Política de Privacidade
Data de vigência: 19 de julho de 2026 · Última atualização: 19 de julho de 2026
O Newsletter Engine AI é um produto e serviço da Extreme Results Technologies Inc. ("Extreme Results", "nós" ou "nosso"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos dados pessoais em conexão com o site, o aplicativo, as assinaturas, o suporte, as integrações e as atividades de marketing do Newsletter Engine AI (em conjunto, o "Serviço"). Veja a seção de Alterações abaixo para saber como as atualizações desta Política são comunicadas.
1. Introdução
A Extreme Results Technologies Inc., com sede em 1000 Brickell Avenue, Suite 1965, Miami, Florida 33131, Estados Unidos, opera o Newsletter Engine AI. Esta Política se aplica ao newsletterengineai.com, ao aplicativo web do Newsletter Engine AI, aos nossos planos de assinatura, ao suporte ao cliente, às integrações do produto e às nossas campanhas de marketing. Data de vigência: 19 de julho de 2026. Última atualização: 19 de julho de 2026. Você pode entrar em contato conosco em support@newsletterengineai.com para qualquer dúvida sobre esta Política ou sobre seus dados pessoais.
2. Escopo
Esta Política se aplica a visitantes do site, titulares de contas (gratuitas, de teste e pagas), criadores de newsletters, membros de equipe, potenciais clientes, pessoas que preenchem um formulário em nosso site, pessoas que interagem com nossas campanhas de marketing, destinatários de nossas comunicações de suporte, e pessoas cujos dados pessoais possam aparecer em conteúdo que nossos clientes enviam à plataforma. Quando um cliente envia conteúdo contendo dados pessoais de outra pessoa (por exemplo, uma newsletter que menciona pessoas identificadas, ou uma Fonte de Conhecimento que contém uma lista de assinantes), esse cliente é, em geral, o controlador desses dados, e o Newsletter Engine AI atua como operador em relação a esses dados, seguindo as instruções do cliente. Os clientes são responsáveis por ter uma base legal para nos fornecer esses dados.
3. Dados Pessoais que Coletamos — Dados de Conta e Identidade
Nome, endereço de e-mail, nome de usuário, credenciais de senha (armazenadas de forma criptografada ou com hash, nunca em texto simples), ID da conta, informações de perfil que você optar por fornecer, idioma, país e fuso horário.
4. Dados Pessoais que Coletamos — Dados de Faturamento
Nível de assinatura, endereço de cobrança, status da transação, detalhes da fatura, tipo de método de pagamento, e os últimos quatro dígitos de um cartão de pagamento quando disponibilizados pela Stripe. Também podemos receber informações fiscais e histórico de reembolsos ou disputas relacionados à sua conta. Os dados completos do cartão de pagamento são coletados e processados diretamente pela Stripe. O Newsletter Engine AI não recebe nem armazena o número completo do seu cartão, o CVC ou a data de validade.
5. Dados Pessoais que Coletamos — Conteúdo do Usuário
As newsletters, artigos, rascunhos, transcrições, PDFs, documentos, áudio, vídeo e demais arquivos que você envia como Fontes de Conhecimento™; seus Perfis Editoriais; os dados do Writer Brain e do Editorial DNA™ que o Serviço constrói a partir do conteúdo que você aprova; resultados de análises, revisões e o resultado do Generate V2™; os prompts que você envia; e seu feedback, aprovações e rejeições de sugestões geradas por IA.
6. Dados Pessoais que Coletamos — Dados de Uso e Técnicos
Endereço IP, tipo de dispositivo, sistema operacional, tipo de navegador, páginas visualizadas, cliques, duração da sessão, eventos de login, uso de funcionalidades, marcas de tempo, URLs de referência, registros de falhas, dados de desempenho, identificadores de conta e sessão, cookies e tecnologias semelhantes (veja nossa Política de Cookies), e eventos de analytics.
7. Dados Pessoais que Coletamos — Comunicações
Solicitações de suporte, e-mails que você nos envia, mensagens de chat ou formulário, respostas a pesquisas, solicitações de demonstração e comunicações comerciais.
8. Dados Pessoais que Coletamos — Dados de Marketing e Publicidade
Atualmente não realizamos campanhas publicitárias no Meta (Facebook/Instagram), Google ou plataformas semelhantes, e não utilizamos atualmente o Meta Pixel, a Meta Conversions API, nem ferramentas de rastreamento do Google Ads/Analytics em nosso site. Se começarmos a fazê-lo, esta categoria incluirá informações como origem da campanha, parâmetros UTM, identificadores publicitários, eventos de conversão, dados de formulários de leads, dados de correspondência de públicos personalizados, e seu status de consentimento e de exclusão — e esta Política, junto com nossa Política de Cookies e ferramentas de consentimento, serão atualizadas antes da ativação de qualquer rastreamento desse tipo. Veja a Seção 14 (Plataformas de Publicidade e Marketing) para mais detalhes sobre nossa posição atual e nossos compromissos para o futuro.
9. Dados Pessoais que Coletamos — Dados de Terceiros e Integrações
Dados que recebemos de nossos fornecedores de serviços no curso da operação do Serviço: Supabase (hospedagem, autenticação, banco de dados e armazenamento de arquivos), OpenAI (processamento de IA), Stripe (processamento de pagamentos) e Resend (entrega de e-mail transacional). Veja a Seção 16 para a lista completa de fornecedores de serviços e as categorias de dados que cada um processa.
10. Como Coletamos os Dados
Diretamente de você, quando cria uma conta, envia conteúdo, contata o suporte ou preenche um formulário. Automaticamente, por meio do seu uso do site e do aplicativo, incluindo cookies e tecnologias semelhantes descritas em nossa Política de Cookies. Através da Stripe, em conexão com faturamento e pagamento. Através do nosso fornecedor de IA (OpenAI), quando seu conteúdo é processado para gerar uma análise, reescrita ou outro resultado. De fornecedores de serviços autorizados que atuam em nosso nome. Atualmente não coletamos dados através de Meta Lead Ads, Meta Pixel, Meta Conversions API, ou ferramentas comparáveis do Google, pelos motivos explicados na Seção 8.
11. Finalidades do Tratamento
Tratamos dados pessoais para: criar e gerenciar contas; autenticar usuários; fornecer análises editoriais e resultados gerados por IA; construir e atualizar seu Editorial DNA™ e seu Living Writer Brain™; gerar revisões através do Generate V2™; armazenar e organizar Fontes de Conhecimento™; fornecer recomendações de Estratégia Editorial™ e Inteligência de Pesquisa™; processar pagamentos e administrar assinaturas; prevenir fraude e proteger a plataforma; fornecer suporte ao cliente; melhorar a qualidade do produto e depurar problemas; realizar analytics e pesquisa de produto; enviar mensagens transacionais; enviar mensagens de marketing quando você tiver concordado em recebê-las ou quando a lei permitir de outra forma; medir e, se adotada, gerenciar a publicidade; cumprir a legislação aplicável; fazer cumprir nossos Termos de Serviço; e proteger os direitos, a segurança e o patrimônio da Extreme Results Technologies Inc., de nossos usuários e de terceiros.
12. Bases Legais sob o RGPD (Usuários da UE/EEE e do Reino Unido)
Quando o RGPD ou o RGPD do Reino Unido se aplicarem, nos baseamos nas seguintes bases legais, resumidas por atividade de tratamento: Criação de conta e autenticação — Dados de Conta/Identidade — Fornecer o Serviço que você solicitou — Execução de contrato — Retidos durante a vida da conta mais o período descrito na Seção 18. Faturamento e administração de assinaturas — Dados de Faturamento — Cobrar e administrar sua assinatura — Execução de contrato; cumprimento de obrigações legais (legislação fiscal e contábil) — Retidos conforme a Seção 18. Análise gerada por IA, Writer Brain, Generate V2™ — Conteúdo do Usuário — Entregar as funcionalidades principais que você contratou — Execução de contrato — Retidos até que você exclua o conteúdo ou encerre sua conta, conforme a Seção 18. Analytics de produto e depuração — Dados de Uso/Técnicos — Compreender e melhorar o Serviço — Legítimo interesse (melhorar um produto que você usa, ponderado em relação à sua privacidade — veja abaixo) — Retidos conforme a Seção 18. Prevenção de fraude e monitoramento de segurança — Dados de Conta, Faturamento e Uso — Proteger o Serviço e seus usuários — Legítimo interesse; cumprimento de obrigações legais — Retidos conforme a Seção 18. E-mails de marketing (quando você tiver optado por recebê-los) — Dados de Contato/Comunicações — Enviar novidades do produto ou promoções — Consentimento — Até que você retire o consentimento. Resposta a processos legais ou proteção de direitos legais — Qualquer categoria relevante — Cumprimento da lei; estabelecimento, exercício ou defesa de reivindicações legais — Conforme exigido pelo procedimento aplicável. Não nos baseamos no consentimento como base legal para todas as atividades de tratamento descritas nesta Política — quando a execução de um contrato ou um legítimo interesse descrevem melhor por que tratamos seus dados, indicamos isso acima. Quando nos baseamos em legítimo interesse, avaliamos se nosso interesse no tratamento é superado por seus direitos e interesses, e você pode se opor a esse tratamento conforme descrito na Seção 21.
13. Bases Legais sob a LGPD (Brasil)
Nos termos da Lei Geral de Proteção de Dados (LGPD), tratamos dados pessoais, conforme a atividade, com base em: execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte; cumprimento de obrigação legal ou regulatória; exercício regular de direitos em processo judicial, administrativo ou arbitral; legítimo interesse, quando aplicável a finalidades legítimas e específicas; e consentimento, quando essa for a base aplicável (por exemplo, para o envio de comunicações de marketing por e-mail). Dependendo do contexto, o Newsletter Engine AI atua como controlador dos dados de identificação e faturamento dos titulares de contas, e como operador em relação a dados pessoais de terceiros que nossos clientes incluam em conteúdo enviado à plataforma — esse tratamento é realizado segundo as instruções do cliente, que atua como controlador desses dados. O canal de contato para exercício de direitos e dúvidas sobre o tratamento de dados pessoais é support@newsletterengineai.com. Não tratamos, de forma intencional ou como funcionalidade do Serviço, dados pessoais sensíveis (art. 5º, II, da LGPD), exceto na medida em que um cliente os inclua em conteúdo enviado por sua própria conta e risco, conforme a Seção 17 (Dados Sensíveis) abaixo.
14. Estrutura de Privacidade dos Estados Unidos
Dependendo do seu estado de residência e de se a Extreme Results Technologies Inc. atende aos limites aplicáveis de uma determinada lei, você pode ter direitos sob o California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act (CCPA/CPRA), o Colorado Privacy Act, o Connecticut Data Privacy Act, o Virginia Consumer Data Protection Act, o Utah Consumer Privacy Act, o Texas Data Privacy and Security Act, o Oregon Consumer Privacy Act, e outras leis estaduais de privacidade à medida que entrarem em vigor. Não afirmamos que cada uma dessas leis se aplique automaticamente a todo usuário — a aplicabilidade depende da sua residência, da nossa atividade empresarial e do alcance legal de cada norma. Quando aplicável com base na sua residência, nos limites do negócio e no alcance legal, essas leis podem lhe dar o direito de: saber quais informações pessoais coletamos, usamos e divulgamos sobre você; acessar uma cópia dessas informações; corrigir informações imprecisas; excluir suas informações pessoais; obter uma cópia portátil de seus dados; optar por não participar da "venda" de informações pessoais; optar por não participar do "compartilhamento" para publicidade comportamental entre contextos; optar por não participar da publicidade direcionada; limitar o uso de informações pessoais sensíveis quando aplicável; e recorrer de uma solicitação de privacidade negada. O Newsletter Engine AI não vende informações pessoais mediante contraprestação monetária. Atualmente não utilizamos ferramentas de publicidade ou correspondência de públicos que pudessem constituir "compartilhamento" ou "venda" sob a lei da Califórnia, porque atualmente não realizamos campanhas publicitárias no Meta, Google ou plataformas comparáveis (veja a Seção 8). Se adotarmos cookies de publicidade ou ferramentas de correspondência de públicos no futuro que possam constituir "compartilhamento" sob a CCPA/CPRA, divulgaremos isso claramente aqui e forneceremos um controle de exclusão antes de fazê-lo — não fazemos uma afirmação absoluta de "nunca compartilhamos dados", pois isso impediria nossa capacidade de descrever tais ferramentas com precisão caso as adotemos posteriormente. Para exercer qualquer um desses direitos, entre em contato com support@newsletterengineai.com. Veja a Seção 21 para verificação de identidade e prazos de resposta.
15. Processamento por IA
Seu conteúdo pode ser processado pelo nosso fornecedor de IA, a OpenAI, para fornecer análise editorial, pontuação, reescrita, coaching, recomendações de estratégia e capacidades relacionadas. A OpenAI processa esse conteúdo como nosso fornecedor de serviços, sob termos contratuais que restringem o uso dos dados à prestação de serviços para nós; não controlamos diretamente a infraestrutura da OpenAI e não podemos garantir que nenhum dado seja retido pela OpenAI por qualquer período, além do que os próprios termos da OpenAI conosco especificam — descrevemos isso em termos qualificados porque o comportamento de retenção depende da configuração específica da API vigente em cada momento, não porque estejamos omitindo informações. Seu conteúdo não é usado para treinar os modelos generalizados e multiclientes do próprio Newsletter Engine AI, a menos que você opte expressamente por esse uso. O conteúdo que você aprova dentro do produto (por exemplo, ao aprovar um Candidato de Aprendizado) pode ser usado para atualizar seu próprio Writer Brain™ ou Editorial DNA™ — essa atualização afeta apenas o modelo da sua própria conta, nunca o de outro cliente. O conteúdo gerado por IA — incluindo análises, pontuações, sugestões de pesquisa e reescritas — não é tratado automaticamente como autoritativo ou como fato verificado. É necessária sua revisão humana antes de confiar em qualquer resultado de IA, publicá-lo ou agir com base nele. Não utilizamos tomada de decisão automatizada para produzir efeitos jurídicos ou de importância semelhante sobre você (por exemplo, não usamos IA para aprovar, negar ou definir automaticamente o preço da sua assinatura), a menos que divulguemos isso especificamente com antecedência. Se você tiver dúvidas sobre como seu conteúdo é processado por nosso fornecedor de IA, entre em contato com support@newsletterengineai.com.
16. Conteúdo do Usuário e Confidencialidade
Você mantém a propriedade do conteúdo original que envia ao Serviço. Você concede à Extreme Results Technologies Inc. uma licença limitada para hospedar, processar, reproduzir, transformar e transmitir seu conteúdo apenas na medida necessária para fornecer e melhorar o Serviço que você contratou. Não reivindicamos a propriedade das suas newsletters ou documentos enviados. Você deve ter os direitos necessários para enviar qualquer material que submeter, e não deve enviar conteúdo confidencial, ilegal, infrator ou não autorizado. Você não deve enviar dados pessoais sensíveis (veja a Seção 17), a menos que isso seja necessário para o seu uso do Serviço e legalmente permitido. Você permanece responsável por fornecer avisos a, e obter consentimentos de, terceiros cujos dados pessoais apareçam no conteúdo que você enviar.
17. Dados Sensíveis
O Serviço não foi projetado nem se destina a armazenar categorias de dados altamente sensíveis. Por favor, não envie registros médicos, números de identificação governamental, credenciais de contas financeiras, dados biométricos, dados de geolocalização precisa em tempo real, dados de crianças, registros de antecedentes criminais, ou outros dados pessoais de categoria especial, a menos que uma funcionalidade específica suporte expressamente esse tipo de dado e você tenha uma base legal válida para tratá-lo. Podemos remover ou restringir o acesso a conteúdo que pareça conter esse tipo de dado, e podemos aplicar salvaguardas adicionais a qualquer dado desse tipo do qual tomarmos conhecimento.
18. Crianças
Você deve ter pelo menos 18 anos para criar uma conta paga ou celebrar um contrato conosco. O Serviço não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. No Espaço Econômico Europeu e no Reino Unido, indivíduos abaixo da idade de consentimento digital aplicável localmente não devem usar o Serviço sem autorização válida dos pais ou responsáveis. Se algum dia realizarmos campanhas publicitárias, não direcionaremos intencionalmente essas campanhas a menores. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com support@newsletterengineai.com e investigaremos e tomaremos as medidas apropriadas, incluindo a exclusão quando exigido.
19. Cookies e Tecnologias Semelhantes
Atualmente usamos duas categorias de cookies: cookies de autenticação estritamente necessários (definidos pela Supabase, nosso provedor de autenticação, para mantê-lo conectado) e um cookie de preferência que lembra o idioma selecionado por você (definido pelo next-intl, nosso framework de internacionalização). Atualmente não definimos cookies de analytics ou publicidade. O nome completo, provedor, propósito e duração de cada cookie que usamos estão listados em nossa Política de Cookies separada. Se introduzirmos cookies de analytics ou publicidade no futuro, não os ativaremos para usuários da UE, Reino Unido ou Brasil antes de obter o consentimento exigido pela Diretiva de ePrivacy/RGPD ou pela LGPD, forneceremos controles de aceitar, rejeitar e gerenciar preferências, manteremos um registro da sua escolha de consentimento, e permitiremos que você retire o consentimento a qualquer momento. Ainda não operamos essa infraestrutura de gerenciamento de consentimento — construí-la é um próximo passo já registrado antes da introdução de qualquer cookie não essencial.
20. Meta Pixel e Conversions API
Atualmente não utilizamos o Meta Pixel nem a Meta Conversions API em nosso site ou aplicativo. Se adotarmos essas ferramentas no futuro — por exemplo, para medir cadastros, início de checkout, compras ou eventos de assinatura impulsionados por publicidade — atualizaremos esta Política, nossa Política de Cookies e nossas ferramentas de consentimento antes de ativá-las, e o Meta poderá processar os dados resultantes sob seus próprios termos e política de privacidade, além desta.
21. Meta Lead Ads e Custom Audiences
Atualmente não realizamos campanhas de Meta Lead Ads nem utilizamos Meta Custom Audiences. Se o fizermos no futuro, nos comprometemos com o seguinte: os dados de leads serão coletados apenas para a finalidade indicada no formulário no momento da coleta; os avisos exigidos serão exibidos no momento da coleta, mantendo qualquer consentimento adicional de marketing separado da finalidade principal, sem agrupá-los; os dados de leads não serão vendidos; qualquer lista de clientes enviada para correspondência de Custom Audiences será submetida a hash antes da transmissão e enviada apenas quando tivermos direitos, permissões e base legal suficientes; pessoas que optaram por não participar de publicidade ou uso de públicos serão excluídas; os públicos não serão vendidos; e o Meta poderá atuar como operador ou como controlador independente, dependendo da ferramenta e jurisdição específicas. Veja nosso Aviso de Publicidade e Dados de Marketing do Meta, separado, para conhecer a forma de divulgação que pretendemos usar se e quando uma campanha de Meta Lead Ads for lançada.
22. Conformidade de Campanhas Publicitárias
Se realizarmos campanhas publicitárias no futuro, elas serão operadas em conformidade com os Padrões de Publicidade do Meta e as políticas aplicáveis da plataforma. Não veicularemos anúncios enganosos, fraudulentos, discriminatórios ou proibidos. As plataformas de publicidade podem rejeitar, restringir ou suspender anúncios ou contas a seu próprio critério, e não garantimos a entrega, alcance, custo ou desempenho de nenhuma campanha. O Newsletter Engine AI não é afiliado, endossado ou patrocinado pelo Meta, Google ou qualquer outra plataforma de publicidade, exceto quando declararmos expressamente o contrário.
23. Stripe e Processamento de Pagamentos
A Stripe, Inc. processa pagamentos em nosso nome. Dependendo da atividade, a Stripe pode atuar como controladora independente e/ou como nossa operadora. A Stripe processa dados de cartão de pagamento, sinais de prevenção de fraude, informações de faturamento e detalhes de transações; recebemos de volta apenas informações limitadas de pagamento, como o status da sua assinatura, os últimos quatro dígitos do seu cartão e o resultado das transações. Os dados do seu cartão não são armazenados diretamente nos sistemas próprios do Newsletter Engine AI. A Stripe pode processar dados internacionalmente, e ao assinar um plano pago você também fica sujeito aos próprios termos e práticas de privacidade da Stripe. Falhas de pagamento, revisões de fraude, estornos e verificações de identidade podem ocorrer como parte do processamento padrão da Stripe, e podemos coletar e recolher impostos aplicáveis quando exigido por lei.
24. Fornecedores de Serviços e Suboperadores
Utilizamos as seguintes categorias de fornecedores de serviços para operar o Serviço: hospedagem em nuvem, banco de dados, autenticação e armazenamento de arquivos (Supabase); processamento de IA (OpenAI); processamento de pagamentos (Stripe); e entrega de e-mail transacional (Resend). Atualmente não utilizamos uma plataforma de analytics separada, uma ferramenta de monitoramento de erros, uma plataforma de publicidade, nem um CRM/ferramenta de suporte de terceiros além desses quatro fornecedores. Mantemos uma lista atualizada de nossos suboperadores, incluindo o nome de cada fornecedor, o serviço, a localização geral, as categorias de dados que processa e o mecanismo de transferência internacional aplicável, em nossa lista pública de Suboperadores (veja a Seção 27 sobre como solicitá-la) — nos comprometemos a notificar os clientes com um Acordo de Processamento de Dados em vigor antes de adicionar um novo suboperador que processará seus dados pessoais.
25. Transferências Internacionais de Dados
Seus dados podem ser transferidos e processados nos Estados Unidos e em outros países onde nossos fornecedores de serviços operam, incluindo países que podem não ter leis de proteção de dados equivalentes às da sua jurisdição de origem. Para transferências sujeitas ao RGPD, nos baseamos em um ou mais dos seguintes mecanismos, dependendo do destinatário e da localização: as Cláusulas Contratuais Padrão da Comissão Europeia, uma decisão de adequação aplicável, o Data Privacy Framework UE-EUA quando o destinatário for certificado sob ele, e salvaguardas contratuais e técnicas complementares. Para transferências sujeitas à LGPD, nos baseamos em salvaguardas contratuais, mecanismos de adequação aplicáveis, consentimento quando apropriado, e conformidade com as normas emitidas pela Autoridade Nacional de Proteção de Dados (ANPD) do Brasil. Não nos baseamos em um único mecanismo de transferência para todos os dados — o mecanismo utilizado depende do destinatário específico e dos dados envolvidos.
26. Retenção de Dados
Dados de conta — retidos durante a vida útil da sua conta, e por um período limitado após seu encerramento, para permitir a reativação e cumprir as obrigações descritas abaixo. Registros de faturamento — retidos conforme exigido pela legislação fiscal e contábil aplicável, geralmente vários anos após a transação. Conteúdo enviado e gerado (Fontes de Conhecimento, análises, revisões, Writer Brain, Editorial DNA) — retido até que você o exclua ou encerre sua conta, sujeito às disposições de backup e retenção legal abaixo. Dados de analytics — retidos por um período limitado suficiente para fins de melhoria do produto, e então agregados ou excluídos. Dados de publicidade — não aplicável atualmente; se introduzidos, a retenção será divulgada aqui antes da ativação. Tickets de suporte e comunicações — retidos por um período limitado para nos permitir tratar solicitações de acompanhamento relacionadas. Registros de segurança — retidos por um período limitado suficiente para investigação de incidentes e prevenção de fraude. Contas excluídas — removidas dos sistemas ativos dentro de um prazo razoável após uma solicitação de exclusão verificada, sujeito ao abaixo. Backups — a exclusão de nossos sistemas ativos de produção não significa necessariamente a remoção imediata de backups criptografados, que são retidos por um período limitado e descartados no curso ordinário. Retenções legais — dados sujeitos a uma retenção legal, disputa ou obrigação regulatória são retidos enquanto essa retenção ou obrigação se aplicar, independentemente dos períodos descritos acima.
27. Segurança
Utilizamos salvaguardas técnicas e organizacionais razoáveis e apropriadas aos dados que tratamos, incluindo criptografia em trânsito (TLS), criptografia em repouso quando suportada por nossa infraestrutura, controles de acesso baseados em função, políticas de segurança em nível de linha no banco de dados delimitadas por conta, registro de acessos, backups regulares, monitoramento, um processo de resposta a incidentes, e revisão das práticas de segurança de nossos fornecedores de serviços. Nenhum sistema pode ser garantido como completamente seguro, e não podemos prometer que acesso não autorizado, perda, uso indevido ou alteração de dados nunca ocorrerão.
28. Incidentes de Segurança
Se tomarmos conhecimento de um incidente de segurança que afete seus dados pessoais, investigaremos o incidente, tomaremos medidas razoáveis para contê-lo, e notificaremos os indivíduos afetados e os reguladores aplicáveis quando exigido por lei, dentro dos prazos que essa lei exigir. Cooperaremos com nossos operadores e fornecedores de serviços conforme necessário para investigar e responder a tal incidente.
29. Seus Direitos — RGPD (UE/EEE e Reino Unido)
Se o RGPD ou o RGPD do Reino Unido se aplicarem a você, você tem o direito de: acessar seus dados pessoais; solicitar a retificação de dados imprecisos; solicitar a exclusão de seus dados em determinadas circunstâncias; solicitar a restrição do tratamento; opor-se ao tratamento baseado em legítimo interesse ou para marketing direto; solicitar a portabilidade dos dados que você nos forneceu; retirar o consentimento a qualquer momento quando o tratamento for baseado em consentimento, sem afetar a licitude do tratamento anterior à retirada; apresentar uma reclamação à sua autoridade de controle local; e não ser submetido a decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou de importância semelhante, exceto conforme descrito na Seção 15.
30. Seus Direitos — LGPD (Brasil)
Se a LGPD se aplicar a você, você tem o direito de: confirmar a existência de tratamento de dados; acessar seus dados pessoais; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto; ser informado sobre entidades públicas e privadas com as quais compartilhamos seus dados; ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa; revogar o consentimento a qualquer momento; e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nos termos aplicáveis.
31. Seus Direitos — Estados Unidos
Quando aplicável com base no seu estado de residência, você tem o direito de: saber quais informações pessoais coletamos, usamos e divulgamos; acessar uma cópia de suas informações pessoais; solicitar a correção de informações imprecisas; solicitar a exclusão de suas informações pessoais; solicitar uma cópia portátil de seus dados; optar por não participar da venda ou compartilhamento, quando aplicável; e recorrer de uma solicitação negada. Se você usar um agente autorizado para enviar uma solicitação em seu nome, podemos exigir prova da autorização do agente e ainda assim precisar verificar sua identidade diretamente. Para enviar qualquer solicitação sob esta Seção, esta Política ou nossos Termos de Serviço, envie um e-mail para support@newsletterengineai.com com o assunto "Privacy Request — Newsletter Engine AI". Verificaremos sua identidade antes de agir sobre uma solicitação. Como leis diferentes estabelecem prazos de resposta diferentes, não prometemos um prazo universal único para cada solicitação — confirmaremos o prazo aplicável assim que identificarmos qual lei rege sua solicitação, e em todos os casos responderemos o mais rápido razoavelmente possível.
32. Comunicações de Marketing
Enviamos mensagens transacionais (por exemplo, confirmações de conta e recibos de faturamento) como parte da operação da sua conta; você não pode optar por não recebê-las enquanto mantiver uma conta ativa, pois são necessárias ao próprio Serviço. Podemos enviar novidades do produto, newsletters e e-mails promocionais quando você tiver fornecido o consentimento exigido ou quando a lei permitir de outra forma (por exemplo, marketing para clientes existentes sob o CAN-SPAM). Todo e-mail de marketing inclui um mecanismo de cancelamento de inscrição. Quando o consentimento do RGPD/ePrivacy ou da LGPD for exigido para uma determinada mensagem, nós o obtemos antes do envio e mantemos um registro de suas escolhas de aceitação e recusa.
33. Do Not Track e Global Privacy Control
Alguns navegadores oferecem um sinal de "Do Not Track", e algumas extensões de navegador enviam um sinal de Global Privacy Control (GPC). Atualmente não temos infraestrutura técnica implementada para detectar ou agir automaticamente sobre nenhum desses sinais, porque atualmente não operamos nenhum rastreamento publicitário ou entre contextos que esses sinais foram projetados para limitar. Não estamos afirmando suporte a um controle que não implementamos. Se introduzirmos tecnologia de publicidade ou rastreamento que o GPC foi projetado para regular, implementaremos o reconhecimento do GPC, em conformidade com a lei aplicável, antes ou ao mesmo tempo em que essa tecnologia for ativada.
34. Transferências Empresariais
Se a Extreme Results Technologies Inc. estiver envolvida em uma fusão, aquisição, reorganização, financiamento, venda de ativos ou processo de insolvência, dados pessoais podem ser transferidos como parte dessa transação. Qualquer destinatário desses dados permanecerá vinculado a protegê-los de maneira consistente com a lei aplicável e, quando exigido, com esta Política.
35. Divulgação Legal
Podemos divulgar dados pessoais quando necessário para cumprir a lei aplicável, responder a um processo legal válido (como uma intimação ou ordem judicial), fazer cumprir nossos Termos de Serviço, prevenir fraude ou ameaças à segurança, proteger os direitos, a segurança ou o patrimônio de nossos usuários ou do público, ou estabelecer, exercer ou defender reivindicações legais.
36. Acordo de Processamento de Dados
Se você é um cliente empresarial atuando como controlador nos termos da lei aplicável e precisa de um Acordo de Processamento de Dados (DPA) refletindo Cláusulas Contratuais Padrão, compromissos de suboperadores, e termos aplicáveis de segurança e notificação de violação, entre em contato com support@newsletterengineai.com com o assunto "DPA Request — Newsletter Engine AI". Forneceremos nosso DPA padrão para revisão e assinatura.
37. Alterações a esta Política de Privacidade
Podemos atualizar esta Política periodicamente. A data de "Última atualização" acima reflete a revisão mais recente. Se fizermos uma alteração material, forneceremos aviso por e-mail ou por um aviso dentro do produto antes que a alteração entre em vigor, e, quando exigido por lei, buscaremos seu consentimento renovado. Seu uso continuado do Serviço após uma alteração entrar em vigor constitui aceitação da Política atualizada, na medida permitida pela lei aplicável.
38. Fale Conosco
Extreme Results Technologies Inc. Newsletter Engine AI 1000 Brickell Avenue, Suite 1965 Miami, FL 33131 Estados Unidos E-mail: support@newsletterengineai.com — para uma solicitação de privacidade, use o assunto "Privacy Request — Newsletter Engine AI". Não nomeamos um Encarregado de Proteção de Dados formal; o contato acima é nosso canal geral para consultas de privacidade.