Política de Privacidade

1. Controlador dos dados

O controlador dos dados é a Harmony Labs Limited, 22 Northumberland Road, Ballsbridge, Dublin 4, Irlanda, D04 ED73. Você pode nos contatar sobre questões de privacidade pelo e-mail [email protected].

Quando o Cliente contratar com outra entidade Harmony, tal entidade será a controladora dos Dados descritos nesta Política. Quando o Cliente contratar com a Harmony Global Inc., tal entidade atuará como controladora. Quando o Cliente contratar com a Harmony Brasil Ltda., Rua Iapó nº 62, Alphaville Graciosa, Pinhais/PR, CEP 83327-075, Brasil, a Harmony Brasil Ltda. atuará como controladora para os fins da LGPD. Todas as entidades podem ser contatadas pelo mesmo endereço de e-mail.

2. Quais dados coletamos

2.1. Dados de conta. Quando você cria uma conta ou é adicionado como Usuário, coletamos: nome, endereço de e-mail, cargo, nome da empresa e credenciais de acesso.

2.2. Dados do Cliente. Os Serviços tratam dados de conversas em nome do Cliente, incluindo gravações de voz, transcrições, resumos gerados por inteligência artificial, itens de ação, scorecards e analytics. O Cliente é o controlador desses dados; a Harmony os trata como operadora, nos termos do Acordo de Tratamento de Dados disponível em heyharmony.com/dpa.

2.3. Dados de uso. Coletamos dados agregados sobre a utilização dos Serviços, incluindo adoção de funcionalidades, desempenho do sistema e padrões de uso, dos quais todos os identificadores foram irreversivelmente removidos, de modo que nem a Harmony nem qualquer terceiro possa, por quaisquer meios razoavelmente suscetíveis de utilização, identificar o Cliente, qualquer Usuário ou qualquer outro indivíduo. Os Dados de Uso não incluem dados pseudonimizados, e a Harmony não tentará, nem permitirá que terceiros tentem, reidentificá-los.

2.4. Dados técnicos. Coletamos endereços IP, tipo de navegador, informações do dispositivo, sistema operacional e registros de data e hora de acesso quando você utiliza os Serviços.

2.5. Dados de pagamento. Coletamos informações de faturamento, incluindo razão social, endereço de cobrança, inscrição fiscal e dados do meio de pagamento. O processamento de pagamentos é realizado por prestadores terceiros; a Harmony não armazena números completos de cartão de crédito.

3. Por que tratamos seus dados

Para prestar os Serviços. Base legal: execução de contrato (GDPR Art. 6(1)(b); LGPD Art. 7º, II).

Para nos comunicarmos com você. Base legal: execução de contrato e legítimo interesse (GDPR Art. 6(1)(b) e (f); LGPD Art. 7º, II e IX).

Para aprimorar e desenvolver os Serviços, utilizando Dados de Uso e Dados Técnicos. Base legal: legítimo interesse (GDPR Art. 6(1)(f); LGPD Art. 7º, IX).

Para enviar comunicações de marketing quando houver consentimento. Base legal: consentimento (GDPR Art. 6(1)(a); LGPD Art. 7º, I). Você pode revogar o consentimento a qualquer tempo.

Para cumprir obrigações legais. Base legal: obrigação legal (GDPR Art. 6(1)(c); LGPD Art. 7º, II).

Para constituir, exercer ou defender direitos em processos. Base legal: legítimo interesse (GDPR Art. 6(1)(f); LGPD Art. 7º, VI).

4. Tratamento por inteligência artificial

Os Serviços utilizam inteligência artificial para gerar transcrições, resumos, itens de ação, scorecards e analytics. A Harmony não utiliza Dados do Cliente para treinar modelos de inteligência artificial. Os provedores terceiros de inteligência artificial utilizados na prestação dos Serviços estão vinculados a compromissos contratuais que proíbem o uso de Dados do Cliente para treinamento de modelos. A Harmony mantém política de retenção zero de dados com tais provedores.

Os Resultados de IA são gerados algoritmicamente e podem conter imprecisões. Não devem ser utilizados como único fundamento para decisões com consequências jurídicas, trabalhistas, financeiras ou de outra natureza significativa.

5. Com quem compartilhamos dados

Suboperadores. Provedores de infraestrutura, provedores de serviços de inteligência artificial e demais suboperadores listados em security.heyharmony.com. Todos os suboperadores estão vinculados a acordos de tratamento de dados.

Consultores profissionais. Prestadores de serviços jurídicos, contábeis e de auditoria, sob obrigações de confidencialidade adequadas.

Autoridades e reguladores. Quando exigido pela legislação aplicável, por regulamento ou por ordem judicial.

Operações societárias. Em decorrência de fusão, aquisição ou venda de ativos, os Dados poderão ser transferidos à entidade sucessora.

6. Onde seus dados são tratados

Os Dados do Cliente são armazenados nos Estados Unidos. A Harmony não oferece atualmente escolha de região de armazenamento, nem armazenamento de Dados do Cliente na União Europeia ou no Espaço Econômico Europeu.

Determinados tratamentos ocorrem em outras localidades. O tratamento por inteligência artificial conversacional é realizado em infraestrutura localizada na União Europeia. A transcrição é realizada por suboperador localizado na França. Outros suboperadores poderão tratar Dados em outras jurisdições. A lista atual de suboperadores e respectivas localidades de tratamento é mantida em security.heyharmony.com.

Quando os Dados forem transferidos para fora do EEE, baseamo-nos em decisões de adequação da Comissão Europeia, em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou em outros mecanismos válidos de transferência reconhecidos pela legislação aplicável.

Quando aplicável a LGPD, as transferências internacionais observam o artigo 33 da LGPD e as regulamentações aplicáveis da ANPD. Você pode solicitar cópia das salvaguardas de transferência aplicáveis pelo e-mail [email protected].

7. Retenção de dados

Retemos os Dados pelo tempo necessário para prestar os Serviços e cumprir as finalidades descritas nesta Política. Especificamente:

Os dados de conta são retidos durante a vigência da assinatura do Cliente e excluídos ou irreversivelmente anonimizados em até 90 dias após o término, nos termos do Acordo de Tratamento de Dados.

Os Dados do Cliente são retidos durante a vigência da assinatura. Após o término ou o vencimento do Contrato, a Harmony disponibilizará os Dados do Cliente para exportação por 30 dias e excluirá definitivamente todos os Dados do Cliente em até 90 dias contados do término ou do vencimento, exceto quando a retenção for exigida pela lei aplicável. Uma solicitação documentada de exclusão é atendida em até 30 dias.

Os Dados de Uso podem ser retidos indefinidamente em forma anonimizada e agregada.

Os dados de marketing são retidos até a revogação do consentimento ou o descadastramento.

8. Seus direitos

Nos termos da legislação de proteção de dados aplicável, você pode ter os direitos de acesso, correção, eliminação, limitação do tratamento, portabilidade, oposição ao tratamento fundado em legítimo interesse e revogação do consentimento.

Para exercer qualquer desses direitos, contate-nos pelo e-mail [email protected]. Responderemos no prazo exigido pela legislação aplicável (em regra 30 dias sob o GDPR e 15 dias para pedidos de confirmação e acesso sob a LGPD).

Você tem o direito de apresentar reclamação à autoridade de proteção de dados competente. Na Irlanda, a Data Protection Commission; no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

8.1. Direitos adicionais sob a LGPD. Quando aplicável a LGPD, você tem ainda o direito a: (a) anonimização, bloqueio ou eliminação de Dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (b) informação sobre as entidades públicas e privadas com as quais compartilhamos seus Dados; (c) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e (d) revisão de decisões tomadas unicamente com base em tratamento automatizado.

8.2. Direitos adicionais sob leis estaduais dos Estados Unidos. Quando aplicável tal legislação, você pode ter o direito de se opor à venda ou ao compartilhamento de informações pessoais e à publicidade direcionada, bem como o direito de recorrer da recusa de atendimento a um pedido. A Harmony não vende informações pessoais nem utiliza Dados do Cliente para publicidade direcionada.

9. Cookies

Os Serviços utilizam cookies e tecnologias similares. Os cookies essenciais são necessários ao funcionamento dos Serviços e não podem ser desabilitados (base legal: execução de contrato ou legítimo interesse). Os cookies analíticos ajudam a compreender como os Serviços são utilizados (base legal: consentimento). Os cookies funcionais memorizam suas preferências e configurações (base legal: consentimento).

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies pode afetar a funcionalidade dos Serviços.

10. Participantes terceiros em reuniões

Quando os Serviços gravam e transcrevem reuniões, participantes terceiros (indivíduos que não são Usuários) podem ter sua voz e declarações tratadas. O Cliente é responsável por informar e obter o consentimento eventualmente exigido dos participantes antes da gravação, conforme descrito na Política de Uso Aceitável disponível em heyharmony.com/aup.

Os participantes terceiros podem exercer seus direitos de titular contatando o Cliente (na qualidade de controlador) ou a Harmony pelo e-mail [email protected].

11. Crianças e adolescentes

Os Serviços não são direcionados a indivíduos menores de 16 anos. Não coletamos conscientemente Dados de crianças. Caso tomemos conhecimento de que coletamos Dados de uma criança, adotaremos medidas para eliminá-los prontamente.

12. Alterações desta política

Poderemos atualizar esta Política periodicamente. As alterações entram em vigor 30 dias após a notificação por e-mail ou por meio dos Serviços. A versão vigente está sempre disponível em heyharmony.com/privacy.

13. Contato

Para quaisquer dúvidas sobre esta Política ou sobre seus Dados, contate-nos pelo e-mail [email protected] ou escreva para: Harmony Labs Limited, 22 Northumberland Road, Ballsbridge, Dublin 4, Irlanda, D04 ED73.