Política de Privacidade
Política de Privacidade
Como uma empresa de software de segurança cibernética, nosso propósito é evitar que você sofra quaisquer ameaças cibernéticas. Para concretizar nosso propósito, talvez tenhamos que coletar alguns dados pessoais, para que possamos oferecer as melhores e mais seguras estratégias. É importante frisarmos que a Anti Hacker leva a sua confiança a sério, e, por isso, desenvolvemos a nossa Política de Privacidade de modo que você possa entender facilmente o que fazemos com seus dados pessoais, como, por exemplo, como coletamos, usamos, divulgamos, transferimos e armazenamos os seus dados pessoais. Quem somos Esta Política de privacidade geral (“Política de privacidade”) aplica-se aos produtos e serviços da Anti Hacker (coletivamente, “nós”, “nos” ou “nosso”). Conteúdo da Política de privacidade Esta Política de privacidade descreve como tratamos os seus dados pessoais e as escolhas disponíveis para você no que diz respeito à coleta, processo, acesso e como atualizar, corrigir e excluir os seus dados pessoais. Informações adicionais sobre as nossas práticas de dados pessoais poderão ser fornecidas nas configurações do produto, termos contratuais ou notificações fornecidas antes ou no momento da coleta de dados. Esta Política de privacidade destina-se a você, se você for usuário dos nossos produtos e serviços. Dados pessoais que processamos Os termos “dados pessoais” referem-se a qualquer informação relacionada a uma pessoa física identificada ou identificável (“Dados pessoais”). Poderemos coletar dados ou solicitar que você forneça determinados dados quando você visita e usa os nossos sites, produtos e serviços.
Os dados obtidos para processamento dependem do produto ou serviço, sendo recomendável que os usuários leiam atentamente os acordos e declarações relacionadas aceitos durante a instalação ou utilização do software ou serviço.
As fontes das quais coletamos Dados pessoais incluem:
dados coletados diretamente de você ou do seu dispositivo relacionados a uma pessoa física identificada ou identificável (“Titular dos dados”), que poderão incluir identificadores diretos como nome, endereço, e-mail, número de telefone e identificadores online, ou indiretos, como número da conta de acesso, senha de acesso, preferências de marketing, conta de mídia social, número de cartão de pagamento ou endereço IP.
- Se vincularmos outros dados relacionados a você com os seus Dados pessoais, trataremos os dados vinculados como Dados pessoais.
- Também poderemos coletar Dados pessoais de fontes terceirizadas confiáveis, como distribuidores, revendedores, lojas de aplicativos, centros de contato, além de contratar terceiros como fornecedores de marketing, pesquisa, análise ou software para coletar Dados pessoais para nos auxiliar.
Organizamos os Dados pessoais que processamos nestas categorias básicas:
Dados de cobrança, Dados da conta e Dados do produto. Dados de cobrança incluem o seu nome, e-mail, número de cartão de crédito mascarado, informações de licença e, em determinadas circunstâncias, o seu endereço de cobrança e número de telefone. Na maioria das vezes, você adquire os nossos produtos e serviços de um prestador de serviços terceirizado confiável, revendedor ou loja de aplicativos. Nessas circunstâncias, os seus Dados de cobrança são processados pelo respectivo terceiro e recebemos apenas um subconjunto desses dados para mantermos registros comerciais adequados. Nesses casos, consulte abaixo um exemplo de Dados de cobrança e para que os usamos:
- Dados de cobrança Para que os usamos
E-mail Enviar recibos de compra - Número do cartão de crédito mascarado Processar os registros de pagamento e cobrança
- Chave de licença Identificar uma licença específica para ações de acompanhamento, como renovação ou solução de problemas
Tipo de licença Ativar recursos com base na licença adquirida - Renovabilidade Verificar se uma determinada assinatura pode ser renovada
- Data de validade Verificar se uma conta é válida
Os dados dependem dos produtos e serviços que você usa e podem incluir o seguinte:
- Informações de licença/assinatura
Ele é processado para reconhecer usuários legítimos. Esses dados são necessários para manter a comunicação entre o produto e os serviços do Aplicativo – enviando e recebendo bancos de dados de produtos, atualizações, etc.
- Informação do produto
Também são analisados dados sobre o funcionamento do produto e sua interação com o usuário. Por exemplo, quanto tempo demora a verificação de ameaças? Quais recursos são usados com mais frequência do que outros? As respostas a essas e outras perguntas ajudam os desenvolvedores a melhorar os produtos, tornando-os mais rápidos e fáceis de usar.
- Dados do dispositivo
Dados como tipo de dispositivo, sistema operacional etc. podem ser necessários para que o usuário não precise comprar uma nova licença para o produto de segurança após a reinstalação do sistema operacional. Essas informações também nos ajudam a analisar ameaças cibernéticas, pois mostram quantos dispositivos são afetados por qualquer ameaça específica.
- Ameaças detectadas
Se uma ameaça (nova ou conhecida) for encontrada em um dispositivo, as informações sobre essa ameaça serão enviadas à nossa SDK. Isso nos permite analisar ameaças, suas fontes, princípios de infecção, etc., resultando em uma maior qualidade de proteção para cada usuário.
- Informações sobre aplicativos instalados
Essas informações ajudam a criar listas de aplicativos inofensivos e impedem que os produtos de segurança identifiquem erroneamente esses aplicativos como maliciosos. Esses dados também são usados para atualizar e estender categorias de programas para recursos como Controle dos Pais e Controle de Inicialização de Aplicativos. Além disso, essas informações nos ajudam a oferecer aos usuários soluções de segurança que melhor atendam às suas necessidades.
- URLs visitados
Os URLs podem ser enviados para verificar se são maliciosos. Essas informações também ajudam a criar listas de sites inofensivos e impedem que os produtos de segurança identifiquem erroneamente esses sites como maliciosos. Além disso, essas informações nos ajudam a oferecer aos usuários soluções de segurança que melhor atendam às suas necessidades. As informações sobre logins e senhas, se contidas na solicitação inicial do navegador do usuário, são removidas dos endereços de URL visitados até o nome do host ou endereço IP. De qualquer forma, não é objetivo do Aplicativo processar logins e senhas de usuários,
- Eventos do sistema operacional
Um novo malware geralmente pode ser identificado apenas por seu comportamento suspeito. Por isso, o produto analisa os dados dos processos executados no dispositivo. Isso permite identificar antecipadamente os processos que indicam atividade maliciosa e evitar consequências danosas, como a destruição de dados do usuário.
- Arquivos suspeitos e arquivos que podem ser explorados por invasores
Se um arquivo (ainda) desconhecido, exibindo comportamento suspeito, for detectado em um dispositivo, ele poderá ser enviado automaticamente para uma análise mais completa por tecnologias baseadas em aprendizado de máquina e, em casos raros, por um analista de malware. A categoria 'suspeito' inclui principalmente arquivos executáveis (.exe). Com o objetivo de reduzir a probabilidade de falsos positivos, arquivos executáveis e não executáveis inofensivos ou suas partes podem ser enviados.
- Dados de conexão Wi-Fi
Essas informações são analisadas para alertar os usuários sobre pontos de acesso Wi-Fi inseguros (ou seja, mal protegidos), ajudando a evitar que dados pessoais sejam interceptados inadvertidamente.
- Dados de contato do usuário
Os endereços de e-mail são usados para autorização nos portais da Web, o que permite que os usuários gerenciem sua proteção remotamente. Os endereços de e-mail são usados para enviar mensagens de segurança (por exemplo, contendo alertas importantes) aos usuários dos produtos. Os usuários também podem optar por especificar os nomes (ou apelidos) pelos quais gostariam de ser abordados no chat dentro do aplicativo. As informações de contato são fornecidas pelos usuários a seu próprio critério.
- Dados sobre o dispositivo roubado
O recurso Antifurto fornece certas funções de controle e acesso remoto projetadas para proteger os dados do seu celular em caso de roubo, além de permitir que você receba informações sobre a localização do dispositivo roubado. O Antirroubo precisa armazenar dados sobre seu telefone e usuários aprovados para que essas funções funcionem.
- Identificador único do dispositivo móvel
Esse identificador de dispositivo é gerado no dispositivo do usuário no Android 8 e superior, usando o ID de publicidade do dispositivo. Não processamos o ID de publicidade em texto simples; processamos apenas sua soma de hash. Caso o usuário tenha redefinido o valor do ID de Publicidade, o novo valor do identificador exclusivo do dispositivo móvel será associado ao valor antigo, que é necessário para o uso correto do dispositivo com os serviços.
Dados da conta incluem informações necessárias para configurar e personalizar uma conta, como o seu e-mail e nome de usuário, e informações relacionadas aos nossos serviços, como chaves de licença. Para alguns de nossos produtos ou algumas de suas respectivas funções, criar uma conta é necessário. Consulte, abaixo, um exemplo de dados da conta e para que os usamos:
Dados da conta Para que os usamos
E-mail Enviar comunicações sobre a sua licença e prestar suporte
Nome de usuário Gerenciar a sua conta e facilitar a sua conexão no serviço
Data de renovação da assinatura Para nos dizer até quando a conta é válida
Usuário de teste Adicionar um período de teste antes de efetuar uma cobrança para a conta
Dados do produto – incluem duas subcategorias:
-Dados do dispositivo incluem informações sobre o sistema operacional, hardware, cidade/país do dispositivo, registros de erros, navegador, rede, aplicativos executados no dispositivo; e
-Dados de serviço incluem informações sobre o uso do produto Anti Hacker e eventos relacionados ao uso do nosso produto por você, como amostras de malware e detecções, informações sobre URLs de sites, estatísticas de uso (ativação, incidentes, varreduras, erros) e endereço IP.
Por que processamos os seus Dados pessoais Usamos os seus Dados pessoais para os seguintes fins e pelas seguintes fundamentações: Com base no cumprimento do nosso contrato com você ou para celebrar um contrato com você, mediante a sua solicitação, para:
Processar a compra dos nossos produtos ou serviços, dos produtos ou serviços dos nossos parceiros ou de lojas online confiáveis de prestadores de serviços terceirizados.
Provisionar o download, a ativação e o desempenho do produto ou serviço.
Manter os nossos produtos ou serviços atualizados, seguros e livres de erros.
Verificar a sua identidade e o seu direito a produtos ou serviços pagos, se você entrar em contato conosco para obter suporte ou acessar os nossos serviços.
Processar as suas operações de compra.
Atualizar você sobre o status de seus pedidos e licenças.
Gerenciar as suas assinaturas e contas de usuário.
Fornecer suporte técnico e ao cliente.
Com base no seu consentimento, para:
Inscrever você em um boletim informativo Anti Hacker.
Permitir a provisão de anúncios personalizados em apoio a determinados produtos gratuitos.
Sempre solicitaremos o seu consentimento antes de qualquer processamento que o exija e forneceremos a você as informações necessárias por meio da nossa Política de consentimento ou de outra forma, conforme o caso. Com base em obrigações judiciais, processamos os seus Dados pessoais quando for necessário para a conformidade com alguma obrigação fiscal, contábil, antilavagem de dinheiro, ordem jurídica ou outra obrigação à qual estivermos sujeitos. Com base em nosso interesse legítimo, usaremos os seus Dados pessoais para:
Comunicações sobre possíveis melhorias de segurança, privacidade e desempenho, e produtos que complementam ou melhoram os nossos produtos comprados e otimizam o conteúdo e o envio deste tipo de comunicação.
Desenvolvimento de produtos, pesquisa e implementação de recursos e melhorias do produto, bem como atualizações de produtos.
Análise terceirizada para avaliar e melhorar o desempenho e a qualidade dos nossos produtos, serviços e sites, para entender as tendências de uso e analisar aquisições, conversões e campanhas de usuários.
Permitir a interoperabilidade dentro de nossos aplicativos.
Proteger os nossos sistemas e aplicativos.
Permitir o desempenho eficaz dos nossos negócios ao assegurarmos processos administrativos e comerciais internos necessários (p. ex.: finanças, controle, inteligência comercial, jurídico e conformidade, segurança da informação, etc.).
Estabelecer, exercer ou defender os nossos direitos jurídicos.
Avaliamos os interesses para as operações de processamento mencionadas acima. Você tem o direito de se opor, por motivos relacionados à nossa situação específica, às operações de processamento. Para obter mais detalhes, consulte a seção Seus direitos de privacidade abaixo. Avaliação de interesses legítimos Antes de nos basearmos em nossos interesses legítimos, os avaliamos em relação aos seus interesses e verificamos se eram suficientemente atraentes e não causariam nenhum dano injustificado. No que diz respeito aos objetivos mencionados abaixo, consideramos necessário explicar quais são os nossos interesses em detalhes. Sistemas, aplicativos e segurança de rede Processamos Dados pessoais para fins de segurança de rede e das informações. De acordo com a lei de proteção de dados do Brasil, as organizações têm um interesse legítimo reconhecido na coleta e processamento de Dados pessoais na medida estritamente necessária e proporcional para assegurar a segurança de rede e das informações. Isso abrange, principalmente, a capacidade de uma rede ou de um sistema de informações de resistir a eventos, ataques ou ações ilegais ou maliciosas que possam comprometer a disponibilidade, autenticidade, integridade e confidencialidade dos dados armazenados ou transmitidos, ou a segurança dos serviços relacionados oferecidos ou acessados por meio dessas redes e sistemas. Tanto como organização por direito próprio, quanto como provedora de tecnologias e serviços de segurança cibernética que podem incluir serviços de tecnologia de segurança cibernética hospedados e gerenciados, é necessário para a funcionalidade dos nossos sistemas, produtos e serviços e para os nossos interesses legítimos, bem como de nossos usuários, coletar e processar Dados pessoais na medida estritamente necessária e proporcional com a finalidade de assegurar a segurança das nossas próprias redes, dispositivos e sistemas de informação. Isso inclui o desenvolvimento de recursos de inteligência de ameaças destinados a manter e melhorar continuamente a capacidade de redes e sistemas de resistir a ações ilegais ou maliciosas e outros eventos prejudiciais (“ameaças cibernéticas”). Os Dados pessoais que processamos para os referidos fins incluem, entre outros, dados de tráfego de rede relacionados a ameaças cibernéticas, como:
E-mails do remetente (p. ex., de fontes de SPAM);
E-mails do destinatário (p. ex., de vítimas de ataques cibernéticos de e-mail direcionados, inclusive phishing);
E-mails de resposta (p. ex., conforme configurado por criminosos cibernéticos enviando e-mails maliciosos).
Nomes de arquivos e caminhos de execução (p. ex., arquivos executáveis maliciosos ou, de outra forma, prejudiciais anexados a e-mails).
URLs e títulos de páginas associadas (p. ex., de páginas da internet que transmitem ou hospedam conteúdos maliciosos ou, de outra forma, prejudiciais).
Endereços IP (p. ex., de servidores da internet e dispositivos conectados envolvidos na geração, distribuição, transporte, hospedagem, armazenamento em cache ou outro armazenamento de ameaças cibernéticas, como conteúdo malicioso ou, de outra forma, prejudicial).
Dependendo do contexto no qual esses dados forem coletados, é possível que esses Dados pessoais contenham dados referentes a você ou qualquer outro Titular dos dados. No entanto, nesses casos, processamos os dados em questão apenas na medida estritamente necessária e proporcional à finalidade de detectar, bloquear, relatar (removendo qualquer elemento pessoal identificável), mitigar as ameaças cibernéticas que preocupam você, e proteger sua rede, seu dispositivo e seus sistemas. Ao processarmos os Dados pessoais neste contexto, não buscamos identificar o Titular dos dados. Mensagens de e-mail e no produto Temos um interesse legítimo em enviar mensagens aos nossos usuários sobre possíveis melhorias de segurança, privacidade e desempenho, e produtos que complementam ou melhorem os produtos adquiridos. Se você é nosso cliente, sentimos a responsabilidade de informar você sobre melhorias de segurança e serviços públicos, e possíveis problemas ao seu dispositivo e software que vão além do nosso produto que está instalado, para oferecer soluções eficazes relevantes para esses problemas, o que também poderá incluir as nossas próprias soluções. Assim, temos o interesse legítimo de otimizar o conteúdo e enviar este tipo de comunicação para você, de modo que seja mais provável que você os considere relevantes e não intrusivos ao mesmo tempo. Desenvolvimento de novos produtos Temos um interesse legítimo em usar os Dados pessoais necessários para desenvolver novos produtos ou recursos para que possamos oferecer a você produtos de segurança, privacidade e desempenho de última geração. Ferramentas de análise terceirizada (aquisição de usuários, interações com usuários) Temos um interesse legítimo de usar os Dados pessoais necessários para análise terceirizada para compreender as conversões de usuários, aquisições e desempenho da campanha por meio de vários canais de distribuição, e download, ativação e interações dos usuários com os nossos produtos, porque essas análises nos ajudam a manter a funcionalidade, a eficácia, a segurança e a confiabilidade dos nossos produtos e atividades comerciais. Como processamos os seus Dados pessoais Fazemos o possível para desconectar ou remover todos os identificadores diretos dos Dados pessoais que usamos:
- Para todos os usuários, na versão de teste e paga, mantemos os Dados de cobrança em um banco de dados separado e minimizamos o seu uso a apenas o necessário para o manuseio de pagamentos e nossas próprias finanças.
- Para todos os usuários, monitoramos continuamente, minimizamos, desconectamos e removemos todos os identificadores diretos durante o desempenho normal dos produtos e serviços. Processamento de endereços IP Para produtos pagos, inclusive antivírus, anti-phishing, rede privada virtual (Virtual Private Network, “VPN”) e chatbot, o seu endereço IP é coletado no momento em que o seu produto ou serviço é fornecido, com a finalidade de facilitar o nosso processo de cobrança. Especificamente, o nosso parceiro de cobrança terceirizado coletará o seu endereço IP para o seu respectivo processo de cobrança; não armazenamos o endereço IP deste processo. Sem tomada de decisão automatizada, inclusive análise de perfil Não tomamos nenhuma decisão envolvendo o uso de algoritmos ou análise de perfil que afetem você significativamente. Como divulgamos os seus Dados pessoais Divulgamos os seus Dados pessoais apenas conforme descrito abaixo, dentro de nosso grupo, com nossos parceiros, com prestadores de serviços que processam dados em nosso nome e com autoridades públicas, conforme exigido pela legislação aplicável. O processamento é realizado apenas para os fins descritos nesta Política de privacidade. Se divulgarmos os seus Dados pessoais, exigimos que os destinatários cumpram as exigências adequadas de privacidade e confidencialidade, e as normas de segurança. Processadores de pagamento Se você optar por pagar para usar os nossos serviços, usaremos um processador de pagamento terceirizado para obter o pagamento de você. Esses terceiros são devidamente regulados e autorizados a tratar os seus dados de pagamento, e são proibidos de usar os seus Dados pessoais para fins promocionais ou para outros fins que não seja prestar esses serviços para nós. No entanto, esses terceiros são controladores independentes dos seus dados com responsabilidade própria. Estes são os nossos processadores de pagamento de longo prazo:
Google Play Store (para aplicativos móveis)
https://policies.google.com/privacy
EUA, Irlanda
Apple Store (para aplicativos móveis)
https://www.apple.com/legal/privacy/
EUA, Irlanda
Os seus Dados de cobrança são processados pelo processador de pagamento de quem você adquiriu o produto. Os seus dados são processados de acordo com a política de privacidade do respectivo processador. Prestadores de serviços Poderemos usar prestadores de serviços para processar os seus Dados pessoais para os fins descritos nesta Política de privacidade. Contratualmente exigimos que os prestadores de serviços mantenham os dados seguros e confidenciais. Esses prestadores de serviços poderão incluir, mais especificamente, centros de contato, consultores profissionais (inclusive para defesa ou exercício dos nossos direitos) e fornecedores de marketing/pesquisa/análise/software. Às vezes, esses prestadores de serviços, p. ex., nossos distribuidores, revendedores e parceiros de loja de aplicativos, serão controladores independentes dos seus dados e dos respectivos termos e condições, contratos de licença de usuário final (End User License Agreements, “EULA”) deles e as declarações de privacidade serão aplicadas a essas relações. Distribuidores e revendedores Poderemos fornecer os seus Dados pessoais aos nossos parceiros para fins de distribuição, venda ou gestão dos nossos produtos. Os nossos parceiros poderão usar os seus Dados pessoais para fins de comunicação sobre os produtos ou serviços da Anti Hacker. Além disso, você adquire os nossos produtos diretamente da loja de aplicativos. Como a sua relação, nesses casos, é com a loja de aplicativos, esse terceiro também processará os seus Dados pessoais. Provedores de cookies Os nossos sites usam cookies para personalizar a sua experiência em nossos sites, informar-nos quais partes dos nossos sites foram visitadas, ajudar-nos a medir a eficácia das campanhas e fornecer informações sobre interações com usuários e base de usuários como um todo para podermos melhorar as nossas comunicações e produtos. Ao utilizar os nossos sites, será solicitado que você autorize a coleta e o uso de dados por cookies. Provedores de ferramentas de análise Usamos ferramentas analíticas, inclusive ferramentas analíticas de terceiros, que nos permitem, entre outras coisas, identificar possíveis problemas de desempenho ou segurança em nossos produtos, melhorar sua respectiva estabilidade e função, e compreender como você usa os nossos produtos e sites, para que possamos otimizar e melhorar a sua experiência de usuário, bem como avaliar e melhorar as nossas campanhas. Usamos os Dados de serviço e do dispositivo para análise. Embora, de modo geral, preferimos usar as nossas próprias ferramentas analíticas, às vezes precisamos nos associar com outros grupos, que desenvolveram e nos fornecem as suas respectivas ferramentas e conhecimentos. Abaixo, listamos esses parceiros e ferramentas, e suas respectivas políticas de privacidade.
Ferramenta (provedor) Tipo de análise Link para a Política de privacidade Localização
Google Analytics (Google) comportamento do usuário
https://support.google.com/analytics/answer/6004245
https://policies.google.com/privacy
USA, Irlanda
Facebook Analytics (Facebook) comportamento do usuário
https://www.facebook.com/about/privacy
USA, Irlanda
Facebook Pixel Remarketing https://www.facebook.com/business/m/privacy-and-data#:~:text=The%20Facebook%20Pixel%20was%20designed,your%20competitors%20or%20third%20parties. USA
Firebase (Google) Banco de Dados e Análise de Dados https://firebase.google.com/support/privacy USA
SDK KasperskyBitdefender SDK (Software Development Kit) https://www.kaspersky.com/products-and-services-privacy-policy
Observe que nem todos os nossos produtos usam todas essas ferramentas de análise terceirizada. As ferramentas de análise que usamos para diagnosticar o seu produto são necessárias para a prestação de serviços. Autoridades públicas Em determinados casos, poderá ser necessário que divulguemos os seus Dados pessoais a autoridades públicas ou conforme exigido pela legislação aplicável. Nenhum Dado pessoal será divulgado a nenhuma autoridade pública, salvo em resposta a:
Intimações, mandados ou outro processo emitido por um tribunal ou outra autoridade pública de jurisdição competente.
Processos judiciais com a mesma consequência de uma solicitação judicial de dados, nos quais voltaríamos à legislação local se nos recusássemos a fornecer esses dados, e seus respectivos executivos, diretores ou funcionários estariam sujeitos à responsabilidade por não honrar esse processo judicial.
Quando essa divulgação for necessária para garantirmos os seus direitos jurídicos de acordo com a legislação aplicável.
Uma solicitação de dados com o objetivo de identificar e/ou prevenir fraudes de cartão de crédito.
Fusões, aquisições e reestruturações corporativas Como qualquer outra empresa, também passamos pelo nosso próprio ciclo de crescimento, expansão, simplificação e otimização. As decisões comerciais e desenvolvimentos de mercado afetam a estrutura da empresa. Como resultado destas operações e para manter um relacionamento contínuo com você, poderemos transferir os seus Dados pessoais para uma afiliada relacionada. Se estivermos envolvidos em uma reorganização, fusão, aquisição ou venda de nossos ativos, os seus Dados pessoais poderão ser transferidos como parte dessa operação. Notificaremos você sobre qualquer acordo e descreveremos as suas escolhas nesse evento, conforme o caso. Como protegemos os seus Dados pessoais Mantemos proteções administrativas, técnicas e físicas para proteção dos Dados pessoais. Proteções administrativas O acesso aos Dados pessoais dos nossos usuários é limitado ao pessoal autorizado pertinente, com base em seus respectivos cargos como, p. ex., funcionários que prestam suporte técnico para usuários finais ou que cuidam das contas de usuários. No caso de contratados terceirizados que processam informações pessoais em nosso nome, são impostas exigências semelhantes. Esses terceiros estão contratualmente vinculados por cláusulas de confidencialidade, mesmo após o término do vínculo empregatício. Quando um funcionário individual não mais necessita de acesso, às credenciais dessa pessoa são revogadas. Proteções técnicas Armazenamos as suas informações pessoais no nosso banco de dados utilizando as proteções descritas acima. Além disso, utilizamos proteção firewall atualizada, para proporcionar ainda mais segurança. Utilizamos softwares antivírus e antimalware de alta qualidade e atualizamos regularmente as nossas definições de vírus. Os terceiros que contratamos para prestar serviços e ter acesso aos dados dos usuários concordam em implementar as práticas de privacidade e segurança que consideramos adequadas. Proteções físicas O acesso às informações do usuário em nosso banco de dados pela internet requer o uso de uma VPN criptografada, salvo por e-mail que exija autenticação do usuário. Caso contrário, o acesso é limitado às nossas instalações físicas. É proibida a remoção física de Dados pessoais das nossas instalações. Os contratados terceirizados que processam Dados pessoais em nosso nome concordam em fornecer proteções físicas adequadas. Proporcionalidade Também nos esforçamos para não coletar mais Dados pessoais do que o necessário para o objetivo para o qual foram coletados. Isso, por sua vez, ajuda a reduzir o risco total de danos em caso de perda de dados ou violações da segurança, ou seja, quanto menos dados coletamos, menor será o risco de modo geral. Por quanto tempo armazenamos os seus Dados pessoais Preservaremos os seus Dados pessoais em nossos sistemas pelos seguintes períodos:
- Para os Dados de cobrança, enquanto tivermos uma obrigação jurídica ou para os nossos interesses legítimos no estabelecimento de direitos jurídicos.
- Para os Dados da conta, enquanto você mantiver a sua conta.
- Para os Dados do produto, apenas pelo tempo necessário para os fins de um determinado produto ou serviço. Usamos períodos de exclusão em uma base gradativa, o que significa que excluímos regularmente dados coletados em períodos determinados, começando pela coleta desses respectivos dados. Os períodos de exclusão de Dados do produto não são maiores do que seis anos. Observe que quando você desinstalar o nosso produto, o processamento para prestação de serviços, mensagens no produto, análises terceirizadas e anúncios de terceiros, se for o caso, dependendo do produto instalado, cessará. Após a desinstalação, continuaremos processando os seus Dados do produto para fins estatísticos por até seis anos. No entanto, temos medidas adequadas em vigor, inclusive pseudonimização. Armazenamento dos seus Dados pessoais Os dados que coletamos de você poderão ser armazenados, com medidas de segurança técnicas e organizacionais adequadas para o risco aplicado a eles, em servidores externos no Brasil, Estados Unidos e UE (União Européia), bem como em qualquer local no qual operamos ou no qual os nossos prestadores de serviços confiáveis e parceiros operem. Em todos os casos, seguimos medidas de segurança e normas geralmente aceitas para proteger os dados pessoais que nos são enviados, tanto durante a transmissão quanto após o nosso recebimento. Seus direitos de privacidade Você tem os seguintes direitos sobre o processamento dos seus Dados pessoais:
Direito às informações: direito de receber informações sobre o processamento dos seus Dados pessoais antes ou durante o processamento, mediante solicitação.
Direito de acesso: além das informações sobre o processamento dos seus Dados pessoais, você tem o direito de receber uma cópia dos seus Dados pessoais em processamento.
Direito à retificação: devemos processar Dados pessoais precisos; se você descobrir qualquer inexatidão, você tem o direito de buscar a retificação dos Dados pessoais imprecisos.
Direito de exclusão (“direito ao esquecimento”): você tem o direito de excluir os seus Dados pessoais, mas apenas em casos específicos estipulados por lei como, p. ex., se não houver nenhum título juridicamente reconhecido de nossa parte para o processamento adicional dos seus Dados pessoais (inclusive proteção dos interesses e direitos legítimos da Antihacker).
Direito à portabilidade dos dados: o direito de receber os Dados pessoais que você forneceu e que são processados com base em consentimento ou quando são necessários para fins de conclusão e desempenho de um contrato em formato legível por máquina. Este direito aplica-se exclusivamente aos Dados pessoais sujeitos a processamento realizado por meios automatizados.
Direito à objeção: aplica-se a casos de processamento realizados em interesse legítimo. Você tem o direito de se opor a este processamento, com base em sua situação específica, e somos obrigados a avaliar o processamento para assegurar a conformidade com todas as regras juridicamente vinculativas e regulamentos aplicáveis. Em caso de marketing direto, cessaremos o processamento dos Dados pessoais para esses fins após a objeção.
Direito de retirar o consentimento: no caso de processamento baseado em consentimento, conforme especificado em nossa Política de consentimento, você pode retirar o seu consentimento a qualquer momento usando o mesmo método (se for tecnicamente possível) que você usou para nos dar o consentimento (o método exato será descrito em mais detalhes junto a cada consentimento quando você o fornecer). A retirada do consentimento não afetará a legalidade do processamento com base no seu consentimento antes da sua retirada.
Direito à restrição do processamento: você tem o direito de restringir o processamento dos seus Dados pessoais se: você está contestando a precisão dos seus Dados pessoais, por um período que nos permita verificar a precisão dos seus Dados pessoais; o processamento é ilegal e você se opõe à exclusão dos Dados pessoais e solicita a restrição de seu uso; não precisamos mais dos Dados pessoais para os fins do processamento, mas os dados são exigidos por você para o estabelecimento, exercício ou defesa de reivindicações judiciais; ou você se opôs ao processamento dos seus Dados pessoais e há uma verificação pendente para verificar se os nossos motivos legítimos substituem os seus interesses.
Direito de entrar em contato com a autoridade de supervisão ou tribunal: você poderá entrar em contato e apresentar uma queixa junto a uma autoridade de supervisão.
O cumprimento dos direitos dos titulares de dados listados acima dependerá da categoria de Dados pessoais e da atividade de processamento. Em todos os casos, faremos o possível para atender a sua solicitação. Atenderemos a sua solicitação, referente a qualquer um dos seus direitos como Titular dos dados, no prazo de um mês a partir do recebimento. Caso tenhamos muitas solicitações a serem atendidas ou especialmente complicadas, o prazo poderá ser prorrogado até um máximo de dois outros meses. Se não conseguirmos manter esses prazos, preferimos, naturalmente, que você entre em contato conosco para resolver o assunto informalmente. Contato Para exercer qualquer um dos seus direitos, ou se você tiver outras dúvidas ou reclamações sobre o uso dos seus Dados pessoais e de sua privacidade, escreva para a nossa equipe de suporte e atendimento ao cliente através do e-mail suporte@antihackerapp.com.br. Responsável pela proteção de dados Conforme determinado pela LGPD, temos um responsável pela proteção de dados (Data Protection Officer, DPO) para monitorar a nossa conformidade com a LGPD, aconselhar-nos quando solicitado e cooperar com as autoridades de supervisão. É possível entrar em contato com o nosso responsável pela proteção de dados pelo e-mail dpo@antihackerapp.com.br Alterações a esta Política de privacidade Reservamo-nos o direito de revisar ou modificar esta Política de privacidade. Além disso, poderemos atualizar esta Política de privacidade para refletir as alterações às nossas práticas de dados. Se fizermos qualquer alteração material, notificaremos você por e-mail (enviado ao e-mail especificado em sua conta) ou por meio de um aviso neste site antes que a alteração entre em vigor. Recomendamos que você revise periodicamente esta página para obter as informações mais recentes sobre nossas práticas de privacidade.
Os Princípios de Privacidade
O processamento de dados pessoais é baseado nos seguintes princípios:
Consentimento e escolha
- Apresentar aos usuários a opção de enviar ou não seus dados pessoais, exceto quando os usuários não puderem recusar livremente o consentimento ou quando a lei aplicável permitir especificamente o processamento de dados pessoais sem o consentimento da pessoa física. A escolha do usuário deve ser dada livremente, específica e feita com conhecimento de causa;
- Informar os usuários, antes de obter o consentimento, sobre seus direitos sob o princípio de participação e acesso individual;
- Fornecer aos usuários, antes de obter o consentimento, as informações indicadas pelo princípio da abertura, transparência e notificação; e
- Explicar aos usuários as implicações de conceder ou reter o consentimento.
Legitimidade e especificação do propósito
- Garantir que a(s) finalidade(s) esteja(m) em conformidade com a lei aplicável e se baseie em uma base legal permitida;
- Comunicar a(s) finalidade(s) aos usuários antes que as informações sejam usadas pela primeira vez para uma nova finalidade;
- Usar uma linguagem para esta especificação que seja clara e apropriadamente adaptada às circunstâncias.
Limitação de processamento de dados
- Recolha de dados pessoais para aqueles que estão dentro dos limites da lei aplicável e estritamente necessários para a(s) finalidade(s) especificada(s).
- Eliminação e eliminação ou anonimização de dados pessoais sempre que a finalidade do tratamento de dados pessoais tenha expirado, não existam requisitos legais para manter os dados pessoais, ou sempre que seja prático fazê-lo.
Limitação de uso, retenção e divulgação
- Limitar o uso, retenção e divulgação de dados pessoais ao necessário para cumprir finalidades específicas, explícitas e legítimas;
- Limitar o uso de dados pessoais às finalidades especificadas antes de receber os dados, a menos que uma finalidade diferente seja explicitamente exigida pela lei aplicável;
- Reter dados pessoais apenas pelo tempo necessário para cumprir os propósitos declarados (por exemplo, reter dados pessoais necessários para a licença pelo período do contrato de licença relevante, normalmente 1 ano mais, se aplicável, qualquer período de renovação, dependendo do termos de licença do produto) e, posteriormente, destruindo-o ou tornando-o anônimo;
- Reter dados pessoais pelo tempo necessário para cumprir obrigações legais, cumprir leis, resolver disputas, inclusive em casos de litígios, processos ou investigações;
- Reter dados pessoais pelo tempo necessário para atender a interesses legítimos; e
- Bloquear (ou seja, arquivar, proteger e isentar os dados pessoais de processamento adicional) quaisquer dados pessoais quando e enquanto os propósitos declarados expirarem, mas quando a retenção for necessária para cumprir as leis aplicáveis.
Precisão e qualidade
- Assegurar que os dados pessoais tratados são exatos, completos, atualizados (salvo se existir uma base legítima para manter dados desatualizados), adequados e relevantes para a finalidade de utilização;
- Garantir a confiabilidade dos dados pessoais fornecidos de uma fonte diferente dos usuários antes de serem processados;
- Verificar, através dos meios adequados, a validade e exatidão das reclamações feitas pelo utilizador antes de efetuar quaisquer alterações aos dados pessoais (de forma a assegurar que as alterações são devidamente autorizadas), sempre que adequado;
- Estabelecer procedimentos de processamento de dados pessoais para ajudar a garantir precisão e qualidade; e
- Estabelecer mecanismos de controle para verificar periodicamente a exatidão e qualidade do tratamento dos dados pessoais.
Abertura, transparência e aviso
- Fornecer aos usuários informações claras e facilmente acessíveis sobre as políticas;
- Estabelecer procedimentos e práticas no que diz respeito ao tratamento de dados pessoais;
- Incluir nos avisos o facto de os dados pessoais estarem a ser tratados, a finalidade para a qual o mesmo é feito, os tipos de partes interessadas da privacidade a quem os dados pessoais podem ser divulgados, a identidade da entidade que determina o anterior e como contactar;
- Divulgar as opções e meios oferecidos pela Kaspersky aos usuários com a finalidade de limitar o processamento e acessar, corrigir e remover suas informações;
- Notificar os usuários quando ocorrerem grandes mudanças nos procedimentos de tratamento de dados pessoais.
Participação e acesso individual
- Dar aos usuários a capacidade de entrar em contato conosco (usando os detalhes de contato fornecidos em "Como entrar em contato conosco") e revisar seus dados pessoais, desde que sua identidade seja autenticada primeiro com um nível apropriado de garantia e tal acesso não seja proibido pela lei aplicável ;
- Permitir que os usuários (usando os detalhes de contato fornecidos em "Como entrar em contato conosco" ou usando a interface de nossos produtos e serviços) contestem a precisão e integridade dos dados pessoais e que sejam alterados, corrigidos ou removidos conforme apropriado e possível em o contexto específico;
- Fornecer qualquer alteração, correção ou remoção a processadores de dados pessoais e terceiros a quem os dados pessoais tenham sido divulgados, quando forem conhecidos; e
- Estabelecer procedimentos para permitir que os usuários exerçam esses direitos de forma simples, rápida e eficiente, que não acarrete atrasos ou custos indevidos.
Como entrar em contato conosco
Se você tiver dúvidas ou comentários sobre esta Política de Privacidade, as práticas de privacidade do Aplicaitvo ou se desejar que atualizemos ou removamos informações ou preferências que você nos forneceu, visite https://www.antihackerapp.com.br/politica-privacidade/ , ou você pode entrar em contato com nosso suporte: suporte@antihackerapp.com.br .