Política de privacidade Flyttr da Oxitec

Informações importantes e quem somos

Esta Política de Privacidade fornece-lhe informações sobre a forma como a Oxitec recolhe e utiliza os seus dados pessoais quando interage connosco através da sua interação e utilização do Flyttr, incluindo quando:

• Visite o nosso site Flyttr (www.ai.flyttr.com) (Site)
• utilizar os nossos sites, aplicações ou outros serviços online da Flyttr Dengue alojados em www.ai.flyttr.com/dengue/platform (Plataforma);
• subscrever para receber boletins informativos e outras informações da nossa parte;
• solicitar-nos informações ou fornecer-nos informações; e
• contactar-nos por qualquer meio.

O Sítio Web e a Plataforma não se destinam a crianças e não recolhemos intencionalmente dados relativos a crianças.

Controlador

Esta Política de Privacidade é emitida para o Website e a Plataforma da Flyttr em nome da Oxitec Ltd e da Oxitec do Brasil Tecnologia de Insetos Ltda, pelo que quando mencionamos Oxitec, nós, nosso ou nós nesta Política de Privacidade, estamos a referir-nos à empresa relevante responsável pelo processamento dos seus dados.

A Oxitec Ltd é a controladora das operações globais da Flyttr, do site e da plataforma. A Oxitec do Brasil actua como um controlador conjunto e/ou processador de dados para quaisquer titulares de dados baseados no Brasil.

Que dados recolhemos

Por dados pessoais entende-se qualquer informação sobre um indivíduo a partir da qual essa pessoa possa ser identificada. Não recolhemos quaisquer dados pessoais de categoria especial (também conhecidos como dados pessoais sensíveis).

Podemos recolher, utilizar, armazenar e transferir diferentes tipos de dados pessoais sobre o utilizador, que agrupámos da seguinte forma:

• Dados de identidade: incluem nome, apelido, título/cargo ou afiliação profissional, idade, sexo, nome de utilizador ou identificador semelhante, bem como dados da organização
• Dados de contacto: incluem o correio eletrónico, o telefone, o endereço e o código postal.
• Dados de transação: detalhes de pagamento ou faturação.
• Dados técnicos: incluem o endereço de protocolo de Internet (IP), os seus dados de início de sessão, o tipo e a versão do browser, a definição do fuso horário e a geolocalização, os tipos e versões de plug-in do browser, o sistema operativo e a plataforma, o tipo de dispositivo, a ID do dispositivo e outras tecnologias nos dispositivos que utiliza para aceder ao Website ou à Plataforma.
• Dados de perfil: incluem o seu nome de utilizador e palavra-passe, os seus interesses, preferências, feedback e respostas a inquéritos.
• Dados de utilização: inclui informações sobre a forma como o utilizador interage e utiliza o Website ou a Plataforma.
• Dados de marketing e comunicações: incluem as suas preferências na receção de marketing da nossa parte e as suas preferências de comunicação.

Nós (e os fornecedores de serviços a que recorremos) também recolhemos, utilizamos e partilhamos dados agregados, tais como dados estatísticos ou demográficos, que não são dados pessoais, uma vez que não revelam diretamente (ou indiretamente) a sua identidade. Por exemplo, podemos agregar os Dados de Utilização de indivíduos para calcular a percentagem de utilizadores que acedem a uma funcionalidade específica do Web site, a fim de analisar tendências gerais sobre a forma como os utilizadores estão a interagir com o Web site ou a Plataforma para ajudar a melhorar o Web site, a Plataforma e a nossa oferta de serviços, mas também para outros fins comerciais.

Como são recolhidos os seus dados pessoais?

Utilizamos diferentes métodos para recolher dados de e sobre o utilizador, incluindo através de:

• As suas interações connosco. O utilizador pode fornecer-nos os seus dados pessoais através do preenchimento de formulários em linha, correspondendo-se connosco por correio, telefone, correio eletrónico ou outros meios. Isto inclui os dados pessoais que o utilizador fornece quando interage connosco, tal como indicado acima.
• Tecnologias ou interações automatizadas. À medida que o utilizador interage com o Sítio Web ou a Plataforma, recolhemos automaticamente Dados Técnicos sobre o seu equipamento, acções e padrões de navegação. Recolhemos estes dados pessoais através da utilização de cookies e outras tecnologias semelhantes. Consulte a nossa Política de cookies para mais informações.
• Terceiros ou fontes publicamente disponíveis. Receberemos dados pessoais sobre o utilizador de vários terceiros e fontes públicas, incluindo os abaixo indicados:
  • Dados de identidade e de contacto da organização que representa.
  • Os dados técnicos são recolhidos junto das seguintes entidades:
    • fornecedores de análises;
    • redes de publicidade; e
    • fornecedores de informações de pesquisa.
  • Os dados de contacto e de transação são recolhidos junto dos prestadores de serviços técnicos.
  • Os dados de identidade e de contacto são recolhidos de fontes publicamente disponíveis, como a Companies House no Reino Unido e plataformas de redes sociais.

Como utilizamos os seus dados pessoais

A lei exige que tenhamos uma base legal para recolher e utilizar os seus dados pessoais. Baseamo-nos numa ou mais das seguintes bases jurídicas:

• Execução de um contrato. Quando necessitamos de executar o contrato que estamos prestes a celebrar ou que celebrámos com o utilizador.
• Interesses legítimos: Podemos utilizar os seus dados pessoais quando for necessário para conduzir a nossa atividade e prosseguir os nossos interesses legítimos, por exemplo, para evitar fraudes e permitir-nos proporcionar-lhe a melhor e mais segura experiência ao utilizar a Plataforma ou o Website. Certificamo-nos de que consideramos e equilibramos qualquer potencial impacto sobre o utilizador e os seus direitos (tanto positivo como negativo) antes de processarmos os seus dados pessoais para os nossos interesses legítimos. Não utilizamos os seus dados pessoais para actividades em que os nossos interesses se sobreponham ao impacto sobre o utilizador (exceto se tivermos o seu consentimento ou se formos obrigados ou autorizados por lei).
• Obrigação legal: Podemos utilizar os seus dados pessoais quando tal for necessário para o cumprimento de uma obrigação legal a que estejamos sujeitos. Identificaremos a obrigação legal relevante quando nos basearmos neste fundamento jurídico.
• Consentimento: Apenas nos baseamos no consentimento quando obtivemos o seu acordo ativo para utilizar os seus dados pessoais para uma finalidade específica, por exemplo, se subscrever uma newsletter por correio eletrónico.

Apresentamos abaixo, em formato de tabela, uma descrição de todas as formas que planeamos utilizar as várias categorias dos seus dados pessoais e quais as bases legais em que nos apoiamos para o fazer. Também identificámos quais são os nossos interesses legítimos, quando apropriado.

Objetivo/Utilização	Tipo de dados	Base jurídica
Para gerir a nossa relação com o utilizador ou com a sua organização enquanto cliente, incluindo: (a) quando nos contactar para saber mais sobre as nossas soluções Flyttr; (b) para registar a sua organização como um novo cliente da Plataforma; e (c) para prestar serviços de apoio relativamente a qualquer parte da Plataforma;	(a) Identidade (b) Contacto (c) Transação	(a) Necessário para os nossos interesses legítimos (para cumprir as nossas obrigações ao abrigo de um contrato com a sua organização) (b) Execução do nosso contrato com o utilizador (se for nosso cliente)
Para o registar como utilizador da Plataforma e permitir-lhe utilizar a Plataforma	(a) Identidade (b) Contacto (c) Perfil (d) Utilização (e) Técnica	(a) Necessário para os nossos interesses legítimos (para cumprir as nossas obrigações ao abrigo de um contrato com a sua organização) (b) Execução do nosso contrato com o utilizador (se for nosso cliente)
Para processar e fornecer as nossas soluções Flyttr à sua organização ou a si, incluindo: (a) Gerir pagamentos, taxas e encargos (b) Cobrar e recuperar dinheiro que nos é devido	(a) Identidade (b) Contacto (c) Transação (d) Marketing e Comunicações	(a) Necessário para os nossos interesses legítimos (para cumprir as nossas obrigações ao abrigo de um contrato com a sua organização e para recuperar dívidas que nos são devidas) (b) Execução do nosso contrato com o utilizador (se for nosso cliente)
Para gerir a nossa relação com o utilizador, o que incluirá (a) notificar o utilizador sobre alterações aos nossos termos ou à Política de Privacidade (b) tratar dos seus pedidos, reclamações e questões	(a) Identidade (b) Contacto (c) Perfil (d) Marketing e Comunicações	(a) Necessário para cumprir uma obrigação legal (b) Execução do nosso contrato com o utilizador (se for nosso cliente) (c) Necessário para os nossos interesses legítimos (para manter os nossos registos actualizados e gerir a nossa relação consigo)
Para permitir o preenchimento de um inquérito	(a) Identidade (b) Contacto (c) Perfil (d) Utilização (e) Marketing e Comunicações	Necessário para os nossos interesses legítimos (para estudar a forma como os clientes utilizam a nossa solução Flyttr, para a desenvolver e fazer crescer o nosso negócio)
Administrar e proteger os negócios da Oxitec, o Site e a Plataforma (incluindo solução de problemas, análise de dados, testes, manutenção do sistema, suporte, relatórios e hospedagem de dados)	(a) Identidade (b) Contacto (c) Técnica	(a) Necessário para os nossos interesses legítimos (para gerir a nossa atividade, fornecer serviços de administração e de TI, segurança de rede, para evitar fraudes e no contexto de uma reorganização empresarial ou de um exercício de reestruturação de grupo) (b) Necessário para cumprir uma obrigação legal
Para lhe fornecer conteúdos relevantes do sítio Web e anúncios online e medir ou compreender a eficácia da publicidade que lhe apresentamos	(a) Identidade (b) Contacto (c) Perfil (d) Utilização (e) Marketing e Comunicações (f) Técnica	Necessário para os nossos interesses legítimos (para estudar a forma como os clientes utilizam o Sítio Web/Plataforma, para os desenvolver, para fazer crescer o nosso negócio e para informar a nossa estratégia de marketing)
Utilizar a análise de dados para melhorar o sítio Web, a Plataforma, as relações e experiências dos clientes e para medir a eficácia das nossas comunicações e marketing	(a) Técnica (b) Utilização	Necessário para os nossos interesses legítimos (para definir tipos de clientes para os nossos produtos e serviços, para manter o Website/Plataforma atualizado e relevante, para desenvolver o nosso negócio e para informar a nossa estratégia de marketing)
Para lhe enviar comunicações de marketing relevantes e fazer-lhe sugestões e recomendações personalizadas sobre as nossas soluções que possam ser do seu interesse, com base nos seus Dados de Perfil	(a) Identidade (b) Contacto (c) Técnica (d) Utilização (e) Perfil (f) Marketing e Comunicações	(a) Consentimento, tendo obtido o seu consentimento prévio para receber comunicações de marketing direto (b) Necessário para os nossos interesses legítimos (para realizar marketing direto, desenvolver as nossas soluções e serviços e fazer crescer o nosso negócio)

Marketing direto

Durante o processo de registo na Plataforma, poderá ser-lhe pedido que indique as suas preferências para receber comunicações de marketing direto da nossa parte. Poderá também receber comunicações de marketing direto da nossa parte se se tiver inscrito na newsletter da Flyttr no Website.

Podemos também analisar os seus Dados de Identidade, Contacto, Técnicos, de Utilização e de Perfil para formar uma opinião sobre qual das nossas soluções ou serviços pode ser do seu interesse, de modo a podermos enviar-lhe comunicações de marketing relevantes (estamos a enviar-lhe comunicações de marketing direto porque nos pediu para lhe enviar essas comunicações ou porque estamos legalmente autorizados a enviar-lhe essas comunicações).

Comercialização por terceiros

Não partilharemos os seus dados pessoais com terceiros para fins de marketing direto.

Optar por não participar no marketing

Pode pedir para deixar de lhe enviar comunicações de marketing em qualquer altura, seguindo as ligações de exclusão (anulação da subscrição) em qualquer comunicação de marketing que lhe seja enviada ou contactando-nos através do endereço info@flyttr.com.

Se optar por não receber comunicações de marketing, continuará a receber comunicações relacionadas com o serviço que são essenciais para fins administrativos ou de serviço ao cliente, por exemplo, relacionadas com actualizações dos termos em que está autorizado a utilizar a Plataforma.

Partilhar os seus dados

Partilharemos os seus dados pessoais com outras entidades da Oxitec. Também podemos partilhar os seus dados pessoais com os seguintes terceiros, de acordo com esta Política de Privacidade, incluindo

• Fornecedores e prestadores de serviços que apoiam as nossas operações, por exemplo, fornecendo serviços de TI e de administração de sistemas, serviços de alojamento para a Plataforma ou o Sítio Web, apoio ao serviço de apoio ao cliente, entrega e administração de correio eletrónico e armazenamento e análise de dados.
• Os nossos consultores profissionais, incluindo advogados, auditores, seguradoras e consultores que prestam serviços jurídicos, contabilísticos, de seguros e outros.
• A organização que representa, que é o nosso cliente.
• Terceiros a quem possamos optar por vender, transferir ou fundir partes da nossa atividade ou dos nossos activos (ou com quem possamos discutir tais actividades) ou que possam (ou contemplem) investir em nós ou em qualquer parte de nós. Em alternativa, podemos procurar adquirir outras empresas ou fundirmo-nos com elas. Se ocorrer uma alteração na nossa atividade, os novos proprietários poderão utilizar os dados pessoais do utilizador da mesma forma que a estabelecida na presente Política de Privacidade.
• Acionistas e investidores a quem fornecemos informações no âmbito das nossas actividades de comunicação.
• HM Revenue and Customs, reguladores, autoridades policiais, autoridades públicas ou outros terceiros, quando necessário para exercer os nossos direitos ou cumprir uma obrigação legal.

Exigimos a todos os terceiros que respeitem a segurança dos seus dados pessoais e que os tratem em conformidade com a lei. Não permitimos que os nossos prestadores de serviços terceiros utilizem os seus dados pessoais para os seus próprios fins e apenas lhes permitimos que processem os seus dados pessoais para fins específicos e de acordo com as nossas instruções.

Não vendemos, alugamos ou trocamos dados pessoais.

Transferências internacionais de dados

Sempre que transferimos os seus dados pessoais para fora do Reino Unido ou do EEE (por exemplo, para o Brasil ou qualquer outro país em que a Oxitec opera), asseguramos um grau semelhante de proteção, garantindo que pelo menos uma das seguintes salvaguardas seja implementada:

• Apenas transferiremos os seus dados pessoais para países que tenham sido considerados como fornecendo um nível adequado de proteção de dados pessoais pelo governo do Reino Unido ou pela Comissão Europeia, conforme aplicável.
• Recorremos a contratos específicos aprovados para utilização no Reino Unido pelo governo britânico ou no EEE pela Comissão Europeia, em cada caso dando aos dados pessoais transferidos a mesma proteção que têm no Reino Unido e/ou, conforme aplicável.

Para obter mais informações sobre o mecanismo específico que utilizamos para transferir os seus dados pessoais para fora do Reino Unido ou do EEE, contacte-nos utilizando os dados de contacto acima indicados.

Biscoitos

Para mais informações sobre os cookies que utilizamos e sobre como alterar as suas preferências de cookies, consulte a nossa Política de cookies.

Segurança dos dados

A Oxitec implementou medidas de segurança de dados físicas, técnicas e organizacionais adequadas, concebidas para salvaguardar e proteger os seus dados pessoais de serem acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados. Além disso, limitamos o acesso aos seus dados pessoais aos funcionários, agentes, contratantes e outros terceiros que tenham uma necessidade comercial de os conhecer. Estes apenas processarão os seus dados pessoais de acordo com as nossas instruções e estão sujeitos a um dever de confidencialidade.

Implementámos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificá-lo-emos a si e a qualquer regulador aplicável de uma violação, sempre que formos legalmente obrigados a fazê-lo.

No entanto, devido aos riscos inerentes ao ambiente digital, a Oxitec não oferece garantias de que seus dados pessoais não serão acessados ilegalmente por terceiros não autorizados.

Conservação de dados

Apenas conservaremos os seus dados pessoais durante o período de tempo razoavelmente necessário para cumprir as finalidades para as quais os recolhemos, incluindo para efeitos de cumprimento de quaisquer requisitos legais, regulamentares, fiscais, contabilísticos ou de informação. Poderemos conservar os seus dados pessoais durante um período mais longo em caso de reclamação ou se tivermos razões para crer que existe uma perspetiva de litígio relativamente à nossa relação com o utilizador.

Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades através de outros meios, e os requisitos legais, regulamentares, fiscais, contabilísticos ou outros aplicáveis.

Em algumas circunstâncias, tornaremos anónimos os seus dados pessoais (para que não possam ser associados ao utilizador) para fins de investigação ou estatísticos, caso em que poderemos utilizar estas informações indefinidamente sem aviso prévio.

Os seus direitos

O utilizador tem uma série de direitos ao abrigo da legislação de proteção de dados relativamente aos seus dados pessoais.

Leis de proteção de dados do Reino Unido / UE

Os direitos abaixo mencionados só se aplicam se a Oxitec estiver estabelecida no Reino Unido / EEE ou se o utilizador for residente no Reino Unido / EEE. O utilizador tem o direito de:

• Pedir acesso aos seus dados pessoais (normalmente conhecido como "pedido de acesso do titular"). Isto permite-lhe receber uma cópia dos dados pessoais que temos sobre si e verificar se os estamos a processar legalmente.
• Solicitar a correção dos dados pessoais que temos sobre si. Isto permite-lhe corrigir quaisquer dados incompletos ou inexactos que tenhamos sobre si, embora possamos ter de verificar a exatidão dos novos dados que nos fornecer.
• Solicitar o apagamento dos seus dados pessoais em determinadas circunstâncias. Isto permite-lhe pedir-nos para apagar ou remover os seus dados pessoais quando não houver uma boa razão para continuarmos a processá-los. Também tem o direito de nos pedir para apagar ou remover os seus dados pessoais se tiver exercido com êxito o seu direito de se opor ao processamento (ver abaixo), se tivermos processado as suas informações ilegalmente ou se formos obrigados a apagar os seus dados pessoais para cumprir a legislação local. Note-se, no entanto, que nem sempre poderemos dar seguimento ao seu pedido de apagamento por motivos legais específicos que lhe serão comunicados, se aplicável, no momento do seu pedido.
• Opor-se ao processamento dos seus dados pessoais quando nos basearmos num interesse legítimo (ou de terceiros) como base legal para essa utilização específica dos seus dados (incluindo a realização de perfis com base nos nossos interesses legítimos). Em alguns casos, podemos demonstrar que temos motivos legítimos imperiosos para processar as suas informações que se sobrepõem ao seu direito de objeção. Também tem o direito absoluto de se opor a qualquer momento ao processamento dos seus dados pessoais para fins de marketing direto.
• Solicitar a transferência dos seus dados pessoais para si ou para um terceiro. Forneceremos ao utilizador, ou a um terceiro por ele escolhido, os seus dados pessoais num formato estruturado, comummente utilizado e legível por máquina. Note-se que este direito apenas se aplica a informações automatizadas que o utilizador tenha inicialmente consentido que utilizássemos ou em que tenhamos utilizado as informações para executar um contrato com o utilizador.
• Retirar o consentimento em qualquer altura quando nos baseamos no consentimento para processar os seus dados pessoais. No entanto, isto não afectará a legalidade de qualquer tratamento efectuado antes de retirar o seu consentimento. Se o utilizador retirar o seu consentimento, poderemos não conseguir fornecer-lhe determinados produtos ou serviços. Informá-lo-emos se for esse o caso no momento em que retirar o seu consentimento.
• Solicitar a limitação do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o tratamento dos seus dados pessoais num dos seguintes cenários:
  • Se pretender que verifiquemos a exatidão dos dados;
  • Quando a nossa utilização dos dados é ilegal, mas o utilizador não quer que os apaguemos;
  • Se precisar que mantenhamos os dados, mesmo que já não precisemos deles, uma vez que precisa deles para estabelecer, exercer ou defender acções judiciais; ou
  • O utilizador opôs-se à utilização dos seus dados, mas temos de verificar se temos motivos legítimos para os utilizar.

Se pretender exercer qualquer um dos direitos acima referidos, queira contacte-nos. Se pretendermos invocar razões legalmente autorizadas para não dar seguimento ao seu pedido, explicar-lhe-emos esse facto.

Não terá de pagar uma taxa para aceder aos seus dados pessoais (ou para exercer qualquer um dos outros direitos). No entanto, podemos cobrar uma taxa razoável se o seu pedido for claramente infundado, repetitivo ou excessivo. Em alternativa, podemos recusar-nos a dar seguimento ao seu pedido nestas circunstâncias.

Poderemos ter de solicitar informações específicas ao utilizador para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder aos seus dados pessoais (ou de exercer qualquer outro dos seus direitos). Esta é uma medida de segurança para garantir que os dados pessoais não são divulgados a qualquer pessoa que não tenha o direito de os receber. Poderemos também contactá-lo para lhe pedir mais informações relacionadas com o seu pedido, de modo a acelerar a nossa resposta.

Tentamos responder a todos os pedidos legítimos no prazo de um mês. Ocasionalmente, poderá demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver efectuado vários pedidos. Nesse caso, informá-lo-emos e mantê-lo-emos informado.

Legislação brasileira em matéria de proteção de dados

Nos termos da LGPD brasileira, o utilizador pode confirmar o tratamento, aceder, corrigir, eliminar, tornar anónimos ou transferir os seus dados e retirar o consentimento. Contacte juridico@oxitec.com para exercer os seus direitos.

Queixas

Leis de proteção de dados do Reino Unido / EEE

Tem o direito de apresentar uma queixa em qualquer altura ao Information Commissioner's Office(ICO), a entidade reguladora do Reino Unido para questões de proteção de dados(www.ico.org.uk). Se estiver estabelecido no EEE, também tem o direito de apresentar uma queixa ao seu regulador nacional de proteção de dados. No entanto, gostaríamos de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO ou o seu regulador nacional de proteção de dados, pelo que deve contactar-nos em primeira instância.

Brasil

Se desejar apresentar uma reclamação no Brasil, contacte a Autoridade Nacional de Proteção de Dados (ANPD) - www.gov.br/anpd

Ligações para outros sítios Web

O Site e a Plataforma podem incluir links para sites e conteúdos de terceiros não relacionados à Oxitec. Clicar nesses links ou ativar essas ligações pode permitir que terceiros recolham ou partilhem dados sobre si. Não controlamos esses sites de terceiros e não somos (na medida do legalmente permitido) responsáveis por suas declarações de privacidade. Ao sair do Site ou da Plataforma, recomendamos que leia a política de privacidade de cada site que visitar.

Alterações a esta Política de Privacidade e o seu dever de nos informar sobre as alterações

A data da última atualização da Política de privacidade será apresentada no topo desta política e informá-lo-emos de quaisquer alterações. Ainda assim, sugerimos que verifique periodicamente. As actualizações entram em vigor logo após a sua publicação e aplicam-se a todos os futuros acessos e utilizações do Website e da Plataforma.

É importante que os dados pessoais que temos sobre si sejam exactos e actuais. Por favor, mantenha-nos informados se os seus dados pessoais mudarem durante a sua relação connosco, por exemplo, uma nova morada ou endereço de correio eletrónico.

Fale Conosco

Se tiver dúvidas, solicitações ou comentários sobre esta Política de Privacidade ou sobre o uso dos seus dados pessoais, ou se desejar exercer qualquer um dos seus direitos descritos acima, entre em contacto com a Oxitec através do endereço