Todos os documentos jurídicos

POLÍTICA DE PRIVACIDADE

Aviso Global de Proteção de Dados e Privacidade

Data de vigência: 17 de outubro de 2026

Serviço operado por: DigitalFreedom — uma marca da DigitalFreedom Global LLC

Controlador de dados (pessoa jurídica):
DigitalFreedom Global LLC (atuando sob o nome comercial DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Contato (geral): hello@digitalfreedom.co.za
Contato (proteção de dados): data-protection@digitalfreedom.co.za
Formulário de solicitação de proteção de dados: https://data-protection.digitalfreedom.co.za
Site: https://digitalfreedom.co.za

0. O QUE ESTA POLÍTICA SIGNIFICA PARA O MACBUSINESSSUITE — AVISO ESPECÍFICO DO APP

Esta Política de Privacidade é a política compartilhada de todos os serviços da DigitalFreedom e descreve todas as operações de tratamento que ocorrem em algum lugar desse portfólio. Esta seção declara quais delas efetivamente ocorrem no MacBusinessSuite, para que as seções gerais abaixo sejam lidas corretamente para este app. Onde uma seção geral descreve algo que não acontece no MacBusinessSuite, esta seção o diz; o texto geral não fica, com isso, enfraquecido para nenhum outro serviço.

O que é o MacBusinessSuite. Um aplicativo nativo para macOS de faturamento e administração empresarial (clientes, documentos, impostos, fatura eletrônica, arquivamento em PDF/A, pagamentos, registro de tempo). Ele é vendido exclusivamente por meio da Mac App Store, como assinatura anual. Não há versão para o Google Play.

Dados locais, sem conta do app. Não há cadastro nem login. Perfis de empresa, clientes, documentos, pagamentos, tempos e ajustes ficam no Mac, protegidos pelo macOS e, para dados bancários, por criptografia de campos. A DigitalFreedom Global LLC não oferece armazenamento nem sincronização desses dados na nuvem. Os serviços externos e solicitações de suporte abaixo são tratamentos separados. Backups são criados no local escolhido. Remover o app não apaga de forma confiável o contêiner, as exportações ou os backups; exclua-os separadamente quando necessário.

Seus dados empresariais. Você controla o tratamento local e continua como controlador dos dados de clientes quando a legislação aplicável assim determinar. Os dados não são enviados automaticamente à DigitalFreedom Global LLC. Informações incluídas em solicitações de suporte são recebidas e tratadas para prestar suporte.

Serviços de rede. O app usa os serviços abaixo. A sincronização das contas configuradas no sistema é descrita abaixo em acesso ao dispositivo.

Sugestões locais opcionais da Apple. O modelo de linguagem do sistema processa localmente descrições de atividades, texto reconhecido de documentos recebidos para sugerir campos, textos de e-mails de documentos e rascunhos de tickets. Nenhum texto sai do Mac para essas funções e não é necessária uma chave API. São necessários modo Apple, macOS 26 ou posterior, hardware compatível, Apple Intelligence ativada e modelo disponível. O modo inicial é Desativado; indisponibilidade ou falha local nunca aciona um serviço na nuvem. Sugestões de documentos recebidos, e-mails e tickets não usam OpenAI. OpenAI está disponível separadamente apenas para descrições de atividades com sua própria chave e consentimento expresso; todas as informações que você incluir nesse texto serão transmitidas. Consulte o aviso de transparência.

Reconhecimento no dispositivo. O texto de documentos digitalizados ou fotografados na caixa de entrada é reconhecido pelo framework Vision da Apple no seu Mac. É aprendizado de máquina executado inteiramente no dispositivo: nenhuma imagem ou texto sai do Mac para esse reconhecimento, e não há provedor externo. A câmera é usada somente para ler códigos de barras; os quadros não são armazenados nem transmitidos.

Acesso ao dispositivo e integrações (§§ 3.4, 3.5 e 8b).

• Notificações locais: lembretes opcionais e ações para concluir ou adiar tickets, registrar ou reagendar acompanhamentos ou abrir uma fatura. Não há token push remoto. O filtro Foco do sistema pode silenciá-los ou limitá-los a uma empresa; o estado fica local.
• Calendário e Lembretes: acesso completo opcional do EventKit para refletir e atualizar vencimentos em calendários e listas próprios, além de ler compromissos, títulos e participantes para sugerir tempos. Provedores das contas configuradas no sistema podem sincronizar essas entradas.
• Contatos: importação de contatos selecionados ou salvamento expresso de um cliente como contato. A conta configurada pode sincronizar as alterações.
• Bloqueio e Chaves: a autenticação opcional por Touch ID ou senha do sistema retorna apenas um resultado, nunca modelos biométricos. Senhas de e-mail, chave opcional OpenAI e chaves de criptografia ficam nas Chaves do macOS.
• Widgets: o grupo group.za.co.digitalfreedom.MacBusinessSuite compartilha widget-snapshot.json com o resumo da empresa ativa, vencimentos e cronômetro em execução, sem banco de dados, documentos ou credenciais. O bloqueio oculta números e detalhes, salvo no modo somente números, que permite números e estado do cronômetro sem nomes, títulos ou linhas individuais mesmo com o bloqueio ativado.
• Spotlight: os registros são indexados automaticamente de forma local com links para o app; não há envio a servidor do desenvolvedor.
• Automação: comandos de scripts recebidos usam as mesmas validações e comandos de persistência da interface. O app não envia comandos de automação a outros apps.

Categorias e alcance. Não há rastreamento, publicidade, SDK de análise, relatórios de falhas ou atribuição de instalações. O manifesto declara OtherUserContent e CustomerSupport, vinculados ao usuário para a funcionalidade do app: textos de atividade enviados pela sua conta identificável OpenAI e informações enviadas ao suporte. Podem incluir dados pessoais ou empresariais que você fornecer. A opcionalidade não dispensa a divulgação. Registros locais, integrações do sistema e seu provedor de e-mail não são coleta pelo desenvolvedor. Não há sincronização em nuvem do desenvolvedor; contas do sistema podem sincronizar conforme descrito acima. O § 12 trata de cookies e rastreamento do site, não de uma função de rastreamento do app nativo.

O § 3 não implica coleta de contas do app, uso, análise ou registros diagnósticos. Comunicações e dados de suporte enviados, processamento externo de texto e compras da Apple continuam aplicáveis. Os provedores do § 6.1.1 de e-mail, hospedagem do suporte e backups de servidores, incluindo Storj, podem tratar dados enviados ao suporte; continuam valendo as informações sobre transferências e salvaguardas ainda pendentes do § 7. Eles não recebem automaticamente o banco de dados local. OpenAI usa sua conta, não a conta do provedor descrita na política geral; RevenueCat não é usado. A retenção de suporte (§ 8) se aplica; não há retenção nem exclusão de contas do app (§ 13.5). Avisos de violação por e-mail (§ 9.1) dependem de conhecermos seu endereço, por exemplo por uma solicitação de suporte. O § 13.2 abrange as sugestões locais e o processamento externo de atividades com consentimento separado; valem os termos de retenção da sua conta OpenAI.

Público adulto e escolhas. Segundo os Termos, o MacBusinessSuite destina-se a adultos de 18 anos ou mais. O app não pede faixa etária ou data de nascimento nem verifica a idade. O processamento local necessário é explicado na primeira execução, separadamente da aceitação expressa dos Termos. A assistência Apple no dispositivo é uma escolha de função local. Somente o processamento externo pela OpenAI exige consentimento separado e versionado, revogável a qualquer momento em Ajustes → Jurídico e privacidade. Recusá-lo ou revogá-lo mantém as funções locais disponíveis, incluindo a assistência Apple escolhida separadamente.

Residentes da Califórnia: o aviso no momento da coleta (§ 17.4) também está disponível como página própria em Ajustes → Jurídico e privacidade.

Versão. A versão desta Política e do aviso específico do app que você está lendo é exibida em Ajustes → Jurídico e privacidade, juntamente com as versões de todos os demais textos jurídicos do app. Wise Business / Mercury. O acesso bancário opcional ocorre diretamente no Wise ou Mercury pela sua conta: são enviados o token, os identificadores empresariais e de contas, os períodos solicitados e os dados de conexão. O app recebe detalhes e transações das contas selecionadas, incluindo valores, datas, contrapartes e referências. A conexão não passa por um servidor da DigitalFreedom. Seu token fica nas Chaves do macOS. O app se conecta diretamente ao banco e salva as transações localmente. As atualizações só ocorrem com o app aberto e desbloqueado. Você pode desativá-las a qualquer momento. Somente perfis empresariais são exibidos. Saldos e extratos pessoais não são consultados. Desconectar exclui o token local e interrompe atualizações. As transações importadas permanecem. Se necessário, revogue o token nas configurações do banco.

1. INTRODUÇÃO

Esta Política de Privacidade explica como a DigitalFreedom (uma marca da DigitalFreedom Global LLC, coletivamente “nós”, “nos”, “nosso”) coleta, utiliza, armazena e protege seus dados pessoais quando você utiliza nossos aplicativos, softwares, sites e serviços relacionados (“os Serviços”).

1.1 Abrangência global

Nossos aplicativos são distribuídos por meio da Apple App Store e da Google Play Store e, portanto, são disponibilizados em todos os países e territórios atendidos por essas plataformas. Esta Política de Privacidade aplica-se globalmente a todos os usuários dos Serviços, independentemente do país em que o Serviço é baixado, acessado ou utilizado.

1.2 O RGPD como padrão mínimo global

Adotamos o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD, GDPR) e a legislação de proteção de dados da UE relacionada como padrão de referência e o aplicamos como piso global — todo usuário, em todos os países, beneficia-se de, no mínimo, as proteções de nível RGPD estabelecidas nesta Política. Além disso, respeitamos e cumprimos qualquer lei local de proteção de dados aplicável na jurisdição do usuário e, onde essa lei local for mais protetiva para o usuário, aplica-se o padrão mais protetivo.

Estamos comprometidos em proteger sua privacidade e em cumprir as leis de proteção de dados aplicáveis, incluindo, entre outras:

• Regulamento Geral sobre a Proteção de Dados da UE (RGPD) — aplicado como padrão mínimo global
• Lei Federal Alemã de Proteção de Dados (BDSG)
• Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e Data Protection Act 2018
• Lei Federal Suíça de Proteção de Dados (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) e outras leis estaduais de privacidade dos EUA
• Personal Information Protection and Electronic Documents Act do Canadá (PIPEDA)
• Privacy Act 1988 da Austrália
• Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD)
• Lei de Proteção de Informações Pessoais do Japão (APPI)
• Lei de Proteção de Informações Pessoais da Coreia do Sul (PIPA)
• Digital Personal Data Protection Act da Índia (DPDP Act) e IT Act
• Protection of Personal Information Act da África do Sul (POPIA)
• Todos os demais regimes nacionais de proteção de dados aplicáveis nas jurisdições em que os Serviços são disponibilizados por meio da Apple App Store ou da Google Play Store

2. CONTROLADOR DE DADOS

Os Serviços são oferecidos sob a marca DigitalFreedom. A pessoa jurídica responsável pelo tratamento de seus dados pessoais (o “controlador de dados” nos termos do Art. 4(7) do RGPD) é:

DigitalFreedom Global LLC (atuando sob o nome comercial DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Para consultas sobre proteção de dados (Art. 13/14 do RGPD, solicitações de acesso, retificação, eliminação, portabilidade, oposição): Formulário de solicitação: https://data-protection.digitalfreedom.co.za E-mail: data-protection@digitalfreedom.co.za

Você pode utilizar qualquer uma dessas vias e é livre para nos contatar por qualquer outro canal — atendemos sua solicitação independentemente de como ela chegue.

Para consultas gerais:
E-mail: hello@digitalfreedom.co.za

Site: https://digitalfreedom.co.za

3. DADOS QUE COLETAMOS

3.1 Dados fornecidos por você

• Informações de conta (nome, endereço de e-mail, nome de usuário)
• Dados de comunicação (solicitações de suporte, feedback)
• Informações de pagamento (processadas por provedores de pagamento terceirizados)
• Conteúdo gerado pelo usuário

3.2 Dados coletados automaticamente

• Informações do dispositivo (tipo de dispositivo, sistema operacional, versão)
• Dados de uso (funcionalidades utilizadas, padrões de interação)
• Dados de registro (endereço IP, horários de acesso, registros de erro)
• Dados analíticos (estatísticas de uso agregadas)

3.3 Dados de terceiros

• Dados de autenticação de provedores de login social (se aplicável)
• Dados específicos de plataforma provenientes das lojas de aplicativos (Apple, Google)

3.4 Dados de sensores, do dispositivo e biométricos

Onde o app utiliza sensores ou biometria em seu dispositivo:

• Autenticação biométrica (Face ID / Touch ID / Android BiometricPrompt): o modelo biométrico nunca sai do seu dispositivo. O app recebe apenas um resultado sim/não do sistema operacional.
• Câmera, microfone, localização, fotos, contatos, calendário, movimento, saúde: acessados somente quando você utiliza ativamente a funcionalidade que deles necessita. Cada acesso é solicitado pelo sistema operacional com nosso texto de descrição de uso explicando o motivo.
• Dados de saúde e condicionamento físico (HealthKit / Health Connect): tratados apenas para a funcionalidade específica que você utiliza; não compartilhados com terceiros para publicidade; não utilizados para treinar modelos de IA.
• App Tracking Transparency (iOS) / controles de AAID (Android): por padrão, os apps da DigitalFreedom não rastreiam você em apps e sites de outras empresas. Não apresentamos a solicitação de ATT a menos que uma funcionalidade específica o exija; se uma funcionalidade futura o fizer, você pode recusar sem perder o acesso ao restante do app.

3.5 Dados NÃO coletados

Salvo divulgação explícita para uma funcionalidade específica no adendo por app, não coletamos:

• localização precisa em segundo plano
• contatos / agenda de endereços
• conteúdo de SMS / e-mail do seu dispositivo
• histórico de navegação fora do app
• identificadores de publicidade comportamental
• dados de cartão de pagamento (o pagamento é coletado pela Apple ou pelo Google; nunca recebemos os dados do cartão)

4. BASE LEGAL PARA O TRATAMENTO (RGPD)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais:

5. COMO UTILIZAMOS SEUS DADOS

Utilizamos seus dados pessoais para:

• Fornecer, operar e manter os Serviços
• Processar transações e gerenciar assinaturas
• Comunicar-nos com você (suporte, atualizações, avisos)
• Melhorar e personalizar os Serviços
• Garantir a segurança e prevenir fraudes
• Cumprir obrigações legais
• Realizar análises (quando permitido ou consentido)

6. COMPARTILHAMENTO E DIVULGAÇÃO DE DADOS

Podemos compartilhar seus dados com:

6.1 Prestadores de serviços

Prestadores terceirizados que auxiliam na operação dos Serviços, incluindo:

• Provedores de hospedagem em nuvem
• Processadores de pagamento
• Provedores de análises
• Ferramentas de atendimento ao cliente

6.1.1 Suboperadores nomeados

Os seguintes suboperadores estão atualmente contratados para o tratamento de seus dados pessoais:

As cargas de trabalho na Civo são distribuídas entre as regiões fra1 e lon1 para fins de redundância e migração. A lista de suboperadores pode mudar; a lista atual é mantida em nosso registro interno de suboperadores e está disponível mediante solicitação por meio do contato de proteção de dados abaixo.

6.1.2 Plataformas e canais de distribuição

As partes a seguir atuam como controladores independentes para o tratamento realizado em conexão com a distribuição em plataformas, pagamento e serviços de nível de plataforma — não como nossos operadores nos termos do Art. 28 do RGPD. Elas são divulgadas aqui por transparência:

Para dados tratados pela Apple sob sua própria condição de controladora (ID Apple, dados de pagamento, análises da App Store), aplica-se a Política de Privacidade da própria Apple: https://www.apple.com/legal/privacy/. Para dados que o Google trata sob sua própria condição de controlador (conta Google, faturamento do Play, análises do Play), aplica-se a Política de Privacidade do Google: https://policies.google.com/privacy.

6.2 Exigências legais

Podemos divulgar dados quando exigido por lei, processo judicial ou solicitação governamental.

6.3 Transferências de negócios

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos.

6.4 Nenhuma venda de dados pessoais

Não vendemos seus dados pessoais a terceiros.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Seus dados podem ser transferidos para e tratados em países fora do seu país de residência.

Especificamente no que diz respeito aos nossos suboperadores nomeados:

• Civo fra1 (Frankfurt am Main, Alemanha) — dentro da UE, sem transferência para fora do EEE.

• Civo lon1 (Londres, Reino Unido) — coberta pela decisão de adequação da Comissão Europeia para o Reino Unido nos termos do Art. 45 do RGPD.

• Migadu-Mail GmbH — os e-mails são armazenados em servidores na França (UE), portanto o armazenamento não envolve transferência para fora do EEE. A Migadu está estabelecida na Suíça; o acesso pela empresa suíça é coberto pela decisão de adequação da Comissão Europeia para a Suíça nos termos do Art. 45 do RGPD.

• Google Cloud / Workspace — tratamento principal em regiões de data centers no EEE. As transferências subsequentes a entidades do Google fora do EEE (incluindo os Estados Unidos) são regidas pelas Cláusulas Contratuais Padrão da UE (Decisão de Execução (UE) 2021/914 da Comissão), pelo UK International Data Transfer Addendum emitido pelo ICO e por medidas técnicas suplementares (criptografia em trânsito e em repouso, gestão de chaves). A base contratual é o Cloud Data Processing Addendum (Customers) do Google.

• OpenAI Ireland Ltd. (Irlanda) e OpenAI OpCo, LLC (Estados Unidos) — os Dados do Cliente enviados à API da OpenAI são tratados pela OpenAI Ireland Ltd. no EEE. As transferências subsequentes à OpenAI OpCo, LLC nos Estados Unidos são regidas pelas Cláusulas Contratuais Padrão da UE (Módulo Três — Operador para Suboperador), pelo UK International Data Transfer Addendum e por salvaguardas intragrupo. Os Dados do Cliente da API são retidos por no máximo 30 dias e depois excluídos, salvo se a retenção for exigida por lei. A base contratual é o Data Processing Addendum da OpenAI.

• RevenueCat, Inc. (Estados Unidos) — os dados de assinaturas / compras no app são transferidos para os Estados Unidos. As transferências são cobertas pelas Cláusulas Contratuais Padrão da UE referenciadas no arcabouço de DPA publicamente divulgado pela RevenueCat e por medidas técnicas suplementares (criptografia em trânsito e em repouso, App User IDs pseudônimos, nenhum dado de cartão de pagamento — os dados de cartão são tratados pela Apple ou pelo Google, nunca por nós).

• Storj (empresa dos Estados Unidos; armazenamento na UE) — uma cópia de nossos backups de servidores é carregada todas as noites pelo gateway hospedado da Storj, que a criptografa no lado da Storj com chaves entregues à Storj, de modo que a Storj pode acessar os dados ali em formato legível; a localização desse gateway não foi verificada. Os fragmentos criptografados são armazenados em nós de armazenamento na UE porque nosso bucket está situado na região UE da Storj. Como a Storj é uma empresa dos Estados Unidos com acesso aos dados, trata-se de uma transferência para um país terceiro. Na data desta Política, não estão em vigor um acordo de tratamento de dados nem cláusulas contratuais padrão com a Storj, e não nos baseamos em uma decisão de adequação para essa transferência. Uma solicitação à Storj de um acordo de tratamento de dados, das cláusulas contratuais padrão da UE (módulo dois) e do Adendo do Reino Unido foi preparada em 14 de outubro de 2026.

• Apple (Apple Distribution International Ltd., Irlanda; tratamento intragrupo pela Apple Inc., Estados Unidos) — a Apple atua como controladora independente. As transferências intragrupo à Apple Inc. nos Estados Unidos são regidas pelas Regras Corporativas Vinculantes / CCP internas da Apple, conforme divulgado na Política de Privacidade da Apple.

O Controlador está estabelecido fora do EEE. Onde dados pessoais de usuários no EEE são tratados pelo próprio Controlador, esse tratamento ocorre fora do EEE; o Controlador aplica a ele o padrão do RGPD como piso global, conforme estabelecido na seção 1.2. Para transferências subsequentes aos suboperadores acima nomeados que não estejam cobertas por uma decisão de adequação, exceto a Storj (consulte acima):

• Baseamo-nos nas Cláusulas Contratuais Padrão da UE (CCP)
• Asseguramos salvaguardas adequadas nos termos do Capítulo V do RGPD
• Avaliamos as leis de proteção de dados do país destinatário (Avaliação de Impacto de Transferência)

Para transferências a partir de outras jurisdições, cumprimos os requisitos aplicáveis de transferência transfronteiriça.

8. RETENÇÃO DE DADOS

Retemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política.

Critérios para os períodos de retenção:

• Duração da sua conta ou do uso dos Serviços
• Obrigações legais — os prazos de retenção da lei que efetivamente vincula o Controlador e a transação, não o prazo mais longo encontrado em qualquer lugar: para registros de faturamento, isso significa até 10 anos de retenção fiscal e contábil obrigatória; onde um dever de retenção de direito da UE se aplique a um registro específico, esse dever; nunca um prazo estrangeiro aplicado a um usuário que ele não abrange
• Legítimo interesse (por exemplo, resolução de disputas)

Prazos concretos por categoria: dados de conta — enquanto a conta estiver ativa, mais 30 dias após a exclusão; registros de faturamento — até 10 anos; tíquetes de suporte — 3 anos a partir do encerramento; logs — 30 dias em armazenamento ativo, 90 dias em armazenamento frio; dados de assinantes de marketing — até o cancelamento da inscrição, com retenção de uma entrada na lista de supressão. Após o vencimento, os dados são excluídos com segurança ou anonimizados. As declarações de retenção específicas por jurisdição constam do § 17.

8a. CATEGORIAS ESPECIAIS — DADOS DE SAÚDE E CONDICIONAMENTO FÍSICO

Onde um app oferece uma funcionalidade de saúde ou condicionamento físico, ele trata dados sobre o seu corpo ou a sua condição. Trata-se de uma categoria especial nos termos do Art. 9(1) do RGPD, tratada separadamente de todo o restante desta Política.

• Pedimos seu consentimento explícito antes da primeira leitura ou gravação, em uma tela que não traz nenhum outro assunto. Art. 9(2)(a).
• A tela nomeia os tipos de dados concretos que o app lê e grava — não “dados de saúde” como categoria.
• Os dados são armazenados em seu dispositivo ou em nossos servidores em Frankfurt e Londres. Eles não saem de nenhum dos dois para análises, nem para relatórios de falhas, nem para a funcionalidade de IA, nem para qualquer destinatário de publicidade.
• Eles nunca são utilizados para uma finalidade secundária: sem personalização, sem treinamento de modelos, sem definição de perfis.
• Recusar custa a você apenas a funcionalidade de saúde. Todo o restante funciona.
• A revogação do seu consentimento interrompe o tratamento para o futuro e é feita nos ajustes do app.
• Na exclusão da conta, eles são excluídos junto com a conta, imediatamente.

Onde dados de saúde chegariam a uma funcionalidade de IA, isso exige seu próprio consentimento separado. O consentimento de saúde não o abrange.

8b. ACESSO A INFORMAÇÕES EM SEU DISPOSITIVO (APPS)

Independentemente da legislação de proteção de dados, o § 25(1) da TDDDG e o Art. 5(3) da Diretiva 2002/58/CE exigem seu consentimento para armazenar informações em seu dispositivo ou ler informações já armazenadas nele — independentemente de essas informações serem dados pessoais.

Nenhum identificador de publicidade é lido. Os apps não exibem publicidade, e a atribuição utiliza os tokens de plataforma acima, e não o IDFA ou o ID de publicidade do Android.

Cada um desses itens é um interruptor separado, todos desativados por padrão, e cada um pode ser alterado a qualquer momento nos ajustes do app.

9. SEGURANÇA DOS DADOS

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256 ou equivalente)
• Controles de acesso (RBAC, MFA para acesso administrativo, princípio do menor privilégio)
• Avaliações de segurança regulares e auditorias de suboperadores
• Registro de auditoria restrito a pessoal autorizado
• Backups diários com réplicas externas
• Resposta a incidentes documentada conforme nosso Plano interno de Resposta a Violações (Art. 33/34 do RGPD)

Nenhum sistema é completamente seguro. Não podemos garantir segurança absoluta dos dados.

9.1 Notificação de violação a você

Em caso de violação de dados pessoais suscetível de resultar em alto risco para seus direitos e liberdades (Art. 34 do RGPD), notificaremos você sem demora injustificada, utilizando o endereço de e-mail associado à sua conta, incluindo:

• natureza da violação
• categorias e número aproximado de registros afetados
• consequências prováveis
• medidas adotadas ou propostas para tratar a violação e mitigar os efeitos adversos
• dados de contato para mais informações

Se a notificação individual envolver esforço desproporcional, faremos uma comunicação pública em https://digitalfreedom.co.za/.

10. SEUS DIREITOS

10.1 O catálogo do RGPD, como piso global

Onde quer que você viva, você pode exercer, no mínimo:

• Acesso aos seus dados pessoais (Art. 15 do RGPD)
• Retificação de dados inexatos (Art. 16)
• Eliminação (“direito ao esquecimento”) (Art. 17)
• Limitação do tratamento (Art. 18)
• Portabilidade dos dados (Art. 20)
• Oposição ao tratamento (Art. 21)
• Revogação do consentimento a qualquer momento, tão facilmente quanto foi dado (Art. 7(3))
• Reclamação a uma autoridade de controle

10.2 O que sua jurisdição acrescenta

Diversas jurisdições concedem direitos além desse piso ou associam prazos e procedimentos diferentes — vias de recurso, prazos de resposta mais curtos, encarregados nomeados. O § 17 é o único lugar em que eles são declarados, por jurisdição. Nada no § 17 reduz o piso acima.

10.3 Como exercer qualquer um deles

Envie um e-mail para data-protection@digitalfreedom.co.za ou utilize o formulário de solicitação em https://data-protection.digitalfreedom.co.za. Respondemos em até um mês (Art. 12(3) do RGPD) — ou dentro do prazo mais curto que sua jurisdição prescreva, conforme declarado no § 17.

11. PRIVACIDADE DE CRIANÇAS

Nossos Serviços não são direcionados a crianças menores de 16 anos (ou da idade de consentimento aplicável em sua jurisdição).

Não coletamos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança, adotaremos medidas para excluí-los prontamente.

12. COOKIES E RASTREAMENTO

Nosso uso de cookies e tecnologias similares está descrito em nossa Política de Cookies separada.

13. DECISÕES AUTOMATIZADAS E IA

13.1 Decisões automatizadas com efeitos jurídicos ou similarmente significativos

Não realizamos decisões automatizadas ou definição de perfis que produzam efeitos jurídicos a seu respeito ou que o afetem de forma similarmente significativa, a menos que:

• Você tenha dado consentimento explícito
• Seja necessário para a execução do contrato
• Seja autorizado pela lei aplicável

Onde qualquer tratamento desse tipo ocorrer, você tem o direito, nos termos do Art. 22(3) do RGPD, de obter intervenção humana, de manifestar seu ponto de vista e de contestar a decisão.

13.2 Funcionalidades assistidas por IA

Onde os Serviços incluem funcionalidades assistidas por IA (por exemplo, geração de conteúdo, resumo, classificação com base em APIs de IA de terceiros, como a OpenAI), o Aviso de Transparência sobre IA descreve:

• quais funcionalidades utilizam IA
• qual provedor de IA é contratado
• quais dados são enviados à IA
• a retenção no provedor de IA (30 dias para a API da OpenAI por padrão)
• que a funcionalidade só é executada após o seu consentimento, dado antes do primeiro uso, e que você pode revogá-lo a qualquer momento nos ajustes do app sem perder nada mais
• a rotulagem de conteúdo gerado por IA (Art. 50 do Regulamento de IA da UE, em vigor desde 02/08/2026)

13.3 Aplicação do Uso Justo

A Política de Uso Justo descreve como a telemetria operacional é utilizada para detectar abusos e para aplicar limitação de velocidade, limitação de taxa, restrição ou suspensão quando apropriado. A detecção automatizada subsidia a revisão humana; nenhuma decisão automatizada nos termos da Política de Uso Justo produz efeitos jurídicos a seu respeito sem envolvimento humano, exceto quando estritamente necessário para mitigar uma ameaça imediata.

13.4 Comunicações de marketing

E-mails de marketing são enviados somente com o seu opt-in explícito e separado, que você pode revogar a qualquer momento sem afetar o restante dos Serviços. Não há notificações push de marketing: os apps agendam notificações localmente em seu dispositivo e nada lhes é enviado a partir de um servidor. Para destinatários na Austrália, o padrão do Spam Act 2003 aplica-se a toda mensagem eletrônica comercial: consentimento prévio, identificação precisa do remetente e um mecanismo funcional de cancelamento de inscrição.

13.5 Exclusão de conta

Você pode excluir sua conta e solicitar a eliminação de seus dados a qualquer momento. Consulte o Aviso de Exclusão de Conta para as vias no app, por e-mail e por correio.

14. LINKS E SERVIÇOS DE TERCEIROS

Os Serviços podem conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade de terceiros.

15. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade periodicamente.

• Alterações relevantes serão comunicadas por meio dos Serviços ou por e-mail
• Onde uma alteração no tratamento exigir seu consentimento nos termos da lei aplicável, obteremos esse consentimento antes que a alteração se aplique a você; não consideramos o simples uso continuado como consentimento
• A “Data de vigência” no topo reflete a revisão mais recente

16. CONTATO

Para consultas relacionadas à privacidade ou para exercer seus direitos:

DigitalFreedom
Uma marca da DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Proteção de dados: data-protection@digitalfreedom.co.za
Formulário de solicitação de proteção de dados: https://data-protection.digitalfreedom.co.za
Consultas gerais: hello@digitalfreedom.co.za
Site: https://digitalfreedom.co.za

Para residentes na UE, você também pode contatar a autoridade de controle competente em seu Estado-Membro.

17. DISPOSIÇÕES REGIONAIS

O que cada jurisdição acrescenta ao padrão mínimo global desta Política. O § 10.1 declara o piso que se aplica em todos os lugares; nada abaixo o reduz. Solicitações relativas a qualquer dos direitos desta seção: data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.

17.1 União Europeia e EEE

• O tratamento cumpre o RGPD, que também se aplica na Noruega, na Islândia e no Liechtenstein por meio do Acordo EEE.
• Não há autoridade de controle principal: o Controlador não está estabelecido na União, de modo que o mecanismo de balcão único nos termos do Art. 56 do RGPD não se aplica.
• Você pode apresentar reclamação à autoridade de controle de sua residência habitual, de seu local de trabalho ou do local da alegada infração (Art. 77 do RGPD) — nos Estados do EEE, são elas Datatilsynet (Noruega), Persónuvernd (Islândia) ou Datenschutzstelle (Liechtenstein).
• Avaliações de Impacto sobre a Proteção de Dados são conduzidas onde exigido.
• Para a idade do consentimento digital, que os Estados-Membros fixam entre 13 e 16 anos, consulte o Aviso de Privacidade para Crianças — esta Política não declara um número único porque nenhum existe.

17.2 Reino Unido

• O tratamento cumpre o UK GDPR e o Data Protection Act 2018.
• A autoridade de controle é o Information Commissioner’s Office (ICO).

17.3 Suíça

• A Lei Federal de Proteção de Dados revisada (revFADP) aplica-se a circunstâncias que produzam efeitos na Suíça, independentemente de onde o Controlador esteja sediado. O padrão do RGPD desta Política abrange sua substância.
• Direito à informação (Art. 25 da revFADP): substancialmente o direito de acesso do Art. 15 do RGPD; respondemos em até 30 dias.
• Notificação de violação (Art. 24 da revFADP): devida ao FDPIC “o mais rápido possível”. Nosso plano interno opera com o mais curto dos prazos aplicáveis, de modo que, na prática, o prazo de 72 horas do RGPD é o que rege.
• A Suíça é reconhecida como adequada pela UE e reconhece o EEE; as transferências entre eles não necessitam de salvaguarda adicional.
• A autoridade competente é o Federal Data Protection and Information Commissioner (FDPIC).

17.4 Estados Unidos

O núcleo comum das leis estaduais. As leis estaduais abrangentes (Virgínia, Colorado, Connecticut, Texas, Oregon e o conjunto mais amplo) concedem substancialmente os direitos do § 10.1 e acrescentam duas coisas:

• Recurso. Se negarmos sua solicitação, você pode recorrer a nós; nossa resposta ao recurso informa como apresentar reclamação ao Procurador-Geral do seu Estado. Exceção: Utah (o Utah Code § 13-61-203 não prevê processo de recurso).
• Prazos. Respondemos em até 45 dias, prorrogáveis uma vez por mais 45 mediante aviso. Exceção: Iowa, onde a lei permite 90 dias mais uma prorrogação de 45 dias (Iowa Code § 715D.3(3)) — na prática, aplicamos o prazo mais curto.

Biometria (BIPA de Illinois). Nenhum identificador biométrico é coletado. O Face ID e o Touch ID são tratados pelo sistema operacional em seu dispositivo; o app recebe apenas um sim/não. Se alguma funcionalidade vier a coletar um identificador biométrico, os deveres da BIPA de autorização por escrito, cronograma de retenção e destruição aplicam-se antes da primeira coleta.

Dados de saúde do consumidor (Washington, Nevada). Onde um app lida com dados de saúde, aplica-se a Política de Dados de Saúde do Consumidor separada — trata-se de um documento próprio porque o My Health My Data Act de Washington exige um, vinculado de forma separada e destacada.

Link “Do Not Sell or Share”. Não exigido aqui: nenhuma informação pessoal é vendida ou compartilhada para publicidade comportamental em contextos cruzados — nenhuma publicidade é veiculada nos apps, e a atribuição de instalações utiliza tokens de plataforma, e não um identificador de publicidade. Se isso mudar, o link torna-se obrigatório.

Califórnia — Aviso no Momento da Coleta (CCPA/CPRA)

Fornecido a residentes da Califórnia no momento da coleta ou antes dela, conforme exigido pelo Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). A Política de Privacidade completa à qual este aviso pertence: a Política de Privacidade neste app (Ajustes → Jurídico e privacidade → Política de Privacidade) e em https://digitalfreedom.co.za/.

Categorias coletadas nos últimos 12 meses:

Não vendemos nem compartilhamos informações pessoais de residentes da Califórnia nos últimos 12 meses e não pretendemos fazê-lo. A opção de exclusão (opt-out) de venda ou compartilhamento, portanto, não tem efeito operativo — mas está disponível mediante solicitação.

Retenção por categoria: dados de conta — enquanto ativos + 30 dias após a exclusão; registros de faturamento — até 10 anos (retenção fiscal e contábil obrigatória); tíquetes de suporte — 3 anos a partir do encerramento; logs — 30 dias em armazenamento ativo, 90 dias em armazenamento frio; dados de assinantes de marketing — até o cancelamento da inscrição, mais a entrada na lista de supressão.

Informações pessoais sensíveis — limitação de uso (§ 1798.121). Utilizamos informações pessoais sensíveis apenas para as finalidades permitidas nos termos do CPRA Regs § 7027(m) — prestação dos serviços, segurança, prevenção de fraudes, qualidade do serviço. Não para inferir características, não para publicidade direcionada. A opção de exclusão, portanto, não tem efeito operativo — mas está disponível mediante solicitação.

Seus direitos sob a CCPA/CPRA:

Verificamos as solicitações de forma proporcional à sensibilidade e ao risco (CCPA Regs §§ 7060–7063) e respondemos em até 45 dias, prorrogáveis uma vez por 45 mediante aviso.

Shine the Light (§ 1798.83): não divulgamos informações pessoais a terceiros para fins de marketing direto deles; a resposta anual é “nenhuma divulgada”.

Global Privacy Control: honrado como sinal válido de exclusão (CPRA Regs § 7025). Como não vendemos nem compartilhamos, ele não altera nosso tratamento, mas é reconhecido.

Reclamações: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou o Procurador-Geral da Califórnia.

17.5 Canadá

• Consentimento (Princípio 3 da PIPEDA): consentimento expresso onde a informação for sensível ou a finalidade não for óbvia; consentimento implícito onde ela for óbvia e não sensível. Revogação a qualquer momento, sujeita a restrições legais ou contratuais e a aviso razoável.
• Seus direitos sob a PIPEDA: acesso e cópia, contestação da exatidão e correção, revogação do consentimento e reclamação ao Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Resposta geralmente em até 30 dias (PIPEDA § 8(4)).
• Quebec (Lei 25):
  • Pessoa responsável pela proteção de informações pessoais: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos.
  • Antes que informações pessoais de residentes de Quebec sejam transferidas para fora de Quebec, é conduzida uma avaliação de impacto sobre a privacidade (EFVP) (Lei 25 § 17). Destinos: EEE, Reino Unido e Suíça (adequados) e os EUA sob as CCP da UE, o Adendo do Reino Unido e, onde aplicável, o EU-US DPF.
  • Você pode solicitar seus dados em formato tecnológico estruturado e de uso corrente (§ 27), solicitar a cessação da divulgação ou a desindexação onde a divulgação prejudique gravemente sua reputação ou privacidade, e é informado de qualquer decisão baseada exclusivamente em tratamento automatizado, com direito a revisão humana — nenhuma decisão desse tipo é tomada atualmente.
  • Incidentes de confidencialidade que apresentem risco de dano grave são notificados à Commission d’accès à l’information e a você sem demora.
  • Uma versão em francês de qualquer documento está disponível mediante solicitação; para residentes de Quebec, a versão em francês prevalece onde a lei de Quebec assim exigir.
• CASL: mensagens eletrônicas comerciais somente com opt-in expresso, identificação do remetente e um mecanismo funcional de cancelamento de inscrição processado em até 10 dias úteis.
• As leis provinciais (BC PIPA, Alberta PIPA) aplicam-se onde forem mais protetivas. Reclamações também ao OIPC BC e ao OIPC Alberta.

17.6 Austrália e Nova Zelândia

• Austrália: o Privacy Act 1988 e os Australian Privacy Principles aplicam-se a uma entidade estrangeira que exerça atividades na Austrália. O APP 12 estabelece um prazo de resposta de 30 dias para acesso. O APP 8 nos torna responsáveis pelo tratamento de seus dados por um destinatário no exterior — mais rigoroso do que uma análise de transferência, e parte da razão pela qual os destinatários são nomeados no § 6. Reclamações: Office of the Australian Information Commissioner (OAIC).
• Nova Zelândia: o Privacy Act 2020 aplica-se a uma agência estrangeira que exerça atividades na Nova Zelândia. O IPP 12 restringe a divulgação para fora da Nova Zelândia; as solicitações de acesso são respondidas em até 20 dias úteis. Reclamações: Office of the Privacy Commissioner (NZ).

17.7 Brasil (LGPD)

• Encarregado (Art. 41 da LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. A Resolução CD/ANPD n.º 18/2024 da ANPD permite que a função seja exercida para um controlador estrangeiro por meio dos canais acima; esta Política é a divulgação pública dos dados de contato do Encarregado por ela exigida.
• Bases legais (Art. 7 e 11): consentimento (I) para marketing; execução de contrato (V) para conta, faturamento, funcionalidades de IA e prestação do serviço; obrigação legal (II) para os deveres de retenção que vinculam o Controlador nos termos da lei a ele aplicável; legítimo interesse (IX) para segurança e prevenção de fraudes. Dados sensíveis somente mediante consentimento explícito ou outra hipótese do Art. 11.
• Seus direitos do Art. 18: confirmação, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com base em consentimento, informação sobre o compartilhamento e sobre as consequências da recusa do consentimento, e revogação do consentimento. Resposta em até 15 dias (Art. 19, § 3).
• Transferências (Capítulo V, Art. 33): adequação (EEE, Reino Unido, Suíça), garantias contratuais para os trechos com destino aos EUA, ou seu consentimento dado com informação prévia sobre o caráter internacional — a funcionalidade de IA nomeia seu destinatário nos EUA antes que você a ative.
• Crianças (Art. 14): o tratamento de dados de criança (menor de 12 anos) exige consentimento específico e em destaque de um dos pais ou responsável; nenhum mecanismo desse tipo é operado — em vez disso, o tratamento baseado em consentimento é negado. Consulte o Aviso de Privacidade para Crianças.
• Incidentes (Art. 48): a ANPD e os titulares afetados são notificados; nossa meta é de 72 horas, alinhada ao Art. 33 do RGPD.
• Reclamações: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Uma versão em português desta seção está disponível mediante solicitação.

17.8 Índia (DPDP Act, 2023)

• A DigitalFreedom Global LLC é a Data Fiduciary (fiduciária de dados); não é designada como Significant Data Fiduciary.
• Consentimento (§ 6): livre, específico, informado, incondicional e inequívoco, por ação afirmativa clara, limitado ao que a finalidade requer, revogável tão facilmente quanto dado. O serviço não é condicionado a consentimento de que a finalidade não necessite.
• Seus direitos (§§ 11–14): acesso ao que é tratado e com quem é compartilhado; correção, complementação e eliminação; reparação de queixas; e nomeação de outra pessoa para exercer seus direitos em caso de falecimento ou incapacidade.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Confirmação de recebimento em até 24 horas; resolução em até 15 dias, prorrogável para 30 em queixas complexas, com explicação. Escalonamento: o Data Protection Board of India, uma vez constituído.
• Crianças (§ 9): dados de pessoa menor de 18 anos são tratados somente com consentimento verificável de um dos pais ou responsável; sem rastreamento, monitoramento comportamental ou publicidade direcionada a crianças.
• Transferências (§ 16): permitidas, salvo para destinos notificados como restritos; nenhum dos destinos utilizados (EEE, Reino Unido, Suíça, EUA) está atualmente restrito.
• Os avisos estão disponíveis em inglês; uma versão em hindi ou em outro idioma do Oitavo Anexo pode ser solicitada em hello@digitalfreedom.co.za.

17.9 Japão (APPI)

• A APPI aplica-se a um operador estrangeiro que adquira informações pessoais em conexão com o fornecimento de bens ou serviços a pessoas no Japão; este Serviço está, portanto, abrangido.
• Especificação da finalidade: a finalidade de uso é especificada da forma mais restrita possível e notificada ou publicada no momento da aquisição. Uma alteração de finalidade limita-se ao que permaneça relevantemente conexo à finalidade original; uma alteração maior exige novo consentimento.
• Fornecimento a terceiros e fornecimento a terceiros em país estrangeiro: o fornecimento a um terceiro exige, como regra, seu consentimento. Para um terceiro em país estrangeiro, o consentimento é obtido somente após lhe serem fornecidos (1) o nome do país, (2) informações sobre o sistema de proteção de informações pessoais desse país e (3) as medidas que o destinatário adota para proteger as informações pessoais. Isso se aplica à OpenAI Ireland Ltd. (Irlanda) e à transferência subsequente à OpenAI OpCo, LLC (Estados Unidos); a tela de consentimento da funcionalidade de IA traz exatamente essas informações.
• Matérias publicamente disponíveis (Art. 32): o nome e o endereço do operador e o nome de seu representante, as finalidades de uso, os procedimentos para solicitações de divulgação e o contato para reclamações são mantidos ao seu alcance — por meio desta Política e do Impressum. Representante: Marcel R. G. Berger.
• Comunicação de violações: para as categorias sujeitas a comunicação, um relatório preliminar à Personal Information Protection Commission em aproximadamente 3–5 dias e um relatório final em até 30 dias (60 para violações causadas por acesso ilícito); você é notificado. Nosso plano interno opera com o prazo aplicável mais curto.
• Nenhum e-mail publicitário é enviado (a 特定電子メール法 — opt-in, identificação do remetente, cancelamento de inscrição — aplicar-se-ia de outro modo).

17.10 Coreia (PIPA)

• A PIPA aplica-se a um operador estrangeiro que trate informações pessoais no curso da oferta de bens ou serviços a titulares de dados na Coreia; este Serviço está, portanto, abrangido.
• Consentimento itemizado e separado: o consentimento é obtido separadamente por item, com distinção entre itens obrigatórios e opcionais; recusar um item opcional nunca bloqueia o serviço; cada solicitação declara os itens coletados, a finalidade, o prazo de retenção, seu direito de recusa e a consequência da recusa. Os interruptores por finalidade nos apps implementam exatamente isso.
• Transferência transfronteiriça: transferir informações pessoais para o exterior exige aviso sobre o destinatário, o país de destino, a data e o método da transferência, os itens transferidos, a finalidade e o prazo de retenção do destinatário, além do seu consentimento separado. Isso se aplica à OpenAI Ireland Ltd. e à transferência subsequente aos EUA; a tela de consentimento de IA traz esses itens.
• Menores de 14 anos: o tratamento de dados de uma criança exige o consentimento do representante legal, coletando-se apenas as informações mínimas para verificá-lo. Nenhum app é direcionado a crianças; a verificação de idade trata desse caso.
• Prazo de resposta: solicitações de acesso, correção/eliminação e suspensão são atendidas em até 10 dias, ou você é informado do motivo e do cronograma. Isso é mais curto do que o mês do RGPD, e o prazo mais curto prevalece.
• Violação: você é notificado sem demora; acima da escala legal, a Personal Information Protection Commission ou a agência designada é notificada em até 72 horas.

17.11 Turquia (KVKK)

• A KVKK (Lei n.º 6698) assemelha-se ao RGPD em conceito, mas apoia-se mais fortemente no consentimento explícito como base geral; cada atividade de tratamento é avaliada separadamente à luz da lei turca, em vez de se presumir transponível a partir de uma análise do Art. 6(1)(f).
• Transferências para o exterior: para a transferência aos EUA de que depende a funcionalidade de IA, a base é seu consentimento explícito, dado após a transferência lhe ser divulgada.
• Prazo de resposta: as solicitações são respondidas em até 30 dias. Você pode apresentar reclamação à Kişisel Verileri Koruma Kurumu após primeiro requerer a nós — em até 30 dias de nossa resposta ou 60 dias de seu requerimento.
• A versão turca dos documentos publicados prevalece para consumidores residentes na Turquia.

17.12 África do Sul (POPIA)

O § 3(1) da POPIA aplica-se a uma parte responsável domiciliada na República, ou a tratamento por meios lá localizados. Nenhum dos casos ocorre — o Controlador está domiciliado em Wyoming e realiza o tratamento em servidores em Frankfurt e Londres, com uma cópia de backup fora do provedor principal em nós de armazenamento da Storj na UE (§ 7), e um nome de domínio .co.za é um nome, não um meio de tratamento. A Lei, portanto, não se aplica aos fatos presentes. Toda consulta no estilo da POPIA é, ainda assim, respondida pelos mesmos canais e nos mesmos prazos que em qualquer outro lugar — um compromisso de serviço, não uma admissão de que a Lei se aplica. Dois pontos em que a POPIA divergiria do piso do RGPD, declarados em vez de dissimulados: a POPIA considera criança toda pessoa menor de 18 anos, e o § 22(1) exige notificação de violação sem o limiar de alto risco do RGPD — o plano de violações opera no padrão do RGPD. O Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Todos os demais países

Em todos os lugares em que as lojas distribuem e nenhuma seção acima se aplica: o padrão mínimo do RGPD desta Política é seu piso (§ 1.2), qualquer lei local obrigatória mais protetiva prevalece sobre ele, e toda solicitação passa por data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Todos os direitos reservados.