Nós da PURPLE METRICS LTDA. ("Purple Metrics" ou "Nós"), uma empresa com sede na Rua Sader Macul, 98, sala 02, Itaim Bibi, CEP 04542-090, São Paulo – SP, nos preocupamos em garantir a privacidade e a proteção dos Dados Pessoais dos Usuários ("Você"), uma vez que nosso contato, registro em nosso site e acesso e uso de nosso Site por Você podem resultar na coleta e processamento de Dados Pessoais. Portanto, preparamos esta Política de Privacidade ("Política") para mostrar a você quais Dados Pessoais são processados, de quem os processamos, como os usamos, com quem podemos compartilhá-los e as medidas que tomamos para proteger e mantê-los seguros, sempre observando as disposições da Lei Geral de Proteção de Dados ("LGPD").
Para entender melhor como nossa Plataforma funciona, a proteção dos seus Dados Pessoais e a garantia da sua privacidade, recomendamos a leitura deste documento em conjunto com a Política de Privacidade da Plataforma Purple Metrics e os Termos de Serviço da Plataforma Purple Metrics.
QUAIS TERMOS VOCÊ PRECISA SABER ANTES DE PROSSEGUIR?
Antes de prosseguir com as diretrizes desta Política, definimos abaixo os principais termos usados para sua compreensão:
Autoridade Nacional de Proteção de Dados (ANPD): ANPD é uma agência de natureza especial responsável por garantir a proteção de dados pessoais e por regulamentar, implementar e supervisionar o cumprimento da LGPD no Brasil;
Cookies: arquivos de navegação que armazenam temporariamente o que Você está visitando em um determinado site ou aplicativo;
Dados Pessoais: dados que identificam ou tornam uma pessoa identificável, incluindo mas não se limitando ao nome, endereço residencial, número de identificação, CPF, e-mail, etc.;
Dados Pessoais Sensíveis: Dados Pessoais sobre origem racial ou étnica, crença religiosa, opinião política, filiação a sindicato ou pertencimento a uma organização religiosa, filosófica ou política, dados relacionados à saúde ou vida sexual, dados genéticos ou biométricos (como características faciais), quando vinculados a uma pessoa natural, como orientação sexual, biometria coletada para entrada/saída de locais, dados de saúde extraídos de exames;
Inteligência Artificial ou "IA": refere-se a sistemas computacionais ou programas de software que têm a capacidade de analisar dados, identificar padrões e tomar decisões automatizadas com base nesses padrões, utilizando algoritmos e técnicas avançadas;
LGPD ou Lei Geral de Proteção de Dados ou Lei Federal nº 13.709/2018: legislação que regula o Processamento de Dados Pessoais ou qualquer outra lei e regulamentos relativos ao processamento, proteção e privacidade de dados pessoais, incluindo Dados de Usuários, que sejam aplicáveis e, se aplicável, todas as diretrizes, normas, regras, portarias, regulamentos e códigos de prática e conduta emitidos pela Autoridade Nacional de Proteção de Dados ("ANPD") ou outra autoridade supervisora ou de proteção de dados relevante;
Plataforma Purple Metrics ou Plataforma: solução SaaS desenvolvida pela Purple Metrics.
Purple Metrics: entidade jurídica de direito privado denominada Purple Metrics Ltda, registrada no CNPJ sob o nº 41.799.147/0001-70, com sede na Rua Sader Macul, 96, sala 02 - Itaim Bibi - São Paulo/SP.
Terceiro: clientes, parceiros, fornecedores ou qualquer entidade externa à Purple Metrics cuja Dados Pessoais sejam processados;
Titular de Dados: pessoa natural a quem se referem os Dados Pessoais que estão sendo processados;
Processamento: operações que envolvem Dados Pessoais, como coleta, produção, recepção, classificação, uso, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, exclusão, avaliação ou controle de informações, modificação, comunicação, transferência, disseminação ou extração de Dados Pessoais.
COMO SEUS DADOS PESSOAIS SÃO COLETADOS?
Seus Dados Pessoais podem ser obtidos de diferentes maneiras, incluindo:
Fornecidos diretamente pelo Titular dos Dados como resultado de ações de marketing. Ao expressar interesse em aprender mais sobre nossa Plataforma, inscrevendo-se para receber conteúdo oferecido pela Purple, ou se registrando para nossos webinars e/ou eventos, e interagindo com nossas ações de marketing, o Titular dos Dados nos fornece diretamente seus Dados Pessoais. Os dados recebidos podem incluir nome, e-mail, número de telefone, cargo e o nome da empresa em que trabalha. Enfatizamos que o Titular dos Dados deve garantir a veracidade/atualização dos Dados Pessoais fornecidos;
Fornecidos diretamente pelo Titular dos Dados devido a um contrato ou negociação contratual com nosso Cliente. Ao expressar interesse em contratar a Plataforma por meio do agendamento de uma demonstração ou reunião de proposta e avançando para a etapa de assinatura do contrato com a Purple Metrics, os Dados Pessoais dos Titulares dos Dados envolvidos serão processados.
Fornecidos diretamente pelo Titular dos Dados ao participar de um processo seletivo ou se registrar na pool de talentos da Purple.
Fornecidos por meio de nossos Parceiros. Ao expressar interesse em conteúdo produzido em conjunto com nossos Parceiros ou se registrando para eventos patrocinados por nós, a Purple Metrics pode receber e processar seus Dados Pessoais.
Coletados automaticamente por Nós. Por meio da coleta de informações do dispositivo usado para acessar nosso Site, como dados de navegação, endereço IP, padrões de uso do Site, informações de cookies ou tecnologias semelhantes, estatísticas e dados agregados.
Coletados através do registro e uso da nossa Plataforma. Ao criar uma conta de usuário, contratar e/ou navegar em nossa Plataforma, Dados Pessoais são processados pela Purple Metrics. Para saber mais sobre como esses Dados Pessoais são usados no contexto da Plataforma, consulte nosso Aviso de Privacidade da Plataforma.
QUAIS DADOS PESSOAIS SÃO PROCESSADOS PELA PURPLE METRICS?
Somos responsáveis pelo Processamento de Dados Pessoais de várias categorias por meio de seu acesso e uso de nosso Site, conforme mostrado na tabela abaixo:
Dados Pessoais de Contato, como nome, e-mail corporativo, número de telefone e o conteúdo das mensagens enviadas e recebidas.
Dados Pessoais Profissionais, como cargo, a empresa em que você trabalha e seu relacionamento com a marca Purple Metrics.
Dados Pessoais Empresariais, como nome da empresa, CNPJ, nome jurídico, site da empresa, tipo de empresa (se é uma agência ou não) e orçamento disponível.
Dados de Acesso e Interação no Site, como histórico de navegação, páginas visualizadas, tempo gasto, interações realizadas, engajamento com conteúdo, endereço IP, datas e horários de acesso, informações do dispositivo e cookies.
Dados Pessoais de Contratação e Pagamento, como detalhes de qualificação de parceiros ou representantes legais das empresas clientes da Purple Metrics, nome do titular do pagamento, CNPJ, método de pagamento utilizado, informações bancárias ou de cartão de crédito.
Dados Pessoais Armazenados na Plataforma. A Purple também pode processar Dados Pessoais como resultado de disponibilizar a Plataforma a seus Clientes e cumprir obrigações contratuais entre o Cliente e a Purple Metrics. Os Dados Pessoais processados pelos nossos Clientes são armazenados pela Purple Metrics em servidores que são contratados ou locados em um ambiente de nuvem. Para mais informações, consulte o Aviso de Privacidade da Plataforma.
Dados Pessoais de Candidaturas a Vagas na Purple Metrics, como nome completo, número de telefone, endereço de e-mail, formação profissional e experiência, e perfil do LinkedIn.
Titulares de Dados. Processamos os Dados Pessoais de certas categorias de indivíduos — os Titulares de Dados. Isso significa que o Titular dos Dados (“Você”) pode se enquadrar em uma ou mais das seguintes categorias, que definimos como: (a) Visitantes, (b) Leads da Purple Metrics, (c) Candidatos e (d) Usuários.
Visitantes são aqueles Titulares de Dados que visitam ou acessam nosso Site.
Leads da Purple Metrics são clientes em potencial da Purple Metrics, ou seja, Titulares de Dados que, representando uma empresa, (i) interagiram ou interagem com conteúdo e materiais da Purple Metrics ou concordaram de alguma forma em receber nosso conteúdo, como ao baixar um ebook, inscrever-se em nossa newsletter ou participar de outras situações relacionadas à promoção das soluções da Purple Metrics; (ii) se encaixam no perfil de cliente ideal da Purple Metrics e foram identificados pela Purple Metrics como oportunidades de vendas por meio de informações publicamente disponíveis; ou (iii) tiveram seus Dados Pessoais compartilhados com a Purple Metrics por meio de Parceiros, como em iniciativas de co-marketing ou patrocínios de eventos.
Candidatos são aqueles Titulares de Dados que se candidatam a vagas na Purple Metrics ou que compartilham suas informações e currículo para fazer parte do pool de talentos da Purple Metrics.
Representantes de Clientes são pessoas naturais que representam legalmente Clientes — representantes legais — ou que agem em nome dos interesses dos Clientes — como funcionários, gerentes ou diretores.
Usuários são aqueles Titulares de Dados que possuem credenciais de acesso à Plataforma Purple Metrics. Informações sobre como os Dados Pessoais dos Usuários são processados, bem como detalhes relevantes para garantir a transparência, incluindo como os Usuários podem exercer seus direitos, são fornecidos no Aviso de Privacidade da Plataforma.
PARA QUAIS FINALIDADES OS DADOS PESSOAIS SÃO UTILIZADOS?
Usaremos os Dados Pessoais descritos na seção acima para as seguintes finalidades e de acordo com a base legal aplicável:
Quanto a outras atividades que envolvem o Processamento de Dados Pessoais, as bases legais aplicáveis serão utilizadas conforme apropriado para cada caso, como a execução de um contrato ou passos preliminares a ele; cumprimento de obrigações legais ou regulatórias; exercício e defesa de nossos direitos e interesses; ou com base em um interesse legítimo nosso, sempre considerando e respeitando seus direitos e garantias fundamentais como Titular de Dados.
COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS?
O compartilhamento de Dados Pessoais envolve a transmissão e recebimento de informações por um Terceiro, que pode estar localizado no Brasil ou no exterior.
No nosso caso, apenas compartilhamos dados estatísticos com nossos clientes. No entanto, se um consumidor fornecer voluntariamente seus Dados Pessoais por meio do formulário de pesquisa, seus Dados Pessoais podem ser compartilhados com nosso cliente. Nesse caso, o compartilhamento é voluntário, uma vez que a Purple não solicita nenhuma informação identificadora do consumidor, mas o consumidor pode optar por fornecer esses dados no campo livre do formulário de pesquisa enviado a ele.
Além das situações já mencionadas nesta Política de Privacidade, os Dados Pessoais podem ser compartilhados com terceiros nas seguintes situações:
Exercício regular de direitos por meio de meios administrativos, judiciais ou extrajudiciais: Podemos compartilhar Dados Pessoais com terceiros, como escritórios de advocacia, consultorias, agências de cobrança, escritórios contábeis e entidades semelhantes, a fim de exercer nossos direitos ou garantir o cumprimento desta Política de Privacidade e nossos Termos e Condições de Uso;
Solicitação Judicial ou Administrativa: Podemos compartilhar Dados Pessoais em resposta a ordens judiciais ou administrativas;
Cumprimento de obrigações legais ou regulatórias: Podemos compartilhar Dados Pessoais com órgãos governamentais, autoridades e outras entidades públicas ou privadas para cumprir obrigações legais ou regulatórias.
Prestadores de Serviço de Terceiros: Podemos também trabalhar com outras empresas em várias atividades para facilitar nosso serviço, realizar serviços relacionados ao Site, Plataforma ou Purple Metrics, ou auxiliar na análise de como nosso serviço é utilizado, como empresas que fornecem os cookies que usamos em nosso site. Esses terceiros recebem seus dados apenas na medida necessária para prestar os serviços contratados. Enfatizamos que nossos contratos estão sujeitos às regras de proteção de dados da legislação brasileira e proíbem esses terceiros de divulgar ou usar os dados para qualquer outra finalidade.
Aquisição ou Fusão. No caso de uma fusão, aquisição ou outra transação corporativa, podemos compartilhar seus Dados Pessoais com as partes envolvidas no processo, incluindo empresas compradoras ou adquirentes, para fins de continuidade e integração do produto, sempre em conformidade com as regulamentações de proteção de dados aplicáveis. Nesses casos, garantimos que o processamento de dados continue de acordo com os regulamentos aplicáveis e que os titulares de dados sejam informados sobre quaisquer mudanças relevantes que possam afetar o uso de suas informações pessoais.
5.1 TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS
A Purple Metrics está sediada no Brasil, e os dados que coletamos estão sujeitos à legislação brasileira. No entanto, os Dados Pessoais processados podem ser armazenados em servidores localizados fora do Brasil devido ao compartilhamento com Terceiros que fornecem serviços à Purple, resultando no processamento e transferência internacional de dados.
Portanto, os dados coletados pela Purple Metrics são armazenados nesses servidores, resultando em uma transferência internacional de dados, conforme previsto na Lei Geral de Proteção de Dados (LGPD) brasileira.
Priorizamos trabalhar com prestadores que adotam todas as medidas de segurança necessárias para proteger os dados pessoais e que realizam transferências internacionais em conformidade com a LGPD e as resoluções aplicáveis da Autoridade Nacional de Proteção de Dados (ANPD) brasileira, especificamente com base nas fundamentações legais previstas nos Artigos 7 ou 11 da LGPD e nas seguintes garantias: (i) para países ou organizações internacionais que proporcionem um nível adequado de proteção de dados pessoais de acordo com a LGPD, (ii) cláusulas contratuais padrão, regras corporativas globais ou cláusulas contratuais específicas, ou (iii) os cenários previstos nos itens II, "d", e III a IX do Artigo 33 da LGPD.
POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS PESSOAIS?
Os Dados Pessoais serão retidos enquanto forem necessários para cumprir as finalidades descritas nesta Política de Privacidade. Implementamos controles para garantir que os dados sejam retidos apenas enquanto forem realmente necessários, e sejam excluídos quando o processamento terminar ou quando nenhuma base legal para retenção se aplicar. Além disso, em algumas situações, os dados podem ser retidos por um período mais longo, como para:
Cumprir obrigações legais ou regulatórias, como auditorias e controle de fraudes;
Exercer direitos em procedimentos administrativos, judiciais ou de arbitragem;
Cumprir a duração de um contrato.
Se os Dados Pessoais forem para ser excluídos, eles serão removidos quando não houver mais um propósito específico para o processamento, sendo excluídos de nossos sistemas e registros ou anonimizados para que indivíduos não possam mais ser identificados.
COMO GARANTIMOS A SEGURANÇA DOS SEUS DADOS PESSOAIS?
Para os Dados Pessoais processados por nós e para os fins destacados na seção 4, adotamos medidas de segurança técnica e administrativa apropriadas à natureza dos dados coletados, usados, armazenados ou de outra forma processados por nós, alinhadas com as práticas de mercado.
No entanto, nenhum método de transmissão eletrônica ou armazenamento de dados é completamente seguro e livre de potenciais ataques externos. Portanto, a Purple Metrics não pode garantir a segurança absoluta das medidas adotadas ou a ausência de interferência de terceiros (como hackers). Por sua natureza, apesar de nossos melhores esforços, qualquer medida de segurança pode falhar, resultando em um incidente de segurança envolvendo Dados Pessoais. Essas medidas também são estendidas a Terceiros com quem a Purple Metrics compartilha Dados Pessoais.
QUAIS SÃO SEUS DIREITOS E COMO VOCÊ PODE EXERCÊ-LOS?
Fornecemos meios para que você exerça seus direitos legais sobre seus Dados Pessoais e os Dados Pessoais de seus filhos. Abaixo descrevemos esses direitos e como os titulares de dados podem exercê-los:
Confirmação do processamento de dados: Você pode confirmar se estamos processando seus Dados Pessoais;
Acesso aos Dados Pessoais: Você pode acessar seus Dados Pessoais, incluindo solicitar cópias;
Correção de dados incompletos, imprecisos ou desatualizados: Você pode solicitar a modificação ou correção de quaisquer Dados Pessoais incorretos;
Anonimização, bloqueio ou exclusão: Você pode solicitar a anonimização, bloqueio ou exclusão de dados que sejam desnecessários, excessivos ou processados em violação à Lei de Proteção de Dados;
Revisão de Decisões Automatizadas: Você pode solicitar a revisão de decisões tomadas com base exclusivamente no processamento automatizado de Dados Pessoais que afetam seus interesses;
Exclusão de Dados Pessoais: Você pode solicitar a exclusão de seus Dados Pessoais processados pela Purple Metrics quando tais dados foram coletados e processados com base em seu consentimento, seja por meio da Plataforma ou entrando em contato conosco através dos canais fornecidos nesta Política de Privacidade;
Revogação do Consentimento: Você pode, a qualquer momento e a seu exclusivo critério, revogar o consentimento anteriormente dado para o processamento de seus Dados Pessoais. Qualquer processamento realizado até o momento da revogação permanecerá válido.
Os direitos mencionados acima e outros previstos na LGPD podem ser exercidos por meio de nossa Plataforma. Você pode nos contatar para solicitar quaisquer desses direitos (como ferramentas de acesso e edição de Dados Pessoais) pelo endereço de e-mail: dpo@purplemetrics.com.br.
9. ATUALIZAÇÕES DO AVISO DE PRIVACIDADE
Nosso Aviso de Privacidade pode sofrer alterações devido a atualizações legislativas relacionadas à proteção de dados pessoais e à contínua melhoria e desenvolvimento de nossos serviços. Portanto, recomendamos que você revisite esta Política regularmente. Se houver alguma alteração relevante ou substancial, nós o notificaremos. Se você continuar acessando o site da Purple Metrics, assumiremos que você está ciente de todas as atualizações.
10. CONTROLADOR DE DADOS
Neste site, o controlador de dados para os Dados Pessoais coletados é PURPLE METRICS LTDA, registrada sob o CNPJ nº 41.799.147/0001-70, localizada na Rua Sader Macul, 96, sala 02 - Itaim Bibi - São Paulo/SP.
Este Aviso não se aplica a quaisquer sites que possam ser referenciados ou vinculados através de nossa página. Portanto, é necessário ler as Políticas de Privacidade de quaisquer sites externos ao ser redirecionado para um domínio que não seja propriedade da Purple Metrics.
11. ENCARREGADO DE PROTEÇÃO DE DADOS OU “DPO”
Nosso Encarregado de Proteção de Dados (DPO) é DATA GUIDE CONSULTORIA E SOLUÇÕES EM PROTEÇÃO DE DADOS LTDA, uma entidade jurídica privada registrada sob o CNPJ nº 39.317.591/0001-60, representada por Taynara Rodrigues Bernardo, que pode ser contatada pelo e-mail dpo@purplemetrics.com.br.
12. DÚVIDAS?
Se você tiver alguma pergunta sobre o Processamento de seus Dados Pessoais, pode entrar em contato conosco pelo e-mail dpo@purplemetrics.com.br.
Category of Personal Data
Who is the Data Subject
How Personal Data are Collected
What Personal Data are Processed
Contact, business and professional data
Purple Metrics Lead
Data provided by the Data Subject to speak with our specialists.
Name, surname, corporate email, mobile number, job title, department.
Contact, business and professional data
Purple Metrics Lead
Data provided by the Data Subject to receive marketing content and campaigns from Purple Metrics.
Email, name, name of the company where they work.
Contact, business and professional data
Purple Metrics Lead
Data collected by Purple through Partners or publicly available information.
Email, name, job title, LinkedIn profile, name of the company where they work.
Professional data
Purple Metrics Lead
Data voluntarily provided by the Data Subject in the open field of the form to be filled in about their relationship with the brand.
It will depend on the data You voluntarily provide to Purple that make you identifiable.
Personal Data on site access and interaction
Visitor
Automatically collected by Us from the Data Subject’s use of the Site.
We may use cookies and electronic device identifiers when the Visitor uses the Site.
Contract and billing data
Client Representative
Collected through contact with the Client for signing the contract and issuing charges for the Purple Metrics Platform license.
We may use banking and identification information (full name, marital status, CPF, signature) when there is a negotiation and/or contract closure between the Client and Purple Metrics.
Personal Data stored on the Platform
User
Automatically collected by Us from the User Data Subject's use of the Site and Platform.
We may use cookies and electronic device identifiers when the User uses the Platform.
Personal Data stored on the Platform
User
Data provided by the Data Subject to create an account on the Platform.
Email and password.
FOR WHAT PURPOSES ARE PERSONAL DATA USED?
We will use the Personal Data described in the section above for the following purposes and in accordance with the applicable legal basis:
Purpose
Explanation
Identification and creation of an access account for the Platform
We use your Personal Data to identify, authenticate, and individualize you on the Platform in order to generate your access.
Client prospecting from visitors to the Purple Metrics website
We process your Personal Data to promote contact between you and Purple Metrics for the purpose of presenting our Platform.
Sending newsletters to clients, Leads, and other interested Users
We use your Personal Data to send you Purple Metrics newsletters whenever you express interest in receiving them.
Form submission
We may process Personal Data that is entered in the open text field of the form filled out by the Data Subject. Please note that such data is not requested by Purple Metrics.
Compliance with legal or regulatory obligations of Purple Metrics
We may process Users' Personal Data to comply with legal and/or regulatory obligations as necessary. These obligations may include, for example, tax and fiscal requirements, obligations related to maintaining technical records, documentation of contracted services, accountability, among others.
Execution of contracts and performance of preliminary procedures related to such contracts
We process Personal Data to enable the execution of a contract entered into with a Client involving activities that entail the sharing of Personal Data or simply to allow the use of the Platform and fulfillment of contractual obligations.
Exercise of rights in judicial and administrative proceedings
We may process your Personal Data to exercise or defend our rights and interests. This may include out-of-court negotiations between parties, legal or arbitration proceedings, administrative procedures, and more.
Pursuit of legitimate interests of Purple Metrics
We may process your Personal Data to pursue legitimate interests of Purple Metrics, such as managing client contact data in our CRM, provided that such interests do not infringe on or pose risks to the civil liberties and fundamental rights of the Data Subjects.
Billing
We use contracting and billing-related Personal Data to prepare, sign, and manage the software license agreement, as well as to send payment charges and related communications.
Website improvement and marketing strategies
We may use Website access and interaction Personal Data to analyze and promote more effective marketing strategies and improve the usability, content, features, and appearance of the Website.
Regarding other activities involving the Processing of Personal Data, the applicable legal bases will be used as appropriate for each case, such as the execution of a contract or preliminary steps thereto; compliance with legal or regulatory obligations; exercise and defense of our rights and interests; or based on a legitimate interest of ours, always considering and respecting your fundamental rights and guarantees as a Data Subject.
WHO DO WE SHARE YOUR PERSONAL DATA WITH?
The sharing of Personal Data involves the transmission and receipt of information by a Third Party, which may be located in Brazil or abroad.
In our case, we only share statistical data with our clients. However, if a consumer voluntarily provides their Personal Data through the research form, their Personal Data may be shared with our client. In this case, the sharing is voluntary, as Purple does not request any identifying information from the consumer, but the consumer may choose to provide such data in the open field of the research form sent to them.
In addition to the situations already mentioned in this Privacy Policy, Personal Data may be shared with third parties in the following cases:
Regular exercise of rights through administrative, judicial, or extrajudicial means: We may share Personal Data with third parties, such as law firms, consultancies, debt collection agencies, accounting firms, and similar entities, in order to exercise our rights or ensure compliance with this Privacy Policy and our Terms and Conditions of Use;
Judicial or Administrative Request: We may share Personal Data in response to judicial or administrative orders;
Compliance with legal or regulatory obligations: We may share Personal Data with government bodies, authorities, and other public or private entities to comply with legal or regulatory obligations.
Third-Party Service Providers: We may also work with other companies in various activities to facilitate our service, perform services related to the Website, Platform, or Purple Metrics, or assist in analyzing how our service is used, such as companies that provide the cookies we use on our site. These third parties receive your data only to the extent necessary to provide the contracted services. We emphasize that our contracts are governed by data protection rules under Brazilian law, and prohibit these third parties from disclosing or using the data for any other purpose.
Acquisition or Merger. In the case of a merger, acquisition, or other corporate transaction, we may share your Personal Data with the parties involved in the process, including purchasing or acquiring companies, for the purposes of product continuity and integration, always in compliance with applicable data protection regulations. In such cases, we ensure that data processing continues in accordance with applicable regulations and that data subjects are informed of any relevant changes that may affect the use of their personal information.
5.1 INTERNATIONAL TRANSFER OF PERSONAL DATA
Purple Metrics is headquartered in Brazil, and the data we collect is subject to Brazilian law. However, the Personal Data processed may be stored on servers located outside Brazil due to sharing with Third Parties that provide services to Purple, resulting in the processing and international transfer of data.
Therefore, data collected by Purple Metrics is stored on these servers, resulting in an international data transfer, as provided for in the Brazilian General Data Protection Law (LGPD).
We prioritize working with providers who adopt all necessary security measures to protect personal data and who perform international transfers in compliance with the LGPD and applicable resolutions of the Brazilian National Data Protection Authority (ANPD), specifically based on the legal grounds provided for in Articles 7 or 11 of the LGPD and the following safeguards: (i) to countries or international organizations that provide an adequate level of personal data protection according to the LGPD, (ii) standard contractual clauses, global corporate rules, or specific contractual clauses, or (iii) the scenarios provided for in items II, "d", and III to IX of Article 33 of the LGPD.
HOW LONG DO WE STORE YOUR PERSONAL DATA?
Personal Data will be retained for as long as necessary to fulfill the purposes described in this Privacy Policy. We implement controls to ensure data is retained only while it is genuinely needed, and it is deleted when processing ends or when no legal basis for retention applies. Additionally, in some situations, data may be retained for a longer period, such as to:
Comply with legal or regulatory obligations, such as audits and fraud control;
Exercise rights in administrative, judicial, or arbitration proceedings;
Fulfill the duration of a contract.
If Personal Data is to be deleted, it will be removed when there is no longer a specific purpose for processing, being deleted from our systems and records or anonymized so that individuals can no longer be identified.
HOW DO WE ENSURE THE SECURITY OF YOUR PERSONAL DATA?
For Personal Data processed by us and for the purposes highlighted in section 4, we adopt appropriate technical and administrative security measures to the nature of the data collected, used, stored, or otherwise processed by us, in line with market practices.
However, no method of electronic transmission or data storage is completely secure and free from potential external attacks. Therefore, Purple Metrics cannot guarantee the absolute security of the measures adopted or the absence of interference from third parties (such as hackers). By their nature, despite our best efforts, any security measure may fail, resulting in a security incident involving Personal Data. These measures are also extended to Third Parties with whom Purple Metrics shares Personal Data.
WHAT ARE YOUR RIGHTS AND HOW CAN YOU EXERCISE THEM?
We provide means for you to exercise your legal rights over your Personal Data and your children's Personal Data. Below we describe these rights and how data subjects can exercise them:
Confirmation of data processing: You can confirm whether we are processing your Personal Data;
Access to Personal Data: You can access your Personal Data, including requesting copies;
Correction of incomplete, inaccurate, or outdated data: You can request the modification or correction of any incorrect Personal Data;
Anonymization, blocking, or deletion: You can request the anonymization, blocking, or deletion of data that is unnecessary, excessive, or processed in violation of the Data Protection Law;
Review of Automated Decisions: You can request a review of decisions made solely based on automated processing of Personal Data that affect your interests;
Deletion of Personal Data: You may request the deletion of your Personal Data processed by Purple Metrics when such data was collected and processed based on your consent, either through the Platform or by contacting us through the channels provided in this Privacy Policy;
Withdrawal of Consent: You may, at any time and at your sole discretion, revoke the consent previously given for the processing of your Personal Data. Any processing carried out up to the time of revocation will remain valid.
The rights mentioned above and others provided by the LGPD can be exercised through our Platform. You may contact us to request any of these rights (such as access and editing tools for Personal Data) via the email address: dpo@purplemetrics.com.br.
9. PRIVACY NOTICE UPDATES
Our Privacy Notice may undergo changes due to ongoing legislative updates related to personal data protection and the continuous improvement and development of our services. Therefore, we recommend that you revisit this Policy regularly. If there is any relevant or substantial change, we will notify you. If you continue to access Purple Metrics' Website, we will assume that you are aware of all updates.
10. DATA CONTROLLER
On this website, the data controller for the collected Personal Data is PURPLE METRICS LTDA, registered under CNPJ No. 41.799.147/0001-70, located at Rua Sader Macul, 96, room 02 - Itaim Bibi - São Paulo/SP.
This Notice does not apply to any websites that may be referenced or linked through our page. Therefore, it is necessary to read the Privacy Policies of any external sites when redirected to a domain not owned by Purple Metrics.
11. DATA PROTECTION OFFICER OR “DPO”
Our Data Protection Officer (DPO) is DATA GUIDE CONSULTORIA E SOLUÇÕES EM PROTEÇÃO DE DADOS LTDA, a private legal entity registered under CNPJ No. 39.317.591/0001-60, represented by Taynara Rodrigues Bernardo, who can be contacted at dpo@purplemetrics.com.br.
12. QUESTIONS?
If you have any questions about the Processing of your Personal Data, you may contact us at dpo@purplemetrics.com.br.
