Kebijakan Privasi

1. Identitas pengendali data

MídiaTec MultiMídia Ltda - ME, yang terdaftar dengan nomor CNPJ 24.845.196/0001-83, beralamat di Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060, merupakan pengendali data pribadi yang diproses dalam kegiatan Amigos Nota 10 yang berada di bawah tanggung jawabnya. Kebijakan ini menjelaskan praktik pemrosesan data yang berkaitan dengan layanan yang tercakup dalam dokumen ini.

2. Ruang lingkup Kebijakan ini

Kebijakan ini berlaku untuk aktivitas penjelajahan situs web kelembagaan Amigos Nota 10 dan pemrosesan data pribadi yang dilakukan oleh pengendali data dalam konteks layanan yang dijelaskan di sini. Fitur tertentu pada kantor virtual dapat memerlukan informasi tambahan mengenai proses pendaftaran, pembayaran, dan partisipasinya masing-masing.

3. Data pribadi yang diproses

Selama pengguna menjelajahi situs web kelembagaan, data teknis dapat diproses, seperti alamat IP, tanggal dan waktu akses, informasi peramban, catatan keamanan, serta pengenal sesi. Di kantor virtual, data yang berkaitan dengan pendaftaran pengguna dapat mencakup nama, nama pengguna, alamat email, pengenal akun, dan kredensial autentikasi yang dilindungi. Informasi yang diberikan secara sukarela selama layanan bantuan juga dapat diproses untuk menanggapi permintaan yang diterima.

4. Data terkait pendaftaran dan partisipasi

Sesuai dengan fitur yang digunakan di kantor virtual, data yang berkaitan dengan identifikasi peserta, paket, siklus, dan posisi pada platform dapat diproses. Dalam transaksi pembayaran Pix, data yang diproses dapat mencakup pengenal transaksi, jumlah pembayaran, status pembayaran, tanggal, dan catatan yang diperlukan untuk mengonfirmasi serta memantau transaksi. Pemrosesan informasi tersebut berkaitan dengan fitur yang benar-benar disediakan dan tujuan yang dijelaskan dalam Kebijakan ini. Saat ini, situs web kelembagaan tidak menyediakan formulir pendaftaran tersendiri.

5. Cookie dan teknologi sesi

Situs web kelembagaan menggunakan cookie dan sarana teknis yang diperlukan agar halaman-halamannya berfungsi dengan baik dan aktivitas penjelajahan tetap aman, termasuk pengenal sesi dan mekanisme perlindungan terhadap permintaan yang tidak semestinya, seperti XSRF-TOKEN. Sarana tersebut membantu mempertahankan sesi, menjaga integritas operasi, dan melindungi situs web. Apabila penggunaan cookie atau teknologi tambahan diterapkan di kemudian hari, pengguna harus diberi informasi sesuai dengan peraturan perundang-undangan yang berlaku.

6. Tujuan pemrosesan data

Data pribadi dapat digunakan untuk menyediakan halaman dan fitur, menjaga keamanan sistem, mencegah penyalahgunaan, menanggapi permintaan, mengelola hubungan dengan pengguna, serta memenuhi kewajiban hukum atau peraturan yang berlaku. Setiap kegiatan pemrosesan harus memperhatikan tujuan yang sah, kebutuhan, kesesuaian, dan transparansi.

7. Dasar hukum pemrosesan

Pemrosesan data pribadi harus didasarkan pada ketentuan yang diatur dalam Lei nº 13.709/2018, sesuai dengan kegiatan pemrosesan yang dilakukan, termasuk, apabila relevan, pelaksanaan kontrak atau langkah-langkah prakontraktual, pemenuhan kewajiban hukum atau peraturan, pelaksanaan hak secara sah, kepentingan yang sah, dan persetujuan. Persetujuan tidak boleh dianggap secara otomatis sebagai dasar hukum bagi seluruh kegiatan pemrosesan.

8. Layanan bantuan melalui WhatsApp

Situs web kelembagaan menyediakan WhatsApp (61) 98110-3929 sebagai saluran resmi layanan bantuan umum, yang dapat diakses melalui https://wa.me/5561981103929. Saat menggunakan saluran tersebut, pengguna dapat memberikan informasi secara langsung selama percakapan. WhatsApp memiliki praktik pemrosesan data tersendiri yang harus diperiksa melalui dokumentasi privasinya. Isi komunikasi yang diterima oleh pengendali data harus digunakan untuk tujuan yang berkaitan dengan layanan bantuan.

9. Pembagian data

Data pribadi dapat dibagikan kepada penyedia layanan yang diperlukan untuk hosting, infrastruktur, keamanan, dan pengoperasian layanan, dengan memperhatikan tujuan pemrosesan serta dasar hukum yang berlaku. Kantor virtual memiliki integrasi dengan Efí yang berkaitan dengan pemeriksaan tagihan Pix dan pemrosesan informasi pembayaran. Pembagian data harus dibatasi pada informasi yang diperlukan untuk masing-masing operasi, dengan tetap mematuhi kewajiban hukum dan kontraktual yang berlaku. Informasi juga dapat diberikan kepada pihak berwenang apabila terdapat dasar hukum yang membenarkannya.

10. Transfer data internasional

Penggunaan layanan teknologi tertentu dapat melibatkan kegiatan pemrosesan atau penyimpanan data pribadi di luar Brasil. Apabila terjadi transfer data pribadi secara internasional, ketentuan hukum dan jaminan perlindungan yang diatur dalam Undang-Undang Umum Perlindungan Data Pribadi Brasil (Lei Geral de Proteção de Dados Pessoais — LGPD) serta peraturan Otoritas Nasional Perlindungan Data Brasil (Autoridade Nacional de Proteção de Dados — ANPD) harus dipatuhi. Subjek data dapat meminta penjelasan mengenai pemrosesan data pribadinya melalui saluran privasi yang disediakan dalam Kebijakan ini.

11. Keamanan informasi

Platform menggunakan mekanisme perlindungan yang telah diidentifikasi dalam infrastruktur dan aplikasinya, termasuk koneksi HTTPS pada alamat publik, atribut keamanan pada cookie sesi, perlindungan kata sandi secara kriptografis, serta pengendalian pembatasan percobaan autentikasi. Pengendali data wajib mempertahankan langkah-langkah teknis dan administratif yang sesuai dengan risiko pemrosesan untuk mencegah akses tanpa izin serta kejadian yang tidak disengaja atau melanggar hukum berupa penghancuran, kehilangan, perubahan, pengungkapan, atau pemrosesan data pribadi yang tidak semestinya. Tidak ada lingkungan digital yang sepenuhnya bebas dari risiko. Oleh karena itu, langkah-langkah keamanan harus terus dievaluasi dan ditingkatkan.

12. Penyimpanan dan retensi data

Data pribadi akan disimpan selama masih diperlukan untuk tujuan yang mendasari pemrosesannya, dengan tetap memperhatikan kewajiban hukum dan peraturan, pelaksanaan kontrak, serta pelaksanaan hak secara sah. Penetapan jangka waktu penyimpanan harus mempertimbangkan sifat data, tujuan penggunaannya, risiko yang terkait, dan dasar hukum yang mengizinkan penyimpanannya. Setelah kebutuhan pemrosesan berakhir, data harus dihapus atau dianonimkan apabila berlaku, kecuali dalam keadaan ketika peraturan perundang-undangan mengizinkan atau mewajibkan penyimpanannya. Informasi mengenai kriteria retensi yang berlaku terhadap data pribadi dapat diminta kepada pengendali data melalui saluran privasi yang disebutkan dalam Kebijakan ini.

13. Hak-hak subjek data

Berdasarkan LGPD, subjek data dapat mengajukan permintaan, sesuai dengan persyaratan dan batasan hukum, mengenai konfirmasi adanya pemrosesan data, akses terhadap data, perbaikan data, anonimisasi, pemblokiran atau penghapusan data apabila berlaku, portabilitas data sesuai peraturan, informasi mengenai pembagian data dan kemungkinan untuk tidak memberikan persetujuan, serta pencabutan persetujuan dan peninjauan keputusan yang dibuat semata-mata melalui pemrosesan otomatis dalam keadaan yang diatur oleh hukum.

14. Permintaan terkait privasi

Untuk menggunakan hak-hak yang diatur dalam Undang-Undang Umum Perlindungan Data Pribadi Brasil (Lei Geral de Proteção de Dados Pessoais — LGPD), subjek data dapat menghubungi MídiaTec MultiMídia Ltda - ME melalui alamat privacidade@amigosnota10.com.br. Permintaan akan dianalisis sesuai dengan peraturan perundang-undangan yang berlaku. Informasi tambahan yang benar-benar diperlukan dapat diminta untuk mengonfirmasi identitas pemohon dan melindungi data pribadi. Informasi kontak petugas yang bertanggung jawab atas perlindungan data, apabila berlaku, akan disampaikan sesuai dengan persyaratan hukum.

15. Anak-anak dan remaja

Pemrosesan data pribadi anak-anak dan remaja, apabila berlaku, harus mengutamakan kepentingan terbaik mereka serta mematuhi ketentuan peraturan perundang-undangan Brasil, khususnya Undang-Undang Umum Perlindungan Data Pribadi Brasil (Lei Geral de Proteção de Dados Pessoais — LGPD). Persyaratan kelayakan untuk pendaftaran dan partisipasi dalam layanan Amigos Nota 10 akan ditetapkan dalam dokumen dan prosedur khusus platform, dengan tetap menghormati persyaratan hukum yang relevan.

16. Pembaruan dan ketentuan penutup

Kebijakan Privasi ini dapat diperbarui untuk mencerminkan perubahan layanan, praktik pemrosesan data pribadi, atau peraturan perundang-undangan yang berlaku. Versi yang berlaku akan tersedia melalui saluran resmi Amigos Nota 10 dengan mencantumkan tanggal pembaruan. Apabila diwajibkan oleh hukum, perubahan penting akan diberitahukan kepada subjek data melalui sarana yang sesuai.