Política de Privacidade

Versão datada de 12 de maio de 2025.

Preâmbulo

Esta política de privacidade tem como objetivo explicar a você, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), por que a empresa BOURBON TECH (doravante “CAPSTON AI”) processa seus dados pessoais, como eles são processados, quais direitos você tem sobre seus dados e como exercê-los.

Podemos alterar esta política a qualquer momento e convidamos você a consultá-la regularmente.

Que tipo de dados coletamos?

A CAPSTON AI processa os dados pessoais de:

Coletamos os seguintes dados:

Os dados coletados durante a sua navegação no site são opcionais. Os dados coletados durante a implementação ou aplicação da relação contratual são necessários para a execução dos serviços solicitados.

Por que precisamos dos seus dados?

A CAPSTON AI coleta seus dados pessoais para cumprir os propósitos descritos acima. Cada um desses propósitos é baseado em uma base legal que autoriza a CAPSTON AI a realizar o processamento.

Objetivos	base legal
Gerenciamento de solicitações de contato no site	Os interesses legítimos da CAPSTON AI em responder de forma rápida e eficiente às suas perguntas, solicitações e preocupações.
Comunicação comercial por e-mail	Seu consentimento para toda a prospecção por e-mail e SMS.
Preparação de propostas comerciais, gerenciamento do pacote escolhido, gerenciamento do relacionamento comercial	O desempenho das relações contratuais com a CAPSTON AI.
Criação e gerenciamento de contas de usuário na plataforma CAPSTON AI	O desempenho das relações contratuais com a CAPSTON AI.
Gerenciamento das obrigações contábeis e fiscais da conta do cliente	Conformidade com uma obrigação legal à qual a CAPSTON AI está sujeita (Artigos L123-12 e L123-22 do Código Comercial Francês).
Estabelecimento de estatísticas financeiras sobre clientes	Os interesses legítimos da CAPSTON AI. Essas estatísticas financeiras nos ajudam a identificar tendências de consumo e ajustar nossas ofertas de acordo com as necessidades de nossos clientes.
Realização de pesquisas de satisfação	Seu consentimento em relação às pesquisas de satisfação.
Gerenciamento de reclamações e serviço pós-venda	O desempenho das relações contratuais com a CAPSTON AI.
Gerenciamento de opiniões de pessoas sobre produtos, serviços ou conteúdo	Os interesses legítimos da CAPSTON AI. A análise do feedback nos permite melhorar nossos produtos e serviços para garantir a satisfação do cliente.
Gerenciamento de violações de dados (vazamento ou perda de informações envolvendo dados pessoais)	Conformidade com uma obrigação legal que incumbe à CAPSTON AI sob o RGPD, nomeadamente a identificação de indivíduos suscetíveis de serem afetados por uma violação de dados, a fim de os informar desta violação, conforme exigido pelo RGPD.
Gerenciamento do relacionamento com nossos fornecedores	Os interesses legítimos da CAPSTON AI em gerenciar sua base de fornecedores, otimizar as relações com seus fornecedores e garantir o bom funcionamento de suas atividades.
Gerenciamento dos direitos do RGPD	Conformidade com uma obrigação legal que incumbe à CAPSTON AI, nomeadamente a verificação da identidade da pessoa que exerce um direito reconhecido pelo RGPD (acesso, retificação, oposição, etc.), a troca com ela para verificar as condições de aplicação do direito do RGPD exercido e a resposta ao seu pedido.
Gerenciamento de cookies e outros rastreadores	Os interesses legítimos da CAPSTON AI em relação ao processamento de dados pessoais relacionados a cookies estritamente necessários para o bom funcionamento do site. Seu consentimento prévio, em relação ao depósito de outros cookies e rastreadores colocados durante sua navegação em nosso site (medição de audiência, chat...). Para saber mais, clique no ícone para reabrir nossa solução de gerenciamento de cookies.

Em geral, não processamos nenhum de seus dados para fins incompatíveis com aqueles para os quais foram coletados, a menos que você tenha dado seu consentimento prévio.

De onde vêm os dados que coletamos e processamos?

Coletamos e processamos:

Com quem compartilhamos seus dados?

Dentro dos limites de suas respectivas atribuições e com base no princípio da necessidade de saber, os seguintes podem ter acesso aos seus dados pessoais:

Pessoal da CAPSTON AI encarregado de marketing, vendas, relações com clientes e prospecção, bem como seus superiores hierárquicos,
nossos serviços administrativos, de logística e de TI, bem como seus superiores hierárquicos,
o escritório de contabilidade,
Pessoal autorizado de nossos subcontratados envolvidos na execução de nossos serviços (por exemplo, provedor de solução de pagamento Stripe, host, CRM…). Comprometemo-nos a assinar com cada um de nossos subcontratados cláusulas em conformidade com o Artigo 28 do RGPD, especificando suas obrigações em relação à segurança e confidencialidade de seus dados.
Quando aplicável, seus dados também podem ser destinatários de:
- Organizações, auxiliares judiciais e oficiais ministeriais, no contexto de sua missão de cobrança de dívidas,
- Pessoal encarregado de gerenciar nossas listas de exclusão de prospecção comercial.

Quais são os nossos compromissos se os seus dados forem transferidos para fora da UE?

Usamos certos subcontratados sob condições que levam a transferências de dados para fora da União Europeia, particularmente para os Estados Unidos (por exemplo, solução de medição de audiência do Google Analytics).

Se os seus dados forem transferidos para fora da UE, particularmente através dos nossos subcontratados, prestaremos especial atenção em garantir que eles processem os seus dados em estrita conformidade com os regulamentos atuais relativos à proteção de dados pessoais. Nos casos em que eles estejam localizados num país não sujeito a uma decisão de adequação da Comissão Europeia, reconhecendo um nível de proteção equivalente ao fornecido pela União Europeia, a transferência de dados será enquadrada pela assinatura de cláusulas contratuais padrão fornecidas pela Comissão Europeia.

Também garantimos a implementação de medidas adicionais exigidas pelas DPA (Autoridades de Proteção de Dados) europeias para enquadrar as transferências de dados para um Estado que não garanta um nível de proteção suficiente.

Para sua informação, três tipos de medidas adicionais cumulativas podem ser implementadas:

medidas técnicas, em particular medidas de criptografia ou pseudonimização de dados;
medidas organizacionais, por exemplo, para garantir que o destinatário da transferência não armazenará os dados recebidos de suas subsidiárias se elas estiverem localizadas em países terceiros que tenham legislação não compatível com os requisitos europeus em relação à vigilância, por exemplo;
medidas legais, por exemplo, um esclarecimento nos compromissos contratuais que enquadram a transferência da definição de um conceito específico se ele não for entendido da mesma forma nas leis do exportador e do importador, ou a imposição contratual de medidas técnicas ou organizacionais.

Por quanto tempo seus dados são mantidos?

Mantemos seus dados pessoais pelo período estritamente necessário para atingir os propósitos mencionados no ponto 1 aqui, mais os prazos de prescrição estatutários.

Objetivo	período de retenção
Gestão de Contratos	Duração da relação contratual.
Contabilidade da Conta do Cliente	Dez (10) anos.
Estabelecimento de estatísticas financeiras sobre clientes	Duração necessária para atingir o objetivo das estatísticas ou até o exercício do direito de oposição.
Gerenciamento de reclamações e serviço pós-venda	Duração da relação contratual.
Realização de ações de prospecção comercial	Até que o consentimento seja retirado ou 3 anos a partir do último contato ativo de indivíduos com nossa organização.
Gerenciamento de violações de dados (vazamento ou perda de informações envolvendo dados pessoais)	Os dados relacionados a uma notificação de violação de dados pessoais são mantidos por dez (10) anos a partir do encerramento do arquivo.
Gerenciamento dos direitos do RGPD	Os dados processados são mantidos durante o exame de sua solicitação, depois arquivados por cinco (5) anos, de acordo com os prazos de prescrição atuais. Os documentos de identidade serão mantidos por um período de um (1) ano em conformidade com os prazos legais aplicáveis. Em caso de objeção à prospecção comercial, os dados serão mantidos por um período mínimo de três (3) anos, unicamente para garantir a eficácia do seu direito de objeção.
Gerenciamento de solicitações de contato no site	Um (1) ano a partir do processamento da solicitação de contato em nosso site.
Gerenciamento de cookies e outros rastreadores	Para saber mais sobre a vida útil dos cookies colocados neste site, consulte nossa seção dedicada. Os dados de medição de audiência são mantidos por 25 meses.

Quais são os seus direitos do RGPD e como exercê-los?

Em aplicação e dentro dos limites de suas condições de aplicação, você tem os seguintes direitos:

Direito	descrição
Direito de acesso aos seus dados	Você pode obter da CAPSTON AI a confirmação de que seus dados estão ou não sendo processados e, quando estiverem, acesso a todos os dados e informações detidos pela CAPSTON AI.
Direito à retificação dos seus dados	Você pode obter da CAPSTON AI, o mais breve possível, a retificação de dados imprecisos ou errôneos que lhe digam respeito. Você também pode solicitar que seus dados sejam completados, se necessário.
Direito ao apagamento dos seus dados	Exceto por exceções legais, você pode pedir à CAPSTON AI para apagar seus dados, por exemplo, se você acreditar que o processamento de seus dados não é mais necessário para os fins para os quais foram coletados.
Direito à portabilidade dos dados	Você tem a possibilidade de recuperar parte de seus dados em um formato aberto e legível por máquina ou de pedir à CAPSTON AI para transmiti-los a outra organização. Apenas os dados que você forneceu ativamente e conscientemente à CAPSTON AI (por exemplo, dados que você inseriu em um formulário online) ou dados gerados durante o uso de um serviço ou dispositivo no contexto da conclusão ou gerenciamento de seu contrato, e que são processados automaticamente, com base no consentimento ou no desempenho de um contrato, são abrangidos por este direito.
Direito de oposição	Você pode se opor a que seus dados sejam usados para um propósito específico, desde que declare os motivos relacionados à sua situação particular. No entanto, no caso de prospecção comercial, você pode se opor sem motivo e a qualquer momento (ver abaixo: direito de retirar o consentimento).
Direito à restrição do processamento dos seus dados	Nos casos em que você contesta a precisão dos dados usados pelo controlador de dados ou você se opõe a que seus dados sejam processados, o controlador de dados pode proceder com uma verificação ou exame de sua solicitação por um certo período. Durante este período, você tem a possibilidade de pedir a eles para não usarem mais seus dados; no entanto, eles terão que mantê-los. Por outro lado, se o controlador de dados pretende apagar seus dados, você pode pedir a eles, sob este direito, para manter os dados para exercer um direito legal, por exemplo.
Direito de não estar sujeito a tomada de decisão automatizada	Você tem o direito de não estar sujeito a uma decisão baseada unicamente no processamento automatizado, incluindo a definição de perfis, que produza efeitos legais que lhe digam respeito ou que o afetem significativamente de forma semelhante.
Direito de retirar o consentimento	Quando o processamento de seus dados pessoais é baseado em seu consentimento (por exemplo, envio de nossas ofertas comerciais eletrônicas), você tem a opção de retirar seu consentimento a qualquer momento.
Direito de dar diretivas post-mortem	Você tem a possibilidade de definir diretivas sobre a retenção, o apagamento e a comunicação de seus dados após sua morte. Estas diretivas definem como você deseja que seus direitos sobre seus dados sejam exercidos após sua morte. Você pode, a qualquer momento, modificar ou revogar suas diretivas.

Para mais informações sobre seus direitos, você pode consultar o site da CNIL:

https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles.

Como exercer seus direitos do RGPD?

Para exercer qualquer um de seus direitos, envie sua solicitação por e-mail para gdpr@capston.ai ou por correio para BOURBON TECH – Attn: GDPR Referent – RAVINE DES, 55 CHEMIN FERNAND COLLARDEAU, 97432 SAINT-PIERRE.

Indique a finalidade da solicitação na linha de assunto (exercício do direito de acesso, oposição, etc.) e anexe qualquer elemento que justifique sua identidade ao seu e-mail ou carta. Finalmente, lembre-se de especificar o endereço para onde a resposta deve ser enviada (e-mail ou correio). Caso contrário, responderemos a você pelo mesmo canal de comunicação que você usou para entrar em contato conosco.

A CAPSTON AI enviará sua resposta dentro de um prazo máximo de um (1) mês a partir da data de recebimento de sua solicitação. Este período pode, no entanto, ser estendido por dois (2) meses devido à complexidade e ao número de solicitações.

Se, após entrar em contato com a CAPSTON AI, você acreditar que seus direitos de proteção de dados não são respeitados, você pode apresentar uma reclamação à CNIL, diretamente no site da CNIL ou por correio para: CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.