Política de Privacidade da Nassima

Última atualização: 2 de fevereiro de 2026

Introdução: A Garage Hero L.L.C-FZ, que atua sob o nome Nassima (“Nassima”, “nós” ou “nosso”), tem o compromisso de proteger sua privacidade e de tratar dados pessoais em conformidade com as leis de proteção de dados aplicáveis. Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos informações pessoais quando você usa nossos sites, aplicativos e serviços da plataforma Nassima (em conjunto, os “Serviços”). Ela também explica seus direitos e escolhas em relação aos seus dados pessoais.

Ao usar os Serviços, você concorda com a coleta e o uso de informações de acordo com esta Política de Privacidade. Esta Política faz parte dos nossos Termos de Serviço, e os termos iniciados em maiúscula que não forem definidos aqui têm o significado dado nos Termos. Se você não concorda com nossas práticas, não use os Serviços.

Alcance: Esta Política de Privacidade se aplica às informações pessoais que a Nassima coleta ou trata ao fornecer os Serviços em todo o mundo. Ela abrange informações coletadas de nossos usuários diretos (empresas clientes que usam a plataforma Nassima) e, em alguns casos, informações sobre pessoas com quem nossos usuários se relacionam (por exemplo, clientes finais cujas informações são inseridas na Nassima por um usuário).

É importante distinguir estes papéis: quando a Nassima coleta informações sobre você como usuário ou titular de conta da nossa plataforma, ela atua como controladora desses dados. Isso inclui os dados que você fornece ao se cadastrar, as informações de cobrança e os dados sobre o uso da plataforma. Já quando você (como empresa usuária da Nassima) insere na plataforma informações pessoais de seus clientes finais ou de outras pessoas, você é o controlador dessas informações, e a Nassima atua apenas como operadora de dados ou prestadora de serviços em seu nome. Tratamos esses dados de clientes somente conforme suas instruções (por meio dos recursos dos nossos Serviços) e conforme descrito em nosso Adendo de Tratamento de Dados e nesta Política. Se você é cliente final de uma empresa que usa a Nassima e tem dúvidas sobre seus dados pessoais, entre em contato com essa empresa (a controladora dos dados) para saber mais — nós tratamos os dados apenas em nome dela.

Esta Política se aplica a todos os usuários dos nossos Serviços em todo o mundo. Podem valer divulgações adicionais de privacidade conforme sua jurisdição (por exemplo, veja as seções abaixo para residentes da Califórnia e do EEE/UE). As práticas da Nassima foram elaboradas para estar em conformidade com as principais regulamentações, como o Regulamento Geral de Proteção de Dados da UE (GDPR) e leis estaduais dos EUA, como CCPA/CPRA.

Coletamos diversos tipos de informações dos usuários dos nossos Serviços e sobre eles, incluindo:

(A) Informações que você fornece diretamente: Você pode nos fornecer informações ao se cadastrar nos Serviços, preencher formulários, inserir dados na plataforma, falar conosco ou usar os recursos do Serviço. Isso inclui:

• Dados de cadastro da conta: ao criar uma conta Nassima, coletamos informações como seu nome, o nome da sua empresa ou negócio, endereço comercial, e-mail, telefone e credenciais de acesso. Também podemos pedir informações sobre seu setor ou operação para personalizar o Serviço (por exemplo, ao escolher uma categoria de atividade). Para verificação de identidade e conformidade, podemos solicitar documentos adicionais ou informações sobre o alvará de funcionamento, se necessário.
• Informações de cobrança e pagamento: se você assinar um plano pago ou usar recursos pagos, nós (ou nosso processador de pagamentos) coletamos informações de pagamento. Isso pode incluir o número do cartão de crédito ou dados da conta bancária, endereço de cobrança e histórico de transações. Observe que os dados do cartão normalmente são tratados diretamente por processadores de pagamento terceirizados (como o Stripe) e não ficam armazenados em nossos sistemas, exceto os dados básicos necessários para registro (como os quatro últimos dígitos, o tipo e a validade do cartão).
• Conteúdo e comunicações: se você usar nossos recursos de mensagens ou inserir textos, imagens ou arquivos nos Serviços, coletamos e armazenamos esse conteúdo conforme necessário para fornecer o Serviço. Por exemplo, isso inclui as mensagens que você envia pela plataforma, as anotações ou anexos que você adiciona a ordens de serviço ou a cadastros de clientes e as imagens ou logotipos que você envia para sua loja online. Também inclui as mensagens que você nos envia para suporte, os comentários que você dá e as respostas a pesquisas.
• Informações opcionais: você pode fornecer informações opcionais, como dados de perfil ou preferências. Por exemplo, pode enviar uma foto de perfil, informar seu cargo ou conectar sua conta de rede social. Essas informações são voluntárias. Se você se candidatar a uma vaga conosco pelo nosso site, coletaremos as informações enviadas na candidatura (como currículo, histórico profissional etc.), mas isso é tratado em um contexto separado, fora do Serviço principal.

(B) Informações coletadas automaticamente: Quando você acessa ou usa a Nassima, nós (ou nossos prestadores de serviços) coletamos automaticamente certas informações técnicas e de uso por meio de cookies, web beacons e outras tecnologias de rastreamento. Isso pode incluir:

• Dados do dispositivo e de uso: registramos informações sobre o seu uso do Serviço, incluindo o tipo de dispositivo, o identificador do dispositivo (como IDFA ou Android Advertising ID, se aplicável), o tipo e a versão do navegador, o sistema operacional, as páginas ou telas que você visualiza em nosso app ou site, suas ações na plataforma (como recursos usados, botões clicados, data e hora de acesso) e o site que você visitou antes de chegar ao nosso (URL de referência). Também registramos endereços IP e informações gerais de localização inferidas do seu IP (por exemplo, no nível de cidade ou país). Isso nos ajuda a entender onde nossos usuários geralmente estão e pode ser usado para prevenção de fraudes e localização.
• Cookies e tecnologias semelhantes: usamos cookies e ferramentas de rastreamento semelhantes para melhorar sua experiência e coletar dados. Cookies são pequenos arquivos de texto colocados no seu dispositivo. Eles nos ajudam a reconhecer você, lembrar suas preferências e entender padrões de uso. Por exemplo, usamos cookies de sessão para manter você conectado enquanto navega pela plataforma e cookies persistentes para lembrar preferências ou tokens de autenticação entre sessões. Também podemos usar web beacons (pixels) em e-mails para saber se você os abre ou interage com eles. Você pode controlar os cookies nas configurações do navegador — por exemplo, bloquear ou excluir cookies. Porém, se você desativar certos cookies, partes do Serviço podem não funcionar corretamente (como manter você conectado). Veja a seção “Suas escolhas” abaixo para saber mais sobre cookies.
• Dados de análise: usamos serviços de análise de terceiros (como o Google Analytics) para coletar informações sobre o uso do Serviço e as interações dos usuários. Esses serviços podem usar cookies e outros identificadores para coletar informações sobre como você navega e usa nosso site ou app, o que nos ajuda a melhorar o design e o desempenho. Por exemplo, o Google Analytics pode coletar seu IP e informações do dispositivo para nos mostrar quais páginas são mais visitadas, quanto tempo os usuários permanecem etc. (O Google oferece um complemento de navegador para quem deseja desativar o rastreamento de análise.)
• Dados de log: nossos servidores mantêm arquivos de log que registram as solicitações recebidas. Esses logs podem incluir informações como o endereço IP de origem, horários de acesso, páginas visualizadas e erros ou falhas ocorridos. Usamos esses dados principalmente para monitoramento de segurança, resolução de problemas e otimização de desempenho.

(C) Informações de fontes de terceiros: Podemos receber informações sobre você de outras fontes e combiná-las com as que coletamos por meio dos Serviços. Por exemplo:

• Integrações de terceiros: se você optar por integrar ou conectar um serviço de terceiros à Nassima, esse terceiro pode nos enviar certas informações (conforme o que você autorizar). Por exemplo, se você conectar uma conta de e-mail ou um calendário, podemos receber dados para facilitar a sincronização. Se você usar login único (SSO) ou um provedor de autenticação para entrar, podemos receber um token de autenticação e informações básicas de perfil.
• Parceiros e revendedores: se você chegou à Nassima por indicação de um parceiro de implantação, revendedor ou marketplace, ele pode nos fornecer seus dados básicos de contato empresarial para que possamos criar sua conta.
• Fontes públicas: podemos obter dados de contato ou informações demográficas de empresas em bases públicas ou redes sociais (por exemplo, para preencher alguns campos automaticamente ou personalizar melhor nossas ações de marketing).
• Seu site atual e listagens públicas: ao iniciar a integração, podemos acessar páginas públicas do site e das listagens públicas de negócios que você indicar e armazenar os textos, imagens, logotipo e dados de contato extraídos pelo tempo necessário para criar e mostrar o rascunho da sua loja online. Você pode pedir a exclusão desse material a qualquer momento.
• Clientes (informações sobre usuários finais): como mencionado, se você é um cliente final cujos dados são gerenciados por uma empresa por meio da Nassima, recebemos esses dados da empresa (nossa usuária). Por exemplo, uma oficina mecânica que usa a Nassima pode inserir seu nome, dados de contato e detalhes do veículo. Nesse caso, tratamos essas informações como Dados do Cliente sob o controle dessa empresa e as tratamos conforme nosso contrato com ela (e esta Política de Privacidade).

(D) Dados do Cliente (informações do cliente final): Quando você (como empresa usuária da Nassima) usa os Serviços para gerenciar suas operações, pode coletar informações pessoais de seus clientes finais, leads ou outras pessoas e armazená-las na Nassima. Exemplos:

• Dados de contato do cliente (nome, e-mail, telefone, endereço).
• Dados de pedidos, projetos ou ordens de serviço (por exemplo, descrição do trabalho, datas, status).
• Faturas e informações de pagamento relacionadas aos seus clientes (valores, vencimentos, se foram pagas).
• Comunicações com clientes (histórico de mensagens por SMS, comprovantes por e-mail etc.).
• Anotações ou preferências sobre o cliente (por exemplo, horários preferidos para agendamentos, pedidos especiais).

Importante: é sua responsabilidade garantir que você tenha uma base legal (como o consentimento do cliente ou a necessidade contratual, entre outras) para coletar e tratar essas informações pessoais. Tratamos esses Dados do Cliente exclusivamente em seu nome e conforme suas instruções, como parte da prestação do Serviço. Não usamos os dados de seus clientes para fins próprios, salvo quando necessário para fornecer e dar suporte ao Serviço (e conforme permitido por nossos Termos e pelo Adendo de Tratamento de Dados). Se um cliente final tiver dúvidas ou solicitações (como acesso ou exclusão de seus dados), encaminharemos a você e ajudaremos você a atendê-las, conforme descrito mais adiante em “Seus direitos de privacidade”.

Não coletamos nem solicitamos intencionalmente informações pessoais de menores de 16 anos por meio dos Serviços (e, em muitas jurisdições, de menores de 13 anos, a idade mínima para muitos serviços online). A Nassima não é direcionada a menores. Se você é pai, mãe ou responsável e acredita que seu filho menor de 16 anos nos forneceu informações pessoais, entre em contato pelo e-mail support@nassima.ai e excluiremos essas informações prontamente.

Usamos as informações coletadas para diversos fins comerciais e operacionais, compatíveis com a prestação dos Serviços e conforme descrito nesta Política. Os principais fins são:

Para fornecer e operar os Serviços: Tratamos dados para cumprir nosso contrato com você, ou seja, para entregar as funcionalidades da plataforma Nassima que você espera. Isso inclui:

• Configurar e manter sua conta e perfis de usuário e oferecer a você os recursos e ferramentas do Serviço.
• Habilitar os principais recursos do Serviço: por exemplo, usar os dados inseridos por você para gerar faturas, agendar tarefas, enviar mensagens aos seus clientes, processar pagamentos pelo Stripe e gerenciar sua loja online ou seu fluxo de trabalho conforme suas instruções.
• Autenticar você ao entrar e garantir a segurança da sua conta (incluindo a autenticação multifator, se você a ativar).
• Processar transações e assinaturas, incluindo cobrar sua forma de pagamento pelas mensalidades da assinatura e emitir recibos ou faturas para você.
• Oferecer suporte ao cliente e responder às suas dúvidas ou solicitações. Se você entrar em contato conosco com uma pergunta ou para resolver um problema, usaremos suas informações (como dados de contato e dados relevantes do Serviço) para ajudar você.

Para manter, melhorar e desenvolver os Serviços: Trabalhamos continuamente para melhorar a funcionalidade, o desempenho e a experiência de uso da nossa plataforma. Usamos as informações para:

• Análise: analisamos tendências e comportamentos de uso para entender como os Serviços são utilizados. Isso ajuda a identificar quais recursos são populares, como os usuários navegam e onde são necessárias melhorias. Por exemplo, podemos observar que os usuários clicam com frequência em determinado botão ou abandonam o fluxo em certa etapa, o que indica um problema de usabilidade.
• Pesquisa e desenvolvimento: com dados agregados ou anonimizados, podemos obter conclusões para desenvolver novos recursos ou produtos. Por exemplo, podemos notar um aumento na demanda por determinada integração e priorizar seu desenvolvimento. Em alguns casos, podemos usar aprendizado de máquina em um conjunto de dados de empresas para aprimorar nossos modelos de IA (por exemplo, treinar um algoritmo capaz de prever melhor os melhores horários de agendamento). Se usarmos dados pessoais para treinar modelos, nós os anonimizaremos ou agregaremos para que não seja razoavelmente possível identificar nenhuma pessoa ou empresa específica. Também respeitamos compromissos assumidos (como a recusa de um cliente corporativo) quanto ao uso dos dados dele para melhorar os serviços.
• Depuração e desempenho: informações como logs e detalhes do dispositivo nos ajudam a identificar erros, depurar falhas e aumentar a confiabilidade dos nossos Serviços. Monitoramos a disponibilidade e a carga e usamos os dados para dimensionar a infraestrutura adequadamente.
• Personalização: podemos usar dados para adaptar certos aspectos do Serviço a você. Por exemplo, lembrar suas preferências (idioma, fuso horário, personalizações da interface) ou recomendar recursos que você ainda não experimentou, com base no seu uso. Também podemos personalizar comunicações, como destacar um novo recurso relevante para a forma como você usa a Nassima.

Para nos comunicarmos com você: - Comunicações de serviço e de conta: enviaremos comunicações administrativas ou transacionais, como confirmações de cadastro, faturas ou avisos de cobrança, e-mails de redefinição de senha, respostas do suporte e avisos sobre mudanças ou atualizações importantes no Serviço. Elas são necessárias para fornecermos os Serviços, e não é possível deixar de recebê-las (exceto deixando de usar o Serviço). - Anúncios e atualizações: podemos enviar a você anúncios sobre novos recursos, atualizações de segurança ou de conformidade, notas de versão ou outras novidades sobre o Serviço. Se não forem essenciais ao funcionamento do Serviço, enviaremos essas mensagens de acordo com a legislação aplicável (algumas jurisdições consideram certas atualizações marketing direto, o que exige consentimento ou um mecanismo de cancelamento). - Comunicações de marketing: se você concordou ou quando a lei permitir, podemos enviar a você newsletters, promoções ou ofertas de novos produtos ou serviços. Por exemplo, podemos enviar por e-mail dicas para usar bem a Nassima ou avisar sobre novos módulos que você pode adicionar. Você pode deixar de receber e-mails de marketing a qualquer momento (veja “Seus direitos e escolhas” abaixo para saber como cancelar o recebimento). Garantimos que todo e-mail de marketing tenha uma opção de cancelamento. Não vendemos seus dados pessoais a profissionais de marketing terceirizados. Podemos usar plataformas de marketing de terceiros para enviar mensagens, mas essas empresas agem em nosso nome e sob nossas instruções. - Pesquisas e feedback: ocasionalmente, podemos pedir sua opinião por meio de pesquisas. Responder é opcional, mas, se você responder, usaremos as respostas para melhorar nossas ofertas. As respostas das pesquisas podem ser agregadas e publicadas (por exemplo, em depoimentos ou estudos de caso), mas somente com o seu consentimento ou depois de removidos os identificadores pessoais.

Para a operação do negócio e o cumprimento de obrigações legais: - Conformidade e proteção: Podemos usar suas informações para fazer cumprir os nossos Termos de Serviço e outras políticas, garantir a integridade da nossa plataforma e proteger contra fraude, spam ou abuso. Por exemplo, podemos usar ferramentas automatizadas para detectar contas que enviam spam em excesso ou realizam atividades suspeitas e, então, tomar as providências cabíveis. Também podemos usar dados pessoais para cumprir obrigações previstas em lei, como manter registros financeiros adequados, observar as normas de prevenção à lavagem de dinheiro quando aplicáveis, atender a solicitações legítimas de autoridades públicas ou respeitar leis de proteção de dados (como honrar pedidos de cancelamento de consentimento ou manter registros de consentimento). - Processos legais: Se estivermos envolvidos em uma disputa ou recebermos uma intimação ou ordem judicial, poderemos tratar e divulgar dados na medida necessária para responder (depois de adotar medidas para garantir que qualquer divulgação esteja em conformidade com a lei). Também podemos usar dados para defender os nossos direitos ou os de terceiros. Por exemplo, se houver uma reivindicação jurídica de que algum conteúdo que você armazenou infringe direitos, poderemos analisar esse conteúdo ao responder à reivindicação. - Transferências empresariais: Em caso de fusão, aquisição, captação de recursos, venda de ativos ou falência da empresa, ainda que potenciais ou efetivas, poderemos usar e divulgar informações pessoais como parte dessa operação, na medida necessária para avaliá-la e concluí-la. Se uma nova entidade passar a controlar o Serviço, ela continuará sujeita às leis aplicáveis e aos compromissos assumidos nesta Política (a menos que você seja avisado em contrário e concorde com as alterações).

Dados agregados e anonimizados: Podemos agregar ou anonimizar informações pessoais de modo que não possam mais ser associadas a nenhum indivíduo (nem a nenhum usuário ou cliente específico). Usamos esses dados agregados para finalidades como gerar análises do setor, fazer comparações de mercado (benchmarking) ou aprimorar o nosso Serviço. Por exemplo, podemos calcular que “o usuário médio da Nassima envia X faturas por mês” ou que “as lojas online da Categoria Y recebem, em média, Z visitantes”, e divulgar essas conclusões publicamente ou a clientes. Essas compilações não conterão nenhuma informação que identifique você ou qualquer pessoa. Os dados agregados não são considerados informações pessoais segundo as leis aplicáveis, e podemos utilizá-los para qualquer finalidade comercial lícita.

Compartilhamos informações pessoais com terceiros somente conforme descrito nesta Política, incluindo:

(A) Prestadores de serviços (operadores): contratamos empresas e pessoas terceirizadas para facilitar nossos Serviços ou executar certas funções em nosso nome — são os nossos Prestadores de Serviços. Eles tratarão suas informações pessoais somente sob nossa instrução e para prestar a nós seus serviços específicos. Exemplos:

• Hospedagem em nuvem e infraestrutura: usamos provedores de hospedagem em nuvem de boa reputação (como a Amazon Web Services ou outros) para hospedar nosso aplicativo e nossos bancos de dados. Seus dados ficam armazenados nos servidores deles, mas sob nosso controle e criptografados quando apropriado.
• Processadores de pagamento: como mencionado, nos integramos ao Stripe (e, possivelmente, a outros) para processar transações de pagamento. Se você fizer ou receber pagamentos pela Nassima, as informações pessoais necessárias ao processamento (como nome, dados do cartão e dados de cobrança) serão compartilhadas com o processador de pagamento. Esses processadores são responsáveis por tratar os dados financeiros com segurança e são obrigados por contrato a usá-los apenas para serviços de pagamento.
• Provedores de comunicação: podemos usar serviços de envio de e-mail (para e-mails de verificação, notificações etc.) e gateways de SMS para mensagens de texto. Por exemplo, se a plataforma enviar lembretes de agendamento por SMS aos seus clientes, encaminhamos essas mensagens por meio de um provedor de API de SMS. Ele receberá o conteúdo da mensagem e o número de telefone do destinatário para entregar o SMS. Garantimos, em nossos contratos, que esses provedores não possam usar esses dados para nenhum fim além do envio da mensagem. Também usamos serviços de telefonia em nuvem ou de notificações push em certos recursos.
• Análise e rastreamento: ferramentas de análise de terceiros (como o Google Analytics, mencionado acima) tratam dados de uso em nosso nome para gerar informações úteis. Parceiros de publicidade ou marketing também podem nos ajudar a medir a eficácia das nossas campanhas (por exemplo, se veicularmos um anúncio, o parceiro pode nos informar se alguém que viu o anúncio se cadastrou depois). Esses parceiros podem usar cookies ou tecnologias semelhantes em nosso site (com seu consentimento, quando exigido). Em geral, eles recebem apenas resultados agregados, e não dados pessoais, exceto identificadores online, como cookies, que usam para acompanhar o desempenho das campanhas.
• Ferramentas de suporte: usamos plataformas de suporte ao cliente (por exemplo, um sistema de tíquetes ou um provedor de chat ao vivo) para gerenciar os atendimentos. Se você entrar em contato conosco para pedir suporte, suas mensagens passarão por esses sistemas. Os provedores dessas ferramentas podem tratar metadados das comunicações (horários, informações de roteamento) e armazenar o conteúdo de chats ou e-mails, para que tenhamos o histórico dos seus atendimentos.
• Outros fornecedores: podemos usar outros fornecedores especializados, como auditores de segurança, serviços de backup em nuvem e de monitoramento de desempenho, entre outros. Todos os prestadores de serviços estão sujeitos a obrigações de confidencialidade e são obrigados por contrato a proteger suas informações, mantê-las seguras e usá-las apenas para as tarefas específicas que solicitamos. Procuramos contratar apenas prestadores com boas práticas de proteção de dados. Não permitimos que nossos prestadores usem seus dados pessoais para marketing próprio ou outros fins sem o seu consentimento.

(B) Dentro do nosso grupo corporativo: podemos compartilhar suas informações com nossas afiliadas, subsidiárias ou empresa controladora (se tivermos um grupo corporativo) para fins compatíveis com esta Política. Por exemplo, se a Garage Hero L.L.C-FZ tiver empresas relacionadas ou uma holding controladora, podemos compartilhar dados com elas para gestão centralizada ou eficiência administrativa (por exemplo, suporte ao cliente ou contabilidade centralizados). Qualquer empresa do nosso grupo que acessar seus dados o fará segundo os mesmos padrões de confidencialidade e segurança da Nassima.

(C) Parceiros comerciais e integrações: se você optar por usar integrações ou recursos de terceiros por meio do Serviço, podemos compartilhar certas informações com o terceiro, por sua orientação. Por exemplo, se você integrar um aplicativo de agendamento, podemos enviar a ele os dados necessários para a sincronização, como horários disponíveis ou informações do usuário. Se tivermos um marketplace de aplicativos dentro da plataforma e você instalar um app, você autoriza o compartilhamento dos dados relevantes com esse app ou provedor. Deixaremos claro, no momento da integração, quais dados serão compartilhados. Observe que os dados compartilhados com uma integração de terceiros são regidos pela política de privacidade desse terceiro, e não por esta. Não nos responsabilizamos pelos dados depois que você os transmitir a um terceiro por meio de uma integração que você ativou.

(D) Exigências legais e segurança: podemos divulgar suas informações quando acreditarmos de boa-fé que a divulgação é necessária para:

• Cumprir uma obrigação legal, solicitação governamental ou lei, regulamento, intimação ou ordem judicial aplicável. Por exemplo, se uma autoridade policial com jurisdição competente solicitar dados em uma investigação (por meio de processo válido), podemos ser obrigados a fornecê-los. Tentaremos avisar você sobre essa solicitação, se for permitido.
• Fazer cumprir nossos Termos de Serviço ou outros acordos e investigar possíveis violações. Se necessário, podemos divulgar informações a advogados ou consultores ao buscar orientação.
• Detectar, prevenir ou tratar fraudes e problemas de segurança ou técnicos. Por exemplo, se você tentar invadir o sistema, podemos compartilhar logs relevantes com consultores de segurança cibernética ou autoridades para conter o ataque.
• Proteger os direitos, os bens ou a segurança da Nassima, de nossos usuários ou do público. Isso inclui trocar informações com outras empresas e organizações para proteção contra fraudes ou para evitar spam e malware.

(E) Transferências empresariais: como mencionado acima, se estivermos envolvidos em uma fusão, aquisição, auditoria (due diligence) de financiamento, reorganização, falência, recuperação judicial, venda de ativos da empresa ou transição do serviço para outro provedor, suas informações poderão ser transferidas como parte dessa operação. Garantiremos que a parte receptora seja obrigada a respeitar suas informações pessoais de forma compatível com esta Política (ou, caso contrário, buscaremos seu consentimento). Você será avisado por e-mail e/ou por um aviso destacado em nosso site sobre qualquer mudança de titularidade ou de uso de suas informações pessoais decorrente de uma operação, bem como sobre as escolhas que você tiver quanto às suas informações.

(F) Informações agregadas ou desidentificadas: podemos compartilhar informações agregadas e anonimizadas com terceiros para fins lícitos. Por exemplo, podemos publicar artigos ou relatórios com estatísticas sobre o uso da plataforma ou compartilhar métricas com parceiros. Esses dados não identificarão nenhuma pessoa ou empresa. Por exemplo, podemos informar que “X% dos usuários da Nassima agendam mensagens automáticas” ou que “o valor médio das faturas entre todos os usuários é de $Y”, sem revelar nenhum detalhe sobre qualquer usuário. Também podemos compartilhar conjuntos de dados desidentificados para pesquisa ou análise (por exemplo, um conjunto de dados de uso com identificadores pessoais removidos ou criptografados por hash, para que pesquisadores possam analisar tendências de desempenho).

(G) Com o seu consentimento: só compartilharemos suas informações pessoais com terceiros de formas diferentes das descritas acima se você nos der consentimento explícito. Por exemplo, se você aderir a uma promoção de comarketing com outra empresa ou nos orientar a compartilhar dados com um terceiro que não seja um serviço integrado, faremos isso conforme sua orientação. Você pode retirar esse consentimento a qualquer momento, mas isso não afetará os dados já compartilhados.

Não vendemos informações pessoais a terceiros em troca de contrapartida financeira. No contexto das leis estaduais de privacidade dos EUA (como a CCPA), “vender” e “compartilhar” podem abranger algumas transferências de dados para fins de publicidade. A Nassima não compartilha dados pessoais com anunciantes terceirizados para publicidade comportamental entre contextos, exceto conforme descrito (podemos usar serviços de análise e de publicidade para direcionar nossos próprios anúncios a você, mas não fornecemos seus dados pessoais a outras empresas para que elas anunciem a você). Se isso mudar, ofereceremos mecanismos adequados para você recusar.

Permissões do aplicativo móvel: se você usar um aplicativo móvel da Nassima, ele poderá pedir acesso a certas funções ou dados do seu dispositivo (como câmera, contatos ou localização) para oferecer recursos específicos. Pediremos seu consentimento antes de acessar esses dados. Por exemplo, você pode permitir o acesso à localização para marcar uma ordem de serviço com um local ou o acesso à câmera para ler um código de barras ou enviar uma foto para o cadastro de um cliente. Você pode gerenciar as permissões do aplicativo nas configurações do seu dispositivo e revogar qualquer permissão concedida antes. O aplicativo só usará as permissões do dispositivo de acordo com esta Política e com o recurso a que se destinam (por exemplo, não acessaremos suas fotos ou sua câmera a menos que você esteja usando um recurso que exija isso).

Usamos cookies e tecnologias semelhantes, conforme mencionado na Seção 1(B). Veja mais detalhes sobre como os usamos e quais são as suas escolhas:

Cookies: cookies são pequenos arquivos de texto colocados no seu dispositivo. Podem ser cookies de sessão (temporários, excluídos quando você fecha o navegador) ou cookies persistentes (permanecem até expirar ou até você excluí-los). A Nassima usa cookies para várias finalidades:

• Cookies necessários: são essenciais para o funcionamento do Serviço, por exemplo, para fazer seu login, manter sua sessão ativa e lembrar itens como seu idioma ou outras preferências. Sem eles, alguns recursos podem não funcionar.
• Cookies funcionais: lembram as escolhas que você faz para personalizar o Serviço, como o layout do seu painel ou o fato de você ter fechado determinado pop-up, para que não o exibamos novamente.
• Cookies de análise: nós e provedores de análise terceirizados os usamos para coletar informações sobre como os usuários interagem com nosso Serviço (páginas visitadas, recursos usados etc.) e, assim, melhorá-lo. As informações coletadas geralmente são agregadas e não identificam você diretamente.
• Cookies de publicidade: se veicularmos anúncios do nosso serviço em outras plataformas, os cookies de publicidade ajudam a medir o desempenho desses anúncios e podem ajudar a exibir anúncios relevantes para você. Por exemplo, se você visitou nosso site, um cookie de publicidade pode registrar isso para que um parceiro (como o Google ou o Facebook) mostre depois a você um anúncio sobre a Nassima. Também podemos usar esses cookies para limitar quantas vezes você vê um anúncio ou para medir se um anúncio foi clicado. Atualmente, nosso foco é o uso próprio e a análise; qualquer uso de cookies de publicidade seguirá as leis aplicáveis e será acompanhado de aviso e consentimento adequados.

Web beacons: também conhecidos como pixels, são pequenas imagens ou scripts incluídos em sites ou e-mails. Costumam funcionar em conjunto com cookies. Por exemplo, nossos e-mails de marketing podem conter um web beacon que nos informa se você abriu o e-mail ou clicou em um link, o que nos ajuda a medir o engajamento. Em nosso site, os web beacons podem ajudar a registrar que determinada página foi visitada.

Do Not Track (DNT): o DNT é uma configuração do navegador que pede a um aplicativo web que desative o rastreamento de um usuário individual. Atualmente, não existe um padrão uniforme sobre como responder aos sinais de DNT. No momento, nossos sites não respondem aos sinais “Do Not Track” do navegador. Tratamos todos os visitantes da mesma forma e usamos cookies conforme descrito, independentemente de um sinal de DNT. Se surgirem padrões, avaliaremos e poderemos atualizar nossas práticas.

Suas escolhas sobre cookies: - Controles do navegador: você pode configurar seu navegador para recusar alguns ou todos os cookies ou para avisar quando cookies forem enviados. Cada navegador é diferente; consulte o menu de ajuda ou de configurações do seu navegador para ver as instruções (por exemplo, no Chrome é possível bloquear cookies de terceiros; no Safari, é possível bloquear todos os cookies). Lembre-se de que, se você bloquear cookies, o Serviço pode não funcionar corretamente (principalmente a autenticação). - Desativação da análise: especificamente para o Google Analytics, o Google oferece um mecanismo de desativação (um complemento de navegador: Google Analytics Opt-out Browser Add-on) caso você não queira participar. Respeitamos qualquer mecanismo desse tipo, e os dados desse navegador não serão usados pelo GA. - Escolhas de publicidade: se usarmos parceiros de publicidade que participam de programas de autorregulação do setor, você poderá optar por não receber anúncios direcionados por meio de mecanismos como o site de desativação da Digital Advertising Alliance (DAA) (optout.aboutads.info), o da Network Advertising Initiative (NAI) (optout.networkadvertising.org) ou, para usuários da UE, o Your Online Choices (www.youronlinechoices.eu). Observe que recusar anúncios direcionados não significa que você deixará de ver anúncios — você ainda poderá ver anúncios genéricos, não baseados nos seus interesses.

Para usuários do aplicativo móvel: seu dispositivo pode ter configurações para controlar IDs de publicidade ou rastreamento (por exemplo, “Limitar rastreamento de anúncios” no iOS ou “Opt out of Ads Personalization” no Android), que nós e nossos parceiros respeitaremos.

Levamos a segurança dos dados pessoais a sério e adotamos diversas medidas para protegê-los contra acesso não autorizado, alteração, divulgação ou destruição. Nossas salvaguardas incluem:

• Medidas técnicas: usamos protocolos de criptografia padrão do setor. Por exemplo, os dados em trânsito entre seu dispositivo e nossos servidores são criptografados com TLS (HTTPS). Também criptografamos dados sensíveis em repouso em nossos bancos de dados (com AES-256 ou padrões semelhantes). Nossa infraestrutura é protegida por firewalls e monitoramento de segurança da rede. Usamos sistemas de detecção de intrusão e realizamos varreduras de vulnerabilidades e testes de intrusão periódicos. O acesso aos sistemas exige autenticação (e incentivamos a autenticação multifator sempre que possível). Mantemos logs de auditoria dos acessos a sistemas críticos.
• Medidas organizacionais: limitamos o acesso aos dados pessoais a funcionários, prestadores e agentes que precisam conhecer essas informações para operar, desenvolver ou dar suporte aos nossos Serviços. Quem tem acesso está sujeito a rigorosas obrigações de confidencialidade. Oferecemos treinamento à nossa equipe sobre proteção de dados e práticas de segurança. Fazemos verificação de antecedentes de funcionários com acesso relevante a dados, conforme a lei permitir. Temos políticas internas para tratar os dados com segurança e responder a incidentes de segurança.
• Segurança da conta: os usuários da Nassima são responsáveis por manter suas credenciais de acesso em segurança. Não compartilhe sua senha com outras pessoas e use uma senha forte e exclusiva. Oferecemos (e recomendamos fortemente) a autenticação em dois fatores (2FA) no login, para mais segurança. Você também deve proteger o acesso aos dispositivos em que usa o Serviço. Lembre-se de sair do aplicativo web ao terminar, principalmente em computadores compartilhados ou públicos.
• Pagamentos: as informações de pagamento são tratadas por provedores em conformidade com o PCI-DSS. Não armazenamos números completos de cartão de crédito nem dados sensíveis de pagamento em nossos sistemas; usamos tokenização, de modo que somente o processador de pagamento tenha acesso a essas informações sensíveis.
• Resposta a incidentes: temos um plano de resposta a violações de dados. Em caso de violação de dados ou incidente de segurança que afete seus dados pessoais, avisaremos você e as autoridades competentes, conforme exigido por lei. Também tomaremos medidas para mitigar o incidente e evitar novas ocorrências.

Apesar de todas as medidas, é importante entender que nenhuma segurança é 100% infalível. Por sua natureza, não é possível garantir que a internet seja totalmente segura. Não podemos garantir a segurança absoluta de nenhuma informação que você nos transmita. Existe algum risco de um terceiro não autorizado encontrar uma forma de burlar nossa segurança. Você fornece seus dados pessoais por sua conta e risco. Se tiver motivos para acreditar que sua interação conosco deixou de ser segura (por exemplo, se achar que sua conta foi comprometida), avise-nos imediatamente em security@nassima.ai ou support@nassima.ai.

Mantemos informações pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletadas ou conforme exigido por lei ou por interesses legítimos do negócio. O prazo de retenção de dados específicos depende do tipo de dado e das finalidades do tratamento. Consideramos fatores como a duração do seu uso dos Serviços, eventuais exigências contratuais e obrigações legais (por exemplo, guardar registros financeiros para fins contábeis e fiscais).

Em geral:

• Informações da conta: mantemos as informações da sua conta enquanto ela estiver ativa e por um período razoável depois, caso você decida reativá-la. Se você excluir sua conta ou se nós a encerrarmos, removeremos ou anonimizaremos os dados pessoais associados à sua conta dentro de determinado prazo, exceto nos casos de obrigação legal indicados abaixo.
• Dados do Cliente: se você usa o Serviço como empresa, é você quem controla por quanto tempo seus Dados do Cliente ficam armazenados na Nassima. Você pode excluí-los a qualquer momento. Se você excluir certos registros ou sua conta, iniciaremos a exclusão desses dados dos nossos sistemas de produção, em geral em até 30 dias (exceto backups). Depois que você deixar de ser cliente, normalmente mantemos seus Dados do Cliente por até 30 dias para que você possa exportá-los, conforme descrito em nossos Termos. Depois disso, nós os excluímos ou anonimizamos, salvo exigência legal de mantê-los.
• Registros de comunicação: se você entrar em contato com o suporte, podemos manter essas comunicações (e-mails, logs de chat) por um período, para termos o histórico (o que ajuda em problemas futuros e melhora nossos processos de suporte). Normalmente, os tíquetes de suporte são mantidos por alguns anos, a menos que você peça a exclusão de uma conversa específica e não tenhamos interesse predominante em mantê-la.
• Obrigações legais e conformidade: podemos manter dados por mais tempo, se necessário, para cumprir obrigações legais ou resolver disputas. Por exemplo, mantemos registros de faturas e pagamentos pelo menos pelo prazo exigido pela legislação tributária (em geral, 7 anos). Se houver uma disputa ou investigação em andamento, manteremos as informações relevantes até a sua conclusão. Também mantemos informações conforme necessário para fazer valer nossos contratos ou proteger nossos direitos legais (por exemplo, informações sobre violações anteriores de políticas).
• Backups: dados excluídos de nossos sistemas ativos ainda podem existir em arquivos de backup. Mantemos backups para recuperação de desastres e continuidade do serviço. Os dados de backup são mantidos separados e protegidos. Os prazos de retenção dos backups variam, mas, em geral, eles são eliminados em ciclos rotativos (por exemplo, cópias de backup podem ser mantidas por 30 a 120 dias). Se for viável, agilizaremos a exclusão nos backups diante de uma solicitação válida de eliminação, mas, muitas vezes, os dados simplesmente deixarão de existir nos backups no curso normal do ciclo.
• Dados anonimizados: podemos manter dados anonimizados ou agregados (que deixaram de ser dados pessoais) por prazo indeterminado para análises, pesquisas e melhoria do produto.

Quando não tivermos mais uma necessidade legítima de manter suas informações pessoais, nós as excluiremos ou anonimizaremos com segurança. Se a exclusão não for possível (por exemplo, porque os dados estão em backups externos), armazenaremos os dados com segurança e os isolaremos de qualquer tratamento adicional até que a exclusão seja possível.

Dependendo de onde você estiver e conforme a lei aplicável, você pode ter certos direitos sobre seus dados pessoais. A Nassima tem o compromisso de viabilizar esses direitos. Eles podem incluir:

• Acesso: você tem o direito de pedir a confirmação de que tratamos dados pessoais sobre você e, em caso afirmativo, de solicitar uma cópia desses dados. Isso permite que você receba uma cópia das informações pessoais que mantemos sobre você.
• Correção (retificação): você tem o direito de pedir que corrijamos ou atualizemos dados pessoais imprecisos ou incompletos que mantemos sobre você. Você também pode atualizar grande parte das informações básicas da sua conta nas configurações da conta.
• Exclusão (eliminação): você pode pedir que excluamos seus dados pessoais, em certas condições. Por exemplo, se os dados não forem mais necessários para as finalidades para as quais foram coletados ou se você retirar o consentimento e não houver outro fundamento legal. Observe que manteremos dados quando exigido por lei ou por interesse legítimo (veja “Retenção de dados” acima) — por exemplo, não podemos excluir os dados da sua conta enquanto houver uma assinatura ativa, e certos registros de transações precisam ser mantidos para auditoria. Avisaremos você se algum dado não puder ser totalmente excluído em razão dessas obrigações.
• Restrição: você tem o direito de pedir que suspendamos o tratamento de parte dos seus dados pessoais (por exemplo, se contestar a exatidão deles ou se opuser ao nosso tratamento) enquanto analisamos sua solicitação.
• Portabilidade: em certas condições, você tem o direito de solicitar uma cópia, em formato legível por máquina, dos dados pessoais que nos forneceu e pode pedir que transmitamos esses dados a outro controlador, quando tecnicamente viável. Por exemplo, você pode pedir uma exportação dos dados pessoais da sua conta. Observe que esse direito normalmente se aplica a dados tratados com base em consentimento ou contrato e fornecidos pelo usuário.
• Oposição ao tratamento: você tem o direito de se opor ao tratamento de suas informações pessoais quando nos baseamos em interesse legítimo (nosso ou de terceiros) e sua situação particular justificar a oposição. Você também tem o direito de se opor ao tratamento de suas informações pessoais para fins de marketing direto. Se você se opuser ao marketing direto, deixaremos de tratar suas informações pessoais para essas finalidades.
• Decisões automatizadas: a Nassima não toma decisões com efeitos jurídicos ou igualmente significativos sobre pessoas exclusivamente por meios automatizados. Caso passemos a adotar decisões automatizadas significativas, você terá o direito de não ficar sujeito a uma decisão baseada unicamente em tratamento automatizado (incluindo a criação de perfis) que produza efeitos jurídicos sobre você ou o afete de forma igualmente significativa, sem intervenção humana.
• Retirada do consentimento: se coletamos e tratamos suas informações pessoais com base no seu consentimento, você pode retirá-lo a qualquer momento. Isso não afeta a legalidade do tratamento realizado antes da retirada. Por exemplo, se você consentiu em receber e-mails de marketing, pode retirar esse consentimento e deixaremos de enviá-los. O jeito mais fácil é usar o link “cancelar inscrição” no e-mail ou ajustar as preferências da sua conta. Para qualquer outro consentimento, basta entrar em contato conosco e indicar o que você está retirando.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@nassima.ai. Podemos precisar confirmar sua identidade e residência para atender certas solicitações (para garantir que quem faz a solicitação é o titular dos dados ou seu representante autorizado). Por exemplo, podemos pedir que você envie a solicitação do e-mail associado à sua conta ou exigir informações adicionais de verificação. A verificação serve para proteger seus dados contra acesso ou exclusão por outra pessoa.

Para ver instruções passo a passo sobre como excluir sua conta, revogar o acesso de terceiros e enviar um pedido de eliminação de dados, consulte nossas Instruções de Exclusão de Dados.

Responderemos à sua solicitação dentro do prazo exigido por lei (por exemplo, pelo GDPR, em geral temos um mês para responder, prazo que pode ser prorrogado em casos complexos; pela CCPA, o prazo é de 45 dias, e assim por diante). Em geral, não há cobrança para fazer uma solicitação, mas, se os pedidos se tornarem excessivos ou infundados, reservamo-nos o direito (quando permitido por lei) de cobrar uma taxa razoável ou de recusar a solicitação.

Observação: Se você é cliente final de um dos nossos usuários (ou seja, seus dados foram inseridos na Nassima por uma empresa que usa a nossa plataforma), envie qualquer solicitação sobre os seus dados a essa empresa (ela é a controladora desses dados). Auxiliaremos os nossos usuários empresariais a responder a essas solicitações, conforme necessário (por exemplo, oferecendo ferramentas para excluir ou exportar os seus dados). Se você nos contatar diretamente nesse caso, poderemos encaminhar a sua solicitação ao usuário em questão e trabalhar com ele para atendê-la.

Direitos adicionais para residentes da Califórnia: Se você é residente da Califórnia, além dos direitos acima, você tem direitos previstos na Lei de Privacidade do Consumidor da Califórnia (CCPA) e na Lei de Direitos de Privacidade da Califórnia (CPRA) para:

• Saber quais categorias e quais informações pessoais específicas coletamos sobre você, as categorias de fontes, a finalidade comercial da coleta e as categorias de terceiros com quem compartilhamos informações pessoais. Em grande parte, isso já está descrito nesta própria Política de Privacidade. Você também tem o direito de saber se “vendemos” ou “compartilhamos” suas informações pessoais (conforme definido pela CCPA) — a Nassima não vende dados pessoais em troca de dinheiro e, embora compartilhe alguns dados para análise e publicidade, conforme explicado, tratamos esse compartilhamento como potencialmente enquadrado na definição de “compartilhamento” para publicidade direcionada da CPRA e, por isso, oferecemos opções de recusa.
• Solicitar a exclusão de seus dados pessoais (com limitações semelhantes às discutidas).
• Solicitar a correção de dados pessoais incorretos.
• Optar por não ter suas informações pessoais “vendidas” ou “compartilhadas” para publicidade direcionada. Como dito, não vendemos suas informações em troca de dinheiro. Se usarmos cookies ou rastreamento para publicidade direcionada, você poderá recusá-los nas configurações de cookies ou entrando em contato conosco. Respeitamos os sinais do Global Privacy Control (GPC) como recusa de venda/compartilhamento para residentes da Califórnia, conforme exigido.
• Limitar o uso de informações pessoais sensíveis (se aplicável). A Nassima não coleta nem usa informações pessoais “sensíveis” para finalidades que exijam limitação explícita pela CPRA (como usar geolocalização precisa para algo além de prestar o serviço ou usar dados sensíveis para criação de perfis), exceto no que for estritamente necessário para fornecer o Serviço.
• Não sofrer discriminação por exercer esses direitos (não negaremos serviços nem ofereceremos qualidade diferente só porque você exerceu seus direitos de privacidade).

Se você é residente da Califórnia e deseja exercer qualquer um desses direitos, entre em contato conosco conforme descrito. Talvez seja necessário confirmar a sua residência na Califórnia e a sua identidade. Você também pode designar um agente autorizado para fazer uma solicitação em seu nome; esse agente deve apresentar comprovante de autorização, e você ainda poderá precisar confirmar a sua identidade conosco.

Além disso, a lei “Shine the Light” da Califórnia (Código Civil, § 1798.83) garante aos residentes o direito de perguntar às empresas, uma vez por ano, quais informações pessoais elas compartilham com terceiros para fins de marketing direto desses terceiros. A Nassima não compartilha informações pessoais com terceiros para o marketing direto deles, mas, se você tiver dúvidas sobre isso, entre em contato pelo e-mail support@nassima.ai.

Direitos adicionais para residentes de outros estados dos EUA: Virgínia, Colorado, Connecticut e Utah (e talvez outros) têm novas leis de privacidade, com direitos semelhantes aos da CCPA/CPRA. Se você reside nesses estados, tem o direito de acessar, corrigir e excluir os seus dados pessoais e de se opor a determinados tratamentos deles (como publicidade direcionada ou venda de dados). A Nassima estende a você os mesmos direitos essenciais, e você pode fazer as solicitações da mesma forma. Para a recusa de venda de dados ou de publicidade direcionada, damos o mesmo tratamento dado à Califórnia (basta nos avisar ou usar as opções de recusa disponíveis). Se um dia realizarmos a criação de perfis para embasar decisões que produzam efeitos jurídicos ou igualmente significativos, você teria o direito de se opor a isso também (atualmente, não fazemos isso). Se tiver alguma preocupação específica, entre em contato conosco.

Residentes do EEE, do Reino Unido e da Suíça (GDPR): Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, você tem os direitos descritos anteriormente (acesso, retificação, eliminação etc.) segundo o GDPR e leis equivalentes. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados (DPA) se considerar que não cumprimos a legislação de proteção de dados aplicável. Gostaríamos de ter a chance de resolver as suas preocupações primeiro, por isso considere falar conosco antes. Mas você pode contatar, por exemplo, o Information Commissioner’s Office (ICO), do Reino Unido, ou a DPA do seu país.

Bases legais para o tratamento (EEE/Reino Unido): A GDPR exige que informemos os fundamentos legais em que nos baseamos para tratar os seus dados pessoais. Tratamos dados pessoais com as seguintes bases: (1) Necessidade contratual: para os dados que você fornece e de que precisamos para prestar os Serviços (por exemplo, precisamos do seu e-mail para criar a sua conta e autenticá-lo); (2) Interesses legítimos: para determinados tratamentos que atendem aos nossos interesses comerciais legítimos e que não se sobrepõem aos direitos das pessoas (como aprimorar o nosso produto, prevenir fraudes ou enviar comunicações administrativas); avaliamos e ponderamos com cuidado qualquer impacto sobre você e os seus direitos; (3) Consentimento: quando pedimos consentimento, por exemplo para e-mails de marketing ou determinados cookies, e você tem o direito de retirá-lo a qualquer momento; (4) Obrigação legal: quando o tratamento é necessário para cumprir uma lei (como a manutenção de registros fiscais); (5) Interesse público: raramente se aplica a nós, mas, se algum dia for relevante, trataríamos os dados no exercício de autoridade oficial ou de tarefas de interesse público (provavelmente não se aplica às atividades típicas da Nassima). Se tiver dúvidas sobre alguma base específica, entre em contato conosco.

Residentes do Nevada: Não vendemos dados pessoais conforme definido pela legislação do Nevada. Se você é consumidor do Nevada, ainda pode solicitar que não vendamos seus dados pessoais no futuro entrando em contato conosco (embora novamente, não o façamos).

A Nassima é um serviço global. As informações pessoais que coletamos podem ser transferidas e armazenadas em servidores de vários países, incluindo os Estados Unidos, a União Europeia ou outras jurisdições. Como somos uma empresa sediada nos Emirados Árabes Unidos (EAU), seus dados provavelmente também serão acessados ou tratados nos EAU.

Se você estiver fora do país onde ficam nossos servidores ou escritórios (por exemplo, você está na UE e nossos servidores estão nos EUA ou nos EAU), seus dados pessoais poderão ser transferidos entre países. Esses países podem ter leis de proteção de dados diferentes das do seu país (e, em alguns casos, menos protetivas).

No entanto, tomamos medidas para garantir que suas informações pessoais sejam transferidas de acordo com as leis de proteção de dados aplicáveis e com esta Política de Privacidade. Por exemplo:

• Cláusulas Contratuais Padrão (SCCs): para usuários do EEE, do Reino Unido ou da Suíça, ao transferir dados para fora dessas regiões (para os EUA ou outros países que a Comissão Europeia não considera com nível de proteção adequado), usamos mecanismos aprovados, como as Cláusulas Contratuais Padrão da Comissão Europeia. São compromissos contratuais entre as partes que transferem dados, criados para proteger os dados europeus quando saem da Europa. Também adotamos medidas complementares, conforme necessário (como criptografia em trânsito e em repouso), para garantir um nível equivalente de proteção.
• Decisões de adequação: quando aplicável, se as autoridades competentes tiverem considerado que um país oferece nível adequado de proteção de dados, podemos nos basear nisso (por exemplo, transferências da UE para um país que a UE tenha considerado adequado).
• Acordos intragrupo e com fornecedores: todos os nossos prestadores de serviços e afiliadas que tratam dados pessoais europeus precisam se comprometer por contrato a protegê-los conforme os requisitos do GDPR, geralmente por meio de acordos de tratamento de dados que incluam as SCCs ou outras salvaguardas permitidas.
• Consentimento para transferência internacional: em certos casos, podemos nos basear no seu consentimento explícito para transferir dados pessoais internacionalmente, se outros mecanismos não estiverem disponíveis.

Entre em contato conosco para obter mais informações sobre as salvaguardas que usamos para garantir a legalidade das transferências dos seus dados.

Nossos Serviços não se destinam a crianças menores de 16 anos (ou à idade mínima aplicável na sua jurisdição, se for maior). Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se você tem menos de 16 anos, não use nem forneça nenhuma informação em nossa plataforma ou em qualquer um de seus recursos, não crie uma conta e não nos forneça dados pessoais. Se descobrirmos que coletamos, sem querer, dados pessoais de uma criança menor de 16 anos, tomaremos medidas para excluí-los o mais rápido possível.

Se você acredita que podemos ter informações de ou sobre uma criança menor de 16 anos, entre em contato pelo e-mail support@nassima.ai. Pais ou responsáveis: se você souber que seu filho (menor de 16 anos) nos forneceu informações pessoais, entre em contato conosco e as excluiremos.

Observação para certas jurisdições: na UE, a idade geral de consentimento para o tratamento de dados é 16 anos, embora alguns Estados-membros possam reduzi-la para 13. Nos EUA (COPPA), é abaixo de 13 anos. Optamos por agir com cautela e adotar 16 anos como base global, mas seguiremos exigências locais mais rigorosas, se aplicáveis.

Podemos atualizar ou revisar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, exigências legais ou outros fatores. Se fizermos mudanças relevantes, avisaremos você por e-mail (enviado ao endereço cadastrado em sua conta) ou por um aviso destacado em nosso site ou no aplicativo, antes de a mudança entrar em vigor. A data de “Última atualização” no topo desta Política indica quando foram feitas as alterações mais recentes.

Revise esta Política periodicamente para conferir as atualizações. Continuar usando os Serviços depois de uma atualização significa que você aceita as mudanças. Se você não concordar com a Política revisada, deverá deixar de usar os Serviços e excluir sua conta antes de as mudanças entrarem em vigor.

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco:

E-mail: support@nassima.ai Endereço: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, U.A.E.

Faremos o possível para responder à sua solicitação com rapidez e de forma completa. A sua privacidade é importante para a Nassima, e seu feedback é bem-vindo.

Obrigado por confiar à Nassima as informações do seu negócio e as suas informações pessoais. Temos o compromisso de proteger seus dados e garantir seus direitos de privacidade.