Política de privacidade

1. SOBRE ESTA POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade (“Política”) descreve como LumenLight (“Nós”, “Nos”, “Nosso”) coleta, usa, compartilha e protege seus dados pessoais quando você visita ou faz uma compra em nosso site https://get-lumenlight.com, incluindo quaisquer subdomínios e serviços relacionados (coletivamente, o “Site”).

O Site oferece a você a possibilidade de comprar produtos fornecidos por Nós. Quando você faz um pedido pelo Site, celebra um contrato vinculante de acordo com nossos Termos e Condições (“Termos”).

Para fins de proteção de dados:

• Atuamos como controlador dos dados pessoais tratados por meio do Site, inclusive para processamento de pedidos, envio, coordenação de pagamentos, atendimento ao cliente e comunicações de marketing (consulte as informações abaixo na seção 2).
• Os prestadores de serviços de pagamento listados nos Termos tratam informações relacionadas a pagamento de acordo com os requisitos legais e regulatórios aplicáveis. Quando tratam dados em nosso nome, atuam como operadores. Onde exigido por lei, podem tratar determinadas informações de forma independente, em conformidade com suas próprias obrigações legais.

A Política se aplica quando você:

• visita ou navega pelo Site;
• faz um pedido;
• assina entregas recorrentes;
• entra em contato com o atendimento ao cliente;
• se inscreve em comunicações de marketing;
• interage de outra forma com nossos serviços.

Ao usar o Site, você reconhece que leu e compreendeu a Política.

Tratamos os dados pessoais de acordo com a legislação aplicável de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”) e, quando aplicável, as leis federais e estaduais de privacidade dos EUA, incluindo o California Consumer Privacy Act (“CCPA”), conforme alterado pelo California Privacy Rights Act (“CPRA”).

Se você tiver dúvidas sobre a Política ou sobre como seus dados pessoais são tratados, entre em contato conosco pelos meios indicados na seção “Informações de Contato” abaixo.

2. INFORMAÇÕES DE CONTATO E DADOS DO CONTROLADOR

Como controlador, determinamos as finalidades e os meios do tratamento dos dados pessoais coletados em conexão com a operação do Site, incluindo funcionalidade, segurança, análise, marketing e atividades comerciais relacionadas.

Nossos serviços são operados internacionalmente, e os dados coletados podem ser tratados ou acessados em múltiplas jurisdições em conexão com a infraestrutura do nosso Site, prestadores de serviços, ferramentas de análise, parceiros de publicidade e plataformas afiliadas.

Dados do controlador:

A razão social e o endereço registrado do controlador são informados no checkout

• E-mail de contato: support@get-lumenlight.com
• Telefone de atendimento ao cliente: +1 (520) 441-8707

A razão social e o endereço registrado do controlador são informados nos Termos disponibilizados a você no checkout. Isso ocorre porque a empresa que coleta seus dados pode variar de acordo com sua compra e sua localização.

Dependendo da sua localização, podemos usar informações como seu endereço IP, endereço de cobrança, endereço de entrega ou outras informações fornecidas no checkout para determinar qual empresa do nosso grupo é o Vendedor adequado para sua compra. Isso nos permite processar seu pedido e seu pagamento por meio da entidade adequada. O Vendedor aplicável à sua compra será claramente identificado antes de você concluir o pedido.

Se você desejar exercer seus direitos de proteção de dados, poderá entrar em contato conosco pelos meios indicados nesta Política. Ao entrar em contato conosco sobre um assunto de privacidade, informe que sua solicitação se refere a dados pessoais, para que possamos responder adequadamente e nos prazos exigidos por lei.

Se você tiver dúvidas sobre como usamos cookies ou tratamos dados pessoais em conexão com eles, consulte nossa Política de Cookies para mais informações.

3. QUAIS DADOS PESSOAIS COLETAMOS

Coletamos dados pessoais que você nos fornece diretamente, informações coletadas automaticamente quando você usa o Site e informações que recebemos de prestadores de serviços envolvidos na prestação dos nossos serviços. Os dados específicos que tratamos dependem de como você interage com o Site.

Abaixo, explicamos as categorias de dados pessoais que coletamos, por que os usamos, a base legal para o tratamento sob o GDPR (quando aplicável) e por quanto tempo os retemos.

Coletamos e tratamos dados pessoais de acordo com os princípios de licitude, lealdade, transparência, minimização de dados, limitação de finalidade, exatidão, limitação de conservação, integridade e confidencialidade. Coletamos apenas os dados pessoais necessários para as finalidades descritas na Política.

3.1. Informações que você fornece diretamente

Quando você faz um pedido, assina entregas recorrentes, entra em contato com o atendimento ao cliente ou se inscreve em comunicações de marketing, você nos fornece determinados dados pessoais diretamente. Isso pode incluir:

• Nome completo;
• Endereço de entrega e de cobrança;
• Endereço de e-mail;
• Número de telefone;
• Detalhes do pedido e histórico de compras;
• Preferências de assinatura;
• Comunicações enviadas ao atendimento ao cliente.

Usamos essas informações principalmente para cumprir nosso contrato com você. Isso inclui processar e atender seus pedidos, organizar a entrega, gerenciar assinaturas, processar devoluções e reembolsos e comunicar-nos com você a respeito de suas compras. Quando você entra em contato com o atendimento ao cliente, usamos suas informações para responder a consultas, resolver reclamações e garantir a qualidade do serviço.

Em determinados casos, também tratamos essas informações para cumprir obrigações legais (como requisitos contábeis e tributários) ou para atender aos nossos interesses legítimos, incluindo prevenção a fraudes, gestão de disputas e proteção do nosso negócio.

Não coletamos prontuários médicos, dados diagnósticos ou informações de saúde além do necessário para processar seu pedido. Nossos produtos não são serviços médicos, e não tratamos informações de saúde protegidas conforme definido na legislação de saúde aplicável.

Base do GDPR:

• Execução de um contrato (art. 6.º, n.º 1, alínea b);
• Obrigação legal (art. 6.º, n.º 1, alínea c);
• Interesses legítimos (art. 6.º, n.º 1, alínea f).

Os dados relacionados a pedidos e finanças são mantidos por até 10 anos, quando exigido pela legislação contábil e tributária aplicável. As comunicações com o atendimento ao cliente são geralmente mantidas por até 3 anos após a última interação, salvo se for necessária retenção mais longa para estabelecer, exercer ou defender direitos. As informações de contato de marketing são retidas até que você retire o consentimento ou após um período definido de inatividade (geralmente até 5 anos), o que ocorrer primeiro.

3.2. Dados de pagamento e transação

Quando você faz uma compra, as informações de pagamento são processadas por processadores de pagamento autorizados. Não armazenamos números completos de cartão de pagamento nem códigos de segurança. No entanto, podemos receber e tratar informações limitadas relacionadas a pagamentos, como:

• Confirmações de transação;
• Status do pagamento;
• Informações parciais de cobrança;
• Indicadores de prevenção a fraudes.

Usamos essas informações para confirmar transações bem-sucedidas, prevenir atividades fraudulentas, gerenciar chargebacks ou disputas e garantir o processamento seguro dos pagamentos.

Base do GDPR:

• Execução de um contrato (art. 6.º, n.º 1, alínea b);
• Interesses legítimos na prevenção a fraudes e na proteção do negócio (art. 6.º, n.º 1, alínea f);
• Obrigação legal (quando aplicável).

Os registros de transações de pagamento e a documentação financeira relacionada são mantidos por até 10 anos, ou por período mais longo quando exigido por lei ou necessário para a resolução de disputas.

3.3. Informações coletadas automaticamente

Quando você navega ou interage com o Site, determinados dados técnicos e de uso são coletados automaticamente por meio de cookies e tecnologias similares de rastreamento. Isso pode incluir:

• Endereço IP;
• Tipo de dispositivo e sistema operacional;
• Tipo de navegador;
• URLs de referência;
• Páginas visitadas e tempo gasto;
• Comportamento de cliques e navegação;
• Localização geográfica geral inferida pelo endereço IP.

Usamos essas informações para operar e proteger o Site, melhorar o desempenho, analisar tendências de uso, detectar atividades suspeitas e aprimorar a experiência do usuário. Quando legalmente permitido, também usamos determinadas informações para personalização e análises.

Base do GDPR:

• Interesses legítimos em manter e melhorar o Site (art. 6.º, n.º 1, alínea f);
• Consentimento (para cookies não essenciais e rastreamento relacionado a marketing).

Os dados de análise e uso técnico são geralmente mantidos por até 24 meses após a coleta, salvo se for necessário um período mais curto por exigência legal ou se você retirar o consentimento (quando o tratamento for baseado em consentimento).

3.4. Informações de marketing e publicidade

Se você se inscrever em comunicações de marketing ou interagir com conteúdos promocionais, poderemos tratar informações sobre seu engajamento e suas preferências. Isso pode incluir:

• Dados de engajamento por e-mail (aberturas e cliques);
• Preferências inferidas a partir do comportamento de navegação;
• Respostas a campanhas e ofertas.

Usamos essas informações para enviar comunicações promocionais, medir a eficácia das campanhas e apresentar conteúdos ou ofertas que possam ser relevantes para seus interesses.

Quando exigido por lei, baseamo-nos em seu consentimento para enviar comunicações de marketing. Você pode retirar o consentimento a qualquer momento por meio do mecanismo de cancelamento de inscrição presente em nossas comunicações.

Em algumas jurisdições, incluindo determinados estados dos EUA, o compartilhamento de dados com parceiros de publicidade para publicidade direcionada pode ser considerado “compartilhamento” segundo a legislação de privacidade aplicável.

Base do GDPR:

• Consentimento (art. 6.º, n.º 1, alínea a);
• Interesses legítimos em comercializar para clientes existentes, quando legalmente permitido (art. 6.º, n.º 1, alínea f).

As informações relacionadas a marketing são retidas até que você retire o consentimento ou após um período definido de inatividade (geralmente até 5 anos), o que ocorrer primeiro. Listas de supressão podem ser mantidas para cumprir suas preferências de cancelamento de inscrição.

3.5. Informações recebidas de prestadores de serviços

Podemos receber dados pessoais limitados de prestadores de serviços envolvidos na operação do nosso negócio, incluindo processadores de pagamento, prestadores de prevenção a fraudes, serviços de análise e parceiros de publicidade.

Tratamos essas informações apenas para as finalidades descritas na Política, incluindo gestão de transações, detecção de fraudes, análises e mensuração de marketing.

Base do GDPR:

• Execução de um contrato;
• Interesses legítimos;
• Consentimento (quando exigido).

Essas informações são retidas de acordo com os períodos de retenção descritos acima para a categoria de dados aplicável.

3.6. Informações de menores

O Site e nossos produtos não são direcionados a menores de 18 anos. Não coletamos conscientemente dados pessoais de menores sem o envolvimento adequado dos pais ou responsáveis, quando exigido por lei. Se tomarmos conhecimento de que dados pessoais foram coletados em desconformidade com a legislação aplicável, tomaremos as medidas adequadas para excluí-los.

4. INFORMAÇÕES QUE VOCÊ PRECISA FORNECER

Determinados dados pessoais são necessários para que possamos processar seus pedidos, gerenciar assinaturas, responder a consultas e prestar nossos serviços. Isso inclui informações de contato essenciais (como seu nome, endereço de entrega e endereço de e-mail) e informações necessárias para o processamento de pagamentos.

Se você optar por não fornecer as informações obrigatórias necessárias para concluir uma compra ou responder à sua consulta, talvez não consigamos processar seu pedido, prestar atendimento ao cliente ou entregar os serviços solicitados.

O fornecimento de outras informações (como preferências de marketing) é opcional e baseia-se em seu consentimento.

5. O QUE FAZEMOS COM SEUS DADOS PESSOAIS

Usamos seus dados pessoais principalmente para cumprir nosso contrato com você, incluindo processamento de pedidos, gestão de assinaturas e prestação de atendimento ao cliente. Além disso, tratamos suas informações com base em nossos interesses legítimos em manter e melhorar o Site, prevenir fraudes e, quando você tiver dado consentimento, enviar comunicações de marketing e realizar análises. Informações detalhadas sobre as finalidades, base legal e períodos de retenção para cada categoria de dados estão na Seção 3 da Política.

Primeiramente, usamos suas informações para processar e atender seus pedidos. Isso inclui confirmar sua compra, organizar o envio, gerenciar assinaturas, processar devoluções e reembolsos e enviar comunicações transacionais, como confirmações de pedido, atualizações de entrega e lembretes de assinatura.

Usamos suas informações de contato para responder a consultas, gerenciar solicitações de atendimento ao cliente e resolver reclamações. Quando necessário, podemos usar informações relevantes para registrar comunicações e manter registros para uso em resolução de disputas.

Suas informações também são usadas para operar, manter e aprimorar o Site. Isso inclui monitorar o desempenho, analisar tendências de uso, prevenir fraudes, detectar atividades suspeitas, garantir a segurança dos processos de pagamento e manter a integridade dos nossos sistemas.

Se você tiver consentido em receber comunicações de marketing, poderemos usar suas informações de contato para enviar mensagens promocionais sobre produtos, descontos, lançamentos ou ofertas especiais. Você pode retirar o consentimento a qualquer momento usando o mecanismo de cancelamento de inscrição em nossas comunicações ou entrando em contato diretamente conosco.

Quando legalmente permitido, podemos usar determinadas informações para finalidades de análise e publicidade, incluindo a mensuração de resultados de campanhas e a melhoria da relevância dos nossos esforços de marketing. Em alguns estados dos EUA, esse compartilhamento com parceiros de publicidade ou análise pode ser considerado “compartilhamento” segundo a legislação de privacidade aplicável. Quando exigido, será oferecida a você a opção de optar por não participar.

Também podemos tratar dados pessoais quando necessário para cumprir obrigações legais, responder a solicitações lícitas de autoridades, fazer cumprir os Termos, proteger nossos direitos legais ou defender-nos contra reclamações.

Não usamos seus dados pessoais para decisões automatizadas que produzam efeitos jurídicos ou que o afetem de modo similarmente significativo sem salvaguardas adequadas e, quando exigido, sem o seu consentimento.

6. COMO COMPARTILHAMOS SEUS DADOS PESSOAIS

Não vendemos seus dados pessoais em troca de contraprestação monetária. No entanto, podemos compartilhar dados pessoais com terceiros selecionados quando necessário para operar o Site, atender pedidos, cumprir obrigações legais ou apoiar nossos interesses legítimos de negócio.

6.1. Processamento de pagamentos

Os pagamentos são processados por prestadores de serviços de pagamento terceiros autorizados e/ou processadores de pagamento.

Essas entidades tratam informações relacionadas a pagamentos em nosso nome com a finalidade de:

• Autorizar e concluir transações;
• Prevenir fraudes;
• Cumprir obrigações financeiras e regulatórias;
• Gerenciar chargebacks e disputas de pagamento.

Esses prestadores terceiros atuam como operadores quando tratam informações de pagamento em nosso nome. No entanto, podem tratar determinadas informações de forma independente quando necessário para cumprir suas próprias obrigações legais ou regulatórias (por exemplo, requisitos antilavagem de dinheiro).

Não armazenamos números completos de cartão de pagamento nem códigos de segurança.

6.2. Parceiros de envio e logística

Compartilhamos os dados pessoais necessários, como seu nome, informações de contato e endereço de entrega, com parceiros de logística e envio para permitir a entrega de suas compras.

Esses prestadores tratam dados pessoais apenas para fins de entrega do seu pedido e serviços de logística relacionados.

6.3. Prestadores de serviços

Contratamos prestadores de serviços terceiros de confiança para apoiar a operação do Site e do nosso negócio. Eles podem incluir:

• Provedores de hospedagem de TI e infraestrutura em nuvem;
• Ferramentas de atendimento ao cliente;
• Serviços de prevenção a fraudes;
• Provedores de marketing e comunicação por e-mail;
• Provedores de análise.

Esses prestadores de serviços são autorizados a tratar dados pessoais apenas na extensão necessária para prestar serviços em nosso nome e estão sujeitos a salvaguardas contratuais adequadas de proteção de dados.

6.4. Parceiros de publicidade e análise

Podemos compartilhar determinadas informações limitadas (como identificadores de cookies, dados de dispositivo ou informações de contato em formato hash) com parceiros de publicidade e análise para mensurar o desempenho do marketing e melhorar a relevância de nossos anúncios.

Em alguns estados dos EUA, esse compartilhamento pode ser considerado “compartilhamento” para fins de publicidade direcionada segundo a legislação de privacidade aplicável. Quando aplicável, você tem o direito de optar por não participar desse compartilhamento.

6.5. Divulgações legais e regulatórias

Podemos divulgar dados pessoais quando necessário para:

• Cumprir obrigações legais;
• Responder a solicitações lícitas de autoridades;
• Fazer cumprir os Termos;
• Proteger nossos direitos e propriedade;
• Prevenir fraudes ou atividades ilegais;
• Defender-nos contra reclamações.

6.6. Transferências empresariais

Se o nosso negócio for objeto de fusão, aquisição, reestruturação ou venda de ativos, os dados pessoais poderão ser transferidos como parte da transação, sujeitos a salvaguardas adequadas.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Operamos internacionalmente e podemos transferir, armazenar ou tratar seus dados pessoais em países diferentes daquele em que você se encontra. Esses países podem ter leis de proteção de dados diferentes daquelas vigentes em sua jurisdição.

Essas transferências podem ocorrer quando contratamos prestadores de serviços em diferentes jurisdições ou quando seus dados pessoais são acessados a partir de um país fora do seu país de residência.

Quando exigido pela legislação aplicável de proteção de dados, e em particular quando os dados pessoais são transferidos para fora do Espaço Económico Europeu (“EEE”), do Reino Unido ou de outras regiões com restrições de transferência, implementamos salvaguardas adequadas para garantir que seus dados pessoais permaneçam protegidos.

Essas salvaguardas podem incluir:

• Transferências para países reconhecidos pela autoridade competente como capazes de oferecer um nível adequado de proteção de dados;
• Uso das Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou outros mecanismos de transferência legalmente reconhecidos;
• Obrigações contratuais exigindo que os destinatários implementem medidas técnicas e organizacionais adequadas de segurança;
• Medidas adicionais de salvaguarda, quando necessárias, para garantir um nível equivalente de proteção de dados.

Os dados pessoais podem ser tratados por prestadores de serviços em várias jurisdições, dependendo das necessidades operacionais, incluindo serviços de hospedagem, infraestrutura em nuvem, processamento de pagamentos, logística, atendimento ao cliente e análises.

Você pode solicitar informações adicionais sobre as salvaguardas aplicáveis às transferências internacionais de dados entrando em contato conosco pelos meios indicados na seção “Informações de Contato”.

8. SEUS DIREITOS E OPÇÕES

Dependendo da sua localização e da legislação de proteção de dados aplicável, você pode ter determinados direitos em relação aos seus dados pessoais.

8.1. Direitos para indivíduos no Espaço Económico Europeu (EEE), Reino Unido e jurisdições semelhantes

Se você estiver no EEE, no Reino Unido ou em outra jurisdição com legislação de proteção de dados semelhante, você poderá ter os seguintes direitos sob o GDPR ou a legislação local aplicável:

• Direito de acesso

Você tem o direito de solicitar confirmação sobre se tratamos dados pessoais a seu respeito e, em caso afirmativo, solicitar acesso a esses dados e informações relacionadas.

• Direito de retificação

Você pode solicitar a retificação de dados pessoais imprecisos ou a complementação de dados incompletos.

• Direito de apagamento (“Direito a ser esquecido”)

Você pode solicitar o apagamento dos seus dados pessoais quando se aplicarem determinados fundamentos legais, como quando os dados não forem mais necessários para as finalidades para as quais foram coletados, ou quando você retirar o consentimento e não houver outra base legal.

• Direito à limitação do tratamento

Você pode solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias.

• Direito à portabilidade dos dados

Quando o tratamento for baseado em consentimento ou na execução de um contrato e for realizado por meios automatizados, você pode solicitar receber seus dados pessoais em formato estruturado, comumente usado e legível por máquina.

• Direito de oposição

Você tem o direito de se opor ao tratamento baseado em nossos interesses legítimos. Você também tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais para marketing direto.

• Direito de retirar o consentimento

Quando o tratamento for baseado em consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.

• Direito de apresentar reclamação

Você tem o direito de apresentar reclamação a uma autoridade de controle competente em seu país de residência, local de trabalho ou local da suposta violação.

8.2. Direitos para residentes dos EUA

Se você for residente nos EUA, poderá ter determinados direitos sob as leis federais e estaduais de privacidade aplicáveis, incluindo (quando aplicável) o CCPA, conforme alterado pelo CPRA, e leis estaduais semelhantes.

Esses direitos podem incluir:

• Direito de saber e acessar

Você pode solicitar informações sobre as categorias e os elementos específicos dos dados pessoais que coletamos sobre você, as fontes desses dados, as finalidades para as quais são usados e as categorias de terceiros com quem foram compartilhados.

• Direito de exclusão

Você pode solicitar a exclusão dos dados pessoais que coletamos de você, sujeito a determinadas exceções legais.

• Direito de correção

Você pode solicitar a correção de dados pessoais imprecisos.

• Direito de optar por não participar de venda ou compartilhamento

Embora não vendamos dados pessoais em troca de contraprestação monetária, determinadas divulgações a parceiros de publicidade podem ser consideradas “compartilhamento” para fins de publicidade direcionada nos termos da legislação estadual aplicável. Quando aplicável, você tem o direito de optar por não participar desse compartilhamento.

• Direito de limitar o uso de dados pessoais sensíveis

Quando aplicável, você pode ter o direito de limitar o uso e a divulgação de dados pessoais sensíveis.

• Direito à não discriminação

Não iremos discriminá-lo por exercer seus direitos de privacidade.

• Direito de recorrer (quando aplicável)

Em determinados estados dos EUA, você pode ter o direito de recorrer de uma decisão que tomamos em relação à sua solicitação de privacidade. Quando exigido por lei, informações sobre como recorrer serão fornecidas em nossa resposta.

Quando exigido pelas leis estaduais de privacidade aplicáveis dos EUA, reconhecemos sinais de preferência de exclusão enviados por meio de mecanismos baseados em navegador, como o Global Privacy Control (GPC), quando tecnicamente viável e em conformidade com os requisitos legais.

Nada nesta seção limita as disposições de resolução de disputas previstas nos Termos, quando aplicáveis.

8.3. Exercício dos seus direitos

Para exercer seus direitos, entre em contato conosco pelos meios indicados na seção “Informações de Contato”.

Para proteger seus dados pessoais, podemos solicitar informações adicionais para verificar sua identidade antes de responder à sua solicitação. Podemos recusar ou limitar solicitações quando permitido pela legislação aplicável, incluindo casos em que sejam manifestamente infundadas, excessivas ou repetitivas, ou que afetariam negativamente os direitos e liberdades de outras pessoas.

Responderemos a solicitações verificáveis dentro dos prazos exigidos pela legislação aplicável.

Observe que determinados dados pessoais podem estar isentos de solicitações de exclusão quando a retenção for necessária para cumprir a lei, obrigações contratuais, prevenção a fraudes, resolução de disputas ou para estabelecer, exercer ou defender direitos.

9. SEGURANÇA DOS DADOS

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso.

Essas medidas podem, quando aplicável, incluir:

• Criptografia de dados em trânsito;
• Controles de acesso e mecanismos de autenticação;
• Ambientes de hospedagem seguros;
• Sistemas de monitoramento projetados para detectar atividades suspeitas;
• Políticas internas que restringem o acesso aos dados pessoais apenas a pessoal autorizado.

No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é completamente seguro. Embora tomemos medidas razoáveis para proteger seus dados pessoais, não podemos garantir segurança absoluta.

Na máxima extensão permitida por lei, declinamos expressamente qualquer responsabilidade por acesso não autorizado, hacking, perda de dados ou outros incidentes de segurança decorrentes de causas fora do nosso controle razoável, incluindo atos criminosos de terceiros, ataques cibernéticos avançados que excedam as medidas de segurança padrão do setor ou vulnerabilidades em softwares ou infraestruturas de terceiros.

Em caso de incidente de segurança de dados pessoais que provavelmente envolva risco aos seus direitos e liberdades, notificaremos a autoridade de controle competente e os indivíduos afetados quando exigido por lei.

10. RETENÇÃO DE DADOS

Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para cumprir obrigações legais, contábeis, fiscais, regulatórias ou de relato, resolver disputas, fazer cumprir nossos acordos e proteger nossos direitos.

Os períodos de retenção podem variar dependendo do tipo de dado e da finalidade do tratamento. Os períodos específicos de retenção estão descritos nas seções relevantes da Política.

Quando os dados pessoais não forem mais necessários, iremos excluí-los, anonimizá-los ou descartá-los com segurança, de acordo com a legislação aplicável e nossas políticas internas de retenção.

11. SITES E SERVIÇOS DE TERCEIROS

O Site pode conter links para sites, aplicativos ou serviços de terceiros que não são operados ou controlados por nós.

Se você acessar um site ou serviço de terceiros por meio de um link no Site, suas interações com esse terceiro serão regidas pelas políticas de privacidade e pelos termos de uso do próprio terceiro. Não nos responsabilizamos pelo conteúdo, pelas práticas de segurança nem pelas práticas de privacidade de sites ou serviços de terceiros.

Recomendamos que você revise as políticas de privacidade de qualquer site de terceiros que visitar antes de fornecer dados pessoais.

12. ALTERAÇÕES DA POLÍTICA

Podemos atualizar ou modificar a Política periodicamente para refletir alterações em nossas práticas, requisitos legais ou necessidades operacionais.

A versão atualizada será publicada nesta página com uma data “Última atualização” revisada. Quando exigido pela legislação aplicável, forneceremos aviso adicional sobre alterações substanciais.

Seu uso contínuo do Site após a entrada em vigor da Política atualizada constitui sua aceitação dos termos revisados.