V0.4 Última atualização em 10 de fevereiro de 2020

1       Privacidade por Projeto

Na Revoke, nos preocupamos profundamente com a proteção de dados e a privacidade.

É a razão pela qual lançamos o Revoke: a Internet está quebrada, os dados pessoais estão em toda parte. Queremos resolver esse problema ajudando todos a exercer seus direitos de proteção de dados.

A Revoke Limited (“Revoke”, “nos” ou “nosso”) opera o site https://revoke.com e o aplicativo móvel Revoke (o “Serviço”).

Esta página informa sobre nossas políticas relacionadas à coleta, uso e divulgação de dados pessoais quando você usa nosso Serviço e as opções que você associou a esses dados.

Mantemos esta Política de Privacidade atualizada e você sempre pode acessar a versão mais recente no site Revoke ou no aplicativo móvel. Quando forem feitas alterações materiais, faremos todos os esforços possíveis para informá-lo por e-mail ou notificação via Serviço. Seu uso continuado do Serviço constitui sua aceitação da Política de Privacidade alterada.

Usamos seus dados para fornecer e melhorar o Serviço. Ao usar o Serviço, você concorda com a coleta e o uso de informações de acordo com esta Política de Privacidade. Salvo definição em contrário, os termos usados ​​nesta Política de Privacidade têm os mesmos significados que em nossos Termos e Condições.

2       Quais dados pessoais coletamos e porquê

Ao usar nosso Serviço, solicitamos que você nos forneça certas informações de identificação pessoal (“Dados Pessoais”). Se você optar por não fornecer seus Dados Pessoais, alguns aspectos do Serviço podem não estar disponíveis para você; por exemplo, talvez não possamos nos comunicar efetivamente em seu nome com as organizações para ajudá-lo a exercer seus direitos de proteção de dados.

2.1      Informações de contato

Coletamos suas informações de contato (nome, endereço de e-mail) para nos comunicarmos com você no contexto do Serviço.

Isso inclui:

  • Mantendo você informado sobre as comunicações com empresas feitas em seu nome.
  • Respondendo a e-mails seus.
    Enviar boletins e outras informações que podem ser do seu interesse.
  • Você pode optar por não receber nossas comunicações seguindo o link de cancelamento de inscrição ou as instruções fornecidas em qualquer email que enviarmos.

Se você estiver no Espaço Econômico Europeu (EEE), nossa base jurídica para o processamento de suas informações de contato é:

  • É necessário fornecer os serviços solicitados,
  • Sua permissão,
  • É necessário para os fins de nossos interesses legítimos, como marketing.

2.2      Informações de identificação

Para ajudá-lo a exercer seus direitos individuais, coletamos suas informações de identificação e de pessoal relevante nas organizações que contatamos. Isso nos permite verificar sua identidade, informá-lo se seus dados pessoais foram objeto de uma violação de dados, detectar e impedir fraudes e também permite que as empresas o identifiquem quando você nos pede para contatá-los em seu nome. Podemos, portanto, solicitar o seu:

  • Endereço de e-mail
  • Para que possamos nos comunicar com você e para que as organizações combinem com o registro do cliente
  • Para que possamos realizar uma pesquisa na dark web e informá-lo se seus dados pessoais foram objeto de uma violação de dados
  • Nome completo
  • Para que possamos verificar sua identidade e nos comunicar efetivamente com as organizações em seu nome
  • Número de telefone
  • Para que possamos nos comunicar com você e confirmar sua identidade
  • Data de nascimento, endereço, número de identificação nacional, número do passaporte, número da carteira de motorista:
  • Para que possamos verificar sua identidade e nos comunicar efetivamente com as organizações em seu nome e corresponder aos registros dos clientes (observação: todos os dados são hash e criptografados e nunca são transmitidos com segurança)
  • Fotografia (selfie)
  • Para atenuar a fraude e verificar sua identidade, confirmando que você é a pessoa com um documento com foto (passaporte, carteira de motorista ou documento nacional)

Criptografamos todas as informações pessoais confidenciais. Quando compartilhamos essas informações com o OPD (Oficial de proteção de dados) de uma organização, garantimos que apenas o destinatário designado dessas informações possa acessá-las.

Quando nos comunicamos com as organizações em seu nome, é responsabilidade delas garantir que você é um cliente delas. Para fazer isso, eles podem solicitar informações adicionais a você, como data ou valor de uma fatura anterior, endereço anterior ou número de cliente. Essas informações serão criptografadas e acessíveis apenas à organização que as solicitou, para que possam identificá-lo com precisão.

Se você estiver na EEE, nossa base legal para processar suas informações de identificação é:

  • É necessário fornecer os serviços solicitados,
  • Sua permissão,
  • É necessário para os objetivos de nossos interesses legítimos, como garantir a identificação precisa de indivíduos para fins de solicitação de proteção de dados em seu nome.

2.3      Cópias de dados pessoais

Como resultado do uso do Serviço, podemos receber cópias de seus dados pessoais de outras fontes. Isso inclui:

  • Resultados das solicitações de acesso
  • Quaisquer dados pessoais recuperados das organizações são recebidos pelo Revoke, mas criptografados de forma que somente você possa acessá-los. Revoke não consegue acessar esses dados; a chave de descriptografia é armazenada no seu telefone
  • Resultados da pesquisa na web escura
  • Quaisquer dados pessoais recuperados como resultado de nossa pesquisa na dark web são compartilhados com você após a verificação do seu endereço de e-mail e identidade.

2.4      Dados de localização

Exigimos que você selecione um país de residência. Usamos esses dados para determinar com quais organizações você provavelmente deseja interagir. Por exemplo, se você mora no Reino Unido, normalmente deseja se comunicar com empresas do Reino Unido.

Se você estiver na EEE, nossa base legal para processar suas informações de localização é:

  • Sua permissão,
  • É necessário, para os fins de nossos interesses legítimos, para que possamos ajudá-lo a se comunicar com as organizações mais relevantes para você (ou seja, aquelas na mesma área)

2.5      Informações de pagamento

Podemos fornecer produtos e/ou serviços pagos dentro do Serviço. Caso opte por comprar esses produtos e/ou serviços, você deverá fornecer suas informações de pagamento, como nome e detalhes do cartão de crédito.

Todos os pagamentos no Serviço são realizados por processadores de pagamento de terceiros, de acordo com sua política de privacidade. Não acessaremos ou armazenaremos os detalhes do seu cartão de pagamento. Esses processadores de pagamento seguem os padrões estabelecidos pelo PCI-DSS, gerenciados pelo PCI Security Standards Council, que é um esforço conjunto de marcas como Visa, MasterCard, American Express e Discover para ajudar a garantir o manuseio seguro das informações de pagamento.

Os processadores de pagamento com os quais trabalhamos são:

Pagamentos no aplicativo da Apple Store

Sua Política de Privacidade pode ser visualizada em https://www.apple.com/legal/privacy/en-ww/

Pagamentos no aplicativo do Google Play

A Política de privacidade deles pode ser visualizada em https://www.google.com/policies/privacy/

Se você estiver no EEE, nossa base legal para processar suas informações de pagamento é:

  • É necessário fornecer os serviços solicitados.

2.6      Atividade da conta

Usamos informações sobre a atividade da sua conta para proteger sua conta, detectar e prevenir fraudes e para medir e melhorar os Serviços. Isso inclui o seu:

  • Endereço de IP
  • Login, endereço de email e senha
  • Informações de conexão, incluindo tipo e versão do navegador, e sistema operacional
  • Identificador do dispositivo
  • Cookies do site
  • Interação com o Serviço
  • Compras em Serviço

Se você estiver na EEE, nossa base legal para processar as informações de atividade da sua conta é:

  • É necessário fornecer os serviços solicitados,
  • É necessário para o cumprimento das obrigações legais,
  • É necessário para os objetivos de nossos interesses legítimos, como medir e melhorar o Serviço.

3       Compartilhamento de Dados

3.1      Solicitações de direitos individuais

Quando você faz uma solicitação a uma empresa, exercendo seus direitos de proteção de dados, nós nos comunicamos com essa empresa em seu nome. O Diretor de Proteção de Dados (OPD) dessa empresa precisa estar convencido de que você é quem diz ser. Compartilhamos com segurança as informações pessoais com essa empresa, para que eles possam encontrar seus dados corretamente e agir de acordo com suas preferências.

Quando você dá sua permissão explícita, compartilhamos seus Dados Pessoais em formato criptografado, para que somente o destinatário designado possa acessá-los.

3.2       Pesquisa na Web escura

Quando realizamos uma pesquisa na dark web usando seu endereço de e-mail, a nossa organização parceira Cyberscout recebe um número de referência vinculado a uma versão anônima dos resultados da pesquisa. Se você optar por receber assistência e acompanhar os resultados de sua pesquisa na dark web, seus dados poderão ser compartilhados com:

  • Cyberscout, se você os envolver separadamente para examinar seus resultados e optar por fornecer outros dados pessoais além do número de referência; ou
  • Terceiros, se você optar por fazer uma reclamação ou iniciar outros procedimentos legais como resultado de uma violação.

3.3      Provedores de serviços de terceiros

Podemos empregar empresas e indivíduos de terceiros para facilitar nosso Serviço, fornecer o Serviço em nosso nome, executar serviços relacionados ao Serviço ou ajudar-nos a analisar como nosso Serviço é usado.

Esses terceiros têm acesso aos seus Dados Pessoais apenas para executar essas tarefas em nosso nome e são obrigados a não divulgá-los ou usá-los para qualquer outra finalidade.

3.4      Transação comercial

Se a Revoke estiver envolvida em uma fusão, aquisição ou venda de ativos, seus Dados Pessoais poderão ser transferidos. Faremos todos os esforços possíveis para fornecer um aviso antes que seus Dados Pessoais sejam transferidos e se tornem sujeitos a uma Política de Privacidade diferente.

3.5      Divulgação para a aplicação da lei

Sob certas circunstâncias, a Revoke pode ser obrigada a divulgar seus Dados Pessoais, se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).

3.6      Requisitos legais

A Revoke pode divulgar seus Dados Pessoais de boa fé, acreditando que tal ação é necessária:

  • Para cumprir uma obrigação legal
  • Proteger e defender os direitos ou propriedades da Revoke
  • Para impedir ou investigar possíveis irregularidades relacionadas ao Serviço
  • Proteger a segurança pessoal dos usuários do Serviço ou do público
  • Para proteger contra a responsabilidade legal

4       Segurança

A segurança dos seus dados é extremamente importante para nós.

Todos os dados que armazenamos são totalmente criptografados com várias camadas.

Você pode descobrir mais em nossa Política de Segurança.

4.1      Dados pessoais

Quando você nos fornece dados pessoais para que possamos identificá-lo e para que um OPD receptor o identifique, criptografamos isso de maneira que apenas o destinatário dessa solicitação possa descriptografar esses dados.

Precisamos descriptografar determinados dados para confirmar sua precisão (por exemplo, endereço de e-mail, número de telefone). Também precisamos enviar essas informações para empresas com as quais estamos interagindo em seu nome.

Usamos várias chaves rotativas para criptografar seus dados; não há chave mestra.

Sua chave privada nunca é transmitida para nossos servidores.

4.2      Dados recuperados de empresas

Quando as empresas respondem a solicitações de dados pessoais que fizemos em seu nome, não temos como acessar os dados pessoais enviados por elas.

Os dados recuperados dessas empresas são criptografados usando sua chave privada, armazenada no seu telefone. A única pessoa que pode acessar esses dados é você.

5      Transferência de dados

Suas informações, incluindo dados pessoais, podem ser transferidas para – e mantidas em – computadores localizados fora do seu estado, província, país ou outra jurisdição governamental em que as leis de proteção de dados possam diferir das de sua jurisdição.

Se você estiver fora da União Europeia e optar por nos fornecer informações, observe que transferimos os dados, incluindo Dados Pessoais, para a União Europeia e os processamos lá.

Seu consentimento para esta Política de Privacidade, seguido pelo envio de tais informações, representa seu acordo com essa transferência.

A Revoke tomará todas as medidas razoavelmente necessárias para garantir que seus dados sejam tratados com segurança e de acordo com esta Política de Privacidade e que nenhuma transferência de seus Dados Pessoais ocorra para uma organização ou país, a menos que haja controles adequados, incluindo a segurança de seus dados e outras informações pessoais.

6      Retenção de dados

A Revoke reterá seus Dados Pessoais apenas pelo tempo necessário para os fins estabelecidos nesta Política de Privacidade.

Se você excluir sua conta, apenas reteremos e usaremos seus Dados Pessoais na medida necessária para cumprir nossas obrigações legais (por exemplo, se for necessário reter seus dados para cumprir as leis aplicáveis), detectar e impedir fraudes, resolver disputas e aplicar nossos acordos e políticas legais.

Se sua conta permanecer inativa por um período de 18 meses, sua conta será tratada como expirada. Se não recebermos notícias após o envio de um lembrete, excluiremos sua conta e agregaremos ou anonimizaremos seus Dados Pessoais.

7      Seus direitos de proteção de dados

Nos casos em que o Regulamento Geral de Proteção de Dados da UE (“RGPD”) se aplica, você tem os seguintes direitos de proteção de dados nas circunstâncias estabelecidas no RGPD e em outras leis aplicáveis:

O direito de acessar, atualizar ou excluir as informações que temos sobre você. Sempre que possível, você pode acessar, atualizar ou solicitar a exclusão de seus dados pessoais diretamente na seção de configurações da sua conta. Se você não conseguir executar essas ações sozinho, entre em contato conosco para ajudá-lo.

O direito de retificação. Você tem o direito de retificar suas informações se essas informações forem imprecisas ou incompletas.

O direito de objetar. Você tem o direito de se opor ao nosso processamento de seus Dados Pessoais quando se trata de marketing direto ou quando estão sendo processados ​​por certas razões legais.

O direito de restrição. Você tem o direito de solicitar que restrinamos o processamento de suas informações pessoais em determinadas circunstâncias.

O direito à portabilidade de dados. Você tem o direito de receber uma cópia das informações que temos sobre você em um formato estruturado, legível por máquina e comumente usado.

O direito de retirar o consentimento. Você também tem o direito de retirar seu consentimento a qualquer momento em que a Revoke confiou em seu consentimento para processar suas informações pessoais.

Se você deseja exercer algum dos direitos acima, entre em contato conosco usando os detalhes listados em “Entre em contato”. Observe que podemos solicitar que você verifique sua identidade antes de responder a essas solicitações.

Você tem o direito de reclamar com uma autoridade de proteção de dados sobre nossa coleta e uso de seus dados pessoais. Para obter mais informações, entre em contato com a autoridade local de proteção de dados na EEE.

8      Entre Em Contato

Se você tiver alguma dúvida, comentário ou reclamação sobre esta Política de Privacidade ou desejar exercer seus direitos individuais, entre em contato conosco através dos seguintes detalhes de contato:

Revoke Limited
help@revoke.com

App icon - download from the App Store and Google Play

Download Revoke Hoje

Comece a se proteger com Revoke e recupere o controle de seus dados pessoais.

Download on the App Store - icon Get it on Google Play - icon
Cyber Essentials certified logo

Certificado Cyber Essentials

Levamos a segurança a sério e é por isso que fomos avaliados e certificados para abordar a segurança cibernética de maneira eficaz e mitigar o risco de ameaças na Internet.