Aviso de Privacidade

Quem somos

A Headcore International B.V. opera um sistema que conecta empresas para atividades técnicas: uma empresa descreve o que precisa, e a solicitação chega às empresas que fazem esse tipo de trabalho. Somos registrados em Amsterdã, nos Países Baixos, sob o número 42143330 da Câmara de Comércio, com escritório na Mussenstraat 9, 1223 RB Hilversum. Para os dados pessoais descritos aqui, decidimos como e por que são tratados. A maioria das leis de privacidade chama essa função de controlador; a lei da África do Sul a chama de parte responsável.

Este é um único aviso para todas as pessoas com quem nos relacionamos, onde quer que estejam. Em vez de escrever uma versão para cada país, seguimos o mesmo padrão em todos os lugares e concedemos todos os direitos listados abaixo a todas as pessoas, e não apenas àquelas cuja legislação nacional concede cada um deles. As leis que se aplicam a nós incluem o Regulamento Geral de Proteção de Dados da Europa, a Protection of Personal Information Act da África do Sul e a Lei Geral de Proteção de Dados do Brasil, e este aviso foi escrito para atender a todas elas ao mesmo tempo.

Podemos trabalhar com parceiros locais em alguns países. Quando isso acontece, eles agem conforme nossas instruções, sob um acordo por escrito, e continuamos responsáveis pelos seus dados. Tokens comprados por empresas sul-africanas são cobrados em rand.

Para qualquer dúvida sobre seus dados pessoais, onde quer que você esteja, escreva para info@headcore.com ou use a página de contato deste site. Esse endereço também é nosso canal de contato nos termos da legislação brasileira.

Dados que coletamos

• Identificação e contato: seu nome, e-mail corporativo, número de telefone e de WhatsApp e cargo.
• Dados da empresa: nome, número de registro, site, localização e o trabalho que sua empresa faz.
• Conteúdo que você envia: solicitações, respostas, mensagens e arquivos anexados a eles; se você ditar uma solicitação em vez de digitá-la, a gravação é convertida em texto.
• Registros comerciais: compras de tokens, faturas e status de pagamento.
• Dados técnicos: sessões de acesso, endereço IP, informações de navegador e dispositivo e registros de segurança.
• Como você chegou até nós: o anúncio ou link pelo qual chegou (suas tags de campanha e identificador de clique), o site que encaminhou você, a primeira página que visitou e quando.

Em um estande de feira ou evento, coletamos os dados que você preenche no formulário, junto com o texto exato do consentimento que deu e quando o deu.

A maior parte desses dados vem diretamente de você. Há duas exceções. Quando você nos pede para montar um perfil do trabalho que sua empresa faz, lemos o site público da empresa. E, quando uma solicitação não chegou a uma empresa que poderia respondê-la, nós, ou um parceiro local onde tenhamos nomeado um, podemos identificar empresas que poderiam fazê-lo, usando fontes públicas de informações empresariais, como sites de empresas, listas de membros de associações do setor e cadastros públicos de empresas, junto com os dados de contato comercial publicados nessas fontes.

Se você descrever uma solicitação antes de criar uma conta e nos informar seu e-mail, enviamos um código para confirmá-lo. Se você parar antes de concluir, podemos enviar um único e-mail avisando que a solicitação está salva, com um link para concluí-la. Se você criar uma conta, mas não publicar a solicitação, podemos enviar um único lembrete no dia seguinte.

Se você nos pedir ajuda com uma solicitação a partir de uma de nossas páginas em vez de publicá-la, guardamos os dados que você nos informa (seu nome, empresa, e-mail, número de WhatsApp, se você informar, e o que precisa) para que alguém da Headcore possa entrar em contato sobre essa solicitação por e-mail ou WhatsApp, conforme sua escolha. Isso não inscreve você em nada: não enviamos marketing por causa disso.

Por que coletamos esses dados

Usamos dados pessoais para as finalidades abaixo, cada uma com a base indicada.

• Para operar o sistema de conexão entre empresas, apresentar uma solicitação às empresas que fazem esse tipo de trabalho e colocar duas empresas em contato: para cumprir nosso contrato com você.
• Para criar, proteger e dar suporte à sua conta e enviar as notificações que você ativou: para cumprir nosso contrato com você.
• Para processar compras de tokens e emitir faturas: para cumprir nosso contrato com você e atender às nossas obrigações fiscais e contábeis.
• Para ajudar empresas a começar e acompanhar suas solicitações, inclusive por meio de um parceiro local onde tenhamos nomeado um: nosso legítimo interesse em uma plataforma na qual as solicitações recebam respostas.
• Para identificar empresas que poderiam responder a uma solicitação que ainda não recebeu respostas: o mesmo legítimo interesse, dentro dos limites de contato descritos abaixo.
• Para detectar e prevenir fraudes e abusos e manter a plataforma segura: nosso legítimo interesse em uma plataforma segura e, quando a lei exigir, uma obrigação legal.
• Para saber quais dos nossos anúncios funcionam e informar aos serviços de publicidade que usamos (Google, Meta, LinkedIn e Microsoft) quando uma empresa que chegou por um anúncio realiza uma ação na Headcore, para que mostrem nossos anúncios a empresas semelhantes: nosso legítimo interesse em saber quais anúncios funcionam.
• Para melhorar a plataforma: nosso legítimo interesse em fazê-la funcionar melhor para as empresas que a usam.
• Para responder quando você nos pede ajuda com uma solicitação em vez de publicá-la: para tomar as medidas que você pediu antes de um contrato com você.
• Para manter contato com você depois que deixa seus dados em um evento: seu consentimento.
• Para cumprir nossas obrigações legais e responder a pedidos legítimos de autoridades: uma obrigação legal.

Você é obrigado a fornecer esses dados?

Fornecer seus dados é voluntário. Alguns são necessários, e não opcionais: sem um nome, um e-mail corporativo e uma empresa, não podemos criar uma conta, publicar uma solicitação ou colocar você em contato com outra empresa. Se você optar por não fornecê-los, não poderemos oferecer essa parte do serviço, e essa é a única consequência. Os campos marcados como opcionais podem ficar em branco, e você não perde nenhum acesso ou recurso por deixá-los assim. Nenhuma lei exige que coletemos esses dados.

Nossas bases para o tratamento e como entramos em contato com empresas

As bases acima são as reconhecidas pela legislação de privacidade: um contrato com você, uma obrigação legal, nossos legítimos interesses e seu consentimento. Quando nos baseamos em um legítimo interesse, avaliamos esse interesse em relação aos seus, e você pode se opor a qualquer momento; nesse caso, interrompemos o tratamento, a menos que tenhamos motivos relevantes para continuar. Quando nos baseamos em consentimento, você pode revogá-lo a qualquer momento; a revogação não afeta o tratamento que já ocorreu. Usamos dados pessoais apenas para as finalidades descritas acima, e não para outra finalidade sem relação com elas.

Não enviamos marketing não solicitado a empresas ou pessoas que não concordaram em receber comunicações nossas, por e-mail, mensagem de texto, WhatsApp, redes sociais ou telefone. Uma empresa que ainda não se cadastrou na Headcore só fica sabendo de uma solicitação por alguém que já conhece, por uma associação do setor da qual faz parte ou por uma única mensagem perguntando se quer receber informações sobre solicitações desse tipo. Se uma empresa ou pessoa recusar, registramos essa recusa em uma lista que nós, qualquer parceiro local que nomearmos e todas as pessoas que trabalham conosco consultamos antes de qualquer contato, e não voltamos a entrar em contato.

Tratamento automatizado e IA

Usamos serviços de IA para ler as solicitações e os dados da empresa que você nos fornece, para que uma solicitação chegue às empresas que fazem esse tipo de trabalho. Os fornecedores desses serviços não podem usar seus dados para treinar seus modelos e só podem mantê-los pelo tempo necessário para tratá-los e manter o serviço seguro. A IA propõe; ela não decide. Ela não toma decisões que tenham consequências jurídicas para você ou que afetem você de forma igualmente significativa, e pessoas verificam seu trabalho quando há incerteza. Onde quer que você esteja, pode nos pedir que expliquemos como se chegou a um resultado automatizado e que uma pessoa o revise.

Quem recebe esses dados

Quando um fornecedor responde à sua solicitação, ou quando você revela sua identidade a um fornecedor, os dados de contato comercial das duas empresas são compartilhados entre elas para que o trabalho possa seguir. Você controla quando isso acontece: uma solicitação pode ser publicada de forma anônima, e os fornecedores veem o trabalho, e não quem o publicou. O anonimato é em relação aos fornecedores: a Headcore, e um parceiro local onde tenhamos nomeado um, sempre conseguem ver qual empresa publicou uma solicitação.

Quando nomeamos um parceiro local, conforme descrito acima, esse parceiro pode ver os dados das empresas, seus contatos e as solicitações das empresas de seu país. Ele só usa esses dados conforme nossas instruções e apenas para o trabalho da Headcore naquele país: ajudar empresas a começar, dar suporte e acompanhar solicitações. Ele não pode usá-los para seu próprio negócio. Se você entrar em contato com esse parceiro sobre seus dados, ele encaminha seu pedido a nós, e nós respondemos.

Quando sua empresa realiza determinadas ações na Headcore, como se cadastrar ou comprar tokens, podemos informar ao Google, à Meta, ao LinkedIn e à Microsoft que isso aconteceu (no caso de uma compra, também seu valor), junto com o identificador de clique do anúncio pelo qual você chegou e seu e-mail e número de telefone codificados (por hash). Não fazemos isso quando a lei exige seu consentimento prévio, nem se você se opuser: escreva para info@headcore.com, e interrompemos esse compartilhamento para sua empresa.

Nos demais casos, só compartilhamos dados pessoais com as empresas que os tratam em nosso nome sob contrato, e apenas na medida necessária: hospedagem e bancos de dados, tratamento por IA, transcrição de voz, envio de e-mails, mensagens de texto e WhatsApp, processamento de pagamentos, processamento em segundo plano, armazenamento de arquivos e monitoramento de erros, mensagens internas da equipe para acompanhar cadastros e atividades (Slack) e acesso com Google, LinkedIn ou Microsoft quando você optar por usá-lo. Algumas delas, como nossos fornecedores de pagamentos e os serviços de acesso, também tratam dados para finalidades próprias, como prevenir fraudes, e fazem isso de acordo com seus próprios avisos de privacidade. Escreva para info@headcore.com, e informaremos quais fornecedores usamos. Também divulgamos dados quando a lei exige. Não vendemos dados pessoais nem os compartilhamos para o marketing de outras pessoas ou empresas. Quando você começa uma solicitação antes de se cadastrar, essa página usa o Cloudflare Turnstile, um serviço de proteção contra robôs, para verificar se uma pessoa está preenchendo o formulário.

Onde seus dados são tratados

Nossos sistemas são hospedados na União Europeia. Algumas dessas empresas tratam dados pessoais no Reino Unido ou nos Estados Unidos, e um parceiro local, quando nomeamos um, acessa esses dados de seu próprio país, portanto os dados atravessam fronteiras. Para onde quer que sejam enviados, só os transferimos com as salvaguardas exigidas pela legislação que se aplica a você: uma decisão oficial de que o destino protege adequadamente os dados pessoais; ou um acordo vinculante que obriga o destinatário a oferecer proteção equivalente à que você tem em seu país (na Europa, as cláusulas contratuais padrão da Comissão Europeia, que também abrangem os parceiros locais que nomeamos); ou porque a transferência é necessária para cumprir o contrato entre você e nós. Nossos acordos exigem que os destinatários protejam os dados, tratem-nos apenas conforme nossas instruções e não os transfiram a terceiros sem proteção equivalente. Você pode nos pedir uma cópia das salvaguardas aplicáveis a uma transferência.

Como protegemos seus dados

Adotamos as medidas de segurança exigidas pela lei, adequadas ao risco: criptografia, senhas armazenadas apenas em um formato que não permite recuperar o texto original, acesso limitado às pessoas que precisam dos dados para seu trabalho, sessões que expiram, registro de ações sensíveis, separação entre contas de empresas e análise dos fornecedores e parceiros com os quais trabalhamos. Quando nomeamos um parceiro local, sua equipe usa contas individuais identificadas e acessa seus dados por nossos sistemas, e não por cópias próprias. Nenhum sistema é perfeitamente seguro. Se uma pessoa não autorizada acessar ou obtiver dados pessoais, notificaremos o órgão regulador e as pessoas afetadas assim que for razoavelmente possível, conforme exige a legislação de privacidade, e informaremos o que aconteceu e o que estamos fazendo a respeito.

Por quanto tempo guardamos seus dados e quais são seus direitos

Guardamos dados pessoais enquanto sua empresa usa a Headcore e precisamos deles para prestar o serviço. Faturas e registros de pagamento são guardados por sete anos, porque a legislação tributária dos Países Baixos exige isso. Os documentos que você envia ao configurar seu perfil, como um catálogo ou uma apresentação da empresa, são mantidos de forma privada enquanto a conta da empresa existir e excluídos quando a conta for excluída. Uma solicitação iniciada, mas ainda não publicada, é excluída após 90 dias, ou após 30 dias se nenhuma conta tiver sido criada para ela. Quando você nos pede ajuda com uma solicitação em vez de publicá-la, guardamos o que você nos informou até que peça a exclusão, para podermos responder se voltar a falar conosco sobre o mesmo trabalho; nada exclui esses dados automaticamente. Se você deixar de usar a Headcore ou pedir a exclusão dos seus dados, nós os excluímos ou os tornamos permanentemente anônimos, exceto pelo que a lei exige que guardemos ou pelo que ainda precisamos para resolver uma disputa, e informamos o que mantivemos e por quê. Os dados que você deixa em um evento são guardados para a finalidade com a qual concordou, e nós os excluímos sempre que você pedir ou revogar seu consentimento. O mesmo se aplica aos dados de uma empresa que identificamos em uma fonte pública: avise-nos, e nós os removemos. Se você nos pedir para não entrar mais em contato, guardamos apenas o necessário para respeitar esse pedido.

Você pode

• pedir que confirmemos quais dados temos sobre você e forneçamos uma cópia;
• pedir que corrijamos ou excluamos dados imprecisos, irrelevantes, excessivos, desatualizados, incompletos, enganosos ou obtidos ilegalmente;
• se opor à forma como tratamos seus dados;
• pedir que restrinjamos o tratamento dos seus dados;
• e pedir para receber seus dados em um formato portável.

Concedemos todos esses direitos a todas as pessoas, onde quer que estejam, e não apenas onde uma lei específica os concede. Escreva para info@headcore.com ou use a página de contato. Respondemos em até um mês e, se um pedido for complexo, informamos dentro desse mês que precisamos de até mais dois meses. Fazer um pedido é gratuito; só recusamos ou cobramos por um pedido claramente infundado ou excessivo, e explicamos o motivo.

Reclamações

Se você não estiver satisfeito com a forma como tratamos seus dados pessoais, fale primeiro conosco pelo info@headcore.com para que possamos corrigir o problema. Você também tem o direito de apresentar uma reclamação ao órgão regulador de privacidade de onde mora ou trabalha, e não precisa falar conosco antes de fazer isso.

Na União Europeia, esse órgão é a autoridade de proteção de dados do seu país. Na África do Sul, é o Information Regulator, na JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, pelo e-mail complaints.IR@justice.gov.za ou pelo site inforegulator.org.za. No Brasil, é a Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Se você estiver em outro lugar, o órgão regulador do seu país pode receber uma reclamação sobre nós, e ajudaremos você a encontrá-lo se pedir.

Cookies e alterações neste aviso

Usamos cookies estritamente necessários para permitir seu acesso e manter sua sessão segura; a plataforma não funciona sem eles. Usamos o Google Tag Manager em nossas páginas públicas para medir como o site é usado.

Quando você chega pela primeira vez, armazenamos um cookie que registra como chegou até nós: o anúncio ou link e suas tags de campanha. Ele dura 90 dias e só nós o lemos, quando você entra na lista de espera ou se cadastra. Quando você entra na lista de espera, os dados que preencheu também são enviados ao Google pelo seu navegador para que possamos saber qual anúncio trouxe você até aqui; quando cadastra uma empresa na África do Sul ou no Brasil, são enviados seu e-mail, nome e país. Seu e-mail é codificado (por hash) antes de sair do navegador. Para se opor a qualquer uma dessas medições de publicidade, escreva para info@headcore.com.

Se uma página oferece um vídeo explicativo, nada é solicitado ao Google até que você pressione o botão de reprodução: o vídeo é então carregado do YouTube no modo sem cookies, e o Google recebe seu endereço IP para entregá-lo.

Podemos atualizar este aviso conforme a plataforma cresce, e a data acima sempre indica quando ele foi alterado pela última vez.