Política de Privacidade

Última atualização: 11 de novembro de 2026

Esta Política de Privacidade descreve Nossas políticas e procedimentos sobre a coleta, o uso e a divulgação de Suas informações quando Você utiliza o Serviço e informa a Você sobre Seus direitos de privacidade e sobre como a lei protege Você.

Utilizamos Seus Dados Pessoais para operar o Serviço e para dar suporte ao Seu programa de calibração. Quando a lei exige Seu consentimento para algo, Nós o solicitamos separadamente e Você pode recusar. O uso do Serviço não constitui, por si só, o Seu consentimento.

Este aviso descreve como o Serviço funciona e como tratamos dados pessoais na data indicada acima. É um aviso, não um contrato. Na medida em que a lei permitir, aplicam-se a ele os limites de responsabilidade dos Nossos Termos e Condições. Não possuímos nenhuma certificação de privacidade e não fomos auditados em relação a nenhuma. Nada neste documento constitui uma afirmação de que tenhamos sido.

A partir da versão 1.8.6, os aplicativos móveis trazem links para esta Política de Privacidade e para os Nossos Termos e Condições na tela de login e nas configurações da conta.

Onde Seus dados são armazenados

O Axiospec é executado na Amazon Web Services, na região us-east-1, Norte da Virgínia, Estados Unidos. O banco de dados, os arquivos de evidência enviados, os segredos da aplicação e a própria aplicação estão todos nessa única região. Se Você utiliza o Axiospec de fora dos Estados Unidos, Seus dados pessoais são transferidos para os Estados Unidos e lá processados.

A rede de distribuição de conteúdo à frente do site é uma rede global de pontos de presença. Ela encerra a conexão em um ponto de presença que pode estar fora dos Estados Unidos e encaminha a solicitação para us-east-1. As respostas da API não são armazenadas em cache nesses pontos.

Os terceiros que utilizamos processam dados em suas próprias localidades. Nossa página de Subprocessadores relaciona cada um deles e informa o que cada um recebe e por quê.

Quando somos o controlador e quando somos um operador

O Axiospec mantém dois tipos diferentes de dados pessoais, e Nosso papel não é o mesmo para ambos.

• Sua conta e Nossa relação com Você. Seu nome, Seu endereço de e-mail, Seus registros de acesso, Seus dados de cobrança e Nossas ações de marketing dirigidas a Você. Nós decidimos por que e como esses dados são processados, portanto somos o controlador desses dados.

• O que Seu espaço de trabalho insere no produto. Registros de instrumentos, eventos de calibração, entradas de custódia, contatos de fornecedores, certificados e fotografias enviados e qualquer nome que um membro de Sua equipe digite em um campo de texto livre. Sua organização decide o que é inserido e por quê. Nós guardamos esses dados e agimos conforme as instruções de Sua organização, portanto Sua organização é o controlador e Nós somos um operador.

Se Você trabalha para um cliente do Axiospec e deseja que um registro sobre Você seja alterado ou removido, procure primeiro o administrador de Seu espaço de trabalho. Nós o ajudaremos. Se não pudermos agir sem ele, diremos isso a Você em vez de deixá-lo esperando.

Interpretação e Definições

Interpretação

As palavras cuja letra inicial está em maiúscula têm os significados definidos nas condições a seguir. As definições a seguir terão o mesmo significado independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

• Conta significa uma conta única criada para que Você acesse nosso Serviço ou partes de nosso Serviço.

• Afiliada significa uma entidade que controla, é controlada por ou está sob controle comum com uma parte, em que "controle" significa a titularidade de 50% ou mais das ações, participações societárias ou outros valores mobiliários com direito a voto para a eleição de diretores ou de outra autoridade administrativa.

• Aplicativo refere-se ao Axiospec, o programa de software fornecido pela Empresa.

• Negócio, para os fins da CCPA/CPRA, refere-se à Empresa como a pessoa jurídica que coleta informações pessoais de Consumidores e determina as finalidades e os meios do processamento das informações pessoais de Consumidores, ou em nome da qual tais informações são coletadas e que, sozinha ou em conjunto com outros, determina as finalidades e os meios do processamento das informações pessoais de consumidores, e que exerce atividades no Estado da Califórnia.

• CCPA e/ou CPRA refere-se à California Consumer Privacy Act (a "CCPA"), conforme alterada pela California Privacy Rights Act de 2020 (a "CPRA").

• Empresa (referida como "a Empresa", "Nós", "Nos" ou "Nosso" nesta Política de Privacidade) refere-se à CaliTech LLC d/b/a Axiospec, sociedade de responsabilidade limitada (limited liability company) constituída no Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos.

• Consumidor, para os fins da CCPA/CPRA, significa uma pessoa natural residente na Califórnia. Um residente, conforme definido na lei, inclui (1) todo indivíduo que se encontra nos EUA para fins que não sejam temporários ou transitórios e (2) todo indivíduo domiciliado nos EUA que se encontra fora dos EUA para fins temporários ou transitórios.

• Cookies são pequenos arquivos colocados em Seu computador, dispositivo móvel ou qualquer outro dispositivo por um site, contendo os detalhes de Seu histórico de navegação naquele site, entre seus muitos usos.

• Controlador significa a parte que decide por que e como os dados pessoais são processados.

• Titular dos Dados significa a pessoa natural viva a quem um dado pessoal se refere.

• Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um telefone celular ou um tablet digital.

• Do Not Track (DNT) é um conceito promovido por autoridades regulatórias dos EUA, em particular a U.S. Federal Trade Commission (FTC), para que o setor de Internet desenvolva e implemente um mecanismo que permita aos usuários de internet controlar o rastreamento de suas atividades on-line entre sites.

• Dados Pessoais (ou "Informações Pessoais") são quaisquer informações relacionadas a um indivíduo identificado ou identificável.

  Para os fins da CCPA/CPRA, Dados Pessoais significam quaisquer informações que identifiquem, se relacionem, descrevam ou sejam capazes de ser associadas a Você, ou que possam razoavelmente ser vinculadas a Você, direta ou indiretamente.

  Utilizamos "Dados Pessoais" e "Informações Pessoais" de forma intercambiável, salvo quando uma lei utiliza um termo específico.

• Serviço refere-se ao Aplicativo, ao Site ou a ambos.

• GDPR refere-se ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR / RGPD, Regulamento (UE) 2016/679) e, quando tratamos do Reino Unido, ao UK GDPR e à Data Protection Act 2018.

• Operador significa uma parte que processa dados pessoais conforme as instruções de um controlador.

• Prestador de Serviços significa qualquer pessoa natural ou jurídica que processa os dados em nome da Empresa. Refere-se a empresas ou indivíduos terceiros contratados pela Empresa para facilitar o Serviço, fornecer o Serviço em nome da Empresa, executar serviços relacionados ao Serviço ou auxiliar a Empresa na análise de como o Serviço é utilizado.

• Autoridade de Controle significa uma autoridade pública instituída por um Estado-membro do EEE ou pelo Reino Unido para fazer cumprir a legislação de proteção de dados e, para a Suíça, o Encarregado Federal de Proteção de Dados e Informação (FDPIC).

• Dados de Uso referem-se a dados coletados automaticamente, sejam gerados pelo uso do Serviço ou provenientes da própria infraestrutura do Serviço (por exemplo, a duração de uma visita a uma página).

• Site refere-se ao Axiospec, acessível em https://axiospec.com.

• Você significa o indivíduo que acessa ou utiliza o Serviço, ou a empresa ou outra pessoa jurídica em nome da qual tal indivíduo acessa ou utiliza o Serviço, conforme o caso.

Coleta e Uso de Seus Dados Pessoais

Tipos de Dados Coletados

Dados Pessoais

Ao utilizar Nosso Serviço, podemos solicitar que Você Nos forneça determinadas informações de identificação pessoal que possam ser utilizadas para contatá-lo ou identificá-lo. As informações de identificação pessoal podem incluir, entre outras:

• Endereço de e-mail
• Nome e sobrenome
• O nome de Seu espaço de trabalho ou de Sua empresa. Para um espaço de trabalho de uma só pessoa, esse nome costuma ser um nome pessoal.
• O endereço, a cidade, o estado, o código postal e o país de cada local onde Seus instrumentos são mantidos. Para uma oficina doméstica, isso é um endereço residencial.
• Sua função no espaço de trabalho, os locais aos quais Você tem acesso concedido e Suas preferências de exibição
• Registros de acesso, incluindo o horário de Seu acesso atual e do anterior
• O país de onde vem a Sua conexão quando a Sua conta é aberta (por cadastro, convite ou login único) ou Você Nos informa o Seu e-mail. Nossa rede de distribuição de conteúdo o identifica pelo Seu endereço IP, e guardamos apenas o código de país de duas letras. Quando Você escolhe um plano pago, também o lemos para sugerir o Seu país de cobrança. Nesse caso não o guardamos.
• Se Você ativar a autenticação de dois fatores: um segredo de autenticador selado, códigos de recuperação com hash, o endereço IP que confirmou o fator e um rótulo para cada dispositivo que Você marcar como confiável. Esse rótulo é a cadeia de identificação do navegador ou do aplicativo enviada pelo dispositivo.
• Dados de contato para cobrança. Você os insere diretamente no formulário de pagamento da Stripe e Nós nunca guardamos o número de Seu cartão.
• Um token de notificação push para cada dispositivo móvel em que Você faz login. A partir da versão 1.8.6, os aplicativos registram um token apenas depois que Você faz login e enquanto as notificações estiverem permitidas nas configurações do telefone. Se Você as desativar ali, o aplicativo remove o token, no máximo na próxima vez que Você o abrir. Versões anteriores podem registrar um token mesmo quando as notificações não estão permitidas.
• Informações de campanha capturadas quando Você chega pela primeira vez por meio de um link, se Você tiver aceitado a análise no banner: as etiquetas de campanha na URL, um identificador de clique do Google se o link o contiver, o endereço da página que encaminhou Você e a primeira página em que Você chegou
• Um código de parceiro, se Você chegar por um link de um dos Nossos parceiros de indicação

O produto também mantém dados pessoais sobre pessoas que não possuem conta no Axiospec, porque Sua equipe os digita. Consulte "Pessoas que não são Nossos usuários" abaixo.

Dados de Uso

Os Dados de Uso são coletados automaticamente durante o uso do Serviço.

Os Dados de Uso podem incluir informações como o endereço de Protocolo de Internet de Seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas de nosso Serviço que Você visita, a data e o horário de Sua visita, o tempo gasto nessas páginas, identificadores únicos de dispositivo e outros dados de diagnóstico.

Quando Você acessa o Serviço por meio de um dispositivo móvel, podemos coletar determinadas informações automaticamente, incluindo, entre outras, o tipo de dispositivo móvel que Você utiliza, o ID único de Seu dispositivo móvel, o endereço IP de Seu dispositivo móvel, Seu sistema operacional móvel, o tipo de navegador de Internet móvel que Você utiliza, identificadores únicos de dispositivo e outros dados de diagnóstico.

Também podemos coletar informações que Seu navegador envia sempre que Você visita Nosso Serviço ou quando Você acessa o Serviço por meio de um dispositivo móvel.

Informações Coletadas durante o Uso do Aplicativo

Ao utilizar Nosso Aplicativo, a fim de fornecer recursos de Nosso Aplicativo, podemos coletar, com Sua permissão prévia:

• Fotos e outras informações da câmera e da biblioteca de fotos de seu Dispositivo

Utilizamos essas informações para fornecer recursos de Nosso Serviço e para aprimorar e personalizar Nosso Serviço. As informações podem ser enviadas aos servidores da Empresa e/ou ao servidor de um Prestador de Serviços, ou podem ser simplesmente armazenadas em Seu dispositivo.

Você pode ativar ou desativar o acesso a essas informações a qualquer momento, por meio das configurações de Seu Dispositivo.

Tecnologias de Rastreamento e Cookies

Utilizamos Cookies e tecnologias semelhantes, como o armazenamento do navegador e scripts, para armazenar determinadas informações e, se Você permitir a análise, para medir como Nosso Serviço é usado. Sem cookies e sem armazenar nada em Seu dispositivo, Nosso site conta visualizações de página, cliques e downloads, registrando apenas a ação e o endereço da página, com base no Nosso interesse legítimo em melhorar o site. Em detalhe:

• Cookies ou Cookies de Navegador. Um cookie é um pequeno arquivo colocado em Seu Dispositivo. Você pode instruir Seu navegador a recusar todos os Cookies ou a indicar quando um Cookie está sendo enviado. No entanto, se Você não aceitar Cookies, talvez não consiga utilizar algumas partes de nosso Serviço.
• Web Beacons. Nossos e-mails não contêm web beacons nem pixels de rastreamento, e não rastreamos se Você os abre. No site e no aplicativo web, a tag do Google Analytics descrita abaixo conta as visitas apenas depois que Você seleciona Aceitar.

Os Cookies podem ser Cookies "Persistentes" ou "de Sessão". Os Cookies Persistentes permanecem em Seu computador pessoal ou dispositivo móvel quando Você fica off-line, enquanto os Cookies de Sessão são excluídos assim que Você fecha Seu navegador.

Quando exigido por lei, utilizamos cookies não essenciais (como cookies de análise) somente com Seu consentimento. Você pode retirar ou alterar Seu consentimento a qualquer momento selecionando "Configurações de cookies" no rodapé de Nosso site ou no menu da conta do aplicativo, ou por meio das configurações de Seu navegador ou dispositivo. A retirada do consentimento não afeta a licitude do processamento realizado com base no consentimento antes de sua retirada.

Utilizamos Cookies de Sessão e Persistentes para as finalidades descritas abaixo:

• Armazenamento estritamente necessário

  Tipo: armazenamento local do navegador, mantido em Seu dispositivo

  Administrado por: Nós

  Finalidade: Seu token de sessão é emitido por Nossa própria API e mantido no armazenamento local de Seu navegador. É ele que mantém Você conectado. O mesmo armazenamento guarda o identificador de Seu espaço de trabalho, Sua função e Suas preferências de exibição para que o aplicativo seja exibido corretamente. Limpar os dados armazenados deste site em Seu navegador desconecta Você e remove tudo isso.

• Sua escolha sobre cookies

  Tipo: armazenamento local do navegador, mantido em Seu dispositivo

  Administrado por: Nós

  Finalidade: registra se Você escolheu Aceitar ou Recusar no banner, para que a pergunta não se repita em cada página.

• Token de dispositivo confiável

  Tipo: armazenamento local do navegador, mantido em Seu dispositivo

  Administrado por: Nós

  Finalidade: se Você ativar a autenticação de dois fatores e marcar um dispositivo como confiável, é esse token que permite a esse dispositivo dispensar o segundo fator. Trata-se de um identificador persistente do dispositivo. Você pode revogá-lo nas Configurações, e deve fazê-lo em qualquer computador compartilhado.

• Código de parceiro

  Tipo: armazenamento local do navegador, mantido em Seu dispositivo

  Administrado por: Nós

  Finalidade: um link de um dos Nossos parceiros de indicação traz o código do parceiro. O código dá a Você o desconto do parceiro no cadastro e Nos diz a qual parceiro pagar. Se a Sua conexão vem dos Estados Unidos, de um dos seus territórios ou do Canadá, guardamos o código quando Você chega e o mantemos por 90 dias. Em qualquer outro lugar, só o guardamos depois que Você seleciona Aceitar, e então o mantemos por 90 dias. Até lá, o código só segue nos links das Nossas páginas durante a Sua visita, e o formulário de cadastro o preenche a partir do link. O código também faz parte do endereço da página, por isso o Google Analytics o recebe depois que Você seleciona Aceitar, e o Sentry o recebe com um relatório de erro dessa página.

• Análise

  Tipo: cookies definidos pelo Google (_ga e _ga_MC4VJC06M8), além de informações de campanha no armazenamento local

  Administrado por: Google (Google Analytics 4) e Nós

  Finalidade: entender como as pessoas encontram o site e quais partes do produto são usadas. Também mantemos uma pequena campanha no Google Ads com o nome da marca Axiospec. Nenhuma tag de anúncio, pixel de conversão ou tag de remarketing é carregada no site ou no app. Nossa propriedade do Google Analytics está vinculada a essa conta do Google Ads. Por isso, depois que Você permite a análise, o Google Analytics pode compartilhar medições de conversão com essa conta, por exemplo se uma visita vinda de um anúncio resultou em um cadastro. A personalização de anúncios está desativada nesse vínculo. O Google define os seus cookies somente depois que Você seleciona Aceitar. Eles duram 2 anos após a Sua última visita, a menos que Você retire o consentimento, o que os exclui.

• Botão de login com o Google

  Tipo: um script carregado a partir do Google nas páginas de login e de cadastro

  Administrado por: Google (Google Identity Services)

  Finalidade: exibe o botão de login com o Google. As páginas de login e de cadastro exibem primeiro o Nosso próprio botão do Google, e o script só é carregado quando Você clica nele. Ao ser carregado, ele mostra ao Google Seu endereço IP e dados do Seu navegador. O Google pode ler ou definir os próprios cookies no próprio domínio. Nós não recebemos nada dele, a menos que Você escolha fazer login com o Google.

Como alterar Sua escolha: selecione "Configurações de cookies" no rodapé de Nosso site ou no menu da conta do aplicativo. O banner abre novamente com as mesmas duas opções, e uma nova resposta substitui a anterior.

A Nossa Política de Cookies lista cada cookie e cada item do armazenamento do navegador, quem o define, quando e por quanto tempo ele dura.

Uso de Seus Dados Pessoais

A Empresa pode utilizar Dados Pessoais para as seguintes finalidades:

• Para fornecer e manter nosso Serviço, inclusive para monitorar o uso de nosso Serviço.

• Para gerenciar Sua Conta: para gerenciar Seu cadastro como usuário do Serviço. Os Dados Pessoais que Você fornece podem dar a Você acesso a diferentes funcionalidades do Serviço disponíveis para Você como usuário cadastrado.

• Para a execução de um contrato: o desenvolvimento, o cumprimento e a execução do contrato de compra dos produtos, itens ou serviços que Você adquiriu ou de qualquer outro contrato celebrado conosco por meio do Serviço.

• Para entrar em contato com Você: por e-mail e por notificações push nos aplicativos móveis, a respeito de atualizações ou comunicações informativas relacionadas às funcionalidades, produtos ou serviços contratados, incluindo as atualizações de segurança, quando necessário ou razoável para sua implementação.

• Para enviar a Você e-mails de produto e de marketing: dicas, avisos sobre o teste e mensagens de acompanhamento, e os e-mails que Você pediu ao Nos dar o Seu endereço, nos termos indicados em "Marketing por E-mail" abaixo.

• Para gerenciar Suas solicitações: para atender e gerenciar as solicitações que Você Nos dirige.

• Para transferências de negócios: podemos utilizar Seus Dados Pessoais para avaliar ou conduzir uma fusão, alienação, reestruturação, reorganização, dissolução ou outra venda ou transferência de parte ou da totalidade de Nossos ativos, seja como empresa em funcionamento, seja como parte de falência, liquidação ou procedimento semelhante, em que os Dados Pessoais que mantemos sobre os usuários de nosso Serviço estejam entre os ativos transferidos.

• Para outras finalidades: podemos utilizar Suas informações para outras finalidades, como análise de dados, identificação de tendências de uso, determinação da eficácia de nossas campanhas promocionais e avaliação e aprimoramento de nosso Serviço, produtos, serviços, marketing e de sua experiência.

Podemos compartilhar Seus Dados Pessoais nas seguintes situações:

• Com Prestadores de Serviços: podemos compartilhar Seus Dados Pessoais com Prestadores de Serviços para monitorar e analisar o uso de nosso Serviço, para o processamento de pagamentos e para entrar em contato com Você.
• Para transferências de negócios: podemos compartilhar ou transferir Seus Dados Pessoais em conexão com, ou durante as negociações de, qualquer fusão, venda de ativos da Empresa, financiamento ou aquisição da totalidade ou de parte de Nossos negócios por outra empresa.
• Com outros usuários: outras pessoas do Seu espaço de trabalho podem ver o Seu nome, os registros que Você cria nele e, conforme a função delas, o Seu endereço de e-mail.
• Com Seu consentimento: podemos divulgar Seus Dados Pessoais para qualquer outra finalidade com Seu consentimento.

Retenção de Seus Dados Pessoais

A Empresa reterá Seus Dados Pessoais somente pelo tempo necessário para as finalidades estabelecidas nesta Política de Privacidade. Reteremos e utilizaremos Seus Dados Pessoais na medida necessária para cumprir nossas obrigações legais (por exemplo, se formos obrigados a reter Seus dados para cumprir as leis aplicáveis), resolver disputas e fazer cumprir nossos acordos e políticas legais.

Sempre que possível, aplicamos prazos de retenção mais curtos e/ou reduzimos a identificabilidade por meio da exclusão, agregação ou anonimização dos dados. Salvo indicação em contrário, os prazos de retenção abaixo são prazos máximos ("até") e podemos excluir ou anonimizar os dados antes, quando deixarem de ser necessários para a finalidade pertinente. Aplicamos prazos de retenção diferentes a diferentes categorias de Dados Pessoais, com base na finalidade do processamento e nas obrigações legais:

• Sua conta

  • Mantida enquanto a conta estiver aberta. Não há nenhuma regra de tempo que exclua uma conta por inatividade, e uma conta que nunca é encerrada é mantida por tempo indeterminado. Isso é intencional, porque um registro de calibração é um registro de conformidade de que um cliente pode precisar anos depois.
  • Quando Você Nos pede para encerrar a conta, o acesso é interrompido imediatamente e a cobrança é cancelada imediatamente. Os dados são então mantidos por 730 dias, cerca de 24 meses, para que Você possa voltar a acessar a conta, exportar Seus registros ou mudar de ideia. Após esse período, eles são eliminados.
  • Se Você quiser que sejam apagados antes dos 730 dias, informe-nos e Nós o faremos manualmente. Consulte "Como exercer Seus direitos".

• Registros de calibração e de instrumentos, e os nomes a eles vinculados

  • Mantidos enquanto o espaço de trabalho existir e, depois, eliminados junto com o espaço de trabalho ao final do período de 730 dias. Não aplicamos a eles nenhuma regra de tempo. Eles constituem a evidência de conformidade de Sua organização, e um avaliador pode solicitar um histórico que remonte a anos atrás.

• Correspondência de suporte e de feedback

  • O suporte é prestado por e-mail, e o formulário de feedback do produto é enviado a Nós por e-mail em vez de ser armazenado no produto. As mensagens que Você Nos envia ficam em Nossa caixa de correio. Isso inclui as solicitações que Você faz com base neste aviso e as denúncias de conteúdo ilegal. Excluímos uma conversa 24 meses após a sua última mensagem. Fazemos isso manualmente uma vez por trimestre, por isso uma conversa pode ficar até três meses a mais. Se Você quiser que uma mensagem que Nos enviou seja excluída antes, peça e Nós a excluiremos. Nossos servidores também Nos enviam um alerta por e-mail quando alguém abre uma conta, com o nome, o endereço de e-mail e o nome do espaço de trabalho. Eles também enviam um quando um espaço de trabalho Nos envia arquivos para migração, com o endereço de e-mail do remetente, os nomes dos arquivos e qualquer observação, outro quando um espaço de trabalho é suspenso nos termos da legislação dos EUA de controle de exportações e sanções, e outro quando os arquivos armazenados por um espaço de trabalho passam de um tamanho que acompanhamos, com o nome do espaço de trabalho. Esses alertas seguem a mesma regra. Um alerta sobre alguém que Nos deu seu endereço de e-mail sem abrir uma conta identifica a pessoa por um código, não pelo endereço.

• Logs da aplicação e do servidor

  • Eles são mantidos no Amazon CloudWatch por 30 dias e depois excluídos. Nossos servidores agora gravam um código curto no lugar de um endereço de e-mail: os primeiros 10 caracteres de um hash SHA-256 do endereço. O hash não usa nenhuma chave secreta, então qualquer pessoa que já conheça um endereço pode calcular o seu código. Por isso o código é um pseudônimo, e não um valor anônimo. As linhas gravadas antes dessa mudança podem conter um endereço de e-mail, na maioria das vezes um usado no cadastro, em um convite ou em um e-mail de exclusão de conta, e qualquer endereço que uma mensagem de erro tenha repetido. Elas são excluídas pela mesma regra de 30 dias, então a última delas sai no início de novembro de 2026. Uma linha de log não pode ser localizada e excluída mediante solicitação antes que terminem os seus 30 dias. Nossa trilha de auditoria da infraestrutura é separada e expira após 365 dias. As solicitações que chegam aos Nossos servidores a partir da Índia também são copiadas para um log à parte e guardadas por 180 dias, como descreve o Aviso para a Índia mais abaixo.

• Respostas em cache a solicitações recentes

  • Alguns salvamentos feitos pelo aplicativo móvel e pela Nossa API pública levam uma chave que permite reconhecer uma solicitação repetida. Nosso servidor guarda a resposta a esse salvamento por 7 dias para que uma repetição não seja aplicada duas vezes. Uma resposta pode conter nomes e endereços de e-mail, por exemplo das pessoas de um espaço de trabalho. Ela é excluída na primeira limpeza diária depois desses 7 dias.

• Análise do site

  • Mantidos pelo Google conforme as configurações de retenção da Nossa propriedade do Google Analytics. Os dados de eventos são mantidos por 2 meses, o menor prazo que o Google oferece. Os dados no nível do usuário são mantidos por 14 meses, e esse prazo recomeça quando um visitante que retorna é detectado novamente.

• Relatórios de erro

  • O Sentry mantém cada relatório de erro por 30 dias e depois o exclui.

• Análise no app para Android

  • As versões do app para Android anteriores à 1.8.3 enviavam eventos de uso do app ao Firebase Analytics do Google. A partir da versão 1.8.3 a coleta está desativada. Em outubro de 2026, excluímos as propriedades do Google Analytics do app. O Google apaga uma propriedade excluída e os seus dados em até 35 dias.

• Contatos de marketing

  • Se Você Nos fornecer Seu endereço de e-mail sem abrir uma conta, por exemplo para receber o checklist, primeiro enviamos um único e-mail pedindo que Você o confirme. Se Você não confirmar, excluímos o endereço após 30 dias. Se Você confirmar, enviamos o que Você pediu durante os seis meses seguintes à Sua última solicitação ou confirmação, e excluímos o endereço 12 meses depois que esses seis meses terminam. Em até um dia após um cancelamento da inscrição, substituímos o endereço por um hash SHA-256 dele, que Nos permite reconhecer o endereço e não escrever para ele novamente sem guardar o próprio endereço. Mantemos esse hash enquanto enviarmos e-mails de marketing. Peça-nos para excluí-lo definitivamente e Nós o removeremos manualmente. Hoje não há nenhum controle de autoatendimento para isso.

• Endereços aos quais Nosso serviço de e-mail não escreve

  • Se um e-mail para um endereço voltou ou foi marcado como spam, o Amazon SES mantém o endereço em Nossa lista de supressão para que não voltemos a escrever para ele. Ele fica lá enquanto enviarmos e-mails pelo Amazon SES.

• Dados de origem do cadastro

  • Se Você tiver aceitado a análise no banner antes de abrir um espaço de trabalho, as informações de campanha do Seu dispositivo são salvas com o espaço de trabalho quando Você se cadastra: as tags de campanha, um identificador de clique do Google, o endereço da página de referência e a primeira página em que Você chegou, para a Sua primeira e a Sua última visita. 90 dias após o cadastro, mantemos apenas três tags de campanha, utm_source, utm_medium e utm_campaign, e excluímos o restante. Se Você selecionar Recusar no banner, ou retirar o consentimento, enquanto estiver conectado, excluímos a cópia salva com o Seu espaço de trabalho. Excluímos do banco de dados todas as cópias salvas antes de 7 de outubro de 2026. O último backup que contém uma delas é removido até o fim de outubro de 2026.

• Backups do banco de dados e versões anteriores de arquivos

  • O banco de dados recebe backup todos os dias. Cada backup é mantido por 14 dias e é removido em até dois dias depois disso.
  • Um arquivo armazenado que é sobrescrito ou excluído é mantido como versão anterior por até 14 dias e é removido em até dois dias depois disso.

• Pagamentos e tributos

  • Os dados de cartão nunca são armazenados em Nossos servidores. Eles são inseridos diretamente em Nosso processador de pagamentos. Mantemos registros de transações, faturas e histórico de compras por até 10 anos para cumprir obrigações fiscais e contábeis.
  • Quando devemos uma comissão ou uma declaração fiscal a um parceiro de indicação, os registros que o comprovam são mantidos pelo mesmo motivo, incluindo a razão social e o endereço de contato do parceiro. O encerramento de um espaço de trabalho não os remove, porque são Nossos próprios registros financeiros, e não registros do espaço de trabalho.

• Registros de solicitações

  • Quando Você mesmo apaga os Seus dados, ou um administrador baixa os dados pessoais que um espaço de trabalho mantém, mantemos um registro da solicitação por seis anos a partir da solicitação. Ele contém o tipo de solicitação, o que foi feito, os identificadores do usuário e do espaço de trabalho e um hash SHA-256 do endereço de e-mail, não o endereço em si. Ele mostra que tratamos a solicitação.

• Registros da eliminação de um espaço de trabalho

  • Quando eliminamos definitivamente um espaço de trabalho, Nossa trilha de auditoria interna mantém uma entrada com o identificador do espaço de trabalho, o nome dele e quantos registros foram excluídos. Ela mostra que a eliminação aconteceu. Ela é mantida por seis anos e depois excluída.

Os Dados de Uso são retidos de acordo com os prazos de retenção descritos acima e poderão ser retidos por mais tempo somente quando necessário para fins de segurança, prevenção de fraudes ou cumprimento legal.

Podemos reter Dados Pessoais além dos prazos indicados acima por diferentes motivos:

• Obrigação legal: somos obrigados por lei a reter dados específicos (por exemplo, registros financeiros para as autoridades fiscais).
• Demandas judiciais: os dados são necessários para constituir, exercer ou defender direitos em demandas judiciais.
• Sua solicitação explícita: Você Nos pede para reter informações específicas.
• Limitações técnicas: os dados existem em sistemas de backup cuja exclusão rotineira está programada.

Você pode solicitar informações sobre por quanto tempo reteremos Seus Dados Pessoais entrando em contato conosco.

Quando os prazos de retenção expiram, excluímos ou anonimizamos com segurança os Dados Pessoais de acordo com os seguintes procedimentos:

• Exclusão: os Dados Pessoais são removidos de Nossos sistemas e deixam de ser processados ativamente.
• Retenção em backup: cópias residuais podem permanecer em backups criptografados por um período limitado, compatível com nosso cronograma de retenção de backups, e não são restauradas, exceto quando necessário para fins de segurança, recuperação de desastres ou cumprimento legal.
• Anonimização: em alguns casos, convertemos Dados Pessoais em dados estatísticos anônimos que não podem ser vinculados a Você. Esses dados anonimizados podem ser retidos por tempo indeterminado para fins de pesquisa e análise.

Transferência de Seus Dados Pessoais

A CaliTech LLC é uma empresa dos Estados Unidos e o Serviço é executado nos Estados Unidos, na região us-east-1 da AWS. Utilizar o Axiospec de qualquer outro lugar significa que Seus dados pessoais são transferidos para os Estados Unidos e lá processados. Vários de Nossos subprocessadores atuam globalmente e podem processar dados em outros países. Nossa página de Subprocessadores identifica cada um deles.

Os dados mantidos nos Estados Unidos podem ser acessados por tribunais, autoridades policiais e autoridades de segurança nacional dos Estados Unidos, nos termos da lei americana. Para pessoas em Quebec, isso significa que Suas informações pessoais são comunicadas para fora de Quebec. Nossa página de Subprocessadores explica como tratamos uma solicitação de uma autoridade pública.

Convém deixar claro o que isso significa hoje para uma transferência a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça. Consulte a seção abaixo destinada às pessoas nesses locais, que expõe o que está em vigor e o que não está.

Excluir Seus Dados Pessoais

Você pode excluir Sua conta de dentro do produto. Faça login e abra Configurações e a guia Perfil, ou utilize o link Excluir Conta no rodapé. A página está em /account/delete, e a partir da versão 1.8.6 os aplicativos móveis trazem um link para ela nas configurações da conta. Você confirma com Sua senha ou, se a Sua conta não tiver senha, com um código que enviamos a Você por e-mail. Se a autenticação de dois fatores estiver ativada, Você também informa um código de dois fatores. Se Você for o proprietário do espaço de trabalho, também digitará o nome do espaço de trabalho, porque essa solicitação encerra o espaço de trabalho para todos os que dele fazem parte.

O que acontece em seguida: o acesso é interrompido imediatamente, a cobrança é cancelada imediatamente e os dados são mantidos por 730 dias para que Você possa voltar e exportá-los. Depois disso, eles são eliminados. Voltar a fazer login durante esse período cancela a exclusão.

O que o expurgo alcança: ele remove do banco de dados os registros do espaço de trabalho e remove os arquivos armazenados para o espaço de trabalho. São os documentos anexados a um instrumento, cada anexo e fotografia de um registro de calibração, os arquivos que Você enviou para uma importação, os PDFs de certificados emitidos, os arquivos de auditoria, as fotografias de instrumentos, o logotipo do espaço de trabalho e quaisquer arquivos que Você Nos enviou para uma migração assistida.

Você também pode corrigir a maior parte de Seus próprios dados nas Configurações. Peça-nos e Nós o faremos por Você.

Algumas coisas sobrevivem a uma exclusão de propósito. Os registros de cobrança e fiscais, os registros de valores que devemos a um parceiro de indicação e os nomes congelados em registros de calibração concluídos são todos mantidos, e a seção abaixo destinada ao Espaço Econômico Europeu e ao Reino Unido explica integralmente o caso da calibração. Os backups expiram segundo seu próprio cronograma e não são restaurados, exceto para fins de recuperação ou por exigência legal.

Divulgação de Seus Dados Pessoais

Transações Comerciais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, Seus Dados Pessoais poderão ser transferidos. Forneceremos um aviso antes que Seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma Política de Privacidade diferente.

Autoridades policiais e judiciais

Em determinadas circunstâncias, a Empresa pode ser obrigada a divulgar Seus Dados Pessoais se assim exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou um órgão governamental).

Outras exigências legais

A Empresa pode divulgar Seus Dados Pessoais na convicção, de boa-fé, de que tal ação é necessária para:

• Cumprir uma obrigação legal
• Proteger e defender os direitos ou a propriedade da Empresa
• Prevenir ou investigar possíveis irregularidades relacionadas ao Serviço
• Proteger a segurança pessoal dos Usuários do Serviço ou do público
• Proteger-se contra responsabilidade legal

Segurança de Seus Dados Pessoais

Protegemos os Seus Dados Pessoais com estas medidas:

• Toda conexão usa HTTPS com TLS 1.2 ou superior, e o banco de dados só aceita conexões criptografadas.
• O banco de dados, o armazenamento de arquivos e os segredos armazenados são criptografados em repouso.
• O banco de dados não pode ser acessado pela internet. Os buckets de armazenamento bloqueiam o acesso público, e um firewall de aplicações web protege o site.
• As senhas são armazenadas apenas como hashes com salt. A autenticação em dois fatores está disponível, e tentativas de login malsucedidas repetidas ficam mais lentas.
• O servidor verifica o perfil e o espaço de trabalho da pessoa por trás de cada solicitação, e mantém os registros de cada espaço de trabalho separados dos de todos os outros.
• Registros de calibração concluídos não podem ser editados nem excluídos pelo aplicativo ou pela API, e cada um é encadeado ao anterior por um hash SHA-256. A função de banco de dados com que o aplicativo roda, cujas credenciais estão Conosco, pode desligar essa proteção. Uma alteração feita dessa forma pode ser detectada diante de um hash do registro mais recente exportado antes, mas não é impossível.
• As alterações em um espaço de trabalho são gravadas no seu registro de atividades. A atividade na Nossa conta de nuvem é registrada e mantida por 365 dias.
• É feito backup do banco de dados todos os dias, e os backups são mantidos por 14 dias.
• Alarmes Nos avisam sobre erros e tarefas em segundo plano que falharam.

Apenas uma pessoa, o proprietário da CaliTech LLC, tem acesso aos dados de produção. Não temos nenhuma certificação de segurança, e nenhuma empresa externa testou o Serviço em busca de vulnerabilidades. O Nosso Acordo de Processamento de Dados descreve as medidas em mais detalhes, inclusive o que não está implementado. Nenhuma forma de enviar ou armazenar dados pela internet é totalmente segura, por isso não podemos garantir que ninguém jamais acessará os Seus dados sem permissão.

Informações Detalhadas sobre o Processamento de Seus Dados Pessoais

Os Prestadores de Serviços que utilizamos podem ter acesso a Seus Dados Pessoais. Eles os tratam em Nosso nome, conforme termos de tratamento de dados firmados Conosco. Alguns também os utilizam para fins próprios, conforme os próprios termos. Por exemplo, a Stripe utiliza os dados de pagamento conforme a própria política de privacidade, e o Link também, nas compras feitas no México e nas compras feitas na Índia sem GSTIN. O Google utiliza para os próprios diagnósticos os dados do dispositivo que o ML Kit envia das versões do aplicativo Android anteriores à 1.8.6. A Apple recebe o token do dispositivo e o texto do alerta para as notificações push no iPhone.

Análise

Podemos utilizar Prestadores de Serviços terceiros para monitorar e analisar o uso de nosso Serviço.

• Google Analytics

  O Google Analytics é um serviço de análise da web oferecido pelo Google. Ele só funciona depois que Você permite a análise no banner. Ele recebe caminhos de página, eventos de interação, um identificador que o Google atribui ao Seu navegador e o Seu endereço IP. Nossa propriedade do Google Analytics está vinculada à Nossa conta do Google Ads, então ela pode compartilhar medições de conversão com essa conta. A personalização de anúncios está desativada nesse vínculo.

  Para interromper, selecione "Recusar" no banner, ou altere Sua escolha depois em "Configurações de cookies".

  Para mais informações sobre as práticas de privacidade do Google, visite a página da web Privacidade e Termos do Google: https://policies.google.com/privacy

• Firebase

  O Firebase é um serviço do Google. Utilizamos o Firebase Cloud Messaging para entregar notificações push em Seu dispositivo. Nossos próprios servidores enviam essas mensagens, de modo que o token push de Seu dispositivo e o texto da notificação são processados pelo Google. Esse texto menciona um instrumento e informa que ele está para vencer, vencido ou em quarentena. Ele não menciona a pessoa que o colocou em quarentena. Em um iPhone, o Google passa a mensagem ao Apple Push Notification service, que todo app para iPhone precisa usar para notificações push, por isso a Apple também recebe o token do dispositivo e o texto. A partir da versão 1.8.3, a coleta do Firebase Analytics no Nosso aplicativo Android está desativada. Essas versões não enviam nenhum evento de análise. As versões anteriores à 1.8.3 enviam eventos de uso do aplicativo até serem atualizadas. Desde 7 de outubro de 2026 a versão mínima do app é a 1.8.6, por isso uma versão mais antiga pede atualização antes de poder ser usada. Não utilizamos o Firebase para Seu login nem para guardar as credenciais de Sua conta.

  Também recomendamos que Você consulte a política do Google para a proteção de Seus dados: https://support.google.com/analytics/answer/6004245

  Para mais informações sobre o tipo de informação que o Firebase coleta, visite a página da web Como o Google usa dados quando você usa sites ou aplicativos dos nossos parceiros: https://policies.google.com/technologies/partner-sites

Como vemos quais partes do aplicativo são usadas

Quando Você está conectado, registramos em quais dias Você usou o Axiospec e quais partes dele Você abriu, como instrumentos, calibrações, etiquetas ou cobrança. Não registramos o que Você digitou, quais registros Você abriu nem o Seu endereço IP, e não usamos cookies para isso. Usamos esses dados apenas para melhorar o produto, com base no Nosso interesse legítimo. Nunca os vendemos nem os compartilhamos com ninguém. Eles são mantidos por 13 meses e depois excluídos. Você pode se opor escrevendo para support@axiospec.com.

Marketing por E-mail

Enviamos aos titulares de conta dicas, avisos sobre o teste e mensagens de acompanhamento, e às pessoas que Nos forneceram o e-mail sem abrir uma conta, os e-mails que pediram. Fora dos Estados Unidos e do Canadá, e sempre que não pudermos saber onde Você está, o titular de uma conta só recebe dicas, avisos sobre o teste e mensagens de acompanhamento depois de marcar a caixa no cadastro ou de ativá-los nas suas preferências de e-mail. Nos Estados Unidos e no Canadá, ele os recebe, a menos que marque a caixa do cadastro para dizer não. Você pode deixar de receber qualquer um desses e-mails a qualquer momento pelo link em cada um, nas Suas preferências de e-mail ou entrando em contato conosco.

Podemos utilizar Prestadores de Serviços de Marketing por E-mail para gerenciar e enviar e-mails a Você.

• Amazon Web Services (AWS)

  A Política de Privacidade deles pode ser consultada em https://aws.amazon.com/privacy/

Monitoramento de erros e de desempenho

• Sentry

  Utilizamos o Sentry, operado pela Functional Software, Inc., para capturar erros no site, no aplicativo web, nos Nossos servidores e nos aplicativos móveis. O Sentry mantém cada relatório por 30 dias. Seu endereço IP chega ao Sentry com um relatório que o Seu navegador ou o Seu telefone envia, e configuramos o Sentry para não armazenar endereços IP. Os relatórios que o Sentry recebeu até 7 de outubro de 2026 (inclusive) ainda podem conter um endereço IP, a identificação do navegador e, em um relatório dos Nossos servidores, um nome ou um endereço de e-mail da solicitação. O Sentry exclui os últimos no início de novembro de 2026. O que cada parte envia:

  • O site e o aplicativo web enviam um relatório somente quando ocorre um erro. Ele contém o erro, o rastreamento de pilha (stack trace), o endereço da página, o Seu navegador e o Seu sistema, e as etapas que levaram a ele, como páginas abertas, cliques, solicitações de rede e mensagens do console. Se Você estiver conectado, ele contém o Seu identificador interno de usuário e nenhum campo de nome ou de e-mail. Ainda assim, um endereço de e-mail pode chegar ao Sentry se fizer parte de uma mensagem de erro ou do endereço de uma página.
  • Nossos servidores enviam o erro, o rastreamento de pilha, o caminho da solicitação e as linhas de log imediatamente anteriores. Se Você estiver conectado, eles também enviam o Seu identificador interno de usuário e o identificador do Seu espaço de trabalho. Eles não enviam corpos de solicitação, variáveis locais, rastreamentos de desempenho nem o Seu endereço IP. Antes que um relatório saia, os endereços de e-mail são substituídos por um código, e os campos que contêm um nome ou um endereço de e-mail são removidos.
  • A partir da versão 1.8.6, os aplicativos móveis enviam apenas relatórios de falhas e de erros, sem rastreamento de sessões e sem rastreamentos de desempenho. Antes que um relatório saia, eles substituem cada endereço de e-mail e qualquer valor guardado sob um campo de nome ou de e-mail. Um nome escrito em outra parte de uma mensagem não é reconhecido. Você pode interromper os relatórios desativando a chave de relatórios de falhas nas configurações do aplicativo. Ela fica ativada até que Você a desative. Em um iPhone, a biblioteca do Sentry ainda lê o identifierForVendor do telefone enquanto a chave de relatórios de falhas está ativada, e o aplicativo remove o código que o Sentry gera a partir dele antes que um relatório saia. O aplicativo para iPhone não registra mais os endereços das suas solicitações de rede.
  • As versões anteriores à 1.8.6 enviam relatórios de falhas e de erros com o modelo do dispositivo, a versão do sistema, um identificador aleatório da instalação e, em um iPhone, um código que o Sentry gera a partir do identifierForVendor do telefone, sem remover antes os endereços de e-mail. Em um iPhone, também registram os endereços das solicitações de rede do aplicativo, que podem incluir links para arquivos que a Sua organização enviou. Elas também avisam o Sentry sempre que o aplicativo é iniciado, e o app para Android envia rastreamentos de desempenho de cerca de uma em cada cinco operações medidas. Elas não têm nenhuma chave para interromper isso.

  Para pessoas na Suíça: os aplicativos móveis guardam um relatório e o identificador da instalação no telefone até que o relatório seja enviado, e em um iPhone a biblioteca do Sentry lê o identifierForVendor do telefone. A partir da versão 1.8.6, Você pode recusar isso com a chave de relatórios de falhas.

  A Política de Privacidade deles pode ser consultada em https://sentry.io/privacy/

Ditado por voz nos aplicativos móveis

Os aplicativos móveis permitem que Você dite as leituras de calibração em vez de digitá-las. Quando Você pressiona o botão do microfone, o aplicativo entrega o áudio ao serviço de reconhecimento de fala do próprio telefone. No Android, é o serviço definido no telefone, que na maioria dos telefones é o do Google. No iPhone, é o da Apple. Esse serviço pode enviar o áudio ao seu fornecedor para convertê-lo em texto, nos termos acordados entre Você e esse fornecedor. Não é um serviço Nosso, e Nós nunca recebemos o áudio, apenas o texto que retorna. Nada é gravado a menos que Você pressione o botão do microfone. A partir da versão 1.8.6, o aplicativo informa isso a Você na primeira vez que Você o pressiona.

Leitura de etiquetas nos aplicativos móveis

Os aplicativos móveis leem o código QR ou o código de barras da etiqueta de um instrumento com a câmera do telefone, e a imagem fica no telefone. No iPhone, o próprio software de câmera do telefone lê o código. As versões do app para Android anteriores à 1.8.6 o leem com o ML Kit do Google. O ML Kit funciona no telefone, mas também envia ao Google dados do dispositivo e do app e um identificador dessa instalação, para os diagnósticos e as estatísticas de uso do próprio Google. Essas versões fazem isso sem perguntar a Você. A partir da versão 1.8.6, o app para Android lê os códigos no telefone com o decodificador de código aberto ZXing, e a leitura não envia nada ao Google.

Pagamentos

Podemos oferecer produtos e/ou serviços pagos no âmbito do Serviço. Nesse caso, podemos utilizar serviços de terceiros para o processamento de pagamentos (por exemplo, processadores de pagamento).

Não armazenaremos nem coletaremos os dados de Seu cartão de pagamento. Essas informações são fornecidas diretamente a Nossos processadores de pagamento terceiros, cujo uso de Suas informações pessoais é regido pela respectiva Política de Privacidade. Esses processadores de pagamento seguem os padrões estabelecidos pelo PCI-DSS, administrados pelo PCI Security Standards Council, que é um esforço conjunto de marcas como Visa, Mastercard, American Express e Discover. Os requisitos do PCI-DSS ajudam a garantir o tratamento seguro das informações de pagamento.

• Stripe

  A Política de Privacidade deles pode ser consultada em https://stripe.com/us/privacy

Aviso para o Espaço Econômico Europeu, o Reino Unido e a Suíça

Esta seção se aplica se Você estiver no Espaço Econômico Europeu, que inclui a Islândia, o Liechtenstein e a Noruega, ou no Reino Unido ou na Suíça. Ela complementa o restante deste aviso. Em caso de divergência entre os dois, esta seção prevalece para as pessoas nesses locais.

Quem é o responsável

Consulte "Quando somos o controlador e quando somos um operador", próximo ao início deste aviso. Em resumo, Nós somos o controlador em relação à Sua conta e à Nossa relação com Você, e um operador em relação àquilo que Seu espaço de trabalho registra no produto.

A CaliTech LLC não é obrigada, nos termos do GDPR europeu, a nomear um DPO (data protection officer) e não nomeou nenhum. As dúvidas sobre privacidade enviadas para support@axiospec.com chegam diretamente ao proprietário da empresa. O encarregado previsto na LGPD é tratado na seção sobre a LGPD abaixo.

Nosso representante no Espaço Econômico Europeu, no Reino Unido e na Suíça, nos termos do artigo 27 do GDPR europeu, do artigo 27 do UK GDPR e do artigo 14 da Lei Federal suíça de Proteção de Dados, é a DataRep. Você e as autoridades de controle podem contatar a DataRep, além de Nós ou em vez de Nós, sobre qualquer questão relativa ao tratamento dos Seus Dados Pessoais por Nós, inclusive para exercer os Seus direitos. Escreva para datarequest@datarep.com e coloque "Axiospec" no assunto, ou use o formulário em www.datarep.com/data-request. Para o Espaço Econômico Europeu, Você também pode escrever para a DataRep no endereço 77 Camden Street Lower, Dublin, D02 XE80, Irlanda. Para o Reino Unido, o endereço é 107-111 Fleet Street, London, EC4A 2AB, Reino Unido, e para a Suíça é Leutschenbachstrasse 95, 8050 Zürich, Suíça. Se Você escrever por correio, envie a carta aos cuidados da DataRep, e não da Axiospec, ou ela pode não chegar à DataRep. Na carta, mencione claramente a Axiospec.

A CaliTech LLC está registrada no Information Commissioner's Office do Reino Unido. O número de registro é ZC266846.

O que processamos, por que e com qual base legal

Esta tabela abrange os dados que processamos como controlador. A última linha abrange os dados controlados por Sua organização.

O que processamos	Por que	Base legal
Nome, endereço de e-mail, hash da senha, função, permissões de acesso a locais, registros de acesso	Para abrir e operar Sua conta e mantê-la em funcionamento	Execução de contrato, Artigo 6(1)(b)
Segredo de dois fatores e códigos de recuperação, o endereço IP que confirmou o fator, rótulos de dispositivos confiáveis, contadores de falhas de login	Para impedir que outra pessoa entre em Sua conta	Interesses legítimos na proteção do Serviço, Artigo 6(1)(f)
Dados de contato para cobrança e registros de transações	Para receber pagamentos e cumprir as normas fiscais e contábeis	Execução de contrato, Artigo 6(1)(b), e obrigação legal, Artigo 6(1)(c)
E-mails do serviço: convites para a equipe, lembretes de calibração, verificação de e-mail, avisos da conta, incluindo os comunicados de que um teste está para terminar ou terminou	Para prestar o Serviço que Você solicitou	Execução de contrato, Artigo 6(1)(b)
E-mails sobre o produto para titulares de conta: dicas, avisos sobre o teste e mensagens de acompanhamento. Ou seja, dicas para começar, avisos sobre o teste e uma mensagem de acompanhamento se a Sua conta ficar sem uso. Se Você recusou, os comunicados de que um teste está para terminar ou terminou continuam chegando, sem nenhuma oferta.	Para ajudar Você a aproveitar o Serviço e informar Você sobre ele	Consentimento, Artigo 6(1)(a). Você o dá ao marcar a caixa no cadastro ou ao ativar esses e-mails nas Suas preferências de e-mail. Você pode retirá-lo a qualquer momento ali ou pelo link em cada e-mail. Nos Estados Unidos e no Canadá, a caixa do cadastro serve para dizer não, e ali Nos baseamos no interesse legítimo em ajudar os titulares de conta a usar o Serviço, Artigo 6(1)(f).
E-mails de marketing quando Você Nos forneceu Seu endereço sem abrir uma conta	Para informar Você sobre o Axiospec	Consentimento, Artigo 6(1)(a). Um clique cancela a inscrição.
O país de onde vem a Sua conexão	Para recusar novas contas e inscrições por e-mail de países que não atendemos, para aplicar a regra de e-mail que a lei do Seu país exige (a caixa no cadastro, ou a mesma regra quando Você entra por convite ou login único) e para sugerir o Seu país de cobrança quando Você escolhe um plano pago, sem guardá-lo nesse caso	Interesse legítimo em oferecer o Serviço apenas onde podemos cumprir a lei local, em pedir consentimento onde essa lei o exige e em um pagamento mais rápido, Artigo 6(1)(f)
Análise do site	Para ver como as pessoas encontram o site e quais partes são utilizadas	Consentimento, Artigo 6(1)(a), dado no banner. Nada é solicitado ao Google e nada é armazenado até que Você aceite.
A ação e o endereço da página de cada visualização de página, clique e download em Nosso site	Para contar visualizações de página, cliques e downloads sem cookies	Interesses legítimos na melhoria do site, Artigo 6(1)(f). Nada é armazenado em Seu dispositivo.
As informações de campanha armazenadas em Seu dispositivo quando Você chega por meio de um link, incluindo um identificador de clique do Google e o endereço de onde Você veio	Para ver quais links e campanhas trazem pessoas ao site	Consentimento, Artigo 6(1)(a). A captura só ocorre depois que Você aceita no banner. A ausência de resposta é tratada como recusa.
O script de login com o Google nas páginas de login e de cadastro	Para exibir o botão de login com o Google	Interesse legítimo em oferecer o login com o Google, Artigo 6(1)(f). Ele só é carregado quando Você clica no botão do Google.
Análise do produto no app para Android (Firebase Analytics)	Para ver quais partes do app para Android são usadas	Não temos nenhuma base que se sustente sem consentimento. A partir da versão 1.8.3 a coleta está desativada e o app não envia nada. As versões anteriores à 1.8.3 enviam esses eventos sem pedir consentimento até serem atualizadas. Desde 7 de outubro de 2026 a versão mínima do app é a 1.8.6, por isso uma versão mais antiga pede atualização antes de poder ser usada. Em outubro de 2026 excluímos as propriedades do Google Analytics do app.
Dados do dispositivo e do app e um identificador de instalação que o ML Kit do Google envia a partir das versões do app para Android anteriores à 1.8.6	Os diagnósticos e as estatísticas de uso do próprio Google para o ML Kit, que lê as etiquetas	Não temos nenhuma base que se sustente sem consentimento, e essas versões não o pedem. É por isso que a versão 1.8.6 remove o ML Kit. Desde 7 de outubro de 2026 essas versões pedem atualização antes de poderem ser usadas.
Relatórios de erros e de falhas da aplicação	Para encontrar e corrigir falhas	Interesses legítimos em um produto funcional e seguro, Artigo 6(1)(f), para os relatórios em si. As versões do app anteriores à 1.8.6 também enviam rastreamento de sessões, rastreamentos de desempenho no Android e, em um iPhone, um código gerado a partir do identifierForVendor do telefone. Nada disso é necessário para relatar uma falha, e essas versões não pedem consentimento, por isso não temos nenhuma base que se sustente para isso. A versão 1.8.6 deixa de enviá-los. Desde 7 de outubro de 2026 essas versões pedem atualização antes de poderem ser usadas.
Logs de servidor e de acesso, incluindo endereços IP	Para manter o Serviço em funcionamento e investigar abusos	Interesses legítimos em segurança e disponibilidade, Artigo 6(1)(f). A nota abaixo da tabela trata das linhas de log mais antigas.
Tokens de notificação push de dispositivos móveis e o texto de cada alerta	Para enviar os alertas do app, que ficam ativados a menos que Você os desative	Execução de contrato, Artigo 6(1)(b), a partir de 7 de outubro de 2026. Para interromper os alertas, desative Notificações push nas Configurações de notificação do app. Antes da versão 1.8.6, desativar as notificações nas configurações do telefone apenas as oculta. A partir da versão 1.8.6, isso também interrompe o envio, no máximo a partir da próxima vez que Você abrir o app, assim como sair da conta.
Ditado nos aplicativos móveis	Para preencher uma leitura a partir do que Você diz quando pressiona o microfone	Recebemos apenas o texto, que passa a fazer parte dos registros da Sua organização (última linha). O áudio vai do Seu telefone para o serviço de fala do próprio telefone, e não para Nós.
As mensagens que Você Nos envia por e-mail ou pelo formulário de feedback, e as Nossas respostas	Para responder a Você e corrigir o que Você relata	Execução de contrato, Artigo 6(1)(b), quando Você é cliente e a mensagem trata da Sua conta ou do Serviço. Nos demais casos, legítimo interesse em responder a quem Nos escreve, Artigo 6(1)(f).
O nome, os dados de contato, os formulários fiscais e os dados de pagamento de um parceiro de indicação	Para operar o programa de parceiros de indicação e pagar comissões	Execução de contrato, Artigo 6(1)(b). Para um parceiro no Espaço Econômico Europeu, no Reino Unido ou na Suíça, os formulários fiscais dos EUA se baseiam no legítimo interesse em cumprir as regras fiscais dos EUA, Artigo 6(1)(f).
Qual espaço de trabalho um parceiro de indicação indicou, e os pagamentos que esse espaço de trabalho faz	Para pagar ao parceiro a comissão que ele ganhou	Legítimo interesse em pagar corretamente os Nossos parceiros, Artigo 6(1)(f). O extrato de um parceiro mostra, para cada espaço de trabalho indicado, um código de referência, o status da indicação, a comissão ganha e quantos meses pagos foram contados, com totais e contagens. Ele não nomeia nenhum espaço de trabalho nem nenhuma pessoa.
O país e o endereço de cobrança que Você informa no pagamento, o país fiscal de um parceiro e a suspensão de um espaço de trabalho	Para cumprir a legislação dos EUA de controle de exportações e de sanções	Legítimo interesse em cumprir a lei dos EUA que obriga a CaliTech LLC, Artigo 6(1)(f). Veja "Verificações exigidas pela legislação dos EUA de controle de exportações e de sanções" abaixo.
Os registros das solicitações que Você faz com base neste aviso, e as Nossas respostas	Para demonstrar que respondemos, e quando	Obrigação legal, Artigo 6(1)(c), com os Artigos 5(2) e 12 do GDPR
As denúncias de conteúdo ilegal, e as Nossas decisões sobre elas	Para tratar cada denúncia e informar as pessoas envolvidas	Obrigação legal nos termos do Artigo 16 do Regulamento dos Serviços Digitais da UE, Artigo 6(1)(c)
Registros de instrumentos, eventos de calibração, entradas de custódia, contatos de fornecedores, arquivos enviados e qualquer nome digitado em um campo de texto livre	A finalidade para a qual Sua organização os registra	Sua organização define a base legal. Nós os processamos conforme as instruções dela.

Quando Nos baseamos em interesses legítimos, registramos por escrito qual é o interesse, por que o processamento é necessário para ele e se ele prevalece sobre os Seus interesses. Essas avaliações constam de Nosso registro interno das atividades de processamento, e compartilharemos a parte pertinente mediante solicitação.

Uma delas encontrou um problema em Nossos logs do servidor e da aplicação. Endereços de e-mail eram gravados de forma legível em linhas de log, na maioria das vezes os usados no cadastro, nos convites e nos e-mails de exclusão de conta, mas também qualquer endereço que uma mensagem de erro tenha repetido. Os logs eram mantidos por 365 dias e uma única linha de log não pode ser localizada e excluída mediante solicitação. Isso ia além do que o interesse exige. Nossos servidores agora gravam um código curto no lugar de um endereço de e-mail, e agora mantemos os logs por 30 dias. A exceção é a cópia de cada solicitação vinda da Índia e das suas linhas de log, que mantemos por 180 dias, como descreve o Aviso para a Índia mais abaixo. As linhas gravadas antes dessa mudança são usadas apenas para segurança e para encontrar falhas, e só o proprietário da empresa pode lê-las. A última delas é excluída no início de novembro de 2026. Com esses limites, a avaliação sustenta mantê-las até lá.

Nenhuma solicitação de análise chega ao Google antes que Você responda ao banner. A tag de análise não é solicitada, e nenhuma informação de campanha é gravada em Seu dispositivo, até que Você selecione "Aceitar". Não há configuração inicial por região: o armazenamento de análise fica desativado em todos os lugares, qualquer que seja Sua localização, até que Você o ative. A ausência de resposta é tratada como recusa. O único item de armazenamento não essencial que guardamos antes que Você responda é um código de parceiro, e apenas quando a Sua conexão vem dos Estados Unidos, de um dos seus territórios ou do Canadá. Se Você retirar o consentimento posteriormente, informaremos ao Google que Sua escolha mudou e excluiremos os cookies de análise já presentes em Seu dispositivo, embora não possamos recuperar as informações enviadas antes da retirada. As páginas de login e de cadastro (/login e /signup) não carregam o script de login com o Google ao abrir. Ele só é carregado quando Você clica no botão do Google. A seção "Tecnologias de Rastreamento e Cookies" acima expõe isso integralmente.

O que Você precisa Nos informar e o que acontece se não informar

Para abrir uma conta, precisamos do Seu nome, do Seu e-mail e de uma senha, ou de uma conta em um provedor de login como o Google no lugar da senha. Se Você se cadastrar para uma empresa, também precisamos do nome da empresa. Para comprar um plano pago, precisamos ainda do Seu país de cobrança (no Canadá, também da Sua província ou território) e dos Seus dados de pagamento, que Você informa à Stripe, e em alguns países do número fiscal da empresa. Nenhuma lei obriga Você a Nos fornecer esses dados. Precisamos deles para celebrar o contrato com Você. Se Você não os fornecer, não podemos abrir a conta nem vender o plano. Todo o restante do formulário de cadastro, como um código de parceiro ou como Você Nos conheceu, é opcional, e deixá-lo em branco não muda nada.

Verificações exigidas pela legislação dos EUA de controle de exportações e de sanções

A CaliTech LLC é uma empresa dos EUA, e a legislação dos EUA de controle de exportações e de sanções a obriga. Por isso verificamos onde estão os Nossos clientes e parceiros:

• Quando um plano pago é comprado, comparamos o país de cobrança que Você escolheu com o endereço que Você digita no formulário da Stripe. Verificamos o endereço de novo quando ele muda mais tarde, por exemplo no portal de cobrança. Se o endereço estiver em um país ou região onde não vendemos, ou se faltar um número fiscal de empresa onde ele é exigido, marcamos o espaço de trabalho para que uma pessoa o revise. Uma marcação não muda nada no espaço de trabalho.
• Se o endereço de cobrança estiver em Cuba, no Irã, na Coreia do Norte ou na Síria, o espaço de trabalho é suspenso automaticamente e Nós somos avisados por e-mail. Nada é cancelado nem reembolsado automaticamente, e uma pessoa revisa cada suspensão.
• Um parceiro de indicação não pode ser cadastrado se o seu país fiscal for Cuba, Irã, Coreia do Norte, Síria, Rússia, Belarus ou Egito.

A Nossa base legal é o legítimo interesse em cumprir a lei dos EUA que Nos obriga, Artigo 6(1)(f). Se o Seu espaço de trabalho for suspenso e Você achar que é um erro, escreva para support@axiospec.com. Uma pessoa vai analisar o caso e informar o resultado a Você. Atualmente não enviamos nomes a nenhum serviço governamental de verificação, e atualizaremos esta política antes de fazer isso.

Transferências internacionais

Seus dados pessoais são transferidos para os Estados Unidos e mantidos na região us-east-1 da AWS. Esta é a situação hoje:

• Para os dados que um espaço de trabalho insere no Axiospec, Nós atuamos como operador nos termos do Nosso Acordo de Processamento de Dados. Ele faz parte dos Nossos Termos e Condições e não exige assinatura separada. Ele incorpora as Cláusulas Contratuais-Tipo da UE (Módulo Dois, de controlador para operador), com o Módulo Três (de operador para operador) para um cliente que seja ele próprio operador, o International Data Transfer Addendum do Reino Unido e as adaptações exigidas pela autoridade suíça de proteção de dados.
• Para esses dados, Nós agimos apenas segundo as instruções do cliente, por isso o GDPR se aplica ao cliente como controlador. Esse é o caso para o qual essas cláusulas foram escritas. Para os dados pelos quais Nós mesmos somos responsáveis, como a Sua conta, o GDPR se aplica diretamente a Nós e essas cláusulas não são usadas. A próxima seção explica como esses dados são transferidos.
• A CaliTech LLC não é certificada no âmbito do EU-US Data Privacy Framework nem de sua extensão para o Reino Unido.
• A CaliTech LLC não oferece nenhuma região de dados na UE ou no Reino Unido.

Preferimos dizer isso a Você com clareza a deixar que Você presuma mais com base em uma página de linguagem tranquilizadora.

Transferências dos dados pelos quais somos responsáveis

Quando Você Nos fornece dados diretamente, por exemplo ao se cadastrar, ao usar o Serviço ou ao escrever para Nós, Você mesmo os envia a Nós nos Estados Unidos. Isso não é uma transferência nos termos do GDPR, do UK GDPR ou da lei suíça de proteção de dados. Há uma transferência quando passamos a outra empresa dados pelos quais somos responsáveis. Estas são essas empresas, onde elas processam os dados e a base de cada transferência a partir do Espaço Econômico Europeu, do Reino Unido e da Suíça:

Destinatário	Onde	Base
Amazon Web Services, Inc., para hospedagem e e-mail	Estados Unidos, com locais da rede de distribuição de conteúdo no mundo inteiro	O Data Privacy Framework
Stripe, LLC, para pagamentos	Estados Unidos, e os países dos prestadores de serviços que a Stripe lista	O Data Privacy Framework
Functional Software, Inc. (Sentry), para relatórios de erro	Estados Unidos	O Data Privacy Framework
Google LLC, para análise, login com o Google, notificações push, a Nossa caixa de correio e componentes do app para Android	Data centers do Google e locais do Google Cloud, que o Google lista em datacenters.google/locations e cloud.google.com/about/locations	O Data Privacy Framework
GitHub, Inc., para código-fonte e implantação, sem dados de clientes	Estados Unidos	O Data Privacy Framework
Apple Inc., para notificações push em um iPhone	Não publicado pela Apple	Artigo 49(1)(b) do GDPR europeu e do UK GDPR, e artigo 17(1)(b) da Lei Federal suíça de Proteção de Dados: a transferência é necessária para entregar no Seu iPhone os alertas do app, que ficam ativados a menos que Você os desative. A Apple não está no Data Privacy Framework e não temos termos de proteção de dados com ela. Desativar as notificações push no app interrompe a transferência.
Mercury Technologies, Inc., para pagamentos a parceiros	Estados Unidos	Nenhuma transferência: usamos a Mercury apenas para pagar parceiros nos Estados Unidos
Os bancos que processam uma transferência bancária internacional, para pagamentos a parceiros fora dos Estados Unidos	O país do parceiro e os bancos no caminho	Artigo 49(1)(b) do GDPR europeu e do UK GDPR, e artigo 17(1)(b) da Lei Federal suíça de Proteção de Dados: a transferência é necessária para pagar o parceiro conforme o seu contrato com Nós

"O Data Privacy Framework" significa o EU-US Data Privacy Framework (Decisão de Execução (UE) 2023/1795 da Comissão), a sua extensão para o Reino Unido (The Data Protection (Adequacy) (United States of America) Regulations 2023, SI 2023/1028) e o Swiss-US Data Privacy Framework (Anexo 1 da Portaria suíça de proteção de dados). Em 5 de outubro de 2026, consultamos cada empresa dessa coluna na Data Privacy Framework List. Todas estavam ativas nos três. A Amazon Web Services, Inc. está coberta pela inscrição da Amazon.com, Inc.

Seus direitos

Se o GDPR se aplicar a Você, Você tem o direito de:

• Ser informado sobre o que mantemos a Seu respeito e por quê. É para isso que serve este aviso.
• Obter uma cópia de Seus dados pessoais.
• Obter a correção desses dados se estiverem incorretos ou incompletos.
• Obter o apagamento desses dados, observados os limites expostos abaixo.
• Restringir a forma como os utilizamos enquanto uma divergência a respeito deles estiver sendo resolvida.
• Levá-los consigo em formato legível por máquina, quando os processamos com base em consentimento ou em contrato e por meios automatizados.
• Opor-se ao processamento que baseamos em interesses legítimos e, a qualquer momento, ao marketing direto. Veja "O Seu direito de oposição" acima.
• Retirar o consentimento quando o consentimento for a base em que Nos apoiamos. Isso não torna ilícito o processamento anterior.
• Apresentar reclamação a uma autoridade de controle.

Você nunca será cobrado pelo exercício de um direito e nunca receberá tratamento menos favorável por exercê-lo.

Como exercer Seus direitos

• Excluir Sua conta. Faça login e acesse /account/delete, disponível nas Configurações e no rodapé. A seção "Excluir Seus Dados Pessoais" acima expõe exatamente o que acontece e quando.

• Obter uma cópia dos registros de Seu espaço de trabalho. Gerentes, administradores e auditores podem gerar a qualquer momento, de dentro do produto, um arquivo de auditoria completo. Trata-se de um ZIP com arquivos em formato aberto: um manifesto CSV, um relatório em PDF, as evidências originais que Você enviou e instruções por escrito para verificar a cadeia de registros sem depender de Nós.

• Obter uma cópia dos dados pessoais do Seu espaço de trabalho. Um administrador do espaço de trabalho pode fazer login, acessar /account/data, disponível nas Configurações, e confirmar com a senha ou, se a conta não tiver senha, com um código que enviamos por e-mail. Se a autenticação de dois fatores estiver ativada, ele também informa um código de dois fatores. O download é um ZIP de arquivos JSON e CSV com os dados pessoais que o espaço de trabalho mantém. Ele abrange todas as pessoas do espaço de trabalho, por isso um membro que não é administrador não pode baixá-lo. Se for o Seu caso, peça a um administrador do Seu espaço de trabalho, ou escreva para support@axiospec.com e Nós atenderemos a Sua solicitação. A Nossa página Formatos de exportação de dados lista todas as exportações.

• Apagamento antes do período de 730 dias. Faça login e acesse /account/data, confirme com Sua senha ou, se a Sua conta não tiver senha, com um código que enviamos a Você por e-mail, e apague os dados Você mesmo. A página relaciona o que será removido e o que permanecerá antes que Você confirme. Se Você for o último administrador restante de um espaço de trabalho, a página informará isso, porque apagar Seus dados deixaria o espaço de trabalho sem ninguém que possa administrá-lo. Nesse caso, envie um e-mail para support@axiospec.com. Se Você for administrador do Seu espaço de trabalho, o apagamento também exclui os dados de origem do cadastro registrados quando o espaço de trabalho foi criado: o identificador de clique do anúncio, a página de referência, a página de entrada e as tags de campanha.

• Qualquer outra coisa. Envie um e-mail para support@axiospec.com. Diga-nos o que Você deseja e forneça detalhes suficientes para que possamos localizar Seus registros.

Verificaremos Sua identidade antes de agir, porque entregar os dados de alguém à pessoa errada é a falha mais grave. Respondemos no prazo de um mês a contar da verificação de Sua identidade. Se uma solicitação for complexa, poderemos levar até mais dois meses e, nesse caso, informaremos a Você o motivo dentro do primeiro mês.

Pessoas na França: Seus dados após a Sua morte

Se Você mora na França, inclusive nos territórios ultramarinos, pode Nos dar diretrizes sobre o que acontece com Seus dados pessoais após a Sua morte. Nelas, Você indica se devemos guardá-los, apagá-los ou comunicá-los, e pode designar uma pessoa para cumpri-las. Também pode Nos dizer se devemos comunicar Seus dados a um terceiro que Você escolher. Envie Suas diretrizes para support@axiospec.com. Você pode alterá-las ou revogá-las a qualquer momento. Sem diretrizes, guardamos e apagamos Seus dados conforme descrito neste aviso, e Seus herdeiros podem exercer alguns dos Seus direitos, como a lei francesa permite. Essa regra vem do artigo 85 da Lei francesa de Proteção de Dados (Lei nº 78-17, de 6 de janeiro de 1978).

O que mantemos mesmo após uma solicitação de apagamento

Algumas coisas permanecem, e cada uma tem um motivo.

• Nomes congelados em registros de calibração concluídos. Quando uma calibração é confirmada, o nome da pessoa que a realizou e o nome de quem a revisou são gravados em um livro-razão do tipo somente acréscimo (append-only) e incorporados a uma cadeia SHA-256, em que o hash de cada registro abrange o registro anterior. É essa cadeia que torna o registro evidente contra adulteração, e a evidência de adulteração é a própria razão de ser do registro. Remover um nome de um registro confirmado rompe a cadeia para todos os registros posteriores a ele.

  Tratamos isso como um processamento necessário para a constituição, o exercício ou a defesa de direitos em processos judiciais e para o cumprimento de uma obrigação legal a que o espaço de trabalho está sujeito, que é o limite ao apagamento previsto no Artigo 17(3). Essa posição não foi testada por nenhuma autoridade reguladora, e dizemos isso em vez de apresentá-la como definida. Se Você solicitar, informaremos exatamente quais registros contêm Seu nome e deixaremos de utilizá-los para qualquer fim além de manter o registro íntegro.

• Seu nome e e-mail em um espaço de trabalho que continua sem Você. Se um administrador remover Você de uma equipe, Sua conta é desativada e Seus dados continuam nos registros do próprio espaço de trabalho. Uma entrada de custódia registra o nome de quem estava com um instrumento. Um log de mensagens registra o endereço para o qual um lembrete foi enviado. Um registro administrativo de Seu convite ou de uma alteração de Seu endereço de e-mail guarda o endereço tal como era. Um arquivo de auditoria registra o e-mail de quem o solicitou, e um estudo de medição (gage study) registra o e-mail de quem o criou. Quando Você mesmo apaga os Seus dados, ou quando a exclusão da Sua própria conta é concluída, Seu login, Sua senha, Suas chaves de API, Seus provedores de login vinculados, Seu link de feed de calendário e Seus tokens de dispositivo são excluídos. Nos registros acima, cada valor que seja exatamente o Seu nome ou um dos Seus endereços de e-mail é então substituído ou removido. Isso inclui um endereço anterior Seu que conste no registro de atividades do espaço de trabalho, por exemplo o do Seu convite ou o de uma troca de endereço, a menos que outra conta o use hoje. Um nome que Você usava antes de uma alteração não fica guardado, por isso fica onde foi escrito. O texto livre que menciona Você fica como foi escrito.

  Peça-nos e informaremos quais registros contêm Seus dados, e removeremos aqueles que puderem ser removidos sem romper um registro de calibração confirmado. Hoje isso é feito manualmente.

• Registros de cobrança, fiscais e de pagamentos a parceiros. Mantidos porque a lei o exige. Por até 10 anos. A Stripe, Nosso processador de pagamentos, também mantém o registro de cliente criado para o pagamento do Seu espaço de trabalho. Se o país de cobrança estiver na União Europeia ou no Reino Unido, ou se a província de cobrança for Quebec, Nosso servidor cria esse registro quando o pagamento é aberto, com o e-mail de quem o abriu. Caso contrário, a Stripe o cria quando um pagamento é concluído. Ele contém esse e-mail e o nome e o endereço de cobrança informados ali, mesmo que nada tenha sido pago. Excluir o espaço de trabalho cancela a assinatura. Na eliminação definitiva do espaço de trabalho, excluímos esse registro da Stripe se o espaço de trabalho nunca pagou. Se pagou, o registro continua na Stripe com os registros de cobrança, por até 10 anos.

• Backups. Cópias residuais permanecem em backups criptografados do banco de dados até que o backup seja removido, 14 dias depois de criado mais até dois dias. Um arquivo armazenado que é sobrescrito ou excluído permanece como versão anterior por até 14 dias, mais até dois dias. Nenhum deles é restaurado, exceto para recuperação de desastres ou por exigência legal.

• Logs do servidor. Nossos logs de aplicação no Amazon CloudWatch são mantidos por 30 dias, e uma linha individual não pode ser excluída mediante solicitação. As linhas gravadas antes de 6 de outubro de 2026, à 01:00 UTC, podem conter o Seu endereço de e-mail, e a última delas é excluída no início de novembro de 2026. As linhas mais recentes trazem no lugar um código gerado a partir do endereço. Uma cópia de cada solicitação vinda da Índia é guardada por mais tempo, como explica o próximo item.

• Solicitações vindas da Índia. Para cada solicitação que chega aos Nossos servidores a partir da Índia, guardamos uma segunda cópia da solicitação e das suas linhas de log por 180 dias, também no Amazon CloudWatch. Uma cópia individual não pode ser excluída mediante solicitação antes que terminem os seus 180 dias. O Aviso para a Índia, mais abaixo, diz o que ela contém.

• O registro de um cadastro feito da Índia. Se Você abriu a Sua conta a partir da Índia, guardamos o registro à parte criado no cadastro por 5 anos após a exclusão definitiva do Seu espaço de trabalho, mesmo que Você peça a exclusão da Sua conta. Fazemos isso para cumprir o item (v) das Diretivas indianas do CERT-In. O Aviso para a Índia, mais abaixo, lista o que ele contém.

• Respostas em cache. Uma resposta que Nosso servidor guarda para que uma solicitação repetida não seja aplicada duas vezes pode conter o Seu nome e o Seu endereço de e-mail. Ela é excluída na primeira limpeza diária depois de 7 dias.

• Relatórios de erro. O Sentry exclui cada relatório após 30 dias. Um relatório enviado por um navegador ou por um telefone pode conter um endereço de e-mail que fazia parte de uma mensagem de erro ou do endereço de uma página, e um relatório recebido até 7 de outubro de 2026 (inclusive) também pode conter um endereço IP.

• O registro do Seu cancelamento de inscrição. Se Você cancelou a inscrição dos Nossos e-mails de marketing, guardamos um hash SHA-256 do endereço, e não o endereço, para não escrever para ele novamente.

• A lista de supressão do Nosso serviço de e-mail. Se um e-mail para o Seu endereço voltou ou foi marcado como spam, o Amazon SES mantém o endereço nessa lista, como descrito em "Retenção de Seus Dados Pessoais".

• E-mails já entregues. Um e-mail que enviamos não pode ser recuperado da caixa de entrada em que chegou.

• Seu telefone ou tablet. Um telefone ou tablet em que Você entrou guarda uma cópia local dos dados do Seu espaço de trabalho até Você sair do aplicativo ou removê-lo.

• Alertas em Nossa caixa de correio. O alerta que Nossos servidores Nos enviaram por e-mail quando Você abriu a Sua conta, ou quando o Seu espaço de trabalho Nos enviou arquivos para migração, fica em Nossa caixa de correio por 24 meses após a última mensagem da sua conversa, mais até três meses até a limpeza trimestral. As mensagens que Você Nos enviou, inclusive o feedback enviado pelo produto, seguem a mesma regra. Peça-Nos e Nós as excluiremos antes.

• O registro da Sua solicitação. Se Você mesmo apagar os Seus dados, mantemos o registro dessa solicitação por seis anos, como descrito em "Retenção de Seus Dados Pessoais". Ele contém o Seu identificador de usuário e um hash do Seu endereço de e-mail, não o endereço.

• Nosso registro da eliminação de um espaço de trabalho. A entrada descrita em "Retenção de Seus Dados Pessoais" mantém o nome do espaço de trabalho por seis anos. Se o espaço de trabalho tinha o Seu nome, ela contém o Seu nome.

Decisões automatizadas

Uma decisão automatizada pode afetar Você de forma significativa: a suspensão descrita em "Verificações exigidas pela legislação dos EUA de controle de exportações e de sanções" acima. Um espaço de trabalho cujo endereço de cobrança esteja em Cuba, no Irã, na Coreia do Norte ou na Síria é suspenso sem que uma pessoa decida antes. Você pode pedir que uma pessoa a revise, apresentar o Seu ponto de vista e contestá-la, em support@axiospec.com. O Axiospec não toma nenhuma outra decisão automatizada que produza efeitos jurídicos sobre Você ou que o afete de forma similarmente significativa, e não realiza nenhuma definição de perfis desse tipo. A data de vencimento de uma calibração é um cálculo aritmético sobre o intervalo definido por Seu espaço de trabalho. Trata-se de um cálculo sobre um instrumento, e não de um julgamento sobre uma pessoa.

Pessoas que não são Nossos usuários

Um espaço de trabalho pode registrar dados pessoais sobre pessoas que não possuem conta no Axiospec. Na prática, isso significa:

• um contato nominal em um laboratório de calibração externo, com seu endereço de e-mail profissional e número de telefone
• endereços de e-mail adicionais que um espaço de trabalho inclui para que os lembretes de calibração cheguem a alguém além dos titulares das contas
• uma pessoa mencionada em um campo de texto livre, como o responsável por um instrumento, seu departamento ou uma observação em uma entrada de custódia
• uma pessoa que por acaso esteja visível em uma fotografia enviada de uma bancada ou de um instrumento

Esses dados são inseridos pelo espaço de trabalho, e não por Nós. O espaço de trabalho decidiu coletá-los e é o controlador desses dados. Nós somos o operador.

Se Você acredita que um espaço de trabalho do Axiospec mantém dados a Seu respeito e deseja que sejam corrigidos ou removidos, escreva para support@axiospec.com com detalhes suficientes para localizar o registro. Identificaremos o espaço de trabalho, encaminharemos Sua solicitação a ele e informaremos a Você o que aconteceu. Não encaminharemos Sua solicitação a um espaço de trabalho que não tenha nada a Seu respeito.

Reclamações

Você pode apresentar uma reclamação à autoridade de proteção de dados do local onde Você mora ou trabalha, ou do local onde Você acredita que o problema ocorreu. No Reino Unido, essa autoridade é o Information Commissioner's Office. Preferimos que Você Nos procure primeiro, em support@axiospec.com, para que possamos resolver o problema. Procurar-nos primeiro não é uma condição para apresentar uma reclamação.

Reclamações no Reino Unido

Pela lei do Reino Unido, Você pode Nos apresentar uma reclamação sobre como usamos Seus dados pessoais. Envie Sua reclamação para support@axiospec.com. Confirmamos o recebimento em até 30 dias. Depois, analisamos a reclamação e informamos o resultado sem demora injustificada.

Se Você não ficar satisfeito com Nossa resposta, pode apresentar uma reclamação ao Information Commissioner's Office em ico.org.uk/make-a-complaint.

Aviso para o Canadá e Quebec

Esta seção se aplica se Você estiver no Canadá. Ela complementa o restante deste aviso.

A pessoa responsável pelas informações pessoais

A CaliTech LLC é responsável por proteger as informações pessoais que mantemos. É uma empresa de uma só pessoa, e o seu proprietário e membro gestor (Owner and Managing Member) cuida dessas informações em nome dela. Em Quebec, essa é a pessoa responsável pela proteção das informações pessoais. Você pode falar com essa pessoa pelo e-mail support@axiospec.com ou por correio no endereço indicado em "Fale Conosco".

Como fazemos a governança das informações pessoais

A mesma pessoa decide o que coletamos, quem pode ver, por quanto tempo mantemos e quando é destruído. Por quanto tempo cada tipo de dado é mantido, e como é excluído, está explicado acima em "Retenção de Seus Dados Pessoais" e "Excluir Seus Dados Pessoais". Nossos subprocessadores recebem apenas o que Nossa página de Subprocessadores indica.

Para fazer uma reclamação, escreva para support@axiospec.com. Confirmamos o recebimento de uma reclamação em até 30 dias, analisamos e damos a Você uma resposta por escrito. Respondemos a uma solicitação de acesso ou correção das Suas informações pessoais em até 30 dias após o recebimento.

Reclamar a uma autoridade no Canadá

Em Quebec, Você pode apresentar uma reclamação à Commission d'accès à l'information du Québec (cai.gouv.qc.ca). No restante do Canadá, pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca).

Aviso para o Brasil (LGPD)

Esta seção se aplica se Você estiver no Brasil. Ela complementa o restante deste aviso e aplica a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

Bases legais

A tabela da seção para o Espaço Econômico Europeu mostra o que tratamos e por quê. Pela LGPD, essas finalidades se apoiam nas seguintes bases:

• Execução de contrato (art. 7º, V): Sua conta, o faturamento, os e-mails do serviço, as notificações push, o suporte a clientes e o programa de parceiros de indicação.
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e contábeis, e os registros das solicitações que Você faz com base neste aviso.
• Legítimo interesse (art. 7º, IX): segurança da conta, relatórios de erro, logs do servidor, o país de onde vem a Sua conexão, o script de login com o Google, a análise nas versões do app para Android anteriores à 1.8.3, os e-mails de suporte de pessoas que não são clientes, a vinculação de um espaço de trabalho indicado ao seu parceiro e as verificações exigidas pela legislação dos EUA de controle de exportações e de sanções.
• Consentimento (art. 7º, I): análise do site, informações de campanha, e-mails sobre o produto para titulares de conta e e-mails de marketing para pessoas sem conta.

Seus direitos pela LGPD

Pelo art. 18, Você pode Nos pedir para confirmar que tratamos Seus dados e para dar acesso a eles. Pode Nos pedir para corrigi-los e para anonimizar, bloquear ou eliminar dados desnecessários ou excessivos. Pode pedir a portabilidade dos dados e Nos pedir para eliminar os dados tratados com o Seu consentimento. Pode perguntar com quem os compartilhamos e o que acontece se Você negar o consentimento. Pode revogar o consentimento a qualquer momento e se opor ao tratamento.

Use as páginas de autoatendimento descritas acima ou escreva para support@axiospec.com. Damos uma resposta completa a um pedido de acesso em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Transferência para os Estados Unidos

Seus dados são coletados diretamente nos Estados Unidos e tratados lá, na AWS us-east-1.

Encarregado pelo tratamento de dados pessoais

A CaliTech LLC se baseia na dispensa aplicável ao agente de tratamento de pequeno porte, prevista na Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. O art. 11 dessa resolução dispensa o agente de tratamento de pequeno porte de indicar um encarregado, desde que disponibilize um canal de comunicação com os titulares de dados. Nosso canal é o e-mail support@axiospec.com, atendido pelo proprietário e membro gestor.

Registros de acesso

Nossos logs da aplicação e do servidor são mantidos por 30 dias e depois excluídos.

Aviso para Chile, Costa Rica, Peru, México e Colômbia

Esta seção se aplica se Você estiver em um desses países. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Chile

A partir de 1º de dezembro de 2026, a Lei 21.719 se aplica ao tratamento que fazemos de dados de pessoas no Chile. O controlador é a CaliTech LLC d/b/a Axiospec, no endereço acima. Seu representante legal é Timothy Malone, proprietário e sócio administrador. A CaliTech LLC não tem domicílio no Chile, por isso, para qualquer assunto sobre Seus dados, inclusive uma mensagem da Agencia de Protección de Datos Personales, escreva para support@axiospec.com. A versão deste aviso é a data no topo desta Política de Privacidade. Tratamos os dados listados em "Tipos de Dados Coletados", para as finalidades e com as bases legais da tabela acima: contrato, obrigação legal, legítimo interesse e consentimento. Eles são recebidos pelos fornecedores da Nossa página de Subprocessadores e, quando a lei exige, por autoridades. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1. Por quanto tempo guardamos cada tipo de dado está indicado em "Retenção de Seus Dados Pessoais". Você tem o direito de acessar, corrigir e excluir Seus dados, de se opor ao tratamento, de Nos pedir para bloqueá-los e de recebê-los em um formato portável. Escreva para support@axiospec.com para exercer esses direitos. Protegemos Seus dados com criptografia em trânsito e em repouso, um banco de dados que não aceita conexões da internet pública e backups diários. Você pode apresentar uma reclamação à Agencia de Protección de Datos Personales. Você também tem o direito de não ser submetido a uma decisão baseada apenas em tratamento automatizado que o afete de forma significativa. A única decisão desse tipo que tomamos está descrita em "Decisões automatizadas", e Você pode pedir que uma pessoa a revise.

Costa Rica

A Lei nº 8968 de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais se aplica ao tratamento que fazemos de dados pessoais de pessoas na Costa Rica, na medida em que Nos alcance. Seus dados entram no Nosso banco de dados de titulares de contas, mantido pela CaliTech LLC d/b/a Axiospec no endereço acima. Nós os usamos para as finalidades indicadas em "Uso de Seus Dados Pessoais". Os fornecedores da Nossa página de Subprocessadores recebem o que essa página indica, para as finalidades que ela informa. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1. Seu nome e Seu e-mail são necessários para abrir uma conta. Se Você não os informar, não podemos abri-la. Os demais dados são opcionais. Você tem o direito de acessar Seus dados e de pedir que sejam corrigidos ou excluídos. Escreva para support@axiospec.com. Você pode apresentar uma reclamação à Agencia de Protección de Datos de los Habitantes (PRODHAB).

Peru

A CaliTech LLC é a própria representante para o Peru nos termos do artigo VII do Decreto Supremo 016-2024-JUS. O e-mail de contato da representante é support@axiospec.com. Escreva para esse endereço para exercer Seus direitos de acesso, retificação, cancelamento e oposição. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1. Você pode apresentar uma reclamação à Autoridad Nacional de Protección de Datos Personales.

México

Este é Nosso aviso de privacidade (aviso de privacidad) para o México, nos termos da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares.

• Quem somos: CaliTech LLC d/b/a Axiospec, no endereço indicado acima.
• O que tratamos: os dados listados em "Tipos de Dados Coletados". Não tratamos dados pessoais sensíveis.
• Por quê: para manter Sua conta, prestar o Serviço, receber pagamentos e manter tudo seguro. Essas finalidades não exigem consentimento à parte. E-mails sobre o produto, e-mails de marketing e a análise do site são finalidades secundárias, e Você pode recusá-las.
• Como limitar o uso: desative os e-mails sobre o produto nas Suas preferências de e-mail, use o link de cancelamento de inscrição em qualquer e-mail de marketing e selecione "Recusar" em "Configurações de cookies".
• Seus direitos ARCO: para acessar, retificar, cancelar ou se opor, escreva para support@axiospec.com. Respondemos em até 20 dias.
• Alterações: publicamos as alterações nesta página e atualizamos a data no topo. Antes que uma alteração relevante entre em vigor, avisamos Você por e-mail ou com um aviso no Serviço.

As empresas da Nossa página de Subprocessadores agem em Nosso nome. Não transferimos Seus dados para nenhum outro terceiro, a menos que a lei permita isso sem o Seu consentimento. Você pode apresentar uma reclamação à Secretaría Anticorrupción y Buen Gobierno.

Se Você comprar um plano pago com endereço de cobrança no México, a venda é feita pelo Link, um serviço da Stripe que atua como vendedor (merchant of record). O Link coleta Seu nome, Seu e-mail, Seu endereço de cobrança e Seus dados de pagamento na página de pagamento dele, e Seu número de telefone se Você salvar Seus dados no Link. Ele os usa para cobrar, enviar os recibos e as faturas e cuidar dos impostos. Ele os trata conforme a própria política de privacidade. Nós informamos ao Link Seu e-mail, o plano que Você escolheu, um identificador do Seu espaço de trabalho, o país de cobrança que Você escolheu e, se um parceiro de indicação enviou Você, a referência desse parceiro. Essa transferência é necessária para a compra que Você pede, por isso não exige Seu consentimento separado.

Colômbia

Pela Lei 1581 de 2012, Você pode conhecer, atualizar e corrigir Seus dados. Pode pedir prova da Sua autorização, perguntar como Seus dados são usados, revogar Sua autorização ou Nos pedir para excluir Seus dados, e acessá-los gratuitamente. Quando Você abre um novo espaço de trabalho a partir da Colômbia, o formulário de cadastro pede a Sua autorização. Como prova, guardamos a versão do formulário que Você aceitou e o horário. As finalidades são as indicadas em "Uso de Seus Dados Pessoais" e na tabela acima. Envie Suas solicitações para support@axiospec.com. Respondemos a uma consulta em até 10 dias úteis e a uma reclamação em até 15 dias úteis. Você pode apresentar uma reclamação à Superintendencia de Industria y Comercio. O controlador é a CaliTech LLC d/b/a Axiospec, no endereço acima, support@axiospec.com, telefone +1 615 796 6373. Nosso banco de dados pessoais permanece em vigor enquanto prestarmos o Serviço, e cada registro nele é guardado pelo prazo indicado em "Retenção de Seus Dados Pessoais". Esta parte do aviso se aplica a partir de 26 de setembro de 2026.

Aviso para a Tailândia e as Filipinas

Esta seção se aplica se Você estiver em um desses países. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Tailândia

A Personal Data Protection Act B.E. 2562 (2019) se aplica ao tratamento que fazemos de dados de pessoas na Tailândia. As finalidades e as bases legais são as da tabela da seção para o Espaço Econômico Europeu. Os prazos de retenção de cada tipo de dado estão indicados mais acima neste aviso. Você tem o direito de acessar Seus dados e obter uma cópia, de que eles sejam enviados a outro controlador, de se opor ao tratamento, de Nos pedir que os excluamos, destruamos ou anonimizemos, de restringir o seu uso, de corrigi-los e de retirar o Seu consentimento a qualquer momento. Escreva para support@axiospec.com para exercer esses direitos. Você também pode Nos enviar o Seu pedido pelo correio ou entregá-lo pessoalmente na CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos. Uma pessoa autorizada por Você pode fazer o pedido em Seu nome. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1, porque é lá que o Serviço funciona. A transferência é necessária para cumprir o Nosso contrato com Você. Você pode apresentar uma reclamação ao Personal Data Protection Committee.

Um pedido para acessar os Seus dados ou obter uma cópia deles, ou para saber como obtivemos dados sem o Seu consentimento, segue a notificação do Personal Data Protection Committee de 2026 (B.E. 2569) sobre pedidos de acesso e de cópia. O restante deste parágrafo vale para os três tipos de pedido. O pedido deve ser assinado por Você ou pela pessoa que Você autorizar, mesmo que seja enviado por e-mail. Aceitamos assinatura eletrônica. Se enviar o pedido pelo correio ou por e-mail, inclua uma cópia de um documento oficial de identidade que Você tenha assinado como cópia fiel. Se o entregar pessoalmente, mostre-Nos o original no lugar da cópia. Se uma pessoa autorizada por Você fizer o pedido, ele também precisa de uma procuração que indique o que ela autoriza. A procuração deve ser assinada por Você e por essa pessoa e ter o selo fiscal que a lei tailandesa exige. Inclua uma cópia do Seu documento de identidade que Você tenha assinado como cópia fiel. O documento de identidade dessa pessoa segue a mesma regra que o Seu. Verificamos o pedido e quem o fez em até 15 dias após recebê-lo. Se faltar um dado ou documento, se algum estiver errado, ou se não conseguirmos confirmar que o pedido foi feito por Você ou pela pessoa que Você autorizar, avisamos quem fez o pedido, por escrito ou por e-mail. Essa pessoa tem então pelo menos 10 dias para completar ou corrigir o pedido ou os seus documentos. Se isso não for feito no prazo, consideramos o pedido retirado e avisamos essa pessoa. Você ainda pode fazê-lo de novo. Atendemos um pedido completo sem demora e em até 30 dias após recebê-lo. Se ele abranger uma grande quantidade de dados, ou por outro motivo necessário, podemos levar até mais 30 dias, e explicamos o porquê. Se o recusarmos, informamos o motivo. Guardamos um registro de cada pedido, dos seus documentos e do que fizemos por pelo menos 2 anos.

Filipinas

A Data Privacy Act of 2012 (Republic Act No. 10173) se aplica ao tratamento que fazemos de dados de pessoas nas Filipinas. Você tem o direito de ser informado, de acessar Seus dados, de se opor ao tratamento, de corrigi-los, de excluí-los ou bloqueá-los, de recebê-los em um formato portável e de ser indenizado por danos causados por dados inexatos, incompletos, desatualizados, falsos ou obtidos ilicitamente, ou pelo seu uso não autorizado. Escreva para support@axiospec.com para exercer esses direitos. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1. Lá, continuamos responsáveis por eles. Você pode apresentar uma reclamação à National Privacy Commission.

Aviso para a Índia

Esta seção se aplica se Você estiver na Índia. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Encarregado de reclamações (Grievance Officer)

Nosso encarregado de reclamações é Timothy Malone, proprietário e sócio administrador da CaliTech LLC. Escreva para support@axiospec.com ou envie uma carta para o endereço acima. Confirmamos o recebimento de uma reclamação em até 24 horas e a resolvemos em até 15 dias após o recebimento.

O que guardamos para as Diretivas do CERT-In

As Diretivas do CERT-In de 28 de abril de 2022 se aplicam a Nós como prestador de serviços a usuários na Índia. Quando Você abre uma conta a partir da Índia, pedimos o endereço da Sua organização e um telefone de contato. Guardamos esses dados em um registro à parte, com o Seu nome e o Seu e-mail, a informação de que Você se cadastrou como pessoa física ou empresa, e o nome da Sua organização. O registro também contém o horário e o endereço IP do cadastro, a forma de cadastro (com senha, Google ou Microsoft), a versão dos termos de cadastro que Você aceitou e os Nossos códigos internos da Sua conta e do Seu espaço de trabalho. Guardamos este registro por 5 anos após a exclusão definitiva do Seu espaço de trabalho, mesmo que Você peça a exclusão da Sua conta. Quando essa exclusão acontece, acrescentamos a data dela ao registro. Fazemos isso para cumprir o item (v) das Diretivas.

Para cada solicitação que chega aos Nossos servidores a partir da Índia, guardamos um registro por 180 dias. Ele contém o horário, o caminho solicitado, o resultado, o endereço IP, o identificador do navegador ou do aplicativo e as linhas de log que Nossos servidores escreveram ao responder, com os endereços de e-mail substituídos por um código. Esses registros ficam armazenados nos Estados Unidos, na AWS us-east-1. Só os entregamos ao CERT-In quando ele pede ou quando lhe comunicamos um incidente. Nossos demais logs são guardados por 30 dias, como descrito acima.

Se um incidente cibernético afetar Você, comunicamos o fato ao CERT-In em até 6 horas após percebê-lo.

Compras sem GSTIN

Se Você comprar um plano pago com endereço de cobrança na Índia e não tiver GSTIN, a venda é feita pelo Link, um serviço da Stripe que atua como vendedor (merchant of record). O Link coleta Seu nome, Seu e-mail, Seu endereço de cobrança e Seus dados de pagamento na página de pagamento dele, e Seu número de telefone se Você salvar Seus dados no Link. Ele os usa para cobrar, enviar os recibos e as faturas e cuidar do GST. Ele os trata conforme a própria política de privacidade. Nós informamos ao Link Seu e-mail, o plano que Você escolheu, um identificador do Seu espaço de trabalho, o país de cobrança que Você escolheu e, se um parceiro de indicação enviou Você, a referência desse parceiro. Também podemos informar ao Link em que idioma mostrar a página de pagamento dele. Essa transferência é necessária para a compra que Você pede.

Seus direitos e a transferência

Você pode Nos pedir para mostrar, corrigir ou atualizar as informações que temos sobre Você, e pode retirar um consentimento que tenha dado. Escreva para support@axiospec.com. Seus dados são coletados diretamente nos Estados Unidos e tratados lá, na AWS us-east-1. Guardamos a Sua senha apenas como um hash unidirecional.

Aviso para o Sri Lanka

Esta seção se aplica se Você estiver no Sri Lanka. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

A Personal Data Protection Act No. 9 of 2022, alterada pela Act No. 22 of 2025, se aplica ao tratamento que fazemos de dados de pessoas no Sri Lanka. Já a seguimos, antes que todas as suas partes entrem em vigor. As finalidades e as bases legais são as da tabela da seção para o Espaço Econômico Europeu. Você tem o direito de acessar Seus dados, de retirar o Seu consentimento, de Nos pedir que paremos um tratamento baseado em Nossos interesses legítimos, de corrigir ou completar Seus dados e de pedir que sejam apagados nos casos previstos na lei. Escreva para support@axiospec.com para exercer esses direitos. Respondemos por escrito sem demora indevida e em até um mês após recebermos o Seu pedido. Se precisarmos de mais tempo, podemos prorrogar o prazo por até mais dois meses. Nesse caso, avisamos Você antes do fim do primeiro mês e explicamos o motivo. Se recusarmos, explicamos o motivo e informamos que Você pode recorrer da recusa à Data Protection Authority of Sri Lanka.

Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1, porque é lá que o Serviço funciona. A transferência é necessária para cumprir o Nosso contrato com Você.

Aviso para a Ásia-Pacífico

Esta seção se aplica se Você estiver no Japão, na Coreia do Sul, em Taiwan, em Hong Kong, na Nova Zelândia, em Tokelau, na Austrália, na Ilha Norfolk, nas Ilhas Cocos (Keeling) ou na Ilha Christmas. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Japão

A lei japonesa de proteção de informações pessoais (Act on the Protection of Personal Information) se aplica ao tratamento que fazemos de informações pessoais de pessoas no Japão. A empresa responsável é a CaliTech LLC d/b/a Axiospec, no endereço acima. Seu representante é Timothy Malone, proprietário e sócio administrador. Usamos Suas informações pessoais para as finalidades indicadas em "Uso de Seus Dados Pessoais" e na tabela da seção para o Espaço Econômico Europeu.

Você pode Nos pedir que informemos as finalidades para as quais usamos Seus dados pessoais, que os divulguemos a Você com os registros de qualquer fornecimento deles a terceiros, que os corrijamos, completemos ou excluamos e que deixemos de usá-los ou de fornecê-los a terceiros. Escreva para support@axiospec.com. Não cobramos nenhuma taxa. Podemos pedir que Você confirme Sua identidade. Envie qualquer reclamação sobre o tratamento das Suas informações pessoais para o mesmo endereço. Você também pode recorrer à Personal Information Protection Commission (ppc.go.jp).

Como protegemos Seus dados pessoais: mantemos um registro escrito de como tratamos dados pessoais e um procedimento escrito de notificação de incidentes de segurança. Dentro da CaliTech LLC, só o proprietário trata dados pessoais, e ele está obrigado a mantê-los em sigilo. Os dados são criptografados em trânsito e em repouso. O banco de dados não pode ser acessado pela internet, e cada bucket de armazenamento bloqueia o acesso público. O Anexo B do Nosso Acordo de Processamento de Dados lista todas as medidas.

Suas informações pessoais são transferidas para os Estados Unidos e tratadas lá, na AWS us-east-1, por Nós e pelos fornecedores da Nossa página de Subprocessadores. O Google também pode tratá-las nos demais países onde tem data centers, e a Stripe nos países dos prestadores de serviços que ela lista. A Amazon Web Services as faz passar por locais da sua rede de distribuição de conteúdo no mundo inteiro. A página de Subprocessadores indica esses países e listas. O Google e a Stripe escolhem o país, por isso não podemos dizer a Você com antecedência onde está cada dado. Em um iPhone, a Apple Inc. também recebe o token de notificações push e o texto de cada alerta. Quando Você abre um novo espaço de trabalho a partir do Japão, o formulário de cadastro pede que Você concorde com essa transferência. Os Estados Unidos não têm uma lei federal única sobre informações pessoais como a lei japonesa. Algumas leis federais cobrem setores específicos, vários estados têm suas próprias leis de privacidade e a Federal Trade Commission pode agir contra práticas desleais ou enganosas. Autoridades dos Estados Unidos podem obter dados guardados nos Estados Unidos com base na lei do país. Cada fornecedor da Nossa página de Subprocessadores está obrigado por termos escritos de proteção de dados. A Apple não está, e não temos esses termos com ela. Para que os alertas deixem de chegar à Apple, desative as notificações push nas configurações de notificação do aplicativo.

Coreia do Sul

A lei coreana de proteção de informações pessoais (Personal Information Protection Act) se aplica ao tratamento que fazemos de informações pessoais de pessoas na Coreia do Sul. Nosso responsável pela privacidade (Chief Privacy Officer) é Timothy Malone, proprietário e sócio administrador da CaliTech LLC. Escreva para support@axiospec.com ou envie uma carta para o endereço acima.

Você pode pedir acesso às Suas informações pessoais, a correção ou exclusão delas e a suspensão do tratamento. Você pode retirar um consentimento que tenha dado. Escreva para support@axiospec.com. Respondemos em até 10 dias após recebermos o Seu pedido. Se Você achar que Seus direitos foram violados, também pode recorrer ao Personal Information Dispute Mediation Committee (kopico.go.kr) ou fazer uma denúncia ao Personal Information Infringement Report Center da Korea Internet and Security Agency (privacy.kisa.or.kr, telefone 118). Não enviamos e-mails de marketing para uma conta aberta, nem para um endereço de e-mail que Nos tenha sido informado, a partir de uma conexão na Coreia do Sul. Se Você estiver na Coreia do Sul e receber um, escreva para support@axiospec.com e paramos imediatamente.

Suas informações pessoais são transferidas para fora da Coreia como indica a tabela abaixo. A transferência é necessária para cumprir o Nosso contrato com Você, porque o Serviço funciona só nos Estados Unidos. A análise do site é a exceção. Ela só chega ao Google se Você selecionar Aceitar no banner, e essa transferência se baseia nesse consentimento.

Destinatário e contato	País	O que é transferido	Quando e como	Finalidade	Por quanto tempo o destinatário guarda
Amazon Web Services, Inc. Contato de privacidade: a parte "Contacts, Notices, and Revisions" de aws.amazon.com/privacy	Estados Unidos, com locais da rede de distribuição de conteúdo no mundo inteiro	Tudo o que está na Sua conta e no Seu espaço de trabalho, e os e-mails que enviamos a Você	Continuamente enquanto Você usa o Serviço, por conexões criptografadas	Hospedar o Serviço e enviar e-mails	Enquanto a Sua conta existir e, depois, pelos prazos indicados em "Retenção de Seus Dados Pessoais"
Stripe, LLC. Contato de privacidade: dpo@stripe.com	Estados Unidos, e os países dos prestadores de serviços que a Stripe lista em stripe.com/legal/service-providers	Seu e-mail de cobrança, um identificador do espaço de trabalho e o nome do titular, o endereço de cobrança e os dados do cartão que Você digita no formulário da Stripe	Quando Você compra ou altera um plano pago, pelo próprio formulário da Stripe	Receber pagamentos e emitir faturas	Enquanto a lei exigir que os registros de pagamento sejam guardados
Functional Software, Inc. (Sentry). Contato de privacidade: compliance@sentry.io	Estados Unidos	Relatórios de erro com o erro, o endereço da página ou o caminho da solicitação, o Seu navegador e sistema, os Seus identificadores internos de usuário e de espaço de trabalho e qualquer endereço de e-mail contido em uma mensagem de erro. O Seu endereço IP chega à Sentry com um relatório enviado pelo Seu navegador ou celular, e a Sentry está configurada para não armazená-lo.	Quando ocorre um erro, por conexões criptografadas	Encontrar e corrigir falhas	30 dias
Google LLC. Contato de privacidade: support.google.com/policies	Estados Unidos e os demais países onde o Google tem data centers	O que Você Nos envia por e-mail, os alertas que Nossos servidores enviam à Nossa própria caixa, os tokens de notificações push e os textos dos alertas, a etapa de login com o Google se Você a usar, e a análise do site somente se Você a aceitar	Quando Você Nos escreve, quando um alerta ou uma notificação push é enviado e quando Você usa o site, por conexões criptografadas	E-mail, notificações push, login e análise do site	Até que a finalidade seja cumprida ou o Nosso contrato com o Google termine
Apple Inc. Contato de privacidade: apple.com/legal/privacy/contact	Não publicado pela Apple. A Apple Inc. tem sede nos Estados Unidos.	O token de notificações push do Seu iPhone e o texto de cada alerta	Quando um alerta é enviado ao Seu iPhone	Entregar notificações push	Até que a finalidade seja cumprida, conforme os próprios termos da Apple

Você pode recusar a transferência da análise do site para o Google selecionando Recusar no banner. Você pode recusar a transferência para a Apple desativando as notificações push nas configurações de notificação do aplicativo. Você só pode recusar o restante não abrindo uma conta, ou excluindo-a. Nesse caso, não podemos prestar o Serviço a Você.

Taiwan

A lei taiwanesa de proteção de dados pessoais (Personal Data Protection Act) se aplica à coleta e ao uso que fazemos de dados pessoais de pessoas em Taiwan. Somos a CaliTech LLC d/b/a Axiospec, no endereço acima. Coletamos os dados listados em "Tipos de Dados Coletados", para as finalidades indicadas em "Uso de Seus Dados Pessoais". Nós os usamos enquanto a Sua conta existir e, depois, pelos prazos indicados em "Retenção de Seus Dados Pessoais". Nós os usamos nos Estados Unidos, onde o Serviço funciona. Os fornecedores da Nossa página de Subprocessadores recebem o que essa página indica, para as finalidades e nos países que ela informa. Em um iPhone, a Apple também recebe o token de notificações push e o texto de cada alerta. Você pode Nos pedir que deixemos Você consultar Seus dados ou que Lhe demos uma cópia, que os completemos ou corrijamos, que deixemos de coletá-los, tratá-los ou usá-los e que os excluamos. Escreva para support@axiospec.com. Seu nome e Seu e-mail são necessários para abrir uma conta. Se Você não os informar, não podemos abri-la.

Hong Kong

A Personal Data (Privacy) Ordinance se aplica à coleta e ao uso que fazemos de dados pessoais de pessoas em Hong Kong. Usamos Seus dados para as finalidades indicadas em "Uso de Seus Dados Pessoais". Para abrir uma conta, Você precisa Nos informar Seu nome e Seu e-mail. Caso contrário, não podemos abri-la. Os demais dados são opcionais. Podemos transferir Seus dados para estas categorias de pessoas: a organização cujo espaço de trabalho Você usa e as outras pessoas que estão nele (veja "Com outros usuários"), os fornecedores de serviços da Nossa página de Subprocessadores, a Apple para notificações push em um iPhone, um comprador ou sucessor do Nosso negócio (veja "Transações Comerciais") e tribunais, órgãos de segurança pública e outras autoridades quando a lei exigir. Você tem o direito de pedir acesso aos Seus dados e de Nos pedir que os corrijamos. Envie o Seu pedido ao proprietário e sócio administrador em support@axiospec.com. Você pode apresentar uma reclamação ao Privacy Commissioner for Personal Data (pcpd.org.hk). Não enviamos e-mails de marketing para uma conta aberta, nem para um endereço de e-mail que Nos tenha sido informado, a partir de uma conexão em Hong Kong. Se Você estiver em Hong Kong e receber um, escreva para support@axiospec.com e paramos imediatamente.

Nova Zelândia e Tokelau

A Privacy Act 2020 da Nova Zelândia se aplica à coleta e à guarda que fazemos de informações pessoais de pessoas na Nova Zelândia, e também a seguimos para pessoas em Tokelau. Nós, a CaliTech LLC d/b/a Axiospec, no endereço acima, coletamos e guardamos Suas informações. Nós as coletamos para as finalidades indicadas em "Uso de Seus Dados Pessoais", e os fornecedores da Nossa página de Subprocessadores recebem o que essa página indica. Nenhuma lei obriga Você a fornecê-las, mas sem o Seu nome e o Seu e-mail não podemos abrir uma conta. Você tem o direito de pedir acesso às Suas informações e de Nos pedir que as corrijamos. Escreva para support@axiospec.com. Se não ficar satisfeito com a Nossa resposta, Você pode apresentar uma reclamação ao Office of the Privacy Commissioner.

Austrália

Esta Política de Privacidade se aplica, tal como está escrita, a pessoas na Austrália, na Ilha Norfolk, nas Ilhas Cocos (Keeling) e na Ilha Christmas. Você pode Nos pedir acesso às Suas informações pessoais, ou a correção delas, em support@axiospec.com.

Aviso para o Oriente Médio

Esta seção se aplica se Você estiver nos Emirados Árabes Unidos ou no Catar. Ela complementa o restante deste aviso. O controlador dos dados da Sua conta é a CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Emirados Árabes Unidos

O Decreto-Lei Federal nº 45 de 2021 sobre a proteção de dados pessoais se aplica ao tratamento que fazemos de dados pessoais de pessoas nos Emirados Árabes Unidos. As finalidades e as bases legais são as da tabela da seção para o Espaço Econômico Europeu. Você tem o direito de receber informações sobre Seus dados e uma cópia deles, de corrigi-los ou apagá-los, de restringir ou interromper o tratamento, de se opor a ele e de que eles sejam enviados a outro controlador. Escreva para support@axiospec.com. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1, porque é lá que o Serviço funciona. Você pode apresentar uma reclamação ao UAE Data Office.

Catar

A Lei nº 13 de 2016 sobre a proteção da privacidade de dados pessoais se aplica ao tratamento que fazemos de dados pessoais de pessoas no Catar. Tratamos Seus dados para as finalidades indicadas em "Uso de Seus Dados Pessoais". Você tem o direito de retirar um consentimento que tenha dado, de se opor ao tratamento, de Nos pedir que apaguemos ou corrijamos Seus dados, de ser informado sobre o tratamento e de obter uma cópia deles. Escreva para support@axiospec.com. Seus dados são transferidos para os Estados Unidos e armazenados na AWS us-east-1, porque é lá que o Serviço funciona. Não enviamos e-mails de marketing para uma conta aberta, nem para um endereço de e-mail que Nos tenha sido informado, a partir de uma conexão no Catar. Se Você estiver no Catar e receber um, escreva para support@axiospec.com e paramos imediatamente. Você pode apresentar uma reclamação ao National Data Privacy Office.

Aviso de Privacidade da CCPA/CPRA (Direitos de Privacidade da Califórnia)

Esta seção do aviso de privacidade destinada aos residentes da Califórnia complementa as informações contidas em Nossa Política de Privacidade e se aplica exclusivamente a todos os visitantes, usuários e outras pessoas que residem no Estado da Califórnia.

Categorias de Informações Pessoais Coletadas

Coletamos informações que identificam, se relacionam, descrevem, fazem referência, são capazes de ser associadas ou podem razoavelmente ser vinculadas, direta ou indiretamente, a um determinado Consumidor ou Dispositivo. Segue uma lista das categorias de informações pessoais que podemos coletar ou que podem ter sido coletadas de residentes da Califórnia nos últimos doze (12) meses.

Observe que as categorias e os exemplos fornecidos na lista abaixo são aqueles definidos na CCPA/CPRA. Isso não significa que todos os exemplos dessa categoria de informações pessoais tenham de fato sido coletados por Nós, mas reflete nossa convicção, de boa-fé e segundo o Nosso melhor conhecimento, de que algumas dessas informações da categoria aplicável podem ser e podem ter sido coletadas. Por exemplo, determinadas categorias de Informações Pessoais somente seriam coletadas se Você Nos fornecesse tais informações pessoais diretamente.

• Categoria A: Identificadores.

  Exemplos: nome real, pseudônimo, endereço postal, identificador pessoal único, identificador on-line, endereço de Protocolo de Internet, endereço de e-mail, nome da conta, número da carteira de habilitação, número do passaporte ou outros identificadores semelhantes.

  Coletada: Sim.

• Categoria B: Categorias de informações pessoais listadas no California Customer Records statute (Cal. Civ. Code § 1798.80(e)).

  Exemplos: nome, assinatura, características ou descrição físicas, endereço, número de telefone, número do passaporte, número da carteira de habilitação ou do documento estadual de identidade, número da apólice de seguro, escolaridade, emprego, histórico profissional, número de conta bancária, número de cartão de crédito, número de cartão de débito ou quaisquer outras informações financeiras, informações médicas ou informações de seguro-saúde.

  Algumas informações pessoais incluídas nesta categoria podem se sobrepor a outras categorias.

  Coletada: Sim.

• Categoria C: Características de classificação protegidas pela legislação da Califórnia ou pela legislação federal.

  Exemplos: idade (40 anos ou mais), raça, cor, ascendência, origem nacional, cidadania, religião ou crença, estado civil, condição médica, deficiência física ou mental, sexo (incluindo gênero, identidade de gênero, expressão de gênero, gravidez ou parto e condições médicas relacionadas), orientação sexual, condição de veterano ou militar, informações genéticas (incluindo informações genéticas familiares).

  Coletada: Não.

• Categoria D: Informações comerciais.

  Exemplos: registros de bens pessoais, produtos ou serviços adquiridos, obtidos ou considerados, ou outros históricos ou tendências de compra ou de consumo.

  Coletada: Sim.

• Categoria E: Informações biométricas.

  Exemplos: características genéticas, fisiológicas, comportamentais e biológicas, ou padrões de atividade utilizados para extrair um modelo ou outro identificador ou informação de identificação, como impressões digitais, impressões faciais e impressões de voz, leituras de íris ou de retina, padrões de digitação, de marcha ou outros padrões físicos, e dados de sono, saúde ou exercício.

  Coletada: Não.

• Categoria F: Atividade na Internet ou em outra rede semelhante.

  Exemplos: histórico de navegação, histórico de pesquisas, informações sobre a interação de um consumidor com um site, aplicativo ou anúncio.

  Coletada: Sim.

• Categoria G: Dados de geolocalização.

  Exemplos: localização física aproximada, localização física ou deslocamentos.

  Coletada: Sim. Apenas o país de onde vem a Sua conexão, identificado pelo Seu endereço IP quando a Sua conta é aberta ou Você Nos informa o Seu e-mail. Quando Você escolhe um plano pago, também o lemos para sugerir o Seu país de cobrança, sem guardá-lo.

• Categoria H: Dados sensoriais.

  Exemplos: informações sonoras, eletrônicas, visuais, térmicas, olfativas ou semelhantes.

  Coletada: Não.

• Categoria I: Informações profissionais ou relacionadas ao emprego.

  Exemplos: histórico profissional atual ou anterior ou avaliações de desempenho.

  Coletada: Não.

• Categoria J: Informações educacionais não públicas (conforme o Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Exemplos: registros educacionais diretamente relacionados a um estudante mantidos por uma instituição de ensino ou por uma parte que atue em seu nome, como notas, históricos escolares, listas de turmas, horários de estudantes, códigos de identificação de estudantes, informações financeiras de estudantes ou registros disciplinares de estudantes.

  Coletada: Não.

• Categoria K: Inferências extraídas de outras informações pessoais.

  Exemplos: perfil que reflita as preferências, características, tendências psicológicas, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões de uma pessoa.

  Coletada: Não.

• Categoria L: Informações pessoais sensíveis.

  Exemplos: números de identificação emitidos pelo governo, dados de contas financeiras, dados genéticos, geolocalização precisa, raça ou etnia, crenças religiosas ou filosóficas, filiação sindical, correspondências, e-mails, mensagens de texto, dados biométricos, dados de saúde e orientação sexual ou vida sexual.

  Coletada: Não.

De acordo com a CCPA/CPRA, as Informações Pessoais não incluem:

• Informações disponíveis publicamente em registros governamentais
• Informações de consumidores desidentificadas ou agregadas
• Informações excluídas do âmbito da CCPA/CPRA, como:
  • Informações de saúde ou médicas abrangidas pelo Health Insurance Portability and Accountability Act of 1996 (HIPAA) e pelo California Confidentiality of Medical Information Act (CMIA), ou dados de ensaios clínicos
  • Informações Pessoais abrangidas por determinadas leis de privacidade setoriais, incluindo o Fair Credit Reporting Act (FRCA), o Gramm-Leach-Bliley Act (GLBA) ou o California Financial Information Privacy Act (FIPA), e o Driver's Privacy Protection Act of 1994

Fontes de Informações Pessoais

Obtemos as categorias de informações pessoais listadas acima das seguintes categorias de fontes:

• Diretamente de Você. Por exemplo, dos formulários que Você preenche em nosso Serviço, das preferências que Você expressa ou fornece por meio de nosso Serviço ou de Suas compras em nosso Serviço.
• Indiretamente de Você. Por exemplo, a partir da observação de Sua atividade em nosso Serviço.
• Automaticamente de Você. Por exemplo, por meio de cookies que Nós ou nossos Prestadores de Serviços definimos em Seu Dispositivo enquanto Você navega em nosso Serviço.
• De Prestadores de Serviços. Por exemplo, fornecedores terceiros para monitorar e analisar o uso de nosso Serviço, fornecedores terceiros para o processamento de pagamentos ou outros fornecedores terceiros que utilizamos para fornecer o Serviço a Você.

Uso de Informações Pessoais

Podemos utilizar ou divulgar as informações pessoais que coletamos para "finalidades de negócio" ou "finalidades comerciais" (conforme definidas na CCPA/CPRA), o que pode incluir os seguintes exemplos:

• Para operar nosso Serviço e fornecer Nosso Serviço a Você.
• Para prestar suporte a Você e responder a Suas consultas, inclusive para investigar e tratar de Suas preocupações e monitorar e aprimorar nosso Serviço.
• Para cumprir ou atender ao motivo pelo qual Você forneceu as informações. Por exemplo, se Você compartilhar Suas informações de contato para fazer uma pergunta sobre nosso Serviço, utilizaremos essas informações pessoais para responder à Sua consulta. Se Você fornecer Suas informações pessoais para adquirir um produto ou serviço, utilizaremos essas informações para processar Seu pagamento e facilitar a entrega.
• Para responder a solicitações de autoridades policiais e judiciais e conforme exigido pela legislação aplicável, por ordem judicial ou por regulamentações governamentais.
• Conforme descrito a Você no momento da coleta de Suas informações pessoais ou conforme estabelecido de outra forma na CCPA/CPRA.
• Para fins administrativos e de auditoria internos.
• Para detectar incidentes de segurança e proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais, inclusive, quando necessário, para processar judicialmente os responsáveis por tais atividades.
• Outras finalidades compatíveis com o contexto em que as informações foram coletadas ou conforme divulgado de outra forma a Você no momento da coleta.

Observe que os exemplos fornecidos acima são ilustrativos e não pretendem ser exaustivos. Para mais detalhes sobre como utilizamos essas informações, consulte a seção "Uso de Suas Informações Pessoais".

Se decidirmos coletar categorias adicionais de informações pessoais ou utilizar as informações pessoais que coletamos para finalidades substancialmente diferentes, não relacionadas ou incompatíveis, atualizaremos esta Política de Privacidade.

Divulgação de Informações Pessoais

Podemos utilizar ou divulgar, e podemos ter utilizado ou divulgado nos últimos doze (12) meses, as seguintes categorias de informações pessoais para finalidades de negócio ou comerciais:

• Categoria A: Identificadores
• Categoria B: Categorias de informações pessoais listadas no California Customer Records statute (Cal. Civ. Code § 1798.80(e))
• Categoria D: Informações comerciais
• Categoria F: Atividade na Internet ou em outra rede semelhante
• Categoria G: Dados de geolocalização

Observe que as categorias listadas acima são aquelas definidas na CCPA/CPRA. Isso não significa que todos os exemplos dessa categoria de informações pessoais tenham de fato sido divulgados, mas reflete nossa convicção, de boa-fé e segundo o nosso melhor conhecimento, de que algumas dessas informações da categoria aplicável podem ser e podem ter sido divulgadas.

Quando divulgamos Informações Pessoais a um prestador de serviços, temos com ele um contrato que descreve a finalidade e exige que ele mantenha as informações em sigilo e as utilize somente para executar esse contrato. Alguns destinatários não estão vinculados dessa forma. Para notificações push num iPhone, o token do dispositivo e o texto do alerta vão para a Apple, e não temos termos de proteção de dados com ela. Desativar as notificações push no aplicativo interrompe isso. O Google utiliza para os próprios diagnósticos os dados do dispositivo que o ML Kit envia das versões do aplicativo Android anteriores à 1.8.6. A Stripe, Nosso processador de pagamentos, utiliza os dados de pagamento conforme a própria política de privacidade. O Link também, nas compras feitas no México e nas compras feitas na Índia sem GSTIN.

Compartilhamento de Informações Pessoais

Podemos compartilhar, e compartilhamos nos últimos doze (12) meses, Suas informações pessoais identificadas nas categorias acima com as seguintes categorias de terceiros:

• Prestadores de Serviços
• Processadores de pagamento
• Apple, para entregar notificações push a um iPhone
• Fornecedores terceiros aos quais Você ou Seus agentes Nos autorizam a divulgar Suas informações pessoais em conexão com produtos ou serviços que fornecemos a Você

Venda de Informações Pessoais

Conforme definido na CCPA/CPRA, "vender" e "venda" significam vender, alugar, liberar, divulgar, disseminar, disponibilizar, transferir ou comunicar de outra forma, oralmente, por escrito ou por meios eletrônicos ou outros, as informações pessoais de um Consumidor pelo Negócio a um terceiro em troca de contraprestação de valor. Isso significa que podemos ter recebido algum tipo de benefício em troca do compartilhamento de informações pessoais, mas não necessariamente um benefício monetário.

Não "vendemos" nem "compartilhamos" informações no sentido em que a maioria das pessoas normalmente entenderia esses termos, ou seja, não divulgamos, e não divulgaremos, Suas Informações Pessoais em troca direta de dinheiro ou de alguma outra forma de pagamento.

Não exibimos publicidade no Serviço e não o usamos para publicidade comportamental entre contextos. Mantemos uma pequena campanha no Google Ads com o nome da marca Axiospec, e esses anúncios aparecem no Google, não no Serviço. Nenhuma tag de anúncio, pixel de conversão ou tag de remarketing é carregada no site ou no app. O que funciona no Serviço é o Google Analytics, que recebe caminhos de página e eventos de interação e define os próprios cookies depois que Você permite. Nossa propriedade do Google Analytics está vinculada à Nossa conta do Google Ads, então o Google Analytics pode compartilhar medições de conversão com ela. Entendemos que isso não constitui uma venda, e descrevemos o assunto para que Você possa julgar por Si mesmo, em vez de confiar na Nossa palavra.

Uma versão anterior deste aviso declarava uma "venda" e um "compartilhamento" para publicidade comportamental entre contextos. Isso foi escrito quando havia tags de publicidade em uso. Deixou de ser verdade e foi removido.

Retenção de Informações Pessoais

Retemos as Informações Pessoais de residentes da Califórnia pelo tempo razoavelmente necessário para atingir as finalidades descritas nesta Política de Privacidade (incluindo as finalidades divulgadas neste aviso da CCPA/CPRA), levando em conta: (i) por quanto tempo precisamos das informações para fornecer e manter o Serviço e Sua Conta; (ii) se Você solicitou a exclusão (observadas as exceções aplicáveis); (iii) Nossas obrigações legais, fiscais, contábeis e regulatórias; (iv) as necessidades de segurança, prevenção de fraudes e monitoramento de abusos; e (v) os prazos necessários para resolver disputas e fazer cumprir Nossos acordos.

Os prazos de retenção específicos das principais categorias de dados estão descritos na seção "Retenção de Suas Informações Pessoais" de Nossa Política de Privacidade, e podemos reter determinadas informações por mais tempo quando exigido ou permitido por lei (por exemplo, para cumprir obrigações de manutenção de registros ou para constituir, exercer ou defender direitos em processos judiciais).

Venda de Informações Pessoais de Menores de 16 Anos

Não coletamos intencionalmente informações pessoais de menores de 16 anos por meio de nosso Serviço, embora determinados sites de terceiros para os quais fornecemos links possam fazê-lo. Esses sites de terceiros têm seus próprios termos de uso e políticas de privacidade, e incentivamos pais e responsáveis legais a monitorar o uso da Internet por seus filhos e a orientá-los a nunca fornecer informações em outros sites sem sua permissão.

Não vendemos as Informações Pessoais de Consumidores que efetivamente sabemos ter menos de 16 anos, a menos que recebamos autorização afirmativa (o "direito de adesão", ou opt-in) do pai, da mãe ou do responsável por um Consumidor com menos de 16 anos. Os Consumidores que aderirem à venda de informações pessoais podem se opor a vendas futuras a qualquer momento. Para exercer o direito de oposição (opt-out), Você (ou Seu representante autorizado) pode enviar-nos uma solicitação entrando em contato conosco.

Se Você tiver motivos para acreditar que uma criança menor de 16 anos Nos forneceu informações pessoais, entre em contato conosco com detalhes suficientes para que possamos excluir essas informações.

Seus Direitos segundo a CCPA/CPRA

A CCPA/CPRA confere aos residentes da Califórnia direitos específicos em relação às suas informações pessoais. Se Você for residente da Califórnia, Você tem os seguintes direitos:

• O direito de ser notificado. Você tem o direito de ser notificado sobre quais categorias de Informações Pessoais estão sendo coletadas e as finalidades para as quais as Informações Pessoais estão sendo utilizadas.
• O direito de saber/acessar. De acordo com a CCPA/CPRA, Você tem o direito de solicitar que divulguemos a Você informações sobre Nossa coleta, uso, venda, divulgação para finalidades de negócio e compartilhamento de informações pessoais. Assim que recebermos e confirmarmos Sua solicitação, divulgaremos a Você:
  • As categorias de informações pessoais que coletamos a Seu respeito
  • As categorias de fontes das informações pessoais que coletamos a Seu respeito
  • Nossas finalidades de negócio ou comerciais para a coleta ou venda dessas informações pessoais
  • As categorias de terceiros com os quais compartilhamos essas informações pessoais
  • Os elementos específicos de informações pessoais que coletamos a Seu respeito
  • Se tivermos vendido Suas informações pessoais ou divulgado Suas informações pessoais para uma finalidade de negócio, divulgaremos a Você:
    • As categorias de informações pessoais vendidas
    • As categorias de informações pessoais divulgadas
• O direito de recusar a venda ou o compartilhamento de Informações Pessoais (opt-out). Você tem o direito de Nos instruir a não vender Suas informações pessoais. Para enviar uma solicitação de opt-out, consulte a seção "Não Vender nem Compartilhar Minhas Informações Pessoais" ou entre em contato conosco.
• O direito de corrigir Informações Pessoais. Você tem o direito de corrigir ou retificar quaisquer informações pessoais inexatas a Seu respeito que tenhamos coletado. Assim que recebermos e confirmarmos Sua solicitação, empregaremos esforços comercialmente razoáveis para corrigir (e instruir nossos Prestadores de Serviços a corrigir) Suas informações pessoais, salvo se uma exceção se aplicar.
• O direito de limitar o uso e a divulgação de Informações Pessoais sensíveis. Você tem o direito de solicitar a limitação do uso ou da divulgação de determinadas informações pessoais sensíveis que coletamos a Seu respeito, salvo se uma exceção se aplicar. Para enviar uma solicitação, consulte a seção "Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis" ou entre em contato conosco.
• O direito de excluir Informações Pessoais. Você tem o direito de solicitar a exclusão de Suas Informações Pessoais em determinadas circunstâncias, observadas certas exceções. Assim que recebermos e confirmarmos Sua solicitação, excluiremos (e instruiremos Nossos Prestadores de Serviços a excluir) Suas informações pessoais de nossos registros, salvo se uma exceção se aplicar. Podemos negar Sua solicitação de exclusão se a retenção das informações for necessária para que Nós ou Nossos Prestadores de Serviços possamos:
  • Concluir a transação para a qual coletamos as informações pessoais, fornecer um bem ou serviço que Você solicitou, adotar medidas razoavelmente previstas no contexto de nossa relação comercial contínua com Você ou, de outra forma, executar nosso contrato com Você.
  • Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais, ou processar judicialmente os responsáveis por tais atividades.
  • Depurar produtos para identificar e corrigir erros que prejudiquem a funcionalidade pretendida existente.
  • Exercer a liberdade de expressão, garantir o direito de outro consumidor de exercer seus direitos de liberdade de expressão ou exercer outro direito previsto em lei.
  • Cumprir o California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Realizar pesquisas científicas, históricas ou estatísticas públicas ou revisadas por pares, de interesse público, que observem todas as demais leis de ética e privacidade aplicáveis, quando a exclusão das informações puder tornar impossível ou prejudicar gravemente a realização da pesquisa, se Você tiver fornecido previamente o consentimento informado.
  • Permitir usos exclusivamente internos que estejam razoavelmente alinhados às expectativas do consumidor com base em Sua relação conosco.
  • Cumprir uma obrigação legal.
  • Fazer outros usos internos e lícitos dessas informações que sejam compatíveis com o contexto em que Você as forneceu.
• O direito de não ser discriminado. Você tem o direito de não ser discriminado por exercer qualquer um de Seus direitos de consumidor, inclusive por meio de:
  • Recusa de bens ou serviços a Você
  • Cobrança de preços ou tarifas diferentes por bens ou serviços, inclusive mediante o uso de descontos ou outros benefícios ou a imposição de penalidades
  • Fornecimento a Você de um nível ou uma qualidade diferente de bens ou serviços
  • Sugestão de que Você receberá um preço ou uma tarifa diferente por bens ou serviços, ou um nível ou uma qualidade diferente de bens ou serviços

Exercício de Seus Direitos de Proteção de Dados segundo a CCPA/CPRA

Consulte a seção "Não Vender nem Compartilhar Minhas Informações Pessoais" e a seção "Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis" para mais informações sobre como exercer o opt-out e limitar o uso das informações sensíveis coletadas.

Além disso, para exercer qualquer um de Seus direitos segundo a CCPA/CPRA, e se Você for residente da Califórnia, Você pode entrar em contato conosco:

• Por e-mail: support@axiospec.com

Somente Você, ou uma pessoa registrada no California Secretary of State que Você autorize a agir em Seu nome, pode fazer uma solicitação verificável relacionada às Suas informações pessoais.

Sua solicitação deve:

• Fornecer informações suficientes que Nos permitam verificar razoavelmente que Você é a pessoa sobre a qual coletamos Informações Pessoais ou um representante autorizado
• Descrever Sua solicitação com detalhes suficientes que Nos permitam compreendê-la, avaliá-la e respondê-la adequadamente

Não podemos responder à Sua solicitação nem fornecer a Você as informações exigidas se não pudermos:

• Verificar Sua identidade ou Sua autoridade para fazer a solicitação
• E confirmar que as informações pessoais se referem a Você

Divulgaremos e entregaremos as informações exigidas gratuitamente no prazo de 45 dias a contar do recebimento de Sua solicitação verificável. O prazo para fornecer as informações exigidas pode ser prorrogado uma vez por mais 45 dias, quando razoavelmente necessário e mediante aviso prévio.

Quaisquer divulgações que fornecermos abrangerão somente o período de 12 meses anterior ao recebimento da solicitação verificável.

No caso de solicitações de portabilidade de dados, selecionaremos um formato para fornecer Suas informações pessoais que seja prontamente utilizável e que permita a Você transmitir as informações de uma entidade para outra sem impedimentos.

Não Vender nem Compartilhar Minhas Informações Pessoais

Conforme definido na CCPA/CPRA, "vender" e "venda" significam vender, alugar, liberar, divulgar, disseminar, disponibilizar, transferir ou comunicar de outra forma, oralmente, por escrito ou por meios eletrônicos ou outros, as informações pessoais de um Consumidor pelo Negócio a um terceiro em troca de contraprestação de valor. Isso significa que podemos ter recebido algum tipo de benefício em troca do compartilhamento de informações pessoais, mas não necessariamente um benefício monetário.

Você tem o direito de se opor (opt-out) à "venda" de Suas informações pessoais. Assim que recebermos e confirmarmos uma solicitação verificável de consumidor feita por Você, deixaremos de "vender" Suas Informações Pessoais. Para exercer Seu direito de opt-out, entre em contato conosco ou siga as instruções abaixo.

Site

Selecione "Recusar" no banner de cookies. Isso desativa o armazenamento do Google Analytics e impede que as informações de campanha sejam gravadas em Seu dispositivo. Sua escolha fica armazenada no dispositivo em que Você a fez, então Você precisa fazê-la em cada navegador que usa. Para alterar uma escolha já feita, selecione "Configurações de cookies" no rodapé de Nosso site ou no menu da conta do aplicativo.

As plataformas setoriais de opt-out administradas pela NAI, pela EDAA e pela DAA aplicam-se à publicidade baseada em interesses. Não veiculamos nenhuma, portanto não há nada de Nossa parte que elas possam desativar para Você.

Dispositivos Móveis

Os aplicativos móveis não contêm nenhum identificador de publicidade e não exibem anúncios. Para interromper as notificações push, desative Notificações push nas Configurações de notificação do app. A partir da versão 1.8.6, desativar as notificações nas configurações do Seu telefone também as interrompe, no máximo a partir da próxima vez que Você abrir o app. Nas versões anteriores, isso apenas as oculta. A partir da versão 1.8.3 o aplicativo Android não envia nenhum evento de análise. As versões anteriores enviam eventos do Firebase Analytics ao Google até serem atualizadas.

Limitar o Uso ou a Divulgação de Minhas Informações Pessoais Sensíveis

Se Você for residente da Califórnia, Você tem o direito de limitar o uso e a divulgação de Suas informações pessoais sensíveis ao uso necessário para prestar os serviços ou fornecer os bens razoavelmente esperados por um consumidor médio que solicite tais serviços ou bens.

Coletamos, utilizamos e divulgamos informações pessoais sensíveis das formas necessárias para fornecer o Serviço. Para mais informações sobre como utilizamos Suas informações pessoais, consulte a seção "Uso de Suas Informações Pessoais" ou entre em contato conosco.

Para enviar uma solicitação de limitação do uso ou da divulgação de informações pessoais sensíveis, entre em contato conosco pelos meios indicados na seção "Fale Conosco" de Nossa Política de Privacidade.

Política de "Do Not Track" conforme exigido pelo California Online Privacy Protection Act (CalOPPA)

Nosso Serviço não responde a sinais Do Not Track.

No entanto, alguns sites de terceiros rastreiam Suas atividades de navegação. Se Você estiver visitando esses sites, poderá definir Suas preferências em Seu navegador para informar aos sites que não deseja ser rastreado. Você pode ativar ou desativar o DNT acessando a página de preferências ou de configurações de Seu navegador.

Seus Direitos de Privacidade na Califórnia (lei Shine the Light da Califórnia)

De acordo com a California Civil Code Section 1798 (lei Shine the Light da Califórnia), os residentes da Califórnia que mantêm uma relação comercial estabelecida conosco podem solicitar, uma vez por ano, informações sobre o compartilhamento de seus Dados Pessoais com terceiros para fins de marketing direto desses terceiros.

Se você quiser solicitar mais informações nos termos da lei Shine the Light da Califórnia, e se Você for residente da Califórnia, Você pode entrar em contato conosco utilizando as informações de contato fornecidas abaixo.

Direitos de Privacidade na Califórnia para Usuários Menores de Idade (California Business and Professions Code Section 22581)

A California Business and Professions Code Section 22581 permite que residentes da Califórnia menores de 18 anos que sejam usuários registrados de sites, serviços ou aplicativos on-line solicitem e obtenham a remoção de conteúdos ou informações que tenham publicado publicamente.

Para solicitar a remoção desses dados, e se Você for residente da Califórnia, Você pode entrar em contato conosco utilizando as informações de contato fornecidas abaixo e incluir o endereço de e-mail associado à Sua Conta.

Esteja ciente de que Sua solicitação não garante a remoção completa ou abrangente de conteúdos ou informações publicados on-line e de que a lei pode não permitir ou não exigir a remoção em determinadas circunstâncias.

Privacidade de Crianças

Nosso Serviço é destinado a pessoas com 18 anos ou mais, como exigem Nossos Termos e Condições. Não coletamos intencionalmente informações de identificação pessoal de menores de 18 anos. Se Você é pai, mãe ou responsável legal e sabe que Seu filho Nos forneceu Dados Pessoais, entre em contato Conosco. Se soubermos que coletamos Dados Pessoais de um menor de 18 anos, tomamos medidas para remover essas informações dos Nossos servidores.

Se precisarmos nos basear no consentimento como base legal para o processamento de Suas informações e Seu país exigir o consentimento de um dos pais, poderemos exigir o consentimento de Seu pai ou de Sua mãe antes de coletarmos e utilizarmos essas informações.

Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se Você clicar em um link de terceiro, será direcionado ao site desse terceiro. Recomendamos enfaticamente que Você analise a Política de Privacidade de cada site que visitar.

Não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas de quaisquer sites ou serviços de terceiros, nem assumimos qualquer responsabilidade por eles.

Interpretação da Tradução

Esta Política de Privacidade pode ter sido traduzida caso a tenhamos disponibilizado a Você em nosso Serviço. Você concorda que o texto original em inglês prevalecerá em caso de disputa.

Há uma exceção. Para pessoas em Quebec, prevalece a versão em francês desta Política de Privacidade. Ela está publicada em francês canadense em axiospec.com/fr-CA/privacy.

Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade. A cada vez, alteramos a data de "Última atualização" no início.

Antes que uma alteração relevante entre em vigor, informamos Você por e-mail ou por um aviso no Serviço com pelo menos 14 dias de antecedência.

As demais alterações entram em vigor quando são publicadas nesta página.

Reclamações sobre privacidade

Se Você não estiver satisfeito com a forma como tratamos Seus dados pessoais, fale Conosco em support@axiospec.com. Confirmamos o recebimento de cada reclamação sobre privacidade em até 30 dias. Depois, analisamos a reclamação e informamos o resultado sem demora injustificada. Quando uma seção regional acima indica uma autoridade, Você também pode reclamar a ela.

Fale Conosco

A pessoa responsável pela privacidade na CaliTech LLC é o seu proprietário e membro gestor (Owner and Managing Member). Você pode falar com essa pessoa pelos canais abaixo.

Se você tiver alguma dúvida sobre esta Política de Privacidade, ou quiser exercer um direito previsto nela, Você pode entrar em contato conosco:

• Por e-mail: support@axiospec.com. Esse endereço chega ao proprietário da empresa. Procuramos responder em até dois dias úteis.
• Por correio: CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos.