1. Quem Somos
Vertex Digital Forge LLC dba Website Compliance AI (“Website Compliance AI”, “nós” ou “nosso”) opera o WebsiteComplianceAI.com e presta serviços independentes de auditoria de sites.
Contato de privacidade: [email protected]
Você também pode entrar em contato pela página de Contato no WebsiteComplianceAI.com.
Se você usa o serviço em nome de uma empresa ou organização, é sua responsabilidade garantir que tem autoridade para fornecer informações relativas a essa organização e a quaisquer pessoas cujos dados pessoais você enviar.
2. Informações que Coletamos
Informações que você fornece diretamente
- nome empresarial completo;
- endereço de e-mail;
- URL ou domínio do site;
- tipo de site;
- informações sobre a plataforma de publicidade ou de comerciantes selecionada no formulário;
- outras informações da empresa ou do site que você fornecer voluntariamente;
- comunicações enviadas a nós;
- arquivos, capturas de tela, notificações, exportações ou outros materiais que você enviar voluntariamente, caso um recurso de upload seja oferecido.
Informações do site e da auditoria
Para realizar uma auditoria, podemos coletar e analisar informações publicamente acessíveis no site que você enviar ou em conexão com ele, incluindo:
- páginas e URLs;
- informações empresariais e da pessoa jurídica exibidas publicamente;
- informações de contato públicas;
- políticas, termos, avisos, alegações, avaliações e conteúdo visível do site;
- respostas técnicas, redirecionamentos, cabeçalhos, diretivas de robots, sitemaps, dados estruturados e configurações relacionadas;
- informações publicamente acessíveis de fontes públicas ou de terceiros relevantes, quando incluídas no escopo da auditoria.
Parte do conteúdo público do site pode conter dados pessoais de proprietários, funcionários, avaliadores ou outras pessoas.
Informações coletadas automaticamente
- endereço IP;
- tipo de navegador e de dispositivo;
- sistema operacional;
- páginas de origem e de saída;
- data e hora do acesso;
- páginas visualizadas;
- registros de solicitações e de erros;
- identificadores de cookies ou tecnologias semelhantes, quando utilizados.
3. Como Usamos as Informações
Podemos usar dados pessoais para:
- receber e processar solicitações de auditoria de sites;
- verificar o site ou domínio enviado para revisão;
- realizar análises automatizadas e assistidas por IA do site;
- criar, revisar a qualidade e entregar relatórios de auditoria;
- enviar o link do relatório para o endereço de e-mail informado no formulário;
- comunicar-nos sobre uma solicitação de auditoria ou questão de suporte;
- identificar sinais técnicos, de conteúdo, de confiança, de políticas e de consistência dentro do escopo da auditoria solicitada;
- manter a segurança, a confiabilidade e a integridade do serviço;
- detectar uso indevido, fraude, abuso ou interferência em nossos sistemas;
- solucionar problemas e melhorar o serviço;
- manter registros comerciais e de conformidade adequados;
- cumprir obrigações legais e solicitações legítimas;
- estabelecer, exercer ou defender direitos em processos judiciais.
Os resultados da auditoria são informativos. Não usamos um relatório de auditoria para tomar decisões jurídicas ou igualmente significativas a seu respeito.
4. Processamento Assistido por IA
A Website Compliance AI usa ferramentas automatizadas e vários agentes de IA especializados para auxiliar na descoberta do site, na coleta de evidências, no cruzamento de dados, na análise e na preparação do relatório.
Partes relevantes das informações que você envia e das informações publicamente acessíveis do site podem ser processadas por IA e por prestadores de serviços de computação em nuvem, hospedagem, análise, segurança ou outras tecnologias que nos ajudam a operar o serviço.
Os resultados automatizados podem ser incompletos ou imprecisos. Estruturamos o processo de auditoria para distinguir observações verificadas de itens que não puderam ser confirmados, mas uma auditoria não garante conformidade, aprovação de conta, reativação nem qualquer decisão específica de uma plataforma de terceiros.
5. Bases Legais para o Tratamento
Quando o GDPR, o UK GDPR, a LGPD ou leis semelhantes exigirem que identifiquemos uma base legal, geralmente nos baseamos em:
Execução de contrato ou diligências a seu pedido
Tratamos as informações necessárias para prestar a auditoria ou o serviço relacionado que você solicitou.
Legítimo interesse
Podemos tratar informações para legítimos interesses, incluindo operação e melhoria do serviço, segurança, prevenção de fraudes, resposta a consultas, manutenção de registros comerciais e proteção de direitos legais.
Consentimento
Quando exigido, nos baseamos no consentimento para cookies opcionais, determinadas comunicações de marketing ou outros tratamentos para os quais o consentimento seja legalmente necessário. Você pode retirar o consentimento a qualquer momento, observada a legislação aplicável.
Obrigação legal
Podemos tratar informações quando necessário para cumprir leis, regulamentos, ordens judiciais ou solicitações legítimas de autoridades.
7. Venda, Compartilhamento e Publicidade Direcionada
Nós não vendemos dados pessoais em troca de dinheiro.
Não usamos as informações enviadas pelo formulário de auditoria gratuita para publicidade comportamental entre contextos.
Se o uso futuro de cookies, análises, tecnologias de publicidade ou outros serviços constituir “venda”, “compartilhamento” ou publicidade direcionada conforme definido em lei estadual aplicável dos EUA, forneceremos o aviso e o mecanismo de exclusão exigidos e respeitaremos os sinais de exclusão baseados no navegador legalmente exigidos, quando aplicável.
9. Comunicações por E-mail
Quando você solicita uma auditoria gratuita, usamos o endereço de e-mail informado para confirmar ou administrar a solicitação, enviar o link do relatório de auditoria e nos comunicar sobre assuntos diretamente relacionados ao serviço solicitado.
As comunicações transacionais da auditoria fazem parte da prestação do serviço solicitado.
Não trataremos uma solicitação de auditoria como consentimento para receber comunicações de marketing não relacionadas quando a lei exigir consentimento separado. E-mails de marketing opcionais, se oferecidos, incluirão um método de cancelamento de inscrição, conforme exigido pela legislação aplicável.
10. Retenção de Dados
Mantemos dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política.
- Informações de solicitações de auditoria e relatórios gerados: até 12 meses após a entrega do relatório.
- Comunicações de suporte e comerciais: até 24 meses após a última interação relevante.
- Logs de segurança e técnicos do site: geralmente até 90 dias, a menos que seja necessária retenção mais longa para investigações de segurança, fraude ou abuso.
- Registros legais, fiscais, contábeis e de disputas: conforme exigido ou permitido pela legislação aplicável.
Podemos excluir ou anonimizar informações antes, quando deixarem de ser necessárias. Informações sujeitas a retenção legal, disputa, investigação ou exigência regulatória podem ser mantidas por mais tempo.
11. Transferências Internacionais de Dados
A Website Compliance AI opera a partir dos Estados Unidos. Nossos prestadores de serviços podem tratar informações nos Estados Unidos e em outros países, cujas leis de proteção de dados podem diferir das do local onde você vive.
Quando exigido pela legislação aplicável, utilizamos mecanismos de transferência reconhecidos ou outras salvaguardas adequadas para transferências internacionais de dados pessoais.
12. Segurança dos Dados
Utilizamos medidas administrativas, técnicas e organizacionais razoáveis, destinadas a proteger os dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação.
Nenhum site, método de transmissão ou sistema de armazenamento pode ser garantido como completamente seguro. Evite enviar informações altamente sensíveis por formulários comuns do site ou por e-mail, a menos que solicitado especificamente por meio de um processo seguro apropriado.
13. Seus Direitos de Privacidade
Dependendo de onde você vive e da legislação aplicável, você pode ter direito a:
- acessar dados pessoais;
- corrigir informações imprecisas;
- solicitar a exclusão;
- restringir determinados tratamentos ou opor-se a eles;
- receber determinadas informações em formato portável;
- retirar o consentimento quando o tratamento se basear em consentimento;
- optar por não participar de determinadas vendas, compartilhamentos ou publicidade direcionada, quando aplicável;
- recorrer de certas decisões de privacidade, quando aplicável;
- apresentar reclamação a uma autoridade competente de privacidade ou proteção de dados.
Os direitos podem estar sujeitos a exceções legais.
Para enviar uma solicitação, escreva para [email protected] ou use nossa página de ContatoPodemos precisar verificar sua identidade ou autoridade antes de concluir uma solicitação.
Você pode usar um representante autorizado, quando aplicável. Não discriminaremos você por exercer direitos de privacidade protegidos pela legislação aplicável.
14. Informações de Privacidade para o EEE e o Reino Unido
Se o GDPR ou o UK GDPR se aplicar, você pode ter direitos como acesso, retificação, apagamento, restrição, portabilidade, oposição e retirada do consentimento quando este for a base legal.
Você pode apresentar reclamação à autoridade de proteção de dados responsável pela sua localidade. Usuários do Reino Unido podem contatar o Information Commissioner’s Office (ICO). Usuários do EEE podem contatar a autoridade de supervisão local.
Se a legislação aplicável exigir que designemos um representante no EEE ou no Reino Unido, os dados do representante serão disponibilizados nesta Política ou em um aviso de privacidade local apropriado.
15. Direitos de Privacidade na Califórnia e em Outros Estados dos EUA
Certas leis estaduais de privacidade dos EUA concedem direitos adicionais a residentes elegíveis quando seus limites e condições legais são atendidos.
Observada a legislação aplicável, residentes elegíveis podem ter direito de saber ou confirmar o tratamento, acessar, corrigir, excluir, obter uma cópia portável, optar por não participar de vendas/compartilhamentos/publicidade direcionada/perfilamento qualificados, limitar certos usos de informações sensíveis ou recorrer de uma negativa.
Categorias de dados pessoais
- Identificadores e informações de contato: nome, e-mail, endereço IP e dados de contato comercial.
- Atividade na internet ou eletrônica: uso do site e logs técnicos.
- Informações comerciais ou empresariais: solicitações de auditoria e dados empresariais relacionados.
- Informações profissionais ou relacionadas a emprego: se exibidas publicamente em um site empresarial enviado ou fornecidas voluntariamente.
- Inferências ou informações derivadas: achados de auditoria gerados a partir de informações enviadas e publicamente acessíveis.
Fontes
As informações podem vir diretamente de você, automaticamente do nosso site, do site público enviado para auditoria, de fontes públicas dentro do escopo da auditoria e de prestadores de serviços que dão suporte às nossas operações.
Divulgação
Podemos divulgar essas categorias a prestadores de serviços e outros destinatários descritos nesta Política para fins comerciais e operacionais. Não vendemos dados pessoais em troca de dinheiro.
Se nossas práticas mudarem de forma que exija um mecanismo de “Não Vender ou Compartilhar Minhas Informações Pessoais” ou de “Suas Escolhas de Privacidade”, forneceremos o mecanismo legalmente exigido.
16. Informações Pessoais Sensíveis
Nosso processo normal de auditoria de sites não foi concebido para exigir informações pessoais sensíveis. Não envie senhas de contas, códigos de autenticação, números completos de cartão de pagamento, números de documentos de identificação oficiais, prontuários médicos, dados biométricos ou outras informações pessoais altamente sensíveis, a menos que solicitados especificamente por meio de um processo seguro apropriado.
Se informações sensíveis forem enviadas sem intenção, poderemos excluí-las ou restringir o acesso a elas, quando viável.
17. Informações Publicamente Disponíveis e de Terceiros
Uma auditoria de site pode envolver o exame de informações já publicamente acessíveis no site que você enviar ou em fontes públicas relevantes.
A disponibilidade pública não coloca necessariamente as informações fora do alcance de todas as leis de privacidade. Limitamos o uso de informações públicas a finalidades legítimas de auditoria, verificação, segurança, conformidade, suporte e serviços relacionados.
Sites e plataformas de terceiros têm suas próprias práticas de privacidade. Não somos responsáveis por suas políticas de privacidade nem por suas práticas de tratamento de dados.
18. Links de Terceiros
Nosso site ou nossos relatórios podem conter links para sites de terceiros, órgãos reguladores, registros públicos, ferramentas ou plataformas. Um link não significa que controlamos ou endossamos as práticas de privacidade do terceiro. Revise as políticas de privacidade desses serviços antes de fornecer dados pessoais.
19. Privacidade de Crianças
A Website Compliance AI destina-se a usuários empresariais e não é direcionada a menores de 18 anos. Não coletamos conscientemente dados pessoais diretamente de crianças por meio do processo de solicitação de auditoria.
Se você acredita que uma criança forneceu dados pessoais a nós, entre em contato para que possamos analisar e, quando apropriado, excluí-los.
20. Alterações nesta Política de Privacidade
Podemos atualizar esta Política para refletir mudanças em nossos serviços, tecnologia, fornecedores, práticas de dados ou exigências legais. Atualizaremos a data de “Última atualização” quando houver alterações e forneceremos aviso adicional sobre alterações relevantes quando exigido por lei.
21. Fale Conosco
Vertex Digital Forge LLC dba Website Compliance AI
E-mail: [email protected]
Site: WebsiteComplianceAI.com
Você também pode usar a página de Contato em nosso site.