Práticas Globais de Privacidade

A Appbox oferece o mesmo alto padrão de proteção de privacidade, conforme descrito em nossa Política de Tratamento de Dados, a todos os nossos usuários e clientes no mundo todo, independentemente de seu país de origem. A Appbox se orgulha do nível de aviso, escolha, responsabilidade, segurança, integridade de dados, acesso e recurso que oferecemos.

Controlador de dados

Para os fins da lei de proteção de dados do Reino Unido, a Appbox é operada pela Cylo Ltd, uma empresa registrada na Inglaterra e no País de Gales sob o número de empresa 07450968. A Cylo Ltd é a controladora dos dados pessoais processados por meio dos serviços Appbox, salvo indicação em contrário.

Conformidade com proteção de dados do Reino Unido

Como empresa sediada no Reino Unido, a Appbox cumpre o UK General Data Protection Regulation (UK GDPR) e o Data Protection Act 2018. Comprometemo-nos a proteger seus direitos de dados sob a lei do Reino Unido, incluindo:

• Direito de ser informado
• Direito de acesso
• Direito de retificação
• Direito de apagamento
• Direito de restringir o processamento
• Direito à portabilidade dos dados
• Direito de objeção
• Direitos relacionados a tomada de decisão automatizada e profiling

Conformidade com o UK Online Safety Act

Como provedora de serviços do Reino Unido, a Appbox cumpre o Online Safety Act 2023 (OSA), que visa proteger usuários de conteúdo ilegal e prejudicial online.

A Appbox proíbe o uso de nossos serviços para quaisquer atividades ou conteúdos ilegais conforme definidos no OSA, incluindo terrorismo, exploração sexual infantil, discurso de ódio, assédio, fraude e outros materiais prejudiciais. Para uma lista abrangente de atividades e conteúdos proibidos, consulte nossos Termos de Serviço.

Em conformidade com o Online Safety Act 2023, implementamos:

• Avaliação de risco abrangente: avaliações regulares da nossa plataforma quanto a riscos relacionados a conteúdo ilegal e conteúdo prejudicial a crianças.

• Medidas robustas de segurança: sistemas e processos para identificar, remover e prevenir a redistribuição de conteúdo proibido.

• Cooperação regulatória: procedimentos para cooperar com o Ofcom em suas atribuições regulatórias, incluindo o fornecimento de informações quando legalmente exigido.

• Transparência: relatórios anuais de transparência sobre nossas práticas de moderação de conteúdo e medidas de segurança.

• Abordagem equilibrada: implementação de medidas de segurança de formas que respeitem a liberdade de expressão e os direitos de privacidade dos usuários.

Para informações detalhadas sobre nossas políticas de segurança de conteúdo e procedimentos de relato, consulte nossa Política de Abuso de Conteúdo e nossos Termos de Serviço.

Aviso

• Informamos você quando estamos coletando suas informações pessoais.
• Em nossa Política de Tratamento de Dados, informamos quais finalidades temos para coletar e usar suas informações, com quem compartilhamos essas informações e sob quais restrições, e qual acesso você tem aos seus dados.

Escolha

• Permitimos que você escolha o que acontece com seus dados. Antes de usarmos seus dados para uma finalidade diferente daquela para a qual você os forneceu, informaremos você e obteremos sua permissão.
• Forneceremos mecanismos razoáveis para que você faça suas escolhas.

Responsabilidade por transferência posterior

• Quando necessário, compartilhamos com nossos fornecedores terceiros apenas a quantidade de dados necessária para concluir a transação.
• Para pagamentos, todas as informações são tratadas por nossos processadores de pagamento.
• Em nenhuma circunstância vendemos seus dados a terceiros, nem nossos processadores de pagamento compartilham suas informações conosco além da verificação de pagamentos.

Segurança

• Protegeremos suas informações pessoais com todas as medidas de segurança razoáveis e adequadas.

Integridade de dados e limitação de finalidade

• Coletamos seus dados apenas para as finalidades relevantes ao fornecimento dos nossos serviços a você.
• Coletamos o mínimo de informações possível sobre você, a menos que você escolha nos fornecer mais.

Acesso

• Você sempre pode acessar os dados que temos sobre você no seu perfil de usuário Appbox. Lá, você pode acessar, atualizar, alterar ou excluir suas informações.

Recurso, aplicação e responsabilidade

• Se tiver dúvidas sobre nossas práticas de privacidade, você pode nos contatar por nosso sistema de tickets, e responderemos assim que possível.
• Conduziremos auditorias regulares de nossas práticas de privacidade relevantes para verificar conformidade com nossas promessas.
• Exigimos que nossos funcionários respeitem nossas promessas de privacidade, e a violação de nossas políticas de privacidade está sujeita a ação disciplinar, incluindo demissão.

Processo de notificação de violação de dados

No evento improvável de uma violação de dados que afete suas informações pessoais, a Appbox irá:

1. Notificar o UK Information Commissioner's Office (ICO) em até 72 horas após tomar conhecimento da violação, quando viável
2. Informar prontamente os usuários afetados sobre a violação quando ela provavelmente resultar em alto risco para seus direitos e liberdades
3. Fornecer informações claras sobre a natureza da violação, prováveis consequências e medidas tomadas para tratar e mitigar possíveis efeitos adversos
4. Documentar todas as violações, incluindo fatos, efeitos e ações corretivas tomadas

Esse processo cumpre os requisitos do UK GDPR e demonstra nosso compromisso em proteger seus dados e responder de forma transparente a incidentes de segurança.

Base legal para processamento

Sob a lei de proteção de dados do Reino Unido, precisamos ter uma base legal válida para processar suas informações pessoais. Dependendo do contexto, contamos com as seguintes bases legais:

1. Execução de contrato: processamento necessário para entregar nossos serviços a você sob nosso acordo de Termos de Serviço
2. Obrigação legal: processamento exigido para cumprir nossas obrigações legais sob a lei do Reino Unido
3. Interesses legítimos: processamento que atende aos nossos interesses comerciais legítimos, como melhorar nossos serviços, prevenir fraudes e garantir a segurança da rede
4. Consentimento: em situações específicas em que solicitamos sua permissão explícita

Não dependemos de consentimento como base legal quando a lei nos permite processar seus dados por outro fundamento legal.

Transferências internacionais de dados

Como empresa de hosting sediada no Reino Unido, podemos transferir seus dados pessoais para países fora do Reino Unido para processamento. Quando fazemos isso, garantimos que salvaguardas adequadas estejam em vigor para proteger suas informações:

1. Priorizamos transferências para países com padrões adequados de proteção de dados conforme determinado pelas autoridades do Reino Unido
2. Quando necessário, implementamos mecanismos de transferência adequados, como Standard Contractual Clauses (SCCs)
3. Conduzimos avaliações de impacto de proteção de dados para transferências de alto risco
4. Nossos acordos com processadores terceiros incluem obrigações específicas de proteção de dados

Essas medidas garantem que seus dados recebam proteção equivalente quando processados internacionalmente à que receberiam no Reino Unido.

Contato de proteção de dados

Para qualquer consulta sobre proteção de dados ou para exercer seus direitos sob a legislação de proteção de dados do Reino Unido, entre em contato:

Data Protection Team
Email: privacy (at) appbox (dot) co

Nosso objetivo é responder a todas as solicitações legítimas em até um mês. Ocasionalmente, pode levar mais tempo se sua solicitação for particularmente complexa ou se você tiver feito várias solicitações.