Privacidade em Onpipeline

Aviso de Privacidade

A simples navegação e consulta do site geralmente não envolvem a coleta de dados pessoais dos usuários e referem-se apenas ao tratamento, de forma anônima, dos chamados dados de navegação.

Este Aviso se aplica ao tratamento de Dados Pessoais coletados por nós quando você:

• Utilize nosso(s) Serviço(s) – Aplicável aos nossos Clientes e respectivos Usuários
• Visite nossos sites
• Visite Nossos Escritórios
• Receber comunicações de nossa parte
• Inscrever-se, participar ou concorrer em eventos, webinars ou concursos

Este Aviso de Privacidade baseia-se principalmente nos requisitos do Regulamento Geral de Proteção de Dados da UE (GDPR). No entanto, nosso objetivo é oferecer um nível comparável de transparência e proteção a todos os usuários, independentemente de seu lugar de residência.

• Para os residentes da Califórnia (EUA), os direitos adicionais ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) são descritos na seção “Residentes da Califórnia”.
• Para os usuários no Reino Unido, os dados são processados de acordo com o RGPD do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 (Data Protection Act 2018).
• Para usuários localizados fora dessas regiões, processamos Dados Pessoais de acordo com este Aviso de Privacidade e aplicamos salvaguardas consistentes com padrões de privacidade reconhecidos internacionalmente.

Ao oferecer uma estrutura global, garantimos um nível alto e uniforme de proteção de dados para todos os usuários.

Dados controlados e processados por nós

Os dados pessoais que controlamos incluem todas as informações que possam se referir a pessoas físicas ou jurídicas, por exemplo, nome e sobrenome, endereço postal, endereço de e-mail e número de telefone.

Informamos o Usuário que os dados pessoais comunicados e recolhidos no âmbito do processo de registo são detidos e tratados por nós para as finalidades listadas abaixo:

1. Desempenho de obrigações contratuais e gestão de relacionamentos comerciais com Clientes
2. Para fins administrativos e cumprimento de obrigações legais
3. Enviando comunicações de serviço ou transacionais relacionadas aos Serviços
4. Envio de comunicações de marketing (por exemplo, boletins informativos, atualizações de produtos) com o consentimento dos Usuários
5. Processamento de currículos exclusivamente para fins de recrutamento e seleção

Dependendo do contexto, tratamos dados pessoais com base em uma ou mais das seguintes bases legais:

1. Execução de um contrato: fornecer os Serviços e gerenciar contas/suporte
2. Cumprimento de obrigações legais: por exemplo, contabilidade, impostos, solicitações legais
3. Interesses legítimos: melhorar e proteger os Serviços, prevenir uso indevido/fraude e defender reclamações legais, sem sobrepor os direitos e liberdades dos Usuários
4. Consentimento: onde exigido por lei (por exemplo, boletins informativos/marketing)

O tratamento para os fins supracitados ocorre de forma manual ou eletrônica, dependendo das finalidades para as quais os dados são comunicados. O Usuário deve fornecer dados pessoais verdadeiros, precisos e atualizados com a finalidade de criar e gerenciar a relação contratual conosco e de utilizar o Serviço.

Os dados devem ser armazenados pelo prazo estritamente necessário para a gestão das finalidades para as quais os dados foram coletados, em conformidade com a legislação em vigor e as obrigações legais. Em qualquer caso, adotamos práticas que proíbem o armazenamento de dados por prazo indeterminado e, portanto, limitam o prazo de armazenamento em conformidade com o princípio da minimização do tratamento de dados.

A coleta de dados também terá como objetivo a transferência dos dados para empresas associadas, subsidiárias ou empresas que realizem funções intimamente ligadas e instrumentais ao Serviço que fornecemos.

Os dados coletados, se necessários ou fundamentais para executar as finalidades indicadas, poderão ser utilizados por Operadores terceiros externos ou, dependendo do caso, divulgados aos mesmos controladores independentes e, mais especificamente: As empresas pertencentes ao nosso grupo corporativo, pessoas físicas, empresas, associações ou grupos de profissionais que prestam assistência e consultoria à nossa Empresa, entidades ou associações que prestam serviços conectados e instrumentais à realização das finalidades supracitadas.

Em qualquer caso, os dados pessoais nunca serão disseminados.

Dados coletados e inseridos por Clientes

Os clientes da Onpipeline podem armazenar ou enviar dados de terceiros para nosso aplicativo. A Onpipeline não mantém relação direta com as pessoas físicas, empresas e organizações cujos dados estão hospedados em seus servidores. Os clientes são responsáveis pela forma como coletam, distribuem e processam tais informações.

Cada Cliente é responsável por fornecer um aviso a terceiros sobre a finalidade para a qual seus Dados Pessoais são coletados e como esses Dados Pessoais são processados por meio de nossa aplicação.
A Onpipeline não tem conhecimento da finalidade do uso das informações pessoais contidas nos Dados de seus Clientes, não atua como controlador de dados e não assume as responsabilidades previstas no RGPD. A Onpipeline deve ser considerada apenas como “processador” em nome de seus Clientes.

Serviços Integrados

Nossos Clientes têm a opção de integrar determinados serviços fornecidos por terceiros (ou seja, calendários fornecidos pelo Google, Microsoft, etc.). Ao nos autorizar a conectar com um terceiro, os Clientes nos autorizam a acessar e armazenar informações que o Serviço Integrado disponibiliza para nós, e a usá-las e divulgá-las de acordo com esta Política. Consideramos os dados de serviços integrados como “dados coletados e inseridos pelos Clientes”. Consulte as configurações de privacidade e os termos de uso de cada Serviço Integrado para entender quais informações eles disponibilizam para nós.

Operadores de dados

Podemos trabalhar com fornecedores externos para desenvolvimento, hospedagem, manutenção de sistemas, etc. Dados reais não são acessíveis no caso de desenvolvedores externos, mas terceiros podem ter acesso aos dados como parte da prestação de seus serviços. Nós semprelimitamos as informações fornecidas ao que for razoavelmente necessário, e nossos acordos exigem que eles mantenham a confidencialidade. Terceiros que têm acesso aos dados e podem potencialmente processar informações pessoais estão listados na seção de processadores.

Residentes da Califórnia (CCPA/CPRA)

Os direitos descritos na seção “Direitos do Usuário” se aplicam a todos os usuários, incluindo os residentes da Califórnia. De acordo com a Lei de Privacidade do Consumidor da Califórnia (CCPA), os residentes da Califórnia têm o direito de:

• solicitar informações sobre se suas Informações Pessoais foram compartilhadas;
• solicitar a proibição da venda ou compartilhamento de Informações Pessoais, se aplicável;
• estar livre de discriminação por exercer seus direitos de privacidade.

Não vendemos nem compartilhamos Informações Pessoais para fins monetários ou comerciais, conforme definido pela CCPA/CPRA. Os residentes da Califórnia podem exercer seus direitos usando os mesmos dados de contato e procedimentos indicados na seção “Direitos do Usuário”. Podemos precisar verificar a identidade do solicitante antes de responder, de acordo com a CCPA.

Dados de Saúde (HIPAA – Clientes dos EUA)

Oferecemos conformidade com a HIPAA, incluindo a execução de um Acordo de Associado Comercial (“BAA”), apenas no plano Advanced. Se um Cliente exigir processamento em conformidade com a HIPAA, um BAA deve ser assinado antes de usar os Serviços para armazenar ou transmitir PHI.

A menos que haja um BAA em vigor, os Clientes não devem carregar, armazenar ou processar PHI dentro dos Serviços. Não estamos atuando como um Associado Comercial e não assumimos obrigações da HIPAA.

Se os Clientes conectarem serviços de terceiros (por exemplo, armazenamento em nuvem, ferramentas de comunicação) via API ou outras integrações, eles serão os únicos responsáveis por garantir que esses provedores estejam em conformidade com a HIPAA ou outras leis aplicáveis. Não garantimos a conformidade com a HIPAA de serviços de terceiros e não nos responsabilizamos por dados processados fora do nosso ambiente controlado.

Para Clientes que operam no setor de saúde fora dos EUA, os dados são processados exclusivamente sob o GDPR, o GDPR do Reino Unido ou outras leis aplicáveis. PHI ou categorias especiais de dados só devem ser enviados se houver uma base legal válida e salvaguardas adequadas estiverem em vigor.

Direitos do Usuário

É possível acessar, opor-se ao tratamento ou solicitar a exclusão, a modificação ou a atualização de todos os dados pessoais coletados por nós, a qualquer momento, exercendo o direito de limitar o tratamento e a transferência de dados, enviando um e-mail para: privacy@onpipeline.com

Segurança

A Onpipeline se compromete a garantir a segurança de todos os dados coletados por meio de ferramentas técnicas e organizacionais. As medidas de segurança visam reduzir ao mínimo o risco de destruição ou perda de dados e o risco de acesso não autorizado, e incluem a possibilidade de limitar o acesso aos dados exclusivamente ao pessoal autorizado da Onpipeline. Os funcionários da Onpipeline reconhecem que estão sujeitos às normas de segurança e confidencialidade dos dados.

Cancelamento de dados

Todos os dados são mantidos apenas pelo período estritamente necessário para as finalidades para as quais foram coletados. Sem prejuízo do direito de bloquear imediatamente o uso de dados para fins comerciais e de marketing, pode ser necessário reter os dados por um período adicional para fins de cumprimento de disposições legais ou para fins contábeis e administrativos.

Após a rescisão do Serviço, os “dados coletados e inseridos pelos Clientes” são excluídos dos sistemas ativos no prazo de 30 dias a contar da data de vigência da rescisão. Cópias residuais podem ser retidas em sistemas de backup criptografados e com acesso restrito por um período limitado de até 180 dias, após o qual são permanentemente excluídas ou sobrescritas de forma irreversível.

Modificações

No futuro, modificações a esta Política de Privacidade poderão ser introduzidas com o objetivo de garantir a conformidade contínua com as regras legais aplicáveis. Convidamos os Usuários a lerem atentamente as regras aplicadas por nós para a coleta e o tratamento de dados pessoais.

Lei aplicável e foro de jurisdição exclusiva

As partes concordam que, na medida do permitido pelas normas legais aplicáveis e pelos acordos internacionais, quaisquer controvérsias que venham a surgir serão submetidas à jurisdição exclusiva do tribunal da região em que está localizada a sede social da Onpipeline.

Para quaisquer dúvidas e/ou perguntas: envie um e-mail para:

privacy@onpipeline.com

Onpipeline Limited
The Black Church, St. Mary’s Place
Dublin 7 (Irlanda), Reg. Nº 679560

Última atualização: 4 de junho de 2026