Última atualização: 21 de agosto de 2026. Versão internacional destinada a reger o acesso a partir do Canadá, dos Estados Unidos e de outros países. As leis locais imperativas continuam aplicáveis.
1. Alcance e responsabilidade
Esta política se aplica ao site, aos aplicativos web e móveis, ao suporte, às comunicações e às integrações Cadanza, qualquer que seja o país a partir do qual o serviço é consultado. A Cadanza está estabelecida no Québec, Canadá, é responsável pelos dados pessoais sob seu controle e designa um encarregado da proteção de dados pessoais. Quando uma empresa usa a Cadanza para gerir seu pessoal, ela geralmente define as finalidades e os acessos ligados aos dados de seus funcionários; a Cadanza então os trata por conta dela e segundo suas instruções para prestar o serviço. A Cadanza pode agir diretamente como responsável pela administração das contas, pela segurança, pelo faturamento e pelas próprias obrigações.
2. Dados que podemos coletar
Conforme as funções usadas, podemos tratar: identidade e dados de contato; empresa, papel e permissões; escalas, disponibilidades, folgas e trocas; horas, pausas, aprovações, gorjetas e dados necessários às exportações da folha de pagamento; dados de quiosque ou de localização quando a empresa ativa essas funções; identificador do posto de quiosque, plataforma, versão do aplicativo e estado da conexão; documentos e mensagens de suporte; dados de faturamento, identificadores de cliente ou de assinatura, estado dos pagamentos e faturas; além de registros de login, aparelho, segurança, erros e ações administrativas. Os números completos de cartão são tratados pelo fornecedor de pagamento e não são armazenados pela Cadanza.
3. Origem dos dados
Os dados vêm diretamente de você, da empresa que convida você ou administra seu emprego, dos usuários autorizados, dos aparelhos usados para acessar o serviço e dos serviços de terceiros que a empresa escolhe conectar. Não buscamos coletar dados sem relação com as funções solicitadas.
4. Por que os usamos
Usamos os dados para criar e administrar as contas; planejar as escalas; gerir os pedidos e as folhas de ponto; produzir relatórios e exportações autorizadas; fornecer as integrações; tratar os pedidos de implantação, de suporte e de faturamento; autenticar os usuários; prevenir fraude e incidentes; manter, diagnosticar e melhorar a Cadanza; cumprir nossas obrigações; e produzir estatísticas agregadas que não visam identificar uma pessoa. Quando o RGPD ou o RGPD do Reino Unido se aplica, esses tratamentos se baseiam, conforme o contexto, na execução de um contrato, em uma obrigação legal, nos interesses legítimos da Cadanza ou da empresa de prestar e proteger o serviço, ou no consentimento quando ele é exigido.
5. Empregadores e usuários autorizados
A empresa cliente controla os acessos ao seu espaço e pode consultar, corrigir, exportar ou excluir certos dados conforme o papel atribuído. Ela deve limitar as permissões à necessidade real, manter suas listas de usuários, informar seu pessoal sobre os tratamentos realizados e responder aos pedidos que decorrem da relação de emprego. A Cadanza pode ajudar a empresa a tratar um pedido quando os dados estão no serviço.
6. QuickBooks Online e outras integrações
Uma empresa pode autorizar a Cadanza, por um mecanismo OAuth, a acessar dados precisos de um serviço conectado. No QuickBooks Online, isso pode incluir a consulta de funcionários e de itens ou tipos de remuneração, o registro de correspondências e o envio de atividades de tempo aprovadas. A Cadanza não recebe a senha do QuickBooks. Os tokens de acesso são criptografados em repouso. O administrador pode desconectar a integração; a Cadanza então tenta revogar o acesso e interrompe as novas chamadas, ressalvados os dados já necessários aos dossiês, à segurança ou às obrigações legais. As condições e políticas do fornecedor terceiro também se aplicam.
7. Comunicação e fornecedores
A Cadanza não vende nem aluga dados pessoais e não os usa para publicidade comportamental de terceiros. Podemos comunicá-los a fornecedores que nos ajudam a hospedar, proteger, enviar comunicações, processar pagamentos ou apoiar o serviço; a uma integração escolhida pela empresa; a consultores profissionais sujeitos a confidencialidade; ou às autoridades quando a lei exigir. Esses acessos se limitam à necessidade e são enquadrados por medidas contratuais e de segurança.
8. Tratamento e transferências internacionais
A Cadanza é operada a partir do Québec, Canadá. Alguns fornecedores ou serviços conectados podem tratar dados no Canadá, nos Estados Unidos ou em outro território. Uma pessoa situada fora do Canadá deve, portanto, esperar uma transferência internacional para o Canadá e, conforme as funções usadas, para os países onde estão os fornecedores envolvidos. Os dados podem então ficar sujeitos às leis locais e acessíveis às autoridades competentes. Quando a lei exigir, a Cadanza avalia a transferência e usa um mecanismo reconhecido, além de medidas contratuais, técnicas e organizacionais adequadas, inclusive cláusulas contratuais ou proteções equivalentes.
9. Consentimento e escolhas
Buscamos um consentimento válido quando a lei exigir e limitamos a coleta às finalidades anunciadas. Uma pessoa pode retirar o consentimento a um tratamento opcional, desativar uma integração ou alterar certos ajustes, respeitado um prazo razoável e as obrigações legais ou contratuais. Uma retirada pode impedir o uso de uma função que dependa do dado em questão.
10. Conservação e exclusão
Conservamos os dados apenas pelo tempo necessário às finalidades descritas, ao suporte, à segurança, às obrigações contratuais e aos prazos legais aplicáveis. A duração varia conforme a natureza do dossiê, os ajustes da empresa e o estado da conta. No vencimento, os dados são excluídos, anonimizados ou tornados inacessíveis segundo um processo controlado. Os totais de audiência agregados por país são conservados por no máximo 12 meses.
11. Medidas de segurança e incidentes
A Cadanza aplica medidas proporcionais à sensibilidade dos dados, inclusive criptografia das comunicações, criptografia dos tokens de integração em repouso, controles de acesso por papel, registro de logs, backups e práticas de desenvolvimento seguro. Nenhum sistema elimina todos os riscos. Em caso de incidente que apresente risco de prejuízo sério, a Cadanza toma as medidas exigidas, mantém os registros aplicáveis e avisa as pessoas e as autoridades quando a lei exigir.
12. Seus direitos e recursos
Os direitos variam conforme o local de residência e a relação com a empresa cliente. Respeitada a lei, você pode, entre outros, pedir o acesso, a retificação, a exclusão ou uma cópia dos seus dados, explicações sobre o uso e a comunicação deles, e a retirada de um consentimento. No Espaço Econômico Europeu e no Reino Unido, os direitos aplicáveis também podem incluir a limitação, a portabilidade, a oposição e uma reclamação junto à autoridade de controle competente. Quando a lei de um estado americano se aplica, os direitos podem incluir, entre outros, o direito de conhecer, corrigir ou excluir os dados, de obter uma cópia, de limitar certos usos sensíveis, de recusar uma venda, um compartilhamento ou uma publicidade direcionada, de recorrer e de não sofrer discriminação. A Cadanza não vende dados pessoais e não os compartilha para publicidade comportamental de terceiros. Podemos verificar sua identidade e proteger os dados de terceiros. Para os dados geridos por um empregador, poderemos encaminhar o pedido à empresa envolvida ou colaborar com ela. Uma decisão fundamentada e os recursos disponíveis serão comunicados nos prazos aplicáveis.
13. Cookies e medição de audiência
A Cadanza usa os mecanismos necessários ao login, à segurança e às preferências essenciais. O idioma e a moeda de exibição podem ser memorizados localmente no aparelho; a moeda escolhida serve apenas para apresentar uma conversão estimada e não altera a moeda contratual de faturamento. Para medir a audiência, o servidor pode tratar brevemente o endereço IP a fim de estimar apenas o país; ele não é registrado na estatística geográfica nem enviado a um serviço externo de geolocalização. Apenas totais diários agregados por país são conservados, sem cidade, região, coordenadas nem provedor de internet. A estimativa continua aproximada, sobretudo com uma rede móvel ou uma rede privada virtual (VPN).
14. Menores e alterações
A Cadanza é um serviço profissional que não se dirige diretamente a crianças. Se uma empresa emprega uma pessoa menor de idade, ela deve respeitar as exigências particulares do território envolvido e limitar os dados fornecidos. Esta política constitui o quadro internacional geral da Cadanza; uma lei local ou um aviso regional pode conceder direitos adicionais ou impor regras particulares. Podemos alterar esta política para refletir nossas práticas ou a lei. Uma alteração importante será anunciada de forma razoável e a data acima será ajustada.
Falar com o encarregado
Encarregado da proteção de dados pessoais — Cadanza Granby, Québec, Canada Escreva para exercer um direito, fazer uma pergunta ou registrar uma reclamação relativa à privacidade:
contact@cadanza.co