Em resumo
- Esta página complementa a política de privacidade. Quando duas regras divergem, aplicamos a que protege você mais.
- Respondemos no prazo mais curto fixado pela lei que se aplica a você.
- Você sempre pode reclamar à sua autoridade local de proteção de dados.
Como esta página funciona
Esta página complementa a política de privacidade para pessoas em regiões específicas. Ela lista as principais leis, os direitos que elas dão a você e a autoridade à qual você pode reclamar. Para exercer qualquer direito, siga a página de opções de privacidade ou escreva para [email protected] com o assunto “Privacy request” e o seu país ou estado.
Espaço Econômico Europeu, Reino Unido e Suíça
O GDPR, o UK GDPR e a Data Protection Act 2018, e a Lei Federal suíça de Proteção de Dados se aplicam ao nosso tratamento dos seus dados. A Nubesti é a controladora descrita na política de privacidade, que lista as bases legais de cada finalidade, as salvaguardas de transferência e os prazos de retenção. Os arquivos que um cliente envia, incluindo os documentos e o PDF concluído, ficam armazenados no Cloudflare R2, e esse armazenamento permanece na União Europeia. Armazenar esses arquivos na União Europeia não substitui um estabelecimento nem um representante na União Europeia.
Você tem os direitos de acesso, retificação, exclusão, restrição, portabilidade, oposição e retirada do consentimento, e o direito de não ser objeto de decisões baseadas unicamente em tratamento automatizado. Respondemos em até um mês, prorrogável por dois meses para pedidos complexos. Você pode reclamar à autoridade de controle onde mora, onde trabalha ou onde ocorreu uma infração. A lista de autoridades da UE está em edpb.europa.eu. No Reino Unido, é o Information Commissioner's Office e, na Suíça, o Comissário Federal de Proteção de Dados e Informação.
Para usuários do nosso serviço na União Europeia, o Regulamento de Dados permite mudar de provedor e exportar seus dados, conforme os termos de serviço.
Estados Unidos
Esta seção é o nosso aviso no momento da coleta e o aviso de privacidade para a California Consumer Privacy Act, alterada pela California Privacy Rights Act, e para as leis abrangentes de privacidade de Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia. Ela se aplica quando essas leis se aplicam à Nubesti.
Nos últimos 12 meses, coletamos estas categorias de informações pessoais:
| Categoria | Exemplos | Divulgada para uma finalidade comercial a | Vendida ou compartilhada |
|---|---|---|---|
| Identificadores | Nome, e-mail, telefone, endereço IP e ID da conta | Prestadores de serviços e PayPal | Apenas identificadores online, a parceiros de anúncios, com consentimento |
| Registros de clientes | Endereço de cobrança e dados da fatura | Prestadores de serviços e PayPal | Não |
| Informações comerciais | Plano, assinatura do serviço e compras | Prestadores de serviços e PayPal | Não |
| Atividade na internet | Páginas vistas, cliques e interações com anúncios | Provedores de análise | Sim, a parceiros de anúncios, com consentimento |
| Geolocalização aproximada | País ou cidade derivados do endereço IP | Prestadores de serviços | Sim, a parceiros de anúncios, com consentimento |
| Informações profissionais | Organização e função | Prestadores de serviços | Não |
| Informações sonoras ou visuais | Selfie e imagens do documento para KYC | Didit | Não |
| Informações pessoais sensíveis | Credenciais da conta, identificadores oficiais e dados biométricos | Prestadores de serviços e Didit | Não |
| Inferências | Nenhuma elaborada para perfil | Não se aplica | Não |
Fontes, finalidades e prazos de retenção estão descritos na política de privacidade. Usamos informações pessoais sensíveis apenas para as finalidades que a lei permite, como prestar o serviço, segurança e verificação de identidade. Não vendemos nem compartilhamos intencionalmente informações pessoais de consumidores menores de 16 anos. Não oferecemos incentivos financeiros em troca de informações pessoais.
Seus direitos incluem saber o que coletamos e divulgamos, acesso, correção, exclusão, portabilidade e recusa da venda ou do compartilhamento de informações pessoais, da publicidade direcionada e de perfis que produzam efeitos jurídicos ou igualmente significativos. Respeitamos o Global Privacy Control como recusa. Você não será discriminado por exercer esses direitos. Você pode usar um agente autorizado e pode recorrer de uma recusa, conforme a página de opções de privacidade.
Residentes da Califórnia também podem perguntar, segundo a lei Shine the Light, se divulgamos informações pessoais a terceiros para o marketing direto deles. Não divulgamos. Residentes de Nevada podem recusar vendas conforme a definição da lei de Nevada escrevendo para [email protected], embora não vendamos segundo essa definição.
Dados biométricos e de saúde do consumidor: a verificação de identidade pode envolver dados biométricos cobertos pelas leis de Illinois, Texas, Washington e Colorado, e pela My Health My Data Act de Washington e pela lei de dados de saúde do consumidor de Nevada. Só os coletamos com consentimento, nunca os vendemos e os excluímos conforme a página de verificação de identidade. Dados de crianças não são coletados, conforme a Children's Online Privacy Protection Act na política de privacidade.
Canadá
Seguimos a Personal Information Protection and Electronic Documents Act e as leis provinciais, inclusive a lei de Quebec sobre a proteção de informações pessoais no setor privado, alterada pela Lei 25. A pessoa responsável pela proteção de informações pessoais pode ser contatada em [email protected]. Você pode acessar e corrigir suas informações, retirar o consentimento e pedir suas informações informatizadas em um formato estruturado e de uso comum. Avaliamos transferências para fora do Quebec antes de elas ocorrerem, e registramos e comunicamos incidentes de confidencialidade conforme a lei exige. Você pode reclamar ao Office of the Privacy Commissioner of Canada ou à Commission d'accès à l'information du Québec.
América Latina
Respeitamos as leis de proteção de dados da América Latina, inclusive os direitos de habeas data reconhecidos nas constituições nacionais. As principais leis e autoridades são:
| País | Lei | Autoridade | Seus direitos e prazos |
|---|---|---|---|
| Brasil | LGPD, Lei 13.709 de 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas. Acesso completo em 15 dias. O encarregado pode ser contatado em [email protected] |
| México | Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares de 2025 | Secretaría Anticorrupción y Buen Gobierno | Direitos ARCO: acesso, retificação, cancelamento e oposição. Resposta em até 20 dias úteis |
| Colômbia | Lei 1581 de 2012 e Decreto 1377 de 2013, compilados no Decreto 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) | Conhecer, atualizar, corrigir e excluir dados, revogar a autorização e receber prova dela. Consultas respondidas em até 10 dias úteis, reclamações em até 15 dias úteis |
| Argentina | Lei 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Acesso gratuito a cada seis meses, respondido em até 10 dias corridos. Correção e exclusão em até 5 dias úteis |
| Chile | Lei 19.628, alterada pela Lei 21.719 a partir de 1 de dezembro de 2026 | Agencia de Protección de Datos Personales | Acesso, retificação, exclusão, oposição, portabilidade e bloqueio |
| Peru | Lei 29733 e seu regulamento | Autoridad Nacional de Protección de Datos Personales | Acesso, retificação, cancelamento e oposição, nos prazos legais |
| Equador | Lei Orgânica de Proteção de Dados Pessoais de 2021 | Superintendencia de Protección de Datos Personales | Acesso, retificação, exclusão, oposição, portabilidade e suspensão. Resposta em até 15 dias |
| Uruguai | Lei 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Acesso, retificação, atualização, inclusão e exclusão |
| Costa Rica | Lei 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Acesso, retificação e exclusão |
| Panamá | Lei 81 de 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Acesso, retificação, cancelamento, oposição e portabilidade |
| Outros países | Habeas data constitucional e leis locais | Tribunais e autoridades locais | Os direitos que a sua lei local concede |
Argentina: A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de órgão de controle da Lei nº 25.326, tem atribuição para conhecer denúncias e reclamações apresentadas por quem tenha direitos afetados pelo descumprimento das normas vigentes de proteção de dados pessoais.
Ásia-Pacífico
Se você estiver na Ásia-Pacífico, estas leis e autoridades se aplicam:
| País ou território | Lei | Autoridade |
|---|---|---|
| Índia | Digital Personal Data Protection Act 2023 e suas regras | Data Protection Board of India |
| Japão | Act on the Protection of Personal Information | Personal Information Protection Commission |
| Coreia do Sul | Personal Information Protection Act | Personal Information Protection Commission |
| Singapura | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Filipinas | Data Privacy Act of 2012 | National Privacy Commission |
| Tailândia | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonésia | Lei nº 27 de 2022 sobre Proteção de Dados Pessoais | Ministério da Comunicação e Assuntos Digitais |
| Vietnã | Lei de Proteção de Dados Pessoais, em vigor desde 1 de janeiro de 2026 | Ministério da Segurança Pública |
| Malásia | Personal Data Protection Act 2010, alterada em 2024 | Personal Data Protection Commissioner |
| Hong Kong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taiwan | Personal Data Protection Act | Personal Data Protection Commission |
| Austrália | Privacy Act 1988 e os Australian Privacy Principles | Office of the Australian Information Commissioner |
| Nova Zelândia | Privacy Act 2020 | Office of the Privacy Commissioner |
Na Índia, você pode contatar nosso responsável por reclamações em [email protected] e pode indicar outra pessoa para exercer seus direitos se você morrer ou ficar impossibilitado. Na Austrália e na Nova Zelândia, você pode pedir acesso e correção das suas informações, e diremos como tratamos qualquer reclamação. O inSigner não é dirigido à China continental. Se a Lei de Proteção de Informações Pessoais se aplicar a você, você pode exercer os direitos que ela concede escrevendo para nós.
Oriente Médio
Se você estiver no Oriente Médio, estas leis e autoridades se aplicam:
| País | Lei | Autoridade |
|---|---|---|
| Emirados Árabes Unidos | Decreto-Lei Federal nº 45 de 2021, e as leis de proteção de dados do DIFC e do ADGM nessas zonas francas | UAE Data Office e os comissários do DIFC e do ADGM |
| Arábia Saudita | Lei de Proteção de Dados Pessoais | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israel | Lei de Proteção da Privacidade, alterada pela Emenda 13 | Privacy Protection Authority |
| Turquia | Lei nº 6698 de Proteção de Dados Pessoais (KVKK) | Autoridade de Proteção de Dados Pessoais |
| Catar e Barein | Lei nº 13 de 2016 (Catar) e Lei nº 30 de 2018 (Barein) | As autoridades nacionais de proteção de dados |
África
Se você estiver na África, estas leis e autoridades se aplicam:
| País | Lei | Autoridade |
|---|---|---|
| África do Sul | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigéria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Quênia | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Gana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Egito | Lei nº 151 de 2020 | Personal Data Protection Center |
| Marrocos | Lei nº 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Ruanda | Lei nº 058/2021 | National Cyber Security Authority |
| Uganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Maurício | Data Protection Act 2017 | Data Protection Office |
| Costa do Marfim e Senegal | Lei nº 2013-450 e Lei nº 2008-12 | ARTCI e a Commission de Protection des Données Personnelles |
Segundo essas leis, em geral você pode acessar, corrigir e excluir seus dados, se opor ao tratamento, inclusive ao marketing direto, e reclamar à autoridade. Transferimos dados desses países com as salvaguardas descritas na política de privacidade.