Política de Privacidade

Âmbito

Esta política se aplica às informações pessoais que tratamos por meio deste site e das comunicações relacionadas. Não se aplica a sites, serviços ou recursos governamentais de terceiros que possamos referenciar ou aos quais possamos criar links, os quais são regidos por suas próprias práticas de privacidade.

Informações que coletamos

Coletamos informações das seguintes formas:

• Informações que você fornece. Quando você envia uma consulta ou formulário de cadastro, solicita uma apresentação ou entra em contato conosco de outra forma, coletamos seu nome, e-mail corporativo, organização, cargo, números de telefone e o conteúdo da sua mensagem.
• Informações coletadas automaticamente. Nossos servidores e provedores de infraestrutura podem registrar dados técnicos como endereço IP, tipo de navegador, informações do dispositivo, páginas de origem e carimbos de data/hora, para fins de segurança, desempenho e análise.
• Cookies e tecnologias semelhantes. Podemos usar cookies estritamente necessários e de análise para operar e melhorar o site. Você pode controlar os cookies nas configurações do seu navegador.

Não coletamos intencionalmente informações pessoais sensíveis e solicitamos que você não as envie por este site.

Como usamos as informações

• Para responder às suas consultas e fornecer as informações solicitadas.
• Para avaliar possíveis parcerias, contratações e relações de capital.
• Para operar, proteger, manter e melhorar o site.
• Para cumprir obrigações legais e fazer valer nossos termos.

Como compartilhamos as informações

Não vendemos suas informações pessoais. Podemos compartilhá-las com:

• Prestadores de serviços que hospedam nossa infraestrutura, entregam e-mails ou fornecem análises, sob obrigações de confidencialidade.
• Entidades afiliadas, incluindo o Center for Economics & Foreign Affairs, quando relevante para a sua consulta.
• Destinatários jurídicos e de segurança, quando exigido por lei, para proteger direitos ou para responder a solicitações legais.
• Sucessores, em conexão com qualquer fusão, financiamento ou transferência de ativos, sujeitos a esta política.

Platform Activity Monitoring (Applied America OS)

The Applied America OS is a secure, invitation-based operating platform for economic-development work. To protect the platform, its confidential project and capital information, and the organizations that use it, we record business and security activity generated by authenticated accounts. This is operational oversight for security, compliance, auditability, and support — not personal surveillance.

Within the platform we may record:

• Session & environment data — a locally generated session identifier, the start of a session in a browser tab, and the device type, browser, operating system, and screen size your browser reports. We do not record sign-out, session duration, IP address, approximate location derived from IP, or network provider in this platform activity record. An earlier version of this policy listed those as recorded, which overstated what is implemented. Public-site page requests are recorded separately on our servers, including the location derived from your IP address and the network provider it belongs to, as described in our Security & Data-Retention policy; when you are signed in, that record is linked to your account.
• In-app activity — pages and modules opened, projects and capital rooms viewed, documents viewed or downloaded, and searches run. Form submissions are not recorded in this stream; an access request and the decision on it are stored with the request itself, not here.
• Security signals — the browser-local activity record carries a result field and a coarse in-app risk weighting, but no permission-denied or error outcome is written to it today. We do not yet detect failed sign-ins, unusual download volume, or new-device and new-location logins; a failed sign-in writes no record today. An earlier version of this policy described those as monitored.

Where we do derive location from an IP address — for public-site page requests, not for in-platform activity — it is approximate and is not treated as a verified physical address. We use this information only to operate and secure the platform, maintain an audit trail, meet legal and contractual obligations, and improve the product. Access to activity records is restricted to authorized administrators by role. Administrative decisions, an administrator assuming another persona, and the creation, amendment or removal of a project record are recorded in an append-only audit table; administrative reads are not yet recorded, as our Security & Data-Retention policy states. We do not sell platform-activity data. There is no hidden tracking beyond what is described in this policy, the Cookie Notice, the Terms of Use, and our Security & Data-Retention policy.

Retenção de dados

Mantemos as informações pessoais pelo tempo necessário para cumprir as finalidades aqui descritas, atender às nossas obrigações legais e de guarda de registros e resolver disputas, após o que as excluímos ou anonimizamos. Os registros de segurança e auditoria da plataforma são mantidos conforme os prazos definidos em nossa Política de Segurança e Retenção de Dados; os períodos de retenção são revisados pelo departamento jurídico.

Segurança

Adotamos medidas administrativas, técnicas e organizacionais destinadas a proteger as informações pessoais. Nenhum método de transmissão ou armazenamento é totalmente seguro e não podemos garantir segurança absoluta.

Seus direitos e escolhas

Dependendo da sua jurisdição, você pode ter o direito de acessar, corrigir, excluir ou restringir o tratamento de suas informações pessoais, de se opor ao tratamento e à portabilidade dos dados. Residentes de determinados estados dos EUA (como a Califórnia) podem ter direitos adicionais, incluindo o direito de saber e o direito de recusar determinados compartilhamentos. Para exercer qualquer direito, entre em contato conosco pelos dados abaixo. Não discriminaremos você por exercer seus direitos.

Visitantes internacionais

Estamos sediados nos Estados Unidos, e as informações que tratamos podem ser armazenadas e processadas nos Estados Unidos. Ao usar o site, você compreende que suas informações podem ser transferidas para os Estados Unidos e ali tratadas.

Privacidade de crianças

Este site destina-se a um público profissional e institucional e não é dirigido a menores de 18 anos. Não coletamos conscientemente informações de crianças.

Alterações desta política

Podemos atualizar esta política periodicamente. A data de “última atualização” indicada acima reflete a revisão mais recente. Alterações relevantes serão refletidas nesta página.

Fale conosco

Para questões de privacidade ou para exercer seus direitos, entre em contato pelo applied@thecefa.org.