Aviso de Privacidade

Data de vigência: outubro de 2023

Introdução e Escopo

Este Aviso de Privacidade (“Aviso”) descreve como a Taktile GmbH, a Taktile LLC, a Taktile Ltd e a Taktile SRL (em conjunto, “Taktile”, “nós”, “nos” ou “nosso”) coletam, usam, divulgam e protegem Dados Pessoais. Neste Aviso, “Dados Pessoais” significa qualquer informação que identifique, se relacione com, descreva, possa ser razoavelmente associada a ou possa ser razoavelmente vinculada, direta ou indiretamente, a uma pessoa natural.

Este Aviso se aplica quando você:

• Visita nosso site (taktile.com) ou nossos sites de documentação
• Se inscreve ou participa de eventos organizados ou frequentados pela Taktile
• Entra em contato com nossas equipes de vendas, suporte ou outras equipes
• Faz negócios conosco como cliente, parceiro ou fornecedor
• Se candidata a um emprego ou a uma contratação como prestador de serviços na Taktile
• Interage ou se comunica conosco de qualquer outra forma

Observe que este Aviso não se aplica a Dados Pessoais que nossos clientes nos fornecem ou disponibilizam para tratamento em nome deles, na nossa qualidade de Prestador de Serviços e Operador de Dados, em conexão com a entrega de nossos produtos e serviços a eles (“Informações Pessoais Abrangidas”). O tratamento das Informações Pessoais Abrangidas por nós é regido pelo nosso Acordo de Processamento de Dados para clientes (“DPA”).

Se você é cliente da Taktile, pode acessar nosso Adendo Global de Processamento de Dados em [taktile.com/dpa].

Se você é usuário final de um cliente da Taktile e tem dúvidas sobre como seus dados são tratados em nome do nosso cliente, entre em contato diretamente com essa organização e consulte o aviso de privacidade dela.

Quem Somos

Controladores

A entidade da Taktile responsável pelos seus Dados Pessoais depende da sua localização e da natureza do seu relacionamento conosco:

Para todo tratamento relacionado ao site (cookies, analytics, formulários web), a Taktile GmbH é a controladora, independentemente da sua localização, em conjunto com a Taktile LLC no caso de visitantes identificados como residentes na América do Norte.

Encarregado de Proteção de Dados

Carl Gottlieb, a/c Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA. E-mail: carl.gottlieb@taktile.com

Contato de Privacidade

Para todas as dúvidas sobre privacidade, solicitações de direitos ou reclamações: privacy@taktile.com

Aviso de Coleta da Califórnia

Coletamos as categorias de informações pessoais (conforme definidas na Lei de Privacidade do Consumidor da Califórnia, “CCPA”) listadas na tabela abaixo. Este aviso é fornecido nos termos do Código Civil da Califórnia, § 1798.100.

Coletamos e usamos as categorias de informações pessoais listadas acima para fornecer e gerenciar os Serviços e atingir as finalidades comerciais e de negócios descritas neste Aviso. Retemos cada categoria de informações pessoais pelo tempo necessário para cumprir essas finalidades, conforme detalhado na Seção 7.

Não usamos nem divulgamos informações pessoais sensíveis para nenhuma finalidade além das finalidades permitidas e limitadas previstas nos regulamentos da CCPA.

Conforme indicado na tabela acima, nós “compartilhamos” (conforme definido na CCPA) determinadas categorias de informações pessoais para publicidade comportamental entre contextos. Você pode exercer seu direito de recusa clicando no link “Não Vender ou Compartilhar Minhas Informações Pessoais” no rodapé do nosso site ou ativando o Global Privacy Control (GPC) no seu navegador.

Mais informações, incluindo a descrição dos seus direitos legais na Califórnia, estão na Seção 11 (“Direitos de Privacidade na Califórnia”).

Dados Pessoais que Coletamos

Podemos coletar Dados Pessoais sobre você de diversas fontes, conforme descrito abaixo.

Dados Fornecidos por Você

• Dados de contato: Nome, endereço de e-mail, endereço postal, número de telefone
• Dados de relacionamento comercial: Nome da empresa, setor, porte da organização, cargo, departamento, função e o histórico de relacionamento da sua organização com a Taktile
• Dados de conta: Credenciais de login, preferências da conta
• Comunicações: Conteúdo de e-mails, envios de formulários, solicitações de demonstração, tickets de suporte e mensagens de chat
• Dados de eventos: Dados de inscrição, registros de presença, preferências alimentares ou de acessibilidade
• Dados de pagamento: Endereço de cobrança, detalhes da forma de pagamento (processados pelos nossos provedores de serviços de pagamento; não armazenamos números completos de cartão de pagamento)

Quando aplicável, podemos indicar se e por que você deve nos fornecer seus Dados Pessoais, bem como as consequências de não fazê-lo.

Dados Coletados por Meios Automatizados

Quando você visita e interage com nosso site, nós (e nossos prestadores de serviços e parceiros) podemos usar cookies e outras tecnologias semelhantes para coletar determinados dados automaticamente:

• Informações do computador ou dispositivo: Endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, idioma do sistema, resolução de tela
• Informações de uso: Páginas visitadas, data e hora do acesso, URL de referência, padrões de cliques, duração da sessão, dados transferidos

Também usamos ferramentas de analytics e rastreamento de terceiros para entender melhor quem usa nosso site, como os visitantes interagem com ele e como melhorar sua eficácia. Também podemos usar essas ferramentas para nos ajudar, ou ajudar nossos parceiros terceiros, a exibir anúncios baseados em interesses. Essas ferramentas podem incluir cookies, pixel tags ou tecnologias semelhantes. Nossos parceiros e provedores terceiros podem combinar os dados coletados das suas interações com nosso site com dados que eles coletam de outras fontes.

Os dados de log do servidor são anonimizados por truncamento do endereço IP após sete dias e não são combinados com outras fontes de dados.

Para saber mais sobre suas opções em relação à publicidade baseada em interesses, consulte a Seção 10 (“Suas Escolhas”).

Dados Coletados de Outras Fontes

Podemos obter Dados Pessoais sobre você de terceiros, incluindo:

• Seu empregador, em conexão com negócios com a Taktile
• Terceiros a quem você orientou que compartilhassem dados conosco
• Redes sociais voltadas a negócios e perfis profissionais publicamente disponíveis (por exemplo, LinkedIn)
• Serviços de enriquecimento de dados, analytics e identificação de visitantes
• Agências de recrutamento, quando aplicável

Combinação de Dados

Podemos combinar os Dados Pessoais que coletamos de você e sobre você, incluindo dados que você nos fornece, dados que coletamos automaticamente por meio do site e dados que recebemos de fontes terceiras, e usar os dados combinados para as finalidades descritas neste Aviso.

Dados de Candidatos e Funcionários

Para informações detalhadas sobre como tratamos os dados pessoais de candidatos a vagas, consulte o Apêndice A: Política de Privacidade para Candidatos abaixo. Um Aviso de Privacidade para Funcionários separado é fornecido aos funcionários no momento do onboarding.

Como Usamos os Dados Pessoais

Usamos os Dados Pessoais que coletamos para as seguintes finalidades:

• Prestação dos Serviços, incluindo operar, manter e dar suporte ao nosso site e aos nossos serviços empresariais, gerenciar contas e processar transações
• Comunicação com Você, incluindo responder a solicitações, prestar suporte ao cliente e enviar comunicações administrativas (por exemplo, confirmações, faturas, avisos técnicos, alertas de segurança)
• Envio de Comunicações de Marketing e Promocionais, incluindo mensagens sobre promoções, eventos, produtos ou serviços que consideramos de seu interesse. Você pode deixar de recebê-las a qualquer momento (consulte a Seção 10)
• Publicidade Baseada em Interesses, incluindo exibir publicidade baseada em interesses em nosso site ou em outros serviços online
• Realização de Analytics e Melhoria dos Nossos Serviços, incluindo analisar tendências e preferências de uso, desenvolver novos recursos e melhorar a experiência do usuário
• Manutenção da Segurança e Prevenção de Fraudes, incluindo monitorar e manter a segurança dos nossos sistemas, detectar e prevenir fraudes e investigar atividades não autorizadas ou ilícitas
• Cumprimento das Nossas Obrigações Legais, incluindo cumprir a legislação aplicável e responder a solicitações legítimas de autoridades governamentais
• Apoio às Nossas Operações Empresariais, incluindo administrar nosso negócio, gerenciar pessoal e realizar transações empresariais (por exemplo, fusões e aquisições)
• Recrutamento, conforme descrito no Apêndice A

Também usaremos seus Dados Pessoais conforme informado a você no momento da coleta dos dados ou com o seu consentimento.

Bases Legais para o Tratamento de Dados Pessoais

A legislação aplicável em determinadas jurisdições exige que indiquemos a base legal em que tratamos seus Dados Pessoais. Quando aplicável, as bases legais são as seguintes:

• Consentimento. Podemos coletar, usar e divulgar seus Dados Pessoais com base no consentimento que você fornecer. Quando exigido por lei, nos basearemos no seu consentimento para marketing direto e para coletar dados do seu dispositivo por meio de cookies e tecnologias semelhantes.
• Necessidade Contratual. Podemos coletar e usar determinados Dados Pessoais quando necessário para a execução de um contrato do qual você seja parte ou para tomar providências a seu pedido antes da celebração de um contrato.
• Cumprimento de Obrigação Legal. Podemos usar, divulgar e reter seus Dados Pessoais quando necessário para cumprir a legislação aplicável, incluindo obrigações fiscais e contábeis, verificação de sanções e requisitos regulatórios.
• Interesses Legítimos. Podemos coletar e usar seus Dados Pessoais na medida necessária para atender aos nossos interesses legítimos (ou aos de um terceiro), desde que tais interesses não prevaleçam sobre os seus interesses ou sobre seus direitos e liberdades fundamentais. Nossos interesses legítimos incluem: gerenciar nossos relacionamentos comerciais; prestar suporte ao cliente; desenvolver e aprimorar nossos serviços; detectar e prevenir fraudes; monitorar a segurança dos nossos dados, sistemas e redes; e realizar analytics. Quando nos baseamos em interesse legítimo, realizamos um teste de ponderação e concluímos que nossos interesses não se sobrepõem aos seus direitos e liberdades. Você pode solicitar detalhes dessa avaliação entrando em contato pelo e-mail privacy@taktile.com.

Como Divulgamos os Dados Pessoais

Escolha sobre Divulgações

Antes de divulgarmos seus Dados Pessoais a um terceiro que não seja agente, ou de usá-los para uma finalidade materialmente diferente daquela(s) para a(s) qual(is) foram originalmente coletados ou posteriormente autorizados por você, ofereceremos a você a possibilidade de recusar essa divulgação ou uso.

Para informações sensíveis (por exemplo, dados de saúde, origem racial ou étnica, opiniões políticas, convicções religiosas, filiação sindical, dados relativos à vida sexual), obteremos seu consentimento afirmativo e expresso (opt-in) antes de divulgá-las a um terceiro que não seja agente ou de usá-las para uma finalidade diferente daquelas para as quais foram originalmente coletadas ou posteriormente autorizadas.

Categorias de Destinatários

Podemos divulgar Dados Pessoais às seguintes categorias de destinatários:

Afiliadas da Taktile. Podemos divulgar seus Dados Pessoais à Taktile LLC, à Taktile GmbH, à Taktile Ltd e à Taktile SRL para qualquer uma das finalidades descritas neste Aviso, sujeito às salvaguardas de transferência descritas na Seção 9.

Prestadores de Serviços. Contratamos prestadores de serviços terceiros, como provedores de hospedagem, segurança e analytics, para nos auxiliar na operação do nosso negócio. Cada prestador trata os dados de acordo com nossas instruções e está vinculado a um acordo de processamento de dados.

Parceiros de Analytics e Publicidade. Divulgamos Dados Pessoais a parceiros de analytics e publicidade, incluindo redes sociais, redes de publicidade de terceiros e outras partes que nos auxiliam a exibir e otimizar nossos anúncios. Essas divulgações podem constituir “compartilhamento” nos termos da CCPA (consulte a Seção 11).

Assessores Profissionais. Assessores jurídicos, auditores e seguradoras, conforme necessário para a operação do nosso negócio.

Autoridades Governamentais e Públicas. Quando exigido por lei, regulamento, ordem judicial ou processo legal, ou para proteger os direitos, a segurança ou o patrimônio da Taktile, de seus funcionários ou de terceiros. A Taktile pode ser obrigada a divulgar informações pessoais em resposta a solicitações legítimas de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

Partes de Transações Empresariais. Em conexão com uma fusão, aquisição, reorganização ou venda de ativos, seus Dados Pessoais poderão ser transferidos à entidade adquirente, sujeitos à proteção contínua nos termos deste Aviso ou de um aviso sucessor.

Outras Partes. Divulgaremos seus Dados Pessoais a outras partes conforme entendermos necessário ou apropriado para: (i) cumprir a legislação aplicável; (ii) proteger nossas operações e as de nossas afiliadas; (iii) investigar e prevenir fraudes; (iv) proteger nossos direitos, privacidade, segurança e patrimônio, bem como os de terceiros; ou (v) buscar os recursos disponíveis ou limitar danos.

Dados Desidentificados

Podemos desidentificar, anonimizar ou agregar Dados Pessoais e divulgar essas informações a terceiros para diversas finalidades, conforme permitido por lei. Quando desidentificarmos dados, manteremos e usaremos os dados na forma desidentificada e não tentaremos reidentificá-los, exceto conforme exigido ou permitido por lei.

Decisões Automatizadas e IA

A Taktile usa as seguintes ferramentas automatizadas:

• Analytics do site e identificação de visitantes: Usamos serviços de analytics e identificação de visitantes para entender os padrões de tráfego do site e identificar organizações que o visitam para fins de vendas. Essas ferramentas podem usar cookies, correspondência de endereço IP e device fingerprinting. Você pode recusar por meio da nossa ferramenta de consentimento de cookies ou ativando o Global Privacy Control (GPC) no seu navegador.
• Ferramentas internas assistidas por IA: Os funcionários da Taktile podem usar ferramentas baseadas em IA (como assistentes de programação com IA, ferramentas de redação com IA e ferramentas de pesquisa com IA) no exercício de suas atividades. Quando essas ferramentas tratam Dados Pessoais, mantemos acordos de processamento de dados e políticas de uso adequados.
• Triagem de recrutamento: Consulte o Apêndice A, Seção A.7.

Não tomamos decisões com efeitos jurídicos ou igualmente significativos com base exclusivamente em tratamento automatizado, sem revisão humana. Se isso mudar, atualizaremos este Aviso e forneceremos o aviso adequado, mecanismos de recusa e o direito à intervenção humana, conforme exigido pela legislação aplicável.

Transferências Internacionais de Dados

A Taktile opera nos Estados Unidos, na Alemanha, no Reino Unido, na Romênia e no Brasil. Dependendo do seu país de residência, seus Dados Pessoais podem ser transferidos para países ou regiões com leis de proteção de dados e privacidade diferentes das do seu país de residência.

Transferências do EEE

Para transferências do Espaço Econômico Europeu para países sem decisão de adequação da UE, nos baseamos em:

• Data Privacy Framework (DPF) UE-EUA. A Taktile LLC participa do DPF UE-EUA. Consulte a Seção 13 para mais detalhes.
• Cláusulas Contratuais Padrão (SCCs). Usamos as SCCs aprovadas pela Comissão Europeia (módulos de junho de 2021), complementadas por avaliações de impacto da transferência quando exigido.
• Decisões de adequação. A Romênia é um Estado-membro da UE/EEE; as transferências entre a Taktile GmbH e a Taktile SRL não exigem salvaguardas adicionais. A Comissão Europeia concedeu uma decisão de adequação ao Reino Unido; as transferências entre a Taktile GmbH e a Taktile Ltd são abrangidas por essa decisão enquanto ela permanecer em vigor.

Transferências do Reino Unido

Para transferências do Reino Unido:

• Extensão do Reino Unido ao DPF UE-EUA. A Taktile LLC participa da Extensão do Reino Unido ao DPF UE-EUA. Consulte a Seção 13 para mais detalhes.
• Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou Adendo do Reino Unido às SCCs da UE. Quando o DPF não se aplicar, usamos o IDTA aprovado pelo Reino Unido ou o Adendo do Reino Unido às SCCs da UE.
• Regulamentos de adequação do Reino Unido. O Reino Unido reconheceu os países do EEE como adequados; as transferências entre a Taktile Ltd e a Taktile GmbH ou a Taktile SRL são abrangidas por esse reconhecimento.

Transferências da Romênia

A Romênia é um Estado-membro da UE/EEE. As transferências da Taktile SRL para outras entidades da Taktile dentro do EEE não exigem salvaguardas adicionais. As transferências da Taktile SRL para a Taktile LLC e a Taktile Ltd estão sujeitas às salvaguardas das Seções 9.1 e 9.2.

Transferências do Brasil

Para Dados Pessoais de prestadores de serviços e candidatos brasileiros, a Taktile se baseia em:

• Cláusulas Contratuais Padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
• Reconhecimento mútuo de adequação entre a ANPD e a UE (Resolução nº 32/2026) para transferências entre o Brasil e o EEE.
• Consentimento, quando outros mecanismos não estiverem disponíveis, com informações claras sobre os riscos da transferência.

Transferências da Suíça

Para transferências da Suíça, a Taktile LLC participa do Data Privacy Framework Suíça-EUA. Consulte a Seção 13 para mais detalhes. Quando o DPF Suíça-EUA não se aplicar, usamos SCCs reconhecidas pelo Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC).

Transferências de Prestadores de Serviços

Garantimos que nossos prestadores de serviços que tratam Dados Pessoais fora do EEE, do Reino Unido, da Suíça ou do Brasil mantenham mecanismos de transferência adequados (certificação DPF, SCCs ou decisões de adequação) e acordos de processamento de dados. Você pode solicitar detalhes das salvaguardas específicas entrando em contato pelo e-mail privacy@taktile.com.

Suas Escolhas

Oferecemos a você a possibilidade de controlar o uso que fazemos dos seus Dados Pessoais.

Comunicações de Marketing e Promocionais. Você pode deixar de receber comunicações de marketing e promocionais nossas a qualquer momento, seguindo as instruções de cancelamento de inscrição incluídas em qualquer comunicação de marketing ou entrando em contato pelo e-mail privacy@taktile.com. Cancelar o recebimento não afeta as comunicações transacionais ou relacionadas ao serviço.

Publicidade Baseada em Interesses. Você pode optar por não receber publicidade baseada em interesses usando as ferramentas de recusa do navegador e os mecanismos de escolha do consumidor fornecidos por:

• Digital Advertising Alliance (DAA): http://www.aboutads.info/choices
• Aliança Europeia de Publicidade Digital Interativa (EDAA): https://youronlinechoices.eu/
• Network Advertising Initiative (NAI): http://www.networkadvertising.org/choices/

Você precisará recusar separadamente em todos os seus navegadores e dispositivos. Se você excluir ou redefinir cookies, trocar de navegador ou usar outro dispositivo, o cookie de recusa poderá deixar de funcionar e você precisará recusar novamente.

Preferências de Cookies. Você pode ajustar suas preferências de cookies a qualquer momento clicando em “Configurações de Cookies” no rodapé do site. Você também pode ajustar as configurações do seu navegador para limitar o rastreamento ou recusar cookies. Consulte a seção de ajuda do seu navegador para obter instruções. Para saber mais sobre cookies, incluindo como gerenciá-los, visite https://allaboutcookies.org/.

Global Privacy Control (GPC). Respeitamos o GPC e outros sinais universais de preferência de recusa legalmente reconhecidos. Quando detectamos um sinal GPC, nós o tratamos como uma solicitação válida de recusa da venda ou do compartilhamento de Dados Pessoais e da publicidade direcionada.

“Não Vender ou Compartilhar Minhas Informações Pessoais.” Disponível no rodapé do site para todos os visitantes.

Seus Direitos Legais

Direitos nos Termos do GDPR e do UK GDPR (Residentes no EEE, no Reino Unido e na Romênia)

Você tem o direito de:

• Acessar seus Dados Pessoais e obter uma cópia (Art. 15)
• Corrigir Dados Pessoais inexatos ou incompletos (Art. 16)
• Excluir seus Dados Pessoais (Art. 17), sujeito a exceções legais
• Restringir o tratamento dos seus Dados Pessoais (Art. 18)
• Portabilidade de dados: Receber seus dados em formato estruturado e legível por máquina (Art. 20)
• Opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto (Art. 21)
• Retirar o consentimento a qualquer momento, quando o tratamento for baseado em consentimento, sem afetar a licitude do tratamento anterior (Art. 7(3))
• Não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos (Art. 22)
• Apresentar uma reclamação a uma autoridade supervisora:
• Alemanha: A autoridade estadual de proteção de dados competente (Landesdatenschutzbeauftragte)
• Reino Unido: Information Commissioner's Office (ico.org.uk)
• Romênia: Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais (dataprotection.ro)

Direitos nos Termos das Leis Estaduais de Privacidade dos EUA (Exceto Califórnia)

Esta seção se aplica a residentes de estados dos EUA com leis abrangentes de privacidade, incluindo Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, New Hampshire, Nova Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky e Rhode Island. Para os direitos específicos da Califórnia, consulte a Seção 11.3.

Seus direitos nos termos das leis estaduais aplicáveis podem incluir:

• Direito de saber / acessar: Solicitar informações sobre as categorias e os itens específicos de Dados Pessoais que coletamos, as fontes, as finalidades e os terceiros com quem os compartilhamos
• Direito de excluir: Solicitar a exclusão dos seus Dados Pessoais, sujeito a exceções legais
• Direito de corrigir: Solicitar a correção de Dados Pessoais inexatos
• Direito à portabilidade: Receber seus dados em formato portátil
• Direito de recusar: A venda de Dados Pessoais; a publicidade direcionada; a criação de perfis para fundamentar decisões que produzam efeitos jurídicos ou igualmente significativos
• Direito de obter uma lista de terceiros específicos a quem os Dados Pessoais foram divulgados (Connecticut, Oregon, Minnesota)
• Direito de recorrer: Se negarmos sua solicitação, você pode recorrer entrando em contato pelo e-mail privacy@taktile.com
• Direito à não discriminação / não retaliação: Não discriminaremos você por exercer seus direitos

Direitos de Privacidade na Califórnia

A Lei de Privacidade do Consumidor da Califórnia (CCPA) confere aos residentes da Califórnia determinados direitos em relação às suas “informações pessoais” (conforme definidas na CCPA).

Coleta, Divulgação, Venda e Compartilhamento de Informações Pessoais

A tabela a seguir detalha as categorias de informações pessoais que coletamos de residentes da Califórnia e sobre eles nos últimos doze (12) meses, a(s) fonte(s) de cada categoria, as categorias de terceiros a quem divulgamos cada categoria para uma finalidade comercial e as categorias de terceiros a quem “vendemos” ou com quem “compartilhamos” cada categoria (conforme esses termos são definidos na CCPA).

Finalidades da Coleta. Coletamos informações pessoais para fornecer e gerenciar nossos serviços e atingir as finalidades comerciais e de negócios descritas neste Aviso.

Venda e Compartilhamento. Nós “compartilhamos” (conforme definido na CCPA) determinadas categorias de informações pessoais com parceiros de publicidade e analytics por meio de cookies e tecnologias de rastreamento semelhantes, para publicidade comportamental entre contextos. Não “vendemos” informações pessoais em troca de contraprestação monetária. Não vendemos nem compartilhamos informações pessoais de menores que sabemos ter menos de 16 anos.

Uso e Divulgação de Informações Pessoais Sensíveis. Não usamos nem divulgamos informações pessoais sensíveis para nenhuma finalidade além das finalidades permitidas e limitadas previstas nos regulamentos da CCPA. Essas finalidades incluem prestar nossos serviços, prevenir incidentes de segurança e verificar o acesso à conta.

Seus Direitos na Califórnia. Você tem o direito de solicitar que nós:

• Divulguemos a você as seguintes informações, referentes aos doze (12) meses anteriores à sua solicitação:
• As categorias de informações pessoais que coletamos sobre você e as categorias de fontes das quais coletamos essas informações
• Os itens específicos de informações pessoais que coletamos sobre você
• As finalidades comerciais ou de negócios da coleta, venda ou compartilhamento das suas informações pessoais
• As categorias de terceiros a quem divulgamos essas informações pessoais
• Se vendemos, compartilhamos ou divulgamos suas informações pessoais para uma finalidade comercial, duas listas separadas que informem: (a) as vendas e os compartilhamentos, identificando as categorias de informações pessoais que cada categoria de destinatário recebeu; e (b) as divulgações para uma finalidade comercial, identificando as categorias de informações pessoais que cada categoria de destinatário obteve
• Excluamos as informações pessoais que coletamos de você, sujeito a certas exceções
• Corrijamos informações pessoais inexatas que mantemos sobre você

Não discriminaremos você caso decida exercer seus direitos nos termos da CCPA.

Exercício dos Seus Direitos. Você pode enviar uma solicitação por e-mail para privacy@taktile.com ou por correspondência para Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA. Para proteger sua privacidade, verificaremos sua identidade comparando até três informações pessoais fornecidas por você com as informações que mantemos. Quando aplicável, usaremos as informações solicitadas apenas para fins de verificação. Podemos recusar uma solicitação quando não conseguirmos verificar sua identidade e confirmar que as informações pessoais que mantemos se referem a você.

Agente Autorizado. Você pode autorizar alguém a enviar uma solicitação de direitos de privacidade em seu nome. O agente autorizado precisará demonstrar que você o autorizou a agir em seu nome, a menos que tenha recebido procuração nos termos da legislação sucessória aplicável. Também podemos entrar em contato com você para verificar sua identidade ou confirmar a autoridade do agente.

Exercício do Seu Direito de Recusar a Venda e o Compartilhamento. Para recusar o “compartilhamento” das suas informações pessoais, clique no link “Não Vender ou Compartilhar Minhas Informações Pessoais” no rodapé do site. Você também pode recusar por meio de cookies, clicando em “Configurações de Cookies” no rodapé do site. Se você ativar um sinal de preferência de recusa baseado no navegador que esteja em conformidade com a CCPA, como o Global Privacy Control (GPC), trataremos o sinal como uma solicitação válida de recusa da venda ou do compartilhamento das informações pessoais vinculadas a esse navegador e a qualquer perfil de consumidor que tenhamos associado a ele.

Direitos nos Termos da LGPD do Brasil

Se você está no Brasil (incluindo prestadores de serviços contratados pela Taktile), você tem o direito, nos termos da Lei Geral de Proteção de Dados (LGPD), de:

• Obter a confirmação da existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço
• Solicitar a eliminação dos dados tratados com o seu consentimento
• Obter informações sobre as entidades públicas e privadas com as quais seus dados foram compartilhados
• Obter informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogar o consentimento
• Solicitar a revisão de decisões automatizadas

Você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Exercício dos Seus Direitos

Para exercer qualquer um dos direitos descritos acima, entre em contato conosco:

• E-mail: privacy@taktile.com
• Correspondência: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA

Responderemos em até 30 dias (GDPR/UK GDPR), 45 dias (leis estaduais dos EUA) ou 15 dias (LGPD), com prorrogações conforme permitido pela legislação aplicável.

Verificação de Identidade. Para proteger sua privacidade, exigiremos a verificação da sua identidade antes de processar uma solicitação de direitos. Podemos solicitar informações específicas a você para ajudar a confirmar sua identidade. Quando aplicável, usaremos as informações solicitadas apenas para fins de verificação. Podemos recusar uma solicitação quando não conseguirmos verificar que você é a pessoa cujos dados são objeto da solicitação.

Agentes Autorizados. Você pode designar um agente autorizado para enviar uma solicitação de direitos de privacidade em seu nome. O agente autorizado precisará demonstrar que você o autorizou a agir em seu nome, a menos que tenha recebido procuração nos termos da legislação aplicável. Também podemos entrar em contato com você para verificar sua identidade ou confirmar a autoridade do agente.

Retenção de Dados

Tomamos medidas para excluir, desidentificar ou anonimizar seus Dados Pessoais quando eles deixarem de ser necessários para as finalidades pelas quais os tratamos, a menos que a lei nos obrigue a mantê-los por um período maior. Ao determinar o período de retenção, levamos em conta o tipo de serviço prestado a você, a natureza e a duração do nosso relacionamento, os períodos de retenção obrigatórios e os prazos prescricionais aplicáveis.

Após o período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados. Se desidentificarmos dados, manteremos e usaremos os dados na forma desidentificada e não tentaremos reidentificá-los, exceto conforme exigido ou permitido por lei.

Data Privacy Framework

A Taktile LLC cumpre o Data Privacy Framework UE-EUA (DPF UE-EUA), a Extensão do Reino Unido ao DPF UE-EUA e o Data Privacy Framework Suíça-EUA (DPF Suíça-EUA), conforme estabelecido pelo Departamento de Comércio dos EUA.

A Taktile LLC certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Data Privacy Framework UE-EUA (Princípios do DPF UE-EUA) no que diz respeito ao tratamento de dados pessoais recebidos da União Europeia com base no DPF UE-EUA e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido ao DPF UE-EUA. A Taktile LLC certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Data Privacy Framework Suíça-EUA (Princípios do DPF Suíça-EUA) no que diz respeito ao tratamento de dados pessoais recebidos da Suíça com base no DPF Suíça-EUA.

Em caso de conflito entre os termos deste Aviso e os Princípios do DPF UE-EUA e/ou os Princípios do DPF Suíça-EUA, prevalecerão os Princípios.

Para saber mais sobre o programa Data Privacy Framework e ver nossa certificação, visite https://www.dataprivacyframework.gov/.

Mecanismo Independente de Recurso. Em conformidade com o DPF UE-EUA, a Extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA, a Taktile LLC se compromete a resolver reclamações relacionadas aos Princípios do DPF sobre nossa coleta e uso das suas informações pessoais. Indivíduos da UE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre o nosso tratamento de dados pessoais recebidos com base no DPF UE-EUA, na Extensão do Reino Unido ao DPF UE-EUA ou no DPF Suíça-EUA devem primeiro entrar em contato com a Taktile em: privacy@taktile.com.

Em conformidade com o DPF UE-EUA, a Extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA, a Taktile LLC se compromete a encaminhar reclamações não resolvidas sobre o nosso tratamento de dados pessoais recebidos com base no DPF UE-EUA, na Extensão do Reino Unido ao DPF UE-EUA e no DPF Suíça-EUA à JAMS, um provedor de resolução alternativa de disputas sediado nos Estados Unidos. Se você não receber de nós um aviso de recebimento tempestivo da sua reclamação relacionada aos Princípios do DPF, ou se não tivermos tratado sua reclamação de forma satisfatória, visite https://www.jamsadr.com/DPF-Dispute-Resolution para obter mais informações ou apresentar uma reclamação. Os serviços da JAMS são prestados sem custo para você.

Arbitragem Vinculante. Os indivíduos têm a possibilidade, sob certas condições, de recorrer à arbitragem vinculante para reclamações sobre a conformidade com o DPF que não tenham sido resolvidas por nenhum dos outros mecanismos do DPF. Para mais informações, consulte o Anexo I dos Princípios do DPF.

Responsabilidade por Transferências Subsequentes. A Taktile LLC é responsável pelo tratamento das informações pessoais que recebe nos termos dos Princípios do DPF e que posteriormente transfere a um terceiro que atua como agente em seu nome. A Taktile LLC continuará responsável nos termos dos Princípios do DPF se seu agente tratar essas informações pessoais de maneira incompatível com os Princípios do DPF, a menos que a Taktile LLC comprove que não é responsável pelo evento que deu origem ao dano.

Fiscalização. A Federal Trade Commission tem jurisdição sobre a conformidade da Taktile LLC com o Data Privacy Framework UE-EUA (DPF UE-EUA), a Extensão do Reino Unido ao DPF UE-EUA e o Data Privacy Framework Suíça-EUA (DPF Suíça-EUA).

Acesso Governamental. A Taktile LLC pode ser obrigada a divulgar informações pessoais em resposta a solicitações legítimas de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

Segurança de Dados

Usamos salvaguardas físicas, administrativas e técnicas concebidas para melhorar a integridade e a segurança dos Dados Pessoais que coletamos, mantemos e tratamos, incluindo:

• Criptografia em trânsito (TLS/SSL) e em repouso
• Infraestrutura certificada SOC 2 Type II e ISO 27001
• Controles de acesso baseados em função e aplicação de single sign-on (SSO)
• Avaliações de segurança e testes de penetração periódicos
• Treinamento de conscientização em segurança para funcionários
• Procedimentos de resposta a incidentes

Nenhum método de transmissão ou armazenamento eletrônico é totalmente seguro. Se você tiver motivos para acreditar que sua interação conosco deixou de ser segura, entre em contato imediatamente pelo e-mail privacy@taktile.com.

Notificação de Violação de Dados

Em caso de violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, nós:

• UE/Reino Unido/Romênia: Notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento da violação (GDPR Art. 33). Quando a violação puder resultar em alto risco aos seus direitos e liberdades, também notificaremos você sem demora injustificada (GDPR Art. 34), salvo se se aplicar alguma exceção.
• Estados Unidos: Notificaremos os indivíduos afetados e as autoridades estaduais competentes de acordo com as leis estaduais aplicáveis de notificação de violação de dados.
• Brasil: Notificaremos a ANPD e os titulares de dados afetados em prazo razoável, conforme exigido pelo Art. 48 da LGPD.
• Suíça: Notificaremos o FDPIC o mais rápido possível, de acordo com a Lei Federal de Proteção de Dados revisada (revFADP).

As notificações de violação incluirão a natureza da violação, as categorias e o número aproximado de indivíduos afetados, as prováveis consequências e as medidas tomadas ou propostas para tratar a violação.

Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes em nosso site. Para informações detalhadas sobre os cookies que usamos, suas finalidades, categorias, vida útil e suas escolhas, consulte nossa Política de Cookies.

Pontos principais:

• Visitantes da UE/Reino Unido/Suíça: Os cookies não essenciais ficam bloqueados até que você dê consentimento afirmativo por meio do nosso banner de consentimento de cookies.
• Visitantes dos EUA: Nossa ferramenta de consentimento de cookies permite que você recuse cookies de analytics e de marketing. Respeitamos os sinais GPC como uma recusa válida da venda ou do compartilhamento dos seus Dados Pessoais.
• “Não Vender ou Compartilhar Minhas Informações Pessoais”: Disponível no rodapé do site para todos os visitantes.
• Vida útil dos cookies: Nenhum cookie não essencial em taktile.com excede 12 meses. Revisamos a vida útil dos cookies trimestralmente.

Serviços de Terceiros

Nosso site e nossas comunicações podem conter recursos ou links para sites e serviços operados por terceiros, incluindo widgets e plugins de redes sociais. Quaisquer Dados Pessoais que você fornecer ao proprietário ou operador de um serviço de terceiros estão sujeitos ao aviso de privacidade desse terceiro, mesmo que acessados por meio do nosso site. Não somos responsáveis pelas práticas de privacidade de terceiros. Recomendamos que você leia os avisos de privacidade de qualquer serviço de terceiros antes de fornecer seus Dados Pessoais.

Privacidade de Crianças

Nossos serviços não se destinam a crianças menores de 16 anos nem são direcionados a elas, e não coletamos conscientemente Dados Pessoais de crianças menores de 16 anos. A Taktile não tem conhecimento real de que vende ou compartilha Dados Pessoais de consumidores menores de 16 anos. Se tomarmos conhecimento de que coletamos Dados Pessoais de uma criança menor de 16 anos, tomaremos medidas para excluí-los.

Alterações a Este Aviso

Podemos atualizar este Aviso periodicamente para refletir mudanças em nossas práticas de privacidade. A data de “Última atualização” no topo indica quando este Aviso foi revisado pela última vez. Se fizermos alterações materiais na forma como tratamos Dados Pessoais, notificaremos você por meio do nosso site, por e-mail ou por outros meios apropriados antes que as alterações entrem em vigor. Seguiremos as leis e os regulamentos aplicáveis quanto à notificação de alterações a este Aviso.

Fale Conosco

A Taktile LLC é a entidade responsável pelo tratamento dos seus Dados Pessoais na América do Norte. A Taktile GmbH é a entidade responsável pelo tratamento dos seus Dados Pessoais na Alemanha e em todos os demais locais, exceto o Reino Unido e a Romênia, onde a Taktile Ltd e a Taktile SRL são responsáveis, respectivamente.

Se você tiver dúvidas ou comentários sobre este Aviso ou sobre nossas práticas de privacidade, entre em contato conosco:

E-mail: privacy@taktile.com Correspondência: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA

Encarregado de Proteção de Dados: Carl Gottlieb, a/c Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA. E-mail: carl.gottlieb@taktile.com.

APÊNDICE A: POLÍTICA DE PRIVACIDADE PARA CANDIDATOS

Última atualização: 13 de agosto de 2026

Este Apêndice explica como a Taktile coleta, usa, armazena e compartilha seus Dados Pessoais quando você se candidata a uma vaga conosco. Aplica-se a todos os candidatos que se candidatam por meio da nossa página de carreiras, de sites de vagas, de plataformas de recrutamento ou de qualquer outro canal.

Quem Somos

O processo de recrutamento da Taktile é conduzido pela Taktile LLC (EUA) e pela Taktile GmbH (Alemanha), que são as controladoras conjuntas dos seus Dados Pessoais durante o processo seletivo. Dependendo da vaga, sua entidade empregadora local pode ser uma das seguintes:

A Taktile LLC e a Taktile GmbH determinam conjuntamente as finalidades e os meios do tratamento dos seus dados de candidato. Sua entidade empregadora (se diferente) recebe seus dados conforme necessário para gerenciar o processo local de contratação e onboarding.

Quais Dados Pessoais Coletamos

Coletamos as seguintes categorias de Dados Pessoais durante o processo de recrutamento:

• Informações de identidade e contato: Nome, endereço de e-mail, número de telefone, endereço postal
• Informações profissionais: Currículo, carta de apresentação, histórico profissional, cargos, nomes de empregadores, licenças e certificações profissionais
• Informações acadêmicas: Graus, instituições, datas de frequência, conquistas acadêmicas
• Materiais da candidatura: Respostas a perguntas de triagem, amostras de escrita, materiais de portfólio, resultados de avaliações ou testes
• Informações da entrevista: Anotações e avaliações das entrevistas, gravações de entrevistas (somente com o seu consentimento separado, consulte a Seção A.4), resultados de verificação de referências
• Informações publicamente disponíveis: Perfis profissionais (por exemplo, LinkedIn, GitHub), trabalhos publicados
• Informações sobre autorização de trabalho: Cidadania ou status migratório, documentos de autorização de trabalho (coletados na fase de proposta ou conforme exigido por lei)
• Informações de verificação de antecedentes: Antecedentes criminais, verificação de identidade, verificação do histórico profissional (somente candidatos dos EUA, por meio da Checkr, sujeito à autorização da FCRA, consulte a Seção A.3)
• Informações de diversidade (voluntárias): Gênero, etnia, condição de veterano ou deficiência, quando você os fornece voluntariamente para o monitoramento de igualdade de oportunidades (consulte a Seção A.4)
• Informações técnicas: Endereço IP, tipo de navegador e informações do dispositivo, coletados automaticamente quando você visita nossa página de carreiras

Coletamos Dados Pessoais diretamente de você, de fontes publicamente disponíveis, de agências de recrutamento (se aplicável) e de pessoas que você indicar como referências.

Como e Por Que Tratamos Seus Dados

Tratamento que Não Exige o Seu Consentimento

Essas atividades são necessárias para avaliar sua candidatura ou se justificam por nossos interesses legítimos ou obrigações legais. Você não precisa consentir, e sua candidatura não será afetada.

Quando nos baseamos em interesse legítimo, avaliamos que nossos interesses não se sobrepõem aos seus direitos e liberdades. Você pode solicitar detalhes dessa avaliação entrando em contato conosco.

Tratamento que Exige o Seu Consentimento Separado

Para as atividades a seguir, solicitamos o seu consentimento separadamente da candidatura. Você não tem obrigação de consentir, e recusar não afetará sua candidatura nem qualquer candidatura futura.

Candidatos da Califórnia: Nos termos da CCPA/CPRA, as finalidades acima constituem “finalidades comerciais”. Não vendemos suas informações pessoais. Não compartilhamos suas informações pessoais para publicidade comportamental entre contextos.

Verificação de Antecedentes (Candidatos dos EUA)

A Taktile usa a Checkr para realizar verificações de antecedentes de candidatos baseados nos EUA. Antes de obter qualquer relatório de consumidor, forneceremos uma divulgação escrita independente (conforme exigido pela Fair Credit Reporting Act) e obteremos sua autorização por escrito em formulário independente. Se considerarmos tomar uma medida adversa com base nos resultados, forneceremos um aviso prévio de medida adversa, uma cópia do relatório e um Resumo dos Seus Direitos antes de tomar a decisão final.

Para candidatos baseados na UE/Reino Unido, as verificações de antecedentes são realizadas somente quando relevantes para a vaga e com base em interesse legítimo (Art. 6(1)(f)), limitadas a informações proporcionais ao cargo.

Quando e Como Solicitamos o Consentimento

Para garantir que o consentimento seja livre, específico, informado e inequívoco, conforme exigido pelo Artigo 7 do GDPR, separamos o consentimento do processo de candidatura:

Retirada do consentimento. Você pode retirar qualquer consentimento a qualquer momento enviando um e-mail para privacy@taktile.com. A retirada não afeta a licitude do tratamento realizado antes dela. Se você retirar o consentimento para o banco de talentos, seus dados serão excluídos em até 30 dias (ou ao final do período padrão de retenção da sua jurisdição, o que ocorrer primeiro).

Com Quem Compartilhamos Seus Dados

• Dentro da Taktile: Gestores de contratação, entrevistadores e membros da equipe de People envolvidos na decisão de contratação. Os dados de EEO/diversidade não são compartilhados com gestores de contratação nem com entrevistadores.
• Outras entidades da Taktile: Quando a vaga envolver colaboração entre entidades, ou quando você tiver consentido em ser considerado para vagas em outros escritórios.
• Prestadores de serviços: Ashby (ATS), Checkr (verificação de antecedentes, EUA), HackerRank (avaliações técnicas), Google Workspace (e-mail e colaboração), LinkedIn (recrutamento e prospecção). Todos vinculados a acordos de processamento de dados.
• Assessores profissionais: Assessores jurídicos ou auditores, conforme necessário.
• Exigências legais: Quando exigido por lei, regulamento ou processo legal.

Aviso aos indicados como referência: Quando você fornecer os nomes de referências, informaremos cada uma delas sobre nossa identidade, a finalidade do tratamento e como podem exercer seus direitos nos termos da legislação aplicável (GDPR Art. 14).

Não vendemos seus Dados Pessoais a terceiros.

Por Quanto Tempo Mantemos Seus Dados

Períodos Padrão de Retenção (Sem Necessidade de Consentimento)

Retenção Estendida Baseada em Consentimento (Banco de Talentos)

Outros Cenários de Retenção

Após o período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados.

Decisões Automatizadas

Usamos ferramentas automatizadas para auxiliar na triagem e na organização das candidaturas. Essas ferramentas podem ordenar, classificar ou filtrar candidaturas com base em critérios definidos pela nossa equipe de contratação.

Nenhuma decisão de contratação é tomada exclusivamente por meios automatizados. Um revisor humano participa de toda decisão que afete sua candidatura.

Se usarmos qualquer ferramenta baseada em IA que avalie, pontue ou classifique candidatos, nós:

• Informaremos você antes de a ferramenta ser usada
• Obteremos seu consentimento quando exigido pela legislação aplicável
• Garantiremos que o resultado seja revisado por um humano antes de qualquer decisão ser tomada
• Garantiremos a você o direito de contestar a decisão, expressar seu ponto de vista e obter intervenção humana (Art. 22(3) do GDPR)

Proteções específicas por jurisdição:

• UE/Reino Unido: O Art. 22 do GDPR proíbe decisões exclusivamente automatizadas com efeitos jurídicos ou significativos. A Taktile não toma esse tipo de decisão.
• Califórnia: Os regulamentos de ADMT da CCPA/CPRA exigem aviso e direitos de recusa para decisões automatizadas em matéria de emprego.
• Cidade de Nova York: A Local Law 144 exige uma auditoria de viés e aviso com pelo menos 10 dias úteis de antecedência antes do uso de uma ferramenta automatizada de decisão de emprego.
• Colorado: O Colorado AI Act (em vigor a partir de 1º de fevereiro de 2026) exige divulgação e avaliações de impacto para decisões de emprego de alto risco baseadas em IA.
• Illinois: O AI Video Interview Act exige consentimento e divulgação antes do uso de IA para analisar entrevistas por vídeo.

Seus Direitos

Candidatos da UE, do Reino Unido e da Romênia: Você tem todos os direitos descritos na Seção 11.1 do Aviso de Privacidade principal. Você pode apresentar uma reclamação a:

• Alemanha: A autoridade estadual de proteção de dados competente
• Reino Unido: Information Commissioner's Office (ico.org.uk)
• Romênia: Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais (dataprotection.ro)

Candidatos dos EUA: Você tem todos os direitos descritos nas Seções 11.2 e 11.3 do Aviso de Privacidade principal.

Candidatos brasileiros e candidatos a prestadores de serviços: Você tem todos os direitos descritos na Seção 11.4 do Aviso de Privacidade principal.

Responderemos a solicitações verificáveis em até 30 dias (GDPR/UK GDPR), 45 dias (CCPA) ou 15 dias (LGPD).

Transferências Internacionais de Dados

Seus Dados Pessoais podem ser transferidos e tratados nos Estados Unidos, na Alemanha, no Reino Unido ou na Romênia. Nos baseamos nos mecanismos de transferência descritos nas Seções 9 e 13 do Aviso de Privacidade principal.

Histórico Salarial

A Taktile não solicita nem considera o histórico salarial durante o processo de recrutamento, em conformidade com as proibições estaduais e locais aplicáveis sobre histórico salarial.

Fale Conosco

Para exercer qualquer um dos seus direitos, retirar o consentimento ou tirar dúvidas:

• E-mail: privacy@taktile.com
• Correspondência: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EUA