Política de privacidade

Le Groupe Croo inc. («Croo», «nós»), sociedade constituída no Québec, é responsável pelos dados pessoais que mantém nas suas atividades. Esta política explica como obtemos, utilizamos, comunicamos e protegemos esses dados, assim como as opções e os direitos das pessoas.

Aplica-se a croo.io, às nossas comunicações, à plataforma de comunicações na nuvem e aos nossos demais produtos e serviços. Atualiza a política anterior para incorporar a Lei de proteção de dados pessoais no setor privado do Québec, alterada pela Lei 25 (Loi 25), e outras leis aplicáveis. As condições contratuais dos serviços continuam a ser documentos separados.

Quando a Croo trata dados exclusivamente em nome de uma organização cliente, as instruções dessa organização e o acordo aplicável regem o tratamento. Um pedido sobre esses dados pode ser encaminhado para essa organização. Esta política não limita os direitos legais e a sua leitura não constitui um consentimento geral.

Os dados pessoais permitem identificar uma pessoa direta ou indiretamente. Limitamos a obtenção ao necessário para finalidades definidas previamente.

• Pedidos e comunicações: nome, endereço de email, organização, país e conteúdo do pedido; função, telefone, ferramentas de trabalho e pessoas afetadas, caso essas informações sejam fornecidas. O formulário distingue os campos obrigatórios dos facultativos.
• Serviços e contas: dados profissionais de comunicação, conta, faturamento e transações, assim como dados de utilização e suporte necessários ao serviço contratado. As categorias específicas dependem das funcionalidades utilizadas e dos avisos próprios do serviço.
• Recrutamento: meios de comunicação, currículo e informações apresentadas numa candidatura.
• Navegação e segurança: endereço IP, navegador, dispositivo, páginas solicitadas, datas, erros e sinais técnicos necessários para disponibilizar e proteger o site. A medição facultativa de audiência é descrita abaixo.

Os dados provêm da pessoa interessada, de formulários e comunicações por email ou telefone, da utilização dos serviços e das tecnologias aqui descritas. A obtenção junto de terceiros exige consentimento ou autorização legal. É possível solicitar a origem de dados obtidos junto de outra empresa, salvo as exceções legais.

Evite incluir dados sensíveis ou de outras pessoas que não sejam necessários ao pedido. Os nossos serviços destinam-se a organizações. No Québec, obter dados junto de menores de 14 anos exige o consentimento de quem exerce a responsabilidade parental ou a tutela, salvo quando a obtenção seja manifestamente benéfica para o menor.

Utilizamos os dados necessários para responder a pedidos, preparar propostas, prestar e administrar serviços, gerir a faturamento, assegurar suporte e segurança, tratar reclamações e cumprir obrigações legais. As candidaturas servem para avaliar as pessoas e gerir o recrutamento. Uma nova finalidade incompatível exige consentimento separado ou outra autorização legal.

Formulário: a mensagem e as respostas, juntamente com a região e o idioma da página, são enviadas através de Courier e Microsoft 365 para cec@croo.io. Essa caixa de email conserva uma cópia e encaminha as mensagens para Zoho Desk para acompanhamento. O site não cria uma base de dados das respostas; isso não significa que as mensagens desapareçam das caixas de email, dos pedidos de suporte ou dos sistemas dos prestadores.

O formulário não implica inscrição em publicidade. As comunicações comerciais devem respeitar as regras de consentimento aplicáveis e permitir cancelar a inscrição. A medição de audiência, quando configurada, serve para compreender a utilização do site apenas após aceitação.

Preferências: croo_consent conserva a escolha relativa à medição de audiência durante 6 meses. NEXT_LOCALE conserva a região e o idioma escolhidos durante 1 ano. Ao chegar à raiz do site, o país estimado a partir da ligação e as preferências linguísticas do navegador podem determinar a página sugerida; o código de redirecionamento não conserva essas indicações. Não solicita a localização GPS.

Medição facultativa: Google Analytics 4 só é carregado após aceitação, quando configurado. Mede as páginas visitadas e certas ações (cliques, mudanças de região e envios bem-sucedidos do formulário), sem receber as respostas do formulário. Os cookies _ga e _ga_… podem durar até 2 anos. A nossa configuração recusa armazenamento publicitário e personalização publicitária. Não ativamos remarketing neste site.

É possível aceitar, recusar ou alterar a escolha através do botão de preferências de cookies no rodapé. A recusa não impede a navegação nem o envio de mensagens. A retirada do consentimento interrompe a medição e elimina os cookies do Analytics acessíveis neste domínio; não elimina automaticamente dados já enviados. Para pedidos sobre esses dados, escreva ao responsável.

Segurança: Vercel hospeda o site. Cloudflare Turnstile é carregado ao começar a preencher o formulário e trata sinais técnicos, incluindo os da ligação e do navegador, para detectar abusos. É independente da medição de audiência. Em alternativa, pode escrever diretamente para cec@croo.io. Devemos informar previamente sobre novas funções de identificação, localização ou definição de perfis e os meios para as ativar quando a lei o exigir.

O acesso interno limita-se a quem necessita dos dados para o seu trabalho: atendimento e suporte, prestação de serviços e pessoal técnico, vendas para acompanhamento de pedidos, contabilidade, recrutamento e responsável pela proteção de dados.

Os prestadores intervêm no hospedagem e segurança (Vercel, Cloudflare), envio e acompanhamento de pedidos (Courier, Microsoft 365, Zoho Desk), medição de audiência consentida (Google) e, conforme o serviço, comunicações, hospedagem, pagamentos e suporte. Recebem as categorias de dados necessárias à sua função. Os contratos devem prever as medidas de confidencialidade, limites de utilização, proteção e fim da conservação exigidos por lei.

Os dados podem ser tratados fora do Québec, noutras partes do Canadá, nos Estados Unidos ou noutros países onde atuam prestadores e subcontratantes, ficando sujeitos às leis locais. Antes de comunicar dados ou contratar tratamento fora do Québec, a Croo deve avaliar os impactos na privacidade: sensibilidade, finalidades, garantias e regime jurídico aplicável. A transferência deve assegurar proteção adequada e ser regulada por acordo escrito que considere os riscos. É possível pedir informações sobre destinatários, locais e garantias aplicáveis aos dados.

Também podem ser comunicados dados necessários quando a lei o permitir ou exigir, nomeadamente para cumprir uma ordem, proteger direitos ou realizar uma operação empresarial com garantias legais. Esta política não autoriza vender ou partilhar dados para finalidades não indicadas.

Os sites e serviços de terceiros ligados a este site aplicam políticas próprias. Consulte-as antes de fornecer dados. Uma ligação não constitui consentimento para partilha de dados nem aprovação dessas práticas. Mantêm-se as obrigações da Croo relativas aos prestadores que tratam dados em seu nome.

A proteção deve ser proporcional à sensibilidade, quantidade, finalidades e suporte dos dados. O site utiliza HTTPS e limita os registros de falhas do formulário a códigos técnicos sem reproduzir as respostas. O acesso deve ser reservado a pessoas autorizadas. Nenhum sistema pode garantir risco nulo.

Conservação: pedidos, emails e solicitações de suporte são conservados pelo tempo necessário para responder, acompanhar e cumprir obrigações legais. Os processos de contas, faturamento e recrutamento dependem da relação em causa, dos requisitos legais e dos prazos de reclamação aplicáveis. Devem ser consideradas as cópias dos prestadores, as cópias de segurança e os registros. É possível pedir ao responsável o prazo aplicável ao processo; a duração dos cookies não representa a conservação de todos os dados.

Quando as finalidades forem cumpridas e terminarem as obrigações de conservação, os dados devem ser destruídos de forma segura ou anonimizados para fins sérios e legítimos segundo o regulamento do Québec. A simples remoção do nome não anonimiza um processo.

Incidentes: comunique acessos, utilizações ou divulgações não autorizados, perdas ou outras violações para legal@croo.io. A Croo deve reduzir os riscos, evitar a repetição, avaliar os possíveis danos com o responsável e manter um registro de incidentes. Havendo risco de prejuízo grave, a Commission d’accès à l’information du Québec e as pessoas afetadas devem ser avisadas com diligência, salvo exceções legais.

Escreva ao responsável indicado abaixo e descreva o pedido. Podemos verificar a identidade de forma proporcional e ajudar a formular o pedido, sem exigir dados excessivos.

• Acesso e retificação: confirmar se conservamos dados sobre uma pessoa, obter uma cópia e pedir a correção de dados inexatos, incompletos ou ambíguos, ou cuja obtenção, comunicação ou conservação não esteja autorizada.
• Portabilidade: no Québec, obter os dados informatizados fornecidos pela pessoa interessada num formato estruturado e de uso corrente, ou transmiti-los a uma pessoa ou organização autorizada a obtê-los. Excluem-se dados criados ou inferidos pela Croo, e o direito está sujeito a dificuldades práticas sérias.
• Retirada, eliminação e desindexação: retirar consentimento, pedir eliminação quando a lei o permitir, ou cessação de divulgação, desindexação ou reindexação nas condições legais. Estes direitos não eliminam obrigações legais de conservação.
• Decisões exclusivamente automatizadas: se esse tratamento for utilizado para decidir sobre uma pessoa, esta deve ser informada, o mais tardar, ao receber a decisão. Pode pedir os dados utilizados, as razões e os principais fatores e parâmetros, corrigir dados e apresentar observações a uma pessoa capaz de rever a decisão.

No Québec, os pedidos escritos de acesso ou retificação devem receber resposta escrita até 30 dias após a recebimento. Qualquer recusa deve explicar os motivos, disposições aplicáveis, recursos e prazos. O acesso é gratuito; só podem ser cobradas despesas razoáveis de transcrição, reprodução ou transmissão após informação sobre o valor aproximado.

Conforme o país e as regras aplicáveis, podem existir outros direitos, incluindo oposição e limitação do tratamento ao abrigo do RGPD da União Europeia e do UK GDPR, ou os previstos pela LPD suíça, LGPD brasileira, Ley 1581 de 2012 da Colômbia e PIPEDA canadense. Mantém-se o direito de recorrer à autoridade competente, incluindo a Commission d’accès à l’information du Québec ou o Comissário de Privacidade do Canadá. O idioma escolhido não determina, por si só, a lei aplicável.

A data de atualização aparece nesta página. A versão de 3 de outubro de 2026 reúne as anteriores páginas de privacidade, atualiza o endereço da Croo e esclarece a obtenção de dados, os prestadores, o consentimento e os direitos decorrentes da Lei 25.

As alterações serão assinaladas nesta página e comunicadas por meio adequado às pessoas afetadas quando necessário. Alterar a política não substitui o consentimento necessário para uma nova utilização de dados. As quatro versões linguísticas descrevem a mesma política.

Quando exigido, o consentimento deve ser livre, informado, claro e ligado a finalidades específicas, com um pedido separado para cada finalidade. Os pedidos escritos devem estar separados das demais informações. Os dados sensíveis exigem consentimento expresso quando determinado por lei. Podemos ajudar a compreender o que é solicitado.

É possível recusar dados facultativos ou retirar o consentimento escrevendo para legal@croo.io; para a medição de audiência, utilize as preferências do rodapé. A retirada aplica-se ao tratamento futuro baseado nesse consentimento e não torna ilícito o tratamento anterior autorizado. Explicaremos se impede responder ou prestar uma função que necessite dos dados. Não devemos condicionar um serviço a dados desnecessários, salvo nos casos permitidos por lei.

Responsável pela proteção de dados pessoais
Le Groupe Croo inc.
4388 rue Saint-Denis, suite 200 #348
Montréal, QC H2J 2L1, Canadá
Email: legal@croo.io

O responsável supervisiona a proteção dos dados e o exercício de direitos, aprova as regras de governança e participa nas avaliações de impacto exigidas para projetos e transferências. Esta função cabe à pessoa com maior autoridade na Croo, salvo delegação escrita. Os responsáveis pelos serviços devem limitar acessos, aplicar regras de conservação e destruição e comunicar incidentes; o pessoal deve respeitar a confidencialidade e utilizar dados apenas nas suas funções.

Para reclamar, escreva ao responsável com os seus meios de comunicação, os fatos, as datas pertinentes e o resultado pretendido. Evite dados sensíveis desnecessários. O responsável examina a reclamação, pode pedir esclarecimentos, coordena as verificações necessárias e comunica uma resposta e as medidas adotadas, se aplicável. Também é possível recorrer à Commission d’accès à l’information du Québec ou à autoridade local competente. Uma reclamação interna não é condição para exercer recursos legais.