Política de Privacidade

Isenção de responsabilidade. Nós não utilizamos o Google User Data para exibir, vender ou distribuir esses dados a terceiros que realizem vigilância. O Spark Mail não tem recursos, serviços ou ações ocultas que não sejam mencionadas nesta Política de Privacidade ou nos Termos de Serviço. O Spark toma medidas razoáveis e apropriadas para proteger todas as aplicações ou sistemas que fazem uso dos Dados de Usuários do Google contra acesso, uso, destruição, perda, alteração ou divulgação não autorizada ou ilegal. O Spark Mail pertence a um tipo de aplicação permitida, como mencionado na Política de Dados do Usuário Política de Dados do Usuário dos Serviços API do Google (isto é, uma aplicação que melhora a experiência de e-mail para fins de produtividade).

Com relação ao acesso aos dados de usuário do Google, como especificado acima, nós o faremos:

• usar o acesso apenas para ler, escrever, modificar ou controlar os corpos de mensagens do Gmail (incluindo anexos), metadados, cabeçalhos e configurações para fornecer um cliente de webmail que permita aos usuários compor, enviar, ler e processar emails e não irá transferir esses dados do Gmail para outros, a menos que isso seja necessário para fornecer e melhorar esses recursos, cumprir a lei aplicável ou como parte de uma fusão, aquisição ou venda de ativos;
• não utilizar esses dados do Gmail para veicular propagandas, incluindo redirecionamento, publicidade personalizada ou baseada em interesses;
• não permitir que humanos leiam esses dados a menos que tenhamos seu acordo afirmativo (consentimento) para visualizar mensagens específicas, fazendo isso é necessário para fins de segurança, como investigar um bug ou abuso, cumprir a lei aplicável, investigar um problema, e mesmo assim, somente quando os dados tiverem sido agregados e anonimizados;
• assegurar que seus funcionários, agentes, empreiteiros e sucessores cumpram com estes Serviços do Google API: Política de dados do usuário.

Dados dos provedores de IA

Usamos diferentes provedores de IA (Azure OpenAI Service da Microsoft Corporation, Open AI da Open AI LLC, Vertex AI do Google) para oferecer o recurso Spark +AI, projetado para ajudá-lo a criar e editar e-mails com o auxílio de algoritmos de aprendizado de máquina. Poderemos alternar entre os provedores de IA para o fornecimento de um serviço mais seguro e rápido, a implementação de novas versões de modelos ou quaisquer outros motivos comercialmente justificáveis. A troca entre os provedores de IA é manual, e temos controle total sobre ela.

Observe que, no caso de uma mudança entre os Provedores de IA, as regras de processamento de dados e os protocolos de interação permanecerão os mesmos, conforme descrito abaixo. Não enviaremos notificações sobre essas alternâncias.

Aplicabilidade. Esta seção da Política de Privacidade se aplica apenas aos nossos usuários Premium do Spark 3 que usam o recurso Spark +AI ou aos usuários que obtêm acesso ao recurso durante o período de teste. Por padrão, o Spark +AI está desativado: você deve optar pela ativação do recurso Spark +AI.

Permissões. Utilizamos os serviços dos provedores de IA e o Spark +AI mediante seu consentimento. Ao usar o Spark +AI, você concorda que processemos seus dados pessoais conforme descrito nesta Política de Privacidade. Caso não concorde com o uso dos serviços dos provedores de IA, você não deverá ativar o recurso Spark +AI que os incorpora. Caso decida retirar seu consentimento, você deverá desativar o recurso Spark +AI.

Geração de dados do Spark +AI. O Spark +AI ajuda você a gerar e editar rascunhos de e-mail. O Spark +AI não envia e-mails em seu nome. Você tem controle total, o tempo todo, sobre o conteúdo gerado e poderá revisá-lo e editá-lo a qualquer momento antes que ele seja enviado. 

Uso de dados do Spark +AI. O Spark +AI foi projetado para proteger os dados privados que obtemos de você ou sobre você. Não armazenamos o conteúdo de seus e-mails e nem suas solicitações de uso do recurso Spark +AI. Caso você opte por usar o recurso Spark +AI, transferiremos apenas o contexto textual do seu e-mail para a Microsoft para o processamento da sua solicitação e para gerar ou editar o texto do e-mail com base nesse e em outros contextos.

Treinamento de modelo. Não usamos seus dados privados para treinar o modelo da Microsoft, OpenAI ou qualquer outro modelo de aprendizado de máquina quando você usa o recurso Spark +AI. Todas as informações, incluindo dados pessoais, que você fornecer ao usar o recurso Spark +AI serão compartilhadas com os Provedores de IA exclusivamente para fins de funcionamento do recurso Spark +AI. Não permitimos que os provedores de IA utilizem seus dados pessoais para qualquer outra finalidade, exceto para a correção de erros em caso de falhas e para o monitoramento de possíveis usos indevidos ou abusivos de seus serviços. Segundo a documentação dos provedores de IA, eles não utilizam os dados dos clientes para treinar, retreinar ou aprimorar os modelos básicos.

Segurança de dados do Spark +AI. O conteúdo de seu e-mail e as solicitações que você faz ao Spark +AI são privados e criptografados de acordo com as nossas práticas padrão em termos de privacidade e segurança da informação. Implementamos as mais recentes medidas técnicas, administrativas e organizacionais comercialmente cabíveis para a proteção de seus dados pessoais, tanto online quanto offline, contra perda, uso indevido e acesso não autorizado, divulgação, alteração ou destruição. Não somos responsáveis pela violação de quaisquer configurações de privacidade ou medidas de segurança contidas no Spark, ou em serviços de terceiros.

Entrada e Saída. Você pode fornecer uma entrada (prompt) a ser processada pelo Spark +AI ("Input") e receber uma saída gerada e restituída pelo Spark +AI com base na Entrada (“Output”). Quando você utiliza o Spark +AI, a Entrada e a Saída são os dados do cliente (“Customer Data”). Você é o único responsável pelo desenvolvimento, conteúdo, operação, manutenção e uso de seus Dados de Cliente.

Recurso “Meu Estilo de Escrita”. Esse é um recurso alimentado por IA baseado na criação de perfis. A definição de perfis refere-se ao processamento automatizado de dados pessoais para avaliar aspectos específicos de uma pessoa. Nesse caso, a criação de perfis não resulta em nenhuma implicação legal para você, tampouco causará impacto significativo sobre você nesse sentido. Ele analisa uma seleção de seus e-mails enviados recentemente (chamados de "amostras") para aprender e imitar seu estilo de escrita. Posteriormente, ele aplica seu estilo de escrita e tom de voz a todos os rascunhos novos de e-mail gerados pelo Spark +AI. 

Por padrão, o recurso fica desativado. Você pode ativá-lo ou desativá-lo no "Assistente de redação" da seção "Spark+AI" nos ajustes da sua conta.

Quando você habilita o recurso, selecionamos automaticamente amostras que atendam ao comprimento, além de outros critérios, de seus e-mails enviados recentemente, e transmitimos essas amostras para o provedor de IA, de modo a obtermos a descrição do seu estilo de escrita. O provedor de IA não terá acesso aos seus outros e-mails. Além disso, a descrição do seu estilo será enviada ao provedor de IA junto com cada solicitação quando você redigir novos e-mails com o Spark +AI.

Leia mais sobre amostras, sua revisão e exclusão na subseção "Amostras de e-mail" da seção "Dados processados".

Limitação da Idade

Por favor, preste atenção. Nós não processamos intencionalmente os dados de Usuários menores de 16 anos sem o consentimento de um representante legal. Se você for um usuário deste tipo ou o representante legal do usuário, por favor, informe-nos por e-mail em dpo@sparkmailapp.com.

Termo de armazenamento e períodos de retenção

Os períodos de retenção mencionados nesta seção foram calculados levando em conta o princípio de minimização de dados estabelecido na GDPR e as leis aplicáveis que afetam o processamento de dados pessoais. Analisamos o processamento de dados em cada etapa do processamento de dados e calculamos os períodos mais curtos necessários para atender aos objetivos do processamento de dados.

Por favor, leia esta seção junto com os períodos de retenção fornecidos nas descrições das características.

Em geral, armazenamos dados pessoais durante os seguintes períodos de tempo:

Consentimento. Nós processamos os dados com base em seu consentimento durante o prazo geral, a menos que você os retire. Depois que você retirar seu consentimento, levaremos até 30 dias corridos para apagar seus dados.

Atualizações e e-mails de marketing. Nós podemos enviar-lhe e-mails descrevendo nossas novas atualizações, características, descontos ou oportunidades. Como as grandes atualizações são raras e o Spark trabalha de acordo com as solicitações dos usuários por novos recursos, podemos manter seus dados por até alguns anos (mas não mais do que 6 anos após a conta de usuário ser considerada abandonada) para mantê-lo informado sobre as novas oportunidades que o Spark oferece. Você sempre terá a opção de cancelar a inscrição usando o link no final do email ou entrar em contato conosco via email em dpo@sparkmailapp.com para optar por não receber tais emails.

Comunicação de suporte ao cliente. Nós podemos manter o histórico de comunicação (incluindo o conteúdo da comunicação, arquivos anexos, etc.) entre você e nossa equipe de Suporte ao Cliente por alguns anos, mas não mais do que 6 anos (conforme previsto no estatuto geral de limitações na Irlanda) para poder responder a todas as suas perguntas e solicitações adicionais ou consultas das entidades que você autoriza a agir em seu nome, incluindo as de natureza legal. Nós aplicamos as medidas de segurança necessárias para garantir que as comunicações e anexos sejam arquivados com acesso restrito a eles.

Seus Comentários. Manteremos os Comentários fornecidos por você diretamente a nós por 5 anos e aqueles coletados através de plataformas de terceiros, por 2 anos, a menos que a lei nos obrigue a armazená-las por mais tempo em caso de processos ou ações. Entretanto, nos reservamos o direito de excluirmos seus Comentários a qualquer momento, segundo nossos critérios. Você também pode entrar em contato conosco pelo e-mail support@sparkmailapp.com para solicitar que evitemos utilizar ou paremos de usar seus Comentários. 

Deleção. Nós excluiremos os dados que processamos como Controlador conforme a GDPR dentro de um (1) mês após a solicitação. Caso a solicitação seja complexa ou tenhamos recebido uma série de solicitações do mesmo indivíduo, podemos estender o tempo de resposta por mais 2 meses. Nós o informaremos sobre qualquer prolongamento dentro de um mês após o recebimento do pedido, juntamente com as razões do atraso na resposta.

Nós armazenamos seus dados pessoais até que você apague a Conta ou após um certo período, dependendo do tipo de dados. Quando um período de retenção expira, ou apagamos seus dados pessoais ou os tornamos anônimos para que não possam ser restaurados.

Resumo dos detalhes da retenção:

Após a expiração dos respectivos períodos acima, nós apagamos seus dados pessoais. Eles podem ser armazenados para fins estatísticos e analíticos de forma anônima.

Nós processamos seus dados pessoais com base em seu consentimento durante a prestação de serviços, durante o período de armazenamento (conforme definido acima), ou até que você retire seu consentimento, dependendo do recurso.

Armazenamento de backup

Armazenamos seus dados nos backups das bases de dados. Nós fazemos regularmente backup de nossos bancos de dados: pelo menos uma vez por dia e geralmente os armazenamos por uma (1) semana.

Utilizamos o serviço Google Cloud SQL para fins de backup. Você pode saber mais sobre o procedimento em seu guia aqui.

Compartilhamento de dados com terceiros

Utilizamos seus dados pessoais com base na execução do contrato para prestar serviços e comunicar com os Usuários.

Podemos compartilhar dados pessoais com nossas afiliadas na medida do necessário para desenvolver e/ou suportar o Spark. Nós compartilhamos seus dados pessoais com nossos contratantes na medida do necessário para fornecer serviços, suporte técnico e atendimento ao cliente. Além disso, podemos compartilhar seus dados pelos seguintes motivos: consentimento, cumprimento da lei (ou obrigação legal), e interesse legítimo. Além disso, implementamos medidas organizacionais e técnicas para garantir a segurança dos dados pessoais durante a transferência de dados para terceiros.

Detalhes:

Consentimento. Compartilhamos seus dados pessoais com base em seu consentimento explícito.

Cumprimento da lei. Nós divulgaremos seus dados pessoais a terceiros na medida em que for necessário:

• para atender a um pedido do governo, ordem judicial ou lei aplicável;
• para evitar o uso ilegal de nosso aplicativo ou a violação das Termos de Serviço e de nossas políticas;
• para proteger contra reclamações de terceiros;
• para ajudar a prevenir ou investigar fraudes.

Interesse legítimo ou execução do contrato. Nós podemos compartilhar seus dados pessoais com terceiros com base em uma oferta pública para processamento em nosso nome, sujeito a medidas técnicas e organizacionais para proteger seus dados pessoais. Nós podemos transferir seus dados pessoais a certas empresas, consultores e contratados para fornecer certos serviços em nosso nome.

Controladores de dados independentes. Às vezes, podemos receber seus dados pessoais de outros controladores de dados independentes. Geralmente isto é feito de duas maneiras:

• o controlador de dados de terceiros compartilha conosco seus dados pessoais em resposta à sua solicitação (por exemplo, quando você sincroniza o Spark Mail com sua conta em outro aplicativo); e/ou
• uma loja de aplicativos compartilha alguns dados sobre compras na loja ou dentro do app, eventos de falhas, tentativas fracassadas de baixar ou abriro aplicativo, ou qualquer outra informação que possa afetar sua capacidade de comprar, baixar e usar o Spark Mail e seus recursos em seu dispositivo. Por exemplo, tais controladores de dados independentes podem ser Mac App Store, App Store, Microsoft Store, Google Play e Huawei AppGallery, dependendo de sua escolha e dispositivo.

Processamos estes dados pessoais somente para permitir que você utilize o Spark Mail ou seus recursos em particular (por exemplo, para corrigir as falhas que não permitem que seu dispositivo abra o aplicativo). Não utilizaremos seus dados recebidos desses controladores independentes para construir qualquer perfil sobre você, nem os utilizaremos para quaisquer fins de marketing ou publicidade. Nós anonimizamos ou agrupamos esses dados sempre que possível (por exemplo, quando não há nenhuma solicitação sua ao nosso suporte técnico para ajudar a corrigir a falha) antes do processamento.

Subcontratados. Nós pediremos seu consentimento, a menos que a transferência de dados faça parte da execução do contrato. Aqui está a lista dos terceiros que podemos contratar para o processamento de dados pessoais:

• Google Cloud (Google LLC, USA). Aqui nós armazenamos nossos bancos de dados, registros e backups. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Firebase Cloud Messaging (Google LLC, USA). Nós o usamos para processar dados pessoais para enviar mensagens para nossos usuários Android. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Huawei Push Kit (Huawei Device Co., Ltd., China). Nós o usamos para processar dados pessoais para enviar mensagens para nossos usuários Android. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Stripe (Stripe Inc, USA). Nós transferimos seus dados para processamento de pagamento em nosso nome. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• VAT Sense (Weio Ltd, UK). Usamos o VAT Sense para validação do IVA. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• CampaignMonitor (Campaign Monitor Pty Ltd., USA). Enviamos uma lista de todas as contas para fins de estatísticas. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Postmark (Wildbit LLC, USA). Este serviço é utilizado para processar seus dados para envio de emails transacionais. Emails transacionais são emails sobre transações, por exemplo, a compra de prêmio, sobre o início ou o fim do julgamento. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Braze (Braze Inc, USA): Este serviço é utilizado para processar seus dados para o envio de algumas comunicações de marketing e análises. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Calendly (Calendly LLC, EUA): Nós os utilizamos para agendar compromissos de calendário com nossos clientes. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Helpjuice (Helpjuice, Inc, EUA) é um software de base de conhecimento para nos ajudar a fornecer o suporte necessário ao cliente. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Google Cloud (Google LLC, USA). Nós usamos seus dados para a sincronização das contas. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Apple Inc (Apple Inc, USA). Nós recebemos os dados técnicos sobre os sistemas iOS e as estatísticas gerais. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• RevenueCat (RevenueCat, Inc., USA). Nós os utilizamos para monitorar o faturamento pessoal. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Amplitude (Amplitude, Inc., EUA) é uma ferramenta analítica que usamos para entender como os usuários experimentam nosso aplicativo. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• AppCenter (ferramenta fornecida pela Microsoft, USA): nós os utilizamos para monitorar os registros de falhas. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• AppsFlyer (AppsFlyer Ltd., EUA) nos fornece tecnologias de medição, análise, proteção contra fraudes e compromisso. Para mais detalhes, consulte a política de privacidade do subcontratado Política de Privacidade.
• Zoom (Zoom Video Communications, Inc., EUA) é uma plataforma de videoconferência, que pode ser conectada ao Spark Calendar para ajudar os usuários a agendar reuniões de vídeo e áudio. Para mais detalhes, por favor, leia a Política de Privacidade deles.
• Azure OpenAI Service (Microsoft Corporation, EUA). Usamos o Serviço Azure OpenAI para fornecer a você o Spark +AI, projetado para ajudá-lo a criar e editar e-mails usando algoritmos de aprendizado de máquina co-desenvolvidos pela Microsoft Corporation e pela OpenAI (OPENAI, LLC). Para obter mais detalhes, consulte sua Declaração de Privacidade.
• API da OpenAI (OpenAI, L.L.C., EUA). Usamos a API OpenAI para fornecer a você o recurso Spark +AI nos casos específicos descritos nesta Política. Para mais detalhes, consulte a subseção "Dados da OpenAI" desta Diretriz e o Adendo de Processamento de Dados da OpenAI.
• Setapp (Setapp Ltd., Irlanda). Colaboramos com o Setapp para oferecer a você combinações exclusivas de recursos e aplicativos para o gerenciamento de seu volume de trabalho. Seus dados só estarão disponíveis para o Setapp se você decidir fazer o download do Spark por meio do serviço Setapp. Para mais detalhes, por favor, leia a sua Política de Privacidade.
• Zapier (Zapier, Inc., EUA). Usamos o Zapier para receber informações sobre algumas de suas transações financeiras (como a data do primeiro pagamento ou o cancelamento da assinatura). Para mais detalhes, por favor, leia a sua Política de Privacidade.
• Airtable (Formagrid Inc, ou Airtable, EUA). Usamos o Airtable para gerenciar assinaturas. Para mais detalhes, por favor, leia a sua Política de Privacidade.
• Typeform (TYPEFORM SL, Barcelona (Espanha)). Usamos o Typeform para coletar informações de nossos usuários em formulários incorporados. Para obter mais detalhes, consulte a Política de Privacidade.

Nós podemos compartilhar seus dados pessoais com outros subcontratados, tais como auditores, advogados, contadores, engenheiros de software, e outros especialistas e especialistas que possamos contratar.

Transferência de dados para fora do Espaço Econômico Europeu

Os dados pessoais que coletamos são armazenados em servidores nos EUA. Os dados são armazenados nos EUA por padrão, mas podemos precisar processar seus dados pessoais em outro país. Também compartilhamos alguns dados com nossos prestadores de serviços na Ucrânia.

A Comissão Europeia reconheceu que os Estados Unidos (organizações comerciais que participam da Estrutura de Privacidade de Dados UE-EUA) oferecem proteção adequada. Em particular, a Google LLC e suas subsidiárias de propriedade integral nos EUA (a menos que explicitamente excluídas), certificaram que seguem os Princípios do DPF.

Não existe uma decisão adequada da Comissão Europeia em relação à Ucrânia. Portanto, nós preparamos um acordo de processamento de dados baseado nas normas das Cláusulas Contratuais Padrão e realizamos as avaliações da legislação para proteção de dados durante a transferência e armazenamento em países terceiros sob o GDPR, como a Ucrânia.

Você pode ler informações detalhadas sobre as medidas que tomamos para proteger seus dados pessoais aqui e, se assinado, em nosso contrato de processamento de dados com você. Se você carregar, enviar ou criar dados pessoais de seus clientes ou outros indivíduos através de um de nossos serviços, você poderá solicitar um contrato de processamento de dados assinado, enviando um e-mail para dpo@sparkmailapp.com.

Medidas de Segurança

Nós realizamos avaliações de impacto de proteção de dados regularmente para assegurar que utilizamos um nível apropriado de medidas técnicas e organizacionais para evitar destruição acidental ou ilegal, perda, alteração, divulgação ou acesso não autorizado aos dados pessoais transmitidos, armazenados ou de outra forma processados. Nós seguimos a norma ISO 27001 para colocar em prática todos os controles de segurança como base.

Para ser mais específico, para proteger seus dados pessoais, usamos HTTPS e criptografia, acesso dividido em grupo e individual (quando apropriado), sistemas de alarme, VPN corporativa, políticas internas aprovadas por escrito (como política de senha e política de acesso físico).

Além disso, monitoramos sistematicamente o progresso tecnológico de nossas soluções e nunca nos esquecemos dos backups. Todos os nossos contratantes estão sob obrigações contratuais que estão em conformidade com as exigências da GDPR.

Aqui você pode encontrar informações sobre os passos que mencionamos acima:

Equipe treinada

Nossa equipe é competente em matéria de proteção de seus dados pessoais. A empresa realiza regularmente treinamentos para garantir que cada membro da equipe tenha conhecimento suficiente para manter seus dados seguros e protegê-los de acordo com as melhores práticas prescritas pela Europa e pelos Estados Unidos. leis de proteção de dados.

HTTPS e encriptação

Nós garantimos que toda a transmissão seja protegida com HTTPS para que ninguém mais possa acessar seus dados. Suas credenciais de e-mail e conta são armazenadas em servidores seguros baseados em nuvem usando criptografia simétrica e assimétrica: chaves privadas e públicas.

Atualmente nós utilizamos o Google ("Provedor de hospedagem"). Estes provedores de hospedagem possuem vários certificados de segurança internacional que garantem a segurança de seus dados.

• Centro de Aplicativos. Você pode ler mais sobre as medidas de segurança através do link.
• Google. Você pode ler mais sobre as medidas de segurança através do link.

Medidas de segurança (explicação detalhada):

1. Controle de acesso físico: acesso em grupo e sistema de alarme

Nós asseguramos o acesso às instalações através de leitores de identificação, de modo que somente pessoas autorizadas têm acesso a eles. Os cartões de identificação podem ser bloqueados individualmente; o acesso também é registrado.

Um sistema de alarme está instalado no local, evitando a infiltração de pessoas não autorizadas. O sistema de alarme está ligado a um mecanismo de fechamento para as portas.

2. Controle de acesso ao sistema: política de acesso individual e senha

Cada funcionário tem acesso aos sistemas/serviços somente através do acesso de funcionário. Os direitos de acesso envolvidos são limitados às responsabilidades do respectivo funcionário e/ou equipe.

Política de senhas. Regulamos o acesso a nossos sistemas através de procedimentos de senha e o uso de chaves SSH de pelo menos 4096 bits de comprimento. As chaves SSH fortalecem os sistemas produtivos contra ataques que visam senhas fracas, pois o acesso baseado em senhas aos sistemas relevantes é desativado.

Temos, além disso, um regulamento para a criação de senhas. Isto garante maior segurança também para sistemas que oferecem acesso por senha.

As senhas devem atender a requisitos específicos. Deve ser no mínimo:

• 12 caracteres de comprimento
• 1 letra em maiúscula
• 1 letra em minúscula
• 1 número
• 1 símbolo especial

Nossos sistemas são protegidos por firewalls que rejeitam todas as conexões de entrada por padrão. Somente os tipos de conexão definidos por exceção são aceitos.

3. Controle de acesso aos dados: monitoramento e política de acesso físico.

Todos os servidores e serviços estão sujeitos a monitoramento contínuo. Isto inclui o registro do acesso pessoal na interface do usuário.

Devido à proximidade dos funcionários, uma inspeção visual é possível a qualquer momento.

É prescrito e praticado o seu bloqueio e/ou log off ao sair do trabalho.

4. Controle de transferência: obrigações contratuais e VPN coorporativa

Antes de transferir quaisquer dados, especificamos os requisitos organizacionais e de segurança no processamento de dados e nos acordos de transferência de dados (se aplicável). Estes acordos são obrigatórios para todas as Coorporações e para nós como Controladores.

Além disso, o manuseio de dispositivos locais de armazenamento de dados, como, por exemplo, pendrives, é regulado através de acordos.

O acesso aos sistemas fora da rede da empresa só é possível através de acesso seguro via VPN.

5. Controle de entrada: restrição geral

Nossos funcionários não trabalham diretamente no nível do banco de dados, mas, em vez disso, utilizam aplicativos para acessar os dados.

Os funcionários de TI acessam o sistema através de acesso individual e utilizam um login comum.

6. Controle de disponibilidade: backups e divisão

Garantimos a disponibilidade dos dados de diversas maneiras. Por exemplo, há um backup regular de todo o sistema. Isto pode ser usado se as outras medidas de disponibilidade falharem.

Os serviços críticos são operados redundantemente em múltiplos centros de dados e controlados por um sistema de alta disponibilidade.

Nossas estações de trabalho também são protegidas com as medidas habituais. Por exemplo, os scanners de vírus são instalados e os laptops são criptografados.

Nós gostaríamos de especificar que usamos a solução MDM para proteger os dispositivos dos funcionários com configurações de segurança.

7. Controle de separação: acesso limitado.

Nós utilizamos bancos de dados separados logicamente para evitar que pessoas não autorizadas leiam acidentalmente dados com acesso limitado.

O acesso aos dados também é restrito porque os funcionários utilizam serviços (aplicações) que controlam o acesso.

Direitos de Privacidade

Direitos de privacidade da União Européia

Você, como sujeito de dados pessoais, tem os seguintes direitos:

Para exercer seus direitos, escreva-nos um e-mail para dpo@sparkmailapp.com. Se alguns dados estiverem sendo trocados entre o Spark e suas contas em outros serviços, você também poderá cumprir seus direitos (tais como seu direito de retirar seu consentimento) desativando o acesso de sua conta Spark a tais serviços de terceiros ou, alternativamente, gerenciar suas configurações de privacidade em suas contas de serviços de terceiros que estejam ligadas ao Spark e sua conta Spark.

Além disso, é seu direito de apresentar uma reclamação ao órgão regulador da Comissão de Proteção de Dados (DPC) pelo correio no 21 Fitzwilliam Square, South, Dublin 2, D02 RD28, Irlanda ou usando web formulários . Favor observar que você pode entrar em contato com a autoridade supervisora local. Sua autoridade local entrará em contato com a autoridade supervisora irlandesa para comunicar sua reclamação ou solicitação.

Os direitos de privacidade dos cidadãos dos EUA.

Você, como sujeito de dados pessoais, tem alguns direitos específicos de privacidade. Para exercer seus direitos, escreva-nos um e-mail para dpo@sparkmailapp.com

Seus direitos variam de acordo com as leis que se aplicam a você, mas podem incluir:

• O direito de ser informado sobre os dados pessoais que coletamos e/ou processamos sobre você;
• O direito de conhecer a fonte de dados pessoais sobre você que processamos;
• O direito de acessar, modificar e corrigir dados pessoais a seu respeito;
• O direito de saber com quem compartilhamos seus dados pessoais, para que fins e quais dados pessoais foram compartilhados (incluindo se os dados pessoais foram divulgados a terceiros para seus fins de marketing direto);
• O direito de retirar seu consentimento, quando o processamento de dados pessoais for baseado em seu consentimento; e
• O direito de apresentar uma reclamação a uma autoridade supervisora localizada na jurisdição de sua residência habitual, local de trabalho ou onde ocorreu uma suposta violação da lei.

Por favor, veja informações mais detalhadas sobre as leis de proteção de dados de privacidade de seu estado em uma seção separada; você pode encontrá-la na navegação à direita da página.

O que significam estes direitos?

1. O direito de acesso às informações. Você pode solicitar uma explicação sobre o processamento de seus dados pessoais: quais dados processamos exatamente e como.
2. O direito de retirar o consentimento. Depois de nos dar uma vez qualquer consentimento, você pode retirá-lo a qualquer momento sem nenhuma conseqüência para você.
3. O direito à portabilidade. Você pode solicitar todos os dados que nos forneceu e solicitar a transferência de dados para outro Controlador em um formato legível por máquina.
4. O direito de apresentar reclamações. Se sua solicitação não for atendida, você pode apresentar uma reclamação ao órgão regulador. Mas, por favor, contate-nos primeiro, e faremos o melhor para ajudar você.
5. O Direito de apagamento. Você pode nos enviar uma solicitação para apagar seus dados pessoais de nossos sistemas.

Dependendo do estado e das exigências legislativas, temos de 30 a 60 dias para exercer seu pedido com direito a 30 dias adicionais.

Atualização da Política de Privacidade

A GDPR regula esta Política de Privacidade e as relações que se enquadram em seu efeito. As leis e exigências existentes para o processamento de dados pessoais estão sujeitas a mudanças. Neste caso, publicaremos uma nova versão da Política de Privacidade em nosso website.

Se nós fizermos mudanças substanciais nesta Política (ou no aplicativo) que afetem sua privacidade e confidencialidade, nós o notificaremos por email ou exibiremos informações no aplicativo e lhe pediremos para lê-la. Nós o notificaremos com antecedência e, se você continuar usando nosso Serviço após a entrada em vigor das mudanças, presumiremos que você concorda com a Política de Privacidade atualizada.

Lei de privacidade de dados específica da região

Legislação da Califórnia

Para os residentes da Califórnia, fornecemos mais informações sobre a legislação relevante e seus direitos de privacidade concedidos pela Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia.

Descadastramento de divulgação para fins de marketing direto. A lei da Califórnia permite aos residentes conhecer as identidades das entidades que receberam seus dados pessoais para fins de marketing e as categorias de informações divulgadas. Você pode solicitar tais informações entrando em contato conosco por e-mail em dpo@sparkmailapp.com.

Por favor, esteja ciente de que este descadastramento não proíbe nossa divulgação de dados pessoais para qualquer outra finalidade que não seja marketing direto.

Recolha automática de informações. Nós coletamos os dados que você nos fornece online e através de sites de terceiros não afiliados.

Recolha automática de informações por terceiros. Quando você visita nossos websites, terceiros podem coletar dados pessoais sobre suas atividades online ao decorrer do tempo e através de diferentes websites em sua visita ou uso de nossos e outros websites.

Minores. Uma empresa não deve vender as informações pessoais dos clientes se a empresa tiver conhecimento real de que o cliente é uma criança menor de 16 anos. Uma empresa pode processar dados de uma criança menor de 16 anos somente mediante solicitação de um dos pais ou responsável e somente após verificar a identidade e autoridade dos pais/responsáveis para representar uma criança. Uma empresa que desrespeite voluntariamente a idade do cliente será considerada como tendo conhecimento real da mesma. Este direito pode ser referido como o "direito de inclusão."

Uma empresa que não tenha recebido consentimento para vender as informações pessoais do cliente menor será proibida de vender as informações pessoais, a menos que o cliente forneça posteriormente autorização expressa.

Solicitações de não-rastreamento

Os residentes da Califórnia que utilizam nosso aplicativo podem solicitar que não coletemos e rastreiemos automaticamente informações sobre seus movimentos de navegação online através da Internet. Tais solicitações são normalmente feitas através de configurações do navegador da web que controlam sinais ou outros mecanismos que fornecem aos clientes a capacidade de exercer a escolha em relação à coleta de dados pessoais sobre as atividades online de um cliente individual ao longo do tempo e através de sites ou serviços online de terceiros. Atualmente, não temos a capacidade de atender a esses pedidos. Reservamo-nos o direito de modificar esta Política de Privacidade à medida que nossas capacidades mudem.

Direitos de Proteção de Dados dos Residentes da Califórnia

A Lei de Privacidade do Consumidor da Califórnia ("CCPA") e a Lei de Direitos de Privacidade da Califórnia fornecem a nossos Usuários residentes na Califórnia os seguintes direitos adicionais:

• Direito a saber: Você tem o direito de solicitar que nós lhe divulguemos certas informações sobre os dados pessoais que coletamos, usamos, divulgamos e vendemos sobre você nos últimos 12 meses. Isto inclui um pedido para conhecer qualquer um ou todos os seguintes itens:
  • categorias de dados pessoais coletados sobre você;
  • categorias de fontes a partir das quais coletamos seus dados pessoais;
  • categorias de dados pessoais que vendemos ou divulgamos sobre você para uma finalidade comercial;
  • categorias de terceiros aos quais seus dados pessoais foram vendidos ou divulgados para fins comerciais; nossa finalidade comercial ou profissional para coletar ou vender seus dados pessoais; e
  • dados pessoais específicos que coletamos a seu respeito.
• Portabilidade dos dados: Você tem o direito de solicitar uma cópia dos dados pessoais que coletamos e mantemos sobre você nos últimos 12 meses.
• Direito ao Apagamento: Você tem o direito de solicitar que excluamos os dados pessoais que coletamos de você e mantemos, sujeito a certas exceções. Observe que se você solicitar o apagamento de seus dados pessoais, poderemos negar seu pedido ou reter alguns aspectos de seus dados pessoais, se for necessário para nós ou para nossos prestadores de serviços:
  • completar a transação para a qual os dados pessoais foram coletados, fornecer bens ou serviços solicitados por você, ou razoavelmente previstos dentro do contexto de nossa relação comercial contínua com você, ou de outra forma executar um contrato entre nosso negócio e você;
  • detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais; ou processar os responsáveis por essa atividade;
  • depurar para identificar e reparar erros que prejudiquem a funcionalidade existente pretendida;
  • exercer a liberdade de expressão, garantir o direito de outro consumidor de exercer seu direito de livre expressão, ou exercer outro direito previsto por lei;
  • cumprir com a Lei de Privacidade das Comunicações Eletrônicas da Califórnia de acordo com o Capítulo 3.6 (começando com a Seção 1546) do Título 12 da Parte 2 do Código Penal;
  • se engajar em pesquisas científicas, históricas ou estatísticas de interesse público, públicas ou revisadas por pares, que atendam a todas as outras leis de ética e privacidade aplicáveis, quando a eliminação da informação for susceptível de tornar impossível ou prejudicar seriamente a realização de tais pesquisas, se você tiver fornecido consentimento informado;
  • permitir unicamente usos internos que estejam razoavelmente alinhados com suas expectativas com base em seu relacionamento conosco;
  • cumprir com uma obrigação legal;
  • caso contrário, utilize os dados pessoais internamente de forma lícita e compatível com o contexto no qual você forneceu as informações.
• Direito de descadastramento/cadastramento: Você tem o direito de se descadastrar da venda de seus dados pessoais. Você também tem o direito de optar pela venda de dados pessoais. No entanto, não vendemos seus dados pessoais.
• Direito à não-discriminação: Você tem o direito de não receber tratamento discriminatório da nossa parte para exercer seus direitos de privacidade CCPA. A menos que seja permitido pelo CCPA, não o faremos:
  • negar-lhe bens ou serviços;
  • cobrar preços ou tarifas diferentes para bens ou serviços, inclusive através da concessão de descontos ou outros benefícios, ou da imposição de penalidades;
  • fornecer-lhe um nível ou qualidade diferenciado de bens ou serviços;
  • sugerir que você possa receber um preço ou taxa diferente para bens ou serviços ou um nível ou qualidade diferente de bens ou serviços.

Você pode exercer estes direitos a qualquer momento entrando em contato conosco via email em dpo@sparkmailapp.com.

Aviso, o CCPA prevê algumas exigências específicas relacionadas ao exercício destes direitos de proteção de dados. Considerando-os, podemos:

• responder à sua solicitação dentro de quarenta e cinco (45) dias após o recebimento da solicitação;
• fornecer-lhe dados pessoais que coletamos sobre você no máximo duas vezes em um período de 12 meses (categorias e partes específicas dos dados pessoais coletados, finalidade comercial e fontes de coleta, categorias de dados pessoais de terceiros são compartilhados com);
• NÃO lhe fornecer dados pessoais se não pudermos verificar sua identidade. Você deverá nos fornecer informações suficientes para verificá-lo como a pessoa que coletamos dados pessoais. Entretanto, consideramos os pedidos feitos através de sua Conta suficientemente verificados;
• NÃO transmita seus dados pessoais a outra entidade.

Além disso, esteja ciente que estamos autorizados a manter dados pessoais após o recebimento de solicitações de apagamento, conforme permitido pelo CCPA (por exemplo, para detecção de incidentes de segurança, erros de reparo, cumprimento de obrigações legais e conclusão de transações).

Nós queremos chamar sua particular atenção para o fato de que o Spark não vende, aluga, ou troca seus dados pessoais para ninguém. Nós não o discriminaremos se você exercer seus direitos nos termos do CCPA.

Nós somos acessíveis aos clientes com deficiências. Os consumidores com deficiências também podem entrar em contato conosco por email para solicitar um formato alternativo desta Política de Privacidade.

Legislação da Virgínia

Para os residentes da Virgínia, fornecemos mais informações sobre a legislação relevante e seus direitos de privacidade concedidos pela Lei de Proteção de Dados do Consumidor da Virgínia.

A VCDPA obriga algumas empresas a dar aos consumidores a capacidade de acessar e controlar os dados pessoais que a empresa coleta sobre eles.

Minores. Controladores e processadores que cumpram com os requisitos de consentimento parental verificável da COPPA serão considerados em conformidade com qualquer obrigação de obter consentimento parental sob a CDPA.

Os pais ou o tutor legal de uma criança conhecida podem invocar os direitos do cliente em nome da criança em relação aos dados de processamento pessoal pertencentes à criança conhecida.

Sem discriminação. Um Controlador não pode processar dados pessoais em violação às leis estaduais e federais contra a discriminação de clientes ou discriminar um cliente por exercer direitos sob a CDPA.

Solicitações de acesso. Os controladores são obrigados a estabelecer e descrever em uma Política de Privacidade um ou mais meios seguros e confiáveis para que os clientes apresentem uma solicitação para exercer seus direitos. O método utilizado precisa considerar como os clientes normalmente interagem com o Controlador, a necessidade de comunicação segura e confiável de tais solicitações e a capacidade do Controlador de autenticar as solicitações.

Os controladores estão proibidos de exigir que um cliente crie uma nova conta para exercer seus direitos de cliente, mas podem exigir que um cliente utilize uma conta já existente.

Tempo de resposta. Os controladores são obrigados a responder às solicitações dos clientes dentro de quarenta e cinco (45) dias. Este período pode ser prorrogado uma vez por quarenta e cinco (45) dias adicionais, se determinados requisitos forem atendidos.

Sem custo para as informações. Os controladores devem fornecer informações em resposta a uma solicitação do cliente sem custos, até duas vezes por ano por cliente. O Controlador pode cobrar do cliente uma taxa razoável ou recusar agir sobre o pedido se os pedidos forem manifestamente infundados, excessivos ou repetitivos, mas o ônus de demonstrar a natureza manifestamente infundada, excessiva ou repetitiva do pedido cabe ao Controlador.

Direito de se descadastrar. Os residentes da Virgínia que visitam nossos sites podem solicitar a exclusão de publicidade direcionada, a venda de dados pessoais, ou a criação de perfis. As leis da Virgínia permitem a seus residentes conhecer as identidades das entidades que receberam seus dados pessoais para fins de marketing e as categorias de informações divulgadas. Você pode solicitar tais informações entrando em contato conosco por email em dpo@sparkmailapp.com.

Legislação do Colorado

Para os residentes do Colorado, fornecemos mais informações sobre a legislação relevante e seus direitos de privacidade concedidos pela Lei de Privacidade do Colorado.

Minores. O Controlador não deve processar os dados pessoais de uma criança conhecida sem primeiro obter o consentimento dos pais ou do tutor legal da criança.

Solicitações de acesso. Os consumidores podem exercer seus direitos submetendo um pedido utilizando um método especificado pelo Controlador na Política de Privacidade requerida.

O método que você deve considerar:

• como os clientes normalmente interagem com o Controlador;
• a necessidade de uma comunicação segura e confiável relacionada ao pedido; e
• a capacidade do Controlador de autenticar a identidade do cliente que faz a solicitação.

Os controladores não devem exigir que um cliente crie uma nova conta para exercer seus direitos. Entretanto, o Controlador pode exigir que um cliente utilize uma conta existente.

Tempo de resposta. 45 dias para responder. O Controlador deverá informar um cliente sobre qualquer ação tomada em um pedido dentro de 45 dias. Em certas circunstâncias, esta janela de 45 dias para responder pode ser estendida por mais 45 dias.

Sem custo para as informações. Os controladores devem fornecer as informações solicitadas gratuitamente uma vez por ano. O Controlador pode cobrar uma quantia adicional para pedidos adicionais dentro de 12 meses.

Justificativa por não atuação. Se um Controlador não tomar medidas conforme solicitado por um cliente, o Controlador deverá informar ao cliente dentro de 45 dias após o recebimento do pedido os motivos para não tomar medidas e instruções de como recorrer da decisão.

Negação de solicitações. O Controlador não é obrigado a cumprir uma solicitação para exercer qualquer dos direitos do cliente se o Controlador não puder autenticar a solicitação usando esforços comercialmente razoáveis e pode solicitar o fornecimento de informações adicionais razoavelmente necessárias para autenticar a solicitação.

Respondendo a um recurso. O Controlador estabelecerá um processo interno pelo qual os clientes podem recorrer da recusa de tomar medidas em relação a uma solicitação do cliente. Eles devem fazê-lo dentro de um período razoável após o Controlador notificá-los de que o Controlador nega o pedido. O processo de apelação deve estar conspicuamente disponível e ser fácil de usar.

Respondendo a um recurso. O Controlador deverá informar o cliente sobre o resultado do recurso e fornecer uma explicação por escrito das razões em apoio ao resultado no prazo de 45 dias após o recebimento do recurso. Esses 45 dias podem ser prorrogados por mais 60 dias em determinadas circunstâncias.

Legislação do Delaware

Para os residentes de Delaware, nós fornecemos mais informações sobre a legislação pertinente e seus direitos de privacidade concedidos pela Lei de Proteção e Privacidade Online de Delaware.

Publicidade para crianças. A DOPPA regulamenta os operadores apenas na medida em que eles fornecem serviços ou plataformas que são "direcionados ou destinados a atingir um público composto predominantemente por crianças". No entanto, isto não inclui serviços ou plataformas que simplesmente se referem ou se ligam a outro serviço ou plataforma dirigida a crianças.

Os operadores também podem ser responsabilizados sob a DOPPA se, apesar de não dirigirem seus serviços ou plataformas a crianças, eles tiverem conhecimento real de que as crianças estão acessando os serviços ou plataformas. Em tal evento, um operador não pode utilizar, revelar ou compilar intencionalmente as informações pessoais daquela criança, nem pode permitir que outro operador faça o mesmo. Um operador que fornece um serviço ou plataforma coberta não pode fazer propaganda ou comercializar conteúdo impróprio para crianças. A este respeito, a DOPPA fornece uma lista enumerada de conteúdos proibidos, incluindo álcool, tabaco, armas de fogo, fogos de artifício, equipamentos e instalações de bronzeamento, loterias e jogos de azar, tatuagens, parafernália de drogas e pornografia. Você deve observar que um operador não precisa monitorar o anterior se utilizar um serviço de publicidade e garantir que ele esteja em conformidade com o DOPPA.

Solicitação de não rastreamento. Os residentes de Delaware que visitam nossos sites podem solicitar que não coletemos e rastreiemos automaticamente informações sobre seus movimentos de navegação online através da Internet. Tais solicitações são normalmente feitas através de configurações do navegador da web que controlam sinais ou outros mecanismos que fornecem aos clientes a capacidade de exercer a escolha em relação à coleta de dados pessoais sobre as atividades online de um cliente individual ao longo do tempo e através de sites ou serviços online de terceiros. Atualmente, nós não podemos atender estas solicitações. Podemos modificar esta Política à medida que nossas habilidades mudarem.

Legislação do Nevada

Para os residentes de Nevada, fornecemos mais informações sobre a legislação pertinente e seus direitos de privacidade concedidos pelo Projeto de Lei de Privacidade 220 do Senado de Nevada.

Descadastramento da venda. Nevada permite que os consumidores optem pela venda de "informações cobertas" coletadas através de um site ou serviço online. De acordo com a lei, "informações cobertas" inclui:

• nome e sobrenome;
• casa ou outro endereço físico, que inclui o nome de uma rua e o nome de uma cidade ou localidade;
• endereço de correio eletrônico (email);
• número de telefone;
• número da previdência social;
• identificador que permite que uma pessoa específica seja contatada fisicamente ou on-line;
• outras informações relativas a uma pessoa são coletadas da pessoa através do site ou serviço online do operador na Internet e mantidas pelo operador em combinação com um identificador em um formulário que torna as informações pessoalmente identificáveis.

Solicitação de não vendas. Nevada não exige que as entidades incluam um botão "Não vender minhas informações pessoais" ou um link em seus websites. Em vez disso, ela determina que as entidades forneçam aos consumidores um endereço de email, um número de telefone gratuito, ou um site na Internet para enviar pedidos descadastramento verificados.

Tempo de resposta. Ao receber um "pedido verificado do consumidor", uma empresa tem 45 dias, com uma possível prorrogação de 90 dias quando "razoavelmente necessário" e fornecendo aviso ao consumidor, por um total de 135 dias.

Definições

Aqui você pode encontrar as definições dos termos usados em toda a Política de Privacidade.

"Spark", "Spark Mail", "nós", "nosso", "nós": Spark Mail Limited, uma empresa de tecnologia baseada na Irlanda que mantém e opera o Spark Mail App ("App").

"Controlador", "controlador de dados": a pessoa física ou jurídica que (sozinha ou em conjunto ou em comum com outras pessoas) determina as finalidades para as quais e como os dados pessoais são processados. No CCPA, o termo "empresa" se refere à pessoa que desempenha funções semelhantes.

"O funcionário de proteção de dados", "DPO": um funcionário ou um contratado designado pelo Spark Mail Limited para ajudá-lo a cumprir com a GDPR e outras leis de proteção de dados e que é designado para ajudá-lo a proteger seus direitos de dados pessoais. Você pode entrar em contato com o DPO em dpo@sparkmailapp.com.

“Titular dos dados”: uma pessoa física sobre a qual o Spark detém dados pessoais (uma pessoa física identificada ou identificável).

"GDPR": Regulamento Geral de Proteção de Dados da União Européia.

"Dados pessoais": qualquer informação relativa a você e que ajude a identificá-lo (direta ou indiretamente), como seu nome, sobrenome, e-mail, dados de localização, etc.

"Processamento": qualquer operação ou conjunto de operações que seja realizada sobre dados pessoais ou conjuntos de dados pessoais, seja ou não por meios automatizados, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, difusão ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

"Processador", "processador de dados": a pessoa física ou jurídica que processa os dados pessoais em nome do controlador de dados. No CCPA, o termo "prestador de serviços" pode ser usado no contexto de delegar algumas partes do processamento de dados a outra pessoa sob as instruções da empresa.

"Serviços", "Spark Mail Services" ( em maiúsculas ou não): o Spark Mail App e os recursos disponíveis através do uso do Spark Mail App, seja Básico ou Premium, juntos ou separadamente.

"Subprocessador": qualquer outra pessoa além de nós, que tenhamos designado para processar os dados pessoais de nossos clientes. Os sub-processadores não podem ver mais dados do que nós podemos ver (a menos que você os forneça com seus dados pessoais fora do Spark Mail App). Alguns exemplos incluem nossos provedores de hospedagem de dados e processadores de pagamento.

"Autoridade supervisora": um regulador local sob o GDPR que tem a função de ver que protegemos seus dados adequadamente.