Aviso de Privacidade da Smartsheet

Quem somos

A Smartsheet Inc. tem sede no estado de Washington e vários outros escritórios distribuídos pelos Estados Unidos. Para saber quem somos e conhecer nossas ofertas, clique aqui.

A Smartsheet Inc. compartilha dados pessoais com nossas empresas afiliadas, incluindo, entre outras, a Smartsheet UK Limited, Smartsheet Australia Pty Limited e Brandfolder, Inc. (a lista completa das afiliadas da Smartsheet está disponível aqui) para fins comerciais internos de nossa empresa ou de nossas afiliadas (por exemplo, quando você usa ou compra os serviços de uma afiliada, quando você se candidata a uma vaga em um de nossos escritórios globais etc.), ao anunciar produtos similares, ou para outros requisitos jurídicos. Qualquer menção a “Smartsheet” ou “nós” é uma referência à Smartsheet Inc. e à afiliada relevante envolvida na atividade de processamento. 

Suas opções de marketing

Comunicações de marketing. A qualquer momento, você pode alterar a forma de contato por e-mail para fins promocionais ou de marketing. Isso inclui a opção de parar de receber toda e qualquer comunicação promocional e de marketing. Para alterar a forma como entramos em contato com você por e-mail, siga as instruções no rodapé dos e-mails de marketing que enviamos ou atualize suas preferências nos links dos nossos centros de preferências abaixo. Você também pode definir suas preferências de comunicação de marketing nas configurações pessoais das ofertas. Para saber mais, acesse este Artigo de ajuda.

Central de preferências da Smartsheet

Central de preferências da Brandfolder 

Públicos personalizados. Se você não quer que seus dados sejam incluídos nos públicos personalizados de terceiros, preencha e envie este formulário. Encontre mais informações sobre a forma como usamos públicos personalizados no Aviso sobre cookies. 

Cookies. Acesse nosso Aviso sobre cookies para obter mais informações e escolher suas opções relacionadas a cookies.

Seus direitos

Você pode ter alguns direitos com relação a seus dados pessoais de acordo com leis aplicáveis de proteção de dados (como o Regulamento Geral sobre a Proteção de Dados, a Lei de Privacidade do Consumidor da Califórnia etc.) ou com base em seu uso de nossas ofertas. Esses direitos incluem:

Acesso. Você pode nos pedir para confirmar se estamos processando seus dados pessoais, fornecer detalhes sobre esse processamento e lhe entregar uma cópia de seus dados pessoais.

Apagamento. Você pode nos pedir para apagar seus dados pessoais, mediante certas condições. Não somos obrigados a atender o pedido de apagar seus dados pessoais se o processamento de seus dados pessoais for necessário para o cumprimento de uma obrigação jurídica ou para o estabelecimento, exercício ou defesa de reivindicações jurídicas. 

Objeção. Você pode se opor por escrito ao processamento de seus dados pessoais, que é feito com base em nossos “interesses legítimos”, caso acredite que seus direitos e liberdades fundamentais superam nossos interesses legítimos. Se você se opuser por escrito ao nosso processamento de seus dados pessoais, teremos então a oportunidade de demonstrar que temos interesses legítimos que se sobrepõem aos seus direitos e liberdades. Além disso, você pode se opor ao processamento de seus dados pessoais para fins de marketing direto, o que inclui a elaboração de perfis relacionados a essa atividade. Com isso, o processamento de seus dados pessoais para fins de marketing direto será suspenso.

Portabilidade. Você pode nos pedir para fornecer seus dados pessoais em um formato estruturado, comumente usado, legível por máquina, ou pode pedir para que sejam “transportados” diretamente para outro controlador de dados, mas somente quando nosso processamento for baseado em seu consentimento e realizado por meios automatizados.

Retificação. Você pode nos pedir para atualizar ou corrigir certas informações; e nós podemos verificar a exatidão dos dados antes de retificá-los.  Para certas informações, você poderá atualizar ou corrigir informações atualizando sua configuração pessoal dentro das ofertas. 

Restrição. Você pode nos pedir para restringir (isto é, manter, mas não usar) seus dados pessoais, mas somente sob estas condições: a exatidão dos dados for contestada (ver “Retificação” acima), para podermos verificar a exatidão; o processamento for ilegal, mas você não deseja o apagamento; os dados não forem mais necessários para os fins para os quais foram coletados, mas ainda precisarmos deles para estabelecer, exercer ou defender reivindicações jurídicas; ou você tiver exercido o direito de objeção, e a verificação de qualquer motivo imperioso estiver pendente. Podemos continuar usando seus dados pessoais após um pedido de restrição pelo período em que tivermos seu consentimento para estabelecer, exercer ou defender reivindicações jurídicas, ou para proteger os direitos de outra pessoa.

Retirada do consentimento. Você pode retirar seu consentimento se o processamento for baseado em um consentimento que você tenha fornecido anteriormente.  Sua retirada de consentimento não afetará a legalidade do processamento feito antes que sua solicitação entre em vigor.  Se tiver dúvidas sobre como retirar um consentimento, preencha este formulário. 

Exercícios de direitos. Para exercer seus direitos, entre em contato conosco usando este formulário ou pelos dados de contato fornecidos na seção “Como falar conosco” abaixo. Não discriminamos com base no exercício de suas escolhas e direitos e, dessa maneira, não negaremos ofertas a você, não cobraremos tarifas diferentes (inclusive através de penalidades ou descontos/benefícios), não forneceremos um nível ou qualidade diferente de ofertas e não indicaremos que você possa receber esse tipo de tratamento diferente.  Processaremos as solicitações de acordo com as leis aplicáveis dentro de um período de tempo razoável.  A fim de processar corretamente uma solicitação, pode ser necessário verificar sua identidade antes de qualquer ação. Se necessário, entraremos em contato com você por e-mail, apresentando as devidas instruções para verificar sua identidade antes do processamento da sua solicitação. Você pode recorrer de qualquer decisão tomada com relação aos seus direitos.

Retenção de dados pessoais

Guardamos seus dados pessoais pelo tempo razoavelmente necessário para as finalidades estabelecidas em nossos avisos (ver “Como usamos dados pessoais” no aviso correspondente) ou, se aplicável, de acordo com os termos relevantes em um acordo entre você e a Smartsheet. Manteremos seus dados pessoais por mais tempo se necessário para fins fiscais ou contábeis, para garantir que possamos defender ou apresentar uma reivindicação, resolver disputas, fazer valer nossos direitos contratuais ou quando tivermos uma necessidade legítima. No entanto, geralmente não guardamos dados pessoais por mais de sete anos após a última data de comunicação com você. Se os dados pessoais não forem mais necessários, eles serão anonimizados ou descartados de forma segura. 

Como protegemos dados pessoais

A Smartsheet se compromete em implementar e manter defesas técnicas, físicas e administrativas razoáveis e adequadas para proteger seus dados pessoais. Entretanto, nenhuma empresa, incluindo a Smartsheet, pode garantir a segurança absoluta das comunicações pela internet. Para saber mais sobre nossas práticas, acesse as páginas do nosso Trust Center.

Dados pessoais de crianças

Nossos sites não são dirigidos a menores de 18 anos e, portanto, não coletamos intencionalmente dados pessoais desse público. Se você for menor de idade, não utilize os sites ou ofertas nem compartilhe dados pessoais conosco. Se você souber que um menor de 18 anos nos forneceu ilegalmente dados pessoais, fale conosco. Confira também nossa Política de uso aceitável. 

Transferências internacionais

As principais atividades de processamento da Smartsheet são realizadas nos Estados Unidos, conforme especificado em https://www.smartsheet.com/data-access-and-transfers. Os dados pessoais que coletamos são transferidos, utilizados e armazenados nos Estados Unidos ou em outras jurisdições nas quais a Smartsheet, nossas afiliadas ou nossos prestadores de serviços estão localizados. Esses locais (incluindo os Estados Unidos) podem não garantir o mesmo nível de proteção de dados pessoais da sua região.  Ao nos fornecer seus dados pessoais, você concorda com essa transferência e/ou processamento de dados. A Smartsheet avalia as circunstâncias que envolvem todas as transferências de dados internacionais e tem medidas de segurança adequadas para exigir que seus dados pessoais permaneçam protegidos em conformidade com este aviso. No caso de transferências internacionais, asseguramos que: (i) os dados pessoais sejam transferidos para países que tenham um nível equivalente de proteção reconhecido; ou (ii) a transferência seja feita de acordo com as defesas apropriadas, tais como as cláusulas contratuais padrão aplicáveis.

Mecanismo de transferência de dados para dados pessoais da UE e do Reino Unido

A Smartsheet se baseia nas Cláusulas Contratuais Padrão da UE e no Aditivo para Transferência de Dados Internacionais do Reino Unido (coletivamente, “SCCs”) como seu mecanismo apropriado de transferência de dados para os dados pessoais da UE e do Reino Unido. Quando for o caso, as SCCs serão incorporadas como parte do DPA padrão da Smartsheet, conforme detalhado abaixo.

Apesar da decisão do Tribunal de Justiça da União Europeia (C-311/18, frequentemente denominado Schrems II), a Smartsheet e suas afiliadas continuam participando voluntariamente das Estruturas e Princípios de Proteção da Privacidade da UE-EUA e EUA-Suíça (coletivamente, os “Princípios de Proteção da Privacidade”). A Smartsheet se compromete a cumprir os Princípios de Proteção da Privacidade relacionados aos dados pessoais transferidos para os Estados Unidos a partir do Espaço Econômico Europeu (“EEE”), do Reino Unido e da Suíça. Você pode consultar os Princípios de Proteção da Privacidade, saber mais sobre a Proteção da Privacidade e ver nossa certificação relevante em https://www.privacyshield.gov/. Os compromissos da Smartsheet sob os Princípios de Proteção de Privacidade estão sujeitos aos poderes de investigação e aplicação da Comissão Federal de Comércio dos Estados Unidos. Em determinadas situações, podemos ser obrigados a divulgar dados pessoais em resposta a solicitações jurídicas das autoridades públicas, inclusive para atender a exigências de segurança nacional ou de aplicação da lei (consulte nosso Trust Center para obter mais informações). A Smartsheet é e continuará sendo responsável pelo processamento dos dados pessoais que recebe sob cada Estrutura de Proteção da Privacidade e que, posteriormente, transfere a um terceiro agindo como um agente em seu nome (ver “Como compartilhamos dados pessoais” no aviso correspondente). Cumprimos os Princípios de Proteção da Privacidade para todas as transferências de dados pessoais posteriores do EEE, incluindo as disposições de responsabilidade pelas transferências posteriores. Se houver um conflito entre os termos deste aviso e os Princípios de Proteção da Privacidade, os Princípios de Proteção de Privacidade prevalecerão.

Além disso, a Smartsheet implementou acordos entre empresas para transferências de dados pessoais entre nossas afiliadas, que exigem que todas as afiliadas protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável. Implementamos medidas de segurança similares adequadas com nossos prestadores de serviços e parceiros terceiros quando exigidas legalmente. Consulte nossa lista de subprocessadores disponível em https://www.smartsheet.com/legal/subprocessors para obter mais informações. 

Direitos de Privacidade da Califórnia

Para indivíduos e residências na Califórnia, esta seção fornece mais informações sobre informações pessoais que coletamos, ou podemos coletar, sobre você e seus direitos disponíveis sob a Lei de Privacidade do Consumidor da Califórnia (“CCPA”) e a Lei de Direitos de Privacidade da Califórnia (“CPRA”). Para obter detalhes sobre os dados que coletamos nos últimos 12 meses e dados que poderemos coletar no futuro, incluindo suas fontes, consulte “Dados pessoais que coletamos” em nosso Aviso Geral de Privacidade e outras informações em nossa Tabela do Aviso Geral de Privacidade. Se você é um usuário de nossas ofertas, essa informação também está disponível em “Dados pessoais que coletamos” em nosso Aviso de Privacidade das Ofertas e na Tabela de Aviso de Privacidade de Ofertas. Nosso Aviso de Cookies explica como usamos e como podemos continuar usando cookies, pixels e tecnologias similares de rastreamento para coletar informações sobre o uso dos sites e das ofertas, além de interações automatizadas com eles, e seus direitos para controlar nosso uso deles.

Coletamos dados pessoais para fins comerciais descritos em nosso Aviso Geral de Privacidade e em nosso Aviso de Privacidade das Ofertas na seção “Como usamos os dados pessoais”. 

Compartilhamos ou divulgamos seus dados apenas sob os critérios descritos em nosso Aviso Geral de Privacidade e em nosso Aviso de Privacidade das Ofertas na seção “Como compartilhamos dados pessoais”.

Não coletamos Dados Pessoais Sigilosos. De acordo com o CCPA, dados pessoais sigilosos incluem números de previdência social, números de carteira de motorista, cartões de identificação estaduais, números de passaporte, sua localização geográfica precisa, origens raciais ou étnicas, crenças religiosas ou filosóficas, filiação a sindicatos, o conteúdo de sua correspondência e e-mail (a menos que a Smartsheet seja o destinatário pretendido desse conteúdo), ou dados genéticos. Não coletamos logins, informações financeiras, números de cartão de débito ou crédito em combinação com seus códigos de segurança ou senhas. Se tivéssemos algum motivo para coletar dados pessoais sigilosos, isso seria feito apenas conforme seus direitos e escolhas, como descrito na seção “Seus direitos” acima, e com uma finalidade comercial claramente definida.

Sujeito a determinadas limitações, o CCPA oferece a você uma série de direitos, especificamente:

• Seu direito de solicitar mais detalhes sobre as categorias ou partes específicas de dados pessoais que coletamos (incluindo o modo como usamos e divulgamos essas informações);
• Seu direito de apagar seus dados pessoais;
• Seu direito de não participar de qualquer “venda” que possa estar ocorrendo; e
• Seu direito de não ser discriminado por exercer esses direitos.

Esses direitos não excluem direitos que você já tenha, como descrito na seção “Seus direitos” acima. Para exercer esses direitos, siga as instruções na seção “Como falar conosco” abaixo. Você também pode designar um agente autorizado para exercer esses direitos em seu nome. Podemos solicitar informações adicionais para verificar sua identidade. 

Alterações feitas neste documento

Podemos alterar, atualizar ou revisar este aviso ocasionalmente para refletir mudanças em nossas práticas de privacidade, mudanças tecnológicas, práticas industriais, exigências regulatórias, ou por outros motivos. Se fizermos qualquer alteração material que afete a maneira como tratamos seus dados, nós o notificaremos por e-mail, através dos sites ou das ofertas, ou por outros meios legalmente aceitáveis. Incentivamos você a rever periodicamente este aviso para obter as últimas informações sobre nossas práticas de privacidade.

Como falar conosco

Você tem o direito de reclamar a uma autoridade de proteção de dados sobre nossa coleta e uso de seus dados pessoais, mas sugerimos que fale conosco antes. Quando o processamento é realizado por nossas empresas afiliadas, elas são controladoras dos seus dados pessoais em conjunto com a Smartsheet Inc. A melhor maneira de entrar em contato conosco é preenchendo este formulário. O Diretor de Privacidade da Smartsheet atua como nosso contato relacionado à proteção de dados e pode ser contatado por:

Formulário online: Formulário de contato sobre privacidade

E-mail: privacy@smartsheet.com

Endereço: A/C: Legal - Privacy Office, 500 108th Ave NE, Suite 200, Bellevue WA 98004

Residentes do EEE e do Reino Unido. O controlador de seus dados pessoais é a Smartsheet Inc. Quando o processamento é realizado por nossas empresas afiliadas, elas são controladoras dos seus dados pessoais em conjunto com a Smartsheet Inc. Use este formulário para falar conosco ou entre em contato com nosso Diretor de Proteção de Dados (“DPO”) por:

E-mail: dpo@smartsheet.com

Reclamações ou perguntas sobre as certificações de Proteção de Privacidade da Smartsheet. Se você tiver dúvidas ou reclamações sobre nossa Certificação de Proteção da Privacidade, preencha este formulário ou envie um e-mail para privacy@smartsheet.com. Responderemos em até 45 dias após o recebimento de sua reclamação, investigaremos e tentaremos resolvê-la o mais rápido possível. Se você reside no EEE e sua reclamação não puder ser resolvida por meio desse processo, participaremos do processo de resolução de disputas administrado pela JAMS. Para informações sobre como abrir uma reclamação de Proteção de Privacidade com a JAMS, entre em contato diretamente com a JAMS. Sob determinadas condições (descritas no site de Proteção de Privacidade), você poderá invocar a arbitragem obrigatória quando outros procedimentos de resolução de disputas tiverem sido esgotados.

Controles de versão em inglês

A menos que seja proibido pelas leis locais, traduções deste aviso em outros idiomas além do inglês são fornecidas apenas para conveniência e no caso de ambiguidades ou conflitos entre as traduções, a versão em inglês é a oficial e predominante.

Última atualização: 5 de julho de 2023