Política de Privacidade

Última atualização: 21 de setembro de 2026

Esta Política de Privacidade descreve Nossas políticas e procedimentos sobre a coleta, o uso e a divulgação de Suas informações quando Você utiliza o Serviço e informa a Você sobre Seus direitos de privacidade e sobre como a lei protege Você.

Utilizamos Seus Dados Pessoais para operar o Serviço e para dar suporte ao Seu programa de calibração. Quando a lei exige Seu consentimento para algo, Nós o solicitamos separadamente e Você pode recusar. O uso do Serviço não constitui, por si só, o Seu consentimento.

Este aviso descreve o que o software faz e aquilo com que a CaliTech LLC se compromete. Não possuímos nenhuma certificação de privacidade e não fomos auditados em relação a nenhuma. Nada neste documento constitui uma afirmação de que tenhamos sido.

Onde Seus dados são armazenados

O Axiospec é executado na Amazon Web Services, na região us-east-1, Norte da Virgínia, Estados Unidos. O banco de dados, os arquivos de evidência enviados, os segredos da aplicação e a própria aplicação estão todos nessa única região. Se Você utiliza o Axiospec de fora dos Estados Unidos, Seus dados pessoais são transferidos para os Estados Unidos e lá processados.

A rede de distribuição de conteúdo à frente do site é uma rede global de pontos de presença. Ela encerra a conexão em um ponto de presença que pode estar fora dos Estados Unidos e encaminha a solicitação para us-east-1. As respostas da API não são armazenadas em cache nesses pontos.

Os terceiros que utilizamos processam dados em suas próprias localidades. Nossa página de Subprocessadores relaciona cada um deles e informa o que cada um recebe e por quê.

Quando somos o controlador e quando somos um operador

O Axiospec mantém dois tipos diferentes de dados pessoais, e Nosso papel não é o mesmo para ambos.

Sua conta e Nossa relação com Você. Seu nome, Seu endereço de e-mail, Seus registros de acesso, Seus dados de cobrança e Nossas ações de marketing dirigidas a Você. Nós decidimos por que e como esses dados são processados, portanto somos o controlador desses dados.
O que Seu espaço de trabalho insere no produto. Registros de instrumentos, eventos de calibração, entradas de custódia, contatos de fornecedores, certificados e fotografias enviados e qualquer nome que um membro de Sua equipe digite em um campo de texto livre. Sua organização decide o que é inserido e por quê. Nós guardamos esses dados e agimos conforme as instruções de Sua organização, portanto Sua organização é o controlador e Nós somos um operador.

Se Você trabalha para um cliente do Axiospec e deseja que um registro sobre Você seja alterado ou removido, procure primeiro o administrador de Seu espaço de trabalho. Nós o ajudaremos. Se não pudermos agir sem ele, diremos isso a Você em vez de deixá-lo esperando.

Interpretação e Definições

Interpretação

As palavras cuja letra inicial está em maiúscula têm os significados definidos nas condições a seguir. As definições a seguir terão o mesmo significado independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

Conta significa uma conta única criada para que Você acesse nosso Serviço ou partes de nosso Serviço.
Afiliada significa uma entidade que controla, é controlada por ou está sob controle comum com uma parte, em que "controle" significa a titularidade de 50% ou mais das ações, participações societárias ou outros valores mobiliários com direito a voto para a eleição de diretores ou de outra autoridade administrativa.
Aplicativo refere-se ao Axiospec, o programa de software fornecido pela Empresa.
Negócio, para os fins da CCPA/CPRA, refere-se à Empresa como a pessoa jurídica que coleta informações pessoais de Consumidores e determina as finalidades e os meios do processamento das informações pessoais de Consumidores, ou em nome da qual tais informações são coletadas e que, sozinha ou em conjunto com outros, determina as finalidades e os meios do processamento das informações pessoais de consumidores, e que exerce atividades no Estado da Califórnia.
CCPA e/ou CPRA refere-se à California Consumer Privacy Act (a "CCPA"), conforme alterada pela California Privacy Rights Act de 2020 (a "CPRA").
Empresa (referida como "a Empresa", "Nós", "Nos" ou "Nosso" nesta Política de Privacidade) refere-se à CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919.
Consumidor, para os fins da CCPA/CPRA, significa uma pessoa natural residente na Califórnia. Um residente, conforme definido na lei, inclui (1) todo indivíduo que se encontra nos EUA para fins que não sejam temporários ou transitórios e (2) todo indivíduo domiciliado nos EUA que se encontra fora dos EUA para fins temporários ou transitórios.
Cookies são pequenos arquivos colocados em Seu computador, dispositivo móvel ou qualquer outro dispositivo por um site, contendo os detalhes de Seu histórico de navegação naquele site, entre seus muitos usos.
Controlador significa a parte que decide por que e como os dados pessoais são processados.
País refere-se a: Tennessee, Estados Unidos
Titular dos Dados significa a pessoa natural viva a quem um dado pessoal se refere.
Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um telefone celular ou um tablet digital.
Do Not Track (DNT) é um conceito promovido por autoridades regulatórias dos EUA, em particular a U.S. Federal Trade Commission (FTC), para que o setor de Internet desenvolva e implemente um mecanismo que permita aos usuários de internet controlar o rastreamento de suas atividades on-line entre sites.
Dados Pessoais (ou "Informações Pessoais") são quaisquer informações relacionadas a um indivíduo identificado ou identificável.

Para os fins da CCPA/CPRA, Dados Pessoais significam quaisquer informações que identifiquem, se relacionem, descrevam ou sejam capazes de ser associadas a Você, ou que possam razoavelmente ser vinculadas a Você, direta ou indiretamente.

Utilizamos "Dados Pessoais" e "Informações Pessoais" de forma intercambiável, salvo quando uma lei utiliza um termo específico.
Serviço refere-se ao Aplicativo, ao Site ou a ambos.
GDPR refere-se ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR / RGPD, Regulamento (UE) 2016/679) e, quando tratamos do Reino Unido, ao UK GDPR e à Data Protection Act 2018.
Operador significa uma parte que processa dados pessoais conforme as instruções de um controlador.
Prestador de Serviços significa qualquer pessoa natural ou jurídica que processa os dados em nome da Empresa. Refere-se a empresas ou indivíduos terceiros contratados pela Empresa para facilitar o Serviço, fornecer o Serviço em nome da Empresa, executar serviços relacionados ao Serviço ou auxiliar a Empresa na análise de como o Serviço é utilizado.
Autoridade de Controle significa uma autoridade pública instituída por um Estado-membro do EEE ou pelo Reino Unido para fazer cumprir a legislação de proteção de dados.
Dados de Uso referem-se a dados coletados automaticamente, sejam gerados pelo uso do Serviço ou provenientes da própria infraestrutura do Serviço (por exemplo, a duração de uma visita a uma página).
Site refere-se ao Axiospec, acessível em https://axiospec.com.
Você significa o indivíduo que acessa ou utiliza o Serviço, ou a empresa ou outra pessoa jurídica em nome da qual tal indivíduo acessa ou utiliza o Serviço, conforme o caso.

Coleta e Uso de Seus Dados Pessoais

Tipos de Dados Coletados

Dados Pessoais

Ao utilizar Nosso Serviço, podemos solicitar que Você Nos forneça determinadas informações de identificação pessoal que possam ser utilizadas para contatá-lo ou identificá-lo. As informações de identificação pessoal podem incluir, entre outras:

Endereço de e-mail
Nome e sobrenome
O nome de Seu espaço de trabalho ou de Sua empresa. Para um espaço de trabalho de uma só pessoa, esse nome costuma ser um nome pessoal.
O endereço, a cidade, o estado, o código postal e o país de cada local onde Seus instrumentos são mantidos. Para uma oficina doméstica, isso é um endereço residencial.
Sua função no espaço de trabalho, os locais aos quais Você tem acesso concedido e Suas preferências de exibição
Registros de acesso, incluindo o horário de Seu acesso atual e do anterior
Se Você ativar a autenticação de dois fatores: um segredo de autenticador selado, códigos de recuperação com hash, o endereço IP que confirmou o fator e um rótulo para cada dispositivo que Você marcar como confiável. Esse rótulo é a cadeia de identificação do navegador ou do aplicativo enviada pelo dispositivo.
Dados de contato para cobrança. Você os insere diretamente no formulário de pagamento da Stripe e Nós nunca guardamos o número de Seu cartão.
Um token de notificação push para cada dispositivo móvel em que Você faz login e permite notificações
Informações de campanha capturadas quando Você chega pela primeira vez por meio de um link: as etiquetas de campanha na URL, um identificador de clique do Google se o link o contiver, o endereço da página que encaminhou Você e a primeira página em que Você chegou

O produto também mantém dados pessoais sobre pessoas que não possuem conta no Axiospec, porque Sua equipe os digita. Consulte "Pessoas que não são Nossos usuários" abaixo.

Dados de Uso

Os Dados de Uso são coletados automaticamente durante o uso do Serviço.

Os Dados de Uso podem incluir informações como o endereço de Protocolo de Internet de Seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas de nosso Serviço que Você visita, a data e o horário de Sua visita, o tempo gasto nessas páginas, identificadores únicos de dispositivo e outros dados de diagnóstico.

Quando Você acessa o Serviço por meio de um dispositivo móvel, podemos coletar determinadas informações automaticamente, incluindo, entre outras, o tipo de dispositivo móvel que Você utiliza, o ID único de Seu dispositivo móvel, o endereço IP de Seu dispositivo móvel, Seu sistema operacional móvel, o tipo de navegador de Internet móvel que Você utiliza, identificadores únicos de dispositivo e outros dados de diagnóstico.

Também podemos coletar informações que Seu navegador envia sempre que Você visita Nosso Serviço ou quando Você acessa o Serviço por meio de um dispositivo móvel.

Informações Coletadas durante o Uso do Aplicativo

Ao utilizar Nosso Aplicativo, a fim de fornecer recursos de Nosso Aplicativo, podemos coletar, com Sua permissão prévia:

Fotos e outras informações da câmera e da biblioteca de fotos de seu Dispositivo

Utilizamos essas informações para fornecer recursos de Nosso Serviço e para aprimorar e personalizar Nosso Serviço. As informações podem ser enviadas aos servidores da Empresa e/ou ao servidor de um Prestador de Serviços, ou podem ser simplesmente armazenadas em Seu dispositivo.

Você pode ativar ou desativar o acesso a essas informações a qualquer momento, por meio das configurações de Seu Dispositivo.

Tecnologias de Rastreamento e Cookies

Utilizamos Cookies e tecnologias de rastreamento semelhantes para rastrear a atividade em Nosso Serviço e armazenar determinadas informações. As tecnologias de rastreamento que utilizamos incluem beacons, tags e scripts para coletar e rastrear informações e para aprimorar e analisar Nosso Serviço. As tecnologias que utilizamos podem incluir:

Cookies ou Cookies de Navegador. Um cookie é um pequeno arquivo colocado em Seu Dispositivo. Você pode instruir Seu navegador a recusar todos os Cookies ou a indicar quando um Cookie está sendo enviado. No entanto, se Você não aceitar Cookies, talvez não consiga utilizar algumas partes de nosso Serviço.
Web Beacons. Determinadas seções de nosso Serviço e de nossos e-mails podem conter pequenos arquivos eletrônicos conhecidos como web beacons (também chamados de clear gifs, pixel tags e single-pixel gifs) que permitem à Empresa, por exemplo, contar os usuários que visitaram essas páginas ou abriram um e-mail, além de outras estatísticas relacionadas ao site (por exemplo, registrar a popularidade de determinada seção e verificar a integridade do sistema e do servidor).

Os Cookies podem ser Cookies "Persistentes" ou "de Sessão". Os Cookies Persistentes permanecem em Seu computador pessoal ou dispositivo móvel quando Você fica off-line, enquanto os Cookies de Sessão são excluídos assim que Você fecha Seu navegador.

Quando exigido por lei, utilizamos cookies não essenciais (como cookies de análise, publicidade e remarketing) somente com Seu consentimento. Você pode retirar ou alterar Seu consentimento a qualquer momento selecionando "Configurações de cookies" no rodapé de Nosso site ou na barra lateral do aplicativo, ou por meio das configurações de Seu navegador ou dispositivo. A retirada do consentimento não afeta a licitude do processamento realizado com base no consentimento antes de sua retirada.

Utilizamos Cookies de Sessão e Persistentes para as finalidades descritas abaixo:

Armazenamento estritamente necessário

Tipo: armazenamento local do navegador, mantido em Seu dispositivo

Administrado por: Nós

Finalidade: Seu token de sessão é emitido por Nossa própria API e mantido no armazenamento local de Seu navegador. É ele que mantém Você conectado. O mesmo armazenamento guarda o identificador de Seu espaço de trabalho, Sua função e Suas preferências de exibição para que o aplicativo seja exibido corretamente. Limpar os dados armazenados deste site em Seu navegador desconecta Você e remove tudo isso.
Sua escolha sobre cookies

Tipo: armazenamento local do navegador, mantido em Seu dispositivo

Administrado por: Nós

Finalidade: registra se Você escolheu Aceitar ou Recusar no banner, para que a pergunta não se repita em cada página.
Token de dispositivo confiável

Tipo: armazenamento local do navegador, mantido em Seu dispositivo

Administrado por: Nós

Finalidade: se Você ativar a autenticação de dois fatores e marcar um dispositivo como confiável, é esse token que permite a esse dispositivo dispensar o segundo fator. Trata-se de um identificador persistente do dispositivo. Você pode revogá-lo nas Configurações, e deve fazê-lo em qualquer computador compartilhado.
Análise

Tipo: cookies definidos pelo Google, além de informações de campanha no armazenamento local

Administrado por: Google (Google Analytics 4) e Nós

Finalidade: entender como as pessoas encontram o site e quais partes do produto são utilizadas. Não executamos nenhuma tag de publicidade. O Google Ads foi descontinuado em 15 de setembro de 2026, e hoje nenhuma tag de anúncio, conversão de anúncio ou pixel de remarketing é incluída no site.

Como alterar Sua escolha hoje: limpe os dados armazenados deste site em Seu navegador. O banner então pergunta novamente e nenhuma escolha anterior é lembrada. No momento, não há nenhum controle na página que reabra o banner depois que Você o respondeu. Preferimos registrar isso por escrito a descrever um botão que não existe.

Para mais informações sobre os cookies que utilizamos e sobre suas opções em relação a cookies, visite nossa Política de Cookies ou a seção Cookies de Nossa Política de Privacidade.

Uso de Seus Dados Pessoais

A Empresa pode utilizar Dados Pessoais para as seguintes finalidades:

Para fornecer e manter nosso Serviço, inclusive para monitorar o uso de nosso Serviço.
Para gerenciar Sua Conta: para gerenciar Seu cadastro como usuário do Serviço. Os Dados Pessoais que Você fornece podem dar a Você acesso a diferentes funcionalidades do Serviço disponíveis para Você como usuário cadastrado.
Para a execução de um contrato: o desenvolvimento, o cumprimento e a execução do contrato de compra dos produtos, itens ou serviços que Você adquiriu ou de qualquer outro contrato celebrado conosco por meio do Serviço.
Para entrar em contato com Você: para entrar em contato com Você por e-mail, chamadas telefônicas, SMS ou outras formas equivalentes de comunicação eletrônica, como notificações push de um aplicativo móvel, a respeito de atualizações ou comunicações informativas relacionadas às funcionalidades, produtos ou serviços contratados, incluindo as atualizações de segurança, quando necessário ou razoável para sua implementação.
Para fornecer a Você notícias, ofertas especiais e informações gerais sobre outros bens, serviços e eventos que oferecemos e que sejam semelhantes àqueles que você já adquiriu ou sobre os quais já consultou, a menos que Você tenha optado por não receber tais informações.
Para gerenciar Suas solicitações: para atender e gerenciar as solicitações que Você Nos dirige.
Para transferências de negócios: podemos utilizar Seus Dados Pessoais para avaliar ou conduzir uma fusão, alienação, reestruturação, reorganização, dissolução ou outra venda ou transferência de parte ou da totalidade de Nossos ativos, seja como empresa em funcionamento, seja como parte de falência, liquidação ou procedimento semelhante, em que os Dados Pessoais que mantemos sobre os usuários de nosso Serviço estejam entre os ativos transferidos.
Para outras finalidades: podemos utilizar Suas informações para outras finalidades, como análise de dados, identificação de tendências de uso, determinação da eficácia de nossas campanhas promocionais e avaliação e aprimoramento de nosso Serviço, produtos, serviços, marketing e de sua experiência.

Podemos compartilhar Seus Dados Pessoais nas seguintes situações:

Com Prestadores de Serviços: podemos compartilhar Seus Dados Pessoais com Prestadores de Serviços para monitorar e analisar o uso de nosso Serviço, para o processamento de pagamentos e para entrar em contato com Você.
Para transferências de negócios: podemos compartilhar ou transferir Seus Dados Pessoais em conexão com, ou durante as negociações de, qualquer fusão, venda de ativos da Empresa, financiamento ou aquisição da totalidade ou de parte de Nossos negócios por outra empresa.
Com Afiliadas: podemos compartilhar Seus Dados Pessoais com Nossas afiliadas e, nesse caso, exigiremos que essas afiliadas respeitem esta Política de Privacidade. As afiliadas incluem Nossa controladora e quaisquer outras subsidiárias, parceiros de joint venture ou outras empresas que Nós controlamos ou que estão sob controle comum conosco.
Com parceiros de negócios: podemos compartilhar Seus Dados Pessoais com Nossos parceiros de negócios para oferecer a Você determinados produtos, serviços ou promoções.
Com outros usuários: se Nosso Serviço oferecer áreas públicas, quando Você compartilhar Dados Pessoais ou interagir de outra forma nas áreas públicas com outros usuários, tais informações poderão ser visualizadas por todos os usuários e poderão ser distribuídas publicamente para fora do Serviço.
Com Seu consentimento: podemos divulgar Seus Dados Pessoais para qualquer outra finalidade com Seu consentimento.

Retenção de Seus Dados Pessoais

A Empresa reterá Seus Dados Pessoais somente pelo tempo necessário para as finalidades estabelecidas nesta Política de Privacidade. Reteremos e utilizaremos Seus Dados Pessoais na medida necessária para cumprir nossas obrigações legais (por exemplo, se formos obrigados a reter Seus dados para cumprir as leis aplicáveis), resolver disputas e fazer cumprir nossos acordos e políticas legais.

Sempre que possível, aplicamos prazos de retenção mais curtos e/ou reduzimos a identificabilidade por meio da exclusão, agregação ou anonimização dos dados. Salvo indicação em contrário, os prazos de retenção abaixo são prazos máximos ("até") e podemos excluir ou anonimizar os dados antes, quando deixarem de ser necessários para a finalidade pertinente. Aplicamos prazos de retenção diferentes a diferentes categorias de Dados Pessoais, com base na finalidade do processamento e nas obrigações legais:

Sua conta
- Mantida enquanto a conta estiver aberta. Não há nenhuma regra de tempo que exclua uma conta por inatividade, e uma conta que nunca é encerrada é mantida por tempo indeterminado. Isso é intencional, porque um registro de calibração é um registro de conformidade de que um cliente pode precisar anos depois.
- Quando Você Nos pede para encerrar a conta, o acesso é interrompido imediatamente e a cobrança é cancelada imediatamente. Os dados são então mantidos por 730 dias, cerca de 24 meses, para que Você possa voltar a acessar a conta, exportar Seus registros ou mudar de ideia. Após esse período, eles são eliminados.
- Se Você quiser que sejam apagados antes dos 730 dias, informe-nos e Nós o faremos manualmente. Consulte "Como exercer Seus direitos".
Registros de calibração e de instrumentos, e os nomes a eles vinculados
- Mantidos enquanto o espaço de trabalho existir e, depois, eliminados junto com o espaço de trabalho ao final do período de 730 dias. Não aplicamos a eles nenhuma regra de tempo. Eles constituem a evidência de conformidade de Sua organização, e um avaliador pode solicitar um histórico que remonte a anos atrás.
Correspondência de suporte e de feedback
- O suporte é prestado por e-mail. As mensagens que Você Nos envia ficam em Nossa caixa de correio e são mantidas até que Nós as apaguemos. Não definimos nenhuma expiração automática, e o formulário de feedback do produto é enviado por e-mail em vez de ser armazenado no produto, de modo que o próprio sistema não consegue localizá-lo depois. Se Você quiser que uma mensagem que Nos enviou seja excluída, peça e Nós a excluiremos.
Logs da aplicação e do servidor
- Esses registros são mantidos no Amazon CloudWatch sem nenhuma data de expiração definida hoje, portanto persistem. Alguns deles contêm um endereço de e-mail registrado no cadastro, e uma linha de log não pode ser localizada e excluída mediante solicitação. A definição de um prazo de retenção explícito é um trabalho em aberto, e este aviso informará o prazo assim que ele for definido. Nossa trilha de auditoria de infraestrutura é separada e expira após 365 dias.
Análise do site
- Mantidos pelo Google de acordo com a configuração de retenção de Nossa propriedade do Google Analytics. Não publicamos essa configuração aqui porque não a confirmamos, e preferimos deixá-la em branco a divulgar um número que não verificamos.
Contatos de marketing
- Se Você Nos fornecer Seu endereço de e-mail para receber algo de Nós, Nós o manteremos até que Você Nos peça para excluí-lo. O cancelamento da inscrição interrompe os envios e mantém um registro do endereço, porque é por meio desse registro que evitamos escrever para Você novamente. Peça-nos para excluí-lo definitivamente e Nós o removeremos manualmente. Hoje não há nenhum controle de autoatendimento para isso, e nada remove um endereço de marketing de forma programada.
Pagamentos e tributos
- Os dados de cartão nunca são armazenados em Nossos servidores. Eles são inseridos diretamente em Nosso processador de pagamentos. Mantemos registros de transações, faturas e histórico de compras por até 10 anos para cumprir obrigações fiscais e contábeis.
- Quando devemos uma comissão ou uma declaração fiscal a um parceiro de indicação, os registros que o comprovam são mantidos pelo mesmo motivo, incluindo a razão social e o endereço de contato do parceiro. O encerramento de um espaço de trabalho não os remove, porque são Nossos próprios registros financeiros, e não registros do espaço de trabalho.

Os Dados de Uso são retidos de acordo com os prazos de retenção descritos acima e poderão ser retidos por mais tempo somente quando necessário para fins de segurança, prevenção de fraudes ou cumprimento legal.

Podemos reter Dados Pessoais além dos prazos indicados acima por diferentes motivos:

Obrigação legal: somos obrigados por lei a reter dados específicos (por exemplo, registros financeiros para as autoridades fiscais).
Demandas judiciais: os dados são necessários para constituir, exercer ou defender direitos em demandas judiciais.
Sua solicitação explícita: Você Nos pede para reter informações específicas.
Limitações técnicas: os dados existem em sistemas de backup cuja exclusão rotineira está programada.

Você pode solicitar informações sobre por quanto tempo reteremos Seus Dados Pessoais entrando em contato conosco.

Quando os prazos de retenção expiram, excluímos ou anonimizamos com segurança os Dados Pessoais de acordo com os seguintes procedimentos:

Exclusão: os Dados Pessoais são removidos de Nossos sistemas e deixam de ser processados ativamente.
Retenção em backup: cópias residuais podem permanecer em backups criptografados por um período limitado, compatível com nosso cronograma de retenção de backups, e não são restauradas, exceto quando necessário para fins de segurança, recuperação de desastres ou cumprimento legal.
Anonimização: em alguns casos, convertemos Dados Pessoais em dados estatísticos anônimos que não podem ser vinculados a Você. Esses dados anonimizados podem ser retidos por tempo indeterminado para fins de pesquisa e análise.

Transferência de Seus Dados Pessoais

A CaliTech LLC é uma empresa dos Estados Unidos e o Serviço é executado nos Estados Unidos, na região us-east-1 da AWS. Utilizar o Axiospec de qualquer outro lugar significa que Seus dados pessoais são transferidos para os Estados Unidos e lá processados. Vários de Nossos subprocessadores atuam globalmente e podem processar dados em outros países. Nossa página de Subprocessadores identifica cada um deles.

Convém deixar claro o que isso significa hoje para uma transferência a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça. Consulte a seção abaixo destinada às pessoas nesses locais, que expõe o que está em vigor e o que não está.

Excluir Seus Dados Pessoais

Você pode excluir Sua conta de dentro do produto. Faça login e abra Configurações e a guia Perfil, ou utilize o link Excluir Conta no rodapé. A página está em /account/delete. Você confirma com Sua senha. Se Você for o proprietário do espaço de trabalho, também digitará o nome do espaço de trabalho, porque essa solicitação encerra o espaço de trabalho para todos os que dele fazem parte.

O que acontece em seguida: o acesso é interrompido imediatamente, a cobrança é cancelada imediatamente e os dados são mantidos por 730 dias para que Você possa voltar e exportá-los. Depois disso, eles são eliminados. Voltar a fazer login durante esse período cancela a exclusão.

Sejamos exatos quanto ao alcance da eliminação, porque a frase mais fácil aqui seria mais ampla do que a verdade. Ela remove os registros do espaço de trabalho do banco de dados e remove três tipos de arquivo enviado do armazenamento: os documentos anexados a um instrumento, os anexos de um registro de calibração e os arquivos que Você enviou para uma importação. Os demais arquivos armazenados permanecem hoje no armazenamento. Os PDFs de certificados emitidos, as fotografias adicionais incluídas em uma calibração além do primeiro anexo, as fotografias de instrumentos, o logotipo do espaço de trabalho e qualquer arquivo de auditoria que Você tenha gerado permanecem todos no armazenamento após a eliminação, sem nenhum registro que aponte para eles. Os arquivos que Você Nos enviou para uma migração com atendimento dedicado (white-glove) são removidos por uma regra de armazenamento separada de 90 dias, e não pela eliminação. A ampliação da eliminação para abranger o restante é um trabalho em aberto, e este aviso informará quando ela estiver concluída.

Você também pode corrigir a maior parte de Seus próprios dados nas Configurações. Peça-nos e Nós o faremos por Você.

Algumas coisas sobrevivem a uma exclusão de propósito. Os registros de cobrança e fiscais, os registros de valores que devemos a um parceiro de indicação e os nomes congelados em registros de calibração concluídos são todos mantidos, e a seção abaixo destinada ao Espaço Econômico Europeu e ao Reino Unido explica integralmente o caso da calibração. Os backups expiram segundo seu próprio cronograma e não são restaurados, exceto para fins de recuperação ou por exigência legal.

Divulgação de Seus Dados Pessoais

Transações Comerciais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, Seus Dados Pessoais poderão ser transferidos. Forneceremos um aviso antes que Seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma Política de Privacidade diferente.

Autoridades policiais e judiciais

Em determinadas circunstâncias, a Empresa pode ser obrigada a divulgar Seus Dados Pessoais se assim exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou um órgão governamental).

Outras exigências legais

A Empresa pode divulgar Seus Dados Pessoais na convicção, de boa-fé, de que tal ação é necessária para:

Cumprir uma obrigação legal
Proteger e defender os direitos ou a propriedade da Empresa
Prevenir ou investigar possíveis irregularidades relacionadas ao Serviço
Proteger a segurança pessoal dos Usuários do Serviço ou do público
Proteger-se contra responsabilidade legal

Segurança de Seus Dados Pessoais

A segurança de Seus Dados Pessoais é importante para Nós, mas lembre-se de que nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Embora Nos empenhemos em utilizar meios comercialmente razoáveis para proteger Seus Dados Pessoais, não podemos garantir sua segurança absoluta.

Informações Detalhadas sobre o Processamento de Seus Dados Pessoais

Os Prestadores de Serviços que utilizamos podem ter acesso a Seus Dados Pessoais. Esses fornecedores terceiros coletam, armazenam, utilizam, processam e transferem informações sobre Sua atividade em Nosso Serviço de acordo com suas próprias Políticas de Privacidade.

Análise

Podemos utilizar Prestadores de Serviços terceiros para monitorar e analisar o uso de nosso Serviço.

Google Analytics

O Google Analytics é um serviço de análise da web oferecido pelo Google que rastreia e relata o tráfego do site. O Google utiliza os dados coletados para rastrear e monitorar o uso de nosso Serviço. Esses dados são compartilhados com outros serviços do Google. O Google pode utilizar os dados coletados para contextualizar e personalizar os anúncios de sua própria rede de publicidade.

Você pode optar por não disponibilizar sua atividade no Serviço ao Google Analytics instalando o complemento de navegador para desativação do Google Analytics. O complemento impede que o JavaScript do Google Analytics (ga.js, analytics.js e dc.js) compartilhe informações com o Google Analytics sobre a atividade das visitas.

Você pode desativar determinados recursos do Google Analytics por meio das configurações de seu dispositivo móvel, como as configurações de publicidade de seu dispositivo, ou seguindo as instruções fornecidas pelo Google em sua Política de Privacidade: https://policies.google.com/privacy

Para mais informações sobre as práticas de privacidade do Google, visite a página da web Privacidade e Termos do Google: https://policies.google.com/privacy
Firebase

O Firebase é um serviço do Google. Utilizamos o Firebase Cloud Messaging para entregar notificações push em Seu dispositivo. Nossos próprios servidores enviam essas mensagens, de modo que o token push de Seu dispositivo e o texto da notificação são processados pelo Google. Esse texto pode mencionar um instrumento que está com calibração próxima do vencimento ou vencida. Também utilizamos o Firebase Analytics em nosso aplicativo Android. Não utilizamos o Firebase para Seu login nem para guardar as credenciais de Sua conta.

Você pode desativar determinados recursos do Firebase por meio das configurações de seu dispositivo móvel, como as configurações de publicidade de seu dispositivo, ou seguindo as instruções fornecidas pelo Google em sua Política de Privacidade: https://policies.google.com/privacy

Também recomendamos que Você consulte a política do Google para a proteção de Seus dados: https://support.google.com/analytics/answer/6004245

Para mais informações sobre o tipo de informação que o Firebase coleta, visite a página da web Como o Google usa dados quando você usa sites ou aplicativos dos nossos parceiros: https://policies.google.com/technologies/partner-sites

Marketing por E-mail

Podemos utilizar Seus Dados Pessoais para entrar em contato com Você com boletins informativos, materiais de marketing ou promocionais e outras informações que possam ser de Seu interesse. Você pode optar por não receber qualquer uma ou todas essas comunicações de Nossa parte seguindo o link de cancelamento de inscrição ou as instruções fornecidas em qualquer e-mail que enviarmos, ou entrando em contato conosco.

Podemos utilizar Prestadores de Serviços de Marketing por E-mail para gerenciar e enviar e-mails a Você.

Amazon Web Services (AWS)

A Política de Privacidade deles pode ser consultada em https://aws.amazon.com/privacy/

Monitoramento de erros e de desempenho

Sentry

Utilizamos o Sentry para capturar erros da aplicação no site, no aplicativo e nos aplicativos móveis. O Sentry recebe o erro, o rastreamento de pilha (stack trace) e o caminho da solicitação. O envio de dados pessoais junto com um erro está desativado, e cada evento passa por uma etapa de depuração antes de sair. Há duas coisas que não vamos exagerar: Seu endereço IP chega ao Sentry simplesmente porque Seu navegador faz a solicitação, e um identificador ainda pode aparecer dentro de uma mensagem de erro que nenhum mecanismo de depuração previu. Quando Você está conectado, o Sentry recebe Seu identificador interno de usuário e nada mais, de modo que nenhum nome ou e-mail é anexado.

A Política de Privacidade deles pode ser consultada em https://sentry.io/privacy/

Ditado por voz nos aplicativos móveis

Os aplicativos móveis permitem que Você dite as leituras de calibração em vez de digitá-las. Para isso, utiliza-se o reconhecimento de fala integrado ao Seu telefone. No Android, o áudio é enviado ao Google e, no iOS, é enviado à Apple. Ele não é processado no dispositivo. Recebemos apenas o texto que retorna. Nada é enviado a menos que Você pressione o botão do microfone.

Pagamentos

Podemos oferecer produtos e/ou serviços pagos no âmbito do Serviço. Nesse caso, podemos utilizar serviços de terceiros para o processamento de pagamentos (por exemplo, processadores de pagamento).

Não armazenaremos nem coletaremos os dados de Seu cartão de pagamento. Essas informações são fornecidas diretamente a Nossos processadores de pagamento terceiros, cujo uso de Suas informações pessoais é regido pela respectiva Política de Privacidade. Esses processadores de pagamento seguem os padrões estabelecidos pelo PCI-DSS, administrados pelo PCI Security Standards Council, que é um esforço conjunto de marcas como Visa, Mastercard, American Express e Discover. Os requisitos do PCI-DSS ajudam a garantir o tratamento seguro das informações de pagamento.

Stripe

A Política de Privacidade deles pode ser consultada em https://stripe.com/us/privacy

Aviso para o Espaço Econômico Europeu, o Reino Unido e a Suíça

Esta seção se aplica se Você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça. Ela complementa o restante deste aviso. Em caso de divergência entre os dois, esta seção prevalece para as pessoas nesses locais.

Quem é o responsável

Consulte "Quando somos o controlador e quando somos um operador", próximo ao início deste aviso. Em resumo, Nós somos o controlador em relação à Sua conta e à Nossa relação com Você, e um operador em relação àquilo que Seu espaço de trabalho registra no produto.

A CaliTech LLC não é obrigada a nomear um encarregado da proteção de dados e não nomeou nenhum. As dúvidas sobre privacidade enviadas para support@axiospec.com chegam diretamente ao proprietário da empresa.

O que processamos, por que e com qual base legal

Esta tabela abrange os dados que processamos como controlador. A última linha abrange os dados controlados por Sua organização.

O que processamos	Por que	Base legal
Nome, endereço de e-mail, hash da senha, função, permissões de acesso a locais, registros de acesso	Para abrir e operar Sua conta e mantê-la em funcionamento	Execução de contrato, Artigo 6(1)(b)
Segredo de dois fatores e códigos de recuperação, o endereço IP que confirmou o fator, rótulos de dispositivos confiáveis, contadores de falhas de login	Para impedir que outra pessoa entre em Sua conta	Interesses legítimos na proteção do Serviço, Artigo 6(1)(f)
Dados de contato para cobrança e registros de transações	Para receber pagamentos e cumprir as normas fiscais e contábeis	Execução de contrato, Artigo 6(1)(b), e obrigação legal, Artigo 6(1)(c)
E-mails do serviço: convites para a equipe, lembretes de calibração, verificação de e-mail, avisos da conta	Para prestar o Serviço que Você solicitou	Execução de contrato, Artigo 6(1)(b)
E-mails de marketing quando Você Nos forneceu Seu endereço sem abrir uma conta	Para informar Você sobre o Axiospec	Consentimento, Artigo 6(1)(a). Um clique cancela a inscrição.
Análise do site	Para ver como as pessoas encontram o site e quais partes são utilizadas	Consentimento, Artigo 6(1)(a), dado no banner. Nada é solicitado ao Google e nada é armazenado até que Você aceite.
As informações de campanha armazenadas em Seu dispositivo quando Você chega por meio de um link, incluindo um identificador de clique do Google e o endereço de onde Você veio	Para ver quais links e campanhas trazem pessoas ao site	Consentimento, Artigo 6(1)(a). A captura só ocorre depois que Você aceita no banner. A ausência de resposta é tratada como recusa.
Relatórios de erros e de falhas da aplicação	Para encontrar e corrigir falhas	Interesses legítimos em um produto funcional e seguro, Artigo 6(1)(f)
Logs de servidor e de acesso, incluindo endereços IP	Para manter o Serviço em funcionamento e investigar abusos	Interesses legítimos em segurança e disponibilidade, Artigo 6(1)(f), com a ressalva exposta abaixo da tabela
Tokens de notificação push de dispositivos móveis	Para enviar os alertas que Você ativou	Consentimento, dado na solicitação do dispositivo, Artigo 6(1)(a)
Áudio ditado nos aplicativos móveis	Para converter a fala em uma leitura quando Você pressiona o microfone	Consentimento, Artigo 6(1)(a)
Registros de instrumentos, eventos de calibração, entradas de custódia, contatos de fornecedores, arquivos enviados e qualquer nome digitado em um campo de texto livre	A finalidade para a qual Sua organização os registra	Sua organização define a base legal. Nós os processamos conforme as instruções dela.

Quando Nos baseamos em interesses legítimos, registramos por escrito qual é o interesse, por que o processamento é necessário para ele e se ele prevalece sobre os Seus interesses. Essas avaliações constam de Nosso registro interno das atividades de processamento, e compartilharemos a parte pertinente mediante solicitação.

Uma delas não Nos é favorável na situação atual, e seria desonesto publicar a tabela sem dizer isso. A avaliação referente aos logs do servidor e da aplicação conclui que o interesse é legítimo, mas que a implementação atual vai além do que o interesse exige. Um endereço de e-mail fornecido no cadastro é gravado de forma legível em linhas de log, esses logs não têm expiração definida e uma única linha de log não pode ser localizada e excluída mediante solicitação. Retirar os endereços dessas linhas e definir um prazo de retenção é um trabalho em aberto. Até que isso seja concluído, não Nos apoiamos nessa avaliação.

Nada chega ao Google antes que Você responda ao banner. A tag de análise não é solicitada, nenhuma conexão com o Google é aberta e nenhuma informação de campanha é gravada em Seu dispositivo até que Você selecione "Aceitar". Não há configuração inicial por região: o armazenamento de análise fica desativado em todos os lugares, qualquer que seja Sua localização, até que Você o ative. A ausência de resposta é tratada como recusa. Se Você retirar o consentimento posteriormente, informaremos ao Google que Sua escolha mudou e excluiremos os cookies de análise já presentes em Seu dispositivo, embora não possamos recuperar as informações enviadas antes da retirada. A seção "Tecnologias de Rastreamento e Cookies" acima expõe isso integralmente.

Transferências internacionais

Seus dados pessoais são transferidos para os Estados Unidos e mantidos na região us-east-1 da AWS. A situação, dita de forma direta, é a seguinte:

A CaliTech LLC não celebrou Standard Contractual Clauses (Cláusulas Contratuais-Tipo) com seus clientes e não oferece nenhuma região de dados na UE ou no Reino Unido.
A CaliTech LLC não é certificada no âmbito do EU-US Data Privacy Framework nem de sua extensão para o Reino Unido.
Um acordo de processamento de dados e termos de transferência estão sendo preparados com assessoria jurídica. Eles serão publicados aqui quando estiverem em vigor, e não antes.

Preferimos dizer isso a Você agora a deixar que Você presuma o contrário com base em uma página de linguagem tranquilizadora.

Seus direitos

Se o GDPR se aplicar a Você, Você tem o direito de:

Ser informado sobre o que mantemos a Seu respeito e por quê. É para isso que serve este aviso.
Obter uma cópia de Seus dados pessoais.
Obter a correção desses dados se estiverem incorretos ou incompletos.
Obter o apagamento desses dados, observados os limites expostos abaixo.
Restringir a forma como os utilizamos enquanto uma divergência a respeito deles estiver sendo resolvida.
Levá-los consigo em formato legível por máquina, quando os processamos com base em consentimento ou em contrato e por meios automatizados.
Opor-se ao processamento que baseamos em interesses legítimos e, a qualquer momento, ao marketing direto.
Retirar o consentimento quando o consentimento for a base em que Nos apoiamos. Isso não torna ilícito o processamento anterior.
Apresentar reclamação a uma autoridade de controle.

Você nunca será cobrado pelo exercício de um direito e nunca receberá tratamento menos favorável por exercê-lo.

Como exercer Seus direitos

Excluir Sua conta. Faça login e acesse /account/delete, disponível nas Configurações e no rodapé. A seção "Excluir Seus Dados Pessoais" acima expõe exatamente o que acontece e quando.
Obter uma cópia dos registros de Seu espaço de trabalho. Gerentes, administradores e auditores podem gerar a qualquer momento, de dentro do produto, um arquivo de auditoria completo. Trata-se de um ZIP com arquivos em formato aberto: um manifesto CSV, um relatório em PDF, as evidências originais que Você enviou e instruções por escrito para verificar a cadeia de registros sem depender de Nós.
Obter uma cópia de Seus próprios dados como pessoa física. Faça login e acesse /account/data, disponível nas Configurações. Confirme Sua senha e o download começa. Trata-se de um ZIP com arquivos em formato aberto que abrange os dados pessoais que mantemos a Seu respeito. Você não precisa Nos pedir e não lhe será perguntado o motivo. Um técnico continua sem poder gerar o arquivo do ESPAÇO DE TRABALHO, intencionalmente, porque ele é uma exportação em massa dos registros de todos.
Apagamento antes do período de 730 dias. Faça login e acesse /account/data, confirme Sua senha e apague os dados Você mesmo. A página relaciona o que será removido e o que permanecerá antes que Você confirme. Se Você for o último administrador restante de um espaço de trabalho, a página informará isso, porque apagar Seus dados deixaria o espaço de trabalho sem ninguém que possa administrá-lo. Nesse caso, envie um e-mail para support@axiospec.com.
Qualquer outra coisa. Envie um e-mail para support@axiospec.com. Diga-nos o que Você deseja e forneça detalhes suficientes para que possamos localizar Seus registros.

Verificaremos Sua identidade antes de agir, porque entregar os dados de alguém à pessoa errada é a falha mais grave. Respondemos no prazo de um mês a contar da verificação de Sua identidade. Se uma solicitação for complexa, poderemos levar até mais dois meses e, nesse caso, informaremos a Você o motivo dentro do primeiro mês.

O que mantemos mesmo após uma solicitação de apagamento

Algumas coisas permanecem, e cada uma tem um motivo. Esta é a lista completa, conforme o Nosso entendimento atual.

Nomes congelados em registros de calibração concluídos. Quando uma calibração é confirmada, o nome da pessoa que a realizou e o nome de quem a revisou são gravados em um livro-razão do tipo somente acréscimo (append-only) e incorporados a uma cadeia SHA-256, em que o hash de cada registro abrange o registro anterior. É essa cadeia que torna o registro evidente contra adulteração, e a evidência de adulteração é a própria razão de ser do registro. Remover um nome de um registro confirmado rompe a cadeia para todos os registros posteriores a ele.

Tratamos isso como um processamento necessário para a constituição, o exercício ou a defesa de direitos em processos judiciais e para o cumprimento de uma obrigação legal a que o espaço de trabalho está sujeito, que é o limite ao apagamento previsto no Artigo 17(3). Essa posição não foi testada por nenhuma autoridade reguladora, e dizemos isso em vez de apresentá-la como definida. Se Você solicitar, informaremos exatamente quais registros contêm Seu nome e deixaremos de utilizá-los para qualquer fim além de manter o registro íntegro.
Seu nome e e-mail em um espaço de trabalho que continua sem Você. Se Você deixar uma equipe e Sua conta de usuário for excluída, isso remove Seu login, Sua senha, Suas chaves de API, Seus provedores de login vinculados, Seu link de feed de calendário e Seus tokens de dispositivo. Isso não apaga, por si só, Seus dados dos registros do próprio espaço de trabalho. Uma entrada de custódia registra o nome de quem estava com um instrumento. Um log de mensagens registra o endereço para o qual um lembrete foi enviado. Um registro administrativo de Seu convite ou de uma alteração de Seu endereço de e-mail guarda o endereço tal como era. Um arquivo de auditoria registra o e-mail de quem o solicitou, e um estudo de medição (gage study) registra o e-mail de quem o criou.

Peça-nos e informaremos quais registros contêm Seus dados, e removeremos aqueles que puderem ser removidos sem romper um registro de calibração confirmado. Hoje isso é feito manualmente.
Registros de cobrança, fiscais e de pagamentos a parceiros. Mantidos porque a lei o exige. Por até 10 anos.
Backups. Cópias residuais permanecem em backups criptografados até expirarem segundo o cronograma de backup. Elas não são restauradas, exceto para recuperação de desastres ou por exigência legal.

Decisões automatizadas

O Axiospec não toma nenhuma decisão automatizada que produza efeitos jurídicos sobre Você ou que o afete de forma similarmente significativa, e não realiza nenhuma definição de perfis desse tipo. A data de vencimento de uma calibração é um cálculo aritmético sobre o intervalo definido por Seu espaço de trabalho. Trata-se de um cálculo sobre um instrumento, e não de um julgamento sobre uma pessoa.

Pessoas que não são Nossos usuários

Um espaço de trabalho pode registrar dados pessoais sobre pessoas que não possuem conta no Axiospec. Na prática, isso significa:

um contato nominal em um laboratório de calibração externo, com seu endereço de e-mail profissional e número de telefone
endereços de e-mail adicionais que um espaço de trabalho inclui para que os lembretes de calibração cheguem a alguém além dos titulares das contas
uma pessoa mencionada em um campo de texto livre, como o responsável por um instrumento, seu departamento ou uma observação em uma entrada de custódia
uma pessoa que por acaso esteja visível em uma fotografia enviada de uma bancada ou de um instrumento

Esses dados são inseridos pelo espaço de trabalho, e não por Nós. O espaço de trabalho decidiu coletá-los e é o controlador desses dados. Nós somos o operador.

Se Você acredita que um espaço de trabalho do Axiospec mantém dados a Seu respeito e deseja que sejam corrigidos ou removidos, escreva para support@axiospec.com com detalhes suficientes para localizar o registro. Identificaremos o espaço de trabalho, encaminharemos Sua solicitação a ele e informaremos a Você o que aconteceu. Não encaminharemos Sua solicitação a um espaço de trabalho que não tenha nada a Seu respeito.

Reclamações

Você pode apresentar uma reclamação à autoridade de proteção de dados do local onde Você mora ou trabalha, ou do local onde Você acredita que o problema ocorreu. No Reino Unido, essa autoridade é o Information Commissioner's Office. Preferimos que Você Nos procure primeiro, em support@axiospec.com, para que possamos resolver o problema. Procurar-nos primeiro não é uma condição para apresentar uma reclamação.

Aviso de Privacidade da CCPA/CPRA (Direitos de Privacidade da Califórnia)

Esta seção do aviso de privacidade destinada aos residentes da Califórnia complementa as informações contidas em Nossa Política de Privacidade e se aplica exclusivamente a todos os visitantes, usuários e outras pessoas que residem no Estado da Califórnia.

Categorias de Informações Pessoais Coletadas

Coletamos informações que identificam, se relacionam, descrevem, fazem referência, são capazes de ser associadas ou podem razoavelmente ser vinculadas, direta ou indiretamente, a um determinado Consumidor ou Dispositivo. Segue uma lista das categorias de informações pessoais que podemos coletar ou que podem ter sido coletadas de residentes da Califórnia nos últimos doze (12) meses.

Observe que as categorias e os exemplos fornecidos na lista abaixo são aqueles definidos na CCPA/CPRA. Isso não significa que todos os exemplos dessa categoria de informações pessoais tenham de fato sido coletados por Nós, mas reflete nossa convicção, de boa-fé e segundo o Nosso melhor conhecimento, de que algumas dessas informações da categoria aplicável podem ser e podem ter sido coletadas. Por exemplo, determinadas categorias de Informações Pessoais somente seriam coletadas se Você Nos fornecesse tais informações pessoais diretamente.

Categoria A: Identificadores.

Exemplos: nome real, pseudônimo, endereço postal, identificador pessoal único, identificador on-line, endereço de Protocolo de Internet, endereço de e-mail, nome da conta, número da carteira de habilitação, número do passaporte ou outros identificadores semelhantes.

Coletada: Sim.
Categoria B: Categorias de informações pessoais listadas no California Customer Records statute (Cal. Civ. Code § 1798.80(e)).

Exemplos: nome, assinatura, características ou descrição físicas, endereço, número de telefone, número do passaporte, número da carteira de habilitação ou do documento estadual de identidade, número da apólice de seguro, escolaridade, emprego, histórico profissional, número de conta bancária, número de cartão de crédito, número de cartão de débito ou quaisquer outras informações financeiras, informações médicas ou informações de seguro-saúde.

Algumas informações pessoais incluídas nesta categoria podem se sobrepor a outras categorias.

Coletada: Sim.
Categoria C: Características de classificação protegidas pela legislação da Califórnia ou pela legislação federal.

Exemplos: idade (40 anos ou mais), raça, cor, ascendência, origem nacional, cidadania, religião ou crença, estado civil, condição médica, deficiência física ou mental, sexo (incluindo gênero, identidade de gênero, expressão de gênero, gravidez ou parto e condições médicas relacionadas), orientação sexual, condição de veterano ou militar, informações genéticas (incluindo informações genéticas familiares).

Coletada: Não.
Categoria D: Informações comerciais.

Exemplos: registros de bens pessoais, produtos ou serviços adquiridos, obtidos ou considerados, ou outros históricos ou tendências de compra ou de consumo.

Coletada: Sim.
Categoria E: Informações biométricas.

Exemplos: características genéticas, fisiológicas, comportamentais e biológicas, ou padrões de atividade utilizados para extrair um modelo ou outro identificador ou informação de identificação, como impressões digitais, impressões faciais e impressões de voz, leituras de íris ou de retina, padrões de digitação, de marcha ou outros padrões físicos, e dados de sono, saúde ou exercício.

Coletada: Não.
Categoria F: Atividade na Internet ou em outra rede semelhante.

Exemplos: histórico de navegação, histórico de pesquisas, informações sobre a interação de um consumidor com um site, aplicativo ou anúncio.

Coletada: Sim.
Categoria G: Dados de geolocalização.

Exemplos: localização física aproximada, localização física ou deslocamentos.

Coletada: Não.
Categoria H: Dados sensoriais.

Exemplos: informações sonoras, eletrônicas, visuais, térmicas, olfativas ou semelhantes.

Coletada: Não.
Categoria I: Informações profissionais ou relacionadas ao emprego.

Exemplos: histórico profissional atual ou anterior ou avaliações de desempenho.

Coletada: Não.
Categoria J: Informações educacionais não públicas (conforme o Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

Exemplos: registros educacionais diretamente relacionados a um estudante mantidos por uma instituição de ensino ou por uma parte que atue em seu nome, como notas, históricos escolares, listas de turmas, horários de estudantes, códigos de identificação de estudantes, informações financeiras de estudantes ou registros disciplinares de estudantes.

Coletada: Não.
Categoria K: Inferências extraídas de outras informações pessoais.

Exemplos: perfil que reflita as preferências, características, tendências psicológicas, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões de uma pessoa.

Coletada: Não.
Categoria L: Informações pessoais sensíveis.

Exemplos: números de identificação emitidos pelo governo, dados de contas financeiras, dados genéticos, geolocalização precisa, raça ou etnia, crenças religiosas ou filosóficas, filiação sindical, correspondências, e-mails, mensagens de texto, dados biométricos, dados de saúde e orientação sexual ou vida sexual.

Coletada: Não.

De acordo com a CCPA/CPRA, as Informações Pessoais não incluem:

Informações disponíveis publicamente em registros governamentais
Informações de consumidores desidentificadas ou agregadas
Informações excluídas do âmbito da CCPA/CPRA, como:
- Informações de saúde ou médicas abrangidas pelo Health Insurance Portability and Accountability Act of 1996 (HIPAA) e pelo California Confidentiality of Medical Information Act (CMIA), ou dados de ensaios clínicos
- Informações Pessoais abrangidas por determinadas leis de privacidade setoriais, incluindo o Fair Credit Reporting Act (FRCA), o Gramm-Leach-Bliley Act (GLBA) ou o California Financial Information Privacy Act (FIPA), e o Driver's Privacy Protection Act of 1994

Fontes de Informações Pessoais

Obtemos as categorias de informações pessoais listadas acima das seguintes categorias de fontes:

Diretamente de Você. Por exemplo, dos formulários que Você preenche em nosso Serviço, das preferências que Você expressa ou fornece por meio de nosso Serviço ou de Suas compras em nosso Serviço.
Indiretamente de Você. Por exemplo, a partir da observação de Sua atividade em nosso Serviço.
Automaticamente de Você. Por exemplo, por meio de cookies que Nós ou nossos Prestadores de Serviços definimos em Seu Dispositivo enquanto Você navega em nosso Serviço.
De Prestadores de Serviços. Por exemplo, fornecedores terceiros para monitorar e analisar o uso de nosso Serviço, fornecedores terceiros para o processamento de pagamentos ou outros fornecedores terceiros que utilizamos para fornecer o Serviço a Você.

Uso de Informações Pessoais

Podemos utilizar ou divulgar as informações pessoais que coletamos para "finalidades de negócio" ou "finalidades comerciais" (conforme definidas na CCPA/CPRA), o que pode incluir os seguintes exemplos:

Para operar nosso Serviço e fornecer Nosso Serviço a Você.
Para prestar suporte a Você e responder a Suas consultas, inclusive para investigar e tratar de Suas preocupações e monitorar e aprimorar nosso Serviço.
Para cumprir ou atender ao motivo pelo qual Você forneceu as informações. Por exemplo, se Você compartilhar Suas informações de contato para fazer uma pergunta sobre nosso Serviço, utilizaremos essas informações pessoais para responder à Sua consulta. Se Você fornecer Suas informações pessoais para adquirir um produto ou serviço, utilizaremos essas informações para processar Seu pagamento e facilitar a entrega.
Para responder a solicitações de autoridades policiais e judiciais e conforme exigido pela legislação aplicável, por ordem judicial ou por regulamentações governamentais.
Conforme descrito a Você no momento da coleta de Suas informações pessoais ou conforme estabelecido de outra forma na CCPA/CPRA.
Para fins administrativos e de auditoria internos.
Para detectar incidentes de segurança e proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais, inclusive, quando necessário, para processar judicialmente os responsáveis por tais atividades.
Outras finalidades compatíveis com o contexto em que as informações foram coletadas ou conforme divulgado de outra forma a Você no momento da coleta.

Observe que os exemplos fornecidos acima são ilustrativos e não pretendem ser exaustivos. Para mais detalhes sobre como utilizamos essas informações, consulte a seção "Uso de Suas Informações Pessoais".

Se decidirmos coletar categorias adicionais de informações pessoais ou utilizar as informações pessoais que coletamos para finalidades substancialmente diferentes, não relacionadas ou incompatíveis, atualizaremos esta Política de Privacidade.

Divulgação de Informações Pessoais

Podemos utilizar ou divulgar, e podemos ter utilizado ou divulgado nos últimos doze (12) meses, as seguintes categorias de informações pessoais para finalidades de negócio ou comerciais:

Categoria A: Identificadores
Categoria B: Categorias de informações pessoais listadas no California Customer Records statute (Cal. Civ. Code § 1798.80(e))
Categoria D: Informações comerciais
Categoria F: Atividade na Internet ou em outra rede semelhante

Observe que as categorias listadas acima são aquelas definidas na CCPA/CPRA. Isso não significa que todos os exemplos dessa categoria de informações pessoais tenham de fato sido divulgados, mas reflete nossa convicção, de boa-fé e segundo o nosso melhor conhecimento, de que algumas dessas informações da categoria aplicável podem ser e podem ter sido divulgadas.

Quando divulgamos Informações Pessoais para uma finalidade de negócio ou uma finalidade comercial, celebramos um contrato que descreve a finalidade e exige que o destinatário mantenha essas informações pessoais em sigilo e não as utilize para nenhuma finalidade além da execução do contrato.

Compartilhamento de Informações Pessoais

Podemos compartilhar, e compartilhamos nos últimos doze (12) meses, Suas informações pessoais identificadas nas categorias acima com as seguintes categorias de terceiros:

Prestadores de Serviços
Processadores de pagamento
Nossas afiliadas
Nossos parceiros de negócios
Fornecedores terceiros aos quais Você ou Seus agentes Nos autorizam a divulgar Suas informações pessoais em conexão com produtos ou serviços que fornecemos a Você

Venda de Informações Pessoais

Conforme definido na CCPA/CPRA, "vender" e "venda" significam vender, alugar, liberar, divulgar, disseminar, disponibilizar, transferir ou comunicar de outra forma, oralmente, por escrito ou por meios eletrônicos ou outros, as informações pessoais de um Consumidor pelo Negócio a um terceiro em troca de contraprestação de valor. Isso significa que podemos ter recebido algum tipo de benefício em troca do compartilhamento de informações pessoais, mas não necessariamente um benefício monetário.

Não "vendemos" nem "compartilhamos" informações no sentido em que a maioria das pessoas normalmente entenderia esses termos, ou seja, não divulgamos, e não divulgaremos, Suas Informações Pessoais em troca direta de dinheiro ou de alguma outra forma de pagamento.

Não veiculamos publicidade no Serviço e não o utilizamos para publicidade comportamental entre contextos. O Google Ads foi descontinuado em 15 de setembro de 2026, e todas as tags de anúncio foram removidas do site e do aplicativo. O que resta é o Google Analytics, que recebe caminhos de páginas e eventos de interação e define seus próprios cookies depois que Você o permite. Entendemos que isso não constitui uma venda, e o descrevemos para que Você possa julgá-lo por Si mesmo em vez de confiar em Nossa palavra.

Uma versão anterior deste aviso declarava uma "venda" e um "compartilhamento" para publicidade comportamental entre contextos. Isso foi escrito quando havia tags de publicidade em uso. Deixou de ser verdade e foi removido.

Retenção de Informações Pessoais

Retemos as Informações Pessoais de residentes da Califórnia pelo tempo razoavelmente necessário para atingir as finalidades descritas nesta Política de Privacidade (incluindo as finalidades divulgadas neste aviso da CCPA/CPRA), levando em conta: (i) por quanto tempo precisamos das informações para fornecer e manter o Serviço e Sua Conta; (ii) se Você solicitou a exclusão (observadas as exceções aplicáveis); (iii) Nossas obrigações legais, fiscais, contábeis e regulatórias; (iv) as necessidades de segurança, prevenção de fraudes e monitoramento de abusos; e (v) os prazos necessários para resolver disputas e fazer cumprir Nossos acordos.

Os prazos de retenção específicos das principais categorias de dados estão descritos na seção "Retenção de Suas Informações Pessoais" de Nossa Política de Privacidade, e podemos reter determinadas informações por mais tempo quando exigido ou permitido por lei (por exemplo, para cumprir obrigações de manutenção de registros ou para constituir, exercer ou defender direitos em processos judiciais).

Venda de Informações Pessoais de Menores de 16 Anos

Não coletamos intencionalmente informações pessoais de menores de 16 anos por meio de nosso Serviço, embora determinados sites de terceiros para os quais fornecemos links possam fazê-lo. Esses sites de terceiros têm seus próprios termos de uso e políticas de privacidade, e incentivamos pais e responsáveis legais a monitorar o uso da Internet por seus filhos e a orientá-los a nunca fornecer informações em outros sites sem sua permissão.

Não vendemos as Informações Pessoais de Consumidores que efetivamente sabemos ter menos de 16 anos, a menos que recebamos autorização afirmativa (o "direito de adesão", ou opt-in) do pai, da mãe ou do responsável por um Consumidor com menos de 16 anos. Os Consumidores que aderirem à venda de informações pessoais podem se opor a vendas futuras a qualquer momento. Para exercer o direito de oposição (opt-out), Você (ou Seu representante autorizado) pode enviar-nos uma solicitação entrando em contato conosco.

Se Você tiver motivos para acreditar que uma criança menor de 16 anos Nos forneceu informações pessoais, entre em contato conosco com detalhes suficientes para que possamos excluir essas informações.

Seus Direitos segundo a CCPA/CPRA

A CCPA/CPRA confere aos residentes da Califórnia direitos específicos em relação às suas informações pessoais. Se Você for residente da Califórnia, Você tem os seguintes direitos:

O direito de ser notificado. Você tem o direito de ser notificado sobre quais categorias de Informações Pessoais estão sendo coletadas e as finalidades para as quais as Informações Pessoais estão sendo utilizadas.
O direito de saber/acessar. De acordo com a CCPA/CPRA, Você tem o direito de solicitar que divulguemos a Você informações sobre Nossa coleta, uso, venda, divulgação para finalidades de negócio e compartilhamento de informações pessoais. Assim que recebermos e confirmarmos Sua solicitação, divulgaremos a Você:
- As categorias de informações pessoais que coletamos a Seu respeito
- As categorias de fontes das informações pessoais que coletamos a Seu respeito
- Nossas finalidades de negócio ou comerciais para a coleta ou venda dessas informações pessoais
- As categorias de terceiros com os quais compartilhamos essas informações pessoais
- Os elementos específicos de informações pessoais que coletamos a Seu respeito
- Se tivermos vendido Suas informações pessoais ou divulgado Suas informações pessoais para uma finalidade de negócio, divulgaremos a Você:
  - As categorias de informações pessoais vendidas
  - As categorias de informações pessoais divulgadas
O direito de recusar a venda ou o compartilhamento de Informações Pessoais (opt-out). Você tem o direito de Nos instruir a não vender Suas informações pessoais. Para enviar uma solicitação de opt-out, consulte a seção "Não Vender nem Compartilhar Minhas Informações Pessoais" ou entre em contato conosco.
O direito de corrigir Informações Pessoais. Você tem o direito de corrigir ou retificar quaisquer informações pessoais inexatas a Seu respeito que tenhamos coletado. Assim que recebermos e confirmarmos Sua solicitação, empregaremos esforços comercialmente razoáveis para corrigir (e instruir nossos Prestadores de Serviços a corrigir) Suas informações pessoais, salvo se uma exceção se aplicar.
O direito de limitar o uso e a divulgação de Informações Pessoais sensíveis. Você tem o direito de solicitar a limitação do uso ou da divulgação de determinadas informações pessoais sensíveis que coletamos a Seu respeito, salvo se uma exceção se aplicar. Para enviar uma solicitação, consulte a seção "Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis" ou entre em contato conosco.
O direito de excluir Informações Pessoais. Você tem o direito de solicitar a exclusão de Suas Informações Pessoais em determinadas circunstâncias, observadas certas exceções. Assim que recebermos e confirmarmos Sua solicitação, excluiremos (e instruiremos Nossos Prestadores de Serviços a excluir) Suas informações pessoais de nossos registros, salvo se uma exceção se aplicar. Podemos negar Sua solicitação de exclusão se a retenção das informações for necessária para que Nós ou Nossos Prestadores de Serviços possamos:
- Concluir a transação para a qual coletamos as informações pessoais, fornecer um bem ou serviço que Você solicitou, adotar medidas razoavelmente previstas no contexto de nossa relação comercial contínua com Você ou, de outra forma, executar nosso contrato com Você.
- Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais, ou processar judicialmente os responsáveis por tais atividades.
- Depurar produtos para identificar e corrigir erros que prejudiquem a funcionalidade pretendida existente.
- Exercer a liberdade de expressão, garantir o direito de outro consumidor de exercer seus direitos de liberdade de expressão ou exercer outro direito previsto em lei.
- Cumprir o California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
- Realizar pesquisas científicas, históricas ou estatísticas públicas ou revisadas por pares, de interesse público, que observem todas as demais leis de ética e privacidade aplicáveis, quando a exclusão das informações puder tornar impossível ou prejudicar gravemente a realização da pesquisa, se Você tiver fornecido previamente o consentimento informado.
- Permitir usos exclusivamente internos que estejam razoavelmente alinhados às expectativas do consumidor com base em Sua relação conosco.
- Cumprir uma obrigação legal.
- Fazer outros usos internos e lícitos dessas informações que sejam compatíveis com o contexto em que Você as forneceu.
O direito de não ser discriminado. Você tem o direito de não ser discriminado por exercer qualquer um de Seus direitos de consumidor, inclusive por meio de:
- Recusa de bens ou serviços a Você
- Cobrança de preços ou tarifas diferentes por bens ou serviços, inclusive mediante o uso de descontos ou outros benefícios ou a imposição de penalidades
- Fornecimento a Você de um nível ou uma qualidade diferente de bens ou serviços
- Sugestão de que Você receberá um preço ou uma tarifa diferente por bens ou serviços, ou um nível ou uma qualidade diferente de bens ou serviços

Exercício de Seus Direitos de Proteção de Dados segundo a CCPA/CPRA

Consulte a seção "Não Vender nem Compartilhar Minhas Informações Pessoais" e a seção "Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis" para mais informações sobre como exercer o opt-out e limitar o uso das informações sensíveis coletadas.

Além disso, para exercer qualquer um de Seus direitos segundo a CCPA/CPRA, e se Você for residente da Califórnia, Você pode entrar em contato conosco:

Por e-mail: support@axiospec.com

Somente Você, ou uma pessoa registrada no California Secretary of State que Você autorize a agir em Seu nome, pode fazer uma solicitação verificável relacionada às Suas informações pessoais.

Sua solicitação deve:

Fornecer informações suficientes que Nos permitam verificar razoavelmente que Você é a pessoa sobre a qual coletamos Informações Pessoais ou um representante autorizado
Descrever Sua solicitação com detalhes suficientes que Nos permitam compreendê-la, avaliá-la e respondê-la adequadamente

Não podemos responder à Sua solicitação nem fornecer a Você as informações exigidas se não pudermos:

Verificar Sua identidade ou Sua autoridade para fazer a solicitação
E confirmar que as informações pessoais se referem a Você

Divulgaremos e entregaremos as informações exigidas gratuitamente no prazo de 45 dias a contar do recebimento de Sua solicitação verificável. O prazo para fornecer as informações exigidas pode ser prorrogado uma vez por mais 45 dias, quando razoavelmente necessário e mediante aviso prévio.

Quaisquer divulgações que fornecermos abrangerão somente o período de 12 meses anterior ao recebimento da solicitação verificável.

No caso de solicitações de portabilidade de dados, selecionaremos um formato para fornecer Suas informações pessoais que seja prontamente utilizável e que permita a Você transmitir as informações de uma entidade para outra sem impedimentos.

Não Vender nem Compartilhar Minhas Informações Pessoais

Você tem o direito de se opor (opt-out) à "venda" de Suas informações pessoais. Assim que recebermos e confirmarmos uma solicitação verificável de consumidor feita por Você, deixaremos de "vender" Suas Informações Pessoais. Para exercer Seu direito de opt-out, entre em contato conosco ou siga as instruções abaixo.

Site

Selecione Recusar no banner de cookies. Isso desativa o armazenamento do Google Analytics e impede que as informações de campanha sejam gravadas em Seu dispositivo. Sua escolha é armazenada no dispositivo em que Você a fez, portanto Você precisa fazê-la em cada navegador que utiliza. Para alterar uma escolha que Você já fez, limpe os dados armazenados deste site em Seu navegador e o banner perguntará novamente.

As plataformas setoriais de opt-out administradas pela NAI, pela EDAA e pela DAA aplicam-se à publicidade baseada em interesses. Não veiculamos nenhuma, portanto não há nada de Nossa parte que elas possam desativar para Você.

Dispositivos Móveis

Os aplicativos móveis não contêm nenhum identificador de publicidade e não exibem anúncios. Você pode desativar as notificações push nas configurações de Seu dispositivo. No Android, o Firebase Analytics também é executado dentro do aplicativo Axiospec, o que Você pode limitar por meio das configurações do Google em Seu dispositivo.

Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis

Se Você for residente da Califórnia, Você tem o direito de limitar o uso e a divulgação de Suas informações pessoais sensíveis ao uso necessário para prestar os serviços ou fornecer os bens razoavelmente esperados por um consumidor médio que solicite tais serviços ou bens.

Coletamos, utilizamos e divulgamos informações pessoais sensíveis das formas necessárias para fornecer o Serviço. Para mais informações sobre como utilizamos Suas informações pessoais, consulte a seção "Uso de Suas Informações Pessoais" ou entre em contato conosco.

Para enviar uma solicitação de limitação do uso ou da divulgação de informações pessoais sensíveis, entre em contato conosco pelos meios indicados na seção "Fale Conosco" de Nossa Política de Privacidade.

Política de "Do Not Track" conforme exigido pelo California Online Privacy Protection Act (CalOPPA)

Nosso Serviço não responde a sinais Do Not Track.

No entanto, alguns sites de terceiros rastreiam Suas atividades de navegação. Se Você estiver visitando esses sites, poderá definir Suas preferências em Seu navegador para informar aos sites que não deseja ser rastreado. Você pode ativar ou desativar o DNT acessando a página de preferências ou de configurações de Seu navegador.

Seus Direitos de Privacidade na Califórnia (lei Shine the Light da Califórnia)

De acordo com a California Civil Code Section 1798 (lei Shine the Light da Califórnia), os residentes da Califórnia que mantêm uma relação comercial estabelecida conosco podem solicitar, uma vez por ano, informações sobre o compartilhamento de seus Dados Pessoais com terceiros para fins de marketing direto desses terceiros.

Se você quiser solicitar mais informações nos termos da lei Shine the Light da Califórnia, e se Você for residente da Califórnia, Você pode entrar em contato conosco utilizando as informações de contato fornecidas abaixo.

Direitos de Privacidade na Califórnia para Usuários Menores de Idade (California Business and Professions Code Section 22581)

A California Business and Professions Code Section 22581 permite que residentes da Califórnia menores de 18 anos que sejam usuários registrados de sites, serviços ou aplicativos on-line solicitem e obtenham a remoção de conteúdos ou informações que tenham publicado publicamente.

Para solicitar a remoção desses dados, e se Você for residente da Califórnia, Você pode entrar em contato conosco utilizando as informações de contato fornecidas abaixo e incluir o endereço de e-mail associado à Sua Conta.

Esteja ciente de que Sua solicitação não garante a remoção completa ou abrangente de conteúdos ou informações publicados on-line e de que a lei pode não permitir ou não exigir a remoção em determinadas circunstâncias.

Privacidade de Crianças

Nosso Serviço não se destina a menores de 16 anos. Não coletamos intencionalmente informações de identificação pessoal de menores de 16 anos. Se Você for pai, mãe ou responsável e souber que Seu filho Nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de qualquer menor de 16 anos sem verificação do consentimento dos pais, tomaremos medidas para remover essas informações de Nossos servidores.

Se precisarmos nos basear no consentimento como base legal para o processamento de Suas informações e Seu país exigir o consentimento de um dos pais, poderemos exigir o consentimento de Seu pai ou de Sua mãe antes de coletarmos e utilizarmos essas informações.

Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se Você clicar em um link de terceiro, será direcionado ao site desse terceiro. Recomendamos enfaticamente que Você analise a Política de Privacidade de cada site que visitar.

Não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas de quaisquer sites ou serviços de terceiros, nem assumimos qualquer responsabilidade por eles.

Interpretação da Tradução

Esta Política de Privacidade pode ter sido traduzida caso a tenhamos disponibilizado a Você em nosso Serviço. Você concorda que o texto original em inglês prevalecerá em caso de disputa.

Alterações a esta Política de Privacidade

Podemos atualizar Nossa Política de Privacidade periodicamente. Notificaremos Você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página.

Informaremos Você por e-mail e/ou por meio de um aviso em destaque em Nosso Serviço antes que a alteração entre em vigor, e atualizaremos a data de "Última atualização" no início desta Política de Privacidade.

Recomendamos que Você analise esta Política de Privacidade periodicamente para verificar se houve alterações. As alterações a esta Política de Privacidade entram em vigor quando são publicadas nesta página.

Fale Conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade, ou quiser exercer um direito previsto nela, Você pode entrar em contato conosco:

Por e-mail: support@axiospec.com. Esse endereço chega ao proprietário da empresa e é respondido no prazo de um dia útil.
Por correio: CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, Estados Unidos.