Estes Termos de Uso da Solução Pipefy (os “Termos” ou “Contrato”), em conjunto com outros Termos e/ou Políticas incorporados por referência, constituem um contrato legal que rege o uso da Solução Pipefy de titularidade de Pipefy, Inc., uma empresa estrangeira, devidamente incorporada segundo as leis do Estado de Delaware, com caixa postal na Cidade de São Francisco, Califórnia, a 548 Market Street, PMB 96462, Estados Unidos da América (“Pipefy”). O Cliente aceita e concorda com as condições destes Termos ao (i) clicar em uma caixa que indica aceitação, (ii) executar uma Ordem de Compra que referenciam estes Termos, ou (iii) utilizar a Solução Pipefy, mesmo que em caráter gratuito ou de teste. 

AO ACEITAR ESTES TERMOS, O CLIENTE DECLARA TER PLENOS PODERES PARA CONTRATAÇÃO E PARA VINCULAR A PESSOA JURÍDICA OU ENTIDADE QUE REPRESENTA, OBRIGANDO-A AO CUMPRIMENTO DESTES TERMOS. SE NÃO CONCORDAR OU NÃO TIVER AUTORIDADE PARA VINCULAR A EMPRESA OU ENTIDADE, NÃO ACEITE ESTES TERMOS NEM ACESSE/UTILIZE A SOLUÇÃO PIPEFY OU SEUS SITES.

1. SOLUÇÃO PIPEFY
   
   1. A Plataforma Pipefy (também denominada “Solução Pipefy”) é uma ferramenta em nuvem, que permite à Pessoa Jurídica cadastrada (“Cliente”) automatizar e gerenciar diferentes tipos de processos, através do uso de modelos existentes ou da configuração da Solução, que poderá ser realizada pelo próprio Usuário ou através da contratação de serviços adicionais, regido por termos específicos. Estes Termos regem o acesso e uso da Solução Pipefy pelo Usuário e seus representantes autorizados.
   2. Sujeito ao cumprimento pelo Cliente destes Termos e ao pagamento dos Valores aqui prescritos, a Pipefy concede ao Cliente uma licença de assinatura não exclusiva e não transferível (“Licença”), que dá ao Cliente o direito de acessar e usar a Solução Pipefy conforme prazo disposto na Conta Virtual (definida abaixo) ou em uma Ordem de Compra. O Cliente reconhece e concorda que quaisquer melhorias ou atualizações na Solução Pipefy que possam ser disponibilizadas ao Cliente durante o Prazo do Contrato farão parte da Solução Pipefy e estarão sujeitas às condições deste Termo e/ou de termos específicos.
   3. O Cliente poderá utilizar a Solução Pipefy através da aquisição de uma Licença para cada usuário autorizado (“Usuário”), conforme os diferentes planos disponíveis na página de preços do pipefy, disponível em  https://staging-www.pipefy.com/pt-br/precos/, ao criar uma conta para a utilização e o acesso às funcionalidades da Solução Pipefy (“Conta Virtual”), realizando o cadastro no Site Pipefy ou formalizando uma Ordem de Compra, o que ocorrer primeiro.. O direito de acessar a Solução Pipefy permanecerá válido durante o Prazo da Contratação. 

1.3.1. Funcionalidades Específicas por Plano. A Pipefy reserva o direito de oferecer funcionalidades diferentes ou específicas para cada plano. As funcionalidades essenciais de cada plano serão aquelas descritas na página de precificação (https://staging-www.pipefy.com/pt-br/precos/) vigente no momento da contratação ou renovação do serviço pelo Cliente. Funcionalidades adicionais não listadas na página de precificação podem ser modificadas, adicionadas ou removidas a critério da Pipefy.

1.3.2. Limites de Uso e Cobranças Adicionais. O uso da Solução Pipefy estará sujeito, conforme o plano escolhido, a limites estabelecidos para quantidades de: processos, usuários, cards, convidados, interfaces, registros de database, armazenamento, tarefas de automação, chamadas de API, integrações personalizáveis, conexões entre processos, entre outros previstos no link acima. No caso de ultrapassar esses limites, o Cliente ficará sujeito a cobrança do uso excedente, pacotes adicionais e/ou a migração para plano superior, conforme regula as demais condições destes Termos. 

1.3.2.1. Pacotes Adicionais. Conforme disponibilidade, o Cliente poderá adquirir, mediante assinatura de Ordem de Compra, pacotes adicionais para ampliação dos limites do Plano da Solução Pipefy e, também, de certos Add-Ons, caso adquiridos. Para obter informações detalhadas sobre os valores e condições dos pacotes, o Cliente deverá contatar seu Gerente de Conta ou a área de Suporte Pipefy. A franquia de tais pacotes não será cumulativa, renovando-se mensalmente conforme o prazo e ciclo de pagamento da contratação.

1.4. Usuário Administrador (“Admin”) e Administrador da Conta (“Super Admin”). O Cliente detém a responsabilidade exclusiva pela identificação de cada Usuário adicionado, podendo, quando necessário, transferir ou modificar tais identificações e permissões de uso. A Conta Virtual deverá ser gerenciada por pelo menos um Usuário com privilégios, designado como “Admin” e “Super Admin”, conforme autorização concedida pelo Cliente. 

1.4.1. Admin. Detém, dentre outras, a capacidade de adicionar novas Licenças e Funcionalidades, com condições equivalentes às existentes, além de criar, monitorar ou modificar permissões de outros Usuários, gerenciar o acesso, controlar, remover ou alterar total, ou parcialmente os dados do Cliente.

1.4.2. Super Admin. Possui todos os privilégios do Admin, além da capacidade exclusiva de criar funções personalizadas, gerenciar contas de serviço e, ainda, editar funções e permissões dos usuários do Cliente dentro do painel na Conta Virtual.

1.4.3. Ao criar uma identificação de Usuário, o Cliente será responsável por: a) manter a segurança e confidencialidade das senhas e acessos de seus Usuários, sendo tais senhas intransferíveis e de uso não compartilhável; b) toda e qualquer ação realizada usando as contas de seus Usuários, em especial do Admin e Super Admin; c) garantir que todos os Usuários tenham mais de 18 (dezoito) anos e estejam devidamente instruídos a utilizar a Solução Pipefy; e, d) notificar de imediato a Pipefy caso tome conhecimento de qualquer uso ou acesso não autorizado em sua Conta Virtual e/ou qualquer violação destes Termos.

1.5. Serviços e Recursos Opcionais. O Cliente pode optar por adquirir Serviços e Recursos Adicionais, tais como:
(i) Serviços Profissionais, sujeito aos Termos de Serviços Profissionais disponíveis em  <https://staging-www.pipefy.com/pt-br/termos-e-condicoes-servicos-profissionais/>;

(ii) Instância Individual para hospedagem de seus dados, sujeito às condições do Anexo IV caso contratado; e/ou

(iii) Complementos aos limites de seu plano, usuários ou funcionalidades adicionais aos padrões da Solução Pipefy (os “Add-Ons”), tais como o uso da Solução de inteligência artificial (“Pipefy AI”), sujeitos às condições adicionais disponíveis no Anexo V, ou, ainda, o acesso e uso da funcionalidade de Assinatura Digital (“PipeSign”), sujeitos às condições adicionais disponíveis no Anexo VI. 

1.5.1.  Além disso, a Pipefy poderá oferecer, sem custo adicional para os Planos elegíveis, serviços de consultoria para auxiliar o Cliente na otimização do uso da Solução Pipefy. Para isso, poderá utilizar informações não confidenciais da conta do Cliente de forma anonimizada, com o objetivo de aprimorar a Solução Pipefy, identificar tendências de uso e compartilhar insights agregados com o Cliente. 

1.6. Franquia Mínima e uso excedente. Em todos os casos, a quantidade inicial de Licenças, Serviços, Add-Ons e Funcionalidades contratadas, conforme especificado na Conta Virtual e/ou na Ordem de Compra, deverá ser mantida constante durante a vigência acordada (“Franquia Mínima”), sendo a base para a cobrança independente do uso efetivo. A Pipefy fica autorizada a cobrar eventuais excedentes às Franquias de Licenças, Serviços, Add-Ons e Funcionalidades e ajustá-la conforme o novo patamar utilizado e para as cobranças futuras, independente de aprovação, mediante envio de comunicação prévia com no mínimo 30 dias antes do início da cobrança. O uso contínuo dos excedentes será considerado como aceitação das novas condições financeiras.

1.6.1. Contabilização de Automações. A cobrança das tarefas de automação será realizada mensalmente com base nos acionamentos das automações (triggers), independentemente da execução da ação. Ou seja, cada vez que um acionamento é disparado, mesmo que a ação não seja executada devido a condicionais, o acionamento será contabilizado. Informações detalhadas sobre a contabilização das automações estão disponíveis na Central de Ajuda, acessível através do link: https://help.pipefy.com/pt-BR/. O Cliente concorda que a utilização da Solução Pipefy implica na aceitação dessas condições de contabilização e limites de uso.

1.6.2. Contabilização de Chamadas API (“API Calls”). As API Calls serão contabilizadas mensalmente com base na quantidade de requisições feitas pelo Cliente às APIs externas a UI do Pipefy. Cada requisição HTTP, incluindo, mas não se limitando a, operações de criação, leitura, atualização e exclusão de dados, será considerada uma chamada de API. A contabilização inclui chamadas bem-sucedidas, total ou parcialmente, bem como as condicionais aplicadas nas chamadas que influenciam diretamente o processamento e a resposta da API. As informações detalhadas sobre a contabilização das chamadas de API estão disponíveis no Manual. O Cliente concorda que a utilização da Solução Pipefy implica na aceitação dessas condições de contabilização e limites de uso.

2. RESPONSABILIDADES DAS PARTES
   
   1. Responsabilidades da Pipefy. A Pipefy se compromete a:

1. disponibilizar a Solução Pipefy ao Cliente, ininterruptamente, 24 horas por dia e 7 dias por semana, conforme estes Termos e respectiva Ordem de Compra, quando houver;
2. fornecer suporte à Solução Pipefy conforme o plano contratado pelo Cliente e nos termos previstos no Anexo III – Planos de Suporte Pipefy; e
3. empreender esforços comercialmente razoáveis para garantir 99,90% de tempo de disponibilidade da Solução Pipefy, conforme disposições reguladas no Anexo II.
   
4. Responsabilidades do Cliente. Pelo seu lado, o Cliente se compromete a:

1. será responsável pela correta utilização da Solução Pipefy e fiel cumprimento destes Termos, por si e por seus Usuários. Comprometendo-se a não descompilar, realizar engenharia ou montagem reversa da Solução Pipefy, ou qualquer tecnologia abarcada a esta (“Tecnologia Pipefy”). Além disso, não tentará, de qualquer forma, extrair o código-fonte da Tecnologia Pipefy ou fazer uso indevido da Propriedade Intelectual do Pipefy, quer seja registrada ou não;
2. será responsável pela exatidão, qualidade e legalidade das informações, dados, arquivos, textos, imagens, informações pessoais ou qualquer outro conteúdo, próprios ou de terceiros (“Dados do Cliente”) informados à Pipefy para fins de cadastro e faturamento, e/ou inseridos na Solução Pipefy para fins de utilização; bem como pela forma de aquisição de tais Dados, ficando vedado o uso da Solução Pipefy para processar conteúdo calunioso, ilegal e/ou ilícito, bem como que violem direitos de privacidade ou propriedade intelectual de terceiros;
3. empreenderá esforços  razoáveis para manter a confidencialidade de suas credenciais de acesso, impedir o acesso direto ou indireto, ou uso não autorizado na Solução Pipefy, e notificará a Pipefy imediatamente de qualquer acesso ou uso não autorizado; 
4. utilizará a Solução Pipefy conforme estes Termos, as leis e os regulamentos aplicáveis, abstendo-se de financiar, custear, patrocinar, ou de qualquer modo utilizar a Solução Pipefy para a prática de quaisquer atos ilícitos, incluindo, mas não se limitando a,  armazenar ou transmitir Códigos Maliciosos, realizar práticas de engenharia social (phishing, baiting, etc.), enviar comunicações eletrônicas não solicitadas em massa (“spam”), ou disseminar  conteúdos que possam prejudicar a reputação da Solução Pipefy ou de terceiros. O Cliente deve limitar o uso da Solução ao envio de comunicações eletrônicas transacionais estritamente relacionadas ao processo gerenciado na Solução Pipefy;
5. cumprirá os termos de serviço de Aplicativos Não-Pipefy com os quais utilizar e acessar juntamente com a Solução Pipefy; 
6. não irá vender, revender, licenciar, sublicenciar, distribuir, alugar, arrendar ou oferecer, total ou parcialmente, por contra própria ou de terceiros, a Solução Pipefy; bem como copiar, reproduzir, modificar, criar ou desenvolver derivados de qualquer parte da Solução Pipefy, seus recursos, funções, guias do usuário on-line, documentação, materiais de ajuda e de treinamento atualizados periodicamente fornecidos pelo Pipefy (“Documentação”) e/ou interface de Usuário; e
7. não irá interferir ou interromper a integridade, o desempenho de qualquer ferramenta, ou dados de terceiros ali contidos.
   
8. FATURAMENTO E PAGAMENTO
   
   1. Valores. Exceto para planos ou testes gratuitos, o Cliente pagará por todos os valores especificados na Ordem de Compra e/ou Conta Virtual, relativos à Solução Pipefy, Serviços Profissionais, Add-ons e outros, conforme o caso, independentemente do uso efetivo, pelo prazo contratado, podendo este ser mensal, anual ou multi-ano, conforme também especificado na Ordem de Compra e/ou Conta Virtual. Os valores não são canceláveis e não são reembolsáveis, devendo o Cliente manter a Franquia Mínima adquirida durante o Prazo da Contratação. Para todos os fins, será considerado o volume contabilizado na Conta Virtual para apuração de uso excedente nas franquias contratadas.  

3.1.1. O uso de funcionalidades, automações ou chamadas de API além dos limites estabelecidos no plano contratado será automaticamente faturado após notificação prévia da Pipefy. A notificação será enviada com 30 dias de antecedência, detalhando o excedente e os custos adicionais. A continuidade do uso será considerada como aceite dos novos valores.

2. Impostos e Taxas. Os valores especificados na Ordem de Compra e/ou Conta Virtual são líquidos e serão processados em dólares americanos (“Taxas da Solução”). Não estão incluídas nas Taxas da Solução quaisquer tipos de tarifas do cartão de crédito, bancárias ou de câmbio, impostos, tributos, encargos, contribuições, lançamentos, obrigações, taxas e/ou cobranças governamentais de qualquer natureza, e, quando houver, tais tarifas devem ser recolhidas e pagas exclusivamente pelo Cliente além das Taxas da Solução, independente da jurisdição que este residir. Portanto, tais impostos/taxas serão considerados como adicionados aos valores das assinaturas devidas pelo Cliente. 
3. Pagamento. A Pipefy emitirá Invoice(s), por meio próprio ou via terceiros contratados para processamento de pagamentos, a serem pagas conforme o método e prazo de pagamento selecionado pelo Cliente no momento da contratação. Caso a modalidade de pagamento seja cartão de crédito, o Cliente, desde já, autoriza expressamente a Pipefy a realizar cobranças em  cartão de crédito referentes aos pagamentos devidos pela  contratação inicial, renovações, Usuários adicionais e/ou uso excedente, conforme aplicável. As  cobranças poderão ser efetuadas de forma  antecipada, anual  ou conforme a periodicidade indicada na Ordem de Compra e/ou Conta Virtual aplicável.
   1. Se um número de ordem de compra for necessário para uma fatura ser paga, o Cliente deverá fornecer este número de ordem de compra à Pipefy enviando-o por e-mail para billing@pipefy.com, dentro de 72 horas a contar do recebimento da Ordem de Compra ou da invoice emitida pela Pipefy, o que ocorrer primeiro.
   2. O Cliente poderá, a qualquer momento, revogar a autorização de cobrança recorrente em cartão de crédito, devendo, neste caso, optar por outra modalidade de pagamento disponibilizada pela Pipefy, sob pena de suspensão ou cancelamento dos serviços após notificação prévia.
4. Atraso no pagamento. Se qualquer valor faturado pela Pipefy não for recebido até a data de vencimento, a Pipefy, sem prejuízo de outras medidas que lhe for cabível, poderá (a) aplicar juros de mora de 1% ao mês e multa de 2% sobre o valor da parcela em atraso; e/ou (b) condicionar futuras renovações e Ordens de Compra a prazos e condições de pagamento mais restritos, mediante comunicação prévia ao Cliente ; e/ou (c) rever eventuais descontos e bonificações concedidas (“Condição Especial” para o período contratual em curso); e/ou (d) cobrar administrativa ou judicialmente, por meios próprios ou via terceiros, ficando a cargo do Cliente, que se compromete a arcar com todas as despesas razoáveis relacionadas à cobrança do valor em atraso, incluindo custas processuais e honorários advocatícios, quando aplicáveis.
   1. Suspensão. No caso de qualquer cobrança vencida do Cliente, com 15 dias, para pagamentos via cartão de crédito, e 30 dias ou mais para outras modalidades de pagamento, a Pipefy, além de seus demais direitos, poderá considerar antecipadamente vencidas as obrigações futuras, tornando-as imediatamente devidas, e suspender os Serviços até a quitação integral desses valores. Exceto para Clientes com pagamento recusado por cartão de crédito ou débito direto, a Pipefy notificará o Cliente com pelo menos 5 dias de antecedência sobre a inadimplência, antes de suspender o acesso do Cliente à Solução Pipefy. 
   2. A suspensão da Solução Pipefy não exime o Cliente da obrigação de pagamento dos valores devidos, incluindo o período de suspensão, caso a Solução Pipefy seja posteriormente reativada.

5. Pagamento via Parceiros. O Cliente, caso elegível, poderá realizar os pagamentos devidos à Pipefy por meio de Parceiros comerciais previamente habilitados, desde que atenda às condições de elegibilidade definidas pela Pipefy. O pagamento por meio de tais Parceiros poderá estar sujeito à aplicação de taxas de processamento, o que poderá resultar na majoração dos valores originalmente previstos. Além disso, todos os valores apresentados na Ordem de Compra e/ou em Propostas Comerciais serão líquidos de impostos. Assim, o Cliente será integralmente responsável pelo recolhimento de quaisquer tributos incidentes sobre a operação, incluindo, mas não se limitando a, impostos diretos, indiretos, taxas, contribuições e encargos aplicáveis, conforme a legislação vigente.

4. PROTEÇÃO DE DADOS
   
   1. A Pipefy manterá salvaguardas administrativas, físicas e técnicas adequadas para proteção da segurança, confidencialidade e integridade dos Dados do Cliente processados pela Solução Pipefy. Tais salvaguardas incluem, mas não se limitam a medidas destinadas a impedir o acesso não autorizado ou a divulgação de Dados do Cliente (exceto quando autorizados pelo Cliente ou seus Usuários a terceiros) inseridos na Solução Pipefy, conforme regulado no presente Termo,  seu Anexo I — Proteção de Dados (“DPA”) e na Política de Privacidade Pipefy, disponível em https://staging-www.pipefy.com/pt-br/politica-de-privacidade, partes integrantes e indispensáveis do presente Termo.
      
5. CONFIDENCIALIDADE
   
   1. Salvo disposição em contrário nestes Termos, cada Parte concorda que todas as informações divulgadas por uma Parte (“Parte Divulgadora”) à outra Parte (“Parte Receptora”), oralmente ou por escrito, que seja designada como confidencial ou que razoavelmente deva ser entendida como confidencial, dada a natureza da informação e as circunstâncias da divulgação, incluindo, mas não se limitando a Dados do Cliente; informações da Solução, Serviços ou Conteúdo Pipefy, bem como destes Termos e todas as Ordens de Compras (incluindo preços), planos de negócios e marketing, informações técnicas e tecnológicas, planos e designs de produtos e processos de negócios divulgados por tal parte, sendo consideradas “Informações Confidenciais”. 
   2. Exceto conforme expressamente autorizado neste documento, a Parte Receptora (i) manterá em sigilo e não divulgará Informações Confidenciais a terceiros e (ii) não utilizará Informações Confidenciais para qualquer outro fim que não seja o cumprimento de suas obrigações e o exercício de seus direitos sob estes Termos. A Parte Receptora poderá divulgar Informações Confidenciais a seus funcionários, agentes, contratados e outros representantes que tenham uma necessidade legítima de saber, quando estiverem vinculados às obrigações de confidencialidade não menos protetoras da Parte Divulgadora do que esta Seção 5 e que a Parte Receptora permaneça responsável pelo cumprimento por parte deles sobre estes termos. 
   3. As obrigações de confidencialidade da Parte Receptora não se aplicarão às informações que a Parte Receptora possa documentar: (i) estavam legitimamente em sua posse ou eram de seu conhecimento antes do recebimento das Informações Confidenciais; (ii) é ou se tornou de conhecimento público sem culpa da Parte Receptora; (iii) seja legitimamente obtido pela Parte Receptora de um terceiro sem violação de qualquer obrigação de confidencialidade; ou (iv) seja desenvolvido de forma independente por funcionários da Parte Receptora que não tiveram acesso a tais informações. A Parte Receptora também poderá divulgar Informações Confidenciais se assim for exigido de acordo com um regulamento, lei ou ordem judicial (mas apenas na medida mínima necessária para cumprir tal regulamento ou ordem e com aviso prévio à Parte Divulgadora).
      
6. LICENÇAS E DIREITOS DE PROPRIEDADE
   
   1. Propriedade Intelectual. O Cliente reconhece e concorda que:
      1. A Solução Pipefy e quaisquer conteúdos relacionados são licenciados e  não vendidos, ao Cliente pela Pipefy, e o Cliente não possui, sob ou em conexão com estes Termos, qualquer interesse de propriedade na Solução Pipefy ou em quaisquer Direitos de Propriedade Intelectual relacionados. Para fins destes Termos, “Direitos de Propriedade Intelectual” significará quaisquer e todos os direitos registrados e não registrados concedidos, aplicados ou de outra forma agora ou doravante existentes sob ou relacionados a qualquer patente, direitos autorais, marca registrada, segredo comercial, proteção de banco de dados ou outras leis de propriedade intelectual e todos os direitos ou formas de proteção similares ou equivalentes, em qualquer parte do mundo.
      2. A Pipefy é a única e exclusiva proprietária de todos os direitos, títulos e interesses na Solução Pipefy, Add-ons e demais Serviços e funcionalidades, incluindo todos os Direitos de Propriedade Intelectual relacionados a estes, sujeitos apenas à licença limitada concedida ao Cliente sob estes Termos.
      3. O Cliente reconhece e concorda que a Pipefy é e permanecerá a única titular de todos os seus direitos, títulos e interesses na Solução Pipefy (incluindo quaisquer direitos em obras derivadas ou melhorias de patente relacionadas a qualquer uma delas), seja mantido ou adquirido por força  da lei, contrato, cessão ou de outra forma. A Pipefy detém  todos os Direitos de Propriedade Intelectual relacionados à Solução Pipefy, incluindo, mas não se limitando a, quaisquer sugestões, ideias, solicitações de aprimoramento, feedback, recomendações ou outras informações fornecidas pelo Cliente, ou qualquer outra pessoa relacionada à Solução Pipefy, as quais são consideradas contribuições voluntárias à Pipefy. O Cliente se compromete a  não copiar, distribuir, reproduzir ou usar qualquer elemento da Solução Pipefy ou dos Direitos de Propriedade Intelectual da Pipefy.
   2. Nenhum Direito Implícito. Exceto pelos direitos e licenças limitados expressamente concedidos nestes Termos, nada aqui definido concede, por implicação, renúncia, preclusão ou de outra forma, ao Cliente ou a qualquer terceiro, quaisquer Direitos de Propriedade Intelectual ou outro direito, título ou interesse na Solução Pipefy, ou quaisquer outros serviços, software ou conteúdo fornecidos nestes Termos.
   3. Cooperação do Cliente e Aviso de Infração. Durante o Prazo do Contrato, o Cliente tomará medidas comercialmente razoáveis para:

1. proteger a Solução Pipefy (incluindo todas as cópias dela) contra infração, apropriação indébita, roubo, uso indevido ou acesso não autorizado;
2. às custas da Pipefy, tomar todas as medidas que a Pipefy possa razoavelmente exigir para ajudar a Pipefy a manter a validade, a exigibilidade e a propriedade da Pipefy nos Direitos de Propriedade Intelectual na Solução Pipefy;
3. notificar imediatamente a Pipefy por escrito se o Cliente tomar conhecimento de: (i) qualquer infração real ou suspeita, apropriação indébita ou outra violação dos Direitos de Propriedade Intelectual da Pipefy na Solução Pipefy; ou (ii) qualquer reivindicação de que a Solução Pipefy, incluindo qualquer produção, uso, marketing, venda ou outra disposição, no todo ou em parte, infringe, apropria-se indevidamente ou viola de outra forma os Direitos de Propriedade Intelectual, ou outros direitos de qualquer pessoa; e
4. cooperar totalmente e auxiliar a Pipefy de todas as maneiras razoáveis na condução de qualquer ação pela Pipefy para prevenir ou mitigar qualquer infração real, ou ameaçada, apropriação indébita ou violação dos direitos da Pipefy e tentar resolver quaisquer ações relacionadas à Solução Pipefy.

4. Reserva de Direitos. A Pipefy reserva todos os direitos, título e interesse, incluindo os direitos de propriedade intelectual, relativos à Solução Pipefy, Serviços e/ou Conteúdos relacionados, bem como eventuais atualizações, upgrades, extensões, componentes e produtos derivados, mesmo que tais casos tenham origem de comentários ou feedbacks do Cliente, sem que seja devido qualquer pagamento de royalties e/ou obrigações da Pipefy ao Cliente. A Pipefy reserva-se o direito de buscar medidas cautelares em qualquer tribunal de qualquer jurisdição a fim de evitar violações a sua Propriedade Intelectual.
5. Referências Comerciais.  A Pipefy poderá usar o nome e o logotipo do Cliente exclusivamente para fins de referência comercial, em seu website ou materiais de marketing restritos, ficando impedida de usos diversos sem o consentimento do Cliente. O Cliente pode revogar esse direito, a qualquer momento, nos termos do item 15.6. (Notificações).

7. APLICATIVOS NÃO-PIPEFY E INTEGRAÇÕES
   
   1. O Cliente pode optar por adquirir produtos ou serviços de terceiros em conexão com a Solução Pipefy, incluindo, mas não se limitando a qualquer tipo de aplicativo de software terceiro com utilização integrada (“Aplicativos Não-Pipefy” ou “Apps”). Qualquer aquisição pelo Cliente de tais produtos ou serviços, e qualquer troca de Dados com os Aplicativos Não-Pipefy ocorrerá por responsabilidade exclusiva do Cliente e do terceiro aplicável. A Pipefy não garante nem oferece suporte a Aplicativos, produtos ou serviços Não-Pipefy, sejam eles designados ou não como “certificados” ou de outra forma, bem como cobrado conjuntamente com a Solução Pipefy. A Pipefy não é responsável por qualquer divulgação, modificação ou exclusão de Dados do Cliente resultante do acesso por tal Aplicativo Não-Pipefy ou seu provedor, ficando o Cliente sujeito aos Termos e Condições e Política de Privacidade do terceiro aplicável.
8. GARANTIAS DA SOLUÇÃO PIPEFY
   

8.1. Garantias Limitadas. A Pipefy garante que: (a) durante o Prazo da Contratação, a Solução Pipefy funcionará, em seus aspectos materiais, em conformidade com a Documentação aplicável; e (b) quaisquer Serviços Profissionais prestados ao Cliente serão executados de maneira profissional e competente.

8.2. Isenção de Garantias. EXCETO PELAS GARANTIAS EXPRESSAS ESTABELECIDAS NA CLÁUSULA 8.1, a Solução Pipefy, quaisquer Serviços Profissionais, Funcionalidades e/ou Add-Ons são fornecidos “NO ESTADO EM QUE SE ENCONTRAM” e “CONFORME DISPONÍVEL”. A Pipefy se isenta de todas as outras garantias, sejam elas explícitas, implícitas, legais ou de outra natureza, incluindo, sem limitação, quaisquer garantias de comerciabilidade ou adequação a um propósito específico. A Pipefy não garante que a Solução Pipefy ou os Serviços estarão livres de falhas ou erros, nem que todas as falhas serão corrigidas.

8.3. O Cliente concorda que sua Licença e aquisição da Solução Pipefy não são condicionadas a qualquer expectativa relacionada à: 

1. acesso à Solução Pipefy além do prazo contratado;
2. entrega de quaisquer novas funcionalidades que sejam adicionais às já existentes na Solução Pipefy; ou
3. a qualquer comentário público, oral ou escrito, feito pela Pipefy sobre possível funcionalidade ou características a serem desenvolvidas.
   

8.4. Soluções Beta. De tempos em tempos, a Pipefy poderá convidar o Cliente a experimentar, de forma gratuita, novos serviços e/ou produtos disponibilizados e designados como beta, edição limitada, piloto ou outra denominação “Soluções Beta”, que podem ou não estar disponíveis aos demais Clientes e/ou incluídas na Solução Pipefy padrão. O Cliente poderá aceitar ou recusar, a seu exclusivo critério, participar de tais testes. As Soluções Beta podem estar incompletas e sujeitas a termos adicionais. A Pipefy pode descontinuar as Soluções Beta a qualquer momento, a seu exclusivo critério, ou tornar a Solução Beta um produto efetivo sujeito a condições comerciais diferenciadas após o fim do período de teste. A Pipefy não terá nenhuma responsabilidade por qualquer dano ou prejuízo decorrente de ou com uma Solução Beta.

8.5. Descontinuação por Segurança. A Pipefy poderá descontinuar imediatamente qualquer funcionalidade, essencial ou não, caso identifique riscos graves à segurança, incluindo, mas não se limitando a, vulnerabilidades que comprometam a integridade, confidencialidade ou disponibilidade dos dados do Cliente ou da Solução Pipefy, ameaças cibernéticas iminentes ou em curso, uso indevido da funcionalidade por terceiros, conflitos com exigências regulatórias ou legais, ou falhas críticas que possam resultar em violações de dados. Nessas situações, a Pipefy notificará o Cliente o mais rápido possível, fornecerá, sempre que viável, informações gerais sobre o risco identificado sem comprometer a segurança da Solução, e adotará medidas para solucionar o problema e restabelecer a funcionalidade, quando possível. O Cliente reconhece que tais ações, quando justificadas por segurança, não caracterizam descumprimento do contrato, e a Pipefy poderá restringir detalhes técnicos sobre as vulnerabilidades para proteger a integridade da Solução e de seus usuários.

9. PRAZO E CANCELAMENTO
   
   1. Prazo da contratação e Renovação. Salvo disposição em contrário na Ordem de Compra aplicável, ao final de cada Prazo da Contratação, este Contrato será renovado automaticamente por períodos sucessivos de igual duração. A quantidade de Licenças, Serviços e Recursos Opcionais para o período de renovação será baseada no volume inicialmente contratado ou no volume vigente ao término do período em curso, o que for maior.

9.1.2. Notificação para Não Renovação ou Downgrade. A renovação automática não ocorrerá caso o Cliente notifique a Pipefy sua intenção de não renovar o Contrato ou de realizar um Downgrade, observando os seguintes prazos de antecedência mínima:

(a) para Prazos de Contratação mensais: a notificação deverá ser enviada com 30 (trinta) dias de antecedência.

(b) para Prazos de Contratação anuais ou plurianuais: a notificação deverá ser enviada com 60 (sessenta) dias de antecedência.

9.1.3. Procedimento de Notificação. A notificação deverá ser realizada exclusivamente através do preenchimento do formulário disponível em: https://app.pipefy.com/public/form/XqTumhKO. Na ausência de notificação enviada no prazo e forma estipulados, o Contrato será renovado automaticamente conforme as condições previstas nesta cláusula.

9.1.4. A menos que expressamente declarado de outra forma, caso o Cliente tenha recebido uma condição comercial especial, este reconhece que na renovação serão aplicáveis os valores de tabela vigentes, não ficando a Pipefy vinculada a eventuais descontos ou bonificações concedidas no prazo da contratação anterior.

2. Reajuste. A Pipefy, anualmente, ajustará os valores devidos pelo Cliente a fim de refletir variações decorrentes de inflação, investimentos em desenvolvimento e evolução de seus produtos, bem como demais custos inerentes à manutenção e operação de suas atividades de software. O percentual de reajuste ficará limitado a até 7% (sete por cento) ao ano, devendo ser comunicado ao Cliente por escrito (inclusive por meio eletrônico) com antecedência mínima de 30 (trinta) dias. O ajuste entrará em vigor na data de renovação da assinatura contratada ou, no caso de contratos com prazo superior a 12 (doze) meses, no respectivo aniversário contratual.
3. Alterações de Planos e Tabela de Preços. No exercício de sua autogestão e em atenção à livre iniciativa e concorrência, a Pipefy poderá, mediante comunicação prévia com 30 (trinta) dias de antecedência, rever sua tabela de Planos e Preços disponível em: www.pipefy.com/pt-br/precos/. Eventuais alterações entrarão em vigor apenas na data da renovação do Contrato. Tem-se por aceitas as alterações de preço caso o Cliente continue utilizando a Solução Pipefy sob os novos termos e condições. 
4. Alterações em Funcionalidades: Quaisquer alterações significativas nas funcionalidades da Solução Pipefy serão comunicadas e implementadas de acordo com o processo descrito na seção 9 destes Termos.

5. Cancelamento Motivado: As Partes poderão rescindir a contratação antecipadamente, de pleno direito, exclusivamente nas seguintes hipóteses:

1. em caso de comprovada violação material das obrigações estabelecidas nestes Termos, não sanada dentro do prazo de 10 (dez) dias úteis após notificação por escrito da Parte Inocente à Parte Infratora, ou outro prazo mutuamente acordado para saneamento;  
2. se uma das Partes cessar suas operações comerciais ou entrar em processo de falência, ou qualquer outro procedimento relativo à insolvência, como liquidação judicial; e
3. em caso de condenação criminal proferida por Tribunal competente a uma das Partes; 
4. em virtude de caso fortuito ou força maior que perdure por mais de 30 (trinta) dias consecutivos, tornando impossível a continuidade da execução do contrato.

1. Se o Cliente rescindir este Contrato ou uma Ordem de Compra de acordo com esta cláusula 9.5, a Pipefy reembolsará quaisquer taxas pré-pagas e não utilizadas referentes à parte rescindida do Contrato ou da Ordem de Compra aplicável.

6. Efeitos do Cancelamento. Em qualquer caso de expiração ou cancelamento destes Termos, as Partes deverão interromper e eliminar o uso de todas as Informações Confidenciais, confirmando a exclusão conforme solicitado pela outra Parte. O acesso pelo Cliente aos seus Dados na Solução Pipefy será encerrado imediatamente após o cancelamento e expurgados conforme o regulado no Anexo I. O Cliente deverá se certificar de exportar seus Dados durante o Prazo da Contratação aplicável. 
7. Sobrevivência. As Seções intituladas “Faturamento e Pagamento — Seção 3”, “Indenização — Seção 13”, “Aplicativos Não-Pipefy e Integrações — Seção 7”, “Licenças e Direitos de Propriedade — Seção 6” , “Confidencialidade — Seção 5”, “Limitação de Responsabilidade — Seção 12” e “Disposições Gerais — Seção 15” sobreviverão a qualquer rescisão ou expiração destes Termos.

10.  LIMITAÇÃO DE RESPONSABILIDADE
    
    1. EM NENHUMA HIPÓTESE AS PARTES E SEUS FORNECEDORES SERÃO RESPONSÁVEIS POR quaisquer danos consequenciais, incidentais, especiais, indiretos e/ou exemplares, decorrentes de ou de qualquer forma relacionados ao uso e/ou incapacidade de usar a Solução Pipefy,  produtos, serviços e informações, a prestação e/ou falha em prestar serviços de suporte, incluindo, mas não se limitando a, lucros cessantes, perda de informações ou outras, interrupção de negócios, lesões pessoais, falhas em cumprir qualquer dever, ou qualquer outra reivindicação por perda financeira, ou de outra natureza. Estas limitações serão aplicáveis apesar de qualquer falha do propósito essencial de qualquer recurso limitado. A RESPONSABILIDADE DAS PARTES E SEUS FORNECEDORES, EM TODOS OS CASOS, INCLUSIVE QUANTO A DANOS DIRETOS OU GERAIS, FICARÁ LIMITADA AO MÁXIMO PERMITIDO POR LEI, OU VALOR EFETIVAMENTE PAGO PELO CLIENTE NOS ÚLTIMOS 12 (DOZE) MESES ANTERIORES À REIVINDICAÇÃO, o que for menor. O CLIENTE RECONHECE E CONCORDA QUE OS PREÇOS CONTRATADOS REFLETEM ESTA ALOCAÇÃO DE RISCO E A LIMITAÇÃO DE RESPONSABILIDADE AQUI REGULADA.
    2. Excepciona-se de tal limitação os casos de danos decorrentes de dolo, culpa grave, comprovada negligência grave, má conduta intencional, infrações de propriedade intelectual, por qualquer das Partes e as obrigações de pagamento reguladas na Seção 3. A Pipefy não será responsabilizada por interrupções ou falhas decorrentes de causas fora de seu controle razoável ou por eventos de força maior. 

11. INDENIZAÇÃO
    
    1. Observado o regulado na Seção 11., as Partes concordam em indenizar a Parte Inocente e suas Afiliadas, administradores, diretores, funcionários, prepostos e agentes de quaisquer demandas, danos, responsabilidades, perdas, despesas ou custos razoáveis (“Perdas”) decorrentes de reclamações de terceiros de comprovada responsabilidade da Parte Infratora. A Pipefy indenizará o Cliente por alegações que versem sobre infrações, na Solução Pipefy, de direitos de propriedade intelectual de Terceiros, desde que o uso da Solução esteja conforme o presente Termos e excepcionando-se os casos de modificação da Solução Pipefy pelo Cliente, no uso conjunto da Solução Pipefy com Aplicativos Não-Pipefy, ou, ainda, infrações relacionadas aos Dados do Cliente e/ou a eventos externos, que acarretem obrigações de indenização por parte do Cliente. Por seu lado, o Cliente indenizará a Pipefy por quaisquer violações destes Termos ou da legislação aplicável, infração dos Dados do Cliente em relação a direitos de terceiros, bem como em alegações relacionadas exclusivamente às operações do Cliente e seus usuários finais, sem conexão com a Solução Pipefy. 
    2. Em todos os casos, para que as obrigações de indenização nos termos desta Seção se apliquem, a Parte Inocente que busca indenização deve: (i) apresentar imediatamente um aviso escrito sobre a reclamação para a qual busca uma indenização, (ii) permitir que a Parte Infratora  tenha controle da defesa e/ou tratativas para resolução da reclamação, desde que a Parte Infratora  não realize nenhum acordo de obrigação monetária ou admissão de responsabilidade sem a prévia e expressa anuência da Parte Inocente e (iii) razoavelmente auxiliar na defesa ou resolução a pedido da Parte Infratora, e desde que às expensas desta.

12. COMPRAS ATRAVÉS DE REVENDEDOR (CASO APLICÁVEL)
    
    1. A presente Seção se aplica somente caso o Cliente adquira a Solução Pipefy e/ou Serviços Adicionais diretamente de um Parceiro Revendedor certificado e devidamente autorizado pela Pipefy (“Revendedor”). 
    2. Em caso de conflito entre estes Termos e o contrato estabelecido entre o Cliente e o Revendedor, incluindo qualquer pedido de compra (“Contrato do Revendedor”), estes Termos prevalecerão. Quaisquer direitos concedidos ao Cliente e/ou a qualquer outro Usuário no Contrato do Revendedor que não estejam abrangidos por estes Termos aplicam-se exclusivamente em relação ao Revendedor, sendo responsabilidade do Cliente buscar reparação, exercício ou cumprimento desses direitos única e exclusivamente em face do Revendedor.
       1. O Revendedor não está autorizado a modificar os presentes Termos, fazer quaisquer promessas, e/ou compromissos em nome da Pipefy. A Pipefy não ficará vinculada a quaisquer obrigações para com o Cliente além das estabelecidas nestes Termos.
    3. O acesso do Cliente e de seus Usuários à Solução Pipefy está sujeita ao repasse pelo Revendedor dos Valores aplicáveis à Pipefy. A Pipefy se reserva o direito de suspender ou rescindir os direitos de uso da Solução Pipefy caso não receba o pagamento correspondente do Revendedor.
       1. Em caso de reembolsos, a Pipefy reembolsará quaisquer taxas aplicáveis ​​ao Revendedor, que, por sua vez, será o único responsável por reembolsar eventuais valores ao Cliente.
       2. O valor repassado pelo Revendedor à Pipefy pelo uso da Solução Pipefy será considerado o valor realmente pago pelo Cliente para fins de cálculo de limitação de responsabilidade.
       3. A Pipefy se reserva o direito de, mediante aviso prévio com 30 (trinta) dias de antecedência, cobrar os Valores diretamente do Cliente.
       4. Os detalhes da Ordem de Compra (plano, quantidade de usuários, prazo da contratação, entre outros) serão, conforme indicado na Ordem de Compra, realizados pelo Revendedor junto a Pipefy, em nome do Cliente, e o Revendedor será exclusivamente responsável pela exatidão de qualquer Ordem de Compra comunicada à Pipefy, bem como pelo recolhimento dos tributos incidentes.
          
    4. Revendedor como Admin. O Cliente será exclusivamente responsável por determinar se o Revendedor pode atuar como Usuário Admin e por quaisquer direitos ou obrigações relacionados, conforme estipulado em seu contrato com o Revendedor. Além disso, o Cliente será totalmente responsável por qualquer acesso do Revendedor à sua conta e de seus usuários, bem como aos seus Dados.

13.  DISPOSIÇÕES GERAIS
    
    1. Contrato Inteiro. Estes Termos, com seus anexos e sua Ordem de Compra, são considerados a integralidade das tratativas entre o Cliente e a Pipefy e substituem todos os acordos, propostas, termos ou declarações, escritas ou orais e anteriores sobre seu assunto.
    2. Interpretação e Ordem de Precedência. Em caso de qualquer conflito ou inconsistência entre os seguintes documentos, a ordem de precedência será a seguinte: (1) a Ordem de Compra aplicável, (2) estes Termos e seus Anexos, e (3) demais documentos referenciados nestes Termos.
    3. Da resolução amigável de conflitos. As Partes concordam em buscar de forma prévia a resolução extrajudicial de qualquer controvérsia, dúvida ou litígio originário destes Termos, inclusive quanto à sua interpretação ou execução. A Parte que se sentir prejudicada deverá notificar de imediato a Parte contrária, envidando os melhores esforços para resolução conjunta. 
    4. Jurisdição e Lei Aplicável. Se o Cliente estiver domiciliado fora do Brasil, estes Termos serão regidos e interpretados conforme a legislação do Estado da Califórnia, EUA. Caso a tentativa de consenso não logre êxito na resolução extrajudicial de conflitos, nos termos da cláusula 13.3, as Partes elegem irrevogável e incondicionalmente como jurisdição exclusiva os Tribunais de São Francisco, Califórnia, EUA, e, caso o Cliente seja domiciliado no Brasil, o Foro Central da Comarca de Curitiba–PR, Brasil será eleito para a resolução de quaisquer conflitos, dúvidas de interpretação ou demandas decorrentes, ou relacionados a estes Termos, renunciando a qualquer outra jurisdição, por mais privilegiada que seja.
    5. Força Maior. Nenhuma das partes será responsável por qualquer falha ou atraso no desempenho de suas obrigações por conta de eventos além do controle razoável de uma parte, incluindo, mas não se limitando a ataques cibernéticos à Solução Pipefy ou falhas técnicas  ou interrupções que afetem significativamente a infraestrutura ou sistemas utilizados para a disponibilização da Solução Pipefy, interrupção ou falha de qualquer outro serviço essencial, desastres naturais, greves, tumultos, incêndios, atos fortuitos, guerra, terrorismo e atos governamentais.
    6. Notificações.  Salvo disposição em contrário prevista nestes Termos, todos os avisos, permissões e aprovações devem ocorrer por escrito e serão consideradas entregues no primeiro dia útil após o envio de e-mail ao endereço eletrônico cadastrado pelo Cliente como Admin da Conta Virtual. Comunicações relacionadas a faturamento serão enviadas ao Cliente por meio do contato de faturamento designado no cadastro. Todas as notificações e/ou comunicações para a Pipefy, quer previstas nos presentes Termos ou não, deverão ocorrer para os endereços eletrônicos:
       
       (i) Assuntos financeiros: finance@pipefy.com
       (ii) Assuntos e Relatórios de Privacidade e Segurança da Informação: dpo@pipefy.com

(iii) Assuntos legais:  legal@pipefy.com. 

1. A Pipefy poderá notificar o Cliente de informações gerais sobre o uso da Solução Pipefy por meio do endereço eletrônico registrado pelo Cliente na Conta Virtual. É responsabilidade do Cliente manter seus dados de contato atualizados na Conta Virtual.

7. Cessão.  Exceto se para um concorrente direto, qualquer Parte poderá ceder seus direitos ou obrigações aqui previstas em razão de uma fusão, aquisição, reorganização societária ou venda substancial de todos os seus ativos, fornecendo à contraparte uma notificação prévia por escrito, devendo o cessionário assumir plenamente as obrigações previstas nestes Termos. A Parte cedente continuará responsável pelo cumprimento das obrigações até que a cessão seja efetivamente concretizada.
8. Compliance. As Partes declaram expressamente ter pleno conhecimento e comprometem-se à fiel observância das disposições legais aplicáveis, incluindo, mas não se limitando, às relacionadas à prevenção e combate à corrupção, atividades relacionadas aos crimes de lavagem de dinheiro ou ocultação de bens e de quaisquer atos que se mostrem vinculados a ações de favorecimento pessoal, prática de atos que promovam a discriminação ou violação de direitos estabelecido pela legislação aplicável. As Partes comprometem-se, ainda, a adotar as melhores práticas de governança corporativa e ética empresarial em todas as suas operações. As partes concordam que se houver suspeita de qualquer prática ilegal ou de descumprimento dessa cláusula e suas subcláusulas, a Parte inocente, a seu critério exclusivo, terá o direito de rescindir unilateralmente a relação contratual nos termos da Cláusula 9.5.
   1. Canal de Denúncias de Compliance. Caso tenha conhecimento de desvios éticos ou legais, envolvendo a Pipefy, o Cliente deverá reportá-las imediatamente através do Canal de Ética disponível em: https://staging-www.pipefy.com/pt-br/etica-e-compliance/, visando a avaliação, investigação e aplicação de eventuais medidas necessárias.
   2. Responsabilidade Socioambiental.  As Partes adotarão as medidas adequadas para prevenir, combater e reduzir os impactos ambientais significativos, que as atividades desenvolvidas por força deste Termo possam produzir. A responsabilidade por danos causados ao meio ambiente, decorrentes de qualquer violação por uma das Partes (Parte Infratora) à legislação ambiental federal, estadual e/ou municipal, recai direta e integralmente sobre a Parte Infratora, ainda que os referidos danos decorram de caso fortuito ou força maior.
   3. Direitos Humanos. As Partes respeitam os direitos humanos e oferecem um ambiente de trabalho inclusivo, agindo sem discriminação de gênero, raça ou religião, considerando a segurança e as condições de salubridade exigidas por lei. As Partes comprometem-se a não explorar, por si ou por contratação de terceiros, qualquer forma de mão de obra infantil, trabalho forçado ou análogo a escravo.
9. Regulamentação de Exportação. A Solução Pipefy está sujeita às leis de controle de exportação dos EUA. O Cliente não poderá exportar, reexportar ou disponibilizar a Solução em países sob embargo dos EUA ou para indivíduos ou entidades em listas de restrição dos EUA. O Cliente deve cumprir todas as leis aplicáveis e obter as autorizações necessárias antes de qualquer exportação. O uso da Solução Pipefy confirma que o Cliente não está localizado em, sob controle de, ou é residente de um país embargado ou de uma entidade restrita. A Solução pode incluir tecnologia de criptografia sujeita a regulamentações dos EUA.
10. Divisibilidade. Estes Termos serão aplicados na extensão máxima permitida pela Lei aplicável. Se qualquer disposição destes Termos e/ou seus Anexos for considerada inválida, ou inexequível, essa parte será aplicada na extensão máxima permitida e não afetará a aplicabilidade dos demais termos, permanecendo em vigor, as demais disposições.
11. Contratantes Independentes. As Partes são contratantes independentes. Estes Termos não deverão ser interpretados como qualquer tipo de parceria entre as partes ou qualquer forma de associação que daria a qualquer uma das partes o direito, poder ou autoridade, expresso ou implícito, para criar qualquer dever ou obrigação à outra parte.
12. Alterações dos Termos de Uso. Os presentes Termos poderão ser atualizados de tempos em tempos pela Pipefy para refletir o desenvolvimento de novas funções ou recursos da Solução Pipefy,  por motivos técnicos ou legais que a Pipefy considerar necessários, notificando o Cliente previamente, as quais entrarão em vigor 30 (trinta) dias após sua publicação, salvo disposição contrária na seção 9. O uso contínuo da Solução Pipefy constituirá aceitação plena do Cliente sobre as Alterações.
13. Ausência de Renúncia. A falha das Partes em fazer cumprir qualquer disposição destes Termos e/ou quaisquer de seus Anexos não constituirá uma renúncia ao direito de fazê-lo em um momento posterior. 
14. Assinaturas. As partes declaram e concordam que o presente instrumento poderá ser assinado de forma eletrônica, por ferramenta de assinatura eletrônica ou e/ou aceite virtual. Na ocorrência de qualquer uma dessas hipóteses, as Partes reconhecem que a contratação também será válida, eficaz e constituirá título executivo extrajudicial para todos os fins de Direito.

EM TESTEMUNHO DO QUE, as partes fizeram com que este Termos e Condições para uso da Solução Pipefy fosse aceito por seus representantes legais ou agentes devidamente autorizados.

ANEXO I – PROTEÇÃO DE DADOS (DPA)

Este Anexo I regulamenta a Proteção de Dados na Solução Pipefy, definindo as obrigações e responsabilidades das partes envolvidas quanto à privacidade e segurança das informações processadas, bem como detalha as práticas e medidas de segurança adotadas pela Pipefy para assegurar a integridade, confidencialidade e disponibilidade dos dados, conforme as leis e regulamentos aplicáveis. As disposições deste Anexo complementam os Termos de Uso e são aplicáveis a todos os Clientes, quando houver tratamento de dados pessoais e sensíveis na Solução Pipefy.

1. A Pipefy atuará exclusivamente como operadora de dados pessoais, processando informações conforme as instruções documentadas e específicas fornecidas pelo Cliente, o controlador dos dados. A Pipefy não possui autonomia para definir finalidades ou modalidades de tratamento dos dados pessoais processados pelas Partes.

1.1. Para os fins deste Anexo, considera-se:

1. Dados de Configuração: Informações geradas ou coletadas automaticamente pela plataforma ou sistema, relacionadas à configuração, personalização e parametrização do produto ou serviço contratado. Estes dados podem ser acessados pela Pipefy para fins exclusivos de suporte técnico, melhorias contínuas da plataforma e compreensão sobre o uso do produto, sempre em conformidade com as normas aplicáveis de proteção de dados e privacidade.
2. Dados inseridos nos Cards: Dados inseridos diretamente pelo Cliente ou por seus representantes, incluindo, mas não se limitando, a informações pessoais ou corporativas, conteúdos estratégicos ou sensíveis relacionados ao uso da plataforma. Estes dados são de titularidade e de tratamento exclusivo do Cliente. O acesso pela Pipefy aos Dados Inseridos nos Cards é expressamente limitado e ocorrerá somente quando necessário para suporte técnico ou consultoria específica solicitada pelo Cliente; com autorização prévia, expressa e específica do Cliente, detalhando o propósito e a extensão do acesso; ou em cumprimento a obrigação legal ou regulatória, mediante notificação ao Cliente.

1.2 O Cliente será responsável por garantir que os dados inseridos nos Cards estejam em conformidade com a legislação aplicável e por manter medidas de segurança adequadas ao seu ambiente interno para evitar acessos não autorizados.

1.3 Na qualidade de Controlador dos Dados Pessoais, caberá ao Cliente atender a requisições de exercício de direitos por parte dos Titulares e caberá à Pipefy, como Operadora, sempre que necessário e solicitado pelo Cliente, auxiliar no atendimento das requisições realizadas por Titulares, tais como pedidos de acesso aos Dados Pessoais, correção de Dados Pessoais incompletos, inexatos ou desatualizados, bloqueio ou eliminação de Dados Pessoais desnecessários, ou excessivos, portabilidade dos Dados Pessoais, dentre outros direitos previstos na legislação, cujo deferimento ou não ficará ao exclusivo critério do Cliente.

2.  A Pipefy é exclusivamente responsável por todos os custos despendidos no atendimento das requisições realizadas por Titulares de dados em que a Pipefy seja considerada Controladora, ficando a cargo do Cliente exclusiva responsabilidade pelo atendimento das requisições realizadas por Titulares de dados em que o Cliente seja considerado Controlador, bem como os custos despendido para tanto.
3. Compromissos das Partes. As Partes se comprometem e garantem que, cada qual na medida de suas atuações:
   

1. Ambas as Partes cumprem com todas as leis, regras e regulamentos aplicáveis aos Dados Pessoais tratados em razão da execução das obrigações assumidas por elas, incluindo, mas não se limitando à Lei 13.709/18 (Lei de Proteção de Dados Pessoais –  “LGPD”) quando houver tratamento de titulares residentes no Brasil e/ou Regulamento (UE) 2016/679 (General Data Protection Regulation – GDPR) quando houver tratamento de dados de titulares residentes na União Europeia, e/ou à California Consumer Privacy Act (CCPA) quando houver tratamento de dados de titulares residentes na Califórnia, EUA.
2. A Pipefy utiliza os dados pessoais recebidos em função desta relação jurídica somente para a finalidade ajustada entre as Partes, não podendo, em nenhum caso, utilizar esses Dados Pessoais para finalidade distinta, sob pena de rescisão imediata e assunção integral de quaisquer danos causados à outra Parte e/ou a terceiros.
3. A Pipefy não armazena e não compartilha os dados pessoais com terceiros, salvo com autorização prévia e expressa da outra Parte, ou seja, requisito para o cumprimento destes Termos, conforme o presente Anexo. 
4. Ambas tratam todos os Dados Pessoais não públicos como confidenciais, ainda que esta relação jurídica seja resolvida independentemente dos motivos que derem causa ao seu término ou resolução.
5. A duração do Tratamento deverá respeitar o objeto contratual, bem como o disposto na legislação aplicável.
6. A Pipefy adota mecanismos apropriados para o processamento dos Dados Pessoais conforme as previsões legais, a fim de evitar perda, destruição, roubo, dano, alteração, manipulação ou interceptação e/ou divulgação acidental. 
7. Ambas as Partes limitarão o acesso aos Dados Pessoais oriundos destes Termos apenas aos empregados, prepostos e/ou representantes que deles necessitarem para a conclusão da tarefa/atividade a ser desenvolvida, restando a cada Parte a responsabilidade pelo ato de seus empregados, prepostos e/ou representantes.
8. É de exclusiva responsabilidade do Cliente, na qualidade de controlador, assegurar que todos os dados pessoais incluídos ou tratados na plataforma Pipefy possuam uma base legal válida para o tratamento. Isso inclui, mas não se limita, à obtenção do consentimento dos titulares, quando aplicável, ou ao cumprimento de outra base legal prevista no Art. 7º da LGPD.
9. O Cliente será integralmente responsável por qualquer eventual violação à LGPD decorrente do descumprimento de sua obrigação de assegurar uma base legal para o tratamento de dados pessoais, incluindo, mas não se limitando, a eventuais sanções administrativas ou reparação de danos a terceiros.

3.1. As Partes reconhecem que a Solução Pipefy foi desenvolvida para atender a requisitos gerais de privacidade e proteção de dados, conforme aplicável. O Cliente é responsável por avaliar a adequação da Solução às exigências legais e regulatórias específicas de seu setor de atuação. A Pipefy não garante conformidade com normas setoriais específicas eventualmente aplicáveis ao Cliente, sendo este o único responsável por assegurar o uso da Solução em conformidade com tais normas.

4. Gestão de Vulnerabilidades. As Partes se obrigam a efetuar a gestão de vulnerabilidades de suas ferramentas, que sejam utilizadas no tratamento de dados pessoais, realizando testes periódicos para identificação e imediata correção de eventuais vulnerabilidades que sejam identificadas.
5. Finalidade do armazenamento. A Pipefy se compromete a armazenar os Dados Pessoais apenas pelos períodos necessários para: (i) atingir a finalidade do tratamento dos Dados Pessoais destes Termos; (ii) processar pagamentos; (iii) prevenir ou tratar de  problemas de caráter técnico; (iv) quando possível, de forma anonimizada, para melhorar e aprimorar a Solução Pipefy; (v) conforme o Cliente expressamente autorizar, inclusive nos casos de compartilhamento dos Dados do Cliente com Aplicativos Não-Pipefy; e (vi) cumprimento de exigências legais e/ou regulatórias.
6. Guarda de Logs. A Pipefy registrará os “logs” de alterações e tratamento dos dados pessoais dos quais é controladora, guardando nesses registros, os elementos mínimos que permitam aferir a atividade e quem as realizou e quando, conforme regula a lei, sendo de responsabilidade do Cliente, a gestão das alterações dos dados no qual a Pipefy é somente operadora.
7. Retenção e Exclusão de Dados Pessoais. Desde que os Termos entre as partes sejam válidos, os dados do Cliente serão armazenados no banco de dados da Pipefy em servidores localizados nos Estados Unidos, mesmo que eles tenham sido excluídos por meio do aplicativo ou de um conjunto de rotinas e padrões de programação para acesso a um aplicativo de software ou plataforma baseado na Web (“API”). Em casos de rescisão contratual, independente da causa, a Pipefy se reserva ao direito de eliminar os Dados Pessoais do Cliente conforme instruções por escrito do Cliente, ou em no máximo 180 (cento e oitenta) dias após a rescisão destes Termos.
8. Sub-Processamento. A Pipefy poderá utilizar terceiros especializados para realizar o tratamento dos Dados Pessoais, conforme disponibilizado em https://staging-www.pipefy.com/pt-br/subprocessadores (“Sub-Operadores”). É obrigação da Pipefy assegurar que os Sub-Operadores se comprometam a garantir nível de segurança igual ou superior ao descrito nesta Seção, antes de transferir quaisquer Dados Pessoais ou autorizar qualquer sub-processamento, bem como realizar auditorias periódicas para verificar o cumprimento das regras de privacidade e obrigações legais. A Pipefy será integral e solidariamente responsável por qualquer descumprimento, violação, irregularidade ou ilicitude cometida por seus Sub-Operadores.
9. Transferência Internacional de Dados: A Pipefy adota as cláusulas-padrão contratuais para transferência internacional de dados, elaboradas e aprovadas pela Autoridade Nacional de Proteção de Dados (“ANPD”) na forma do APÊNDICE 1, as quais asseguram a adoção das salvaguardas adequadas para o cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na LGPD.
10. Hipóteses de Divulgação. A Pipefy não divulgará os Dados Pessoais para terceiros, a qualquer tempo, exceto nas seguintes hipóteses: (i) mediante autorização prévia, e por escrito, do Cliente; (ii) conforme as regras de sub-processamento descritas acima; (iii) segundo a legislação de proteção de dados aplicável, contando que a Pipefy empenhe esforços razoáveis para compartilhar apenas a quantidade mínima necessária de Dados Pessoais para uma finalidade específica, e sendo o Cliente notificada com antecedência, nos termos e conforme previsto nestes Termos.

9.1. Solicitações de Autoridades. Caso a Pipefy seja destinatário de qualquer ordem e/ou solicitação judicial e/ou comunicação oficial que determine o fornecimento ou divulgação de informações pessoais, salvo se expressamente proibida por força legal, regulamento, ordem judicial ou administrativa, deverá notificar o Cliente, no prazo máximo de  36 horas úteis, sobre o ocorrido, oportunizando a adoção, em tempo hábil de medidas legais para impedir ou mitigar os efeitos decorrentes da divulgação dos Dados Pessoais relacionados a esta requisição ou objetos desta.

11. Aplicativo de Terceiros. Caso o Cliente instale, ative e/ou de qualquer forma utilize um Aplicativo Não-Pipefy em conjunto com a Solução Pipefy, o Cliente está ciente e concorda que o provedor deste Aplicativo Não-Pipefy poderá acessar os Dados do Cliente, incluindo Dados Pessoais, conforme o necessário, para a integração desse Aplicativo Não-Pipefy com a Solução Pipefy e/ou conforme as atividades desse Aplicativo Não-Pipefy. Dentro deste contexto, a Pipefy não se responsabiliza por qualquer incidente, divulgação, modificação ou exclusão de quaisquer Dados do Cliente e Dados Pessoais resultantes do acesso por um Aplicativo Não-Pipefy.
12. Obrigações da Pipefy. A Pipefy  assegura e garante:

1. a Confidencialidade e a integridade das informações compartilhadas pelo Cliente;
2. a não violação da privacidade de Dados Pessoais em seu relacionamento com Clientes, fornecedores, pesquisadores, pacientes, consumidores e funcionários.
3. adotar medidas técnicas e administrativas de segurança da informação para evitar o uso indevido e não autorizado de Dados Pessoais;
4. atender imediata e adequadamente a todas as solicitações do Cliente com relação ao Tratamento de Dados Pessoais, bem como considerar a orientação da Autoridade Nacional de Proteção de Dados com relação ao Tratamento de Dados Pessoais transferidos;
5. se responsabilizar pela manutenção de registro escrito das atividades relativas ao cumprimento de legislação de privacidade de dados aplicável;
6. restringir o acesso aos Dados Pessoais mediante a definição de pessoas habilitadas e responsáveis pelo Tratamento, bem como garantir e responder pela confiabilidade de seus empregados, prepostos e representantes que terão acesso aos Dados Pessoais, considerando a natureza de tais Dados Pessoais;
7. manter inventário detalhado dos acessos aos Dados Pessoais e aos registros de conexão e de acesso a aplicações, contendo o momento, a duração, a identidade do funcionário ou do responsável pelo acesso e o arquivo acessado, inclusive quando tal acesso é feito para cumprimento das obrigações legais ou determinações definidas por autoridade competente;
8. o processamento dos Dados Pessoais, ou seja, qualquer operação ou conjunto de operações efetuadas sobre os Dados Pessoais de seus Clientes, fornecedores e funcionários; incluindo, mas sem se limitar a obtenção, registro, armazenamento, alteração, análise, utilização, transmissão, combinação, bloqueio, exclusão ou destruição estão em absoluto acordo com os direitos do titular dos dados e serão realizadas conforme a finalidade estabelecida;
9. proteger os Dados Pessoais de seus Clientes, fornecedores e funcionários, garantindo a estes, respeitados os limites legais, o direito de serem informados acerca de qualquer processamento de seus dados; assim como a ter acesso aos seus próprios dados, dentre outros direitos previstos na legislação aplicável;
10. registrar as atividades que envolvam transferência internacional de Dados Pessoais, indicando o país/organização de destino e adotando as garantias necessárias para a transferência ser realizada conforme a legislação aplicável e orientações definidas por autoridade competente;
11. atender as solicitações de informações realizadas pelo Cliente em até 36 horas úteis, justificando eventuais atrasos; e 
12. cooperar com o atendimento à solicitação de titulares de dados do Cliente (clientes do Cliente), usando as medidas técnicas e organizacionais apropriadas, conforme instruções do Cliente.
13. enviar 1 (um) relatório executivo, no último trimestre do exercício corrente, sob demanda, relativo a segurança da informação e privacidade de dados (“Relatório”), disponibilizado gratuitamente, desde que solicitado com antecedência de 45 dias conforme o regulado na cláusula 15.6 dos Termos, ou, quando em periodicidade ou quantidade diferente, mediante análise de viabilidade, podendo resultar em custos adicionais, a serem negociados entre as Partes.

13. Plano de Contingência. A Pipefy obriga-se a criar mecanismos de contingência para evitar o vazamento de dados, devendo testá-lo e mantê-lo atualizado, comprometendo-se a apresentar seu Plano de Contingência para o Cliente em caso de solicitação desta para atendimento de solicitações da autoridade ou em caso de eventuais demandas judiciais.
14. Aviso de Incidentes. Se, a qualquer tempo, houver uma violação real, suspeita ou potencial ameaça à segurança dos Dados Pessoais, ou, ainda, haja suspeita de perda, destruição, deleção, dano, corrompimento, inutilização de Dados Pessoais, usado ou divulgados a um terceiro não autorizado, a Parte que tiver conhecimento do incidente deverá notificar a outra Parte em, no máximo 3 (três) dias úteis da ciência do incidente,  devendo a notificação conter os detalhes integrais e completos relativos à violação, incluindo:
    

1. data e hora do incidente;
2. data e hora da ciência pela Parte que teve os seus dados vazados;
3. relação dos tipos de dados afetados pelo incidente;
4. relação de titulares afetados pelo incidente;
5. a natureza e os fatos de tal violação, incluindo o titular dos Dados Pessoais, sendo possível;
6. os dados de contato do responsável pela proteção dos dados ou representante constituído e nomeado para tratar de vazamento de dados na empresa, responsável pelas informações adicionais relativas ao incidente;
7. as prováveis consequências e/ou potenciais consequências de tal incidente; e
8. as medidas adotadas ou propostas pelo Pipefy ou pelo responsável pela proteção dos Dados Pessoais para remediar tal violação e mitigar quaisquer efeitos adversos possíveis e as datas de implantação dessas medidas (plano de ação).

15. Tratativa de Incidentes. Ocorrendo incidente, deverá a Pipefy cumprir prontamente com as instruções fornecidas pelo Cliente, visando remediar ou mitigar as consequências adversas, além de praticar todos os atos necessários e recursos para conter a violação e recuperar e/ou restaurar os Dados Pessoais (sendo possível) e atender qualquer solicitação, notificação ou investigação por parte de Autoridades.
16. Dados de contato. O atendimento da Pipefy sobre os assuntos inerentes a privacidade e dados pessoais poderá ser acessado no endereço eletrônico dpo@pipefy.com.

APÊNDICE 1 – DA TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

Este Apêndice define as condições sob as quais a Pipefy, Inc. (“Pipefy”, “Exportador”, ou o “Processador”) se compromete a realizar, em nome do Cliente (“Cliente”, “Importador”, ou o “Controlador”), as operações de Transferência Internacional de Dados em conformidade com as disposições da Legislação Nacional e Autoridade Nacional de Proteção de Dados (“ANPD”) definidas abaixo.

1. Objeto. Como parte de sua relação contratual, as Partes se comprometem a cumprir as regulamentações aplicáveis às Transferências Internacionais de Dados do Cliente para a Pipefy, conforme a descrição abaixo.

2. Transferências Posteriores.  A Pipefy não poderá realizar Transferência Posterior dos Dados Pessoais objeto da Transferência Internacional de Dados regida por estas Cláusulas, salvo nas hipóteses previstas neste Apêndice.

2. Responsabilidades das Partes. Sem prejuízo do dever de assistência mútua e das obrigações gerais das Partes sob estes Termos, caberá ao Cliente, na condição de Controlador, a responsabilidade pelo cumprimento das seguintes obrigações:

a) Atender às solicitações de titulares;

b) Realizar a comunicação de incidente de segurança;

c) Atender às determinações da ANPD; e

d) Garantir os direitos dos Titulares e pela reparação dos danos causados, observado o disposto neste Apêndice.

3. Finalidade. Este Apêndice se apresenta como mecanismo viabilizador do fluxo internacional seguro de dados pessoais, estabelecem garantias mínimas e condições válidas para a realização de Transferência Internacional de Dados e visa garantir a adoção das salvaguardas adequadas para o cumprimento dos princípios, dos direitos do Titular e do regime de proteção de dados previstos na Legislação Nacional.

4. Definições. Para os fins deste Apêndice, serão consideradas as definições do art. 5° da Lei nº 13.709, de 14 de agosto de 2018, e do art. 3º do Regulamento de Transferência Internacional de Dados Pessoais, sem prejuízo de outros atos normativos expedidos pela ANPD. As Partes concordam, ainda, em considerar os termos e seus respectivos significados, conforme exposto a seguir:

a) Agentes de tratamento: o controlador e o operador;

b) ANPD: Autoridade Nacional de Proteção de Dados;

c) Contrato Coligado: instrumento contratual firmado entre as Partes ou, pelo menos, entre uma destas e um terceiro, incluindo um Terceiro Controlador, que possua propósito comum, vinculação ou relação de dependência com o contrato que rege a Transferência Internacional de Dados;

d) Controlador: Parte ou terceiro (“Terceiro Controlador”) a quem compete as decisões referentes ao tratamento de Dados Pessoais;

e) Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável;

f) Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

g) Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

h) Exportador: agente de tratamento, localizado no território nacional ou em país estrangeiro, que transfere dados pessoais para Importador;

i) Importador: agente de tratamento, localizado em país estrangeiro ou que seja organismo internacional, que recebe dados pessoais transferidos por Exportador;

j) Legislação Nacional: conjunto de dispositivos constitucionais, legais e regulamentares brasileiros a respeito da proteção de Dados Pessoais, incluindo a Lei nº 13.709, de 14 de agosto de 2018, o Regulamento de Transferência Internacional de Dados e outros atos normativos expedidos pela ANPD;

k) Lei de Arbitragem: Lei nº 9.307, de 23 de setembro de 1996;

l) Medidas de Segurança: medidas técnicas e administrativas adotadas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

m) Órgão de Pesquisa: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico;

n) Operador: Parte ou terceiro, incluindo um Subcontratado, que realiza o tratamento de Dados Pessoais em nome do Controlador;

o) Parte Designada: Parte do contrato designada, nos termos da Cláusula 4 (“Opção A”), para cumprir, na condição de Controlador, obrigações específicas relativas à transparência, direitos dos Titulares e comunicação de incidentes de segurança;

p) Partes: Exportador e Importador;

q) Solicitação de Acesso: solicitação de atendimento obrigatório, por força de lei, regulamento ou determinação de autoridade pública, para conceder acesso aos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice;

r) Subcontratado: agente de tratamento contratado pelo Importador, sem vínculo com o Exportador, para realizar tratamento de Dados Pessoais após uma Transferência Internacional de Dados;

s) Terceiro Controlador: Controlador dos Dados Pessoais que fornece instruções por escrito para a realização, em seu nome, da Transferência Internacional de Dados entre Operadores regida por este Apêndice;

t) Titular: pessoa natural a quem se referem os Dados Pessoais que são objeto da Transferência Internacional de Dados regida por este Apêndice;

u) Transferência: modalidade de tratamento por meio da qual um agente de tratamento transmite, compartilha ou disponibiliza acesso a Dados Pessoais a outro agente de tratamento;

v) Transferência Internacional de Dados: transferência de Dados Pessoais para país estrangeiro ou organismo internacional do qual o país seja membro; e

w) Transferência Posterior: transferência Internacional de Dados, originada de um Importador, e destinada a um terceiro, incluindo um Subcontratado, desde que não configure Solicitação de Acesso.

5. Legislação aplicável e fiscalização da ANPD. A Transferência Internacional de Dados objeto das presentes Cláusulas submete-se à Legislação Nacional e à fiscalização da ANPD, incluindo o poder de aplicar medidas preventivas e sanções administrativas a ambas as Partes, conforme o caso, bem como o de limitar, suspender ou proibir as transferências internacionais decorrentes deste Apêndice ou de um Contrato Coligado.

6. Interpretação. Qualquer aplicação deste Apêndice deve ocorrer de acordo com os seguintes termos:

a) este Apêndice deve sempre ser interpretadas de forma mais favorável ao Titular e de acordo com as disposições da Legislação Nacional;

b) em caso de dúvida sobre o significado de termos deste Apêndice, aplica-se o significado que mais se alinha com a Legislação Nacional; e

c) nenhum item deste Apêndice poderá ser interpretado com o objetivo de limitar ou excluir a responsabilidade de qualquer uma das Partes em relação a obrigações previstas na Legislação Nacional;

7.1 Possibilidade de adesão de terceiros. Em comum acordo entre as Partes, é possível a um agente de tratamento aderir a este Apêndice na condição de Exportador ou de Importador, por meio do preenchimento e assinatura de documento escrito, que integrará o presente instrumento.

7.1.1. A parte aderente terá os mesmos direitos e obrigações das Partes originárias, conforme a posição assumida de Exportador ou Importador e de acordo com a categoria de agente de tratamento correspondente.

8. Obrigações gerais das Partes. As Partes se comprometem a adotar e, quando necessário, demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das disposições deste Apêndice e da Legislação Nacional e, inclusive, da eficácia dessas medidas e, em especial:

a) utilizar os Dados Pessoais somente para as finalidades específicas descritas na Cláusula 2, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades, observadas, em qualquer caso, as limitações, garantias e salvaguardas previstas neste Apêndice;

b) garantir a compatibilidade do tratamento com as finalidades informadas ao Titular, de acordo com o contexto do tratamento;

c) limitar o tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de Dados Pessoais;

d) garantir aos Titulares, observado o disposto neste Apêndice.

(d.1.) informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

(d.2.) consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus Dados Pessoais; e

(d.3.) a exatidão, clareza, relevância e atualização dos Dados Pessoais, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

e) adotar as medidas de segurança apropriadas e compatíveis com os riscos envolvidos na Transferência Internacional de Dados regida por este Apêndice;

f) não realizar tratamento de Dados Pessoais para fins discriminatórios ilícitos ou abusivos;

g) assegurar que qualquer pessoa que atue sob sua autoridade, inclusive subcontratados ou qualquer agente que com ele colabore, de forma gratuita ou onerosa, realize tratamento de dados apenas em conformidade com suas instruções e com o disposto neste Apêndice; e

h) manter registro das operações de tratamento dos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice, e apresentar a documentação pertinente à ANPD, quando solicitado.

9. Dados pessoais sensíveis. Caso a Transferência Internacional de Dados envolva Dados Pessoais sensíveis, as Partes aplicarão salvaguardas adicionais, incluindo medidas de segurança específicas e proporcionais aos riscos da atividade de tratamento, à natureza específica dos dados e aos interesses, direitos e garantias a serem protegidos, conforme descrito neste Apêndice.

10. Dados pessoais de crianças e adolescentes. Caso a Transferência Internacional de Dados envolva Dados Pessoais de crianças e adolescentes, as Partes aplicarão salvaguardas adicionais, incluindo medidas que assegurem que o tratamento seja realizado em seu melhor interesse, nos termos da Legislação Nacional e dos instrumentos pertinentes de direito internacional.

11. Uso legal dos dados. O Exportador garante que os Dados Pessoais foram coletados, tratados e transferidos para o Importador de acordo com a Legislação Nacional.

12.1. Transparência. A Parte Designada publicará, em sua página na Internet, documento contendo informações facilmente acessíveis redigidas em linguagem simples, clara e precisa sobre a realização da Transferência Internacional de Dados, incluindo, pelo menos, informações sobre:

a) a forma, a duração e a finalidade específica da transferência internacional;

b) o país de destino dos dados transferidos;

c) a identificação e os contatos da Parte Designada;

d) o uso compartilhado de dados pelas Partes e a finalidade;

e) as responsabilidades dos agentes que realizarão o tratamento;

f) os direitos do Titular e os meios para o seu exercício, incluindo canal de fácil acesso disponibilizado para atendimento às suas solicitações e o direito de peticionar contra o Controlador perante a ANPD; e

g) Transferências Posteriores, incluindo as relativas aos destinatários e à finalidade da transferência.

12.2. O documento referido no item 12.1. poderá ser disponibilizado em página específica ou integrado, de forma destacada e de fácil acesso, à Política de Privacidade ou documento equivalente.

12.3. A pedido, as Partes devem disponibilizar, gratuitamente, ao Titular uma cópia deste Apêndice, observados os segredos comercial e industrial.

12.4. Todas as informações disponibilizadas aos titulares, nos termos deste Apêndice, deverão ser redigidas na língua portuguesa.

13.1 Direitos do Titular. O Titular tem direito a obter da Parte Designada, em relação aos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice, a qualquer momento, e mediante requisição, nos termos da Legislação Nacional:

a) confirmação da existência de tratamento;

b) acesso aos dados;

c) correção de dados incompletos, inexatos ou desatualizados;

d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com estas Cláusulas e com o disposto na Legislação Nacional;

e) portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial;

f) eliminação dos Dados Pessoais tratados com o consentimento do Titular, exceto nas hipóteses previstas neste Apêndice;

g) informação das entidades públicas e privadas com as quais as Partes realizaram uso compartilhado de dados;

h) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

i) revogação do consentimento mediante procedimento gratuito e facilitado, ratificados os tratamentos realizados antes do requerimento de eliminação;

j) revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade; e

k) informações a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial.

13.2. O titular pode opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto nestas Cláusulas ou na Legislação Nacional.

13.3. O prazo para atendimento às solicitações previstas neste Apêndice é de 15 (quinze) dias contados da data do requerimento do titular, ressalvada a hipótese de prazo distinto estabelecido em regulamentação específica da ANPD.

13.4. Caso a solicitação do Titular seja direcionada à Parte não designada como responsável pelas obrigações previstas neste Apêndice, a Parte deverá:

a) informar ao Titular o canal de atendimento disponibilizado pela Parte Designada; ou

b) encaminhar a solicitação para a Parte Designada o quanto antes, a fim de viabilizar a resposta no prazo previsto neste Apêndice.

13.5. As Partes deverão informar, imediatamente, aos Agentes de Tratamento com os quais tenham realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional.

13.6. As Partes devem promover assistência mútua com a finalidade de atender às solicitações dos Titulares.

14.1 Comunicação de Incidente de Segurança. O Cliente deverá comunicar à ANPD e aos Titulares, no prazo de 3 (três) dias úteis, a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante para os Titulares, observado o disposto na Legislação Nacional.

14.2. O Importador deve manter o registro de incidentes de segurança nos termos da Legislação Nacional.

15.1 Responsabilidade e ressarcimento de danos. A Parte que, em razão do exercício da atividade de tratamento de Dados Pessoais, causar dano patrimonial, moral, individual ou coletivo, em violação às disposições deste Apêndice e da Legislação Nacional, é obrigada a repará-lo.

15.2. O Titular poderá pleitear a reparação do dano causado por quaisquer das Partes em razão da violação deste Apêndice.

15.3. A defesa dos interesses e dos direitos dos Titulares poderá ser pleiteada em juízo, individual ou coletivamente, na forma do disposto na legislação pertinente acerca dos instrumentos de tutela individual e coletiva.

15.4. A Parte que atuar como Operador responde, solidariamente, pelos danos causados pelo tratamento quando descumprir o presente Apêndice ou quando não tiver seguido as instruções lícitas do Controlador, ressalvado o disposto neste Apêndice.

15.5. Os Controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao Titular respondem, solidariamente, por estes danos, ressalvado o disposto neste Apêndice.

15.6. Não caberá responsabilização das Partes se comprovado que:

a) não realizaram o tratamento de Dados Pessoais que lhes é atribuído;

b) embora tenham realizado o tratamento de Dados Pessoais que lhes é atribuído, não houve violação a este Apêndice ou à Legislação Nacional; ou

c) o dano é decorrente de culpa exclusiva do Titular ou de terceiro que não seja destinatário de Transferência Posterior ou subcontratado pelas Partes.

15.7. Nos termos da Legislação Nacional, o juiz poderá inverter o ônus da prova a favor do Titular quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou quando a produção de prova pelo Titular resultar-lhe excessivamente onerosa.

15.8. As ações de reparação por danos coletivos que tenham por objeto a responsabilização nos termos deste Apêndice podem ser exercidas coletivamente em juízo, observado o disposto na legislação pertinente.

15.9. A Parte que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida de sua participação no evento danoso.

16.1 Salvaguardas para Transferência Posterior. O Importador somente poderá realizar Transferências Posteriores dos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice se expressamente autorizado, conforme as hipóteses e condições descritas neste Apêndice.

16.2. Em qualquer caso, a Pipefy:

a) deve assegurar que a finalidade da Transferência Posterior é compatível com as finalidades específicas descritas neste Apêndice;

b) deve garantir, mediante instrumento contratual escrito, que as salvaguardas previstas nestas Cláusulas serão observadas pelo terceiro destinatário da Transferência Posterior; e

c) para fins destas Cláusulas, e em relação aos Dados Pessoais transferidos, será considerado o responsável por eventuais irregularidades praticadas pelo terceiro destinatário da Transferência Posterior.

16.3. A Transferência Posterior poderá, ainda, ser realizada com base em outro mecanismo válido de Transferência Internacional de Dados previsto na Legislação Nacional, independentemente da autorização de que trata este Apêndice.

17.1 Notificação de Solicitação de Acesso. O Importador notificará o Exportador e o Titular sobre Solicitação de Acesso relacionada aos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice, ressalvada a hipótese de vedação de notificação pela lei do país de tratamento dos dados.

17.2. O Importador adotará as medidas legais cabíveis, incluindo ações judiciais, para proteger os direitos dos Titulares sempre que houver fundamento jurídico adequado para questionar a legalidade da Solicitação de Acesso e, se for o caso, a vedação de realizar a notificação referida neste Apêndice.

17.3. Para atender às solicitações da ANPD e do Exportador, o Importador deve manter registro de Solicitações de Acesso, incluindo data, solicitante, finalidade da solicitação, tipo de dados solicitados, número de solicitações recebidas e medidas legais adotadas.

18.1. Término do tratamento e eliminação dos dados. As Partes deverão eliminar os Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice após o término do tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação apenas para as seguintes finalidades:

a) cumprimento de obrigação legal ou regulatória pelo Controlador;

b) estudo por Órgão de Pesquisa, garantida, sempre que possível, a anonimização dos Dados Pessoais;

c) transferência a terceiro, desde que respeitados os requisitos previstos neste Apêndice e na Legislação Nacional; e

d) uso exclusivo do Controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

18.2. Para fins deste item, considera-se que o término do tratamento ocorrerá quando:

a) alcançada a finalidade prevista neste Apêndice;

b) os Dados Pessoais deixarem de ser necessários ou pertinentes ao alcance da finalidade específica prevista neste Apêndice;

c) finalizado o período de tratamento;

d) atendida solicitação do Titular; e

e) determinado pela ANPD, quando houver violação ao disposto nestas Cláusulas ou na Legislação Nacional.

19.1 Segurança no tratamento dos dados. As Partes deverão adotar medidas de segurança que garantam proteção aos Dados Pessoais objeto da Transferência Internacional de Dados regida por este Apêndice, mesmo após o seu término.

19.2. As Partes informarão as Medidas de Segurança adotadas, considerando a natureza das informações tratadas, as características específicas e a finalidade do tratamento, o estado atual da tecnologia e os riscos para os direitos dos Titulares, especialmente no caso de dados pessoais sensíveis e de crianças e adolescentes.

19.3. As Partes deverão realizar os esforços necessários para adotar medidas periódicas de avaliação e revisão visando manter nível de segurança adequado às características do tratamento de dados.

20.1. Legislação do país destinatário dos dados. A Pipefy declara que não identificou leis ou práticas administrativas do país destinatário dos Dados Pessoais que o impeçam de cumprir as obrigações assumidas neste Apêndice.

20.2. Sobrevindo alteração normativa que altere esta situação, o Importador notificará, de imediato, o Exportador para avaliação da continuidade do contrato.

21.1 Descumprimento deste Apêndice pela Pipefy. Havendo violação das salvaguardas e garantias previstas neste Apêndice ou a impossibilidade de seu cumprimento pela Pipefy, o Cliente deverá ser comunicado imediatamente, ressalvado o disposto no item 17.1.

21.2. Recebida a comunicação de que trata o item 21.1 ou verificado o descumprimento deste Apêndice pela Pipefy, o Cliente adotará as providências pertinentes para assegurar a proteção aos direitos dos Titulares e a conformidade da Transferência Internacional de Dados com a Legislação Nacional e este Apêndice, podendo, conforme o caso:

a) suspender a Transferência Internacional de Dados;

b) solicitar a devolução dos Dados Pessoais, sua transferência a um terceiro, ou a sua eliminação; e

c) rescindir o contrato.

22. Eleição do foro e jurisdição. Aplica-se a este Apêndice a legislação brasileira e qualquer controvérsia entre as Partes decorrente deste Apêndice será resolvida conforme os Termos da Solução Pipefy.

23. Medidas de Segurança.

ANEXO II – ACORDO DE NÍVEL DE SERVIÇO (SLA)

Este Anexo estabelece o Acordo de Nível de Serviço (ANS) da solução Pipefy, detalhando métricas de desempenho, responsabilidades e expectativas entre a Pipefy e seus Clientes. O objetivo é garantir a qualidade e eficiência dos serviços prestados, promovendo transparência e alinhamento entre as partes. Este documento complementa os Termos de Uso da Pipefy e se aplica a todos os Clientes, conforme a modalidade do plano contratado.

1. Compromisso de Disponibilidade da Solução Pipefy

A Pipefy garante uma disponibilidade mensal de 99,90% (“Percentual Garantido”) da Solução Pipefy, salvo as exceções descritas na seção 3. A disponibilidade será monitorada e registrada na Página de Status: https://status.pipefy.com/uptime, que é a fonte oficial para cálculo e verificação do tempo de atividade. A indisponibilidade será considerada apenas em casos classificados como “Major Outage”, quando uma parte significativa ou a totalidade da solução estiver inacessível e/ou inoperante, afetando a maioria ou totalidade dos Clientes.

2. Concessão de Créditos

Caso a disponibilidade mensal seja inferior ao Percentual Garantido, o Cliente poderá solicitar créditos de serviço ou descontos aplicáveis à próxima fatura, ou na renovação de contrato.

2.1. Elegibilidade para Créditos

• O Cliente deve notificar a Pipefy no prazo de até 30 (trinta) dias após o mês em que a indisponibilidade ocorreu.
• A notificação deve ser enviada pelo chat de Suporte, incluindo evidências da indisponibilidade e outras informações solicitadas pela Pipefy.
• A concessão de créditos está limitada a um valor máximo de 10% do valor total do contrato vigente.

2.2. Percentuais de Crédito

Os créditos serão calculados com base na tabela abaixo:

3. Exceções à Contagem de Indisponibilidade

Não serão considerados como indisponibilidade:

• Períodos programados de manutenção, atualizações ou substituição de hardware.
• Interrupções ou instabilidades causadas por fatores externos ao controle razoável da Pipefy, como: Casos fortuitos ou força maior (definição legal aplicável); Ações de terceiros, como provedores de internet; Falhas decorrentes de infraestrutura, equipamentos, ou ações do próprio Cliente; dentre outras.
• Uso indevido ou não autorizado da solução pelo Cliente, conforme definido nos Termos de Uso.
• Indisponibilidades planejadas, conforme descrita nos Termos de Uso

4. Solução Exclusiva

A concessão de créditos é a única solução prevista para o descumprimento do Percentual Garantido. A Pipefy não se responsabiliza por outros danos ou prejuízos decorrentes de indisponibilidades que se enquadrem nas exceções descritas acima.

     ANEXO III – PLANOS DE SUPORTE PIPEFY

Este Anexo regulamenta os Serviços de Suporte da Solução Pipefy. Os níveis de serviço, tempos de resposta e formas de atendimento disponíveis ao Cliente são determinados exclusivamente pelo plano de suporte especificado na Ordem de Compra aplicável.

O Cliente reconhece que o plano de suporte é adquirido de forma independente do plano de licença da Solução Pipefy. Portanto, o plano de licença contratado não determina o nível de suporte a ser recebido.

Caso a Ordem de Compra não especifique um plano de suporte, o Cliente será elegível apenas ao plano “Community”, conforme descrito neste Anexo.

1. Principais benefícios e detalhes do suporte Premier

• Call de Onboarding para Novos Clientes: uma sessão de 1 (uma) hora dedicada ao alinhamento de expectativas e à compreensão detalhada da operação do cliente. Esse momento garante que a equipe Pipefy esteja plenamente preparada para oferecer um serviço de excelência, ajustado às necessidades específicas do cliente.
• Acesso a uma fila exclusiva na qual as demandas são tratadas por analistas seniores. 
• Reuniões mensais de alinhamento e disponibilidade para reuniões durante problemas urgentes. 
• Suporte técnico aos finais de semana em casos de alta urgência. 

2. O suporte incluído nos planos Standard e superiores abrange:

• Atualizações da Solução Pipefy durante o período de assinatura aplicável
• Solução de problemas relacionados a API da Pipefy
• Análise da causa raiz
• Orientações técnicas sobre a Solução Pipefy
• Assistência com problemas durante a utilização da Solução Pipefy
• Suporte a incidentes – Identificação e solução de problemas na Solução Pipefy
• Identificação e relatos de bugs*
• Suporte em Interrupção do serviço e instabilidades notificadas em https://status.pipefy.com/ 

Observe que as licenças gratuitas ou iniciais incluem apenas suporte da comunidade.

O suporte está aberto a administradores de sistema e titulares de conta. Usuários finais serão redirecionados a um administrador de sistema.

3. O suporte não inclui:

• Funcionalidades em Versão Beta, 
• Versões personalizadas da Solução Pipefy
• Perguntas de desenvolvimento ou solicitações, bem como depuração de código de usuário. O suporte fornecerá auxilio exclusivamente para a API Pipefy, fornecendo exemplos de uso desta
• Suporte a plugins de terceiros ou integrações e Aplicativos Não-Pipefy
• Treinamento de produtos
• Suporte em outros idiomas além de inglês e português-BR
• Serviços Profissionais (implantação da solução, modelagem de processos, ajustes ou consultoria para modelagem de processos, entre outros)
• Correção de bugs (codificação)* 
• Eventos externos à Pipefy, tais como: quedas de energia, mau funcionamento do servidor e/ou hardware, e/ou conectividade da internet do Cliente
• Inserção, exclusão e Alteração nas configurações e Dados do Cliente
• Comunicação por ferramentas diversas aos canais apontados na tabela de planos  

4. Tratamento de Bugs

O suporte do Pipefy oferece assistência abrangente para lidar com bugs, incluindo a reprodução do problema relatado, registro detalhado, e sempre que possível, a criação de soluções alternativas para mitigar o impacto.

Cada bug registrado é avaliado e priorizado com base na gravidade e no número de usuários afetados. O processo de análise e correção segue um fluxo estruturado que considera o impacto operacional e a criticidade dos sintomas. Sempre que necessário, prazos e justificativas para resolução serão comunicados ao Cliente, embora em alguns casos específicos o tratamento ou a resolução definitiva do bug possa não ocorrer no médio, ou longo prazo.

4.1. Classificação de Gravidade dos Bugs

Os bugs são classificados conforme os critérios de impacto, regulados abaixo:

(i) (Outage):

• A aplicação está indisponível para todos os usuários.
• Funções de trabalho estão completamente interrompidas, sem soluções alternativas viáveis.
• Exemplos: interrupção total do uso, exposição de informações sensíveis ou outros problemas que afetam toda a base de clientes.

(ii) Grave:

• A funcionalidade está inacessível, o desempenho da aplicação está significativamente prejudicado ou as funções de trabalho dos usuários estão severamente impactadas.
• Exemplos: intermitência, atrasos consideráveis, lentidão no sistema, inconsistências de dados, cobranças indevidas ou ocorrência de erros contínuos (looping).

(iii) Disruptiva com Solução Alternativa:

• O problema impacta a experiência ou operação, mas existe uma solução de contorno disponível.
• Os usuários conseguem realizar suas tarefas de forma limitada enquanto aguardam a correção.

(iv) Estético:

• O problema afeta a experiência do usuário sem impactar diretamente as funções de trabalho.
• Exemplos: problemas visuais, elementos desconfigurados ou acesso parcial a funcionalidades que não comprometem o uso principal.

4.2. Compromisso com a Qualidade

A Pipefy possui o compromisso de trabalhar proativamente na identificação de soluções para minimizar o impacto de bugs na operação dos Clientes. A cada ocorrência, a Pipefy buscará reproduzir o erro, implementar uma solução alternativa e priorizar a resolução com base na gravidade e nos recursos disponíveis.

ANEXO IV – SINGLE TENANT

Este Anexo regulamenta o acesso e uso de Single Tenant (“ST”) para processamento de dados na Solução Pipefy e é aplicável somente quando tal serviço for contratado. “Single Tenant” consiste no isolamento da base de dados do Cliente em uma instância particular, isto é, diferente da Cloud compartilhada com demais Clientes. 

1.1. O Cliente terá acesso ao monitoramento mensal de uso por meio do Painel de Administração da Solução Pipefy, onde poderá acompanhar em tempo real a quantidade de usuários,  e automações. Caso o Cliente exceda os limites do Plano contratado, os valores excedentes serão registrados no painel e cobrados retroativamente, conforme o modelo ‘pay-as-you-use’. Conforme previsto na Cláusula 15.6 dos Termos, o Cliente poderá solicitar, com 30 (trinta) dias de antecedência, acesso a relatórios adicionais. A disponibilização desses relatórios estará sujeita à análise de viabilidade técnica e operacional, bem como à aplicação de eventuais custos adicionais associados.

1.2. A escolha da provedora de serviços em nuvem (“Cloud”) e da região de operação da infraestrutura do Pipefy realizada pelo Cliente pode impactar a classificação do plano contratado, em razão das variações de custo associadas a essas opções. Assim, quaisquer alterações relacionadas à Cloud e/ou à região poderão resultar em ajustes no plano, de modo a refletir adequadamente os custos adicionais ou reduzidos decorrentes dessas escolhas.

2.  Ambiente de preparação 

1. Todos os planos incluem uma organização intermediária onde os volumes de chamadas de API e trabalhos de automações serão excluídos dos cálculos de cobrança.
2. O Sub-processador de Automação não inclui ambiente de staging e o uso para testes não pode ser excluído dos cálculos de faturamento, pois não há uma forma eficiente de separá-lo.
   

3. Resiliência

1. A arquitetura Pipefy é altamente disponível e aproveita a arquitetura tolerante a falhas em até 3 zonas de disponibilidade em uma região.
2. A Pipefy pode ser configurado em qualquer região em que o Subprocessador de Cloud da Pipefy esteja disponível, conforme escolha do Cliente.
3. Os backups são armazenados na mesma região definida.
4. Backups completos (“Código”) do banco de dados são feitos uma vez a cada 24 (vinte e quatro) horas.
5. Cada backup é retido até 7 (sete) dias na mesma região definida.
6. Registros: retidos por até 5 anos. Esses logs não podem ser restaurados. O Cliente pode abrir um ticket junto a Pipefy, que pode ajudar fornecendo detalhes de log de auditoria desses backups.
7. Quaisquer alterações na Web (como exclusão de campos) podem ser restauradas com segurança por meio de ticket ao suporte dentro de até 180 (cento e oitenta) dias do ocorrido.

4. Preço e Disponibilidade. Os planos de ST poderão ser contratadas na modalidade mensal, anual ou multi-year, conforme regulado na Ordem de Compra, ou no formato ‘pay-as-you-use’. No modelo ‘pay-as-you-use’, o valor devido será apurado mensalmente com base no uso real da infraestrutura e cobrado retroativamente, acompanhado de uma taxa administrativa mensal fixa para manter o ambiente em funcionamento.

5. Disposições Gerais.

5.1. Atualizações. A Pipefy pode atualizar este Anexo ou os serviços de ST periodicamente, devido a, entre outros motivos, mudanças na legislação ou requisitos regulamentares, razões de segurança ou proteção, circunstâncias além do controle razoável da Pipefy, alterações decorrentes do desenvolvimento contínuo dos Serviços e/ou para se adaptar a novas tecnologias. O Cliente será notificado com pelo menos 30 dias de antecedência sobre quaisquer alterações nestes Termos que tenham um impacto negativo, por e-mail ou por notificação no produto. Todas as outras alterações entrarão em vigor assim que forem publicadas em nosso site.

5.2 Atualizações de Limites Contratados: A Pipefy poderá ajustar os limites operacionais dos planos contratados ou implementar modificações nos Termos deste Anexo para atender às necessidades do Cliente e ao desenvolvimento contínuo da Solução. Tais alterações serão comunicadas ao Cliente com antecedência de 30 dias.

ANEXO V – TERMOS DE USO PIPEFY IA

Este Anexo regulamenta o acesso e uso dos recursos de Inteligência Artificial (IA) dentro da Solução Pipefy (Pipefy IA), entrando em vigor na data de primeiro uso de tais recursos pelo Cliente. Todas as disposições do Contrato que não forem expressamente modificadas por este Anexo permanecem em pleno vigor e efeito. Em caso de conflito entre as disposições deste Anexo e o Contrato, as disposições deste Anexo prevalecerão exclusivamente no que diz respeito ao uso do Pipefy IA. Para todos os demais assuntos, o Contrato continuará a reger a relação entre as partes. As partes concordam com o seguinte: 

1. Funcionalidades Pipefy IA. A Pipefy pode fornecer funcionalidades que utilizam inteligência artificial, aprendizado de máquina ou tecnologias semelhantes (“Pipefy IA”). Essas funcionalidades podem ser desenvolvidas pela Pipefy e/ou por provedores terceirizados, conforme sua Política de Privacidade e na Lista de Subprocessadores. O Cliente reconhece que a Pipefy pode utilizar sub-processadores para fornecer essas funcionalidades, e que a Pipefy e seus Subprocessadores detêm exclusivamente todos os direitos sobre o Pipefy IA. Sempre que uma funcionalidade do Pipefy envolver interações com inteligência artificial, o Cliente será informado por meio de um aviso (disclaimer) que permitirá identificar claramente o uso da tecnologia.

1.1. Modos de Operação (Pipefy-Intermediado e BYO-LLM)

O Pipefy IA poderá operar sob dois modos de integração:

(a) Modo Pipefy-Intermediado: as funcionalidades de IA são prestadas por provedores contratados pela Pipefy. Esses provedores são obrigados contratualmente a não utilizar Entradas ou Saídas do Cliente para treinar modelos, observando retenção mínima necessária ou Zero Data Retention (ZDR) quando disponível.

(b) Modo BYO-LLM (Bring Your Own Large Language Model): o Cliente pode conectar sua própria conta em provedores de IA (como OpenIA API, AWS Bedrock, Google Vertex, Azure OpenIA). Nesse modo, o Cliente controla integralmente a relação com o provedor, incluindo configuração, base legal, criptografia e políticas de treinamento, permanecendo exclusivamente responsável pela conformidade e privacidade dos dados.

A Pipefy poderá, mediante aviso, rotear dinamicamente solicitações de IA entre provedores e versões de modelos (“Model Routing”) sem alterar a matriz de retenção e treinamento aplicável. O Admin poderá fixar provedores, desabilitar roteamento dinâmico e definir políticas regionais ou de bloqueio de dados sensíveis.

2. Dados Pessoais. Ao inserir dados pessoais no Pipefy IA, o Cliente autoriza a Pipefy e seus provedores terceirizados a processá-los para fornecer as funcionalidades contratadas, conforme as disposições do Contrato e do Anexo I (DPA). O Cliente mantém a propriedade dos dados inseridos (“Entrada”) e dos resultados gerados (“Saída”), coletivamente denominados “Conteúdo”. 

A Pipefy não utiliza dados do Cliente para treinar modelos de IA, seja no modo Pipefy-Intermediado ou BYO-LLM.

Em modo Pipefy-Intermediado, as Entradas e Saídas poderão ser retidas por até 30 dias apenas quando tecnicamente necessário para operação e prevenção de abusos, podendo ser anonimizadas ou submetidas a ZDR, conforme aplicável.

A Pipefy compromete-se a tratar todos os dados pessoais de acordo com os princípios de necessidade, finalidade, segurança e transparência, adotando controles e medidas técnicas equivalentes aos previstos na LGPD, GDPR e demais normas aplicáveis.

3.  Segurança, Monitoramento e Processamento de  Dados. Os dados do Cliente são processados  em tempo real e criptografados em trânsito (TLS) e em repouso (AES-256 ou equivalente), garantindo a confidencialidade e segurança das informações. A Pipefy adota práticas de segurança compatíveis com padrões internacionais, incluindo ISO/IEC 27001 e ISO/IEC 27701, bem como mecanismos de moderação automática, DLP (Data Loss Prevention) e auditoria de logs. Prompts e respostas poderão ser registrados no tenant do Cliente para fins de auditoria, qualidade e detecção de abuso, respeitando o modo de retenção configurado. A Pipefy poderá monitorar o uso do Pipefy IA para prevenir usos indevidos, resolver problemas técnicos e manter a segurança operacional da plataforma.

4. Resultados de IA. O Cliente pode fornecer Entradas para serem processadas pelo Pipefy IA e receber Saídas baseadas nesses dados.  O Cliente mantém a propriedade de suas Saídas, e é o único responsável pelo uso das informações geradas. As Saídas são geradas por modelos probabilísticos e podem conter imprecisões, vieses ou alucinações; recomenda-se revisão humana antes do uso em decisões de impacto. A Pipefy não garante exclusividade sobre as Saídas, pois diferentes Clientes podem obter respostas idênticas ou semelhantes.  

5. Uso e Responsabilidades do Cliente O Cliente é responsável por garantir que seu uso do Pipefy IA esteja conforme a legislação aplicável e não infrinja direitos de terceiros. O Cliente assume total responsabilidade pelas decisões tomadas com base nas Saídas geradas. Em setores regulados (como seguros, financeiro ou setor público), as Saídas de IA não constituem decisão automatizada com efeito legal; decisões de subscrição, cobertura ou negativa de sinistro devem ser revisadas e documentadas por pessoa humana.

5.1. Restrições. O Cliente não pode usar o Pipefy IA para: (a) desenvolver ou treinar modelos concorrentes; (b) realizar engenharia reversa de LLMs; (c) enganar terceiros quanto à origem da Saída; (d) infringir direitos de terceiros, incluindo propriedade intelectual, privacidade ou dados pessoais; (d) gerar conteúdo ofensivo, discriminatório, ilegal, fraudulento, phishing, spam ou malware; e/ou (e) processar dados sensíveis sem base legal e controles adequados.

A Pipefy poderá suspender o acesso ao Pipefy IA em caso de violação destas restrições ou risco à segurança.

6. Uso de Conteúdo e Melhorias de IA: A Pipefy não reivindica a propriedade do Conteúdo do Cliente e não utiliza esses dados para treinamento do modelo de IA. A Pipefy poderá compilar dados técnicos e estatísticos agregados e desidentificados (por exemplo, volume de uso, latência, tokens e falhas) para operação, billing e melhoria da solução, sem identificar o Cliente.

7. Garantias: O Pipefy IA é fornecido “como está”, podendo apresentar erros ou inconsistências. A Pipefy não garante precisão, confiabilidade ou adequação a fins específicos. O Cliente deve revisar e validar as Saídas antes de utilizá-las em ambiente de produção ou em decisões relevantes.

8. Limitação de Responsabilidade. Em nenhuma hipótese a Pipefy ou seus provedores terceirizados serão responsáveis por quaisquer danos diretos, indiretos, incidentais, especiais, consequenciais ou punitivos, incluindo, mas não se limitando à perda de lucros, dados, uso, reputação ou outras perdas intangíveis. A responsabilidade total da Pipefy, quando aplicável, estará limitada ao valor proporcional ao consumo de créditos de IA durante o período contratual correspondente.

A Pipefy não se responsabiliza por: (i) políticas de retenção, treinamento ou segurança adotadas por provedores de LLM configurados pelo Cliente (modo BYO-LLM); (ii) decisões automatizadas sem revisão humana; (iii) erros de conteúdo inerentes a modelos generativos.

9. Preço e Disponibilidade. O uso do Pipefy IA pode ser gerenciado por meio de créditos de IA, renováveis mensalmente e não acumuláveis. Créditos excedentes serão cobrados conforme o valor estabelecido na Ordem de Compra ou conforme tabela vigente. A Pipefy poderá atualizar a política de consumo e cobrança de créditos mediante aviso prévio, preservando transparência sobre preços e métricas de uso.

9.1 Suspensão de Serviços por não pagamento: A Pipefy poderá suspender o acesso às funcionalidades do Pipefy IA caso os valores devidos referentes ao uso excedente de Créditos IA não sejam quitados dentro do prazo estipulado. Antes de qualquer suspensão o Cliente será devidamente avisado para regularizar a situação.

10. Atualizações e Modificações. A Pipefy poderá atualizar este Anexo ou os serviços de IA conforme necessário, notificando o Cliente com antecedência mínima de 30 (trinta) dias caso haja impactos significativos.

11. Vigência e Rescisão. O Cliente poderá acessar o Pipefy IA enquanto estiver de acordo com estes termos. A Pipefy pode modificar ou encerrar o acesso à ferramenta conforme as disposições do Contrato.

12. Transparência e Governança de IA. A Pipefy manterá página pública (“IA Trust Page”) contendo informações sobre: (a) provedores e subprocessadores utilizados; (b) regiões de processamento, retenção e políticas de no-training/ZDR; (c) criptografia, logging e controles administrativos por plano; (d) práticas de auditoria, DLP e mascaramento de PII; e (e) boas práticas de uso responsável da IA.

A Pipefy mantém um framework interno de governança de IA, com comitê formado por representantes das áreas Jurídica, DPO, Segurança da Informação e Produto, responsável por validar provedores, revisar riscos, supervisionar conformidade técnica e ética e documentar decisões relacionadas à adoção e uso de modelos de IA.

Auditorias internas e externas poderão ser conduzidas periodicamente para assegurar a conformidade com este Anexo, com o DPA e com normas de proteção de dados e segurança aplicáveis.

ANEXO VI – TERMOS DE USO PIPESIGN

Este Anexo regulamenta o acesso e uso da funcionalidade de Assinatura Digital dentro da Solução Pipefy (“PipeSign”), entrando em vigor na data de primeiro uso de tais recursos pelo Cliente. Este Anexo faz parte da Ordem de Compra em conjunto com os Termos e Condições da Solução Pipefy (juntos, os “Termos”) e rege os direitos e obrigações do Cliente no uso de certos recursos e funcionalidades opcionais que envolvem integrações de assinatura digital fornecida pela Pipefy e/ou seus licenciadores. Os termos em maiúsculo não definidos terão o significado estabelecido nos Termos e Condições da Solução Pipefy. Este Anexo faz parte integrante e indissociável dos Termos e Condições da Solução Pipefy (“Contrato”). Todas as disposições do Contrato que não forem expressamente modificadas por este Anexo permanecem em pleno vigor e efeito. Em caso de conflito entre as disposições deste Anexo e o Contrato, as disposições deste Anexo prevalecerão exclusivamente no que diz respeito ao uso do PipeSign. Para todos os demais assuntos, o Contrato continuará a reger a relação entre as partes. As partes concordam com o seguinte:

1. Funcionalidade de Assinatura Digital. A Pipefy poderá fornecer funcionalidades de assinatura digital que permitirão ao Cliente assinar eletronicamente documentos dentro da Solução Pipefy (“Assinatura Digital”). Estas funcionalidades podem ser desenvolvidas pela Pipefy e/ou por provedores terceirizados, conforme a Política de Privacidade da Pipefy. O Cliente concorda e reconhece que a Pipefy pode utilizar provedores terceirizados para fornecer a funcionalidade de Assinatura Digital. A Pipefy e seus provedores terceirizados detêm exclusivamente todos os direitos, títulos e interesses na funcionalidade de Assinatura Digital, incluindo todos os direitos de propriedade intelectual associados. O Cliente recebe uma licença limitada, não exclusiva e não transferível para usar a funcionalidade de Assinatura Digital, conforme expressamente permitido por este Anexo. Esta licença não confere ao Cliente quaisquer direitos de propriedade sobre a funcionalidade de Assinatura Digital.

1.1. O Cliente e seus usuários com acesso à Assinatura Digital poderão criar, apagar, modificar, enviar, publicar, disponibilizar ou assinar os documentos contidos em suas contas. O Cliente declara e garante que controla o conteúdo contido nos documentos publicados,  assumindo total responsabilidade por garantir que tal conteúdo não infringe qualquer lei aplicável, incluindo, mas não se limitando a leis de propriedade intelectual,   privacidade e proteção de dados pessoais. 

1.2 Dados Pessoais. Ao utilizar a funcionalidade de Assinatura Digital, o Cliente autoriza a Pipefy e seus provedores terceirizados a processar os dados pessoais necessários para realizar as assinaturas eletrônicas. O Cliente concede à Pipefy e seus provedores terceirizados os direitos necessários para processar seu Conteúdo com o propósito de oferecer a funcionalidade de Assinatura Digital. A Pipefy declara que o processamento de dados pessoais será realizado em conformidade com as legislações de privacidade aplicáveis, garantindo que medidas técnicas e organizacionais adequadas sejam adotadas para proteger tais dados. O Cliente declara que obteve todas as autorizações necessárias para o tratamento dos dados pessoais fornecidos à Pipefy e seus provedores terceirizados para a realização das assinaturas eletrônicas, em conformidade com as legislações de privacidade e proteção de dados aplicáveis. 

2. Segurança de Dados. Os dados do Cliente utilizados na funcionalidade de Assinatura Digital são enviados de forma segura e utilizados apenas para a solicitação específica de assinatura. Todos os documentos e dados de registro enviados pela funcionalidade de Assinatura Digital serão armazenados pela Pipefy, estando disponíveis para todos os signatários e eventual auditoria durante o prazo de guarda legal, conforme política de expurgo da Pipefy. O Cliente reconhece e concorda que a Pipefy não será responsável por qualquer perda ou dano decorrente do uso da funcionalidade de Assinatura Digital que seja resultado de falha do Cliente em cumprir com suas obrigações legais ou contratuais.

2.1. Validade Legal. A funcionalidade de Assinatura Digital da Pipefy atende aos requisitos legais aplicáveis para a validade das assinaturas eletrônicas. O Cliente reconhece que é exclusivamente responsável por assegurar que o uso da Assinatura Digital esteja em conformidade com as leis, necessidades e regulamentações aplicáveis na sua jurisdição, incluindo a obtenção de quaisquer consentimentos ou autorizações necessárias. A Pipefy não garante que as assinaturas digitais serão aceitas por todas as autoridades ou terceiros. 

3. Restrições. O Cliente não poderá utilizar a funcionalidade de Assinatura Digital para: (a) simular, por meio automatizado, ações de um Usuário para realizar ações ou coletar informações; (b) cometer fraudes ou enganar terceiros; (b) violar qualquer documentação técnica, diretrizes de uso ou estes Termos e Anexos; (c) utilizar a funcionalidade de Assinatura Digital para qualquer finalidade que não seja o envio de documentos para assinatura; (d) enviar documentos com intuito de divulgação/marketing; (e) infringir, violar ou apropriar-se indevidamente de quaisquer direitos de Propriedade Intelectual da Pipefy ou de terceiros. O descumprimento destas restrições poderá resultar na suspensão ou cancelamento imediato do acesso à funcionalidade de Assinatura Digital, sem prejuízo de outras medidas cabíveis.
4. Limitação de Responsabilidade. A Pipefy utiliza técnicas avançadas para garantir a segurança e a validade das assinaturas digitais, mas não pode garantir a integridade e precisão absolutas das assinaturas solicitadas e realizadas. O Cliente e as partes signatárias assumem total responsabilidade pelas assinaturas realizadas através da funcionalidade de Assinatura Digital e devem verificar, de forma independente, a validade e adequação das assinaturas de acordo com suas necessidades específicas. Nenhuma informação ou assinatura gerada pela funcionalidade de Assinatura Digital constituirá qualquer garantia não explicitamente declarada neste Anexo . A Pipefy não será responsável por quaisquer danos indiretos, incidentais, especiais, punitivos ou consequentes decorrentes do uso da funcionalidade de Assinatura Digital, incluindo, sem limitação, perda de lucros, receitas ou dados, mesmo que a Pipefy tenha sido informada da possibilidade de tais danos.
5. Preço e Disponibilidade. O acesso à funcionalidade de Assinatura Digital será concedido por um sistema de licença com volume de uso pré-pago. Exceto para planos ou testes gratuitos, o Cliente pagará por todos os valores especificados na Ordem de Compra e/ou Conta Virtual, relativos ao Pipe ESign, independentemente do uso efetivo, pelo prazo contratado, podendo este ser mensal, anual ou multi-ano, conforme também especificado na Ordem de Compra e/ou Conta Virtual. Os valores não são canceláveis, cumulativos e reembolsáveis, podendo o Cliente utilizar a franquia adquirida apenas durante o Prazo da Contratação. Para todos os fins, será considerado o volume contabilizado na Conta Virtual para apuração e cobrança de eventual uso excedente nas franquias contratadas, conforme condições reguladas nos Termos. O Cliente reconhece que o não uso da funcionalidade de Assinatura Digital dentro do prazo contratado não dá direito a reembolsos ou créditos para períodos futuros. A Pipefy se reserva o direito de alterar os preços e as condições de disponibilidade mediante aviso prévio ao Cliente.
6. Atualizações e Modificações. A Pipefy pode atualizar este Anexo ou os serviços do  PipeSign periodicamente, devido a, entre outros motivos, mudanças na legislação ou requisitos regulamentares, razões de segurança ou proteção, circunstâncias além do controle razoável da Pipefy, alterações decorrentes do desenvolvimento contínuo dos Serviços e/ou para se adaptar a novas tecnologias. O Cliente será informado sobre quaisquer modificações nestes Termos que possam impactar negativamente o uso dos serviços com, pelo menos, 30 dias de antecedência, via e-mail ou por notificação no produto.

Vigência e Rescisão. O Cliente poderá acessar e usar o PipeSign enquanto estiver de acordo com os termos deste Anexo e do Contrato. A Pipfy pode modificar, descontinuar ou cancelar o acesso ao PipeSign, total ou parcialmente, a seu exclusivo critério, de acordo com as disposições estabelecidas no Contrato. Em caso de rescisão, por qualquer motivo, o Cliente deve cessar imediatamente o uso do PipeSign e não terá mais acesso às funcionalidades de Assinatura Digital.

1. Definições

2. Quais Dados Pessoais tratamos e para quê?

3. Com quem e para que compartilhamos seus Dados Pessoais?

4. Há o compartilhamento internacional de dados?

5. Quais são e como exercer seus direitos?

6. Por quanto tempo armazenamos os seus Dados Pessoais?

7. Informações Adicionais para o GDPR e UK GDPR

8. Data Privacy Framework (DPF)

9. Seus Direitos – Residentes da Califórnia

10. Inteligência artificial e proteção de dados

11. Atualizações deste Aviso

12. Aviso Legal

13. Dúvidas

Este Aviso de Privacidade (“Aviso”) descreve as políticas e os procedimentos da Pipefy sobre a coleta, o uso e a divulgação de seus Dados Pessoais. Esse Aviso não se aplica às informações que coletamos por outros meios (incluindo off-line) ou por meio de outras fontes.

1. Definições

Controlador: é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais. 

Dados Pessoais: qualquer informação relacionada à pessoa natural, direta ou indiretamente, identificada ou identificável.

Encarregado pelo Tratamento de Dados Pessoais (“Encarregado”): pessoa indicada pela Pipefy para ser a responsável por garantir o atendimento de seus direitos e esclarecer dúvidas sobre o Tratamento de seus Dados Pessoais.

Finalidade: motivo pelo qual o Dado Pessoal será tratado, ou objetivo que se pretende atingir com o Tratamento dos Dados.

Operador: é a pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do controlador.

Terceiro: refere-se, mas não está limitado, a toda e qualquer pessoa física ou jurídica, com a qual a Pipefy se relacione ou venha a se relacionar, por exemplo, prestador de serviços, fornecedor, consultor, cliente, parceiro de negócio, terceiro contratado ou subcontratado, locatário, cessionário de espaço comercial, independentemente de contrato formal ou não, incluindo aquele que utiliza o nome da Pipefy para qualquer fim ou que presta serviços, fornece materiais, interage com Funcionário Público, com o Governo ou com outros Terceiros em nome da Pipefy.

Titular: Pessoa natural a quem se referem os Dados Pessoais, tais como clientes, colaboradores, contratados e você.

Tratamento: Toda operação realizada com Dados Pessoais dentro de seu ciclo de vida, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Termos capitalizados que não estão definidos neste Aviso de Privacidade têm o seu significado dado em nossos Termos de Serviço.

2. Quais Dados Pessoais tratamos e para quê?

A Pipefy usa informações que coleta para operar, manter e fornecer os recursos e as funcionalidades do Serviço, para analisar como o Serviço é usado, diagnosticar serviços ou problemas técnicos, manter a segurança, personalizar conteúdo, lembrar informações para ajudá-lo a acessar sua conta de forma eficiente, monitorar métricas agregadas como número total de visitantes, tráfego e padrões demográficos, e rastrear conteúdo e usuários para prover o serviço de forma mais adequada.

A Pipefy se compromete a tratar as informações classificadas legalmente como Dados Pessoais em observância à legislação aplicável, inclusive, mas não se limitando à Lei Federal no 13.709/2018 (Lei Geral de Proteção de Dados) e, na qualidade de Operador do Tratamento dos Dados Pessoais, realizará o Tratamento de Dados Pessoais unicamente para o alcance das Finalidades delimitados pelos Termos de Uso e/ ou demais documentos que regulem a relação entre a Pipefy e seus clientes.

Quando na posição de Operadora, a Pipefy se resguarda o direito de recusar, mediante notificação formal por escrito, qualquer operação ordenada por um Controlador, que implique em Tratamento de Dados Pessoais em desconformidade com as normas de proteção de Dados Pessoais vigentes.

O Pipefy se declara controlador somente dos dados pessoais utilizados para criação do usuário da plataforma, como nome e email do cliente, aonde a base legal definida para tal controle é execução de contrato, com a finalidade de acessar a plataforma para usufruir do nosso produto.

Para todos os outros dados inseridos, registrados, armazenados, e processados na plataforma, o Pipefy se declara operador, fornecendo somente a plataforma para que os nossos clientes operacionalizem estes dados.

Informações fornecidas diretamente por Você

• Registro: Você nos fornece informações sobre si mesmo, como seu nome e o seu endereço de e-mail, quando você se registra para obter uma conta no nosso Serviço, inclusive conectando-se com o Serviço por meio de um serviço de Terceiros, ou “seguindo”, “tornando-se um fã”, adicionando o aplicativo Pipefy etc. em um site ou rede de Terceiros. Seu nome, endereço de e-mail e outras informações, as quais você escolher fornecer no Serviço, serão visualizados e descobertos por outros usuários, de acordo com as suas configurações no Serviço.

Podemos usar seu endereço de e-mail para enviar comunicados relacionados ao Serviço (incluindo quaisquer avisos exigidos por lei, em vez de comunicação por correio postal). Também podemos usar suas informações de contato para enviar mensagens de marketing. Se você não quiser receber essas mensagens, você pode optar por sair seguindo as instruções enviadas na mensagem.

Se você se corresponder conosco por e-mail, podemos reter o conteúdo de suas mensagens de e-mail, seu endereço de e-mail, assim como nossas respostas. Se você optar por usar o nosso serviço de convite para convidar um amigo para o Serviço, pediremos o endereço de e-mail dessa pessoa e enviaremos automaticamente um convite por e-mail.

A Pipefy armazena essas informações para enviar este e-mail, para registrar seu amigo, caso o seu convite seja aceito, e acompanhar o sucesso do nosso serviço de convite.

• Conteúdo: Você também nos fornece informações não pessoais por meio do Conteúdo que você posta no Serviço. Seu conteúdo e metadados podem ser visualizados por outros usuários de acordo com as suas configurações no Serviço. A Pipefy pode, mas não tem a obrigação, de monitorar o conteúdo que você posta no Serviço. Podemos, ainda, remover qualquer informação que você postar, de acordo com as disposições dos Termos e Condições. A Pipefy ou os funcionários da Pipefy não visualizarão seu Conteúdo, exceto: (i) se as suas configurações no Serviço assim permitirem; (ii) para manter, fornecer ou melhorar o Serviço; (iii) para ajudá-lo a resolver suas solicitações de suporte; ou (iv) para cumprir ou evitar a violação da lei ou regulamento aplicável, cooperando com a aplicação da lei.

Informações coletadas de forma automática

• Cookies: Quando você usa o Serviço, podemos enviar um ou mais “cookies” – um pequeno arquivo de dados – para o seu computador para identificar exclusivamente o seu navegador e deixar que a Pipefy o ajude a fazer o seu login de maneira mais rápida, melhorando a sua navegação pelo site. Um cookie pode transmitir para nós informações anônimas sobre como você navega pelo Serviço. Um cookie persistente permanece no seu disco rígido depois de fechar seu navegador para que ele possa ser usado pelo seu navegador em visitas subsequentes ao Serviço. Os cookies persistentes podem ser removidos seguindo as instruções do seu navegador. Um cookie de sessão é temporário e desaparece depois que você fecha seu navegador. Você pode redefinir seu navegador da Web para recusar todos os cookies ou para indicar quando um cookie está sendo enviado. No entanto, alguns recursos do Serviço podem não funcionar corretamente se a função de aceitar cookies estiver desativada. Você encontra uma explicação detalhada das categorias de cookies diretamente no cookie banner, no acesso ao site.

• Arquivos de log: Quando você usa o Serviço, nossos servidores registram automaticamente certas informações enviadas pelo seu navegador da Web. Esses logs de servidor podem incluir informações como sua solicitação web, endereço do Protocolo da Internet (“IP”), tipo de navegador, páginas de consulta/saída e URLs, número de cliques e como você interage com links no Serviço, nomes de domínio, landing pages, páginas visualizadas, operadora móvel e outras informações.

• Informações sobre Web Beacons claros: Quando você usa o Serviço, podemos empregar web beacons claros que são usados para rastrear os padrões de uso on-line. Além disso, também podemos usar web beacons claros em e-mails baseados em HTML enviados aos nossos usuários para rastrear quais e-mails são abertos pelos destinatários. As informações são usadas para permitir relatórios mais precisos e para tornar o Pipefy melhor para nossos usuários.

• Informações sobre localização: Quando você usa o Serviço por meio de um dispositivo móvel, podemos acessar, coletar, monitorar e/ou armazenar remotamente “dados de localização”, que pode incluir seu país de localização ou informações semelhantes sobre a localização do seu dispositivo móvel, computador ou laptop. Os dados de localização, apesar de não coletarem ou compartilharem Dados Pessoais que o identifiquem de imediato, eles podem ser usados em conjunto com outros Dados Pessoais que permitam a sua identificação. Alguns recursos do Serviço, particularmente serviços baseados em localização, podem não funcionar corretamente se o uso ou a disponibilidade de dados de localização for prejudicada ou desativada.

• Identificadores de dispositivos: Quando você acessa o Serviço por meio de um dispositivo móvel (mobile), podemos acessar, coletar, monitorar e/ou armazenar remotamente um ou mais “identificadores de dispositivos”. Os identificadores de dispositivo são pequenos arquivos de dados ou estruturas de dados semelhantes, armazenadas ou associadas ao seu dispositivo móvel, que identificam exclusivamente seu dispositivo móvel, e podem enviar para nós informações sobre como você usa o Serviço, bem como são usados para melhorar o Serviço. Um identificador de dispositivo pode permanecer persistentemente em seu dispositivo, para ajudá-lo a fazer login mais rápido e melhorar sua navegação pelo Serviço. Alguns recursos do Serviço podem não funcionar corretamente se o uso ou a disponibilidade de identificadores de dispositivos forem prejudicados ou desativados. A Pipefy pode acessar, coletar e/ou armazenar identificadores de dispositivos ao habilitar os Serviços do Pipefy.

Um identificador de dispositivo pode ser armazenado das seguintes formas: em conexão com o hardware do dispositivo, por meio de dados armazenados em conexão com o sistema operacional do dispositivo ou outro software, ou também por dados enviados ao dispositivo por nós. Um identificador de dispositivo, apesar de não coletar ou compartilhar qualquer Dado Pessoal que o identifique diretamente, pode ser usado em conjunto com outros Dados Pessoais que permitam a sua identificação.

• Ferramentas de Terceiros: A Pipefy usa ferramentas de análise de Terceiros, como o Google Analytics, para ajudar a entender o uso do Serviço. Muitas dessas ferramentas coletam as informações enviadas pelo seu navegador como parte de uma solicitação de página da Web, incluindo cookies e seu endereço IP. Essas ferramentas de análise também recebem essas informações e o uso delas é regido por sua política de privacidade.

• Seu Uso: Exibiremos seus Dados Pessoais em sua página de perfil e em outros lugares do Serviço de acordo com as preferências definidas em sua conta. Qualquer informação que você optar por fornecer deve refletir o quanto você quer que os outros saibam sobre você. Por favor, considere cuidadosamente quais informações você divulga em sua página de perfil e seu nível desejado de anonimato. Também podemos compartilhar ou divulgar as suas informações, por exemplo, se você usar um aplicativo de Terceiros para acessar sua conta. Você pode revisar suas informações de perfil a qualquer momento.

No Brasil, caso ocorra o Tratamento de Dados Pessoais de indivíduos com até 12 anos de idade incompletos, solicitaremos o consentimento específico e destacado de um dos pais ou responsável legal. Por sua vez, na União Europeia, caso ocorra o Tratamento de Dados Pessoais de indivíduos com até 16 anos de idade incompletos, solicitaremos o consentimento daquele que detém o poder parental sobre a criança. Por fim, no Reino Unido, caso ocorra o Tratamento de Dados Pessoais de indivíduos com até 13 anos de idade incompletos, solicitaremos o consentimento daquele que detém o poder parental sobre a criança.

3. Com quem e para que compartilhamos seus Dados Pessoais?

Compartilhamos os seus Dados Pessoais apenas para Finalidades específicas e legítimas, sempre de acordo com a legislação de privacidade e proteção de dados aplicável, conforme descrito abaixo:

Provedores de Serviços e Outros: A Pipefy pode compartilhar seus Dados Pessoais com outros Terceiros com o propósito de fornecer o Serviço a você. Se fizermos isso, tais parceiros de negócios e outros Terceiros serão obrigados a manter suas informações confidenciais e adotar os mesmos procedimentos e nível de proteção que a Pipefy adota. Também podemos armazenar Dados Pessoais em locais externos às dependências da Pipefy (por exemplo, em servidores ou bancos de dados co-localizados com provedores de hospedagem).

Transferências de Negócios: À medida que desenvolvemos nosso negócio, podemos comprar ou vender ativos ou ofertas comerciais. Informações de clientes, e-mail e visitantes geralmente são um dos ativos comerciais transferidos nesses tipos de transações. Também podemos transferir ou atribuir tais informações no curso de alienações corporativas, fusões ou dissolução.

Serviços de Terceiros: Podemos compartilhar suas informações com um aplicativo de Terceiro, por exemplo, quando você optar por acessar nossos Serviços por meio de tal aplicativo. Você deve ter certeza de confiar no aplicativo e que ele tem um aviso de privacidade aceitável para você.

Veja aqui nossa lista de subprocessadores.

Cumprimento das Leis e Solicitações de Aplicação da Lei e Proteção dos Direitos da Pipefy: A Pipefy pode divulgar seus Dados Pessoais se necessário por lei ou intimação ou se acreditarmos que é razoavelmente necessário cumprir uma lei, regulamento ou solicitação legal; para proteger a segurança de qualquer pessoa; para lidar com fraudes, segurança ou questões técnicas; ou para proteger os direitos ou propriedades da Pipefy.

Dados Anonimizados: Podemos divulgar algumas informações, geralmente agregadas, com Terceiros interessados para ajudá-los a entender os padrões de uso de certos Serviços Pipefy. As informações compartilhadas para esta Finalidade não são consideradas como Dados Pessoais pela LGPD, pois não permitem a identificação de um Titular.

4. Há o compartilhamento internacional de dados?

Oferecemos o serviço em várias regiões geográficas, dependendo do tipo de serviço contratado (Multi Tenant ou Single Tenant). Definimos uma região geográfica como o local onde um usuário está localizado.

4.1 Lei Geral de Proteção de Dados

Para usuários que estão no Brasil, transferimos os dados para os Estados Unidos para processamento. Para esses usuários, adotamos medidas protetivas físicas, técnicas e organizacionais razoáveis contra destruição acidental, não autorizada ou ilegal, perda, alteração, divulgação, acesso, uso ou processamento de dados de usuários em nossa posse, seguindo as diretrizes e os princípios estabelecidos pela LGPD.

4.2 GDPR e UK GDPR

Para usuários que estão na União Europeia ou no Reino Unido, podemos armazenar ou transferir seus Dados Pessoais para países fora do Espaço Econômico Europeu e do Reino Unido para as Finalidades descritas neste Aviso. 

Sempre que realizamos essas transferências internacionais de Dados Pessoais, tomamos as precauções necessárias para garantir que seus Dados Pessoais sejam devidamente protegidos e seguimos as leis aplicáveis. As transferências internacionais de Dados Pessoais são feitas:

• para países reconhecidos pela Comissão Europeia (GDPR) ou pelo Secretario de Estado do Reino Unido (UK Data Protection Act 2018) por fornecer um nível adequado de proteção; ou
• para um país que não ofereça proteção adequada, mas cuja transferência seja amparada por Standard Contractual Clauses (SCCs) conforme emitido pelas autoridades de proteção de dados nas jurisdições da UK GDPR e EU GDPR.

5. Quais são e como exercer seus direitos?

5.1 Lei Geral de Proteção de Dados

No âmbito da LGPD, você, enquanto Titular de dados, tem o direito de:

• saber quais Dados Pessoais são tratados pela Pipefy e acessá-los;
• saber com quem compartilhamos seus Dados Pessoais;
• corrigir, atualizar e/ou completar seus Dados Pessoais;
• requerer anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma ilícita;
• quando o Tratamento requerer o seu consentimento, ser informado sobre a possibilidade de não o fornecer e sobre as consequências de tal negativa;
• revogar o seu consentimento a qualquer momento, caso você o tenha fornecido;
• solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa pelo Usuário;
• solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de dados pessoais e que afetem os seus interesses; e
• se opor a atividades de Tratamento que, porventura, tenham sido realizadas em desconformidade com a lei.

Para exercer os direitos acima, ou qualquer outro garantido por lei, entre em contato conosco pelo e-mail privacy@pipefy.com.

Para cumprir a Lei Geral de Proteção de Dados, temos o canal de assistência do nosso Encarregado que responderá dentro do prazo legal informado por lei. O contato do Escritório de Proteção de Dados é: dpo@pipefy.com, nosso Encarregado é: Cainã Gomez.

Após recebermos a notificação de que você revogou o seu consentimento, não trataremos mais suas informações para o propósito(s) para o qual você originalmente consentiu.

No caso de tratarmos seus Dados Pessoais para fins de marketing direto, você tem o direito de se opor a essa atividade a qualquer momento, nesse caso não processaremos mais seus Dados Pessoais para tais fins de marketing.

Nosso Serviço oferece serviços comunitários de acesso público, incluindo blogs e fóruns. Você deve estar ciente de que qualquer informação que você forneça nessas áreas pode ser lida, coletada e usada por outras pessoas que as acessam.

5.2. GDPR e UK GDPR

Nos âmbitos do GDPR e do UK GDPR, você, enquanto Titular, tem os seguintes direitos com relação aos seus Dados Pessoais:

• solicitar informações, incluindo uma confirmação sobre se a Pipefy trata seus Dados Pessoais.
• solicitar acesso aos seus Dados Pessoais. 
• retificar Dados Pessoais incorretos, ou completar dados incompletos, conforme a Finalidade do Tratamento.
• solicitar exclusão de seus Dados Pessoais, nos casos em que: (i) eles não sejam mais necessários para a Finalidade que justifica o seu Tratamento; (ii) o Tratamento seja baseado no seu consentimento e você o revogue; (iii) você se oponha ao Tratamento, desde que a Pipefy não tenha um interesse legítimo que se sobreponha; (iv) o Tratamento seja contrário à lei; ou (v) a exclusão seja necessária para cumprir uma obrigação legal. 
• solicitar restrição ao Tratamento dos seus Dados Pessoais, contanto que: (i) a correção ou completude deles esteja sob análise; (ii) o Tratamento seja contrário à lei; (iii) eles não sejam mais necessários para a Finalidade que justifica o seu Tratamento, mas você ainda precise deles; ou (iv) você se oponha ao Tratamento e os interesses da Pipefy estejam sob análise.
• solicitar portabilidade dos seus Dados Pessoais;
• se opor ao Tratamento dos seus Dados Pessoais, desde que a Pipefy não tenha um interesse legítimo que se sobreponha. Caso Você se oponha ao Tratamento de dados para fins de marketing direto, seus Dados Pessoais não serão mais tratados para esta Finalidade. 
• caso seus Dados Pessoais sejam submetidos a decisões unicamente automatizadas que afetem seus interesses, você pode se opor a este Tratamento, salvo se ele for necessário para cumprir um contrato com você, cumprir obrigações legais ou baseado no seu consentimento. 
• peticionar junto à autoridade de proteção de dados do seu país (ou Information Commissioner’s Office, no caso do Reino Unido), caso tenha preocupações sobre como tratamos seus Dados Pessoais. 

Você pode exercer esses direitos entrando em contato com um dos nossos Representantes apontados no item 7.1 abaixo.

6. Por quanto tempo armazenamos os seus Dados Pessoais?

Manteremos cópias das suas informações enquanto você tiver uma conta ou enquanto for necessário para os fins estabelecidos neste Aviso, exceto se a legislação aplicável exigir um período de guarda maior. Além disso, mantemos suas informações pelo tempo necessário para estabelecer, exercer ou defender quaisquer direitos legais.

A partir do momento que ocorre a extinção do contrato de prestação de serviços entre a Pipefy e você, manteremos seus Dados Pessoais em nosso banco de dados por 180 dias. Após este período, seus dados serão deletados de forma definitiva em nossos sistemas.

7. Informações Adicionais para o GPDR e UK GDPR

Se você estiver sob a jurisdição do GDPR ou do UK GDPR (indivíduos, respectivamente, na União Europeia e no Reino Unido), este tópico se aplica a você, em adição ao restante deste Aviso. Caso alguma informação aqui conflite com o restante desta Aviso, este tópico prevalecerá.

7.1. Controlador e Representantes

A Pipefy Inc., corporação de Delaware com endereço à Rua Orange, 1209, Wilmington, Delaware, USA, é a Operadora dos Dados Pessoais.

Para questões referentes à General Data Protection Regulation (“GDPR”), de acordo com o Artigo 27 do GDPR, a Pipefy nomeou o Gabinete Europeu de Proteção de Dados (“EDPO”) como seu Representante na União Europeia. Você pode entrar em contato com o EDPO sobre questões relacionadas ao GDPR:

• usando o formulário de solicitação online do EDPO: https://edpo.com/gdpr-data-request/; ou
• escrevendo para o endereço: Avenue Huart Hamoir 71, 1030 Bruxelas, Bélgica

Em relação ao UK General Data Protection Regulation (“UK GDPR”), de acordo com o Artigo 27 do UK GDPR, a Pipefy nomeou o EDPO UK Ltd como seu representante  no Reino Unido. Você pode entrar em contato com o EDPO UK sobre questões relativas ao UK GDPR:

• usando o formulário de solicitação online da EDPO: https://edpo.com/uk-gdpr-data-request/; ou
• escrevendo para: 8 Northumberland Avenue, London WC2N 5BY, Reino Unido

7.2. Bases Legais para o Tratamento dos seus Dados no GDPR e UK GDPR

A Pipefy trata Dados Pessoais somente nas circunstâncias autorizadas pelo GDPR e pelo UK GDPR, sendo elas:

• quando necessário para a execução de um contrato, ou de diligências pré-contratuais, com você.
• quando necessário para o cumprimento de nossas obrigações jurídicas.
• quando necessário para nossos interesses legítimos, observando sempre os seus direitos fundamentais. Nesse caso, os interesses legítimos para os quais podemos tratar Dados Pessoais são os seguintes: 

1. garantir a segurança de nossas plataformas e dependências (caso você visite nosso escritório); 
2. executar procedimentos financeiros e de compliance;

iii. manter relacionamento com nossos parceiros comerciais e atender aos nossos clientes; 

1. aprimorar e promover a prestação dos nossos serviços;
2. recrutar candidatos a vagas de emprego.

• quando você tiver fornecido o seu consentimento.

7.3. Dados que coletamos de Terceiros

Podemos coletar alguns Dados Pessoais por meio de fontes que não o próprio Titular dos dados, nas seguintes situações:

• dados cadastrais e comportamentais, quando um parceiro da Pipefy fornece Dados Pessoais de seus clientes para prospecção e promoção de nossos produtos e serviços;
• dados cadastrais e financeiros, quando você entra nas dependências da Pipefy para prestar um serviço em nome de uma empresa terceira;
• dados cadastrais e comportamentais, quando você se candidata a uma vaga de emprego, através da intermediação de um Terceiro;
• dados cadastrais e de interação do usuário com nossos produtos, obtidos através de plataformas terceiras de gerenciamento de vendas, assinaturas e feedbacks, bem como de marketing e análise de negócios.
• dados cadastrais e comportamentais, para atendimento ao cliente nas modalidades que envolvem plataformas terceiras;
• quando você for colaborador(a) de uma empresa que utiliza o Pipefy, esta empresa poderá nos fornecer dados cadastrais a seu respeito para executarmos o contrato com ela. Ainda, a empresa também poderá compartilhar dados comportamentais de seus colaboradores conosco, para treinamento dos usuários que serão administradores da ferramenta Pipefy em nome da empresa.

8. Data Privacy Framework (DPF)

8.1 – Cumprimento das Leis Federais:

Pipefy Inc está em conformidade com a UE-EUA. Data Privacy Framework (EU-U.S. DPF), a extensão do Reino Unido à UE-EUA. DPF e Suíça-EUA. Estrutura de Privacidade de Dados (DPF Suíça-EUA), conforme estabelecido pelo Departamento de Comércio dos EUA.

A Pipefy Inc certificou ao Departamento de Comércio dos EUA que adere às regras UE-EUA. Princípios DPF no que diz respeito ao processamento de dados pessoais recebidos da União Europeia e do Reino Unido com base nos Regulamentos UE-EUA. DPF e a extensão do Reino Unido à UE-EUA DPF.

O Pipefy também certificou sua conformidade com a Swiss-U.S. Princípios da Estrutura de Privacidade de Dados no que diz respeito ao processamento de dados pessoais recebidos da Suíça com base no Swiss-U.S. DPF. No caso de qualquer conflito entre os termos desta política de privacidade e os Princípios DPF, os Princípios DPF prevalecerão.

Para saber mais sobre o programa Data Privacy Framework (DPF) e visualizar nossa certificação, visite https://www.dataprivacyframework.gov.

8.2 – Contate-nos:

Em conformidade com a UE-EUA. DPF, a extensão do Reino Unido à UE-EUA DPF e Suíça-EUA. DPF, Pipefy se compromete a resolver reclamações relacionadas aos Princípios DPF em relação à coleta e uso de suas informações pessoais. Indivíduos da UE, do Reino Unido e da Suíça que tenham dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos sob o DPF devem entrar em contato com o Pipefy em: dpo@pipefy.com.

8.3 – Conformidade com Autoridades:

O Pipefy se compromete a cooperar e cumprir o conselho do painel estabelecido pelas autoridades de proteção de dados (APDs) da UE, pelo Gabinete do Comissário de Informação do Reino Unido (ICO) e pelo Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC) em relação a reclamações não resolvidas relacionadas a dados pessoais. recebidos sob as estruturas do DPF.

8.4 – Fornecedores:

O Pipefy poderá compartilhar informações com um número limitado de subprocessadores necessários para fornecer seus serviços. Em conformidade com os Princípios DPF, o Pipefy garante que todos os subprocessadores aderem a padrões equivalentes de proteção de dados e privacidade. Uma lista de subprocessadores pode ser encontrada em: https://staging-www.pipefy.com/sub-processors.

8.5 – Direitos de Dados:

O Pipefy se compromete a tratar todos os dados de acordo com as regulamentações do DPF, garantindo aos usuários plenos direitos de acesso, retificação e exclusão de seus dados pessoais. Informações detalhadas sobre seus direitos podem ser encontradas na seção 5 desta política.

Para qualquer questão relativa aos seus direitos, por favor contacte-nos em: dpo@pipefy.com.

8.6 – Limitação de uso e compartilhamento de dados:

O Pipefy oferece aos indivíduos opções para limitar o uso e a divulgação de seus dados pessoais, incluindo configurações de privacidade personalizáveis, controles de consentimento e a capacidade de acessar, corrigir ou excluir suas informações. Implementamos medidas de segurança rigorosas e cumprimos padrões de privacidade para salvaguardar os dados dos utilizadores, garantindo transparência e controlo sobre a forma como as informações pessoais são utilizadas e partilhadas.

8.7 – Investigação e Regulamentação da Comissão Federal de Comércio:

O Pipefy está sujeito aos poderes de investigação e fiscalização da Federal Trade Commission (FTC), que garante que o Pipefy cumpra as regulamentações de privacidade e segurança de dados. A FTC tem autoridade para investigar e tomar medidas em caso de qualquer violação, promovendo a responsabilização nas práticas de tratamento de dados do Pipefy.

8.8 – Solicitações Legais:

O Pipefy tem o compromisso de informar os indivíduos quando informações pessoais devem ser divulgadas em resposta a solicitações legais de autoridades públicas, incluindo solicitações relacionadas à segurança nacional ou à aplicação da lei. O Pipefy garantirá a transparência ao mesmo tempo em que atende às solicitações legais, salvaguardando a privacidade individual em toda a extensão possível nos termos da lei.

8.9 – Transferências Subsequentes para Terceiros:

O Pipefy é responsável pelas transferências posteriores de dados pessoais a terceiros. Isso significa que o Pipefy garante que terceiros que recebem dados pessoais sigam os mesmos padrões de proteção e privacidade de dados do Pipefy. Em caso de descumprimento por parte de terceiros, o Pipefy tomará as medidas cabíveis para tratar e resolver quaisquer problemas que surgirem.

8.10 – Sobre Arbitragem Vinculante:

Para reclamações que não forem resolvidas por outros meios, o DPF UE-EUA permite que a pessoa solicite uma arbitragem vinculante, conforme descrito no Anexo I dos Princípios da DPF. Essa opção tem como objetivo oferecer um mecanismo independente e justo para resolver qualquer violação alegada dos Princípios, quando os outros métodos do DPF UE-EUA não tiverem sido suficientes.

9. Seus Direitos – Residentes da Califórnia

Se você é residente da Califórnia, de acordo com o California Consumer Privacy Act (“CCPA”), somos obrigados a fornecer informações adicionais sobre como usamos e divulgamos suas informações, e você pode ter direitos adicionais em relação ao uso dessas informações.

Conforme descrito na seção “Quais Dados Pessoais Tratamos e para Quê?”, coletamos certas categorias e informações específicas sobre indivíduos que são consideradas “Informações Pessoais” sob a lei da Califórnia. Como detalhado acima, podemos coletar essas Informações Pessoais de você e de terceiros, e as utilizamos, compartilhamos e divulgamos para fins comerciais e de negócios descritos na referida seção.

Não vendemos Informações Pessoais, conforme definido pela legislação da Califórnia.

Como consumidor da Califórnia, você tem o direito de:

• Acessar suas Informações Pessoais;
• Solicitar a exclusão de suas Informações Pessoais;
• Receber informações sobre as Informações Pessoais sobre você que “vendemos” (conforme definido pela lei da Califórnia) a terceiros nos últimos 12 meses;
• Optar por não participar da “venda” de suas Informações Pessoais, conforme detalhado na seção de “Cookies e Tecnologias de Rastreamento”.

Na medida permitida pela legislação aplicável, podemos ser obrigados a reter algumas de suas Informações Pessoais, e certas informações são estritamente necessárias para cumprirmos os propósitos descritos nesta Política de Privacidade.

Caso deseje exercer os direitos detalhados acima em relação às suas Informações Pessoais, não discriminaremos você, oferecendo preços, produtos ou serviços diferentes, ou fornecendo um nível ou qualidade diferentes de produtos ou serviços, com base exclusivamente em sua solicitação. Entre em contato conosco pelo e-mail dpo@pipefy.com se tiver dúvidas ou quiser exercer esses direitos.

Se você for um consumidor da Califórnia e deseja exercer seus direitos conforme descrito nesta seção, pode ser necessário fornecer informações, como nome e e-mail, para que possamos verificar sua identidade. Usaremos as informações fornecidas apenas para verificar sua identidade. Você também tem a opção de designar um agente autorizado para exercer seus direitos em seu nome. Para agentes autorizados que enviam solicitações em nome de residentes da Califórnia, entre em contato conosco conforme descrito acima, fornecendo qualquer evidência de que você foi autorizado por um consumidor da Califórnia a fazer uma solicitação em seu nome.

Esclarecimentos finais: Não alugamos, vendemos ou compartilhamos suas Informações Pessoais com empresas não afiliadas para seus fins de marketing direto, a menos que tenhamos sua permissão. Você também tem o direito de solicitar que forneçamos: (1) uma lista de determinadas categorias de informações pessoais que divulgamos a terceiros para seus fins de marketing direto durante o ano civil imediatamente anterior e (2) a identidade desses terceiros.

10. Inteligência artificial e proteção de dados

A Pipefy, em seu compromisso com a privacidade e a proteção de dados, esclarece que não utiliza os dados pessoais para o treinamento de modelos de inteligência artificial e, de acordo com a documentação oficial (Termos de Uso Pipefy AI), adotamos uma política de zero retenção de dados para essa finalidade, garantindo que seus dados nunca serão utilizados para treinar modelos.

Dessa forma, os usuários da Pipefy podem ter a tranquilidade de que seus dados pessoais são tratados com o mais alto nível de confidencialidade e não são utilizados para alimentar ou treinar os algoritmos de inteligência artificial na plataforma.

11. Atualizações deste Aviso

Este Aviso de Privacidade está sujeito a alterações a qualquer momento. Para garantir nosso compromisso com a máxima transparência, a nova versão estará sempre disponível no site da Pipefy.

12. Aviso Legal

Não somos responsáveis pelas práticas empregadas por sites vinculados para ou do nosso Serviço, nem pelas informações ou conteúdos nele contidos. Lembre-se que quando você usa um link para ir do Serviço para outro site, nosso Aviso de Privacidade não estará mais em vigor. Sua navegação e interação em qualquer outro site, incluindo aqueles que têm um link em nosso site, está sujeita às regras e políticas do site que você está acessando.

13. Dúvidas

Caso prefira, pode contatar diretamente o nosso Encarregado, Cainã Gomez, por meio do endereço eletrônico dpo@pipefy.com, ou os nossos Representantes na União Europeia ou no Reino Unido, por meio dos canais informados no tópico 7.1 acima.