Política de Privacidade da ExpressVPN

Queremos que você entenda quais informações (incluindo Dados Pessoais) coletamos em conexão com o uso de nossos Serviços e/ou acesso ao nosso Site; para qual finalidade tais informações são coletadas; como coletamos, usamos e armazenamos tais informações; a quem elas podem ser divulgadas; e como você pode exercer seus direitos e acessar suas informações, verificar sua precisão, corrigi-las e/ou apagá-las. Da mesma forma, queremos que você saiba quais informações não coletamos em nenhuma circunstância. Esta política não cobre nem se refere aos dados coletados pela holiday.com; consulte a Política de Privacidade da holiday.com para revisar as práticas de dados para os serviços da holiday.com.

Além disso, esta Política de Privacidade descreve quais medidas de segurança tomamos para proteger suas informações e quem você pode contatar caso tenha alguma dúvida ou reclamação sobre o conteúdo desta Política de Privacidade.

Nosso princípio orientador para a coleta de dados é coletar apenas os dados mínimos necessários para operar serviços premium em grande escala. Projetamos nossos sistemas (e nos esforçamos para melhorá-los constantemente) para não ter dados confidenciais sobre nossos clientes. Não podemos divulgar, usar indevidamente ou abusar, mesmo quando obrigados, de dados que não possuímos. Não coletamos registros de sua atividade online enquanto você estiver conectado aos nossos serviços, incluindo nenhum registro de histórico de navegação, destino de tráfego, conteúdo de dados ou consultas de DNS. Também nunca armazenamos registros de conexão, ou seja, nenhum registro do seu endereço IP, endereço IP de VPN de saída, registro de data e hora da conexão ou duração da sessão.

Esta Política de Privacidade deve ser lida em conjunto com os Termos de Serviço da ExpressVPN (os “Termos”). Juntos, eles formam um acordo legalmente vinculativo entre você e a ExpressVPN, portanto, leia-os com atenção. Salvo indicação em contrário, os termos em maiúsculas nesta Política de Privacidade terão o mesmo significado que lhes é atribuído nos Termos.

A principal missão da ExpressVPN é manter a privacidade das suas informações. A serviço desta missão, a sede e o local de negócios registrado da ExpressVPN ficam nas Ilhas Virgens Britânicas (BVI). A Express Technologies Ltd. opera sob a jurisdição das Ilhas Virgens Britânicas, de acordo com as leis das Ilhas Virgens Britânicas.

Saiba mais sobre a recente auditoria independente da KPMG sobre nossa política de privacidade e as proteções de privacidade de nossa tecnologia de servidor.

Índice

• Informações gerais
• Dados Pessoais
• Como protegemos e retemos seus Dados Pessoais
• Como protegemos seus Dados Pessoais em relação aos Provedores de Serviços
• Dados do Keys
• Dados de Estatísticas de Uso e Dados de Diagnóstico do Aplicativo
• Dados do MediaStreamer
• Como protegemos e retemos informações relacionadas a email, chat ao vivo e formulários de feedback
• Dados não pessoais que coletamos
• Interações com produtos de terceiros
• Usuários na União Europeia e no Reino Unido
• Seus direitos de privacidade
• Usuários na Califórnia
• Usuários em outros estados dos EUA
• Uso por crianças
• Alterações a esta Política de Privacidade
• Como entrar em contato com a ExpressVPN

Informações gerais

A ExpressVPN pode coletar oito (8) tipos de dados, dependendo de como você utiliza os Serviços, conforme descrito a seguir. Você pode encontrar informações detalhadas sobre cada um deles nas seções específicas abaixo. Se você estiver apenas visitando nosso Site, consulte a seção "Cookies e Análise de Terceiros" abaixo.

Quais dados coletamos?

(i) Dados pessoais enviados em associação com sua Conta (“Dados Pessoais")

Dados Pessoais significam qualquer informação relacionada a uma pessoa física identificada ou identificável que possa ser identificada, direta ou indiretamente, por referência a um identificador, como nome, número de identificação, dados de localização, identificador online ou um ou mais fatores específicos dessa pessoa. Os Dados Pessoais são coletados com a finalidade de fornecer nossos Serviços a você, incluindo a prevenção de cadastros fraudulentos ou a apropriação indevida de contas, e podem incluir o nome, o endereço de e-mail e as informações de pagamento que você nos fornece ao criar ou atualizar sua Conta. Utilizamos a Forter para nos ajudar a prevenir fraudes online. Você pode ler sobre as formas como a Forter pode utilizar e processar suas informações pessoais neste endereço: https://www.forter.com/privacy-policy.

(ii) Estatísticas de resumo de aplicativos agregados e conexão VPN (“Dados de Estatísticas de Uso”)

Uma quantidade mínima de Dados de Estatísticas de Uso é coletada para manter um excelente suporte ao cliente e qualidade de serviço. Este tipo de dado não inclui informações sobre a navegação dos usuários e a atividade na Internet, inclusive enquanto conectados à VPN. Não coletamos (e, portanto, não usamos, divulgamos ou armazenamos) dados sobre o conteúdo ou destinos do tráfego VPN, consultas DNS ou endereços IP do usuário.

(iii) Dados adicionados ao ExpressKeys (“Dados do Keys”) (aplicável apenas a usuários do ExpressKeys)

Dados do Keys referem-se a todos os dados armazenados no ExpressKeys associados à sua Conta, que podem incluir logins de usuários e senhas para seus serviços e contas, bem como outros tipos de dados que você escolher armazenar. Os Dados do Keys são criptografados no momento em que você os adiciona do ExpressKeys, e não podemos visualizar, descriptografar ou acessar os Dados do Keys em nenhuma circunstância (mesmo se você quiser). Você pode adicionar, modificar e excluir seus Dados do Keys a qualquer momento acessando seu painel do ExpressKeys.

(iv) Diagnósticos Anônimos de Aplicativos, incluindo relatórios de falhas (“Dados de Diagnóstico do Aplicativo”) (opcional)

Os Dados de Diagnóstico do Aplicativo, que incluem relatórios de falhas, diagnósticos de usabilidade e diagnósticos de conexão VPN, são dados anônimos que não podem ser vinculados a usuários individuais. Esta funcionalidade é semelhante à opção “enviar relatório de bug”. Por padrão, o relatório Dados de Diagnóstico do Aplicativo não é compartilhado. Você deve optar, por exemplo, por meio do menu de configurações de seus Aplicativos, para nos enviar Dados de Diagnóstico do Aplicativo.

(v) Endereços IP autorizados a usar os Serviços MediaStreamer (“Dados do MediaStreamer”) (aplicável apenas a usuários do MediaStreamer)

Separadamente dos serviços VPN, também fornecemos nosso serviço opcional MediaStreamer para dispositivos que não suportam VPNs (por exemplo, Roku). Os usuários que optarem por usar o MediaStreamer podem escolher registrar endereços IP específicos que devem ser autorizados a usar o serviço. Esses endereços IP são usados ​​apenas pela ExpressVPN para fornecer o serviço opcional MediaStreamer e não para qualquer outra finalidade.

(vi) Dados para fins de marketing

Quando você usa nosso Aplicativo, coletamos uma quantidade limitada de dados para nos ajudar a entender o uso do nosso Aplicativo e facilitar nossos esforços de marketing. Esses dados não podem ser vinculados à atividade online de nenhuma pessoa em particular.

(vii) Dados do Identity Defender

Os dados do Identity Defender referem-se a informações pessoais que você fornece voluntariamente ao assinar e utilizar nossos produtos Identity Defender (incluindo o Scanner de Crédito). Ao assinar e utilizar os produtos Identity Defender, você fornece voluntariamente os dados pessoais necessários para que possamos prestar os serviços do Identity Defender a você. Os produtos Identity Defender são distintos de nossos Serviços de VPN, e NUNCA há associação entre os dados coletados para os Serviços de VPN e os seus dados do Identity Defender. Os dados do Identity Defender estão sujeitos a uma Política de Privacidade específica do Identity Defender.

(viii) Informações que coletamos por meio de cookies

Também coletamos automaticamente certas informações sobre a sua interação com os Serviços ("Dados de Uso"). Para isso, podemos utilizar cookies, pixels e tecnologias semelhantes ("Cookies"). Para saber mais sobre os Cookies que utilizamos, consulte a "Política de Cookies".

Dados Pessoais

A ExpressVPN coleta Dados Pessoais que você fornece ao criar ou atualizar uma Conta. Precisamos de Dados Pessoais, como endereço de email e informações de pagamento, para que possamos fornecer nossos Serviços, enviar emails, cobrar pagamentos e impostos correspondentes, evitar fraudes, responder a consultas de suporte e compartilhar informações relevantes sobre sua Conta e/ou Serviços.

Os Dados Pessoais específicos coletados dependerão do método de pagamento escolhido e podem incluir informações como nome, país de cobrança, endereço de cobrança e/ou número do cartão de crédito. Para algumas formas de pagamento, você pode ser redirecionado para sites externos operados por processadores de pagamento de terceiros (por exemplo, PayPal, BitPay, Paymentwall, Stripe ou outros processadores de pagamento específicos, dependendo da sua localização) para concluir a transação. Para entender quais dados pessoais esses processadores coletam e armazenam, consulte os termos e a política de privacidade do respectivo processador. Métodos de pagamento que ajudam a minimizar a quantidade de Dados Pessoais que você nos envia, como vales-presente e Bitcoin, também estão disponíveis para você usar para assinar nossos Serviços. Além disso, contamos com parceiros confiáveis ​​para simplificar o processo de login, detectar cadastros fraudulentos, responder a solicitações de estorno, prevenir o sequestro de contas e otimizar nossos esforços de marketing. Esses parceiros podem obter endereços IP de usuários, mas tais endereços são sempre armazenados separadamente de sistemas não relacionados a essas finalidades e nunca podem ser associados ao tráfego de dados online de qualquer usuário ao utilizar nossa VPN, pois nenhum registro desse comportamento é coletado.

A ExpressVPN usa seu endereço de email pelos seguintes motivos:

• Para conceder acesso aos nossos Serviços, inclusive por meio de e-mails de redefinição de senha ou de verificação.
• Para enviar e-mails relacionados às suas transações de pagamento. Podemos enviar comunicações transacionais limitadas relacionadas à sua conta e às suas transações conosco. Essas comunicações incluem, entre outras, confirmações de pedido, notificações de renovação e avisos de aumento de preço. Tais comunicações são necessárias para o cumprimento de nossas obrigações contratuais e para fins legais, incluindo a defesa contra eventuais reivindicações. Retemos os dados associados a essas comunicações por um período de dez (10) anos, em conformidade com os prazos prescricionais aplicáveis ​​a reivindicações comerciais, para garantir o cumprimento de exigências legais e proteger nossos interesses legítimos. Asseguramos que essas comunicações sejam mantidas no mínimo necessário e enviadas apenas quando essencial para manter a transparência e a conformidade com as leis aplicáveis.
• Para enviar atualizações e anúncios.
• Para nos comunicarmos com você sobre sua conta ou responder às suas comunicações.
• Para enviar informações de marketing, como ofertas, pesquisas, convites e conteúdo sobre outros assuntos relacionados à ExpressVPN que acreditamos possam ser do seu interesse ("E-mails de Marketing"). Você pode optar por não receber E-mails de Marketing seguindo o procedimento de cancelamento de inscrição descrito nesses e-mails.
• Para atribuição de marketing. Você pode optar por não permitir o tratamento de seus dados pessoais para fins de marketing entrando em contato com nosso DPO.

Quaisquer informações pessoais associadas às contas da ExpressVPN são controladas exclusivamente pela ExpressVPN, inclusive no que diz respeito ao seu armazenamento em sistemas, servidores e serviços de propriedade ou sob contrato de locação da ExpressVPN e de suas subsidiárias. Nas circunstâncias limitadas em que esses dados precisem ser processados ​​por outras entidades relacionadas, o compartilhamento ocorrerá apenas quando e pelo tempo necessários para o processamento estritamente vinculado às finalidades e aos interesses legítimos descritos nesta Política de Privacidade, garantindo-se a todo momento a manutenção dos mesmos padrões de proteção de dados. Para evitar dúvidas, tais circunstâncias não abrangem situações em que o controle das informações pessoais dos usuários da ExpressVPN seja transferido para outras entidades relacionadas, incluindo, entre outras, nossa holding controladora, Kape Technologies PLC, por qualquer período de tempo.

A ExpressVPN utiliza seus Dados Pessoais apenas para as finalidades listadas nesta Política de Privacidade, e não vendemos nem alugamos seus Dados Pessoais a terceiros. Coletamos e processamos seus Dados Pessoais com base no interesse legítimo, nos termos da legislação aplicável, mais especificamente para atender a uma ou mais bases legais, conforme detalhado na seção "Usuários na União Europeia e no Reino Unido" desta Política de Privacidade, inclusive para cumprir nossas obrigações contratuais em relação a você (ou seja, de acordo com o Contrato entre você e a ExpressVPN).

Você pode optar por não receber comunicações de marketing a qualquer momento.

Como protegemos e mantemos seus Dados Pessoais

• Segurança. Implementamos as melhores medidas de segurança física, processual e técnica em nossos escritórios e instalações de armazenamento de informações para evitar qualquer perda, uso indevido ou acesso não autorizado, divulgação ou modificação de seus Dados Pessoais. Embora acreditemos que esses sistemas sejam robustos, é importante entender que nenhuma medida de segurança de dados no mundo pode oferecer proteção completamente infalível. Por esse motivo, nosso princípio orientador é coletar o mínimo de dados.
• Servidores e data centers. Os servidores são alojados em data centers com fortes práticas de segurança. Nenhum desses data centers exige que coletemos ou armazenemos quaisquer dados de tráfego ou Dados Pessoais relacionados ao seu uso dos Serviços. Se algum data center nos pedisse para registrar tais dados, cessaríamos imediatamente as operações com o referido provedor de serviços e buscaríamos opções alternativas. Mesmo que um governo apreendesse fisicamente um de nossos servidores VPN, não haveria registros ou informações que vinculassem qualquer usuário individual a um evento, site ou comportamento específico.
• Retenção de seus Dados Pessoais. Seus Dados Pessoais — que, reiteramos, nunca incluem dados confidenciais, como histórico de navegação, consultas de DNS ou endereços IP vinculados a essas informações ou qualquer outro comportamento online — são retidos por um período limitado, de acordo com a lei de proteção de dados aplicável (enquanto tivermos seu consentimento ou um motivo legítimo para manter tais dados). Você pode solicitar a exclusão dos seus dados enviando uma solicitação de exclusão válida. Observe que, se você solicitar a exclusão dos seus Dados Pessoais, manteremos os registros necessários para conformidade legal e você não poderá mais usar os Serviços.
• Complemento de IP Dedicado. O IP Dedicado da ExpressVPN foi criado pensando na sua privacidade. A criptografia de conhecimento zero é usada para alocar endereços IP, garantindo que não haja vínculo entre sua conta e seu IP Dedicado alocado. O endereço IP alocado e suas configurações permanecem criptografados e protegidos por um código de acesso de sua escolha, e esse código é a única maneira de desbloquear seu IP Dedicado em qualquer um dos seus dispositivos. Recomendamos usar um código forte e exclusivo, diferente da senha da sua conta, para garantir que ele não seja facilmente adivinhado. Nenhum funcionário ou Provedor de Serviços da ExpressVPN pode visualizar ou recuperar o código de acesso ou o endereço IP Dedicado alocado a você (nem mesmo se você nos autorizar a fazê-lo).
• Legal. Seus Dados Pessoais são controlados e armazenados pela ExpressVPN, e não por sua controladora final, Kape Technologies PLC (Reino Unido) ou outras entidades relacionadas. A Express Technologies Ltd. opera sob a jurisdição das Ilhas Virgens Britânicas, de acordo com as leis das Ilhas Virgens Britânicas (de acordo com a Seção 16 dos Termos). Consequentemente, qualquer demanda por meios legais de Dados Pessoais (ou outros tipos de dados) está sujeita à jurisdição e às leis das Ilhas Virgens Britânicas. Lutamos vigorosamente para defender nossos direitos (e os de nossos usuários) caso haja uma tentativa de contornar as proteções de privacidade fornecidas pelas Ilhas Virgens Britânicas. Uma controladora, subsidiária ou entidade relacionada não pode ser obrigada, nem voluntariamente, a fornecer Dados Pessoais armazenados pela Express Technologies Ltd.

Para saber mais sobre como protegemos sua privacidade e segurança, visite o Centro de Segurança da ExpressVPN.

Como protegemos seus Dados Pessoais em relação aos Provedores de Serviços

Agentes, contratados e provedores de serviços terceirizados da ExpressVPN (“Provedores de Serviços”) podem ter acesso controlado a dados relevantes para nos ajudar a processar pagamentos, administrar os Serviços e, de outra forma, nos auxiliar na operação de nossos negócios. Todos os Provedores de Serviços que podem obter acesso a esses dados têm obrigações de confidencialidade e processamento de dados para mantê-los confidenciais e não usá-los para nenhuma outra finalidade além de executar os serviços que estão realizando em nome da ExpressVPN. Essas obrigações incluem compromissos contratuais para proteger dados conforme exigido pelas leis aplicáveis, incluindo aquelas que abrangem a transferência de Dados Pessoais da União Europeia / Espaço Econômico Europeu para um terceiro país. Quando Dados Pessoais são transferidos internacionalmente, garantimos a adoção de salvaguardas adequadas, incluindo o uso de cláusulas contratuais padrão aprovadas pela Comissão Europeia ou pelo Secretário de Estado do Reino Unido, a utilização de decisões de adequação ou outros mecanismos de transferência lícitos nos termos da legislação de proteção de dados aplicável.

Os provedores de serviços só têm acesso aos dados necessários para os serviços que estão executando em nome da ExpressVPN, o que em nenhum caso incluirá dados de conexão ou de atividade da VPN, pois não coletamos tais dados.

Além dos Provedores de Serviços, podemos compartilhar seus Dados Pessoais quando você nos der seu consentimento para compartilhar ou transferir seus Dados Pessoais (por exemplo, consentimentos de marketing ou aceitação de serviços ou funcionalidades adicionais opcionais).

Dados do Keys

Coletamos e armazenamos Dados do Keys somente se você optar por usar o ExpressKeys, o serviço de gerenciamento de senhas e dados seguros acessível por meio de sua conta. Os Dados do Keys armazenados no ExpressKeys são protegidos com criptografia de conhecimento zero. Nenhum funcionário ou Provedor de Serviços da ExpressVPN pode visualizar ou recuperar as informações que você armazena no ExpressKeys (nem mesmo se você nos autorizar a fazê-lo).

Seus Dados do Keys são de sua propriedade. Você pode adicionar, modificar e excluir Dados do Keys a seu critério acessando seu painel do ExpressKeys. Para sua proteção, você deve criar uma senha primária forte e exclusiva para o ExpressKeys para garantir que ela não seja facilmente adivinhada. Também deve ser diferente da senha usada para acessar sua conta.

Você pode importar dados de outras ferramentas de gerenciamento de senhas para o ExpressKeys seguindo as instruções em sua Conta. Antes de fazer isso, sugerimos fortemente que você revise as regras de portabilidade de dados do seu antigo provedor de gerenciador de senhas, pois elas não estão sob o controle da ExpressVPN.

Dados de Estatísticas de Uso e Dados de Diagnóstico do Aplicativo

Para manter um excelente suporte ao cliente e qualidade de serviço, a ExpressVPN coleta certas informações relacionadas ao seu uso de VPN, conforme descrito abaixo. Os dados que coletamos para essa finalidade são visíveis para nossa equipe estritamente quando necessário e podem ser compartilhados com Provedores de Serviços para os propósitos acima e são mantidos confidenciais o tempo todo.

Garantimos que os Dados de Estatísticas de Uso e os Dados de Diagnóstico do Aplicativo nunca incluam informações confidenciais, em linha com nosso compromisso geral de nunca registrar histórico de navegação, destino de tráfego, conteúdo de dados, endereços IP ou consultas DNS.

Com relação às Estatísticas de Uso de VPN, nosso princípio de coleta mínima de dados significa que:

• Não sabemos qual usuário acessou um determinado site ou serviço.
• Não sabemos qual usuário estava conectado à VPN em um momento específico ou quais endereços IP do servidor VPN ele usou.
• Não sabemos o conjunto de endereços IP originais do computador de nenhum usuário.

Caso alguém tente obrigar a ExpressVPN a divulgar informações do usuário com base em qualquer um dos itens acima, não podemos fornecer essas informações porque os dados não existem.

Aplicativos e versões de aplicativos

Coletamos informações relacionadas aos aplicativos e versões dos aplicativos que você ativou para usar nossos serviços. Saber sua versão atual dos Aplicativos permite que nossa Equipe de Suporte solucione problemas técnicos que você possa encontrar.

Marketing e remarketing

A ExpressVPN coleta dados técnicos e de engajamento limitados — incluindo código do país (derivado de um endereço IP criptografado), versão do sistema operacional, idioma do dispositivo, versão do aplicativo, modelo do dispositivo e identificadores aleatórios, como um ID de Instalação ou ID de Usuário XV — para medir a eficácia de nossas campanhas de marketing e analisar a atribuição de conversões. Esses dados também podem incluir identificadores de publicidade (como IDFA ou ID de Publicidade do Android) somente quando você tiver fornecido consentimento explícito e são usados ​​exclusivamente para entender quais canais impulsionam instalações e assinaturas do aplicativo. Embora esses dados não incluam seu nome, e-mail, atividade de navegação ou localização precisa, eles podem ser vinculados ao seu dispositivo ou à instalação do aplicativo para fins de medição e podem ser tratados como dados pessoais de acordo com as leis de privacidade aplicáveis. Você pode gerenciar ou revogar seu consentimento a qualquer momento por meio das Configurações de Privacidade no aplicativo ExpressVPN ou entrando em contato com nosso DPO. Essas informações são compartilhadas com plataformas de análise de terceiros, como a AppsFlyer, estritamente para tais fins de marketing e atribuição. Em conformidade com nossa política de não registro de logs, nosso compromisso com a privacidade genuína e para proteger nossos usuários contra ataques de correlação de IP, quando conectado à ExpressVPN, todo o tráfego destinado à AppsFlyer é roteado automaticamente por meio de um conjunto dedicado de endereços IP da ExpressVPN. A AppsFlyer pode ver que um usuário está conectado à ExpressVPN, mas não tem visibilidade sobre qual localização de servidor ele selecionou ou quaisquer padrões em seu uso do servidor.

Mediante seu consentimento, quando exigido por lei, podemos utilizar identificadores de publicidade móvel (por exemplo, IDFA, Android Advertising ID) e identificadores de contato com hash fornecidos por você (como endereços de e-mail ou IDs de usuário com hash) para criar públicos publicitários para campanhas de remarketing e de reconquista de clientes. Essas campanhas podem ser veiculadas por meio de plataformas de terceiros, como Meta, TikTok, Google Search, YouTube ou serviços semelhantes. Isso inclui o cruzamento de identificadores de nossos sistemas com os de parceiros de publicidade para exibir anúncios da ExpressVPN a você durante ou após a vigência de sua assinatura.

Conexão bem-sucedida

À medida que você usa o Aplicativo, coletamos informações sobre se você estabeleceu com sucesso uma conexão VPN em um dia específico (mas não em um horário específico do dia), para qual localização VPN (mas não seu endereço IP de saída atribuído) e de qual país/provedor de Internet (mas não seu endereço IP de origem). Essas informações mínimas nos auxiliam a fornecer suporte técnico, como identificar problemas de conexão, fornecer conselhos específicos para cada país sobre como melhor usar nossos Serviços e permitir que os engenheiros da ExpressVPN identifiquem e corrijam problemas de rede.

Soma agregada de dados transferidos (em MB)

Coletamos informações sobre a soma total de dados transferidos por um determinado usuário. Embora forneçamos transferência de dados ilimitada, se percebermos que um único usuário envia mais tráfego do que milhares de outros combinados, afetando assim a qualidade dos Serviços para outros usuários da ExpressVPN, poderemos entrar em contato com esse usuário para obter uma explicação.

Resumo de dados estatísticos de uso

Em resumo, coletamos estatísticas mínimas de uso para manter nossa qualidade de serviço. Podemos saber, por exemplo, que nosso cliente John se conectou à nossa localização VPN em Nova York na terça-feira e transferiu um total de 823 MB de dados em um período de 24 horas. John não pode ser identificado exclusivamente como responsável por qualquer comportamento online específico porque seu padrão de uso se sobrepõe ao de milhares de outros clientes da ExpressVPN que também se conectaram ao mesmo local no mesmo dia.

Nós projetamos nossos sistemas para eliminar o armazenamento de dados confidenciais. Podemos saber QUE um usuário usou a ExpressVPN, mas não conseguimos identificar o usuário e nunca sabemos COMO ele utilizou nosso serviço. Mantemos nosso firme compromisso com a privacidade de nossos usuários ao não possuir quaisquer dados relacionados às atividades online de um usuário.

Dados de Diagnóstico do Aplicativo

Com sua permissão, coletamos Dados de Diagnóstico do Aplicativo anônimos, que incluem relatórios de falhas, diagnósticos de usabilidade e diagnósticos de conexão VPN. Usamos esses dados em nossas ferramentas de operações de rede para ajudar a otimizar as velocidades da rede e para nos permitir identificar problemas e áreas de melhoria relacionadas a aplicativos específicos, servidores VPN ou provedores de serviços de Internet (ISPs). Esses dados de diagnóstico de aplicativo que recebemos são totalmente anonimizados e não podem ser vinculados a usuários individuais (ou seja, não armazenamos qual usuário enviou quais dados e não armazenamos endereços IP dos usuários).

Se você optar por compartilhar essas informações com a ExpressVPN (no menu de configurações da sua Conta), coletaremos os seguintes Dados de Diagnóstico do Aplicativo anônimos:

• Informações de diagnóstico sobre se e como uma tentativa de conexão VPN falhou.
• Dados de teste de velocidade.
• Diagnósticos de aplicativos, incluindo relatórios de falhas e diagnósticos de usabilidade, sem nenhuma informação de identificação pessoal. Estes são tratados de forma anônima pelos seguintes provedores de serviço, vinculados por obrigações de sigilo e outros compromissos contratuais, dependendo da plataforma em que você está usando ExpressVPN:
  • Windows: Sentry, de propriedade da Functional Software, Inc. Consulte a Política de Privacidade do Sentry.
  • Mac: Firebase Crashlytics, de propriedade do Google, e Sentry, de propriedade da Functional Software, Inc. Consulte a documentação de Privacidade e Segurança do Firebase e a Política de Privacidade do Sentry.
  • Linux: Sentry, de propriedade da Functional Software, Inc. Consulte a Política de Privacidade do Sentry.
  • iOS: Firebase Crashlytics, de propriedade do Google, e Apple. Consulte a Política de Privacidade da Apple e a documentação de Privacidade e Segurança do Firebase. Você pode desativar o relatório de falhas da Apple nas configurações do iOS, conforme descrito aqui.
  • Android: Firebase Crashlytics, de propriedade do Google. Consulte a documentação de Privacidade e Segurança do Firebase.
  • Extensões do navegador: Google Analytics, de propriedade do Google. Consulte a Política de Privacidade do Google.

Após a ativação de qualquer um dos nossos aplicativos, você será perguntado se deseja compartilhar dados de diagnóstico do aplicativo com a ExpressVPN. Você pode iniciar ou parar de compartilhar esses dados a qualquer momento no menu de configurações do seu aplicativo. No iOS, o relatório de falhas da Apple pode ser desativado nas configurações do iOS.

Dados do MediaStreamer

MediaStreamer é nosso serviço para consoles e outros dispositivos que não suportam a execução de uma VPN (por exemplo, Roku). Como o serviço não é executado em um aplicativo e não tem uma opção para autorização de nome de usuário/senha, dependemos de um sistema que autoriza endereços IP específicos que você escolheu para registrar conosco. Você pode registrar endereços IP fazendo login em nosso Site e usando a página “Configurações de DNS”. Esses endereços IP (os dados do MediaStreamer) são então armazenados em nosso sistema para identificar dispositivos autorizados para o MediaStreamer e não são usados ​​para nenhuma outra finalidade.

Se você não deseja usar nosso serviço MediaStreamer, mas tem dispositivos que não podem executar uma VPN, sugerimos usar o aplicativo ExpressVPN para roteadores. Como todos os nossos serviços fora do MediaStreamer, o aplicativo para roteadores não exige registro de endereço IP. Entre em contato conosco pelo chat ao vivo em www.expressvpn.com/support e nós o guiaremos pelas etapas.

Como protegemos e retemos informações relacionadas a email, chat ao vivo e formulários de feedback

A ExpressVPN mantém registros de qualquer correspondência, dúvida, reclamação ou elogio que você nos envia por meio do nosso Site ou Serviços, juntamente com nossa resposta. Dependendo de como você entrar em contato com a ExpressVPN, poderemos coletar seu endereço de email e qualquer informação adicional que você nos fornecer. Ter registros completos de correspondência permite que nossa equipe ofereça a melhor experiência possível de suporte ao cliente.

Usamos duas plataformas de terceiros diferentes para correspondência de suporte: Zendesk para emails e tickets de suporte e TeamSupport para chat ao vivo. Quando você se corresponde conosco usando essas plataformas, elas armazenarão seus registros de correspondência, incluindo seu endereço de email, bem como atributos de usuário e dispositivo que ajudam na solução de problemas, como o país de onde você está nos contatando e o sistema operacional do seu dispositivo. Ambas as plataformas utilizam práticas de segurança modernas e criptografia SSL. Consulte o Aviso de Privacidade da Zendesk e a Política de Privacidade da TeamSupport.

Dados não pessoais que coletamos

Informações do dispositivo

A ExpressVPN utiliza informações do dispositivo (incluindo tipo de dispositivo, sistema operacional/idioma ou agente do usuário, bem como identificadores móveis fornecidos por dispositivos Android ou iOS) para gerar estatísticas relacionadas aos canais de marketing e parceiros de publicidade por meio dos quais os usuários conheceram e assinaram os Aplicativos da ExpressVPN. Essas informações do dispositivo não contêm seu nome, endereço de e-mail ou outros Dados Pessoais.

Desativar ou redefinir identificadores móveis

Os usuários podem desativar ou redefinir os identificadores móveis associados aos seus dispositivos a qualquer momento. Para obter instruções, consulte a página da Apple sobre Publicidade e Privacidade em dispositivos iOS e a página do Google sobre como gerenciar as configurações do Google no seu dispositivo Android.

Análise de e-mail/comunicação

Para avaliar e aprimorar os e-mails e outras comunicações que enviamos, a ExpressVPN ou seus Provedores de Serviços podem coletar dados para relatórios estatísticos. Por exemplo, podemos gerar relatórios para avaliar se os e-mails foram enviados com sucesso, se houve atrasos na entrega ou o número de vezes que um e-mail foi aberto.

Interações com produtos de terceiros

O Site pode conter links para sites externos, aplicativos móveis, produtos ou serviços que não são de propriedade nem controlados pela ExpressVPN e que podem estar sujeitos a termos e condições específicos. Esteja ciente de que tais terceiros podem coletar suas informações pessoais. A ExpressVPN não se responsabiliza pelas práticas de privacidade ou pelo conteúdo desses sites externos. Recomendamos que você leia os termos e condições e as políticas de privacidade de cada provedor de serviços terceirizado com o qual interaja em relação ao Site ou aos Serviços.

Usuários na União Europeia e no Reino Unido

A ExpressVPN está comprometida com a privacidade dos usuários em todo o mundo, e nossas práticas atuais refletem esse compromisso por meio da coleta mínima de dados e da garantia de que os usuários tenham controle sobre seus Dados Pessoais. O Regulamento Geral sobre a Proteção de Dados ("GDPR") da União Europeia ("UE") e a Lei de Proteção de Dados de 2018 ("UK GDPR"), a versão do GDPR mantida na legislação do Reino Unido como parte de seu direito interno, em virtude da Lei de 2018 sobre a Saída da União Europeia (European Union (Withdrawal) Act 2018), exigem que detalhemos essas práticas de maneira específica para usuários na UE e no Reino Unido ("UK").

Em conformidade com o GDPR e o UK GDPR, coletamos e processamos os Dados Pessoais descritos nesta Política de Privacidade com base em um dos seguintes fundamentos, dependendo das circunstâncias:

• Para fins de cumprimento de nossas obrigações contratuais, incluindo:
  • Fornecer aos Assinantes os Serviços solicitados.
  • Gerenciar assinaturas e processar pagamentos relacionados aos nossos Serviços.
  • Fornecer suporte ao cliente.
• Para um interesse legítimo associado à operação de nossos negócios, incluindo:
  • Aprimorar a qualidade, a confiabilidade e a eficácia de nossos Serviços.
  • Comunicar-nos com clientes para fornecer informações e obter feedback relacionado aos nossos Serviços.
• Para o cumprimento de uma obrigação legal à qual a ExpressVPN esteja sujeita.
• Com o consentimento dos usuários, o qual pode ser revogado a qualquer momento.

Seus direitos de privacidade

Ao utilizar nossos Serviços, você tem os seguintes direitos (sujeitos a certas exceções ou isenções):

• Você tem o direito de acessar os dados pessoais mantidos sobre você.
• Você tem o direito de solicitar a retificação de quaisquer dados pessoais que mantemos e que estejam incorretos ou incompletos.
• Você tem o direito de solicitar a exclusão de seus dados pessoais. Observe que tal exclusão pode resultar na impossibilidade de continuarmos a fornecer nossos Serviços.
• Você tem o direito de solicitar a restrição do tratamento de seus dados pessoais.
• Você tem o direito de se opor ao tratamento de seus dados pessoais, inclusive quando realizamos o tratamento com base em interesses legítimos.
• Você tem o direito de solicitar e receber seus dados pessoais em um formato de uso comum (portabilidade de dados).
• Você tem o direito de não ser submetido a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou afete você de forma significativa.
• Você tem o direito de revogar, a qualquer momento, o consentimento no qual o tratamento se baseia.
• Você tem o direito de apresentar uma reclamação a uma autoridade supervisora, em particular ao Information Commissioner’s Office (ICO) no Reino Unido ou à autoridade de proteção de dados local na UE.
• Você pode exercer os direitos acima entrando em contato conosco conforme descrito na seção "Como entrar em contato com a ExpressVPN" abaixo.
• Você pode solicitar que um terceiro envie uma solicitação em seu nome na qualidade de representante autorizado. Para confirmar que o representante autorizado tem permissão para enviar uma solicitação em seu nome, ele deve possuir uma autorização por escrito assinada por você, e você deve nos fornecer uma cópia dessa autorização assinada. Para garantir sua privacidade e segurança, podemos adotar medidas adicionais para verificar sua identidade.
• Atenderemos a quaisquer solicitações em conformidade com as leis aplicáveis ​​e, na medida do possível, de forma tempestiva.

Usuários na Califórnia

Nos termos da "Shine the Light Act" (Seção 1798.83 do Código Civil da Califórnia), os residentes da Califórnia podem solicitar informações sobre qualquer divulgação de dados pessoais a terceiros para fins de marketing direto destes. Nós não divulgamos tais dados a terceiros para fins de marketing direto. No entanto, os residentes da Califórnia que desejarem fazer uma solicitação (uma vez por usuário, por ano) podem entrar em contato conosco conforme descrito na seção "Como entrar em contato com a ExpressVPN" abaixo.

Os seguintes direitos (que podem estar sujeitos a certas isenções ou exceções) aplicam-se aos indivíduos abrangidos pela California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act (conjuntamente, a "CCPA"):

• Você tem o direito de saber quais categorias e informações pessoais específicas estão sendo coletadas sobre você, as fontes de coleta, as finalidades de uso e as categorias de terceiros com quem essas informações são compartilhadas.
• Você tem o direito de solicitar a exclusão de seus dados pessoais. Observe que tal exclusão pode resultar na impossibilidade de continuarmos a fornecer nossos Serviços a você.
• Você tem o direito de optar por não ter suas informações pessoais vendidas ou compartilhadas para fins de publicidade comportamental entre contextos. A ExpressVPN não vende nem compartilha suas informações pessoais conforme definido pela CCPA; no entanto, você pode exercer esse direito a qualquer momento entrando em contato conosco.
• Você tem o direito de solicitar a correção de informações pessoais imprecisas que mantemos sobre você.
• Você tem o direito de limitar o uso e a divulgação de suas informações pessoais sensíveis a finalidades necessárias para a prestação dos serviços que você solicitou.
• Você tem o direito de não sofrer discriminação por exercer qualquer um desses direitos ou outros direitos previstos na CCPA.
• Você tem o direito de revogar, a qualquer momento, o consentimento no qual o tratamento de dados se baseia.

Responderemos a solicitações verificáveis ​​de consumidores no prazo de quarenta e cinco (45) dias a contar do recebimento. Tal prazo poderá ser prorrogado por mais quarenta e cinco (45) dias, caso seja razoavelmente necessário, desde que o notifiquemos sobre a prorrogação. Não será cobrada nenhuma taxa para o exercício de qualquer um dos direitos acima mencionados.

Usuários em outros estados dos EUA

Vários estados dos EUA, incluindo Virgínia, Colorado, Connecticut, Texas, Oregon, Montana, entre outros, promulgaram leis de privacidade abrangentes que conferem aos seus residentes certos direitos sobre seus dados pessoais. Se você reside em um estado com uma lei de privacidade aplicável, poderá ter alguns ou todos os direitos a seguir, dependendo do seu estado de residência:

• O direito de acessar e obter uma cópia dos dados pessoais que mantemos sobre você.
• O direito de solicitar a correção de dados pessoais imprecisos.
• O direito de solicitar a exclusão de seus dados pessoais, ressalvadas determinadas exceções.
• O direito de optar por não ter seus dados pessoais vendidos, de não ser alvo de publicidade direcionada e, em certos estados, de não ser submetido à definição de perfis que produza efeitos jurídicos ou de importância semelhante.
• O direito de obter seus dados pessoais em um formato portátil e de fácil utilização (portabilidade de dados).
• O direito de não sofrer discriminação pelo exercício de seus direitos de privacidade.

Quando exigido pela legislação estadual aplicável, obteremos seu consentimento antes de processar dados pessoais sensíveis, o que pode incluir dados que revelem origem racial ou étnica, crenças religiosas, informações de saúde, orientação sexual, cidadania ou status de imigração, dados genéticos ou biométricos e dados de geolocalização precisa. A ExpressVPN não vende seus dados pessoais a terceiros. Para exercer qualquer um dos direitos descritos acima, ou caso tenha dúvidas sobre as proteções de privacidade do seu estado, entre em contato conosco conforme descrito na seção "Como entrar em contato com a ExpressVPN" abaixo. Responderemos à sua solicitação dentro do prazo exigido pela legislação aplicável. Se você não estiver satisfeito com nossa resposta, certas leis estaduais podem permitir que você conteste nossa decisão entrando em contato conosco. Responderemos à sua contestação em conformidade com a legislação aplicável.

Uso por crianças

Não oferecemos nossos Serviços para uso por crianças e, portanto, não coletamos conscientemente Dados Pessoais de e/ou sobre indivíduos com menos de dezoito (18) anos ou abaixo da maioridade na jurisdição de residência ou a partir da qual os Serviços são utilizados. Se você tiver menos de dezoito (18) anos, ou estiver abaixo da maioridade na jurisdição onde reside ou a partir da qual utiliza os Serviços, não nos forneça quaisquer Dados Pessoais sem a participação de um dos pais ou de um responsável legal. Além disso, cumprimos a lei dos EUA conhecida como Children’s Online Privacy Protection Act ("COPPA") e não coletamos conscientemente informações pessoais de crianças com menos de treze (13) anos. Para fins do UK GDPR e da DPA 2018, não pretendemos oferecer serviços da sociedade da informação diretamente a crianças. Nos casos em que o consentimento for utilizado como base legal para o tratamento de dados, o consentimento de uma criança com menos de treze (13) anos deve ser fornecido ou autorizado pelo titular da responsabilidade parental, em conformidade com a seção 9 da DPA 2018. Caso tomemos conhecimento de que você forneceu Dados Pessoais em violação às leis de privacidade aplicáveis, reservamo-nos o direito de excluí-los. Se você acredita que possuímos tais informações, entre em contato conosco conforme descrito na seção "Como entrar em contato com a ExpressVPN" abaixo.

Alterações a esta Política de Privacidade

Podemos alterar nossa Política de Privacidade periodicamente, em conformidade com as leis e os princípios de privacidade aplicáveis. Caso realizemos alterações significativas, notificaremos você por e-mail ou por meio de um aviso em destaque em nosso Site antes que a alteração entre em vigor. A continuidade do uso dos Serviços e/ou do acesso ao Site após tal notificação constitui sua aceitação da Política de Privacidade atualizada.