Data de entrada em vigor: 30 de setembro de 2026

Medallia, Inc. e suas afiliadas (Medallia”, “nós”, “nos” ou “nosso”) respeitam sua privacidade e estão comprometidas com a transparência quanto à forma como lidamos com dados pessoais. Esta Política Global de Privacidade explica nossas práticas quando atuamos como controlador de dados, por exemplo, em nossos sites, em nossos programas de marketing, em eventos, no recrutamento e na gravação, transcrição e resumo assistido por IA de reuniões e chamadas. Ela também explica como apoiamos nossos clientes corporativos quando atuamos como processador de dados ou prestador de serviços utilizando a Medallia Experience Cloud MEC).

Esta Política não se aplica aos dados pessoais que processamos, em MEC , em nome de nossos clientes comerciais (como bancos, varejistas, hotéis e similares). Quando você responde a uma pesquisa de satisfação do cliente ou interage de alguma outra forma com MEC no Medallia De acordo com as instruções do cliente, o cliente (ou seja, o banco, etc.) é o controlador e sua política de privacidade rege o processo. Processamos esses dados somente sob suas instruções e em contratos específicos, como nosso Adendo de Processamento de Dados ou o modelo de Adendo de Processamento de Dados fornecido por ele.
 

1. Medallia e dados de clientes (função de processador)

Medallia fornece software e serviços que ajudam as organizações a entender e melhorar as experiências de clientes, funcionários e partes interessadas. Quando nossos clientes comerciais usam a Medallia Experience Cloud para coletar informações na plataforma ("Dados do Cliente"), nosso cliente decide como os Dados do Cliente são processados ou usados.

Medallia não analisa, compartilha, distribui ou faz referência aos Dados do Cliente, exceto conforme permitido por esses contratos ou conforme exigido por lei. O acesso aos Dados do Cliente é limitado e monitorado, e é usado apenas para fins de prestação de serviços, resolução de problemas técnicos ou de suporte, manutenção da segurança ou cumprimento de obrigações legais.

Se tiver dúvidas sobre os dados pessoais que forneceu por meio da MEC a pedido de um cliente Medallia , entre em contato diretamente com esse cliente. Nossos contratos exigem que redirecionemos as solicitações de direitos individuais para o cliente. Apoiamos nossos clientes fornecendo recursos e processos de produtos que permitem que eles respondam a solicitações de acesso, correção ou exclusão.

Para dúvidas gerais, incluindo problemas com o preenchimento de pesquisas ou convites incorretos, acesse nosso Portal de Suporte a Pesquisas . Se você recebeu um convite para participar de uma pesquisa por e-mail e não deseja mais participar, use o link de cancelamento de inscrição presente no e-mail ou consulte nossas Perguntas Frequentes sobre cancelamento de inscrição .

Para prestar serviços, Medallia Contratamos subcontratados cuidadosamente selecionados que executam funções como hospedagem, análise e suporte de comunicações. Você pode consultar a lista atual de nossos subcontratados aqui . Esses subcontratados são contratualmente obrigados a usar os Dados do Cliente apenas para os fins especificados por [nome da empresa/organização]. Medallia e aplicar as salvaguardas adequadas.

Conservamos os Dados do Cliente enquanto a conta do cliente estiver ativa ou conforme necessário para prestar serviços e, posteriormente, apenas pelo tempo necessário para cumprir a lei, resolver disputas, fazer cumprir os contratos ou atender a outras necessidades comerciais legítimas, de acordo com nossos contratos.
 

2. Informações que coletamos e como as usamos

Quando Medallia Como controladores de dados, coletamos e utilizamos dados pessoais em diversos contextos. O tipo de informação que coletamos, a forma como a utilizamos e a base legal para o seu processamento dependem da sua interação conosco.
 

Sites e serviços on-line

Quando você visita o site medallia.com ou sites relacionados com links para esta Política, coletamos informações por meio de formulários que você preenche e por meio de tecnologias automatizadas. Isso pode incluir:

• Informações que você fornece. Por exemplo, ao se inscrever em um webinar, baixar um white paper ou assinar uma newsletter, coletamos identificadores como seu nome, e-mail comercial, empresa, cargo, preferências e quaisquer outras informações que você optar por compartilhar conosco.
• Informações coletadas automaticamente. Coletamos informações enviadas pelo seu navegador ou dispositivo, como endereço IP, tipo de dispositivo, sistema operacional, tipo e versão do navegador, região geográfica (aproximada a partir do endereço IP), as páginas que você visita e os links em que você clica. Usamos cookies e tecnologias semelhantes para lembrar suas preferências e entender como nossos sites são usados.

Utilizamos essas informações para operar e proteger nossos sites, fornecer os recursos solicitados, medir a eficácia do nosso conteúdo e aprimorar a experiência do usuário. Quando exigido por lei, buscamos e contamos com seu consentimento para cookies não essenciais e comunicações eletrônicas. Em outros contextos, como na operação do site e no fornecimento do conteúdo solicitado, nos baseamos em nossos interesses legítimos para oferecer sites seguros e funcionais.
 

Interações em sites assistidas por IA

Podemos usar assistentes com inteligência artificial em nossos sites para responder a perguntas sobre Medallia Personalizamos as interações no site, encaminhamos consultas e ajudamos a conectar os visitantes com nossas equipes de vendas. Dependendo das suas opções de privacidade e das configurações aplicáveis ​​do site, o assistente pode processar informações sobre suas visitas atuais e anteriores aos nossos sites, como páginas visualizadas, endereço IP, informações do navegador ou dispositivo, identificadores de cookies ou de sessão e informações sobre sua organização ou interesses comerciais. Quando disponíveis, podemos combinar essas informações com informações de contato comercial e interações anteriores com [nome da empresa/site]. Medallia e informações em nossos sistemas de vendas e marketing.

Se você optar por interagir com um assistente de IA por texto ou voz, processaremos as informações dessa interação, que podem incluir mensagens, áudio, transcrições e outras informações que você fornecer. Usamos essas informações para responder às suas perguntas, entender sua solicitação, personalizar e direcionar a interação, identificar o acompanhamento de vendas apropriado, agendar reuniões, manter ou atualizar registros de vendas relevantes, manter registros da interação e dar suporte à qualidade de vendas e serviços.

Utilizamos provedores de serviços, incluindo a Qualified e outros fornecedores de tecnologia, para dar suporte a interações habilitadas por IA, incluindo o processamento de interações de voz e a geração de transcrições e respostas. Nós e nossos provedores de serviços podemos reter registros de interação, incluindo transcrições e, quando aplicável, áudio, de acordo com nossos padrões de retenção aplicáveis. Não utilizamos o assistente para tomar decisões que produzam efeitos legais ou similares de grande relevância.
 

Pesquisa de feedback do site e avaliação da OCEM

Oferecemos uma Pesquisa de Feedback sobre o Site para entender como os visitantes experimentam nosso site e para identificar oportunidades de melhoria. Se você optar por participar, a pesquisa poderá coletar informações sobre sua sessão de navegação, incluindo as páginas visitadas, suas respostas às perguntas e quaisquer comentários que você fizer. Você também pode optar por incluir suas informações de contato, caso queira que façamos um acompanhamento. Em alguns casos, a ferramenta de pesquisa pode permitir que você capture e compartilhe capturas de tela de partes do nosso site para ilustrar o feedback.

Também oferecemos uma Avaliação de Gerenciamento Operacional da Experiência do Cliente ("OCEM") que ajuda nossos clientes em potencial a avaliar e definir suas metas de experiência do cliente. A Avaliação OCEM coleta suas respostas a um conjunto de perguntas estruturadas, que podem incluir informações sobre suas prioridades comerciais e práticas de envolvimento do cliente. Se você fornecer detalhes de contato, poderemos usá-los para entregar seus resultados, compartilhar recursos adicionais ou acompanhar áreas de interesse.

Tanto o questionário de feedback do site quanto a avaliação OCEM podem coletar dados técnicos limitados, como seu endereço IP, tipo de navegador e informações do dispositivo, para garantir o funcionamento adequado das ferramentas e para fins de análise. A participação é voluntária e você pode optar por não fornecer seus dados de contato, caso prefira permanecer anônimo.
 

Marketing, vendas e eventos

Quando você interage com nossas atividades de marketing e vendas, coletamos e usamos suas informações para informá-lo sobre os produtos, serviços e eventos da Medalliaque podem ser relevantes para sua função ou organização. Isso pode incluir:

• Dados de contato e informações profissionais , como seu nome, e-mail comercial, número de telefone, cargo, nome da empresa e setor de atuação.
• Histórico de engajamento, como sua presença em eventos ou webinars, downloads de conteúdo, interações com nossos e-mails e participação em campanhas promocionais.
• Interesses inferidos com base nas suas interações com os nossos sites e conteúdos, recolhidos através de cookies e ferramentas de análise.

Usamos essas informações para enviar atualizações de produtos, convites para eventos, newsletters e ofertas promocionais, além de personalizar sua experiência com a [Nome da Empresa]. Medallia Em jurisdições onde a lei exige consentimento, solicitaremos sua permissão antes de enviar comunicações de marketing eletrônicas ou instalar cookies. Em outros contextos, particularmente em comunicações profissionais, podemos nos basear em interesses legítimos para desenvolver nossos negócios, sempre oferecendo a você uma maneira fácil de optar por não receber essas comunicações.
 

Recrutamento e candidatos

Se você se candidatar a um cargo na Medallia, processaremos seus dados pessoais para avaliar e gerenciar sua candidatura. Isso inclui:

• Informações que você fornece, como seu currículo, histórico acadêmico e profissional, qualificações, referências e dados de contato.
• Informações geradas durante o processo de recrutamento, como anotações de entrevistas, resultados de avaliações e comunicações com você.
• Informações de terceiros. Como recrutadores, referências profissionais, perfis profissionais disponíveis publicamente (por exemplo, LinkedIn) e fornecedores de verificação de antecedentes, quando permitido por lei.
• Informações processadas com o auxílio de ferramentas com inteligência artificial. Na medida permitida por lei, podemos utilizar ferramentas automatizadas, incluindo plataformas de terceiros como o LinkedIn Recruiter, para auxiliar na busca e seleção de candidatos. Essas ferramentas auxiliam nossos recrutadores, destacando candidatos em potencial ou aqueles que atendem aos requisitos da vaga, mas não substituem o julgamento humano. Todas as decisões de contratação envolvem supervisão humana significativa.

Em algumas jurisdições, e somente onde permitido por lei, podemos processar informações pessoais sensíveis, como informações demográficas para monitoramento de igualdade de oportunidades ou informações sobre o direito ao trabalho para cumprimento das leis de imigração. Utilizamos os dados dos candidatos para avaliar qualificações, comunicar durante o processo de recrutamento, cumprir obrigações legais e manter um banco de talentos para oportunidades futuras. Caso você não seja selecionado(a) para uma vaga, podemos reter suas informações por um período limitado, de acordo com os requisitos legais e nossos padrões de retenção, para que possamos cumprir nossas obrigações e considerá-lo(a) para oportunidades futuras.
 

Gravação, transcrição e resumo por IA de reuniões

Medallia , transcreve e, em alguns casos, resume automaticamente determinadas reuniões e chamadas realizadas por meio de plataformas como Google Meet, Zoom ou Microsoft Teams. Quando Medallia como controladora de dados nessas atividades, podemos coletar e processar áudio e/ou vídeo dos participantes da reunião, transcrições geradas a partir do áudio da reunião, resumos gerados por IA e itens de ação derivados da transcrição, além de metadados da reunião, como nomes dos participantes, endereços de e-mail e horários de entrada. Isso se aplica a todos os participantes de uma reunião gravada, incluindo Medallia , prestadores de serviços, clientes, clientes em potencial e fornecedores Medallia . Todos os participantes são notificados sobre a gravação por meio dos indicadores integrados à plataforma de reuniões e, quando for utilizado um convite de calendário, por meio de um aviso de gravação incluído nesse convite.

Utilizamos essas informações para documentar as reuniões com precisão, facilitar o acompanhamento e a prestação de contas, ministrar e gravar sessões de treinamento e preservar o conhecimento institucional em toda a nossa organização. Os participantes podem optar por não participar da gravação, bastando para isso notificar o organizador da reunião antes ou no início da chamada.

As gravações e transcrições podem ser processadas pela Medallia, pela Google LLC, na qualidade de provedora de infraestrutura da plataforma, e pela Zoom, Microsoft, Clari e Salesforce, quando contratadas para gerar e/ou processar transcrições e resumos. Todos esses fornecedores estão vinculados a contratos de tratamento de dados que restringem o uso de dados pessoais às finalidades especificadas pela Medallia exigem medidas de segurança técnicas e organizacionais adequadas. O acesso a gravações, transcrições e resumos na Medallia restrito às pessoas com necessidade comercial legítima.

Os dados de gravações e transcrições podem ser transferidos para os Estados Unidos e outros países onde Medallia seus prestadores de serviços operam, e ali processados. Nos casos em que os dados pessoais são transferidos internacionalmente, exigimos que os prestadores de serviços mantenham medidas de proteção adequadas. Para obter mais informações sobre nossos mecanismos de transferência internacional, consulte a Seção 4.

As gravações e transcrições são mantidas pelo tempo necessário para os fins descritos acima e, em qualquer caso, por um período não superior a 12 meses a partir da data da reunião. As notas e resumos gerados por IA são mantidos por um período não superior a dois anos. Os dados são excluídos ao final do período de retenção aplicável, a menos que uma obrigação legal ou regulamentar exija o contrário, caso em que serão excluídos imediatamente após o término dessa exigência. Para solicitações de direitos relacionadas a reuniões gravadas, incluindo solicitações de acesso, correção ou exclusão, utilize nosso Formulário de Solicitação de Privacidade ou entre em contato com medallia .
 

Segurança, conformidade e aprimoramento

Processamos dados pessoais para fins de apoio às nossas operações comerciais e obrigações legais/de conformidade. Isso inclui:

• Manutenção da segurança. Monitoramento de sistemas e registros para detectar e prevenir fraudes, abusos ou acessos não autorizados.
• Conformidade legal. Cumprir as obrigações previstas em leis e regulamentos e responder a solicitações legais, como intimações, ordens judiciais ou investigações governamentais.
• Análises internas. Entender como nossos sites e serviços são usados ​​para aprimorar o design, a funcionalidade e a experiência do usuário.
• Desenvolvimento de produto. Utilização de dados agregados ou anonimizados para desenvolver novas funcionalidades e capacidades.

Sempre que possível, anonimizamos ou agregamos os dados pessoais antes de utilizá-los para esses fins. Algumas informações são necessárias para fornecer o conteúdo ou os serviços solicitados. Caso você não forneça as informações necessárias ou solicite a sua exclusão, talvez não possamos atender à sua solicitação ou disponibilizar determinados recursos.
 

Crianças 

Medallia Os sites e esforços de recrutamento da [Nome da Empresa] são direcionados a indivíduos com 16 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Caso tomemos conhecimento de que coletamos tais dados inadvertidamente, os excluiremos dentro de um prazo razoável. Para solicitar a remoção de dados que acreditamos terem sido fornecidos por uma criança menor de 16 anos, entre em contato conosco conforme descrito na Seção 13.
 

3. Como compartilhamos dados pessoais

Nós não vendemos dados pessoais. Entretanto, em algumas jurisdições, certas divulgações de dados pessoais para análise ou publicidade podem ser consideradas "venda", "compartilhamento" ou "publicidade direcionada". Quando necessário, fornecemos a você opções para recusar essas atividades.

Compartilhamos dados pessoais somente em circunstâncias limitadas e com as devidas proteções, incluindo as seguintes:

Dentro do grupo Medallia , podemos compartilhar dados pessoais entre si. Medallia , Inc. e suas afiliadas para fornecer serviços, administrar operações e dar suporte a funções comerciais de maneira consistente com esta Política.

Com prestadores de serviços. Contratamos prestadores de serviços cuidadosamente selecionados para executar funções em nosso nome, como hospedagem de sites, análise de dados, automação de marketing, gestão de eventos, recrutamento, segurança, transcrição de reuniões, assistentes virtuais com inteligência artificial e sumarização assistida por IA. Esses prestadores atuam sob contratos escritos que limitam o uso de dados pessoais às finalidades especificadas por nós. Medallia e exigem medidas técnicas e organizacionais adequadas para salvaguardar os dados.

Com parceiros comerciais. Podemos compartilhar informações de contato comercial limitadas com parceiros confiáveis, incluindo parceiros de canal, parceiros de integração, parceiros de indicação e parceiros de marketing ou vendas conjuntas, a fim de apoiar iniciativas conjuntas de vendas e marketing, facilitar o sucesso do cliente e melhorar a interoperabilidade de nossos serviços. Também podemos compartilhar informações com patrocinadores de eventos, caso você opte por se inscrever em um evento coorganizado. Quando compartilhamos informações com parceiros, notificamos você no momento da coleta e, quando exigido por lei, obtemos seu consentimento.

Por razões legais. Podemos divulgar dados pessoais conforme exigido por lei ou processo legal, incluindo em resposta a solicitações legais, como intimações, ordens judiciais ou investigações governamentais. Também podemos divulgar informações para fazer cumprir nossos contratos, proteger nossos direitos e propriedade ou garantir a segurança de nossos clientes. Medallia , nossos usuários ou o público.

Em transações corporativas. Se Medallia Caso a empresa esteja envolvida em uma fusão, aquisição, reestruturação ou venda de ativos, os dados pessoais podem ser transferidos como parte dessa transação. Se tal transferência ocorrer, exigimos que o destinatário cumpra os compromissos desta Política e forneceremos o aviso conforme exigido por lei.

Para fins de análise e publicidade. Podemos permitir que determinados parceiros terceirizados, como provedores de análise ou publicidade, coletem informações do seu navegador ou dispositivo quando você visita nossos sites. Esses parceiros podem usar cookies, rastreadores e tecnologias semelhantes para nos fornecer serviços e exibir publicidade direcionada. Em algumas jurisdições, isso pode ser considerado uma venda ou compartilhamento de suas informações pessoais. Você pode exercer suas opções por meio dos mecanismos descritos na Seção 8 e das divulgações específicas da jurisdição na Seção 10.
 

4. Transferências internacionais de dados

Medallia é uma empresa global com sede nos Estados Unidos. Podemos transferir e processar dados pessoais nos Estados Unidos e em outros países onde nós, nossas afiliadas ou nossos prestadores de serviços operamos. Esses países podem ter leis de privacidade e proteção de dados diferentes das do seu país de residência.

Transferências da Europa, Reino Unido e Suíça. Para dados pessoais transferidos do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça para países não reconhecidos por oferecerem um nível adequado de proteção, utilizamos mecanismos de transferência apropriados, como as Cláusulas Contratuais Padrão (CCP) da Comissão Europeia, o Acordo Internacional de Transferência de Dados (IDTA) do Reino Unido ou Adendo às CCP, e medidas suplementares, conforme necessário. Realizamos avaliações de impacto da transferência e monitoramos a evolução da legislação aplicável para garantir que os dados sejam protegidos segundo um padrão essencialmente equivalente ao exigido pelas leis da UE, do Reino Unido e da Suíça.

Quadro de Privacidade de Dados. Medallia A [Nome da Empresa], Inc. possui certificação de acordo com o Quadro de Privacidade de Dados UE-EUA, a Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA e o Quadro de Privacidade de Dados Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA. Para transferências de dados pessoais para os Estados Unidos, utilizamos principalmente nossa certificação de acordo com esses quadros. Também utilizamos Cláusulas Contratuais Padrão e o Acordo Internacional de Transferência de Dados do Reino Unido como mecanismos de transferência suplementares, quando aplicável. A Comissão Federal de Comércio dos EUA tem jurisdição sobre nossa conformidade com os Princípios do Quadro de Privacidade de Dados. Permanecemos responsáveis ​​pelas transferências subsequentes a terceiros de acordo com esses Princípios. Para mais informações, consulte nosso Aviso sobre o Quadro de Privacidade de Dados .

Outras transferências. Fora da Europa, do Reino Unido e da Suíça, cumprimos os requisitos locais para transferências internacionais de dados, incluindo o reconhecimento de decisões de adequação e a utilização de proteções contratuais quando necessário.
 

5. Retenção de dados

Retemos dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido por lei. Ao determinar a retenção, consideramos o tipo e a sensibilidade dos dados, as finalidades do processamento, os compromissos contratuais, as obrigações legais e regulamentares, inclusive os períodos de limitação aplicáveis, e o risco potencial de danos decorrentes de uso ou divulgação não autorizados.

Também podemos reter dados pessoais por um período limitado para resolver disputas, fazer cumprir acordos ou atender a outras necessidades comerciais legítimas consistentes com nossos contratos e obrigações legais.

Quando os dados pessoais não são mais necessários, nós os excluímos ou os desidentificamos de acordo com nossos padrões e com a legislação aplicável. Sempre que possível, usamos dados agregados ou não identificados para fins de análise, aprimoramento de produtos ou outros fins comerciais.

Os períodos específicos de retenção para diferentes tipos de dados estão documentados em nossa tabela interna de retenção de dados, que é revisada regularmente para garantir a conformidade com os requisitos legais e comerciais.
 

6. Segurança

Medallia tem o compromisso de proteger os dados pessoais que processa. Mantemos um programa abrangente de segurança de informações com salvaguardas administrativas, técnicas e físicas projetadas para proteger contra destruição acidental ou ilegal, perda, alteração, divulgação ou acesso não autorizado.

Nossas medidas de segurança incluem criptografia, controles de acesso, gerenciamento de vulnerabilidades, planejamento de resposta a incidentes e treinamento regular dos funcionários. Também passamos por auditorias independentes e mantemos certificações alinhadas com padrões reconhecidos do setor.

Para obter mais informações sobre nossas práticas e certificações de segurança, visite Medallia Trust & Security .
 

7. Governança de IA

Medallia usa inteligência artificial ("IA") e ferramentas automatizadas de forma limitada para apoiar nossas operações e aprimorar as experiências que oferecemos. Reconhecemos a importância de usar essas tecnologias de forma responsável e em conformidade com as leis aplicáveis.

Práticas responsáveis ​​de IA. Avaliamos as ferramentas de IA antes do uso, monitoramos seu desempenho e aplicamos supervisão humana às decisões que podem afetar indivíduos. Nosso programa de governança foi desenvolvido para gerenciar riscos como viés, imparcialidade e transparência, e é atualizado conforme os requisitos legais e regulatórios evoluem, incluindo a Lei de IA da UE e os requisitos de IA aplicáveis ​​nos estados dos EUA.

Recrutamento e contratação. Como parte do nosso processo de aquisição de talentos, podemos usar ferramentas com inteligência artificial para auxiliar na busca e avaliação de candidatos, incluindo plataformas de terceiros como o LinkedIn Recruiter, dentro dos limites permitidos pela legislação aplicável. Essas ferramentas ajudam a identificar candidatos em potencial ou destacar perfis adequados para a vaga, mas não substituem o julgamento humano. Todas as decisões de contratação envolvem supervisão humana significativa.

Tomada de decisões automatizada e criação de perfis. Podemos usar formas limitadas de processamento automatizado para personalizar conteúdo, entender a intenção e o engajamento dos visitantes, aprimorar serviços e classificar ou encaminhar consultas de vendas para as equipes apropriadas. Essas atividades têm como objetivo apoiar nossas equipes e clientes e não são usadas para tomar decisões finais com efeitos legais ou similares. Quando as leis preveem direitos relacionados à tomada de decisões automatizada ou à criação de perfis, como o direito de solicitar revisão humana, respeitamos esses direitos.

Dados do cliente. Onde Medallia processa dados pessoais em nome de clientes comerciais no Medallia Experience Cloud Nós atuamos apenas como processador ou provedor de serviços e utilizamos recursos de IA exclusivamente conforme permitido pelos nossos contratos com os clientes. Os clientes controlam como esses recursos são utilizados em seus próprios ambientes. Para obter informações sobre Medallia Para obter informações sobre o uso de ferramentas de IA para transcrição e resumo de reuniões na capacidade da empresa como controladora de dados, consulte a Seção 2 (Gravação, Transcrição e Resumo de IA de Reuniões).

Nosso programa de governança de IA é uma estrutura viva. Dedicamo-nos a aprimorar continuamente nossas práticas para alinhá-las às novas regulamentações e às melhores práticas éticas, garantindo que nosso uso de IA permaneça responsável e transparente.
 

8. Seus direitos e escolhas

Seus direitos dependem de sua localização e das leis aplicáveis. Sujeito a verificação e exceções legais, você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Solicitar a correção de dados imprecisos.
• Solicitar a exclusão de dados pessoais.
• Receber uma cópia portátil de seus dados pessoais.
• Objetar ou restringir determinado processamento.
• Desativar a venda, o compartilhamento ou o uso de dados pessoais para publicidade direcionada quando esses conceitos se aplicarem.
• Limitar o uso e a divulgação de informações pessoais confidenciais.
• Solicitar informações sobre o nosso uso de ferramentas automatizadas, obter revisão humana de decisões baseadas exclusivamente em processamento automatizado que produzam efeitos legais ou igualmente significativos, expressar seu ponto de vista ou contestar essas decisões. Se você for um candidato, poderá exercer esses direitos em relação às ferramentas de recrutamento, conforme descrito na Seção 7.
• Recorrer de uma decisão se nos recusarmos a atender à sua solicitação.
• Não sofrer discriminação por exercer seus direitos de privacidade.

Como exercer seus direitos. Você pode enviar uma solicitação por meio do nosso Formulário de Solicitação de Privacidade ou usando as informações de contato na Seção 13. Verificamos a identidade antes de atender às solicitações e respondemos dentro dos prazos exigidos. Quando a lei prevê o direito de recorrer de uma decisão, explicamos como fazê-lo em nossa resposta.

Opções de marketing. Você pode cancelar a assinatura de e-mails de marketing a qualquer momento usando o link presente nesses e-mails.
 

9. Cookies, tecnologias de rastreamento e publicidade on-line

Como utilizamos cookies. Utilizamos cookies, pixels de rastreamento, SDKs e tecnologias semelhantes para operar nossos sites, lembrar preferências, analisar o uso, personalizar conteúdo e exibir ou mensurar anúncios. Você pode ajustar suas preferências a qualquer momento através do link "Preferências de Cookies" no rodapé da página inicial do nosso site.

Consentimento e opção de desativação. No Espaço Econômico Europeu (EEE) e no Reino Unido, obtemos o consentimento antes de definir cookies não essenciais ou ativar tecnologias semelhantes, incluindo tags de publicidade. Nos Estados Unidos, alguns usos de cookies podem ser considerados como venda, compartilhamento ou publicidade direcionada, de acordo com as leis de privacidade estaduais. Os visitantes nessas jurisdições podem exercer suas opções usando as Preferências de Cookies ou entrando em contato conosco, conforme descrito na Seção 13.

Tecnologia de gestão de consentimento. Utilizamos uma ferramenta de consentimento para apresentar opções e registar preferências. Configuramos os nossos controlos de consentimento para aplicar as suas escolhas a cookies não essenciais e tecnologias semelhantes. Quando o consentimento explícito é exigido pela legislação aplicável ou pelas nossas configurações de consentimento, o rastreamento e a personalização pré-interação só são ativados após a receção do sinal de consentimento aplicável. Continuamos a trabalhar com os nossos fornecedores para alinhar a implementação com as escolhas dos utilizadores em todas as jurisdições.

Controle Global de Privacidade (GPC). Quando exigido por lei, reconhecemos e respeitamos os sinais de preferência de recusa baseados no navegador, como o Controle Global de Privacidade (GPC). Quando um sinal GPC válido é detectado, nosso sistema o trata como uma solicitação para recusar a “venda” ou o “compartilhamento” de dados pessoais para o navegador que envia o sinal.

Demandbase. Utilizamos a Demandbase para entender o engajamento do público empresarial e fornecer análises de marketing para empresas. A Demandbase pode coletar informações técnicas do seu navegador ou dispositivo, como endereço IP, detalhes do dispositivo e do navegador e interações com as páginas, quando você visita nossos sites. A Demandbase atua como controladora independente dos dados que coleta por meio de suas tags e pode usar esses dados para seus próprios fins, conforme descrito em seu próprio aviso de privacidade. Suas seleções em Preferências de Cookies comunicam suas escolhas para nós e, quando aplicável, para determinados parceiros. No Espaço Econômico Europeu (EEE) e no Reino Unido, a Demandbase só é ativada com seu consentimento prévio para cookies de publicidade.
 

10. Divulgações específicas da jurisdição

Esta seção fornece informações adicionais exigidas por determinadas leis de privacidade.
 

Califórnia (CPRA) 

A tabela a seguir resume as categorias de informações pessoais que coletamos, as finalidades para as quais são usadas e se são vendidas ou compartilhadas conforme definido na Lei de Direitos de Privacidade da Califórnia. Retemos cada categoria pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme permitido por lei.

Residentes da Califórnia. Os residentes da Califórnia têm os direitos descritos na Seção 8, incluindo o direito de saber, excluir, corrigir, optar por não participar da venda/compartilhamento, limitar o uso de informações pessoais sensíveis e solicitar informações sobre tomada de decisão automatizada. Os residentes da Califórnia também têm direitos sob os regulamentos da CPRA, em vigor a partir de 1º de janeiro de 2026, em relação à tecnologia de tomada de decisão automatizada, incluindo o direito de optar por não participar da tomada de decisão automatizada que produza efeitos legais ou similares significativos e de solicitar a revisão humana de tais decisões.

Virgínia (Lei de Proteção de Dados do Consumidor da Virgínia). Como empresa sediada na Virgínia, Medallia Em conformidade com a Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA). Os residentes da Virgínia têm os direitos descritos na Seção 8. Caso neguemos sua solicitação de direitos, você poderá recorrer da nossa decisão entrando em contato conosco pelo e-mail medallia com o assunto “Recurso de Privacidade”. Responderemos em até 60 dias e, caso mantenhamos nossa negativa, forneceremos uma explicação e informações sobre como entrar em contato com o Procurador-Geral da Virgínia se você acreditar que a negativa viola a VCDPA.

Outras leis de privacidade estaduais dos EUA. Medallia Aplicamos os direitos descritos na Seção 8 a indivíduos abrangidos por outras leis de privacidade estaduais dos EUA, como as do Colorado, Connecticut, Indiana, Kentucky , Utah, Rhode Island, Texas e outras, à medida que entrarem em vigor. Quando necessário, obtemos o consentimento antes de processar dados pessoais sensíveis e fornecemos mecanismos para optar por não receber publicidade ou vendas direcionadas, conforme definido pela legislação aplicável. Quando a legislação estadual prevê o direito de recorrer de uma solicitação de direitos negada, você pode fazê-lo entrando em contato conosco pelo endereço medallia com o assunto “Recurso de Privacidade”. Responderemos dentro do prazo exigido pela legislação aplicável e forneceremos informações sobre quaisquer outros recursos disponíveis.

Leis locais de transparência na contratação. Em certas jurisdições, as leis locais podem exigir transparência quanto ao uso de ferramentas automatizadas no recrutamento ou na contratação. Medallia A empresa cumpre esses requisitos fornecendo avisos aos candidatos e garantindo uma supervisão humana significativa das decisões de emprego.

Europa, Reino Unido e Suíça. Para indivíduos no Espaço Econômico Europeu, no Reino Unido e na Suíça, aplicam-se divulgações adicionais de acordo com o RGPD e a legislação de proteção de dados do Reino Unido. Medallia identifica as bases legais para o processamento, conforme descrito na Seção 2, e realiza avaliações de transferência, conforme descrito na Seção 4. Os indivíduos também podem apresentar reclamações à sua autoridade supervisora ​​local. Nosso Encarregado de Proteção de Dados pode ser contatado por e-mail em privacy@ medallia .com (inclua “A/C: Encarregado da Proteção de Dados” na linha de assunto) ou por correio, conforme descrito na Seção 13, endereçando sua correspondência à atenção do Encarregado da Proteção de Dados.
 

11. Sites e serviços de terceiros

Nossos sites e serviços podem incluir links para sites, redes sociais ou aplicativos de terceiros. Esses recursos podem permitir que você se envolva com conteúdo, compartilhe informações ou se conecte a serviços de terceiros. Quando você interage com esses terceiros, eles podem coletar informações diretamente de você ou por meio de tecnologias integradas em nossos sites.

Medallia Não controlamos as práticas de dados desses terceiros e não nos responsabilizamos por suas práticas de privacidade ou segurança. Suas interações com eles são regidas pelas políticas de privacidade e termos desses serviços de terceiros. Recomendamos que você revise os avisos de privacidade deles antes de fornecer dados pessoais ou usar seus recursos.
 

12. Alterações a esta política

Podemos atualizar esta Política periodicamente para refletir alterações em nossas práticas comerciais, tecnologias ou requisitos legais. Quando atualizarmos esta Política, publicaremos a versão revisada nesta página e atualizaremos a data da "Última revisão e atualização" na parte superior. Se fizermos alterações substanciais, também poderemos fornecer aviso adicional, como por e-mail ou por meio de outros canais apropriados, quando exigido por lei.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre nossas práticas de privacidade.
 

13. Entre em contato conosco

Se tiver dúvidas sobre esta Política ou sobre as práticas de privacidade da Medallia, você pode entrar em contato conosco das seguintes maneiras:

• Formulário de Solicitação de Privacidade: Envie sua solicitação aqui.
• E-mail: medallia 
• Correio postal:
  Medallia , Inc.
  A/C: Escritório de Privacidade
  Torre Tysons 7900
  Tysons One Place, 11º andar
  McLean, Virgínia 22102, EUA

Encarregado da Proteção de Dados. Medallia A empresa nomeou um Encarregado de Proteção de Dados (DPO) para supervisionar a conformidade com as leis de proteção de dados na União Europeia, no Reino Unido, em Singapura e em outras jurisdições onde um DPO é exigido. Se a sua dúvida estiver relacionada a direitos de proteção de dados ou questões de conformidade, entre em contato com o Departamento de Privacidade, aos cuidados do Encarregado de Proteção de Dados.