397655: Chính sách Quyền riêng tư và Bảo vệ Dữ liệu

Chính sách này bao gồm những gì

Chính sách này tồn tại để giải thích, bằng ngôn ngữ trực tiếp, dữ liệu nào đi vào luồng của trang web, vì sao chúng được sử dụng và có thể được chia sẻ với ai. Nó cũng sắp xếp những gì xảy ra trong trường hợp đăng ký, duyệt web, sử dụng mã giảm giá, gửi tin nhắn cho bộ phận hỗ trợ, giao dịch PIX và truy cập các khu vực nội bộ của tài khoản.

Nó không thay thế Điều khoản Sử dụng. Hai trang hoạt động cùng nhau: điều khoản xử lý các quy tắc của trải nghiệm, còn chính sách quyền riêng tư xử lý việc xử lý dữ liệu.

Những dữ liệu cá nhân nào có thể được thu thập

Biểu mẫu và các lối đi của trang web cho thấy việc sử dụng +55 cho số điện thoại, mật khẩu và xác nhận mật khẩu khi đăng ký. Từ đó, việc xử lý có thể thay đổi tùy theo việc người dùng đăng nhập, nạp tiền, rút tiền, tham gia chiến dịch hoặc liên hệ hỗ trợ.

Nếu có thu thập CPF, giấy tờ tùy thân, chứng từ xác minh quyền sở hữu, khóa PIX, địa chỉ hoặc e-mail, điều này cần được nêu rõ trong biểu mẫu hoặc chính sách chính thức. Nếu không có xác nhận này, không được tự ý suy đoán.

Cách dữ liệu được sử dụng trong thực tế

Các trường hợp phổ biến nhất

• tạo và quản lý tài khoản;
• mở khóa các chức năng nội bộ, như số dư, rút tiền và hồ sơ;
• xử lý khuyến mãi, thưởng, rebate, VIP và giới thiệu;
• tuân thủ các yêu cầu pháp lý, quy định hoặc phòng chống gian lận;
• trả lời yêu cầu trên kênh hỗ trợ chính thức.

Căn cứ pháp lý cho việc xử lý

Không phải mọi việc sử dụng dữ liệu đều phụ thuộc vào sự đồng ý. Trong vận hành tài khoản và bảo mật, các căn cứ khác có thể được áp dụng. Khi mục đích chưa rõ hoặc chưa được xác nhận trong văn bản chính thức, đoạn này phải được đánh dấu để xem xét.

Bảo mật thông tin, lưu giữ và xóa

Tài liệu đã gửi không xác nhận các biện pháp như mã hóa cụ thể, 2FA, chính sách sao lưu hoặc kiểm soát truy cập theo hồ sơ. Vì vậy, chỉ có thể an toàn khi nói rằng trang web phải áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro của việc xử lý.

Trên thực tế, việc lưu giữ hồ sơ trong thời hạn phù hợp với vận hành, hỗ trợ, chống gian lận và yêu cầu pháp lý là điều phổ biến. Nếu có nghĩa vụ lưu giữ, nghĩa vụ đó sẽ ưu tiên hơn yêu cầu xóa ngay lập tức. Chủ thể dữ liệu có thể yêu cầu xóa khi cơ sở pháp lý cho phép, nhưng không phải mọi thứ đều có thể bị xóa ngay.

• giữ mật khẩu trong môi trường riêng tư;
• luôn kiểm tra tên miền trước khi nhập dữ liệu;
• tránh gửi lại chứng từ qua các kênh không chính thức;
• sử dụng thiết bị đáng tin cậy để PIX và đăng nhập.

Quyền của chủ thể dữ liệu theo LGPD

Người dùng có thể yêu cầu xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, chặn, xóa khi phù hợp, khả năng chuyển dữ liệu trong giới hạn của luật, thông tin về việc chia sẻ và xem xét lại các quyết định tự động, nếu có.

Cũng có thể rút lại sự đồng ý khi cơ sở này đã được sử dụng. Điều đó không tự động xóa dữ liệu cần được lưu giữ vì nghĩa vụ pháp lý, phòng chống gian lận hoặc bảo vệ trong tố tụng.

Cookie và công nghệ tương tự

Việc duyệt miền có thể sử dụng cookie, pixel hoặc bản ghi kỹ thuật để ghi nhớ phiên, đo độ ổn định và hiểu cách sử dụng. Tài liệu đầu vào không xác nhận có trình quản lý đồng ý, vì vậy văn bản cuối cùng phải phản ánh những gì thực sự xuất hiện trên trang /cookies/.

• Thiết yếu: cho phép đăng nhập, điều hướng và duy trì phiên;
• Vận hành: hỗ trợ tài khoản, số dư, rút tiền và các tuyến nội bộ;
• Phân tích: đo các trang đã truy cập và hiệu suất, nếu được kích hoạt;
• Tiếp thị: có thể được dùng trong các chiến dịch và khuyến mãi, nếu có cơ sở và thông báo phù hợp.

Nếu khách truy cập muốn xem lại tùy chọn, trang cookie phải tập trung hướng dẫn đó. Nếu không có bảng điều khiển này, người dùng cần hướng dẫn rõ ràng ngay trong chính văn bản.

Chia sẻ dữ liệu với bên thứ ba

Tài liệu đã gửi không liệt kê các nhà cung cấp cụ thể. Vì vậy, không đúng khi nêu tên các công ty thanh toán, lưu trữ, phân tích hay chống gian lận nếu không có bằng chứng. Điều có thể nói là việc chia sẻ, khi xảy ra, thường nhằm xử lý thanh toán, duy trì hạ tầng, cung cấp hỗ trợ hoặc tuân thủ pháp luật.

Nếu người dùng sử dụng PIX, hành trình có thể liên quan đến các tổ chức tham gia trong cơ chế thanh toán. Nếu có công cụ giao tiếp bên ngoài, công cụ đó cũng phải được thông báo. Tất cả điều này cần xuất hiện một cách cụ thể trong văn bản cuối cùng.

Lưu trữ, lưu giữ và chuyển giao quốc tế

Thời hạn lưu giữ không được nêu trong tài liệu đã nhận. Văn bản thực tế phải chỉ rõ mỗi nhóm dữ liệu được lưu bao lâu hoặc tiêu chí nào xác định việc xóa. Nếu không, người đọc sẽ không có tham chiếu thực tế.

Cũng không có xác nhận về việc chuyển giao quốc tế. Nếu có máy chủ, công cụ hoặc nhà cung cấp bên ngoài Brazil, chính sách phải nêu rõ luồng dữ liệu và cơ sở được dùng cho việc chuyển giao đó, cùng với mức bảo vệ phù hợp.

Trẻ vị thành niên, thay đổi chính sách và liên hệ

Bảo vệ trẻ vị thành niên

Nếu trang web không dành cho trẻ vị thành niên, điều đó phải được nêu rõ. Nếu có việc thu thập ngoài ý muốn, quy trình xem xét cần được mô tả trong văn bản chính thức, không hứa hẹn chặn tự động khi không tồn tại.

Thay đổi trong chính sách này

Trang này có thể được cập nhật để phản ánh các thay đổi về sản phẩm, nhà cung cấp, phương thức thanh toán, hỗ trợ hoặc yêu cầu pháp lý. Ngày hiệu lực phải xuất hiện trong phiên bản đã công bố.

Liên hệ về quyền riêng tư

Chỉ sử dụng kênh liên hệ đã được xác nhận thực sự cho miền. Nếu có trang hỗ trợ hoặc liên hệ riêng, trang đó phải hướng dẫn gửi yêu cầu về quyền riêng tư. Khi có người phụ trách, tên và phương thức chính thức cần được bổ sung dựa trên tài liệu.

Câu hỏi thường gặp

Đây là phiên bản để rà soát cuối cùng

Cấu trúc này ưu tiên sự rõ ràng, LGPD và khả năng đọc nhanh. Trước khi đăng, hãy xác nhận bên kiểm soát, kênh liên hệ chính thức về quyền riêng tư, ngày cập nhật, các nhà cung cấp liên quan đến PIX và cookie, cùng thời hạn lưu giữ thực tế. Nếu không có bước kiểm tra này, trang vẫn chỉ là bản nháp vận hành.