Aviso de privacidade pública da DigiCert

 

Aviso de privacidade pública em outros idiomas

English | Français | Deutsch | Español | Italiano | Nederlands | Português | 日本語 | 한국인 | 简体中文 | 繁体中文

Início da vigência

1 de fevereiro de 2024
Arquivo de avisos de privacidade

INTRODUÇÃO

Temos muito cuidado com as informações pessoais que você compartilha conosco.  A finalidade deste Aviso de Privacidade (“Aviso”) é informar os representantes de nossos clientes comerciais e outros indivíduos (“você” ou “seu”) que compartilham informações pessoais com a DigiCert, Inc. e/ou suas afiliadas (“DigiCert,” “DigiCert Group”, “nós” ou “conosco”) sobre como coletamos e processamos informações pessoais e certos direitos que você possa ter relacionados às suas informações pessoais que compartilha conosco.

Para residentes da República Popular da China (“RPC”), Japão e Austrália, consulte a seção abaixo sobre Outras informações específicas da jurisdição.

CONTEÚDO DESTE AVISO

Introdução

Conteúdo deste aviso

Quem somos

O que é coberto por este Aviso de Privacidade

Informações específicas do produto

Finalidade do processamento

Base legal do processamento

Quais informações sobre você nós coletamos?

Cookies e tecnologias de rastreamento

Informações pessoais confidenciais

Como usamos as suas informações?

Divulgação para terceiros

Segurança das informações

Onde hospedamos e armazenamos as suas informações?

Por quanto tempo armazenamos as suas informações?

Seus direitos com relação às suas informações pessoais

Estrutura de privacidade de dados da UE, Reino Unido e Suíça

Privacidade para a China

Privacidade para o Japão

Privacidade para a Austrália

Reclamações

Aplicabilidade

Privacidade infantil

Alterações neste Aviso

Informações de contato

Documentos relacionados

Repositório legal da DigiCert

QUEM SOMOS

A DigiCert, Inc. é uma empresa com sede nos Estados Unidos e com seus principais escritórios em 2801 North Thanksgiving Way, Suite 500, Lehi, Utah 84043.  Para saber como entrar em contato conosco, consulte a seção Informações de contato abaixo.  A DigiCert, Inc. também tem subsidiárias em vários locais em todo o mundo (coletivamente, o “Grupo DigiCert”).

Conforme a DigiCert atua como uma Autoridade de Certificação (“CA”), ela age como o controlador de dados das informações pessoais processadas segundo este Aviso.  Para obter informações sobre onde processamos e armazenamos as suas informações e qual entidade específica da DigiCert é o controlador ou entidade responsável pelo processamento de dados em uma instância específica, consulte a seção Onde hospedamos e armazenamos as suas informações?.

O QUE É COBERTO POR ESTE AVISO DE PRIVACIDADE

Este Aviso aplica-se a funcionários da DigiCert e seus agentes, redes, servidores, produtos, sites, aplicativos móveis, serviços online, plataformas, dispositivos e/ou tecnologias que coletam e processam as suas informações pessoais.

INFORMAÇÕES ESPECÍFICAS DO PRODUTO

A DigiCert oferece uma ampla variedade de produtos e serviços.  Para obter mais informações específicas de entidades e relacionadas a certos produtos e subsidiárias da DigiCert, como DNS Made Easy, Rapid Web Services, LLC (“SSL Store”), QuoVadis ou GoGetSSL, acesse o nosso DigiCert Privacy Center.

FINALIDADE DO PROCESSAMENTO

Ao atuar como uma CA, a DigiCert processa as suas informações pessoais para fornecer a você serviços de certificados segundo a Declaração de Práticas de Certificação (“CPS”) aplicável aos serviços de certificados específicos.  A DigiCert também processa as suas informações pessoais para fornecer outros produtos e/ou serviços que você solicitou ou adquiriu, incluindo o uso de nossos sites.  Consulte a seção abaixo Como usamos as suas informações? para obter informações mais específicas.

BASE LEGAL DO PROCESSAMENTO

A DigiCert só processa as suas informações pessoais quando houver uma base ou justificativa legal para fazer isso.

Para agentes e representantes de nossos clientes comerciais, processamos as suas informações pessoais segundo nosso interesse legítimo em atender a nossos clientes que são representados por você, ao fornecer nossos produtos e/ou serviços que o nosso cliente comercial tenha solicitado ou adquirido e para realizar os serviços que são necessários para processar as suas informações pessoais.

Para outros clientes, conforme aplicável e dependendo de seu local e/ou do serviço ou produto que foi solicitado ou adquirido, podemos processar as suas informações pessoais a fim de firmar um contrato escrito e/ou atender a nossas obrigações decorrentes de um contrato escrito firmado com você.

Como parte dos produtos e/ou serviços que você solicitou, seja em seu próprio nome ou em nome de um cliente comercial que você representa, você apresenta suas informações pessoais de forma voluntária para podermos atender a essas solicitações.  

Ao atuar como uma CA, somos obrigados a processar as suas informações pessoais segundo os padrões do setor desenvolvidos e aplicados por certos consórcios independentes, como o Certification Authority/Browser Forum (“CA/B Forum”).  Para obter mais informações sobre padrões do setor e consórcios relacionados, consulte o CPS aplicável em nosso Repositório legal.

QUAIS INFORMAÇÕES SOBRE VOCÊ NÓS COLETAMOS?

Categorias de informações pessoais que coletamos:

Durante os 12 meses anteriores e/ou enquanto você utilizar produtos e serviços da DigiCert, coletamos e/ou processamos as informações pessoais listadas em “Informações de contato comerciais” na tabela abaixo.  Como parte de nosso processo de emissão de certificados, coletamos as informações listadas em “Informações de validação”.

Para os usuários que escolhem usar o nosso processo de Verificação de identidade remota (“VIR”), também coletamos as informações listadas em “Informações biométricas.”

Informações de contato comerciais

Nome e sobrenome, endereço de e-mail, endereço postal, números de telefone e fax, endereço IP, nomes de usuário e informações de conta relacionadas, cargo, empregador e certos detalhes de pagamento.

Informações de validação

A DigiCert processa informações pessoais confidenciais de forma limitada, incluindo uma identificação emitida pelo governo (carteira de motorista, passaporte ou outra) como parte de nossos processos de validação relacionados a serviços de certificados.

Informações biométricas

A DigiCert processa informações pessoais confidenciais de forma limitada, incluindo a sua identificação emitida pelo governo, como parte de nossos processos de validação e certas informações biométricas para nossos clientes que preferem usar nosso processo de Verificação de identidade remota (“VIR”).  Onde necessário, solicitamos o seu consentimento separado antes de processarmos as suas informações pessoais confidenciais.  Consulte nosso aviso de privacidade para a Verificação de Identidade Remota aqui, que também descreve seu direito de solicitar a retirada das informações.

 

Categorias de fontes das quais coletamos as suas informações:

Como parte de nossos produtos e/ou serviços que fornecemos, podemos coletar as suas informações pessoais de várias fontes, incluindo:

Nossosite:  A DigiCert e o administrador do chat ao vivo fornecido por terceiros podem coletar as suas informações por meio de nossosite, incluindo por e-mail, chat ao vivo ou, para nossos clientes que escolhem criar uma conta conosco, por meio da conta de cliente.  Se preferir entrar em contato conosco usando nossa plataforma de chat ao vivo, precisamos obter o seu consentimento antes de podermos nos comunicar com você por chat ao vivo.  Como uma alternativa ao chat ao vivo, você também pode entrar em contato conosco em support@digicert.com.

Nosso Serviço OCSP:  A DigiCert pode coletar as suas informações quando é feita uma solicitação de Online Certificate Status Protocol (“OCSP”) para um site HTTPS ou outro serviço TLS protegido por um certificado da DigiCert.  A DigiCert coleta as solicitações OCSP, o endereço IP do cliente e o número de série do certificado do cliente para operar o Serviço OCSP como descrito no CPS aplicável em nosso Repositório legal.  Os dados OCSP são retidos pela DigiCert por até 7 anos e são usados para resolução de problemas e detecção de atividade mal-intencionada ou fraudulenta.  Os dados OCSP processados por nossa rede de entrega de conteúdo são excluídos após 10 dias.

Nossos clientes:  Os Clientes solicitam certificados digitais por meio de suas contas no Site da DigiCert (a "Conta") ou por meio de outro contato com a DigiCert ou seus revendedores.  Ao enviar uma solicitação, os Clientes normalmente fornecem à DigiCert as seguintes informações sobre pessoas físicas: nome, endereço de e-mail, número de telefone, endereço e identificação emitida pelo governo (que pode incluir informações adicionais, dependendo da identificação usada).  Informações específicas sobre dados pessoais necessários para determinados serviços e produtos da DigiCert podem ser encontradas no CPS aplicável em nosso Repositório legal.

Terceiros:  A DigiCert pode coletar informações de fontes de terceiros para confirmar ou complementar as informações pessoais que obtém de seus clientes.  A DigiCert usa as informações de terceiros para atender a serviços de validação relacionados à emissão de certificados.

Quando a DigiCert comunica-se externamente por meio de plataformas de redes sociais, coletamos e analisamos as atividades relacionadas a nossas comunicações para medir a satisfação do cliente e a reputação da marca, além de entender a eficácia de nossas estratégias de comunicação externa.

Quando a DigiCert realiza atividades de marketing, também podemos coletar e usar informações de terceiros, como provedores de geração de leads e qualidade de dados, além de fontes disponíveis publicamente, onde isso for permitido por lei.

Escuta em redes sociais:  Usamos certas ferramentas de terceiros que se integram com plataformas de redes sociais por meio de interfaces de programação de aplicativos.  Essas ferramentas coletam informações de análise de publicações em redes sociais relacionadas à DigiCert e feitas por consumidores e usuários de tais plataformas que nos ajudam a melhorar nossos produtos e serviços.  Não usamos essas informações para fins de marketing ou contatos de vendas, mas podemos vincular as informações coletadas por meio da escuta de contas de clientes em redes sociais.

Revendas afiliadas:  Para os clientes que compraram certificados digitais e produtos relacionados por meio de nossas revendas afiliadas, a DigiCert pode coletar dessas revendas informações de contato comercial, informações de transações financeiras e outras informações pessoais relacionadas à transação.  De forma geral, o processamento de dados relacionado às nossas parcerias com revendas afiliadas é regido por um acordo de controlador conjunto.  Para obter mais informações sobre práticas de privacidade relacionadas às revendas afiliadas, acesse o nosso DigiCert Privacy Center

COOKIES E TECNOLOGIAS DE RASTREAMENTO

A DigiCert usa cookies, beacons da web, arquivos de log e tecnologias semelhantes para coletar, analisar e armazenar informações técnicas sobre os visitantes do site.  Você pode ter mais informações sobre como usamos cookies e gerenciar as suas próprias configurações de cookies em Configurações de cookies

COMO USAMOS AS SUAS INFORMAÇÕES?

Podemos usar as suas informações para os seguintes fins:

  • Fornecer produtos e serviços, facilitar o chat ao vivo e capacitar serviços de vendas e suporte:  Podemos usar as suas informações para fornecer nossos produtos e serviços, enviar confirmações de pedidos, responder a solicitações de atendimento ao cliente, fornecer serviços de chat ao vivo com perguntas de vendas e necessidades de suporte técnico e atender ao seu pedido, incluindo o uso das informações para verificar a sua identidade ou entrar em contato com você a fim de discutir suporte, renovação e compra de produtos e serviços.  Quando você falar conosco por telefone, gravamos a comunicação para fins de garantia de qualidade e treinamento.  Para a maioria das ligações telefônicas, podemos reter as gravações por até 30 dias, ou conforme necessário para tratar suas dúvidas específicas.  Para plataformas de videoconferência, podemos reter os registros por até um ano.
  • Marketing:  Podemos usar as suas informações para enviar e-mails promocionais.  Esses e-mails podem incluir beacons da web e/ou tecnologia semelhante que comunicam informações sobre o e-mail de volta à DigiCert, para podermos avaliar a eficácia de suas campanhas de publicidade e marketing.  Quando necessário segundo a lei aplicável, solicitaremos o seu consentimento para enviar e-mails promocionais.  Você pode optar por não receber e-mails promocionais da DigiCert seguindo as instruções de cancelamento de assinatura fornecidas em cada e-mail ou enviando uma solicitação de não recebimento usando o nosso Formulário de solicitação de privacidade.  A DigiCert pode usar terceiros para enviar e-mails promocionais em seu nome,mas não permite que esses terceiros usem essas informações pessoais para qualquer outro fim.
  • Serviços de validação:  Como parte da emissão de certificados, a DigiCert usa informações pessoais para realizar serviços de validação segundo os padrões do setor aplicáveis a Autoridades de Certificação e de maneira consistente com a Declaração de Práticas de Certificação aplicável aos serviços de certificados específicos.
  • E-mails de aviso/suporte:  Enquanto a sua conta de cliente estiver ativa, a DigiCert poderá enviar e-mails de aviso para fornecer suporte e atualizações de segurança em relação aos nossos produtos e serviços.  E-mails de aviso/suporte podem incluir respostas para dúvidas, informações de suporte relacionadas aos nossos serviços de validação, notificações de certificados prestes a expirar e informações não promocionais sobre os produtos e serviços que foram solicitados.  Como a finalidade dos e-mails de aviso é nos ajudar a cumprir nossas obrigações contratuais no fornecimento de produtos e/ou serviços, de forma geral você não pode cancelar sua assinatura de tais e-mails enquanto sua conta de cliente estiver ativa, embora possamos exercer o nosso arbítrio ao honrar essas solicitações.  A DigiCert também pode usar prestadores de serviços terceirizados para nos ajudar a enviar e-mails de aviso/suporte, mas não permite que esses terceiros usem suas informações pessoais para qualquer outro fim.
  • Informações técnicas de uso/análise de dados:  Dependendo da sua seleção de consentimento de cookies, quando você visita o nosso site, podemos coletar informações do dispositivo, incluindo seu endereço IP e outros identificadores únicos, nome do dispositivo, tipo de sistema operacional; informações de rede móvel; e informações padrão da web, como o tipo de navegador e as páginas que você acessa em nosso site.  Coletamos essas informações apenas para garantir o funcionamento adequado de nosso site, personalizar a sua experiência em nosso site, monitorar a sua atividade e tendências de uso e manter nosso site seguro. Também podemos coletar suas informações de tráfego na web para rastrear vendas, dados demográficos, uso de produtos e análises relacionadas para que possamos melhorar nossas ofertas de produtos e direcionar recursos de marketing e vendas.  Criamos relatórios internos com base em nossa análise de dados para serem processados por prestadores de serviços terceirizados, que nos ajudam a analisar os nossos dados.  Não permitimos que esses terceiros usem tais informações para qualquer outra finalidade além de fornecer esses serviços. Quando a lei aplicável permitir, ou quando você tiver consentido, seu uso de nossos sites também pode ser rastreado e usado para fins de marketing/propaganda.  Consulte Configurações de cookies para ler, fornecer ou remover o seu consentimento e obter mais informações sobre como usar cookies e tecnologias de rastreamento.

DIVULGAÇÃO PARA TERCEIROS

Dependendo dos produtos e/ou serviços que você solicitou ou adquiriu, durante os 12 meses anteriores e/ou enquanto você utilizar produtos e serviços da DigiCert, a DigiCert pode compartilhar as suas informações com afiliadas da DigiCert, prestadores de serviços e outros terceiros que processam informações pessoais em nosso nome e de acordo com as leis aplicáveis, e não para seu próprio marketing ou outras finalidades.

Não vendemos os seus dados a terceiros, e os terceiros para quem divulgamos as suas informações estão sujeitos a requisitos que são pelo menos tão restritivos quanto este Aviso de Privacidade.  Conforme exigido pela lei aplicável, esses terceiros também estão vinculados por acordos de processamento de dados que descrevem requisitos de processamento e restringem o uso de suas informações para atender a uma ou mais das finalidades descritas abaixo:

Divulgação para afiliadas da DigiCert

  • Para muitos produtos e/ou serviços que fornecemos, podemos compartilhar as suas informações com o grupo de afiliadas da DigiCert para fins de processamento interno — e somente para fornecer seu produto/serviço.  Isso pode incluir contabilidade financeira, business intelligence, engenharia, processamento legal, suporte técnico, conformidade, marketing, vendas, segurança da informação e outras necessidades de processamento interno.
  • Para transferências internacionais de informações pessoais entre entidades de grupos da DigiCert, a DigiCert implementou protocolos de transferência que atendem ao GDPR da UE e do Reino Unido e ao FADP da Suíça.  Além disso, para informações pessoais originárias da UE/EEE, Reino Unido ou Suíça e que são transferidas para os Estados Unidos, a DigiCert também é certificada segundo a Estrutura de Privacidade de Dados.

Divulgação para prestadores de serviços

  • Prestadores de serviços de TI:  Podemos compartilhar as suas informações com terceiros que nos forneçam serviços SaaS, incluindo gerenciamento de relacionamento com o cliente e outros softwares de bancos de dados e aplicativos
  • Empresas de análises/otimização:  Podemos compartilhar as suas informações com fornecedores de análises e mecanismos de busca que nos ajudam a melhorar e otimizar as nossas redes, produtos, sites, aplicativos móveis, plataformas, dispositivos e/ou outros serviços online e tecnologias.
  • Suporte por chat ao vivo:  Podemos compartilhar as suas informações, incluindo o endereço de e-mail, com serviços de software de suporte baseados em chat que permitem aos usuários solicitar suporte e esclarecer problemas técnicos.
  • Processadores de pagamento:  Podemos compartilhar as suas informações com processadores de pagamento que ajudam a processar os seus pagamentos de cartão de crédito.  Seguimos os padrões PCI-DSS (Payment Card Industry Security Standards) ao tratar informações de cartão de crédito.
  • Auditores externos:  Podemos compartilhar as suas informações com auditores externos que fiscalizam nossas práticas contábeis e extratos financeiros, práticas de segurança das informações, programas de conformidade e outras partes essenciais de nossa infraestrutura global.  Essas auditorias avaliam, confirmam e verificam processos relacionados à qualidade e segurança de produtos e serviços para garantir que os sistemas de gerenciamento da DigiCert tenham sido implementados com sucesso.  Como parte do processo de auditoria, os auditores podem entrar em contato com você para verificar informações relacionadas aos serviços que você adquiriu.  Para obter mais informações sobre as auditorias das quais a DigiCert participa, acesse nossa página Segurança da infraestrutura de soluções da DigiCert.

Divulgação para outros terceiros

  • Empresas de marketing e propaganda:  Podemos compartilhar as suas informações com empresas de marketing, anunciantes e redes de propaganda que enviam anúncios de nossos produtos e serviços para você em nossas plataformas.
  • Blogs:  Nosso site pode oferecer blogs ou fóruns da comunidade acessíveis ao público.  Qualquer informação que você fornecer em nossos blogs poderá ser lida, coletada e usada por outras pessoas que os acessem.  Para solicitar a remoção de suas informações pessoais de nosso blog ou dos fóruns da comunidade, entre em contato conosco usando nosso Formulário de solicitação de privacidade.  Em alguns casos, talvez não seja possível remover suas informações pessoais; nesse caso, vamos informá-lo se não formos capazes de fazê-lo e por quê.
  • Widgets de redes sociais:  Nosso site inclui recursos de redes sociais, como um botão “Curtir” e widgets, bem como botões de compartilhamento ou miniprogramas interativos.  Esses recursos coletam o seu endereço IP e as páginas que você visitou no Site e definem cookies para permitir que os recursos funcionem corretamente.  Os recursos de redes sociais são hospedados por terceiros ou diretamente no site. As interações com esses recursos são regidas pelo aviso de privacidade da empresa de redes sociais correspondente.
  • Segurança pública ou ordem judicial:  Quando exigido por um processo judicial formal ou outro processo legal e mandatório, a DigiCert poderá compartilhar as suas informações pessoais com órgãos de segurança pública, autoridades públicas, outras agências governamentais ou outras partes que sejam capazes de obter uma ordem judicial que nos obrigue a apresentar essas informações.

SEGURANÇA DAS INFORMAÇÕES

A segurança de suas informações pessoais é de extrema importância para a DigiCert.  A DigiCert implementou e mantém medidas internas, organizacionais e técnicas, de acordo com as melhores práticas do setor e leis de proteção de dados aplicáveis.  Essas medidas podem ser consultadas aqui.

Entre outras medidas de segurança, temos a criptografia padrão do setor para dados em repouso e dados em trânsito.  Embora nossas práticas de segurança estejam alinhadas com protocolos comercialmente razoáveis, a DigiCert não pode garantir a segurança absoluta de suas informações pessoais.  Para dúvidas sobre as nossas práticas de segurança, entre em contato com privacy@digicert.com.

ONDE HOSPEDAMOS E ARMAZENAMOS AS SUAS INFORMAÇÕES?

O armazenamento de dados geralmente depende de seu local e do produto e/ou serviço que você comprou ou solicitou.  Nossas atividades de processamento de dados relacionadas às suas informações pessoais estão sujeitas às leis de proteção de dados aplicáveis em tais locais.  Para obter informações mais detalhadas sobre certos produtos, consulte o nosso DigiCert Privacy Center.

Processamento interno

Para entidades dos EUA, as suas informações de validação ficam armazenadas em nossos data centers dos EUA.  Para entidades da UE/EEE, as suas informações de validação ficam armazenadas em nossos data centers localizados nos Países Baixos e na Suíça.

A tabela abaixo fornece informações mais específicas sobre onde processamos e armazenamos as suas informações para processamento interno em nosso Grupo DigiCert:

Plataforma

Produto

Locais de hospedagem

Locais de armazenamento

CertCentral

CertCentral (certificados TLS/SSL, certificados de Assinatura de código); recurso do produto inclui Descoberta e automação

Estados Unidos

Estados Unidos

CertCentral EU

Certificados TLS/SSL do CertCentral

Países Baixos

Países Baixos, Suíça

CertCentral EU

Qualified Signatures com DTM

Países Baixos

Alguns dados são armazenados nos EUA

DigiCert One

 

Trust Lifecycle Manager

Estados Unidos

Países Baixos

Suíça

Japão

Estados Unidos

Países Baixos

Suíça

Japão

DigiCert One

 

Document Trust Manager

Estados Unidos

Países Baixos

Suíça

Japão

Estados Unidos

Países Baixos

Suíça

Japão

DigiCert One

 

IoT Trust Manager

Estados Unidos

Países Baixos

Japão

Estados Unidos

Países Baixos

Japão

DigiCert One

 

Software Trust Manager

EUA

Japão

Países Baixos
Suíça

 

Estados Unidos

Países Baixos

Suíça

Japão

DigiCert One

Embedded Trust Manager (anteriormente, Mocana)

Estados Unidos

Estados Unidos

Gatekeeper

Gatekeeper

Austrália

Austrália

 

Subprocessadores terceirizados

Também podemos fornecer as suas informações a processadores terceirizados que processam as suas informações pessoais em nosso nome para fornecer os produtos ou serviços que você solicitou.  Consulte a nossa lista de subprocessadores em https://www.digicert.com/content/dam/digicert/pdfs/legal/sub-processor-list.pdf.

POR QUANTO TEMPO ARMAZENAMOS AS SUAS INFORMAÇÕES?

Retemos informações pessoais apenas para fins comerciais legítimos e pelo tempo necessário para cumprir o nosso compromisso de fornecer produtos e/ou serviços a você (ou ao cliente comercial que você representa) e de acordo com o CPS aplicável que se alinha aos padrões do setor.  Em especial, retemos certos tipos de dados de acordo com a seguinte programação de retenção:

  • Informações de conta:  Retemos as suas informações de conta e validação enquanto a sua conta estiver ativa ou enquanto o seu certificado for válido, e segundo os padrões do setor aplicáveis a CAs.  Dependendo do tipo de certificado, os padrões do setor exigem que essas informações sejam retidas por um período de 7 anos após a sua conta ser terminada ou cancelada ou o certificado expirar, ou conforme definido contratualmente.  Além disso, também podemos reter essas informações pelo tempo necessário para nos defendermos de reclamações legais, resolver disputas ou cumprir nossos acordos.
  • Informações de marketing:  Caso você tenha optado por receber materiais promocionais ou nos permitir usar suas informações para experiências online personalizadas, poderemos reter essas informações até você nos notificar de que não deseja mais usar as suas informações para fins promocionais e/ou para experiências online personalizadas.  Você pode cancelar a assinatura de qualquer e-mail promocional que receber clicando no link de cancelamento de assinatura em seu e-mail ou enviando uma solicitação por meio de nosso Formulário de solicitação de privacidade.  Você também pode aprender a gerenciar as suas preferências de cookies consultando Preferências de cookies.
  • Pseudonimização:  Quando não tivermos mais uma base legítima para reter seus dados pessoais, podemos armazenar suas informações em um formato identificável, e, onde necessário, excluímos as suas informações.  Entretanto, também podemos armazenar certas informações em um formato pseudonimizado, incluindo:

    • Elementos transacionais, como tipo, quantidade e custo dos serviços fornecidos;
    • Atividade de uso e interação com os recursos dos serviços;
    • Métricas de desempenho dos serviços e suporte fornecidos.

Seus direitos com relação às suas informações pessoais

Você pode ter certos direitos em relação às suas informações pessoais.  Você pode enviar uma solicitação de acesso às suas informações, solicitar portabilidade ou exclusão, restringir o processamento de suas informações pessoais, solicitar correção, direito a não discriminação por invocar seus direitos à privacidade e, em alguns casos, opor-se ao processamento de suas informações pessoais por nós e enviar uma solicitação de retirada de consentimento ao processamento.   

Você pode exercer seus direitos com relação às suas informações pessoais das seguintes maneiras:

1.      Formulário de solicitação de privacidade.  Você pode enviar uma solicitação para acessar, excluir, opor-se ao processamento, solicitar portabilidade, restringir o processamento ou solicitar uma correção/atualização de suas informações pessoais por meio de nosso Formulário de solicitação de privacidade.

2.      E-mail:  Você pode enviar a sua solicitação por e-mail para privacy@digicert.com.

Verificação de sua identidade

Antes de responder a uma solicitação listada acima, pediremos que você responda a algumas perguntas sobre você a fim de nos ajudar a verificar a sua identidade.  Caso sejam necessários outros documentos para verificar a sua identidade, notificaremos você.

E se não conseguirmos verificar a sua identidade?

Se não conseguirmos verificar a sua identidade, notificaremos você.  Se tivermos motivos para acreditar que a solicitação é fraudulenta, ela poderá ser negada.

Atualização da sua conta.  Embora você não precise abrir uma conta para exercer os seus direitos de privacidade, se você tiver uma conta, poderá atualizar as suas informações pessoais acessando e editando o seu perfil da conta.  Para obter assistência, entre em contato com nossa equipe de suporte em support@digicert.com.

Opção de não recebimento de marketing:  Você tem o direito de solicitar o não processamento de suas informações pessoais para fins de marketing direto.  Você pode exercer seu direito de impedir tal processamento a qualquer momento, entrando em contato conosco por meio do nosso Formulário de solicitação de privacidade.

Opção de não recebimento pelo consumidor da NAI/DAA:  Você também pode visitar as páginas a seguir para optar por não receber publicidade direcionada de uma variedade de empresas, incluindo algumas que apresentam anúncios em nome da DigiCert.  Para a Network Advertising Initiative ou “NAI”, visite http://www.networkadvertising.org/managing/opt_out.asp e para a Digital Advertising Alliance ou “DAA”, visite http://www.aboutads.info/choices/.  A opção de não recebimento por esses sites não significa que você deixará de ver anúncios ao usar sites ou plataformas da DigiCert, mas sim que a empresa ou empresas para as quais você optou pelo não recebimento nesses sites não mostrarão mais anúncios direcionados aos seus interesses.

Atribuição de um agente autorizado:  Dependendo do estado ou país onde você reside, você pode ter o direito de indicar um agente autorizado para fazer solicitações em seu nome.  Nos Estados Unidos, e potencialmente em outros estados/países, você pode apresentar uma procuração para definir seu agente autorizado.  Caso não tenha uma procuração, você pode entrar em contato com privacy@digicert.com para receber um formulário a ser preenchido a fim de indicar seu agente autorizado.  Observe que pode haver outras etapas necessárias para verificar sua identidade e indicar um agente autorizado.

Direito a recurso:  A menos que exista um interesse ou requisito prevalente, acataremos todas as solicitações enviadas com relação aos direitos de privacidade listados acima.  No entanto, pode não ser possível acatar uma solicitação caso exista um motivo comercial legítimo ou outro requisito que possa sobrepor-se à solicitação.  Nesse caso, informaremos você sobre o motivo por que não podemos atender à solicitação.  Dependendo do estado ou país onde você reside, você pode ter o direito de recorrer se não pudermos acatar sua solicitação.  Você pode apresentar um recurso enviando um e-mail para privacy@digicert.com com a linha de assunto “Appeal” (Recurso).

ESTRUTURA DE PRIVACIDADE DE DADOS UE-EUA, ESTRUTURA DE PRIVACIDADE DE DADOS SUÍÇA-EUA, EXTENSÃO DO REINO UNIDO

A DigiCert segue a Estrutura de Privacidade de Dados UE-EUA (DPF da UE-EUA), a Extensão do Reino Unido para a DPF da UE-EUA e a Estrutura de Privacidade de Dados Suíça-EUA (DPF da Suíça-EUA), conforme definido pelo Departamento de Comércio dos EUA.  A DigiCert certificou ao Departamento de Comércio dos EUA que segue os Princípios da Estrutura de Privacidade de Dados UE-EUA (DPF da UE-EUA) em relação ao processamento dos dados pessoais recebidos da União Europeia segundo a DPF da UE-EUA e do Reino Unido (e Gibraltar) segundo a Extensão do Reino Unido para a DPF da UE-EUA.  A DigiCert certificou ao Departamento de Comércio dos EUA que segue os Princípios da Estrutura de Privacidade de Dados Suíça-EUA (DPF da Suíça-EUA) em relação ao processamento dos dados pessoais recebidos da Suíça segundo a DPF da Suíça-EUA.  Em caso de conflitos entre os termos deste Aviso e os Princípios da DPF da UE-EUA, a extensão do Reino Unido para a DPF da UE-EUA e/ou os Princípios da DPF da Suíça-EUA, os Princípios terão precedência.  Para saber mais sobre o programa Estrutura de Privacidade de Dados (DPF) e para ver a nossa certificação, acesse https://www.dataprivacyframework.gov.

A DigiCert é responsável pelo processamento dos dados pessoais que recebe, de acordo com cada Estrutura de Privacidade de Dados e, em seguida, transfere para um terceiro agindo como um agente em seu nome.  A DigiCert está de acordo com os Princípios da Estrutura de Privacidade de Dados para todas as transferências posteriores de dados pessoais da UE, do Reino Unido e da Suíça, incluindo as disposições subsequentes de responsabilidade de transferência.

Com relação aos dados pessoais recebidos ou transferidos de acordo com a Estrutura de Privacidade de Dados, a DigiCert está sujeita aos poderes de aplicação regulatória da Comissão Federal de Comércio dos EUA.  Em algumas situações, seremos obrigados a divulgar dados pessoais em resposta às solicitações legais das autoridades públicas, inclusive para atender a requisitos de segurança nacional ou aplicação da lei.

OUTRAS INFORMAÇÕES ESPECÍFICAS DA JURISDIÇÃO

País

Anexo de privacidade

Residentes da China (RPC)

Consulte o Anexo de Privacidade para a China referente a este Aviso.

 

Residentes do Japão

Consulte o Anexo de Privacidade para o Japão referente a este Aviso.

 

Residentes da Austrália

Consulte o Anexo de Privacidade para a Austrália referente a este Aviso.

 

Todos os outros países

 

Acesse o nosso DigiCert Privacy Center para ver se temos informações relacionadas às leis de privacidade em seu país.

APRESENTAÇÃO DE UMA RECLAMAÇÃO

Você pode apresentar uma reclamação relacionada às nossas práticas de privacidade por meio de nosso Formulário de solicitação de privacidade ou enviando um e-mail para nós em privacy@digicert.com.  Antes de responder à sua reclamação, pediremos que você confirme a sua identidade.

Em conformidade com a DPF da UE-EUA, a Extensão do Reino Unido para a DPF da UE-EUA e a DPF da Suíça-EUA, a DigiCert se compromete a solucionar reclamações relacionadas aos Princípios da DPF sobre a nossa coleta e uso de seus dados pessoais.  Indivíduos da União Europeia, Reino Unido e Suíça com consultas ou reclamações relacionadas ao nosso tratamento de dados pessoais recebidos segundo a DPF da UE-EUA, a extensão do Reino Unido para a DPF da UE-EUA e a DPF da Suíça-EUA, primeiro devem entrar em contato com a DigiCert em privacy@digicert.com.   

Se você tiver uma questão não resolvida de privacidade ou uso de dados que não tenhamos resolvido de forma satisfatória, entre em contato com nosso provedor de resolução de disputas nos Estados Unidos (gratuitamente) em https://feedback-form.truste.com/watchdog/request

Em algumas condições, descritas mais detalhadamente no site da Estrutura de Privacidade de Dados em https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf, você terá o direito de invocar arbitragem vinculante quando outros procedimentos de resolução de disputa se esgotarem.

Aplicabilidade

Os termos de uso do software baixado dos sites da DigiCert podem substituir os termos deste Aviso no que diz respeito ao uso do software.  Como destacado em Informações específicas do produto e Informações específicas da jurisdição, também podemos fornecer avisos de privacidade complementares que descrevem atividades de processamento fora do escopo deste Aviso.

Nosso site pode incluir links para sites de terceiros cujas práticas de privacidade podem ser diferentes daquelas descritas neste Aviso.  Se você enviar informações pessoais a qualquer um desses sites, suas informações serão regidas pelas políticas de privacidade do site. Leia cuidadosamente as políticas de privacidade desses sites de terceiros antes de enviar qualquer informação pessoal para eles.

Privacidade infantil

A DigiCert não coleta conscientemente informações pessoais de crianças e jovens com menos de 18 anos. Os sites, as plataformas e os aplicativos da DigiCert não são dirigidos a menores de idade.  Se você acreditar que temos informações pessoais relacionadas a um indivíduo com menos de 18 anos de idade, entre em contato conosco em privacy@digicert.com.

ALTERAÇÕES NESTE AVISO DE PRIVACIDADE

Podemos atualizar este Aviso periodicamente.  Se fizermos alterações materiais em nossas práticas de informação, atualizaremos este Aviso de Privacidade e notificaremos as partes interessadas (por exemplo, publicando um aviso em nossa página inicial ou plataforma de produto ou enviando um e-mail aos Indivíduos afetados, quando necessário).  Recomendamos que você revise periodicamente esta página para obter as informações mais recentes sobre nossas práticas de privacidade.  As revisões deste Aviso entrarão em vigor 30 dias após a publicação ou conforme exigido pela lei aplicável.

INFORMAÇÕES DE CONTATO

Entre em contato com o Diretor de Privacidade de Dados da DigiCert ou com o Representante de Proteção de Dados da DigiCert na Europa com quaisquer perguntas ou dúvidas sobre este aviso de privacidade ou nossas práticas de coleta de dados. Indivíduos localizados no Reino Unido também podem entrar em contato com nosso Representante no Reino Unido.

Diretor de Privacidade de Dados da DigiCert

DigiCert, Inc.

Aos cuidados de: Diretor de Privacidade de Dados, Aaron Olsen

2801 North Thanksgiving Way, Suite 500

Lehi, Utah 84043, United States

Ligação gratuita: 1-800-896-7973 (EUA e Canadá)

Direto: 1-801-701-9600

Ligação gratuita para fax: 1-866-842-0223 (EUA e Canadá)

Direto para fax: 1-801-705-0481

privacy@digicert.com

Representante de Proteção de Dados na Europa

Digicert Ireland Ltd.

Aos cuidados de: Representante de Proteção de Dados na Europa, Richard Hall

Unit 21, Beckett Way

Park West Business Park

Dublin 12, Ireland

Telefone: +353 1803 5400

Fax: +353 1861 7990

richard.hall@digicert.com

Representante no Reino Unido

DigiCert UK Limited

Aos cuidados de: Representante no Reino Unido

c/o Worldwide Corporate Advisors Llp

150 Minories

London EC3N 1LS United Kingdom

Declarações de práticas de certificação
Política de certificados
Contrato principal de serviços
Termos de uso

REPOSITÓRIO LEGAL

Você pode encontrar os documentos acima e outros documentos importantes em nosso Repositório legal da DigiCert.