Política de Privacidade

A FabricLoop ("nós", "nos" ou "nosso") respeita a sua privacidade e está comprometida em proteger os seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você usa nossos serviços ("Serviços"). Ela se aplica a titulares de contas, administradores e usuários finais da FabricLoop.

Contexto B2B — duas categorias de dados: Distinguimos entre (a) Dados de Conta — informações sobre a organização e seus administradores que coletamos como controlador de dados — e (b) Conteúdo do Cliente — dados que os usuários criam ou fazem upload na plataforma (tarefas, notas, mensagens, arquivos etc.) que processamos em nome da organização contratante como operador de dados. Esta política aborda ambas as categorias, sendo a organização a controladora do Conteúdo do Cliente.

Ao acessar ou usar nossos Serviços, você concorda com esta Política de Privacidade. Se você não concordar, por favor, não acesse ou use nossos Serviços.

1. Informações que Coletamos

a. Dados de Conta (somos o controlador): Nome, endereço de e-mail corporativo, cargo, nome da empresa, número de telefone, endereço de cobrança, dados do método de pagamento e histórico de transações — fornecidos ao criar uma conta, adquirir uma assinatura ou entrar em contato com o suporte.

b. Dados de Uso e Técnicos (somos o controlador): Endereço IP, identificadores de dispositivo, sistema operacional, tipo de navegador, URLs de referência, páginas visitadas, eventos de uso de recursos e logs de erro — coletados automaticamente quando você usa os Serviços.

c. Conteúdo do Cliente (somos o operador): Todo o conteúdo que você ou os membros da sua equipe criam na plataforma — tarefas, notas, mensagens, arquivos, eventos e perfis de pessoas. Processamos esses dados exclusivamente conforme as instruções da sua organização.

d. Cookies e Rastreamento: Usamos apenas cookies estritamente necessários para autenticação e gerenciamento de sessão. Não usamos cookies de publicidade de terceiros. Você pode gerenciar cookies por meio das configurações do seu navegador; desabilitar os cookies de sessão impedirá o login.

2. Como Usamos Suas Informações

a. Prestação de Serviços: Provisionamento e manutenção da sua conta; processamento de pagamentos; fornecimento de suporte ao cliente; envio de mensagens transacionais (faturas, alertas de segurança, atualizações de produtos).

b. Melhoria dos Serviços: Análise de padrões de uso agregados e desidentificados para melhorar recursos, corrigir bugs e desenvolver novas funcionalidades. Não usamos Conteúdo do Cliente para treinamento de modelos ou análise de produtos sem consentimento explícito.

c. Marketing (somente Dados de Conta): Envio de novidades e ofertas promocionais a titulares de contas. Você pode cancelar a inscrição a qualquer momento por meio do link de cancelamento em qualquer e-mail ou enviando uma mensagem para support@fabricloop.com.

d. Questões Legais e Segurança: Detecção e prevenção de fraudes, incidentes de segurança e abusos; cumprimento de obrigações legais; aplicação dos nossos Termos.

3. Como Compartilhamos Suas Informações

a. Suboperadores: Compartilhamos dados com fornecedores terceirizados que nos ajudam a prestar os Serviços, incluindo infraestrutura em nuvem (AWS), processamento de pagamentos (Stripe), e-mail transacional (SendGrid) e monitoramento de erros (Sentry). Uma lista atualizada de suboperadores está disponível em dpo@fabricloop.com.

b. Transferências Comerciais: Em uma fusão, aquisição ou venda de ativos, os dados pessoais podem ser transferidos como parte da transação. Notificaremos os usuários afetados antes que os dados sejam transferidos e passem a estar sujeitos a uma política de privacidade diferente.

c. Conformidade Legal: Podemos divulgar dados a autoridades policiais ou tribunais quando exigido por processo legal válido. Quando permitido por lei, notificaremos o cliente afetado antes de cumprir.

d. Com o Seu Consentimento: Para qualquer outra finalidade, apenas com seu consentimento explícito.

Não vendemos nem compartilhamos informações pessoais para publicidade comportamental.

4. Retenção de Dados

Os Dados de Conta são retidos pelo período da assinatura mais 90 dias, e então excluídos ou anonimizados — exceto quando a legislação exigir retenção por período maior (por exemplo, registros fiscais por até 7 anos).

O Conteúdo do Cliente é excluído em até 30 dias após o encerramento da conta ou mediante solicitação de exclusão verificada. Cópias de backup são eliminadas em até 90 dias.

Você pode solicitar a exclusão a qualquer momento, conforme descrito na Seção 8 abaixo.

5. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas padrão do setor, incluindo: criptografia TLS em trânsito, criptografia AES-256 em repouso, controles de acesso baseados em função, práticas operacionais alinhadas ao SOC 2 e testes de penetração regulares.

Em caso de violação de dados pessoais, notificaremos os clientes afetados sem demora injustificada e, quando exigido por lei, notificaremos a autoridade supervisora competente no prazo de 72 horas após tomar conhecimento da violação.

6. Transferências Internacionais de Dados

Nossos Serviços são operados a partir dos Estados Unidos. Se você acessar nossos Serviços a partir do EEE, do Reino Unido ou da Suíça, seus dados serão transferidos para os EUA.

Para transferências de dados pessoais do EEE/Reino Unido/Suíça, nos baseamos nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia. Uma cópia das SCCs aplicáveis está disponível mediante solicitação em dpo@fabricloop.com.

7. Seus Direitos e Como Exercê-los

Dependendo da sua localização, você pode ter os direitos descritos abaixo. Para enviar uma solicitação, envie um e-mail para privacy@fabricloop.com com o assunto "Solicitação de Privacidade" e inclua seu nome, e-mail da conta e o direito que deseja exercer. Responderemos em até 45 dias (prorrogável por mais 45 dias para solicitações complexas, com aviso prévio).

a. Acesso e Portabilidade: Solicite uma cópia dos dados pessoais que mantemos sobre você em formato estruturado e legível por máquina.

b. Correção / Retificação: Solicite a correção de dados pessoais imprecisos ou incompletos. Os titulares de contas também podem atualizar a maioria dos dados diretamente nas configurações da conta.

c. Exclusão / Apagamento ("Direito ao Esquecimento"): Solicite a exclusão dos seus dados pessoais. Excluiremos ou anonimizaremos seus dados, a menos que sejamos obrigados a retê-los por lei (por exemplo, para fins fiscais, prevenção de fraudes ou processos legais). Confirmaremos a conclusão da exclusão por escrito.

d. Restrição de Tratamento: Solicite que restrinjamos como usamos seus dados enquanto uma disputa é resolvida.

e. Oposição ao Tratamento: Oponha-se ao tratamento baseado em interesses legítimos. Cessaremos o tratamento a menos que tenhamos fundamentos convincentes que se sobreponham aos seus interesses.

f. Retirada do Consentimento: Quando o tratamento for baseado em consentimento, retire-o a qualquer momento sem afetar a licitude do tratamento anterior.

g. Opt-Out de Venda / Compartilhamento: Não vendemos informações pessoais. Não compartilhamos informações pessoais para publicidade comportamental.

h. Não Discriminação: Não negaremos serviços, cobraremos preços diferentes ou forneceremos um nível diferente de serviço porque você exerceu qualquer direito de privacidade.

i. Reclamações: Se você acredita que não tratamos seus dados de forma lícita, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados (por exemplo, o ICO no Reino Unido ou a autoridade supervisora competente do EEE).

8. Residentes da Califórnia — CCPA / CPRA

Esta seção aplica-se a residentes da Califórnia e complementa os direitos da Seção 7. A FabricLoop é uma empresa nos termos da CCPA/CPRA.

Categorias de informações pessoais coletadas nos últimos 12 meses: Identificadores (nome, e-mail, endereço IP); Informações comerciais (histórico de transações e assinaturas); Atividade na internet ou em rede eletrônica (logs de uso, eventos de recursos); Informações profissionais ou relacionadas ao emprego (cargo, nome da empresa); Inferências derivadas do acima para entender preferências de uso do serviço.

Fontes: Diretamente de você; automaticamente a partir do seu uso dos Serviços; do seu empregador (para contas corporativas).

Finalidades comerciais ou empresariais: Prestação de serviços, segurança, conformidade, melhoria dos serviços e comunicações transacionais, conforme descrito na Seção 2.

Categorias de terceiros com quem compartilhamos informações: Provedores de infraestrutura em nuvem, processadores de pagamento, ferramentas de análise e monitoramento de erros. Não vendemos informações pessoais. Não compartilhamos informações pessoais para publicidade comportamental.

Direito de Saber: Você pode solicitar a divulgação das categorias e dos elementos específicos de informações pessoais que coletamos sobre você, as categorias de fontes, as finalidades da coleta e as categorias de terceiros com quem as compartilhamos.

Direito de Excluir: Você pode solicitar a exclusão das informações pessoais que coletamos. Excluiremos suas informações e instruiremos nossos prestadores de serviços a fazerem o mesmo, a menos que se aplique uma exceção (por exemplo, conclusão de uma transação, segurança, obrigações legais). Confirmaremos a exclusão por escrito em até 45 dias.

Direito de Corrigir: Você pode solicitar a correção de informações pessoais imprecisas.

Direito de Limitar o Uso de Informações Pessoais Sensíveis: Não usamos nem divulgamos informações pessoais sensíveis além das finalidades permitidas por lei (prestação dos Serviços, segurança e conformidade legal).

Agentes Autorizados: Você pode designar um agente autorizado para enviar solicitações em seu nome. Podemos exigir comprovante escrito de autorização e verificar sua identidade diretamente.

Direito à Informação sobre Compartilhamento: O § 1798.83 do Código Civil da Califórnia permite que clientes da Califórnia solicitem informações sobre informações pessoais compartilhadas com terceiros para fins de marketing direto. Não compartilhamos informações pessoais para marketing direto de terceiros.

Para enviar uma solicitação CCPA/CPRA, envie um e-mail para privacy@fabricloop.com ou escreva para: FabricLoop, A/C: Privacy, [Endereço]. Responderemos em até 45 dias corridos.

9. Residentes do EEE, Reino Unido e Suíça — GDPR / UK GDPR

Esta seção aplica-se a indivíduos no Espaço Econômico Europeu, Reino Unido e Suíça.

Controlador de Dados vs. Operador de Dados: Para Dados de Conta (informações de conta, dados de cobrança, logs de uso), a FabricLoop é o controlador de dados. Para Conteúdo do Cliente (tarefas, notas, mensagens e outros conteúdos criados na plataforma), a FabricLoop é um operador de dados agindo em nome da organização contratante, que é o controlador de dados. Se você é um usuário final que deseja exercer direitos sobre o Conteúdo do Cliente, direcione sua solicitação ao administrador da sua organização.

Acordo de Processamento de Dados (DPA): Clientes corporativos podem solicitar nosso DPA padrão, que incorpora SCCs para transferências internacionais, enviando um e-mail para dpo@fabricloop.com.

Bases Legais para o Tratamento de Dados de Conta: Execução de contrato — para fornecer os Serviços para os quais você se inscreveu; Obrigação legal — para cumprir a legislação aplicável; Interesses legítimos — para melhorar nossos Serviços, prevenir fraudes e garantir segurança (esses interesses não se sobrepõem aos seus direitos fundamentais); Consentimento — para comunicações de marketing, que você pode retirar a qualquer momento.

Seus Direitos pelo GDPR (resposta em até um mês, prorrogável por dois meses para casos complexos): Direito de Acesso (Artigo 15); Direito de Retificação (Artigo 16); Direito ao Apagamento / "Direito ao Esquecimento" (Artigo 17); Direito à Limitação do Tratamento (Artigo 18); Direito à Portabilidade dos Dados (Artigo 20); Direito de Oposição (Artigo 21); Direitos relacionados à tomada de decisão automatizada (Artigo 22 — não usamos tomada de decisão automatizada com efeitos jurídicos ou igualmente significativos).

Notificação de Violação de Dados: Notificaremos você e a autoridade supervisora competente em até 72 horas após tomar conhecimento de uma violação de dados pessoais que provavelmente resulte em risco para seus direitos e liberdades.

Suboperadores: Mantemos uma lista de suboperadores envolvidos no tratamento do Conteúdo do Cliente. Clientes corporativos podem solicitar essa lista por meio do seu DPA ou enviando um e-mail para dpo@fabricloop.com. Forneceremos 30 dias de aviso prévio sobre qualquer novo suboperador e daremos aos clientes o direito de se opor.

Para exercer seus direitos pelo GDPR, entre em contato com privacy@fabricloop.com. Você também tem o direito de apresentar uma reclamação à sua autoridade supervisora local.

10. Encarregado de Proteção de Dados

Nomeamos um Encarregado de Proteção de Dados (DPO). Você pode entrar em contato com nosso DPO em: dpo@fabricloop.com

11. Privacidade de Menores

A FabricLoop é uma plataforma de produtividade empresarial destinada ao uso por organizações e profissionais com 18 anos ou mais. Não coletamos conscientemente dados pessoais de indivíduos menores de 16 anos. Se tomarmos conhecimento de tal coleta, excluiremos prontamente os dados.

12. Serviços de Terceiros

Nossos Serviços podem conter links para sites de terceiros. Esta Política de Privacidade não se aplica a esses terceiros. Incentivamos você a revisar as políticas de privacidade deles.

13. Tomada de Decisão Automatizada

Não tomamos decisões automatizadas sobre você que produzam efeitos jurídicos ou efeitos igualmente significativos sem revisão humana.

14. Alterações nesta Política de Privacidade

Notificaremos você sobre alterações relevantes por e-mail ou por meio de um aviso nos Serviços com pelo menos 30 dias de antecedência antes da alteração entrar em vigor. O uso continuado dos Serviços após essa data constitui aceitação da política atualizada.

15. Fale Conosco

Para dúvidas sobre privacidade ou para enviar uma solicitação: privacy@fabricloop.com
Para assuntos de DPO / GDPR: dpo@fabricloop.com
Para suporte geral: support@fabricloop.com