Política de privacidade
Como a Peak Atlas HQ GmbH trata dados pessoais — 33 seções, com estrutura clara, visão geral interativa à esquerda e uma ilustração por seção.
Controlador
O controlador nos termos do RGPD (DSGVO) é a Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg (tribunal local), HRB 17790
- Diretor-geral: Philipp Rückert
- Nº de identificação para IVA (USt-IdNr.): DE456847573
- E-mail: contact@peak-atlas.com
A Peak Atlas HQ GmbH é a empresa de gestão e de serviços operacionais do Peak Atlas Group.
Termos e princípios
Dados pessoais são todas as informações relacionadas a uma pessoa natural identificada ou identificável.
- Limitação da finalidade
- Minimização de dados
- Exatidão
- Limitação da conservação
- Integridade e confidencialidade
Bases legais do tratamento
Dependendo do tratamento, nos baseamos em especial nas seguintes bases legais:
- Art. 6º, parágrafo 1, alínea a do RGPD (DSGVO) — consentimento
- Art. 6º, parágrafo 1, alínea b do RGPD (DSGVO) — contrato / pré-contratual
- Art. 6º, parágrafo 1, alínea c do RGPD (DSGVO) — obrigação legal
- Art. 6º, parágrafo 1, alínea f do RGPD (DSGVO) — interesses legítimos
- Art. 9º, parágrafo 2 do RGPD (DSGVO) — categorias especiais
- § 25, parágrafos 1 e 2 da TDDDG — acesso ao dispositivo
Categorias de dados tratados
Dependendo do contato ou da oferta, podemos tratar, em especial, os seguintes dados:
- Dados cadastrais e de contato
- Dados contratuais e de faturamento
- Conteúdos de comunicação e anotações de conversas
- Dados de agendamento, participação e eventos
- Dados de uso, de dispositivo, de log e de acesso
- Dados de projeto, CRM e serviço
- Dados de pagamento e de transações
- Registros de consentimento e de revogação
Fontes de dados pessoais
Recebemos dados pessoais em especial:
- Diretamente de você — formulários, e-mails, agendamentos, contratos
- Da sua empresa ou de um parceiro comercial
- A partir de fontes comerciais públicas e registros
- De prestadores de serviços de dados B2B e de vendas autorizados
- De fornecedores de plataformas, pagamentos e comunicação
- Por conta dos nossos clientes, no âmbito de projetos
Em caso de coleta indireta, informamos nos termos do art. 14 do RGPD (DSGVO) dentro dos prazos legais.
Destinatários e categorias de destinatários
Transmitimos dados somente na medida em que isso for necessário para cumprir a finalidade e for legalmente permitido.
- Empresas coligadas do Peak Atlas Group
- Colaboradores, prestadores autônomos e auxiliares de execução
- Prestadores de serviços de hospedagem, nuvem, TI e comunicação
- Fornecedores de CRM, agendamento, suporte e Academy
- Prestadores de serviços de pagamento, bancos, consultores tributários
- Prestadores de serviços de marketing, análise e vendas
- Advogados, auditores, seguradoras
- Autoridades, em caso de obrigação legal
Os operadores são obrigados contratualmente nos termos do art. 28 do RGPD (DSGVO).
Transferências de dados para países terceiros
Alguns fornecedores podem tratar dados pessoais fora da UE/EEE — somente nos termos dos arts. 44 e seguintes do RGPD (DSGVO).
- Decisão de adequação da Comissão Europeia
- EU-U.S. Data Privacy Framework, desde que haja certificação
- Cláusulas contratuais-padrão da Comissão Europeia
- Medidas técnicas e organizacionais de proteção adicionais
- Exceção legal no caso concreto
Prazo de armazenamento
Armazenamos dados pessoais apenas pelo tempo necessário ou exigido por lei.
- Logs de servidor e de segurança: até 30 dias
- Dados de contatos e interessados: em regra, até 3 anos
- Dados de vendas: até 3 anos após o último contato
- Contratos, faturas e contabilidade: 6 a 10 anos
- Newsletter: até a revogação
- Listas de bloqueio: pelo tempo necessário para respeitar a oposição
- Candidaturas: em regra, até 6 meses
Disponibilização do site e arquivos de log do servidor
Ao acessar nossos sites, são tratadas informações tecnicamente necessárias.
- Endereço IP, data e hora do acesso
- Página ou arquivo acessado, URL de referência
- Tipo e versão do navegador, sistema operacional
- Características do dispositivo e da tela, volume de dados
- Status de acesso e mensagens de erro
Base legal: art. 6º, parágrafo 1, alínea f do RGPD (DSGVO) — estabilidade, segurança, prevenção de abusos. Utilizamos, entre outros, Framer e Lovable.
Cookies e gestão de consentimento
Os sites podem usar cookies, local/session storage, pixels e tecnologias semelhantes.
- Tecnicamente necessários: § 25, parágrafo 2 da TDDDG (lei alemã de proteção de dados em telecomunicações e serviços digitais)
- Tratamento subsequente: art. 6º, parágrafo 1, alínea f ou alínea b do RGPD (DSGVO)
- Não necessários (análise, marketing): somente com consentimento
- Revogação a qualquer momento nas configurações de privacidade
- Fornecedores, finalidades e prazos de armazenamento no sistema de gestão de consentimento
Contato
Se você entrar em contato conosco por formulário, e-mail, telefone ou mensageiro, tratamos suas informações para processar a solicitação.
- Art. 6º, parágrafo 1, alínea b do RGPD (DSGVO) — pré-contratual/contratual
- Art. 6º, parágrafo 1, alínea f do RGPD (DSGVO) — outras solicitações comerciais
- Art. 6º, parágrafo 1, alínea a do RGPD (DSGVO) — em caso de consentimento
Sem os dados de contato necessários, talvez não possamos processar a solicitação.
Agendamento e calendário
Para agendamentos, usamos em especial o Calendly e, se for o caso, o Google Calendar.
- Nome, dados de contato, empresa, função
- Horário do agendamento, fuso horário, disponibilidade
- Informações voluntárias no formulário de agendamento
- Dados técnicos de acesso e de uso
- Dados de comunicação e de lembretes
Base legal: art. 6º, parágrafo 1, alíneas b e f do RGPD (DSGVO).
Videoconferências e gravações
Para reuniões online, webinars e suporte, usamos, entre outros, Google Meet, Zoom e Microsoft Teams; para telefonia, sipgate.
- Dados de contato, de participantes e de agendamentos
- Conteúdos de comunicação, dados de áudio, vídeo e chat
- Dados de dispositivo, conexão e qualidade
Gravações somente após informação clara e com base jurídica sólida.
Gestão de relacionamento com clientes (CRM)
Usamos software de CRM e de vendas, em especial o Close CRM, para gerenciar solicitações, contatos e contratos.
- Nome, empresa, função, dados de contato comerciais
- Origem do contato
- Histórico de comunicação e anotações de conversas
- Interesses, necessidades, status de proposta e de contrato
- Tarefas, compromissos, lembretes
Abordagem direta B2B e geração de leads
Usamos dados de contato comerciais para apresentar nossas ofertas B2B a empresas potencialmente relevantes.
- Sites de empresas acessíveis publicamente
- Redes profissionais e registros
- Indicações e contatos existentes
- Fornecedores de dados B2B (entre eles Apollo, Instantly, Pitchlane)
Oposição a qualquer momento pelo contact@peak-atlas.com — após a oposição, nenhuma nova abordagem publicitária.
Newsletter e envio de informações
No cadastro em uma newsletter, tratamos e-mail, dados de consentimento e, se for o caso, nome, empresa e dados de interação.
- Base legal: art. 6º, parágrafo 1, alínea a do RGPD (DSGVO)
- Double opt-in, quando necessário
- Revogação a qualquer momento pelo link de cancelamento
- Publicidade para clientes existentes, se for o caso, com base no art. 6º, parágrafo 1, alínea f do RGPD (DSGVO)
Análise, medição de alcance e marketing
Serviços de análise e marketing que não são tecnicamente necessários só são ativados após o consentimento.
- § 25, parágrafo 1 da TDDDG em conjunto com o art. 6º, parágrafo 1, alínea a do RGPD (DSGVO)
- Eventualmente, serviços do Google, da Meta ou do LinkedIn
- Fornecedores, finalidades, cookies e prazos no CMP
- Sem consentimento, nenhuma criação de perfis
Conteúdos incorporados, vídeos e fontes
Os sites podem incorporar conteúdos de fornecedores externos — entre eles YouTube, Vimeo ou mapas.
- Endereço IP, informações do dispositivo, dados de uso junto ao fornecedor
- Conteúdos não necessários somente após consentimento
- As fontes são disponibilizadas localmente sempre que possível
Contas de cliente, portais e produtos digitais
No uso de uma conta de cliente, de um software ou de um portal, tratamos em especial:
- Dados de cadastro e de conta
- Funções, permissões, dados de segurança e de log
- Dados de uso e de funcionalidades
- Dados de projetos, clientes e financeiros inseridos
- Dados de suporte, faturamento e contrato
Utilizamos, entre outros, Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Inteligência artificial e funções automatizadas
Os serviços e o software podem incluir tratamentos por IA e automatizados.
- Textos, documentos e instruções inseridos
- Dados técnicos de uso e de log
- Informações relacionadas a projetos
- Resultados e avaliações gerados
Nenhuma decisão exclusivamente automatizada com efeitos jurídicos sem informação prévia.
Academy, comunidade e eventos
No uso das nossas ofertas de Academy, comunidade ou eventos, podemos tratar:
- Dados de cadastro e de contato
- Informações sobre empresa e função
- Dados de participação, progresso e uso
- Publicações, comentários, dados de áudio, vídeo e chat
- Dados de pagamento e contratuais
Utilizamos, entre outros, Memberspot, Google Workspace, Zoom, Softr, Notion.
Suporte e comunicação com clientes
Para suporte, usamos, entre outros, Intercom, além de sistemas de e-mail, telefonia e tickets.
- Dados de contato e de conta
- Mensagens e anexos
- Dados técnicos do dispositivo
- Histórico de suporte anterior
Processamento de pagamentos
Para pagamentos, usamos em especial o Stripe, bancos e outros prestadores de serviços de pagamento.
- Nome e endereço de faturamento, e-mail
- Forma e status de pagamento
- Números de transação e de referência
- Dados bancários ou de cartão
- Indicadores de fraude e de segurança
Bases legais: art. 6º, parágrafo 1, alíneas b, c e f do RGPD (DSGVO).
Contabilidade, impostos e administração
Para faturamento e contabilidade, usamos, entre outros, Lexware Office, bancos, consultores tributários e prestadores de serviços financeiros.
- Art. 6º, parágrafo 1, alínea b do RGPD (DSGVO) — execução do contrato
- Art. 6º, parágrafo 1, alínea c do RGPD (DSGVO) — obrigações comerciais e fiscais
Tratamento no âmbito de projetos de clientes
No âmbito de projetos de clientes, tratamos os dados que o cliente nos disponibiliza.
- Como operador do cliente
- Como controlador independente
- Excepcionalmente, controladores conjuntos
Em caso de tratamento por conta de terceiros, celebramos um contrato de operador nos termos do art. 28 do RGPD (DSGVO).
Candidaturas
Em caso de candidatura, tratamos os dados enviados para conduzir o processo seletivo.
- Dados de contato, currículo, qualificações
- Certificados, anotações de entrevistas, pretensão salarial
- Art. 6º, parágrafo 1, alínea b do RGPD (DSGVO) em conjunto com o § 26 da BDSG (Lei Federal Alemã de Proteção de Dados)
Candidaturas não aprovadas são, em regra, eliminadas 6 meses após o fim do processo.
Presença em redes sociais
Eventualmente, mantemos perfis públicos em redes sociais e profissionais.
- Para análises estatísticas, eventualmente controladoria conjunta
- Tratamento por nós: art. 6º, parágrafo 1, alínea f ou alínea b do RGPD (DSGVO)
- Para o tratamento pelas plataformas, valem os avisos delas
- O link só transmite dados ao ser clicado
Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais.
- Criptografia em trânsito e em repouso
- Conceitos de funções e permissões
- Autenticação multifator
- Registro em log e monitoramento de segurança
- Backups e procedimentos de recuperação
- Compromissos de confidencialidade
- Revisão periódica dos prestadores de serviços
Direitos dos titulares
Nos termos do RGPD (DSGVO), você tem em especial os seguintes direitos:
- Acesso (art. 15)
- Retificação (art. 16)
- Eliminação (art. 17)
- Limitação (art. 18)
- Portabilidade dos dados (art. 20)
- Oposição (art. 21)
- Revogação do consentimento
- Reclamação a uma autoridade de supervisão (art. 77)
Para exercê-los, basta uma mensagem para contact@peak-atlas.com.
Direito de oposição nos termos do art. 21 do RGPD (DSGVO)
No caso de tratamento com base no art. 6º, parágrafo 1, alínea e ou f do RGPD (DSGVO), você pode se opor a qualquer momento por motivos relacionados à sua situação particular.
- Nenhum tratamento adicional, salvo se prevalecerem motivos imperiosos
- Em caso de marketing direto: oposição a qualquer momento e sem justificativa
- Vale também para a criação de perfis associada
Direito de reclamação
Você tem o direito de apresentar reclamação a uma autoridade de supervisão de proteção de dados.
- Autoridade Estadual da Baviera para Supervisão de Proteção de Dados (BayLDA)
- Promenade 18, 91522 Ansbach, Alemanha
- Ou, se preferir, outra autoridade competente
Obrigação de fornecer dados
O fornecimento de dados pessoais é, em princípio, voluntário — no entanto, determinados dados são necessários para:
- Responder a uma solicitação
- Organizar um agendamento
- Iniciar ou executar um contrato
- Disponibilizar uma conta de cliente ou um produto
- Processar pagamentos
- Cumprir obrigações legais
Alterações desta política de privacidade
Atualizamos esta política quando os tratamentos, os serviços utilizados ou os requisitos legais mudam.
Vale a versão publicada em cada momento no nosso site.