Toki-Política de Privacidade

Este documento é uma versão traduzida. Apenas o original em inglês deve ser considerado autoritativo. Clique para ver o conteúdo original.

Toki refere-se ao serviço Toki detido e operado pela Orion Arm Pte. Ltd. ou pelas nossas empresas afiliadas (doravante referidas como “nós”). Respeitamos a sua privacidade e estamos empenhados em salvaguardar a segurança de qualquer informação que obtenhamos de si ou sobre si. Esta Política de Privacidade descreve as nossas práticas relativas à recolha de dados pessoais sobre si quando utiliza o nosso website, aplicações e serviços (coletivamente referidos como os “Serviços”), em conformidade com a Lei de Proteção de Dados Pessoais de Singapura (“PDPA”) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”). Tanto o GDPR como o PDPA foram considerados como tendo alcance extraterritorial, pelo que o GDPR também se aplica a responsáveis pelo tratamento de dados fora da UE/EEE que ofereçam os seus serviços a titulares de dados na UE ou no EEE, e o PDPA a responsáveis pelo tratamento não singapurianos que ofereçam serviços em Singapura.

  1. Informações pessoais que recolhemos

    Recolhemos informações pessoais relativas a si (“Informações Pessoais”) da seguinte forma:

    Informações Pessoais que Fornece: Recolhemos Informações Pessoais se criar uma conta para utilizar os nossos Serviços ou se comunicar connosco, da seguinte forma:

    • Informações da Conta: Quando cria uma conta connosco, recolheremos informações associadas à sua conta, podendo incluir o seu nome, informações de contacto e credenciais da conta (coletivamente, “Informações da Conta”).

    • Conteúdo do Utilizador: Quando utiliza os nossos Serviços, recolhemos Informações Pessoais incluídas nos dados introduzidos, nos ficheiros carregados ou no feedback que fornece aos nossos Serviços (“Conteúdo”).

    • Informações de Comunicação: Se comunicar connosco, recolhemos o seu nome, informações de contacto e o conteúdo de quaisquer mensagens que nos envie (“Informações de Comunicação”).

    Informações Pessoais que Recebemos Automaticamente a Partir da Sua Utilização dos Serviços: Quando visita, utiliza ou interage com os Serviços, recebemos as seguintes informações sobre a sua visita, utilização ou interações (“Informações Técnicas”):

    • Dados de Registo: Informações que o seu navegador envia automaticamente quando utiliza os nossos Serviços. Os dados de registo incluem o seu endereço de Protocolo de Internet (IP), tipo e definições do navegador, a data e hora do seu pedido e a forma como interage com o nosso website.

    • Dados de Utilização: Podemos recolher automaticamente informações sobre a sua utilização dos Serviços, tais como os tipos de conteúdo que visualiza ou com os quais interage, as funcionalidades que utiliza e as ações que realiza, bem como o seu fuso horário, país, as datas e horas de acesso, user agent e versão, tipo de computador ou dispositivo móvel e a ligação do seu computador.

    • Informações do Dispositivo: Incluem o nome do dispositivo, sistema operativo, identificadores do dispositivo, definições de idioma e fuso horário e o navegador que está a utilizar. As informações recolhidas podem depender do tipo de dispositivo que utiliza e das respetivas definições.

    • Cookies: Utilizamos cookies para operar e administrar os nossos Serviços e melhorar a sua experiência. Um “cookie” é uma informação enviada para o seu navegador por um website que visita. Pode configurar o seu navegador para aceitar todos os cookies, rejeitar todos os cookies ou notificá-lo sempre que um cookie seja oferecido, para que possa decidir, em cada ocasião, se o aceita. No entanto, a recusa de um cookie pode, em alguns casos, impedir que utilize um website ou afetar negativamente a apresentação ou a funcionalidade de um website, ou de determinadas áreas ou funcionalidades de um website. Para mais detalhes sobre cookies, visite All About Cookies.

    • Análises: Podemos utilizar uma variedade de ferramentas e/ou serviços de análise online que usam cookies para nos ajudar a analisar como os utilizadores utilizam os nossos Serviços e melhorar a sua experiência quando utiliza os Serviços.

    • Informações de Localização: Com a sua autorização explícita, podemos recolher e processar dados da sua localização aproximada ou precisa (como dados de GPS ou localização baseada no dispositivo). Esta informação é utilizada para permitir funcionalidades baseadas na localização, tais como lembretes localizados, ajustes de horário, atualizações meteorológicas e sugestões contextualizadas. O fornecimento de dados de localização é opcional e pode desativar o acesso a qualquer momento através das definições do seu dispositivo.

    • Informações de Saúde e Bem-Estar: Se optar por as fornecer e der o seu consentimento explícito, podemos recolher informações limitadas relacionadas com saúde ou bem-estar (tais como padrões de atividade, hábitos ou dados de bem-estar) para suportar funcionalidades personalizadas nos Serviços. Estas informações não são necessárias para utilizar as funcionalidades principais dos Serviços, e pode retirar o seu consentimento a qualquer momento.

    Informações Pessoais que Recebemos de Terceiros: Quando utiliza uma conta de terceiros para se registar ou iniciar sessão nos nossos Serviços (Google, Apple, etc.), podemos ter acesso a determinadas informações (“Informações de Terceiros”), da seguinte forma:

    • Informações de Perfil: Receberemos informações de perfil do seu fornecedor terceiro, podendo incluir o seu nome, endereço de e-mail, fotografia de perfil, bem como outras informações que opte por tornar públicas nas plataformas/serviços de terceiros.

    • Dados de Utilização: Podemos recolher automaticamente informações sobre a sua utilização dos Serviços em ligação com a sua conta de terceiros, tais como os tipos de conteúdo que visualiza ou com os quais interage, as funcionalidades que utiliza e as ações que realiza, bem como o seu fuso horário, país e preferências de idioma. Utilizamos estes dados para melhorar os nossos serviços, oferecer recomendações personalizadas e melhorar a sua experiência geral de utilizador.

  2. Como usamos informações pessoais

    Podemos usar Informações Pessoais para os seguintes fins:

    • Para fornecer, administrar, manter e/ou analisar os Serviços;

    • Para melhorar nossos Serviços e conduzir pesquisas;

    • Para nos comunicarmos com você;

    • Para desenvolver novos programas e serviços;

    • Para prevenir fraudes, atividade criminosa ou uso indevido de nossos Serviços e para proteger a segurança de nossos sistemas, arquitetura e redes de TI;

    • Para realizar transferências empresariais;

    • Para cumprir obrigações legais e processos legais (incluindo perante órgãos reguladores) e para proteger nossos direitos, privacidade, segurança ou propriedade e/ou os de nossas afiliadas, você ou outros terceiros.

    • Para habilitar recursos opcionais, personalizados e sensíveis ao contexto com base na sua localização ou em informações relacionadas à saúde, quando você tiver fornecido consentimento explícito.

    Informações Agregadas ou Desidentificadas. Podemos agregar ou desidentificar Informações Pessoais de modo que elas não possam mais ser usadas para identificá-lo e usar tais informações para analisar a eficácia de nossos Serviços, para melhorar e adicionar recursos aos nossos Serviços, para conduzir pesquisas e para outros fins semelhantes. Além disso, de tempos em tempos, podemos analisar o comportamento geral e as características dos usuários de nossos Serviços e compartilhar informações agregadas, como estatísticas gerais de usuários, com terceiros, publicar tais informações agregadas ou disponibilizá-las de forma geral. Podemos coletar informações agregadas por meio dos Serviços, por meio de cookies e por outros meios descritos nesta Política de Privacidade. Manteremos e utilizaremos informações desidentificadas em forma anônima ou desidentificada e não tentaremos reidentificar as informações, a menos que exigido por lei.

    Para aprimorar sua experiência. Conforme observado acima, podemos usar o Conteúdo que você nos fornece para melhorar nossos Serviços, produtos, marketing e sua experiência. Podemos usar informações recebidas das APIs do Google para mostrar a você informações relevantes de seus e-mails e calendários. O uso e a transferência, por Toki, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

  3. Divulgação de informações pessoais

    Em determinadas circunstâncias, podemos fornecer suas Informações Pessoais a terceiros sem aviso adicional a você, salvo quando exigido por lei:

    • Fornecedores e outros prestadores de serviços terceirizados: Podemos compartilhar seus dados com fornecedores terceirizados, prestadores de serviços, contratados ou agentes que realizem serviços para nós ou em nosso nome e que necessitem de acesso a tais informações para executar esse trabalho. Exemplos incluem: gestão de calendário, processamento de pagamentos, análise de dados, entrega de e-mails, serviços de hospedagem, atendimento ao cliente e esforços de marketing. Podemos permitir que terceiros selecionados utilizem tecnologia de rastreamento nos Serviços, o que permitirá que eles coletem dados em nosso nome sobre como você interage com nossos Serviços ao longo do tempo. Essas informações podem ser usadas, entre outras coisas, para analisar e rastrear dados, determinar a popularidade de determinados conteúdos, páginas ou recursos e compreender melhor a atividade online. Salvo conforme descrito neste aviso, não compartilhamos, vendemos, alugamos ou negociamos quaisquer de suas informações com terceiros para fins promocionais deles.

    • Transferências de negócios: Se estivermos envolvidos em transações estratégicas, reorganização, falência, intervenção/administração judicial (receivership) ou transição do serviço para outro provedor (coletivamente, uma “Transação”), suas Informações Pessoais e outras informações poderão ser divulgadas no processo de diligência com contrapartes e outras pessoas que auxiliem na Transação e transferidas para um sucessor ou afiliada como parte dessa Transação, juntamente com outros ativos.

    • Requisitos legais: Podemos compartilhar suas Informações Pessoais, incluindo informações sobre sua interação com nossos Serviços, com autoridades governamentais, outros participantes do setor ou outros terceiros (i) se formos obrigados a fazê-lo por lei ou na crença de boa-fé de que tal ação é necessária para cumprir uma obrigação legal, (ii) para proteger e defender nossos direitos ou propriedade, (iii) se determinarmos, a nosso exclusivo critério, que há uma violação de nossos termos, políticas ou da lei; (iv) para detectar ou prevenir fraude ou outra atividade ilegal; (v) para proteger a segurança, a proteção e a integridade de nossos produtos, funcionários ou usuários, ou do público, ou (vi) para nos proteger contra responsabilidade legal.

    • Afiliadas: Podemos divulgar Informações Pessoais às nossas afiliadas, significando uma entidade que controla, é controlada por ou está sob controle comum com Toki. Nossas afiliadas podem usar as Informações Pessoais que compartilhamos de maneira consistente com esta Política de Privacidade.

    Dados Pessoais Sensíveis. Certos tipos de dados, como dados de localização precisa e informações relacionadas à saúde, podem ser considerados sensíveis nos termos das leis de proteção de dados aplicáveis. Só coletaremos e processaremos tais dados com seu consentimento explícito e exclusivamente para os fins de habilitar recursos específicos dentro dos Serviços. Você não é obrigado a fornecer essas informações para usar a funcionalidade principal do Toki. Você pode retirar seu consentimento a qualquer momento por meio das configurações do seu dispositivo ou dentro do aplicativo. Após a retirada do consentimento, deixaremos de processar tais dados daqui em diante.

  4. Dependência da Exceção de Interesses Legítimos

    (a) Seguindo as diretrizes estabelecidas na PDPA e GDPR, a Toki reserva o direito de coletar, utilizar ou revelar suas informações pessoais em casos específicos sem consentimento explícito, com base nos interesses legítimos da Toki ou de outra parte. Isso envolve uma avaliação meticulosa pela Toki para assegurar que quaisquer impactos adversos potenciais sobre os indivíduos sejam cuidadosamente considerados contra os interesses legítimos prevalecentes.

    (b) Em alinhamento com a exceção de interesses legítimos, seus dados pessoais podem ser utilizados para os seguintes objetivos:

    • i. Identificação e mitigação de atividades fraudulentas;

    • ii. Detecção e prevenção de uso indevido de serviços;

    • iii. Implementação de análise de rede para deter fraude e má conduta financeira, bem como para realizar avaliações de crédito;

    • iv. Aquisição e utilização de dados pessoais em dispositivos fornecidos pela empresa para prevenir violações de dados;

    • v. Garantia de prestação de serviços aos clientes;

    • vi. Cumprimento de requisitos legais, como medidas de combate à lavagem de dinheiro e antiterrorismo;

    • vii. Compreensão e melhoria das experiências dos clientes;

    • viii. Recrutamento e retenção de pessoal adequado; e

    • ix. Proteção de sistemas, instalações e prevenção de ameaças cibernéticas.

    Os propósitos mencionados retêm sua aplicabilidade mesmo em cenários onde sua associação conosco, como acordos contratuais, tenha cessado ou sofrido alterações, por um período razoável subsequente.

  5. Seus direitos

    Dependendo da localização, indivíduos na EEA, no Reino Unido, em Singapura e em todo o mundo podem ter certos direitos estatutários em relação às suas Informações Pessoais. Por exemplo, você pode ter o direito de:

    • Acessar e retificar suas Informações Pessoais —

      • i. Para solicitar acesso ou correções dos seus dados pessoais, por favor, entre em contato com dpo@yestoki.com por e-mail usando os detalhes de contato fornecidos.
      • ii. Quaisquer taxas aplicáveis para solicitações de acesso serão comunicadas a você antes do processamento.
      • iii. Nosso objetivo é responder o mais rápido possível. Se não pudermos fazer isso dentro de trinta (30) dias, notificaremos você por escrito. Se não pudermos atender seu pedido, geralmente forneceremos motivos, a menos que não seja necessário sob a PDPA e GDPR.
    • Excluir suas Informações Pessoais de nossos registros quando —

      • i. Os dados não forem mais necessários.
      • ii. Você tiver retirado seu consentimento para uso de dados sem outra razão válida para continuar.
      • iii. Seus dados foram processados de forma ilegal.
      • iv. Exclusão necessária para cumprir obrigações legais.
      • v. Você se opor ao processamento, sem fundamentos legítimos predominantes.
    • Transferir suas Informações Pessoais para um terceiro (direito à portabilidade de dados).

    • Restringir como processamos suas Informações Pessoais.

    • Retirar seu consentimento—

      • i. Seu consentimento para coletarmos, usarmos e divulgarmos seus dados pessoais permanece efetivo até você revogá-lo por escrito. Você pode retirar o consentimento entrando em contato com dpo@yestoki.com por e-mail.
      • ii. Após receber seu pedido de retirada por escrito, processaremos dentro de um período razoável de tempo.
      • iii. Observe que retirar o consentimento pode impactar nossa capacidade de fornecer produtos ou serviços a você. Notificaremos você antes de fazer quaisquer alterações.
      • iv. A retirada do consentimento não afeta nossos direitos legais de coletar, usar e divulgar dados pessoais quando permitido ou exigido por lei.
    • Opor-se ao modo como processamos suas Informações Pessoais.

    • Apresentar uma reclamação à sua autoridade local de proteção de dados. Você pode exercer alguns desses direitos através de sua conta Toki. Se você não conseguir exercer seus direitos através de sua conta, envie seu pedido para dpo@yestoki.com. Para proteger suas Informações Pessoais de acesso não autorizado, alteração ou exclusão, podemos exigir que você verifique suas credenciais antes de poder enviar um pedido para conhecer, corrigir ou excluir Informações Pessoais. Se você não tiver uma conta conosco, ou se suspeitarmos de atividade fraudulenta ou maliciosa, podemos solicitar que você forneça informações pessoais adicionais e prova de residência para verificação. Se não pudermos verificar sua identidade, não poderemos atender seu pedido.

  6. Proteção de Dados Pessoais

    Empregamos várias medidas para proteger seus dados pessoais de acesso não autorizado ou uso indevido. Estas incluem coleta limitada de dados, proteção por senha, criptografia, software antivírus, atualizações regulares, descarte seguro de mídias de armazenamento, protocolos de segurança na web e métodos adicionais de autenticação como senhas de uso único ou autenticação multifatorial. Embora continuamente revisemos e aprimoremos nossas medidas de segurança, observe que nenhum método de transmissão ou armazenamento de dados é completamente infalível.

  7. Transferências Internacionais de Dados

    Os dados que coletamos de você podem ser transferidos para, e armazenados em, destinos dentro e fora de Cingapura. Queremos garantir que seus dados pessoais sejam armazenados e transferidos de maneira segura. Portanto, só transferiremos dados para fora de Cingapura quando estiver em conformidade com a legislação de proteção de dados e os meios de transferência oferecerem garantias adequadas em relação aos seus dados de acordo com a PDPA e o GDPR. Tomaremos todas as medidas razoáveis para garantir que seus dados sejam tratados de forma segura e de acordo com esta Política de Privacidade.

  8. Crianças

    Os Serviços são destinados a um usuário geral. Se um menor de idade usar nossos Serviços e fornecer Informações Pessoais, o menor deve fazê-lo com o consentimento de seu responsável. Você declara e garante que possui a capacidade de direito e capacidade legal necessárias para usar nossos Serviços. Se você é menor de idade, declara e garante que está usando nossos Serviços com o consentimento de seu responsável. Impusemos voluntariamente restrições de idade em certos Serviços nos casos em que não conseguimos confirmar que você tem uma certa idade. Entendemos a necessidade especial de proteger as Informações Pessoais coletadas de menores nos EUA, Europa ou Tailândia (menores de 13 anos nos EUA, menores de 16 na Europa e menores de 11 na Tailândia) que usam nossos Serviços, e não coletamos conscientemente quaisquer Informações Pessoais de menores.

    Se, no entanto, você acredita que coletamos Informações Pessoais de menores dos países ou regiões mencionados, então por favor nos envie um e-mail para dpo@yestoki.com. Se descobrirmos que coletamos inadvertidamente Informações Pessoais de menores dos países ou regiões mencionados, desativaremos a(s) conta(s) relevante(s) e tomaremos medidas razoáveis para excluir prontamente essas Informações Pessoais de nossos registros.

  9. Links para outros sites

    O Serviço pode conter links para outros sites não operados ou controlados por Toki, incluindo serviços de mídia social ("Sites de Terceiros"). As informações que você compartilha com os Sites de Terceiros serão regidas pelas políticas de privacidade e termos de serviço específicos dos Sites de Terceiros e não por esta Política de Privacidade. Ao fornecer esses links, não implicamos que endossamos ou revisamos esses sites. Por favor, contate os Sites de Terceiros diretamente para informações sobre suas práticas e políticas de privacidade.

  10. Segurança e Retenção

    Implementamos medidas técnicas, administrativas e organizacionais comercialmente razoáveis para proteger as Informações Pessoais online e offline contra perda, uso indevido e acesso, divulgação, alteração ou destruição não autorizados. No entanto, nenhuma transmissão pela Internet ou e-mail é totalmente segura ou livre de erros. Em particular, e-mails enviados para ou de nós podem não ser seguros. Portanto, você deve ter cuidado especial ao decidir que informações nos envia via Serviço ou e-mail. Além disso, não somos responsáveis pela circunvenção de quaisquer configurações de privacidade ou medidas de segurança contidas no Serviço, ou em sites de terceiros.

    Retemos suas Informações Pessoais apenas pelo tempo necessário para fornecer nosso Serviço a você, ou para outros fins comerciais legítimos, como resolver disputas, razões de segurança e proteção, ou cumprir nossas obrigações legais. O tempo pelo qual retemos Informações Pessoais dependerá de vários fatores, como a quantidade, natureza e sensibilidade da informação, o risco potencial de dano pelo uso ou divulgação não autorizados, nosso propósito para processar a informação e quaisquer requisitos legais.

  11. Alterações na política de privacidade

    Podemos atualizar esta Política de tempos em tempos. Quando o fizermos, publicaremos uma versão atualizada nesta página, a menos que outro tipo de aviso seja exigido por lei aplicável. Se você não concordar com alguma das alterações e não desejar mais usar nossos Serviços, você pode optar por encerrar sua Conta. Continuar a usar nossos Serviços após um aviso de alterações ter sido notificado a você ou publicado em nossos Serviços constitui sua aceitação das alterações e consentimento com a versão modificada desta Política. Buscaremos seu consentimento quando exigido pelas Leis Aplicáveis.

  12. Fale Conosco

    Se você tiver qualquer dúvida ou sugestão sobre nossa Política de Privacidade, não hesite em nos contatar em dpo@yestoki.com.

  13. Reconhecimento e consentimento

    Ao visitar nosso site, acessar ou usar qualquer um de nossos produtos, serviços, informações, conteúdos, recursos ou instalações, você reconhece que leu e entendeu esta Política de Privacidade e aceita as práticas e termos conforme estabelecidos nesta Política de Privacidade.

    Para fins de cumprimento das leis de proteção de dados aplicáveis, PDPA e GDPR, você também fornece seu consentimento para que coletamos, usemos, divulguemos, compartilhemos e processemos seus dados pessoais de acordo com esta Política de Privacidade.