Site: beady.ai
Esta Política de Privacidade explica como a We Good Solutions Limited, pessoa jurídica constituída em Hong Kong, com sede em Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong, coleta, usa, divulga, transfere, armazena e trata de outras formas dados pessoais relacionados ao uso do site beady.ai, incluindo páginas, formulários de contato, newsletters, materiais informativos e serviços relacionados, ou a outras interações conosco.
beady.ai é um site que oferece informações sobre nossos serviços e soluções de análise de risco. Oferecemos serviços de inteligência de negócios para ajudar empresas a identificar e gerenciar diversos riscos.
Leia esta Política com atenção. Ao acessar o Site ou os Serviços, você declara que leu e compreendeu esta Política.
Para fins do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), do Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR), da Personal Data (Privacy) Ordinance de Hong Kong (PDPO), da California Consumer Privacy Act (CCPA/CPRA) e de outras leis de proteção de dados aplicáveis, o controlador dos dados pessoais descritos nesta Política é:
We Good Solutions Limited
Endereço registrado: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
E-mail de privacidade: legal@beady.ai
Solicitações de titulares de dados: legal@beady.ai
Esta Política se aplica: ao Site e a quaisquer subdomínios operados por nós; aos painéis, aplicação web, aplicativos móveis e de desktop, APIs e newsletters da beady.ai (incluindo as enviadas por e-mail ou por mensageiros como Telegram, WhatsApp, Viber, Discord etc.), aos relatórios exportados e a quaisquer outros componentes dos Serviços; às comunicações entre nós e qualquer Usuário ou potencial cliente; e aos dados pessoais de Titulares de Interesse coletados de fontes abertas.
Dados pessoais significa qualquer informação relativa a uma pessoa natural identificada ou identificável, nos termos do GDPR, do UK GDPR, da PDPO e de outras leis aplicáveis.
Tratamento significa qualquer operação realizada com dados pessoais, incluindo coleta, registro, organização, estruturação, armazenamento, adaptação, recuperação, consulta, uso, divulgação, difusão, interconexão ou combinação, restrição, eliminação ou destruição.
Fonte aberta significa qualquer fonte de informação livremente disponível ao público em geral, sem contornar restrições técnicas ou contratuais de acesso, incluindo sites de notícias, publicações públicas em redes sociais, registros governamentais e empresariais, bases de dados judiciais e arbitrais, listas de sanções e de monitoramento, sites de reguladores e outros recursos on-line abertos.
Cliente significa uma pessoa jurídica que celebrou conosco um contrato de assinatura ou outro contrato para acesso aos Serviços.
Usuário final significa uma pessoa física autorizada por um Cliente a acessar e usar os Serviços em seu nome.
Observação significa um sinal, alerta, dado ou registro analítico estruturado gerado pelos Serviços em relação a uma empresa ou pessoa observada.
Coletamos e tratamos as seguintes categorias de dados pessoais de Usuários:
• Dados de identificação e contato: nome e sobrenome, endereço de e-mail corporativo.
• Dados da conta: nome de usuário, identificadores de autenticação multifator, função e permissões de acesso, vínculo organizacional, configurações e preferências, configuração de alertas e listas de monitoramento definidas pelo Usuário.
• Dados de comunicação: conteúdo de e-mails, solicitações de suporte e interações semelhantes conosco.
• Dados técnicos e de uso: endereço IP, identificadores do dispositivo, tipo e versão do navegador, sistema operacional, idioma, referenciador, páginas e telas visualizadas, recursos usados, consultas ao agente conversacional de IA, registros de data e hora, dados de sessão e de log, dados de falhas e diagnóstico, cookies e identificadores semelhantes (consulte a Seção 9).
Para prestar os Serviços, coletamos, organizamos, enriquecemos, analisamos e fornecemos ao Cliente correspondente informações sobre Titulares de Interesse obtidas de fontes abertas. Essas informações podem incluir:
• Dados de identificação: nome, nomes alternativos, transliterações, data e local de nascimento (quando divulgados publicamente), nacionalidade, país de residência, fotos de perfil públicas, identificadores usados em registros públicos e em relatórios públicos.
• Dados profissionais e societários: empregadores atuais e anteriores, cargos, cargos de administração, participações societárias, vínculos comerciais, licenças profissionais, inscrições em registros públicos, currículos divulgados publicamente.
• Comportamento e declarações públicas: publicações e conteúdos disponíveis publicamente em redes sociais e plataformas de desenvolvedores, comentários públicos, posts em blogs, declarações à imprensa, participação em hackathons, pedidos de financiamento e atividades profissionais semelhantes publicamente observáveis.
• Dados de reputação e risco: menções negativas em notícias (mídia negativa), menções a investigações, medidas regulatórias, multas, sanções, processos judiciais e arbitrais, falência, liquidação ou encerramento de atividades, avaliações e classificações disponíveis publicamente, indicadores de sentimento, alegações feitas em público, indicadores de fraude e de falsificação de identidade.
• Categorias especiais de dados (somente quando estritamente necessário): se uma fonte aberta divulgar informações relacionadas ao Artigo 9 do GDPR, tratamos esses dados de forma limitada, apenas na medida em que tenham sido manifestamente tornados públicos pelo titular ou sejam estritamente necessários para o interesse público relevante de prevenir fraudes, lavagem de dinheiro, financiamento do terrorismo, evasão de sanções ou outras atividades ilícitas.
Obtemos dados pessoais das seguintes fontes: diretamente de você, ao entrar em contato com as equipes comercial ou de suporte, configurar o monitoramento nos Serviços ou em outras comunicações conosco; de nossos Clientes, quando um Cliente carrega, transmite, configura ou de outra forma fornece dados pessoais para monitoramento por meio dos Serviços; de fontes abertas, como veículos de notícias, mecanismos de busca, plataformas públicas de redes sociais, bases de dados públicas empresariais, judiciais, regulatórias e de sanções, registros governamentais e intergovernamentais, listas restritivas públicas e outros recursos on-line de livre acesso.
Tratamos dados pessoais de Usuários para criar e administrar contas, autenticar Usuários, fornecer acesso aos Serviços, exibir painéis, newsletters e relatórios, configurar e realizar o monitoramento de empresas e pessoas selecionadas pelo Cliente, gerar Observações e sinais de risco, viabilizar funções colaborativas e, de modo geral, executar nosso contrato com o Cliente. Base legal: execução de contrato (Artigo 6(1)(b) do GDPR) ou, se o Usuário não for parte do contrato, nossos interesses legítimos (Artigo 6(1)(f) do GDPR).
Tratamos dados técnicos, de uso e da conta para monitorar e proteger os Serviços contra abusos, incluindo acesso não autorizado, raspagem de dados (scraping), extração em massa, negação de serviço, ataques de credential stuffing, sequestro de contas, violação de nossos direitos de propriedade intelectual e outras ações maliciosas. Base legal: interesses legítimos na proteção de nossos Serviços, de nossos clientes e de terceiros (Artigo 6(1)(f) do GDPR), bem como cumprimento de obrigações legais (Artigo 6(1)(c) do GDPR).
Tratamos dados de contato e de comunicação para responder a solicitações, prestar suporte ao cliente, enviar notificações sobre o serviço, gerenciar faturamento e contratos, manter registros contábeis e fiscais e gerenciar as operações do dia a dia. Base legal: execução de contrato, interesses legítimos e cumprimento de obrigações legais.
Tratamos dados pessoais de Titulares de Interesse coletados de fontes abertas para: (i) criar e manter perfis de titulares e arquivos históricos de observações; (ii) realizar monitoramento automatizado contínuo; (iii) identificar, deduplicar, classificar, resumir e avaliar a relevância, o sentimento e o risco de menções públicas; (iv) associar observações ao titular correto por meio de nossos algoritmos proprietários de correspondência; (v) fornecer ao Cliente correspondente sinais de risco, alertas, painéis e relatórios; e (vi) aprimorar, treinar e avaliar modelos analíticos usados nos Serviços, utilizando dados agregados ou anonimizados sempre que possível. Base legal: nossos interesses legítimos e os interesses de nossos Clientes na realização de triagem de risco, prevenção a fraudes, prevenção à lavagem de dinheiro, prevenção à evasão de sanções, proteção de marca e due diligence de contrapartes (Artigo 6(1)(f) do GDPR), bem como o cumprimento de obrigações legais às quais nós ou nossos Clientes estamos sujeitos (Artigo 6(1)(c) do GDPR).
Os Serviços dependem substancialmente de tratamento automatizado, incluindo o uso de inteligência artificial e modelos de aprendizado de máquina, para filtrar, deduplicar, classificar, avaliar e resumir dados de fontes abertas, associar observações a titulares e avaliar indicadores de sentimento, relevância e risco. Esses resultados automatizados destinam-se a apoiar, e não a substituir, a tomada de decisão de nossos Clientes. Os Serviços não produzem decisões juridicamente vinculantes nem decisões de importância comparável em relação a Titulares de Interesse. Os Clientes são contratualmente obrigados a realizar revisão humana das Observações e dos sinais de risco antes de tomar qualquer decisão que possa afetar um Titular de Interesse.
Podemos divulgar dados pessoais às seguintes categorias de destinatários: Clientes e usuários finais autorizados: dados pessoais publicamente disponíveis sobre Titulares de Interesse são divulgados ao Cliente que configurou o monitoramento correspondente e aos seus usuários finais autorizados, na forma de painéis, alertas, exportações, relatórios e respostas de API. Autoridades governamentais e reguladores: quando formos obrigados a fazê-lo por lei aplicável, ordem judicial ou outro procedimento legal, ou quando acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, a segurança dos Serviços ou os direitos de terceiros. Não vendemos dados pessoais no sentido da CCPA/CPRA e não transferimos dados pessoais para fins de publicidade comportamental entre contextos.
Os Serviços usam cookies, armazenamento local, pixels e tecnologias semelhantes para funcionamento, segurança e melhoria da nossa oferta. Usamos cookies estritamente necessários, indispensáveis à operação dos Serviços (por exemplo, para autenticação, gerenciamento de sessão e segurança). Quando exigido pela lei aplicável, solicitaremos seu consentimento antes de instalar cookies opcionais por meio do nosso banner de cookies. Você pode gerenciar suas preferências a qualquer momento nas configurações do navegador ou, quando disponível, em nossa central de gerenciamento de cookies.
Nossa sede fica em Hong Kong, e atuamos globalmente. Os dados pessoais podem ser tratados e armazenados em países fora do Espaço Econômico Europeu (EEE), do Reino Unido, de Hong Kong ou do seu país de residência, inclusive em jurisdições cujas leis de proteção de dados podem ser diferentes das do seu país. Ao transferir dados pessoais do EEE, do Reino Unido ou da Suíça para países terceiros sem decisão de adequação das autoridades competentes, adotamos salvaguardas apropriadas, incluindo as Cláusulas Contratuais Padrão (SCC) da Comissão Europeia, o International Data Transfer Agreement do Reino Unido ou o UK Addendum às SCC e, quando necessário, medidas adicionais (como criptografia em trânsito e em repouso, controles de acesso e obrigações contratuais) para garantir um nível de proteção substancialmente equivalente.
Armazenamos dados pessoais pelo tempo necessário para atingir as finalidades para as quais foram coletados e para cumprir nossas obrigações legais, regulatórias, contábeis e de reporte; depois disso, nós os eliminamos ou anonimizamos.
Os dados pessoais de Usuários são armazenados durante a vigência do contrato entre nós e o Cliente correspondente, bem como por um período adicional após o seu término, conforme exigido pela lei aplicável (em especial prazos prescricionais e regras contábeis) ou para garantir o exercício de direitos ou a defesa contra reclamações judiciais.
De acordo com o desenho operacional dos Serviços, aplicamos os seguintes princípios ao armazenamento de informações sobre Titulares de Interesse coletadas de fontes abertas: Janela operacional: o fluxo completo de observações públicas (incluindo elementos negativos, neutros e positivos) é armazenado enquanto o titular monitorado estiver sob observação do Usuário, para garantir a visibilidade da atividade recente. Arquivo histórico selecionado: registros históricos individuais que exigiram atenção anteriormente, incluindo Observações relevantes para o risco, podem ser armazenados por até 24 meses a partir da data da coleta, para análise de contexto e de tendências. Perfil básico durante o onboarding: durante a criação inicial do perfil de um titular, podemos coletar Observações históricas selecionadas referentes a até doze (12) anos anteriores, que passam a ser armazenadas segundo as regras acima. Retenção específica do Cliente: se um Cliente solicitar um prazo de retenção maior ou menor nos Serviços, nosso armazenamento seguirá essa configuração na medida permitida pela lei aplicável.
Implementamos e mantemos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra tratamento não autorizado ou ilícito e contra perda, destruição, dano, alteração ou divulgação acidentais. Conforme o nível de risco, essas medidas incluem: criptografia de dados em trânsito (HTTPS e TLS) e em repouso, quando apropriado; controles de acesso rigorosos, modelo de funções, autenticação multifator e princípio do menor privilégio para nossa equipe; segmentação de rede, registro de logs, monitoramento e ferramentas de detecção de intrusão; gestão de vulnerabilidades e testes regulares da nossa infraestrutura; avaliação de fornecedores e obrigações contratuais de segurança com prestadores de serviço; medidas relativas à equipe, incluindo obrigações de confidencialidade e treinamentos de segurança; e continuidade de negócios e recuperação de desastres. Nenhuma medida de segurança é perfeita ou impenetrável. Embora nos empenhemos em proteger os dados pessoais, não podemos garantir a segurança de qualquer informação transmitida a nós ou armazenada por nós, e qualquer transmissão desse tipo ocorre por sua conta e risco.
De acordo com a legislação de proteção de dados aplicável, os titulares de dados têm os direitos a seguir. Garantimos o seu exercício levando em conta as particularidades das atividades de tratamento de dados de fontes abertas (OSINT) e as limitações expressamente permitidas pela legislação aplicável:
Direito de acesso. Os titulares têm o direito de obter a confirmação de que seus dados pessoais estão sendo tratados e informações sobre as categorias de dados tratados, as finalidades e bases legais do tratamento, os prazos de retenção, as categorias de destinatários e as fontes dos dados. Reservamo-nos o direito de limitar o escopo das informações fornecidas quando a divulgação puder: violar os direitos e interesses legítimos de terceiros, incluindo nossos clientes e outros titulares; revelar metodologias de tratamento confidenciais, fontes de informação ou outras informações que constituam segredo comercial; prejudicar a prevenção, detecção, investigação ou repressão de infrações; violar nossas obrigações de confidencialidade com clientes ou outros terceiros; afetar a segurança nacional, a segurança pública ou outros interesses legalmente protegidos.
Direito de retificação. Os titulares têm o direito de solicitar a correção de dados pessoais inexatos e, considerando as finalidades do tratamento, a complementação de dados incompletos. Ao tratar dados de fontes públicas, podemos manter os dados originais com uma anotação da objeção do titular, se esses dados refletirem com exatidão o conteúdo da fonte primária e a correção for necessária na própria fonte primária.
Direito à eliminação. Os titulares têm o direito de solicitar a eliminação de seus dados pessoais nas hipóteses previstas pela lei aplicável. Esse direito não é absoluto e não se aplica (no todo ou em parte) quando o tratamento for necessário: para o exercício do direito à liberdade de expressão e de informação; para o cumprimento de nossas obrigações legais; para finalidades de interesse público, incluindo o combate a fraudes, à lavagem de dinheiro e ao financiamento do terrorismo e a realização de verificações de compliance e due diligence; para a constituição, o exercício ou a defesa de direitos em processos judiciais; para fins de arquivo, pesquisa ou estatística.
Direito à limitação do tratamento. Os titulares têm o direito de solicitar a limitação do tratamento nas hipóteses expressamente previstas pela lei aplicável, inclusive durante a verificação da exatidão de dados contestados ou da licitude do tratamento, e quando for apresentada objeção ao tratamento, pelo período em que avaliamos a procedência dessa objeção.
Direito de oposição. Os titulares têm o direito de se opor ao tratamento realizado com base em nossos interesses legítimos ou nos interesses de terceiros. Interrompemos o tratamento, a menos que comprovemos a existência de motivos legítimos imperiosos para sua continuidade, que prevaleçam sobre os interesses, direitos e liberdades do titular, ou que o tratamento seja necessário para a constituição, o exercício ou a defesa de direitos em processos judiciais. Os titulares podem, a qualquer momento e sem condições, opor-se ao tratamento para fins de marketing direto.
Direito à portabilidade dos dados. Os titulares têm o direito de receber os dados pessoais que forneceram à nossa empresa em formato estruturado, de uso corrente e legível por máquina, desde que o tratamento se baseie em consentimento ou contrato e seja realizado por meios automatizados. O direito à portabilidade não se estende a dados obtidos por nós de fontes públicas ou de terceiros, nem a dados derivados, conclusões analíticas e outros resultados de tratamento gerados por nós.
Direito de revogar o consentimento. Se o tratamento se basear no consentimento do titular, ele pode ser revogado a qualquer momento. A revogação do consentimento não afeta a licitude do tratamento realizado antes dela e não impede o tratamento que realizamos com base em outras bases legais.
Direito de apresentar reclamação. Os titulares têm o direito de apresentar reclamação à autoridade de controle competente, em especial à autoridade de controle de um Estado-membro da UE no local de sua residência habitual, de trabalho ou da suposta infração, ao Information Commissioner’s Office (ICO) do Reino Unido, ao Privacy Commissioner for Personal Data (PCPD) de Hong Kong e, nos demais casos, à autoridade de proteção de dados competente na jurisdição do titular.
Se você reside na Califórnia, pode ter adicionalmente os seguintes direitos segundo a CCPA/CPRA, sujeitos a certas limitações: o direito de saber quais informações pessoais coletamos, usamos, divulgamos ou compartilhamos; o direito de solicitar a exclusão ou a correção; o direito de limitar o uso de informações pessoais sensíveis; o direito de recusar qualquer venda ou compartilhamento de informações pessoais (não vendemos nem compartilhamos informações pessoais para fins de publicidade comportamental entre contextos); e o direito de não ser discriminado por exercer seus direitos de privacidade.
Para exercer seus direitos, envie uma solicitação por escrito para dsr@beady.ai. Talvez seja necessário verificar sua identidade antes de responder, em especial solicitando informações adicionais que nos permitam confirmar que a solicitação vem do titular em questão. Responderemos nos prazos previstos pela lei aplicável. Se não pudermos atender à solicitação, explicaremos os motivos em nossa resposta.
Se a solicitação se referir a dados pessoais que tratamos em nome e por instrução de nossos clientes, na qualidade de operador (por exemplo, quando um cliente carregou dados pessoais de seus funcionários, contrapartes ou outras pessoas para verificação ou monitoramento), agimos da seguinte forma: Redirecionamento da solicitação: redirecionamos imediatamente (em no máximo 72 horas a partir do recebimento) sua solicitação ao cliente correspondente, que atua como controlador, pois ele tem a responsabilidade principal pelo atendimento aos seus direitos como titular. Apoio na preparação da resposta: a pedido do cliente-controlador, prestamos apoio técnico e organizacional na preparação da resposta à sua solicitação, dentro de nossas capacidades técnicas e de acordo com o contrato de tratamento de dados firmado com esse cliente. Resposta direta em casos excepcionais: podemos responder diretamente à sua solicitação, sem redirecioná-la ao cliente, quando: o cliente tiver deixado de usar nossos serviços e não estiver mais disponível; o cliente não responder à solicitação redirecionada em prazo razoável; a solicitação disser respeito a um incidente de segurança de dados de nossa parte; ou quando essa resposta direta nos for determinada pela autoridade de controle competente.
Os Serviços se destinam exclusivamente a clientes empresariais e profissionais autorizados. Os Serviços não são direcionados a crianças nem se destinam ao uso por crianças. Não coletamos intencionalmente dados pessoais diretamente de crianças. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança sem base legal adequada, tomaremos medidas para eliminá-los.
Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, nos Serviços, na lei aplicável ou por outros motivos operacionais, legais ou regulatórios. A data de “Última atualização” no início desta Política indica quando ela foi revisada pela última vez. Se as alterações forem relevantes, enviaremos um aviso adicional (por exemplo, por e-mail aos administradores das contas dos Clientes ou por notificação no Site ou nos Serviços). O uso continuado dos Serviços após a data de vigência da Política atualizada constitui sua aceitação da Política atualizada.
Se você tiver dúvidas, comentários ou preocupações sobre esta Política ou sobre o tratamento de dados pessoais, entre em contato conosco:
We Good Solutions Limited
Endereço registrado: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
E-mail: legal@beady.ai
Solicitações de titulares de dados: legal@beady.ai
