ou para a defesa de direitos de propriedade intelectual.

Os dados que coletamos dos nutricionistas

Nome, sobrenome, data de nascimento, sexo, e-mail, dados de faturamento e de pagamento. Após o cadastro, coletamos um conjunto de dados que nos permite saber com precisão como os clientes desejam utilizar a plataforma (preferências), além do país, da data e hora do login, número de celular, local de trabalho, entre outras informações.

Os dados coletados dos pacientes

Os dados do paciente são, em sua maioria, coletados diretamente pelos nutricionistas. Os nutricionistas podem solicitar aos seus pacientes apenas dados básicos (nome, e-mail, gênero) ou dados mais pessoais, como histórico clínico, histórico alimentar, medidas corporais etc. O uso da Almendra destina-se a ser utilizado pelos pacientes, é totalmente opcional e nos casos em que é utilizado. Assim, o nutricionista torna-se o Controlador e a Napsis Technologies LLC, o Operador, na acepção do Artigo 24 do RGPD (GDPR).

Informações do dispositivo (Aplicativo)

Coletamos informações de e sobre o(s) dispositivo(s) que você utiliza para acessar os nossos serviços, incluindo: informações de hardware e software, como endereço IP, ID e tipo do dispositivo, configurações e características específicas do dispositivo e dos aplicativos, falhas do aplicativo, tipo, versão e idioma do navegador, sistema operacional, fusos horários, identificadores associados a cookies ou outras tecnologias que possam identificar de forma única o seu dispositivo ou navegador (por exemplo, IMEI/UDID e endereço MAC); informações sobre a sua conexão de rede sem fio e móvel, como a sua operadora e a intensidade do sinal; informações sobre sensores do dispositivo, como acelerômetros, giroscópios e bússolas.

Dados de uso

Coletamos e utilizamos os seus dados pessoais na medida do necessário para faturar o uso dos nossos serviços (dados de uso). Isso inclui, em especial, características para a sua identificação e informações sobre o início e o fim, bem como a extensão, do uso da nossa oferta. Utilizamos as suas informações pessoais apenas dentro da Napsis Technologies LLC e não as repassamos a terceiros sem o seu consentimento expresso.

Tratamos os dados dos usuários da Almendra nos termos do Art. 6.º, n.º 1, alínea b) do RGPD (GDPR), com base na relação contratual estabelecida por meio do cadastro e da aceitação dos nossos termos de uso. Tratamos os dados de pacientes com base no Art. 9.º, n.ºs 1 e 2, alínea h) do RGPD (GDPR), para o cumprimento das nossas obrigações contratuais com você de disponibilizar os dados de saúde na Almendra.

Os dados armazenados por você serão mantidos na nossa empresa até que você encerre a relação contratual com a Napsis Technologies LLC.

Você tem o direito de, a qualquer momento, solicitar informações, a correção, a exclusão ou a limitação do tratamento dos dados armazenados no nosso servidor da Amazon Web Services (AWS) e de solicitar que lhe forneçamos os dados armazenados em um formato eletrônico padrão.

Transmissão de dados aos nutricionistas que utilizam a Almendra

Você tem a opção facultativa de inserir os seus próprios dados pessoais, em especial dados de saúde, transferi-los de forma criptografada para o nosso servidor da Amazon Web Services (AWS) e torná-los acessíveis ao nutricionista por você.

O uso desta função — inserir dados de saúde e armazená-los nos servidores da Almendra — só é permitido se o seu nutricionista tiver se cadastrado na Almendra como destinatário dos dados e aceitado os termos de uso. Não é permitido armazenar dados sem o cadastro prévio do seu nutricionista.

Nós, como operadores do aplicativo e dos servidores, não temos como associar os dados armazenados a nenhuma pessoa natural; do nosso ponto de vista, os dados armazenados nos nossos servidores são anônimos.

No âmbito desta função de conveniência, os seus dados pessoais, em especial os dados de saúde, são armazenados nos nossos sistemas com a finalidade de permitir que você transmita comodamente os seus dados de saúde ao nutricionista escolhido por você e, assim, otimizar o sucesso do seu tratamento e terapia.

Tratamos os seus dados com base no Art. 9.º, n.ºs 1 e 2, alínea h) do RGPD (GDPR) para cumprir as nossas obrigações contratuais com o seu nutricionista. Se esse acordo com o seu nutricionista terminar, seja qual for o motivo jurídico, os dados de saúde serão excluídos, a menos que exista uma obrigação legal de conservá-los.

Você não é obrigado a fornecer os dados pessoais; no entanto, como consequência de não fornecer os dados, a conveniência do serviço da Almendra não poderá ser utilizada e, assim, as funções de controle da terapia, questionários, valores e diários no aplicativo não poderão ser utilizadas. As demais funções podem ser utilizadas integralmente.

Os dados salvos por você serão armazenados nos nossos servidores durante a vigência das obrigações contratuais.

Você tem direito, a qualquer momento, à informação, correção, exclusão ou limitação do tratamento dos dados armazenados nos nossos servidores, bem como a que lhe forneçamos os dados armazenados em um formato eletrônico padrão. Para exercer esses direitos, você deve se dirigir ao seu nutricionista. Não existe nenhuma outra possibilidade técnica de associação, nem para nós nem para terceiros.

Recebimento de mensagens (notificação push)

Para áreas individuais, o aplicativo oferece a opção de ser informado por notificação push (a tecnologia push ou Server Push descreve um tipo de comunicação em que os dados são transmitidos mesmo que o aplicativo receptor esteja sendo executado em segundo plano).

Você pode configurar essa função nas configurações do seu smartphone e ativar/desativar as notificações ali. Para a entrega das mensagens, é necessário armazenar um token push do seu dispositivo móvel.

Autorizações e Acesso

Podemos solicitar acesso ou permissão para determinadas funções do seu dispositivo móvel. A base legal para o tratamento de dados é o nosso interesse legítimo e a execução de medidas contratuais ou pré-contratuais.

Você pode desativar as notificações push a qualquer momento em Ajustes/Mensagens (iOS) ou Configurações/Notificações/ (Android).

As notificações push para fins publicitários só serão enviadas a você se você tiver dado o seu consentimento prévio. A base legal para o envio de notificações push promocionais é o consentimento. A desativação também é possível em Ajustes/Mensagens (iOS) ou Configurações/Apps/ (Android).

Tratamento de dados pessoais ao utilizar os serviços oferecidos

Os dados pessoais serão coletados, tratados ou utilizados ("utilizados") em conexão com os serviços oferecidos. Isso é sempre feito em conformidade com a legislação aplicável. Na medida em que utilizarmos os seus dados pessoais para uma finalidade que, de acordo com as disposições legais, exija o seu consentimento, sempre solicitaremos o seu consentimento expresso.

Administração, contabilidade financeira, organização do escritório, gestão de contatos

Tratamos dados no contexto de tarefas administrativas, bem como da organização das nossas operações, da contabilidade financeira e do cumprimento de obrigações legais, como o arquivamento. Nesse sentido, tratamos os mesmos dados que tratamos no âmbito da prestação dos nossos serviços contratuais. As bases do tratamento são o Artigo 6.º, n.º 1, alínea c) do RGPD (GDPR) e o Artigo 6.º, n.º 1, alínea f) do RGPD (GDPR). São afetados pelo tratamento os clientes, os interessados, os parceiros comerciais e os visitantes do site. A finalidade e o nosso interesse no tratamento residem na administração, na contabilidade financeira, na organização do escritório e no arquivamento de dados, ou seja, em tarefas que servem à manutenção das nossas atividades comerciais, ao desempenho das nossas tarefas e à prestação dos nossos serviços. A exclusão de dados relativos a serviços contratuais e à comunicação contratual corresponde aos dados mencionados nessas atividades de tratamento.

Nesse contexto, divulgamos ou transferimos dados às autoridades fiscais, a consultores, como consultores fiscais ou auditores, bem como a outros órgãos de cobrança de taxas e prestadores de serviços de pagamento.

Além disso, com base nos nossos interesses comerciais, armazenamos informações sobre fornecedores e outros parceiros comerciais, por exemplo, para entrar em contato com eles posteriormente. Esses dados, em sua maioria relacionados a empresas, são geralmente armazenados de forma permanente.

Transferência de dados ao nosso prestador de serviços de pagamento Stripe

Para cumprir o contrato, repassamos os seus dados à empresa encarregada do pagamento (Stripe), na medida em que isso seja necessário para o pagamento dos nossos serviços. Dependendo do método de pagamento que você selecionar, repassamos os dados de pagamento coletados para essa finalidade à instituição de crédito encarregada do pagamento e, se for o caso, à Stripe. Em alguns casos, a própria Stripe também coleta esses dados. Nesse caso, aplica-se a política de privacidade da Stripe. A base legal para o tratamento dos dados é o contrato.

Outros serviços de terceiros

Mixpanel

O Mixpanel é fornecido pela Mixpanel Inc. Você pode impedir que o Mixpanel utilize as suas informações para fins de análise optando por não participar (opt-out). Para optar por não participar do serviço do Mixpanel, visite esta página: https://mixpanel.com/optout/ Para obter mais informações sobre o tipo de informação que o Mixpanel coleta, visite a página de Termos de Uso do Mixpanel: https://mixpanel.com/terms/

Ferramentas de CI/CD

Podemos utilizar Prestadores de Serviços terceiros para automatizar o processo de desenvolvimento do nosso Serviço.

GitHub

O GitHub é fornecido pela GitHub, Inc. O GitHub é uma plataforma de desenvolvimento para hospedar e revisar código, gerenciar projetos e criar software. Para obter mais informações sobre quais dados o GitHub coleta, para qual finalidade e como a proteção dos dados é garantida, visite a página da Política de Privacidade do GitHub: https://help.github.com/en/articles/github-privacy-statement.

Fornecedores que tratam dados em nome da Almendra

Para prestar o serviço, a Almendra trabalha com fornecedores externos que tratam dados pessoais em nosso nome (operadores ou suboperadores). Cada um recebe apenas os dados de que precisa para a sua tarefa. Esta é a lista completa em 19 de outubro de 2026.

Na tabela, "dados do profissional" significa os dados da conta dos nutricionistas, dietistas, coaches e treinadores que utilizam a Almendra (nome, e-mail, telefone, país, plano etc.). "Dados de pacientes" significa o que os profissionais registram sobre os seus pacientes na Almendra, o que pode incluir dados de saúde.

Fornecedor	Para que usamos	Quais dados recebe
Amazon Web Services (AWS)	Hospedagem da plataforma: servidores, armazenamento de arquivos (fotos, PDFs, anexos de suporte), geração de planos alimentares e PDFs, entrega de conteúdo e backups	Todos os dados da plataforma, incluindo dados de pacientes e dados de saúde
MongoDB Atlas (MongoDB, Inc.)	Banco de dados principal	Todos os dados da plataforma, incluindo dados de pacientes e dados de saúde
Upstash	Sessões de login, cache, limites de uso e armazenamento temporário dos planos alimentares gerados	Identificadores de conta e de sessão, endereço IP e os dados do perfil do usuário armazenados com a sessão (por exemplo, nome e e-mail); por cerca de 15 minutos, o plano alimentar gerado para um paciente (metas de calorias e macronutrientes, refeições, alimentos e quantidades)
Trigger.dev	Tarefas agendadas e em segundo plano (lembretes, e-mails, cobrança)	Os dados de que cada tarefa precisa: dados do profissional e, dependendo da tarefa, dados de pacientes, como nome, e-mail ou data da consulta
OpenAI	Funcionalidades de inteligência artificial da Almendra (o assistente Almendra AI, resumo do paciente, cálculos), apenas quando o profissional as utiliza	O que o profissional digita e os dados de pacientes de que a funcionalidade precisa, o que pode incluir dados de saúde
Mailgun	Envio de e-mails (avisos, planos, lembretes) e recebimento de respostas a tickets de suporte	Nome, endereço de e-mail e conteúdo da mensagem
Twilio	Códigos de verificação por SMS e lembretes de consulta no WhatsApp	Número de telefone e conteúdo da mensagem (por exemplo, a data e a hora da consulta e o nome do profissional)
Expo	Notificações push e atualizações do aplicativo móvel para pacientes	Identificador de notificações do dispositivo e texto da notificação
Stripe	Cobrança das assinaturas e créditos da Almendra; e, se o profissional conectar a sua conta, cobrança dos seus pacientes (links de pagamento e agendamentos)	Nome, e-mail, dados de pagamento e valores
Mercado Pago	Cobrança de pacientes, se o profissional conectar a sua conta	Nome, e-mail, dados de pagamento e valores
PayPal	Pagamento de agendamentos com PayPal	Nome, e-mail, dados de pagamento e valores
Google	Login com Google; Google Agenda e Gmail, se o profissional os conectar (criação de eventos de consultas e envio de e-mails a partir da sua conta); Google Analytics e Google Ads em almendra.io e na central de ajuda; vídeos do YouTube dentro da Almendra	Nome e e-mail; detalhes da consulta e e-mail do paciente quando a integração é utilizada; com o Gmail, o conteúdo completo dos e-mails e seus anexos, como planos alimentares em PDF, que podem incluir dados de saúde do paciente; dados de navegação e cookies nos nossos sites
Microsoft	Login com Microsoft	Nome e e-mail
Zoom	Criação de reuniões do Zoom para consultas, se o profissional conectar a sua conta	Detalhes da consulta (data, hora, título)
Mixpanel	Análise de uso do site e da plataforma	Identificador da conta, nome e e-mail do profissional, eventos de uso e origem da visita
HubSpot	Gestão do relacionamento com clientes (CRM)	Dados do profissional
ActiveCampaign	Comunicações por e-mail com profissionais	Dados do profissional e status da assinatura
Formbricks	Pesquisas dentro do aplicativo	Identificador da conta, nome, e-mail e plano do profissional, e as suas respostas
Sentry	Monitoramento de erros e de desempenho no site, na plataforma, no aplicativo móvel e nos servidores	Detalhes técnicos do erro, endereço IP e identificador da conta
Axiom	Logs dos servidores	Detalhes técnicos das requisições, endereço IP e identificadores de conta
Slack	Atendimento de tickets de suporte e alertas internos da equipe	Nome, e-mail e conteúdo dos tickets de suporte; nos alertas internos, dados do profissional como nome, e-mail, telefone, país, data de nascimento e finalidade de uso ao concluir o cadastro, e dados da sua conta e assinatura; nos alertas de e-mails não entregues, o e-mail do destinatário (que pode ser um paciente) e o assunto da mensagem, que pode incluir o nome do paciente
Unkey	Gestão das chaves de API da Almendra	Identificador da organização e uso de cada chave
GitHub	Hospedagem de código e automação do desenvolvimento	Não recebe dados de profissionais nem de pacientes

Os nossos servidores e banco de dados estão nos Estados Unidos (AWS, região de Ohio). A maioria dos fornecedores desta lista são empresas dos Estados Unidos e podem tratar dados fora do país em que você vive.

Alguns serviços só recebem dados se o profissional os conectar (Google Agenda, Gmail, Zoom, Mercado Pago e, para cobrar seus pacientes, Stripe). Você pode desconectá-los a qualquer momento na Almendra. O pagamento da assinatura e dos créditos da Almendra sempre passa pela Stripe, que recebe o nome e o e-mail do profissional e o identificador da sua organização.

As lojas de aplicativos (App Store da Apple e Google Play) e as redes sociais tratam os dados das pessoas que as utilizam de acordo com os seus próprios termos e políticas de privacidade, e não em nome da Almendra.

Assistentes de IA que você conecta à Almendra (ChatGPT, Claude e outros)

Como profissional, você pode conectar a Almendra a um assistente de inteligência artificial, como o ChatGPT (da OpenAI) ou o Claude (da Anthropic), por meio da API da Almendra ou de um conector da Almendra. Quando você faz isso:

• Os dados que você pede ao assistente para consultar (por exemplo, um paciente, o seu plano alimentar ou as suas consultas) são enviados a esse fornecedor porque você assim o instrui. Esse fornecedor os trata de acordo com os seus próprios termos e política de privacidade, que você aceita ao utilizar o serviço dele.
• A Almendra não decide quais dados são enviados: isso é determinado pelas suas solicitações e pelas permissões que você concede.
• Se você usa uma chave de API, o acesso depende das permissões dessa chave. Você pode excluir a chave a qualquer momento em Configurações > Desenvolvedores > Chaves de API.
• Se você conecta o ChatGPT ou o Claude com o "Conecte o Almendra", o acesso depende da autorização que você concede ao conectar o assistente. Você pode desconectá-lo a qualquer momento em Configurações > Desenvolvedores > ChatGPT e Claude > Desconectar. Ao desconectar, o assistente perde o acesso imediatamente.
• Somente o titular da conta pode conectar um assistente, e somente em um plano pago.
• Os resultados de exames laboratoriais dos seus pacientes nunca são compartilhados pelo "Conecte o Almendra" (a conexão da Almendra com o ChatGPT e o Claude).
• Com o "Conecte o Almendra", o histórico clínico, as notas de consulta e as medidas antropométricas e de composição corporal só são compartilhados se você conceder a permissão "dados clínicos" na tela de autorização. Essa permissão vem desmarcada.
• Essa garantia sobre os resultados de exames laboratoriais vale apenas para o "Conecte o Almendra". Se você conceder a permissão de dados clínicos a uma chave de API usada por outra ferramenta, essa ferramenta pode receber todas as medidas dos seus pacientes, incluindo os resultados de exames laboratoriais.
• Antes de conectar um assistente, verifique se você tem permissão para compartilhar com ele os dados dos seus pacientes.

Isso é diferente das funcionalidades de inteligência artificial próprias da Almendra (como o Almendra AI), nas quais a OpenAI trata dados em nome da Almendra, conforme indicado na tabela acima.

Disposições Diversas

Prazo durante o qual os dados pessoais são armazenados.

O critério para a duração do armazenamento dos dados pessoais é o respectivo prazo legal de conservação. Após o término desse prazo, os dados correspondentes serão excluídos rotineiramente, desde que já não sejam necessários para a execução do contrato ou para o início do contrato. disposições legais ou contratuais sobre o fornecimento de dados pessoais; necessidade para a celebração do contrato; obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências do não fornecimento

Informamos que o fornecimento de dados pessoais é, por vezes, exigido por lei (por exemplo, normas fiscais) ou pode também resultar de disposições contratuais (por exemplo, informações sobre a parte contratante). Por vezes, para celebrar um contrato, pode ser necessário que um titular dos dados nos forneça dados pessoais que devam ser posteriormente tratados por nós. Por exemplo, o titular dos dados é obrigado a fornecer-nos dados pessoais se a nossa empresa celebrar um contrato com ele ou ela. O não fornecimento dos dados pessoais significaria que o contrato com o titular dos dados não poderia ser celebrado. Antes de fornecer dados pessoais, o titular dos dados deve entrar em contato com um dos nossos colaboradores. O nosso colaborador esclarecerá ao titular dos dados, caso a caso, se o fornecimento dos dados pessoais é exigido por lei ou por contrato ou é necessário para a celebração do contrato, se existe a obrigação de fornecer os dados pessoais e quais seriam as consequências do não fornecimento dos dados pessoais.

Medidas técnicas e organizacionais gerais

A Napsis Technologies LLC adotou uma série de medidas de segurança para proteger as informações pessoais em medida apropriada e adequada. Todas as informações mantidas pela Napsis Technologies LLC são protegidas por medidas físicas, técnicas e procedimentais que limitam o acesso às informações a pessoas especificamente autorizadas, de acordo com esta Política de Privacidade.

Defesa jurídica e exercício dos nossos direitos

A base legal para o tratamento dos seus dados pessoais no contexto da defesa jurídica e do exercício dos nossos direitos é o nosso interesse legítimo. A finalidade do tratamento dos seus dados pessoais no contexto da defesa jurídica e do exercício dos nossos direitos é a defesa contra reivindicações injustificadas e a execução e afirmação judicial de reivindicações e direitos.

Os seus dados pessoais serão excluídos assim que deixarem de ser necessários para atingir a finalidade para a qual foram coletados. O tratamento dos seus dados pessoais no contexto da defesa jurídica e do exercício de direitos é obrigatório para a defesa jurídica e o exercício dos nossos direitos. Consequentemente, você não tem a possibilidade de se opor.

Criptografia SSL

Para proteger a segurança dos seus dados durante a transmissão, utilizamos procedimentos de criptografia de última geração (por exemplo, SSL) via HTTPS.

Existência de decisões automatizadas

Como empresa responsável, não utilizamos decisões automatizadas nem definição de perfis.

Responsabilização

Em determinados países, incluindo na União Europeia, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente se tiver preocupações sobre a forma como tratamos as informações. A autoridade de proteção de dados à qual você pode apresentar uma reclamação pode ser, nomeadamente, a do seu local de residência habitual, do local onde trabalha ou do local onde estamos estabelecidos.

Exatidão

É importante que os dados que mantemos sobre você sejam exatos e atuais; por isso, mantenha-nos informados sobre quaisquer alterações nos seus dados pessoais.

Dados de Crianças

O nosso site não se destina a crianças, e não coletamos conscientemente dados relativos a crianças. Se você tomar conhecimento de que o seu Filho nos forneceu Dados Pessoais sem o consentimento dos pais, entre em contato conosco e tomaremos as medidas necessárias para remover essas informações do nosso servidor

Redes Sociais

Os dados que você insere nas nossas páginas de redes sociais, como comentários, vídeos, imagens, curtidas, mensagens públicas etc., são publicados pela plataforma de rede social e nunca são utilizados ou tratados por nós para qualquer outra finalidade. Reservamo-nos apenas o direito de excluir conteúdos, caso isso seja necessário. Quando aplicável, compartilhamos o seu conteúdo na nossa página, se essa for uma função da plataforma de rede social, e comunicamo-nos com você por meio da plataforma de rede social. A base legal é o nosso interesse legítimo. O tratamento de dados é realizado no interesse das nossas relações públicas e da nossa comunicação.

Se você desejar se opor a determinado tratamento de dados sobre o qual tenhamos influência, entre em contato conosco. Analisaremos então a sua oposição. Se você nos enviar uma solicitação pela plataforma de rede social, também poderemos, dependendo da resposta necessária, encaminhá-lo a outros canais de comunicação seguros que garantam a confidencialidade. Você sempre tem a opção de nos enviar consultas confidenciais para o nosso endereço indicado no aviso legal (imprint).

Como já indicado, quando o fornecedor da plataforma de rede social nos dá essa possibilidade, procuramos configurar as nossas páginas de redes sociais da forma mais conforme possível com a proteção de dados. Quanto às estatísticas que o fornecedor da plataforma de rede social nos disponibiliza, só podemos influenciá-las de forma limitada e não podemos desativá-las. No entanto, garantimos que não nos sejam disponibilizadas estatísticas opcionais adicionais.

Tratamento de dados pelo operador da plataforma de rede social

O operador da plataforma de rede social utiliza métodos de rastreamento na web. O rastreamento na web também pode ocorrer independentemente de você ter feito login ou de estar cadastrado na plataforma de rede social. Como já explicado, infelizmente quase não podemos influenciar os métodos de rastreamento na web da plataforma de rede social. Não podemos, por exemplo, desativá-los.

Atenção: não se pode excluir que o fornecedor da plataforma de rede social utilize os seus dados de perfil e de comportamento, por exemplo, para avaliar os seus hábitos, relações pessoais, preferências etc. Não temos influência sobre isso. Nesse sentido, não temos influência sobre o tratamento dos seus dados pelo fornecedor da plataforma de rede social.

Declaração sobre Informações de Identidade Pessoal (PII) de Delaware

Parceiros Comerciais

Pessoa(s) ou empresas que foram aprovadas por nós como destinatárias de PII da organização e das quais a Napsis Technologies LLC recebeu confirmação de que as suas práticas de proteção de dados estão em conformidade com os requisitos desta política. Os Parceiros Comerciais incluem todos os prestadores externos de serviços à Napsis Technologies LLC e incluem os Parceiros Comerciais propostos. Nenhuma informação de PII pode ser transmitida a qualquer fornecedor por qualquer meio, a menos que o fornecedor tenha sido previamente certificado para o recebimento dessas informações.

Treinamento sobre PII

Todos os novos contratados que ingressam na Napsis Technologies LLC e que possam ter acesso a PII recebem treinamento introdutório sobre as disposições desta política, uma cópia desta política e os procedimentos de implementação do departamento ao qual são designados. Os funcionários em cargos com acesso regular e contínuo a PII, ou os transferidos para esses cargos, recebem treinamento que reforça esta política e os procedimentos para a manutenção de dados de PII e receberão treinamento anual sobre a segurança e a proteção de dados de PII e de dados proprietários da empresa

Auditoria(s) de PII

A Napsis Technologies LLC realiza auditorias das informações de PII mantidas pela Napsis Technologies LLC em conjunto com as atividades de encerramento do exercício fiscal, para garantir que esta política continue sendo rigorosamente aplicada e para verificar a necessidade da conservação contínua das informações de PII. Quando a necessidade deixar de existir, as informações de PII serão destruídas de acordo com os protocolos de destruição desses registros, e serão mantidos registros das datas de destruição.

Violações de Dados/Notificação

Bancos de dados ou conjuntos de dados que incluem PII podem ser violados inadvertidamente ou por meio de intrusão ilícita. Ao tomar conhecimento de uma violação de dados, a Napsis Technologies LLC notificará todas as pessoas afetadas cujos dados de PII possam ter sido comprometidos, e a notificação será acompanhada de uma descrição das medidas que estão sendo adotadas para reparar quaisquer danos decorrentes da violação de dados. As notificações serão enviadas com a maior brevidade possível após a descoberta da violação.

Confirmação de Confidencialidade

Todos os funcionários da empresa devem manter a confidencialidade das PII, bem como dos dados proprietários da empresa aos quais possam ter acesso, e compreender que o acesso a essas PII deve ser restrito apenas a quem tenha necessidade comercial de conhecê-las. Os funcionários com acesso contínuo a esses dados assinarão anualmente lembretes de reconhecimento atestando a sua compreensão deste requisito da empresa.

Violações das Políticas e Procedimentos de PII

A Napsis Technologies LLC considera a proteção dos dados de PII da maior importância. As infrações a esta política ou aos seus procedimentos resultarão em medidas disciplinares nos termos da política disciplinar da Napsis Technologies LLC e podem incluir suspensão ou demissão em caso de violações graves ou reiteradas. As violações de PII e as medidas disciplinares são incorporadas ao treinamento de integração e de reciclagem sobre PII da Napsis Technologies LLC, para reforçar o compromisso contínuo da Napsis Technologies LLC de garantir que esses dados sejam protegidos pelos mais elevados padrões.

Os Seus Direitos

Direitos Específicos de Delaware

Se você for residente em Delaware, tem os seguintes direitos:

Você tem o direito de:

• solicitar, até duas vezes por ano, acesso às categorias e às informações pessoais específicas sobre você que coletamos, utilizamos, divulgamos e vendemos.
• solicitar que excluamos as informações pessoais que coletamos de você, sujeito às exceções legais aplicáveis.
• “optar por não participar” (opt out) da “venda” das suas “informações pessoais” a “terceiros”

Além disso, os residentes em Delaware que fornecem informações pessoais (conforme definidas na lei) para obter serviços têm o direito de solicitar e obter de nós, uma vez por ano civil, informações sobre as informações pessoais que eventualmente compartilhamos com outras empresas para fins de marketing. Se aplicável, essas informações incluiriam as categorias de informações pessoais e os nomes e endereços das empresas com as quais compartilhamos essas informações pessoais no ano civil imediatamente anterior (por exemplo, as solicitações feitas no ano em curso receberão informações sobre o ano anterior).

Direitos Específicos do RGPD (GDPR)

1. Direito à informação

Você tem o direito de solicitar informações e/ou cópias dos dados pessoais armazenados a seu respeito.

2. Direito de retificação

Você tem o direito de solicitar que os dados pessoais que lhe dizem respeito sejam corrigidos e/ou completados sem demora.

3. Direito à limitação do tratamento

Você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais, na medida em que a exatidão dos dados seja contestada por você, o tratamento seja ilícito, mas você se oponha ao seu apagamento, e nós já não precisemos dos dados, mas você precise deles para a declaração, o exercício ou a defesa de um direito em processo judicial, ou você tenha apresentado oposição ao tratamento.

4. Direito ao apagamento

Você tem o direito de solicitar o apagamento dos seus dados pessoais armazenados por nós, a menos que se trate do exercício do direito à liberdade de expressão e de informação, que o tratamento seja necessário para o cumprimento de uma obrigação legal, por motivos de interesse público ou para a declaração, o exercício ou a defesa de um direito em processo judicial.

5. Direito à informação

Se você tiver exercido o direito de retificação, apagamento ou limitação do tratamento, informaremos todos os destinatários a quem os dados pessoais que lhe dizem respeito tenham sido divulgados sobre essa retificação ou apagamento dos dados ou limitação do tratamento, a menos que isso se revele impossível ou implique um esforço desproporcional.

6. Direito à portabilidade dos dados

Você tem o direito de receber os dados pessoais que nos forneceu, ou de que sejam entregues a um terceiro, em um formato estruturado, de uso corrente e de leitura automática. Se você solicitar a transferência direta dos dados para outro responsável, isso só será feito na medida em que for tecnicamente viável.

7. Direito de oposição

Na medida em que os seus dados pessoais sejam tratados com base em interesses legítimos nos termos do Artigo 6.º, n.º 1, alínea f) do RGPD (GDPR), você tem o direito de se opor ao tratamento a qualquer momento, nos termos do Artigo 21.º, n.º 1, do RGPD (GDPR).

Se tratarmos os seus para fins de marketing direto, você tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito para fins desse marketing, nos termos do Art. 21.º, n.º 2, do RGPD (GDPR); isso também se aplica à definição de perfis na medida em que esteja relacionada com esse marketing direto.

8. Direito de retirar o consentimento

Você tem o direito de revogar a qualquer momento o seu consentimento para a coleta de dados, com efeitos para o futuro. Os dados coletados até que a revogação produza efeitos jurídicos não são afetados. Entenda que a implementação da sua revogação pode levar algum tempo por motivos técnicos e que, nesse meio-tempo, você ainda poderá receber mensagens nossas.

9. Direito de apresentar reclamação a uma autoridade de controle

Se o tratamento dos seus dados pessoais violar a legislação de proteção de dados ou se os seus direitos de proteção de dados tiverem sido violados de qualquer outra forma, você pode apresentar uma reclamação à autoridade de controle.

Você também pode exercer os seus direitos de retificação e exclusão da forma mais rápida, fácil e cômoda fazendo login na sua conta de cliente e editando ou excluindo diretamente os seus dados ali armazenados. Observe que, após a exclusão dos seus dados, as ofertas dos nossos parceiros de produtos por meio do nosso site também deixarão de estar disponíveis para você. Isso inclui, entre outras coisas, as opções de novo download. Por isso, salve os seus dados antes de solicitar a exclusão. Os dados que somos obrigados a armazenar devido a obrigações legais, regulamentares ou contratuais de conservação serão bloqueados em vez de excluídos, a fim de impedir que sejam utilizados para outras finalidades.

10. Decisões automatizadas, incluindo a definição de perfis

Você tem o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado que produza efeitos jurídicos que lhe digam respeito ou que o afete significativamente de forma similar (scoring).

Encerramento

Sou Obrigado a Fornecer Dados?

O tratamento dos seus dados é necessário para a celebração ou a execução do contrato que você firmou conosco. Se você não nos fornecer esses dados, em regra teremos de recusar a celebração do contrato ou deixaremos de poder executar um contrato existente e, consequentemente, teremos de rescindi-lo. No entanto, você não é obrigado a dar o seu consentimento ao tratamento de dados que não sejam relevantes para a execução do contrato ou que não sejam exigidos por lei.

Podemos fazer alterações nesta Política de Privacidade?

Reservamo-nos o direito de atualizar e alterar, no todo ou em parte, esta Política de Privacidade a qualquer momento, na máxima medida permitida pela legislação aplicável. A versão publicada no Site é a versão efetivamente em vigor.

Como pessoa cujos dados pessoais são tratados conforme descrito nesta Política de Privacidade, você tem uma série de direitos, resumidos abaixo. Observe que o exercício desses direitos está sujeito a determinados requisitos e condições estabelecidos na legislação aplicável.

Sobre as práticas de acesso, coleta, uso, manutenção e compartilhamento de dados

• Levamos a sua privacidade a sério e estamos comprometidos com a proteção das suas informações pessoais. Esta declaração de privacidade explica como coletamos, utilizamos, mantemos e compartilhamos as suas informações quando você utiliza os nossos serviços ou participa dos nossos programas ou atividades.
• Coletamos informações suas quando você se cadastra nos nossos serviços, participa dos nossos programas ou atividades ou se comunica conosco pelo nosso site, por e-mail ou por outros canais. Essas informações podem incluir o seu nome, informações de contato, dados demográficos e outros detalhes relevantes para a sua participação nos nossos serviços ou programas.
• Utilizamos as suas informações para prestar os serviços que você solicitou, para nos comunicarmos com você sobre a sua conta ou os nossos programas e para melhorar os nossos serviços e a experiência do usuário. Também podemos utilizar as suas informações para pesquisa, análise ou outras finalidades compatíveis com a nossa missão e os nossos valores.
• Mantemos as suas informações de forma segura e adotamos medidas adequadas para protegê-las contra acesso, uso ou divulgação não autorizados. Podemos compartilhar as suas informações com prestadores de serviços terceiros que nos ajudam a prestar os nossos serviços ou a melhorar as nossas operações. Não vendemos as suas informações a terceiros para o seu próprio marketing ou para outras finalidades.
• Ao utilizar os nossos serviços ou participar dos nossos programas, você consente com a coleta, o uso, a manutenção e o compartilhamento das suas informações conforme descrito nesta declaração de privacidade. Você também concorda em cumprir os nossos termos de uso e outras políticas que regem o uso dos nossos serviços ou a participação nos nossos programas.
• Se você tiver alguma dúvida ou preocupação sobre as nossas práticas de acesso, coleta, uso, manutenção ou compartilhamento de dados, entre em contato conosco pelo e-mail soporte@almendra.io. Estamos comprometidos em ser transparentes e atentos às necessidades e preocupações dos nossos usuários.

Bem-vindo à NAPSIS TECHNOLOGIES LLC

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco:

Por e-mail: soporte@almendra.io.