ESTA PÁGINA FOI TRADUZIDA POR MÁQUINA E FORNECIDA APENAS PARA SUA CONVENIÊNCIA E PODE NÃO REFLETIR COM PRECISÃO O SIGNIFICADO ORIGINAL EM INGLÊS. OS SIGNIFICADOS DOS TERMOS, CONDIÇÕES E DECLARAÇÕES NESTE DOCUMENTO ESTÃO SUJEITOS ÀS SUAS DEFINIÇÕES E INTERPRETAÇÕES NO IDIOMA INGLÊS. EM CASO DE DISCREPÂNCIAS OU CONFLITOS ENTRE A VERSÃO EM INGLÊS DESTE TEXTO E QUALQUER TRADUÇÃO, A VERSÃO EM INGLÊS PREVALECE.

Política de privacidade da Cloudflare

Esta Política de Privacidade entra em vigor em 28 de setembro de 2023.

Atualizamos nossa Política de Privacidade de 31 de agosto de 2023 para alterar o nome de nosso banner de cookies e esclarecer nossos mecanismos internacionais de transferência de dados.


Esta Política de Privacidade da Cloudflare (“Política”) descreve as informações pessoais que a Cloudflare, Inc. (“Cloudflare”, “nós”, “nós” ou “nosso”) coleta, como usamos essas informações pessoais e as opções que você tem para acessar, corrigir ou excluir essas informações pessoais.


A PROMESSA DA CLOUDFLARE

Nossa missão de ajudar a construir uma internet melhor se fundamenta na importância que atribuímos ao estabelecimento de um vínculo de confiança com nossos Clientes, visitantes de sites e a comunidade da internet globalmente. Para conquistar e manter essa confiança, temos o compromisso de nos comunicar de forma transparente, oferecendo segurança e protegendo a privacidade dos dados em nossos sistemas.

Mantemos suas informações pessoais sempre pessoais e privadas. Não vendemos, tampouco alugamos suas informações pessoais. Iremos compartilhar ou divulgar suas informações pessoais apenas na medida do necessário para fornecer nossos Serviços, ou conforme descrito nesta Política, exceto nos casos em que seja possível primeiramente notificar e conceder a você a oportunidade de consentir.

1. APLICAÇÃO DA POLÍTICA.

Esta Política se aplica à coleta, ao uso e à divulgação pela Cloudflare de informações das seguintes categorias de titulares dos dados:

  • Participantes: aqueles que visitam nossos escritórios ou fornecem suas informações aos representantes da Cloudflare ou da Cloudflare quando participam ou se registram para participar de eventos patrocinados pela Cloudflare ou outros eventos dos quais a Cloudflare (e/ou seus representantes) participa, assim como aqueles que participam dos eventos de estudos da Cloudflare, como pesquisa de experiência do usuário.

  • Visitantes do Website: aqueles que visitam nossos sites, incluindo aqueles que podem optar por fornecer um endereço de e-mail ou outras informações de contato para receber comunicações da Cloudflare, preencher uma pesquisa ou fornecer feedback. Para os objetivos desta Política, “Sites” referem-se coletivamente a www.cloudflare.com, assim como a quaisquer outros sites que a Cloudflare opera em seu próprio nome e que possuem um link para esta Política. Para efeitos de esclarecimento, “Sites” não inclui quaisquer sites pertencentes ou operados por nossos Clientes, inclusive aqueles nos quais estivermos atuando como Registrar.

  • Clientes: Indivíduos ou entidades que celebram um contrato de assinatura com a Cloudflare (ou seu parceiro autorizado) e para quem a Cloudflare fornece Serviços de acordo com esse contrato. Para os objetivos desta Política, "Serviços" se refere a todas as soluções baseadas em nuvem oferecidas, comercializadas ou vendidas pela Cloudflare ou por seus parceiros autorizados desenhadas para aumentar o desempenho, a segurança e a disponibilidade dos ativos da internet, aplicações e redes, juntamente com qualquer software, kits de desenvolvimento de software e interfaces de programação de aplicações ("APIs") disponibilizados em relação ao disposto acima.

  • Usuários Administrativos: Aqueles com credenciais de log-in para uma conta da Cloudflare e/ou aqueles que administram qualquer um dos Serviços para um Cliente. Em alguns casos, um Usuário Administrativo e um Cliente podem ser a mesma pessoa. Em outros casos, um Usuário Administrativo pode ser um agente atuando em nome de um Cliente.

  • Usuários do resolvedor de DNS público: Aqueles que usam o serviço de resolvedor do Sistema de Nomes de Domínio (“DNS”) recursivo público 1.1.1.1 da Cloudflare, incluindo 1.1.1.1 para Famílias (“resolvedor 1.1.1.1”). Saiba mais sobre o resolvedor 1.1.1.1 aqui.

  • Usuários Finais: Aqueles que (i) acessam ou usam domínios, redes, sites, interfaces de programação de aplicativos e aplicativos de nossos Clientes, ou (ii) funcionários, agentes ou contratados de Clientes, que acessam ou usam Serviços, como usuários finais do Cloudflare Zero Trust.

  • Registrantes: usuários dos serviços de registro de domínios da Cloudflare. A Cloudflare é um registrar acreditado pelo ICANN e está em conformidade com o Contrato de Acreditação de Registrars de 2013 ("RAA").

Esta Política não se aplica a “Usuários de Aplicativos”—aqueles indivíduos que usam o 1.1.1.1 voltado para o consumidor da Cloudflare Aplicativo. Consulte a Política de Privacidade do Aplicativo 1.1.1.1 para obter mais informações sobre a coleta de dados e as práticas de uso do 1.1.1.1 da Cloudflare Aplicativo e 1.1.1.1 associado Serviços de aplicativos

Esta Política tampouco se aplica aos domínios, sites, APIs, aplicativos móveis e redes de nossos Clientes, que podem ter seus próprios termos e políticas de privacidade. Nossos Clientes são os únicos responsáveis por estabelecer políticas e assegurar a conformidade com todas as leis e todos os regulamentos aplicáveis, incluindo os relacionados à coleta de informações pessoais em conexão com o uso de nossos Serviços por Usuários Finais com os quais nossos Clientes interagem.

Os Sites e Serviços da Cloudflare não se destinam a, nem foram desenhados para atrair, indivíduos menores de dezoito anos. A Cloudflare não coleta intencionalmente informações pessoais de qualquer pessoa com menos de dezoito anos. Na medida em que tomarmos conhecimento de que temos as informações pessoais de uma pessoa com menos de dezoito anos de idade, excluiremos essas informações.

Sempre que a Cloudflare atua com um proxy reverso, nossos endereços IP podem aparecer no WHOIS e em registros de DNS dos sites que utilizam nossos Serviços. Somos um veículo para informações controladas por outras pessoas. Nossos Clientes e seus usuários é que são responsáveis pelo conteúdo transmitido em nossa rede (por exemplo, imagens, conteúdo escrito, ilustrações etc.)

2. INFORMAÇÕES QUE COLETAMOS (Categorias de Titulares dos Dados).

  • Participantes

    • Nome, endereço de e-mail e outras informações de contato: podemos solicitar e coletar informações pessoais, como seu nome, endereço, número de telefone e endereço de e-mail quando você visita nossos escritórios, registra-se ou participa de um evento patrocinado ou outros eventos nos quais a Cloudflare (e/ou seus representantes) participa ou participa dos estudos da Cloudflare, como pesquisa de experiência do usuário.

    • Imagem e voz: quando você participa de um estudo da Cloudflare, podemos pedir sua permissão para gravar sua voz e/ou imagem durante sua participação no estudo.

  • Visitantes do Site

    • Nome, endereço de e-mail e outras informações de contato: pedimos e, a seu critério, coletamos suas informações pessoais quando você envia formulários da Web em nossos sites, incluindo oportunidades de se inscrever e concordar em receber nossas comunicações por e-mail. Podemos solicitar que você envie essas informações pessoais se optar por usar recursos interativos dos sites, incluindo participação em pesquisas, concursos, promoções, sorteios ou estudos, solicitação de suporte ao cliente, envio de feedback ou comunicação conosco. Enviaremos esses comunicados de acordo com a legislação aplicável.

    • Arquivos de registro: Assim como quando visita e interage com a maioria dos sites e serviços fornecidos pela internet, quando você visita nossos Sites, incluindo o Fórum da Comunidade Cloudflare, coletamos determinadas informações e as armazenamos em arquivos de log. Essas informações podem incluir, mas não se limitam a endereços IP (Internet Protocol), informações de configuração do sistema, URLs de páginas de referência e preferências de idioma e local.

    • Cookies e outras tecnologias de rastreamento: podemos usar cookies e outras tecnologias de coleta de informações para diversos fins, como fornecer-nos informações sobre como você interage com nosso site e nos ajudar em nossos esforços de marketing. Você pode visualizar uma lista completa de cookies e alterar suas preferências de cookies clicando nos links “Preferências de cookies” ou “Suas opções de privacidade” no rodapé da página inicial da Cloudflare em cloudflare.com ou no banner exibido quando você visita nosso site em certos países (como o Espaço Económico Europeu e o Reino Unido). Observe que se você desativar totalmente os cookies, o site da Cloudflare poderá não funcionar corretamente. Também poderemos utilizar cookies e tecnologias semelhantes para lhe fornecer publicidade em sites de terceiros com base nas suas atividades e interesses de navegação. Além de exercer escolhas de cookies por meio de nossos links “Preferências de Cookies” ou “Suas Escolhas de Privacidade”, se você não quiser que cookies e tecnologias semelhantes sejam usados com a finalidade de exibir anúncios com base em seus interesses, você pode cancelar clicando em aqui (ou se estiver localizado na União Europeia, no Reino Unido ou na Suíça, clique aqui). Para obter mais informações sobre os cookies que a Cloudflare usa e suas opções de privacidade, consulte nossa Política de Cookies.

    • Material contribuído em Áreas Interativas: Os Sites podem oferecer blogs de acesso público, fóruns comunitários, seções de comentários, fóruns de discussão ou outros recursos interativos (“Áreas Interativas”). Se você optar por participar de qualquer uma dessas Áreas Interativas, esteja ciente de que qualquer informação publicada em uma Área Interativa pode ser lida, coletada e utilizada por outras pessoas que a acessam. Se desejar remover suas informações pessoais de qualquer Área Interativa, consulte a Seção 8 abaixo.

  • Clientes e Usuários Administrativos

    • Informações da conta do Cliente: quando você se registra em uma conta, coletamos informações de contato. Dependendo do nível da assinatura, essas informações de contato podem incluir seu nome de cliente, o(s) endereço(s) de e-mail do(s) administrador(es) da sua conta, número de telefone e endereços necessários para processar o pagamento e a entrega dos Serviços. Além disso, quando você usa os Serviços, coletamos informações sobre como você configura sua conta e os Serviços (por exemplo, configurações de firewall para os domínios que você administra). Para os objetivos desta Política, denominamos todas essas informações, em conjunto, "Informações da Conta do Cliente". As informações da conta do cliente são necessárias para permitir seu acesso à sua conta e serviços da Cloudflare. Ao nos fornecer quaisquer informações pessoais, você declara que é o proprietário de tais informações pessoais ou tem o consentimento necessário para fornecê-las a nós. Também mantemos registros da atividade dos usuários administrativos (por exemplo, ações realizadas para definir configurações na conta dos clientes).

    • Informações de pagamento: Não exigimos que nossos clientes tenham informações de pagamento arquivadas conosco, a menos que tenham uma assinatura paga de nossos Serviços. Quando você se cadastrar para receber um de nossos Serviços pagos, será necessário fornecer as informações de pagamento e cobrança. As informações que você precisará fornecer dependem do método de pagamento que você escolher. Por exemplo, se você desejar pagar com cartão de crédito, iremos coletar os dados do seu cartão e o endereço de cobrança, embora não armazenemos números completos dos cartões de crédito ou de contas pessoais.

    • Relatórios de falha: quando nossos serviços encontram um erro inesperado, você pode ser solicitado a enviar um relatório de falha, que pode conter informações pessoais. Você terá a oportunidade de revisar o conteúdo do relatório antes de enviá-lo para nós.

  • Usuários do resolvedor de DNS público

    • Dados de consulta de DNS limitados: coletaremos dados de consulta de DNS limitados que serão enviados ao nosso resolvedor 1.1.1.1. Nosso serviço de resolução 1.1.1.1 não registra informações pessoais, e a maior parte dos dados limitados de consulta não pessoalmente identificáveis é armazenada somente por 25 horas. Você pode saber mais sobre nosso compromisso de resolução 1.1.1.1 com a privacidade aqui.

    • Observe que nossas práticas de manipulação de dados para nosso Aplicativo 1.1.1.1 que não são cobertas por esta Política, são ligeiramente diferentes de nossas práticas de tratamento de dados do resolvedor 1.1.1.1 e são descritas aqui.

  • Usuários finais:

    • A Cloudflare processa as interações dos Usuários Finais com as Propriedades de Internet do Cliente e os Serviços. Essas informações são processadas quando os Usuários Finais acessam ou usam os domínios, sites, APIs, aplicativos, dispositivos, endpoints e redes de nossos Clientes que usam um ou mais de nossos Serviços e quando os Usuários Finais acessam ou usam Serviços, como o Cloudflare Zero Trust. As informações processadas podem incluir, entre outros, endereços IP, dados de roteamento de tráfego, informações de configuração do sistema e outras informações sobre o tráfego de e para sites, dispositivos, aplicativos e/ou redes dos Clientes.

    • Os dados do usuário final que disponibilizamos aos nossos clientes por meio do painel do serviço ou outra interface on-line são especificamente definidos como “logs do cliente”.

  • Registrantes

    • Coletamos dados como endereço e status de domínio, informações de contato (como nome, organização, endereço, telefone e endereço de e-mail), servidores de nomes, DNSSEC e Formulário de Aprovação (ou seja, captura total do WHOIS no momento de transferência para o nosso sistema, incluindo o endereço IP que iniciou a transferência).

Dados de Rede. A Cloudflare coleta e armazena dados de rede, que são modelos, observações, relatórios, análises, estatísticas, bancos de dados e outras informações criadas, compiladas, analisadas, geradas ou derivadas pela Cloudflare a partir de dados de servidor, rede ou tráfego gerados pela Cloudflare durante o fornecimento do Serviço, incluindo informações necessárias para ajudar a Cloudflare a identificar, analisar, atenuar, prevenir e bloquear atividades maliciosas na rede da Cloudflare. Exemplos de dados de rede incluem tempo de atividade do serviço e métricas de disponibilidade do serviço, volumes de solicitação, taxas de erro, taxas de cache, origem e natureza do malware e pontuações de ameaças de IP.

3. COMO USAMOS AS INFORMAÇÕES QUE COLETAMOS.

A Cloudflare somente processa as informações pessoais de maneiras que sejam relevantes e compatíveis com as finalidades para as quais foram coletadas e autorizadas. De modo geral, para as categorias de dados descritas na Seção 2 acima, exceto em 1.1.1.1 dados de usuários do resolvedor, conforme explicado abaixo, podemos usar suas informações pessoais para:

  • Para fornecer, operar, manter, aprimorar e promover o Site e os Serviços para todos os usuários do Site e dos Serviços;

  • Para permitir que você acesse e use o Site e os Serviços;

  • Processar e concluir transações e enviar informações relacionadas, incluindo confirmações de compra e faturas;

  • Enviar mensagens transacionais, incluindo respostas aos seus comentários, perguntas e solicitações; fornecer atendimento e suporte ao cliente; e enviar avisos técnicos, atualizações, alertas de segurança e mensagens administrativas e de suporte;

  • Cumprir as obrigações legais, bem como investigar e prevenir transações fraudulentas, acesso não autorizado aos Serviços e outras atividades ilegais;

  • Para outros objetivos para os quais obtivermos o seu consentimento.

Além disso, podemos usar as informações que coletamos dos participantes, visitantes do site e inscritos, assim como informações da conta do cliente para os seguintes objetivos:

  • Enviar comunicados comerciais, de acordo com suas preferências de comunicação, como, por exemplo, fornecer informações sobre produtos e serviços, funcionalidades, pesquisas, boletins informativos, promoções, concursos e eventos, nossos e de nossos parceiros. Consulte a Seção 9 abaixo para obter informações sobre como administrar suas preferências de comunicação.

  • Processar e entregar inscrições e premiações em concursos ou sorteios;

  • Monitorar e analisar tendências, uso e atividades em conexão com os Sites e Serviços e para fins de marketing ou publicidade;

  • Para personalizar os Sites e Serviços, inclusive fornecendo funcionalidades ou conteúdo que correspondam aos seus interesses e preferências; e

  • Para registrar visitantes em nossos escritórios e gerenciar acordos de não divulgação que os visitantes possam ser requeridos a assinar, na medida em que tal processamento seja necessário para nosso interesse legítimo em proteger nossos escritórios e nossas informações confidenciais contra acesso não autorizado; e

Usuários do resolvedor de DNS público. Usamos as informações que coletamos dos usuários do resolvedor 1.1.1.1 para operar e melhorar o resolvedor 1.1.1.1, para nos ajudar em nossos esforços de depuração se surgir um problema. Nosso serviço de resolvedor 1.1.1.1 não armazena informações pessoais dos usuários do resolvedor 1.1.1.1. Não combinaremos nenhuma informação coletada de consultas de DNS para nosso resolvedor 1.1.1.1 com nenhum outro Cloudflare ou dados de terceiros de nenhuma forma que possa ser usada para identificar usuários finais individuais. A Cloudflare pode armazenar dados agregados, conforme descrito em nossos compromissos de resolução 1.1.1.1 com a privacidade, indefinidamente para alimentar o Cloudflare Radar e ajudar a Cloudflare a melhorar os serviços da Cloudflare, como melhorar o desempenho geral do Cloudflare Resolver e identificar ameaças à segurança. Saiba mais sobre nosso compromisso do resolvedor 1.1.1.1 com a privacidade aqui.

Informações sobre serviços de terceiros. Podemos combinar informações que coletamos conforme descrito na Seção 2 acima com informações pessoais que obtemos de terceiros. Por exemplo, podemos combinar informações digitadas em um formulário de proposta de vendas da Cloudflare às informações que recebemos de um fornecedor da plataforma de inteligência de vendas de terceiros para aumentar nossa capacidade de comercializar nossos Serviços para Clientes ou Clientes em potencial.

4. AGREGAÇÃO DE DADOS.

A Cloudflare pode agregar dados que adquirimos sobre nossos clientes, administradores e usuários finais. Por exemplo, podemos reunir dados para determinar como crawlers da Web indexam a Internet e se estão envolvidos em atividades mal-intencionadas ou para compilar relatórios e estatísticas de tráfego da web. Os dados agregados não pessoalmente identificáveis podem ser compartilhados com terceiros.

5. COMPARTILHAMENTO DE INFORMAÇÕES.

Trabalhamos com outras empresas que nos fornecem serviços que auxiliam em nossos negócios e no Serviço da Cloudflare (Provedores de serviços). Essas empresas fornecem serviços para nos ajudar a fornecer suporte ao cliente, processar pagamentos com cartão de crédito e gerenciar e entrar em contato com nossos clientes existentes, além de oferecer oportunidades de vendas, fornecer suporte de marketing e operar e aprimorar nossos serviços, de qualquer outra forma. Esses Provedores de Serviço podem processar somente informações pessoais de acordo com nossas instruções e em conformidade com esta Política de privacidade, os contratos que temos com os Prestadores de Serviço em questão, e outras medidas e regulamentos aplicáveis referentes a confidencialidade, proteção de dados, e segurança.

Especificamente, não permitimos que nossos Provedores de Serviços vendam nenhuma informação pessoal que compartilhamos com eles, ou ainda utilizem quaisquer informações pessoais que compartilhamos com eles para fins de seu próprio marketing ou qualquer outra finalidade que não esteja em conexão com os serviços que nos fornecem.

Além de compartilhar suas informações com os Provedores de Serviços conforme descrito acima, também podemos compartilhar suas informações com outras pessoas nas seguintes circunstâncias:

  • Dentro do Grupo Cloudflare (definido para efeitos desta Política como Cloudflare Inc. [EUA] e suas subsidiárias listadas na Seção 15);

  • Com nossos revendedores e outros parceiros de vendas que possam nos ajudar a distribuir os Serviços aos Clientes;

  • Com um desenvolvedor de aplicativos, quando você instala um aplicativo do nosso Marketplace de Aplicativos;

  • No caso de uma fusão, venda, mudança de controle ou reorganização da nossa empresa, no todo ou em parte;

  • Sempre que formos obrigados a divulgar informações pessoais para responder a intimações, ordens ou processos judiciais, ou para estabelecer ou exercer nossos direitos legais ou nos defender de ações judiciais (saiba mais sobre como lidamos com as solicitações de autoridades judiciais clicando aqui);

  • Sempre que, de boa-fé, acreditarmos que o compartilhamento de informações seja necessário para que se possa investigar, prevenir ou tomar medidas em relação a atividades ilegais, suspeitas de fraude, situações envolvendo possíveis ameaças à segurança física de qualquer pessoa, violações dos nossos Termos de Uso do Site, Acordo de Assinatura de Autosserviço e/ou Termos de Serviços de Assinatura para Empresas, ou conforme exigido para o cumprimento das nossas obrigações legais de qualquer outra forma; ou

  • Conforme você possa consentir de outra forma periodicamente.

Informações Adicionais sobre Compartilhamento

Usuários do resolvedor de DNS público. A Cloudflare não compartilha logs do resolvedor 1.1.1.1 com terceiros, salvo logs anônimos compartilhados com APNIC de acordo com um Acordo de Cooperação de Pesquisa. Saiba mais sobre o compartilhamento de informações específico para o resolvedor 1.1.1.1 aqui.

Registrantes. Se você adquirir um nome de domínio do serviço de registrador da Cloudflare, a ICANN [Internet Corporation for Assigned Names and Numbers (Corporação da Internet para Atribuição de Nomes e Números)] e os respectivos operadores de registro que supervisionam o domínio de alto nível do domínio exigem que coletemos dados de registrantes para fins de registro de domínio e por meio do protocolo WHOIS. Também poderemos ser requeridos a compartilhar esses dados públicos com a ICANN, os operadores de registro relevantes e outros provedores que contratamos para fornecer nossos serviços de nomes de domínio e, além disso, mediante solicitação legítima de terceiros. Os dados do registrante podem incluir o nome do domínio, o nome do registrante e outras informações de contato e as informações do servidor de nomes de domínio. Consulte nosso Contrato de Registro de Domínio aqui.

Parceiros de marketing e publicidade. Nossos parceiros de marketing e publicidade podem coletar ou receber informações pessoais sobre você e/ou coletar certas informações sobre suas interações com nosso site ou suas comunicações por e-mail com a Cloudflare, inclusive por meio do uso de cookies, beacons e tecnologias semelhantes, a fim de obter insights que podem nos ajudar a comercializar e anunciar nossos serviços para você. Você pode cancelar esse compartilhamento usando nossos links “Preferências de cookies” ou “Suas opções de privacidade” na página inicial Cloudflare.com.

Além disso, podemos fornecer seu endereço de email ou outras informações limitadas de conta a estes parceiros de marketing e publicidade. Você pode desativar esse compartilhamento enviando um e-mail para sar@cloudflare.com.

O uso dessas informações por parte dos parceiros terá como base suas próprias políticas de privacidade. Compartilharemos essas informações pessoais para nossos fins comerciais.

Residentes da Califórnia podem encontrar informações adicionais sobre compartilhamento de dados para fins de marketing e publicidade e seus titulares dos dados na Seção 16, abaixo

6. {AVISO AOS RESIDENTES DA UE, REINO UNIDO E SUÍÇA

“Informações pessoais” conforme referenciado nesta Política de privacidade, significam “dados pessoais” conforme o termo é definido nos Regulamentos Gerais de Proteção de Dados (GDPR) na União Europeia e em seu GDPR correspondente no Reino Unido. A Cloudflare é uma controlador de dados para as informações pessoais coletadas de todas as categorias de titulares de dados listadas acima, com as seguintes exceções: Cloudflare é uma processadora de dados de registros de clientes, registros de usuários administrativos e algumas informações de configurações de conta. Além disso, a Cloudflare é uma processadora de dados para qualquer conteúdo fornecido por Clientes e Usuários Finais por meio dos Serviços que transitam ou, em alguns casos, são armazenados na rede da Cloudflare. Quando a Cloudflare for um processadora de dados, a Cloudflare processa dados em nome de seus clientes de acordo com suas instruções de processamento de dados.

Se você é um indivíduo do Espaço Econômico Europeu (o "EEE"), do Reino Unido ou da Suíça, observe que a base jurídica que utilizamos para coletar e utilizar informações pessoais irá depender das informações pessoais coletadas e do contexto específico dentro do qual as coletamos. Normalmente, coletamos suas informações pessoais somente quando: (a) temos o seu consentimento para fazê-lo; (b) sempre que precisamos de suas informações pessoais para cumprir as disposições de um contrato celebrado com você (por exemplo, para entregar os Serviços da Cloudflare que você solicitou); ou (c) sempre que o processamento for de nosso interesse legítimo. Observe que, na maioria dos casos, se você não fornecer as informações solicitadas a Cloudflare não poderá fornecer o serviço solicitado.

Em alguns casos, também podemos ter a obrigação legal de coletar informações pessoais ou precisar das informações pessoais para proteger seus interesses vitais ou de outra pessoa. Como nos baseamos em seu consentimento para processar seus dados pessoais, você tem o direito de retirar ou recusar seu consentimento a qualquer momento. Quando contarmos com seu consentimento para processar seus dados pessoais, você terá o direito de retirar ou recusar o consentimento a qualquer momento.

Se tiver alguma dúvida ou precisar de mais informações sobre a base jurídica ao abrigo da qual coletamos e utilizamos suas informações pessoais, entre em contato conosco pelo e-mail privacyquestions@cloudflare.com.

7. TRANSFERÊNCIAS INTERNACIONAIS DE INFORMAÇÕES.

A Cloudflare é uma empresa global sediada nos EUA. Suas informações são armazenadas primordialmente nos EUA e no Espaço Econômico Europeu. Para facilitar nossas operações globais, poderemos transferir e acessar essas informações de qualquer lugar do mundo, inclusive de outros países nos quais o Grupo Cloudflare mantenha operações para os objetivos descritos nesta Política.

Sempre que uma empresa da Cloudflare transferir informações pessoais originárias de um país para outra empresa do grupo Cloudflare ou para um provedor de serviços terceirizado ou parceiro em um país diferente, implementaremos proteções apropriadas, consistentes com as leis do território de onde os dados são exportados. Descrevemos aqui as salvaguardas que implementamos. Em caso de dúvidas ou se precisar de mais informações sobre as salvaguardas que a Cloudflare tem em vigor para proteger suas informações pessoais, entre em contato conosco pelo e-mail privacyquestions@cloudflare.com.

Quando a Cloudflare transfere dados pessoais do EEE, da Suíça ou do Reino Unido (UK) para os Estados Unidos, confiamos em nossas certificações sob a Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF), a Estrutura de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF) e a Extensão do Reino Unido para a EU-U.S. DPF. Se essas certificações expirarem ou forem invalidadas de outra forma, a Cloudflare se baseia nas cláusulas contratuais padrão, incluindo medidas suplementares conforme necessário para transferências para os Estados Unidos. Também usamos cláusulas contratuais padrão para outras transferências internacionais do EEE, da Suíça ou do Reino Unido.

Autocertificação para a Estrutura de Privacidade de Dados

A Cloudflare está em conformidade com a DPF UE-EUA, a Extensão do Reino Unido para a DPF UE-EUA e a DPF Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA. A Cloudflare certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados UE-EUA (Princípios da DPF UE-EUA) com relação ao processamento de dados pessoais recebidos da União Europeia com base na DPF UE-EUA e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido à DPF UE-EUA. A Cloudflare também certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados Suíça-EUA (Princípios da DPF Suíça-EUA) com relação ao processamento de dados pessoais recebidos da Suíça com base na DPF Suíça-EUA. Se houver algum conflito entre os termos desta política de privacidade e os Princípios do DPF UE-EUA e/ou os Princípios do DPF Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa Data Privacy Framework (DPF) e para ver nossa certificação, visite https://www.dataprivacyframework.gov/.

Em conformidade com o DPF da UE-EUA, a Extensão do Reino Unido ao DPF da UE-EUA e o DPF da Suíça-EUA (juntos, os "DPFs"), a Cloudflare se compromete a resolver reclamações relacionadas aos Princípios do DPF sobre nossa coleta e uso de suas informações pessoais. Indivíduos da UE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre nosso tratamento de dados pessoais recebidos com base nos DPFs devem primeiro entrar em contato conosco enviando um e-mail para sar@cloudflare.com ou por correio para: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer. Responderemos à sua consulta em até 30 dias após o recebimento e a verificação de sua identidade.

Em conformidade com os DPFs, a Cloudflare se compromete a encaminhar reclamações não resolvidas relativas ao nosso tratamento de informações pessoais recebidas com base nos DPFs para a TRUSTe, um provedor alternativo de resolução de disputas com sede nos Estados Unidos. Se você não receber de nós uma confirmação oportuna de sua reclamação relacionada aos Princípios do DPF, ou se não tivermos tratado sua reclamação relacionada aos Princípios do DPF de forma satisfatória, acesse https://feedback-form.truste.com/watchdog/request para obter mais informações ou registrar uma reclamação. Os serviços da TRUSTe, LLC são fornecidos sem nenhum custo para você. Você tem a possibilidade, sob certas condições, de invocar a arbitragem obrigatória para reclamações relativas à conformidade com a DPF que não tenham sido resolvidas por nenhum dos outros mecanismos estabelecidos neste Aviso da DPF ou em nosso Aviso de Privacidade. Para obter mais informações, consulte o Anexo 1 dos Princípios da DPF, disponível aqui.

A Comissão Federal de Comércio tem jurisdição sobre a conformidade da Cloudflare com a Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF) e a Extensão do Reino Unido para a EU-U.S. DPF, e a Estrutura de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF). Podemos ser obrigados a divulgar informações pessoais que recebemos de acordo com a DPF UE-EUA, a Extensão do Reino Unido à DPF UE-EUA e a DPF Suíça-EUA em resposta a solicitações legais de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

A Cloudflare é responsável pelo processamento das informações pessoais que recebe de acordo com os Princípios DPF e que, posteriormente, transfere para um terceiro que atua como agente em seu nome. A Cloudflare permanecerá responsável nos termos dos Princípios DPF se seu agente processar tais informações pessoais de maneira inconsistente com os Princípios DPF, a menos que a Cloudflare prove que não é responsável pelo evento que deu origem ao dano.

8. DIREITOS E OPÇÕES DOS TITULARES DE DADOS.

A Cloudflare reconhece os direitos de proteção de dados dos indivíduos. Você tem o direito de acessar, corrigir, atualizar, portar ou excluir suas informações pessoais e de restringir ou se opor ao processamento de suas informações pessoais (cada, uma “Solicitação de direitos”). Você pode nos enviar um e-mail para sar@cloudflare.com com qualquer solicitação de direitos e responderemos dentro de 30 (trinta) dias. Clientes e usuários administrativos também podem acessar, corrigir, exportar ou atualizar suas informações de conta editando seu perfil ou registro da organização em cloudflare.com.

Observe que antes de completarmos sua Solicitação de direitos, precisaremos que você verifique se sua identidade corresponde aos dados sobre os quais você solicitou o exercício de seus direitos. Você pode aguardar um e-mail de verificação à parte, que será enviado ao endereço de e-mail associado às suas informações pessoais arquivadas. Se você fizer uma Solicitação de direitos em nome de outro indivíduo na posição de agente autorizado, solicitaremos que (a) o titular dos dados verifique sua identidade e confirme diretamente à Cloudflare que concedeu permissão ao agente autorizado para enviar a Solicitação de direitos, (b) o agente autorizado deve possuir uma procuração do titular dos dados, de acordo com a legislação referente à jurisdição do titular dos dados, ou (c) a Solicitação de direitos deve ser enviada de acordo com a legislação de privacidade aplicável.

Para qualquer Solicitação de Direitos, precisaremos verificar se o solicitante está perguntando sobre suas próprias informações antes de podermos ajudar. Quando uma Solicitação de Direitos puder implicar informações pessoais de outro indivíduo, devemos equilibrar a solicitação com o risco de violação dos direitos de privacidade de outra pessoa. Cumpriremos as Solicitações de Direitos na medida exigida pela lei aplicável ou pelo Escudo de Privacidade EUA-Suíça ou EUA-UE. Caso sua Solicitação de Direitos seja negada, os residentes dos estados norte-americanos de Virgínia e Colorado poderão recorrer da nossa decisão respondendo ao e-mail informando-os sobre a negação ou enviando uma Solicitação de Direitos para apelar para sar@cloudflare.com, e responderemos dentro de sessenta (60) dias. No EEE, no Reino Unido e na Suíça, você também tem o direito de apresentar uma reclamação a uma autoridade supervisora.

Observe que não retemos nenhuma informação pessoal sobre usuários do resolvedor 1.1.1.1 que estariam sujeitos às Solicitações de Direitos descritas acima. Além disso, a Cloudflare não tem relacionamento direto com os Usuários Finais. Mesmo onde “Cloudflare” possa ser indicado como o servidor de nomes oficial para um domínio, a menos que a Cloudflare seja a proprietária desse domínio, não temos controle sobre o conteúdo de um domínio. Assim, confiamos que os nossos Clientes cumprirão os requisitos legais subjacentes aos Pedidos de Direitos, de acordo com as suas obrigações ao abrigo das leis de proteção de dados aplicáveis. Se um Usuário Final solicitar que atendamos a uma Solicitação de Direitos, direcionaremos esse Usuário Final para entrar em contato com o(s) site(s) do Cliente com os quais ele interagiu diretamente. Nossos Clientes são os únicos responsáveis por garantir o cumprimento de todas as leis e regulamentos aplicáveis com relação aos usuários de seus sites.

9. PREFERÊNCIAS DE COMUNICAÇÃO.

A Cloudflare enviará comunicados comerciais com base nas preferências de comunicação das suas configurações de conta. A Cloudflare também enviará comunicados relativos aos serviços prestados. Você pode gerenciar seu recebimento de comunicações comerciais clicando no link "cancelar inscrição" localizado na parte inferior desses e-mails, por meio das configurações da sua conta, se tiver uma conta Cloudflare, ou você pode enviar uma solicitação para unsubscribe@cloudflare.com

10. SEGURANÇA DE DADOS, INTEGRIDADE DOS DADOS E ACESSO.

Tomamos todas as medidas razoáveis para proteger as informações que recebemos de você contra destruição acidental ou ilegal, perda, alteração, divulgação ou acesso não autorizados. Implementamos as medidas físicas, técnicas e administrativas adequadas para salvaguardar e proteger suas informações e fazemos uso de tecnologias que aumentam a privacidade, como a criptografia. Se tiver alguma dúvida sobre a segurança das suas informações pessoais, entre em contato conosco pelo e-mail privacyquestions@cloudflare.com.

11. RETENÇÃO DE DADOS

Armazenamos suas informações pessoais por um período de tempo que seja consistente com as finalidades comerciais definidas na Seção 3 desta política, ou pelo tempo necessário para cumprir com as obrigações legais. Os critérios utilizados para determinar por quanto tempo armazenaremos suas informações pessoais irão variar de acordo com diversos fatores. Normalmente consideramos o seguinte ao determinar a retenção de dados:

  • Primeiramente, o objetivo pelo qual coletamos as informações pessoais. Por exemplo, se você possui uma conta ativa conosco, precisamos manter suas informações de contato durante todo o período em questão, para fornecermos suporte ou entrar em contato sobre questões relacionadas a sua conta;

  • O volume, a natureza, e a sensibilidade das informações pessoais que processamos;

  • O risco potencial de danos causados pelo uso ou divulgação não autorizada das informações pessoais;

  • Se podemos atingir as finalidades de processamento com menos dados ou por outros meios

  • Requisitos legais que possam aplicar-se aos dados, como estatutos de limitação aplicáveis ou obrigações contratuais.

Quando o período de retenção de dados se expirar para determinado tipo de dado, iremos excluir ou destruí-los. Se, por motivos técnicos, não for possível fazê-lo, implementaremos as medidas de segurança devidas para evitar quaisquer utilizações posteriores de tais dados.

12. NOTIFICAÇÃO DE ALTERAÇÕES.

Se fizermos alterações a esta Política que acreditemos que possam afetar substancialmente a privacidade dos seus dados pessoais, notificaremos você imediatamente sobre essas alterações (e, quando necessário, obteremos o seu consentimento), e também publicaremos a Política atualizada neste site observando a data de entrada em vigor de quaisquer alterações.

13. TRANSAÇÕES COMERCIAIS.

Podemos ceder ou transferir esta Política, bem como as informações abordadas nesta Política, em caso de fusão, venda, mudança de controle ou reorganização da nossa empresa, no todo ou em parte.

14. PREVALÊNCIA DO IDIOMA INGLÊS.

As versões desta Política em idiomas diferentes do inglês são fornecidas apenas por praticidade. Em caso de ambiguidade ou conflito entre as traduções, deverá prevalecer a versão em inglês.

15. RESOLUÇÃO DE CONFLITOS.

Se tiver alguma preocupação não resolvida sobre privacidade ou uso de dados que não tenhamos abordado satisfatoriamente, entre em contato com nosso provedor de resolução de conflitos de terceiros sediado nos EUA (gratuito) no site https://feedback-form.truste.com/watchdog/request.

16. AVISO PARA RESIDENTES DA CALIFÓRNIA

Esta seção se aplica apenas aos residentes da Califórnia. Ela descreve como coletamos, usamos, e compartilhamos Informações pessoais de residentes da Califórnia na operação de nossos negócios e seus direitos com relação a essas informações pessoais. Para os fins desta seção, "Informações pessoais" significa informações que identificam, se relacionam, descrevem, podem ser razoavelmente associadas ou vinculadas, direta ou indiretamente, a um determinado consumidor ou uma residência, conforme definido na CCPA. Isso não inclui as informações isentas do escopo da CCPA.

Como coletamos, usamos e compartilhamos suas Informações pessoais de acordo com a CCPA

Podemos coletar, usar e divulgar para nossos fins comerciais, as seguintes categorias de Informações pessoais:

  • Identificadores das categorias de indivíduos/usuários definidos na Seção 1 da Política de privacidade da Cloudflare (por exemplo, endereço de e-mail de Clientes e Usuários Administrativos, nome e informações de contato dos Participantes);

  • Informações de pagamentos e registros de clientes dos nossos Clientes;

  • Características de classificação protegidas (por exemplo, idade, etnia, raça, idiomas falados, ou gênero) na medida em que essas características são voluntariamente divulgadas para nós ou contidas em quaisquer conteúdos transmitidos ou armazenados em nossa rede;

  • Informações comerciais (por exemplo, registros de produtos ou serviços adquiridos, obtidos, ou considerados, ou outros históricos de compra e utilização);

  • Informações profissionais ou de emprego;

  • Informações de internet ou outras atividades eletrônicas em rede; e

  • Inferências (por exemplo, informações sobre seus interesses ou preferências).

As fontes das quais coletamos informações são descritas na Seção 2 da Política de privacidade da Cloudflare.

Os fins comerciais para os quais coletamos e usamos essas informações são descritos na Seção 3 da Política de privacidade da Cloudflare.

As categorias de terceiros para quem "divulgamos" as informações para um fim comercial são descritas na Seção 5 da Política de privacidade da Cloudflare.

Seus direitos de privacidade na Califórnia

Como residente da Califórnia, você tem os direitos listados abaixo. No entanto, esses direitos não são absolutos, e podemos, em alguns casos, declinar sua solicitação conforme previsto em lei.

  • Conhecimento. Você pode solicitar informações sobre quais informações pessoais coletamos sobre você, incluindo:

    • as categorias de informações pessoais;

    • as categorias de fontes das quais as informações pessoais são coletadas;

    • as finalidades comerciais para coleta, venda, ou compartilhamento de informações pessoais;

    • as categorias de terceiros para os quais divulgamos informações pessoais;

    • as informações pessoais específicas que coletamos sobre você.

  • Acesso. Você pode solicitar uma cópia das Informações pessoais que coletamos sobre você.

  • Exclusão. Você pode solicitar a exclusão das Informações pessoais que coletamos de você.

  • Correção. Você pode solicitar a correção de informações pessoais imprecisas e, considerando a finalidade de processamento das informações pessoais, assegurar que eles estejam completas;

  • Desativar vendas ou compartilhamento. Você pode solicitar que não façamos a "venda" ou o "compartilhamento" de suas Informações pessoais, de acordo com as definições explícitas de "venda" e "compartilhamento" na CCPA. Para mais informações, consulte a seção intitulada "Direito de desativar a venda e compartilhamento de suas informações pessoais" abaixo.

  • Indiscriminação. Você tem o direito de exercer os direitos descritos acima sem discriminação. Isso significa que não iremos penalizar você por exercer seus direitos tomando ações como negar a prestação de Serviços; aumentar o preço/tarifa dos Serviços; reduzir a qualidade do serviço; ou sugerir que iremos penalizar você, conforme descrito acima, por exercer seus direitos.

Para enviar uma solicitação para exercer seus direitos de informação, acesso, ou exclusão referente à CCPA, siga as instruções de envio de Solicitação de direitos, detalhadas na Seção 8 acima. Observe que nos reservamos o direito de confirmar sua residência na Califórnia para processar suas solicitações, e pode ser necessário confirmar sua identidade para processar determinadas solicitações através dos métodos de verificação descritos na Seção 8. Por exemplo, tomamos as precauções cabíveis para verificar as identidades dos residentes da Califórnia que enviam solicitações de exclusão ou acesso a Informações pessoais.

Direito de desativar a venda e compartilhamento de suas informações pessoais

A Cloudflare não vende suas informações pessoais no sentido convencional (ou seja, por dinheiro). Como muitas empresas, no entanto, usamos serviços que ajudam a fornecer anúncios com base em interesses para você e podemos transferir informações pessoais para parceiros de negócios para uso. Disponibilizar informações pessoais (como identificadores online ou atividade de navegação) a essas empresas pode ser considerado "venda" ou "compartilhamento" de suas Informações pessoais de acordo com a CCPA.

Você pode solicitar a exclusão dessa "venda" ou "compartilhamento" de suas Informações Pessoais usando o link "Suas opções de privacidade" no rodapé abaixo.

Além disso, alguns navegadores oferecem a opção de habilitar sinais de desativação, como o Controle de privacidade global, o qual permite que você comunique os sites que não deseja ter suas atividades online rastreadas. A Cloudflare responde a esses sinais processando-os como uma solicitação para desativar a “venda” ou “compartilhamento” de suas Informações pessoais, conforme discutido acima.

Observe que você ainda verá alguns anúncios, independentemente de sua seleção. Não impomos protocolos de verificação para processar solicitações de desativação, a não ser que haja motivos para questionar a autenticidade da identidade de um solicitante, neste caso, podemos solicitar uma prova de identidade e residência na Califórnia.

17. INFORMAÇÕES DE CONTATO

Cloudflare, Inc.
101 Townsend St.
São Francisco, CA 94107
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600, Three Bentall Centre
595 Burrard Street, P.O. Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Germany GmbH
Rosental 7
80331 Munique
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapura 069547
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare (Beijing) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Japan K.K.
Marunouchi Kitaguchi Building 9F
1-6-5 Marunouchi, Chiyoda-ku
Tóquio, 100-0005
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai EAU
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, Índia, 560025
Attention: Grievance Officer
privacyquestions@cloudflare.com

Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Korea LLC
8-113 (Samseong-dong), Teheran-ro 507
Gangnam-gu, Seul, South Korea, 06168
Attention: Data Protection Officer
privacyquestions@cloudflare.com

Cloudflare Mexico S. de R.L de C.V.
Paseo de los Tamarindos 150, Bosques de las Lomas, Cuajimalpa
Ciudad de México, C.P. 05120
Atenção: Diretor de Proteção de Dados
privacyquestions@cloudflare.com

Cloudflare Malaysia Sdn. Bhd.
Nível 21, Suíte 21.01, The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Diretor de Proteção de Dados
privacyquestions@cloudflare.com