Política de Privacidade da Surfshark

Esta Política de Privacidade explica como a Surfshark B.V., endereço: Kabelweg 57, 1014BA Amsterdam, Holanda, processa seus dados pessoais quando você usa nossos Serviços ou interage com nosso Site. A Política de Privacidade permanecerá em vigor até que uma nova política a substitua. Poderemos optar por atualizar essa política a nosso critério; portanto, você deve verificar esta página periodicamente, pois os termos podem mudar de tempos em tempos. A versão mais recente da política estará indicada na data da "última atualização" exibida na parte inferior da página. Seu uso continuado do Site e de nossos Serviços constituirá seu reconhecimento da política na sua versão mais recente e seu entendimento dos termos da política.

1. Quais informações são coletadas e por quê?

A Surfshark respeita sua privacidade, portanto, temos o compromisso de não processar qualquer informação relacionada à atividade online de nossos usuários. A Surfshark é baseada na jurisdição, que não exige armazenamento ou relatórios de informações. Não coletamos qualquer informação sobre o que você faz online (os endereços IP acessados, o histórico de navegação, informações da sessão, largura de banda usada, carimbos de data e hora de conexão, tráfego de rede ou qualquer outra informação semelhante).

Nossos servidores armazenam informações sobre sua conexão a um servidor VPN específico (ID de usuário e/ou endereço IP e carimbos de data e hora de conexão), MAS essas informações são automaticamente excluídas em 15 minutos após o término da sua sessão. E tenha certeza que nenhuma informação é armazenada sobre os sites que você visita.

• Quando você acessa nosso Site ou navega dentro do nosso app (coletivamente referido como 'Site'), coletamos e usamos algumas informações para melhorar o desempenho do Site. As informações que coletamos em nosso Site poderá incluir "informações de tráfego" anônimas fornecidas pelo host ou provedor semelhante de tais informações (por ex., Google Analytics) que não identifiquem você pessoalmente. Estas informações são estatísticas e incluem informações sobre quais páginas no Site da Surfshark são acessadas pelos visitantes e por quanto tempo eles ficam em uma página específica. Também fornece informações sobre qual navegador, rede ou dispositivo é usado para acessar o Site. Para saber mais sobre o Google Analytics e como solicitar a exclusão, acesse https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=pt. Além disso, quando você visita nosso Site, poderemos reter seu endereço IP e um identificador único para seu dispositivo. Isso nos ajuda a identificar problemas em nosso servidor, administrar nosso Site ou exibir o conteúdo de acordo com as suas preferências. A base legal para tal processamento é nosso legítimo interesse de analisar e melhorar o desempenho do nosso Site e experiência do usuário. Isso não significa que rastreamos suas atividades online ao usar nossos Serviços.

Quando você usa nossos Serviços, coletamos e usamos as informações para as seguintes finalidades:

• Para fornecer nossos Serviços.

Processamos informações limitadas relacionadas ao uso de nossos Serviços (informações de registro: e-mail, data de registro da conta, informações sobre a assinatura, senha criptografada, seu endereço IP quando você usa nosso recurso Smart DNS, o número agregado de buscas realizadas quando você usa nossa ferramenta Search).

Para o fornecimento do nosso serviço antivírus (atualmente disponível para usuários Windows, macOS e Android) também coletamos informações sobre os dispositivos que usam o serviço antivírus. Estas informações são necessárias para garantir a conformidade com uma limitação para o número de dispositivos que um cliente possa usar para o serviço antivírus, conforme previsto em nossos Termos de Serviço. Caso escolha usar o recurso Webcam Protection, não teremos acesso à webcam, microfone, apps ou arquivos no seu dispositivo. Preservaremos informações estatísticas sobre o uso desse recurso, incluindo quantas vezes você recebeu uma solicitação para acessar sua câmera ou microfone, as preferências selecionadas, se este recurso está ligado ou desligado, quantos apps foram incluídos na lista de exclusão. Para fornecer estatísticas sobre que tipo de malware foi detectado, processaremos o nome e tipo do malware, o sistema operacional e o ID do usuário; estas informações serão anonimizadas depois de 1 ano.

Se você usar o serviço Alert, poderá inserir endereços de e-mail que gostaria de monitorar quanto à violações. Em tal caso, reteremos estas informações. Você também poderá inserir seu número de identidade pessoal (ou número da previdência social) e/ou número do cartão de crédito para monitorar quanto a violações de segurança relacionadas. Ao escolher monitorar seu endereço de e-mail, você nos autoriza a consultar informações adicionais (nomes de usuário, senhas, nomes completos, país, endereço físico ou endereços IP) relacionados ao e-mail em violações de dados conhecidas, as quais, se encontradas, são fornecidas para você na plataforma. Não consultamos tais informações adicionais quando você escolhe monitorar seus números de cartão de crédito ou da previdência social. Esses dados são retidos em formato criptografado e até mesmo nós não conseguimos usá-los ou analisá-los.

Se você usar o serviço de IP Dedicado, processaremos seu endereço de e-mail; portanto, certas atividades online poderão ser rastreadas de volta para as informações da sua conta, desde que você não selecione a opção de IP Dedicado anônimo após o processo de instalação do IP Dedicado. A opção de IP Dedicado anônimo remove qualquer informação que tivermos em nossa base de dados sobre seu endereço IP Dedicado.

Caso você use o serviço Alternative Email, processaremos seu endereço de e-mail, máscara de e-mail e sua descrição. Além disso, processaremos o conteúdo do e-mail apenas por razões técnicas (por ex., para encaminhá-lo), o status de encaminhamento do e-mail, os dados do perfil do usuário e os metadados associados ao e-mail. Para poder usar esse serviço, você terá que confirmar o endereço de e-mail para o qual e-mails serão encaminhados. Os e-mails que você receber pelo Alternative ID, juntamente com o endereço IP do servidor de e-mail do remetente e do destinatário e carimbos de data e hora são excluídos assim que são encaminhados para o seu endereço de e-mail. Usamos um provedor de serviços de e-mail confiável para facilitar este serviço. Caso use o serviço Alternative Number, processaremos o número de telefone atribuído a você pela Surfshark, bem como o registro de suas chamadas e SMS, seu conteúdo. Usamos um provedor de serviços VoIP confiável para facilitar este serviço. Respeitamos sua privacidade e não acessamos seu conteúdo privado.

A base jurídica para o processamento de informações é o cumprimento de um contrato no qual você é uma parte. Observe que essas informações são necessárias para celebrar um contrato, e caso você não forneça essas informações (ou se não pudermos preservar essas informações), não conseguiremos fornecer nossos Serviços a você.

• Analisar e melhorar o desempenho de nossos Serviços e a experiência do usuário (ao usar nossos Serviços).

Para manter a qualidade perfeita dos nossos Serviços e fornecer o suporte eficiente a você, coletamos informações de diagnóstico e monitorar relatórios de falhas em nossos apps e extensões. As informações que coletamos contêm informações de desempeho agregadas, a frequência de uso de nossos Serviços, tentativas de conexão com falha e outras informações semelhantes. Observe que as informações de diagnóstico não contêm exclusivamente informações identificáveis. No entanto, caso tenha problemas ao usar nossos apps, para resolver esses problemas poderemos solicitar informações do seu dispositivo. Acessaremos estas informações somente se você fornecer um consentimento separado para isso.

Quando você dá permissão por meio de um pop-up dentro do nosso app, coletamos os dados da sua localização, ou seja, o nome do seu Wi-Fi (Identificador de Conjunto de Serviços), que é armazenado no seu dispositivo com a finalidade de ativar o recurso "Auto-connect", que se amplia para redes "Wi-Fi confiáveis". Este recurso permite que nosso app se conecte automaticamente a um servidor sem você precisar se preocupar com isso. Porém, tenha certeza que não compartilhamos essas informações com nenhum terceiro. Na verdade, não armazenamos essas informações do nosso lado, elas ficam armazenadas apenas no seu dispositivo.

No caso de processarmos suas informações pessoais, a base legal para tal processamento é o nosso interesse legítimo de analisar e melhorar o desempenho do nosso Site/Serviços e experiência do usuário.

• Oferecer nossos Serviços.

Poderemos contatar você por e-mail para esta finalidade, mas também incentivamos que você entre em contato conosco usando nosso formulário de contato online para obter a melhor oferta de VPN. Para que possamos lidar com suas solicitações de forma eficaz, poderemos solicitar a você que forneça algumas informações pessoais. Também usaremos as informações fornecidas para contatar você quanto a qualquer oferta futura que possa ser de seu interesse.

Caso não queira mais receber nossos e-mails, você pode cancelar o recebimento de e-mails ou se descadastrar em support@surfshark.com ou clicar em "cancelar assinatura" na parte inferior de qualquer correspondência. Caso tenha vários endereços de e-mail, precisará fazer o cancelamento em cada endereço para ser removido da nossa base de dados ativa.

A base jurídica para o processamento de informações pessoais é o seu consentimento, sua relação com a Surfshark ou nosso legítimo interesse de realizar atividades de marketing.

• Comunicar com usuários e suporte ao cliente.

Usamos o endereço de e-mail do usuário para: i) enviar atualizações e comunicados importantes relacionados ao uso de nossos Serviços; ii) responder a solicitações ou consultas de usuários. Além do e-mail do usuário, processaremos sua consulta e outras informações fornecidas por você durante a conversa.

Quando um usuário entra em contato conosco por meio de um bate-papo ao vivo em nosso site, podemos ver o endereço IP do usuário. Essas informações são necessárias para determinar se o usuário está conectado aos nossos servidores, para que possamos ajudar a resolver problemas relacionados.

A base legal para o processamento de informações pessoais é a execução do contrato com você (no caso de comunicações importantes relacionadas aos nossos Serviços) ou seu consentimento (no caso de você enviar uma consulta ao nosso suporte ao cliente).

• Para interagir com você nas redes sociais.

Sempre que você interage conosco pelas redes sociais, processamos as informações do perfil da rede social, as informações da solicitação, as informações de publicações e outras informações que você nos fornecer.

A base legal para o processamento de informações pessoais é o seu consentimento.

• Para aprimorar a experiência do usuário.

Podemos usar o processo de tomada de decisão automatizada, incluindo profiling, para avaliar se aplicamos um desconto ao preço da assinatura adquirida pelo usuário.

A base legal para o processamento de informações pessoais é o nosso interesse legítimo em aprimorar a experiência do usuário.

• Publicidade.

Poderemos receber determinadas informações sobre você (id do cookie, id do dispositivo móvel, IDs de publicidade; e caso você use nosso app Trust DNS – em eventos no app, informações sobre qual navegador, rede ou dispositivo é usado para acessar e usar o Trust DNS) de certos anunciantes e parceiros de publicidade para fins analíticos e publicitários. Nossos parceiros de publicidade nos ajudam a atribuir vendas e veicular anúncios e mensagens promocionais mais relevantes para você, o que pode incluir publicidade baseada na conta e em interesses.

A base jurídica para o processamento de informações pessoais é nosso interesse legítimo de veicular anúncios relevantes e mensagens promocionais a você, e atribuir vendas.

• Contabilidade, pagamento, requisitos legais e processos legais.

Estamos sujeitos a requisitos fiscais, de contabilidade, e outros requisitos estatutários. Pode ser que tenhamos que proteger nossos legítimos interesses e direitos legais. Nestes casos, podemos ser obrigados a coletar e armazenar uma quantidade limitada de determinadas informações: endereço de e-mail, informações sobre a assinatura, informações relacionadas a pagamento e documentos legais.

Quanto a informações relacionadas a pagamento, nossos parceiros de processamento de pagamentos coletam os dados habituais necessários para o processamento de pagamentos e/ou solicitações de reembolso (data da transação, endereço IP do pagador, número do cartão de crédito, nome completo do titular do cartão de crédito, em algumas jurisdições também o código de identidade pessoal, número de carteira de identidade ou passaporte e/ou endereço residencial). Processamos apenas uma parte muito pequena dessas informações relacionadas ao pagamento (parte do número do cartão de crédito, endereço IP do pagador, valor do pagamento, moeda, data do pagamento e data de validade do cartão) para resolver problemas relacionados a pagamento (como casos de prevenção a fraudes). Também coletamos informações sobre seu país de residência (e seu estado), pois essas informações são necessárias para calcular o imposto de vendas/IVA aplicável. Se assim escolher, poderemos reter seus dados usados para gerar e emitir faturas para os Serviços prestados. Caso você opte pelo método de pagamento via Open Banking para pagar pelos nossos Serviços, coletaremos seu nome e sobrenome, assim como seus dados bancários.

A base legal para o processamento de informações pessoais é uma obrigação legal a que estamos sujeitos (no caso de precisarmos coletar suas informações juridicamente) e nosso interesse legítimo de defender nossos direitos e interesses (em caso de outros processos legais relacionados a você, caso existam).

2. Por quanto tempo armazenamos suas informações pessoais?

Retenção de informações

Aplicamos diferentes períodos de retenção dependendo da finalidade do processamento das suas informações pessoais, conforme detalhado na Cláusula 1 desta Política:

• As informações pessoais necessárias para fornecer nossos Serviços são processadas enquanto você usar a Surfshark e não mais que 2 anos após você parar de usá-la.
• As informações pessoais necessárias para fornecer os serviços Smart DNS (por ex., seu endereço IP) são processadas enquanto você utilizar nossos Serviços.
• As informações pessoais necessárias para fornecer o serviço Trust DNS são processadas enquanto você utilizar o serviço Trust DNS.
• As informações pessoais necessárias para prestar o serviço Alternative Number serão processadas pelo tempo que você usar o Alternative Number e por 2 anos após o término desse serviço.
• As informações necessárias para analisar e melhorar o desempenho do nosso Site/Serviços e experiência do usuário são processadas até a exclusão da sua conta.
• Informações pessoais necessárias para oferecer nossos Serviços a você são processadas enquanto você usar os Serviços ou tiver dado o seu consentimento e 2 anos após.
• As informações pessoais necessárias para aprimorar sua experiência (ou seja, para executar tomada de decisão automatizada, incluindo profiling) são processadas pelo tempo que você usar a Surfshark e no máximo até 2 anos após você parar de usar o serviço.
• Informações pessoais necessárias para comunicações com usuários e para fornecer suporte ao cliente são processadas por no máximo 2 anos após a última comunicação, com exceção das informações do dispositivo (coletadas com seu consentimento para resolver seus problemas com o app), as quais armazenamos por no máximo 7 dias.
• As informações pessoais necessárias para interagir com você nas redes sociais são processadas enquanto você for registrado em uma rede social específica.
• As informações pessoais necessárias para fins de publicidade na Internet são processadas por 30 dias, salvo disposição em contrário na seção "Cookie e web beacons".

Ao usar o Surfshark Alert, não armazenamos dados monitorados (ou qualquer informação adicional relacionada) em nossa plataforma, a menos que você opte por salvá-la ali para um monitoramento consistente.

Caso solicite, excluiremos suas informações pessoais especificadas na Cláusula 1, a menos que sejamos legalmente obrigados a manter determinadas informações pessoais, incluindo situações como as seguintes:

• Se houver um problema não resolvido relacionado à sua conta, como um crédito pendente na conta ou uma reclamação ou disputa não resolvida, reteremos suas informações pessoais necessárias até que o problema seja resolvido;
• Sempre que formos obrigados a reter informações pessoais sobre você para nossas obrigações fiscais, jurídicas, contábeis e de auditoria, reteremos apenas as informações pessoais necessárias para o período exigido pela lei aplicável; e/ou,
• Quando necessário para nossos interesses comerciais legítimos, como prevenção contra fraudes ou para manter a segurança de nossos usuários.

3. Como nosso site interage com serviços e conteúdos terceirizados?

Transferências de informação

Conforme especificado na Cláusula 1, suas informações podem ser armazenadas e processadas em qualquer país onde temos instalações ou onde contratamos provedores de serviços. Observe que usamos cláusulas contratuais padrão aprovadas pela Comissão Europeia (é possível acessá-la aqui) para transferir suas informações pessoais do EEE para outros países ou para países que a Comissão Europeia reconhece como garantidores de um nível adequado de proteção à informação (acesse a lista de países aqui).

Destinatários das informações

A Surfshark compartilha informações pessoais com destinatários de informações somente nos casos em que for necessário para os fins descritos na Cláusula 1 e permitido de acordo com as leis aplicáveis. Nós não vendemos ou trocamos suas informações com ninguém.

Somente divulgamos informações pessoais para autoridades policiais ou tribunais da jurisdição competente quando somos solicitados e legalmente obrigados a fazê-lo (a página Warrant Canary mostrará se isso acontecer).

4. Quais as opções que você tem sobre como suas informações são usadas?

Talvez você saiba que o Regulamento Geral de Proteção de Dados ou "GDPR" e outras leis de privacidade concedem certos direitos a indivíduos em relação às suas informações pessoais. Portanto, implementamos mais transparência para ajudar os usuários a tirar partido desses direitos. Conforme disponível e exceto conforme limitado pela lei aplicável, os indivíduos tem os direitos descritos abaixo:

• Você pode acessar suas informações pessoais ou receber uma cópia delas entrando em contato conosco.
• Você pode se opor ao processamento de suas informações pessoais, pedir a restrição do processamento de suas informações pessoais ou solicitar a portabilidade de suas informações pessoais quando for tecnicamente possível.
• Você pode exigir a correção de informações pessoais incorretas e, sujeito à natureza da coleta e uso, a finalização de informações pessoais incompletas (direito à retificação).
• Direito de excluir as informações pessoais especificadas na Cláusula 1, a menos que sejamos legalmente obrigados ou tenhamos uma base legal para manter determinadas informações pessoais.
• Caso tenhamos coletado e processado suas informações pessoais com o seu consentimento, você poderá revogar seu consentimento a qualquer momento. Revogar seu consentimento não afetará a legalidade de qualquer processamento que realizarmos antes da revogação, nem afetará o processamento de suas informações pessoais realizado com base em motivos legais de processamento diferentes do consentimento.
• Você tem o direito de reclamar a uma autoridade de proteção de dados.

Caso queira implementar qualquer dos direitos acima mencionados, entre em contato conosco em support@surfshark.com.

5. Engajamos em tomada de decisão individual automatizada, incluindo criação de perfis?

Profiling significa qualquer forma de processamento automatizado de dados pessoais, consistindo no uso de dados pessoais para avaliar determinados aspectos pessoais relacionados a uma pessoa física. Tomada de decisão automatizada é o processo de tomar uma decisão por meios automatizados, sem qualquer envolvimento humano. Nosso sistema pode gerar decisões automaticamente usando um volume muito limitado de informações pessoais (como informações relacionadas à sua assinatura). Podemos usar o processo de tomada de decisão automatizada, incluindo profiling, para avaliar se aplicamos um desconto ao preço da assinatura adquirida por você, por exemplo.

Observe que não engajamos em tomada de decisão automatizada, incluindo profiling, que envolva uma decisão com efeitos jurídicos ou semelhantes com base somente no processamento automatizado de informações pessoais, incluindo profiling, a menos que você dê seu consentimento explícito ao processamento, ou que o processamento seja necessário para celebrar um contrato, ou quando de outra forma autorizado pela legislação aplicável. A tomada de decisão automatizada, incluindo profiling, não será usada para aumentar o preço da assinatura que você deseja adquirir.

Não se esqueça de que Você tem direitos em relação ao processo de tomada de decisão automatizada, incluindo profiling; ou seja, a capacidade de se opôr a tal processamento e/ou de solicitar um processo de tomada de decisão manual, ou de contestar uma decisão baseada somente no processamento automatizado.

6. Cookies e web beacons

Um cookie é uma pequena sequência de dados que se transfere para seu computador para fins de identificação. Cookies podem ser usados para seguir suas atividades no Site e esses dados ajudam os sites a entender suas preferências e melhorar sua experiência no site. Você pode desativar todos os cookies caso prefira não recebê-los. Você também pode definir seu computador para avisar você sempre que cookies forem usados. Também existem produtos de software disponíveis que podem gerenciar os cookies para você. No entanto, tenha em mente que quando você opta por rejeitar cookies, essa escolha pode limitar a funcionalidade do Site e você poderá perder o acesso a alguns dos seus recursos.

Um web beacon é uma imagem gráfica invisível, do tamanho de pixels, em uma página da internet, um documento baseado na internet ou uma mensagem de e-mail. Ele ajuda a fazer coisas como ver a URL da página onde o beacon aparece e a hora em que o site, documento ou e-mail em questão é visualizado. Podem ser usados para confirmar o recebimento e a resposta aos nossos e-mails, incluindo os que você encaminha para amigos e familiares; e podem ajudar a proporcionar uma experiência online mais personalizada.

Alguns links podem levar você para fora do nosso Site e estão além do nosso controle. Observe que esses outros sites podem enviar seus próprios cookies para os usuários, coletar dados ou solicitar informações pessoais. Pedimos que você revise as políticas de cookies, privacidade e proteção de dados disponíveis nesses outros sites. Não aceitamos qualquer responsabilidade pela proteção de dados com práticas de privacidade de terceiros em relação a tais sites e seu uso de sites terceiros fica inteiramente sobre sua responsabilidade.

Usamos cookies em nosso Site conforme descrito na tabela abaixo. Observe que podemos testar outros cookies analíticos periodicamente em nosso Site. A tabela abaixo é atualizada com os cookies analíticos relevantes assim que ocorre uma decisão final de usá-los permanentemente.

7. Como protegemos suas informações?

Implementamos diversas medidas de segurança, incluindo criptografia SSL/TLS para transferências de dados, senhas verificadas por hash, firewalls e auditorias periódicas. Tomamos todas as medidas razoavelmente necessárias para garantir que suas informações sejam tratadas com segurança.

Embora implementemos medidas de segurança em nosso Site e em nossos Serviços, tenha em mente que não é sempre possível ter segurança 100%. Sempre que você fornece suas informações online, há um risco de que um terceiro possa interceptar e usar essas informações. Embora nos esforcemos para proteger suas informações e sua privacidade, não podemos garantir a segurança de informações que você divulgue online. Usando os Serviços, você reconhece e concorda expressamente que não podemos garantir a segurança de informações fornecidas ou recebidas por nós por meio dos Serviços e que qualquer informação geral, outras informações ou informações recebidas de você pelo Site ou pelos nossos Serviços são fornecidas sob sua própria responsabilidade.

8. Nosso site responde a sinais de não rastrear?

Neste momento, a Surfshark não reconhece sinais de navegadores automatizados relacionados a mecanismos de rastreamento, que podem incluir instruções de 'não rastrear'. Porém, é possível alterar suas preferências de privacidade relacionadas ao uso de cookies e tecnologias semelhantes pelo seu navegador. Você pode definir seu navegador para aceitar todos os cookies, bloquear determinados cookies, solicitar seu consentimento antes de um cookie ser colocado no navegador, ou bloquear todos os cookies. Observe que bloquear todos os cookies afetará sua experiência online e poderá impedir que você aproveite todos os recursos oferecidos pelo nosso site.

9. E se eu acessar o Site e seus Serviços do meu celular, tablet ou laptop?

Se você for um visitante em nosso Site, mas não um usuário de nossos Serviços, coletaremos e usaremos informações sobre você da mesma forma e para as mesmas finalidades conforme especificado acima na Cláusula 1, independentemente do dispositivo ou aplicativo que você usar. Se você for um usuário dos nossos Serviços e acessar nosso Site usando um ou mais aplicativos, independentemente do dispositivo ou aplicativo ou extensões de navegador, coletaremos e usaremos as informações da mesma forma e para as mesmas finalidades conforme especificado na Cláusula 1.

10. Quem você deve contatar se tiver dúvidas ou preocupações?

Caso tenha qualquer dúvida ou comentário em relação aos Serviços da Surfshark, envie um e-mail para support@surfshark.com ou converse conosco no site.

11. Outros termos

Embora traduções desta Política de Privacidade em outros idiomas possam ser fornecidas, elas podem não estar atualizadas ou completas. Assim, na hipótese de qualquer conflito entre a versão em inglês e as versões traduzidas desta Política de Privacidade, a versão em inglês prevalecerá.