A Política de Privacidade descreve como a monday.com Ltd. (juntamente com suas empresas afiliadas – “monday.com”, “nós”, “nosso(s)” ou “nos”) coleta, armazena, usa e divulga as seguintes categorias de dados pessoais:

• Dados do Cliente: dados pessoais que coletamos, processamos e gerenciamos em nome de nossos clientes comerciais (“Clientes”), enviados à plataforma visual de gerenciamento de trabalho baseada em nuvem da monday.com, os aplicativos desktop e mobile da monday.com e serviços relacionados de produtos, integrações, add-ons e extensões gerenciados e operados pela monday.com (coletivamente, a “Plataforma”).
  
  Nós processamos tais Dados do Cliente em nome de e segundo a instrução do respectivo Cliente em nossa qualidade como “processador de dados”, de acordo com nosso Adendo de Processamento de Dados com o Cliente. Para mais informações, consulte a Seção 9 abaixo.
  Isso posto, a Política de Privacidade – que descreve as práticas independentes de privacidade e tratamento de dados da monday.com como uma “controladora de dados” – não se aplica ao tratamento dos Dados do Cliente. Se você tiver quaisquer perguntas ou solicitações relacionadas aos Dados do Cliente, entre em contato diretamente com o(s) administrador(es) de sua conta (“Administrador da Conta”).
• Dados do Usuário: dados pessoais relativos a responsáveis internos de nosso Cliente que interagem diretamente com a monday.com em relação à sua conta da monday.com (por exemplo, faturamento de contatos e signatários autorizados), Administradores da Conta do Cliente e usuários autorizados da Plataforma (coletivamente, “Usuários”);
• Dados de Clientes Potenciais: dados relacionados a visitantes de nossos sites (incluindo monday.com), participantes em nossos eventos e qualquer outro cliente, usuário ou parceiro potencial (coletivamente, “Clientes Potenciais”) que visitam ou interagem com nossos sites, anúncios, conteúdos digitais, e-mails, integrações ou comunicações sob nosso controle (“Sites”, e coletivamente com a Plataforma – os “Serviços”).

Especificamente, esta Política de Privacidade descreve nossas práticas relacionadas a –

1. Coleta e tratamento de dados
2. Usos de dados e bases legais
3. Localização e retenção de dados
4. Divulgação de dados
5. Cookies e tecnologias de rastreamento
6. Comunicação
7. Segurança de dados
8. Direitos das pessoas em causa
9. Responsável pelo tratamento/subcontratante dos dados
10. Menções adicionais

Se você é um Cliente, Usuário ou Cliente em Potencial, leia esta Política de Privacidade com atenção e certifique-se de entendê-la por completo.
Não há obrigação jurídica para que você forneça a nós quaisquer informações pessoais, e você pode vir (ou não) a fazer isso voluntariamente. Se você não deseja fornecer a nós seus dados pessoais ou tê-los processados por nós ou qualquer um de nossos prestadores de serviços, basta não visitar ou interagir com nossos Sites nem usar nossos Serviços.
Você também pode optar por não nos fornecedor dados pessoais “opcionais” (por exemplo, campos “não obrigatórios” nos formulários). Porém, saiba que, sem esses dados, é possível que não sejamos capazes de prestar a você a gama completa de nossos serviços ou a melhor experiência de usuário no uso de nosso Serviço.
Qualquer termo que esteja em letras maiúsculas, mas indefinido, presente nesta Política de Privacidade terá o significado dado a ele em nossos Termos de Serviço (“Termos”).

1. Coleta e tratamento de dados

O termo “dados pessoais”, para os fins desta Política de Privacidade, designa informações que identificam, relacionam-se, descrevem, são razoavelmente capazes de ser associadas com ou conectadas, direta ou indiretamente, a um indivíduo. Isso não inclui informações agregadas ou que se tornaram anônimas mantidas em uma forma que não é razoavelmente capaz de ser associada com ou conectada a um indivíduo.

Nós coletamos ou geramos as seguintes categorias de dados pessoais em relação aos Serviços:

• Informações de uso e dispositivo relativas a Usuários e Clientes Potenciais:
  Dados técnicos, de uso e de conectividade, como endereços IP e localizações gerais aproximadas derivadas de tais endereços IP, dados do dispositivo e aplicativo (como tipo, sistema operacional, ID do dispositivo móvel ou do aplicativo, versão do navegador, localização e configurações de idioma usadas), logs de atividade, os cookies e pixels relevantes instalados ou utilizados em seu dispositivo, assim como a atividade registrada (sessões, cliques, uso de funcionalidades, atividades registradas e outras interações) de Clientes Potenciais e Usuários em conexão com nossos Serviços.
  
  Nós coletamos e geramos essas informações automaticamente, incluindo por meio do uso de ferramentas analíticas (incluindo cookies and pixels) – que coletam dados como: a frequência de visita ou uso dos Sites pelos Clientes em Potencial, quais páginas eles visitam e quando, qual site, anúncio ou mensagem de e-mail os levou até lá e como Usuários interagem com e utilizam a Plataforma e suas diversas funcionalidades.
• Informações de contato e perfil relativas a nossos Clientes, Usuários e Clientes Potenciais:
  Nome, e-mail, número de telefone, posição, área de trabalho, foto de perfil, credenciais de login, detalhes contratuais e de faturamento e quaisquer outras informações enviadas por Administradores da Conta e Usuários ou disponibilizadas para nós quando estes entram ou fazem login na Plataforma (diretamente ou por meio da conta de Autenticação Única de suas redes sociais ou organização), criam seus perfis individuais (“Perfil de Usuário”) ou atualizam sua conta.
  
  Nós coletamos essas informações diretamente de você ou de outras fontes e terceiros, como nosso Cliente (seu empregador), nossos Usuários e colegas relacionados à conta de sua organização da monday.com, organizadores de eventos ou promoções que tanto você quanto nós estivemos envolvidos, e por meio do uso de ferramentas e canais comumente usados para conectar empresas e profissionais individuais visando explorar possíveis oportunidades de negócio ou emprego, como LinkedIn, ZoomInfo, Clearbit e Cognism.
• Comunicações com nossos Clientes, Usuários e Clientes Potenciais:
  Dados pessoais contidos em quaisquer formulários ou consultas que você possa vir a nos enviar, incluindo solicitações de suporte, interações por meio de canais de redes sociais e aplicativos de mensagem instantânea, inscrições para eventos sediados, organizados ou patrocinados por nós e participação em nossas comunidades e atividades online e offline; levantamentos, feedback e depoimentos recebidos; necessidades, preferências, atributos e insights expressados, presumidos ou identificados que sejam relevantes para nossa interação potencial ou existente; e informações sensoriais, incluindo chamadas de telefone e videoconferências (por exemplo, com nossos consultores de produtos e experiência do cliente), assim como correspondências escritas, gravações de tela, capturas de tela, documentação e informações relacionadas que podem ser automaticamente registradas, rastreadas, transcritas e analisadas para fins que incluem: analítica de dados, controle de qualidade e melhorias, treinamento e manutenção de registros.

2. Usos de dados e bases legais

Nós usamos dados pessoais conforme o necessário para o desempenho de nossos Serviços (“Cumprimento de Contrato“); para cumprir nossas obrigações jurídicas e contratuais (“Obrigações Jurídicas“) ; e para promover nossos interesses legítimos na manutenção e melhoria de nossos Serviços, por exemplo, para compreender como nossos Serviços são usados e qual é o desempenho de nossas campanhas, assim como para obter insights que nos ajudem a empregar recursos e esforços com mais eficiência; para marketing, publicidade e venda de nossos Serviços para você e outras pessoas; para prestar atendimento ao cliente e suporte técnico; e para proteger e salvaguardar nossos Usuários, Clientes, Clientes Potenciais, nós mesmos e nossos Serviços (“Interesses Legítimos“).

Se você reside ou está usando os Serviços em território regido por leis de privacidade que determinam que “consentimento” é o único ou o mais adequado fundamento jurídico para o tratamento de dados pessoais conforme descrito nesta Política de Privacidade (em geral, para os tipos de dados pessoais que você espera ou opta por tratar ou que foram tratados por nós ou pelos Serviços, ou devido à natureza de tal tratamento) (“Consentimento”), sua aceitação de nossos Termos e desta Política de Privacidade será considerada consentimento ao tratamento de seus dados pessoais para todos os fins detalhados nesta Política de Privacidade, a menos que a legislação aplicável exija uma forma diferente de consentimento. Se você quiser revogar seu consentimento, entre em contato conosco pelo e-mail privacy@monday.com.

Especificamente, nós usamos dados pessoais para as seguintes finalidades (e em confiança às bases legais para tratamento apontadas ao lado destes, conforme apropriado):

Dados pessoais de Clientes e de Usuários

• Para facilitar, operar, aprimorar e prestar nossos Serviços; (Cumprimento de Contrato; Interesses Legítimos)
• Para fornecer assistência e suporte a nossos Clientes Potenciais, Usuários e Clientes, testar e monitorar os Serviços, diagnosticar ou consertar problemas técnicos e treinar nossas equipes voltadas ao Cliente (Cumprimento de Contrato; Interesses Legítimos);
• Para faturar e processar pagamentos (Cumprimento de Contrato; Interesses Legítimos); e
• Para personalizar nossos Serviços, incluindo o reconhecimento de um indivíduo e a recordação de suas informações quando este retorna a nossos Serviços, e fornecer funcionalidades adicionais de localização e personalização (Cumprimento de Contrato; Interesses Legítimos).

Dados pessoais de Clientes, de Usuários e de Clientes Potenciais

• Para melhor entender como Usuários e Clientes Potenciais avaliam, usam e interagem com nossos Serviços, para utilizar tais informações para melhorar continuamente nossos Serviços, a experiência de usuário e o valor daí resultante. Nós coletamos tais informações automaticamente ao usarem nossos Serviços (Interesses Legítimos);
• Para criar dados estatísticos agregados, dados inferidos não pessoais ou dados anonimizados ou pseudonimizados (tornados não pessoais) que nós ou outros possam usar para prestar e melhorar nossos respectivos Serviços ou para qualquer outro fim comercial, como a inteligência de negócios (Interesses Legítimos);
• Facilitar e otimizar nossas campanhas de marketing, gestão de publicidade e operações de vendas e gerenciar e entregar os anúncios de nossos Serviços de forma mais eficiente, incluindo em outros sites e aplicativos. Essas atividades permitem que salientemos os benefícios de usar nossos Serviços, elevando assim o engajamento e a satisfação geral com nossos Serviços. Isso inclui anúncios baseados em contexto, comportamento e interesses com base nas atividades e preferências do Usuário ou Cliente Potencial ou outros dados à nossa disposição ou à disposição de nossos Prestadores de Serviços e parceiros comerciais (conforme definido abaixo) (Interesses Legítimos; Consentimento);
• Para entrar em contato com Clientes, Usuários e Clientes Potenciais com mensagens genéricas ou personalizadas relacionadas aos Serviços, assim como mensagens promocionais que podem ser de interesse específico dos receptores (Cumprimento de Contrato; Interesses Legítimos; Consentimento);
• Para apoiar e otimizar nossas medidas de segurança de dados, incluindo para fins de prevenção e mitigação de riscos de fraude, erro ou qualquer atividade ilícita ou proibida (Cumprimento de Contrato; Interesses Legítimos; Obrigações Jurídicas);
• Explorar e buscar oportunidades de crescimento ao facilitar uma presença local mais forte e experiências localizadas, inclusive por meio de parcerias com distribuidores locais, revendedores, parceiros comerciais e prestadores de serviços profissionais relacionados aos nossos Serviços (“Parceiros”, conforme descrito na Seção 4 abaixo) (Interesses Legítimos);
• Para facilitar, patrocinar e oferecer certos eventos, webinars, concursos e promoções (Interesses Legítimos);
• Para publicar seu feedback e envios feitos em nossos Sites, fóruns públicos e blogs (Cumprimento de Contrato; Interesses Legítimos);
• Para cumprir obrigações e requisitos contratuais e jurídicos e continuar em conformidade com as leis, os regulamentos e os padrões aplicáveis (Cumprimento de Contrato; Interesses Legítimos; Obrigações Jurídicas); e
• Para quaisquer outros fins lícitos ou outro fim para o qual você consinta em conexão à prestação de nossos Serviços. (Obrigações Jurídicas; Consentimento).

Em relação aos dados pessoais que obtemos dos Escopos de API do Google OAuth, usados em nossa integração com certos Serviços do Google (“Serviços Integrados do Google”), nosso uso desses dados pessoais e dados agregados, anonimizados ou daí derivados (“Dados pessoais restritos”) limita-se aos seguintes fins, em aderência aos requisitos de Uso Limitado conforme detalhado na Política de Dados dos Serviços de API do Google (versão de 03 de setembro de 2020):

• Facilitar, operar, fornecer, melhorar e dar assistência a funcionalidades voltadas ao usuário que sejam relevantes nos Serviços Integrados do Google (Cumprimento de Contrato; Interesses Legítimos);
• Fins voltados à resolução de problemas e segurança (como a investigação de um bug ou abuso) sujeitos ao consentimento prévio dos Usuários, na medida em que o acesso a Dados pessoais restritos seja necessário para dar assistência ou resolver um problema (Cumprimento de Contrato; Interesses Legítimos);
• Conformidade com as leis e regulamentos aplicáveis (Obrigações Jurídicas);
• Para nossas operações internas, desde que os dados pessoais restritos (incluindo derivações destes) tenham sido agregados e anonimizados (Interesses Legítimos);
• Transferência a terceiros de Dados pessoais restritos: (1) de acordo com esta Política de Privacidade, somente na medida necessária para prestar ou melhorar os Serviços Integrados do Google; (2) para cumprir as leis e regulamentos aplicáveis; e (3) em relação a qualquer mudança de controle, incluindo por meio de incorporação, de aquisição ou da compra de substancialmente todos os ativos da monday.com (Cumprimento de Contrato; Interesses Legítimos; Obrigações Jurídicas); ou
• De outra forma, em estrita concordância com a sua anuência.

3. Localização e retenção de dados

Localização dos Dados: nós e nossos Prestadores de Serviços autorizados (definidos abaixo) mantemos, armazenamos e tratamos dados pessoais nos Estados Unidos, Europa, Israel, Austrália, Guatemala, Brasil, Japão, Reino Unido e outros locais, conforme o razoavelmente necessário para a devida prestação e fornecimento de nossos Serviços ou conforme exigido pela legislação aplicável.

A monday.com Ltd. é sediada em Israel, uma jurisdição que a Comissão Europeia, o Secretário de Estado do Reino Unido e o Comissariado Federal de Proteção e Informação de Dados Suíço consideram oferecer um nível adequado de proteção para dados pessoais dos indivíduos residentes nos Estados-Membros da UE, no Reino Unido e na Suíça, respectivamente. Nós transferimos dados do EEE, Reino Unido e Suíça para Israel com base nesse contexto.

Embora as leis de privacidade possam variar entre jurisdições, a monday.com, suas afiliadas e seus Prestadores de Serviços estão comprometidos em proteger dados pessoais de acordo com esta Política de Privacidade, os padrões habituais e razoáveis do setor e os mecanismos legais e termos contratuais apropriados que exigirem uma proteção de dados adequada, independentemente de quaisquer requisitos legais menores que possam ser aplicáveis na jurisdição para a qual tais dados serão transferidos. Para transferências de dados do EEE, do Reino Unido e da Suíça para países que não são considerados como oferecendo um nível adequado de proteção de dados, nós e os exportadores e importadores de dados relevantes celebramos as cláusulas contratuais padrão aprovadas pela Comissão Europeia. Comissão Europeia. Você pode obter uma cópia entrando em contato conosco conforme indicado na Seção 10 abaixo.

Não obstante o acima exposto, em que a monday.com processa dados pessoais em nome de um Cliente, tais dados pessoais (ou seja, Dados do Cliente) só podem ser tratados nos locais permitidos em nosso Adendo de Processamento de Dados e nos demais contratos comerciais com o Cliente (conforme descrito na Seção 9 abaixo).

Retenção de Dados: nós poderemos reter seus dados pessoais enquanto for razoavelmente necessário para manter e expandir nossa relação e fornecer nossos Serviços e ofertas a você; para cumprir nossas obrigações jurídicas e contratuais; ou para proteger-nos de quaisquer demandas potenciais (ou seja, conforme exigido pela legislação aplicáveis à manutenção de registros, comprovantes e contabilidade, e para servirem de provas sobre a nossa relação caso surjam quaisquer problemas jurídicos após a descontinuação do uso por sua parte), tudo de acordo com nossa política de retenção de dados e a nosso critério razoável. Para determinar o período de retenção apropriado para dados pessoais, consideramos o valor, a natureza e a sensitividade de tais dados, o risco potencial de dano advindo do uso ou da divulgação não autorizada de tais dados, os fins para os quais nós tratamos tais dados e os requisitos legais aplicáveis. Se você tiver alguma dúvida sobre nossa política de retenção de dados, entre em contato conosco pelo e-mail privacy@monday.com.

4. Divulgação de dados

Nós podemos divulgar informações pessoais nas seguintes situações:

Prestadores de Serviços: nós contratamos empresas e pessoas terceirizadas selecionadas como “Prestadores de Serviços” para executar serviços em nosso benefício ou complementares aos nossos. Tais prestadores de serviços incluem prestadores de Serviços de Terceiros (conforme definido nos Termos) como: serviços de hospedagem e colocalização de servidores, comunicações e redes de distribuição de conteúdo (CDNs), serviços de dados e segurança cibernética, serviços de faturamento e processamento de pagamentos, serviços de detecção, investigação e prevenção de fraudes, ferramentas analíticas para web e dispositivos móveis, serviços de distribuição e monitoramento de e-mails e comunicações, serviços de registro de sessão ou atividade, registro de chamadas, serviços de analítica e transcrição, serviços de produção e organização de eventos, serviços de acesso remoto, medição de desempenho, serviços de otimização de dados e marketing, redes sociais e de publicidade, provedores de conteúdo, de enriquecimento de dados e geradores de leads, soluções de e-mail, mensagens de voz e videoconferência, sistemas de suporte e de gestão de atendimento ao cliente, provedores terceirizados de atendimento ao cliente e nossos consultores jurídicos, financeiros e de conformidade e auditores.

Nossos Prestadores de Serviços podem ter acesso a dados pessoais, dependendo de cada das funções e finalidades específicas que desempenharem para facilitar e aprimorar nossos Serviços ou outras atividades, e só podem usar esses dados conforme determinado em nossos contratos com eles.

Parcerias: contratamos parceiros de negócios e de canais selecionados, revendedores, distribuidores e prestadores de serviços profissionais relacionados aos nossos Serviços, os quais nos permitem explorar e buscar oportunidades de crescimento facilitando uma presença local mais forte e experiências personalizadas para nossos Clientes e Usuários potenciais e atuais. Nesses casos, podemos compartilhar detalhes relevantes de contato, negócios e uso com o respectivo Parceiro para permitir que ele interaja com esses Clientes e Usuários para tais fins. Se você se envolver diretamente com qualquer um de nossos Parceiros, observe que qualquer aspecto desse envolvimento que não esteja diretamente relacionado aos Serviços e coordenado pela monday.com está além do escopo dos Termos e da Política de Privacidade da monday.com e, portanto, pode ser regido pelos termos e pela política de privacidade do Parceiro.

Provedores de Aplicativos e Patrocinadores de Eventos: se assim instruído ou permitido por você ou pelo Administrador da Conta, podemos compartilhar seus dados pessoais (como seu Perfil de Usuário e informações de contato, assim como dados de uso relevantes) com o(s) provedor(es) de quaisquer aplicativos ou integrações de terceiros adicionados à sua Conta. Da mesma forma, se você se registrar em qualquer evento que nós organizamos ou patrocinamos, com sua permissão, poderemos compartilhar seus dados de registro com terceiros, incluindo os anfitriões, organizadores, palestrantes, prestadores de serviços e patrocinadores do evento para que eles possam entrar em contato com você com informações e ofertas relevantes ou concretizar quaisquer promoções relacionadas ao evento.

Clientes e outros Usuários : seus dados pessoais podem ser compartilhados com o Cliente responsável ou proprietário da Conta na qual você está inscrito como Usuário (incluindo dados e comunicações relativos ao seu Perfil de Usuário), além de outros Usuários dessa Conta. Seus dados pessoais e atividades nos Serviços também podem ser monitorados, processados e analisados pelo Administrador da Conta. Isso inclui casos em que você entra em contato conosco para obter ajuda na resolução de um problema específico de uma equipe da qual você é membro (e que é gerenciada pelo mesmo Cliente).
Além disso, nos casos em que seus dados pessoais apareçam nos Quadros dessa Conta definidos como “privados” ou com privilégios de visualização limitados, o Administrador da Conta ainda poderá acessá-los em nome do Cliente.
Qualquer conteúdo enviado por você para quadros privados ainda poderão ser acessados, copiados e processados pelo(s) Administrador(es) da Conta. Seu Perfil de Usuário e dados pessoais também serão disponibilizados a todos os Usuários autorizados que podem visualizar o(s) mesmo(s) quadro(s) que você. Observe que a monday.com não é responsável por nem controla qualquer divulgação, uso ou monitoramento adicional pelo Cliente ou em nome do Cliente (incluindo o compartilhamento de quadros ou o uso de funcionalidades de transmissão dentro dos Serviços), o qual atua como o “Controlador de Dados” de tais dados (conforme descrito na Seção 9 abaixo).
Se você se registrar ou acessar os Serviços usando um endereço de e-mail de um domínio que pertence à sua empresa ou organização (nosso Cliente) e outra equipe dentro da organização desse Cliente desejar criar uma conta nos Serviços, certas informações sobre você, incluindo seu nome, foto de perfil, informações de contato e uso geral da sua Conta, serão acessíveis pelo Administrador da Conta e seus Usuários.

Integrações de serviços: você ou o Admin da Conta pode optar por integrar sua Conta aos Serviços por meio de Serviços de terceiros (desde que essa integração seja compatível com nosso Serviço). O provedor desses Serviços de terceiros integrados poderá receber determinados dados relevantes sobre ou advindos de sua Conta nos Serviços ou compartilhar certos dados relevantes dessa conta nos Serviços do provedor terceirizado com nossos Serviços, dependendo da natureza e da finalidade da integração. Observe que nós não recebemos nem armazenamos suas senhas desses Serviços de terceiros (porém, normalmente solicitamos sua chave API para fazer a integração com tais Serviços). Se você não quiser que seus dados sejam compartilhados com esse(s) Serviço(s) de terceiros, entre em contato com o Administrador da Conta.

Feedback ou recomendações: se você enviar um feedback ou avaliação pública, observe que podemos (a nosso critério) armazenar e apresentar sua avaliação publicamente em nossos Sites e Serviços. Se você desejar remover sua avaliação pública, entre em contato conosco pelo e-mail support@monday.com. Se você optar por enviar a outros um e-mail ou mensagem convidando-os a usar o Serviço, poderemos usar as informações de contato que você nos fornecer para enviar automaticamente esse e-mail ou mensagem de convite em seu nome. Seu nome e endereço de e-mail poderão ser incluídos no e-mail ou mensagem de convite.

Fórum da Comunidade: nossos Sites incluem blogs ou fóruns públicos, como a Comunidade da monday.com e a Startup for Startup. Também gerenciamos e participamos de vários canais e comunidades sociais em outras plataformas. Qualquer informação que você enviar nesses fóruns, blogs e comunidades (incluindo as informações de perfil associadas ao Perfil de Usuário usado para publicar as informações) poderá ser lida, coletada e usada por outras pessoas que acessarem esses Sites. Devido à natureza desses fóruns públicos, suas publicações e certas informações de perfil podem permanecer visíveis para todos mesmo após você encerrar seu Perfil de Usuário. Para solicitar a remoção de suas informações de Sites publicamente acessíveis operados por nós, entre em contato conosco conforme previsto na Seção 10 abaixo e indique os Sites dos quais você deseja que suas informações sejam removidas. Em alguns casos, talvez não seja possível remover suas informações. Nesse caso, informaremos se não pudermos e por quê.

Conformidade Legal: em circunstâncias excepcionais, poderemos divulgar ou permitir que funcionários públicos e autoridades policiais acessem seus Dados Pessoais, em resposta a intimação, mandado de busca ou ordem judicial (ou exigência semelhante), ou em conformidade com as leis e normas pertinentes. Tal divulgação ou acesso pode ocorrer se acreditarmos de boa-fé que: (a) somos legalmente obrigados a fazê-lo; (b) a divulgação é apropriada em conexão com esforços para investigar, prevenir ou tomar medidas em relação a atividades ilegais, fraudes ou outros ilícitos, reais ou suspeitos; ou (c) tal divulgação é necessária para proteger a segurança ou integridade dos nossos produtos e serviços.

Proteção de direitos e segurança: podemos compartilhar seus dados pessoais com outras pessoas se acreditarmos de boa fé que isso ajudará a proteger os direitos, a propriedade ou a segurança da monday.com, de qualquer um de nossos Usuários ou Clientes ou de quaisquer membros do público em geral.

Subsidiárias da monday.com: nós compartilhamos dados pessoais internamente em nosso grupo de empresas para os fins descritos nesta Política de Privacidade. Além disso, caso a monday.com ou qualquer uma de suas subsidiárias passe por qualquer alteração de controle, inclusive por meio de incorporação, aquisição ou compra de substancialmente todos os seus ativos, seus dados pessoais podem ser compartilhados com as partes envolvidas em tal evento. Se acreditarmos que tal alteração de controle possa afetar substancialmente seus dados pessoais que estiverem armazenados conosco, notificaremos você sobre esse evento e as opções à sua disposição por e-mail ou aviso em destaque em nossos Serviços.

Para evitar dúvidas: a monday.com poderá compartilhar os seus Dados Pessoais de outras maneiras, mediante sua aprovação explícita, ou se formos juridicamente obrigados a tal, ou se conseguirmos tornar tais dados não pessoais e anônimos.

5. Cookies e tecnologias de rastreamento

Nossos sites e serviços (incluindo alguns de nossos Prestadores de Serviços) utilizam “cookies”, identificadores anônimos, pixels, container tags e outras tecnologias para que possamos fornecer e monitorar nossos Serviços e Sites e garantir que eles funcionem corretamente, analisar nosso desempenho e nossas atividades de marketing e personalizar sua experiência. Esses cookies e arquivos ou tags semelhantes também podem ser armazenados temporariamente em seu dispositivo. Alguns cookies e outras tecnologias servem para recuperar dados pessoais, como o endereço IP, conforme indicado por um Cliente Potencial ou Usuário. Para saber mais sobre nossas práticas de cookies e rastreamento, consulte nossa Política de Cookies. Você também pode usar a funcionalidade “Configurações de cookies” disponível em nossos Serviços dependendo de sua localização e atividade em nossos Serviços, conforme aplicável.

Observe que não alteramos nossas práticas em resposta a um sinal de “Não rastrear” no cabeçalho HTTP de um navegador ou aplicativo móvel. No entanto, a maioria dos navegadores permite que você controle os cookies, incluindo se os aceita ou não e como removê-los. Você pode configurar a maioria dos navegadores para notificá-lo se você receber um cookie ou para bloquear ou remover cookies por completo.

6. Comunicações

Nós promovemos comunicações de Serviços e promoções por meio de e-mail, telefone, SMS e notificações.

Comunicações de serviços: nós poderemos entrar em contato com você com informações importantes sobre os nossos Serviços. Por exemplo, poderemos enviar a você notificações (por meio de qualquer um dos meios à nossa disposição) sobre alterações ou atualizações de nossos Serviços, questões de faturamento, tentativas de login, avisos de redefinição de senha, etc. Nossos Clientes e outros Usuários da mesma Conta também podem enviar a você notificações, mensagens e outras atualizações relativas ao uso dos Serviços por parte deles ou de sua parte. Você pode controlar suas configurações de comunicações e notificações nas configurações do Perfil de Usuário ou seguindo as instruções que podem estar incluídas nas comunicações enviadas a você. No entanto, observe que você não poderá optar por não receber determinadas comunicações de Serviços que são essenciais para o uso da plataforma (como redefinições de senha ou avisos de faturamento).

Comunicações promocionais: nós também poderemos notificá-lo sobre novas funcionalidades, ofertas adicionais, eventos e oportunidades especiais ou qualquer outra informação que considerarmos que você, como nosso Cliente, Usuário ou Cliente Potencial, achará valiosa. Poderemos enviar tais notificações por meio de quaisquer meios de contato à nossa disposição (por exemplo, telefone, celular ou e-mail), por meio dos Serviços ou por meio de nossas campanhas de marketing em quaisquer outros sites ou plataformas. Se você não quiser receber tais comunicações promocionais, você poderá notificar a monday.com a qualquer momento enviando um e-mail para privacy@monday.com, alterando suas preferências de comunicação nas configurações de seu Perfil de Usuário ou seguindo as instruções de como ”cancelar inscrição”, “parar”, “sair” ou “alterar preferências de e-mail” contidas nas comunicações promocionais que você receber.

7. Segurança de dados

Para proteger seus dados pessoais em nossa posse, usamos medidas de segurança físicas, processuais e técnicas padrão do setor, incluindo criptografia, conforme apropriado. No entanto, esteja ciente de que, independentemente de quaisquer medidas de segurança utilizadas, não podemos garantir e não garantimos a proteção e segurança absolutas de quaisquer dados pessoais armazenados conosco ou com terceiros, conforme descrito na Seção 4 acima. Para saber mais, visite nossa Central de Confiança.

8. Direitos das pessoas em causa

Se você deseja exercer seus direitos à privacidade conforme previsto na legislação aplicável (incluindo o RGPD da UE ou do RU ou a Lei de Privacidade do Consumidor da Califórnia (CCPA)), como (cada uma na medida aplicável ao seu caso conforme previsto nas leis que se aplicam ao seu caso) – o direito de saber/solicitar acesso a (partes específicas dos dados pessoais coletados; categorias de dados pessoais coletados; categorias de fontes das quais os dados pessoais foram coletados; a finalidade da coleta dos dados pessoais; categorias de terceiros com os quais compartilhamos dados pessoais), solicitar retificação ou eliminação de seus dados pessoais em posse da monday.com, restringir ou apresentar objeção ao tratamento de tais dados pessoais (incluindo o direito de ordenar que não vendamos seus dados pessoais a terceiros agora ou futuramente), obter uma cópia ou estar em posse de tais dados pessoais ou o direito ao acesso a Serviços a preços equivalentes (ou seja, liberdade contra discriminação) – entre em contato conosco pelo e-mail support@monday.com. Se você é um indivíduo protegido pelo RGPD, você também tem o direito de protocolar uma reclamação com a autoridade de controle pertinente no EEE ou no RU, conforme aplicável.

Observe que, quando você solicitar a nós o exercício de quaisquer de seus direitos previstos nesta Política de Privacidade ou legislação aplicável, poderemos instruí-lo sobre como atender à sua solicitação de forma independente por meio das configurações de seu Perfil de Usuário; poderemos indicá-lo ao Administrador da Conta; ou poderemos exigir informações e documentos adicionais, incluindo determinados dados pessoais e credenciais para processar sua solicitação de forma adequada (por exemplo, a fim de autenticar e validar sua identidade para que saibamos quais dados em nossos sistemas são relativos a você e, conforme necessário, melhor entender a natureza e o escopo de sua solicitação). Essas informações adicionais serão então retidas por nós para fins jurídicos (por exemplo, como prova da identidade da pessoa que submeteu o pedido e como cada pedido foi processado), de acordo com a Seção 3 acima.

Nós poderemos censurar dos dados disponibilizamos a você quaisquer dados pessoais ou confidenciais relativos a terceiros.

9. Responsável pelo Tratamento/Subcontratante dos Dados

Determinadas leis e regulações de proteção de dados, como o RGPD ou a CCPA, normalmente distinguem entre duas funções principais para as partes que tratam dados pessoais: o “controlador de dados” (ou, na CCPA, “empresa”), que determina os fins e meios de tratamento; e o “operador de dados” (ou, na CCPA, “prestador de Serviços”), que trata os dados em nome do controlador de dados (ou empresa). Abaixo, explicamos como essas funções se aplicam aos nossos Serviços, na medida em que tais leis e regulamentos se aplicarem.

A monday.com Ltd. é o “controlador de dados” dos dados pessoais de seus Clientes Potenciais, Usuários e Clientes, conforme detalhado na Seção 1 acima. No tocante a esses dados, nós assumimos as responsabilidades de um controlador de dados (apenas na medida aplicável, conforme a lei), como estipuladas nesta Política de Privacidade.

A monday.com é o “operador de dados” de dados pessoais contidos em Dados do Cliente, conforme enviados por nossos Clientes e Usuários dos quadros, elementos e documentos das contas destes Clientes. Nós tratamos tais dados em nome de nosso Cliente (que atua como o “controlador de dados” de tais dados) e de acordo com suas instruções razoáveis, sujeitas a nossos Termos, nosso Adendo de Processamento de Dados (na medida aplicável) e outros contratos comerciais com tal Cliente.
Nossos Clientes são exclusivamente responsáveis por determinar se e como desejam usar nossos Serviços e por assegurar que todos os indivíduos usando os Serviços em nome do Cliente ou a pedido do Cliente, assim como todos os indivíduos cujos dados pessoais podem ser incluídos nos Dados de Clientes tratados por meio de Serviços, foram devidamente notificados e forneceram seu consentimento esclarecido para o tratamento de seus dados pessoais, na medida em que tal consentimento seja necessário ou aconselhado, e que todos os requisitos jurídicos aplicáveis à coleta, uso ou outros tratamentos de dados por meio de nossos Serviços são totalmente cumpridos por nosso Cliente. Nossos Clientes também são responsáveis pelo manuseamento de solicitações de direitos sujeitos a dados em conformidade com a legislação aplicável, por seus Usuários ou outros indivíduos cujos dados sejam processados pelo Cliente por meio dos Serviços.

Se você quiser fazer qualquer solicitação ou consulta a respeito dos dados pessoais que processamos como Processador de Dados em nome de nosso Cliente, incluindo acesso, correção ou exclusão de seus dados, entre em contato diretamente com o Administrador da Conta.

10.  Menções adicionais

Atualizações e alterações: nós poderemos atualizar e alterar esta Política de Privacidade periodicamente publicando uma versão alterada em nossos Serviços. A versão alterada entrará em vigor a partir da data em que for publicada. Quando fizermos alterações substanciais a esta Política de Privacidade, forneceremos aos Usuários um aviso, conforme apropriado sob as circunstâncias, por exemplo, exibindo um aviso em destaque dentro dos Serviços ou enviando um e-mail. A continuação do uso dos Serviços por sua parte após as alterações terem sido implementadas constituirá aceitação das alterações.

Acessibilidade: mediante solicitação, esta Política de Privacidade pode ser lida por um leitor de tela. Para mais informações, entre em contato pelo e-mail accessibility@monday.com.

Requisitos da Califórnia: esta Política de Privacidade descreve as categorias de informações pessoais que poderemos coletar e as fontes de tais informações (na Seção ‎1 acima) e nossas práticas de retenção (Seção ‎3) e exclusão (Section 8). Também incluímos informações sobre como poderemos processar suas informações (nas Seções ‎1 a ‎7), que incluem “finalidades de negócio” segundo os termos da Lei de Privacidade do Consumidor da Califórnia (CCPA). Para todos os fins e efeitos da CCPA, nós não vendemos suas informações pessoais. Nós poderemos divulgar dados pessoais a terceiros ou permitir que coletem dados pessoais de nossos Serviços, conforme descrito nas Seções ‎4 e 5 acima, se esses terceiros forem Prestadores de Serviços autorizados ou parceiros de negócio que tenham concordado com nossas limitações contratuais no que tange a retenção, uso e divulgação de tais dados por parte deles, se você integrar os Serviços de terceiros com nossos Serviços, se nos instruir a divulgar seus dados pessoais a terceiros ou de outra forma descrita na Seção 4 acima.

Se você tiver dúvidas ou desejar exercer seus direitos conforme previsto na CCPA, você pode entrar em contato conosco pelo e-mail privacy@monday.com.

Sites e Serviços de Terceiros: nossos Serviços incluem links para sites e serviços de terceiros e integrações com Serviços de Terceiros (conforme definido nos Termos). Tais sites, serviços e Serviços de Terceiros, e quaisquer informações que você processar, enviar, transmitir ou usar com tais sites, serviços e Serviços de Terceiros, são regidos pelos termos, políticas e práticas de privacidade de tais terceiros, e não por esta Política de Privacidade. Incentivamos que você leia cuidadosamente os termos e políticas de privacidade de tais sites, serviços e Serviços de Terceiros.
Nossos Serviços não são direcionados a crianças menores de 16 anos: não coletamos conscientemente dados pessoais de crianças nem buscamos fazê-lo. Se descobrirmos que uma pessoa menor de 16 anos está usando os Serviços, tentaremos proibir e bloquear tal uso e empregaremos nossos melhores esforços para excluir prontamente quaisquer dados pessoais armazenados conosco em relação a essa criança. Se você acredita que possamos ter tais dados, entre em contato conosco pelo e-mail privacy@monday.com.

DPO: a monday.com nomeou o veterano em privacidade, Aner Rabinovitz, como nosso Diretor de Proteção de Dados para monitorar e orientar sobre a conformidade contínua de privacidade da monday.com e servir como ponto de contato para questões de privacidade para as pessoas em causa e autoridades de controle. Nosso DPO pode ser contatado pelo e-mail dpo@monday.com.

Representante na UE: a VeraSafe foi designada como representante da monday.com na União Europeia para questões de proteção de dados, nos termos do Artigo 27 do RGPD. A VeraSafe só pode ser contatada em assuntos relacionados ao tratamento de dados pessoais de residentes da UE. Para fazer tal consulta, entre em contato com a VeraSafe por meio deste formulário de contato.

Representante no Reino Unido: a monday.com UK 2020 Ltd. foi designada como representante da monday.com no Reino Unido para questões de proteção de dados, nos termos do Artigo 27 do RGPD do Reino Unido. A monday.com UK 2020 Ltd. pode ser contatada em assuntos relacionados ao tratamento de dados pessoais de residentes do Reino Unido, através do e-mail privacy@monday.com.

Questões, dúvidas e reclamações: se você tiver quaisquer comentários ou questões a fazer relacionados a nossas práticas ou política de privacidade, se tiver dúvidas relacionadas aos seus dados pessoais em nossa posse, ou se desejar protocolar uma reclamação sobre como seus dados pessoais estão sendo tratados pela monday.com, entre em contato com o suporte da monday.com pelo e-mail support@monday.com ou com nosso Diretor de Proteção de Dados pelo e-mail dpo@monday.com.

Última atualização: 21 de fevereiro de 2022