POLÍTICA DE PRIVACIDADE

Quais dados coletamos

Dados fornecidos diretamente pelo titular. Quando você preenche um formulário, agenda uma reunião ou entra em contato, podemos coletar: nome, endereço de e-mail corporativo, telefone, nome da empresa, cargo, país de residência e o conteúdo da mensagem enviada.

Dados de navegação coletados automaticamente. Ao acessar o site, registramos: endereço IP, localização aproximada (país e região), tipo de dispositivo, sistema operacional, navegador, páginas visitadas, duração da visita, origem do tráfego e informações de cookies (conforme nossa Política de Cookies).

Não coletamos categorias especiais de dados (origem racial ou étnica, opiniões políticas, convicções religiosas, filiação sindical, dados genéticos, biométricos, de saúde ou relativos à vida sexual) por este canal.

Por que coletamos esses dados

Tratamos dados pessoais para as seguintes finalidades:

• Responder a contatos e solicitações comerciais.
• Agendar reuniões e conduzir o processo de venda consultiva.
• Enviar comunicações institucionais quando houver consentimento ou interesse legítimo.
• Cumprir obrigações legais e regulatórias.
• Melhorar a experiência de navegação e o conteúdo do site.
• Proteger nossos sistemas contra fraude e uso indevido.

Bases legais por regime aplicável

Cada tratamento é fundamentado em uma base legal específica, conforme a lei aplicável ao titular. Listamos abaixo, em ordem alfabética, os principais regimes que observamos:

Brasil. Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Bases legais aplicadas: consentimento, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, interesse legítimo ou proteção do crédito, conforme o caso.

Espanha. GDPR (Regulamento UE 2016/679), complementado pela Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Estados Unidos. Leis estaduais aplicáveis, incluindo California Consumer Privacy Act e California Privacy Rights Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) e demais legislações estaduais vigentes.

França. GDPR, complementado pela Loi Informatique et Libertés.

Itália. GDPR, complementado pelo Codice in materia di protezione dei dati personali (Decreto Legislativo 196/2003, com alterações).

As bases legais aplicáveis sob o GDPR incluem consentimento (art. 6º, 1, a), execução de contrato (art. 6º, 1, b), obrigação legal (art. 6º, 1, c) e interesse legítimo (art. 6º, 1, f), conforme a finalidade do tratamento.

Transferência internacional de dados

Como empresa global, a Chosing opera com infraestrutura distribuída em múltiplas jurisdições. Dados pessoais podem ser transferidos para servidores ou prestadores de serviço localizados em país distinto daquele de residência do titular, observados os requisitos legais aplicáveis a cada caso.

Para titulares sob a LGPD. Transferências internacionais seguem o disposto nos artigos 33 a 36 da legislação brasileira, com base em decisão de adequação da ANPD, cláusulas contratuais específicas, normas corporativas globais ou demais hipóteses legais.

Para titulares sob o GDPR. Transferências para países fora do Espaço Econômico Europeu são realizadas com base em decisão de adequação da Comissão Europeia ou, na ausência dela, mediante Cláusulas Contratuais Padrão (Standard Contractual Clauses) aprovadas pela União Europeia, acompanhadas de medidas técnicas e organizacionais suplementares quando exigido.

Para titulares sob leis americanas. Observamos as exigências específicas de cada lei estadual aplicável quanto a transferências, divulgação e contratação de prestadores de serviço.

Armazenamento e segurança

Os dados são armazenados em provedores que atendam aos requisitos das legislações aplicáveis a cada titular. Utilizamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito e em repouso, controle de acesso baseado em função, registro de auditoria e revisão periódica das práticas de segurança.

Nenhum sistema é absolutamente imune a incidentes. Em caso de violação de dados pessoais, a Chosing notificará os titulares afetados e as autoridades competentes nos prazos exigidos pela legislação aplicável a cada caso.

Retenção

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas, observados os prazos legais aplicáveis em cada jurisdição. Após esse período, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção.

Direitos do titular

Você tem direitos específicos sobre seus dados pessoais, conforme a lei aplicável ao seu país de residência. Os principais direitos comuns às legislações cobertas por esta Política são:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que possuímos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação dos dados, quando aplicável.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Opor-se a determinados tratamentos.
• Revogar o consentimento, quando ele for a base legal.
• Não ser submetido a decisões automatizadas com efeito jurídico significativo, sem revisão humana.

As seções abaixo detalham direitos específicos por regime legal aplicável, listados em ordem alfabética.

Direitos sob a LGPD (Brasil)

Titulares cobertos pela LGPD têm direito a:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre entidades públicas e privadas com as quais a Chosing compartilhou dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento.

Direitos sob o GDPR

Titulares cobertos pelo GDPR têm direito a:

• Acesso aos dados pessoais (art. 15).
• Retificação de dados incorretos (art. 16).
• Apagamento dos dados, conhecido como "direito ao esquecimento" (art. 17).
• Limitação do tratamento (art. 18).
• Portabilidade dos dados (art. 20).
• Oposição ao tratamento (art. 21).
• Não ser submetido a decisões automatizadas, incluindo definição de perfis (art. 22).
• Retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Apresentar reclamação à autoridade de proteção de dados competente do seu país.

Direitos sob leis estaduais americanas

Residentes de estados americanos com legislação de privacidade vigente têm direito a:

• Saber quais categorias de dados pessoais coletamos.
• Acessar os dados pessoais que possuímos.
• Corrigir dados imprecisos.
• Solicitar a exclusão dos dados pessoais.
• Optar por não ter seus dados vendidos ou compartilhados para publicidade direcionada cruzada.
• Limitar o uso de informações pessoais sensíveis.
• Não sofrer discriminação pelo exercício desses direitos.

Residentes da Califórnia podem exercer o direito de "Do Not Sell or Share My Personal Information" por meio do link disponível no rodapé do site.

Autoridades competentes

Você pode apresentar reclamação à autoridade de proteção de dados do seu país. As principais autoridades competentes nas jurisdições cobertas por esta Política são, em ordem alfabética:

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
• Espanha: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
• Estados Unidos: autoridade estadual competente, conforme o estado de residência (por exemplo, California Privacy Protection Agency, cppa.ca.gov).
• França: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
• Itália: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it.

Como exercer seus direitos

Para exercer qualquer direito previsto nesta Política, envie um pedido para help@chosingdept.com, indicando seu país de residência e o direito que deseja exercer. Responderemos no prazo previsto pela legislação aplicável ao seu caso.

Podemos solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.