Aviso de Privacidade
Versão integral para o site, comércio eletrônico e interações digitais B2B
1. Identificação do Controlador
ETHICSGLOBAL, S.A.P.I. DE C.V., inscrita no Registro Federal de Contribuintes do México (RFC) sob o nº ETH160802QMA, com endereço em Montecito 38, 42º andar, sala 17, Colonia Nápoles, Benito Juárez, Cidade do México, CEP 03810, México (“EthicsGlobal”), é a controladora dos dados pessoais descritos neste Aviso quando determina as finalidades e os meios do tratamento.
Contato de privacidade: privacy@ethicsglobal.com
2. Escopo e Separação de Responsabilidades
Este Aviso aplica-se aos sites, formulários, contas, loja virtual B2B, agendamentos, newsletter, chat comercial, processos de recrutamento e demais experiências digitais da EthicsGlobal que contenham link expresso para este documento.
O conteúdo de relatos, denúncias, consultas de ética e dossiês administrados no CaseManager para uma organização cliente não é regido principalmente por este Aviso. Nesses tratamentos, a organização cliente normalmente determina as finalidades e atua como controladora, enquanto a EthicsGlobal presta serviços como operadora, de acordo com o contrato, a ordem de serviço, o acordo de tratamento de dados e o aviso disponibilizado pela organização aos seus usuários.
Este site destina-se exclusivamente a clientes empresariais. Uma pessoa física somente poderá contratar quando atuar para fins empresariais ou profissionais e tiver poderes para vincular o Cliente Empresarial.
3. Dados Pessoais que Podemos Tratar
- Identificação e contato: nome, e-mail, telefone, endereço e assinatura ou evidência de aceitação.
- Dados profissionais e empresariais: empresa, cargo, área, site, país, idioma e vínculo com a organização.
- Dados da conta: usuário, credenciais protegidas, permissões, sessões e registros de acesso.
- Dados de contratação e faturamento: razão social, RFC ou identificador fiscal equivalente, endereço fiscal, plano, modalidade, colaboradores abrangidos, serviços, valores, moeda, pedidos, faturas e assinaturas.
- Dados de pagamento: status, valor, referência do processador, bandeira e últimos dígitos do cartão quando fornecidos pelo prestador de pagamento. A EthicsGlobal não pretende receber nem armazenar o número completo do cartão ou o código de segurança.
- Dados técnicos e de uso: endereço IP, dispositivo, navegador, páginas visitadas, eventos, país aproximado, idioma, cookies, armazenamento local, origem da campanha e conversões.
- Comunicações: mensagens, solicitações, conversas de suporte, agendamentos, anotações comerciais e metadados telefônicos.
- Newsletter: status e data da inscrição, idioma, país e métricas de interação, quando habilitadas.
- Recrutamento: currículo, experiência, perfil no LinkedIn, carta de apresentação ou introdução e dados de contato fornecidos pela pessoa candidata.
|
DADOS PESSOAIS SENSÍVEIS O site comercial e a loja virtual não solicitam intencionalmente dados pessoais sensíveis nem o conteúdo de relatos. Não envie informações dessa natureza pelo formulário comercial ou pelo chat. Se um serviço ou processo específico exigir dados pessoais sensíveis, será utilizado um aviso específico e, quando aplicável, consentimento separado. |
4. Como Obtemos os Dados
- Diretamente de você, quando preenche formulários, cria uma conta, agenda uma reunião, realiza uma compra, assina a newsletter, entra em contato com o suporte ou se candidata a uma vaga.
- De sua organização, quando ela cria ou administra seu acesso, indica você como contato ou fornece informações necessárias à relação empresarial.
- Automaticamente, por meio do Odoo, registros de segurança, cookies, armazenamento local e tecnologias de medição, de acordo com suas escolhas de privacidade.
- De prestadores de pagamento, bancos, operadoras de telecomunicações e outros prestadores que confirmam transações ou comunicações.
5. Finalidades e Bases Legais
|
Finalidade |
Base legal principal |
|
Operar o site, as sessões, o carrinho, o país, o idioma, a moeda e a segurança. |
Serviço solicitado, segurança, obrigações legais e legítimos interesses ou fundamentos equivalentes. |
|
Responder a contatos e preparar demonstrações, reuniões e propostas. |
Providências preliminares relacionadas a contrato e gestão legítima da relação B2B. |
|
Criar contas, autenticar usuários e administrar o portal. |
Execução de contrato e segurança. |
|
Processar compras, pagamentos, faturamento, renovações, suspensões e cancelamentos. |
Execução de contrato e obrigações fiscais, comerciais e contábeis. |
|
Enviar ao CaseManager comandos mínimos para criar o tenant e ativar, pausar ou desativar a assinatura. |
Execução de contrato e segurança; não inclui o conteúdo de relatos ou dossiês. |
|
Prestar suporte, prevenir fraudes, investigar incidentes e exercer ou defender direitos. |
Execução de contrato, obrigação legal e legítimo interesse ou fundamento equivalente. |
|
Enviar newsletter com novidades e atualizações do serviço. |
Consentimento livre e revogável. |
|
Medir o uso, atribuir conversões e otimizar campanhas. |
Consentimento para cookies ou tecnologias opcionais, quando exigido. |
|
Avaliar candidaturas e manter um banco de talentos. |
Providências preliminares relacionadas a contrato; consentimento separado para conservação futura no banco de talentos. |
As bases legais serão interpretadas conforme a legislação aplicável. Quando o tratamento estiver baseado em consentimento, ele poderá ser revogado sem afetar a licitude do tratamento realizado anteriormente.
6. Newsletter e Comunicações
A EthicsGlobal enviará novidades e atualizações somente às pessoas que se inscreverem voluntariamente. A opção não ficará previamente marcada e a inscrição não será condição para demonstração, compra ou acesso ao serviço. Cada mensagem incluirá um mecanismo de cancelamento da inscrição. Não utilizaremos o WhatsApp para publicidade neste programa. As comunicações necessárias para uma compra, segurança, faturamento ou prestação do serviço não constituem publicidade e poderão ser enviadas enquanto houver uma relação ou solicitação ativa.
7. Cookies e Tecnologias Semelhantes
Utilizamos tecnologias essenciais para sessão, segurança, preferências, carrinho e funcionamento do site. Conforme sua escolha, poderemos utilizar tecnologias opcionais de análise e publicidade para medir a atividade do site e as conversões do Google Ads. Você pode aceitar ou rejeitar cookies opcionais pela barra de cookies do Odoo e consultar seus nomes, categorias, finalidades e prazos em /cookie-policy.
O Google Consent Mode v2 comunica às tags do Google o status do consentimento. Conforme a escolha realizada, as tags adaptam seu comportamento e podem enviar sinais sem cookies para fins de medição e modelagem, de acordo com a configuração descrita na Política de Cookies.
8. Fornecedores e Destinatários
- Odoo SA e seus suboperadores de infraestrutura, para hospedar e operar o site, a loja virtual, o CRM, as contas, os pedidos, o faturamento e as assinaturas.
- Amazon Web Services, para a infraestrutura própria da EthicsGlobal utilizada pelo CaseManager, Mailcow e Chatwoot.
- Stripe e instituições bancárias, para pagamentos, conciliação, prevenção de fraudes e reembolsos.
- Google, para Analytics, Tag Manager e Ads, de acordo com suas escolhas de cookies e a configuração de consentimento.
- Alestra, TollFreeForwarding e outras operadoras, para comunicações telefônicas conforme o país.
- Frankfurter ou outro provedor de taxas de câmbio, quando o navegador solicitar uma referência monetária.
- Assessores profissionais, auditores, seguradoras e autoridades públicas, quando houver obrigação, reclamação, incidente ou necessidade legítima e proporcional.
Os prestadores recebem apenas os dados necessários à sua função e, quando atuam em nome da EthicsGlobal, ficam sujeitos a contratos, instruções, confidencialidade e medidas de segurança.
9. Hospedagem e Transferências Internacionais
A EthicsGlobal está estabelecida no México e utiliza prestadores e infraestrutura que podem tratar informações em diferentes países. O site e a loja virtual são executados no Odoo.sh, com hospedagem principal nos Estados Unidos. De acordo com a arquitetura do Odoo, determinados backups e serviços auxiliares podem ser tratados no Canadá ou na Europa, e nem sempre é possível restringir individualmente o local de cada backup por cliente.
O CaseManager é hospedado principalmente na AWS. Quando uma ordem de serviço estabelecer residência regional de dados, a EthicsGlobal configurará o banco de dados principal, os backups e os componentes que armazenam dados do cliente na região acordada, observada a arquitetura documentada. O acesso remoto excepcional para suporte será autorizado, limitado, registrado e realizado de acordo com instruções e controles de privilégio mínimo.
Quando uma transferência internacional estiver sujeita a restrições, utilizaremos o mecanismo aplicável, como decisões de adequação, Cláusulas Contratuais Padrão, aditivos de transferência, cláusulas aprovadas pela autoridade brasileira ou outras salvaguardas reconhecidas. Também avaliaremos medidas técnicas e organizacionais complementares.
10. Retenção
|
Categoria |
Critério inicial |
|
Prospectos e reuniões sem contratação |
24 meses após o último contato relevante. |
|
Carrinhos abandonados |
90 dias. |
|
Newsletter |
Até o cancelamento da inscrição ou após 24 meses sem interação; manter um registro mínimo de supressão. |
|
Chat comercial e suporte |
24 meses após o encerramento, salvo vínculo contratual ou incidente. |
|
Candidaturas |
12 meses; 24 meses com autorização para inclusão no banco de talentos. |
|
Conta do portal |
Durante a relação ativa e por 24 meses após seu término, ressalvados os documentos sujeitos a conservação obrigatória. |
|
Contratos, pedidos e aceitações |
No mínimo 10 anos ou prazo superior aplicável. |
|
Contabilidade e documentação fiscal |
Prazo legal aplicável; no México, normalmente 5 anos, sem reduzir o prazo comercial mínimo de 10 anos para documentos empresariais. |
|
Segurança, incidentes e direitos de privacidade |
Pelo tempo necessário, conforme a gravidade, as obrigações legais e os prazos prescricionais. |
Ao término do prazo aplicável, os dados pessoais serão eliminados, anonimizados ou bloqueados, salvo quando devam ser conservados para cumprimento de obrigações, auditorias, reclamações ou defesa de direitos.
11. Segurança
Utilizamos serviços de criptografia da AWS e o AWS Key Management Service (KMS) para o gerenciamento de chaves; determinadas implementações podem utilizar chaves gerenciadas ou controladas pelo cliente, conforme a arquitetura contratada.
Nenhum sistema é absolutamente invulnerável, e nossas medidas são revisadas de acordo com os riscos e a evolução tecnológica.
12. Seus Direitos de Privacidade
Você pode escrever para privacy@ethicsglobal.com para solicitar acesso, retificação, cancelamento ou eliminação, oposição, restrição, portabilidade, revogação do consentimento ou qualquer outro direito reconhecido em sua jurisdição.
- Seu nome e um meio pelo qual possamos comunicar nossa resposta.
- Sua relação com a EthicsGlobal e uma descrição clara da solicitação.
- Informações razoavelmente necessárias para localizar os dados pessoais.
- Documentação necessária para verificar a identidade ou a autorização para atuar em nome de outra pessoa, evitando solicitar informações excessivas.
Responderemos nos prazos exigidos pela legislação aplicável. Poderemos conservar evidência mínima da solicitação e pedir informações adicionais quando necessário para evitar acesso ou eliminação não autorizados. Quando permitido por lei, você também poderá apresentar reclamação à autoridade competente de seu local de residência.
13. Informações Regionais
México
Você poderá exercer os direitos ARCO (acesso, retificação, cancelamento e oposição), revogar o consentimento e solicitar a limitação do uso ou da divulgação. As transferências e comunicações a operadores serão realizadas de acordo com a LFPDPPP e demais disposições aplicáveis.
Espaço Econômico Europeu e Reino Unido
Quando o GDPR ou UK GDPR for aplicável, você poderá solicitar acesso, retificação, exclusão, restrição e portabilidade, opor-se ao tratamento, revogar o consentimento e apresentar reclamação a uma autoridade supervisora. Não utilizamos o site ou o checkout para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou semelhantemente significativos. Antes de direcionar campanhas relevantes a essas regiões, a EthicsGlobal avaliará e, quando exigido, nomeará um representante nos termos do artigo 27 do GDPR ou das regras correspondentes do Reino Unido.
Brasil
Quando a LGPD for aplicável, você poderá solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, informações sobre compartilhamento e revogação do consentimento, bem como entrar em contato com a ANPD.
Califórnia e Outros Estados dos Estados Unidos
Quando exigido por lei estadual aplicável, você poderá ter direitos de conhecer, acessar, corrigir ou excluir informações pessoais, obter portabilidade e optar por não participar da venda ou do compartilhamento para publicidade comportamental entre diferentes contextos, sem discriminação. A EthicsGlobal não vende informações pessoais em troca de dinheiro. Determinadas tecnologias publicitárias podem constituir “compartilhamento” segundo algumas leis; quando exigido, disponibilizaremos as opções aplicáveis e respeitaremos sinais de preferência, incluindo o Global Privacy Control.
14. Menores e Decisões Automatizadas
O site e a contratação B2B não se destinam a menores de 18 anos. Se constatarmos que um menor forneceu dados pessoais por esses canais sem base legal válida, adotaremos medidas razoáveis para eliminá-los. A EthicsGlobal não utiliza o site ou o checkout para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou semelhantemente significativos sobre uma pessoa.
15. Alterações deste Aviso
Podemos atualizar este Aviso para refletir alterações legais, operacionais, tecnológicas ou de prestadores de serviços. Publicaremos a versão vigente e sua data de entrada em vigor e, quando uma alteração for relevante e a legislação aplicável exigir, forneceremos uma notificação adicional ou obteremos novo consentimento.
16. Contato
|
Controladora |
ETHICSGLOBAL, S.A.P.I. DE C.V. |
|
|
privacy@ethicsglobal.com |
|
Endereço |
Montecito 38, 42º andar, sala 17, Colonia Nápoles, Benito Juárez, Cidade do México, CEP 03810, México. |
Última atualização: 29 de agosto de 2026 · Versão 1.0