Política de Privacidade
- GERAL
A Política de Privacidade da Lawzana Limited (nós, nos, nosso) destina-se a regular as questões de privacidade da Lawzana.com (Plataforma) e baseia-se na legislação sobre Dados Pessoais. Esta Política de Privacidade fundamenta-se nos princípios e requisitos de proteção de dados adotados em virtude do European General Data Protection Regulation 2016/679 (GDPR), do California Consumer Privacy Act 2019 (CCPA) e da Lei Geral de Proteção de Dados 2020 (LGPD) do Brasil.
Esta Política de Privacidade poderá ser atualizada periodicamente e você será informado sobre tais atualizações. Mais detalhes referentes à coleta ou ao tratamento de Dados Pessoais podem ser solicitados a nós a qualquer momento.
- DEFINIÇÕES
Todos os termos listados abaixo terão também o significado que lhes é atribuído pelo GDPR e pela LGPD.
DADOS PESSOAIS significa dados que permitem identificar a pessoa natural direta ou indiretamente, em particular por referência a um identificador como nome, número de identificação, dados de localização, etc.;
TRATAMENTO significa qualquer operação ou conjunto de operações realizadas com Dados Pessoais, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou eliminação;
TITULAR DOS DADOS é uma pessoa natural identificada ou identificável que possa ser identificada, direta ou indiretamente, com base em determinados Dados Pessoais.
III. TRATAMENTO
- A Lawzana Limited será considerada proprietária dos dados e controladora dos dados nas relações com o Titular dos Dados. Reconhecemos a privacidade das pessoas naturais e envidamos esforços para protegê-las contra qualquer Tratamento ilícito, aplicando medidas técnicas e organizacionais relevantes para proteger os Dados Pessoais das pessoas naturais em conformidade com a legislação vigente. Embora façamos esforços razoáveis para garantir um Tratamento seguro, não podemos garantir que seja 100% seguro e livre de riscos.
- Tratamos dados pessoais de forma a assegurar um nível adequado de segurança, incluindo proteção contra Tratamento não autorizado, destruição, perda acidental ou dano, aplicando medidas organizacionais e técnicas adequadas segundo os padrões da indústria e em conformidade com os seguintes princípios: (1) de forma lícita, justa e transparente; (2) Tratamento especificado, explícito e apenas para finalidades legítimas; Tratamento adequado, relevante e limitado à finalidade necessária; preciso e mantido atualizado; limitação do armazenamento por períodos não superiores ao necessário; Tratamento conduzido de modo a assegurar a segurança apropriada dos Dados Pessoais.
- Tratamos Dados Pessoais somente quando uma das condições abaixo se aplica: (1) é necessário para a execução do contrato com o Titular dos Dados; (2) é necessário para cumprir a lei ou uma obrigação legal nossa; (3) o Titular dos Dados nos forneceu consentimento para o Tratamento de seus Dados Pessoais para uma ou mais finalidades específicas; (4) os Dados Pessoais são Tratados para nossa Finalidade Legítima.
- No que diz respeito aos consumidores da Califórnia, não discriminaremos seus direitos concedidos pelo CCPA. Salvo quando permitido pelo CCPA, não iremos: (1) rejeitar sua solicitação de bens ou serviços com base em discriminação; (2) oferecer aos consumidores baseados na Califórnia preços diferentes para bens ou serviços, inclusive mediante a concessão de descontos ou outros benefícios; (3) prestar aos consumidores baseados na Califórnia um nível ou qualidade de bens ou serviços diferente em comparação com nossos outros clientes.
- Não obstante o acima exposto, poderemos, a nosso critério, oferecer aos consumidores baseados na Califórnia certos incentivos financeiros permitidos pelo CCPA que podem resultar em preços, tarifas ou níveis de qualidade diferentes. Qualquer incentivo financeiro permitido pelo CCPA que oferecermos conterá termos escritos que descrevam os aspectos materiais.
- Não Tratamos conscientemente Dados Pessoais que se refiram ou revelem origem racial ou étnica, opiniões políticas, religião ou crenças filosóficas, filiação sindical, dados genéticos ou biométricos, ou dados relativos à saúde, vida sexual ou orientação sexual da pessoa natural.
- Aplicamos os seguintes princípios para proteger sua privacidade: (a) não venderemos nem alugaremos seus Dados Pessoais a terceiros; (b) quaisquer Dados Pessoais que você nos fornecer serão protegidos com protocolos e tecnologia de segurança conforme padrões da indústria.
IV. CATEGORIAS DE DADOS PESSOAIS COLETADOS
| Dados de contato | E-mail, endereço e/ou número de telefone celular |
| Dados financeiros | Dados de conta bancária e cartão de pagamento, identificadores fiscais (como número de VAT) |
| Dados de conta de terceiros | Identificadores de conta de terceiros, credenciais de acesso a conta de terceiros |
| Dados de identidade | Nome, sobrenome, nome de usuário |
| Dados de marketing | Preferências quanto ao recebimento de marketing de nossa parte |
| Dados de comunicação | Mensagens que você nos envia |
| Dados técnicos | Endereço de protocolo de internet (IP), dados de login, tipo e versão do navegador, configuração de fuso horário e localização, tipos e versões dos plug-ins do navegador, sistema operacional |
Tratamos Dados Pessoais com base nas seguintes bases legais:
- Com base no consentimento, Art. 6 (1) (a) GDPR; Art. 7 (I) LGPD.
- Para outros interesses legítimos, salvo quando tais interesses sejam sobrepostos pelos direitos e liberdades fundamentais do Titular dos Dados que exijam a proteção dos dados pessoais. Por exemplo, baseamo-nos em nosso interesse legítimo em relação a (1) análises de diagnóstico para avaliar o número de visitantes, postagens, visualizações de páginas, avaliações para posterior otimização de nossa Plataforma; (2) otimização da experiência de nossos visitantes; (3) prevenção de fraudes; (4) segurança de rede e da informação; (5) análise da satisfação dos clientes.
V. FINALIDADE DO TRATAMENTO
| Finalidade/Atividade | Tipo de dados | Base legal para o Tratamento |
|---|---|---|
| Para registrar a conta do Titular dos Dados | Dados de identidade, dados de contato, dados de conta de terceiros | para cumprir nossas obrigações contratuais com você |
| Para prestar nossos serviços | Dados de identidade, dados de contato, dados financeiros, dados de marketing, dados de comunicação | (1) para executar contrato com o Titular dos Dados; (2) conforme necessário para nosso interesse legítimo na recuperação de débitos |
| Para gerenciar nosso relacionamento com o Titular dos Dados | Dados de identidade, dados de contato, dados de perfil, dados de marketing | (1) para executar nosso contrato com você; (2) conforme necessário para cumprir nossas obrigações legais |
| Para entregar conteúdo/anúncios relevantes ao Titular dos Dados e medir ou compreender a eficácia de nossa publicidade | Dados de identidade, dados de contato, dados de perfil, dados de marketing, dados técnicos | (1) conforme necessário para nossos interesses legítimos em estudar como os clientes utilizam nossos produtos/serviços, a fim de desenvolvê-los; (2) para expandir nossos negócios e informar o Titular dos Dados sobre nossa estratégia de marketing |
| Para utilizar análise de dados a fim de aprimorar nossa plataforma, serviços, marketing, relacionamento com clientes e experiências | dados técnicos | para manter nossa PLATAFORMA atualizada e relevante, para desenvolver nossos negócios e informar nossa estratégia de marketing |
| Para fazer sugestões e recomendações sobre bens ou serviços que possam interessar ao Titular dos Dados, incluindo ofertas promocionais | Dados de identidade, dados de contato, dados técnicos, dados de perfil | conforme necessário para nossos interesses legítimos para desenvolver nossos produtos/serviços e expandir nossos negócios |
VI. DIVULGAÇÃO DE DADOS PESSOAIS
Podemos divulgar Dados Pessoais às seguintes categorias de pessoas:
| Prestadores de serviços | atuando como operadores de dados ou controladores/cocontroladores de dados sediados no EEE, mas também em todo o mundo, que fornecem serviços de desenvolvimento de software, serviços de marketing, serviços de TI e administração de sistemas. Isso inclui as seguintes categorias: 1. Provedores de serviços de hospedagem 2. Processadores de pagamentos 3. Provedores de serviços de análise 4. Provedores de serviços de automação de campanhas por e-mail 5. Provedores de serviços de rastreamento de afiliados |
| Consultores profissionais | atuando como operadores de dados ou controladores/cocontroladores de dados, incluindo advogados, banqueiros, auditores e seguradoras sediados no EEE, mas também em todo o mundo, que fornecem serviços de consultoria, bancários, jurídicos, de seguros e contábeis |
| Serviços tributários, reguladores e outras autoridades | atuando como operadores ou cocontroladores sediados no EEE que exigem o relato de atividades de Tratamento em determinadas circunstâncias |
| Terceiros | terceiros, que poderemos vir a adquirir ou que poderão nos adquirir. Poderemos compartilhar seus Dados Pessoais como parte de mudança de controle, fusão ou venda, ou em preparação para qualquer um desses eventos. |
| Outros | pesquisadores de mercado, agências de prevenção de fraudes |
Quando os prestadores de serviços estão localizados fora do EEE, celebramos um acordo de tratamento de dados com cláusulas contratuais padrão ("modelo"), ou asseguramos que a transferência ocorra de acordo com outro mecanismo válido sob o GDPR.
Você mantém, a todo tempo, a possibilidade de se opor à substituição do controlador de dados, contratados ou suboperadores que tratam seus dados pessoais ou de rescindir o contrato conosco.
VII. EXERCÍCIO DOS DIREITOS DOS TITULARES DOS DADOS SOB O GDPR (APENAS EEE)
1. Direitos do titular dos dados
- 2. Direito de retificação. O Titular dos Dados tem o direito de solicitar a retificação, sem demora indevida, de qualquer dado incorreto referente ao respectivo Titular dos Dados.
- 3. Direito à limitação do tratamento. O Titular dos Dados pode limitar o uso dos Dados Pessoais coletados.
- 4. Direito de acesso. O Usuário pode solicitar uma cópia dos Dados Pessoais coletados durante o uso da Plataforma.
- 5. Oposição ou restrição ao uso de Dados Pessoais. O Titular dos Dados pode solicitar a interrupção do uso de todos ou de alguma parte dos Dados Pessoais ou limitar tal uso, solicitando sua exclusão, conforme descrito acima, ou enviando uma solicitação a [email protected].
- 6. O direito de apresentar reclamação a uma autoridade de controle. O Usuário tem o direito de apresentar reclamação a uma autoridade competente de supervisão da proteção de dados, em particular no Estado-Membro da UE onde o Titular dos Dados reside, trabalha ou onde a alegada infração ocorreu.
- 7. O direito à portabilidade dos dados. O Titular dos Dados pode receber os Dados Pessoais em formato legível por máquina, enviando a respectiva solicitação a [email protected].
8. Exercício dos direitos
- 9. Mediante solicitação do Titular dos Dados, forneceremos a informação gratuitamente. No entanto, poderemos cobrar uma taxa razoável se a solicitação do Titular dos Dados for manifestamente infundada, repetitiva ou excessiva. Em alternativa, poderemos recusar-nos a atender à solicitação do Titular dos Dados nessas circunstâncias.
- 10. Os Titulares dos Dados exercem seus direitos apresentando uma solicitação por escrito contendo, no mínimo, as seguintes informações: (1) nome, endereço postal, endereço de e-mail e outros dados que permitam identificar a respectiva pessoa natural; (2) descrição da solicitação; (3) assinatura, data, endereço para correspondência e número de celular.
- 11. A apresentação da solicitação é gratuita.
- 12. Quando a solicitação for apresentada por pessoa autorizada, a procuração com firma reconhecida deve ser anexada à solicitação.
- 13. Em caso de falecimento da pessoa natural, seus herdeiros exercem seus direitos, e o certificado de herdeiros deve ser anexado à solicitação.
- 14. Analisaremos e nos pronunciaremos sobre a solicitação no prazo de 1 mês a partir de sua apresentação. Esse período pode ser prorrogado por mais dois meses, se necessário, por exemplo, se a solicitação do Titular dos Dados for particularmente complexa ou quando o Titular dos Dados tiver feito várias solicitações. Informaremos o Titular dos Dados sobre tal prorrogação dentro de 1 mês a partir do recebimento da solicitação, indicando os motivos do atraso.
- 15. Forneceremos uma resposta à pessoa solicitante tendo em consideração sua forma preferida para a prestação da informação (oralmente ou por escrito – em cópia impressa ou eletronicamente).
- 16. Quando os dados não existirem ou a lei proibir o seu fornecimento, o acesso à parte solicitante a tais dados é recusado.
- 17. Se a parte solicitante não estiver satisfeita com a resposta recebida e/ou acreditar que seus direitos relativos à proteção de Dados Pessoais foram violados, tem o direito de exercer seu direito de defesa.
VIII. EXERCÍCIO DE DIREITOS POR CONSUMIDORES BASEADOS NA CALIFÓRNIA
1. Acesso a Informações Específicas e Direitos de Portabilidade de Dados
2. Os Consumidores da Califórnia têm o direito de solicitar informações sobre quais dados foram Tratados nos últimos 12 meses. Assim que recebermos sua solicitação e confirmarmos que você é consumidor, nós divulgaremos a você:
- As categorias de fontes dos Dados Pessoais que coletamos sobre você.
- Os Dados Pessoais que coletamos sobre você (também chamado de solicitação de portabilidade de dados).
3. Todas as demais informações já estão aqui divulgadas. Para evitar dúvidas, não vendemos Dados Pessoais de consumidores baseados na Califórnia.
4. Direitos de Solicitação de Exclusão
5. Os Consumidores da Califórnia têm o direito de solicitar a exclusão dos Dados Pessoais Tratados, sujeito a determinadas exceções. Assim que recebermos e confirmarmos sua solicitação verificável de consumidor, excluiremos os Dados Pessoais de nossos registros, salvo quando os Dados Pessoais forem necessários para que nós ou nossos prestadores de serviços (1) concluamos a transação para a qual coletamos os Dados Pessoais, forneçamos um bem ou serviço solicitado pelo Consumidor, tomemos medidas razoavelmente esperadas no contexto de nossa relação comercial contínua com o Consumidor, ou executemos de outra forma o nosso contrato; (2) detectemos incidentes de segurança, protejamos contra atividades maliciosas, enganosas, fraudulentas ou ilegais, ou processemos os responsáveis por tais atividades; (3) façamos a depuração de produtos para identificar e corrigir erros que prejudiquem a funcionalidade pretendida existente; (4) exerçamos a livre expressão, garantamos o direito de outro consumidor de exercer seus direitos de livre expressão ou exerçamos outro direito previsto em lei; (5) cumpramos uma obrigação legal; façamos outros usos internos e legítimos dessa informação que sejam compatíveis com o contexto em que o Consumidor a forneceu.
6. Exercício dos Direitos de Acesso, Portabilidade de Dados e Exclusão
7. Para exercer os direitos de acesso, portabilidade de dados e exclusão descritos acima, você deve enviar uma solicitação verificável de consumidor para [email protected]. Apenas consumidores baseados na Califórnia, ou pessoa registrada no California Secretary of State autorizada pelo Titular dos Dados a agir, podem fazer uma solicitação verificável de consumidor relacionada a Dados Pessoais.
8. Os consumidores podem fazer uma solicitação verificável de consumidor para acesso ou portabilidade de dados duas vezes em um período de 12 meses. A solicitação verificável de consumidor deve: (1) fornecer informações suficientes que nos permitam verificar razoavelmente que o consumidor é a pessoa sobre quem coletamos os Dados Pessoais; e conter descrição que nos permita compreender, avaliar e responder a ela adequadamente.
9. Não podemos responder à solicitação ou fornecer ao consumidor os Dados Pessoais se não pudermos verificar a identidade do consumidor ou a autoridade para fazer a solicitação e confirmar a relação com os Dados Pessoais.
10. Prazo e Formato de Resposta
11. A solicitação verificável de consumidor deve ser respondida no prazo de quarenta e cinco (45) dias a partir de seu recebimento. Se necessitarmos de mais tempo, informaremos a você o motivo e o período de extensão por escrito. A resposta é gratuita, salvo se for excessiva, repetitiva ou manifestamente infundada.
IX. EXERCÍCIO DE DIREITOS POR TITULARES DE DADOS BRASILEIROS
1. Se você é Titular dos Dados do Brasil, conforme o Art. 18 da LGPD, permitimos que exerça os seguintes direitos:
- 2. O direito de confirmação da existência do tratamento;
- 3. O direito de acesso aos dados;
- 4. O direito de corrigir dados incompletos, inexatos ou desatualizados;
- 5. O direito de anonimizar, bloquear ou eliminar dados desnecessários ou excessivos ou dados que não estejam sendo tratados em conformidade com a LGPD;
- 6. O direito à portabilidade dos dados a outro prestador de serviços ou produtos, mediante solicitação expressa;
- 7. O direito de eliminar os dados pessoais tratados com o consentimento do titular dos dados;
- 8. O direito a informações sobre as entidades públicas e privadas com as quais o controlador compartilhou dados;
- 9. O direito a informações sobre a possibilidade de negar o consentimento e as consequências de tal negativa; e
- 10. O direito de revogar o consentimento.
11. Você pode exercer seus direitos enviando e-mail para [email protected].
12. Forneceremos uma resposta dentro de:
- 13. A resposta à solicitação de direito de acesso será fornecida em até 15 dias a partir do momento em que recebermos sua solicitação e verificarmos sua identidade.
- 14. Outras solicitações serão executadas em prazo razoável, mas não superior a 30 dias a partir do momento em que recebermos sua solicitação e verificarmos sua identidade.
15. Mediante solicitação do Titular dos Dados, forneceremos a informação gratuitamente. No entanto, poderemos cobrar uma taxa razoável se a solicitação do Titular dos Dados for manifestamente infundada, repetitiva ou excessiva. Em alternativa, poderemos recusar-nos a atender à solicitação do Titular dos Dados nessas circunstâncias.
16. Quando a solicitação for apresentada por pessoa autorizada, a procuração com firma reconhecida deve ser anexada à solicitação.
17. Em caso de falecimento da pessoa natural, seus herdeiros exercem seus direitos, e o certificado de herdeiros deve ser anexado à solicitação.
X. LOCAL
Os Dados Pessoais são tratados em nossos escritórios operacionais e em qualquer outro local onde as partes envolvidas no tratamento estejam localizadas. Pode ser necessário transferir os Dados Pessoais coletados a países fora da União Europeia para fins de Tratamento.
XI. TEMPO DE RETENÇÃO
Os Dados Pessoais serão tratados e armazenados pelo tempo necessário à finalidade para a qual foram coletados. Os Dados Pessoais coletados para finalidades relacionadas à execução de um contrato serão mantidos até que tal contrato seja plenamente cumprido. Os Dados Pessoais coletados para fins de nossos interesses legítimos serão mantidos pelo tempo necessário para cumprir tais finalidades. Uma vez expirado o período de retenção, os Dados Pessoais serão excluídos. Portanto, o direito de acesso, o direito de eliminação, o direito de retificação e o direito à portabilidade dos dados não podem ser exercidos após o término do período de retenção.
XII. LIMITAÇÃO DE IDADE
Não Tratamos conscientemente nenhum Dado Pessoal de pessoas menores de 18 anos. Se você souber que alguém com menos de 18 anos nos forneceu Dados Pessoais, por favor entre em contato conosco em [email protected].
XIII. LINKS DE TERCEIROS
Nossa Plataforma contém links para outros sites, serviços e endereços da web. Esta política de privacidade aplica-se somente à nossa Plataforma, não a esses sites externos, serviços e endereços da web aos quais nos referimos. Não somos responsáveis por esses sites externos e serviços nem por suas políticas de privacidade, práticas e conformidade com a lei.
XIV. INFORMAÇÕES PARA O TITULAR DOS DADOS
CONTROLADOR DOS DADOS: Lawzana Limited
ENDEREÇO DO CONTROLADOR DOS DADOS: Unit B, 3/F, Kai Wan House 146, Tung Choi Street Mongkok, Kowloon, Hong Kong
E-MAIL: [email protected]
XV. POLÍTICA DE COOKIES
Cookies são pequenos arquivos de texto que enviamos ao seu computador ou dispositivo móvel. Eles são exclusivos de sua conta ou de seu navegador. Os cookies baseados em sessão duram apenas enquanto o navegador estiver aberto e são automaticamente excluídos quando você fecha o navegador. Os cookies persistentes duram até que você ou o navegador os exclua ou até que expirem. Para saber mais sobre cookies, visite http://www.allaboutcookies.org/
Utilizamos cookies para analisar tendências, administrar o site, rastrear os movimentos dos usuários pelo site e para reunir o público do nosso site. A maioria de nossos cookies é baseada em sessão, sendo armazenados por um determinado período de tempo.
Veja abaixo os tipos de cookies que utilizamos e suas respectivas finalidades.
| Tipo de cookie | Descrição |
|---|---|
| Cookies de funcionalidade (cookies necessários) | Utilizamos cookies de funcionalidade que dão suporte a determinadas funcionalidades do nosso site, prevenindo falhas e erros. |
| Cookies de segurança (cookies necessários) | Utilizamos cookies para habilitar e dar suporte aos nossos recursos de segurança e para ajudar a detectar atividades maliciosas. |
| Cookies de publicidade |
Utilizamos cookies de publicidade para direcionar anúncios, medir a eficácia da publicidade, distinguir usuários de plataformas de terceiros e mostrar a versão correta do site. Podemos utilizar cookies para nos ajudar a entregar campanhas de marketing e acompanhar seu desempenho. Para esse fim, utilizamos:
|
| Cookies de estatística |
Os cookies de estatística ajudam os proprietários de sites a entender como os visitantes interagem com os sites, coletando e relatando informações de forma anônima. Utilizamos cookies de estatística para reconhecer visitantes que conversam conosco, identificar o dispositivo do usuário, identificar quais informações foram vistas pelo usuário e minimizar o bloqueio de usuários legítimos. Para esse fim, utilizamos:
|
Algumas pessoas preferem não permitir cookies, e é por isso que a maioria dos navegadores oferece a capacidade de gerenciar cookies para atender às suas necessidades. Em alguns navegadores, você pode configurar regras para gerenciar cookies em uma base site a site, dando a você controle mais granular sobre sua privacidade. Isso significa que você pode bloquear cookies de todos os sites, exceto daqueles em que confia. Ao fazer isso, você pode não conseguir acessar todo o nosso site ou partes dele.