Política de privacidade

Em vigor a partir de 15 de outubro de 2026 · Última atualização: 15 de outubro de 2026

Esta Política de privacidade descreve como a Noticia Solutions Inc. (“Noticia”, “nós” ou “nosso”) coleta, usa, divulga e protege informações em conexão com a plataforma Claira e os serviços relacionados (o “Serviço”) e com os nossos sites (o “Site”). A Noticia é uma sociedade de Ontário.

Esta Política de privacidade aplica-se a todos os usuários do Serviço, incluindo administradores, usuários autorizados e visitantes do claira.to e dos sites associados. As Seções 14 a 19 contêm informações adicionais para pessoas que se encontram no Canadá (incluindo Québec), no Espaço Econômico Europeu, no Reino Unido e na Suíça, nos Estados Unidos, no Brasil, no México e na América Latina, e na Austrália e na Nova Zelândia.

O uso que fazemos de cookies e tecnologias semelhantes no Site é explicado em mais detalhes em nossa Política de cookies e rastreamento. Os residentes dos Estados Unidos também podem exercer suas opções de exclusão (opt-out) em nossa página Suas opções de privacidade.

Ao acessar ou usar o Serviço, você reconhece que leu e compreendeu esta Política de privacidade.

1. Escopo

Esta Política de privacidade abrange as informações coletadas por meio: do aplicativo web da Claira em claira.to; da extensão da Claira para o Nuix Discover; das integrações da Claira em plataformas de terceiros; das nossas comunicações de suporte, faturamento e marketing; dos nossos sites, incluindo o claira.to e suas versões regionais e de idioma, e o support.claira.to; e do “Ask Claira”, o assistente conversacional do nosso Site.

As organizações que assinam o Serviço (“Clientes”) enviam documentos e conteúdo ao Serviço para revisão. Tratamos esse conteúdo em nome do Cliente, conforme descrito na Seção 4.

Esta Política de privacidade não abrange sites, plataformas ou serviços de terceiros que possam ter links a partir do Serviço ou estar integrados a ele. Não somos responsáveis pelas práticas de privacidade de terceiros.

2. Informações que coletamos

2.1 Informações de conta e de contato. Quando uma conta de Cliente é criada ou um usuário é provisionado, podemos coletar: nome, endereço de e-mail e cargo; nome da organização e endereço de cobrança; número de telefone (se fornecido); e credenciais da conta e tokens de autenticação.

2.2 Informações de faturamento. Coletamos os dados de faturamento necessários para processar pagamentos, incluindo o nome e o endereço do contato de faturamento e os dados do meio de pagamento (processados e armazenados pelo nosso processador de pagamentos terceirizado; não armazenamos números completos de cartão de crédito).

2.3 Dados de uso. Coletamos automaticamente informações sobre como o Serviço é acessado e usado, incluindo: eventos de ativação e desativação de casos; volumes de processamento de documentos e consumo de créditos; padrões e frequência de uso de recursos; registros de data e hora e duração das sessões; tipo de navegador, tipo de dispositivo, sistema operacional e endereço IP; e logs de erros e dados de desempenho.

2.4 Dados do Cliente (documentos e conteúdo). Os Clientes podem enviar documentos e conteúdo ao Serviço para revisão e análise assistidas por IA. O tratamento que damos aos Dados do Cliente é regido pelos princípios rigorosos descritos na Seção 4 abaixo. Os Dados do Cliente são tratados exclusivamente para prestar o Serviço e não são retidos, armazenados nem usados para qualquer outra finalidade.

2.5 Comunicações. Coletamos as informações que você fornece quando entra em contato com nossa equipe de suporte, responde a pesquisas ou se comunica conosco por qualquer canal.

2.6 Formulários do Site, cadastros, agendamentos de demonstrações e newsletter. Quando você envia um formulário no Site, como uma solicitação de caso de demonstração, uma solicitação de visita presencial, uma consulta de parceria ou uma solicitação para entrar na nossa lista de espera do MCP, coletamos as informações que você insere, como seu nome, endereço de e-mail corporativo, organização, cargo, país e mensagem. Os envios de formulários são processados pela Formspree (Estados Unidos), um serviço de processamento de formulários que os entrega à nossa equipe por e-mail. Quando você se cadastra no Claira pelo Site, com Google, com Microsoft ou com o seu e-mail corporativo, coletamos o seu endereço de e-mail, o seu nome conforme fornecido pela sua conta Google ou Microsoft, a região de residência de dados que você escolhe e se você já usa o Nuix Discover, e os mantemos no nosso próprio banco de dados de cadastros, no Google Cloud, em Montreal, Canadá. Quando você agenda uma demonstração, coletamos a data e o horário que você escolhe e quaisquer detalhes que você forneça com o seu agendamento, e fazemos o agendamento por meio da Calendly (Estados Unidos). Quando você nos pede para enviar por e-mail o memorando de uma página da nossa página inicial, nós o redigimos a partir dos números que você informou e o enviamos por meio da Loops (Estados Unidos). Quando você assina nossa newsletter, seu endereço de e-mail e quaisquer outros dados que você decida fornecer são enviados à Loops (Estados Unidos), a plataforma de e-mail que usamos para enviar newsletters, juntamente com informações sobre quando e onde você fez a assinatura.

Também registramos cada uma dessas solicitações, cadastros, agendamentos e assinaturas na HubSpot (Estados Unidos), a plataforma de gestão de relacionamento com clientes (CRM) que usamos para gerenciar consultas e relações comerciais. Junto com eles registramos a página do Site que você usou, a versão regional e de idioma do Site e, quando sabemos, como a sua visita chegou ao Site: o site de referência, as tags de campanha do link que você seguiu e se você chegou por um dos nossos anúncios. Se você permitir as tecnologias de marketing, o seu navegador guarda essas informações enquanto a aba estiver aberta, e enviamos à HubSpot o identificador do cookie dela com a sua solicitação, para que a HubSpot possa vincular ao seu registro de contato as visitas que o código de rastreamento dela registrou. No caso de um memorando, registramos os números que você informou, mas não o nome do processo.

2.7 Ask Claira. Nosso Site oferece o “Ask Claira”, um chatbot com tecnologia de IA que responde a perguntas sobre a Claira. O Ask Claira é fornecido pela Chatbase (Estados Unidos) e está incorporado somente à nossa página de chat. Quando você o utiliza, o conteúdo da sua conversa (suas mensagens e as respostas do chatbot) e informações técnicas sobre a sessão, como seu endereço IP e tipo de navegador, são coletados e tratados pela Chatbase e pelo fornecedor de grandes modelos de linguagem que a Chatbase usa para gerar as respostas. A Chatbase armazena um identificador aleatório no seu navegador para manter sua conversa agrupada e pode armazenar outras informações dentro do chatbot (consulte nossa Política de cookies e rastreamento). Para que o Ask Claira possa responder de acordo com a versão regional e de idioma do Site que você está vendo, informamos à Chatbase o mercado, o idioma, a moeda e a região de residência de dados dessa versão; isso não é informação sobre você. Se você optar por fornecer dados de contato no chat, por exemplo, para ser contatado por nossa equipe, esses dados poderão ser repassados à HubSpot como um lead de vendas para que possamos fazer o acompanhamento. O Ask Claira é um assistente automatizado: suas respostas podem ser incompletas ou inexatas e não constituem aconselhamento jurídico. Não insira no chat informações confidenciais, informações de clientes ou de casos, nem dados pessoais sensíveis.

2.8 Dados técnicos do Site. Quando você visita o Site, nosso provedor de hospedagem recebe automaticamente as informações técnicas que o seu navegador envia com cada solicitação, como seu endereço IP, tipo de navegador, tipo de dispositivo, sistema operacional, página de referência, as páginas solicitadas e a data e a hora da solicitação. Usamos o seu endereço IP para determinar seu país aproximado (e, quando disponível, sua região) para que possamos sugerir uma versão regional do Site e aplicar o modelo de consentimento de cookies adequado. Não armazenamos o seu endereço IP no seu registro de consentimento.

2.9 Cookies e tecnologias de rastreamento. Nossos sites e nosso aplicativo web podem usar cookies, armazenamento local e tecnologias semelhantes para autenticar usuários e manter sessões, lembrar preferências e configurações (como a região e o idioma escolhidos e suas escolhas de cookies), analisar o tráfego e os padrões de uso, medir a eficácia do nosso marketing e apoiar a segurança e a prevenção de fraudes. No Site, essas tecnologias incluem:

Cookies estritamente necessários definidos por nós para lembrar suas escolhas de cookies e a região e o idioma escolhidos;
Tecnologias de análise: Google Analytics 4 (Google LLC), que mede como o Site é usado, e Microsoft Clarity (Microsoft Corporation), que gera mapas de calor e reproduções de sessões que mostram como os visitantes clicam, rolam a página e navegam em nossas páginas;
Tecnologias de marketing: o código de rastreamento da HubSpot (HubSpot, Inc.), que registra as visitas ao Site e pode vinculá-las a um registro de contato se você enviar um formulário; o rastreador de sites da Apollo.io, que identifica a organização associada ao endereço IP de um visitante e adiciona informações no nível da empresa (firmográficas); a LinkedIn Insight Tag, que mede as conversões da nossa publicidade no LinkedIn e nos ajuda a criar públicos para publicidade; e o Google Ads (Google LLC), que faz o mesmo com a nossa publicidade no Google.

As tecnologias de análise e de marketing são usadas somente de acordo com as suas escolhas, conforme descrito em nossa Política de cookies e rastreamento. Algumas páginas também incluem conteúdo incorporado de terceiros que podem usar seus próprios cookies ou o armazenamento do navegador: vídeos do YouTube, que são carregados somente quando você clica em reproduzir; e o chatbot Ask Claira (Chatbase), somente em nossa página de chat. Você pode alterar suas escolhas a qualquer momento em “Preferências de cookies”, no rodapé do Site. Você também pode controlar os cookies por meio das configurações do seu navegador. Desativar determinados cookies pode afetar a funcionalidade do Site ou do Serviço.

2.10 Informações de outras fontes. Podemos receber informações sobre você de: sua organização, quando um administrador do Cliente provisiona você como usuário autorizado; a Apollo.io, que fornece informações no nível da empresa (como nome, setor, porte e localização da empresa) sobre as organizações cujas redes são usadas para visitar nosso Site, se as tecnologias de marketing estiverem habilitadas; o LinkedIn, que nos fornece relatórios agregados sobre o desempenho e os públicos da nossa publicidade (o LinkedIn não nos identifica membros individuais); e a HubSpot, que pode associar a atividade no Site registrada por seu cookie de rastreamento ao seu registro de contato depois que você envia um formulário.

3. Como usamos as informações

Usamos as informações que coletamos para as seguintes finalidades: fornecer, operar e manter o Serviço; processar transações e enviar comunicações relacionadas ao faturamento; autenticar usuários e gerenciar contas; prestar suporte ao cliente; monitorar o uso para fins de faturamento, planejamento de capacidade e aprimoramento do serviço; gerar análises e benchmarks agregados e anonimizados (que nunca incluem Dados do Cliente nem informações que possam identificar um Cliente ou os clientes dele); comunicar atualizações de produto, novos recursos e avisos relacionados ao serviço; enviar comunicações de marketing e promocionais (com a possibilidade de optar pela exclusão); fazer cumprir nossos Termos de uso e proteger a segurança do Serviço; e cumprir a lei aplicável e responder a solicitações legítimas.

Em relação ao Site, também usamos informações para: operar o Site e lembrar sua região, seu idioma e suas escolhas de cookies; responder a consultas, solicitações de demonstração e de visita presencial, consultas de parceria, inscrições na lista de espera, agendamentos de demonstrações e solicitações feitas por meio do Ask Claira, e fazer o acompanhamento de potenciais clientes; fornecer o assistente Ask Claira e revisar as conversas para aprimorar suas respostas e o conteúdo do nosso Site; medir e analisar como o Site é usado e aprimorá-lo; medir a eficácia da nossa publicidade, identificar as organizações que visitam nosso Site e exibir nossa publicidade para públicos relevantes no LinkedIn e no Google; e manter registros de consentimentos e escolhas de privacidade.

Enviamos e-mails de marketing somente com o seu consentimento expresso, conforme exigido pela Lei Canadense Antispam (Canada’s Anti-Spam Legislation, CASL) e por outras leis aplicáveis, e todo e-mail de marketing inclui um link de cancelamento de inscrição.

Não tomamos decisões a seu respeito com base exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma similarmente significativa.

4. Dados do Cliente: tratamento, retenção e segurança

4.1 O conteúdo dos documentos e os resultados não são mantidos. Os Dados do Cliente enviados para revisão por IA são processados em tempo real. Os documentos são transmitidos ao modelo de IA, uma resposta é gerada e o resultado é gravado no ambiente do Cliente. A Noticia não mantém nenhuma cópia do conteúdo dos documentos nem do resultado após a conclusão do processamento, e não indexa nenhum dos dois. Durante uma revisão em massa de grande porte, as instruções que o Cliente redigiu para essa revisão (nunca os documentos) podem ser mantidas com o provedor do modelo, criptografadas e na região do Cliente, até o fim da revisão e por no máximo uma hora após o último uso.

Alguns recursos existem para que os usuários possam guardar o seu trabalho, e eles guardam o que um usuário cria com eles: as conversas do Agent Mode e os arquivos anexados a elas; os Insights, o Case Context e as avaliações iniciais do caso que um usuário gera, com os valores de campo ou as estatísticas a partir dos quais foram gerados; os prompts que um usuário redige; e o feedback que um usuário envia sobre uma resposta. A Noticia armazena esse conteúdo na região do Cliente e o exclui depois que o usuário o exclui ou quando o Cliente exclui os dados do caso. O artigo Privacy and Security da central de ajuda da Claira (em inglês) lista o que cada recurso guarda.

Os metadados operacionais, incluindo registros de faturamento, histórico de análises e dados de configuração, são armazenados na medida necessária para operar o Serviço.

4.2 Nenhum treinamento de modelos. Os Dados do Cliente nunca são usados para treinar, ajustar (fine-tuning), retreinar ou de outra forma aprimorar qualquer modelo de aprendizado de máquina ou de IA. Cada interação de processamento é efêmera e isolada.

4.3 Nenhum uso secundário. Os Dados do Cliente não são usados para análises, benchmarking, desenvolvimento de produtos ou qualquer outra finalidade além da prestação do Serviço ao Cliente que os enviou.

4.4 Residência de dados e infraestrutura. Os Clientes escolhem onde o Serviço trata os seus Dados do Cliente: Canadá, Estados Unidos, Reino Unido, União Europeia, Brasil ou Austrália. Os Clientes do Reino Unido podem escolher o Reino Unido ou a União Europeia. Os Dados do Cliente enviados para revisão por IA são tratados na região selecionada pelo Cliente. Os Dados do Cliente em trânsito são criptografados por meio de protocolos padrão do setor (TLS 1.2 ou superior). Para os Clientes que acessam o Serviço por meio do Nuix Discover, as políticas de segurança de documentos do ambiente Nuix do Cliente continuam a ser aplicáveis.

4.5 Suboperadores. Os Dados do Cliente podem ser tratados por fornecedores terceirizados de infraestrutura e de modelos, na medida necessária para prestar o Serviço. Esses suboperadores estão contratualmente vinculados a obrigações de confidencialidade e de proteção de dados compatíveis com esta Política de privacidade. A Noticia seleciona suboperadores que oferecem retenção zero de dados e que não treinam modelos com as entradas dos clientes. Uma lista atualizada de suboperadores está disponível mediante solicitação.

4.6 Nosso papel. Quando tratamos Dados do Cliente, atuamos em nome do Cliente, como seu prestador de serviços (um “operador” nos termos de algumas leis). O Cliente decide quais Dados do Cliente enviar e é responsável por suas próprias obrigações perante os titulares cujas informações neles constam. Se os seus dados pessoais estiverem contidos em documentos enviados por um Cliente e você desejar exercer seus direitos de privacidade, entre em contato com esse Cliente. Auxiliaremos o Cliente conforme exigido pela lei aplicável e pelo nosso contrato com ele. Em relação a todos os demais dados pessoais descritos nesta Política de privacidade, como informações do Site, de conta, de faturamento e de uso, a Noticia é a organização responsável (o “controlador” nos termos de algumas leis).

5. Como compartilhamos informações

Não vendemos dados pessoais em troca de dinheiro e nunca vendemos Dados do Cliente nem os usamos para publicidade. No entanto, se você permitir as tecnologias de marketing em nosso Site (ou, nos Estados Unidos, se não optar pela exclusão delas), a LinkedIn Insight Tag, o Google Ads, o rastreador de sites da Apollo.io e o código de rastreamento da HubSpot podem ser considerados “compartilhamento” de dados pessoais para publicidade comportamental entre contextos e, nos termos de algumas leis estaduais dos EUA, “venda”. Consulte a Seção 16 e nossa página Suas opções de privacidade para optar pela exclusão.

Podemos compartilhar informações nas seguintes circunstâncias limitadas: com prestadores de serviços e suboperadores que desempenham funções em nosso nome (processamento de pagamentos, hospedagem, processamento de formulários, gestão de relacionamento com clientes, agendamento de reuniões, envio de e-mails, análise e o chatbot Ask Claira), sujeitos a obrigações de confidencialidade; com parceiros de publicidade e marketing, de acordo com as suas escolhas de cookies, conforme descrito em nossa Política de cookies e rastreamento; com os administradores da organização do Cliente, que podem ter visibilidade da atividade e do uso da conta; para cumprir a lei, regulamentação, processo judicial ou requisição governamental exigível aplicáveis; para fazer cumprir nossos Termos de uso ou proteger os direitos, a propriedade ou a segurança da Noticia, de nossos usuários ou de terceiros; em conexão com uma fusão, aquisição ou venda de todos ou substancialmente todos os nossos ativos, caso em que os usuários afetados serão notificados; e com o consentimento do Cliente ou por orientação do Cliente.

Os principais prestadores de serviços e parceiros que recebem dados pessoais em conexão com o Site são:

Fornecedor	Finalidade	Localização
Google Cloud (Google LLC)	Hospedagem do Site, do seu sistema de gerenciamento de conteúdo e do seu banco de dados de cadastros	Montreal, Canadá
HubSpot, Inc.	CRM (solicitações, cadastros, agendamentos de demonstrações e assinaturas feitos no Site, e leads provenientes do Ask Claira) e código de rastreamento da HubSpot (marketing)	Estados Unidos
Calendly, LLC	Agendamento de demonstrações	Estados Unidos
Formspree, Inc.	Processamento de formulários do Site (formulários de solicitação de caso de demonstração, de solicitação de visita presencial, de consulta de parceria e da lista de espera do MCP)	Estados Unidos
Loops	Assinaturas da newsletter e e-mails	Estados Unidos
Google LLC	Google Analytics 4 (análise); Google Ads (medição de publicidade e públicos); YouTube (vídeos incorporados, carregados somente quando você clica em reproduzir)	Estados Unidos
Chatbase	Chatbot Ask Claira. As conversas também são tratadas pelo fornecedor de grandes modelos de linguagem que a Chatbase usa	Estados Unidos
Microsoft Corporation	Microsoft Clarity (análise, mapas de calor e reprodução de sessões)	Estados Unidos
LinkedIn	LinkedIn Insight Tag (medição de publicidade e públicos)	Estados Unidos e Irlanda
Apollo.io	Identificação das organizações visitantes (marketing)	Estados Unidos

Os fornecedores também podem tratar informações em outros locais onde eles ou seus suboperadores atuam. As informações sobre os suboperadores que tratam Dados do Cliente estão disponíveis mediante solicitação (consulte a Seção 4.5).

6. Retenção de dados

As informações de conta e de contato são retidas durante a vigência do relacionamento com o Cliente e por um período razoável posterior, para fins legais e comerciais. Os registros de faturamento são retidos conforme exigido pelas obrigações fiscais e de relatórios financeiros aplicáveis. Os dados de uso são retidos de forma agregada ou anonimizada para análises e planejamento de capacidade; os dados de uso identificáveis são retidos por um período razoável e depois excluídos. O conteúdo dos documentos dos Clientes e os resultados da revisão não são retidos após o processamento, e o conteúdo que um usuário escolhe guardar é mantido até ser excluído (consulte a Seção 4.1). Os metadados operacionais, como registros de faturamento, histórico de análises e configurações, são retidos na medida necessária para operar o Serviço e prestar suporte. As comunicações são retidas por um período razoável para apoiar a prestação contínua do serviço.

Para as informações do Site, aplicam-se os seguintes prazos:

Informação	Prazo de retenção
Envios de formulários do Site e registros do CRM	Na Formspree: 24 meses após o envio. Em nosso CRM: pelo tempo necessário para responder à sua solicitação e gerenciar nosso relacionamento comercial; os registros de potenciais clientes sem atividade são excluídos ou anonimizados 24 meses após a última interação
Cadastros no Claira (banco de dados de cadastros)	Sem data de término definida: são os registros das pessoas que se cadastraram no Serviço. Excluímos um registro de cadastro quando você nos solicita
Assinaturas da newsletter	Até que você cancele a inscrição. Após o cancelamento da inscrição, mantemos o seu endereço de e-mail em uma lista de supressão para não voltarmos a enviar e-mails a você, e mantemos os registros do seu consentimento pelo tempo necessário para demonstrar o cumprimento da CASL e de outras leis aplicáveis
Conversas do Ask Claira	24 meses. Os dados de contato enviados à HubSpot seguem o prazo de retenção do CRM indicado acima
Registros de consentimento (ID de consentimento aleatório, escolhas, data e hora, versão da política e país ou região)	3 anos, como prova do consentimento
Cookie claira_consent	13 meses
Cookie claira_market	12 meses
Cookies do Google Analytics	Até 13 meses
Dados de eventos do Google Analytics	2 meses; os relatórios agregados podem ser mantidos por mais tempo
Dados do Microsoft Clarity	30 dias para as gravações de sessão e 13 meses para os mapas de calor
Outros cookies de análise e de marketing	Conforme descrito em nossa Política de cookies e rastreamento (até aproximadamente 2 anos)
Logs do servidor e de segurança	30 dias

Quando as informações deixam de ser necessárias, nós as excluímos ou as anonimizamos para que não possam mais identificar você.

7. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas destinadas a proteger as informações que coletamos e tratamos. Elas incluem a criptografia de dados em trânsito (TLS 1.2+), controles de acesso e mecanismos de autenticação, avaliações de segurança periódicas e gestão de vulnerabilidades, registro e monitoramento do acesso aos sistemas de produção e procedimentos de resposta a incidentes.

Se ocorrer um incidente de segurança envolvendo dados pessoais, notificaremos os titulares afetados, os Clientes e as autoridades reguladoras quando exigido pela lei aplicável.

Nenhum método de transmissão ou armazenamento é completamente seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

8. Onde tratamos as informações e transferências internacionais

8.1 Site. O Site e seu sistema de gerenciamento de conteúdo estão hospedados no Google Cloud, em Montreal, Canadá. Algumas das ferramentas que usamos no Site são operadas por fornecedores nos Estados Unidos, conforme listado na Seção 5: HubSpot (CRM e rastreamento de marketing), Calendly (agendamentos de demonstrações), Formspree (formulários), Loops (newsletter e e-mails de memorandos), Chatbase (o chatbot Ask Claira, que trata as conversas nos Estados Unidos juntamente com seu fornecedor de grandes modelos de linguagem), Google (Google Analytics, Google Ads e YouTube), Microsoft (Clarity), LinkedIn e Apollo.io.

8.2 Serviço. Os Dados do Cliente são tratados na região selecionada pelo Cliente, conforme descrito na Seção 4.4.

8.3 Informações de conta, faturamento e suporte. As informações de conta, os dados de faturamento, os metadados operacionais e as comunicações de suporte são gerenciados pela Noticia a partir do Canadá e podem ser acessados pela equipe da Noticia no Canadá e por nossos prestadores de serviços.

8.4 Salvaguardas. Quando dados pessoais são transferidos para outra jurisdição ou acessados a partir dela, ficam sujeitos às leis dessa jurisdição e podem ser acessíveis aos seus tribunais, autoridades policiais e autoridades de segurança nacional. Usamos medidas contratuais e de outra natureza para exigir que nossos prestadores de serviços protejam os dados pessoais de forma compatível com esta Política de privacidade e com a lei aplicável. As Seções 14 a 19 descrevem as salvaguardas adicionais que se aplicam às transferências de informações sobre pessoas que se encontram em determinadas jurisdições.

9. Seus direitos e escolhas

Dependendo da sua jurisdição, você pode ter o direito de: acessar os dados pessoais que mantemos sobre você; solicitar a correção de informações inexatas; solicitar a exclusão dos seus dados pessoais, observadas as obrigações legais e contratuais; opor-se a determinadas atividades de tratamento ou restringi-las; receber suas informações em formato portátil; e retirar o consentimento quando o tratamento se basear no consentimento. As Seções 14 a 19 descrevem os direitos disponíveis em determinadas jurisdições.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@claira.to. Responderemos dentro do prazo exigido pela lei aplicável. Poderemos precisar verificar sua identidade antes de responder, e usaremos as informações que você fornecer em uma solicitação somente para verificar sua identidade e respondê-la. Não cobramos taxa pelas solicitações, a menos que permitido pela lei aplicável. Se a sua solicitação se referir a Dados do Cliente, encaminharemos você ao Cliente correspondente (consulte a Seção 4.6).

Você também pode:

Alterar suas escolhas de cookies a qualquer momento em “Preferências de cookies”, no rodapé do Site;
Cancelar a inscrição em e-mails de marketing usando o link presente em qualquer e-mail de marketing ou entrando em contato conosco; processaremos sua solicitação em até 10 dias úteis. Ainda poderemos enviar a você comunicações relacionadas ao serviço e ao faturamento;
Optar pela exclusão da venda ou do compartilhamento de dados pessoais e da publicidade direcionada (Estados Unidos) em nossa página Suas opções de privacidade. Também respeitamos os sinais do Controle Global de Privacidade (Global Privacy Control, GPC), conforme descrito na Seção 16.

Para os Clientes sujeitos à legislação canadense de privacidade (incluindo a PIPEDA e a Lei 25 de Québec), temos o compromisso de tratar todas as solicitações de acordo com os requisitos aplicáveis.

10. Crianças e adolescentes

O Serviço não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Se tomarmos conhecimento de que coletamos informações de uma criança ou adolescente, tomaremos medidas para excluí-las prontamente.

11. Alterações nesta política

Podemos atualizar esta Política de privacidade periodicamente. Notificaremos os usuários sobre alterações relevantes publicando a política atualizada em nosso site e, quando apropriado, por e-mail. A data de “Última atualização” no início desta Política de privacidade indica quando ela foi alterada pela última vez. O uso continuado do Serviço após a notificação constitui aceitação da política atualizada. Quando a lei aplicável exigir o seu consentimento para uma alteração, nós o solicitaremos.

12. Contato

Se tiver dúvidas ou preocupações sobre esta Política de privacidade ou sobre nossas práticas de dados, entre em contato com:

Noticia Solutions Inc.
Endereço: 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá
E-mail: support@claira.to
Site: https://claira.to

Responsável pela Privacidade. Lucas Fraser, Diretor de Tecnologia (Chief Technology Officer), é o nosso Responsável pela Privacidade (Privacy Officer). Ele é a pessoa encarregada da proteção de dados pessoais nos termos da legislação de Québec, nosso Encarregado da Proteção de Dados (DPO) para fins do Regulamento Geral sobre a Proteção de Dados da UE, RGPD (GDPR), e do RGPD do Reino Unido (UK GDPR), e nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) nos termos da Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD). Você pode contatá-lo pelo e-mail support@claira.to, com “Attention: Privacy Officer” (à atenção do Responsável pela Privacidade) no assunto.

13. Reclamações

Se você tiver alguma preocupação sobre como tratamos dados pessoais, entre em contato primeiro com o nosso Responsável pela Privacidade pelo e-mail support@claira.to. Investigaremos e responderemos a todas as reclamações.

Se você não estiver satisfeito com a nossa resposta a uma consulta sobre privacidade, poderá entrar em contato com o Gabinete do Comissário de Privacidade do Canadá (Office of the Privacy Commissioner of Canada) em https://www.priv.gc.ca ou, se aplicável, com a Commission d’accès à l’information du Québec em https://www.cai.gouv.qc.ca. As pessoas que se encontram em outras jurisdições também podem entrar em contato com as autoridades listadas nas Seções 15 a 19.

14. Canadá (incluindo Québec)

14.1 Responsabilização. A Noticia é responsável pelos dados pessoais sob seu controle. O nosso Responsável pela Privacidade, Lucas Fraser, Diretor de Tecnologia, responde pelo nosso cumprimento da Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (Personal Information Protection and Electronic Documents Act, PIPEDA) e, nos termos da Lei sobre a proteção de informações pessoais no setor privado de Québec (Act respecting the protection of personal information in the private sector), alterada pela Lei 25, recebeu a delegação da função de pessoa encarregada da proteção de dados pessoais. Ele pode ser contatado pelo e-mail support@claira.to.

14.2 Consentimento. Obtemos o consentimento de forma adequada à sensibilidade das informações e às circunstâncias. Obtemos consentimento expresso para e-mails de marketing e, no Site, para as tecnologias de análise e de marketing. Você pode retirar o seu consentimento a qualquer momento, observadas as restrições legais ou contratuais e mediante aviso razoável. Explicaremos as consequências da retirada do consentimento, por exemplo, que poderemos deixar de ter condições de prestar o Serviço se as informações forem necessárias para prestá-lo.

14.3 Acesso e correção. Você pode solicitar acesso aos dados pessoais que mantemos sobre você e a correção deles, se estiverem inexatos ou incompletos. Responderemos em até 30 dias, a menos que a lei nos permita prorrogar esse prazo, caso em que informaremos você. Se recusarmos uma solicitação, explicaremos o motivo, exceto quando a lei nos impedir de fazê-lo, e informaremos você sobre os recursos disponíveis.

14.4 Direitos nos termos da legislação de Québec. Se você estiver em Québec, você tem o direito de:

ser informado, no momento da coleta das suas informações, sobre as finalidades e os meios da coleta, seus direitos de acesso e retificação, seu direito de retirar o consentimento, os terceiros ou categorias de terceiros aos quais seja necessário comunicar suas informações e a possibilidade de que elas sejam comunicadas para fora de Québec (esta Política de privacidade fornece essas informações);
acessar seus dados pessoais e obter a retificação deles, se estiverem inexatos, incompletos ou equívocos, ou a exclusão deles, se a sua coleta, comunicação ou conservação não for autorizada por lei;
retirar o seu consentimento à comunicação ou ao uso dos seus dados pessoais;
receber os dados pessoais informatizados coletados junto a você (mas não as informações criadas ou inferidas a partir deles) em formato tecnológico estruturado e de uso comum, ou fazer com que sejam comunicados a qualquer pessoa ou entidade que você indicar (portabilidade de dados);
pedir que deixemos de divulgar seus dados pessoais ou que desindexemos qualquer hiperlink associado ao seu nome que dê acesso a eles, quando as condições previstas em lei forem atendidas;
ser informado quando uma decisão a seu respeito se basear exclusivamente em tratamento automatizado e, mediante solicitação, ser informado sobre os dados pessoais usados para tomar a decisão, as razões e os principais fatores que levaram a ela e seu direito de ter os dados pessoais corrigidos, bem como apresentar observações a um membro da nossa equipe que possa revisar a decisão. Atualmente, não tomamos decisões baseadas exclusivamente em tratamento automatizado; e
ser informado quando usarmos tecnologia que permita identificar, localizar ou traçar o perfil de você, e sobre os meios disponíveis para desativar essas funções. No Site, as tecnologias de análise e de marketing que têm essas funções ficam desativadas por padrão para visitantes fora dos Estados Unidos, inclusive em Québec, e são ativadas somente se você consentir. Você pode desativá-las a qualquer momento em “Preferências de cookies”, no rodapé do Site.

Respondemos às solicitações por escrito em até 30 dias. O acesso é gratuito, embora possa ser cobrada uma taxa razoável pela transcrição, reprodução ou transmissão das informações, caso em que informaremos o valor com antecedência.

14.5 Comunicação para fora de Québec. Os dados pessoais podem ser comunicados para fora de Québec: para outras províncias canadenses; para os Estados Unidos, onde são tratados pela HubSpot, pela Formspree (formulários), pela Loops, pela Chatbase e seu fornecedor de grandes modelos de linguagem (Ask Claira), pelo Google (Google Analytics, Google Ads e YouTube), pela Microsoft, pelo LinkedIn e pela Apollo.io; e, no caso dos Dados do Cliente, para a região selecionada pelo Cliente. Antes de comunicar dados pessoais para fora de Québec, realizamos uma avaliação de impacto sobre a privacidade que leva em conta a sensibilidade das informações, as finalidades para as quais serão usadas, as medidas de proteção (inclusive contratuais) que lhes serão aplicadas e o regime jurídico aplicável na jurisdição de destino, incluindo seus princípios de proteção de dados. Comunicamos as informações somente se a avaliação concluir que elas receberiam proteção adequada, em especial à luz dos princípios geralmente reconhecidos em matéria de proteção de dados pessoais, e somente com base em um contrato escrito que leve em conta os resultados da avaliação.

14.6 Incidentes de confidencialidade. Mantemos um registro de incidentes de confidencialidade e de violações das salvaguardas de segurança. Se um incidente apresentar risco de prejuízo grave, ou risco real de dano significativo, às pessoas afetadas, nós as notificamos e comunicamos o incidente à Commission d’accès à l’information du Québec e ao Gabinete do Comissário de Privacidade do Canadá, conforme aplicável.

14.7 Governança. Estabelecemos políticas e práticas que regem os dados pessoais, aprovadas pela nossa pessoa encarregada da proteção de dados pessoais. Elas definem as funções e responsabilidades da nossa equipe ao longo de todo o ciclo de vida dos dados pessoais, as regras para sua conservação e destruição e um processo para o tratamento de reclamações. Esta Política de privacidade as resume. Realizamos avaliações de impacto sobre a privacidade para projetos de aquisição, desenvolvimento ou reformulação de sistemas de informação ou de sistemas de prestação eletrônica de serviços que envolvam dados pessoais.

14.8 Mensagens eletrônicas comerciais. Enviamos mensagens eletrônicas comerciais somente com o seu consentimento expresso ou conforme permitido de outra forma pela CASL. Cada mensagem identifica a Noticia, inclui nossas informações de contato e contém um mecanismo de cancelamento de inscrição. Atendemos às solicitações de cancelamento de inscrição em até 10 dias úteis.

14.9 Reclamações. Você pode apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá em https://www.priv.gc.ca ou, se estiver em Québec, à Commission d’accès à l’information du Québec em https://www.cai.gouv.qc.ca.

15. Espaço Econômico Europeu, Reino Unido e Suíça

Esta Seção se aplica se você estiver no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça.

15.1 Controlador. O controlador dos seus dados pessoais é a Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá, support@claira.to. No caso dos Dados do Cliente, a Noticia atua como operador em nome do Cliente, que é o controlador (consulte a Seção 4.6).

15.2 Representantes. Nosso representante na União Europeia nos termos do artigo 27 do RGPD (GDPR) é Lucas Fraser, Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá, support@claira.to. Nosso representante no Reino Unido nos termos do artigo 27 do RGPD do Reino Unido (UK GDPR) é Lucas Fraser, Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá, support@claira.to. Você pode entrar em contato com nossos representantes, além de nós ou em vez de nós, sobre qualquer assunto relacionado ao tratamento dos seus dados pessoais.

15.3 Encarregado da Proteção de Dados. Nosso Encarregado da Proteção de Dados (DPO) é Lucas Fraser, que pode ser contatado pelo e-mail support@claira.to.

15.4 Finalidades e bases legais. Tratamos dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

Finalidade	Base legal
Fornecer e operar o Serviço, gerenciar contas e autenticar usuários	Execução de contrato (art. 6(1)(b)) quando você é a parte contratante; caso contrário, nosso legítimo interesse em fornecer o Serviço aos nossos Clientes e aos seus usuários autorizados (art. 6(1)(f))
Faturamento, pagamentos e manutenção de registros contábeis	Execução de contrato (art. 6(1)(b)); cumprimento de obrigações legais (art. 6(1)(c))
Suporte ao cliente e comunicações relacionadas ao serviço	Execução de contrato (art. 6(1)(b)); legítimo interesse em dar suporte aos nossos Clientes (art. 6(1)(f))
Operar o Site e garantir sua segurança, e lembrar sua região, seu idioma e suas escolhas de cookies (cookies estritamente necessários)	Legítimo interesse em oferecer um Site funcional e seguro (art. 6(1)(f))
Manter registros de consentimento	Cumprimento da obrigação legal de demonstrar o consentimento (art. 6(1)(c) e art. 7(1)); legítimo interesse (art. 6(1)(f))
Tecnologias de análise, incluindo cookies e reprodução de sessões (Google Analytics 4, Microsoft Clarity)	Consentimento (art. 6(1)(a))
Tecnologias de marketing (código de rastreamento da HubSpot, Apollo.io, LinkedIn Insight Tag, Google Ads)	Consentimento (art. 6(1)(a))
Responder a envios de formulários, solicitações de demonstração e de visita presencial, consultas de parceria, inscrições na lista de espera, agendamentos de demonstrações e solicitações de contato	Diligências pré-contratuais adotadas a seu pedido (art. 6(1)(b)); legítimo interesse em responder a consultas comerciais (art. 6(1)(f))
Fornecer o Ask Claira e revisar as conversas para aprimorar suas respostas	Legítimo interesse em responder às perguntas que você faz e em aprimorar nossas respostas e o conteúdo do nosso Site (art. 6(1)(f))
Newsletter e outros e-mails de marketing	Consentimento (art. 6(1)(a))
Análises e benchmarks agregados e anonimizados; aprimoramento do serviço; planejamento de capacidade	Legítimo interesse em aprimorar e planejar nosso Serviço (art. 6(1)(f))
Segurança, prevenção de fraudes e cumprimento dos nossos Termos de uso	Legítimo interesse em proteger nosso Serviço, nossos usuários e nossos negócios (art. 6(1)(f))
Cumprir a lei e responder a solicitações legítimas	Cumprimento de obrigações legais (art. 6(1)(c)); legítimo interesse em cumprir outras leis que se aplicam a nós (art. 6(1)(f))
Operações societárias, como fusão ou aquisição	Legítimo interesse em realizar e concluir a operação (art. 6(1)(f))

As referências a artigos remetem ao RGPD (GDPR) e, no caso do Reino Unido, aos artigos correspondentes do RGPD do Reino Unido (UK GDPR). Quando nos baseamos no legítimo interesse, você pode nos pedir mais informações sobre como ponderamos nossos interesses em relação aos seus direitos. Você não é obrigado a fornecer dados pessoais para navegar no Site; se você não fornecer dados de contato, não poderemos responder à sua solicitação. As informações de conta são necessárias para usar o Serviço.

15.5 Seus direitos. Você tem o direito de: acessar seus dados pessoais; obter a retificação deles; obter a eliminação deles; limitar o tratamento deles; recebê-los em formato estruturado, de uso corrente e de leitura automática e transmiti-los a outro controlador (portabilidade); opor-se, por motivos relacionados à sua situação particular, ao tratamento baseado em nosso legítimo interesse; opor-se a qualquer momento ao tratamento para fins de marketing direto; e retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado antes da retirada. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos a seu respeito ou que afetem você de forma similarmente significativa. Respondemos às solicitações no prazo de um mês, que pode ser prorrogado por até mais dois meses quando necessário, caso em que informaremos você. Para exercer seus direitos, entre em contato pelo e-mail support@claira.to ou com nossos representantes.

15.6 Transferências internacionais. Estamos localizados no Canadá. A Comissão Europeia reconheceu que o Canadá oferece um nível adequado de proteção para os dados pessoais sujeitos à PIPEDA, e o Reino Unido e a Suíça reconhecem o Canadá como adequado. As transferências dos seus dados pessoais para nós no Canadá baseiam-se nessas decisões de adequação. Quando dados pessoais são transferidos para prestadores de serviços nos Estados Unidos ou em outros países sem decisão de adequação, nós nos baseamos: no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), em sua Extensão para o Reino Unido (UK Extension) ou no Quadro de Privacidade de Dados Suíça-EUA (Swiss-U.S. Data Privacy Framework), quando o destinatário for certificado nos termos desses quadros; ou, caso contrário, nas cláusulas contratuais-padrão da Comissão Europeia, no Acordo Internacional de Transferência de Dados do Reino Unido (UK International Data Transfer Agreement) ou no Adendo do Reino Unido (UK Addendum) às cláusulas contratuais-padrão, e nas cláusulas contratuais-padrão reconhecidas pelo Comissário Federal Suíço de Proteção de Dados e Informação, juntamente com medidas suplementares quando apropriado. Os Clientes que selecionam a União Europeia ou o Reino Unido como sua região de residência de dados têm os Dados do Cliente tratados nessa região (consulte a Seção 4.4). Você pode solicitar uma cópia das salvaguardas pertinentes entrando em contato pelo e-mail support@claira.to.

15.7 LinkedIn Insight Tag. Em relação às informações coletadas por meio da LinkedIn Insight Tag de visitantes no EEE, no Reino Unido e na Suíça, a LinkedIn Ireland Unlimited Company e a Noticia podem atuar como controladores conjuntos quanto à coleta dessas informações e à sua transmissão ao LinkedIn. O LinkedIn é responsável pelo tratamento subsequente, conforme descrito na Política de Privacidade do LinkedIn. Você pode exercer seus direitos perante nós ou perante o LinkedIn; encaminharemos ao LinkedIn qualquer solicitação relativa ao tratamento realizado pelo LinkedIn.

15.8 Reclamações. Você tem o direito de apresentar reclamação a uma autoridade de controle, em especial no país onde você vive ou trabalha ou onde ocorreu a suposta infração. Uma lista das autoridades de controle do EEE está disponível no site do Comitê Europeu para a Proteção de Dados, em https://www.edpb.europa.eu. No Reino Unido, você pode apresentar reclamação ao Gabinete do Comissário de Informação (Information Commissioner’s Office) em https://ico.org.uk; confirmaremos o recebimento de qualquer reclamação que você nos enviar em até 30 dias. Na Suíça, você pode apresentar reclamação ao Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner) em https://www.edoeb.admin.ch.

16. Estados Unidos

Esta Seção complementa esta Política de privacidade para os residentes da Califórnia e de outros estados dos EUA que têm leis abrangentes de privacidade do consumidor, na medida em que essas leis se apliquem a nós. Ela não se aplica aos Dados do Cliente, que tratamos como prestador de serviços em nome de nossos Clientes.

16.1 Dados pessoais que coletamos e divulgamos. A tabela abaixo descreve as categorias de dados pessoais que coletamos, suas fontes e as categorias de destinatários aos quais os divulgamos. Usamos cada categoria para as finalidades empresariais e comerciais descritas na Seção 3.

Categoria	Exemplos	Fontes	Divulgados para fins empresariais a	Vendidos ou compartilhados com
Identificadores	Nome, endereço de e-mail, endereço postal, nome de usuário da conta, endereço IP, identificadores de cookies e identificadores on-line	Você; seu dispositivo; sua organização	Prestadores de serviços (hospedagem, processamento de formulários, CRM, e-mail, análise, Ask Claira, processamento de pagamentos); os administradores da sua organização; assessores profissionais	Parceiros de publicidade e marketing (LinkedIn, Apollo.io, código de rastreamento da HubSpot): endereço IP e identificadores on-line
Registros de clientes	Nome, endereço, número de telefone, informações de faturamento	Você; sua organização	Prestadores de serviços, incluindo nosso processador de pagamentos	Não são vendidos nem compartilhados
Informações comerciais	Assinaturas, Casos ativados, volumes de documentos, consumo de créditos, histórico de compras	Seu uso do Serviço	Prestadores de serviços; os administradores da sua organização	Não são vendidos nem compartilhados
Atividade na internet ou em outras redes eletrônicas	Páginas visualizadas, cliques, rolagem e navegação (incluindo reproduções de sessões), páginas de referência, interações com nossos e-mails, dados de uso do Serviço	Seu dispositivo; seu uso do Serviço	Prestadores de serviços (análise, CRM, e-mail)	Parceiros de publicidade e marketing: atividade de navegação em nosso Site
Geolocalização aproximada	País, região ou cidade derivados do seu endereço IP	Seu dispositivo	Prestadores de serviços	Parceiros de publicidade e marketing
Informações eletrônicas	Conteúdo das conversas do Ask Claira e das comunicações de suporte	Você	Prestadores de serviços (Ask Claira, CRM)	Não são vendidos nem compartilhados
Informações profissionais ou relacionadas ao emprego	Cargo, organização, informações no nível da empresa sobre o seu empregador	Você; sua organização; Apollo.io	Prestadores de serviços	Não são vendidos nem compartilhados
Inferências	Sua provável organização e seu interesse em nossos produtos, com base na sua atividade no Site	Derivadas das categorias acima; Apollo.io; LinkedIn	Prestadores de serviços	Parceiros de publicidade e marketing
Dados pessoais sensíveis	Credenciais de login da conta	Você; sua organização	Prestadores de serviços (hospedagem e autenticação)	Não são vendidos nem compartilhados

Retemos cada categoria de dados pessoais pelos prazos descritos na Seção 6.

16.2 Dados pessoais sensíveis. Coletamos credenciais de login da conta somente para autenticar usuários e proteger o Serviço. Não usamos nem divulgamos dados pessoais sensíveis para finalidades que dariam origem a um direito de limitar seu uso nos termos da legislação da Califórnia.

16.3 Venda, compartilhamento e publicidade direcionada. Não vendemos dados pessoais em troca de dinheiro. Quando as tecnologias de marketing estão ativas em nosso Site, a LinkedIn Insight Tag, o Google Ads, o rastreador de sites da Apollo.io e o código de rastreamento da HubSpot coletam seu endereço IP, identificadores on-line e atividade de navegação em nosso Site. Isso pode constituir “compartilhamento” de dados pessoais para publicidade comportamental entre contextos nos termos da legislação da Califórnia, e “venda” de dados pessoais ou tratamento para fins de “publicidade direcionada” nos termos das leis de outros estados. Nos Estados Unidos, essas tecnologias ficam ativas por padrão, e você tem o direito de optar pela exclusão:

use o botão Gerenciar preferências de cookies em nossa página Suas opções de privacidade, ou “Preferências de cookies”, no rodapé do Site; ou
ative o Controle Global de Privacidade (GPC) no seu navegador ou em uma extensão de navegador. Tratamos um sinal de GPC como uma solicitação válida de exclusão da venda e do compartilhamento dos seus dados pessoais e da publicidade direcionada, e desativamos automaticamente as tecnologias de marketing nesse navegador.

Sua escolha se aplica ao navegador e ao dispositivo que você utiliza. Se quiser que também apliquemos sua exclusão às informações associadas ao seu endereço de e-mail em nossos registros, entre em contato pelo e-mail support@claira.to com o assunto “Do Not Sell or Share” (não vender nem compartilhar). Não vendemos nem compartilhamos intencionalmente dados pessoais de consumidores menores de 16 anos.

16.4 Seus direitos. Dependendo do seu estado de residência, você pode ter o direito de:

Saber e acessar as categorias e os dados específicos de dados pessoais que coletamos sobre você, as categorias de fontes, as finalidades empresariais ou comerciais da coleta, venda ou compartilhamento desses dados, e as categorias de terceiros aos quais os divulgamos;
Excluir os dados pessoais que coletamos de você, observadas as exceções permitidas por lei;
Corrigir dados pessoais inexatos;
Obter uma cópia dos seus dados pessoais em formato portátil;
Optar pela exclusão da venda ou do compartilhamento de dados pessoais, da publicidade direcionada e da criação de perfis para subsidiar decisões que produzam efeitos jurídicos ou efeitos similarmente significativos (não realizamos esse tipo de criação de perfis);
Limitar o uso e a divulgação de dados pessoais sensíveis (não usamos dados pessoais sensíveis de maneiras que deem origem a esse direito); e
Não ser discriminado por exercer seus direitos. Não negaremos serviços, não cobraremos preços diferentes nem ofereceremos um nível de qualidade diferente porque você exerceu seus direitos de privacidade.

16.5 Envio de solicitações. Para exercer seus direitos de saber, acessar, excluir, corrigir ou obter uma cópia, envie um e-mail para support@claira.to com o assunto “Privacy Request” (solicitação de privacidade) e uma descrição da sua solicitação. Confirmaremos o recebimento em até 10 dias úteis e responderemos em até 45 dias corridos. Se precisarmos de mais tempo (até 45 dias adicionais), informaremos o motivo.

16.6 Verificação. Para proteger suas informações, verificamos as solicitações comparando as informações que você fornece com as informações que já mantemos, como seu endereço de e-mail e detalhes das suas interações conosco. Podemos solicitar mais informações no caso de solicitações de dados pessoais específicos ou de exclusão de informações sensíveis. Não exigimos verificação para solicitações de exclusão (opt-out), mas podemos negar uma solicitação de exclusão (opt-out) que acreditemos ser fraudulenta.

16.7 Agentes autorizados. Você pode usar um agente autorizado para enviar uma solicitação em seu nome. Exigiremos que o agente apresente sua permissão por escrito e assinada, e poderemos pedir que você verifique sua identidade diretamente conosco e confirme que deu permissão ao agente. Esses requisitos não se aplicam se o agente tiver uma procuração válida nos termos da legislação estadual aplicável.

16.8 Recursos. Se nos recusarmos a atender à sua solicitação, você poderá recorrer respondendo à nossa decisão ou enviando um e-mail para support@claira.to com o assunto “Privacy Request Appeal” (recurso de solicitação de privacidade). Responderemos ao seu recurso dentro do prazo exigido pela lei do seu estado e explicaremos nossa decisão. Se negarmos seu recurso, você poderá entrar em contato com o Procurador-Geral (Attorney General) do seu estado.

16.9 Informações desidentificadas. Quando usamos informações desidentificadas, nós as mantemos e usamos somente de forma desidentificada e não tentamos reidentificá-las, exceto conforme permitido por lei.

16.10 Não Rastrear (Do Not Track). Alguns navegadores enviam sinais de “Não Rastrear” (Do Not Track). Como não existe um padrão comum para interpretá-los, não respondemos a sinais de Não Rastrear. Respeitamos, sim, os sinais do Controle Global de Privacidade, conforme descrito na Seção 16.3.

17. Brasil

Esta Seção se aplica ao tratamento de dados pessoais sujeito à Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018, “LGPD”).

17.1 Controlador e Encarregado. O controlador é a Noticia Solutions Inc., 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá. Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é Lucas Fraser, que pode ser contatado pelo e-mail support@claira.to. No caso dos Dados do Cliente, a Noticia atua como operador em nome do Cliente, que é o controlador (consulte a Seção 4.6).

17.2 Bases legais. Tratamos dados pessoais com base nas seguintes bases legais previstas no art. 7º da LGPD: execução de contrato ou de procedimentos preliminares, a seu pedido (inciso V), para fornecer o Serviço, gerenciar contas, faturamento e suporte, e responder a consultas e solicitações de demonstração; cumprimento de obrigação legal ou regulatória (inciso II), para registros contábeis e fiscais e para responder a solicitações legítimas; consentimento (inciso I), para as tecnologias de análise e de marketing do Site e para newsletters e e-mails de marketing; legítimo interesse (inciso IX), para operar e proteger o Site, o Ask Claira, o aprimoramento do serviço, as análises agregadas e anonimizadas e a prevenção de fraudes; e exercício regular de direitos em processo judicial, administrativo ou arbitral (inciso VI).

17.3 Seus direitos. Nos termos do art. 18 da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos seus dados pessoais; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade dos seus dados a outro fornecedor de serviço ou produto, de acordo com a regulamentação da autoridade nacional; eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses em que a LGPD autoriza a sua conservação; informação das entidades públicas e privadas com as quais compartilhamos os seus dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e revogação do consentimento. Você também pode se opor a tratamento realizado com fundamento em hipótese diversa do consentimento, em caso de descumprimento da LGPD, e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (atualmente não tomamos esse tipo de decisão).

17.4 Exercício dos seus direitos. Envie sua solicitação para support@claira.to. Confirmaremos se tratamos seus dados pessoais e, quando você solicitar informações completas, forneceremos uma declaração clara e completa no prazo de até 15 dias contados da sua solicitação.

17.5 Transferências internacionais. Seus dados pessoais podem ser transferidos para o Canadá, para os Estados Unidos e, no caso dos Dados do Cliente, para a região selecionada pelo Cliente (os Clientes brasileiros podem selecionar o Brasil). Realizamos transferências internacionais em conformidade com o art. 33 da LGPD, inclusive por meio das cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) ou de outros mecanismos permitidos pela LGPD.

17.6 Reclamações. Você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd, em relação ao tratamento dos seus dados pessoais.

18. México e América Latina

18.1 Aviso de privacidade para o México. Esta Seção, juntamente com o restante desta Política de privacidade, constitui o nosso aviso de privacidade integral (aviso de privacidad integral) nos termos da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, “LFPDPPP”).

Controlador: a Noticia Solutions Inc., com endereço em 333 Preston Street, Suite 120, Ottawa, Ontario K1S 5N4, Canadá, é responsável pelo tratamento dos seus dados pessoais. Contato: support@claira.to.
Dados pessoais que tratamos: dados de identificação e de contato, dados profissionais, dados de faturamento e dados eletrônicos e técnicos, conforme descrito na Seção 2. Não solicitamos dados pessoais sensíveis. Não inclua dados pessoais sensíveis em formulários, e-mails ou conversas do Ask Claira.
Finalidades primárias (necessárias para o nosso relacionamento com você): fornecer, operar e dar suporte ao Serviço; gerenciar contas; faturamento; responder às suas consultas, solicitações de demonstração e de visita, agendamentos de demonstrações e solicitações feitas por meio do Ask Claira; proteger a segurança do Site e do Serviço; e cumprir obrigações legais.
Finalidades secundárias (não necessárias para o nosso relacionamento com você): envio de newsletters e comunicações de marketing; tecnologias de análise e de marketing no Site; medição da eficácia da nossa publicidade; e pesquisas. As tecnologias de análise e de marketing são ativadas somente se você consentir. Se não quiser que seus dados pessoais sejam usados para finalidades secundárias, você pode recusar ou retirar o consentimento em “Preferências de cookies”, no rodapé do Site, cancelar a inscrição em nossos e-mails ou escrever para support@claira.to com o assunto “Secondary Purposes” (finalidades secundárias). A recusa não afeta o Serviço.
Transferências: compartilhamos dados pessoais com prestadores de serviços que os tratam em nosso nome (localizados no Canadá, nos Estados Unidos e, no caso dos Dados do Cliente, na região selecionada pelo Cliente), o que não exige o seu consentimento. Transferimos dados pessoais ao LinkedIn, ao Google (para o Google Ads) e à Apollo.io somente se você consentir com as tecnologias de marketing. Também podemos transferir dados pessoais às autoridades competentes quando exigido por lei e a um adquirente em uma fusão, aquisição ou venda de ativos, conforme permitido pela LFPDPPP.
Limitação do uso ou da divulgação: você pode limitar o uso ou a divulgação dos seus dados pessoais em “Preferências de cookies”, cancelando a inscrição em nossos e-mails ou escrevendo para support@claira.to.
Alterações neste aviso: publicaremos quaisquer alterações nesta página e atualizaremos a data de “Última atualização”.

18.2 Direitos ARCO. Você tem o direito de Acessar seus dados pessoais, de Retificá-los se estiverem inexatos ou incompletos, de Cancelá-los (obter sua eliminação) quando não forem mais necessários ou forem tratados de forma indevida e de se Opor ao seu tratamento para finalidades específicas (em conjunto, os “direitos ARCO”), bem como de revogar o seu consentimento. Para exercer esses direitos, envie para support@claira.to uma solicitação que inclua: seu nome e um endereço de e-mail ou outro meio para receber a nossa resposta; documentos que comprovem sua identidade ou, se um representante estiver agindo em seu nome, a identidade dele e seus poderes para representá-lo; uma descrição clara e precisa dos dados pessoais em questão e do direito que você deseja exercer; quaisquer outras informações que nos ajudem a localizar seus dados pessoais; e, no caso de solicitações de retificação, as alterações solicitadas e os documentos que as fundamentam. Comunicaremos nossa decisão e, se a sua solicitação for procedente, daremos efeito a ela dentro dos prazos estabelecidos pela LFPDPPP.

18.3 Autoridade. Se você acreditar que seus direitos foram violados, poderá apresentar uma reclamação à autoridade mexicana de proteção de dados, a Secretaría Anticorrupción y Buen Gobierno, que assumiu em 2025 as funções de proteção de dados do extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

18.4 Outros países da América Latina. Se você estiver em outro país da América Latina, como Argentina, Chile, Colômbia, Peru ou Uruguai, poderá ter direitos semelhantes, nos termos da legislação local, de acessar, retificar, atualizar e excluir seus dados pessoais e de se opor ao seu tratamento, bem como de apresentar reclamação à autoridade local de proteção de dados, por exemplo, a Agencia de Acceso a la Información Pública da Argentina, a Superintendencia de Industria y Comercio da Colômbia, a Autoridad Nacional de Protección de Datos Personales do Peru ou a Unidad Reguladora y de Control de Datos Personales do Uruguai. Você pode exercer esses direitos entrando em contato pelo e-mail support@claira.to. Na Argentina, você pode exercer o seu direito de acesso gratuitamente em intervalos não inferiores a seis meses, salvo se demonstrar um interesse legítimo em fazê-lo antes. A Agencia de Acceso a la Información Pública, na qualidade de autoridade de controle da Lei nº 25.326, tem competência para atender às denúncias e reclamações apresentadas por qualquer pessoa cujos direitos sejam afetados pelo descumprimento das normas de proteção de dados pessoais.

19. Austrália e Nova Zelândia

19.1 Austrália. Na medida em que a Lei de Privacidade (Privacy Act 1988 (Cth)) se aplique a nós, tratamos dados pessoais de acordo com os Princípios Australianos de Privacidade (Australian Privacy Principles, APPs).

O que coletamos, como e por quê: os tipos de dados pessoais que coletamos, como os coletamos e mantemos e as finalidades para as quais os coletamos, usamos e divulgamos estão descritos nas Seções 2 a 6. Mantemos os dados pessoais em formato eletrônico, com as salvaguardas descritas na Seção 7.
Anonimato: você pode navegar no Site sem se identificar. Precisamos identificar você para fornecer o Serviço e responder à maioria das solicitações.
Acesso e correção: você pode solicitar acesso aos dados pessoais que mantemos sobre você e a correção deles entrando em contato pelo e-mail support@claira.to. Responderemos em um prazo razoável, geralmente em até 30 dias.
Divulgação no exterior: é provável que divulguemos dados pessoais a destinatários no Canadá, onde estamos localizados, nos Estados Unidos, onde atuam vários de nossos prestadores de serviços (consulte a Seção 5), e, no caso dos Dados do Cliente, na região selecionada pelo Cliente (os Clientes australianos podem selecionar a Austrália). Adotamos medidas razoáveis, inclusive contratuais, para garantir que os destinatários no exterior tratem os dados pessoais de forma compatível com os APPs.
Decisões automatizadas: não usamos programas de computador para tomar decisões que possam razoavelmente afetar de forma significativa os direitos ou interesses das pessoas.
Marketing direto: você pode optar pela exclusão do marketing direto a qualquer momento usando o link de cancelamento de inscrição em nossos e-mails ou entrando em contato conosco.
Reclamações: entre em contato com o nosso Responsável pela Privacidade pelo e-mail support@claira.to. Confirmaremos o recebimento da sua reclamação e procuraremos responder em até 30 dias. Se você não estiver satisfeito, poderá apresentar reclamação ao Gabinete do Comissário de Informação da Austrália (Office of the Australian Information Commissioner, OAIC) em https://www.oaic.gov.au.

19.2 Nova Zelândia. Se você estiver na Nova Zelândia, você tem direitos, nos termos da Lei de Privacidade (Privacy Act 2020), de solicitar acesso aos seus dados pessoais e a correção deles entrando em contato pelo e-mail support@claira.to. Quando divulgamos dados pessoais fora da Nova Zelândia, inclusive para o Canadá e os Estados Unidos, fazemos isso de acordo com a Lei de Privacidade de 2020, inclusive por meio de salvaguardas contratuais quando exigido. Se você não estiver satisfeito com a nossa resposta, poderá apresentar reclamação ao Gabinete do Comissário de Privacidade (Office of the Privacy Commissioner) em https://www.privacy.org.nz.