Política de Privacidade do Sardine Shield

Introdução e escopo

A SardineAI Corp. (“SardineAI”, “nós” ou “nos”) respeita seu direito à privacidade e tem o compromisso de proteger as informações pessoais. Esta Política de Privacidade (esta “Política”) explica como coletamos, usamos, armazenamos e divulgamos as informações pessoais coletadas dos usuários (“usuários” ou “você”) do nosso aplicativo SardineShield, do nosso site (https://www.sardine.ai/shield) e de quaisquer serviços relacionados, incluindo o suporte ao cliente (em conjunto, os “Serviços”), em conformidade com a Lei de Proteção de Dados Pessoais Digitais da Índia de 2023, quando entrar em vigor (juntamente com suas normas e regulamentos de execução, a “DPDPA”), e com quaisquer outras leis ou regulamentos de privacidade de dados aplicáveis.

Esta Política se aplica a todas as informações pessoais que coletamos e tratamos quando você usa os Serviços. Para os fins desta política, “informações pessoais” significa qualquer informação que identifique você, que possa razoavelmente ser usada para identificá-lo ou que se relacione a você.

Ao marcar a caixa “Eu concordo/Eu aceito”, você reconhece que leu, compreendeu e concordou com esta Política e consente com o tratamento das suas informações pessoais na forma nela prevista. Se não concordar com qualquer parte desta Política, não utilize os Serviços nem nos forneça informações pessoais.

Informações pessoais que coletamos

Coletamos as informações pessoais necessárias para prestar os Serviços e operar nosso negócio. Os tipos de informações pessoais que coletamos, e a forma como as coletamos, incluem:

• Informações que você fornece diretamente: ao interagir com os Serviços ou com a Sardine, você pode nos fornecer informações como:
  • Dados de identidade e contato: por exemplo, seu nome, endereço de e-mail, número de telefone e outros dados de contato. Coletamos essas informações quando você cria uma conta, usa os Serviços ou entra em contato conosco para obter suporte.
  • Suporte ao cliente e comunicações: o conteúdo das suas comunicações conosco (por exemplo, por e-mail, chat ou telefone) e quaisquer informações adicionais que você opte por fornecer ao nos enviar feedback, responder a pesquisas ou participar de promoções.
• Informações que coletamos automaticamente: quando você usa os Serviços e concede as permissões necessárias no seu celular ou outro dispositivo, podemos coletar automaticamente as seguintes informações:
  • Registros de chamadas: os Serviços podem coletar os números de telefone associados a chamadas recebidas e efetuadas.
  • Mensagens de texto: os Serviços podem coletar informações sobre mensagens de texto recebidas e enviadas, incluindo os dados de contato do remetente e do destinatário e o conteúdo das mensagens.
  • Notificações: os Serviços podem coletar notificações, banners e alertas exibidos no seu dispositivo, incluindo o nome do aplicativo de origem e o conteúdo da notificação.
  • Endereços web: quando você clica em um hiperlink no seu dispositivo, os Serviços podem coletar o endereço web (também conhecido como “URL”) para o qual o hiperlink aponta.
  • Dados de uso e de dispositivo: isso inclui detalhes sobre suas visitas e atividade no nosso site ou no aplicativo SardineShield, como seu endereço IP, tipo de navegador, sistema operacional, site de origem (a página visitada antes de chegar ao nosso site), páginas ou recursos acessados, datas/horários de acesso e outras informações sobre como você interage com nossos serviços digitais. Usamos essas informações para entender o engajamento dos usuários e aprimorar nossos Serviços. Esses dados geralmente são coletados por meio de cookies, logs de servidor e tecnologias de rastreamento semelhantes.
  • Cookies e tecnologias semelhantes: usamos cookies (pequenos arquivos de texto armazenados no seu navegador ou dispositivo) e tecnologias relacionadas para reconhecê-lo quando você retorna ao nosso site, lembrar suas preferências e reunir informações analíticas. Os cookies nos ajudam a analisar o tráfego e os padrões de uso do site para que possamos aprimorar a experiência do usuário. A maioria dos navegadores aceita cookies automaticamente, mas você pode alterar a configuração do seu navegador para bloqueá-los ou alertá-lo sobre eles. Observe que, se desativar os cookies, alguns recursos do nosso site ou Serviço podem não funcionar corretamente. (Consulte a seção Cookies e tecnologias de rastreamento para mais detalhes.)
• Informações de outras fontes: para oferecer recursos de identificação de chamadas e detectar possíveis golpes e outros tipos de fraude, podemos obter informações sobre você de fornecedores de dados e outros terceiros, incluindo, entre outros, SurePass e InstantPay.

Limitamos a coleta de informações pessoais ao que é relevante para as finalidades descritas nesta Política. Se você optar por não fornecer determinadas informações (ou nos pedir que as excluamos), talvez não possamos oferecer alguns ou todos os recursos dos nossos Serviços.

Tratamento de informações pessoais de terceiros

Na medida em que você optar por nos dar acesso a informações pessoais de terceiros em relação à prestação dos Serviços, você declara estar autorizado a compartilhar essas informações conosco. Usamos essas informações para prestar e aprimorar nossos Serviços na forma explicada nesta Política.

Como usamos as informações pessoais

A SardineAI usa as informações pessoais que coleta para as finalidades a seguir, explicadas em mais detalhes abaixo. Sempre buscamos usar suas informações de maneira justa e previsível, e não trataremos informações pessoais de forma incompatível com essas finalidades sem o seu conhecimento e/ou consentimento.

Quando viável, usamos dados agregados ou desidentificados para realizar análises, a fim de proteger sua privacidade.

Outras finalidades (com aviso ou consentimento):

• Se pretendermos usar suas informações pessoais para uma finalidade não descrita nesta Política, forneceremos aviso adicional. Em alguns casos, também poderemos solicitar seu consentimento, se exigido. Não usamos suas informações pessoais para finalidades alheias ao nosso negócio sem informá-lo e obter sua permissão quando necessário. Não realizamos decisões automatizadas ou definição de perfil com efeitos jurídicos ou similarmente significativos sem o seu conhecimento e consentimento (caso venha a ser relevante, informaremos você).

Não vendemos dados pessoais:

• Não vendemos, licenciamos nem negociamos suas informações pessoais com terceiros para fins de marketing próprios ou outras finalidades. Todos os usos de dados pessoais limitam-se às finalidades internas da SardineAI descritas acima, ou conforme de outra forma informado a você.

Como compartilhamos as informações pessoais

Entendemos a importância de manter suas informações pessoais privadas. No entanto, pode ser necessário compartilhar determinadas informações pessoais com terceiros nas seguintes circunstâncias:

• Com empresas afiliadas e prestadores contratados: podemos compartilhar informações pessoais com nossas subsidiárias, afiliadas e prestadores terceirizados, incluindo a Cheeni Labs Pvt. Ltd., para prestar nossos Serviços e operar nosso negócio. Todas as entidades do nosso grupo, bem como nossos prestadores, seguem esta Política e são obrigados a proteger suas informações da mesma forma. O acesso por nossos funcionários ou colaboradores é controlado e sujeito a obrigações de confidencialidade.
• Prestadores de serviços e operadores de dados: trabalhamos com prestadores de serviços e operadores de dados terceirizados que nos auxiliam na prestação dos nossos Serviços. Isso inclui prestadores e fornecedores que nos oferecem suporte de TI, hospedagem, detecção de fraude, verificação de identidade e serviços relacionados. Quando divulgamos informações a prestadores terceirizados nessa condição, exigimos que utilizem suas informações em nosso nome, de acordo com nossas instruções e termos, e que tratem suas informações pessoais apenas na medida necessária para prestar os Serviços a você, nos termos de um contrato vinculante celebrado com a SardineAI.
• Exigências legais e segurança: podemos divulgar informações pessoais a tribunais, autoridades policiais, órgãos governamentais ou outros terceiros quando acreditarmos que a lei assim exige. Exemplos incluem:
  • responder a intimação, ordem judicial ou outro pedido vinculante de autoridades (após verificar sua legitimidade);
  • compartilhar informações para cumprir a lei ou obrigações regulatórias (como exigências de reporte a reguladores ou auditores);
  • divulgar informações se necessário para fazer valer nossos termos de serviço ou outros acordos, ou para investigar e nos defender de reivindicações ou alegações de terceiros;
  • compartilhar informações para proteção contra fraude, risco de crédito ou vulnerabilidades de segurança; e
  • em uma emergência, compartilhar informações se acreditarmos que isso ajudará a evitar dano físico ou prejuízo financeiro, ou se for necessário para proteger interesses vitais de alguém (por exemplo, fornecer informações às autoridades sobre um caso verossímil de roubo de identidade ou crime cibernético).
  • Transferências empresariais: se a SardineAI passar por uma transição empresarial, como fusão, aquisição por outra empresa, reorganização ou venda total ou parcial de seus ativos, as informações pessoais poderão ser transferidas à entidade sucessora ou adquirente como parte dessa operação. Asseguraríamos que qualquer transferência desse tipo esteja sujeita a acordos de confidencialidade adequados e que suas informações pessoais permaneçam protegidas. Se houver mudança de controle, publicaremos aviso em nosso site ou informaremos por outros meios sobre quaisquer alterações significativas no tratamento das suas informações pessoais (e, se aplicável, sobre as opções disponíveis a você).
• Com o seu consentimento ou a seu pedido: além dos casos acima, só compartilharemos suas informações pessoais com terceiros se você solicitar ou consentir especificamente com esse compartilhamento.
• Sem rastreadores publicitários de terceiros: conforme indicado na seção de cookies, não divulgamos suas informações pessoais a redes de anúncios ou empresas de redes sociais para fins publicitários. Também não praticamos “compartilhamento de listas” com outras empresas para marketing conjunto.

Permanecemos responsáveis pelo tratamento das suas informações pessoais em conformidade com esta Política, mesmo quando compartilhadas com terceiros ou por eles tratadas em nosso nome. Qualquer terceiro com quem compartilhemos dados (como um provedor de infraestrutura) deve atender aos nossos padrões de segurança e privacidade e, quando aplicável, aos requisitos das leis de privacidade pertinentes.

Acesso internacional aos dados

A SardineAI é uma empresa sediada nos Estados Unidos e opera internacionalmente. Suas informações pessoais serão armazenadas na Índia, mas funcionários ou colaboradores da SardineAI em diferentes países podem ter acesso limitado aos dados pessoais. Isso significa, por exemplo, que um engenheiro nos Estados Unidos acesse dados para resolver um problema técnico de um usuário na Índia. Todos esses acessos internos são registrados e controlados. Você reconhece que suas informações pessoais podem ser acessadas de países fora do seu país de residência em relação à prestação dos Serviços.

Cookies e tecnologias de rastreamento

Como a maioria dos serviços on-line, a SardineAI usa cookies e tecnologias de rastreamento semelhantes em seu site. Cookies são pequenos arquivos de dados colocados no seu computador ou dispositivo quando você visita um site. Eles permitem que o site lembre suas ações ou preferências ao longo do tempo.

Como usamos cookies: usamos cookies para que nosso site funcione corretamente, oferecer uma experiência fluida ao usuário e reunir informações analíticas:

• Alguns cookies são essenciais para o funcionamento do site, como os que mantêm você conectado ou habilitam recursos principais.
• Outros cookies nos ajudam a lembrar suas preferências (por exemplo, idioma ou região) para personalizar sua experiência.
• Também usamos cookies (e tecnologias semelhantes, como armazenamento local ou pixels) para coletar dados analíticos sobre o tráfego do site e as interações dos usuários. Por exemplo, os cookies podem registrar as páginas que você visitou e o tempo que passou no site. Usamos essas informações de forma agregada para analisar tendências e estatísticas, de modo a aprimorar o design e a funcionalidade do nosso site. Isso nos ajuda a entender quais recursos são populares ou se os usuários encontram erros.

Consentimento de cookies: atualmente, não usamos um banner pop-up de cookies em nosso site. Usamos cookies apenas de formas permitidas pela legislação aplicável. Ao usar nosso site sem desativar os cookies, você está efetivamente consentindo com o uso de cookies conforme descrito nesta Política.

Cookies de terceiros: A SardineAI não compartilha com terceiros, para uso próprio deles, os dados pessoais coletados por meio de cookies.

Suas opções quanto aos cookies: a maioria dos navegadores aceita cookies automaticamente, mas normalmente você pode alterar as configurações do navegador para recusá-los ou ser avisado quando forem enviados. Você tem o direito de controlar os cookies e pode excluir os que já tenham sido definidos. No entanto, esteja ciente de que desativar ou excluir determinados cookies pode afetar a funcionalidade do nosso site — por exemplo, você pode não conseguir usar alguns recursos, ou suas preferências podem não ser lembradas. Para saber como gerenciar cookies no seu navegador, consulte a documentação de ajuda dele.

Sinais “Do Not Track”: alguns navegadores oferecem uma configuração “Não rastrear” (DNT) que permite sinalizar sua preferência de privacidade quanto ao rastreamento por sites. Atualmente, nosso site não responde a sinais DNT de forma específica (não há padrão de mercado para DNT), mas usamos seus dados apenas conforme descrito nesta Política. Tratamos os dados de todos os usuários de acordo com esta Política e não alteramos nossas práticas com base apenas em um sinal DNT.

Segurança dos dados

Adotamos medidas para assegurar que suas informações sejam tratadas com segurança e em conformidade com esta Política e com as leis de proteção de dados aplicáveis. Infelizmente, nenhum sistema é 100% seguro, e não podemos assegurar nem garantir a segurança de qualquer informação que você nos forneça. Na máxima extensão permitida pela legislação aplicável, não assumimos responsabilidade por acesso, uso, divulgação ou perda não autorizados de informações pessoais. Você concorda que podemos nos comunicar com você por meios eletrônicos sobre questões de segurança, privacidade e administrativas relativas ao seu uso dos nossos Serviços. Se tomarmos conhecimento de uma violação de segurança do sistema, poderemos tentar notificá-lo eletronicamente publicando um aviso nos nossos Serviços ou enviando um e-mail, quando exigido pelas leis aplicáveis.

Retenção de dados

Retemos informações pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletadas, inclusive para atender a exigências legais, contábeis ou de reporte, o que pode chegar a cinco anos a contar da data da coleta ou até que você retire seu consentimento ao tratamento dos seus dados pessoais, o que ocorrer primeiro. Havendo retirada do consentimento, ainda assim poderemos reter tais dados se isso for necessário para cumprir as leis aplicáveis. Em alguns casos, podemos converter informações pessoais em forma anonimizada (irreversivelmente desidentificada) ou agregada para análise estatística, pesquisa ou planejamento de negócios. Uma vez anonimizados de modo que não possam mais ser associados a um indivíduo, os dados deixam de ser considerados informações pessoais e podemos retê-los e usá-los indefinidamente sem aviso adicional a você.

Seus direitos e escolhas

Você tem direitos importantes sobre suas informações pessoais, inclusive nos termos da DPDPA. A SardineAI tem o compromisso de respeitar esses direitos e lhe dar controle sobre seus dados.Seus principais direitos de proteção de dados incluem:

• Direito de acesso: você tem o direito de solicitar confirmação sobre se tratamos suas informações pessoais e, em caso positivo, de acessá-las. Isso inclui o direito de pedir uma cópia dos dados pessoais que mantemos a seu respeito. Forneceremos essa cópia em formato razoável (geralmente eletrônico). Responderemos aos pedidos de acesso o mais rápido possível e dentro de qualquer prazo exigido por lei, se houver. Em alguns casos, podemos cobrar uma taxa administrativa razoável se o pedido for manifestamente infundado ou excessivo, ou por cópias adicionais quando permitido por lei, mas informaremos você previamente caso alguma taxa se aplique.
• Direito de correção: queremos garantir que as informações pessoais que mantemos sejam exatas, atualizadas e completas. Se você acreditar que alguma informação sua está incorreta, incompleta ou desatualizada, tem o direito de solicitar que a corrijamos ou atualizemos. Se por algum motivo não pudermos atender (por exemplo, se discordarmos de que o dado esteja incorreto), explicaremos o motivo e como você pode se opor.
• Direito de exclusão: você pode ter o direito de solicitar que excluamos suas informações pessoais. A DPDPA prevê um direito de exclusão, sujeito a determinadas condições. Se você solicitar a exclusão, avaliaremos se os dados podem ser excluídos. Atenderemos aos pedidos de exclusão desde que: (a) os dados não sejam mais necessários para a finalidade da coleta, (b) não tenhamos outra base legal para mantê-los e (c) não se aplique nenhuma outra exceção. Se tivermos compartilhado seus dados com prestadores de serviços, tomaremos providências para notificá-los também do pedido de exclusão e assegurar que tenham excluído seus dados (salvo se as exceções acima se aplicarem).
• Direito de retirar o consentimento: quando nos baseamos no seu consentimento para tratar informações pessoais, você tem o direito de retirá-lo a qualquer momento. A retirada não afeta a licitude do tratamento realizado antes dela, mas interrompe o tratamento correspondente dali em diante. No contexto da DPDPA, o titular dos dados pode retirar o consentimento, e devemos respeitar essa decisão. Além disso, tornaremos a retirada do consentimento tão simples quanto a sua concessão. Para retirá-lo, basta entrar em contato conosco e especificar qual consentimento está sendo retirado. Deixaremos então de tratar seus dados para aquela finalidade, salvo se tivermos outra base legal para continuar (sobre a qual informaremos você, se aplicável).
• Direito de indicar um representante: você pode indicar um representante para exercer seus direitos em seu nome em caso de falecimento ou incapacidade. Se optar por fazê-lo, informe-nos por escrito (com a verificação e a documentação legal adequadas, quando aplicável) e trabalharemos com a pessoa indicada conforme exigido por lei.
• Direito ao atendimento de reclamações: se você tiver dúvidas, preocupações ou pedidos relativos a esta Política ou ao modo como tratamos suas informações pessoais, pode usar os dados de contato abaixo para registrar sua reclamação.

Como exercer seus direitos: para exercer qualquer um dos seus direitos, entre em contato conosco pelos dados da seção seguinte (Fale conosco e reclamações). Forneça informações suficientes para que possamos verificar sua identidade (precisamos ter certeza de que estamos entregando dados à pessoa certa) e processar seu pedido. Por exemplo, podemos pedir que você confirme o controle do e-mail associado à sua conta ou forneça alguns dados identificadores. Não é necessário usar nenhum formulário específico; um pedido claro por escrito, por e-mail, geralmente é suficiente.

Responderemos ao seu pedido o mais rápido que pudermos e, em todo caso, dentro do prazo previsto nas leis de proteção de dados aplicáveis. Se não pudermos atender ao seu pedido, explicaremos os motivos (por exemplo, se o pedido for infundado, excessivo ou se houver uma isenção aplicável). Em alguns casos, podemos recusar determinados pedidos conforme a lei — por exemplo, podemos negar um pedido de acesso se o fornecimento da informação revelar dados pessoais de outra pessoa (quando aplicável) ou se houver exceção legal. Nesse caso, explicaremos nossa justificativa e as opções disponíveis para contestar a decisão. Não discriminaremos você por exercer seus direitos. Nossos Serviços e preços permanecerão os mesmos, independentemente de você optar por exercer direitos de privacidade, salvo se esse exercício afetar nossa capacidade de prestar os Serviços.

Acesso e atualização das suas informações: incentivamos você a manter suas informações atualizadas. Para qualquer informação que não possa ser editada pelo portal da conta, entre em contato conosco e faremos as alterações para você, quando viável.

Fale conosco e atendimento de reclamações

Ficamos à disposição para quaisquer dúvidas, preocupações ou pedidos que você tenha sobre esta Política ou sobre como tratamos suas informações pessoais. Nosso objetivo é responder às suas perguntas e resolver quaisquer questões de forma satisfatória.

Ponto de contato:
O principal ponto de contato para assuntos de privacidade na SardineAI é nossa Equipe de Privacidade, que pode ser contatada em:

SardineAI Corp.
A/C: Departamento Jurídico
382 NE 191st St, #58243
Miami, Florida
33179-3899
privacy@sardine.ai

Ao recebermos uma dúvida ou reclamação sobre privacidade, nossa equipe de privacidade a analisará e responderá o quanto antes. Podemos pedir que você verifique sua identidade se o pedido envolver acesso a dados pessoais (para garantir que não divulguemos dados à pessoa errada). Levamos todas as reclamações de privacidade a sério e faremos o possível para resolver quaisquer questões diretamente com você.

Idioma: podemos nos comunicar com você em inglês. Se precisar de outro idioma, faremos o possível para atender ou fornecer tradução, especialmente para solicitações vindas da Índia, onde versões traduzidas desta Política podem ser disponibilizadas mediante pedido do usuário.

Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, tecnologias, exigências legais ou por outros motivos operacionais. Quando fizermos alterações, publicaremos a Política atualizada em nosso site e alteraremos a data de “Última atualização” no topo. Se as alterações forem significativas, adotaremos também medidas adicionais para notificá-lo, como publicar um aviso em destaque no site ou enviar uma notificação direta (por exemplo, e-mail ou alerta no aplicativo) explicando as mudanças.

Incentivamos você a revisar esta Política periodicamente para se manter informado sobre como protegemos suas informações. O uso continuado dos Serviços após quaisquer alterações a esta Política será considerado aceitação dessas alterações, na medida permitida por lei.

Caso venhamos a alterar materialmente as finalidades para as quais usamos suas informações pessoais ou a forma como as coletamos ou tratamos, solicitaríamos novamente seu consentimento quando exigido por lei.