Política de Privacidade (arquivada)

Em vigor: 20 de abril de 2018

Esta Política de Privacidade descreve como o Slack coleta, usa e divulga informações, além das suas opções em relação às informações.

As atualizações nesta versão da Política de Privacidade refletem as alterações na lei de proteção de dados. Além disso, trabalhamos para tornar a Política de Privacidade mais clara e compreensível ao:

  • organizá-la nas seções da tabela de conteúdos abaixo;
  • fornecer uma série de exemplos para ilustrar como as políticas podem ser aplicadas pelo Slack;
  • definir e capitalizar alguns termos que são utilizados mais de uma vez, para simplicidade e brevidade.

O uso do termo "Slack", refere-se à entidade Slack que age como controlador ou processador das suas informações, conforme explicado em detalhes na seção "Identificação do controlador e processador de dados" abaixo.

Índice:

Aplicabilidade desta Política de Privacidade

Esta Política de Privacidade se aplica à plataforma e às ferramentas de produtividade on-line do workspace Slack, incluindo os apps para dispositivos móveis e para computadores do Slack associados (coletivamente, os "Serviços"), Slack.com e outros sites do Slack (coletivamente, os "Sites"), bem como outras interações (por exemplo, dúvidas direcionadas ao serviço ao cliente, conferências de usuários etc.) que você pode ter com o Slack. Se não concordar com estes termos, não acesse nem use os Serviços, Sites ou qualquer outro aspecto da atividade do Slack.

Esta Política de Privacidade não se aplica a nenhum app ou software de terceiros que se integrem com os Serviços na plataforma do Slack ("Serviços de terceiros") nem a quaisquer outros produtos, serviços ou atividades de terceiros. Além disso, um acordo independente rege a entrega, o acesso e o uso dos Serviços (o "Contrato do Cliente"), incluindo o processamento de todas as mensagens, todos os arquivos ou outros conteúdos enviados por meios das contas de Serviços (coletivamente, "Dados do Cliente"). A organização (por exemplo, seu empregador ou outra entidade ou pessoa) que ingressou no Contrato do Cliente (o "Cliente") controla a própria instância dos Serviços (o próprio "Workspace") e os Dados do Cliente associados. Caso você tenha dúvidas sobre configurações e práticas de privacidade específicas do Workspace, entre em contato com o Cliente cujo Workspace você utiliza. Caso tenha uma conta, você pode consultar http://slack.com/account/team para obter informações de contato de proprietários e administradores do seu Workspace. Caso tenha recebido um convite para participar de um Workspace, mas ainda não tenha criado uma conta, você precisa solicitar assistência do Cliente que enviou o convite.

Informações que coletamos e recebemos

O Slack pode coletar e receber Dados do Cliente e outras informações e dados ("Outras informações") de diversas maneiras:

  • Dados do Cliente. Clientes ou indivíduos com acesso cedido a um Workspace por um Cliente ("Usuários autorizados") rotineiramente enviam Dados do Cliente ao Slack quando usam os Serviços.
  • Outras informações. O Slack também coleta, gera e/ou recebe Outras informações:
    1. Informações de Workspace e Conta. Para criar ou atualizar uma conta de Workspace, você ou seu Cliente (por exemplo, seu empregador) fornecem ao Slack um endereço de e-mail, número telefônico, senha, domínio e/ou detalhes similares. Para saber mais detalhes sobre a criação de Workspaces, clique aqui. Além disso, os Clientes que adquirem uma versão paga dos Serviços fornecem ao Slack (ou aos processadores de pagamento) detalhes de cobrança, como dados de cartões de crédito, informações bancárias e/ou um endereço de cobrança.
    2. Informações de uso.
      • Metadados de Serviços. Quando um Usuário autorizado interage com os Serviços, são gerados metadados que fornecem contextos adicionais sobre o modo como o Usuário autorizado funciona. Por exemplo, o Slack registra os Workspaces, os canais, as pessoas, os recursos, os conteúdos e os links com os quais você interage, os tipos de arquivos que são compartilhados e quais Serviços de terceiros são usados (quando utilizados).
      • Dados de log. Da mesma forma que com a maioria dos sites e serviços de tecnologia oferecidos pela Internet, nossos servidores automaticamente coletam informações quando você acessa ou usa nossos Sites ou Serviços e as registram em arquivos de log. Esses dados de log podem incluir o endereço do Protocolo de Internet (IP), o endereço da página da Web visitada antes da utilização do Site ou Serviços, tipo e configurações do navegador, data e hora de uso dos Serviços, informações sobre configuração e plugins do navegador, preferências de idioma e dados de cookies.
      • Informações do dispositivo. O Slack coleta informações sobre os dispositivos que acessam os Serviços, incluindo o tipo de dispositivo, o sistema operacional utilizado, as configurações do dispositivo, os IDs de apps, os identificadores únicos de dispositivo e dados de falhas. De modo geral, a coleta de todas ou de apenas algumas dessas Outras informações depende do tipo de dispositivo utilizado e das configurações dele.
      • Informações de localização. Recebemos de você, de seu Cliente e de outros terceiros informações que nos ajudam a aproximar sua localização. Podemos, por exemplo, utilizar um endereço comercial enviado pelo seu empregador ou um endereço IP recebido do navegador ou dispositivo para determinar sua localização aproximada. O Slack também pode coletar, em conformidade com o processo de consentimento fornecido pelo seu dispositivo, informações de localização de dispositivos.
    3. Informações de cookies. O Slack usa, nos Websites e Serviços, cookies e tecnologias similares que nos ajudam a coletar Outras informações. Os Websites e Serviços podem também incluir cookies e tecnologias de monitoramento similares de terceiros, que podem coletar Outras informações sobre você por meio dos Sites e Serviços e de outros sites e serviços on-line. Para mais detalhes sobre como usamos essas tecnologias, consulte nossa Política de Cookies.
    4. Serviços de terceiros. O Cliente pode optar por permitir ou restringir Serviços de terceiros no próprio Workspace. Tipicamente, os Serviços de terceiros são softwares integrados aos nossos Serviços, e o Cliente pode permitir que seus Usuários autorizados ativem ou desativem essas integrações no Workspace. Uma vez ativadas, o fornecedor de um Serviço de terceiros pode compartilhar certas informações com o Slack. Por exemplo, se um app de armazenamento em nuvem estiver ativado para permitir que arquivos sejam importados para um Workspace, poderemos receber o nome de usuário e o endereço de e-mail dos Usuários autorizados, além de informações adicionais que o app optou por tornar disponível para o Slack a fim de facilitar a integração. Os Usuários autorizados devem verificar os avisos e as configurações de privacidade desses Serviços de terceiros para compreender quais dados podem ser divulgados ao Slack. Quando um Serviço de terceiros é ativado, o Slack é autorizado a se conectar e acessar Outras informações disponibilizadas ao Slack em conformidade com nosso contrato com o Fornecedor terceirizado. Entretanto, não recebemos nem armazenamos senhas desses Serviços de terceiros ao conectá-los aos Serviços. Para mais informações sobre Serviços de terceiros, clique aqui.
    5. Informações de contato. Em conformidade com o processo de consentimento fornecido pelo seu dispositivo, qualquer informação de contato que um Usuário autorizado escolha importar (como a agenda de endereços de um dispositivo) é coletada ao usar os Serviços.
    6. Dados de terceiros. O Slack pode receber dados sobre organizações, indústrias, visitantes do Site, campanhas de marketing e outros assuntos relacionados a nossos negócios derivados de empresas matrizes, afiliadas e subsidiárias, parceiros ou outros, que serão usados para melhorar nossas próprias informações e torná-las mais úteis. Esses dados podem ser combinados com Outras informações que coletamos e incluir dados de nível agregado, como corresponder endereços IP com CEPs ou países. Ou pode ser algo mais específico, por exemplo, os resultados de uma campanha de e-mail ou marketing on-line.
    7. Informações adicionais fornecidas ao Slack. Recebemos Outras informações quando enviadas aos nossos Sites ou se você participar de um grupo focal, concurso, atividade ou evento, candidatar-se a um emprego, solicitar suporte, interagir com nossas contas de mídia social ou se comunicar com o Slack.

De modo geral, ninguém está sob obrigação contratual nem legal de fornecer qualquer Dado do Cliente nem Outras informações (coletivamente, "Informações"). Entretanto, certas Informações são coletadas automaticamente e, se algumas delas, como detalhes de configuração do Workspace, não forem cedidas, podemos não conseguir fornecer os Serviços.

Como usamos as informações

Os Dados do Cliente serão utilizados pelo Slack em conformidade com as instruções do Cliente, incluindo qualquer termo aplicável do Contrato do Cliente e uso da funcionalidade dos Serviços feito pelo Cliente, assim como conforme exigido pela legislação aplicável. O Slack é um processador de Dados do Cliente, e o Cliente é o controlador. O Cliente pode, por exemplo, utilizar os Serviços para ceder e remover acesso a um Workspace, atribuir funções e definir configurações, acessar, modificar, exportar, compartilhar e remover Dados do Cliente e aplicar as próprias políticas aos Serviços.

O Slack usa Outras informações na busca de nossos interesses legítimos na operação de nossos Serviços, Sites e negócios. Mais especificamente, o Slack utiliza Outras informações para os seguintes:

  • Para fornecer, atualizar, manter e proteger nossos Serviços, Sites e negócio. Isso inclui o uso de Outras informações para dar suporte à entrega dos Serviços sob o Contrato do Cliente, prevenir ou solucionar erros de serviço, segurança ou de ordem técnica, analisar e monitorar o uso, tendências e outras atividades ou sob solicitação de um Usuário autorizado.
  • Conforme exigido pela legislação aplicável, processo legal ou regulamentação.
  • Para se comunicar com você respondendo suas solicitações, comentários e perguntas. Se você entrar em contato conosco, poderemos utilizar suas Outras informações para responder.
  • Para desenvolver e oferecer ferramentas de produtividade, aprendizado e pesquisas, assim como recursos adicionais. O Slack tenta tornar os Serviços o mais úteis possível para Workspaces e Usuários autorizados específicos. Por exemplo, podemos aprimorar a funcionalidade de pesquisa usando Outras informações para determinar e classificar a relevância de conteúdos, canais ou especialidades a um Usuário autorizado, fazer sugestões de Serviços com base no histórico de uso e modelos preditivos, identificar tendências organizacionais e insights, personalizar uma experiência dos Serviços ou criar novos recursos de produtividade e produtos.
  • Para enviar e-mails e outras comunicações. Podemos enviar e-mails técnicos, administrativos e de serviços, assim como mensagens ou outros tipos de comunicações. Também podemos entrar em contato com você para informar sobre alterações em nossos Serviços, ofertas de Serviços e avisar sobre assunto importantes relacionados aos Serviços, como avisos de segurança ou fraude. Essas comunicações são consideradas parte dos Serviços, e você não pode renunciar a elas. Além disso, às vezes, enviamos e-mails sobre novos recursos de produtos, comunicações promocionais ou outras notícias sobre o Slack. Essas são mensagens de marketing, então você consegue controlar quando irá recebê-las.
  • Para faturamento, gerenciamento de conta e outros assuntos administrativos. O Slack pode precisar entrar em contato com você para envio de faturas, gerenciamento de conta e razões similares. Usamos os dados de conta para administrar contas e manter o controle sobre faturamento e pagamentos.
  • Para investigar e ajudar a prevenir problemas e abusos de segurança.

Se Informações forem agregadas ou descaracterizadas de modo a não serem mais razoavelmente associadas a uma pessoa singular identificada ou identificável, o Slack poderá utilizá-las para propósitos comerciais. As Informações associadas com uma pessoa singular identificada ou identificável e protegidas como dados pessoais pela legislação de proteção de dados aplicável são referidas nesta Política de Privacidade como "Dados pessoais".

Retenção de dados

O Slack reterá Dados do Cliente em conformidade com as instruções do Cliente, incluindo qualquer termo aplicável do Contrato do Cliente e o uso da funcionalidade dos Serviços feito pelo Cliente, e conforme exigido pela legislação aplicável. Dependendo do plano de Serviços, o Cliente pode ser capaz de personalizar suas configurações de retenção e aplicar essas configurações personalizadas em nível de Workspace, nível de canal ou outro nível. O Cliente também pode aplicar configurações diferentes a mensagens, arquivos ou outros tipos de Dados do Cliente. A exclusão de Dados do Cliente e outro uso dos Serviços pelo Cliente podem resultar na exclusão e/ou descaracterização de certas Outras informações associadas. Para mais detalhes, consulte a Central de ajuda ou entre em contato com o Cliente. O Slack pode reter Outras informações referentes a você pelo tempo necessário para os propósitos descritos nesta política de privacidade. Isso pode incluir manter suas Outras informações após a desativação da sua conta pelo período de tempo necessário para que o Slack defenda os próprios interesses comerciais legítimos, conduza auditorias, cumpra com (e demonstre conformidade com) obrigações legais, resolva disputas e faça cumprir nossos acordos.

Como compartilhamos e divulgamos informações

Esta seção descreve como o Slack pode compartilhar e divulgar informações. Os Clientes determinam as próprias políticas e práticas para o compartilhamento e divulgação de Informações e o Slack não controla como eles ou qualquer outro terceiro escolhe compartilhar ou divulgar informações.

  • Instruções do Cliente. O Slack compartilhará e divulgará Dados do Cliente somente em conformidade com as instruções do Cliente, incluindo todos os termos aplicáveis do Contrato do Cliente e uso da funcionalidade dos Serviços pelo Cliente, e conforme exigido pela legislação aplicável.
  • Visualização dos Serviços. Quando um Usuário autorizado envia Outras informações, elas podem ser exibidas a outro Usuário autorizado no mesmo Workspace ou em Workspaces conectados. Por exemplo, o endereço de e-mail de um Usuário autorizado pode ser exibido em seu perfil do Workspace. Consulte a Central de Ajuda para mais informações sobre a funcionalidade dos Serviços.
  • Colaboração com outros. Os Serviços oferecem diferentes modos de colaboração entre Usuários autorizados que trabalham em Workspaces independentes, como os canais compartilhados. Outras informações, como as Informações de perfil de um Usuário autorizado, podem ser compartilhadas em conformidade com as políticas e práticas do(s) outro(s) Workspace(s).
  • Acesso do Cliente. Proprietários, administradores, Usuários autorizados e outros representantes e funcionários do Cliente talvez possam acessar, modificar ou restringir o acesso a Outras informações. Isso pode incluir, por exemplo, seu empregador utilizando recursos do Serviço para exportar logs de atividade do Workspace ou acessando ou modificando seus detalhes de perfil. Para saber mais sobre as configurações do seu workspace, consulte https://slack.com/account/settings.
  • Prestadores de serviços de terceiros e parceiros. Podemos envolver outras empresas ou indivíduos como fornecedores de serviço ou parceiros de negócios para processar Outras informações e dar suporte ao nosso negócio. Esses terceiros podem, por exemplo, oferecer serviços de armazenamento e computação virtual. As informações adicionais sobre os subprocessadores usadas para dar suporte à entrega de nossos Serviços são apresentadas em Subprocessadores do Slack.
  • Serviços de terceiros. O Cliente pode ativar ou permitir que Usuários autorizados ativem os Serviços de terceiros. Quando ativado, o Slack pode compartilhar Outras informações com Serviços de terceiros. Os Serviços de terceiros não são de propriedade ou controle do Slack e os terceiros que obtiverem acesso a Outras informações podem ter as próprias políticas e práticas de coleta e uso delas. Verifique os avisos e as configurações de privacidade desses Serviços de terceiros ou entre em contato com o fornecedor em caso de dúvidas.
  • Empresas afiliadas. O Slack pode compartilhar Outras informações com suas empresas afiliadas, matrizes e/ou subsidiárias.
  • Durante uma mudança na atividade do Slack. Caso o Slack se envolva em uma fusão, aquisição, falência, dissolução, reorganização, venda de parte ou de todos seus ativos ou ações, financiamento, oferta pública de valores mobiliários, aquisição de todo ou parte de nossos negócios, uma transação ou procedimento similar ou etapas em contemplação de tais atividades (por exemplo, devida diligência), Outras informações poderão ser completamente ou parcialmente compartilhadas ou transferidas em conformidade com contratos padrão de confidencialidade.
  • Dados descaracterizados ou agregados. Podemos divulgar ou usar Outras informações agregadas ou descaracterizadas para qualquer propósito. Por exemplo, podemos compartilhar Outras informações agregadas ou descaracterizadas com parceiros ou potenciais clientes para fins comerciais ou de pesquisa, como informar a um potencial cliente do Slack o tempo médio que se passa em um Workspace típico.
  • Para cumprir com a legislação Poderemos divulgar Outras informações ao receber uma solicitação de dados se acreditarmos que a divulgação estará em conformidade com, ou exigida por, qualquer lei, regulamentação ou processo legal aplicável. Consulte a Política de Solicitação de dados para compreender como o Slack responde a solicitações de divulgação de dados feitas por agências governamentais e outras fontes.
  • Para aplicação de nossos direitos, segurança e prevenção contra fraudes. Para proteger e defender os direitos, a propriedade ou a segurança do Slack ou de terceiros, incluindo aplicação de contratos ou políticas, ou em conexão com a investigação e prevenção contra problemas de segurança e fraudes.
  • Com consentimento. O Slack pode compartilhar Outras informações com terceiros quando dispõe de consentimento para fazê-lo.

Segurança

O Slack leva a segurança de dados muito a sério. O Slack trabalha muito para proteger as Outras informações que você nos fornece contra perda, mau uso e divulgação ou acesso não autorizados. Esses passos levam em conta a sensibilidade das Outras informações que coletamos, processamos e armazenamos, assim como o estado atual da tecnologia. O Slack recebeu as certificações de segurança reconhecidas internacionalmente para ISO 27001 (sistema de gerenciamento de segurança da informação) e ISO 27018 (para proteção de dados pessoais na nuvem). Para saber mais sobres as políticas e práticas atuais a respeito de segurança e confidencialidade dos Serviços, consulte nossas Práticas de segurança. Dada a natureza da tecnologia de processamento de informações e comunicações, o Slack não pode garantir que as Informações estarão absolutamente seguras contra intrusão por outros durante transmissão pela Internet ou armazenamento em nossos sistemas ou de qualquer outra forma sob nosso cuidado.

Limites etários

Na medida proibida pela legislação aplicável, o Slack não permite o uso de nossos Serviços e Sites por ninguém com menos de 16 anos de idade. Caso você saiba de alguém com menos de 16 anos que nos forneceu dados pessoais ilegalmente, fale conosco e iremos tomar as medidas necessárias para excluir tais informações.

Alterações a esta Política de Privacidade

O Slack pode alterar esta Política de Privacidade de tempos em tempos. As leis, as regulamentações e as normas da indústria evoluem, o que pode fazer com que seja necessário realizar essas alterações. Ou podemos fazer alterações em nosso negócio. Publicaremos as alterações nesta página. Sugerimos que você revise nossa Política de Privacidade para se manter informado. Se fizermos mudanças que alteram seus direitos de privacidade de modo significativo, o Slack providenciará avisos adicionais, como mensagens por e-mail ou pelos Serviços. Se discordar das alterações nesta Política de Privacidade, você deverá desativar sua conta de Serviços. Entre em contato com o Cliente caso deseje solicitar a remoção de Dados pessoais sob controle deles.

Termos contratuais e Privacy Shield de transferências internacionais de dados

O Slack pode transferir seus Dados pessoais a países diferentes daquele onde você vive. Implementamos as seguintes proteções se o Slack transferir Dados pessoais originários da União Europeia ou Suíça para outros países não considerados adequados sob a legislação de proteção de dados aplicável:

  • Privacy Shield EU-EUA e Privacy Shield Suíça-EUA Para cumprir com as leis de proteção de dados da União Europeia e Suíça, a Slack Technologies, Inc. ("Slack US") fez a certificação do Privacy Shield UE-EUA e do Privacy Shield Suíça-EUA. Essas estruturas foram desenvolvidas para que as empresas cumpram com os requisitos de proteção de dados ao transferir dados pessoais da União Europeia e da Suíça para os Estados Unidos. Para mais informações, incluindo os tipos de Informações cobertas, consulte o Aviso do escudo de privacidade dos EUA do Slack. Para saber mais sobre o programa do Escudo de privacidade, consulte http://www.privacyshield.gov/welcome.
  • Cláusulas modelo da União Europeia. O Slack oferece Cláusulas modelo da União Europeia, também conhecidas como Cláusulas contratuais padrão, para cumprir com os requisitos de segurança e adequação para nossos Clientes que operam na União Europeia e outras transferências internacionais de Dados do cliente. Veja uma cópia do nosso apêndice do processamento de dados padrão, com as Cláusulas modelo incorporadas, disponível aqui.

Oficial de proteção de dados

Para falar com nosso responsável de proteção de dados, envie um e-mail para dpo@slack.com.

Identificação do processador e do controlador de dados

A legislação de proteção de dados em algumas jurisdições diferencia o "controlador" e o "processador" de informações. Em geral, o Cliente é o controlador dos Dados do Cliente. Em geral, o Slack é o processador dos Dados do Cliente e o controlador das Outras informações. Diferentes entidades do Slack oferecem os Serviços em diferentes partes do mundo. A Slack Technologies Limited, uma empresa irlandesa com sede em Dublin, Irlanda, é o controlador de Outras informações e um processador de Dados do Cliente relacionados a Usuários autorizados que usam Workspaces estabelecidos para Clientes fora dos EUA e Canadá. A Slack Technologies, Inc., uma empresa americana com sede em São Francisco, Califórnia, é o controlador de Outras informações e um processador de Dados do Cliente relacionados a Usuários autorizados que usam Workspaces estabelecidos para Clientes nos EUA e Canadá.

Seus direitos

Os indivíduos localizados em determinados países, incluindo o Espaço Econômico Europeu, têm certos direitos legais relacionados a seus dados pessoais. Sujeito a isenções previstas em lei, você pode ter o direito de solicitar acesso às Informações, assim como a buscar a atualização, a exclusão ou a correção dessas Informações. Normalmente, é possível fazer isso usando as configurações e as ferramentas fornecidas na sua conta de Serviços. Caso não possa usar as configurações nem as ferramentas, entre em contato com o Cliente para acesso e assistência adicionais. Consulte https://slack.com/account/settings para receber informações de contato do Cliente.

Na medida em que o processamento dos seus Dados pessoais pelo Slack está sujeito ao Regulamento Geral de Proteção de Dados (GDPR), o Slack depende de seus próprios interesses legítimos, descritos acima, para processar seus dados. O Slack também pode processar Outras informações que constituem seus Dados pessoais para propósitos de marketing direto. Você tem o direito de se opor a qualquer momento ao uso dos seus Dados pessoais feito pelo Slack para esse propósito.

Autoridade de proteção de dados

Sujeito à legislação aplicável, você também tem o direito de (i) restringir o uso pelo Slack de Outras informações que constituam seus Dados pessoais e (ii) apresentar uma queixa junto à sua autoridade local de proteção de dados ou junto ao Comissário irlandês de proteção de dados, a principal autoridade de supervisão do Slack na União Europeia. Caso seja residente do Espaço Econômico Europeu e acredite que mantemos seus Dados pessoais dentro do escopo do Regulamento Geral de Proteção de Dados (GDPR), você pode enviar suas perguntas ou reclamações à nossa principal autoridade de supervisão:

Comissário irlandês de proteção de dados
Escritório do Comissário de proteção de dados
Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Irlanda
Telefone +353 57 868 4757
Fax: +353 57 868 4757
E-mail: info@dataprotection.ie

Como entrar em contato com o Slack

Fique à vontade para entrar em contato com o Slack caso tenha dúvidas sobre esta Política de Privacidade, as práticas do Slack ou se quiser exercer algum dos seus direitos legais. Você pode entrar em contato usando privacy@slack.com ou pelos nossos endereços a seguir:

Para Clientes e Usuários autorizados que utilizam workspaces estabelecidos para clientes nos EUA e no Canadá:

Slack Technologies, Inc.
500 Howard Street
San Francisco, CA, 94105
Estados Unidos

ou

Para Clientes e Usuários autorizados que usem workspaces estabelecidos para Clientes fora dos EUA e do Canadá:

Slack Technologies Limited
4º andar, One Park Place
Hatch Street Upper
Dublin 2, Irlanda