プライバシーポリシー

本overA Capitalプライバシーおよび個人データ保護ポリシー（以下「本ポリシー」）は、本サイト、電子メールのやり取り、バリュエーション・シミュレーター、およびoverAが運営するその他の連絡窓口を通じて受領または収集した個人データの取扱いについて、ブラジル一般データ保護法（Lei nº 13.709/2018、以下「LGPD」）に従って定めるものです。

1. 当社の基本姿勢

overAは、取り扱う個人データの安全とプライバシーを保護し、その取扱い活動を透明性をもって開示し、データ主体が権利を行使できる仕組みを維持することを約束します。守秘は当社の仕事の流儀そのものです。売却プロセスにある企業の情報に払うのと同じ注意を、当社にご連絡くださる方のデータにも払います。

2. データの取扱者

overA Capital Assessoria Financeira Ltda.（CNPJ 49.274.375/0001-39、所在地：Rua Hungria, 1240, 5º andar, conjunto 51, Jardim Europa, São Paulo, SP, CEP 01455-000）は、本ポリシーの範囲で取り扱う個人データの管理者、すなわち取扱いの目的と手段を決定する者として行動します。overAが契約するサービス提供者（例：ホスティング、電子メール、分析ツール）は処理者として、overAに代わって、その指示に従いデータを取り扱います。

3. 収集するデータとその方法

当社は、次の3つの方法で個人データを収集します。

• お客様から送信いただくデータ。contato@overacapital.com.br宛てにご連絡いただく場合、採用情報ページから応募される場合、またはパートナーと対話される場合の、氏名、メールアドレス、LinkedInのプロフィール、履歴書、メッセージの内容、ならびに電話番号、会社名、役職など、お客様が任意で記載される情報。応募フォームはNetlifyのフォームサービスで処理され、同社がoverAに代わって送信内容を保存します。
• バリュエーション・シミュレーターに入力されるデータ。お客様の会社のウェブサイトのアドレス、所在地、売上高、利益、成長率、および分析結果の送付先となる法人メールアドレス。シミュレーターは、入力されたアドレスをもとに当該企業の公開情報も参照し、キャンペーンパラメータや参照元ページなど、訪問の経路を記録します。回答内容は、overAに代わってSupabaseが運用するデータベースに保存されます。
• 自動的に収集されるデータ。閲覧の際、本サイトは第8項に記載するCookieおよび類似の技術により、IPアドレス、ブラウザおよび端末の種類、閲覧ページ、アクセス日時を記録することがあります。

当社は、要配慮個人データおよび18歳未満の方のデータを意図的に収集することはありません。そうしたデータを送信したとお考えの場合は、第13項の連絡先までご連絡ください。削除いたします。

4. データの利用目的

• お客様からのご連絡への対応、およびoverAとの関係の遂行（想定される取引の予備的な評価を含む）。
• アドバイザリー契約（マンデート）などの契約の準備および履行、ならびにそれに伴う義務の遂行。
• 応募の審査および採用選考の実施。
• マネーロンダリング防止を含む法令上および規制上の義務の遵守、ならびに求められた場合の当局への対応。
• 訴訟、行政手続または仲裁手続における権利の行使。
• 会議および通話の記録と要約。overAは、AIによる文字起こしおよび要約のツールを使用することがあります。ご希望でない場合は、会話の前にお知らせください。
• 本サイトおよびoverAのシステムの安全の維持、ならびに不正行為の防止。
• 本サイトの利用状況の把握と閲覧体験の改善。
• バリュエーション・シミュレーターの分析結果の作成および指定されたメールアドレスへの送付、ならびにこれを踏まえたoverAのサービスのご案内。
• 第8項に記載する広告Cookieにお客様が同意された場合の、当社のマーケティング施策の効果測定。

5. 法的根拠

当社は、LGPDに定める根拠に基づき、場合に応じて個人データを取り扱います。すなわち、データ主体の求めによる契約の履行または契約締結前の手続、法令上または規制上の義務の遵守、権利の正当な行使、データ主体の権利および期待と常に比較衡量したうえでのoverAの正当な利益、そして分析Cookieの場合など該当するときの同意です。取扱いが同意に基づく場合、お客様はいつでも同意を撤回できます。撤回は、それまでに行われた取扱いの適法性に影響しません。

6. 第三者提供

overAは個人データを販売しません。必要な範囲で、契約上の保護措置を講じたうえで、次の相手に提供することがあります。

• 業務を支えるサービス提供者（Netlifyによる本サイトおよびフォームのホスティング、Supabaseによるバリュエーション・シミュレーターのデータベース、電子メール、クラウドストレージ、業務ツール、ならびに第8項に記載する測定および広告のツール）
• マンデートの遂行または義務の履行に必要な場合の、法務、会計、財務アドバイザー
• お客様が承認した売却プロセスの範囲内に限り、秘密保持契約を締結したうえでの、買い手候補および投資家
• 法令上の義務または命令がある場合の、公的機関、規制当局および裁判所

7. 国外移転

データの一部はブラジル国内で、一部は国外、主として米国のサーバーで取り扱われます。本サイトおよび応募フォームのホスティング、バリュエーション・シミュレーターのデータベース、測定および広告のツールがこれにあたります。これらの場合、移転は、十分な保護の水準を備える提供者との間に限り、またはLGPDの遵守を確保する契約条項に基づいてのみ行われます。

8. Cookie

Cookieとは、ウェブサイトの訪問時にお客様の端末に保存される小さなテキストファイルです。設定を記憶し、サイトの利用状況を把握するために用いられます。本サイトでは、次の種類のCookieを使用します。

本サイトに初めてアクセスすると、分析Cookieおよび広告Cookieを受け入れるか拒否するかを尋ねるボックスが表示されます。お客様の回答は、ブラウザのローカルストレージに12か月間保存されます。必須Cookieは、お客様の選択にかかわらず動作します。お客様はいつでも、全ページのフッターにあるCookie設定のリンク、またはブラウザの設定から、選択を変更できます（Chrome、Firefox、Safari、EdgeではCookieのブロックまたは削除が可能です。必須Cookieをブロックすると、本サイトの動作に影響することがあります）。すべてのサイトでGoogle Analyticsを無効にするため、Googleはオプトアウト アドオンを提供しています。

9. お客様の権利

LGPDに基づき、お客様はいつでもoverAに対して次のことを求めることができます。取扱いの有無の確認、お客様のデータへのアクセス、不完全・不正確または古いデータの訂正、不要・過剰または法令に適合しない形で取り扱われたデータの匿名化・ブロックまたは削除、データポータビリティ、第三者提供に関する情報、同意を拒むことができる旨およびその場合に生じる結果に関する情報、同意の撤回、ならびに自動化された取扱いのみに基づいて行われた決定の見直し。これらの権利を行使される場合は、第13項の連絡先までご連絡ください。当社は法令に定める期間内に回答します。ご請求にお応えする前に、ご本人であることの確認をお願いすることがあります。また、お客様はブラジル国家データ保護庁（ANPD）に直接申し立てることもできます。

10. 保存期間

当社は、データの性質および適用される時効期間を考慮したうえで、収集目的の達成、法令上および規制上の義務の遵守、ならびに権利の正当な行使に必要な期間に限り、個人データを保持します。その期間の経過後、データは削除または匿名化されます。

11. 安全管理

当社は、アクセス制御、通信の暗号化、業務上データを必要とする者へのアクセス制限など、不正アクセス、ならびに偶発的または違法な破壊、消失、改ざん、漏えいまたは拡散から個人データを保護するための技術的および管理的措置を講じています。インターネット上の通信が完全に安全であることはありません。お客様に重大なリスクをもたらしうる事故が発生した場合、overAは法令の定めに従い、データ主体およびブラジル国家データ保護庁（ANPD）に通知します。

12. 本ポリシーの改定

本ポリシーは、法令、サービスまたはoverAの運用の変更を反映するため、改定されることがあります。現行版は常に本ページに掲載し、最終更新日を冒頭に表示します。

13. お問い合わせ

本ポリシーまたはお客様の個人データの取扱いに関するご質問、ご請求、苦情は、overAの個人データ保護責任者までお寄せください。

データ保護責任者（DPO）
overA Capital
Rua Hungria, 1240, 5º andar, conjunto 51, Jardim Europa, São Paulo, SP, CEP 01455-000
contato@overacapital.com.br