Chính sách Quyền riêng tư

1. Thông tin nhận diện bên kiểm soát dữ liệu

MídiaTec MultiMídia Ltda - ME, đăng ký tại CNPJ với mã số 24.845.196/0001-83, có địa chỉ tại Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060, là bên kiểm soát dữ liệu cá nhân được xử lý trong phạm vi các hoạt động của Amigos Nota 10 thuộc trách nhiệm của doanh nghiệp. Chính sách này mô tả các hoạt động xử lý dữ liệu liên quan đến những dịch vụ thuộc phạm vi điều chỉnh của tài liệu này.

2. Phạm vi áp dụng của Chính sách

Chính sách này áp dụng đối với việc truy cập và sử dụng trang web chính thức của Amigos Nota 10, cũng như các hoạt động xử lý dữ liệu cá nhân do bên kiểm soát dữ liệu thực hiện trong khuôn khổ những dịch vụ được mô tả tại đây. Các chức năng cụ thể của Văn phòng Trực tuyến có thể yêu cầu cung cấp thông tin bổ sung về quy trình đăng ký, thanh toán và tham gia riêng của những chức năng đó.

3. Dữ liệu cá nhân được xử lý

Trong quá trình truy cập trang web chính thức, các dữ liệu kỹ thuật có thể được xử lý, chẳng hạn như địa chỉ IP, ngày và giờ truy cập, thông tin trình duyệt, nhật ký bảo mật và mã định danh phiên truy cập. Trong Văn phòng Trực tuyến, dữ liệu liên quan đến việc đăng ký người dùng có thể bao gồm họ tên, tên người dùng, địa chỉ email, mã định danh tài khoản và thông tin xác thực đăng nhập đã được bảo vệ. Những thông tin được người dùng tự nguyện cung cấp trong quá trình liên hệ hỗ trợ cũng có thể được xử lý nhằm phản hồi các yêu cầu đã nhận.

4. Dữ liệu liên quan đến đăng ký và tham gia

Tùy theo các chức năng được sử dụng trong Văn phòng Trực tuyến, dữ liệu liên quan đến việc nhận diện người tham gia, các gói, chu kỳ và vị trí trên nền tảng có thể được xử lý. Trong các giao dịch thanh toán Pix, dữ liệu được xử lý có thể bao gồm mã định danh giao dịch, số tiền, trạng thái thanh toán, ngày tháng và những bản ghi cần thiết để xác nhận và theo dõi giao dịch. Việc xử lý các thông tin này phải gắn với những chức năng thực tế được cung cấp và các mục đích được mô tả trong Chính sách này. Hiện tại, trang web chính thức không cung cấp biểu mẫu đăng ký riêng.

5. Cookie và công nghệ quản lý phiên truy cập

Trang web chính thức sử dụng cookie và các tài nguyên kỹ thuật cần thiết để vận hành các trang và bảo đảm an toàn khi truy cập, bao gồm mã định danh phiên và cơ chế bảo vệ chống lại những yêu cầu không hợp lệ, chẳng hạn như XSRF-TOKEN. Những tài nguyên này hỗ trợ duy trì phiên truy cập, bảo đảm tính toàn vẹn của các hoạt động và bảo vệ trang web. Nếu trong tương lai có sử dụng cookie hoặc công nghệ bổ sung, người dùng phải được thông báo theo quy định pháp luật áp dụng.

6. Mục đích xử lý dữ liệu

Dữ liệu cá nhân có thể được sử dụng để cung cấp các trang và chức năng, duy trì an toàn hệ thống, ngăn ngừa việc sử dụng sai mục đích, tiếp nhận và giải quyết yêu cầu, quản lý quan hệ với người dùng và thực hiện những nghĩa vụ pháp lý hoặc nghĩa vụ theo quy định có liên quan. Mỗi hoạt động xử lý phải tuân thủ các nguyên tắc về mục đích hợp pháp, tính cần thiết, tính phù hợp và minh bạch.

7. Căn cứ pháp lý

Việc xử lý dữ liệu cá nhân phải dựa trên những căn cứ được quy định trong Luật số 13.709/2018 của Brazil (Lei nº 13.709/2018), tùy theo từng hoạt động xử lý cụ thể, bao gồm, khi phù hợp, việc thực hiện hợp đồng hoặc các thủ tục trước khi giao kết hợp đồng, tuân thủ nghĩa vụ pháp lý hoặc nghĩa vụ theo quy định, thực hiện hợp pháp các quyền, lợi ích hợp pháp và sự đồng ý. Không được mặc nhiên coi sự đồng ý là căn cứ pháp lý cho tất cả các hoạt động xử lý.

8. Hỗ trợ qua WhatsApp

Trang web chính thức cung cấp kênh hỗ trợ chung chính thức qua WhatsApp (61) 98110-3929, có thể truy cập tại địa chỉ https://wa.me/5561981103929. Khi sử dụng kênh này, người dùng có thể trực tiếp cung cấp thông tin trong quá trình trao đổi. WhatsApp có các hoạt động xử lý dữ liệu riêng, và người dùng nên tham khảo tài liệu về quyền riêng tư của dịch vụ đó. Nội dung các trao đổi mà bên kiểm soát dữ liệu nhận được phải được sử dụng cho những mục đích liên quan đến việc hỗ trợ.

9. Chia sẻ dữ liệu

Dữ liệu cá nhân có thể được chia sẻ với các nhà cung cấp dịch vụ cần thiết cho việc lưu trữ trang web, cơ sở hạ tầng, bảo mật và vận hành dịch vụ, phù hợp với các mục đích xử lý và căn cứ pháp lý áp dụng. Văn phòng Trực tuyến có tích hợp với Efí để tra cứu các khoản yêu cầu thanh toán Pix và xử lý thông tin thanh toán. Việc chia sẻ phải được giới hạn ở những dữ liệu cần thiết cho các hoạt động tương ứng, đồng thời tuân thủ các nghĩa vụ pháp lý và hợp đồng có liên quan. Thông tin cũng có thể được cung cấp cho cơ quan có thẩm quyền khi có căn cứ pháp lý.

10. Chuyển dữ liệu ra nước ngoài

Việc sử dụng một số dịch vụ công nghệ nhất định có thể liên quan đến hoạt động xử lý hoặc lưu trữ dữ liệu cá nhân bên ngoài Brazil. Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, phải tuân thủ các trường hợp được pháp luật cho phép và những biện pháp bảo đảm được quy định trong Luật Chung về Bảo vệ Dữ liệu Cá nhân (LGPD) cùng các quy định của Cơ quan Bảo vệ Dữ liệu Quốc gia Brazil (ANPD). Chủ thể dữ liệu có thể yêu cầu giải thích về việc xử lý dữ liệu của mình thông qua các kênh liên hệ về quyền riêng tư được cung cấp trong Chính sách này.

11. An toàn thông tin

Nền tảng sử dụng các cơ chế bảo vệ đã được xác định trong cơ sở hạ tầng và ứng dụng của mình, bao gồm kết nối HTTPS tại các địa chỉ công khai, thuộc tính bảo mật của cookie phiên truy cập, bảo vệ mật khẩu bằng các biện pháp mật mã và kiểm soát giới hạn số lần thử xác thực. Bên kiểm soát dữ liệu phải duy trì các biện pháp kỹ thuật và quản trị phù hợp với những rủi ro của hoạt động xử lý, nhằm ngăn ngừa truy cập trái phép và các tình huống vô ý hoặc bất hợp pháp dẫn đến phá hủy, mất mát, thay đổi, tiết lộ hoặc xử lý dữ liệu cá nhân không phù hợp. Không có môi trường kỹ thuật số nào hoàn toàn không có rủi ro; vì vậy, các biện pháp bảo mật phải được đánh giá và cải thiện liên tục.

12. Lưu trữ và thời hạn bảo quản

Dữ liệu cá nhân sẽ được lưu giữ trong thời gian cần thiết để thực hiện những mục đích làm căn cứ cho việc xử lý, đồng thời tuân thủ các nghĩa vụ pháp lý và quy định, việc thực hiện hợp đồng và thực hiện hợp pháp các quyền. Việc xác định thời hạn lưu giữ phải xem xét bản chất dữ liệu, mục đích sử dụng, những rủi ro liên quan và các trường hợp pháp luật cho phép tiếp tục lưu giữ. Khi không còn cần thiết phải xử lý, dữ liệu phải được xóa hoặc ẩn danh hóa khi phù hợp, ngoại trừ những trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ. Có thể yêu cầu bên kiểm soát dữ liệu cung cấp thông tin về các tiêu chí lưu giữ áp dụng cho dữ liệu cá nhân thông qua kênh liên hệ về quyền riêng tư được nêu trong Chính sách này.

13. Quyền của chủ thể dữ liệu

Theo LGPD, chủ thể dữ liệu có thể yêu cầu, tùy theo các điều kiện và giới hạn pháp luật, xác nhận sự tồn tại của hoạt động xử lý, quyền truy cập dữ liệu, chỉnh sửa dữ liệu, ẩn danh hóa, chặn xử lý hoặc xóa dữ liệu khi phù hợp, chuyển dữ liệu theo quy định, cung cấp thông tin về việc chia sẻ dữ liệu và khả năng không đồng ý, cũng như rút lại sự đồng ý và yêu cầu xem xét lại những quyết định hoàn toàn tự động trong các trường hợp được pháp luật quy định.

14. Yêu cầu liên quan đến quyền riêng tư

Để thực hiện các quyền được quy định trong Luật Chung về Bảo vệ Dữ liệu Cá nhân (LGPD), chủ thể dữ liệu có thể liên hệ với MídiaTec MultiMídia Ltda - ME qua địa chỉ privacidade@amigosnota10.com.br. Các yêu cầu sẽ được xem xét theo pháp luật áp dụng; bên kiểm soát dữ liệu có thể yêu cầu thông tin bổ sung thực sự cần thiết để xác minh danh tính người yêu cầu và bảo vệ dữ liệu cá nhân. Thông tin liên hệ của người phụ trách xử lý dữ liệu, khi áp dụng, sẽ được cung cấp theo các yêu cầu pháp luật.

15. Trẻ em và thanh thiếu niên

Việc xử lý dữ liệu cá nhân của trẻ em và thanh thiếu niên, khi áp dụng, phải bảo đảm lợi ích tốt nhất của các đối tượng này và tuân thủ pháp luật Brazil, đặc biệt là Luật Chung về Bảo vệ Dữ liệu Cá nhân (LGPD). Các điều kiện đủ tư cách đăng ký và tham gia các dịch vụ của Amigos Nota 10 sẽ được quy định trong những tài liệu và quy trình cụ thể của nền tảng, đồng thời tuân thủ các yêu cầu pháp luật có liên quan.

16. Cập nhật và các quy định cuối cùng

Chính sách Quyền riêng tư này có thể được cập nhật nhằm phản ánh những thay đổi trong dịch vụ, hoạt động xử lý dữ liệu cá nhân hoặc pháp luật áp dụng. Phiên bản hiện hành sẽ được công bố trên các kênh chính thức của Amigos Nota 10, kèm theo ngày cập nhật. Khi pháp luật yêu cầu, những thay đổi quan trọng sẽ được thông báo cho chủ thể dữ liệu thông qua các phương thức phù hợp.