Aviso de Privacidade

Esta é uma tradução do nosso Aviso de Privacidade em inglês. Em caso de divergência, prevalece a versão em inglês, salvo quando a legislação local exigir o contrário. English

Este aviso também está disponível em: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Âmbito deste aviso

Este aviso explica como a PathIQ Pte. Ltd. trata dados pessoais em dois contextos distintos: (a) o nosso site e as nossas relações comerciais; e (b) os nossos produtos de dados, identidade, insights e risco. As seções 3 em diante tratam principalmente de (b), em que a maioria das pessoas cujos dados tratamos nunca interagiu diretamente conosco.

A PathIQ trata dados pessoais relativos a pessoas na Austrália, Áustria, Bélgica, Brasil, Colômbia, Dinamarca, França, Alemanha, Hong Kong, Índia, Indonésia, Irlanda, Itália, Japão, Malásia, México, Países Baixos, Nova Zelândia, Noruega, Filipinas, Polônia, Portugal, República da Coreia, Arábia Saudita, Singapura, Espanha, Sri Lanka, Suécia, Taiwan, Tailândia, Türkiye, Emirados Árabes Unidos, Reino Unido e Estados Unidos. Não tratamos conscientemente dados pessoais relativos a residentes no Vietnã e não oferecemos os nossos produtos de dados nesse país.

Os residentes nos Estados Unidos devem ler também a seção 12, que explica como se opor à venda e ao compartilhamento de informações pessoais e como acessá-las, corrigi-las ou eliminá-las. A seção 13 contém informações adicionais para pessoas em outros países específicos.

1. Quem somos

A PathIQ Pte. Ltd. é uma sociedade constituída em Singapura, com sede social em 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

A nossa função nos termos da legislação de proteção de dados depende do produto. Quando decidimos por que e como os dados pessoais são tratados, somos controlador (nos termos da PDPA, uma organização) e este aviso descreve esse tratamento. Quando tratamos dados pessoais exclusivamente de acordo com as instruções documentadas de um cliente, somos operador (nos termos da PDPA, um intermediário de dados), e prevalece o aviso de privacidade do próprio cliente.

2. Encarregado pelo tratamento de dados pessoais e representantes

O nosso Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) pode ser contatado pelo endereço hello@path-iq.ai.

Nomeamos, ou estamos nomeando, os seguintes representantes e responsáveis locais. As pessoas podem contatá-los sobre qualquer assunto relacionado ao tratamento descrito neste aviso.

3. Dados pessoais que tratamos

As categorias variam conforme o produto. Não mantemos um registro único e uniforme para cada pessoa.

• Identificadores pseudonimizados — endereços de e-mail convertidos em hash, números de telefone convertidos em hash, identificadores de publicidade móvel, identificadores de cookies recebidos das nossas fontes de dados e identificadores específicos de plataformas.
• Identificadores probabilísticos — identificadores que criamos associando estatisticamente dispositivos, navegadores ou registros que provavelmente se referem à mesma pessoa ou ao mesmo agregado familiar.
• Sinais técnicos e do dispositivo — endereços IP, tipo de dispositivo, sistema operacional, características do navegador e metadados de conexão.
• Localização aproximada — determinada ao nível do código postal, da cidade ou do país.
• Geolocalização precisa — latitude e longitude com precisão de até 500 metros. Relativamente a pessoas no EEE e no Reino Unido, tratamos a geolocalização precisa apenas quando a pessoa a tiver autorizado (opt-in) por meio da interface de consentimento do editor ou do aplicativo. Sem essa autorização, reduzimos a localização ao nível do código postal, da cidade ou do país antes de armazená-la. Nos demais mercados, tratamos a geolocalização precisa apenas quando a nossa fonte de dados confirma a existência de uma base legal válida nos termos da legislação local. Não coletamos, utilizamos nem vendemos geolocalização precisa relativa a pessoas nos Estados Unidos.
• Atributos inferidos e pertença a segmentos — categorias de interesse comercial, propensão de compra e fase de vida.
• Sinais de risco e de verificação — indicadores de consistência e de confiança utilizados pelo Trust IQ.
• Escolhas de privacidade — registros das escolhas de consentimento e de oposição feitas pelas pessoas, incluindo as cadeias de consentimento (consent strings) do Transparency and Consent Framework (TCF) da IAB Europe, que mantemos como prova da nossa base legal.
• Dados de contato comercial — nome, empregador, cargo, e-mail e telefone profissionais dos nossos clientes, potenciais clientes e visitantes do site.

4. Onde obtemos os dados pessoais

A maior parte dos dados pessoais que tratamos não é coletada diretamente junto das pessoas. Obtemo-los das seguintes categorias de fontes:

• Editores e desenvolvedores de aplicativos que realizam coleta de dados primários (first-party) mediante consentimento
• Parceiros de dados licenciados
• Fornecedores de pesquisas e de painéis
• Empresas de telecomunicações e operadoras móveis
• Fornecedores de insights sobre gastos com cartões, que fornecem insights agregados e pré-segmentados. Não recebemos dados ao nível de transação, números de cartão nem dados de conta.
• Os nossos clientes, quando fornecem os seus próprios dados para correspondência, enriquecimento ou verificação.

Quando recebemos de editores e desenvolvedores de aplicativos dados sobre pessoas no EEE ou no Reino Unido, o consentimento é coletado por meio de plataformas de gestão de consentimento que operam no âmbito do Transparency and Consent Framework (TCF) da IAB Europe, no qual a PathIQ participa como fornecedor (vendor). Tratamos esses dados apenas quando o sinal de consentimento que recebemos abrange a PathIQ e as finalidades em causa.

Exigimos que cada fornecedor confirme contratualmente que dispõe de uma base legal válida para nos divulgar dados pessoais e, quando a base for o consentimento, que o consentimento obtido abrange a divulgação à PathIQ, o licenciamento aos nossos clientes e as finalidades descritas neste aviso, e que forneça prova desse consentimento mediante solicitação. Uma lista das nossas categorias atuais de fontes de dados está disponível mediante solicitação para hello@path-iq.ai.

Como recebemos dados pessoais dessas fontes e não de você, e os mantemos associados a identificadores pseudonimizados sem dados de contato, em geral não podemos informar diretamente as pessoas de que mantemos os seus dados. Em vez disso, tornamos este aviso publicamente disponível e, no EEE e no Reino Unido, somos identificados como fornecedor nas interfaces de consentimento dos editores e aplicativos dos quais recebemos dados. Não utilizamos endereços de e-mail ou números de telefone convertidos em hash para contatar pessoas. Você pode nos perguntar onde obtivemos dados pessoais a seu respeito enviando um e-mail para hello@path-iq.ai.

5. Por que tratamos dados pessoais e a nossa base legal

Quando nos baseamos em interesses legítimos, realizamos uma avaliação de ponderação dos nossos interesses face aos direitos e às expectativas das pessoas em causa.

Quando nos baseamos no consentimento obtido por uma fonte de dados, essa fonte é responsável por obtê-lo e comprová-lo. Exigimos que a prova do consentimento esteja disponível mediante solicitação e para auditorias.

6. Dados que não tratamos

Não criamos, mantemos nem vendemos conscientemente segmentos que revelem origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, saúde, vida sexual ou orientação sexual, ou infrações penais. Não tratamos conscientemente dados pessoais de crianças e adolescentes menores de 18 anos e os nossos produtos não se destinam a crianças.

7. Decisões automatizadas e definição de perfis

Criamos perfis no sentido de que agrupamos registros pseudonimizados em segmentos de interesse e de propensão, e geramos sinais de risco e de confiança.

Para isso, combinamos dados das fontes indicadas na seção 4 e associamos identificadores que provavelmente pertencem à mesma pessoa em diferentes dispositivos e navegadores, por exemplo um telefone e um laptop. Também reconhecemos dispositivos com base em informações que estes enviam automaticamente, como o endereço IP e as características do dispositivo.

Não utilizamos programas de computador para tomar decisões, ou para realizar atividades substancial e diretamente relacionadas com a tomada de decisões, que possam razoavelmente afetar de forma significativa os direitos ou interesses de uma pessoa, incluindo decisões que produzam efeitos jurídicos ou efeitos igualmente significativos. Os nossos resultados são sinais fornecidos aos clientes, que tomam as suas próprias decisões e são responsáveis pela forma como esses sinais são utilizados, incluindo qualquer exigência de revisão humana.

8. Por quanto tempo conservamos os dados pessoais

Os registros que atingem o fim do seu prazo de conservação são eliminados ou anonimizados de forma irreversível. Não conservamos dados pessoais por tempo indeterminado com o fundamento de que possam vir a ser úteis.

9. Com quem compartilhamos dados pessoais

• Clientes — anunciantes, agências, plataformas e organizações de serviços financeiros que licenciam segmentos, insights ou sinais de risco.
• Parceiros de dados — organizações com as quais trocamos ou cruzamos dados ao abrigo de contrato.
• Parceiros de ativação e de medição — plataformas de publicidade e fornecedores de medição aos quais os segmentos são entregues por indicação do cliente.
• Fornecedores de infraestrutura — fornecedores de hospedagem em nuvem (AWS, GCP), armazenamento e segurança que atuam como operadores de acordo com as nossas instruções.
• Consultores profissionais — consultores jurídicos, de auditoria, contabilidade e seguros.
• Autoridades — reguladores, autoridades policiais e tribunais, quando legalmente exigido.
• Operações societárias — um comprador ou investidor no contexto de uma venda, fusão ou financiamento, sujeito a confidencialidade.

Impomos controles contratuais escritos a todos os destinatários, incluindo limitação da finalidade, requisitos de segurança e restrições a transferências ulteriores.

10. Transferências internacionais

A PathIQ está estabelecida em Singapura e opera em vários mercados. Os dados pessoais podem, portanto, ser transferidos para fora do país em que a pessoa se encontra, salvo quando especificamente proibido pelas leis e regulamentos de privacidade da jurisdição local.

Os dados pessoais relativos a pessoas no EEE são transferidos para Singapura, país que a Comissão Europeia não reconheceu como oferecendo um nível adequado de proteção de dados. Protegemos essas transferências com as Cláusulas Contratuais-Tipo da Comissão Europeia. As transferências de dados pessoais relativos a pessoas no Reino Unido são protegidas pelo Aditamento de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum) a essas cláusulas. Você pode solicitar uma cópia das salvaguardas pertinentes através de hello@path-iq.ai.

Armazenamos e tratamos dados pessoais na Amazon Web Services (AWS) em Singapura, com exceção dos dados pessoais relativos a pessoas na Índia e na Indonésia, que armazenamos nesses países em conformidade com os requisitos locais de residência de dados. Divulgamo-los a clientes e parceiros nos países indicados no início deste aviso. Quando a legislação do país de origem dos dados exige um mecanismo de transferência específico, como as cláusulas-padrão contratuais da ANPD do Brasil, os contratos-padrão da Autoridade de Proteção de Dados Pessoais da Türkiye (Personal Data Protection Authority) ou as cláusulas contratuais-padrão da Autoridade Saudita de Dados e Inteligência Artificial (SDAIA), utilizamos esse mecanismo.

11. Os seus direitos

Dependendo da sua localização e sem prejuízo das exceções aplicáveis, você pode ter o direito de:

• perguntar se mantemos dados pessoais a seu respeito e obter uma cópia;
• obter a correção de dados pessoais inexatos;
• obter a eliminação de dados pessoais;
• restringir a forma como tratamos os seus dados pessoais;
• receber, em formato portável, os dados pessoais que nos forneceu;
• opor-se ao tratamento realizado com base em interesses legítimos;
• opor-se, a qualquer momento, à utilização dos seus dados pessoais para marketing direto, incluindo a definição de perfis relacionada com marketing direto;
• revogar o consentimento a qualquer momento, sem afetar o tratamento já realizado; e
• ser informado sobre a forma como os seus dados pessoais são utilizados, que é a finalidade deste aviso.

Você pode solicitar o acesso aos seus dados pessoais e a respetiva correção, bem como revogar o consentimento para a sua coleta, utilização ou divulgação, utilizando o nosso formulário de solicitações de privacidade ou enviando um e-mail para hello@path-iq.ai. Os residentes nos Estados Unidos têm os direitos e meios de solicitação adicionais indicados na seção 12.

O seu direito de oposição ao marketing direto. Se você estiver no EEE ou no Reino Unido, pode opor-se a qualquer momento à utilização dos seus dados pessoais para marketing direto, incluindo a criação de segmentos de público e a definição de perfis relacionada. Se você se opuser, deixaremos de utilizar os seus dados pessoais para essas finalidades. Não é necessário apresentar um motivo.

Se os seus dados chegaram até nós por meio de um site ou aplicativo no EEE ou no Reino Unido, você também pode revogar o consentimento ou opor-se ao tratamento a qualquer momento através das configurações de privacidade desse site ou aplicativo, normalmente um link ou menu de "privacidade" ou de "configurações de cookies". As escolhas que fizer aí são transmitidas à PathIQ através do TCF da IAB Europe, e aplicamo-las aos dados que mantemos.

12. Informações adicionais para residentes nos Estados Unidos

Esta seção aplica-se aos residentes em estados norte-americanos com leis de privacidade do consumidor, incluindo Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia. Nesta seção, "informações pessoais" tem o significado atribuído pela lei aplicável a você.

Condição de corretor de dados

A PathIQ é um corretor de dados (data broker): coletamos e vendemos informações pessoais sobre consumidores com os quais não temos uma relação direta. A PathIQ está em processo de registro como corretor de dados na Califórnia, no Texas, no Oregon e em Vermont.

O que não fazemos nos Estados Unidos

• Não coletamos, utilizamos nem vendemos geolocalização precisa relativa a pessoas nos Estados Unidos. Os dados de localização que mantemos sobre consumidores nos EUA são aproximados (ao nível do código postal, da cidade ou do estado).
• Não oferecemos o Trust IQ nos Estados Unidos e não utilizamos dados do Trust IQ em nenhum produto relacionado com consumidores nos EUA.
• Não coletamos, vendemos nem compartilhamos informações pessoais sensíveis sobre consumidores nos EUA, e não utilizamos informações pessoais para inferir as características descritas na seção 6.
• Não coletamos, vendemos nem compartilhamos conscientemente informações pessoais de consumidores menores de 18 anos.
• Os nossos produtos não são relatórios de consumidor (consumer reports) nos termos da Lei de Relatórios de Crédito Justos (Fair Credit Reporting Act). Não podem ser utilizados para decidir sobre a elegibilidade de uma pessoa para crédito, seguro, emprego, habitação ou finalidades semelhantes, e os nossos contratos com clientes proíbem essa utilização.

Informações pessoais que coletamos, vendemos e compartilhamos nos últimos 12 meses

Fontes: as categorias de fontes indicadas na seção 4. Finalidades: construção e manutenção do nosso grafo de identidade, criação de segmentos de público e seu licenciamento para publicidade e marketing, produção de insights agregados, segurança e integridade do serviço, e as demais finalidades indicadas na seção 5. Destinatários: vendemos ou compartilhamos informações pessoais com os nossos clientes (anunciantes, agências e plataformas de publicidade), parceiros de ativação e de medição e parceiros de dados, conforme descrito na seção 9. Divulgamos informações pessoais para fins comerciais a fornecedores de infraestrutura e consultores profissionais. Conservação: consulte a seção 8.

Não Vender nem Compartilhar Minhas Informações Pessoais (Do Not Sell or Share My Personal Information)

O licenciamento de segmentos de público aos nossos clientes constitui uma "venda" de informações pessoais, e a sua entrega para publicidade direcionada constitui "compartilhamento" e "publicidade direcionada" nos termos das leis estaduais dos EUA. Você tem o direito de se opor (opt-out) à venda e ao compartilhamento das suas informações pessoais, à publicidade direcionada e à definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos (não realizamos esse tipo de definição de perfis, conforme explicado na seção 7).

Para exercer a oposição, utilize o nosso formulário de solicitações de privacidade (também acessível a partir da nossa página Não Vender nem Compartilhar Minhas Informações Pessoais (Do Not Sell or Share My Personal Information)), ligue para 1-866-I-OPT-OUT (1-866-467-8688) e introduza o código de serviço 2522, ou envie um e-mail para hello@path-iq.ai. Indique-nos os identificadores relativamente aos quais pretende que atuemos, como o seu identificador de publicidade móvel, endereço de e-mail ou número de telefone. Adicionamo-los à nossa lista de supressão, deixamos de vender e compartilhar os dados a eles associados e informamos os terceiros a quem vendemos ou com quem compartilhamos esses dados de que devem cessar essa atividade. Não é necessário verificar a sua identidade para exercer a oposição.

Tratamos um sinal Global Privacy Control (GPC) enviado pelo seu navegador ao nosso site, ou transmitido a nós juntamente com dados por um editor ou parceiro, como uma solicitação válida de oposição relativa a esse navegador ou dispositivo.

Os seus direitos de acesso, correção e eliminação

Dependendo do seu estado, você tem o direito de:

• Saber e acessar — confirmar se tratamos as suas informações pessoais e receber, em formato portável, as categorias e os elementos específicos de informações pessoais que mantemos a seu respeito;
• Corrigir — obter a correção de informações pessoais inexatas;
• Eliminar — obter a eliminação das suas informações pessoais; e
• Opor-se (opt-out) — à venda, ao compartilhamento, à publicidade direcionada e à definição de perfis, conforme descrito acima.

Não o discriminaremos por exercer qualquer um destes direitos.

Como fazer uma solicitação

• Online: o nosso formulário de solicitações de privacidade.
• Linha gratuita: ligue para 1-866-I-OPT-OUT (1-866-467-8688) e introduza o código de serviço 2522.
• E-mail: hello@path-iq.ai.

Os residentes na Califórnia também podem pedir a todos os corretores de dados registrados que eliminem as suas informações pessoais numa única solicitação, através da Plataforma de Pedidos de Eliminação e Oposição da Califórnia (California Delete Request and Opt-out Platform, DROP), em privacy.ca.gov/drop. Consultamos a DROP pelo menos a cada 45 dias e processamos as solicitações que ela nos envia.

Verificação. Mantemos as informações pessoais de forma pseudonimizada, associadas a identificadores como identificadores de publicidade móvel e endereços de e-mail convertidos em hash, e não a nomes. Para acesso, correção ou eliminação, indique-nos os identificadores que pretende que pesquisemos. Verificaremos se a solicitação provém da pessoa a quem esses identificadores se referem, por exemplo confirmando o controle do endereço de e-mail, e pediremos apenas as informações de que necessitamos para essa finalidade. Se não conseguirmos verificar uma solicitação de eliminação, iremos ainda assim tratá-la como uma solicitação de oposição à venda e ao compartilhamento.

Agentes autorizados. Você pode recorrer a um agente autorizado para fazer uma solicitação. Pediremos ao agente a sua autorização assinada e poderemos pedir-lhe que confirme a sua identidade diretamente junto de nós.

Prazos. Confirmamos a recepção no prazo de 10 dias úteis e respondemos no prazo de 45 dias, que poderemos prorrogar uma vez por mais 45 dias quando razoavelmente necessário; informá-lo-emos caso o façamos. Atendemos as solicitações de oposição no prazo de 15 dias úteis.

Recursos

Se recusarmos a sua solicitação, você pode recorrer enviando um e-mail para hello@path-iq.ai com o assunto "Privacy appeal" num prazo razoável após a nossa decisão. Responderemos por escrito no prazo exigido pela lei do seu estado, geralmente de 45 a 60 dias, e explicaremos a nossa decisão. Se o seu recurso for indeferido, você pode contatar o Procurador-Geral (Attorney General) do seu estado.

Residentes no Nevada

Os residentes no Nevada podem opor-se à venda de informações abrangidas (covered information) utilizando qualquer um dos meios acima.

Estatísticas de solicitações

Publicamos o número de solicitações de informação, eliminação e oposição que recebemos, que atendemos total ou parcialmente e que recusamos, bem como o número mediano de dias que levamos para responder, relativamente a cada ano civil, até 1 de julho do ano seguinte.

13. Informações adicionais para países específicos

Esta seção complementa o restante deste aviso para pessoas nos países indicados abaixo. Você pode fazer qualquer solicitação prevista nesta seção utilizando o nosso formulário de solicitações de privacidade ou enviando um e-mail para hello@path-iq.ai. Os dados dos nossos representantes locais e encarregados de proteção de dados constam da seção 2.

Austrália

• Marketing direto: você pode pedir-nos a qualquer momento que deixemos de utilizar ou divulgar as suas informações pessoais para marketing direto, incluindo segmentos de público. Fá-lo-emos gratuitamente, num prazo razoável.
• Origem das suas informações: você pode nos perguntar onde obtivemos as suas informações pessoais e informá-lo-emos, salvo se for impraticável ou não razoável fazê-lo.
• Divulgação no exterior: divulgamos informações pessoais a destinatários nos países descritos na seção 10.
• Reclamações: envie um e-mail para hello@path-iq.ai. Acusaremos a recepção da sua reclamação, investigá-la-emos e responderemos por escrito no prazo de 30 dias. Se não ficar satisfeito, pode apresentar reclamação ao Gabinete do Comissário de Informação da Austrália (Office of the Australian Information Commissioner) (oaic.gov.au).

Nova Zelândia

Não coletamos informações pessoais diretamente junto de você. Recebemo-las das fontes descritas na seção 4. Este aviso informa-o de que as mantemos, das finalidades para as quais as utilizamos (seção 5), de quem as recebe (seção 9), do nosso nome e endereço (seções 1 e 18) e dos seus direitos de acesso e correção (seção 11). O nosso responsável pela privacidade pode ser contatado através de hello@path-iq.ai. Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação ao Gabinete do Comissário de Privacidade (Office of the Privacy Commissioner) (privacy.org.nz).

Japão

• Operador empresarial: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. O nome do nosso representante está disponível mediante solicitação para hello@path-iq.ai.
• Medidas de segurança: consulte a seção 14.
• País estrangeiro: tratamos dados pessoais em Singapura, onde estão protegidos pela Lei de Proteção de Dados Pessoais de 2012 (Personal Data Protection Act 2012), e transferimo-los para os países descritos na seção 10.
• Informações pessoalmente referenciáveis: quando um cliente pretende associar identificadores que lhe fornecemos a dados pessoais que detém, confirmamos que o cliente obteve o seu consentimento, conforme exigido pela Lei de Proteção de Informações Pessoais (Act on the Protection of Personal Information).

República da Coreia

• Destruição: quando termina o prazo de conservação indicado na seção 8, destruímos os dados pessoais sem demora, eliminando permanentemente os arquivos eletrônicos por métodos que impedem a sua recuperação.
• Diretor de Privacidade (Chief Privacy Officer): consulte a seção 2.
• Tratamento confiado a terceiros: Amazon Web Services (hospedagem em nuvem) e Optacy (gestão de solicitações de privacidade).
• Transferência para o exterior:
  • Itens transferidos: os dados pessoais descritos na seção 3, com exceção dos dados de contato comercial.
  • Países: Singapura e os países dos clientes que licenciam os nossos segmentos de público, indicados no início deste aviso.
  • Momento e método: de forma contínua, através de conexões de rede criptografadas, quando recebemos dados das nossas fontes e quando entregamos segmentos de público.
  • Destinatários: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services, na qualidade de nosso fornecedor de hospedagem, e os nossos clientes, conforme descrito na seção 9.
  • Finalidades e conservação: as finalidades indicadas na seção 5 e os prazos de conservação indicados na seção 8.
  • Como recusar: revogue o consentimento através do aplicativo ou site que coletou os seus dados, ou contate-nos. Se recusar, não transferiremos os seus dados pessoais nem os incluiremos em segmentos de público.
• Meios de reparação: você também pode contatar a Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission) (pipc.go.kr), o Centro de Denúncias de Violação de Informações Pessoais da KISA (KISA Personal Information Infringement Report Center) (privacy.kisa.or.kr, telefone 118) ou o Comitê de Mediação de Litígios sobre Informações Pessoais (Personal Information Dispute Mediation Committee) (kopico.go.kr).

Tailândia

Você tem os direitos previstos na Lei de Proteção de Dados Pessoais B.E. 2562 (Personal Data Protection Act B.E. 2562), incluindo os direitos de acessar, obter, corrigir, eliminar, restringir e opor-se ao tratamento dos seus dados pessoais e de revogar o consentimento. O nosso representante tailandês e o nosso Encarregado de Proteção de Dados constam da seção 2. Você pode apresentar reclamação ao Comitê de Proteção de Dados Pessoais (Personal Data Protection Committee).

Filipinas

Você tem os direitos previstos na Lei de Privacidade de Dados de 2012 (Data Privacy Act of 2012), incluindo os direitos de ser informado, de acessar, opor-se, corrigir, apagar ou bloquear, e à portabilidade dos dados. O nosso Encarregado de Proteção de Dados consta da seção 2. Você pode apresentar reclamação à Comissão Nacional de Privacidade (National Privacy Commission) (privacy.gov.ph).

Índia

Esta parte aplica-se ao tratamento de dados pessoais digitais de pessoas na Índia nos termos da Lei de Proteção de Dados Pessoais Digitais de 2023 (Digital Personal Data Protection Act, 2023) e do Regulamento de Proteção de Dados Pessoais Digitais de 2025 (Digital Personal Data Protection Rules, 2025). Armazenamos na Índia os dados pessoais relativos a pessoas na Índia.

Consentimento. Tratamos estes dados com base no seu consentimento, que é coletado em nosso nome pelos editores, desenvolvedores de aplicativos e operadores de telecomunicações que os fornecem. Você pode revogar o consentimento a qualquer momento, com a mesma facilidade com que o deu: através das configurações de privacidade do aplicativo, site ou serviço de telecomunicações em causa, através de um gestor de consentimento registrado (consent manager) ou contatando-nos. Quando você revoga o consentimento, deixamos de tratar os seus dados pessoais e eliminamo-los num prazo razoável, salvo se a lei nos obrigar a conservá-los.

Os seus direitos. Você pode solicitar um resumo dos dados pessoais que tratamos a seu respeito e da forma como os tratamos, bem como a identidade dos demais fiduciários de dados (data fiduciaries) e operadores com quem os compartilhamos; pedir-nos que os corrijamos, completemos, atualizemos ou apaguemos; e nomear outra pessoa para exercer os seus direitos em caso de morte ou incapacidade.

Crianças. Não tratamos conscientemente dados pessoais de menores de 18 anos, e não rastreamos, não monitoramos o comportamento de crianças nem lhes direcionamos publicidade.

Reclamações. Contate-nos através de hello@path-iq.ai. Responderemos no prazo exigido pelo Regulamento de Proteção de Dados Pessoais Digitais de 2025 (Digital Personal Data Protection Rules, 2025). Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação ao Conselho de Proteção de Dados da Índia (Data Protection Board of India).

Idioma. Mediante solicitação, disponibilizaremos este aviso em qualquer idioma constante do Oitavo Anexo (Eighth Schedule) da Constituição da Índia.

Indonésia

Nos termos da Lei n.º 27 de 2022 sobre Proteção de Dados Pessoais (Law No. 27 of 2022 on Personal Data Protection), você pode acessar, corrigir, eliminar, restringir e opor-se ao tratamento dos seus dados pessoais, opor-se a decisões tomadas unicamente com base em tratamento automatizado e revogar o consentimento. Tratamos dados pessoais com base no consentimento obtido pelas nossas fontes. Os tipos de dados que tratamos estão descritos na seção 3, e os nossos prazos de conservação e de tratamento na seção 8. Armazenamos na Indonésia os dados pessoais relativos a pessoas na Indonésia. Antes de transferir dados pessoais para fora da Indonésia, avaliamos os riscos e asseguramos que o destino oferece um nível de proteção igual ou superior, implementamos salvaguardas vinculativas ou obtemos o seu consentimento. Se um incidente de segurança (violação de dados) afetá-lo, notificaremos você e a autoridade no prazo de 3 x 24 horas. O nosso Encarregado de Proteção de Dados consta da seção 2. Você pode apresentar reclamação à autoridade indonésia de proteção de dados pessoais.

Sri Lanka

Nos termos da Lei de Proteção de Dados Pessoais n.º 9 de 2022 (Personal Data Protection Act No. 9 of 2022), você pode acessar os seus dados pessoais, obter a sua correção ou complementação, revogar o consentimento, opor-se ao tratamento, incluindo para marketing direto, pedir-nos que os apaguemos e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado. Transferimos dados pessoais para fora do Sri Lanka apenas quando avaliamos que o país destinatário oferece proteção adequada ou quando existem salvaguardas apropriadas. O nosso Encarregado de Proteção de Dados consta da seção 2. Você pode apresentar reclamação à Autoridade de Proteção de Dados do Sri Lanka (Data Protection Authority of Sri Lanka) (dpa.gov.lk).

Taiwan

Nos termos da Lei de Proteção de Dados Pessoais (Personal Data Protection Act), uma vez que coletamos dados pessoais de forma indireta, informamos você sobre: as fontes dos seus dados pessoais (seção 4); o nosso nome (seção 1); as finalidades da coleta (seção 5); as categorias de dados pessoais (seção 3); o período, a área, os destinatários e a forma de utilização (seções 8, 9 e 10, e tratamento automatizado para criar segmentos de público); e os seus direitos de fazer consultas e revisões, obter cópias, completar ou corrigir os seus dados pessoais e solicitar que deixemos de coletá-los, tratá-los ou utilizá-los, ou que os eliminemos. Quando os seus dados pessoais forem utilizados pela primeira vez para marketing, você pode recusar a utilização posterior para marketing, e nós cessaremos essa utilização. Você pode apresentar reclamação à Comissão de Proteção de Dados Pessoais (Personal Data Protection Commission).

Hong Kong

Você pode solicitar o acesso e a correção dos dados pessoais que mantemos a seu respeito enviando um e-mail para hello@path-iq.ai. Não utilizamos endereços de e-mail ou números de telefone convertidos em hash para enviar comunicações de marketing direto, e exigimos que qualquer fonte que nos forneça dados pessoais com fins lucrativos tenha obtido o consentimento por escrito exigido pela Parte 6A da Portaria de Dados Pessoais (Privacidade) (Personal Data (Privacy) Ordinance). Você pode apresentar reclamação ao Gabinete do Comissário de Privacidade de Dados Pessoais (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).

Brasil

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você, como titular, pode solicitar-nos a confirmação da existência de tratamento dos seus dados pessoais; o acesso, a correção, a anonimização, o bloqueio ou a eliminação desses dados; a sua portabilidade; a informação sobre as entidades públicas e privadas com as quais os compartilhamos; e a revogação do consentimento. O nosso encarregado (Encarregado pelo Tratamento de Dados Pessoais) consta da seção 2. Para transferências para fora do Brasil, utilizamos as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados. Você pode apresentar reclamação à ANPD (gov.br/anpd).

México

Finalidades primárias, que são necessárias para a nossa relação com você: manter registros das suas escolhas de privacidade, responder às suas solicitações e manter a segurança dos nossos serviços. Finalidades secundárias, que você pode recusar a qualquer momento sem afetar as finalidades primárias: criação de segmentos de público, seu licenciamento aos nossos clientes para publicidade e produção de insights agregados. Transferimos dados pessoais aos nossos clientes (anunciantes, agências e plataformas de publicidade) para essas finalidades secundárias, com base no consentimento obtido pelas nossas fontes.

Você pode exercer os seus direitos ARCO (Acceso, Rectificación, Cancelación y Oposición — acesso, retificação, cancelamento e oposição), recusar as finalidades secundárias, revogar o seu consentimento e pedir-nos que limitemos a utilização ou divulgação dos seus dados pessoais enviando um e-mail para hello@path-iq.ai. Indique-nos o seu nome ou os identificadores em causa, um endereço de e-mail para a nossa resposta e o que está solicitando. Responderemos no prazo de 20 dias úteis. Informaremos você sobre alterações a este aviso publicando uma versão atualizada nesta página (seção 17). Você pode apresentar reclamação à Secretaria Anticorrupção e Bom Governo (Secretaría Anticorrupción y Buen Gobierno).

Colômbia

Nos termos da Lei 1581 de 2012 (Ley 1581 de 2012), você pode conhecer, atualizar, corrigir e eliminar os seus dados pessoais, solicitar prova da sua autorização e revogá-la. Respondemos a consultas no prazo de 10 dias úteis e a reclamações no prazo de 15 dias úteis. Você pode apresentar reclamação à Superintendência de Indústria e Comércio (Superintendencia de Industria y Comercio) (sic.gov.co).

Arábia Saudita

Nos termos da Lei de Proteção de Dados Pessoais (Personal Data Protection Law), você pode ser informado sobre o tratamento dos seus dados pessoais, acessá-los, obter uma cópia, obter a sua correção ou destruição e revogar o consentimento. Utilizamos dados pessoais para publicidade apenas com o consentimento obtido pelas nossas fontes, e você pode exercer a oposição a qualquer momento. O nosso representante no Reino consta da seção 2. Você pode apresentar reclamação à Autoridade Saudita de Dados e Inteligência Artificial (Saudi Data and AI Authority, SDAIA).

Emirados Árabes Unidos

Nos termos do Decreto-Lei Federal n.º 45 de 2021 (Federal Decree-Law No. 45 of 2021), você pode acessar, corrigir, eliminar e restringir o tratamento dos seus dados pessoais, e opor-se a qualquer momento à sua utilização para marketing direto e definição de perfis. Você pode apresentar reclamação ao Escritório de Dados dos Emirados Árabes Unidos (UAE Data Office).

Türkiye

Nos termos do artigo 11 da Lei n.º 6698 (KVKK), você pode saber se os seus dados pessoais são tratados, solicitar informações sobre eles, conhecer a finalidade do tratamento e os destinatários na Türkiye e no exterior, solicitar a correção ou eliminação, opor-se a resultados produzidos exclusivamente por análise automatizada e pedir indenização. Coletamos os seus dados pessoais por via eletrônica, por meios automatizados, a partir das fontes descritas na seção 4. Tratamo-los com base no consentimento explícito obtido por essas fontes e, para fins de segurança e prevenção de fraudes, nos nossos interesses legítimos. Transferimo-los para fora da Türkiye, para Singapura e para os nossos clientes, nos termos do artigo 9 da KVKK, utilizando os contratos-padrão emitidos pelo Conselho de Proteção de Dados Pessoais (Personal Data Protection Board). Respondemos no prazo de 30 dias. O nosso representante do controlador de dados na Türkiye consta da seção 2. Você pode apresentar reclamação à Autoridade de Proteção de Dados Pessoais (Personal Data Protection Authority) (kvkk.gov.tr).

14. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito e em repouso, conversão em hash e pseudonimização de identificadores, controle de acesso baseado em funções, registro (logging) e monitoramento, diligência prévia (due diligence) de fornecedores e formação do pessoal.

Caso ocorra um incidente de segurança (violação de dados) suscetível de resultar em dano ou risco significativo para as pessoas, notificaremos a Comissão de Proteção de Dados Pessoais de Singapura (Personal Data Protection Commission), as demais autoridades de controle competentes e as pessoas afetadas, nos prazos exigidos por essas leis.

15. Cookies e o nosso site

O nosso site utiliza cookies e tecnologias semelhantes. Consulte a nossa Política de Cookies para obter mais detalhes e gerir as suas preferências. Os dados coletados através do nosso site são tratados conforme descrito neste aviso e mantidos separados dos nossos produtos de dados.

16. Reclamações

Contate primeiro hello@path-iq.ai — preferimos resolver qualquer preocupação diretamente. Acusamos a recepção de reclamações no prazo de 30 dias e investigamo-las sem demora injustificada. Você também tem o direito de apresentar reclamação a uma autoridade de controle: no Reino Unido, o Gabinete do Comissário de Informação (Information Commissioner's Office) (ico.org.uk); no EEE, a autoridade de proteção de dados do país onde você reside ou trabalha, ou onde a questão surgiu. Os residentes nos Estados Unidos podem recorrer da nossa decisão sobre uma solicitação conforme descrito na seção 12 e contatar o Procurador-Geral (Attorney General) do seu estado.

17. Alterações a este aviso

Revemos este aviso pelo menos uma vez por ano. Quando fizermos uma alteração relevante na forma como tratamos dados pessoais, atualizaremos a data acima e, quando exigido, adotaremos medidas razoáveis para levar a alteração ao conhecimento das pessoas afetadas. As versões anteriores estão disponíveis mediante solicitação.

18. Contato

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Solicitações de privacidade e de exercício de direitos: hello@path-iq.ai
Linha gratuita nos EUA: 1-866-I-OPT-OUT (1-866-467-8688), código de serviço 2522