Data de Vigência: 19 de Setembro de 2023

Esta Política de privacidade e cookies também está disponível em: Dinamarquês (Dansk), Holandês (Nederlandse), Francês europeu (Européen Français), Finlandês (Suomen), Francês canadense (Français Canadian), Alemão (Deutsch), Italiano (Italiano), Norueguês (Norsk), Polonês (Polska), Português (brasileiro), Espanhol - América Latina (Español - America Latina), Espanhol - Espanha (Español - España), Sueco (Svenska) e Turco (Türk).

Esta Política de privacidade e cookies se aplica a todas as "informações pessoais" (em alguns países denominadas "dados pessoais") coletadas de assinantes (pessoas físicas e corporativo) relacionadas aos nossos serviços de Monitoramento de dark web, Monitoramento de mídias sociais e/ou recuperação de identidade, (“Serviços”) e ao seu acesso ao nosso Portal da web. Ele define quais informações pessoais coletamos, usamos, compartilhamos e protegemos ou processamos a seu respeito, os motivos desse processamento e o respectivo fundamento jurídico durante a prestação dos Serviços, bem como suas escolhas sobre uso, acesso, retificação e outros direitos relacionados às suas informações pessoais. 

Assinantes pessoas físicas

Refere-se a pessoas que se cadastram diretamente conosco para os nossos serviços ou para serviços oferecidos por um cliente nosso que tenha se organizado de forma que o assinante possa usar todos ou alguns dos nossos serviços (“Cliente”). Isso abrange crianças cujas informações pessoais sejam fornecidas por assinantes (ou pelo nosso Cliente), relacionadas ao nosso Serviço de Monitoramento de dark web (“Assinatura familiar”).

Assinantes corporativos

Refere-se a funcionários, parceiros e diretores (“Colaboradores”) de empresas fora dos Estados Unidos, em que a empresa seja um assinante que se cadastrou para usar os nossos Serviços.

Juntos “você” e “seu(s)/sua(s)” para fins desta Política de Privacidade e Cookies. 

Nem todos os nossos Serviços estão disponíveis para todos os assinantes.  Leia esta Política de privacidade e cookies com atenção para saber como processamos as suas informações pessoais em relação aos Serviços utilizados por você. 

Se você for assinante da Global Identity Works

Observe que, ao aceitar os termos de uso do nosso Portal da web, você está celebrando um contrato com uma das nossas empresas afiliadas: ConsumerInfo.com, Inc., (uma sociedade anônima da Califórnia e uma empresa Experian); ou Experian Limited (uma empresa do Reino Unido e uma empresa Experian).

Embora essa empresa atue em nosso nome (e, no caso da Experian Limited, atue como nosso processador de dados e representante na UE), o processamento das suas informações pessoais é realizado por nós, conforme descrito nesta Política.

Se você for menor de idade ou pai/mãe/responsável de um menor de idade nos termos de uma Assinatura Familiar

Consulte a versão desta Política de privacidade e cookies desenvolvida para menores de idade na seção Política de privacidade e cookies da Experian (versão referente a menores de idade) - Serviço de Monitoramento de dark web, abaixo.

Quem é a Experian e como você pode entrar em contato conosco?

Todas as referências a “Experian” nesta Política de privacidade e cookies referem-se à CSIdentity Corporation, Inc, uma empresa Experian e também conhecida como Experian Partner Solutions, com sede na 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, Estados Unidos (doravante denominada “Experian”, “nós”, “nos/conosco” e “nosso(a)(s)” para os fins desta Política)

A Experian integra um grupo de empresas cuja sociedade controladora está listada na Bolsa de valores de Londres (EXPN) como Experian plc.  O grupo de empresas Experian tem sede em Dublin, Irlanda, e suas sedes operacionais estão localizadas em Costa Mesa, Califórnia, EUA, e Nottingham, Reino Unido.  Saiba mais sobre o grupo Experian no nosso site em www.experianplc.com.

A Experian, como seu Controlador, respeita a privacidade e valoriza a confiança dos nossos assinantes.  O termo “Controlador” é utilizado na lei de privacidade de dados da União Europeia (“UE") e significa que somos responsáveis por determinar como e por que as suas informações pessoais são processadas. As leis de privacidade de dados em muitas outras regiões têm uma função de responsabilidade semelhante e, portanto, usamos o termo "Controlador" nesta Política de privacidade e cookies para incluir o termo/conceito equivalente em outras leis de privacidade de dados. 

Ao usar os Serviços, você declara e concorda que leu e compreendeu as práticas de informações pessoais descritas nesta Política de Privacidade e Cookies. Se você não concordar, não use os Serviços.

Quais informações coletamos e por quê?

Para prestarmos os Serviços, solicitamos que você forneça certas informações pessoais a partir das quais você poderá ser identificado.  As informações pessoais solicitadas serão diferentes dependendo de quais dos nossos Serviços você estiver usando, conforme descrito abaixo. Em casos limitadas, isso pode incluir uma categoria especial ou informações pessoais sigilosas.  Também poderemos processar informações pessoais sobre você no decorrer da nossa prestação de Serviços, ao operarmos o nosso Portal da web, ao operarmos os nossos negócios e para cumprirmos obrigações legais. As descrições do nosso processamento de informações pessoais abaixo referentes a você são as relacionadas aos Serviços que você usa. 

Acesso ao nosso Portal da web

O nosso Portal da web é o gateway através do qual você pode acessar os nossos outros Serviços, na medida em que você tenha o direito de usar esses outros Serviços.  Se você tem o direito de acessar o Portal da web, você terá recebido um código de ativação pelo nosso Cliente terceirizado que tenha providenciado a você o uso dos nossos Serviços, ou esse Cliente terá fornecido páginas de registro alternativo para estabelecer o direito de receber os Serviços que fornecemos.  Nesse processo de configuração inicial, você criará um login de conta, definirá uma senha e fornecerá o seu nome e endereço de e-mail, todos os quais constituirão informações pessoais suas (“Dados de configuração de conta”).  Coletaremos esses Dados de Configuração de Conta diretamente de você ou, quando for o caso, do nosso Cliente.  Usaremos esses dados de configuração de conta para permitir que você acesse o Portal da web em visitas futuras.

Serviço de Monitoramento de dark web

Este Serviço está disponível para todos os assinantes dos nossos Serviços.  Para fornecer esse Serviço a você, coletamos informações pessoais expostas em diversas fontes da internet nas quais as informações expostas são compartilhadas (p. ex., fóruns e/ou grupos de mídia social para compartilhamento de informações expostas) e mantê-las no nosso banco de dados (o “Banco de dados”).   

As informações pessoais que você (ou eles) podem fornecer para nós (por meio do nosso Portal da web) para que possamos pesquisar correspondências no nosso Banco de Dados podem incluir todos ou alguns dos seguintes itens:

• seu nome;
• sua data de nascimento;
• seus dados de contato, incluindo endereço de correspondência, número de telefone e endereço de e-mail;
• seus dados de login e senha (os quais podem conter dados pessoais);
• número de cartão de crédito/débito/varejo;
• dados da conta bancária/iban [International Bank Account Number (número de conta bancária internacional)];
• número de seguro nacional/identificação médica;
• sua identidade nacional (ID) ou cadastro de pessoa física (se aplicável) ou outros identificadores alfanuméricos que possam estar em vigor na sua jurisdição (p. ex., número de contribuinte, ID de viagem, números de ID de saúde ou equivalentes na sua jurisdição);
• o número da sua carteira de habilitação; e/ou
• o número do seu passaporte.

Quando você nos fornece as informações pessoais acima e encontramos correspondências no nosso banco de dados, enviamos um alerta (por e-mail) para notificar você sobre isso.  

Se você for residente da UE/do Reino Unido (“Reino Unido”), consulte também a seção sobre Informações pessoais de categoria especial processadas por nós em relação a este Serviço.   

Serviço de Monitoramento de mídias sociais

Nem todos os assinantes são elegíveis para receber este Serviço.  Se você for elegível e desejar usar esse serviço, você precisará nos fornecer as suas credenciais de login de conta de mídia social (dados de login e senha por meio de um widget).  Observe que esse serviço será definido como “off” (“desativado”) por padrão até que você insira os dados mencionados acima e selecione “on” (“ativar”).  Depois de ativado, acessaremos as suas respectivas contas de mídia social para monitorar o conteúdo dos seus perfis de mídia social e alertaremos você (por e-mail) sobre riscos de privacidade e/ou reputacionais a você, com base no conteúdo do seu perfil e/ou das suas postagens no mural do seu perfil (inclusive as etapas recomendadas a você para lidar com esses riscos, p. ex., remover certas posts do mural ou remover informações do seu perfil). 

Riscos de privacidade incluem disponibilizar informações pessoais suas que possam ser usadas por outras pessoas para fingirem ser você.  Riscos reputacionais são identificados ao pesquisar correspondências no conteúdo escrito (não fotografias) de posts do mural com o nosso dicionário de termos que possam apresentar um risco reputacional.  O conteúdo do seu perfil e, em alguns casos, os posts do mural no seu perfil podem constituir informações pessoais suas (p. ex., seus dados de contato, nome, interesses, opiniões e crenças).  Coletaremos essas informações pessoais indiretamente de você ao monitorar o seu perfil de mídia social/os seus posts do mural para identificar riscos de privacidade e/ou reputacionais conforme indicado acima. O monitoramento realizado por nós para oferecimento desse Serviço a você continuará a menos que você o desative, o que você poderá fazer a qualquer momento. Você tem a opção de ativar o monitoramento de cada uma das suas redes sociais separadamente. 

Se você for residente da UE/do Reino Unido, consulte também a seção em relação às Informações pessoais de categoria especial processadas por nós em relação a este Serviço.      

Serviço de recuperação de identidade

Nem todos os assinantes são elegíveis para receber este Serviço.  Para assinantes elegíveis para receber este Serviço, em combinação com nossos outros Serviços descritos acima, podemos fornecer o Serviço de recuperação de identidade.  Dependendo do seu nível de elegibilidade para recebimento deste Serviço, o Serviço de recuperação de identidade: (i) poderá ser limitado ao fornecimento de orientação acessível pelo Portal da web em relação às medidas que você pode tomar para proteger a sua identidade e lidar com os riscos identificados; ou (ii) poderá incluir o fornecimento a você (a pedido seu, e quando o seu direito ou a sua assinatura do serviço abranger esse elemento desse Serviço) com assistência por uma linha direta, onde nossos consultores de recuperação de identidade poderão: (a) orientar você em relação às medidas a serem tomadas; 

ou (b) a sua solicitação (e quando o seu direito ou a sua assinatura do serviço abranger esse elemento do Serviço), atuar em seu nome para se comunicar com outras partes sobre a recuperação total da sua identidade.  Quando você discutir a recuperação com um dos nossos consultores de recuperação de identidade (por meio da nossa linha direta), poderemos coletar mais informações pessoais suas fornecidas por você, para fornecer esse Serviço a você (p. ex., qual(is) prestador(es) de serviço você usa e como contatá-lo(s) para tomar medidas para recuperar a sua identidade). 

Informações pessoais de categoria especial

Embora não tenhamos nenhuma intenção específica de fazê-lo, poderemos coletar Informações pessoais de categoria especial por meio dos Serviços de Monitoramento de mídias sociais ou Monitoramento de dark web.

“Informações pessoais de categoria especial”, nos termos da lei de privacidade de dados aplicável, refere-se às informações pessoais que revelam:

• sua origem racial ou étnica;
• opiniões políticas;
• crenças religiosas ou filosóficas;
• ou filiação sindical;

e o processamento de:

• dados genéticos e dados biométricos com a finalidade de identificar você de maneira exclusiva;
• dados relacionados à sua saúde, dados relacionados à sua vida ou orientação sexual, ou dados que, de outra forma, constituam uma categoria de informações para as quais é necessário consentimento explícito para nos permitir processá-las nos termos da lei local aplicável. 

Precisão dos dados

A menos que você seja menor de idade ou Colaborador de um assinante corporativo, você é responsável pela precisão das informações fornecidas por você (inclusive em relação ao menor de idade sob sua responsabilidade ou Colaborador, se for o caso), e você concorda que qualquer discrepância ou inconsistência das informações fornecidas por você poderão resultar na invalidação da sua identidade (ou das identidades deles), o que poderá impedir o acesso a todos ou alguns dos nossos Serviços.  Além disso, fornecer informações imprecisas pode significar que você não receberá o benefício do Serviço – p. ex., se você desejar usar o Serviço de Monitoramento de dark web e nos fornecer um número de passaporte incorreto para comparação com o banco de dados, não poderemos verificar o número de passaporte correto com relação ao banco de dados ou alertar você a respeito de correspondências.  

Como usamos as suas informações?

Usamos as suas informações pessoais para oferecer a você os Serviços aos quais você tenha direito e solicitou. 

Acesso ao nosso Portal da web

Para permitir que você defina um login no Portal da web para acessar nossos outros Serviços.

Serviço de Monitoramento de dark web

Para pesquisar o nosso banco de dados para determinar se alguma das suas informações pessoais foi exposta, bem como enviar a você (ou à sua mãe ou ao seu pai, responsável ou empregador, conforme o caso) alertas sobre isso quando são encontradas correspondências.

Serviço de Monitoramento de mídias sociais

Para pesquisar o seu perfil de mídia social indicado e/ou os seus posts de mural para identificar riscos de privacidade e/ou reputação e enviar a você alertas sobre riscos que identificamos.

Serviço de recuperação de identidade

Para orientar você sobre como gerenciar riscos de identidade e, se isso fizer parte da sua assinatura, para tomar medidas em seu nome e a pedido seu. 

Para gerenciar a sua conta

Também coletamos, armazenamos e processamos dados pessoais para os seguintes propósitos relacionados ao seu uso dos Serviços:

• confirmar que você tem o direito de receber os Serviços;
• fornecer a você suporte ao cliente, conforme necessário;
• manter registro dos alertas enviados em relação ao Serviço de Monitoramento de dark web e ao Serviço de Monitoramento de mídias sociais; e 
• para fins de conformidade com obrigações legais, regulatórias e outras obrigações de boa governança.

Finalidades gerais

Além disso, também podemos processar os seus dados pessoais para os seguintes propósitos gerais:

• para administrar o nosso relacionamento com você (ou com a sua mãe/o seu pai, responsável ou empregador, conforme o caso) e, quando necessário, para impor os nossos termos e condições e para outros fins comerciais internos (quando lícito, segundo as leis de privacidade de dados);
• para nos defendermos de alguma ação judicial contra nós;
• para desenvolver os nossos produtos e serviços, p. ex., para refinar o dicionário que usamos para identificar riscos reputacionais ao fornecer o Serviço de Monitoramento de mídias sociais a você, identificando palavras-chave com maior probabilidade de serem associadas a esses riscos e adicionando-as ao dicionário;
• para análise estatística (relacionada ao desenvolvimento dos nossos produtos e serviços);
• para fins de conformidade com obrigações legais, regulatórias e outras obrigações de boa governança; e
• para fins administrativos e outros relacionados, ou quando tivermos o direito ou dever de usar ou divulgar as suas informações (inclusive para fins de prevenção de crimes e fraudes e outros fins relacionados).

Pesquisa de mercado

Podemos converter os seus dados pessoais em dados estatísticos ou agregados, de forma a garantir que você não seja nem possa ser identificado a partir desses dados.  Podemos usar esses dados agregados para realizar pesquisas e análises de mercado, inclusive para produzir pesquisas e relatórios estatísticos.  Podemos compartilhar esses dados estatísticos ou agregados de várias maneiras, inclusive pelos mesmos motivos que podemos compartilhar informações pessoais. Leia a seção correspondente sobre compartilhamento nesta Política de privacidade e cookies.

Qual é o fundamento jurídico para o processamento das suas informações pessoais?

O processamento das suas informações pessoais é realizado com base em diversas condições legais. 

Necessário para os nossos interesses legítimos

Processamento de informações pessoais para os seguintes fins: 

• fornecimento de acesso ao nosso Portal da web; 
• fornecimento do Serviço de Monitoramento de dark web, para realização de pesquisas; 
• confirmação de que você (ou a sua mãe/o seu pai, responsável ou empregador, conforme o caso) tem direito a receber os Serviços;
• manutenção de um registro desses alertas e das informações que você (ou a sua mãe/o seu pai, responsável ou empregador, conforme o caso) nos forneceu, para benefício seu (ou deles) (p. ex., caso você ou eles precisem de Serviços adicionais ou suporte da nossa parte) e também para o cumprimento de obrigações legais, regulatórias e de boa governança.
• processamento das suas informações pessoais para os fins gerais explicados no título “Como usamos as suas informações?” seção acima; 
• condução de pesquisa de mercado; e
• divulgações a terceiros, como em caso de fusão (a menos que a divulgação seja para cumprimento das nossas obrigações legais, hipótese em que o fundamento jurídico para o processamento será obrigações legais; ou o seu consentimento para a divulgação é necessário de acordo com a lei aplicável de privacidade de dados, hipótese em que o fundamento jurídico para o processamento será o consentimento)

é realizada com o fundamento jurídico de necessidade para os nossos interesses legítimos e não prejudica os seus direitos, liberdades ou interesses legítimos pessoais. Nossos interesses legítimos incluem: o fornecimento (e o melhoramento e desenvolvimento) de Serviços que beneficiem os nossos assinantes e Clientes que adquiriram os nossos Serviços em nome próprio, a realização de tarefas que permitam que isso aconteça e que os nossos negócios funcionem, bem como a proteção dos nossos negócios contra riscos judiciais e outros riscos.

Necessário para cumprimento de contrato

O processamento de [determinadas?] informações pessoais para o fornecimento dos Serviços de Monitoramento de mídias sociais e Monitoramento de dark web é necessário para que possamos cumprir os nossos compromissos contratuais com você e fornecer os Serviços.

Necessário para que possamos cumprir as nossas obrigações legais

O processamento das suas informações pessoais para objetivos de manutenção de registro de alertas, para defesa em uma ação judicial contra nós, para conformidade com objetivos legais e regulatórias, ou quando tenhamos o direito ou dever legais de usar ou divulgar as suas informações (inclusive para prevenção de crimes e fraudes e objetivos relacionados) é necessário para a conformidade com nossas obrigações legais.

Consentimento

Em algumas jurisdições, de acordo com a lei de privacidade de dados aplicável, o processamento das suas informações pessoais (inclusive Informações pessoais de categoria especial) para alguns ou todos os fins descritos em “Quais informações coletamos e por quê” e “Como usamos as suas informações?") deve ser conduzido com base no seu consentimento (quer você esteja fornecendo isso em seu próprio nome ou em nome de um menor sob a sua responsabilidade). Portanto, ao se registrar para obter os Serviços, é necessário que você dê o seu consentimento para o processamento dos seus dados pessoais para determinados fins.  Quando as leis locais de proteção de dados exigirem consentimento, o fundamento jurídico do nosso processamento das suas informações pessoais é o seu consentimento.  No entanto, quando o consentimento não for necessário, processaremos as suas informações pessoais porque o processamento é necessário para os nossos interesses legítimos, para nos permitir cumprir o contrato ou para que possamos cumprir as nossas obrigações legais.

Se você (ou o menor sob a sua responsabilidade, conforme o caso) for residente da UE/do Reino Unido, o nosso fundamento jurídico para processamento das seguintes informações pessoais é baseado no seu consentimento explícito, (dado por você em seu próprio nome e/ou como mãe ou pai/responsável em nome do menor sob a sua responsabilidade, conforme o caso).

1. Monitoramento de dark web - Geral

Na medida em que você fornecer Informações pessoais de categoria especial a nós por meio do Serviço de Monitoramento de dark web ou informações desse tipo estiverem contidas em um registro comprometido com essas informações pessoais, poderemos usá-las para: 

• realizar pesquisas para determinar se alguma informação pessoal fornecida para correspondência parece ter sido comprometida, verificando se há correspondências com informações pessoais já mantidas no nosso banco de dados (ou que obtemos subsequentemente), que coletamos de várias fontes na internet e enviamos alertas sobre isso quando são encontradas correspondências; 
• fornecer a você suporte ao cliente, conforme necessário; 
• reter as informações pessoais para fins de consultas; 
• manter um registro desses alertas e das informações fornecidas por você, para seu benefício (p. ex., caso você precise de Serviços adicionais ou suporte da nossa parte) e também para cumprimento de obrigações de boa governança (quando não somos obrigados a cumprir obrigações legais ou regulatórias); 
• processamento para fins de análise estatística (inclusive conversão para forma estatística ou agregada); 
• divulgar as informações pessoais a terceiros (além dos nossos prestadores de serviços que processam informações em nosso nome), a menos que a divulgação seja necessária para cumprimento das nossas obrigações legais; e
• administrar a nossa relação com você.

2. Monitoramento de dark web - Menores de idade

As informações pessoais de menor de idade sob a sua responsabilidade (inclusive Informações pessoais de categoria especial pertencentes ao menor – ou outra categoria de informações quando o consentimento explícito é necessário para nos permitir processar essas informações nos termos da lei local aplicável) que você (como mãe/pai/responsável) nos fornece por meio do Portal da web (ou que estão contidas em um registro exposto junto com essas informações pessoais) e que usamos para: 

• realizar pesquisas para determinar se alguma das informações fornecidas parece ter sido comprometida, verificando as correspondências com as informações já contidas no nosso banco de dados (ou que obtenhamos posteriormente), que coletamos de várias fontes na internet e enviamos alertas para você sobre isso quando são encontradas correspondências; 
• fornecer a você apoio ao cliente (como mãe/pai/responsável) conforme necessário; 
• reter as informações pessoais para fins de consultas; 
• manter um registro desses alertas e das informações fornecidas por você (como mãe/pai/responsável), para benefício seu (ou do menor sob a sua responsabilidade) (p. ex., caso você ou eles precisem de Serviços adicionais ou de suporte da nossa parte) e também para cumprimento de obrigações de boa governança (quando não somos obrigados a cumprir obrigações legais ou regulatórias); 
• processamento para fins de análise estatística (inclusive conversão para forma estatística ou agregada);
• divulgar as informações pessoais a terceiros (além dos nossos prestadores de serviços que processam as informações pessoais em nosso nome) (a menos que a divulgação seja necessária para cumprimento das nossas obrigações legais); e 
• (somente na medida em que as informações pessoais constituam Informações pessoais de categoria especial – ou outra categoria de informações quando o consentimento explícito seja necessário para nos permitir processar as informações nos termos da lei local aplicável) para administrar a nossa conta com você (como mãe/pai/responsável). 

3. Serviço de Monitoramento de mídias sociais

Este serviço não é fornecido em relação a menores.

Qualquer Informação pessoal de categoria especial (ou qualquer outra categoria de informação quando o consentimento explícito seja necessário para que possamos processar essas informações de acordo com a lei local aplicável) incluída no seu perfil de mídia social ou postagens de mural que sejam monitoradas por nós para fornecer este Serviço e que usemos para: 

• fornecer os serviços solicitados de pesquisa do seu perfil de mídia social e/ou postagens de mural para identificar riscos de privacidade e/ou reputacionais e enviar alertas sobre riscos identificados; 
• fornecer suporte ao cliente, conforme necessário; 
• reter as informações pessoais para fins de consultas; 
• manter um registro desses alertas e das informações fornecidas por você, para seu benefício (p. ex., caso você precise de Serviços adicionais ou suporte da nossa parte) e também para cumprimento de obrigações de boa governança (quando não somos obrigados a cumprir obrigações legais ou regulatórias); 
• desenvolver este Serviço (p. ex., para refinar o dicionário que usamos para identificar riscos de reputação ao fornecer o Serviço a você, identificando palavras-chave com maior probabilidade de serem associadas a tais riscos, as quais são adicionadas ao dicionário para fornecer um serviço melhor aos assinantes); 
• processamento para fins de análise estatística (inclusive conversão para forma estatística ou agregada);
• divulgar as informações pessoais a terceiros (além dos nossos prestadores de serviços que processam as informações pessoais em nosso nome) (a menos que a divulgação seja necessária para cumprimento das nossas obrigações legais); e 
• administrar a nossa relação com você.     

Observe que, quando o seu consentimento for solicitado como nosso fundamento jurídico para processamento, você tem o direito de recusar-se a dar o seu consentimento ou retirá-lo a qualquer momento.  A retirada do seu consentimento não afeta a legalidade do nosso processamento com base no seu consentimento antes de ele ser retirado.  No entanto, quando o seu consentimento é necessário para que processemos as suas informações pessoais, caso você não dê o consentimento (ou o retire), não poderemos processar essas informações e fornecer os Serviços a você.

Assinantes corporativos 

Quando você é Colaborador de um assinante corporativo, nosso fundamento jurídico para processar as suas informações pessoais é que o processamento é necessário para os nossos interesses legítimos ou para o cumprimento das obrigações legais 

Divulgamos ou compartilhamos as suas informações pessoais?

Compartilharemos as suas informações pessoais com terceiros apenas da maneira descrita nesta Política de privacidade e cookies ou, de outra forma, conforme permitido ou exigido por lei.

Fornecedores

Para que possamos oferecer a você os nossos Serviços e para a prevenção e identificação de fraudes, compartilharemos as suas informações pessoais com terceiros que prestem serviços em nosso nome, p. ex., empresas de TI que fornecem armazenamento de dados e provedores de centros de contato (se você for elegível para a linha direta do nosso Serviço de recuperação de identidade) ou outros provedores de comunicações (p. ex., que poderão enviar a você e-mails de alertas se você estiver usando o Serviço de Monitoramento de dark web). Essas empresas estão autorizadas a utilizar suas informações pessoais apenas conforme o necessário para prestar esses serviços a nós.

Órgãos governamentais, policiais, reguladores

Em determinadas situações, podemos divulgar dados pessoais em resposta a solicitações legais de órgãos governamentais e reguladores e outras autoridades públicas, inclusive para atender às exigências regulatórias, de segurança nacional ou de aplicação da lei (p. ex., relacionadas a investigações criminais). Isso ocorre porque somos obrigados por lei a cumprir nossas obrigações legais, ou quando a divulgação é necessária em interesse legítimo nosso ou de terceiros.

Divulgações legais

Também poderemos divulgar suas informações pessoais (inclusive conforme determinado por lei), p. ex., para cumprir uma intimação ou processo judicial semelhante, quando acreditarmos, de boa-fé, que a divulgação é necessária para proteger os nossos direitos, proteger a sua segurança ou a segurança de terceiros, investigar fraudes ou atender a uma solicitação do governo.

Terceiros

Além disso, no caso de fusão, aquisição ou qualquer forma de venda total ou parcial dos nossos ativos para outra empresa, também poderemos divulgar suas informações pessoais à empresa interessada ou a seus consultores. Caso ocorra esse tipo de operação, as informações pessoais em nosso poder estarão entre os ativos transferidos ao comprador.

Quando você fecha a sua conta conosco, podemos continuar a processar as suas informações pessoais, na medida permitida pela legislação aplicável, para os fins detalhados acima (divulgações em relação a fornecedores, órgãos governamentais, divulgações legais e terceiros).

Poderemos transferir suas informações pessoais ou torná-las acessíveis a empresas afiliadas e entidades da Experian ao redor do mundo. O motivo para disponibilizarmos estas informações a estas entidades é para que possam realizar determinadas atividades de processamento que nos ajudarão a lhe fornecer os nossos produtos e serviços, conforme descrito nesta Política de privacidade.  Cumprimos as leis sobre transferência de dados pessoais entre países para ajudar a assegurar que os seus dados sejam protegidos, independentemente do local em que estejam.

As suas informações pessoais serão transferidas com base nas cláusulas contratuais padrão aprovadas pela Comissão Europeia ou por meio de um mecanismo alternativo que ofereça um nível de proteção equivalente ou superior para as suas informações pessoais.

Informações pessoais processadas por nós em nome dos nossos clientes

Em outros casos, processamos as suas informações pessoais (p. ex., Dados de configuração de conta) em nome de um Cliente responsável por determinar como e por que processamos, hipótese em que compartilharemos essas informações pessoais com esse Cliente.

Enviamos informações pessoais para o exterior?

O processamento das suas informações pessoais será conduzido, principalmente, em servidores localizados na Irlanda e nos Estados Unidos.  No entanto, alguns processamentos das suas informações pessoais (inclusive alguns dos nossos prestadores de serviços terceirizados) podem ser realizados em servidores localizados em outra jurisdição, como processamento pelos consultores de recuperação de identidade localizados nos Países Baixos.  Tomamos as medidas adequadas para proteger as suas informações pessoais, onde quer que estejam armazenadas. Isso inclui a celebração de contratos com terceiros. Se as suas informações pessoais forem transferidas para um país fora do Reino Unido ou do Espaço Econômico Europeu, também asseguraremos que as cláusulas contratuais padrão aprovadas pelas Comissões da UE ou de algum outro mecanismo de adequação estejam em vigor para protegê-las. 

Quando estivermos recebendo informações pessoais de algum Cliente (ou alguma afiliada da Experian) sujeito às leis de privacidade de dados da UE/Reino Unido como controlador

Esta seção se aplica somente quando:

• nosso cliente (ou uma afiliada da Experian) fornece um portal ou site por meio do qual você acessa os nossos Serviços e nos fornece os seus Dados de configuração de conta
• nosso Cliente (ou afiliada da Experian) está sujeito às leis de privacidade de dados na UE e/ou no Reino Unido; e 
• recebemos dados de configuração de conta do cliente (ou de uma afiliada da Experian) e os processamos nos Estados Unidos para fornecer os nossos serviços. 

Nas circunstâncias descritas, suas informações pessoais serão transferidas pelo Cliente (ou pela afiliada da Experian) para nós nos Estados Unidos, e nós (Experian) processaremos as suas informações pessoais de acordo com os termos das cláusulas contratuais padrão aprovadas pela Comissão Europeia ou pelo mecanismo alternativo que ofereça um nível de proteção equivalente ou superior para as suas informações pessoais. Implementaremos proteções adicionais ou medidas complementares (conforme recomendado pelo Conselho Europeu de Proteção de Dados ou por outros reguladores de dados do Reino Unido ou da UE), conforme o caso, a fim de cumprir as leis de proteção de dados do Reino Unido/UE.

Para obter uma cópia das cláusulas contratuais padrão, ou para obter mais detalhes sobre os mecanismos de transferência e medidas complementares que implementamos para proteger as suas informações pessoais, entre em contato conosco por meio de um dos métodos listados abaixo, na seção intitulada “Como entrar em contato conosco para exercer os seus direitos”.

Em julho de 2016, o Departamento de Comércio dos Estados Unidos e a Comissão Europeia chegaram a um acordo sobre um conjunto de princípios de proteção de dados e perguntas frequentes (os “Princípios do escudo de privacidade”) para permitir que empresas dos Estados Unidos atendessem ao requisito da legislação da União Europeia de garantia de proteção adequada a informações pessoais transferidas da UE para os Estados Unidos. A Experian integra a estrutura do escudo de privacidade UE-EUA, e certificou sua respectiva conformidade com a estrutura, desde outubro de 2016. 

O escudo de privacidade foi invalidado por um acórdão do Tribunal de Justiça da União Europeia em julho de 2020. Embora o escudo de privacidade já não seja um mecanismo válido para transferências de dados da UE, continua a ser um compromisso válido em relação a determinados requisitos de privacidade de dados.

A Experian continua a ser um participante ativo na lista do escudo de privacidade. Continuamos empenhados em processar de acordo com os Princípios aplicáveis da Estrutura todas as informações pessoais recebidas em conexão com o fornecimento de serviços de proteção contra roubo de identidade e prevenção de fraudes do Reino Unido e dos Estados-membros da UE. 

Para obter mais informações sobre a Estrutura do Escudo de Privacidade e nossa certificação sob o nome de CSIdentity Corporation, Inc., visite a Lista do Escudo de Privacidade do Departamento de Comércio dos EUA.

Mediante solicitação, a Experian fornecerá informações sobre se devemos preservar ou processar, em nome de terceiros, informações pessoais suas.  Para solicitar esta informação, entre em contato conosco pelo e-mail eu.data.privacy@experian.com.

Em relação a como você pode exercer os seus direitos sobre as suas informações pessoais processadas por nós, consulte a seção abaixo intitulada “Seus direitos – inclusive acesso e exclusão”. 

Como usamos dados agregados?

Podemos converter suas informações pessoais em dados estatísticos ou agregados, de forma que você não seja identificável apenas por eles.  Essas informações estatísticas ou agregadas podem ser usadas para fins de análise estatística e administração, inclusive análise de tendências, realização de serviço atuarial, serviços de personalização, avaliação de risco e análise de custos e cobranças relacionados aos nossos Serviços.

Se permitido por lei, também podemos compartilhar informações estatísticas ou agregadas com terceiros, como Clientes, Clientes potenciais e/ou parceiros, nosso serviço e outros terceiros.  Observe que informações estatísticas ou agregadas podem ser divulgadas a outros colaboradores do grupo Experian, embora o destinatário dessas informações não possa identificar você apenas a partir dessas informações.  Exemplos incluem relatórios de inteligência de negócios com base em dados agregados de consumidores entre regiões.

Como mantemos as suas informações pessoais seguras?

Tomamos medidas adequadas para proteger as informações pessoais que processamos sobre você (p. ex., criptografar informações pessoais quando apropriado).

Ao enviar informações para nós pelo portal ou comunicar-se conosco, você deve estar ciente de que suas informações pessoais são transmitidas pela internet e que nenhum método de transmissão pela internet é 100% seguro.  Apesar de tomarmos todas as medidas de segurança cabíveis para proteger as suas informações ao recebê-las, você também deve se certificar de tomar as medidas adequadas para proteger as suas informações.

Marketing

Nossa linha de produtos e serviços de proteção à identidade está em constante evolução para atender ao mercado cada vez mais sofisticado em que operamos.  Não enviaremos a você comunicações de marketing em relação a nenhum dos nossos outros produtos ou serviços (ou de terceiros bem conceituados) sem o seu consentimento prévio e, se você consentir com o recebimento, você poderá mudar de ideia a qualquer momento entrando em contato conosco por meio dos dados de contato nesta Política de privacidade.  Esporadicamente, enviamos a você comunicações promocionais de serviços que esteja recebendo ou que tenha recebido de nós, sendo que você pode optar por não recebê-las seguindo as instruções incluídas em cada comunicação, entrando em contato conosco.

Observe que as comunicações de marketing não são as mesmas que as comunicações apenas “para fins informativos” ou sobre serviços, e que os consentimentos normalmente não são necessários para nos comunicarmos com você sobre os Serviços solicitados, usando os dados de contato fornecidos para essa finalidade.

Durante quanto tempo manteremos as suas informações pessoais?

Os seus dados pessoais não serão mantidos além do tempo necessário para cumprimento das finalidades específicas descritas nesta Política de privacidade e cookies, e para nos permitir cumprir com as nossas exigências legais, inclusive, dentre outros, obrigações fiscais e comerciais.  Retemos determinadas informações pessoais relacionadas ao Serviço de Monitoramento de dark web por 25 anos a partir da data da primeira coleta, para nos permitir fornecer este serviço de forma mais eficaz.

Os critérios que usamos para determinar os períodos de retenção de dados incluem o seguinte:

Retenção em caso de consultas

Podemos manter as suas informações pessoais por um período razoável após você ter consultado os Serviços, em caso de consultas de acompanhamento suas (ou da sua mãe/do seu pai/responsável ou empregador, conforme o caso).  Exemplos de informações pessoais que se enquadram nesta categoria são dados de alertas de produtos, documentos recebidos para verificação de ID, histórico de transações de Dados de configuração de conta, correspondência, notas de chamada e informações pessoais enviadas para monitoramento.

Retenção em caso de processos

Podemos manter as suas informações pessoais pelo período em que você (ou a sua mãe/o seu pai/responsável ou empregador, conforme o caso) ajuíze processos judiciais contra nós, conforme relevante.  São exemplos disso informações pessoais transacionais e Dados de configuração de conta. 

Retenção de acordo com exigências legais e regulatórias

Quando formos obrigados a manter as suas informações pessoais para cumprimento de exigências legais e/ou regulatórias, armazenaremos as informações durante o período em que formos obrigados a cumprir essas exigências legais ou regulatórias (salvo se já as tivermos mantido por um período mais longo pelos outros motivos estabelecidos nesta seção). Exemplos dessas informações pessoais são as transacionais (inclusive dados de cartão de crédito para verificação de ID) e Dados de configuração de conta. 

Retenção para interesses legítimos, conforme permitido pela legislação aplicável

Continuaremos a armazenar informações pessoais, quando necessário, para fornecer os nossos Serviços a você (ou à sua mãe/ao seu pai/responsável ou empregador, conforme o caso) e a retenção dessas informações pessoais for necessária para a consecução dos nossos interesses legítimos.  Um exemplo desse tipo de informação pessoal é a informação coletada com relação ao Serviço de Monitoramento de dark web.  Ela é preservada por 25 anos a partir da data da primeira coleta.  Mantemos essas informações por 25 anos, pois é necessário garantir que o Serviço de Monitoramento de dark web seja adequado para a finalidade. Isso ocorre porque o Serviço de Monitoramento de dark web depende da observação e análise de registros históricos para detectar se tais registros foram comprometidos.  Comprometimentos de muitos anos atrás podem ter impactos atuais para os registros de dados duradouros.

Revisamos e limpamos as informações pessoais que mantemos anualmente, para garantir a manutenção de apenas o necessário para o fornecimento do nosso serviço e ajudarmos os nossos assinantes. No entanto, você deve estar ciente de que, apesar de todos os esforços, nem sempre será possível remover ou excluir completamente todas as suas informações pessoais dos nossos bancos de dados devido a backups e outras razões técnicas.  Nesse caso, tomaremos medidas para garantir que os seus dados pessoais sejam omitidos, tornando-os inutilizáveis. 

Como utilizamos cookies?

Nós e os terceiros que contratamos para realizar serviços de análise: 

• coletamos automaticamente determinadas informações quando você acessa o nosso site (inclusive o Portal da web), por meio de cookies, arquivos de registro, web beacons e outras tecnologias de rastreamento (“Tecnologias de rastreamento);
• Utilizamos essas tecnologias de rastreamento para administrar e melhorar os nossos Serviços e o conteúdo neles contido, inclusive para rastrear movimentos do usuário em torno dos Serviços, coletar informações e estatísticas de uso sobre como os Serviços são usados, permitir que os usuários façam login ou se inscrevam nos nossos Serviços, armazenar as preferências do usuário e customizar o conteúdo;
• não utilizamos cookies para fins de marketing ou publicidade; e
• utilizamos tanto cookies de ID de sessão como cookies persistentes.

Podemos combinar as informações que tenhamos coletado automaticamente de você com outras informações que coletemos sobre você. Isso é feito para melhorarmos os serviços que oferecemos a você, para funcionalidade e a análise, bem como para desenvolvermos novos produtos e serviços.

Os tipos de cookies que usamos e por quê

Utilizamos cookies baseados na sessão para armazenar a linguagem e outras preferências específicas do país, como informações de contato para suporte. Também podemos utilizar os cookies para rastrear as medições internas de uso do site.

O cookie de ID de sessão expira quando você fecha o navegador. O cookie persistente permanece em seu disco rígido por um tempo maior.  Os cookies persistentes nos possibilitam rastrear e identificar os interesses de nossos usuários para melhorar suas experiências em nosso site.

Posso remover cookies?

Você pode remover os cookies persistentes seguindo as orientações fornecidas pelo arquivo de “ajuda” do seu navegador de internet. Você pode aceitar ou rejeitar os cookies. A maioria dos navegadores de internet aceita cookies automaticamente, mas normalmente você pode modificar as configurações do seu navegador e recusar todos os cookies, se preferir. No entanto, isso pode impedir que você aproveite ao máximo os Serviços.

A seguir, alguns exemplos de informações que podemos coletar:

• páginas do site da Experian que você visualizar;
• e-mails que você abrir ou encaminhar;
• links em que você clicar;
• formulários que você preencher.

Com relação ao uso dos serviços, p. ex., durante o processo de inscrição ou após login no Portal da web, as informações sobre o seu computador, tais como a ID do dispositivo e outros atributos e características técnicas relacionadas, podem ser acessadas, armazenadas e utilizadas por nós ou nossos prestadores de serviços, exclusivamente para analisar tendências, rastrear movimentações de usuários sobre os Serviços e coletar informações demográficas sobre a base de usuários como um todo. Se você acessar os Serviços por meio de um dispositivo móvel, poderemos também coletar informações sobre seu dispositivo, tais como a sua ID ou outro identificador, conforme permitido pelo fabricante.

A menos que você seja assinante Global IdentityWorks (nesse caso, os únicos cookies usados são técnicos, e não analíticos, e são exclusivamente para garantir que nossos Serviços funcionem corretamente), a Experian e nossos clientes têm acesso aos relatórios produzidos por esses provedores de serviços que contêm tendências agregadas e estatísticas sobre o uso nas nossas plataformas proprietárias.  No entanto, nem a Experian nem quaisquer outros terceiros podem relacionar qualquer um desses dados anônimos de análise às suas informações pessoais. Em nenhum momento essas informações serão fornecidas ou vendidas a empresas afiliadas de terceiros para fins de marketing ou publicidade. O uso de cookies pelos nossos parceiros e terceiros com os quais nos associemos para desempenhar serviços de análise não faz parte do escopo da nossa Política de privacidade e cookies.

Como ocorre com a maioria dos sites, nós coletamos automaticamente determinadas informações e as armazenamos em arquivos de registro.  Essas informações podem incluir endereços de protocolo de internet (Internet Protocol, IP), tipo de navegador, provedor de serviços de internet (PSI), páginas de referência/saída, sistema operacional, identificação de data/horário e/ou dados sobre fluxo de cliques.  Nós não vinculamos esses dados coletados automaticamente a outras informações que coletamos sobre você.

Terceiros com os quais realizamos parcerias para fornecer determinados recursos em nosso site também utilizam HTML5 para coletar e armazenar informações.  Diversos navegadores de internet podem oferecer suas próprias ferramentas de gerenciamento para a remoção de HTML5.

Link para outros sites 

O nosso Portal da web e os Serviços podem conter links para outros sites de interesse.  No entanto, quando você clicar nesses links para deixar o nosso site, você deve estar ciente de que não temos nenhum controle sobre esse outro site e não somos responsáveis pela proteção e privacidade das informações pessoais que você fornecer ao visitar esses sites. Você deve ter cautela e observar a declaração de privacidade aplicável a outros sites que visitar, pois esta não se aplica.

Widgets de mídias sociais 

Nossos Serviços e Portal da web incluem recursos de mídia social, como os botões do Facebook e Twitter ou miniprogramas/widgets interativos. Esses recursos podem coletar seu endereço de IP, a página que você estiver visitando no nosso site e podem definir um cookie para permitir que o recurso funcione corretamente. Os recursos e widgets de mídia social são hospedados por terceiros ou diretamente nos nossos serviços. Suas interações com esses recursos são regidas pela política de privacidade da empresa que os fornece.

Seus direitos, inclusive de acesso e correção

É importante que você entenda os seus direitos em relação às suas informações pessoais e como você pode entrar em contato conosco se tiver dúvidas ou preocupações.  Esses direitos incluem entre outros descritos abaixo o direito de obter confirmação sobre se suas informações pessoais são ou não processadas por nós como Controlador e o direito de solicitar acesso às suas informações pessoais.  Para que possamos atender a essa solicitação, poderemos exigir a comprovação da sua identidade, sendo que essas exigências podem variar conforme o país.

Além do direito de acesso (acima) e observada a legislação aplicável, você também tem o direito de:

• ser informado sobre o nosso processamento das suas informações pessoais (conforme explicado nesta Política de privacidade e cookies): 
• solicitar a atualização ou a alteração dos seus dados em caso de informações imprecisas;
• solicitar a exclusão, anonimização ou o bloqueio dos seus dados se eles estiverem sendo processados ilegalmente, inclusive se as informações pessoais estiverem sendo retidas por um período desnecessário para as finalidades às quais foram coletados ou processados posteriormente; 
• solicitar que suas informações pessoais sejam transferidas para terceiros em um formato legível por máquina comumente utilizado;
• retirar o seu consentimento para qualquer processamento para o qual você tenha dado esse consentimento anteriormente (sujeito a restrições contratuais quando estas forem relevantes no âmbito da legislação aplicável);
• opor-se (ou questionar ou solicitar o cancelamento), no todo ou em parte, (conforme pertinente nos termos da legislação aplicável), com fundamentos legítimos, ao processamento das suas informações pessoais; e ao processamento das suas informações pessoais para fins de marketing direto ou para pesquisas de comunicação; e
• reivindicar indenização por violações das leis aplicáveis em certos casos (se esse direito estiver disponível para você segundo as leis aplicáveis).

Para exercer quaisquer dos seus direitos (conforme indicado acima), inclusive solicitar a eliminação/exclusão das suas informações, entre em contato conosco por meio de um dos métodos indicados na cláusula intitulada “Como entrar em contato conosco para exercer os seus direitos”.  Observe que esses direitos nem sempre se aplicam e os prazos para o cumprimento podem variar dependendo de quais leis de proteção de dados em vigor se aplicam ao processamento das suas informações pessoais.  Se você fizer uma solicitação para nós, confirmaremos se o direito se aplica às informações pessoais que mantemos sobre você e, se for o caso, quais prazos se aplicam à nossa resposta nos termos da legislação aplicável.

Por outro lado, se as informações de identificação pessoal suas (ou do menor sob a sua responsabilidade ou do Colaborador) forem alteradas, ou se você não desejar mais os nossos Serviços, você poderá corrigir, atualizar, modificar ou desativar as informações fazendo a alteração na nossa página de perfil do assinante no Portal da web (se você for assinante, ou entrando em contato conosco por meio de um dos métodos indicados abaixo.

Além disso, e no caso de você achar que não cumprimos as nossas obrigações previstas nas leis de proteção de dados, você tem o direito de reclamar à sua autoridade local de proteção de dados.

Quando processamos as suas informações pessoais (p. ex., Dados de configuração de conta) em nome de um Cliente (e o Cliente é o Controlador responsável por determinar como e por que as processamos) para exercer os seus direitos em relação a qualquer uma das suas informações pessoais processadas por nós em nome do Cliente, a sua solicitação deve ser enviada ao Cliente que estiver oferecendo acesso aos nossos Serviços a você.

Como entrar em contato conosco para exercer os seus direitos

Residentes da UE/do Reino Unido (países regulamentados pelo GDPR)

Se você for residente de um país da UE (ou do Reino Unido) e desejar exercer algum dos seus direitos relacionados aos seus dados pessoais, ou se tiver dúvidas, comentários e/ou reclamações sobre esta Política de privacidade e cookies ou sobre como coletamos, transmitimos e processamos os dados, entre em contato conosco em:

E-MAIL: eu.data.privacy@experian.com

CORREIO: Experian, 1501 S. Mopac Exp, Suite 200, Austin, TX 78746, EUA

Residentes fora da UE

Se você deseja exercer algum dos seus direitos relacionados aos seus dados pessoais, ou se tiver dúvidas, comentários e/ou reclamações sobre esta Política de privacidade e cookies ou sobre como coletamos, transmitimos e processamos os dados, entre em contato conosco em:         

E-mail: global.data.privacy@experian.com

CORREIO: Experian, 1501 S. Mopac Exp., Suite 200, Austin, TX 78746, EUA

Aplicação

Para assegurar o nosso cumprimento das exigências desta Política de privacidade e cookies, conduziremos auditorias tanto internamente quanto usando organizações terceirizadas. Além disso, se necessário, contaremos com uma empresa independente como um meio de fornecer a você um mecanismo pelo qual suas reclamações e contestações possam ser investigadas e corrigidas de forma satisfatória.

Alterações

Reservamo-nos o direito de alterar esta Política de privacidade e cookies sem aviso prévio.  Você pode determinar quando esta Política de privacidade e cookies foi revisada pela última vez consultando a “Data de vigência” no início desta Política de privacidade e cookies.  Quaisquer alterações à nossa Política de privacidade e cookies entrarão em vigor após a publicação da Política de privacidade e cookies.  O uso dos Serviços após as alterações constitui a sua confirmação e concordância de que você leu e entendeu a Política de privacidade e cookies revisada em vigor.  Assim sendo, recomendamos que você revise esta Política de privacidade e cookies periodicamente, para manter-se atualizado quanto às alterações, visitando www.experian.com/privacy/csid-global-privacy-policy.

Política de privacidade e cookies da Experian (versão referente a menores de idade) - Serviço de Monitoramento de dark web

Quem são vocês? 

Somos a CSIdentity Corporation, Inc, uma empresa da Experian e também conhecida como Experian Partner Solutions, e oferecemos serviços que ajudam a proteger as informações das pessoas.  Endereço do nosso escritório: 1501 South Mopac Expressway, Suite 200, Austin, TX 78746, Estados Unidos.

O que são informações pessoais?

Informações pessoais são quaisquer informações que possam ser usadas para identificar você, p. ex., referentes à sua imagem (uma foto), onde você mora, quantos anos você tem, o seu endereço de e-mail e o número do seu telefone.

Serviço de Monitoramento de dark web - o que é isso?

Algumas pessoas usam a internet para comprar e vender coisas contra a lei.  Por exemplo, as pessoas roubam informações pessoais sobre outras pessoas e as vendem na internet por dinheiro.  Podem ser informações sobre a sua identidade. Quando alguém tem essas informações, pode fingir ser você.

O nosso Serviço de Monitoramento de dark web realiza pesquisas para ver se as suas informações estão disponíveis na internet sem a sua permissão. Fazemos isso coletando informações de diferentes lugares na internet e colocando-as em nosso banco de dados. Em seguida, comparamos as informações que você nos dá com as informações no nosso banco de dados para ver se há alguma correspondência. Se houver correspondência, permitimos que você/sua mãe/seu pai/responsável legal saibam que você e/ou eles podem tomar medidas para proteger as suas informações.

De que tipo de informação você precisa a meu respeito para o serviço? 

Solicitamos as seguintes informações sobre você para que possamos realizar essas verificações:

• seu nome;
• sua data de nascimento;
• seus dados de contato, incluindo endereço de correspondência, número de telefone e endereço de e-mail;
• o número do seu seguro nacional/de identificação médica;
• cédula de identidade nacional (ID) ou cadastro de pessoa física (se aplicável), ou outros identificadores governamentais ou oficiais que possam ser aplicáveis a você (p. ex., ID fiscal, ID de viagem ou números de identificação de saúde ou equivalentes no seu país); e/ou
• número do passaporte.

Sua mãe/seu pai/responsável fornecerá essas informações em seu nome.  Teremos um acordo com sua mãe/seu pai/responsável para usar as suas informações.  Como parte desse acordo, pedimos à sua mãe/ao seu pai/responsável para mostrar a você uma cópia deste documento, para que você entenda como as suas informações pessoais estão sendo usadas e o que o serviço faz.  Se você não concordar com este documento ou não quiser o serviço, consulte a seção abaixo em O que devo fazer se eu não quiser mais usar o serviço?

Como você usará as minhas informações?

Quando sua mãe/seu pai/responsável se cadastra para usar o serviço em seu nome, solicitamos o fornecimento das suas informações.  Em seguida, comparamos as suas informações com o nosso banco de dados para ver se as suas informações estão na internet sem a sua permissão.  Fazemos isso usando uma variedade de pesquisas diferentes.  Se encontrarmos algo, permitimos que sua mãe/seu pai/responsável e/ou você saiba.

Também usaremos suas informações na nossa relação com você e sua mãe/seu pai/responsável, para a administração no dia a dia da nossa conta com sua mãe/seu pai ou responsável em relação ao serviço. Também poderemos usar as suas informações para cumprir a lei.  Às vezes, podemos receber as suas informações e alterá-las para que possamos analisá-las e aprender com elas para fins de pesquisa.  Quando fazemos isso, alteramos as informações de tal forma que não possamos identificá-las.

Com base em quais fundamentos jurídicos você pode usar as minhas informações?

Você quer saber por que precisamos das suas informações, certo? Bem, as utilizamos exclusivamente para os motivos permitidos por lei.

Se você mora na União Europeia ou no Reino Unido e seu pai/sua mãe ou responsável legal se inscrever em nosso serviço de Monitoramento da web para você, precisamos da permissão deles para usar as suas informações pessoais. Isso também inclui informações pessoais de categoria especial, como saúde, raça ou religião.

Utilizamos essas informações para:

1. Verificar se temos alguma informação sobre você em nosso sistema e informar seu pai/sua mãe ou responsável legal se encontrarmos alguma coisa.
2. Ajudar seu pai/sua mãe ou responsável legal, se necessário, mas somente se relacionado às suas informações pessoais.
3. Monitorar suas informações e os alertas que enviamos ao seu pai/sua mãe ou responsável legal para administrar nossos negócios de maneira responsável.
4. Revisar e aprender com suas informações para fins de pesquisa próprios.
5. Excepcionalmente, poderá ser necessário compartilhar as suas informações com outras pessoas (por exemplo, com a polícia) se tivermos uma boa razão para o fazer, mas apenas se permitido por lei.

Também poderemos usar suas informações para cumprir a lei e conferir se estamos fazendo tudo o que deveríamos fazer.

Vocês divulgam as minhas informações pessoais para outra pessoa?

Podemos divulgar as suas informações das seguintes maneiras:

• para outras empresas que nos ajudam com o nosso serviço, p. ex., empresas de TI;
• para outras empresas que fornecem nosso Serviço de Monitoramento de dark web como parte de sua variedade de serviços; 
• às vezes, temos que revelar as suas informações para a polícia ou outras autoridades judiciais, em caso de necessidade de investigação criminal; e 
• se vendermos a empresa, poderemos divulgar suas informações pessoais para o novo comprador.

Vocês enviam minhas informações pessoais para outro país?

Suas informações pessoais são mantidas em computadores na Irlanda e nos EUA. Se enviarmos as suas informações para outro país, tomaremos medidas para proteger essas informações e os seus direitos nos termos da lei de privacidade de dados, conforme a nossa obrigação nos termos da lei.

As minhas informações estão seguras?

Tomamos medidas para cuidar das suas informações pessoais, como usar ferramentas de tecnologia para restringir o acesso às informações relativas aos nossos negócios e quando as enviamos a terceiros, treinando nossa equipe e implementando processos para ajudar a mantê-las seguras.

Por quanto tempo vocês manterão as minhas informações?

Suas informações pessoais não serão mantidas por mais tempo do que o necessário. Poderá ser necessário manter as suas informações pessoais pelas seguintes razões além do término do contrato que temos com seu pai/sua mãe e o fornecimento de serviços para você e para seu pai/sua mãe:

• em caso de processos judiciais;
• para responder perguntas que você possa ter;
• em caso de ação judicial ajuizada pela sua mãe/pelo seu pai/responsável ou por você; e
• quando precisamos usá-las ou mantê-las em conformidade com a lei. 

As informações pessoais que coletamos da dark web são mantidas por 25 anos. Retemos essas informações por esse período para fornecer o serviço a você e à sua mãe/ao seu pai/responsável. Os dados expostos há muitos anos ainda podem ter impactos no dia atual, portanto, ter um conjunto histórico de dados mais completo para pesquisar nos permite realizar o nosso serviço de forma mais eficaz. 

Quais são os meus direitos?

Você tem os mesmos direitos que um adulto com relação às suas informações pessoais. Estes direitos são:

• o direito de ser informado sobre como as suas informações são usadas (informação);
• o direito de obter uma cópia das suas informações (acesso);
• o direito de corrigir as suas informações se elas estiverem incorretas (retificação); 
• o direito de ter as suas informações excluídas (exclusão/serem esquecidas);
• o direito de impedir o uso por alguém que tenha as suas informações (restrição ao processamento);
• o direito de transmitir as suas informações entre empresas (portabilidade de dados);
• o direito de dizer não a alguém que esteja usando as suas informações (objeção); e
• o direito de dizer não a alguém que esteja usando um computador para tomar decisões sobre as suas informações e criar uma foto sua (tomada de decisão e perfil automatizados).

Você pode reclamar seus direitos ou o seu pai/sua mãe/responsável legal pode fazer isso em seu nome a qualquer momento, ao entrar em contato pelo e-mail eu.data.privacy@experian.com.

Você tem o direito de apresentar uma reclamação a qualquer momento junto à autoridade de proteção de dados do seu país. 

O que devo fazer se eu não quiser mais usar o serviço?

Informe seu pai/sua mãe/responsável legal caso não queira mais usar o serviço e eles poderão entrar em contato conosco, ou contate-nos diretamente pelo e-mail eu.data.privacy@experian.com.