Toda e qualquer informação prestada pelo Usuário à Empresa, principalmente seus dados pessoais, deverão ser verídicos e não podem violar a legislação brasileira, principalmente à LGPD. Caso a Empresa verifique que as informações fornecidas sejam inverídicas, esta poderá excluir os dados pessoais, bem como encerrar a conta deste Usuário.

Vamos entender qual o objeto de proteção desta Política. Em primeiro lugar, é importante saber que os "DADOS PESSOAIS" são informações que podem ser usadas para identificar uma pessoa natural (física), sendo assim, dados de empresas (pessoas jurídicas) como razão social e CNPJ não são abarcados por esta política. Os "DADOS PESSOAIS SENSÍVEIS", de acordo com a LGPD, consistem em informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, ou até mesmo dado referente à saúde ou à vida sexual, dado genético ou biométrico, e também são abarcados nesta política.

É importante informar que a Empresa figura como Controladora dos Dados Pessoais coletados. Mas o que isso significa? De acordo com a LGPD, a Empresa é responsável por tomar as decisões referentes ao tratamento dos Dados Pessoais de seus Usuários.

Considerando que a Empresa oferece seus Serviços por meio de um site, é necessário que a pessoa interessada em utilizar os Serviços da Empresa, em primeiro lugar, realize um cadastro. Esse cadastro inicial é chamado de Cadastro do Usuário. No Cadastro do Usuário são coletados os seguintes Dados Pessoais: nome completo; email; Referidos Dados Pessoais são coletados com a finalidade de identificar a pessoa do Usuário. É importante informar que os Dados Pessoais acima elencados são tratados, apenas e tão somente, com a finalidade de identificar o usuário e otimizar sua experiência com o uso do aplicativo.

O Cadastro de Usuário se submete à hipótese legal de execução do Contrato, ou seja, só é possível a Empresa executar os Serviços contratados se o Usuário realizar o Cadastro de Usuário. Neste cenário, aplica-se o inciso VI do Artigo 7º da LGPD.

A Empresa utiliza os serviços da Auth0 (https://auth0.com) para armazenar e hospedar seu aplicativo, utilizando a infraestrutura da Amazon AWS. A Auth0 trata os dados pessoais nos termos da GDPR, conforme previsto em sua Política de Privacidade disponível no site https://www.auth0.com/security. Por essa razão, a eventual transferência internacional de dados pessoais pela Empresa para a Auth0 obedece o inciso I do artigo 33 da LGPD.

A Empresa utiliza as informações e os dados que o Usuário forneceu para fazer recomendações de conexões, conteúdos e recursos que possam ser úteis para o Usuário. Por exemplo, são utilizados dados e informações a respeito do Usuário para recomendar conexões de outros Usuários e recomendar conteúdo adequado. O Usuário manter seu perfil atualizado e correto ajudará a tornar essas recomendações mais precisas e relevantes.

Os Dados Pessoais e os Dados Pessoais Sensíveis mencionados nesta Política serão tratados durante a execução dos Serviços oferecidos pela Empresa. Após o encerramento dos Serviços, por qualquer motivo, os Dados Pessoais permanecerão armazenados pela Empresa pelo período de até 3 anos. Tal período leva em consideração o prazo prescricional previsto no inciso V do § 3º do Artigo 206 do Código Civil. Portanto, a conservação dos Dados Pessoais por tal período, mesmo após o fim do período de tratamento pela Empresa, observa a hipótese prevista no inciso I do Artigo 16 da LGPD. Após referido prazo, a Empresa eliminará de seu repositório os Dados Pessoais do Usuário.

Conforme previsto nos incisos VII e VIII do Artigo 6º da LGPD, que tratam do princípio da segurança e prevenção, respectivamente, a Empresa utiliza os mais modernos recursos existentes na área de segurança da informação para o ambiente da internet, garantindo assim seu acesso de forma segura. As informações transmitidas entre O Usuário e a Empresa passam por um processo de criptografia utilizando o SSL (Secure Sockets Layer), permitindo a decodificação dos dados, de forma legível, apenas para o Usuário e para nosso site e aplicativo. Assim, a cada acesso realizado, essa chave de segurança não pode ser decifrada por terceiros, sendo de uso exclusivo do site e aplicativo Empresa. Essa chave é a garantia de que o Usuário está operando em sistema seguro.

A utilização de determinados browsers pode criar incompatibilidade com o sistema de segurança e recursos utilizados pela Empresa. Os browsers mais adequados para navegar são sempre os navegadores mais modernos e conhecidos (Google Chrome, Mozilla Firefox, Microsoft Edge). O Google Analytics coleta informações de forma anônima, ou seja, relata as tendências do site, como páginas visitadas, tempo de permanência no site, entre outras informações, sem identificar visitantes individuais. Portanto, os dados pessoais compartilhados pelo Google Analytics com a Empresa são anonimizados, nos termos do inciso III do Artigo 5º da LGPD. Neste sentido, não se aplica a LGPD, conforme previsto no seu Artigo 12. Vale ressaltar que nenhuma informação pessoal, como nome, e-mail ou telefone, é recolhida pelo Google Analytics. Mais detalhes sobre a política de privacidade do Google Analytics pode ser encontrada aqui http://www.google.com/intl/en_uk/analytics/privacyoverview.html O aplicativo da Empresa foi desenvolvido com a plataforma Auth0, para guardar dados pessoais, utilizando a infraestrutura da Amazon AWS. Neste sentido, tanto a Auth0 como a Amazon AWS poderão ter acesso a determinadas informações inseridas no aplicativo da Empresa. Fica consignado que tais empresas só acessarão os dados pessoais inseridos no aplicativo da Empresa, se necessário, e nos estritos termos previstos na LGPD.

Conforme previsto no Artigo 18 da LGPD, é assegurado ao Usuário, a qualquer momento, mediante requisição à Empresa por meio do e-mail donnaaiapp@gmail.com, requerer: Confirmação da existência de tratamento dos Dados Pessoais; Acesso aos Dados Pessoais os quais a Empresa trata; Correção de dados incompletos, inexatos ou desatualizados; Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; Portabilidade dos dados a outro fornecedor; Eliminação do Dados Pessoais tratados com o consentimento do Usuário, exceto nas hipóteses previstas no Artigo 16 da LGPD; Informação das entidades públicas e privadas com as quais a Empresa realizou uso compartilhado de dados Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências negativa; e Revogação do consentimento, quando aplicável. Caso o Usuário queira ter a confirmação de existência ou o acesso aos seus Dados Pessoais, a Empresa providenciará em até 5 dias úteis, contado da data do requerimento do Usuário, observados os segredos comercial e industrial.

Na hipótese de ocorrer qualquer alteração em relação à finalidade específica do tratamento de Dados Pessoais e Dados Pessoais Sensíveis prevista, ou na forma e duração do referido tratamento, na identificação da Empresa como controladora dos dados ou nas informações compartilhadas pela Empresa e sua finalidade, esta se compromete a informar aos Usuários, com destaque de forma específica do teor das alterações, conforme previsto no § 6º do Artigo 8º da LGPD.