Política de Privacidade do Raq.com

Data de vigência: 28 de fevereiro de 2026. Última atualização: 11 de novembro de 2026

Esta Política de Privacidade explica como a Vu AI Ltd (nós, nos, nosso) coleta e usa dados pessoais quando você usa o Raq.com e serviços relacionados (os Serviços).

Excluir sua conta e seus dados

Para excluir a sua conta Raq.com e os dados dela, envie um e-mail para privacy@raq.com a partir do endereço com o qual você entra, usando o assunto Solicitação de exclusão da conta. Você não precisa do app. Podemos pedir que você confirme que a conta é sua, e respondemos em até um mês.

Isto se aplica ao Time Tracker by Raq.com, ao Raw by Raq.com, ao 280daily: Raq.com Journal, ao Agent Operator HQ e aos nossos outros aplicativos Raq.com. Você também pode excluir sua conta no aplicativo. No Time Tracker, Raw e 280daily, escolha Configurações > Conta > Excluir conta. No Agent Operator HQ, escolha Conta > Excluir Conta, depois Excluir Perfil, e confirme com o código que enviamos por e-mail. Um único login cobre todos os nossos aplicativos, então excluí-lo encerra sua conta em cada um deles. Se você for o único proprietário de um workspace compartilhado, transfira a propriedade ou encerre esse workspace antes.

Ao excluir sua conta, removemos seu acesso de login e anonimizamos seu nome, endereço de e-mail e logins conectados. Seus dados pessoais, incluindo registros de tempo pessoais e carimbos de localização, são removidos em até 120 dias. Mantemos um registro de contato criptografado por até 90 dias para responder a consultas de suporte e auditoria.

Os registros que você compartilhou com uma equipe, como folhas de horas, registros de projetos e gravações do Raw, podem permanecer com esse workspace enquanto ele estiver ativo, atribuídos a um usuário anonimizado. Os registros de faturamento e tributários são mantidos por sete anos. Os registros de segurança pseudonimizados e os resumos do histórico da conta, que não identificam você, são mantidos por tempo indeterminado. A Seção 8 lista nossos outros prazos de retenção. Você também pode nos pedir para excluir dados específicos sem encerrar sua conta.

1. Controlador e contato

Controlador de dados: Vu AI Ltd
Sede registrada: Suite 15, 1666 High Street, Knowle, Solihull, Reino Unido, B93 0LY
Contato de privacidade: privacy@raq.com
Registro na ICO: ZB712921

Se tiver dúvidas ou solicitações, entre em contato conosco pelos dados indicados acima.

2. Dados pessoais que coletamos

Podemos coletar as seguintes categorias de dados pessoais:

Dados da conta e do perfil

nome, endereço de e-mail, hash da senha, detalhes do perfil
detalhes da organização e do workspace
funções, permissões e participação na equipe.

Pagamento e faturamento

dados de contato de faturamento e metadados de transação
status de pagamento e faturas.

Os pagamentos normalmente são processados por processadores de pagamento de terceiros, e não armazenamos os dados completos do cartão.

Dados de uso e do dispositivo

dados de registro (endereço IP, tipo de navegador, carimbos de data e hora, páginas visualizadas, logs de erro)
identificadores de dispositivo e sessão, localização aproximada derivada do IP
métricas de uso (uso de ferramentas, uso da assinatura, dados de desempenho e confiabilidade).

Conteúdo que você fornece

qualquer texto, prompts, arquivos, imagens, documentos, mensagens e outros materiais que você enviar ou criar
resultados gerados a partir das suas entradas
para recursos de colaboração ou comunidade, dados que você publica ou compartilha com outras pessoas.

Dados e localização opcional do Time Tracker

O Time Tracker armazena seus registros de trabalho, seleções de projeto e atividade, notas, tags, envios de folha de horas e solicitações de folga. Esses registros estão associados à sua conta e ao seu workspace.

A localização só é registrada em projetos configurados para registrar a localização de entrada. Nesses projetos, o app móvel pede permissão de localização enquanto está em uso e registra sua localização quando você inicia, troca ou para um cronômetro: aproximada ou precisa, quando o projeto verifica se você está no local. Ele nunca rastreia sua localização em segundo plano, e os outros projetos não coletam localização.

Os registros de localização incluem coordenadas, precisão e o resultado da verificação do local, e podem ser vistos por você e por pessoas autorizadas a revisar o tempo desse projeto. Você pode desativar a localização nas configurações do seu dispositivo, mas um projeto que exige localização poderá recusar um novo cronômetro.

Se você usar a adição rápida com IA, sua descrição e o contexto relevante de projeto, atividade, etiqueta e trabalhos recentes são enviados a um provedor de IA para sugerir lançamentos. Você revisa as sugestões antes de salvar. As informações sobre o processamento por IA abaixo também se aplicam a este recurso.

Extensão do Time Tracker para o Chrome

A extensão Raq.com Time Tracker inicia e para o cronômetro do Time Tracker a partir de um painel lateral do Chrome. Para fazer seu login, ela envia seu endereço de e-mail ao Raq.com, que envia um código por e-mail. Em seguida, a extensão mantém um token de login que funciona apenas para o Time Tracker naquele perfil do navegador. Ele não é sincronizado e é enviado somente para raq.com.

Quando você abre o painel em uma tarefa compatível do ClickUp, Asana, Jira Cloud, monday.com ou Notion, a extensão envia o endereço web dessa tarefa ao Raq.com para localizar a tarefa vinculada. Ela também envia suas ações do cronômetro: horários de início e fim, o projeto ou tarefa e qualquer nota que você adicionar. Ela não lê o conteúdo das páginas, não registra seu histórico de navegação, não tira capturas de tela nem registra digitações, e não envia nada aos sites dos projetos nem a terceiros. O acesso aos sites dos projetos é opcional e pode ser desativado nas configurações da extensão. Desconectar encerra a sessão neste navegador.

Gravações do Raw, fotos e localização opcional

O Raw do Raq.com grava vídeo, áudio e sua tela, tira fotos e digitaliza documentos, no seu celular ou no navegador. Ele armazena o que você grava ou importa, com seus títulos, marcadores, notas, transcrições e textos lidos de fotos e páginas, quando foi gravado, além do tipo do seu dispositivo, a versão do sistema operacional e a versão do aplicativo. As gravações permanecem no celular até serem enviadas para o seu workspace.

Quando o telefone oferece suporte, transcrições e textos de página são gerados no próprio aparelho, e somente o texto é enviado ao Raq.com. O scanner de documentos do Android é fornecido pelos Serviços do Google Play.

A localização fica desativada, a menos que você ative Localização para Walk and Talk nas configurações do Raw. Em seguida, o app pede permissão de localização enquanto está em uso e adiciona sua localização precisa às gravações do Walk and Talk. O Raw não coleta localização para outras gravações nem em nenhum outro momento.

Uma gravação é privada para você, a menos que você a compartilhe com sua equipe nesse workspace. Nos planos pagos, você também pode criar um link público, e qualquer pessoa com o link poderá assistir ou ouvir até que você o remova. Se você conectar um agente de IA próprio ao Raq.com, ele poderá ler suas gravações e o texto delas quando você solicitar, e o provedor desse agente trata esses dados de acordo com os próprios termos.

No plano gratuito, as gravações são excluídas 30 dias após o envio. Nos planos pagos, elas são mantidas até você excluí-las, a menos que você escolha a exclusão automática após 7, 30 ou 90 dias ou um ano.

Transcrições com IA e um resumo curto estão disponíveis nos planos pagos e vêm desativados por padrão. Cada pessoa pode ativá-los nas configurações do Raw após uma confirmação que informa o que será enviado. Enquanto estiverem ativos, o Raq.com envia o seguinte pelo OpenRouter a provedores terceirizados de modelos de IA (atualmente os modelos Gemini do Google): o áudio de gravações que o telefone não transcreveu, fotos de conjuntos de fotos cujo texto o telefone não conseguiu ler, e a transcrição, o título e os marcadores de uma gravação para criar seu resumo. A imagem do vídeo nunca é enviada. Os resultados são armazenados junto com a gravação, e desativar a configuração interrompe novas solicitações. As informações de processamento de IA abaixo também se aplicam.

Recursos de IA do Agent Operator HQ e do Nature Work

O Agent Operator HQ e a ferramenta Nature Work na web mostram as sessões de terminal que um agente instalado no seu computador transmite para o Raq.com. O Raq.com armazena o que esse agente envia e o que você adiciona: saída do terminal, nomes de sessões, os prompts que você enfileira ou envia, arquivos que você anexa e arquivos de revisão dos seus agentes de programação.

Os recursos de IA escrevem resumos de sessão e títulos de abas, verificam se um prompt na fila pode ser enviado, sugerem horários para adiar e convertem a entrada de voz em texto. Quando são executados, o Raq.com envia o texto recente do terminal e seus prompts pela OpenRouter, que os encaminha a provedores de modelos de IA, como OpenAI e Google, e envia sua fala à Deepgram para transcrição.

Os apps do Agent Operator HQ para iOS e Android pedem sua permissão antes de qualquer uso. Até que você escolha Permitir, o Raq.com não faz solicitações de IA com seus dados do Agent Operator HQ, e Agora não mantém os recursos desativados. Você pode mudar sua escolha a qualquer momento no app, em Conta > Recursos de IA, ou na web, em Perfil > Preferências. Se você usou o Nature Work apenas em um navegador, os recursos ficam ativados, a menos que você os desative ali. As informações sobre o processamento de IA abaixo também se aplicam.

Conexões de calendário de agendamentos (Google e Microsoft)

Em Agendamentos, um membro da equipe pode optar por conectar seu próprio Google Agenda ou calendário do Microsoft 365. Somente essa pessoa pode conectá-lo, e ela pode desconectá-lo a qualquer momento na página da equipe de Agendamentos.

Depois de conectado, o Raq.com lê os horários de início e fim, o status e a configuração de disponível ou ocupado dos eventos nessa agenda, para que a página de agendamento não ofereça horários em que a pessoa está ocupada. Não solicitamos nem armazenamos títulos, descrições, locais ou outros participantes dos eventos. O Raq.com também cria, atualiza e remove um evento nessa agenda para cada agendamento feito no Raq.com e pode adicionar um link do Google Meet ou do Microsoft Teams a agendamentos de vídeo.

Armazenamos o endereço de e-mail da conta de calendário conectada, tokens de acesso e de atualização criptografados, os horários ocupados lidos do calendário e os IDs dos eventos que criamos. Desconectar exclui os tokens e os horários ocupados armazenados. Os eventos já adicionados ao calendário permanecem nele, a menos que a pessoa os remova.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Raq.com seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos dados de agenda somente para fornecer este recurso. Não os vendemos, não os usamos para publicidade nem para treinar modelos de IA, e as pessoas do Raq.com não os leem, a menos que você peça, que sejam necessários por segurança ou que a lei exija.

Módulos de vendas: contatos, prospecção e mensagens

Marketing por e-mail, Sequências de vendas e B2B Prospecting contêm detalhes das pessoas que nossos clientes contatam: nomes, endereços de e-mail, números de telefone, cargos, dados da empresa, registros de consentimento e as mensagens enviadas e recebidas. Para esses contatos, o cliente decide quem contatar e por quê, e é o controlador. O Raq.com processa os dados em nome do cliente. Se uma empresa que usa o Raq.com entrou em contato com você e você quer saber como seus dados são usados, entre em contato com essa empresa. Você também pode usar o link de cancelamento de inscrição em um e-mail de marketing.

A Prospecção B2B pesquisa informações de empresas no registro do Companies House e pode encontrar pessoas em uma empresa pelo cargo, em perfis profissionais públicos compilados por um provedor de dados de contatos corporativos. Quando um usuário pede ao Raq.com para encontrar o e-mail profissional de uma pessoa, enviamos o nome dela e da empresa aos provedores de localização e verificação de contatos listados em nossa página de subprocessadores, e números de telefone do Reino Unido podem ser cruzados com os registros do Telephone Preference Service. Dados pessoais encontrados dessa forma que a conta não exporte, adicione ao CRM dela, contate ou inscreva no prazo de 30 dias são excluídos. Registros de Prospecção retidos são excluídos após 24 meses de inatividade observada. Trabalho ativo, avisos de privacidade pendentes e pausas para revisão podem estender esse prazo; uma nova atividade o reinicia. Esta limpeza mantém registros de CRM separados e decisões de não contato.

Para manter o envio seguro, o Raq.com registra entregas, rejeições, reclamações, cancelamentos de inscrição e respostas STOP, e verifica domínios de envio e links em serviços de lista de bloqueio e reputação. Mantemos um registro de supressão de pessoas que cancelaram a inscrição, tiveram e-mails rejeitados, fizeram reclamações ou pediram a exclusão de seus dados, para que não recebam mensagens novamente, inclusive depois que um contato for excluído. Aberturas e cliques são vinculados a uma pessoa identificada somente quando ela permite o rastreamento; caso contrário, são contabilizados sem nomes. Podemos compartilhar informações sobre abuso com os provedores envolvidos e com órgãos reguladores, conforme descrito em nossa Política de Uso Aceitável para Envio.

Quando uma pessoa pede a uma empresa que apague seus dados, a empresa pode fazer isso no Raq.com. Os registros de consentimento são excluídos, e o endereço, o nome e o conteúdo das mensagens são removidos do histórico de mensagens, campanhas, automações, sequências e caixa de entrada dessa empresa. Os registros dela na Prospecção B2B são excluídos, e os contatos correspondentes no CRM são renomeados como "Contato apagado", com os dados pessoais removidos. Contagens e estatísticas de entrega permanecem. Uma forma codificada do endereço, que não é exibida para a empresa, é mantida para que a pessoa não receba novas mensagens.

Comunicações

solicitações de suporte, feedback, respostas de pesquisas e outras comunicações conosco.

3. Como usamos dados pessoais

Usamos dados pessoais para:

fornecer e operar os Serviços, incluindo recursos das ferramentas e colaboração
autenticar usuários e proteger contas
processar pagamentos e gerenciar assinaturas
responder a solicitações de suporte e comunicar avisos de serviço
monitorar, prevenir e investigar abuso, fraude, incidentes de segurança e atividades ilegais
melhorar e manter os Serviços (incluindo depuração, testes e monitoramento de desempenho)
cumprir obrigações legais e fazer valer nossos Termos.

4. Bases legais

De acordo com o UK GDPR, nos baseamos em:

contrato: para prestar os Serviços que você solicita
interesses legítimos: para proteger e melhorar os Serviços, prevenir abusos e operar nosso negócio (equilibrados com seus direitos)
consentimento: quando exigido (por exemplo, para determinados cookies de marketing ou não essenciais, caso sejam usados)
obrigação legal: para cumprir a lei (por exemplo, obrigações fiscais, contábeis e solicitações legais).

5. IA e tratamento por terceiros

Algumas ferramentas processam suas entradas para gerar saídas usando sistemas automatizados, incluindo IA.

Conexão com um assistente externo

Se você conectar a Raq.com a um assistente externo, como o ChatGPT, esse serviço envia solicitações de ferramentas à Raq.com e recebe os registros do workspace necessários para responder à sua solicitação ou executar uma ação. Isso pode incluir tarefas, notas de projeto, registros de clientes, mensagens, lançamentos de tempo, respostas de formulários e informações de documentos. Os registros relevantes podem conter dados pessoais, incluindo nomes, dados de contato ou informações pessoais que você tenha inserido no conteúdo. O acesso é limitado pelas suas permissões na Raq.com e pelo escopo aprovado da conexão.

Para conexões com o ChatGPT, a OpenAI recebe estas solicitações e resultados de acordo com seus próprios termos e política de privacidade. As configurações integradas de Privacidade de IA e Retenção Zero de Dados do Raq.com não controlam como um assistente externo trata os dados. Você pode revogar uma conexão em Configurações > Conexões de IA; isso interrompe o acesso futuro, mas não exclui as informações que o serviço externo já recebeu.

Processamento dentro do Raq.com

Isso pode envolver o envio de partes relevantes do seu Conteúdo a prestadores de serviços terceirizados, como:

Provedores de modelos de IA e de inferência
provedores de processamento de arquivos (por exemplo, análise de documentos ou processamento de imagens)
provedores de hospedagem, armazenamento e infraestrutura
provedores de comunicação (e-mail, mensagens)
processadores de pagamento.

Importante: Provedores terceirizados podem estar localizados fora do Reino Unido. Limitamos os dados compartilhados ao necessário para fornecer o recurso relevante.

Proteção de dados do provedor de IA

O Raq.com usa várias categorias de provedores de IA. O tratamento de dados varia de acordo com o tipo de provedor.

IA de texto e chat

Por padrão, as solicitações de IA de texto e chat principais são roteadas por endpoints de provedores que aplicam Retenção Zero de Dados (ZDR). Isso significa que esses provedores não podem armazenar, reter nem usar seus prompts e respostas para treinar modelos. Essa proteção está ativada por padrão em todas as contas.

A pesquisa na web em tempo real é controlada separadamente nas configurações de Privacidade de IA. Se ativada, as solicitações que precisarem de resultados atuais da web podem usar o roteamento padrão do provedor para a própria busca, em vez de ZDR.

Os usuários podem desativar esta proteção nas configurações de Privacidade de IA da conta para acessar uma gama mais ampla de modelos de IA de texto. Quando ela é desativada, os provedores de IA de texto podem armazenar e processar dados de acordo com suas próprias políticas de privacidade.

Geração de imagens e vídeos

As solicitações de geração de imagens e vídeos são processadas por provedores externos, de acordo com os termos de API deles. Os provedores recebem seu prompt, as configurações de geração e quaisquer arquivos de referência necessários para a solicitação, incluindo imagens ou vídeos enviados que possam conter dados pessoais. Os provedores podem reter essas entradas e os arquivos gerados de acordo com os termos de API deles. Salvamos os arquivos gerados no armazenamento gerenciado pelo Raq.com após a geração.

Síntese e transcrição de voz

Solicitações de voz e transcrição são processadas por provedores externos que podem reter dados de acordo com os termos de API deles. O Raq.com desativa o uso para treinamento de modelos quando o provedor oferece essa opção. O áudio gerado e os resultados de transcrição são baixados para o armazenamento próprio do Raq.com. O Raq.com não envia dados pessoais além do texto ou dos arquivos de áudio necessários para executar a operação solicitada.

Independentemente do tipo de provedor, a Raq.com mantém seus próprios registros de solicitações para fins de faturamento, qualidade do serviço e depuração. Esses registros são armazenados com segurança e não são compartilhados com provedores de IA.

Para mais informações, consulte nossa página Privacidade e Segurança.

Você não deve enviar dados pessoais sensíveis a ferramentas de IA, a menos que tenha uma base legal e seja estritamente necessário. Se o fizer, é por sua conta e risco.

6. Com quem compartilhamos dados

Podemos compartilhar dados pessoais com:

prestadores de serviços que nos ajudam a operar os Serviços (hospedagem, armazenamento, envio de e-mails, pagamentos, suporte ao cliente, segurança e processamento de IA)
consultores profissionais (advogados, contadores, auditores), quando necessário
autoridades quando exigido por lei ou para proteger direitos e a segurança
outros usuários quando você optar por compartilhar Conteúdo por meio de colaboração, links públicos, widgets ou recursos de comunidade.

Não vendemos seus dados pessoais.

Para conferir nossos subprocessadores atuais, consulte nossa Lista de Subprocessadores. Os subprocessadores que tratam dados pessoais estão listados ali. Provedores especializados para recursos opcionais de escrita recebem apenas o texto enviado a esses recursos, não são usados para dados pessoais e são descritos por função.

7. Transferências internacionais

Se dados pessoais forem transferidos para fora do Reino Unido (e, quando aplicável, do EEE), usamos salvaguardas adequadas, como:

Acordo Internacional de Transferência de Dados (IDTA) do Reino Unido e/ou aditivo
regulamentações de adequação, quando disponíveis
outros mecanismos legais de transferência.

8. Retenção

Mantemos os dados pessoais somente pelo tempo necessário para as finalidades descritas nesta Política. Prazos específicos de retenção:

Dados da conta: excluídos em até 120 dias após o encerramento da conta
Arquivos excluídos: nosso provedor de armazenamento mantém uma cópia oculta por até 30 dias, caso a exclusão tenha sido um erro, e depois a remove permanentemente
Cópia de recuperação: mantemos uma segunda cópia dos arquivos armazenados com o mesmo provedor de armazenamento, na mesma região, para recuperação de falhas. Um arquivo excluído por você é removido dela no mesmo cronograma
Registros de faturamento e tributação: mantidos por 7 anos, conforme a legislação tributária do Reino Unido
Registros de solicitações de IA: mantidos por 12 meses para garantir a precisão da cobrança e a qualidade do serviço
Comunicações de suporte: mantidas por 24 meses após o último contato
Dados de uso e dados analíticos: mantidos por 12 meses, depois anonimizados ou excluídos.

Sempre que possível, excluímos ou anonimizamos os dados. Os dados podem ser mantidos por mais tempo quando exigido por lei.

9. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais, incluindo criptografia em trânsito, discos de servidor criptografados e controles de acesso. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

10. Notificação de violação de dados

Em caso de violação de dados pessoais que represente risco para seus direitos e liberdades, notificaremos o Information Commissioner's Office (ICO) do Reino Unido em até 72 horas após tomarmos conhecimento da violação. Quando a violação puder resultar em alto risco para você, também notificaremos você diretamente, sem demora injustificada.

11. Seus direitos

Dependendo da sua localização e da legislação aplicável, você pode ter direito a:

acessar seus dados pessoais
corrigir dados imprecisos
excluir dados (em alguns casos)
restringir ou opor-se ao tratamento
portabilidade de dados
retirar o consentimento (quando o tratamento for baseado em consentimento).

Você pode exercer seus direitos entrando em contato conosco pelo e-mail privacy@raq.com. Responderemos em até um mês. Você também tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO) do Reino Unido.

12. Decisões automatizadas

Algumas das nossas ferramentas usam IA e processamento automatizado para gerar resultados a partir das suas entradas. Essas ferramentas ajudam você, mas não tomam decisões que produzam efeitos jurídicos ou que afetem você de forma semelhante e significativa sem a sua participação ativa. Você sempre controla quais entradas fornece e como usa os resultados.

Se você acredita que um processo automatizado afetou você de forma significativa, entre em contato conosco pelo e-mail privacy@raq.com.

13. Cookies e tecnologias semelhantes

Podemos usar cookies e tecnologias semelhantes para:

manter você conectado e manter sessões
ativar as funcionalidades principais do site e a segurança
lembrar preferências.

Se usarmos cookies não essenciais (por exemplo, de análise ou marketing), solicitaremos consentimento quando exigido. Você também pode controlar os cookies pelas configurações do seu navegador.

Para ver a lista completa de cookies que usamos, incluindo nomes, finalidades e durações, consulte nossa Política de Cookies.

14. Crianças

Os Serviços não se destinam a crianças menores de 18 anos, e não coletamos intencionalmente dados pessoais de crianças.

15. Registros do CorporateDB

O CorporateDB, em corporatedb.com e no módulo CorporateDB do Raq.com, é um diretório de registros sobre empresas e outras organizações, copiados de cadastros oficiais de empresas, registros de instituições de caridade, listas oficiais de sanções do governo e outras listas oficiais de organizações, como registros de isenção fiscal, declarantes de valores mobiliários e números de registro empresarial. Esta seção trata de dados pessoais que aparecem nesses registros. Ela se aplica a qualquer pessoa que um registro do CorporateDB mencione ou identifique, e não apenas aos usuários do Raq.com, e fornece as informações exigidas pelo Artigo 14 do UK GDPR e do GDPR da UE quando os dados pessoais não são coletados diretamente da pessoa a que se referem.

De onde vem a informação

Coletamos registros dos cadastros públicos, das listas e dos portais de dados abertos listados na página de cobertura do CorporateDB. Eles incluem cadastros de empresas, como Companies House, INSEE Sirene, o Brønnøysund Register Centre e a GLEIF; os cadastros de instituições de caridade da Charity Commission for England and Wales e da Scottish Charity Regulator (OSCR); as listas de sanções publicadas pelo governo do Reino Unido (UK Sanctions List) e pelo Tesouro dos EUA (lista OFAC SDN); a lista de organizações isentas de impostos do Internal Revenue Service dos EUA; os registros de declarantes do EDGAR da Securities and Exchange Commission dos EUA e o Australian Business Register. Para empresas do Reino Unido, também coletamos avisos de empresas publicados no The Gazette e adjudicações de contratos públicos do Reino Unido publicadas no Find a Tender e no Contracts Finder. Cada registro traz um link para o cadastro, a lista ou o aviso de origem. Não coletamos essas informações diretamente de você.

Quais dados pessoais os registros podem conter

O CorporateDB lista empresas, instituições de caridade e outras organizações, não pessoas. Deixamos de fora autônomos, empresários individuais e outros registros que os cadastros mantêm em nome da própria pessoa. De listas de sanções, coletamos apenas organizações designadas, não indivíduos designados, e do EDGAR coletamos apenas empresas operacionais e de investimento, não declarantes individuais. Quando um cadastro mistura esses registros pessoais com empresas, como os da Noruega e da Letônia, podemos manter um registro restrito apenas com seu número de registro e status, sem nome ou endereço, para que ele nunca seja publicado. Não coletamos administradores, curadores, agentes registrados, fundadores, beneficiários, signatários, acionistas individuais nem as pessoas aos cuidados de quem a correspondência de uma organização é enviada, de nenhuma fonte, e não coletamos números de telefone nem endereços de e-mail.

Duas fontes do Reino Unido são publicadas sobre eventos, e não sobre organizações, e mantemos apenas parte de cada uma:

Avisos do Gazette sobre empresas: para avisos como pedidos de liquidação e ordens que informam o número de registro de uma empresa, mantemos o tipo de aviso, a data de publicação, a edição, a emissão, o número do aviso e um link. Nunca mantemos o texto de um aviso, por isso não guardamos os liquidantes, requerentes, administradores ou outras pessoas que um aviso possa citar, embora o aviso que linkamos no The Gazette possa citá-las.
Adjudicações de contratos no Reino Unido: para adjudicações a fornecedores que o aviso identifica por um número do Companies House, mantemos o nome do comprador, o título do contrato, as datas de adjudicação e do contrato, o valor da adjudicação, quantos fornecedores compartilham a adjudicação e um link para o aviso. Dados de contato, endereços e descrições de contratos dos fornecedores, bem como fornecedores sem número de empresa, como empresários individuais, nunca são armazenados. Os compradores redigem os títulos, por isso um título pode ocasionalmente citar uma pessoa ou um local; omitimos qualquer título que contenha um endereço de rua e mantemos a adjudicação sem ele.

Alguns registros ainda podem identificar uma pessoa, por exemplo:

uma organização nomeada em homenagem a uma ou mais pessoas, como uma sociedade ou um fundo de caridade
um endereço registrado, ou um endereço em lista de sanções, que também seja o endereço residencial de alguém
um endereço de site que um registro lista para uma organização
outros nomes e pseudônimos que um registro ou lista de sanções atribui a uma organização
versões anteriores desses nomes e endereços no histórico de um registro
um título de contrato que nomeia uma pessoa ou um lugar, conforme descrito acima.

Por que usamos e qual é nossa base legal

Usamos estes registros para manter um diretório pesquisável que mostra a origem de cada registro e para permitir que os clientes do Raq.com salvem listas, acompanhem alterações e exportem registros. Nossa base legal é o legítimo interesse: o nosso, ao fornecer informações com a fonte indicada sobre organizações, e o interesse dos nossos usuários em identificar e verificar as organizações com as quais lidam, inclusive se uma organização é uma instituição de caridade registrada ou consta em uma lista de sanções. Os cadastros e os governos publicam essas informações para que as organizações possam ser identificadas. Limitamos o que republicamos ao que o registro ou a lista torna público, excluímos registros sobre pessoas físicas e registros que um cadastro restringe, e não combinamos os registros com outras informações para criar perfis de pessoas.

Quem pode ver

Os registros do CorporateDB são públicos em corporatedb.com. Clientes do Raq.com também podem salvá-los em listas, exportá-los como arquivos CSV e lê-los pelos assistentes de IA que conectarem. Registros restritos pelos termos de reutilização ou por uma análise pendente (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania e Scottish Charity Register (OSCR)) são identificados com o motivo, excluídos das exportações e não podem ser adicionados a um CRM, quadro de tarefas ou outro módulo de vendas ou marketing do Raq.com. Nossos Termos de Serviço detalham as restrições de cada fonte. Nossos provedores de hospedagem e armazenamento processam os registros por nós. Eles constam na nossa Lista de Suboperadores, e a seção 7 trata das transferências para fora do Reino Unido.

Por quanto tempo mantemos os dados

Registros atuais: mantidos enquanto o CorporateDB estiver em execução, com o status indicado pelo cadastro. Quando um cadastro restringe um registro, nós o removemos, junto com seu histórico, da busca, das páginas de empresas e das exportações.
Histórico de registros: versões anteriores são mantidas com cada registro para mostrar o que mudou.
Arquivos originais do registro: mantemos cópias privadas e criptografadas dos arquivos que baixamos para poder verificar e restaurar o diretório: as três últimas edições de cada um, além de uma por mês, por até 24 meses. Alguns desses arquivos incluem empresários individuais e outras entradas que nunca publicamos.
Backups do banco de dados: backups criptografados são mantidos por até quatro meses.
Exportações CSV: os arquivos para download são excluídos após 7 dias.

Seus direitos

Você tem os direitos listados na seção 11. Como nos baseamos em interesses legítimos, você pode se opor ao nosso uso de um registro que o identifica. Se fizer isso, deixaremos de exibi-lo, inclusive em importações futuras do registro, a menos que tenhamos motivos legítimos convincentes para continuar.

Para se opor ou pedir a remoção de um registro, envie um e-mail para privacy@raq.com com o link da página do CorporateDB. Se a nossa cópia for diferente do cadastro oficial, informe-nos por meio de raq.com/contact e inclua o link do CorporateDB e a referência da fonte. Para alterar o próprio registro oficial, entre em contato com o órgão indicado nesse registro. Respondemos em até um mês, e você também pode reclamar ao Escritório do Comissário de Informação do Reino Unido (ICO) ou à autoridade local de proteção de dados.

16. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. A versão atualizada passará a valer a partir da data em que for publicada (ou da data posterior indicada).