Seus dados merecem clareza, segurança e respeito.

01

Quem é responsável pelos dados

A plataforma Saint Jude é operada por Erik Scaranello Ltda., inscrita no CNPJ sob o nº 18.252.603/0001-46, doravante denominada “Saint Jude”, “nós” ou “nosso”.

Dependendo do contexto, o Saint Jude poderá atuar como controlador dos dados pessoais, por exemplo em relação a dados de cadastro, contatos comerciais, usuários do site, comunicações e administração de contas. Quando uma organização utiliza a plataforma e determina as finalidades e os meios essenciais do tratamento de dados de seus projetos e profissionais, essa organização normalmente atua como controladora e o Saint Jude atua como operador, nos termos da LGPD, ou processador, nos termos do GDPR.

Quando atuamos como operador ou processador, tratamos os dados de acordo com as instruções documentadas do cliente, os contratos aplicáveis e, quando necessário, um Acordo de Processamento de Dados ou instrumento equivalente. O cliente permanece responsável pelas decisões relativas às finalidades do tratamento e pelas obrigações que lhe sejam aplicáveis como controlador.

02

Onde esta política se aplica

Esta política se aplica aos dados tratados por meio de:

• site institucional e blog do Saint Jude;
• formulários de contato, demonstração e candidatura a pilotos;
• campanhas em LinkedIn e outras plataformas de divulgação;
• programa de parceiros e canais;
• cadastro, acesso e utilização da plataforma Saint Jude;
• integrações autorizadas com ferramentas de gestão de projetos e serviços de terceiros;
• comunicações comerciais, institucionais, técnicas e de suporte.

03

Dados que podemos coletar

Dados fornecidos diretamente

Podemos coletar informações como:

• nome, sobrenome, e-mail profissional e telefone;
• cargo, área de atuação, empresa e segmento;
• tamanho da empresa e quantidade aproximada de projetos ou equipes;
• ferramentas de gestão utilizadas pela organização;
• interesse em piloto, demonstração, contratação ou parceria;
• informações enviadas voluntariamente em mensagens, reuniões e formulários;
• dados necessários para criação, autenticação e administração de uma conta.

Dados coletados automaticamente

Ao acessar nossos sites ou serviços, poderemos coletar:

• endereço IP e identificadores do dispositivo ou navegador;
• tipo de dispositivo, navegador e sistema operacional;
• páginas acessadas, data, horário e duração da visita;
• origem do acesso e parâmetros de campanha, como UTMs;
• cliques, rolagem, interações e eventos de navegação;
• cookies e tecnologias semelhantes, conforme suas preferências e a legislação aplicável.

Dados empresariais processados pela plataforma

Quando uma organização utiliza o Saint Jude e autoriza uma integração, poderemos processar dados relacionados a projetos, programas, portfólios, tarefas, sprints, equipes, alocações, estimativas, horas, custos, cronogramas, riscos, dependências, entregas, indicadores e demais informações disponibilizadas pelo sistema integrado.

Dependendo da configuração da ferramenta integrada, esses registros podem conter nomes, e-mails corporativos, cargos, identificadores de usuário, atividades realizadas, atribuições de trabalho ou outras informações relacionadas aos profissionais envolvidos.

O Saint Jude não solicita intencionalmente que clientes disponibilizem categorias especiais ou dados pessoais sensíveis que não sejam necessários à prestação dos serviços. O cliente deve evitar disponibilizar esse tipo de informação por meio de integrações, campos livres ou outros recursos, salvo quando houver necessidade legítima, base legal adequada e as salvaguardas exigidas pela legislação aplicável.

Origem dos dados obtidos por integrações

Nem todos os dados pessoais tratados pelo Saint Jude são coletados diretamente do titular. Quando uma organização conecta Jira, Azure DevOps, ClickUp, monday.com, Asana ou outro sistema, os dados podem ser obtidos desses serviços de terceiros e da própria organização cliente. Quando o Saint Jude atua como operador ou processador, cabe ao cliente controlador fornecer aos titulares as informações e avisos exigidos pela legislação aplicável, e o Saint Jude prestará a assistência prevista em contrato quando necessário.

04

Como utilizamos os dados

Podemos utilizar os dados para:

• responder a solicitações, dúvidas e contatos;
• avaliar empresas interessadas em pilotos do Saint Jude;
• agendar reuniões, apresentações e demonstrações;
• avaliar e administrar relacionamentos com parceiros e canais;
• criar, autenticar e administrar contas de usuários;
• fornecer, operar, manter, proteger e melhorar a plataforma;
• realizar análises de projetos, programas, portfólios e equipes autorizadas pelo cliente;
• prestar suporte técnico e atendimento;
• medir a efetividade de campanhas e conteúdos;
• personalizar a experiência e aprimorar nossos serviços;
• prevenir fraudes, abusos, acessos indevidos, falhas de segurança e incidentes;
• cumprir contratos, obrigações legais ou regulatórias e exercer ou defender direitos;
• enviar comunicações comerciais, institucionais, técnicas ou de serviço compatíveis com a relação existente, as preferências do titular e a legislação aplicável.

05

Bases legais

O tratamento de dados pessoais será realizado com fundamento jurídico adequado ao contexto, à finalidade e à legislação aplicável. Conforme o caso, poderemos utilizar:

• consentimento do titular, quando exigido ou apropriado;
• execução de contrato ou adoção de procedimentos preliminares solicitados pelo titular;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse do Saint Jude, do cliente ou de terceiro, quando permitido, após avaliação da finalidade, necessidade e dos direitos e expectativas do titular;
• exercício regular, estabelecimento, defesa ou proteção de direitos em processos judiciais, administrativos ou arbitrais, conforme aplicável;
• outras bases autorizadas pela legislação aplicável, incluindo, quando cabível nos termos da LGPD, a proteção do crédito.

Quando o tratamento depender de consentimento, ele poderá ser retirado ou revogado a qualquer momento pelos meios disponibilizados, sem afetar a legalidade do tratamento realizado anteriormente.

Quando o Saint Jude atuar exclusivamente como operador ou processador em nome de um cliente empresarial, a definição da base legal aplicável aos dados inseridos ou disponibilizados pelo cliente será, em regra, responsabilidade do respectivo controlador.

06

Pilotos e parceiros

Pilotos e demonstrações

Os dados enviados em campanhas ou formulários de piloto poderão ser utilizados para avaliar a aderência da empresa, compreender seu cenário de gestão de projetos, entrar em contato, agendar reuniões, organizar a execução do piloto e avaliar seus resultados. O envio do formulário não garante a aprovação ou disponibilidade do piloto.

Programa de parceiros e canais

Os dados de interessados no programa de parceiros poderão ser utilizados para analisar o perfil da organização, apresentar o modelo de parceria, realizar reuniões comerciais, habilitar o parceiro e acompanhar oportunidades relacionadas ao programa.

Saiba mais sobre o programa em saintjude.co/pt-br/partner .

07

Dados das integrações

O Saint Jude pode se conectar, mediante autorização, a ferramentas como Jira, Azure DevOps, ClickUp, monday.com, Asana e outros serviços suportados. O acesso é limitado às permissões concedidas pela integração, às permissões existentes na conta utilizada e às informações necessárias para fornecer as funcionalidades habilitadas.

O cliente e o usuário que habilita uma integração são responsáveis por assegurar, conforme seus respectivos papéis, que possuem os direitos, permissões, autorizações e fundamentos jurídicos necessários para disponibilizar ao Saint Jude os dados da organização e dos profissionais envolvidos. Possuir acesso técnico a um sistema, projeto, API, token ou conjunto de dados não significa, por si só, possuir autorização corporativa para compartilhá-lo com terceiros.

Credenciais, tokens e chaves de integração devem ser protegidos e utilizados exclusivamente para estabelecer e manter conexões autorizadas. O Saint Jude aplicará controles de acesso e medidas de segurança adequadas ao contexto da integração e utilizará essas credenciais somente para as finalidades necessárias à prestação do serviço.

Ao habilitar uma integração, o usuário também deverá observar as regras de autoridade, autorização e uso de dados previstas em nossos Termos e Condições .

08

Inteligência artificial e tratamento automatizado

Algumas funcionalidades do Saint Jude podem utilizar inteligência artificial, modelos estatísticos, regras automatizadas ou outras técnicas analíticas para organizar informações, identificar padrões, comparar indicadores, antecipar riscos e gerar análises ou recomendações relacionadas à gestão de projetos.

Essas análises têm caráter de apoio à decisão. O Saint Jude não deve ser utilizado como único fundamento para decisões que produzam efeitos jurídicos, disciplinares, financeiros ou outros efeitos significativos sobre uma pessoa sem a avaliação humana e as salvaguardas exigidas pela legislação aplicável.

Quando aplicável, o titular poderá exercer direitos relacionados ao tratamento automatizado, incluindo solicitar informações, contestar resultados ou requerer revisão nos casos previstos pela LGPD, pelo GDPR ou por outra legislação aplicável.

09

Comunicações comerciais e institucionais

Poderemos enviar comunicações relacionadas a solicitações realizadas, pilotos, demonstrações, parcerias, produto, segurança, suporte, conteúdos e novidades do Saint Jude, de acordo com a relação existente, a base legal aplicável e as preferências do destinatário.

O recebimento de comunicações promocionais poderá ser cancelado a qualquer momento pelo link de descadastramento da mensagem ou pelo e-mail contact@saintjude.co. Mensagens estritamente necessárias à administração da conta, segurança ou prestação do serviço poderão continuar sendo enviadas.

10

Com quem podemos compartilhar dados

Podemos compartilhar dados, somente quando necessário e compatível com as finalidades informadas, com:

• provedores de hospedagem, infraestrutura, bancos de dados e armazenamento em nuvem;
• serviços de e-mail, CRM, atendimento, autenticação, monitoramento e segurança;
• plataformas de analytics, publicidade e medição, como Google e LinkedIn, de acordo com as preferências de cookies e a legislação aplicável;
• prestadores e subprocessadores que atuem em nome do Saint Jude e estejam sujeitos, quando aplicável, a obrigações contratuais de proteção de dados, segurança e confidencialidade;
• consultores jurídicos, contábeis, financeiros, técnicos e de segurança;
• autoridades públicas, reguladores, tribunais ou órgãos competentes, quando houver obrigação legal ou solicitação válida;
• partes envolvidas em investimento, reorganização, financiamento, fusão, aquisição ou venda de ativos, sujeitas a salvaguardas adequadas;
• provedores tecnológicos necessários ao funcionamento de recursos analíticos ou de inteligência artificial, quando utilizados e na medida necessária para a prestação das funcionalidades correspondentes.

Quando o Saint Jude atuar como operador ou processador, o uso de subprocessadores será realizado de acordo com os contratos aplicáveis e com as obrigações previstas na legislação de proteção de dados pertinente.

O Saint Jude não vende dados pessoais.

11

Transferência internacional de dados

Alguns fornecedores, subprocessadores e parceiros tecnológicos podem armazenar ou processar dados em países diferentes daquele em que o titular ou o cliente está localizado. Nessas situações, poderão ocorrer transferências internacionais de dados pessoais.

Quando uma transferência internacional estiver sujeita à LGPD, ao GDPR ou a outra legislação aplicável, o Saint Jude adotará o mecanismo jurídico e as salvaguardas exigidos para o caso, que poderão incluir decisões de adequação, cláusulas-padrão contratuais, cláusulas contratuais aprovadas, normas corporativas globais ou outros mecanismos legalmente reconhecidos, além de medidas técnicas e organizacionais apropriadas.

12

Cookies, analytics e publicidade

Utilizamos cookies e tecnologias semelhantes para manter o funcionamento dos sites, preservar preferências, compreender a navegação, medir conteúdos e campanhas e, quando permitido, apoiar publicidade e remarketing.

Os cookies podem ser classificados como:

• necessários: essenciais para funções básicas, autenticação e segurança;
• funcionais: lembram escolhas e preferências;
• analíticos: ajudam a compreender acessos, uso e desempenho;
• publicitários: ajudam a medir, atribuir e personalizar campanhas quando permitido.

Podemos utilizar, entre outras ferramentas, Google Analytics, Google Tag Manager e LinkedIn Insight Tag. Quando exigido pela legislação aplicável, cookies não necessários somente serão utilizados após a escolha ou consentimento do usuário. As preferências poderão ser alteradas posteriormente pelo mecanismo de consentimento disponível no site ou pelas configurações do navegador.

13

Retenção de dados

Os dados pessoais serão mantidos apenas pelo período necessário para cumprir as finalidades informadas, fornecer os serviços, administrar a relação com o usuário ou cliente, manter registros legítimos, cumprir obrigações legais e regulatórias e exercer ou defender direitos.

Dados de leads que não resultarem em relação contratual poderão ser mantidos por até 24 meses após a última interação, salvo solicitação anterior de exclusão ou existência de fundamento legítimo para conservação por período diferente. Dados contratuais, fiscais, de segurança, auditoria e exercício de direitos poderão ser conservados pelos prazos legalmente aplicáveis.

Ao término do período aplicável, os dados serão eliminados, anonimizados ou, quando permitido ou exigido pela legislação, mantidos de forma protegida e com acesso restrito.

Dados empresariais e pessoais processados pelo Saint Jude em nome de clientes poderão seguir os períodos de retenção definidos no contrato, nas configurações do serviço ou nas instruções documentadas do respectivo cliente controlador, observadas as obrigações legais aplicáveis e os ciclos técnicos de exclusão e backup.

14

Segurança da informação

Adotamos medidas técnicas e administrativas destinadas a proteger dados pessoais e informações empresariais contra acesso não autorizado, perda, alteração, divulgação, destruição ou tratamento inadequado. Conforme o contexto, essas medidas podem incluir controle de acesso, autenticação, limitação de privilégios, registros de segurança, criptografia, backups, monitoramento e gestão de vulnerabilidades.

Nenhum ambiente tecnológico é totalmente imune a riscos. Caso ocorra um incidente de segurança envolvendo dados pessoais que exija medidas legais ou regulatórias, adotaremos ações de contenção, investigação e correção e realizaremos as comunicações aos clientes, titulares e autoridades competentes conforme as responsabilidades e os prazos previstos na legislação aplicável.

15

Seus direitos

Nos termos da LGPD, do GDPR e de outras legislações aplicáveis, você poderá exercer, conforme o contexto, direitos como:

• obter confirmação sobre a existência de tratamento e acesso aos seus dados pessoais;
• solicitar correção ou retificação de dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio, limitação, restrição ou eliminação de dados quando cabível;
• solicitar portabilidade dos dados quando os requisitos legais forem atendidos;
• obter informações sobre categorias de destinatários e compartilhamentos realizados;
• solicitar eliminação de dados tratados com base em consentimento, quando aplicável e ressalvadas as hipóteses legais de conservação;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa escolha;
• retirar ou revogar o consentimento a qualquer momento, quando essa for a base legal do tratamento;
• opor-se ao tratamento quando esse direito estiver previsto na legislação aplicável;
• solicitar informações sobre tratamentos automatizados e exercer os direitos de contestação ou revisão aplicáveis;
• solicitar informações relacionadas às transferências internacionais de seus dados, quando aplicável;
• apresentar reclamação ou petição à Autoridade Nacional de Proteção de Dados — ANPD ou, quando o GDPR for aplicável, à autoridade de proteção de dados competente;
• exercer outros direitos previstos na legislação de proteção de dados aplicável ao seu caso.

Solicitações relacionadas a dados pessoais podem ser enviadas para contact@saintjude.co. Poderemos solicitar informações adicionais razoavelmente necessárias para confirmar a identidade do solicitante, localizar os dados e evitar divulgação ou alteração indevida de informações pertencentes a terceiros.

Quando o Saint Jude atuar como operador ou processador de um cliente empresarial, a solicitação relacionada aos dados controlados por esse cliente poderá ser encaminhada ao respectivo controlador. Nesses casos, prestaremos a assistência necessária ao cliente de acordo com o contrato e a legislação aplicável.

O exercício de direitos está sujeito às condições, limitações e exceções previstas na legislação aplicável. Responderemos às solicitações nos prazos legalmente exigidos, considerando o papel exercido pelo Saint Jude em cada operação de tratamento.

16

Crianças e adolescentes

Os serviços do Saint Jude são destinados a empresas e profissionais e não são direcionados intencionalmente a crianças ou adolescentes. Não buscamos coletar conscientemente dados desse público por meio de nossos canais comerciais ou da plataforma. Caso seja identificado tratamento inadequado, adotaremos as medidas necessárias para eliminar, bloquear, restringir ou regularizar os dados conforme a legislação aplicável.

17

Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças no Saint Jude, nas funcionalidades, integrações, fornecedores, práticas de tratamento ou legislação aplicável. A versão mais recente será publicada nesta página com a respectiva data de atualização. Quando alterações materiais afetarem de forma relevante usuários ou clientes existentes, poderemos utilizar meios razoáveis para comunicá-las.

Dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados podem ser enviadas para: