Sumário
Sumário
Data de vigência: 1 de agosto de 2025
Esta Política de Privacidade descreve a maneira como a RealtimeBoard, Inc., dba Miro, incluindo suas afiliadas e subsidiárias (em conjunto, RealtimeBoard, Inc.,Miro, e também referidas como nosso e nós) coleta, usa e divulga informações associadas a uma pessoa identificada ou identificável, incluindo informações que podemos associar a um indivíduo (“Dados Pessoais”), assim como quaisquer escolhas disponíveis a respeito dos seus Dados Pessoais.
Esta Política de Privacidade se aplica à plataforma e às ferramentas de colaboração online da Miro, incluindo os respectivos aplicativos móveis e para desktop da Miro (conjuntamente, os “Serviços”), miro.com e outros sites da Miro (conjuntamente, os “Sites”), bem como outras interações (por exemplo, suporte ao cliente, Comunidade da Miro, etc.) que possa ter com a Miro, incluindo o tratamento de todas as mensagens, textos, ficheiros, imagens, gravações de vídeo ou áudio, ou outros conteúdos enviados por meio dos nossos Serviços. Esta Política de Privacidade não se aplica a nenhum aplicativo ou software de terceiros que se integrem aos nossos Serviços (“Serviços de Terceiros”), nem a quaisquer outros produtos, serviços ou negócios de terceiros.
Você, a organização (por exemplo, seu empregador, outra entidade ou pessoa) que controla o uso dos Serviços (“Organização”) e qualquer Conteúdo do Cliente associado, bem como as pessoas que tenham acesso aos Serviços concedido por uma Organização (“Usuários” e, conjuntamente com você e uma Organização, “Cliente”) também estão sujeitos aos Termos de Serviço ou ao Contrato Master Cloud, conforme aplicável, e quaisquer Termos específicos do produto (conjuntamente, o “Contrato do Cliente”).
Caso tenha dúvidas sobre as configurações e as práticas de privacidade específicas da Organização, entre em contato com o Cliente responsável pela Organização que você usa. Caso tenha recebido um convite para ingressar em uma Organização, mas ainda não tenha criado uma conta, você deve solicitar ajuda ao Cliente que enviou o convite.
Seus Dados Pessoais são fornecidos por você, obtidos de terceiros e/ou criados por nós durante seu uso dos Serviços.
Conteúdo do Cliente são as informações que obtemos de você quando utiliza os Serviços da Miro (que podem incluir Dados Pessoais), salvo os dados considerados Dados dos Serviços.
Os dados de serviços incluem:
De modo geral, ninguém está sob obrigação legal nem contratual de fornecer Dados Pessoais. Entretanto, determinados Dados Pessoais são coletados automaticamente e, se alguns deles, como dados da configuração da Organização, não forem fornecidos, podemos não conseguir fornecer os Serviços.
Conteúdo do Cliente. A Miro usará o Conteúdo do Cliente que constitui Dados Pessoais de acordo com as instruções do Cliente, incluindo os termos aplicáveis no Contrato do Cliente, para fornecer e melhorar os Serviços, conforme exigido pela legislação em vigor. Isso pode incluir análise automática de casos de uso de serviços gerais relevantes para você.
Dados de Serviços. A Miro usa Dados de Serviços conforme permitido por lei, inclusive para nossos interesses legítimos na gestão de nossos Serviços, Sites e negócios. Por exemplo, a Miro usa Dados de Serviços nos seguintes casos:
Enviar e-mails e outras comunicações.
Se as informações forem agregadas a ponto de não poderem mais ser razoavelmente associadas a uma pessoa identificada ou identificável, a Miro poderá usá-las para qualquer finalidade comercial.
A Miro reterá o Conteúdo do Cliente e os Dados Pessoais de acordo com as instruções do Cliente, inclusive para cumprir quaisquer termos aplicáveis no Contrato do Cliente e no uso dos Serviços pelo Cliente, e conforme exigido pela legislação aplicável. A exclusão da conta do Cliente pode levar à exclusão dos dados pessoais do Cliente e de determinados Dados de Serviços associados. A Miro pode reter Dados de Serviços pelo tempo necessário para os propósitos descritos nesta Política de Privacidade.
Além disso, vale ressaltar que podemos manter certos tipos de Dados de Serviços após a desativação de uma conta pelo período necessário para que a Miro defenda os próprios interesses comerciais legítimos, conduza auditorias, cumpra (e demonstre conformidade) com obrigações legais, resolva disputas e faça cumprir nossos acordos.
Esta seção descreve como a Miro pode compartilhar e divulgar Dados Pessoais. Os clientes também podem determinar suas próprias políticas e práticas para o compartilhamento e a divulgação de Dados Pessoais sob seu controle. A Miro não controla a forma como essas pessoas ou quaisquer terceiros escolhem compartilhar ou divulgar os Dados Pessoais.
A Miro pode compartilhar e divulgar Dados Pessoais em conformidade com as instruções do Cliente, incluindo todos os termos aplicáveis do Contrato do Cliente e uso dos Serviços pelo Cliente, e conforme exigido pela legislação aplicável. Quando necessário, a Miro só poderá compartilhar Dados Pessoais com terceiros quando obtivermos consentimento para isso.
Podemos compartilhar Dados Pessoais da seguinte forma:
Titulares, Admins, Usuários e outros. Embora a Miro não controle essa forma de compartilhamento de dados, quando um Usuário envia Conteúdo do Cliente (incluindo Dados Pessoais), esse conteúdo pode ser visualizado por outros Usuários que tenham acesso ao mesmo board da Miro. Por exemplo, o nome de um usuário e o perfil da Miro podem ser exibidos. Consulte a Central de ajuda para obter mais informações sobre esta funcionalidade. Titulares, admins, usuários, outros representantes e funcionários do Cliente também podem acessar, modificar ou restringir o acesso aos Dados Pessoais. Isso pode incluir, por exemplo, que seu empregador use as funcionalidades dos Serviços para exportar logs da sua atividade ou para acessar e modificar os dados do seu perfil.
A Miro leva a segurança dos Dados Pessoais a sério. A Miro se empenha muito em proteger os Dados Pessoais contra acesso ou divulgação não autorizados. No entanto, a Miro não pode garantir que os Dados Pessoais armazenados ou enviados à Miro estarão absolutamente seguros e recomenda que você aja com precaução. Na medida máxima permitida pela legislação vigente, você concorda e reconhece que a Miro não será responsabilizada, caso um destinatário não autorizado intercepte, acesse ou utilize qualquer informação sobre você.
Nossos Serviços podem conter links para sites e serviços de terceiros, que não são de nossa propriedade nem controle. Esta Declaração de Privacidade não se aplica ao uso desses sites de terceiros, e você deve ler os respectivos avisos de privacidade e termos e condições antes de acessar esses sites ou serviços.
A Miro não permite o uso de nossos Serviços e Sites por pessoas menores de 16 anos (“Menor”). Caso você saiba que um Menor nos forneceu Dados Pessoais de forma ilegal, entre em contato conosco e tomaremos as medidas necessárias para excluir essas informações.
Ao usar nossos Serviços e Sites, você declara e garante que não é um Menor na data do seu primeiro acesso aos nossos Serviços e Sites.
A RealtimeBoard Inc. está presente em vários países, portanto, nossa coleta de Dados Pessoais envolve inevitavelmente a transmissão de dados em nível internacional. Se você estiver fora dos Estados Unidos, esteja ciente de que as informações que coletamos podem ser transferidas e processadas dentro e fora dos Estados Unidos. Conforme minuciosamente descrito nos termos do Contrato do Cliente entre você e a RealtimeBoard Inc., os dados pessoais podem ser transferidos através de fronteiras internacionais, como do EEE (Espaço Econômico Europeu), Suíça e Reino Unido para os Estados Unidos. As transferências internacionais de dados pessoais contam com um mecanismo de adequação aprovado, sempre que exigido pela legislação vigente, como as Cláusulas Contratuais Padrão da UE.
A RealtimeBoard Inc. está em conformidade com a Estrutura de Privacidade de Dados UE-EUA (“DPF EU-EUA”), a Extensão do Reino Unido das DPF UE-EUA e a Estrutura de Privacidade de Dados da Suíça-EUA (“DPF Suíça-EUA”) como estabelecido pelo Departamento de Comércio dos EUA. A RealtimeBoard Inc. certificou junto ao Departamento de Comércio dos EUA sua adesão aos Princípios da Estrutura de Privacidade de Dados da UE-EUA (“Princípios da DPF UE-EUA”) no que diz respeito ao tratamento de dados pessoais recebidos da União Europeia com base na DPF da UE-EUA e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido da DPF UE-EUA. A RealtimeBoard Inc certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados da Suíça-EUA (“Princípios da DPF Suíça-EUA”) em relação ao processamento de dados pessoais recebidos da Suíça com base na DPF Suíça-EUA. No que se refere às transferências subsequentes de Dados Pessoais para a DPF UE-EUA, a Extensão do Reino Unido para a DPF UE-EUA e a DPF Suíça-EUA, continuamos sendo responsáveis pelo tratamento dessas transferências de acordo com os Princípios. Se houver divergência entre os termos desta Política de Privacidade e os Princípios da DPF UE-EUA e/ou os Princípios da DPF Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa Estrutura de Privacidade de Dados (DPF) e visualizar nossa certificação, acesse o site da Estrutura de Privacidade de Dados do Departamento de Comércio dos EUA clicando aqui ou visitando https://www.dataprivacyframework.gov/.
A RealtimeBoard Inc. pode divulgar seus Dados Pessoais quando solicitada por autoridades públicas, inclusive para atender aos requisitos de segurança nacional ou de cumprimento da lei. Caso você tenha alguma dúvida ou reclamação relacionada à participação da RealtimeBoard Inc. no programa DPF, entre em contato conosco online. No caso de reclamações referentes à DPF que a RealtimeBoard Inc. não consiga resolver diretamente, decidimos colaborar com a Autoridade de Proteção de Dados da UE competente, ou com um painel estabelecido pelas autoridades europeias de proteção de dados, para resolver disputas com residentes da UE; o Gabinete do Comissário de Informação do Reino Unido (ICO; Information Commissioner's Office) para resolver disputas com residentes do Reino Unido e a Agência Federal Suíça de Proteção de Dados e Informações (FDPIC) para resolver disputas com residentes suíços. Entre em contato conosco caso necessite dos contatos da autoridade de proteção de dados do seu país. Conforme explicado mais detalhadamente nos Princípios, a arbitragem vinculativa pode ser aplicada para tratar daquelas reclamações que foram não resolvidas por outras vias. A RealtimeBoard Inc. está sujeita aos poderes de investigação e cumprimento da Comissão Federal de Comércio dos Estados Unidos (FTC; Federal Trade Commission).
Caso compartilhemos seus Dados Pessoais com afiliados da RealtimeBoard Inc. ou terceiros situados em países fora do Espaço Econômico Europeu, Suíça, Reino Unido ou Estados Unidos, tomaremos as providências necessárias para nos assegurar de que as salvaguardas adequadas estejam em vigor, a fim de garantir a proteção contínua dos seus Dados Pessoais, como por meio das Cláusulas Contratuais Padrão adotadas pela Comissão Europeia (artigo 46(2)(c) GDPR). Estas cláusulas estão disponíveis aqui e também foram adotadas pelo Governo do Reino Unido sob a seção 119A da Lei de Proteção de Dados do Reino Unido de 2018.
Você pode solicitar uma cópia das salvaguardas relevantes que utilizamos para as transferências internacionais, entrando em contato conosco conforme estabelecido na Seção 13.
Quando formos a controladora dos seus Dados Pessoais e estivermos sujeitos aos direitos de privacidade garantidos pela legislação do seu país, você tem os seguintes direitos:
Exercício dos seus direitos. Para exercer seus direitos ou tirar dúvidas a respeito, entre em contato conosco pelos meios indicados na Seção 13 abaixo. Podemos solicitar que nos forneça outras informações para confirmar sua identidade e garantir seu direito de acessar seus dados pessoais.
Você também tem o direito de apresentar uma queixa a uma autoridade de proteção de dados. Para mais informações, entre em contato com a autoridade de proteção de dados do seu país.
Categorias de Dados Pessoais que recebemos. Podemos coletar ou tratar, em nome de nossos clientes, as categorias de Dados Pessoais descritas na Seção 2 acima.
Fontes. Para obter mais informações sobre as categorias de fontes de onde coletamos seus Dados Pessoais, consulte as Seções 2 e 3 acima.
Nosso uso para fins comerciais e empresariais. Para obter mais informações sobre os fins específicos pelos quais coletamos e divulgamos seus Dados Pessoais, consulte as Seções 3 e 5 acima.
Retenção. As informações relativas à nossa retenção de Dados Pessoais estão descritas na Seção 4 acima.
Dados Pessoais Sensíveis. Alguns dados que você divulga no Conteúdo do Cliente podem ser considerados dados confidenciais, conforme a lei em vigor, e poderão ser processados para fornecer e melhorar os Serviços. Nós somente utilizamos e divulgamos Dados Pessoais sensíveis para os fins especificados previstos pela legislação aplicável ou com o seu consentimento.
A depender de onde mora nos Estados Unidos, você pode ter os seguintes direitos:
Exercício dos seus direitos. Você pode exercer seus direitos mencionados acima entrando em contato conosco, conforme indicado na Seção 14. Somente você, ou uma pessoa ou entidade comercial que você autoriza a agir em seu nome (um “agente autorizado”), pode fazer as solicitações estabelecidas acima. Você também pode fazer uma solicitação em nome do seu filho menor. A solicitação deve incluir seus dados de contato e uma descrição bem detalhada para que possamos entendê-la, avaliá-la e respondê-la adequadamente. Além disso, você deve fornecer informações adequadas que nos permitam verificar razoavelmente que você é a pessoa sobre a qual coletamos as informações pessoais (incluindo informações que nos permitam confirmar os dados de identificação que possivelmente mantemos sobre você), como seu nome e sobrenome, e-mail e estado em que reside.
Responderemos às solicitações dos consumidores dentro de um prazo razoável. Se precisarmos de mais tempo para responder, informaremos o motivo e o prazo por escrito. Para proteger a segurança dos seus Dados Pessoais, não atenderemos à sua solicitação se não for possível verificar sua identidade ou autoridade para fazer a solicitação e confirmar se os Dados Pessoais estão relacionados a você. O método usado para verificar sua identidade será determinado pelo tipo, sensibilidade e valor das informações, incluindo o risco de danos a você decorrentes de qualquer acesso ou exclusão autorizados. De forma geral, a verificação será realizada comparando as informações de identificação fornecidas por você com os Dados Pessoais de que já dispomos.
As divulgações que fornecermos cobrirão apenas o período de 12 meses anterior ao recebimento da sua solicitação (e não serão feitas mais de duas vezes em um período de 12 meses). Caso não possamos atender a uma solicitação, de forma parcial ou integral, a resposta fornecida também explicará os motivos pelos quais isso não foi possível.
Não discriminação. Não discriminaremos você por exercer qualquer um dos seus direitos conforme as leis de proteção de dados da Califórnia, incluindo, mas não se limitando a:
A Miro pode alterar esta Política de Privacidade periodicamente. As leis, regulamentos e padrões do setor estão em constante evolução, o que pode fazer com que seja necessário realizar essas alterações. Podemos também fazer alterações em nossos serviços ou negócios. Publicaremos as alterações nesta página e recomendamos que você consulte nossa Política de Privacidade para se manter a par. Se fizermos alterações importantes na Política de Privacidade, a Miro fará todos os esforços comercialmente razoáveis para informar você e tomará as providências necessárias conforme exigido por lei. Se você discordar das alterações nesta Política de Privacidade, você deverá desativar sua conta e interromper o uso dos Serviços. Entre em contato com o Cliente, caso deseje solicitar a remoção dos seus Dados Pessoais sob seu controle.
Caso você tenha dúvidas sobre esta Política de Privacidade ou em relação aos seus Dados Pessoais, entre em contato conosco online ou por correio pelos endereços a seguir:
RealtimeBoard, Inc. dba Miro A/C: Privacy Team 201 Spear St Suite 1100 94105 San Francisco, EUA
Nosso representante na União Europeia:
RealtimeBoard BV A/C: Data Protection Team Singel 542 1017 AZ Amsterdã, Países Baixos