Declaração de Privacidade

Esta declaração de privacidade descreve as atividades de tratamento de dados pessoais realizadas pela Vesper B.V.

Somos a Vesper B.V., registrada nos Países Baixos sob o número de empresa 72497254, com sede em Vijzelgracht 79B, 1017 HG, Amsterdã, Países Baixos (Vesper, nós ou nosso).

Por meio desta declaração de privacidade, queremos informar você sobre o tratamento dos seus dados pessoais. Ela foi atualizada pela última vez em 8 de setembro de 2026 e pode ser alterada periodicamente. Recomendamos consultar esta declaração de privacidade com regularidade para conhecer a versão mais atual.

Os dados pessoais são coletados e tratados pela Vesper em conformidade com esta declaração de privacidade e com a legislação aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679) (GDPR).

1. Quais dados pessoais coletamos?

Dados pessoais são quaisquer informações que identifiquem uma pessoa natural ou que possam ser vinculadas a ela, como seu nome, seus dados de contato ou suas informações de pagamento. Não incluem dados dos quais a identidade foi removida (dados anônimos).

Podemos obter dados pessoais diretamente de você quando você os envia para nós, por exemplo ao criar uma conta ou entrar em contato pelos dados de contato do nosso site vespertool.com (o Site) ou pelo aplicativo da Vesper (o Aplicativo). Isso inclui:

• Nome e dados de contato, como endereço de e-mail (profissional), telefone, cargo e nome da empresa para a qual você trabalha.
• Informações da conta, como nome de acesso e senha.
• Dados financeiros, como o número da sua conta bancária.
• Informações relacionadas à sua candidatura a uma vaga na Vesper, como as informações contidas na sua carta de apresentação ou no seu currículo, seu histórico profissional e acadêmico e informações de avaliação.
• Quaisquer outras informações pessoais ou comentários que você nos forneça.

Podemos coletar dados pessoais automaticamente quando você visita ou usa nosso Site e/ou nosso Aplicativo, como dados coletados por meio de cookies. Isso inclui:

• Dados sobre seu dispositivo e tipo de navegador (incluindo o endereço IP).
• Dados sobre seu uso do nosso Site ou Aplicativo, como as páginas que você visualizou, os hiperlinks que você clicou e os sites que você visitou antes de chegar ao Site ou ao Aplicativo.
• Seus dados de localização.

Não coletamos nenhuma categoria especial de dados pessoais sobre você.

2. Por que usamos seus dados pessoais?

Usamos os dados pessoais que coletamos sobre você para as seguintes finalidades específicas:

Prestar nossos serviços e administrar sua conta. Para prestar nossos serviços a você e administrar sua conta conosco, podemos tratar seu nome, seus dados de contato, seu cargo e a empresa para a qual você trabalha, seus dados financeiros e as informações da sua conta. A base legal desse tratamento é a execução do nosso contrato com você. Os dados pessoais serão mantidos durante a vigência do nosso contrato com você.

Gerenciar nosso relacionamento e comunicar com você. Para gerenciar nosso relacionamento com você e comunicar com você, por exemplo respondendo às suas perguntas, podemos tratar seu nome, seus dados de contato, as informações da sua conta e quaisquer outros dados pessoais fornecidos por você. A base legal desse tratamento é a execução do nosso contrato com você ou a necessidade para nossos interesses legítimos (por exemplo, prestar suporte e responder às suas perguntas). Os dados pessoais serão mantidos por 2 anos após o encerramento do nosso contrato com você.

Administrar e proteger nosso Site e nosso Aplicativo. Para administrar nosso Site e nosso Aplicativo, diagnosticar problemas, proteger nosso negócio, resolver litígios ou solucionar falhas, e para impedir atividades potencialmente proibidas ou ilícitas, podemos tratar seu endereço IP e o tipo e a versão do seu navegador. A base legal desse tratamento é a necessidade para nossos interesses legítimos (por exemplo, conduzir nosso negócio, serviços de TI, segurança de rede e prevenção de fraude ou de outras atividades ilícitas). Os dados pessoais serão mantidos por, no máximo, 24 meses.

Melhorar nosso Site e nosso Aplicativo. Para medir o interesse pelo nosso Site e pelo nosso Aplicativo, melhorá-los e personalizar sua experiência de uso, podemos tratar dados sobre seu uso do nosso Site ou Aplicativo (por exemplo, os hiperlinks clicados) ou sobre sua localização. A base legal desse tratamento é a necessidade para nossos interesses legítimos (por exemplo, manter nosso Site e nosso Aplicativo atualizados e relevantes) ou o seu consentimento. Os dados pessoais serão mantidos por 24 meses ou, se o tratamento se basear no seu consentimento, até o momento em que você o revogar.

Marketing e promoções. Para informar você sobre promoções e ofertas especiais, bem como sobre os serviços (adicionais) que oferecemos e que possam ser do seu interesse, podemos tratar seu nome, as informações da sua conta e seus dados de contato. A base legal desse tratamento é o seu consentimento ou a necessidade para nossos interesses legítimos (na medida permitida pela legislação aplicável de telecomunicações e privacidade). Os dados pessoais serão mantidos por 2 anos após o encerramento do nosso contrato com você ou, se o tratamento se basear no seu consentimento, até o momento em que você o revogar.

Recrutamento. Para fins de recrutamento, podemos tratar seu nome, seus dados de contato e as informações contidas na sua carta de apresentação ou no seu currículo, seu histórico profissional e acadêmico e informações de avaliação. A base legal desse tratamento é a necessidade para nossos interesses legítimos (por exemplo, avaliar sua adequação à vaga para a qual você se candidatou) ou o seu consentimento. Os dados pessoais serão mantidos por 4 semanas, a menos que tenhamos o seu consentimento para mantê-los em cadastro por 1 ano (por exemplo, para contatar você sobre vagas abertas).

Cumprimento de obrigações legais. Para cumprir obrigação legal à qual estamos sujeitos, como obrigações administrativas ou tributárias previstas na legislação aplicável, podemos tratar seu nome, seus dados de contato, as informações da sua conta e seus dados financeiros. A base legal desse tratamento é o cumprimento das nossas obrigações legais (por exemplo, obrigações tributárias e administrativas). Os dados pessoais serão mantidos por 7 anos (conforme exigido por lei), a menos que uma retenção mais longa seja necessária para exercer ou defender direitos em juízo.

3. Por quanto tempo mantemos os dados pessoais?

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais os coletamos, inclusive para atender a exigências legais, contábeis ou de prestação de informações. Para definir o prazo de retenção adequado, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de dano decorrente de uso ou divulgação não autorizados dos seus dados pessoais, as finalidades para as quais tratamos seus dados pessoais e se podemos alcançá-las por outros meios, além das exigências legais aplicáveis.

Os prazos de retenção dos diferentes aspectos dos seus dados pessoais estão descritos na Seção 2 acima.

4. Quem pode ter acesso aos seus dados pessoais?

Podemos compartilhar dados com terceiros sujeitos a estrito dever de confidencialidade e com os quais foram celebrados acordos sobre o tratamento de dados pessoais (quando exigido).

Seus dados pessoais podem ser compartilhados com os seguintes terceiros:

• Fornecedores de hospedagem e infraestrutura que operam o Site, o Aplicativo e os sistemas em que nossos dados ficam armazenados: DigitalOcean.
• Fornecedores de formulários e CRM que tratam os formulários que você envia e nossa correspondência com você: HubSpot.
• Fornecedores de análise que nos ajudam a medir como o Site e o Aplicativo são usados: Google Analytics e Mixpanel.
• Fornecedores de publicidade que medem nossas campanhas e mostram nossas mensagens a você em outras plataformas: Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit e lemlist. Eles recebem dados somente se você tiver consentido com os cookies de marketing, conforme descrito na Seção 7 e na nossa política de cookies.
• Terceiros, instituições ou órgãos públicos, como as autoridades fiscais, para cumprir leis e processos judiciais, por exemplo para atender a ordens judiciais, exercer nossos direitos ou nos defender de ações judiciais. Podemos compartilhar seus dados pessoais se entendermos, a nosso exclusivo critério, que é necessário compartilhar informações para investigar, impedir ou agir contra atividades ilícitas, suspeita de fraude ou situações que envolvam ameaças potenciais à segurança física de qualquer pessoa, ou quando exigido por lei.
• Terceiros aos quais possamos optar por vender ou transferir partes do nosso negócio ou dos nossos ativos, ou com os quais possamos incorporá-las.

Não permitimos que nossos prestadores de serviços terceirizados usem seus dados pessoais para finalidades próprias e só os autorizamos a tratá-los para finalidades determinadas e conforme nossas instruções. Não venderemos nem alugaremos seus dados pessoais a terceiros.

Em certas ocasiões, podemos firmar parcerias com terceiros para oferecer a você determinados serviços (pagos) ou outras propostas. Só podemos compartilhar suas informações pessoais com esses terceiros mediante o seu consentimento. Quando seus dados forem compartilhados com terceiros, procuraremos compartilhar o mínimo necessário.

5. O que fazemos quando compartilhamos dados pessoais fora do Espaço Econômico Europeu?

Ao tratar seus dados pessoais para as finalidades indicadas acima, em alguns casos podemos transferi-los para organizações localizadas fora do Espaço Econômico Europeu (EEE). Por exemplo, alguns prestadores de serviços de nuvem estão estabelecidos nos Estados Unidos.

Nessas situações, garantimos que existam as salvaguardas necessárias para oferecer um nível adequado de proteção aos seus direitos e liberdades como titular dos dados, em conformidade com o GDPR, e que sejam cumpridas as exigências legais ou regulatórias adicionais relativas à transferência de dados. Fazemos isso, por exemplo, celebrando cláusulas contratuais padrão aprovadas pela Comissão Europeia para a transferência de dados pessoais, ou transferindo seus dados pessoais a terceiros estabelecidos em países terceiros considerados pela Comissão Europeia como garantidores de um nível adequado de proteção.

No caso de transferências para os Estados Unidos, isso inclui o EU-US Data Privacy Framework. Vários dos fornecedores indicados na Seção 4 são certificados nesse marco, e uma transferência para um fornecedor certificado se apoia na decisão de adequação da Comissão Europeia de 10 de julho de 2023. Quando um fornecedor norte-americano não é certificado, usamos as cláusulas contratuais padrão descritas acima.

Se quiser receber mais informações sobre a transferência dos seus dados pessoais e sobre as medidas que adotamos, você pode entrar em contato conosco pelos dados de contato indicados na Seção 10 abaixo.

6. Quais são os seus direitos em relação aos dados pessoais?

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: solicitar um panorama dos dados pessoais que tratamos, para verificar se seus dados pessoais estão exatos e completos.
• Direito de retificação: corrigir seus dados pessoais se estiverem factualmente incorretos ou incompletos. Você também pode complementar quaisquer dados incompletos que tenhamos, considerando as finalidades do tratamento.
• Direito de oposição: opor-se ao uso dos seus dados pessoais para marketing direto ou em razão de circunstâncias pessoais. Atenderemos a esse pedido se não houver fundamento legítimo prevalecente para o tratamento.
• Direito de eliminação (direito ao esquecimento): pedir que apaguemos seus dados pessoais, por exemplo se eles não forem mais necessários para as finalidades pelas quais os coletamos ou se você revogar o consentimento nos casos em que o tratamento se baseia nele e não exista outra base legal.
• Direito à limitação do tratamento: pedir que limitemos o uso dos seus dados se você tiver um motivo específico para isso (por exemplo, se você contestar a exatidão dos dados pessoais).
• Direito à portabilidade dos dados: pedir que forneçamos os dados pessoais que dizem respeito a você em formato estruturado e legível por máquina. Você também pode pedir que enviemos esses dados pessoais a um terceiro, quando for viável e permitido pela legislação aplicável.
• Direito de revogar o consentimento: quando nos baseamos no seu consentimento, revogá-lo a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes de você revogá-lo. No caso dos cookies, você pode revogar o consentimento pelo controle Configurações de cookies no rodapé de todas as páginas; para os demais casos, use os dados de contato da Seção 10.
• Direito de não se submeter a decisões automatizadas: não se submeter a decisão baseada unicamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos a seu respeito ou que o afete significativamente de modo similar. A Seção 8 abaixo explica o que isso significa na prática na Vesper.

Você também tem o direito de apresentar reclamação sobre a forma como tratamos seus dados pessoais. Nossa autoridade de controle principal é a autoridade neerlandesa Autoriteit Persoonsgegevens, e você também pode reclamar à autoridade de controle do país da UE ou do EEE em que você mora, em que trabalha ou em que entende que o problema ocorreu. Ainda assim, agradeceríamos a oportunidade de tratar suas preocupações antes de você procurar a autoridade de controle, portanto entre em contato conosco primeiro.

Você pode exercer seus direitos enviando um pedido por e-mail a Alexander Sterk, contato de privacidade da Vesper, em alexander@vespertool.com. A Vesper não nomeou um encarregado de proteção de dados na acepção do artigo 37 do GDPR, e Alexander Sterk não exerce essa função; ele é a pessoa responsável por tratar dúvidas e pedidos relativos à privacidade. Procuramos responder aos seus pedidos o mais rápido possível e, em qualquer caso, no prazo de um mês a contar do recebimento. Se precisarmos de mais tempo para concluir seu pedido, esse prazo de um mês poderá ser prorrogado por dois meses. Nesse caso, informaremos você no prazo de um mês a contar do recebimento do pedido e explicaremos o motivo do atraso.

Em alguns casos, podemos negar seu pedido; informaremos o motivo da negativa, mas somente se a lei permitir. Podemos precisar solicitar informações específicas a você para confirmar sua identidade e assegurar seu direito de acesso aos seus dados pessoais (ou o exercício de qualquer um dos seus outros direitos).

7. Como usamos cookies e tecnologias semelhantes?

Usamos cookies e tecnologias semelhantes para coletar dados sobre os visitantes do nosso Site e do nosso Aplicativo, com a finalidade de atualizá-los e melhorá-los, bem como de oferecer aos nossos visitantes e clientes a melhor experiência e o material mais relevante. Cookies são pequenos arquivos de texto colocados no seu dispositivo pelo nosso Site e/ou Aplicativo durante a sua visita, que reúnem informações e as armazenam em arquivos de registro.

Com exceção dos cookies funcionais e analíticos, que têm impacto limitado na sua privacidade, precisamos da sua permissão para colocar cookies.

Usamos os seguintes tipos de cookies:

• Cookies funcionais: são necessários para o funcionamento adequado do Site. Eles garantem que o Site não esqueça suas configurações de usuário. Se não houver consentimento para cookies analíticos e/ou cookies de rastreamento, o Site e o Aplicativo continuarão funcionando (quando possível).
• Cookies analíticos: medem a qualidade e o funcionamento do nosso Site coletando dados que nos mostram como nosso Site e nosso Aplicativo são usados e que, assim, nos ajudam a melhorar a experiência de uso.
• Cookies de rastreamento: melhoram e personalizam nossos serviços coletando dados sobre seu comportamento e sua localização (por exemplo, os hiperlinks que você clicou). Esses cookies podem incluir cookies de segmentação e de publicidade concebidos especificamente para reunir informações do seu dispositivo e exibir anúncios para você.

Usamos o Google Tag Manager para colocar cookies. Por meio dele carregamos HubSpot (nossos formulários e nosso CRM), Google Analytics e Mixpanel (análise) e Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit e lemlist (publicidade e mensuração de campanhas). Na sua primeira visita ao nosso Site, pedimos seu consentimento para colocar (determinados tipos de) cookies. Você pode revogar seu consentimento a qualquer momento pelo controle Configurações de cookies no rodapé de todas as páginas, ou bloquear (determinados tipos de) cookies pelas configurações do seu navegador. Nossa política de cookies descreve cada categoria, sua finalidade e os fornecedores que a integram.

8. Decisões automatizadas e definição de perfis

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos a seu respeito ou que o afetem significativamente de modo similar. As ferramentas de previsão, cálculo e análise da Vesper são aplicadas a mercados de commodities, preços e oferta e demanda, não a pessoas. Nenhuma decisão sobre você em matéria de preços, elegibilidade, capacidade de crédito, emprego ou acesso é tomada por meios automatizados sem a participação de uma pessoa.

Realizamos, sim, uma definição de perfis limitada para fins de marketing. Quando você consentiu com os cookies de rastreamento (veja a Seção 7), nós e nossos parceiros de publicidade podemos usar dados sobre a forma como você usa nosso Site para inferir quais dos nossos serviços provavelmente são relevantes para você e para exibir publicidade em outras plataformas. Essa definição de perfis não produz efeitos jurídicos a seu respeito e não o afeta significativamente. Você pode revogar seu consentimento a qualquer momento pelo controle de configurações de cookies no rodapé de todas as páginas e pode se opor ao tratamento para fins de marketing direto a qualquer momento com base na Seção 6.

Se algum dia introduzirmos decisões automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de modo similar, informaremos você antes de aplicá-las, explicaremos a lógica envolvida e as consequências e adotaremos as salvaguardas exigidas por lei, incluindo um meio de obter intervenção humana, manifestar seu ponto de vista e contestar a decisão.

9. Dados de crianças e adolescentes

Nosso Site, nosso Aplicativo e nossos serviços são destinados a empresas e a profissionais que atuam no exercício do seu trabalho. Não são destinados a crianças e adolescentes, e não oferecemos nossos serviços diretamente a eles.

Não coletamos nem tratamos deliberadamente dados pessoais de pessoas com menos de 16 anos. Não pedimos idade nem data de nascimento e não nos baseamos no consentimento dos pais, porque não fornecemos intencionalmente serviços da sociedade da informação a crianças e adolescentes.

Se você acredita que uma pessoa com menos de 16 anos nos forneceu dados pessoais, entre em contato pelos dados da Seção 10 e apagaremos esses dados sem demora injustificada.

10. Contato

Se você tiver dúvidas ou reclamações sobre os dados pessoais tratados pela Vesper, fique à vontade para entrar em contato com Alexander Sterk, contato de privacidade da Vesper, em alexander@vespertool.com. Conforme indicado na Seção 6, a Vesper não nomeou um encarregado de proteção de dados na acepção da lei.