Aviso Global de Privacidade

1. Escopo e papéis

Este Aviso descreve o tratamento de dados pessoais pela PrediSmart Global, LLC em conexão com o site institucional, contas, Plataforma, suporte, segurança, administração comercial e serviços relacionados. Dependendo da atividade e da relação contratual, o PrediSmart poderá atuar como controlador/empresa para finalidades próprias ou como operador/processador/prestador de serviços em nome do Cliente.

2. Categorias de dados

Podemos tratar dados de conta e identidade, organização e função, contatos, autenticação e segurança, dispositivo, navegador, rede e dados técnicos, registros operacionais, ordens de serviço e auditoria, imagens e anexos, informações derivadas de OCR, relatos em voz ou texto quando habilitados, dados de ativos, medidores, rotas, inventário, estruturas, TAGs, IoT e sensores, comunicações de suporte, metadados de cobrança e demais informações enviadas por funções autorizadas.

3. Finalidades

Os dados são tratados para fornecer e administrar a Plataforma; autenticar e autorizar acesso; preservar isolamento entre tenants e segurança; executar fluxos configurados pelo Cliente; sincronizar operações offline e online; manter registros e auditabilidade; apoiar usuários; operar integrações e notificações; prevenir abuso e fraude; cumprir obrigações legais e contratuais; administrar cobrança; e melhorar confiabilidade, usabilidade e segurança.

4. Bases legais

Quando GDPR ou legislação semelhante for aplicável e o PrediSmart atuar como controlador, o tratamento poderá basear-se em execução de contrato, medidas pré-contratuais solicitadas, interesses legítimos, obrigação legal, proteção de interesses vitais quando aplicável ou consentimento quando essa for a base adequada. Quando o PrediSmart atuar como operador/processador, o tratamento seguirá instruções documentadas do Cliente e o DPA aplicável, sujeito à lei.

5. Compartilhamento e destinatários

Dados pessoais podem ser disponibilizados a pessoal autorizado do Cliente; fornecedores e subprocessadores de infraestrutura em nuvem, autenticação, comunicações, segurança, pagamentos, analytics ou outras funções contratadas; assessores profissionais; autoridades quando legalmente exigido; e partes de transação corporativa lícita sujeita a proteções adequadas.

6. Transferências internacionais

O PrediSmart opera internacionalmente e dados podem ser tratados em países diferentes do local do titular. Quando houver restrições de transferência, serão utilizados mecanismos jurídicos e salvaguardas aplicáveis. Informações sobre subprocessadores e transferências são mantidas no PS-LEGAL-008.

7. Retenção

Os dados são mantidos pelo período razoavelmente necessário às finalidades descritas, instruções do Cliente, segurança, auditoria, contratos, disputas, requisitos legais e registros empresariais legítimos. O prazo pode variar conforme a categoria de dados e configuração do Cliente.

8. Segurança

O PrediSmart utiliza salvaguardas técnicas e organizacionais compatíveis com a natureza e o risco do tratamento, incluindo controles de acesso, autenticação, autorização, separação de tenants, auditabilidade, desenvolvimento seguro, controles de integridade e monitoramento. Nenhum sistema pode garantir segurança absoluta.

9. Direitos dos titulares

Os direitos dependem da jurisdição e do papel do PrediSmart e podem incluir confirmação, acesso, correção, eliminação, restrição, portabilidade, oposição, informações sobre compartilhamento, revogação do consentimento quando aplicável, não discriminação pelo exercício de direitos e revisão de determinadas decisões automatizadas quando a lei assim exigir. A identidade poderá ser verificada e solicitações sobre dados controlados pelo Cliente poderão ser direcionadas ao próprio Cliente.

10. Brasil

Quando a LGPD for aplicável, titulares poderão exercer os direitos previstos na legislação. Quando o PrediSmart atuar como operador, solicitações relativas a dados controlados pelo Cliente poderão ser encaminhadas ao controlador aplicável. Transferências internacionais seguirão os requisitos da LGPD e regras da ANPD aplicáveis.

11. EEE, Portugal e Espanha

Quando o GDPR for aplicável, as informações exigidas sobre controlador, finalidades, bases legais, destinatários, transferências, retenção e direitos são fornecidas neste Aviso e em avisos complementares. O titular poderá reclamar perante a autoridade supervisora competente. Tratamentos em nome de Clientes são regidos pelos termos de processamento aplicáveis.

12. Estados Unidos e Califórnia

Direitos de privacidade nos Estados Unidos variam por estado. Quando a legislação da Califórnia for aplicável ao PrediSmart, consumidores elegíveis poderão exercer os direitos previstos em lei. O PrediSmart não declara aplicabilidade de um direito quando a norma correspondente não se aplicar à relação ou aos dados.

13. Venda e compartilhamento direcionado

O PrediSmart não vende dados operacionais de Clientes como modelo de negócio. Se atividade futura constituir venda, compartilhamento ou publicidade direcionada sob lei aplicável, serão oferecidos o aviso e os controles exigidos antes de sua utilização.

14. Cookies e tecnologias similares

O site institucional e a Plataforma podem utilizar armazenamento necessário para segurança, preferências, continuidade de sessão e funcionalidade. Tecnologias não essenciais de analytics, publicidade ou natureza semelhante são regidas pelo PS-LEGAL-006 e pelos requisitos de consentimento ou opt-out aplicáveis.

15. Processamento automatizado, OCR e recursos assistidos por IA

O PrediSmart pode utilizar processamento automatizado para extrair, classificar, organizar, correlacionar, resumir, detectar padrões ou apoiar funções operacionais contextuais. Isso não transfere ao PrediSmart as responsabilidades profissionais, legais, de segurança ou operacionais do Cliente. Direitos relativos a decisões exclusivamente automatizadas serão respeitados quando legalmente aplicáveis.

16. Crianças

A Plataforma destina-se ao uso organizacional e profissional autorizado e não é direcionada a crianças. Clientes não devem provisionar usuários que não sejam legalmente elegíveis, salvo quando expressamente autorizado por processo contratual e legal aplicável.

17. Alterações

Este Aviso é versionado. Alterações materiais serão comunicadas conforme exigido. Quando uma mudança afetar tratamento baseado em consentimento, os requisitos aplicáveis de consentimento serão respeitados.