Declaração de privacidade
Vigente desde 26 de outubro de 2026 · Versão 2.0
Esta Declaração de privacidade explica como a AntiFraude coleta, usa, compartilha e protege os dados pessoais de quem visita www.antifraude.co ou nos escreve pelo formulário de contato, e como você pode exercer seus direitos, incluindo a alteração dos seus dados e a revogação da sua autorização.
Rege-se principalmente pela lei colombiana de proteção de dados (Lei 1581 de 2012 e Decreto 1074 de 2015) e pelas leis de privacidade dos Estados Unidos aplicáveis, em especial a lei da Califórnia (CCPA, modificada pela CPRA). Quando cabível, aplicamos também a Lei Geral de Proteção de Dados do Brasil (LGPD) e o Regulamento Geral de Proteção de Dados da União Europeia (RGPD).
1. Controlador e canal de contato
Controlador: AntiFraude CyberSecurity & Privacy Services LLC, com operação em Miami (Flórida, Estados Unidos) e Bogotá D.C. (Colômbia).
Canal exclusivo para privacidade, consultas, reclamações, alteração de dados e revogação da autorização: privacidad@antifraude.io.
2. Dados que tratamos
- Dados que você informa no formulário de contato: nome, empresa, e-mail, telefone (opcional), tema de interesse, mensagem e o registro da sua autorização (data, hora e idioma).
- Dados técnicos da conexão: endereço IP, data e hora, página solicitada e tipo de navegador, tratados pelo nosso servidor e pela Cloudflare para entregar e proteger o site. Nossos registros não guardam os parâmetros dos endereços web.
- País aproximado da conexão, deduzido pela Cloudflare a partir do IP e usado apenas durante a visita para exibir o idioma adequado. Não o armazenamos.
- Cookies, conforme a seção 5, e somente com o seu consentimento quando não forem estritamente necessários.
Não solicitamos dados sensíveis nem dados de menores de idade. Pedimos que não inclua na mensagem informações sensíveis, credenciais ou evidências de um incidente; se necessário, as receberemos por um canal seguro combinado com você.
3. Finalidades
- Atender à sua solicitação, entrar em contato e, se você pedir, preparar uma proposta de serviços.
- Proteger o site, prevenir fraude, spam e abuso, e manter a disponibilidade do serviço.
- Exibir o site no idioma mais adequado e, se você aceitar, lembrar o idioma escolhido.
- Cumprir obrigações legais e atender requisições de autoridades competentes.
Não vendemos nem compartilhamos (no sentido da CCPA) seus dados pessoais, não os usamos para publicidade direcionada, não criamos perfis comerciais e não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre você.
4. Autorização e bases legais
Colômbia: tratamos os dados do formulário com sua autorização prévia, expressa e informada, que você concede ao marcar a caixa de aceitação antes de enviar a mensagem. Guardamos prova dessa autorização. Você pode revogá-la a qualquer momento escrevendo para privacidad@antifraude.io.
Estados Unidos: coletamos apenas os dados razoavelmente necessários e proporcionais às finalidades descritas nesta Declaração, informadas no momento da coleta.
Brasil e União Europeia: as bases são o seu consentimento e procedimentos preliminares a pedido seu (LGPD art. 7º, I e V; RGPD art. 6.1.a e 6.1.b), o legítimo interesse para a segurança do site e a seleção automática de idioma (LGPD art. 7º, IX; RGPD art. 6.1.f) e o cumprimento de obrigações legais.
6. Com quem compartilhamos os dados
- Microsoft Corporation (Microsoft 365), provedora do nosso e-mail corporativo, onde as mensagens do formulário são recebidas.
- Cloudflare, Inc., rede de entrega e segurança que protege o site.
- Nosso provedor de hospedagem do servidor web.
- Autoridades públicas, somente quando uma norma ou ordem judicial exigir.
Esses provedores atuam como operadores (service providers segundo a CCPA) e estão obrigados por contrato a proteger a informação e usá-la apenas para nos prestar o serviço.
7. Transferências internacionais
Seus dados são tratados principalmente nos Estados Unidos e na Colômbia e podem ser hospedados em outros países onde nossos provedores operam. As transferências a partir da Colômbia seguem o artigo 26 da Lei 1581 de 2012, com sua autorização expressa e com provedores que oferecem proteção adequada. Para dados do Brasil ou da União Europeia, usamos cláusulas contratuais padrão e os acordos de tratamento de dados dos provedores.
8. Conservação e vigência das bases de dados
- Mensagens do formulário: pelo tempo necessário para atender à sua solicitação e, se não houver relação comercial, por até 24 meses. Se um contrato for celebrado, durante sua vigência e os prazos legais aplicáveis.
- Registros técnicos do servidor: até 90 dias, salvo se necessários para investigar um incidente de segurança.
- Cookies: pelo prazo indicado na tabela da seção 5.
As bases de dados permanecem vigentes enquanto existirem as finalidades descritas. Depois disso, os dados são excluídos ou anonimizados com segurança.
9. Segurança
Aplicamos medidas técnicas, humanas e administrativas coerentes com nossa atividade em cibersegurança: criptografia em trânsito (TLS 1.2 ou superior), políticas de segurança de conteúdo, minimização de dados, controle de acesso e serviços isolados com privilégios mínimos. Se ocorrer um incidente que afete seus dados, o comunicaremos a você e às autoridades nos prazos legais.
10. Direitos dos titulares na Colômbia
De acordo com o artigo 8 da Lei 1581 de 2012, você tem direito a:
- Conhecer, atualizar e corrigir (alterar) seus dados pessoais.
- Solicitar prova da autorização concedida.
- Ser informado sobre o uso dado aos seus dados.
- Apresentar queixas à Superintendência de Indústria e Comércio (SIC) por infrações à lei, após concluir o trâmite de consulta ou reclamação conosco.
- Revogar a autorização e solicitar a exclusão dos seus dados quando não houver dever legal ou contratual de conservá-los.
- Acessar gratuitamente seus dados pessoais.
11. Como alterar seus dados ou revogar sua autorização
Escreva para privacidad@antifraude.io informando seu nome completo, o e-mail com que nos contatou, a solicitação específica (consulta, alteração ou atualização, exclusão, revogação da autorização, prova da autorização) e, se for o caso, os documentos que deseja apresentar. Poderemos pedir informações adicionais para verificar sua identidade.
Consultas: respondemos em até 10 dias úteis a partir do recebimento, prorrogáveis por mais 5 dias úteis, informando o motivo.
Reclamações, alterações, exclusão e revogação: respondemos em até 15 dias úteis, prorrogáveis por mais 8 dias úteis. Se a solicitação estiver incompleta, pediremos que seja completada em até 5 dias; se passarem 2 meses sem resposta, considera-se que houve desistência. Durante o trâmite, a informação será marcada como "reclamação em andamento".
A revogação da autorização não afeta a licitude do tratamento realizado antes dela. A revogação e a exclusão não procedem quando houver dever legal ou contratual de conservar os dados.
12. Aviso para residentes dos Estados Unidos
Esta seção se aplica a residentes da Califórnia (CCPA/CPRA) e, no que couber, de outros estados com leis de privacidade (por exemplo, Virgínia, Colorado, Connecticut, Texas, Oregon e Flórida).
- Categorias de informações pessoais coletadas nos últimos 12 meses: identificadores (nome, e-mail, telefone, endereço IP); informações profissionais (empresa); informações de atividade na internet (páginas visitadas, tipo de navegador); e localização aproximada em nível de país. Não coletamos informações pessoais sensíveis.
- Fontes: diretamente de você e do seu navegador ao visitar o site.
- Finalidades: as descritas na seção 3. Prazos de conservação: os da seção 8.
- Não vendemos nem compartilhamos informações pessoais, incluindo as de menores de 16 anos, e não as usamos para publicidade comportamental entre contextos. Respeitamos o sinal Global Privacy Control.
- Seus direitos: saber e acessar as informações coletadas, corrigi-las, excluí-las, obter uma cópia portátil, limitar o uso de informações sensíveis e não sofrer discriminação por exercê-los.
- Como exercê-los: escreva para privacidad@antifraude.io. Verificaremos sua identidade com as informações que já temos e responderemos em até 45 dias, prorrogáveis uma vez por mais 45 dias mediante aviso. Você pode agir por meio de um agente autorizado com sua permissão por escrito. Se negarmos a solicitação, você pode recorrer pelo mesmo e-mail; responderemos nos prazos da lei do seu estado.
13. Brasil, União Europeia e outros países
Se você está no Brasil, na União Europeia ou no Espaço Econômico Europeu, tem também os direitos de confirmação da existência de tratamento, anonimização, bloqueio, portabilidade e oposição, e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de controle do seu país. Atendemos essas solicitações pelo canal privacidad@antifraude.io em até 15 dias (LGPD) ou um mês (RGPD).
14. Menores de idade
Nossos serviços são voltados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos; se identificarmos que os recebemos, os excluiremos.
15. Alterações desta Declaração
Podemos atualizar esta Declaração para refletir mudanças legais ou em nossos serviços. Publicaremos a nova versão nesta página com sua data de vigência e, se uma mudança relevante exigir nova autorização, a solicitaremos.