Política de privacidade

O controlador do tratamento de dados pessoais relacionado ao Peak Atlas é:

Dependendo de como você usa o Peak Atlas, podem ser tratadas, em especial, as seguintes categorias de dados pessoais:

• Dados cadastrais e de perfil, em especial nome, endereço de e-mail e foto de perfil
• Dados de conta e de autenticação
• Vínculos com organizações e workspaces
• conteúdos inseridos ou enviados por você dentro do Peak Atlas
• Configurações e preferências
• Informações sobre o uso da plataforma
• dados técnicos, como endereço IP, tipo de navegador, sistema operacional, horário dos acessos e dados técnicos de log
• Dados de suporte e comunicação
• dados de serviços externos ou integrações, caso você ative expressamente essa conexão

Quais dados são concretamente tratados depende de quais funções do Peak Atlas você usa.

Tratamos dados pessoais em especial para as seguintes finalidades:

Disponibilização do Peak Atlas

Tratamos os dados necessários para disponibilizar contas de usuário, workspaces, aplicativos e outras funções do Peak Atlas.

O tratamento ocorre em especial para a execução da relação de uso e, quando aplicável, com base em interesses legítimos na disponibilização e na operação segura da nossa plataforma.

Autenticação e segurança da conta

Tratamos dados de conta e de autenticação para identificar os usuários de forma inequívoca, possibilitar logins e impedir acessos não autorizados.

Operação, segurança e análise de erros

Dados técnicos e dados de log podem ser tratados para:

• disponibilizar tecnicamente a plataforma,
• detectar e corrigir erros,
• prevenir abusos e incidentes de segurança,
• garantir a estabilidade e a segurança da plataforma.

Suporte e comunicação

Quando você entra em contato conosco, tratamos os dados que você nos envia para processar sua solicitação.

Desenvolvimento contínuo da plataforma

Podemos usar informações de uso, em conformidade com a proteção de dados, para aprimorar as funções, a usabilidade, a estabilidade e a segurança do Peak Atlas.

Quando for necessário consentimento para isso, o tratamento ocorre exclusivamente após o consentimento prévio.

O Peak Atlas oferece a possibilidade de fazer login com uma conta Google. Se você selecionar “Continue with Google”, usamos Google OAuth 2.0 / OpenID Connect para a autenticação. O processamento técnico do login é feito pelo nosso prestador de serviços de autenticação, a Supabase.

Permissões solicitadas

No login, o Peak Atlas solicita exclusivamente as permissões básicas email e profile. Nenhuma outra permissão do Google é solicitada.

Dados que recebemos do Google

• ID exclusivo da conta Google,
• nome,
• endereço de e-mail e a informação se o Google o confirmou,
• link para a sua foto de perfil do Google.

Usamos essas informações exclusivamente para criar sua conta do Peak Atlas ou associá-la à sua conta existente, para autenticar você e para exibir seus dados básicos de perfil (nome e endereço de e-mail) dentro do Peak Atlas. Os dados são armazenados junto com sua conta de usuário no banco de dados do nosso prestador de serviços de autenticação, a Supabase.

Nenhum acesso automático a outros serviços do Google

O login com o Google, por si só, não dá ao Peak Atlas acesso a conteúdos do Gmail, Google Drive, Google Calendar ou de outros serviços do Google. O Peak Atlas não usa as credenciais do Google recebidas no login para acessar serviços do Google.

Esse acesso só ocorreria se o Peak Atlas oferecesse no futuro uma integração correspondente, se você ativasse expressamente essa função e se o Google exibisse previamente para você as permissões concretamente solicitadas. Só solicitamos permissões do Google na medida em que sejam necessárias para a respectiva função desejada pelo usuário. Esta política de privacidade será atualizada adequadamente antes de uma alteração desse tipo.

Uso de dados de usuário do Google

Na medida em que o Peak Atlas recebe dados por meio de APIs do Google, usamos esses dados exclusivamente para as funções apresentadas ao usuário e desejadas por ele. Os dados de usuário do Google não são vendidos nem usados para fins publicitários.

Só compartilhamos dados de usuário do Google na medida em que isso:

• for necessário para disponibilizar uma função solicitada pelo usuário (por exemplo, aos nossos prestadores de serviços técnicos mencionados no item 8),
• for necessário para cumprir obrigações legais,
• for necessário para proteger contra riscos de segurança, abuso ou fraude, ou
• tiver sido expressamente autorizado pelo usuário.

Nosso uso e transferência de informações recebidas por meio das APIs do Google ocorrem em conformidade com a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use) nela previstos.

Você pode revogar a qualquer momento o acesso do Peak Atlas à sua conta Google nas configurações da sua conta Google, em myaccount.google.com/connections.

O Peak Atlas poderá, no futuro, permitir que os usuários conectem serviços externos ao seu workspace. Atualmente, nenhuma integração externa está ativa. Em princípio, uma conexão só é estabelecida quando o usuário ativa a integração em questão ou concede as permissões necessárias.

O volume de dados tratados depende:

• do respectivo serviço,
• da integração selecionada,
• das permissões concedidas pelo usuário e
• da função concreta que o usuário deseja utilizar.

As permissões são solicitadas, de acordo com o princípio da minimização de dados, apenas na medida necessária para a respectiva função. Em princípio, o usuário pode desconectar uma integração, desde que a respectiva função permita isso.

Quando os usuários inserem, criam ou enviam conteúdos no Peak Atlas, tratamos esses dados na medida necessária para disponibilizar a respectiva função. Isso pode incluir, por exemplo:

• tarefas,
• projetos,
• notas,
• informações da empresa,
• arquivos,
• comentários,
• configurações e
• outros conteúdos gerados pelo usuário.

Os usuários mantêm seus direitos sobre os conteúdos que inserem. Não usamos esses conteúdos para finalidades incompatíveis com a disponibilização do Peak Atlas, a menos que exista uma base legal específica ou um consentimento para isso.

O Peak Atlas pode oferecer funções com IA, por exemplo para busca, resumo, análise ou apoio em processos de trabalho. A função “Ask Peak” na Smart Bar é atualmente uma prévia; nela, nenhum conteúdo é transmitido a prestadores de serviços de IA.

Se, no futuro, um usuário utilizar uma função desse tipo, os conteúdos necessários para a solicitação concreta poderão ser tratados e, se for o caso, transmitidos a um prestador de serviços de IA que utilizamos. Limitamos esse tratamento aos dados necessários para a respectiva função. Quando forem utilizados prestadores externos de IA, eles serão contratados de acordo com os requisitos de proteção de dados aplicáveis.

Os dados recebidos por meio do Google Sign-In não são transmitidos a prestadores de serviços de IA nem usados para treinar modelos de IA.

Para a operação do Peak Atlas, utilizamos prestadores de serviços técnicos. Entre eles podem estar, em especial, fornecedores dos seguintes serviços:

• hospedagem e deployment,
• bancos de dados,
• autenticação,
• armazenamento,
• análise de erros,
• envio de e-mails,
• serviços de segurança e infraestrutura.

Os principais fornecedores de infraestrutura utilizados atualmente são Supabase (banco de dados e autenticação), Vercel (hospedagem e entrega do aplicativo) e Sentry (análise de erros; Functional Software Inc., tratamento na região da UE em Frankfurt, transmitido pelo nosso próprio domínio, sem endereços IP, cookies ou gravação de sessões). Na medida em que prestadores de serviços tratam dados pessoais por nossa conta, eles são contratados de acordo com os requisitos legais.

Alguns prestadores de serviços que utilizamos podem ter sede fora do Espaço Econômico Europeu ou tratar dados fora do Espaço Econômico Europeu.

Na medida em que dados pessoais sejam transferidos para um país terceiro nesse contexto, garantimos que os requisitos de proteção de dados aplicáveis sejam cumpridos. Isso pode ocorrer, em especial, com base em uma decisão de adequação, em garantias adequadas ou em outros mecanismos de transferência previstos em lei.

O Peak Atlas usa cookies tecnicamente necessários e tecnologias semelhantes para:

• manter um login ativo (cookies de sessão do nosso prestador de serviços de autenticação),
• armazenar informações relevantes para a segurança,
• salvar configurações do usuário (por exemplo, apps fixados e abertos recentemente no local storage do seu navegador) ou
• disponibilizar as funções expressamente solicitadas pelo usuário.

Medição de uso própria, sem cookies

Para entender como o Peak Atlas é encontrado e usado, registramos em nossos próprios sistemas eventos de uso, como páginas acessadas (sem parâmetros de URL; identificadores e links de convite são encurtados), soluções abertas no Discover, etapas alcançadas no Energy Audit, etapas de onboarding concluídas e marcos alcançados nos apps. Textos livres, como termos de busca, não são registrados.

• Para visitantes sem conta, não armazenamos nem lemos nada no seu dispositivo para isso. Uma visita é agrupada apenas por meio de um identificador aleatório na memória da página aberta; ele expira assim que a página é recarregada.
• Não armazenamos endereços IP nem identificadores de navegador ou de dispositivo, apenas o domínio da página de origem e, se for o caso, parâmetros de campanha (utm) do link pelo qual você chegou.
• Quando você faz login, associamos à sua conta a visita a partir da qual você entrou. Eventos de usuários logados são associados à respectiva conta.
• Os mesmos eventos, com as mesmas reduções, também são analisados por nós com o PostHog (PostHog Inc., tratamento na nuvem da UE em Frankfurt). A transmissão ocorre exclusivamente a partir dos nossos servidores, sem endereço IP e sem geolocalização; seu navegador não carrega nenhum script de terceiros para isso, nada é armazenado no seu dispositivo, e não há gravação de sessões nem captura automática de cliques ou entradas. Não usamos tracking de marketing ou publicidade.
• Se o seu navegador enviar o sinal “Global Privacy Control” ou “Do Not Track”, não registramos eventos de uso.

A base legal é o nosso interesse legítimo no desenvolvimento e na melhoria do Peak Atlas de acordo com as necessidades (art. 6º, parágrafo 1, alínea f do RGPD (DSGVO)). Você pode se opor ao tratamento a qualquer momento, por exemplo por e-mail para philipp.rueckert@peak-atlas.com.

As fontes são entregues pelo nosso próprio servidor. Caso, no futuro, o armazenamento de informações no seu dispositivo ou o acesso a elas não seja tecnicamente necessário, isso só ocorrerá com base no consentimento exigido.

Em princípio, armazenamos dados pessoais apenas pelo tempo necessário para as respectivas finalidades de tratamento. Os dados de conta e de workspace são, em princípio, armazenados durante a vigência da relação de uso.

Após a exclusão de uma conta ou o término da relação contratual, os dados pessoais são excluídos ou anonimizados, desde que não haja obrigações legais de conservação ou outros motivos legítimos que impeçam a exclusão imediata.

Cópias de segurança técnicas podem persistir por um período limitado antes de serem sobrescritas ou excluídas no âmbito dos ciclos regulares de backup.

Os usuários podem solicitar a qualquer momento a exclusão da sua conta do Peak Atlas e dos dados pessoais vinculados à conta – incluindo os dados recebidos por meio do Google Sign-In. Para isso, basta um e-mail para: philipp.rueckert@peak-atlas.com

Se o aplicativo oferecer uma função direta de exclusão de conta, ela também pode ser usada.

Excluímos dados pessoais desde que não existam obrigações legais de conservação ou outros motivos legais para continuar armazenando-os.

A remoção de uma integração externa impede, em princípio, acessos futuros por essa conexão. Os dados já tratados de forma lícita são tratados de acordo com as regras descritas nesta política de privacidade.

Os dados pessoais podem ser transmitidos, na medida necessária, em especial às seguintes categorias de destinatários:

• fornecedores de hospedagem e infraestrutura,
• fornecedores de autenticação,
• fornecedores de banco de dados e armazenamento,
• prestadores de serviços de comunicação e suporte,
• fornecedores de integrações ativadas por você,
• prestadores de serviços técnicos e de segurança,
• autoridades ou outros órgãos, na medida em que exista uma obrigação legal.

Não vendemos dados pessoais.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra perda, uso indevido, acesso não autorizado, alteração ou divulgação. Entre elas, em especial:

• transmissão de dados criptografada (HTTPS/TLS),
• controles de acesso no nível do banco de dados, de modo que os usuários só possam acessar os próprios dados,
• autenticação segura sem armazenamento próprio de senhas no login com o Google,
• atualizações técnicas regulares e
• outras medidas de segurança adequadas ao risco.

Nos termos dos requisitos legais, você tem, em especial, os seguintes direitos:

• direito de acesso,
• direito de retificação,
• direito à eliminação,
• direito à limitação do tratamento,
• direito à portabilidade dos dados,
• direito de se opor a determinados tratamentos,
• direito de revogar consentimentos concedidos, com efeito para o futuro.

Para exercer seus direitos, você pode nos contatar em philipp.rueckert@peak-atlas.com.

Você também tem o direito de apresentar reclamação a uma autoridade de supervisão de proteção de dados competente.

O Peak Atlas está em desenvolvimento contínuo. Por isso, pode ser necessário ajustar esta política de privacidade, por exemplo quando forem adicionados novos recursos, integrações ou prestadores de serviços.

A versão atual está sempre disponível em app.peak-atlas.com/privacy. Em caso de alterações relevantes, informaremos os usuários de forma adequada.

Em caso de dúvidas sobre proteção de dados ou sobre o tratamento de dados pessoais, você pode nos contatar em: