Esta tradução é fornecida apenas para fins informativos. Somente a versão em francês deste documento tem valor legal.
Informações legais
Política de Privacidade
Última atualização: 29 de junho de 2026 · Versão 3.0
A presente política de privacidade (doravante a «Política») descreve a forma como a empresa MARA LABS trata os dados de caráter pessoal no âmbito da exploração do software «nullbot» (doravante o «Serviço») e do site acessível no endereço https://nullbot-website-production.up.railway.app (doravante o «Site»).
A MARA LABS compromete-se a proteger a privacidade das pessoas cujos dados trata e a assegurar um nível elevado de proteção em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados de caráter pessoal e à livre circulação desses dados (doravante o «RGPD»), bem como com a lei nº 78-17, de 6 de janeiro de 1978, alterada, denominada «Informatique et Libertés».
O Serviço apresenta uma particularidade essencial: ele orquestra Agentes de inteligência artificial que executam ações reais em nome de empresas clientes. Essa arquitetura leva a MARA LABS a atuar sob duas qualidades jurídicas distintas, conforme a natureza dos dados envolvidos.
Duas funções, dois regimes de responsabilidade.
1. MARA LABS, controlador dos dados. Para os dados dos visitantes do Site, dos potenciais clientes, dos Clientes e usuários autorizados na qualidade de cocontratantes, bem como para os dados de gestão da relação contratual e comercial, a MARA LABS determina sozinha as finalidades e os meios do tratamento. Ela atua na qualidade de controlador dos dados nos termos do artigo 4º, item 7, do RGPD, sendo essa a base sobre a qual se aplicam os compromissos descritos nesta Política.
2. MARA LABS, operadora (artigo 28 do RGPD). Para o Conteúdo do Cliente — ou seja, os dados enviados ao Serviço pelo Cliente e tratados pelos Agentes para produzir Resultados —, a MARA LABS atua na qualidade de operadora. O Cliente permanece o controlador desses dados: ele determina as finalidades, dispõe das bases legais e assume as obrigações de informação perante os titulares dos dados. Os compromissos da MARA LABS nesse âmbito são regidos por um acordo de tratamento de dados (“Data Processing Agreement” ou “DPA”), acessível através da página dpa.html.
Esta Política tem por objetivo esclarecer essas duas dimensões, sendo precisado que ela trata principalmente dos tratamentos para os quais a MARA LABS atua na qualidade de controladora. Para os tratamentos que se enquadram na subcontratação, os titulares dos dados são convidados a se dirigir ao Cliente responsável e a consultar o DPA.
A presente Política deve ser lida em complemento aos demais documentos contratuais e informativos publicados pela MARA LABS, nomeadamente o aviso legal, a política relativa a cookies e rastreadores, os termos gerais de uso, os termos gerais de venda e o acordo de tratamento de dados (DPA).
1. Controlador dos dados e contato
O responsável pelos tratamentos de dados pessoais descritos nesta Política, quando a MARA LABS atua nessa qualidade, é a seguinte sociedade.
Razão social: MARA LABS
Forma jurídica: sociedade por ações simplificada (SAS)
Capital social: 100 €
Sede social: 41 rue Jacquemars Giélée, 59800 Lille, França
Número SIREN: 104 321 104
Registro: RCS Lille Métropole 104 321 104
Hospedeiro do Serviço e do Site : Railway Corporation (Estados Unidos da América)
Como nos contatar
Para qualquer dúvida relativa à presente Política, ao exercício dos seus direitos ou, de modo mais geral, ao tratamento dos seus dados pessoais, você pode contatar a MARA LABS por correio postal endereçado à sede social:
MARA LABS — Proteção de Dados — 41 rue Jacquemars Giélée, 59800 Lille, França.
Endereço de e-mail de contato. Na data de publicação desta Política, a MARA LABS ainda não dispõe de um endereço de e-mail de contato dedicado. Um endereço de e-mail de contato dedicado será disponibilizado assim que o domínio for aberto e publicado aqui. Nesse ínterim, o ponto de contato único para qualquer solicitação relativa a dados pessoais permanece sendo a correspondência postal enviada à sede social.
Encarregado de Proteção de Dados
Tendo em conta a natureza, o alcance e as finalidades de seus tratamentos, a MARA LABS não designou um encarregado de proteção de dados (DPO), uma vez que essa designação não é obrigatória nos termos do artigo 37 do RGPD. O ponto de contato único para qualquer questão relativa à proteção de dados permanece sendo a correspondência postal enviada à sede social, nas condições expostas acima.
2. Definições
Para a boa compreensão da presente Política, os termos abaixo, empregados com maiúscula, têm o seguinte significado. As definições provenientes do RGPD retomam as de seu artigo 4.
Termos decorrentes do RGPD (artigo 4.º)
- Dado pessoal: toda informação relacionada a uma pessoa física identificada ou identificável, direta ou indiretamente, notadamente por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line, ou a um ou mais elementos próprios à sua identidade.
- Tratamento: qualquer operação ou conjunto de operações realizadas sobre dados de caráter pessoal, tais como a coleta, o registro, a organização, a conservação, a consulta, a utilização, a comunicação, o apagamento ou a destruição.
- Controlador: a pessoa física ou jurídica que determina as finalidades e os meios do tratamento.
- Subcontratante: a pessoa física ou jurídica que trata dados em nome do responsável pelo tratamento.
- Titular dos dados: a pessoa física identificada ou identificável cujos dados são tratados.
- Destinatário: a pessoa física ou jurídica que recebe a comunicação dos dados.
- Consentimento: qualquer manifestação de vontade livre, específica, informada e inequívoca pela qual o titular dos dados aceita o tratamento de seus dados.
- Violação de dados de caráter pessoal: uma violação de segurança que acarrete, de maneira acidental ou ilícita, a destruição, a perda, a alteração, a divulgação não autorizada de dados ou o acesso não autorizado a eles.
Termos específicos do Serviço
- Serviço: o software «nullbot», fornecido no modo Software as a Service, que orquestra Agentes de inteligência artificial que executam ações em nome dos Clientes.
- Agente: entidade de software controlada por um ou mais modelos de inteligência artificial, configurada dentro do Serviço, que executa tarefas e ações reais de acordo com as instruções e a configuração definidas pelo Cliente.
- Saída: o conteúdo, o resultado ou a ação gerados por um Agente a partir do Conteúdo do Cliente e das instruções fornecidas.
- Conteúdo do Cliente: o conjunto de dados, arquivos, instruções, credenciais e informações enviados pelo Cliente ao Serviço ou aos quais os Agentes acessam no âmbito da execução de suas tarefas. O Conteúdo do Cliente pode conter dados pessoais pelos quais o Cliente é responsável.
- Cliente: a pessoa jurídica ou física que, agindo em caráter profissional, contrata o Serviço e por conta da qual os Agentes executam tarefas.
- Usuário autorizado: a pessoa física autorizada pelo Cliente a acessar o Serviço e configurá-lo.
- Fornecedor de modelo: o prestador terceiro que fornece os modelos de inteligência artificial utilizados pelos Agentes (por exemplo, Anthropic ou Google).
- BYO key (Bring Your Own Key): opção que permite ao Cliente utilizar sua própria chave de acesso junto a um Fornecedor de modelo, de modo que as trocas com esse Fornecedor sejam realizadas sob a conta e a responsabilidade do Cliente.
3. Âmbito de aplicação
Esta Política aplica-se ao conjunto dos tratamentos de dados pessoais realizados pela MARA LABS no âmbito:
- da consulta e da utilização do Site por seus visitantes;
- das relações comerciais e pré-contratuais com os prospects e Clientes potenciais;
- da contratação, execução e acompanhamento do contrato de fornecimento do Serviço com os Clientes e seus usuários autorizados;
- da gestão do faturamento e dos pagamentos ;
- da segurança, da supervisão e da melhoria do Serviço e do Site.
Tratamentos na qualidade de subcontratante. O tratamento do Conteúdo do Cliente pelos Agentes constitui subcontratação nos termos do artigo 28 do RGPD. A esse respeito, o Cliente permanece responsável pelo tratamento e a presente Política não substitui a informação que o Cliente deve fornecer aos titulares dos dados. Os compromissos da MARA LABS na qualidade de subcontratante estão descritos no artigo dedicado a seguir e detalhados no DPA.
Links para terceiros. A presente Política não se aplica a sites, serviços ou plataformas de terceiros acessíveis a partir do Site ou do Serviço por meio de links de hipertexto. A MARA LABS convida os titulares dos dados a consultar as políticas de privacidade próprias desses terceiros.
4. Categorias de dados coletados
A MARA LABS coleta e trata diferentes categorias de dados de caráter pessoal conforme a qualidade da pessoa em questão e o contexto da coleta. O princípio da minimização (artigo 5º, parágrafo 1, alínea c, do RGPD) é aplicado: somente os dados estritamente necessários às finalidades perseguidas são coletados.
Dados dos visitantes do Site
Quando uma pessoa consulta o Site, a MARA LABS pode tratar:
- os dados de navegação: páginas consultadas, data e hora de conexão, duração da consulta, percurso no Site;
- os dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, idioma, resolução de tela;
- os identificadores instalados por cookies e rastreadores, nas condições descritas na política de cookies.
Dados de prospects
Quando uma pessoa manifesta interesse pelo Serviço (formulário de contato, solicitação de demonstração, contato comercial, inscrição para receber comunicações), a MARA LABS pode tratar:
- os dados de identificação profissional: nome, sobrenome, cargo, empresa, setor de atividade;
- os dados de contato profissionais: endereço de e-mail profissional, número de telefone profissional;
- o conteúdo das trocas: natureza da solicitação, necessidades expressas, histórico de contatos.
Dados dos Clientes e dos usuários autorizados
No âmbito da contratação e da execução do contrato, a MARA LABS trata:
- os dados de identificação da conta: nome, sobrenome, cargo, endereço eletrônico, identificador de login;
- os dados de identificação da empresa cliente: razão social, endereço, número de identificação (SIREN/SIRET ou equivalente), número de IVA intracomunitário;
- os dados de gestão da conta: preferências, configuração dos Agentes, direitos de acesso atribuídos, histórico de configuração;
- os dados da relação contratual: contratos, pedidos, correspondências, solicitações de suporte.
Dados de pagamento
Para o tratamento dos pagamentos e do faturamento, são tratados:
- os dados de faturamento: razão social, endereço de faturamento, número de IVA, valor e histórico das transações;
- os dados relativos ao meio de pagamento, coletados e tratados diretamente pelo prestador de pagamento Stripe. A MARA LABS não armazena os números completos de cartões bancários; esses dados sensíveis são tratados pelo prestador em um ambiente certificado PCI-DSS.
Conteúdo do Cliente submetido aos Agentes
No âmbito da execução das tarefas pelos Agentes, o Cliente envia Conteúdo do Cliente que pode conter dados pessoais (por exemplo, dados relativos a funcionários, clientes, fornecedores ou contatos do Cliente). Em relação a esses dados:
- o Cliente é controlador;
- MARA LABS atua na qualidade de Subcontratado e trata esses dados unicamente mediante instrução documentada do Cliente e para as únicas finalidades de execução do Serviço.
A MARA LABS não tem controle sobre o conteúdo, a natureza ou a sensibilidade dos dados constantes do Conteúdo do Cliente. Cabe ao Cliente assegurar-se de que dispõe de base legal, de que forneceu a informação exigida aos titulares dos dados e de que não submete, salvo garantias apropriadas, dados pertencentes a categorias especiais na acepção do artigo 9º do RGPD.
Dados técnicos e registros (logs)
Para assegurar o funcionamento, a segurança e a rastreabilidade do Serviço, a MARA LABS trata :
- os registros de acesso e de atividade: data e hora das conexões e das ações, endereço IP, identificador de sessão, ações executadas pelos Agentes;
- os registros técnicos e de diagnóstico: eventos do sistema, erros, métricas de desempenho;
- os registros de segurança: tentativas de acesso, eventos de autenticação, alertas de segurança.
5. Finalidades e bases legais
Cada tratamento realizado pela MARA LABS na qualidade de responsável persegue uma ou mais finalidades determinadas, baseadas em uma das bases legais enumeradas no artigo 6 do RGPD. A tabela abaixo resume esses tratamentos.
| Finalidade | Categorias de dados | Base legal (art. 6 do RGPD) |
|---|---|---|
| Disponibilização e bom funcionamento do Site | Dados de navegação, dados técnicos | Interesse legítimo (art. 6.1.f) — garantir um Site funcional e seguro |
| Medição de audiência e melhoria do Site | Dados de navegação, identificadores de cookies | Consentimento (art. 6.1.a) para os rastreadores não estritamente necessários |
| Gestão das solicitações de contato e dos prospects | Dados de identificação e informações de contato profissionais, conteúdo das trocas | Medidas pré-contratuais (art. 6.1.b) ou interesse legítimo (art. 6.1.f) — desenvolver a atividade comercial |
| Prospecção comercial B2B | Dados de contato profissionais, histórico de trocas | Interesse legítimo (art. 6.1.f), sujeito ao direito de oposição; consentimento (art. 6.1.a) quando a lei assim o exigir |
| Assinatura e execução do contrato de Serviço | Dados da conta, dados da empresa cliente, dados de configuração | Execução do contrato (art. 6.1.b) |
| Gestão do faturamento e dos pagamentos | Dados de faturamento, dados relativos ao meio de pagamento | Execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c) — contabilidade |
| Fornecimento de suporte e assistência aos Clientes | Dados da conta, conteúdo das solicitações | Execução do contrato (art. 6.1.b) |
| Segurança, prevenção de fraude e abusos | Registros de acesso, registros de segurança, dados técnicos | Interesse legítimo (art. 6.1.f) e obrigação legal (art. 6.1.c) |
| Cumprimento das obrigações legais e regulamentares | Dados contábeis, contratuais, de segurança | Obrigação legal (art. 6.1.c) |
| Apuração, exercício ou defesa de direitos em juízo | Dados contratuais, registros, correspondências | Interesse legítimo (art. 6.1.f) — proteger seus direitos |
Explicitação dos interesses legítimos e ponderação
Quando a MARA LABS baseia um tratamento em seu interesse legítimo (artigo 6º, parágrafo 1, alínea f, do RGPD), ela realiza um balanceamento entre esse interesse e os direitos e liberdades fundamentais dos titulares dos dados.
Interesses perseguidos. Os interesses legítimos invocados são, nomeadamente: garantir a segurança e a integridade do Serviço e do Site; prevenir a fraude e os usos abusivos; desenvolver e promover a atividade comercial em um contexto profissional (B2B); melhorar a qualidade do Serviço; proteger os direitos da MARA LABS em caso de litígio.
Caráter razoável. Esses tratamentos limitam-se ao que é necessário, incidem essencialmente sobre dados profissionais e não acarretam violação desproporcional à privacidade. Os titulares podem razoavelmente esperar esses tratamentos no contexto de uma relação profissional.
Garantias. Os titulares dos dados dispõem, a qualquer momento, de um direito de oposição por motivos relacionados à sua situação particular (artigo 21 do RGPD) e, em matéria de prospecção, de um direito de oposição incondicional. As modalidades de exercício estão descritas no artigo relativo aos direitos.
6. O Serviço e a inteligência artificial
O Serviço baseia-se em Agentes controlados por modelos de inteligência artificial fornecidos por Fornecedores de modelos terceiros. A MARA LABS atribui especial importância à transparência sobre o funcionamento dessa tecnologia.
Transmissão do conteúdo aos Fornecedores de modelos
Para gerar as Saídas, os conteúdos e instruções processados pelos Agentes (incluindo, se for o caso, Conteúdo do Cliente) são transmitidos aos Fornecedores de modelos. Essa transmissão é realizada exclusivamente para fins de geração das Saídas solicitadas e no âmbito da execução do Serviço.
Interfaces profissionais e ausência de treinamento
As trocas com os Fornecedores de modelos ocorrem por meio de interfaces profissionais (API) regidas por condições de uso empresariais. Nos termos dessas condições, os conteúdos transmitidos não são utilizados para treinar ou retreinar os modelos dos Fornecedores. Os dados servem apenas para produzir a Saída correspondente à solicitação.
Opção “BYO key”
O Serviço oferece uma opção “BYO key” (Bring Your Own Key) que permite ao Cliente utilizar sua própria chave de acesso junto a um Fornecedor de modelo. Nesse caso, as interações com esse Fornecedor ocorrem diretamente sob a conta e a responsabilidade do Cliente, em conformidade com as condições do Fornecedor aceitas pelo Cliente.
Natureza probabilística das Saídas
As Saídas produzidas pelos Agentes baseiam-se em modelos probabilísticos. Nesse sentido, podem conter imprecisões, aproximações ou erros. As Saídas não constituem nem uma consultoria profissional nem uma garantia de exatidão. O Cliente permanece responsável pela verificação, pela validação e pelo uso das Saídas, em particular quando estas desencadeiam ações reais.
7. Decisões individuais automatizadas
Em conformidade com o artigo 22 do RGPD, todo titular de dados tem o direito de não ser objeto de uma decisão baseada exclusivamente em um tratamento automatizado, incluindo a definição de perfis (profiling), que produza efeitos jurídicos em relação a ele ou que o afete de forma significativa e similar.
Tratamentos realizados pela MARA LABS na qualidade de controladora. No âmbito dos tratamentos para os quais a MARA LABS atua na qualidade de controladora (gestão do Site, de leads, de Clientes, de faturamento), a MARA LABS não implementa decisão que produza efeitos jurídicos ou significativos baseada exclusivamente em tratamento automatizado nos termos do artigo 22.
Ações executadas pelos Agentes. Os Agentes podem executar ações de forma automatizada em nome do Cliente. Quando essas ações forem suscetíveis de constituir decisões automatizadas que produzam efeitos jurídicos ou significativos sobre os titulares de dados, cabe ao Cliente, na qualidade de controlador do Conteúdo do Cliente, avaliar sua licitude, implementar as garantias exigidas pelo artigo 22 (notadamente a intervenção humana, a possibilidade de expressar seu ponto de vista e de contestar a decisão) e fornecer a informação exigida. A MARA LABS, na qualidade de operadora, disponibiliza as funcionalidades de configuração e supervisão que permitem ao Cliente assegurar esse controle humano.
8. MARA LABS como Subcontratante (artigo 28 do RGPD)
Para o tratamento do Conteúdo do Cliente, a MARA LABS atua na qualidade de operador nos termos do artigo 28 do RGPD, permanecendo o Cliente na qualidade de controlador do tratamento. Essa relação é regida por um acordo de tratamento de dados (DPA) acessível na página dpa.html, que prevalece para esses tratamentos.
Compromissos da MARA LABS na qualidade de subcontratante
Em aplicação do artigo 28, parágrafo 3, do RGPD, a MARA LABS compromete-se, em especial, a:
- Tratar os dados exclusivamente mediante instrução documentada do Cliente, inclusive para transferências para fora da União Europeia, salvo obrigação legal em sentido contrário;
- Garantir a confidencialidade dos dados, assegurando que as pessoas autorizadas a tratá-los estejam sujeitas a uma obrigação de confidencialidade;
- Implementar as medidas técnicas e organizacionais adequadas em conformidade com o artigo 32 do RGPD;
- Respeitar as condições de recurso a subcontratantes posteriores (autorização prévia, informação sobre alterações, obrigações equivalentes repercutidas contratualmente);
- Auxiliar o Cliente, por meio de medidas apropriadas, a responder às solicitações de exercício dos direitos dos titulares dos dados;
- Auxiliar o Cliente no cumprimento de suas obrigações em matéria de segurança, de notificação de violações, de avaliação de impacto e de consulta prévia à autoridade de controle;
- Excluir ou devolver os dados ao término da prestação, conforme a escolha do Cliente, e destruir as cópias existentes, salvo obrigação legal de conservação;
- Disponibilizar ao Cliente todas as informações necessárias para demonstrar o cumprimento de suas obrigações e permitir a realização de auditorias.
Notificação de violações ao Cliente. Na qualidade de operadora, a MARA LABS notifica o Cliente sobre qualquer violação de dados que afete o Conteúdo do Cliente sem atraso injustificado após ter tomado conhecimento dela, a fim de permitir que o Cliente cumpra suas próprias obrigações de notificação.
9. Destinatários dos dados
Os dados pessoais destinam-se aos serviços internos autorizados da MARA LABS, nos limites de suas atribuições, bem como às seguintes categorias de destinatários:
- o pessoal autorizado da MARA LABS envolvido na gestão comercial, na operação do Serviço, no suporte, no faturamento e na segurança;
- os subcontratantes posteriores atuando por conta da MARA LABS, enumerados no artigo específico (hospedagem, Fornecedores de modelos, pagamento, distribuição de conteúdo);
- o prestador de serviços de pagamento, para o processamento das transações;
- os consultores e prestadores de serviços da MARA LABS (contadores, advogados, auditores) sujeitos a obrigação de confidencialidade;
- as autoridades administrativas ou judiciais competentes, quando a lei assim o exigir ou para a defesa dos direitos da MARA LABS.
A MARA LABS não realiza nenhuma venda de dados de caráter pessoal. Nenhuma comunicação é feita a terceiros para fins de prospecção sem o respeito às bases legais aplicáveis.
10. Suboperadores
Para fornecer o Serviço, a MARA LABS recorre a prestadores terceiros que atuam na qualidade de subcontratados posteriores. Cada um é selecionado por suas garantias em matéria de proteção de dados e está vinculado por um contrato que impõe obrigações em conformidade com o artigo 28 do RGPD. A tabela abaixo apresenta os principais subcontratados posteriores.
| Fornecedor | Finalidade | Localização | Garantia de transferência |
|---|---|---|---|
| Railway Corporation | Hospedagem do Serviço e do Site, infraestrutura | Estados Unidos | Cláusulas contratuais-tipo (CCT) da decisão 2021/914 |
| Anthropic, PBC | Fornecimento do modelo de IA “Claude” para gerar as Saídas | Estados Unidos | Cláusulas Contratuais-Tipo (CCT) |
| Google Ireland Limited / Google LLC | Fornecimento do modelo de IA "Gemini" (opcional, se aplicável) | União Europeia / Estados Unidos | Cláusulas contratuais-tipo (CCT) para as transferências para fora da UE |
| Stripe Payments Europe, Limited | Processamento dos pagamentos e do faturamento | União Europeia / Estados Unidos | Cláusulas contratuais-tipo (CCT) para as transferências para fora da UE |
| jsDelivr | Rede de distribuição de conteúdo (CDN) para a entrega de recursos do Site | Internacional | Enquadramento contratual e garantias apropriadas para as transferências |
Evolução da lista e direito de oposição
A MARA LABS pode alterar a lista de seus subcontratantes posteriores conforme as necessidades do Serviço. Qualquer modificação (adição ou substituição) será refletida nesta Política e, se for o caso, comunicada ao Cliente em conformidade com o DPA. O Cliente dispõe, nas condições previstas pelo DPA, da faculdade de se opor por motivos legítimos à adição de um novo subcontratante posterior.
11. Transferências para fora da União Europeia
Alguns suboperadores da MARA LABS estão situados fora da União Europeia, em particular nos Estados Unidos. Toda transferência de dados para um país terceiro é regida em conformidade com o capítulo V do RGPD.
Cláusulas contratuais padrão
Na ausência de decisão de adequação aplicável, as transferências baseiam-se nas cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia pela decisão de execução (UE) 2021/914, de 4 de junho de 2021. Essas cláusulas impõem ao destinatário obrigações de proteção equivalentes às do RGPD.
Medidas adicionais
Quando isso for necessário para garantir um nível de proteção substancialmente equivalente, a MARA LABS, em complemento às CCT, implementa ou assegura a implementação de medidas adicionais apropriadas, nomeadamente : a criptografia dos dados em trânsito e em repouso, a pseudonimização quando possível, controles de acesso rigorosos, e a avaliação da legislação do país de destino, bem como dos recursos oferecidos aos titulares dos dados.
Os titulares dos dados podem obter informações complementares sobre as transferências e uma cópia das garantias implementadas, mediante solicitação por correio à sede social da MARA LABS.
12. Prazos de conservação
Os dados de caráter pessoal são conservados por um prazo que não excede o necessário em relação às finalidades para as quais são tratados, acrescido, quando aplicável, dos prazos de prescrição e de arquivamento legal. A tabela abaixo especifica os prazos aplicados.
| Categoria de dados | Prazo de conservação |
|---|---|
| Dados de navegação e cookies | Conforme a finalidade, dentro dos prazos indicados na política de cookies (no máximo 13 meses para os rastreadores de medição de audiência sujeitos a consentimento) |
| Dados de clientes potenciais (sem relação contratual) | Até 3 anos a contar do último contato feito pelo lead |
| Dados dos Clientes e usuários autorizados | Durante toda a vigência da relação contratual e, em seguida, arquivamento em base intermediária pelo prazo de prescrição aplicável |
| Dados de faturamento e documentos contábeis | 10 anos a partir do encerramento do exercício contábil (obrigação legal) |
| Conteúdo do Cliente tratado pelos Agentes | Conservado pelo período necessário à execução do Serviço; excluído ou devolvido ao término da prestação, conforme as instruções do Cliente e o DPA |
| Registros de acesso, técnicos e de segurança | Até 12 meses, salvo necessidade de conservação mais longa por motivos de segurança ou litígio |
| Dados relativos à gestão de direitos (comprovantes de solicitações) | O tempo necessário ao tratamento da solicitação e, posteriormente, conforme o prazo de prescrição aplicável |
Além desses prazos, os dados são excluídos ou anonimizados de forma irreversível. Determinados dados podem ser conservados por mais tempo em arquivamento quando exigido por lei ou para a apuração, o exercício ou a defesa de direitos em juízo.
13. Segurança dos dados
Em conformidade com o artigo 32 do RGPD, a MARA LABS implementa medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco, levando em conta o estado da técnica, os custos de implementação, a natureza, o âmbito e as finalidades do tratamento.
Medidas técnicas
- Criptografia dos dados em trânsito (protocolos TLS) e, quando aplicável, em repouso;
- Controle de acesso baseado no princípio do menor privilégio e na autenticação dos usuários autorizados;
- Isolamento dos ambientes e dos dados entre Clientes;
- Registro e rastreabilidade dos acessos e das ações sensíveis;
- Backups regulares e procedimentos de restauração;
- Supervisão e detecção de incidentes de segurança.
Medidas organizacionais
- Conscientização e compromisso de confidencialidade do pessoal autorizado;
- Gestão de permissões de acesso e revisão periódica dos direitos de acesso;
- Seleção de operadores que apresentem garantias suficientes e enquadramento contratual;
- Procedimentos de gestão de incidentes e violações de dados.
Como nenhum sistema de informação pode garantir uma segurança absoluta, a MARA LABS se compromete a implementar medidas proporcionais ao risco e a fazê-las evoluir de acordo com o estado da técnica e as ameaças identificadas.
14. Violações de dados
A MARA LABS implementou procedimentos de detecção, qualificação e gestão de violações de dados pessoais.
Quando a MARA LABS atua na qualidade de responsável
Em caso de violação de dados suscetível de gerar um risco para os direitos e liberdades dos titulares de dados, a MARA LABS notifica essa violação à CNIL o mais rapidamente possível e, se possível, no prazo de 72 horas após ter tomado conhecimento dela, em conformidade com o artigo 33 do RGPD. Quando a violação for suscetível de gerar um risco elevado, os titulares de dados também são informados o mais rapidamente possível, em conformidade com o artigo 34 do RGPD.
Quando a MARA LABS atua na qualidade de subcontratante
Em caso de violação que afete o Conteúdo do Cliente, a MARA LABS informa o Cliente sem atraso injustificado após ter tomado conhecimento do fato, em conformidade com o artigo 33, parágrafo 2, do RGPD, a fim de permitir que o Cliente, controlador do tratamento, cumpra suas próprias obrigações de notificação à autoridade de controle e, se for o caso, aos titulares dos dados.
Toda violação é objeto de documentação interna que especifica os fatos, os efeitos e as medidas corretivas adotadas, em conformidade com a obrigação de manutenção de um registro de violações.
15. Seus direitos
Nos termos do RGPD e da lei francesa Informatique et Libertés, todo titular dos dados dispõe dos seguintes direitos em relação aos seus dados tratados pela MARA LABS na qualidade de controladora.
Direito de acesso (art. 15)
Você pode obter a confirmação de que dados a seu respeito estão ou não sendo tratados e, se for o caso, obter uma cópia deles, bem como as informações sobre as finalidades, as categorias de dados, os destinatários e o prazo de conservação.
Direito de retificação (art. 16)
Você pode solicitar a correção de dados inexatos e a complementação de dados incompletos que lhe digam respeito.
Direito ao apagamento (art. 17)
Você pode solicitar o apagamento de seus dados nos casos previstos pelo RGPD, ressalvadas as obrigações legais de conservação e as necessidades ligadas à defesa de direitos em juízo.
Direito à limitação do tratamento (art. 18)
Você pode solicitar o congelamento temporário da utilização de seus dados, especialmente em caso de contestação de sua exatidão ou da licitude do tratamento.
Direito de oposição (art. 21)
Você pode se opor a um tratamento baseado no interesse legítimo da MARA LABS por razões relacionadas à sua situação particular, bem como, de forma incondicional, ao tratamento para fins de prospecção comercial.
Direito à portabilidade (art. 20)
Para os tratamentos baseados no consentimento ou na execução de um contrato e realizados por meios automatizados, você pode receber seus dados em um formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro controlador.
Direito de retirar o consentimento
Quando um tratamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da retirada.
Diretrizes de post-mortem
Em conformidade com o artigo 85 da lei Informatique et Libertés, você pode definir diretivas relativas ao destino de seus dados após o seu falecimento (conservação, apagamento, comunicação), gerais ou específicas, e designar uma pessoa encarregada de sua execução.
Direito de apresentar uma reclamação
Você tem o direito de apresentar uma reclamação junto à CNIL se considerar que o tratamento de seus dados não está em conformidade com a regulamentação (ver o artigo dedicado).
Como exercer seus direitos
Seus direitos podem ser exercidos por correspondência postal enviada a: MARA LABS — Proteção de dados — 41 rue Jacquemars Giélée, 59800 Lille, França. Um endereço eletrônico de contato dedicado será disponibilizado assim que o domínio for aberto e publicado aqui.
Comprovação de identidade. A fim de prevenir qualquer acesso não autorizado, a MARA LABS pode solicitar que você comprove sua identidade por qualquer meio apropriado em caso de dúvida razoável quanto à identidade do solicitante.
Prazos de resposta. A MARA LABS responde em um prazo de um mês a contar do recebimento da solicitação. Esse prazo pode ser prorrogado por dois meses, tendo em conta a complexidade e o número de solicitações; você será informado a respeito.
Conteúdo do Cliente. Para os dados contidos no Conteúdo do Cliente, atuando a MARA LABS como operadora, as solicitações devem ser dirigidas ao Cliente controlador do tratamento. A MARA LABS auxiliará o Cliente no tratamento dessas solicitações em conformidade com o DPA.
16. Dados de menores
O Serviço é um software profissional (B2B) que não é destinado nem oferecido a menores de idade. A MARA LABS não coleta intencionalmente dados referentes a menores de idade no âmbito de seus tratamentos na qualidade de controlador.
Se a MARA LABS tomasse conhecimento de que coletou, por erro, dados relativos a um menor sem a base legal apropriada, procederia à sua exclusão o mais rapidamente possível. Qualquer pessoa que tenha conhecimento de tal situação é convidada a comunicá-la por correio à sede social.
17. Prospecção comercial e direito de oposição
A MARA LABS poderá enviar comunicações de prospecção comercial a profissionais, no âmbito de uma relação B2B, em conformidade com as regras aplicáveis à prospecção profissional.
Quando a lei assim o exigir, a prospecção fica condicionada ao consentimento prévio da pessoa; na falta deste, ela se baseia no interesse legítimo da MARA LABS em desenvolver sua atividade, desde que o objeto esteja relacionado à função profissional do destinatário.
Você pode se opor a qualquer momento e sem custo ao recebimento de comunicações de prospecção:
- utilizando o link de descadastramento presente em cada comunicação eletrônica, quando existente;
- enviando uma solicitação por correspondência à sede social da MARA LABS.
18. Cookies e rastreadores
O Site pode utilizar cookies e outros rastreadores. Os rastreadores estritamente necessários ao funcionamento do Site baseiam-se no interesse legítimo da MARA LABS, ao passo que os rastreadores não essenciais (nomeadamente de medição de audiência não isenta) estão sujeitos ao seu consentimento prévio.
As modalidades precisas (categorias de rastreadores, finalidades, prazos de conservação, modalidades de gestão do consentimento e de retirada) são descritas de maneira detalhada na política relativa a cookies e rastreadores, à qual a presente Política remete expressamente.
19. Origem e exatidão dos dados
Origem dos dados. Os dados tratados pela MARA LABS são, na grande maioria dos casos, coletados diretamente junto aos titulares dos dados (formulários, criação de conta, trocas comerciais, utilização do Serviço). Alguns dados técnicos são gerados automaticamente pela utilização do Site e do Serviço. Se for o caso, dados profissionais podem provir de fontes acessíveis ao público (registros, sites profissionais) no âmbito de prospecção B2B.
Exatidão dos dados. A MARA LABS empenha-se em manter dados exatos e atualizados. Você é convidado a comunicar qualquer inexatidão, a fim de permitir a atualização de seus dados, exercendo seu direito de retificação.
20. Alterações da política
A MARA LABS pode vir a modificar a presente Política a fim de adaptá-la às evoluções legais, regulamentares, jurisprudenciais, técnicas ou organizacionais, ou em caso de evolução do Serviço ou da lista de suboperadores subsequentes.
A versão aplicável é a que estiver publicada no Site na data da consulta. Em caso de modificação substancial, a MARA LABS envidará esforços para informar os titulares dos dados por qualquer meio apropriado. Recomenda-se consultar esta página regularmente.
21. Reclamação junto à autoridade de controle
Se você considerar, após ter entrado em contato conosco, que seus direitos não estão sendo respeitados ou que o tratamento de seus dados não está em conformidade com a regulamentação, você tem o direito de apresentar uma reclamação junto à Commission nationale de l'informatique et des libertés (CNIL), autoridade de controle competente na França.
Commission nationale de l'informatique et des libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, França
Telefone: 01 53 73 22 22
Site: www.cnil.fr
A MARA LABS convida você, no entanto, antes de qualquer reclamação, a contatá-la por correio em sua sede social a fim de buscar uma solução amigável.