Política de privacidade

1. Introdução

A Digita11y Accessible Inc. ("Digita11y Accessible", "nós", "nosso" ou "nossos") é uma empresa canadense localizada em Mississauga, Ontário. Oferecemos serviços de acessibilidade de documentos, incluindo remediação de PDF e assinaturas contínuas de acessibilidade, para organizações no Canadá, nos Estados Unidos e na Europa.

Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos as informações pessoais quando você visita nosso site em digita11yaccessible.io ou interage conosco por meio de nosso formulário de contato, boletim informativo e serviços. Comprometemo-nos a tratar suas informações pessoais em conformidade com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA), a Lei 25 de Quebec e outras leis de privacidade aplicáveis no Canadá, nos Estados Unidos e na Europa.

2. Escopo desta política

Esta política abrange as informações pessoais coletadas por meio de:

Nosso site público em digita11yaccessible.io
Nosso formulário de contato
Nossa assinatura do boletim informativo
As ferramentas de análise do nosso site

As informações pessoais tratadas por nossas plataformas de serviços de acessibilidade e implantações de projetos de clientes são regidas por termos separados de segurança e proteção de dados acordados como parte de cada contrato. Um Pacote de Segurança, Privacidade e Conformidade está disponível mediante solicitação.

3. Informações que coletamos

Coletamos as seguintes categorias de informações pessoais:

Envios do formulário de contato

Quando você envia nosso formulário de contato, coletamos seu nome, sobrenome, e-mail, organização, número de telefone (se fornecido), tipo de consulta e a mensagem que nos envia. Também registramos seu endereço IP, o agente de usuário do seu navegador e o horário de envio para fins de segurança, prevenção de abusos e manutenção de registros.

Assinaturas do boletim informativo

Quando você assina nosso boletim informativo, coletamos seu e-mail, o tipo de boletim que você selecionou e o horário da sua assinatura. Também armazenamos um token de confirmação e um token de cancelamento para gerenciar sua assinatura.

Ferramentas de análise

Usamos o Fathom Analytics para entender como os visitantes utilizam nosso site. O Fathom é um serviço de análise que respeita a privacidade, não usa cookies e não coleta informações que permitam identificar uma pessoa. O Fathom nos fornece dados agregados sobre páginas visitadas, sites de origem e padrões gerais de visitantes.

Registros do servidor

Nossa infraestrutura de hospedagem registra logs padrão de servidor web, que podem incluir endereços IP, agentes de usuário, URLs solicitadas e marcações de tempo. Esses registros são mantidos para fins operacionais e de segurança.

4. Como usamos suas informações

Usamos as informações pessoais para os seguintes fins:

Responder às suas consultas enviadas pelo formulário de contato
Enviar o boletim informativo que você assinou e as mensagens de confirmação dessa assinatura
Operar, proteger e melhorar nosso site
Prevenir fraudes, abusos e envios de spam
Cumprir obrigações legais
Comunicar-nos com você sobre nossos serviços quando você solicitou informações

Não vendemos suas informações pessoais. Não usamos suas informações pessoais para tomar decisões automatizadas que tenham efeitos jurídicos ou efeitos significativos similares sobre você. Não usamos os envios do seu formulário de contato nem as informações dos assinantes do boletim informativo para treinar modelos de inteligência artificial.

5. Base jurídica para o tratamento

Sob a lei canadense (PIPEDA e equivalentes provinciais), tratamos suas informações pessoais com base no seu consentimento, que pode ser expresso (por exemplo, marcando a caixa de consentimento de privacidade ao enviar o formulário de contato) ou implícito (por exemplo, ao assinar voluntariamente nosso boletim informativo após ler esta política).

Sob o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, se aplicável a você, tratamos suas informações pessoais com base nas seguintes bases jurídicas:

Seu consentimento, para assinaturas do boletim informativo e envios do formulário de contato
Nossos interesses legítimos em operar nosso negócio e nos comunicarmos com clientes em potencial, quando isso não prevalecer sobre seus direitos
O cumprimento de obrigações legais

Compartilhamos informações pessoais apenas com prestadores de serviços que nos ajudam a operar nosso site e a prestar nossos serviços. Esses prestadores são contratualmente obrigados a proteger suas informações e a usá-las apenas para os fins que autorizamos. Nossos prestadores atuais são:

Google Cloud Platform (Google LLC)

Hospeda a infraestrutura do nosso site. O site de marketing está hospedado na região dos Estados Unidos do Google Cloud. O Google Cloud está contratualmente vinculado pelas Cláusulas Contratuais Padrão para transferências internacionais de dados.

Postmark (ActiveCampaign LLC)

Entrega e-mails transacionais e do boletim informativo em nosso nome. O Postmark recebe seu e-mail, seu nome e o conteúdo da mensagem para que as mensagens possam ser enviadas.

Fathom Analytics (Conva Ventures Inc.)

Fornece ferramentas de análise que respeitam a privacidade e sem cookies. A Fathom é uma empresa canadense com sede na Colúmbia Britânica.

Também podemos divulgar informações pessoais se exigido por lei, para responder a um processo judicial válido, para proteger nossos direitos ou bens, ou para proteger a segurança de qualquer pessoa.

7. Transferências internacionais de dados

Nosso site de marketing está hospedado nos Estados Unidos pelo Google Cloud Platform. Isso significa que as informações pessoais que você envia por meio do nosso site, incluindo envios do formulário de contato e assinaturas do boletim informativo, são armazenadas e processadas nos Estados Unidos.

Para clientes com requisitos de residência de dados, as implantações de aplicativos para serviços de acessibilidade podem ser configuradas na região do Google Cloud de sua escolha, incluindo regiões canadenses (Montreal ou Toronto). A residência de dados para contratos de clientes é negociada como parte de cada projeto.

Baseamo-nos nas Cláusulas Contratuais Padrão do Google Cloud para fornecer uma base legal para transferências transfronteiriças de informações pessoais provenientes do Canadá, do Espaço Econômico Europeu e do Reino Unido. Se você tiver dúvidas sobre nossas transferências internacionais, entre em contato com nosso Responsável pela privacidade usando os dados de contato abaixo.

8. Seus direitos

Você tem os seguintes direitos em relação às informações pessoais que mantemos sobre você.

Todos os usuários podem:

Solicitar acesso às informações pessoais que mantemos sobre você
Solicitar a correção de informações imprecisas ou incompletas
Retirar o consentimento para atividades em que nos baseamos no consentimento, como assinaturas do boletim informativo. Você pode cancelar a assinatura do nosso boletim informativo a qualquer momento usando o link incluído em qualquer e-mail do boletim.
Fazer perguntas sobre nossas práticas de privacidade

Se você reside no Espaço Econômico Europeu ou no Reino Unido (direitos do GDPR), também tem:

O direito ao apagamento de suas informações pessoais, sujeito às nossas obrigações legais
O direito à portabilidade dos dados
O direito de restringir nosso tratamento ou de se opor a ele
O direito de apresentar uma reclamação a uma autoridade de controle em seu país

Se você é residente da Califórnia (direitos da CCPA/CPRA), também tem:

O direito de saber quais informações pessoais coletamos e como as usamos
O direito de excluir informações pessoais, sujeito a exceções
O direito de corrigir informações imprecisas
O direito de optar por não participar da venda ou compartilhamento de informações pessoais (observação: não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos pela legislação da Califórnia)
O direito à não discriminação por exercer seus direitos

Se você reside em Quebec, sob a Lei 25, também tem:

O direito de solicitar uma Avaliação de Impacto à Privacidade para transferências de informações pessoais para fora de Quebec
Direitos reforçados em relação a decisões automatizadas

Para exercer qualquer um desses direitos, entre em contato com nosso Responsável pela privacidade. Responderemos em até 30 dias, conforme exigido pela PIPEDA, ou antes quando outras leis assim exigirem.

9. Por quanto tempo mantemos suas informações

Mantemos as informações pessoais apenas pelo tempo necessário para cumprir os fins descritos nesta política ou conforme exigido por lei.

Envios do formulário de contato

Mantidos por 24 meses a partir da data de envio e, em seguida, excluídos com segurança.

Assinantes do boletim informativo

Mantidos enquanto sua assinatura estiver ativa. Os assinantes que cancelaram a assinatura e os inativos são mantidos por 24 meses a partir da data da última atividade e, em seguida, excluídos com segurança.

Registros do servidor e dados operacionais

Mantidos por até 12 meses para fins de segurança e operacionais.

Registros legais e financeiros

Mantidos por períodos mais longos, conforme exigido pelas leis fiscais e comerciais canadenses, geralmente de 6 a 7 anos.

Você pode solicitar que excluamos suas informações pessoais antes, entrando em contato com nosso Responsável pela privacidade. Cumpriremos na medida permitida por lei.

10. Segurança

Tomamos medidas razoáveis para proteger suas informações pessoais contra acesso, divulgação, alteração e destruição não autorizados. Nossas salvaguardas incluem:

Criptografia de dados em trânsito usando TLS
Criptografia de dados em repouso em nossos bancos de dados
Controles de acesso baseados em função para a equipe
Consultas parametrizadas de banco de dados para prevenir ataques de injeção
Limitação de taxa e prevenção de abusos em formulários públicos
Revisões de segurança e atualizações de software regulares
O uso de provedores de infraestrutura estabelecidos e auditados em segurança (Google Cloud Platform, Postmark, Fathom)

Nenhum método de transmissão pela Internet ou de armazenamento eletrônico é completamente seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta. Em caso de violação de privacidade que represente um risco real de dano significativo, notificaremos as pessoas afetadas e o Escritório do Comissário de Privacidade do Canadá conforme exigido pela PIPEDA.

11. Cookies e rastreamento

Nosso site usa rastreamento mínimo:

Fathom Analytics

Não usa cookies e não rastreia indivíduos.

Gerenciamento essencial de sessão

Podemos usar cookies temporários ou armazenamento do navegador para habilitar funções essenciais do site, como preferências de idioma. Esses não rastreiam você entre sites.

Não usamos cookies publicitários, rastreamento comportamental de terceiros ou rastreadores entre sites.

12. Privacidade das crianças

Nosso site e nossos serviços não são direcionados a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que coletamos informações de uma criança, entre em contato com nosso Responsável pela privacidade e excluiremos as informações prontamente.

13. Boletim informativo e conformidade antispam

Nossas assinaturas do boletim informativo usam um processo de dupla confirmação para cumprir a Lei Antispam do Canadá (CASL). Quando você assina, enviamos um e-mail de confirmação no qual você deve clicar para ativar sua assinatura. Você pode cancelar a assinatura a qualquer momento usando o link de cancelamento incluído em qualquer e-mail do boletim informativo. Mantemos registros das ações de assinatura e cancelamento para demonstrar a conformidade.

14. Alterações a esta política

Podemos atualizar esta Política de privacidade periodicamente. Quando fizermos alterações significativas, atualizaremos a data de vigência no topo desta política e, quando apropriado, notificaremos você por e-mail ou por meio de um aviso em destaque em nosso site. Recomendamos que você consulte esta política periodicamente.

15. Entre em contato

Se você tiver dúvidas, preocupações ou solicitações em relação a esta Política de privacidade ou às nossas práticas de privacidade, entre em contato com nosso Responsável pela privacidade:

Se você não estiver satisfeito com nossa resposta, tem o direito de entrar em contato com o Escritório do Comissário de Privacidade do Canadá:

Responsável pela privacidade, Digita11y Accessible Inc.
Email: info@digita11yaccessible.io
Location: Mississauga, Ontário, Canadá

Escritório do Comissário de Privacidade do Canadá
Address: 30 Victoria Street, Gatineau, Quebec K1A 1H3
Phone: Ligação gratuita: 1-800-282-1376
Website: priv.gc.ca

Se você reside no Espaço Econômico Europeu, no Reino Unido, na Califórnia ou em outra jurisdição com sua própria autoridade de proteção de dados, também pode entrar em contato diretamente com essa autoridade.