Política de Privacidade

O Beedux é operado por الجذور الرقمية للحلول التكنولوجية (referência em inglês: Digital Roots for Technology Solutions), uma empresa registrada na Jordânia que atua sob o nome comercial Beedux ("nós" ou "nosso"). Temos o compromisso de proteger as suas informações pessoais e o seu direito à privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você usa a nossa plataforma de gestão de aprovações em nuvem (o "Serviço"). Ao acessar ou usar o Serviço, você concorda com esta Política de Privacidade. Se você não concordar com os termos desta política, interrompa o uso do Serviço. Esta política se aplica aos nossos sites públicos e ao aplicativo Beedux. Ela deve ser lida em conjunto com os nossos Termos de Serviço e, para um resumo em linguagem simples das práticas de segurança, com a nossa página de Segurança. Se algo aqui não estiver claro, escreva para [email protected] antes de se basear nesta política.

Coletamos informações das seguintes formas: 2.1 Informações que você fornece diretamente - Dados de cadastro da conta: nome completo, endereço de e-mail, cargo, nome da empresa - Perfil da organização: nome da empresa, setor, porte, e-mail de cobrança, fuso horário, moeda preferida - Documentos e conteúdo: pedidos de compra, faturas, solicitações de compras e arquivos anexados enviados pelo Serviço - Comunicações: mensagens, comentários e feedback que você envia dentro da plataforma 2.2 Informações coletadas automaticamente - Dados de uso: páginas visitadas, recursos utilizados, interações com fluxos de aprovação, ações de aprovação realizadas - Informações do dispositivo: endereço IP, tipo de navegador, sistema operacional, identificadores do dispositivo - Dados de log: logs de servidor, relatórios de erro, carimbos de data e hora das ações - Cookies e tecnologias semelhantes: tokens de sessão, cookies de autenticação, cookies de preferências 2.3 Informações de terceiros - Provedores de autenticação: quando você entra com o Google ou com outros provedores OAuth por meio do Clerk, recebemos o seu nome, o seu endereço de e-mail e a sua foto de perfil - Processadores de pagamento: o checkout online está sendo preparado e ainda não está ativo. Quando o checkout online for habilitado, as informações de pagamento e de cobrança poderão ser processadas pela Paddle como processadora de pagamentos / Merchant of Record. O Beedux não armazena os dados completos de cartões de pagamento

Quando a sua organização usa o Beedux, os documentos, solicitações, aprovações, comentários e registros de decisão enviados a um espaço de trabalho ("Conteúdo do Espaço de Trabalho") pertencem ao espaço de trabalho do cliente que os enviou, conforme descrito nos nossos Termos de Serviço. Processamos o Conteúdo do Espaço de Trabalho para prestar o Serviço. - Visibilidade baseada em papéis: os membros veem documentos, aprovações e atividade dos fluxos de aprovação conforme os papéis que o seu espaço de trabalho atribui. Os administradores do espaço de trabalho controlam quem é convidado e o que cada papel pode acessar. - Trilha de auditoria: ações de aprovação, comentários e decisões são registrados em uma trilha de auditoria como parte do Serviço e são mantidos conforme descrito na seção Retenção de Dados. - Nosso acesso: acessamos o Conteúdo do Espaço de Trabalho apenas na medida necessária para operar e proteger o Serviço, para resolver as solicitações de suporte que você abrir ou para cumprir obrigações legais.

Usamos as informações que coletamos para: - Prestar o Serviço: processar e encaminhar documentos de aprovação, notificar aprovadores, manter trilhas de auditoria e gerar análises - Gerenciar a sua conta: autenticar a sua identidade, gerenciar as suas participações em organizações e os seus papéis - Gerenciar o acesso ao espaço de trabalho: administrar os planos e os níveis de acesso do espaço de trabalho; a cobrança ainda não está ativa e nenhum dado de pagamento é processado - Enviar comunicações: notificações de serviço (solicitações de aprovação, rejeições, comentários), alertas do sistema e — com o seu consentimento — novidades de produto e newsletters - Melhorar o Serviço: analisar padrões de uso, detectar erros e embasar decisões de desenvolvimento de produto - Garantir a segurança: detectar e prevenir fraude, abuso e acesso não autorizado - Cumprir obrigações legais: cumprir as leis aplicáveis, responder a solicitações legítimas e fazer valer os nossos Termos de Serviço Bases legais para o tratamento (GDPR) - Execução de contrato: tratamento necessário para entregar o Serviço que você contratou - Legítimos interesses: segurança, prevenção a fraudes, melhoria do serviço - Obrigação legal: conformidade regulatória, guarda de registros de auditoria - Consentimento: comunicações de marketing (quando exigido por lei)

Não vendemos os seus dados pessoais. Compartilhamos as suas informações apenas nas seguintes situações: 5.1 Prestadores de serviço (operadores de dados) Contratamos operadores terceirizados de confiança que agem conforme as nossas instruções: - Clerk: gestão de identidade e autenticação (clerk.com) - Render: hospedagem da aplicação e hospedagem gerenciada do banco de dados PostgreSQL - Cloudflare R2: armazenamento de arquivos enviados e de anexos de documentos - Resend: entrega de e-mails transacionais e de notificação A cobrança ainda não está ativa (está sendo preparada com a Paddle). Quando os planos pagos forem introduzidos, a Paddle atuará como processadora de pagamentos e esta lista será atualizada antes de qualquer cobrança começar. 5.2 Dentro da sua organização As informações sobre documentos, aprovações e ações nos fluxos de aprovação ficam visíveis para outros membros da sua organização com o acesso baseado em papéis adequado. 5.3 Exigências legais Podemos divulgar as suas informações se exigido por lei, por ordem judicial ou por autoridade reguladora, ou se acreditarmos que a divulgação é necessária para proteger os nossos direitos, a sua segurança ou a segurança de terceiros. 5.4 Transferências empresariais Em caso de fusão, aquisição ou venda de ativos, os seus dados poderão ser transferidos. Avisaremos você antes que os seus dados fiquem sujeitos a uma política de privacidade diferente.

Mantemos os seus dados pessoais enquanto a sua conta estiver ativa ou conforme necessário para prestar o Serviço. Especificamente: - Dados de contas ativas: mantidos enquanto a sua conta estiver ativa, mais 90 dias após o encerramento (para permitir a recuperação) - Registros da trilha de auditoria: mantidos por 7 anos para atender a requisitos de conformidade financeira e de auditoria - Anexos de documentos: excluídos em até 30 dias após o encerramento da conta, salvo se sujeitos a uma retenção legal obrigatória - Registros de pagamento: ainda não se aplica — a cobrança não está ativa e nenhum registro de pagamento é criado - Análises de uso anonimizadas: podem ser mantidas por tempo indeterminado Você pode solicitar a exclusão antecipada entrando em contato conosco em [email protected].

Aplicamos salvaguardas técnicas e organizacionais razoáveis para proteger os seus dados: - Criptografia em trânsito e em repouso: os dados são criptografados em trânsito e criptografados em repouso onde houver suporte dos nossos provedores de infraestrutura - Controles de acesso: controle de acesso baseado em papéis (RBAC) com o princípio do menor privilégio - Autenticação: suporte a autenticação multifator por meio do Clerk - Registro de auditoria: a atividade de aprovação e de conta é registrada na trilha de auditoria - Revisão contínua: continuamos a revisar e a aprimorar as salvaguardas conforme o Serviço evolui Nenhum sistema é completamente seguro. Recomendamos que você use uma senha forte e exclusiva e que nos avise imediatamente em [email protected] sobre qualquer suspeita de acesso não autorizado.

O Beedux é um serviço B2B. O seu espaço de trabalho — atuando por meio do Proprietário da conta e dos administradores — decide qual conteúdo enviar ao Serviço, quem convidar e quais papéis e permissões atribuir. Como cliente, você é responsável por: - Conteúdo lícito: garantir que você tem o direito de enviar quaisquer dados pessoais contidos em documentos, solicitações ou comentários que o seu espaço de trabalho carregar (por exemplo, informações sobre funcionários, fornecedores ou contrapartes) e que o seu uso do Serviço é compatível com os seus próprios avisos e obrigações de privacidade. - Controle de acesso: atribuir papéis e permissões com cuidado e revisá-los periodicamente; os membros do espaço de trabalho veem os dados conforme o acesso que o seu espaço de trabalho lhes concede. - Solicitações sobre o Conteúdo do Espaço de Trabalho: direcionar primeiro ao administrador do seu espaço de trabalho as solicitações sobre dados contidos em documentos que a sua organização enviou (por exemplo, a correção ou a exclusão de um registro em uma solicitação de compra). Damos apoio aos clientes no atendimento dessas solicitações quando a nossa ajuda for necessária.

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais: Para residentes da UE/EEE (GDPR) - Direito de acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você - Direito de retificação: solicitar a correção de dados inexatos ou incompletos - Direito ao apagamento: solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento"), observadas as obrigações legais de retenção - Direito à portabilidade dos dados: receber os seus dados em formato estruturado e legível por máquina - Direito à limitação do tratamento: solicitar que limitemos a forma como tratamos os seus dados - Direito de oposição: opor-se ao tratamento baseado em legítimos interesses ou para marketing direto - Direito de retirar o consentimento: quando o tratamento se basear em consentimento, você pode retirá-lo a qualquer momento Para residentes da Califórnia (CCPA) - Direito de saber quais informações pessoais são coletadas, usadas, compartilhadas ou vendidas - Direito de excluir informações pessoais - Direito de recusar a venda de informações pessoais (não vendemos informações pessoais) - Direito à não discriminação por exercer os seus direitos de privacidade Para exercer qualquer um desses direitos, fale conosco em [email protected].

Usamos cookies e tecnologias semelhantes para operar e melhorar o Serviço: Cookies essenciais Necessários para o funcionamento da plataforma. Incluem cookies de sessão de autenticação e tokens de segurança. Você não pode recusá-los sem perder o acesso ao Serviço. Cookies funcionais Usados para lembrar as suas preferências (seleção de organização, idioma, fuso horário). Armazenados no localStorage do seu navegador. Cookies de análise e de marketing Atualmente não usamos cookies de publicidade ou de marketing de terceiros. Se introduzirmos cookies de análise ou de marketing no futuro, faremos isso com aviso e controles adequados. Gerenciamento de cookies Você pode controlar os cookies pelas configurações do seu navegador. Bloquear todos os cookies pode prejudicar certos recursos. Para mais informações, acesse www.allaboutcookies.org.

O Beedux e os prestadores de serviço listados na seção Compartilhamento de Dados podem tratar informações em países diferentes daquele em que você vive ou em que a sua organização está estabelecida. Onde quer que as informações sejam tratadas, tomamos medidas razoáveis para assegurar que elas recebam proteção compatível com esta Política de Privacidade, inclusive escolhendo prestadores de boa reputação e aplicando as salvaguardas descritas na seção Segurança dos Dados. Se você tiver dúvidas sobre onde são tratados os dados relativos ao seu espaço de trabalho, ou sobre as salvaguardas de transferência aplicáveis a você, escreva para [email protected] e forneceremos informações atualizadas para a sua análise.

O Serviço é destinado ao uso empresarial por adultos e não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se você acreditar que coletamos essas informações de forma inadvertida, fale conosco imediatamente e nós as excluiremos.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na tecnologia, em requisitos legais ou em outros fatores. Quando fizermos alterações relevantes, iremos: - Atualizar a data de "Última atualização" no topo desta página - Avisar você por e-mail (para usuários cadastrados) com pelo menos 30 dias de antecedência da entrada em vigor das alterações - Exibir um aviso em destaque dentro do Serviço O seu uso continuado do Serviço após a data de vigência da política atualizada constitui a sua aceitação das alterações.

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre as nossas práticas de dados, fale conosco em [email protected]. Para relatar uma preocupação de segurança, escreva para [email protected]. Para suporte geral, escreva para [email protected] ou use a página de suporte dentro do aplicativo. Os residentes da UE/EEE que entenderem que os seus direitos não foram adequadamente atendidos têm o direito de apresentar reclamação à autoridade de supervisão local.