Em resumo
- Esta página complementa a política de privacidade. Quando duas regras divergem, aplicamos a que protege você mais.
- Respondemos no prazo mais curto fixado pela lei que se aplica a você.
- Você sempre pode reclamar à sua autoridade local de proteção de dados.
Como esta página funciona
Esta página complementa a política de privacidade para pessoas em regiões específicas. Ela lista as principais leis, os direitos que elas dão a você e a autoridade à qual você pode reclamar. Para exercer qualquer direito, siga a página de opções de privacidade ou escreva para [email protected] com o assunto “Privacy request” e o seu país ou estado.
Espaço Econômico Europeu, Reino Unido e Suíça
O GDPR, o UK GDPR e a Data Protection Act 2018, e a Lei Federal suíça de Proteção de Dados se aplicam ao nosso tratamento dos seus dados. A Nubesti é a controladora descrita na política de privacidade, que lista as bases legais de cada finalidade, as salvaguardas de transferência e os prazos de retenção.
Você tem os direitos de acesso, retificação, exclusão, restrição, portabilidade, oposição e retirada do consentimento, e o direito de não ser objeto de decisões baseadas unicamente em tratamento automatizado. Respondemos em até um mês, prorrogável por dois meses para pedidos complexos. Você pode reclamar à autoridade de controle onde mora, onde trabalha ou onde ocorreu uma infração. A lista de autoridades da UE está em edpb.europa.eu. No Reino Unido, é o Information Commissioner's Office e, na Suíça, o Comissário Federal de Proteção de Dados e Informação.
Para usuários do nosso serviço na União Europeia, o Regulamento de Dados permite mudar de provedor e exportar seus dados, conforme os termos de serviço.
Estados Unidos
Esta seção é o nosso aviso no momento da coleta e o aviso de privacidade para a California Consumer Privacy Act, alterada pela California Privacy Rights Act, e para as leis abrangentes de privacidade de Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia. Ela se aplica quando essas leis se aplicam à Nubesti.
Nos últimos 12 meses, coletamos estas categorias de informações pessoais:
| Categoria | Exemplos | Divulgada para uma finalidade comercial a | Vendida ou compartilhada |
|---|---|---|---|
| Identificadores | Nome, e-mail, telefone, endereço IP e ID da conta | Prestadores de serviços e PayPal | Apenas identificadores online, a parceiros de anúncios, com consentimento |
| Registros de clientes | Endereço de cobrança e dados da fatura | Prestadores de serviços e PayPal | Não |
| Informações comerciais | Plano, assinatura do serviço e compras | Prestadores de serviços e PayPal | Não |
| Atividade na internet | Páginas vistas, cliques e interações com anúncios | Provedores de análise | Sim, a parceiros de anúncios, com consentimento |
| Geolocalização aproximada | País ou cidade derivados do endereço IP | Prestadores de serviços | Sim, a parceiros de anúncios, com consentimento |
| Informações profissionais | Organização e função | Prestadores de serviços | Não |
| Informações sonoras ou visuais | Selfie e imagens do documento para KYC | Didit | Não |
| Informações pessoais sensíveis | Credenciais da conta, identificadores oficiais e dados biométricos | Prestadores de serviços e Didit | Não |
| Inferências | Nenhuma elaborada para perfil | Não se aplica | Não |
Fontes, finalidades e prazos de retenção estão descritos na política de privacidade. Usamos informações pessoais sensíveis apenas para as finalidades que a lei permite, como prestar o serviço, segurança e verificação de identidade. Não vendemos nem compartilhamos intencionalmente informações pessoais de consumidores menores de 16 anos. Não oferecemos incentivos financeiros em troca de informações pessoais.
Seus direitos incluem saber o que coletamos e divulgamos, acesso, correção, exclusão, portabilidade e recusa da venda ou do compartilhamento de informações pessoais, da publicidade direcionada e de perfis que produzam efeitos jurídicos ou igualmente significativos. Respeitamos o Global Privacy Control como recusa. Você não será discriminado por exercer esses direitos. Você pode usar um agente autorizado e pode recorrer de uma recusa, conforme a página de opções de privacidade.
Residentes da Califórnia também podem perguntar, segundo a lei Shine the Light, se divulgamos informações pessoais a terceiros para o marketing direto deles. Não divulgamos. Residentes de Nevada podem recusar vendas conforme a definição da lei de Nevada escrevendo para [email protected], embora não vendamos segundo essa definição.
Dados biométricos e de saúde do consumidor: a verificação de identidade pode envolver dados biométricos cobertos pelas leis de Illinois, Texas, Washington e Colorado, e pela My Health My Data Act de Washington e pela lei de dados de saúde do consumidor de Nevada. Só os coletamos com consentimento, nunca os vendemos e os excluímos conforme a página de verificação de identidade. Dados de crianças não são coletados, conforme a Children's Online Privacy Protection Act na política de privacidade.
Canadá
Seguimos a Personal Information Protection and Electronic Documents Act e as leis provinciais, inclusive a lei de Quebec sobre a proteção de informações pessoais no setor privado, alterada pela Lei 25. A pessoa responsável pela proteção de informações pessoais pode ser contatada em [email protected]. Você pode acessar e corrigir suas informações, retirar o consentimento e pedir suas informações informatizadas em um formato estruturado e de uso comum. Avaliamos transferências para fora do Quebec antes de elas ocorrerem, e registramos e comunicamos incidentes de confidencialidade conforme a lei exige. Você pode reclamar ao Office of the Privacy Commissioner of Canada ou à Commission d'accès à l'information du Québec.
América Latina
Respeitamos as leis de proteção de dados da América Latina, inclusive os direitos de habeas data reconhecidos nas constituições nacionais. As principais leis e autoridades são:
| País | Lei | Autoridade | Seus direitos e prazos |
|---|---|---|---|
| Brasil | LGPD, Lei 13.709 de 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas. Acesso completo em 15 dias. O encarregado pode ser contatado em [email protected] |
| México | Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares de 2025 | Secretaría Anticorrupción y Buen Gobierno | Direitos ARCO: acesso, retificação, cancelamento e oposição. Resposta em até 20 dias úteis |
| Colômbia | Lei 1581 de 2012 e Decreto 1377 de 2013, compilados no Decreto 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) | Conhecer, atualizar, corrigir e excluir dados, revogar a autorização e receber prova dela. Consultas respondidas em até 10 dias úteis, reclamações em até 15 dias úteis |
| Argentina | Lei 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Acesso gratuito a cada seis meses, respondido em até 10 dias corridos. Correção e exclusão em até 5 dias úteis |
| Chile | Lei 19.628, alterada pela Lei 21.719 a partir de 1 de dezembro de 2026 | Agencia de Protección de Datos Personales | Acesso, retificação, exclusão, oposição, portabilidade e bloqueio |
| Peru | Lei 29733 e seu regulamento | Autoridad Nacional de Protección de Datos Personales | Acesso, retificação, cancelamento e oposição, nos prazos legais |
| Equador | Lei Orgânica de Proteção de Dados Pessoais de 2021 | Superintendencia de Protección de Datos Personales | Acesso, retificação, exclusão, oposição, portabilidade e suspensão. Resposta em até 15 dias |
| Uruguai | Lei 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Acesso, retificação, atualização, inclusão e exclusão |
| Costa Rica | Lei 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Acesso, retificação e exclusão |
| Panamá | Lei 81 de 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Acesso, retificação, cancelamento, oposição e portabilidade |
| Outros países | Habeas data constitucional e leis locais | Tribunais e autoridades locais | Os direitos que a sua lei local concede |
Argentina: A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de órgão de controle da Lei nº 25.326, tem atribuição para conhecer denúncias e reclamações apresentadas por quem tenha direitos afetados pelo descumprimento das normas vigentes de proteção de dados pessoais.
Ásia-Pacífico
Se você estiver na Ásia-Pacífico, estas leis e autoridades se aplicam:
| País ou território | Lei | Autoridade |
|---|---|---|
| Índia | Digital Personal Data Protection Act 2023 e suas regras | Data Protection Board of India |
| Japão | Act on the Protection of Personal Information | Personal Information Protection Commission |
| Coreia do Sul | Personal Information Protection Act | Personal Information Protection Commission |
| Singapura | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Filipinas | Data Privacy Act of 2012 | National Privacy Commission |
| Tailândia | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonésia | Lei nº 27 de 2022 sobre Proteção de Dados Pessoais | Ministério da Comunicação e Assuntos Digitais |
| Vietnã | Lei de Proteção de Dados Pessoais, em vigor desde 1 de janeiro de 2026 | Ministério da Segurança Pública |
| Malásia | Personal Data Protection Act 2010, alterada em 2024 | Personal Data Protection Commissioner |
| Hong Kong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taiwan | Personal Data Protection Act | Personal Data Protection Commission |
| Austrália | Privacy Act 1988 e os Australian Privacy Principles | Office of the Australian Information Commissioner |
| Nova Zelândia | Privacy Act 2020 | Office of the Privacy Commissioner |
Na Índia, você pode contatar nosso responsável por reclamações em [email protected] e pode indicar outra pessoa para exercer seus direitos se você morrer ou ficar impossibilitado. Na Austrália e na Nova Zelândia, você pode pedir acesso e correção das suas informações, e diremos como tratamos qualquer reclamação. O inSigner não é dirigido à China continental. Se a Lei de Proteção de Informações Pessoais se aplicar a você, você pode exercer os direitos que ela concede escrevendo para nós.
Oriente Médio
Se você estiver no Oriente Médio, estas leis e autoridades se aplicam:
| País | Lei | Autoridade |
|---|---|---|
| Emirados Árabes Unidos | Decreto-Lei Federal nº 45 de 2021, e as leis de proteção de dados do DIFC e do ADGM nessas zonas francas | UAE Data Office e os comissários do DIFC e do ADGM |
| Arábia Saudita | Lei de Proteção de Dados Pessoais | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israel | Lei de Proteção da Privacidade, alterada pela Emenda 13 | Privacy Protection Authority |
| Turquia | Lei nº 6698 de Proteção de Dados Pessoais (KVKK) | Autoridade de Proteção de Dados Pessoais |
| Catar e Barein | Lei nº 13 de 2016 (Catar) e Lei nº 30 de 2018 (Barein) | As autoridades nacionais de proteção de dados |
África
Se você estiver na África, estas leis e autoridades se aplicam:
| País | Lei | Autoridade |
|---|---|---|
| África do Sul | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigéria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Quênia | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Gana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Egito | Lei nº 151 de 2020 | Personal Data Protection Center |
| Marrocos | Lei nº 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Ruanda | Lei nº 058/2021 | National Cyber Security Authority |
| Uganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Maurício | Data Protection Act 2017 | Data Protection Office |
| Costa do Marfim e Senegal | Lei nº 2013-450 e Lei nº 2008-12 | ARTCI e a Commission de Protection des Données Personnelles |
Segundo essas leis, em geral você pode acessar, corrigir e excluir seus dados, se opor ao tratamento, inclusive ao marketing direto, e reclamar à autoridade. Transferimos dados desses países com as salvaguardas descritas na política de privacidade.