Политика конфиденциальности

1. Сведения об операторе персональных данных

MídiaTec MultiMídia Ltda - ME, зарегистрированная под номером CNPJ 24.845.196/0001-83, по адресу: Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060, является лицом, определяющим цели и средства обработки персональных данных в рамках деятельности Amigos Nota 10, находящейся в сфере её ответственности. Настоящая Политика описывает практики обработки данных, связанные с сервисами, на которые распространяется данный документ.

2. Сфера применения настоящей Политики

Настоящая Политика применяется к посещению институционального сайта Amigos Nota 10 и обработке персональных данных, осуществляемой ответственным лицом в рамках описанных здесь сервисов. Для отдельных функций виртуального офиса может потребоваться дополнительная информация об особенностях регистрации, платежей и участия.

3. Обрабатываемые персональные данные

При посещении институционального сайта могут обрабатываться технические данные, такие как IP-адрес, дата и время доступа, сведения о браузере, журналы безопасности и идентификаторы сеансов. В виртуальном офисе данные, связанные с регистрацией пользователей, могут включать имя, имя пользователя, адрес электронной почты, идентификатор учётной записи и защищённые данные аутентификации. Информация, добровольно предоставленная при обращении в службу поддержки, также может обрабатываться для ответа на полученные запросы.

4. Данные, связанные с регистрацией и участием

В зависимости от используемых функций виртуального офиса могут обрабатываться данные, связанные с идентификацией участников, планами, циклами и позициями на платформе. При осуществлении платежей через Pix могут обрабатываться идентификаторы транзакций, суммы, статусы платежей, даты и записи, необходимые для подтверждения и отслеживания операций. Обработка этих сведений связана с фактически предоставляемыми функциями и целями, описанными в настоящей Политике. В настоящее время на институциональном сайте отсутствует собственная форма регистрации.

5. Файлы cookie и технологии сеансов

Институциональный сайт использует файлы cookie и технические средства, необходимые для работы его страниц и обеспечения безопасности при посещении, включая идентификаторы сеансов и механизмы защиты от неправомерных запросов, такие как XSRF-TOKEN. Эти средства помогают поддерживать сеансы, обеспечивать целостность операций и защищать сайт. Если в дальнейшем будут использоваться дополнительные файлы cookie или технологии, пользователи должны быть проинформированы об этом в соответствии с применимым законодательством.

6. Цели обработки данных

Персональные данные могут использоваться для предоставления доступа к страницам и функциям, обеспечения безопасности систем, предотвращения неправомерного использования, обработки обращений, управления отношениями с пользователями и выполнения применимых законодательных или нормативных обязательств. Каждая операция обработки должна соответствовать принципам законности цели, необходимости, соразмерности и прозрачности.

7. Правовые основания обработки

Обработка персональных данных должна основываться на предусмотренных Законом № 13.709/2018 правовых основаниях с учётом конкретной операции, включая, когда это применимо, исполнение договора или предварительные договорные действия, выполнение законодательной или нормативной обязанности, осуществление прав в установленном законом порядке, законный интерес и согласие. Согласие не предполагается автоматически в качестве правового основания для всех операций обработки.

8. Поддержка через WhatsApp

Институциональный сайт предоставляет официальный канал общей поддержки через WhatsApp (61) 98110-3929, доступный по адресу https://wa.me/5561981103929. При использовании этого канала пользователь может непосредственно предоставлять сведения во время переписки. WhatsApp применяет собственные правила обработки данных, с которыми следует ознакомиться в его документации о конфиденциальности. Содержание сообщений, полученных ответственным лицом, должно использоваться для целей, связанных с обработкой соответствующих обращений.

9. Передача персональных данных третьим лицам

Персональные данные могут передаваться поставщикам услуг, необходимых для хостинга, инфраструктуры, безопасности и функционирования сервисов, при соблюдении применимых целей и правовых оснований обработки. Виртуальный офис интегрирован с платёжным сервисом Efí для получения сведений о начислениях Pix и обработки информации о платежах. Передача данных должна ограничиваться сведениями, необходимыми для соответствующих операций, с соблюдением применимых законодательных и договорных обязательств. Информация также может предоставляться компетентным органам при наличии законного основания.

10. Международная передача данных

Использование отдельных технологических сервисов может предполагать обработку или хранение персональных данных за пределами Бразилии. При международной передаче персональных данных должны соблюдаться предусмотренные законом основания и гарантии, установленные Общим законом Бразилии о защите персональных данных (LGPD) и нормативными актами Национального органа по защите данных (ANPD). Субъект персональных данных может запросить разъяснения об обработке своих данных через каналы связи по вопросам конфиденциальности, указанные в настоящей Политике.

11. Информационная безопасность

Платформа использует механизмы защиты, предусмотренные её инфраструктурой и приложением, включая соединения HTTPS по публичным адресам, атрибуты безопасности файлов cookie сеансов, криптографическую защиту паролей и ограничения количества попыток аутентификации. Лицо, ответственное за определение целей и средств обработки персональных данных, должно поддерживать технические и организационные меры, соответствующие рискам обработки, стремясь предотвращать несанкционированный доступ, а также случайное или незаконное уничтожение, утрату, изменение, раскрытие либо ненадлежащую обработку персональных данных. Ни одна цифровая среда не является полностью свободной от рисков, поэтому меры безопасности должны постоянно оцениваться и совершенствоваться.

12. Хранение и сроки сохранения данных

Персональные данные сохраняются до тех пор, пока они необходимы для целей, обосновывающих их обработку, с учётом законодательных и нормативных обязательств, исполнения договоров и осуществления прав в установленном законом порядке. При определении сроков хранения должны учитываться характер данных, цели их обработки, связанные риски и предусмотренные законом основания для дальнейшего сохранения. После прекращения необходимости обработки данные должны удаляться или обезличиваться, когда это применимо, за исключением случаев, когда законодательство разрешает или требует их дальнейшего хранения. Информацию о критериях хранения персональных данных можно запросить у ответственного лица через канал связи по вопросам конфиденциальности, указанный в настоящей Политике.

13. Права субъектов персональных данных

В соответствии с LGPD субъект персональных данных вправе запрашивать с учётом установленных законом требований и ограничений подтверждение факта обработки, доступ к данным, их исправление, обезличивание, блокирование или удаление в предусмотренных случаях, переносимость данных в соответствии с нормативными требованиями, сведения о передаче данных третьим лицам и о возможности отказа от согласия, а также отзыв согласия и пересмотр решений, принятых исключительно на основе автоматизированной обработки, в случаях, предусмотренных законом.

14. Обращения по вопросам конфиденциальности

Для осуществления прав, предусмотренных Общим законом Бразилии о защите персональных данных (LGPD), субъект персональных данных может связаться с MídiaTec MultiMídia Ltda - ME по адресу privacidade@amigosnota10.com.br. Обращения рассматриваются в соответствии с применимым законодательством. При необходимости могут быть запрошены дополнительные сведения, строго необходимые для подтверждения личности заявителя и защиты персональных данных. Контактные данные лица, назначенного ответственным за вопросы обработки персональных данных, когда это применимо, предоставляются в соответствии с законодательными требованиями.

15. Дети и подростки

Обработка персональных данных детей и подростков, когда она применима, должна осуществляться с соблюдением их наилучших интересов и положений законодательства Бразилии, в особенности Общего закона о защите персональных данных (LGPD). Условия допуска к регистрации и участию в сервисах Amigos Nota 10 устанавливаются специальными документами и процедурами платформы с соблюдением соответствующих законодательных требований.

16. Обновления и заключительные положения

Настоящая Политика конфиденциальности может обновляться для отражения изменений в сервисах, практиках обработки персональных данных или применимом законодательстве. Действующая версия размещается на официальных каналах Amigos Nota 10 с указанием даты обновления. Когда этого требует законодательство, о существенных изменениях субъекты персональных данных уведомляются надлежащими способами.