1.1. Esta Política de Privacidade determina as responsabilidades da Administração em relação à não divulgação e à proteção da confidencialidade dos dados pessoais fornecidos pelo Usuário a pedido da Administração ao se registrar na Plataforma Tilda (doravante - a Plataforma) e durante a interação posterior com a Plataforma.

1.2. A Política de Privacidade refere-se a todas as informações que a Plataforma pode coletar sobre um Usuário enquanto ele estiver usando os serviços da Plataforma. Ao se registrar nesta Plataforma, o Usuário consente com todos os termos desta Política de Privacidade.

1.3. A Política de Privacidade poderá ser alterada pela Administração sem notificação prévia. A Política de Privacidade atual está sempre disponível em https://tilda.cc/privacy/.

2.1. Para cada finalidade de processamento de dados pessoais, a administração determina as categorias e a lista de dados pessoais processados, os métodos, os termos de seu processamento e armazenamento, o procedimento para a destruição de dados pessoais quando as finalidades de seu processamento forem atingidas ou quando surgirem outras bases legais.

2.2. A Administração determinou as seguintes finalidades para o processamento dos Dados Pessoais do Usuário:
1) Fornecimento de acesso à Plataforma (registro);
2) Garantir a segurança da Plataforma e seu funcionamento correto;
3) Restaurar o acesso à Conta (se ela foi roubada / o login e a senha foram perdidos / erro de login durante o registro / não é possível usar a autenticação de dois fatores);
4) Fornecer acesso dentro da estrutura de tarifas pagas ao pagar com um cartão bancário;
5) Garantir a confiabilidade da Plataforma e a capacidade de recuperar dados após falhas usando tecnologias de backup e recuperação de dados;
6) Processamento em nome do usuário para a implementação de processos automatizados pelo usuário usando a plataforma (regulamentado pelo Contrato de processamento de dados);
7) Transferência dos Dados Pessoais do Usuário para outro Controlador quando o Usuário transfere seu perfil para ele.

2.3. A Administração processa os Dados Pessoais conforme descrito abaixo:

2.3.1. A finalidade do processamento - fornecer acesso à Plataforma (registro)

Dados pessoais processados:

• Nome;
• E-mail;
• Identificador exclusivo do usuário usado na Plataforma (ID).

O processamento é realizado automaticamente/com a participação do Usuário:

• IP;
• Cidade/País (por IP);
• Versão do navegador;
• Idioma;
• Parâmetros UTM;
• Etiqueta de parceiro;
• O endereço do referenciador de uma página do site;
• Dados de cookie usados para identificar o usuário sem o uso de medidas técnicas.

Motivos para o processamento de Dados Pessoais - o processamento deve ser realizado como parte do cumprimento de obrigações contratuais.

Tipos de processamento de dados pessoais:

• Coleta, registro, sistematização, acumulação e armazenamento de Dados Pessoais;
• O esclarecimento (atualização, modificação) é realizado pelo titular dos Dados Pessoais por meio do formulário de gerenciamento de perfil, bem como automaticamente durante a interação do Usuário com o Site;
• A desidentificação, o bloqueio e a destruição de Dados Pessoais são realizados por meio do Painel de Controle para gerenciamento do Usuário.

Período de retenção de dados pessoais - Os dados pessoais serão armazenados durante toda a vigência do contrato/durante os períodos estabelecidos pela legislação vigente dos Emirados Árabes Unidos.

Exclusão de dados pessoais - Os dados pessoais são excluídos pelo usuário no Conta pessoal ou automaticamente no final do período de armazenamento para os dados coletados no modo automático. O fato da exclusão é registrado nos logs da Plataforma.

2.3.2. A finalidade do processamento - garantir a segurança da Plataforma e seu funcionamento correto

Dados pessoais processados - número de telefone.

Motivos para o processamento de Dados Pessoais - o processamento é realizado dentro da estrutura do cumprimento de obrigações contratuais.

Tipos de processamento de dados pessoais:

• Coleta, registro, sistematização, acumulação, armazenamento (se houver suspeita de atividades fraudulentas, spam ou registro em massa, o Usuário deverá fornecer à Administração um número de telefone de contato para confirmar ações independentes na Conta Pessoal);
• Visualização, despersonalização e bloqueio por meio do painel de controle para gerenciamento de usuários.

Período de retenção dos Dados Pessoais - Os Dados Pessoais serão armazenados durante toda a vigência do contrato/durante os períodos estabelecidos pela legislação vigente dos Emirados Árabes Unidos.

Exclusão de dados pessoais - Os dados pessoais são excluídos pelo usuário no Conta pessoal. O fato da exclusão é registrado nos logs da Plataforma e armazenado pelo período de tempo especificado pela legislação atual dos Emirados Árabes Unidos.

2.3.3. A finalidade do processamento - restaurar o acesso à Conta (se ela tiver sido roubada/perdido o login e a senha/erro no login durante o registro/sem possibilidade de usar a autenticação de dois fatores)

Dados pessoais processados:

• Os últimos 4 dígitos do cartão bancário;
• Número de telefone.

Motivos para o processamento de Dados Pessoais - o processamento é realizado dentro da estrutura do cumprimento de obrigações contratuais.

Tipos de processamento de dados pessoais:

• Coleta, registro, acumulação, armazenamento, despersonalização, bloqueio, exclusão;
• Visualização por meio do Painel de Controle para gerenciamento de usuários.

Período de retenção de dados pessoais - Os dados pessoais devem ser armazenados durante toda a vigência do contrato.

Exclusão de dados pessoais - Os dados pessoais são excluídos pela Administração depois que a meta é atingida.

2.3.4. A finalidade do processamento - garantir a confiabilidade da operação da Plataforma e a possibilidade de recuperação de dados após falhas usando tecnologias de backup e recuperação de dados

Dados pessoais processados - todos os dados processados pela Administração e listados neste documento.

Motivos para o processamento de Dados Pessoais - o processamento é realizado dentro da estrutura do cumprimento de obrigações contratuais.

Tipos de processamento de dados pessoais:

• Armazenamento;
• Transferência para realização de armazenamento geo-distribuído de cópias de backup;
• A exclusão é realizada automaticamente após a expiração do período de retenção das cópias de backup dos dados

O processamento será realizado por meio da hospedagem da Plataforma nas instalações alugadas pelo Processador em centros de processamento de dados fornecidos por parceiros com os quais foram celebrados acordos para garantir a segurança dos Dados Pessoais processados por eles:

• Hetzner;
• GCore.

Período de retenção dos Dados Pessoais - Os Dados Pessoais serão armazenados durante todo o período do contrato/pelos termos estabelecidos pelas leis aplicáveis dos Emirados Árabes Unidos.

Exclusão de dados pessoais - os dados pessoais são excluídos automaticamente após a expiração do período de retenção das cópias de backup dos dados, como parte do processo de backup e recuperação em vigor.

2.3.5. Finalidade do processamento - conceder acesso dentro da estrutura de planos pagos ao pagar com cartão bancário

Dados pessoais processados:

• O sobrenome e o nome no cartão;
• Os últimos 4 dígitos do cartão;
• Período de validade do cartão;
• Eemail;
• ID do usuário;
• Informações sobre a compra concluída (nome da tarifa, preço, moeda);
• Número da transação;
• ID da fatura;
• País de emissão do cartão;
• Identificador exclusivo do cartão (impressão digital).

Motivos para o processamento de Dados Pessoais - o processamento é realizado dentro da estrutura do cumprimento de obrigações contratuais.

Tipos de processamento de dados pessoais:

• O recebimento de Dados Pessoais de terceiros, o registro, a sistematização, a acumulação e o armazenamento de Dados Pessoais são realizados após o pagamento dos planos na página;
• O esclarecimento (atualização, modificação) não é realizado;
• A exclusão, a despersonalização, o bloqueio e a destruição de Dados Pessoais são realizados por meio do Painel de Controle para gerenciamento do Usuário.

Período de retenção dos Dados Pessoais - Os Dados Pessoais serão armazenados durante todo o período do contrato/pelos termos estabelecidos pelas leis aplicáveis dos Emirados Árabes Unidos.

Exclusão de dados pessoais - Os dados pessoais serão excluídos após a expiração do período de retenção especificado pelas leis aplicáveis dos Emirados Árabes Unidos.

O pagamento do Plano, de acordo com o qual o Usuário utiliza os serviços da Plataforma, deverá ser realizado por meio dos sistemas de pagamento Stripe, Telr. Esses sistemas de pagamento coletam e armazenam informações financeiras de acordo com seus contratos de usuário e políticas de privacidade.

A administração não armazena detalhes completos do cartão e não processa pagamentos, recebendo apenas uma notificação do sistema de pagamento sobre o fato de o pagamento ter sido bem-sucedido.

No processo de recebimento do pagamento do Plano, a Administração poderá coletar informações adicionais relacionadas ao pagamento feito pelo Usuário, incluindo, entre outras, o número da transação, a hora da transação, o tipo e a data de validade do cartão usado para pagamentos, bem como os últimos quatro dígitos do número do cartão, o nome do titular do cartão, o país e a cidade em que os fundos foram baixados do cartão.

2.3.6. A finalidade do processamento - transferir os Dados Pessoais do Usuário para outro Controlador de Dados Pessoais quando o Usuário transferir o perfil para ele

Dados pessoais processados:

• Nome;
• E-mail.

Motivos para o processamento de Dados Pessoais - o processamento é realizado como parte do consentimento do Usuário expresso por ação.

Tipos de processamento de Dados Pessoais: transferência transfronteiriça de Dados Pessoais. Deve ser iniciada pelo Titular dos Dados Pessoais ao instruir a Administração a transferir seus Dados Pessoais para outro Controlador de Dados Pessoais localizado em outra jurisdição. Realizada pelo Usuário de forma independente, interagindo com a Plataforma por meio da interface do Usuário.

Período de retenção dos dados pessoais - Dentro da estrutura desse processamento de dados pessoais, eles não são armazenados.

Exclusão de dados pessoais - a exclusão de dados pessoais não é realizada devido ao fato de que eles não são armazenados.

5.1. As principais formas pelas quais a Administração obtém os Dados Pessoais do Usuário:
1) O Usuário fornece Dados Pessoais diretamente (por exemplo, ao se registrar ou conectar e usar serviços de terceiros integrados à Plataforma);
2) Os Dados Pessoais são coletados automaticamente quando o Usuário navega ou usa a Plataforma, por exemplo, por meio de cookies (mais detalhes na Política de Cookies);
3) Os Dados Pessoais podem ser obtidos de terceiros e serviços integrados à Plataforma e usados pelo Usuário.

7.1. O processamento e o armazenamento dos Dados Pessoais do Usuário são realizados legalmente durante a existência da Conta do Usuário, bem como dentro dos termos estabelecidos pela legislação vigente dos Emirados Árabes Unidos. Em caso de exclusão da Conta, é possível reter parte das informações na medida necessária para cumprir obrigações legais, resolver disputas, evitar fraudes e proteger os interesses legítimos da Administração.

7.2. Em caso de perda ou divulgação dos Dados Pessoais do Usuário, a Administração deverá notificar o Usuário sobre o fato da perda ou divulgação de seus dados pessoais.

7.3. Para garantir a proteção adequada dos Dados Pessoais do Usuário, a Administração:
1) Nomeia uma pessoa responsável por organizar o processamento de Dados Pessoais (Diretor de Proteção de Dados);
2) Emite documentos que definem a política da Administração em relação ao processamento de dados pessoais, atos locais sobre questões de processamento de dados pessoais, definindo, para cada finalidade do processamento de dados pessoais, as categorias e a lista de dados pessoais processados, as categorias de sujeitos cujos dados pessoais são processados, os métodos, os termos de seu processamento e armazenamento, o procedimento para a destruição de dados pessoais após o cumprimento das metas de seu processamento ou após a ocorrência de outros motivos legítimos, bem como atos locais que estabelecem procedimentos destinados a detectar e prevenir violações da legislação dos Emirados Árabes Unidos e a eliminar as consequências de tais violações;
3) Aplica medidas legais, organizacionais e técnicas para proteger os Dados Pessoais contra acesso ilegal ou acidental a eles, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de Dados Pessoais, bem como contra outras ações ilegais em relação aos Dados Pessoais, necessárias para cumprir os requisitos de proteção de dados pessoais estabelecidos pela Lei;

4) Identifica ameaças à segurança dos dados pessoais durante seu processamento em sistemas de informações de dados pessoais;

5) Avalia a eficácia das medidas tomadas para garantir a segurança dos Dados Pessoais antes do comissionamento dos sistemas de informação de Dados Pessoais;
6) Detecta o acesso não autorizado aos Dados Pessoais e toma medidas para detectar, prevenir e eliminar as consequências de ataques de computador aos sistemas de informação de Dados Pessoais e responder a incidentes de computador;
7) Restaura os Dados Pessoais modificados ou destruídos devido ao acesso não autorizado a eles;
8) Estabelece regras de acesso a Dados Pessoais processados em sistemas de informação de Dados Pessoais, bem como garante o registro e a manutenção de registros de todas as ações realizadas com Dados Pessoais em sistemas de informação de Dados Pessoais;
9) Exerce controle sobre as medidas tomadas para garantir a segurança dos Dados Pessoais e o nível de proteção dos sistemas de informação de Dados Pessoais;
10) Exerce controle interno e (ou) auditoria da conformidade do processamento de Dados Pessoais com a Lei, atos legais regulamentares adotados de acordo com ela, requisitos de proteção de Dados Pessoais, política da operadora sobre processamento de Dados Pessoais, atos locais da operadora;
11) Avalia o dano que pode ser causado aos titulares dos Dados Pessoais em caso de violação da Lei, a correlação entre esse dano e as medidas tomadas pelo operador para garantir o cumprimento das obrigações previstas nesta Lei.

7.4. A Administração deve organizar, entre outras coisas:
1) Um sistema de monitoramento contínuo de detecção de comportamento fora do padrão de sistemas de informação com análise subsequente para acesso não autorizado ou erros comuns;
2) Fornecimento de um canal seguro para acesso/processamento de dados pessoais (HTTPS, TLS1.2+);
3) Introdução da autorização de dois fatores para funcionários da administração e usuários;
4) Auditoria anual do sistema de informações, que é um controle sobre as medidas tomadas para garantir a segurança dos Dados Pessoais e o nível de proteção do sistema de informações dos Dados Pessoais;
5) Arquitetura de microsserviço frouxamente acoplada, em que cada microsserviço processa apenas os Dados Pessoais e o mínimo necessário para sua operação;
6) Armazenamento de dados confidenciais de forma criptografada com uma chave de criptografia variável;
7) Implementação do programa público de busca de vulnerabilidades Bug Bounty, no âmbito do qual cada usuário pode informar a administração sobre as vulnerabilidades que descobriu.

7.4. A Administração detecta fatos de acesso não autorizado a Dados Pessoais e toma medidas, incluindo detecção, prevenção e eliminação das consequências de ataques de computador a sistemas de informação de Dados Pessoais e resposta a incidentes de computador nos mesmos.
A Administração adotou atos locais sobre questões de segurança de dados pessoais.

7.5. Os funcionários da Administração que têm acesso aos Dados Pessoais estão familiarizados com esta Política e com as leis locais sobre questões de segurança de Dados Pessoais.

8.1. O Usuário pode, de forma independente, mediante autorização na Conta Pessoal, atualizar, restringir o uso ou alterar os Dados Pessoais que forneceu.

8.2. Pararetirar os Dados Pessoais e excluir a Conta, o Usuário deverá enviar uma solicitação relevante para o endereço de e-mail legal@tilda.cc, em resposta ao qual o Usuário receberá uma carta com um link para a página da Conta Pessoal, onde deverá confirmar sua intenção de excluir os Dados Pessoais e a Conta.
O prazo para a exclusão dos Dados Pessoais é de 30 dias.

8.3. Por motivos técnicos, as informações podem ser excluídas não imediatamente, mas com um atraso. Nesse caso, a Administração bloqueia esses Dados Pessoais até que sejam completamente excluídos de seus bancos de dados, em conexão com os quais esses Dados Pessoais se tornam inacessíveis e seu uso impossível.
Também deve ser levado em consideração que é possível reter algumas das informações na medida necessária para o cumprimento de obrigações legais, resolução de disputas, prevenção de fraudes e proteção de interesses legítimos da Administração.

8.4. Após a exclusão final dos dados e da Conta, todos os Dados Pessoais e informações serão excluídos dos bancos de dados da Administração (após a expiração dos períodos de armazenamento estabelecidos pela lei aplicável). Após a conclusão desse processo, o Usuário não poderá mais usar os serviços da Plataforma, e a Conta e todos os dados serão excluídos sem a possibilidade de recuperação.

9.1. Em relação à Administração, o Usuário fornece seus Dados Pessoais e os mantém atualizados.

9.2. O Usuário regula de forma independente as relações com terceiros, com os quais interage por meio de seu site, em relação aos dados coletados no site do Usuário e assume a responsabilidade tanto perante terceiros quanto perante as autoridades reguladoras.

9.3. De acordo com a lei aplicável, o Usuário tem os seguintes direitos em relação aos Dados Pessoais processados pela Administração:
1) O direito de receber informações sobre o processamento dos Dados Pessoais pela Administração;
2) O direito de acessoaos Dados Pessoais processados;
3) O direito de receber da Administração os Dados Pessoais processados por ela em um formato legível por máquina geralmente aceito (direito à portabilidade dos dados);
4) O direito de esclarecer e corrigir os Dados Pessoais;
5) O direito de interromper o processamento e excluir os Dados Pessoais (o direito de ser "esquecido");
6) O direito de restringir o processamento de Dados Pessoais;
7) O direito de restringir a tomada de decisões com base apenas no processamento automatizado de Dados Pessoais (incluindo a recusa de criação de perfis);
8) O direito de receber informações sobre a restrição ou o encerramento do processamento de Dados Pessoais por iniciativa da Administração;
9) O direito de se opor ao processamento de Dados Pessoais.

9.4. Para exercer os direitos listados, o Usuário deve entrar em contato com a Administração, conforme descrito na seção Contatos deste documento.

9.5. Além disso, de acordo com a lei aplicável, o usuário tem o direito de entrar em contato com o órgão governamental que supervisiona o processamento de Dados Pessoais - Escritório de Dados dos Emirados Árabes Unidos.

10.1. A Administração se compromete a:
1) Utilizar os Dados Pessoais fornecidos pelo Usuário exclusivamente para os fins especificados nesta Política de Privacidade;
2) Manter a confidencialidade dos Dados Pessoais; não divulgar os Dados Pessoais do Usuário sem a prévia autorização do Usuário, exceto conforme expressamente previsto em lei; não vender, trocar, publicar ou divulgar os Dados Pessoais por qualquer outro meio, exceto conforme especificado nesta Política de Privacidade;
3) Tomar medidas para proteger a confidencialidade dos Dados Pessoais do Usuário de acordo com os procedimentos internos da Administração;
4) Bloquear imediatamente os Dados Pessoais do Usuário após receber uma solicitação do Usuário ou de seu representante legal ou da autoridade apropriada para a proteção dos Dados Pessoais do Usuário durante a verificação dessas informações em caso de detecção de dados inválidos ou ações não autorizadas.

10.2. De acordo com a lei aplicável, a Administração poderá solicitar ao Usuário a confirmação da existência de bases legais relativas ao processamento de dados pessoais do Usuário processados por ele usando a Plataforma.

10.3. A Administração terá o direito de não responder à solicitação do Usuário nos seguintes casos:
1) A solicitação não está relacionada aos Dados Pessoais do Usuário, ou é repetida com muita frequência;
2) A solicitação é contrária a procedimentos judiciais ou investigações realizadas pelas autoridades competentes;
3) A solicitação tem um impacto negativo nos esforços da Administração para garantir a segurança das informações;
4) A solicitação diz respeito à confidencialidade dos Dados Pessoais de terceiros que não são Clientes do Usuário;
5) A solicitação contradiz outra legislação à qual a Administração está sujeita.

10.4. A Administração terá o direito de continuar o processamento dos Dados Pessoais sem o Consentimento dos titulares dos Dados Pessoais nos seguintes casos:
1) Quando o processamento for limitado ao armazenamento dos Dados Pessoais;
2) Quando o processamento for necessário para o início ou a defesa de qualquer processo relacionado a uma reivindicação de direitos ou ação legal, ou relacionado a processos legais;
3) Se o processamento for necessário para proteger os direitos de terceiros de acordo com a lei aplicável.
4) Quando o processamento for necessário por motivos de interesse público.

10.5. Em caso de falha no cumprimento de suas obrigações, a Administração se responsabiliza por quaisquer perdas, cujo valor é limitado ao custo do Plano, incorridas pelo Usuário como resultado do uso não autorizado de seus Dados Pessoais, de acordo com a legislação dos Emirados Árabes Unidos, exceto nos casos em que os Dados Pessoais
1) Foram divulgados às autoridades competentes dos Emirados Árabes Unidos;
2) Foram divulgados pelo terceiro após terem sido compartilhados pela Administração com o consentimento do Usuário;
3) Tornaram-se públicos antes de serem perdidos ou divulgados;
4) Foram recebidos de um terceiro antes de serem fornecidos à Administração;
5) Foi divulgado com o consentimento do Usuário;
6) Foi divulgado como resultado de um evento de força maior;
7) Foi divulgado como resultado de uma reclamação justificada dirigida ao Usuário em relação à violação dos direitos de terceiros e/ou do Contrato de Termos de Serviço.

Se tiver alguma dúvida, comentário ou reclamação sobre esta Política de Privacidade, envie-nos uma solicitação para o sistema de tickets se for um Usuário autorizado da Plataforma.

Se não for um Usuário autorizado da Plataforma, entre em contato conosco enviando um e-mail para legal@tilda.cc - sobre questões jurídicas e dpo@tilda.cc - sobre questões relacionadas à organização do processamento e proteção de dados pessoais.