1. Aceitação da Política de Privacidade
Esta Política de Privacidade descreve nossas políticas e procedimentos sobre a coleta, uso e divulgação de suas informações quando você usa nossos serviços, informando sobre seus direitos de privacidade e como a lei o protege.
Ao utilizar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade. Caso não concorde com algum dos termos descritos nesta política, recomendamos a não utilização dos nossos serviços.
1. Acceptance of the Privacy Policy
This Privacy Policy describes our policies and procedures on the collection, use, and disclosure of your information when you use our services and informs you about your privacy rights and how the law protects you.
By using our services, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree with any terms described in this policy, we recommend that you do not use our services.
2. Interpretação e Definições
Interpretação
As palavras cuja letra inicial é maiúscula têm significados definidos sob as seguintes condições. As definições a seguir devem ter o mesmo significado, independentemente de aparecerem no singular ou no plural.
Definições
Para fins desta Política de Privacidade:
2. Interpretation and Definitions
Interpretation
The words of which the initial letter is capitalized have meanings defined under the following conditions. The following definitions shall have the same meaning regardless of whether they appear in singular or in plural.
Definitions
For the purposes of this Privacy Policy:
3. Coleta de Dados Pessoais
Coletamos diferentes tipos de informações para diversas finalidades, a fim de fornecer e melhorar nossos serviços para você.
Dados Pessoais Solicitados
Ao usar nosso serviço, podemos solicitar que você nos forneça certas informações de identificação pessoal que podem ser usadas para contatá-lo ou identificá-lo. Isso inclui, mas não se limita a:
- Nome completo
- Número de telefone
- Endereço residencial completo (Cidade, Estado, Província, CEP)
- Data de nascimento
- Documento de identidade legal
- Se necessário, Número de Seguro Social (SSN) ou Número de Identificação do Contribuinte (TIN/CPF)
- Comprovante de endereço em alguns casos
Dados de Uso (Usage Data)
Os Dados de Uso são coletados de forma automatizada ao utilizar o serviço e podem incluir:
- Endereço IP (Protocolo de Internet) do seu dispositivo
- Tipo e versão do navegador da web
- As páginas do nosso serviço que você visita, data e hora da sua visita
- Tempo gasto nessas páginas
- Identificadores exclusivos de dispositivo e outros dados de diagnóstico
Ao acessar por meio de dispositivos móveis, informações adicionais podem ser coletadas, tais como tipo de dispositivo, ID exclusivo do celular, IP do celular, sistema operacional do dispositivo e navegador utilizado.
Tecnologias de Rastreamento e Cookies
Utilizamos cookies e tecnologias de rastreamento semelhantes (como sinalizadores/beacons, tags e scripts) para acompanhar a atividade em nossa plataforma e armazenar certas informações analíticas de uso.
- Cookies Persistentes: Permanecem no seu computador ou dispositivo móvel mesmo quando você fica offline.
- Cookies de Sessão: São excluídos automaticamente assim que você fecha o navegador.
Você pode configurar seu navegador para recusar todos os cookies, no entanto, isso pode limitar o acesso a algumas funcionalidades do nosso serviço.
3. Collecting and Using Your Personal Data
We collect several different types of information for various purposes to provide and improve our service to you.
Types of Data Collected
While using our service, we may ask you to provide us with certain personally identifiable information that can be used to contact or identify you. Personally identifiable information may include, but is not limited to:
- First name and last name
- Phone number
- Address, State, Province, ZIP/Postal code, City
- Date of Birth
- Legal identity document
- If required, your Social Security Number or Taxpayer Identification Number
- Proof of Address in some cases
Usage Data
Usage Data is collected automatically when using the service. Usage Data may include:
- Device's Internet Protocol address (e.g. IP address)
- Browser type and browser version
- The pages of our service that you visit, the time and date of your visit
- The time spent on those pages
- Unique device identifiers and other diagnostic data
When you access the service by or through a mobile device, we may collect certain information automatically, including the type of mobile device, unique ID, IP address, operating system, mobile browser, and other diagnostic data.
Tracking Technologies and Cookies
We use cookies and similar tracking technologies to track the activity on our service and store certain information. Tracking technologies used are beacons, tags, and scripts to collect and track information and to improve and analyze our service.
- Persistent Cookies: Remain on your personal computer or mobile device when you go offline.
- Session Cookies: Deleted as soon as you close your web browser.
You can instruct your browser to refuse all cookies or to indicate when a cookie is being sent. However, if you do not accept cookies, you may not be able to use some parts of our service.
4. Uso de Seus Dados Pessoais
A Empresa pode utilizar os dados pessoais coletados para os seguintes propósitos específicos:
- Fornecer e manter nosso serviço: Incluindo a monitoração e otimização do uso do serviço.
- Gerenciar sua Conta: Gerenciar seu registro como usuário. Os dados fornecidos oferecem acesso a diferentes recursos exclusivos disponíveis apenas para usuários registrados.
- Execução de contratos: Desenvolvimento, conformidade e execução de contratos de compra de produtos, itens ou serviços contratados.
- Contato com você: Contato via e-mail, correio postal, chamadas telefônicas, SMS ou notificações de aplicativo móvel para atualizações operacionais ou comunicados sobre recursos e segurança.
- Comunicações e ofertas: Envio de novidades, ofertas especiais e informações gerais sobre outros serviços e eventos semelhantes aos já adquiridos, a menos que você opte por não receber tais e-mails.
- Atendimento de solicitações: Gerenciamento e atendimento de requisições de suporte ou contato enviadas para nós.
4. Use of Your Personal Data
The Company may use Personal Data for the following purposes:
- To provide and maintain our service: Including monitoring the usage of our service.
- To manage your account: To manage your registration as a user of the service. The personal data you provide can give you access to different functionalities of the service that are available to you as a registered user.
- For the performance of a contract: The development, compliance, and undertaking of the purchase contract for the products, items, or services you have purchased or of any other contract with us through the service.
- To contact you: To contact you by email, US Mail, telephone calls, SMS, or other equivalent forms of electronic communication, such as a mobile application's push notifications regarding updates or informative communications related to the functionalities, products, or contracted services, including security updates, when necessary or reasonable for their implementation.
- To provide you with news: Special offers, and general information about other goods, services, and events which we offer that are similar to those that you have already purchased or enquired about unless you have opted not to receive such information.
- To manage your requests: To attend and manage your requests to us.
6. Retenção e Transferência de Dados
Retenção de Dados Pessoais
A Empresa reterá seus Dados Pessoais apenas pelo período estritamente necessário para os fins indicados nesta Política de Privacidade. Reteremos e usaremos seus dados na medida necessária para cumprir nossas obrigações legais, auditorias regulatórias, resoluções de disputas judiciais e aplicação de termos comerciais.
Os Dados de Uso geralmente são mantidos por um período menor, exceto quando usados para fortalecer a segurança da infraestrutura, otimizar nossos sistemas, ou por obrigatoriedade legal de guarda.
Transferência Internacional de Dados
Suas informações são processadas nos escritórios operacionais da Empresa e em qualquer outro local de infraestrutura de nuvem e parceiros operacionais. Isso significa que as informações podem ser transferidas e mantidas em sistemas localizados fora do seu estado, província, país ou jurisdição fiscal onde as leis de privacidade podem diferir da sua.
O seu consentimento com esta Política de Privacidade, seguido pelo envio dos dados, representa sua concordância com essas transferências de dados. A Empresa adotará as medidas razoáveis e necessárias para garantir o tratamento seguro das suas informações em conformidade com as regras desta política.
6. Retention and Transfer of Your Personal Data
Retention of Your Personal Data
The Company will retain your personal data only for as long as is necessary for the purposes set out in this Privacy Policy. We will retain and use your personal data to the extent necessary to comply with our legal obligations (for example, if we are required to retain your data to comply with applicable laws), resolve disputes, and enforce our legal agreements and policies.
The Company will also retain usage data for internal analysis purposes. Usage data is generally retained for a shorter period of time, except when this data is used to strengthen the security or to improve the functionality of our service, or we are legally obligated to retain this data for longer periods.
Transfer of Your Personal Data
Your information, including personal data, is processed at the company's operating offices and in any other place where the parties involved in the processing are located. It means that this information may be transferred to — and maintained on — computers located outside of your state, province, country, or other governmental jurisdiction where the data protection laws may differ from those from your jurisdiction.
Your consent to this Privacy Policy followed by your submission of such information represents your agreement to that transfer. The Company will take all steps reasonably necessary to ensure that your data is treated securely and in accordance with this Privacy Policy.
7. Divulgação e Segurança de Seus Dados
Divulgação Legal de Dados
Podemos divulgar seus Dados Pessoais na crença de boa-fé de que tal ação é necessária para:
- Cumprir uma obrigação regulatória ou judicial legal.
- Proteger e defender os direitos ou propriedade legal da Empresa.
- Prevenir ou investigar possíveis irregularidades associadas ao Serviço.
- Garantir a segurança pessoal de usuários da plataforma e do público.
- Mitigar riscos de responsabilidade jurídica civil ou penal.
Segurança dos Dados Pessoais
A segurança de seus dados é muito importante, porém, nenhum método de transmissão pela Internet ou de armazenamento eletrônico digital é 100% seguro. Embora utilizemos medidas comercialmente aceitáveis e de nível institucional para proteger seus dados, não podemos dar garantia absoluta de inviolabilidade.
7. Disclosure and Security of Your Personal Data
Disclosure of Your Personal Data
We may disclose your personal data in the good faith belief that such action is necessary to:
- Comply with a legal obligation.
- Protect and defend the rights or property of the Company.
- Prevent or investigate possible wrongdoing in connection with the service.
- Protect the personal safety of users of the service or the public.
- Protect against legal liability.
Security of Your Personal Data
The security of your personal data is important to us, but remember that no method of transmission over the internet, or method of electronic storage, is 100% secure. While we strive to use commercially acceptable means to protect your personal data, we cannot guarantee its absolute security.
8. Regulamentos Globais de Privacidade e Conformidade Financeira (GDPR & GLBA)
Operamos em conformidade com as regras de proteção de dados (como LGPD no Brasil e GDPR na União Europeia) e os regulamentos de conformidade financeira dos EUA (GLBA).
Como parte das exigências da GLBA, a Empresa:
- Informa claramente aos clientes sobre a coleta e finalidade do uso de Dados Pessoais (PII).
- Oferece aos clientes a opção de recusa (opt-out) caso não concordem com o compartilhamento com parceiros externos.
- Aplica proteções rigorosas de controle de acesso físico e eletrônico.
Privacidade de Crianças
Nossos serviços não são direcionados a menores de 13 anos e não coletamos intencionalmente qualquer informação identificável de menores. Se for constatado que tais dados foram enviados por erro, procederemos ao descarte imediato dos registros em nossos servidores.
8. Data Protection Regulations & Financial Compliance (GDPR, LGPD & GLBA)
We operate in alignment with privacy and data protection frameworks (such as LGPD in Brazil, GDPR in the EU) and financial safety rules in the U.S. (GLBA).
To maintain GLBA compliance, the Company:
- Communicates clearly how client PII is collected, used, and shared.
- Provides clients with their right to opt-out if they prefer that their information not be shared with third parties.
- Applies strict electronic and physical protection policies to clients' private data in accordance with our written information security plan.
Children's Privacy
Our service does not address anyone under the age of 13. We do not knowingly collect personally identifiable information from anyone under the age of 13. If we discover we have collected child data, we will delete it immediately.
9. Políticas Internas de Proteção de Dados (PII)
Para garantir a segurança, integridade e confidencialidade de todas as Informações de Identificação Pessoal (PII) sob nossa tutela, exigimos que todos os funcionários e terceirizados da Empresa cumpram rigorosamente com as seguintes políticas de segurança internas:
Mesa Limpa (Clean Desk)
- Ao fim do dia, todos os papéis e documentos físicos com PII devem ser armazenados em gavetas ou armários trancados.
- Nenhuma PII deve ser deixada exposta em mesas.
- As telas dos computadores devem ser bloqueadas automaticamente ou manualmente quando a estação estiver desocupada.
- O descarte de documentos físicos com dados deve ser feito apenas em fragmentadora de corte cruzado.
Uso de E-mail Corporativo
- Utilização restrita apenas de contas de e-mail institucionais da Empresa para lidar com informações de clientes.
- É obrigatório o uso de criptografia ao enviar PII de clientes por e-mail corporativo.
- Treinamentos obrigatórios recorrentes contra ataques de phishing e engenharia social.
Políticas de Trabalho Remoto
- Obrigatório o uso de VPN segura e autenticada para toda conexão aos sistemas corporativos da Empresa.
- Os computadores domésticos ou particulares devem passar por auditoria e ter antivírus e firewalls ativos.
- O trabalho remoto deve ser efetuado em locais e ambientes reservados para evitar vazamento visual de informações.
Gestão de Senhas e MFA
- Senhas devem ter comprimento mínimo de 12 caracteres, com letras maiúsculas/minúsculas, números e símbolos.
- Troca de credenciais a cada 90 dias, sendo proibida a reutilização de senhas anteriores.
- Autenticação de Múltiplos Fatores (MFA) obrigatória para o acesso a todos os sistemas de dados corporativos.
Política de Gestão e Descarte de Registros
- Retenção de PII: Os registros com dados pessoais devem ser armazenados pelo menor tempo exigido para fins regulatórios e fiscais.
- Armazenamento Seguro: Arquivos físicos devem ser mantidos em gavetas e salas com chave; dados digitais devem contar com permissões de acesso baseadas em função (RBAC).
- Eliminação Segura: Ao término do ciclo, papéis devem ser triturados por completo e discos digitais limpos com ferramentas de formatação segura e sanitização certificada.
9. Internal Data Protection Policies (PII)
To ensure the security, integrity, and confidentiality of all Personally Identifiable Information (PII) under our care, all employees and contractors must strictly adhere to the following internal security standards:
Clean Desk Policy
- At the end of each workday, all documents containing PII must be stored in locked drawers or cabinets.
- No PII should be left visible on desks.
- Computer screens must be locked when unattended to prevent unauthorized access.
- All unneeded documents containing PII must be shredded using a cross-cut shredder.
Email Use Policy
- Only company-issued email accounts should be used for sending and receiving PII.
- PII sent via email must be encrypted. Tools and protocols for email encryption must be used as instructed by IT.
- Employees must complete regular training on identifying and avoiding phishing attempts.
Remote Networking Policy
- A secure Virtual Private Network (VPN) must be used for all remote connections to company systems.
- Personal devices used for remote work must have up-to-date antivirus software and comply with policies.
- Remote work should be conducted in private, secure environments to prevent visual exposure of PII.
Password Policy & MFA
- Passwords must be a minimum of 12 characters and include a mix of uppercase, lowercase, numbers, and symbols.
- Passwords must be changed every 90 days. Passwords should not be reused within a 12-month period.
- Multi-Factor Authentication (MFA) must be enabled for access to systems containing PII.
Records Management Policy
- Retention: Records containing PII must be retained only as long as necessary to meet legal, regulatory, or operational requirements.
- Secure Storage: Physical records containing PII must be stored in locked, secure locations. Electronic records must be stored in secure, access-controlled systems.
- Disposal: PII records that are no longer needed must be disposed of securely, using cross-cut shredding for physical documents and secure deletion methods for electronic records.
10. Informações de Contato
Caso tenha qualquer dúvida ou preocupação sobre os termos desta Política de Privacidade, as práticas adotadas em nosso ecossistema de infraestrutura, ou caso deseje exercer seus direitos de revogação de consentimento de uso de dados pessoais, por favor entre em contato com nossa equipe jurídica:
10. Contact Information
If you have any questions or concerns about our privacy practices, wish to understand our operational data flows, or wish to revoke your consent for data processing, please contact us at: