Datenschutzrichtlinie

AJUDA.DIGITAL LTDA, eine privatrechtliche juristische Person, eingetragen im CNPJ unter der Nr. 55.080.297/0001-34, mit Sitz an der BR 470 — KM 176, Nr. 2492, Raum 04, Veranópolis/RS, PLZ 95330-000 („AJUDA.DIGITAL", „wir" oder „Unternehmen"), ist der Verantwortliche für die personenbezogenen Daten, die über seine digitalen Produkte und Dienste verarbeitet werden. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, in Übereinstimmung mit dem brasilianischen Datenschutzgesetz (Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 — LGPD) und sonstigen anwendbaren Rechtsvorschriften. Durch den Zugriff auf oder die Nutzung eines Produkts, einer Plattform oder eines Dienstes von AJUDA.DIGITAL erklären Sie, diese Richtlinie gelesen und verstanden zu haben.

Wir können die folgenden Kategorien personenbezogener Daten erheben: • Identifikationsdaten: vollständiger Name, CPF, RG, Geburtsdatum, Geschlecht, Staatsangehörigkeit. • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohn- oder Geschäftsadresse. • Berufliche Daten: Position, Unternehmen, Tätigkeitsbereich, Lebenslauf, beruflicher Werdegang (insbesondere im Portal penseempregos.com.br). • Zugangs- und Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Profilbild, Kontoeinstellungen. • Nutzungs- und Navigationsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer, Klicks, Zugriffsherkunft, Gerätekennungen. • Finanzdaten: Zahlungsinformationen (verarbeitet durch Dritte — Zahlungsdienstleister), Rechnungsdaten, Transaktionshistorie. • Kommunikationsdaten: Inhalte von Nachrichten, die über Kontaktformulare, E-Mail oder Support-Chat gesendet werden. • Immobiliendaten: Informationen zu registrierten Immobilien, Suchpräferenzen, Interaktionshistorie (Plattform xcub). • KI-generierte Daten: Interaktionen mit Agenten künstlicher Intelligenz, Prompts, generierte Antworten und Sitzungsmetadaten. • Sensible Daten: Wir erheben keine sensiblen Daten (rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung, Gesundheits- oder Sexuallebendaten, genetische oder biometrische Daten), es sei denn, dies ist zwingend erforderlich und erfolgt mit ausdrücklicher Einwilligung des Betroffenen.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf den folgenden Rechtsgrundlagen gemäß Artikel 7 der LGPD: • Einwilligung (Art. 7, I): wenn Sie der Verarbeitung ausdrücklich zustimmen, z. B. bei der Annahme optionaler Cookies oder bei der Anmeldung zu Newslettern. • Vertragserfüllung (Art. 7, V): wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, z. B. bei der Bereitstellung unserer SaaS-Dienste. • Erfüllung gesetzlicher oder regulatorischer Pflichten (Art. 7, II): wenn wir Daten verarbeiten müssen, um gesetzlichen, steuerlichen oder regulatorischen Pflichten nachzukommen. • Ausübung ordentlicher Rechte (Art. 7, VI): wenn die Verarbeitung zur Ausübung ordentlicher Rechte in Gerichts-, Verwaltungs- oder Schiedsverfahren erforderlich ist. • Berechtigtes Interesse (Art. 7, IX): wenn die Verarbeitung zur Wahrung berechtigter Interessen von AJUDA.DIGITAL oder Dritter erforderlich ist, wie z. B. Betrugsprävention, Informationssicherheit, Produktverbesserung und statistische Analysen, stets unter Wahrung Ihrer Grundrechte und -freiheiten. • Kreditschutz (Art. 7, X): sofern auf Finanztransaktionen im Zusammenhang mit unseren Diensten anwendbar.

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke: • Bereitstellung und Betrieb unserer Dienste und digitalen Plattformen (SaaS, Jobportal, Immobilienplattform, KI-Agenten). • Erstellung und Verwaltung Ihres Benutzerkontos. • Zahlungsabwicklung und Ausstellung von Steuerbelegen. • Kommunikation über Dienstaktualisierungen, Sicherheitswarnungen und relevante Benachrichtigungen. • Versand von Marketingmitteilungen, Newslettern und Angeboten, sofern genehmigt. • Personalisierung des Benutzererlebnisses und KI-basierte Empfehlungen. • Statistische Analysen, Nutzungsmetriken und kontinuierliche Produktverbesserung. • Prävention und Erkennung von Betrug, Missbrauch und illegalen Aktivitäten. • Erfüllung gesetzlicher, regulatorischer und vertraglicher Pflichten. • Bearbeitung von Anfragen und Kundensupport. • Verteidigung in Gerichts-, Verwaltungs- oder Schiedsverfahren.

Wir verwenden Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern, den Datenverkehr zu analysieren und Inhalte zu personalisieren. Folgende Cookie-Typen werden verwendet: • Essentielle Cookies: erforderlich für den grundlegenden Betrieb der Plattformen, wie Authentifizierung und Sicherheit. Können nicht deaktiviert werden. • Leistungs- und Analyse-Cookies: sammeln Informationen darüber, wie Sie unsere Dienste nutzen, und ermöglichen kontinuierliche Verbesserungen. Beispiel: Google Analytics. • Funktionale Cookies: speichern Präferenzen wie Sprache, Region und Oberflächeneinstellungen. • Marketing-Cookies: werden verwendet, um relevante Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen. Sie können Ihre Cookie-Einstellungen jederzeit über das auf unseren Websites angezeigte Einwilligungsbanner oder über die Einstellungen Ihres Browsers verwalten. Die Deaktivierung nicht-essentieller Cookies kann einige Funktionen beeinträchtigen.

Ihre personenbezogenen Daten können an folgende Stellen weitergegeben werden: • Unternehmen des AJUDA.DIGITAL-Ökosystems: unsere Tochterprodukte (sentic.link, tempo.sale, penseempregos.com.br, xcub, Potentius) können Daten innerhalb des Ökosystems zu Integrations-, Dienstverbesserungs- und einheitlichen Benutzererlebniszwecken teilen. • Dienstleister und Partner: beauftragte Unternehmen für Hosting (Google Cloud Platform), Zahlungsabwicklung, E-Mail-Versand, Analyse, Kundensupport und andere wesentliche Dienste, stets auf Grundlage von Verträgen, die den Schutz Ihrer Daten gewährleisten. • Öffentliche Behörden: wenn durch Gesetz, Verordnung, Gerichtsbeschluss oder Aufforderung einer zuständigen Behörde verlangt. • Rechts- und Steuerberatung: zur Erfüllung gesetzlicher und steuerlicher Pflichten. Wir verkaufen, vermieten oder vermarkten Ihre personenbezogenen Daten nicht an Dritte für Zwecke, die nicht in dieser Richtlinie beschrieben sind.

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich: • Kontodaten: solange Ihr Konto aktiv ist und bis zu 5 (fünf) Jahre nach der Schließung, zur Erfüllung gesetzlicher Pflichten und zur Verteidigung in eventuellen Rechtsstreitigkeiten. • Steuer- und Finanzdaten: für den nach brasilianischem Steuerrecht vorgeschriebenen Zeitraum (mindestens 5 Jahre). • Nutzungs- und Analysedaten: bis zu 2 (zwei) Jahre, nach Möglichkeit in aggregierter oder anonymisierter Form. • Bewerbungsdaten (penseempregos.com.br): für die Gültigkeitsdauer der Bewerbung oder bis zu 2 (zwei) Jahre, sofern nicht vom Betroffenen verlängert. • Daten zur gerichtlichen Verteidigung: für die jeweils geltende Verjährungsfrist gemäß geltendem Recht. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, es sei denn, die Aufbewahrung ist aufgrund einer gesetzlichen oder regulatorischen Pflicht erforderlich.

Gemäß den Artikeln 17 bis 22 der LGPD haben Sie die folgenden Rechte: • Bestätigung der Verarbeitung: Auskunft darüber, ob wir Ihre personenbezogenen Daten verarbeiten. • Datenzugang: Erhalt einer Kopie der personenbezogenen Daten, die wir über Sie speichern. • Datenberichtigung: Berichtigung unvollständiger, ungenauer oder veralteter Daten. • Anonymisierung, Sperrung oder Löschung: von unnötigen, übermäßigen oder nicht LGPD-konform verarbeiteten Daten. • Datenübertragbarkeit: Anforderung der Übertragung Ihrer Daten an einen anderen Dienstleister auf ausdrücklichen Antrag. • Löschung einwilligungsbasierter Daten: Anforderung der Löschung von Daten, deren Verarbeitung auf Ihrer Einwilligung beruhte. • Informationen über Weitergabe: Auskunft darüber, mit welchen öffentlichen und privaten Stellen Ihre Daten geteilt wurden. • Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit, unbeschadet der Rechtmäßigkeit der zuvor durchgeführten Verarbeitung. • Widerspruch gegen Verarbeitung: Widerspruch gegen eine auf berechtigtem Interesse basierende Verarbeitung, sofern Sie der Ansicht sind, dass Ihre Grundrechte nicht gewahrt werden. • Überprüfung automatisierter Entscheidungen: Anforderung der Überprüfung von Entscheidungen, die ausschließlich auf automatisierter Datenverarbeitung beruhen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@ajudadigital.com. Wir werden Ihre Anfrage innerhalb von 15 (fünfzehn) Tagen beantworten, wie in der LGPD vorgesehen. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen, bevor wir der Anfrage nachkommen.

Ihre personenbezogenen Daten können auf Server außerhalb Brasiliens, insbesondere in die Vereinigten Staaten, übertragen und dort gespeichert werden, da wir Cloud-Computing-Dienste (Google Cloud Platform) und andere Infrastruktur-Tools nutzen. Diese Übermittlungen erfolgen in Übereinstimmung mit Artikel 33 der LGPD unter Anwendung folgender Schutzmaßnahmen: • Standardvertragsklauseln, die ein der brasilianischen Gesetzgebung gleichwertiges Schutzniveau gewährleisten. • Übermittlung in Länder oder an internationale Organisationen, die ein der LGPD angemessenes Datenschutzniveau bieten. • Ausdrückliche und gesonderte Einwilligung des Betroffenen, sofern zutreffend. AJUDA.DIGITAL stellt sicher, dass Ihre personenbezogenen Daten bei jeder internationalen Übermittlung mit dem gleichen Schutzniveau behandelt werden, das die brasilianische Gesetzgebung verlangt.

Unsere Dienste richten sich nicht an Personen unter 18 (achtzehn) Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern (unter 12 Jahren) oder Jugendlichen (zwischen 12 und 18 Jahren) ohne die ausdrückliche Einwilligung eines Elternteils oder gesetzlichen Vertreters, wie in Artikel 14 der LGPD und im Kinder- und Jugendstatut (Lei nº 8.069/1990) vorgeschrieben. Sollten wir Kenntnis davon erlangen, dass wir Daten von Minderjährigen ohne angemessene Einwilligung erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung dieser Daten ergreifen. Wenn Sie Elternteil oder gesetzlicher Vertreter sind und glauben, dass Ihr Kind personenbezogene Daten ohne Genehmigung angegeben hat, kontaktieren Sie uns unter privacy@ajudadigital.com.

AJUDA.DIGITAL ergreift angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gegen unbefugten Zugriff, Zerstörung, Verlust, Veränderung, Weitergabe oder jede Form unangemessener oder rechtswidriger Verarbeitung, einschließlich: • Datenverschlüsselung bei der Übertragung (TLS/SSL) und im Ruhezustand. • Rollenbasierte Zugriffskontrollen (RBAC) und Prinzip der geringsten Berechtigung. • Multi-Faktor-Authentifizierung für den Zugang zu internen Systemen. • Kontinuierliche Sicherheitsüberwachung und Einbruchserkennung. • Regelmäßige Backups und Notfallwiederherstellungspläne. • Regelmäßige Sicherheitsaudits und Schwachstellentests. • Schulung und Sensibilisierung des Teams für den Datenschutz. • Firewalls, Einbruchspräventionssysteme und Netzwerksegmentierung. Im Falle eines Sicherheitsvorfalls, der ein Risiko oder einen erheblichen Schaden für die Betroffenen darstellen kann, wird AJUDA.DIGITAL die brasilianische Datenschutzbehörde (ANPD) und die betroffenen Personen gemäß Artikel 48 der LGPD informieren und die erforderlichen Maßnahmen zur Schadensbegrenzung ergreifen.

AJUDA.DIGITAL behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um Änderungen unserer Dienste, Datenverarbeitungspraktiken oder gesetzlichen Anforderungen widerzuspiegeln. Änderungen treten mit dem Datum der Veröffentlichung der aktualisierten Version auf unseren Websites und Plattformen in Kraft. Bei wesentlichen Änderungen werden wir Sie durch einen auffälligen Hinweis in unseren Diensten oder per E-Mail benachrichtigen, sofern angemessen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

Der Datenschutzbeauftragte (DPO) von AJUDA.DIGITAL ist: Name: Lúcio Carobin Machado E-Mail: privacy@ajudadigital.com Der Datenschutzbeauftragte ist verantwortlich für die Entgegennahme von Beschwerden und Mitteilungen der Betroffenen und der ANPD, für die Erteilung von Auskünften und die Ergreifung von Maßnahmen, wie in Artikel 41 der LGPD vorgesehen.

Bei Fragen, Anfragen oder Beschwerden im Zusammenhang mit dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns: AJUDA.DIGITAL LTDA CNPJ: 55.080.297/0001-34 Adresse: BR 470 — KM 176, Nr. 2492, Raum 04 — Veranópolis/RS, PLZ 95330-000 E-Mail: privacy@ajudadigital.com Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, haben Sie das Recht, eine Beschwerde bei der brasilianischen Datenschutzbehörde (ANPD) einzureichen — www.gov.br/anpd.