Coletamos e tratamos dados pessoais de candidatos a vagas e candidatos em potencial para identificar e avaliar talentos, gerenciar e administrar nossos processos de recrutamento, comunicar-nos com os candidatos durante o processo de contratação, informá-los sobre oportunidades de emprego atuais e futuras, cumprir nossas obrigações legais e, quando permitido ou com base na sua escolha, apoiar nossas iniciativas de diversidade, equidade e inclusão e aprimorar nossas práticas de recrutamento. Bases legais para o tratamento Dependendo da natureza da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais: Medidas pré-contratuais – para avaliar sua candidatura, analisar suas qualificações e adequação à vaga, comunicar-nos com você durante o processo de recrutamento e tomar medidas, a seu pedido, antes da celebração de uma relação de emprego. Interesse legítimo – para identificar e entrar em contato com candidatos em potencial, manter bancos de talentos, entrar em contato com você sobre oportunidades de emprego atuais e futuras, aprimorar nossos processos de recrutamento, manter registros das atividades de recrutamento e proteger nossos direitos e interesses legais. Cumprimento de obrigações legais – para cumprir as obrigações trabalhistas, migratórias, tributárias, de não discriminação, de manutenção de registros e outras obrigações legais ou regulatórias aplicáveis. Consentimento – quando exigido pela legislação aplicável ou quando solicitarmos sua autorização, por exemplo, para o tratamento de determinadas categorias de dados pessoais, incluindo informações sobre diversidade, equidade e inclusão. Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável. Prazo de retenção Mantemos suas informações de recrutamento para entrar em contato com você sobre futuras oportunidades de emprego que possam ser mais adequadas às suas habilidades e experiência. Utilizamos seus dados para essa finalidade por até dois anos após nosso último contato com você, ou por período menor caso você nos solicite que interrompamos esse uso. Em seguida, mantemos seus dados de recrutamento por um total de sete anos após a decisão de recrutamento, para cumprir a legislação aplicável sobre diversidade e inclusão e sobre imigração ou vistos.

Clientes atuais e potenciais e contatos comerciais

Coletamos e tratamos dados pessoais relacionados a clientes atuais e potenciais e contatos comerciais para gerenciar e desenvolver nossos relacionamentos comerciais, prestar e aprimorar nossos serviços, responder a dúvidas e solicitações, administrar relações comerciais e contratuais, manter a comunicação ao longo de todo o ciclo de vendas e prestação de serviços, manter registros de nossas interações, enviar comunicações de marketing quando permitido pela legislação aplicável e cumprir nossas obrigações legais e regulatórias. Bases legais para o tratamento Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais: Execução de contrato e medidas pré-contratuais – para prestar nossos serviços, gerenciar nossas relações comerciais, responder a solicitações, negociar contratos e tomar medidas necessárias antes da celebração de um contrato. Interesse legítimo – para gerenciar e desenvolver nossos relacionamentos comerciais, identificar clientes em potencial, manter nossos sistemas de CRM e bancos de dados de potenciais clientes, comunicar-nos com contatos comerciais, aprimorar nossos serviços, realizar atividades de marketing quando permitido pela legislação aplicável e proteger nossos legítimos interesses comerciais. Cumprimento de obrigações legais – para cumprir os requisitos legais e regulatórios aplicáveis. Consentimento – quando exigido pela legislação aplicável ou quando solicitarmos sua autorização, por exemplo, para determinadas comunicações de marketing. Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável. Prazo de retenção Tratamos seus dados pessoais pelo período necessário e relevante para manter nosso relacionamento comercial e desenvolver nossas atividades. Para atividades de marketing, geralmente enviamos comunicações de marketing a clientes em potencial e contatos comerciais por até três (3) anos após a última interação, ou por um período menor quando exigido pela legislação local aplicável, ou antes disso caso você nos solicite que interrompamos essas comunicações. Após esse período, essas pessoas deixam de ser consideradas clientes em potencial ou contatos ativos para fins de marketing. Para atividades de vendas e gestão de relacionamentos comerciais, geralmente mantemos registros relacionados a clientes atuais, potenciais e antigos por até dez (10) anos após o encerramento de nosso relacionamento. Podemos manter os dados pessoais por período mais longo quando necessário para cumprir a legislação aplicável, resolver disputas, fazer cumprir nossos contratos, manter registros comerciais adequados ou, quando aplicável, exercer um interesse comercial legítimo.

Visitantes dos sites e canais digitais, assinantes de newsletters e participantes de eventos

Coletamos e tratamos dados pessoais relacionados a visitantes de nossos sites e canais digitais, assinantes de newsletters e participantes de eventos para operar e proteger nossos serviços digitais, melhorar a experiência do usuário, entender como as pessoas interagem com nosso conteúdo, gerenciar inscrições e participação em eventos, comunicar-nos com você, enviar newsletters e comunicações de marketing quando permitido pela legislação aplicável e desenvolver nossos relacionamentos comerciais. Bases legais para o tratamento Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais: Execução de contrato e medidas pré-contratuais – para fornecer as informações, serviços, newsletters, assinaturas de blogs, inscrições em eventos e outras comunicações que você solicitar, e tomar medidas, a seu pedido, antes de estabelecer uma relação comercial. Interesse legítimo – para operar e proteger nossos sites e canais digitais, gerenciar eventos, responder a dúvidas e solicitações, manter bancos de dados de marketing e potenciais clientes, comunicar-nos com contatos comerciais e aprimorar nossos serviços, quando permitido pela legislação aplicável. Consentimento – quando exigido pela legislação aplicável, inclusive para o uso de cookies e tecnologias semelhantes que não sejam estritamente necessários, análises de uso dos sites, identificação de organizações associadas a endereços IP corporativos, personalização da sua experiência e envio de comunicações de marketing. Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável. Prazo de retenção Tratamos seus dados pessoais pelo período necessário e relevante para fornecer nossos sites e serviços digitais, newsletters, eventos e comunicações relacionadas, manter nosso relacionamento com você e apoiar nossas atividades de marketing e engajamento. Para atividades de marketing e engajamento, geralmente enviamos newsletters, convites para eventos e outras comunicações de marketing por até três (3) anos após a última interação, ou por um período menor quando exigido pela legislação local aplicável, ou antes disso caso você nos solicite que interrompamos essas comunicações. Após esse período, essas pessoas deixam de ser consideradas contatos ativos para fins de marketing. Podemos manter os dados pessoais por período mais longo quando necessário para manter nosso relacionamento com você, apoiar nossas atividades de marketing, engajamento e eventos, aprimorar nossos sites e serviços, cumprir a legislação aplicável ou, quando aplicável, exercer um interesse comercial legítimo.

Fornecedores e prestadores de serviços

Coletamos e tratamos dados pessoais relacionados a fornecedores, representantes de fornecedores, prestadores de serviços independentes e outras pessoas que fornecem bens ou serviços à Thoughtworks para avaliar e cadastrar fornecedores e prestadores de serviços, gerenciar nossas relações comerciais e contratuais, administrar pagamentos, realizar verificações de devida diligência, comunicar-nos durante a prestação de serviços, cumprir requisitos legais e regulatórios e proteger nossos interesses comerciais. Bases legais para o tratamento Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais: Execução de contrato e medidas pré-contratuais – para avaliar, cadastrar, contratar e gerenciar fornecedores e prestadores de serviços, administrar contratos e processar pagamentos. Interesse legítimo – para gerenciar relacionamentos com fornecedores e prestadores de serviços, realizar verificações de devida diligência, proteger nossos negócios e ativos de informação, manter registros e aprimorar nossos processos de compras e gestão de fornecedores. Cumprimento de obrigações legais – para cumprir os requisitos legais e regulatórios aplicáveis, incluindo obrigações tributárias, contábeis, de combate à corrupção, de sanções e outras obrigações de conformidade. Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável. Prazo de retenção Mantemos os dados pessoais relacionados a fornecedores e prestadores de serviços pelo período necessário para gerenciar nosso relacionamento comercial, manter registros de nossas interações comerciais para futuras relações de negócios e cumprir as obrigações legais, regulatórias, tributárias e contábeis aplicáveis. Determinados dados pessoais também podem ser mantidos em nossos sistemas corporativos, incluindo registros históricos e logs de sistema, de acordo com os períodos de retenção aplicáveis a esses sistemas.

Visitantes dos escritórios

Coletamos e tratamos dados pessoais relacionados a pessoas que visitam nossos escritórios para gerenciar o acesso de visitantes, manter a segurança de nossas instalações, proteger nossas pessoas e ativos, cumprir obrigações legais e atender a requisitos de saúde e segurança, quando aplicável. Bases legais para o tratamento Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais: Interesse legítimo – para gerenciar o acesso de visitantes e manter a segurança de nossos escritórios, pessoas e ativos. Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável. Prazo de retenção Tratamos seus dados pessoais pelo período necessário para gerenciar o acesso aos nossos escritórios, manter um ambiente seguro e protegido e viabilizar sua visita.

Dados que tratamos

Para prestar nossos serviços, operar nosso negócio, gerenciar nossos processos de recrutamento, nos comunicar com você, enviar comunicações de marketing, organizar eventos, responder às suas solicitações, manter nossos canais digitais e escritórios físicos e desenvolver nossos relacionamentos comerciais, coletamos e tratamos dados pessoais de pessoas que interagem com a Thoughtworks.

As categorias de dados pessoais que coletamos dependem da natureza da sua relação conosco e da forma como você interage com a Thoughtworks. A tabela abaixo descreve as categorias de dados pessoais que podemos coletar em diferentes contextos e de diferentes tipos de pessoas, juntamente com as finalidades para as quais tratamos esses dados, as bases legais que fundamentam esse tratamento e os respectivos períodos de retenção ou os critérios utilizados para determiná-los.

Coletamos e tratamos dados pessoais de candidatos a vagas e candidatos em potencial para identificar e avaliar talentos, gerenciar e administrar nossos processos de recrutamento, comunicar-nos com os candidatos durante o processo de contratação, informá-los sobre oportunidades de emprego atuais e futuras, cumprir nossas obrigações legais e, quando permitido ou com base na sua escolha, apoiar nossas iniciativas de diversidade, equidade e inclusão e aprimorar nossas práticas de recrutamento.

Bases legais para o tratamento

Dependendo da natureza da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais:
- Medidas pré-contratuais – para avaliar sua candidatura, analisar suas qualificações e adequação à vaga, comunicar-nos com você durante o processo de recrutamento e tomar medidas, a seu pedido, antes da celebração de uma relação de emprego.
- Interesse legítimo – para identificar e entrar em contato com candidatos em potencial, manter bancos de talentos, entrar em contato com você sobre oportunidades de emprego atuais e futuras, aprimorar nossos processos de recrutamento, manter registros das atividades de recrutamento e proteger nossos direitos e interesses legais.
- Cumprimento de obrigações legais – para cumprir as obrigações trabalhistas, migratórias, tributárias, de não discriminação, de manutenção de registros e outras obrigações legais ou regulatórias aplicáveis.
- Consentimento – quando exigido pela legislação aplicável ou quando solicitarmos sua autorização, por exemplo, para o tratamento de determinadas categorias de dados pessoais, incluindo informações sobre diversidade, equidade e inclusão.
Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável.

Prazo de retenção

Mantemos suas informações de recrutamento para entrar em contato com você sobre futuras oportunidades de emprego que possam ser mais adequadas às suas habilidades e experiência. Utilizamos seus dados para essa finalidade por até dois anos após nosso último contato com você, ou por período menor caso você nos solicite que interrompamos esse uso.

Em seguida, mantemos seus dados de recrutamento por um total de sete anos após a decisão de recrutamento, para cumprir a legislação aplicável sobre diversidade e inclusão e sobre imigração ou vistos.

Categoria de dados pessoais	Finalidade do tratamento
Informações de identificação e contato (por exemplo, nome, endereço de e-mail, número de telefone, endereço postal, país de residência)	Identificar e entrar em contato com você sobre oportunidades de emprego atuais e futuras, comunicar-se com você durante o processo de recrutamento e agendar entrevistas.
Informações profissionais e de emprego (por exemplo, currículo, histórico profissional, formação acadêmica, qualificações, certificações, competências, idiomas, referências, portfólio e perfis profissionais disponíveis publicamente, como o LinkedIn)	Identificar candidatos em potencial por meio de plataformas de networking profissional e outras fontes lícitas, avaliar suas qualificações e experiência e determinar sua adequação às oportunidades de emprego atuais e futuras.
Informações sobre o processo de recrutamento (por exemplo, anotações de entrevistas, avaliações, feedback de recrutadores, comunicações, status da candidatura e decisões de contratação)	Gerenciar e administrar o processo de recrutamento, avaliar candidatos, documentar decisões de contratação, manter registros de processos de recrutamento concluídos para demonstrar conformidade com as leis trabalhistas e de não discriminação aplicáveis e aprimorar nossas práticas de recrutamento.
Informações sobre diversidade, equidade e inclusão (quando fornecidas voluntariamente e permitidas pela legislação aplicável)	Monitorar e aprimorar a equidade, a diversidade e a inclusão em nossos processos de recrutamento e produzir relatórios estatísticos agregados. O fornecimento dessas informações é voluntário e, quando exigido por lei, depende do seu consentimento.
Informações de verificação de antecedentes (quando aplicável)	Verificar sua identidade, qualificações, histórico profissional, credenciais profissionais, referências e elegibilidade para trabalhar, quando permitido pela legislação aplicável e relevante para a vaga.
Comunicações (por exemplo, e-mails, mensagens, gravações de chamadas, quando permitido, e correspondências com recrutadores)	Comunicar-nos com você durante o processo de recrutamento, responder às suas dúvidas, informar você sobre oportunidades de emprego atuais e futuras e manter registros de nossas interações.
Informações técnicas e de uso (por exemplo, endereço IP, tipo de navegador, informações do dispositivo, cookies e dados de uso do site)	Operar e proteger nossas plataformas e sites de recrutamento, solucionar problemas técnicos, melhorar a experiência do usuário e avaliar a eficácia de nossas atividades de recrutamento.
Informações necessárias para cumprir obrigações legais e manter registros de processos de recrutamento encerrados	Cumprir as obrigações legais aplicáveis nas áreas trabalhista, migratória, de não discriminação, tributária, regulatória e outras obrigações legais.

Expandir tabela

Ocultar tabela

Coletamos e tratamos dados pessoais relacionados a clientes atuais e potenciais e contatos comerciais para gerenciar e desenvolver nossos relacionamentos comerciais, prestar e aprimorar nossos serviços, responder a dúvidas e solicitações, administrar relações comerciais e contratuais, manter a comunicação ao longo de todo o ciclo de vendas e prestação de serviços, manter registros de nossas interações, enviar comunicações de marketing quando permitido pela legislação aplicável e cumprir nossas obrigações legais e regulatórias.

Bases legais para o tratamento

Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais:
- Execução de contrato e medidas pré-contratuais – para prestar nossos serviços, gerenciar nossas relações comerciais, responder a solicitações, negociar contratos e tomar medidas necessárias antes da celebração de um contrato.
- Interesse legítimo – para gerenciar e desenvolver nossos relacionamentos comerciais, identificar clientes em potencial, manter nossos sistemas de CRM e bancos de dados de potenciais clientes, comunicar-nos com contatos comerciais, aprimorar nossos serviços, realizar atividades de marketing quando permitido pela legislação aplicável e proteger nossos legítimos interesses comerciais.
- Cumprimento de obrigações legais – para cumprir os requisitos legais e regulatórios aplicáveis.
- Consentimento – quando exigido pela legislação aplicável ou quando solicitarmos sua autorização, por exemplo, para determinadas comunicações de marketing.
Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável.

Prazo de retenção

Tratamos seus dados pessoais pelo período necessário e relevante para manter nosso relacionamento comercial e desenvolver nossas atividades.

Para atividades de marketing, geralmente enviamos comunicações de marketing a clientes em potencial e contatos comerciais por até três (3) anos após a última interação, ou por um período menor quando exigido pela legislação local aplicável, ou antes disso caso você nos solicite que interrompamos essas comunicações. Após esse período, essas pessoas deixam de ser consideradas clientes em potencial ou contatos ativos para fins de marketing.

Para atividades de vendas e gestão de relacionamentos comerciais, geralmente mantemos registros relacionados a clientes atuais, potenciais e antigos por até dez (10) anos após o encerramento de nosso relacionamento.

Podemos manter os dados pessoais por período mais longo quando necessário para cumprir a legislação aplicável, resolver disputas, fazer cumprir nossos contratos, manter registros comerciais adequados ou, quando aplicável, exercer um interesse comercial legítimo.

Categorias de dados pessoais	Finalidade do tratamento
Informações de identificação e contato (por exemplo, nome, cargo, empregador, endereço de e-mail profissional, número de telefone comercial, endereço comercial)	Identificar você, comunicar-nos com você, gerenciar nosso relacionamento comercial, responder a dúvidas e solicitações e administrar relações comerciais e contratuais.
Informações profissionais (por exemplo, função, departamento, áreas de responsabilidade, empregador, perfis profissionais disponíveis publicamente, como o LinkedIn, e informações obtidas de provedores terceirizados confiáveis de dados comerciais)	Identificar clientes e contatos comerciais em potencial, criar e manter um banco de dados de potenciais clientes, entender sua função e responsabilidades, desenvolver oportunidades de negócio e adaptar nossas comunicações e serviços.
Informações sobre o relacionamento comercial (por exemplo, responsável pela conta, histórico do relacionamento com o cliente, oportunidades de vendas, cotações, propostas, contratos, preferências de compra, registros de CRM)	Gerenciar relacionamentos com clientes e potenciais clientes, manter nossos sistemas de CRM e bancos de dados de potenciais clientes, administrar nosso pipeline de vendas, negociar e executar contratos, apoiar atividades de gestão de contas e desenvolvimento de negócios e manter registros de nossas interações comerciais.
Informações sobre projetos e prestação de serviços (por exemplo, comunicações sobre projetos, anotações de reuniões, marcos dos projetos, solicitações de suporte, interações relacionadas aos serviços, registros de gestão de projetos)	Prestar e gerenciar nossos serviços, coordenar projetos, comunicar-nos durante a execução dos projetos, acompanhar seu andamento e manter registros de nossas interações comerciais.
Comunicações (por exemplo, e-mails, convites para reuniões, anotações de ligações, mensagens de chat, correspondências, feedback)	Comunicar-nos com você durante nosso relacionamento comercial, responder às suas solicitações, gerenciar projetos, documentar decisões de negócio e manter registros de nossas interações.
Informações de marketing e engajamento (por exemplo, assinaturas de newsletters, inscrições em eventos, preferências de marketing, interações com campanhas, participação em webinars)	Enviar comunicações de marketing quando permitido pela legislação aplicável, convidá-lo para eventos, personalizar sua experiência, avaliar a eficácia de nossas atividades de marketing e compreender melhor seus interesses.
Informações técnicas e de uso (por exemplo, endereço IP, tipo de navegador, informações do dispositivo, cookies, dados de uso do site)	Operar e proteger nossos sites e serviços online, melhorar a experiência do usuário, analisar o desempenho dos sites e entender como os visitantes interagem com nossos canais digitais.
Informações necessárias para cumprir obrigações legais	Cumprir as obrigações legais, regulatórias, tributárias, contábeis, de combate à corrupção, de sanções e outras obrigações de conformidade aplicáveis.

Expandir tabela

Ocultar tabela

Coletamos e tratamos dados pessoais relacionados a visitantes de nossos sites e canais digitais, assinantes de newsletters e participantes de eventos para operar e proteger nossos serviços digitais, melhorar a experiência do usuário, entender como as pessoas interagem com nosso conteúdo, gerenciar inscrições e participação em eventos, comunicar-nos com você, enviar newsletters e comunicações de marketing quando permitido pela legislação aplicável e desenvolver nossos relacionamentos comerciais.

Bases legais para o tratamento

Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais:
- Execução de contrato e medidas pré-contratuais – para fornecer as informações, serviços, newsletters, assinaturas de blogs, inscrições em eventos e outras comunicações que você solicitar, e tomar medidas, a seu pedido, antes de estabelecer uma relação comercial.
- Interesse legítimo – para operar e proteger nossos sites e canais digitais, gerenciar eventos, responder a dúvidas e solicitações, manter bancos de dados de marketing e potenciais clientes, comunicar-nos com contatos comerciais e aprimorar nossos serviços, quando permitido pela legislação aplicável.
- Consentimento – quando exigido pela legislação aplicável, inclusive para o uso de cookies e tecnologias semelhantes que não sejam estritamente necessários, análises de uso dos sites, identificação de organizações associadas a endereços IP corporativos, personalização da sua experiência e envio de comunicações de marketing.
Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável.

Prazo de retenção

Tratamos seus dados pessoais pelo período necessário e relevante para fornecer nossos sites e serviços digitais, newsletters, eventos e comunicações relacionadas, manter nosso relacionamento com você e apoiar nossas atividades de marketing e engajamento.

Para atividades de marketing e engajamento, geralmente enviamos newsletters, convites para eventos e outras comunicações de marketing por até três (3) anos após a última interação, ou por um período menor quando exigido pela legislação local aplicável, ou antes disso caso você nos solicite que interrompamos essas comunicações. Após esse período, essas pessoas deixam de ser consideradas contatos ativos para fins de marketing.

Podemos manter os dados pessoais por período mais longo quando necessário para manter nosso relacionamento com você, apoiar nossas atividades de marketing, engajamento e eventos, aprimorar nossos sites e serviços, cumprir a legislação aplicável ou, quando aplicável, exercer um interesse comercial legítimo.

Categorias de dados pessoais	Finalidade do tratamento
Informações de identificação e contato (por exemplo, nome, endereço de e-mail profissional, empresa, cargo, número de telefone)	Comunicar-nos com você, responder às suas dúvidas e solicitações, gerenciar inscrições em eventos, fornecer newsletters e disponibilizar as informações ou serviços solicitados.
Informações de marketing e engajamento (por exemplo, assinaturas de newsletters, inscrições em eventos, participação em webinars, preferências de marketing, interações com campanhas, conteúdos baixados)	Enviar newsletters e comunicações de marketing quando permitido pela legislação aplicável, convidá-lo para eventos e avaliar a eficácia de nossas atividades de marketing.
Informações sobre atividades no site e nos canais digitais (por exemplo, páginas visitadas, cliques, downloads, site de origem, informações da sessão, informações do navegador e do dispositivo, cookies e tecnologias semelhantes)	Operar e proteger nossos sites e serviços digitais, analisar o uso dos sites, melhorar a experiência do usuário, avaliar a eficácia de nossos canais digitais e personalizar conteúdos quando permitido pela legislação aplicável.
Identificadores online e informações de rede (por exemplo, endereço IP, localização aproximada derivada do endereço IP, identificadores do dispositivo)	Proteger nossos sites, detectar e prevenir fraudes ou uso indevido, realizar análises e, quando permitido pela legislação aplicável, identificar a organização associada ao seu endereço IP corporativo para compreender melhor o interesse em nossos serviços e apoiar nossas atividades de desenvolvimento de negócios.
Informações sobre eventos (por exemplo, dados de inscrição em eventos, registros de participação, necessidades alimentares ou de acessibilidade, quando fornecidas voluntariamente, feedback, fotografias ou gravações, quando aplicável)	Organizar e administrar eventos, comunicar-nos com os participantes, atender a necessidades de acessibilidade ou alimentação, aprimorar eventos futuros e, quando aplicável, documentar e divulgar nossos eventos.
Comunicações (por exemplo, e-mails, formulários de contato, mensagens de chat, feedback, respostas a pesquisas)	Responder às suas dúvidas e solicitações, fornecer suporte, manter registros de nossas interações e aprimorar nossos serviços.

Expandir tabela

Ocultar tabela

Coletamos e tratamos dados pessoais relacionados a fornecedores, representantes de fornecedores, prestadores de serviços independentes e outras pessoas que fornecem bens ou serviços à Thoughtworks para avaliar e cadastrar fornecedores e prestadores de serviços, gerenciar nossas relações comerciais e contratuais, administrar pagamentos, realizar verificações de devida diligência, comunicar-nos durante a prestação de serviços, cumprir requisitos legais e regulatórios e proteger nossos interesses comerciais.

Bases legais para o tratamento

Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais:
- Execução de contrato e medidas pré-contratuais – para avaliar, cadastrar, contratar e gerenciar fornecedores e prestadores de serviços, administrar contratos e processar pagamentos.
- Interesse legítimo – para gerenciar relacionamentos com fornecedores e prestadores de serviços, realizar verificações de devida diligência, proteger nossos negócios e ativos de informação, manter registros e aprimorar nossos processos de compras e gestão de fornecedores.
- Cumprimento de obrigações legais – para cumprir os requisitos legais e regulatórios aplicáveis, incluindo obrigações tributárias, contábeis, de combate à corrupção, de sanções e outras obrigações de conformidade.
Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável.

Prazo de retenção

Mantemos os dados pessoais relacionados a fornecedores e prestadores de serviços pelo período necessário para gerenciar nosso relacionamento comercial, manter registros de nossas interações comerciais para futuras relações de negócios e cumprir as obrigações legais, regulatórias, tributárias e contábeis aplicáveis.

Determinados dados pessoais também podem ser mantidos em nossos sistemas corporativos, incluindo registros históricos e logs de sistema, de acordo com os períodos de retenção aplicáveis a esses sistemas.

Categorias de dados pessoais	Finalidade do tratamento
Informações de identificação e contato (por exemplo, nome, endereço de e-mail profissional ou pessoal, número de telefone, endereço comercial ou residencial, dados de contato para emergências, quando aplicável)	Identificar você, comunicar-nos com você, gerenciar nossa relação contratual e administrar sua prestação de serviços.
Informações profissionais (somente prestadores de serviços) (por exemplo, currículo, qualificações, certificações, licenças profissionais, competências)	Avaliar sua adequação para prestar os serviços contratados, verificar qualificações ou certificações relevantes, quando apropriado, e administrar o cadastro e a contratação de prestadores de serviços.
Informações comerciais e contratuais (por exemplo, contratos, ordens de compra, declarações de trabalho (statements of work), faturas, condições de pagamento, registros de fornecedores, registros de desempenho)	Negociar, celebrar, gerenciar e acompanhar relações contratuais, administrar atividades de compras e manter registros de fornecedores.
Informações financeiras (por exemplo, dados bancários, números de identificação fiscal, informações de pagamento)	Processar pagamentos, administrar faturas, cumprir obrigações tributárias e contábeis e manter registros financeiros.
Informações de devida diligência e conformidade (por exemplo, verificações de sanções, declarações de conflitos de interesse, certificações, verificação de antecedentes, quando aplicável)	Realizar verificações de devida diligência de fornecedores, gerenciar riscos, cumprir obrigações legais e regulatórias e proteger a Thoughtworks contra fraudes e outras atividades ilícitas.
Comunicações (por exemplo, e-mails, convites para reuniões, anotações de ligações, mensagens de chat, correspondências)	Comunicar-nos durante o relacionamento comercial, coordenar serviços, documentar decisões de negócio e manter registros de nossas interações.
Informações técnicas e de uso (por exemplo, informações de contas de usuário, logs de autenticação, endereço IP, informações do dispositivo, quando aplicável)	Conceder acesso aos sistemas da Thoughtworks, proteger nossas redes e sistemas, monitorar acessos e proteger nossos ativos de informação.
Informações necessárias para cumprir obrigações legais	Cumprir os requisitos trabalhistas, tributários, contábeis, de compras, de combate à corrupção, de sanções, de prevenção à lavagem de dinheiro e outros requisitos legais ou regulatórios aplicáveis.

Expandir tabela

Ocultar tabela

Coletamos e tratamos dados pessoais relacionados a pessoas que visitam nossos escritórios para gerenciar o acesso de visitantes, manter a segurança de nossas instalações, proteger nossas pessoas e ativos, cumprir obrigações legais e atender a requisitos de saúde e segurança, quando aplicável.

Bases legais para o tratamento

Dependendo da atividade de tratamento e das leis de proteção de dados aplicáveis na sua jurisdição, a Thoughtworks poderá se basear em uma ou mais das seguintes bases legais para tratar seus dados pessoais:
- Interesse legítimo – para gerenciar o acesso de visitantes e manter a segurança de nossos escritórios, pessoas e ativos.
Quando a legislação local não nos permitir utilizar uma determinada base legal (como interesse legítimo ou medidas pré-contratuais) ou exigir consentimento para atividades específicas de tratamento, utilizaremos a base legal adequada, de acordo com a legislação aplicável.

Prazo de retenção

Tratamos seus dados pessoais pelo período necessário para gerenciar o acesso aos nossos escritórios, manter um ambiente seguro e protegido e viabilizar sua visita.

Categorias de dados pessoais	Finalidade do tratamento
Informações de identificação e de visita (por exemplo, nome, empresa, pessoa responsável pela visita, dados de contato, data e horário da visita, registros de visitantes, dados de identificação, quando exigidos)	Registrar e gerenciar sua visita, verificar sua identidade quando necessário, manter registros de visitantes e garantir a segurança de nossas instalações.
Informações de segurança (por exemplo, imagens de CFTV, registros de crachás de acesso, registros de acesso, quando aplicável)	Proteger nossas pessoas, instalações e ativos, investigar incidentes de segurança e manter a segurança de nossos escritórios.