--- title: Política de Privacidade: o que coletamos e quais são seus direitos source_page: https://www.sardine.ai/privacy-policy canonical: https://www.sardine.ai/privacy-policy format: text/markdown description: What data we hold, how it is processed, retention windows, sub-processors, your rights under applicable privacy laws, and how to reach us. --- **Quick links:** [Human page](https://www.sardine.ai/privacy-policy) · [Home](https://www.sardine.ai) · [Customers](https://www.sardine.ai/customers) · [Blog](https://www.sardine.ai/blog) · [Demo](https://www.sardine.ai/demo) --- # Política de Privacidade: o que coletamos e quais são seus direitos What data we hold, how it is processed, retention windows, sub-processors, your rights under applicable privacy laws, and how to reach us. ## Política de Privacidade da Sardine A SardineAI Corp., juntamente com suas afiliadas, incluindo a SonarAI LLC e a SardineAI Payments, Inc. (em conjunto, “Sardine,” “nós,” “nos” ou “nosso”), respeita e trabalha arduamente para proteger sua privacidade. Esta Política de Privacidade foi elaborada para ajudar quem interage com nossos sites ou conhece nossos Serviços (“visitantes”) ou as pessoas que se cadastram e acessam diretamente, ou que usam nossos produtos como parte de um fluxo transacional (“usuários transacionais”) (visitantes e usuários transacionais são designados em conjunto como “você”), a entender como coletamos, usamos, tratamos e divulgamos suas Informações Pessoais, e a compreender e exercer seus direitos de privacidade ao acessar nossos sites e utilizar nossos sites, ofertas de produtos ou serviços (“Serviços”). Para residentes de estados dos EUA que conferem direitos adicionais, mais informações sobre os dados que coletamos estão disponíveis em nosso Aviso no Momento da Coleta e Aviso Complementar para Residentes de Determinados Outros Estados. 1. Escopo Esta Política de Privacidade aplica-se às Informações Pessoais que tratamos. “Informações Pessoais” nesta Política significam informações sobre você, incluindo sua identidade e seu comportamento on-line. Esta Política de Privacidade não se aplica a quaisquer Informações Pessoais ou outros dados que tratamos em nome dos nossos clientes corporativos (“Dados Corporativos”). Nosso tratamento dos Dados Corporativos é regido pelos contratos que mantemos com nossos clientes corporativos, e não por esta Política de Privacidade, sendo que as respectivas políticas de privacidade desses clientes regem a coleta e o uso de Informações Pessoais por eles. Quaisquer dúvidas ou solicitações relativas às práticas de privacidade dos nossos clientes corporativos devem ser dirigidas ao cliente aplicável. Esta Política de Privacidade também não se aplica a colaboradores da Sardine nem a candidatos a vagas. Detalhes sobre como tratamos suas Informações Pessoais caso você se candidate a uma vaga na Sardine ou trabalhe conosco constam do nosso Aviso de Privacidade para Candidatos e Colaboradores. 2. Informações pessoais que coletamos As categorias de Informações Pessoais que coletamos dependem de como você interage conosco e com nossos Serviços, bem como das exigências da legislação aplicável. Procuramos coletar apenas informações relevantes para nossas necessidades de negócio. Coletamos informações que você nos fornece, informações que obtemos automaticamente quando você usa nossos Serviços e informações de outras fontes, como serviços e organizações de terceiros, conforme descrito abaixo. Para residentes de determinados estados, divulgações adicionais sobre as informações que coletamos estão disponíveis em nossa divulgação complementar abaixo. A. Informações Pessoais que você nos fornece diretamente Podemos coletar Informações Pessoais que você nos forneça diretamente ao interagir com nossos Serviços. Criação de conta. Se você criar uma conta para se cadastrar ou transacionar conosco como usuário transacional, coletaremos Informações Pessoais incluindo seu nome legal completo, data de nascimento, endereço de e-mail, número de telefone, dados de identificação oficial e informações de pagamento. Também podemos exigir que você forneça Informações Pessoais adicionais conforme exigido por lei ou para fins de conformidade, como condição para o uso continuado de partes dos nossos Serviços — por exemplo, para confirmar sua identidade e a finalidade do uso dos Serviços. Transações. Coletamos Informações Pessoais e detalhes associados às transações dos usuários transacionais, incluindo informações de pagamento. Suas comunicações conosco. Podemos coletar Informações Pessoais, como endereço de e-mail, número de telefone ou endereço postal, quando você solicita informações sobre nossos Serviços, se inscreve para receber e-mails ou outras mensagens nossas, entra em contato com o atendimento ao cliente, solicita suporte técnico ou se comunica conosco de outra forma. Pesquisas e questionários. Podemos entrar em contato para convidá-lo a participar de pesquisas, pedir que preencha um questionário ou obter sua opinião de outra forma. Se você decidir participar, podemos coletar Informações Pessoais em conexão com seu feedback ou outras respostas. Atividades promocionais. Podemos patrocinar ou fazer ofertas promocionais periodicamente, como parte das nossas ações de marketing e divulgação. Se optar por participar dessas promoções, como sorteios ou concursos, podemos coletar suas Informações Pessoais para administrar a oferta, o evento ou a atividade. Em algumas jurisdições, podemos ser legalmente obrigados a divulgar Informações Pessoais dos ganhadores de certos tipos de promoção. Recursos interativos. Nós e outras pessoas que usam nossos Serviços podemos coletar Informações Pessoais caso você opte por usar qualquer um dos nossos recursos interativos (por exemplo, recursos de mensagens e chat, funcionalidades de comentários, fóruns, blogs e páginas de redes sociais). Qualquer informação que você opte por fornecer usando recursos públicos de compartilhamento dos Serviços será considerada “pública”, salvo se a legislação aplicável exigir de outra forma, e não estará sujeita às disposições desta política. Conferências, feiras e outros eventos. Podemos coletar Informações Pessoais de indivíduos quando participamos ou organizamos conferências, feiras e outros eventos. Desenvolvimento de negócios e parcerias estratégicas. Podemos coletar Informações Pessoais de indivíduos e terceiros para avaliar e buscar potenciais oportunidades de negócio. B. Informações Pessoais coletadas automaticamente Podemos coletar Informações Pessoais automaticamente quando você usa nossos Serviços. Coleta automática de Informações Pessoais. Podemos coletar determinadas informações automaticamente quando você usa nossos Serviços, como seu endereço de protocolo de Internet (IP), configurações de usuário, endereço MAC, identificadores de cookies, operadora móvel, identificadores de publicidade móvel e outros identificadores exclusivos, informações do navegador ou dispositivo, informações de localização (incluindo localização aproximada derivada do endereço IP), servidor de domínio e provedor de serviços de Internet. Para usuários transacionais que usam nossos Serviços, também podemos coletar automaticamente informações sobre seu uso dos Serviços, como páginas visitadas antes, durante e depois do uso, informações sobre os links clicados, os tipos de conteúdo com que você interage, a frequência e a duração das suas atividades — por exemplo, como você digita no teclado, move o mouse, toca em uma tela sensível ao toque ou interage de outra forma com um dispositivo — e outras informações sobre como você usa nossos Serviços. Política de cookies (e outras tecnologias). Nós, bem como terceiros que fornecem conteúdo, publicidade ou outras funcionalidades em nossos Serviços, podemos usar cookies, pixel tags e outras tecnologias (em conjunto, as “Tecnologias”) para coletar informações automaticamente por meio do seu uso dos nossos Serviços. Cookies. Cookies são pequenos arquivos de texto colocados nos navegadores dos dispositivos que armazenam preferências e facilitam e aprimoram sua experiência. Pixel tags / web beacons. Um pixel tag (também conhecido como web beacon) é um trecho de código incorporado aos nossos Serviços que coleta informações sobre o engajamento com eles. O uso de um pixel tag nos permite registrar, por exemplo, que um usuário visitou determinada página ou clicou em determinado anúncio. Também podemos incluir web beacons em e-mails para saber se as mensagens foram abertas, se houve alguma ação ou se foram encaminhadas. Nossos usos dessas Tecnologias enquadram-se nas seguintes categorias gerais: Estritamente necessárias. Inclui Tecnologias que permitem seu acesso aos nossos Serviços, aplicativos e ferramentas necessárias para identificar comportamentos irregulares no site, impedir atividades fraudulentas, melhorar a segurança ou permitir que você utilize nossos Serviços; Relacionadas a desempenho. Podemos usar Tecnologias para avaliar o desempenho dos nossos Serviços, inclusive como parte das nossas práticas analíticas que nos ajudam a entender como as pessoas os utilizam (consulte Analytics abaixo); Relacionadas a funcionalidade. Podemos usar Tecnologias que nos permitam oferecer funcionalidades aprimoradas ao acessar ou usar nossos Serviços. Isso pode incluir identificá-lo quando você faz login nos nossos Serviços ou memorizar suas preferências, interesses ou itens visualizados anteriormente; Analytics. Podemos usar Tecnologias e outras ferramentas de terceiros para tratar informações analíticas nos nossos Serviços. Essas Tecnologias nos permitem entender melhor como nossos Serviços digitais são usados e aprimorá-los e personalizá-los continuamente. Por exemplo, um dos nossos parceiros de analytics é a FullStory (analytics de repetição de sessão). Usamos os serviços de analytics de repetição de sessão da FullStory, inclusive para prevenção à fraude. Isso nos permite gravar e reproduzir a interação de uma pessoa com os Serviços em determinados casos. Para mais informações sobre como a FullStory usa suas Informações Pessoais, consulte a Política de Privacidade da FullStory. Para saber como recusar o uso das suas informações pela FullStory, clique aqui. Plataformas de redes sociais. Nossos Serviços podem conter botões de redes sociais, como os do X e do LinkedIn, que podem incluir widgets como o botão “compartilhar” ou outros miniprogramas interativos. Esses recursos podem coletar Informações Pessoais, como seu endereço IP e a página dos nossos Serviços que você está visitando, e podem definir um cookie para permitir seu funcionamento correto. Suas interações com essas plataformas são regidas pela política de privacidade da empresa que as fornece. Informações biométricas. Podemos coletar seus dados biométricos, incluindo imagens faciais, para verificar sua identidade como usuário transacional ao utilizar determinados Serviços e para fins de prevenção à fraude. Nesses casos, usamos tecnologia de terceiros dos nossos prestadores de serviços para coletar informações sobre você, incluindo informações biométricas, uma selfie e documento de identificação oficial (em conjunto, as “Informações Biométricas”). Tanto esta Política de Privacidade quanto as políticas de privacidade dos nossos prestadores de serviços se aplicarão à coleta, ao uso e ao compartilhamento das suas Informações Biométricas, caso você opte por fornecê-las como usuário transacional dos Serviços. C. Informações Pessoais coletadas de outras fontes Serviços e fontes de terceiros. Podemos obter Informações Pessoais sobre você de outras fontes, inclusive por meio de serviços e organizações de terceiros. Por exemplo, se você for um visitante acessando nossos Serviços por meio de um aplicativo de terceiros, como uma loja de aplicativos, um serviço de login externo ou uma rede social, podemos coletar as Informações Pessoais que você tenha disponibilizado por meio das suas configurações de privacidade nesse aplicativo. Se você for um usuário transacional, também podemos obter Informações Pessoais de terceiros que você utilize para conectar e compartilhar suas informações financeiras com nossos Serviços. Por exemplo, você pode optar por autorizar a Plaid, Inc. a compartilhar determinadas informações bancárias com nossos Serviços, caso em que se aplicarão tanto a Política de Privacidade da Plaid quanto esta Política de Privacidade. 3. Como usamos suas informações pessoais Usamos suas Informações Pessoais para diversas finalidades de negócio, incluindo prestar nossos Serviços, fins administrativos e divulgar nossos produtos e Serviços, conforme descrito abaixo. A. Prestar nossos Serviços Usamos suas informações para prestar nossos Serviços, por exemplo para: Cumprir nosso contrato com você, caso seja um usuário transacional; Gerenciar suas informações e sua conta de usuário transacional; Fornecer acesso a determinadas áreas, funcionalidades e recursos dos nossos Serviços; Atender a solicitações de suporte ao cliente ou suporte técnico; Comunicar-nos com você sobre sua conta de usuário transacional, suas transações e atividades nos nossos Serviços, inclusive informando sobre alterações nas políticas; Tratar suas informações financeiras e outros meios de pagamento ao transacionar nos Serviços como usuário transacional; Processar candidaturas caso você se candidate a uma vaga que divulgarmos; e Permitir que você se inscreva em eventos. B. Finalidades administrativas Usamos suas informações para diversas finalidades administrativas, por exemplo para: Perseguir nossos interesses legítimos, como marketing direto, pesquisa e desenvolvimento (incluindo pesquisa de mercado), segurança de redes e da informação e prevenção à fraude; Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais e responsabilizar os autores dessas atividades; Medir o interesse e o engajamento com nossos Serviços; Melhorar, atualizar ou aprimorar nossos Serviços; Desenvolver novos produtos e serviços; Assegurar o controle interno de qualidade e a segurança; Autenticar e verificar identidades, inclusive em solicitações de exercício dos seus direitos previstos nesta Política de Privacidade; Depurar para identificar e corrigir erros nos nossos Serviços; Realizar auditorias relativas a interações, transações e outras atividades de conformidade; Compartilhar Informações Pessoais com terceiros conforme necessário para prestar os Serviços; Fazer valer nossos acordos e políticas; e Realizar as atividades necessárias para cumprir nossas obrigações legais. C. Marketing e divulgação dos nossos produtos e Serviços Podemos usar Informações Pessoais para personalizar e apresentar conteúdos e anúncios a você. Podemos fornecer esses materiais na medida permitida pela legislação aplicável. Se tiver dúvidas sobre nossas práticas de marketing ou quiser recusar o uso das suas Informações Pessoais para fins de marketing, consulte Suas Escolhas e Direitos de Privacidade ou entre em contato conosco a qualquer momento. D. Com o seu consentimento Podemos usar Informações Pessoais para outras finalidades que sejam claramente informadas a você no momento em que fornecer as Informações Pessoais ou mediante o seu consentimento. E. Outras finalidades Também usamos suas Informações Pessoais para outras finalidades legítimas de negócio, conforme solicitado por você, para conformidade legal, prevenção de perdas, prevenção à fraude ou conforme de outra forma permitido pela legislação aplicável. Por exemplo, podemos usar Informações Pessoais para criar informações desidentificadas e/ou agregadas, a fim de melhorar a precisão e a segurança dos nossos Serviços e contribuir para proteger a segurança do ecossistema de pagamentos como um todo. Observe, contudo, que se criarmos ou recebermos informações desidentificadas, não tentaremos reidentificá-las, exceto se necessário para cumprir a legislação aplicável. 4. Como podemos divulgar suas informações pessoais Divulgamos suas Informações Pessoais a terceiros para diversas finalidades de negócio, incluindo prestar nossos Serviços, a seu pedido ou com sua permissão, para proteger a nós ou a terceiros, ou no contexto de uma operação empresarial relevante, como fusão, venda ou transferência de ativos, conforme descrito abaixo. A. Divulgações para prestar nossos Serviços As categorias de terceiros a quem podemos divulgar suas Informações Pessoais estão descritas abaixo. Na medida em que fornecemos Informações Pessoais às nossas afiliadas ou prestadores de serviços, fazemo-lo para permitir que as tratem conforme nossas instruções e em conformidade com esta Política de Privacidade e com outras medidas adequadas de confidencialidade e segurança. Quanto às transferências subsequentes no âmbito da Estrutura de Privacidade de Dados, esta exige que a Sardine permaneça responsável por transferências subsequentes de Informações Pessoais realizadas de forma incompatível com os Princípios da Estrutura de Privacidade de Dados, conforme descrito na nossa Declaração sobre a Estrutura de Privacidade de Dados. Prestadores de serviços. Trabalhamos com prestadores de serviços e fornecedores terceirizados que nos auxiliam na prestação dos nossos Serviços. Isso inclui prestadores e fornecedores que nos oferecem suporte de TI, hospedagem, processamento de pagamentos, serviços de liquidação, detecção de fraude, verificação de identidade e serviços relacionados. Quando divulgamos informações a prestadores terceirizados nessa condição, exigimos que utilizem suas informações em nosso nome, de acordo com nossas instruções e termos, e que tratem suas informações pessoais apenas na medida necessária para prestar os Serviços a você, nos termos de um contrato vinculante celebrado com a Sardine. Podemos divulgar suas informações a empresas de processamento de pagamentos para processar e liquidar os pagamentos que usuários transacionais iniciem ao usar nossos Serviços. Se você for um usuário transacional, também divulgaremos suas Informações Pessoais aos nossos parceiros de verificação de identidade para prevenir fraudes, confirmando sua identidade mediante a comparação das informações fornecidas com registros públicos e bases de dados de terceiros. Em alguns casos, nossos prestadores de serviços podem tratar dados biométricos utilizáveis na prestação de serviços de prevenção à fraude e verificação de identidade. Nesses casos, os usuários transacionais também precisarão concordar com as políticas de privacidade dos nossos prestadores de serviços para acessar os Serviços. Parceiros comerciais. Podemos divulgar suas Informações Pessoais a parceiros comerciais para fornecer um produto ou serviço que você tenha solicitado. Também podemos divulgar suas Informações Pessoais a parceiros comerciais com os quais oferecemos produtos ou serviços em conjunto. Afiliadas. Podemos divulgar suas Informações Pessoais às empresas do nosso grupo para finalidades administrativas e de negócio, gestão de TI, ou para que prestem serviços a você ou apoiem e complementem os Serviços que oferecemos. Consultores profissionais, parceiros do setor, autoridades governamentais e reguladores. Para prestar nossos Serviços, também podemos divulgar suas informações aos nossos consultores, reguladores, autoridades fiscais e outras autoridades governamentais, órgãos públicos, autoridades policiais e parceiros do setor, a fim de atender à legislação ou regulamentação aplicável, ordens judiciais, processos legais ou solicitações governamentais; cumprir nossas obrigações de reporte e de compartilhamento de informações com parceiros do setor e autoridades reguladoras; detectar, investigar, prevenir ou tratar fraudes e outras atividades ilegais ou questões técnicas e de segurança; e proteger os direitos, o patrimônio e a segurança de você, da Sardine ou de terceiros, inclusive para evitar dano ou lesão iminente a outras pessoas. B. Divulgações para proteger a nós ou a terceiros Podemos acessar, preservar e divulgar quaisquer informações que armazenemos sobre você a terceiros externos se, de boa-fé, acreditarmos que isso é exigido ou apropriado para: atender a solicitações de autoridades policiais ou de segurança nacional e a processos legais, como ordem judicial ou intimação; proteger os direitos, o patrimônio ou a segurança de você, nossos ou de terceiros; fazer valer nossas políticas ou contratos; cobrar valores que nos sejam devidos; ou auxiliar em investigação ou persecução de atividade ilegal, suspeita ou efetiva. C. Divulgação em caso de fusão, venda ou outras transferências de ativos Se estivermos envolvidos em fusão, aquisição, due diligence de financiamento, reorganização, falência, recuperação judicial, compra ou venda de ativos, ou transição de serviço para outro provedor, suas informações poderão ser vendidas ou transferidas como parte dessa operação, conforme permitido por lei e/ou contrato. 5. Suas escolhas e direitos de privacidade Suas escolhas de privacidade. As escolhas de privacidade disponíveis quanto às suas Informações Pessoais são determinadas pela legislação aplicável e estão descritas abaixo. Comunicações por e-mail. Se você receber um e-mail indesejado nosso, pode usar o link de cancelamento de inscrição ao final da mensagem para deixar de receber e-mails futuros. Observe que você continuará recebendo e-mails relativos a transações sobre produtos ou Serviços que tenha solicitado. Também podemos enviar determinadas comunicações não promocionais sobre nós e nossos Serviços, das quais não será possível cancelar a inscrição (por exemplo, comunicações sobre nossos Serviços ou atualizações dos nossos Termos de Serviço ou desta Política de Privacidade). “Do Not Track” / “Global Privacy Control”. Do Not Track (“DNT”) é uma preferência de privacidade que os usuários podem configurar em determinados navegadores. Além disso, alguns navegadores ou plug-ins oferecem um “Global Privacy Control” (“GPC”), sobre o qual você pode saber mais em https://globalprivacycontrol.org/. Observe que não respondemos nem atendemos a sinais DNT ou mecanismos semelhantes transmitidos por navegadores. No entanto, se detectarmos um sinal GPC do seu dispositivo, iremos interpretá-lo como um pedido para interromper ou limitar a venda ou o compartilhamento de Informações Pessoais para determinadas finalidades, dependendo das circunstâncias e da legislação aplicável à sua jurisdição. Cookies. Você pode impedir ou restringir a instalação de Tecnologias no seu dispositivo, ou removê-las, ajustando suas preferências na medida em que o navegador ou dispositivo permitir. No entanto, se alterar suas preferências, nossos Serviços podem não funcionar corretamente. Observe que as recusas baseadas em cookies não são eficazes em aplicativos móveis. Seus direitos de privacidade. Dependendo de onde você mora, pode ter direito a exercer determinados direitos de privacidade relativos às suas Informações Pessoais. Se desejar exercer quaisquer direitos de privacidade previstos na legislação aplicável, entre em contato conosco a qualquer momento. Processaremos tais pedidos de acordo com as leis aplicáveis e não discriminaremos você por exercer direitos de privacidade a que tenha direito legalmente. Observe que, para proteger sua privacidade, adotaremos medidas para verificar razoavelmente sua identidade antes de atender ao seu pedido. Essas medidas podem envolver solicitar informações que nos permitam verificar razoavelmente que você é a pessoa sobre quem coletamos Informações Pessoais (ou um representante autorizado), ou responder a perguntas sobre sua conta e seu uso dos nossos Serviços. Direito de acesso e portabilidade das Informações Pessoais a seu respeito, incluindo: (i) confirmar se estamos tratando suas Informações Pessoais e (ii) obter acesso, ou uma cópia, das Informações Pessoais que possamos manter sobre você. Direito de solicitar correção das suas Informações Pessoais quando estiverem inexatas, incompletas ou desatualizadas. Em alguns casos, podemos disponibilizar ferramentas de autoatendimento que permitam atualizar suas Informações Pessoais diretamente. Direito de solicitar exclusão das suas Informações Pessoais quando o tratamento se basear no seu consentimento ou quando for desnecessário, excessivo ou não conforme, observada a legislação aplicável. Direito de solicitar restrição do tratamento ou de a ele se opor quando o tratamento das suas Informações Pessoais se basear em nosso interesse legítimo ou em finalidades de marketing direto, incluindo (i) o direito de recusar o compartilhamento de Informações Pessoais, (ii) opor-se ou restringir o uso das suas Informações Pessoais sensíveis, inclusive o direito de recusar seu compartilhamento, e (iii) recusar o tratamento das suas Informações Pessoais para fins de (a) publicidade direcionada e (b) definição de perfil voltada a decisões que produzam efeitos jurídicos ou similarmente significativos sobre você. Direito de retirar seu consentimento ao tratamento das suas Informações Pessoais. Observe que a retirada só produzirá efeitos para tratamentos futuros e não afetará a licitude do tratamento anterior à retirada. Se você deixar de fornecer Informações Pessoais ou retirar seu consentimento ao tratamento, poderá não conseguir usar partes dos Serviços. Direito de atuar por meio de um agente autorizado. Somente você, ou alguém legalmente autorizado a agir em seu nome, pode apresentar um pedido verificável relativo às suas Informações Pessoais. Para autorizar um agente, forneça autorização por escrito assinada por você e pelo agente designado e entre em contato conosco conforme indicado abaixo para instruções adicionais. Direito de apresentar reclamação. Se suas Informações Pessoais estiverem sujeitas a determinadas leis de proteção de dados, você tem o direito de apresentar reclamação à autoridade supervisora competente ou ao procurador-geral, caso acredite que nosso tratamento das suas Informações Pessoais viola a legislação aplicável. 6. Segurança das suas informações Adotamos medidas para assegurar que suas informações sejam tratadas com segurança e em conformidade com esta Política de Privacidade. Infelizmente, nenhum sistema é 100% seguro, e não podemos assegurar nem garantir a segurança de qualquer informação que você nos forneça. Na máxima extensão permitida pela legislação aplicável, não assumimos responsabilidade por acesso, uso, divulgação ou perda não autorizados de Informações Pessoais. Ao usar nossos Serviços ou nos fornecer Informações Pessoais, você concorda que podemos nos comunicar com você por meios eletrônicos sobre questões de segurança, privacidade e administrativas relativas ao seu uso dos nossos Serviços. Se tomarmos conhecimento de uma violação de segurança do sistema, poderemos tentar notificá-lo eletronicamente publicando um aviso nos nossos Serviços, por correio ou por e-mail. 7. Retenção de informações pessoais Armazenamos as Informações Pessoais que coletamos, conforme descrito nesta Política de Privacidade, enquanto você usar nossos Serviços, ou pelo tempo necessário para cumprir as finalidades para as quais foram coletadas, prestar nossos Serviços, resolver disputas, fundamentar defesas jurídicas, realizar auditorias, perseguir finalidades legítimas de negócio, fazer valer nossos acordos e cumprir a legislação aplicável, ou com base em outros critérios, incluindo, entre outros, a sensibilidade e o volume desses dados. Além disso, procuramos reter todas essas Informações Pessoais de acordo com as exigências legais. 8. Transferências internacionais de dados Todas as informações tratadas por nós podem ser transferidas, tratadas e armazenadas em qualquer lugar do mundo, incluindo, entre outros, os Estados Unidos ou outros países, cujas leis de proteção de dados podem ser diferentes das vigentes onde você mora. Procuramos proteger suas informações em conformidade com as exigências da legislação aplicável. Se transferirmos Informações Pessoais originárias do Espaço Econômico Europeu, da Suíça e/ou do Reino Unido para um país que não tenha sido reconhecido como assegurando nível adequado de proteção nos termos das leis de proteção de dados aplicáveis, utilizamos diversas salvaguardas. Para transferências aos Estados Unidos, baseamo-nos nas Estruturas de Privacidade de Dados descritas abaixo. Para transferências a outros países cujas leis de privacidade não tenham sido consideradas “adequadas” pelos países exportadores, uma das salvaguardas que podemos utilizar são as Cláusulas Contratuais-Padrão da UE, complementadas pelos anexos específicos de cada país, quando aplicável. 9. Estrutura de privacidade de dados A SardineAI Corp., a SonarAI LLC e a SardineAI Payments Inc. cumprem a Estrutura de Privacidade de Dados UE-EUA (“EU-U.S. DPF”) e a Extensão do Reino Unido ao EU-U.S. DPF, bem como a Estrutura de Privacidade de Dados Suíça-EUA (“Swiss-U.S. DPF”), conforme estabelecido pelo Departamento de Comércio dos EUA. A Sardine certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados UE-EUA (“EU-U.S. DPF Principles”) quanto ao tratamento de dados pessoais recebidos da União Europeia e do Reino Unido com base no EU-U.S. DPF e na Extensão do Reino Unido ao EU-U.S. DPF. A Sardine certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados Suíça-EUA (“Swiss-U.S. DPF Principles”) quanto ao tratamento de dados pessoais recebidos da Suíça com base no Swiss-U.S. DPF. Havendo conflito entre os termos desta política de privacidade e os Princípios do EU-U.S. DPF e/ou do Swiss-U.S. DPF, prevalecerão os Princípios. Para saber mais sobre o programa da Estrutura de Privacidade de Dados (“DPF”) e consultar nossa certificação, acesse https://www.dataprivacyframework.gov/. Consulte também a Declaração da Sardine sobre sua adesão à Estrutura de Privacidade de Dados. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, poderá solicitar confirmação sobre se a Sardine trata Informações Pessoais a seu respeito, requerer acesso a essas Informações Pessoais e pedir que corrijamos, alteremos ou excluamos suas Informações Pessoais quando forem inexatas ou tiverem sido tratadas em violação dos Princípios da Estrutura de Privacidade de Dados. Quando permitido pela legislação aplicável, você pode usar qualquer um dos meios previstos nesta Política de Privacidade para solicitar acesso, receber (portar), opor-se ao tratamento (inclusive, em alguns casos, a decisões automatizadas e/ou definição de perfil), restringir o tratamento, requerer retificação ou solicitar a exclusão das Informações Pessoais mantidas pela Sardine a seu respeito. Embora a Sardine envide esforços de boa-fé para fornecer aos Indivíduos acesso às suas Informações Pessoais, pode haver circunstâncias em que a Sardine não consiga fornecer esse acesso, incluindo, entre outras: quando as informações estiverem cobertas por sigilo profissional, quando comprometerem a privacidade ou outros direitos legítimos de terceiros, quando o ônus ou o custo de fornecer acesso for desproporcional aos riscos à privacidade do Indivíduo no caso concreto, ou quando forem comercialmente sigilosas. Se a Sardine concluir que o acesso deve ser restringido em algum caso, forneceremos a você uma explicação do motivo dessa decisão e um ponto de contato para eventuais dúvidas adicionais. Não obstante qualquer disposição em contrário neste documento, a Sardine permanece sujeita aos poderes de investigação e execução da Comissão Federal de Comércio (“FTC”) ou de qualquer outro órgão legal competente dos EUA. 10. Informações sobre crianças Nossos Serviços não são direcionados a menores de 18 anos, e não coletamos conscientemente Informações Pessoais de crianças menores de 13 anos. Se você for pai, mãe ou responsável e acreditar que seu filho nos forneceu Informações Pessoais, entre em contato conosco. Excluiremos quaisquer Informações Pessoais que possamos ter coletado inadvertidamente do seu filho, salvo se tivermos obrigação legal de mantê-las. 11. Alterações à nossa política de privacidade Podemos revisar esta Política de Privacidade periodicamente, a nosso exclusivo critério. Havendo alterações materiais nesta Política de Privacidade, notificaremos você conforme exigido pela legislação aplicável. Você entende e concorda que será considerado como tendo aceitado a Política de Privacidade atualizada se continuar a usar nossos Serviços após a sua entrada em vigor. 12. Fale conosco A Sardine é a controladora das Informações Pessoais que tratamos nos termos desta Política de Privacidade. Se você tiver dúvidas sobre nossas práticas de privacidade ou sobre esta Política de Privacidade, ou quiser exercer seus direitos conforme nela detalhado, entre em contato conosco em: SardineAI Corp. 382 NE 191st St, #58243 Miami, Florida 33179-3899 dataprotection@sardine.ai 13. Aviso no momento da coleta e aviso complementar para a Califórnia e residentes de determinados estados dos EUA Esta Política Complementar destina-se a residentes de estados que adotaram legislação abrangente de privacidade e de outros que possam vir a adotá-la, incluindo, entre outros, Califórnia, Connecticut, Colorado, Utah e Virgínia (em conjunto, as “Leis Estaduais Aplicáveis”). A tabela a seguir descreve as categorias de informações pessoais que a Sardine coletou e se a Sardine as divulgou para uma finalidade de negócio (por exemplo, a um prestador de serviços). Conforme descrito com mais detalhe na seção “Informações pessoais que coletamos”, as fontes das quais obtemos Informações Pessoais incluem: diretamente de você quando interage conosco; automaticamente quando você usa nossos sites e serviços (por exemplo, por meio de cookies e outras tecnologias on-line); de terceiros (por exemplo, se você acessar nossos serviços por meio de um aplicativo de terceiros, como uma loja de aplicativos, um serviço de login externo ou uma rede social, podemos coletar as Informações Pessoais que você tenha disponibilizado por meio das suas configurações de privacidade); e por meio de indicações de terceiros. As finalidades de negócio para as quais coletamos Informações Pessoais estão descritas com mais detalhe na seção “Como usamos suas informações pessoais” e incluem: Prestar nossos Serviços a você; Nossas finalidades administrativas; Com o seu consentimento; e Cumprir a lei. Nossa Política de Privacidade completa pode ser acessada aqui. “Vendas” e “compartilhamento” de Informações Pessoais nos termos da CCPA Para os fins da CCPA, não “vendemos” Informações Pessoais, nem temos conhecimento efetivo de qualquer “venda” de Informações Pessoais de menores de 18 anos, conforme o termo “vender” é comumente entendido. No entanto, podemos “compartilhar” Informações Pessoais para publicidade comportamental entre contextos. Lei “Shine the Light” da Califórnia. A lei “Shine the Light” da Califórnia permite que usuários residentes na Califórnia solicitem e obtenham de nós, uma vez por ano e gratuitamente, uma lista dos terceiros a quem divulgamos suas Informações Pessoais (se houver) para fins de marketing direto no ano-calendário anterior, bem como o tipo de Informações Pessoais divulgadas a esses terceiros. A Sardine não divulga Informações Pessoais a terceiros para fins de marketing direto deles. 14. Aviso de privacidade ao consumidor nos EUA Para clientes de Vermont: Não divulgaremos informações sobre sua capacidade de crédito às nossas afiliadas nem divulgaremos suas informações pessoais a terceiros não afiliados para que façam marketing a você, salvo conforme permitido pela legislação de Vermont, a menos que você nos autorize a fazer tais divulgações. Informações adicionais sobre nossas políticas de privacidade podem ser encontradas em crypto.sardine.ai/privacy. 15. Escolhas de privacidade importantes para consumidores Você tem o direito de controlar se compartilhamos parte das suas informações pessoais. Leia atentamente as informações a seguir antes de fazer suas escolhas abaixo. A SardineAI Corp. (“Sardine”, “nós” ou “nos”) fornece este Aviso de Privacidade ao Cliente da Califórnia conforme exigido pela Lei de Privacidade de Informações Financeiras da Califórnia, na medida em que você seja residente da Califórnia a quem prestamos um produto ou serviço financeiro. Seus direitos Você tem o direito de restringir o compartilhamento de informações pessoais e financeiras com nossas afiliadas (empresas que possuímos ou controlamos) e com empresas externas com as quais mantemos relações comerciais, conforme descrito abaixo. Nada neste formulário impede a Sardine de compartilhar informações necessárias para cumprirmos a lei, conforme permitido pela legislação aplicável, ou para administrar suas contas conosco. Suas escolhas Para recusar o compartilhamento das suas informações pessoais com anunciantes terceirizados, clique aqui: Para enviar um pedido de exercício dos seus direitos e, se aplicável, recorrer da negativa de qualquer um deles, envie um e-mail para dataprotection@sardine.ai. O corpo do seu e-mail deve: Informar seu estado de residência legal; Fornecer informações suficientes que nos permitam verificar razoavelmente que você é a pessoa sobre quem coletamos informações pessoais (ou seu Agente Autorizado, ou um pai/responsável legal, se aplicável); Descrever seu pedido com detalhes suficientes para que nossa equipe possa compreendê-lo, avaliá-lo e responder adequadamente; e Informar claramente qual(is) direito(s) você está exercendo. Se a lei de privacidade do seu estado permitir o exercício de direitos por meio de um agente autorizado, você também deverá descrever e comprovar sua condição de agente autorizado. Como alternativa, você pode enviar um pedido de exercício dos seus direitos por meio deste formulário: suas escolhas de privacidade. Resposta urgente Você pode exercer suas escolhas de privacidade a qualquer momento. Para exercê-las, envie-nos um e-mail com seu nome, seu e-mail e as escolhas oferecidas acima. Observe que talvez precisemos entrar em contato com você por um canal seguro para confirmar o número da sua conta antes de prosseguir. Suas escolhas permanecerão válidas até que você nos informe o contrário. Se não tivermos retorno seu, poderemos compartilhar algumas das suas informações com empresas afiliadas e com outras empresas com as quais mantemos contratos para o fornecimento de produtos e serviços. Você também pode enviar este formulário pelo correio para o endereço indicado na Seção 12 da nossa Política de Privacidade. Nome: Número(s) da conta ou da apólice: [a ser preenchido pelo consumidor] Assinatura: ÚLTIMA ATUALIZAÇÃO: 11 DE JUNHO DE 2024 Princípios da Estrutura de Privacidade de Dados: Declaração de Política (“DECLARAÇÃO”) Finalidade A SardineAI Corp., a SonarAI LLC e a SardineAI Payments, Inc. (em conjunto, “Sardine”) cumprem a Estrutura de Privacidade de Dados UE-EUA (“EU-U.S. DPF”) e a Extensão do Reino Unido ao EU-U.S. DPF e a Estrutura de Privacidade de Dados Suíça-EUA (em conjunto, “Estrutura de Privacidade de Dados”), conforme estabelecido pelo Departamento de Comércio dos EUA, quanto à coleta, ao uso e à retenção de informações de identificação pessoal (“Informações Pessoais”) transferidas da União Europeia, do Reino Unido e da Suíça para os Estados Unidos. A Sardine certificou ao Departamento de Comércio que adere aos Princípios da Estrutura de Privacidade de Dados quanto ao tratamento de Informações Pessoais recebidas da União Europeia e do Reino Unido com base no EU-U.S. DPF e na Extensão do Reino Unido ao EU-U.S. DPF, bem como aos Princípios da Estrutura de Privacidade de Dados Suíça-EUA (em conjunto, os “Princípios da Estrutura de Privacidade de Dados”). Havendo conflito entre os termos da nossa política de privacidade on-line e os Princípios da Estrutura de Privacidade de Dados, prevalecerão os Princípios da Estrutura de Privacidade de Dados. Para saber mais sobre o programa da Estrutura de Privacidade de Dados e consultar nossa certificação, acesse https://www.dataprivacyframework.gov. Definições Os termos iniciados em maiúscula a seguir são utilizados ao longo deste documento e têm o significado indicado abaixo: “Agente” ou, coletivamente, “Agentes” significa qualquer terceiro que trate Informações Pessoais conforme as instruções da Sardine e exclusivamente para ela, ou a quem a Sardine divulgue Informações Pessoais para uso em seu nome. “Cidadão” ou, coletivamente, “Cidadãos” significa um cidadão ou cidadãos legítimos do EEE, do Reino Unido e da Suíça, e inclui Clientes e Usuários. “EEE” significa o Espaço Econômico Europeu. “Sardine” ou a “Empresa” refere-se coletivamente à Sardine, conforme constituída em qualquer estado ou território dos Estados Unidos. “Informações Pessoais” inclui o termo “dados pessoais” e significa qualquer informação ou conjunto de informações sobre um Cidadão identificado ou identificável, incluindo, entre outros: (a) o nome ou a inicial e o sobrenome; (b) o endereço residencial ou outro endereço físico; (c) o número de telefone; (d) o endereço de e-mail ou identificador on-line associado ao Cidadão; (e) o número do seguro social ou outro identificador semelhante; (f) informações de emprego, financeiras ou de saúde; ou (g) qualquer outra informação relativa a um Cidadão que seja combinada com alguma das anteriores. O termo “Informações Pessoais” não inclui informações anonimizadas nem informações reportadas de forma agregada (desde que essas informações agregadas não permitam identificar uma pessoa natural). “Princípios da Estrutura de Privacidade de Dados” significa, em conjunto, os sete (7) princípios de privacidade a seguir, descritos na Estrutura de Privacidade de Dados: (1) Aviso, (2) Escolha, (3) Responsabilidade pela transferência posterior, (4) Segurança, (5) Integridade dos dados e limitação da finalidade, (6) Acesso e (7) Recurso, aplicação e responsabilidade, conforme acordado entre o Departamento de Comércio dos EUA e a Comissão Europeia. “Tratar” ou “Tratamento” de Informações Pessoais significa qualquer operação ou conjunto de operações realizado sobre Informações Pessoais, por meios automatizados ou não, como coleta, registro, organização, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação ou disseminação, e eliminação ou destruição. “Informações Pessoais sensíveis” significa Informações Pessoais que revelem origem racial ou étnica, opinião política, convicções religiosas ou filosóficas, filiação sindical, dados genéticos, dados biométricos quando tratados para identificar uma pessoa de forma inequívoca, quaisquer informações relativas a condições médicas ou de saúde, a medidas de seguridade social ou à vida sexual, ou informações relativas à prática de infração penal. “Declaração” significa esta Declaração da Estrutura de Privacidade de Dados. Os termos iniciados em maiúscula não definidos acima têm o significado atribuído nos respectivos parágrafos desta Declaração. Princípios da Estrutura de Privacidade de Dados Aviso: Caso a Sardine colete Informações Pessoais de um Cidadão, a Sardine fornecerá a esse Cidadão um aviso que descreva: (i) os tipos de Informações Pessoais que coleta sobre esses Cidadãos; (ii) as finalidades para as quais as coleta; (iii) os tipos de terceiros a quem as divulga e as finalidades dessa divulgação; e (iv) como entrar em contato com a Sardine para dúvidas ou reclamações, incluindo qualquer estabelecimento pertinente no EEE, no Reino Unido e/ou na Suíça que possa respondê-las. O aviso será fornecido em linguagem clara e destacada no momento da coleta, ou tão logo seja razoavelmente possível depois disso. Em qualquer caso, o aviso será fornecido antes de a Sardine divulgar as Informações Pessoais ou usá-las para finalidade diversa daquela para a qual foram originalmente coletadas ou tratadas.‍ Escolha: Se as Informações Pessoais forem usadas para uma nova finalidade materialmente diferente daquela(s) para a(s) qual(is) foram originalmente coletadas ou posteriormente autorizadas, ou transferidas a um terceiro que não seja Agente, será oferecida aos Cidadãos, quando prático e apropriado, a oportunidade de recusar esse uso ou transferência. Se as Informações Pessoais usadas para finalidade diversa daquela para a qual foram originalmente coletadas ou posteriormente autorizadas, ou transferidas ao controle de um terceiro que não seja Agente, forem Informações Pessoais sensíveis, será obtido o consentimento expresso e afirmativo do Cidadão antes desse uso ou transferência, ou observado o que for permitido pelos Princípios da Estrutura de Privacidade de Dados.‍ Responsabilidade pela transferência posterior: A Sardine envidará esforços para transferir Informações Pessoais apenas a Agentes que tenham assegurado que oferecem, no mínimo, o mesmo nível de proteção de privacidade exigido pelos Princípios da Estrutura de Privacidade de Dados e por esta Declaração, e que notificarão a Sardine caso concluam que não conseguem mais cumprir essa obrigação. Quando a Sardine tiver conhecimento de que um Agente está usando ou compartilhando Informações Pessoais de forma contrária aos Princípios da Estrutura de Privacidade de Dados e/ou a esta Declaração, a Sardine adotará medidas razoáveis para impedir ou interromper esse tratamento. Quanto às transferências posteriores a Agentes, a Estrutura de Privacidade de Dados exige que, na medida em que for responsável pelo fato, a Sardine permaneça responsável caso seus Agentes tratem Informações Pessoais de maneira incompatível com os Princípios da Estrutura de Privacidade de Dados.‍ Segurança: A Sardine adota precauções administrativas, técnicas e físicas razoáveis e apropriadas, destinadas a proteger as Informações Pessoais contra perda, uso indevido e acesso, divulgação, alteração e destruição não autorizados, independentemente de essas Informações Pessoais estarem em formato eletrônico ou em meio físico impresso.‍ Integridade dos dados e limitação da finalidade: A Sardine procura limitar a coleta, o uso e a retenção de Informações Pessoais ao que for relevante para as finalidades pretendidas do tratamento, e adota medidas razoáveis destinadas a assegurar que todas as Informações Pessoais sejam confiáveis para o uso pretendido, exatas, completas e atuais. A Sardine treina seu pessoal e utiliza medidas técnicas e outras medidas organizacionais para manter as Informações Pessoais confiáveis, exatas, completas e atualizadas.‍ Acesso: Os Cidadãos podem solicitar confirmação sobre se a Sardine trata Informações Pessoais a seu respeito, requerer acesso às suas Informações Pessoais e pedir que a Empresa corrija, altere ou exclua essas informações quando forem inexatas ou tiverem sido tratadas em violação dos Princípios da Estrutura de Privacidade de Dados. Embora a Sardine envide esforços de boa-fé para fornecer aos Cidadãos acesso às suas Informações Pessoais, a Sardine reserva-se o direito de limitar ou negar esse acesso quando o ônus ou o custo de fornecê-lo for desproporcional aos riscos à privacidade do Cidadão, quando os direitos de Cidadãos que não sejam o titular forem violados, quando as informações forem comercialmente sigilosas ou quando isso for, de outro modo, compatível com os Princípios da Estrutura de Privacidade de Dados. Se a Sardine concluir que o acesso deve ser restringido em algum caso, forneceremos a você uma explicação do motivo dessa decisão e um ponto de contato para eventuais dúvidas adicionais.‍ Recurso, aplicação e responsabilidade: A Sardine implementou mecanismos para verificar sua conformidade contínua com os Princípios da Estrutura de Privacidade de Dados e com esta Declaração. Qualquer parte que violar os Princípios de Privacidade e/ou esta Declaração ficará sujeita a procedimentos disciplinares conforme os procedimentos disciplinares da Sardine. Em caso de controvérsia, os Cidadãos podem buscar a solução de suas dúvidas ou reclamações sobre o uso e a divulgação de suas Informações Pessoais de acordo com os Princípios da Estrutura de Privacidade de Dados previstos nesta Declaração. Se você considerar que a Sardine não está cumprindo os termos desta Declaração ou os Princípios da Estrutura de Privacidade de Dados, entre em contato com a Sardine pelos dados de contato indicados abaixo. Além disso, a Sardine concordou em cooperar com o Programa de Solução de Controvérsias da Estrutura de Privacidade de Dados da JAMS quanto a reclamações relacionadas a Informações Pessoais de Clientes e Usuários. Para mais informações e para apresentar uma reclamação à JAMS, acesse o link do JAMS ADR. Esses mecanismos independentes de solução de controvérsias estão disponíveis aos Cidadãos gratuitamente. Se algum pedido permanecer sem solução, os Cidadãos poderão ter o direito de recorrer à arbitragem vinculante prevista na Estrutura de Privacidade de Dados. A FTC tem competência sobre o cumprimento da Estrutura de Privacidade de Dados pela Sardine. Limitação do alcance dos princípios da Estrutura de Privacidade de Dados A adesão a estes Princípios da Estrutura de Privacidade de Dados pode ser limitada (i) na medida exigida ou permitida pela legislação, norma ou regulamento aplicável; (ii) na medida necessária para atender a solicitações legítimas de autoridades públicas, inclusive para atender a exigências de segurança nacional, de aplicação da lei, legais ou governamentais; e/ou (iii) para proteger a saúde ou a segurança de um Cidadão. Informações de contato Se você tiver dúvidas sobre esta Declaração ou sobre quaisquer práticas de privacidade da Sardine, entre em contato conosco pelo e-mail dataprotection@sardine.ai. Alterações a esta declaração Esta Declaração pode ser alterada periodicamente de forma compatível com os requisitos dos Princípios da Estrutura de Privacidade de Dados. Quando esta Declaração for atualizada, a data de “Última atualização” no início deste documento será alterada de acordo. Quaisquer alterações materiais a esta Declaração serão publicadas no site da Sardine em www.sardine.ai/privacy-policy.