Política de privacidade

Atualizado em: 27/03/2026. Versão: 2.0

Observação sobre o idioma: a versão alemã é juridicamente vinculante e prevalece. Eventuais traduções para o inglês têm finalidade meramente informativa; em caso de divergência, prevalece a versão alemã.

Esta política de privacidade informa como a Etzensperger Informatik AG (“nós”) trata dados pessoais quando você: (a) utiliza nossos sites e serviços online; (b) cria ou gerencia uma conta de cliente SaaS; (c) insere dados na nossa plataforma como usuário final ou participante por meio de um de nossos clientes; (d) se comunica conosco em assuntos de suporte, vendas ou marketing; (e) se candidata a uma vaga ou mantém um vínculo de emprego conosco.

Consideramos especialmente a Lei Federal Suíça de Proteção de Dados (LPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD/GDPR).

1. Controladora dos dados e contato

A responsável pelo tratamento de dados nos termos da LPD e, quando aplicável, a controladora nos termos do RGPD é:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Suíça E-mail: support@edoobox.com Telefone: +41 43 434 65 91 Registro comercial/UID: CHE-107.413.131

2. Contato de privacidade / consultor de proteção de dados / encarregado de proteção de dados (DPO)

Para assuntos de proteção de dados, entre em contato: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Suíça

Observação: caso sejamos obrigados pela legislação aplicável a nomear um encarregado de proteção de dados, ou o façamos voluntariamente, ele poderá ser contatado pelos dados acima.

3. Modelo de papéis em SaaS: dados do cliente e dados da nossa própria atividade comercial

3.1 Dados do cliente: nossa atuação como operadora

Ao utilizar nossa plataforma SaaS, os clientes podem inserir dados pessoais de usuários finais ou participantes, como dados de participação, reservas ou eventos. Na medida em que tratamos esses dados por conta e segundo as instruções do cliente, são:

• Cliente = controlador dos dados,
• nós = operadora do tratamento de dados.

Nesses casos, regulamos o tratamento de dados por conta do cliente em um acordo separado de tratamento de dados (AVV/DPA).

3.2 Nossos próprios dados comerciais: nossa atuação como controladora

Também tratamos dados pessoais para finalidades próprias, como administração de contas, contrato e faturamento, segurança, melhoria do produto, marketing quando permitido e conformidade. Nesses tratamentos, atuamos como controladora.

4. Categorias de dados pessoais

Dependendo do contexto, tratamos especialmente as seguintes categorias:

A) Dados da conta e do contrato

• Sobrenome, nome, empresa ou organização e função ou cargo
• Dados de login e identificação, como nome de usuário, e hash da senha
• Dados de contato: e-mail, telefone e endereço
• Informações contratuais e de plano ou assinatura e escopo da licença

B) Dados de faturamento e pagamento

• Endereço de faturamento e informações de IVA
• Status de pagamento, dados de transações e referências, sem dados completos de cartão ou conta bancária quando o provedor de pagamento os processa diretamente

C) Dados de uso e de dispositivos

• Dados de uso dentro da plataforma, como uso de funções e caminhos de navegação no aplicativo
• Dados do dispositivo e navegador, sistema operacional e versão do aplicativo
• Endereço IP, data e hora, localização aproximada derivada, idioma e fuso horário

D) Dados de comunicação e suporte

• Solicitações de suporte, conteúdos de e-mail e chat e anexos
• Notas de chamadas, tickets e histórico de status e atividades

E) Registros, dados de segurança e metadados

• Registros do sistema e de acesso, como tentativas de login e ações administrativas
• Registros de auditoria e relatórios de erros e falhas
• Backups/pontos de restauração, incluindo cópias de dados

F) Dados de marketing e eventos

• Inscrição e descadastro da newsletter e status do consentimento
• Parâmetros de campanhas, como UTM, e informações de leads

G) Dados de candidatos e funcionários

• Documentos de candidatura, conteúdos de comunicação e administração de RH; pode haver aviso separado

5. Finalidades do tratamento e bases legais

Tratamos dados pessoais de acordo com os princípios de finalidade, proporcionalidade e minimização de dados. Destruímos ou anonimizamos os dados quando deixam de ser necessários à finalidade, ressalvadas as obrigações legais de retenção e os interesses legítimos de arquivamento.

Quando o RGPD for aplicável, fundamentamos o tratamento de dados especialmente nas seguintes bases legais:

• Execução do contrato e medidas pré-contratuais (art. 6, parágrafo 1, alínea b do RGPD),
• Obrigação legal (art. 6, parágrafo 1, alínea c do RGPD),
• Interesses legítimos (art. 6, parágrafo 1, alínea f do RGPD),
• Consentimento (art. 6.º, n.º 1, alínea a, do RGPD), por exemplo, para newsletters, marketing ou cookies não essenciais, quando necessário,
• Em casos excepcionais: proteção de interesses vitais ou execução de uma função pública (art. 6.º, n.º 1, alíneas d/e, do RGPD).

Principais finalidades:

5.1 Operação da plataforma SaaS e disponibilização das funções

• Criação de conta, login, permissões e disponibilização de funções
• Suporte, gestão de incidentes, evolução e garantia de qualidade

5.2 Contrato, faturamento e administração

• Celebração e gestão de contratos, faturamento, pagamento e cobranças
• Contabilidade financeira, comprovação e administração interna

5.3 Segurança e prevenção de uso indevido

• Segurança de TI, controles de acesso, registros e detecção de fraudes e abusos
• Aplicação das condições gerais, preservação de direitos e reivindicações legais

5.4 Comunicação

• Comunicados de serviço, como avisos de segurança e status do sistema
• Comunicação de suporte
• Comunicação de marketing apenas quando permitida ou com consentimento

5.5 Operação do site e cookies

Usamos cookies e tecnologias necessários para disponibilizar tecnicamente o site e a plataforma. Para cookies e tecnologias não essenciais, como medição de alcance, marketing e redes sociais, utilizamos gestão de consentimento quando exigida pela legislação aplicável. Você pode revogar ou alterar os consentimentos a qualquer momento nas configurações de cookies no rodapé do site.

Microsoft Advertising (Universal Event Tracking) Após seu consentimento para análise e marketing, usamos o Microsoft Advertising, da Microsoft, para associar visitas e cadastros concluídos aos nossos anúncios. Nesse processo, podem ser transmitidos à Microsoft, em especial, a URL visitada, dados técnicos do navegador e do dispositivo, endereço IP e identificadores de cookies e de cliques em anúncios (MSCLKID). O identificador de clique da Microsoft que armazenamos é mantido por, no máximo, 90 dias para essa atribuição. Ao passar para o cadastro em app2.edoobox.com, transmitimos esse identificador somente com consentimento para marketing. Se o consentimento for revogado, interrompemos os eventos UET e removemos os identificadores de marketing associados aos quais temos acesso. A Microsoft também pode tratar dados para suas próprias finalidades publicitárias; consulte mais informações na política de privacidade da Microsoft.

6. Destinatários, prestadores de serviços e suboperadores

Compartilhamos dados pessoais somente quando necessário para as finalidades indicadas, quando somos obrigados a fazê-lo ou quando você consente.

As categorias de destinatários podem incluir:

• Provedores de hospedagem e nuvem: operação, armazenamento, backups e monitoramento
• Prestadores de comunicação: e-mail, SMS e telefonia
• Prestadores de pagamento: processamento, gestão de faturas e assinaturas
• Prestadores de análise, desempenho e segurança, como rastreamento de erros, APM e CDN/WAF
• Sistemas de CRM e suporte: tickets, chat e base de conhecimento
• Consultores profissionais, como assessores jurídicos e auditores, bancos e empresas de cobrança, quando necessário
• Autoridades e tribunais, quando exigido por lei

Suboperadores (Subprocessors): uma lista atualizada dos nossos suboperadores, incluindo finalidade, sede, categorias de dados e bases para a transferência, está disponível em: https://www.edoobox.com/pt-br/em-conformidade-com-a-lpd-e-o-rgpd-2/

7. Tratamento de dados no exterior e transferências internacionais

Os dados centrais da plataforma são, em regra, armazenados e tratados principalmente na Suíça. Dependendo do prestador utilizado, o tratamento também pode ocorrer na UE, no EEE ou em outros países. Quando nós ou nossos prestadores tratamos dados pessoais fora da Suíça ou do EEE, garantimos um nível adequado de proteção, especialmente por meio de:

• Decisões de adequação: na Suíça, países e organizações com proteção adequada; na UE, decisões de adequação,
• Cláusulas contratuais padrão ou cláusulas padrão de proteção de dados (SCC), com medidas adicionais quando necessário,
• Quadros de Proteção de Dados aplicáveis, como Swiss‑U.S. DPF ou EU‑U.S. DPF, quando pertinentes e quando o destinatário possuir a certificação correspondente,
• ou outras garantias previstas em lei ou fundamentos de transferência aplicáveis excepcionalmente.

8. Retenção, exclusão e encerramento do serviço

Definimos prazos de retenção conforme a necessidade de conhecer e guardar os dados.

8.1 Prazos de referência

• Dados da conta e do cliente: duração do contrato mais um período de transição razoável para migração e cumprimento contratual
• Chamados de suporte: pelo tempo necessário para suporte, rastreabilidade e conformidade
• Logs de segurança e acesso: conforme nossos requisitos de segurança e conformidade
• Backups: retenção rotativa conforme nosso ciclo de backup, com possível atraso na exclusão
• Dados de leads de marketing: até revogação, descadastro ou fim da finalidade
• Documentos contábeis e faturas: conforme os prazos legais de retenção, em regra até 10 anos, quando aplicáveis

8.2 Entrada e saída de clientes

• Durante a vigência do contrato: tratamento para prestar o serviço.
• Após a rescisão ou o término do contrato: (i) devolução ou exportação dos dados do Cliente, quando necessário; (ii) bloqueio da conta; (iii) exclusão ou anonimização após os prazos de retenção, exceto cópias em backups até a próxima sobrescrita.
• Mediante solicitação, pode ser avaliada a exclusão antecipada dos dados do cliente, desde que não haja obrigações legais ou interesses prevalecentes em contrário.

9. Segurança dos dados: medidas técnicas e organizacionais

Adotamos medidas técnicas e organizacionais adequadas (TOM), levando em conta os riscos, especialmente:

Observação: não é possível garantir segurança absoluta.

• Criptografia na transmissão (TLS) e, quando apropriado, no armazenamento (criptografia em repouso)
• Papéis e permissões com privilégio mínimo e separação de ambientes
• Autenticação multifator para acessos administrativos e sistemas internos sensíveis, quando tecnicamente prevista
• Registro e auditoria de ações relevantes para a segurança
• Correções e atualizações periódicas e gestão de vulnerabilidades
• Backups e planos de recuperação e emergência
• Treinamento e compromisso de confidencialidade dos funcionários

10. Direitos dos titulares dos dados

10.1 Direitos conforme a LPD suíça

Dependendo das circunstâncias e das limitações legais, você tem, em especial:

• Direito de acesso, incluindo informações sobre finalidade, prazo ou critérios de retenção, destinatários e decisões individuais automatizadas,
• direito de corrigir dados incorretos,
• direito à exclusão ou destruição, quando permitido,
• Direito de receber ou transferir os dados, ou seja, portabilidade, nas condições previstas em lei,
• direitos relacionados a decisões individuais automatizadas (consulte a cláusula 11).

10.2 Direitos conforme o RGPD, quando aplicável

Dependendo da situação, você tem especialmente:

• acesso, correção, exclusão, limitação do tratamento,
• portabilidade dos dados,
• oposição a tratamentos baseados em interesses legítimos,
• revogação do consentimento com efeito para o futuro,
• Direito de apresentar reclamação a uma autoridade supervisora.

10.3 Exercício dos direitos

Envie suas solicitações para support@edoobox.com. Podemos solicitar comprovações adequadas para verificar sua identidade.

Princípio importante dos papéis em SaaS:

• No caso de “Conteúdo do Cliente” gerenciado por nossos clientes como controladores, podemos não ter autorização para alterar ou excluir dados diretamente. Nesse caso, encaminhamos as solicitações dos titulares ao respectivo cliente, quando permitido, ou informamos como entrar em contato diretamente com ele.

11. Decisões individuais automatizadas e definição de perfis

Se utilizarmos decisões individuais automatizadas que produzam efeitos jurídicos ou afetem você de forma significativa, informaremos a respeito. Você tem o direito de apresentar seu ponto de vista e solicitar uma revisão por uma pessoa física, quando previsto na legislação aplicável. Atualmente, em regra, não utilizamos decisões individuais automatizadas que produzam efeitos jurídicos ou afetem os titulares de maneira igualmente significativa.

12. Comunicação de violações de segurança de dados

Temos processos para identificar, investigar, corrigir e documentar violações de segurança de dados. Quando exigido por lei, comunicamos as violações relevantes à autoridade supervisora competente e informamos as pessoas afetadas.

Quando atuamos como operadora do tratamento, informamos nossos clientes sem demora indevida ao identificar uma violação de segurança que afete seus dados.

13. Candidaturas a vagas e dados de funcionários

Se você se candidata a uma vaga ou trabalha conosco, tratamos dados pessoais para conduzir o processo seletivo ou a relação de emprego, bem como para administração, folha de pagamento, seguros sociais, conformidade e segurança de TI. Quando necessário ou durante a candidatura, disponibilizamos adicionalmente um informativo específico de proteção de dados de RH.

14. Menores de idade

Nossos serviços se destinam, em regra, a empresas e adultos. Pessoas com menos de 16 anos não devem utilizá-los sem o consentimento de um responsável legal, quando exigido pela legislação aplicável.

15. Conformidade, auditoria e contratos

• Mantemos um registro das atividades de tratamento quando exigido por lei ou adequado à organização e documentamos as medidas de segurança e os incidentes relevantes. Comprovações específicas de clientes, questionários de segurança, verificações e auditorias são realizados mediante acordo prévio e remuneração separada, salvo quando legalmente obrigatórios ou decorrentes de um evento causado por nós.
• Quando necessário, celebramos com os clientes um acordo de tratamento de dados (AVV/DPA).
• Celebramos contratos adequados com os suboperadores, incluindo medidas técnicas e organizacionais e, quando necessário, mecanismos de transferência, como SCC.

16. Alterações desta política de privacidade

Podemos atualizar esta política de privacidade, por exemplo, em razão de mudanças legais ou ajustes no produto. A versão atual é publicada em /pt-br/política-de-privacidade/. Comunicaremos alterações importantes de forma adequada.

17. Exclusão e limitação de responsabilidade, quando permitidas

Esta política de privacidade descreve o tratamento de dados segundo nosso melhor conhecimento. Não garantimos que serviços externos, como sites de terceiros e fornecedores vinculados, funcionem sempre da mesma forma ou mantenham seus conteúdos inalterados. Permanecem ressalvadas as disposições legais sobre responsabilidade.