Política de Privacidade

1. Quem é responsável

1.1 O controlador dos dados pessoais processados através de https://www.weleaks.com é Weeleaks Technology Limited (C 116871), .

1.2 Qualquer questão sobre esta política, e qualquer pedido para exercer um direito, pode ser enviado para [email protected].

2. Duas categorias de pessoas estão envolvidas

2.1 Weleaks processa os dados dos seus clientes, como qualquer serviço faz — e os dados das pessoas que os seus clientes pesquisam, que nunca o contactaram. Esta política abrange ambos. A Seção 12 é escrita para o segundo grupo.

2.2 Esta política aplica-se ao abrigo do Regulamento (UE) 2016/679 (GDPR) e da Lei de Proteção de Dados de Malta, juntamente com a legislação local do país de residência da pessoa onde essa lei oferece proteção adicional.

3. Dados sobre clientes

Dados da conta

Endereço de e-mail, nome quando fornecido, uma senha hash ou o identificador da conta social utilizada para entrar, e idioma.

Dados de pesquisa

Os identificadores pesquisados, a data de cada pesquisa, e os relatórios produzidos, mantidos no histórico da conta.

Dados de faturação

Registros de subscrição e pagamento, montantes, datas e status, e as faturas emitidas, que contêm o nome e endereço do comprador. Os detalhes do cartão são inseridos diretamente com o provedor de pagamento e nunca são recebidos por Weleaks.

Dados de suporte

O conteúdo das mensagens enviadas através do formulário de contacto ou por e-mail.

Dados técnicos

Endereço IP, agente do utilizador, timestamps, registos de aplicação e relatórios de erro, e o cookie que identifica a pré-visualização gratuita de um visitante anónimo.

4. Dados sobre as pessoas pesquisadas

4.1 Quando um cliente realiza uma pesquisa, Weleaks consulta fontes públicas — motores de busca, referências enciclopédicas, perfis públicos em plataformas abertas — e compila o que elas retornam em um relatório.

4.2 Os dados em questão são, portanto, dados que o sujeito, ou outra pessoa, já tornaram públicos: nomes, perfis públicos e identificadores, ocupação e empregador declarados, educação, publicações, menções na imprensa, e os links para as páginas que os contêm.

4.3 Weleaks não possui uma base de dados pré-construída de indivíduos, não compra arquivos de dados pessoais, e não tem acesso a registos privados, administrativos, bancários, médicos, judiciais ou de telecomunicações. Um relatório é produzido a pedido, a partir de páginas que já eram públicas, e cada elemento dele liga à fonte de onde veio.

4.4 A base legal para este processamento é o interesse legítimo de Weleaks e dos seus clientes em encontrar e consolidar informações que uma pessoa publicou ou que foram publicadas sobre ela, equilibrado com os direitos do sujeito. Esse equilíbrio é o que os Artigos 5 e 12 implementam: as fontes são sempre divulgadas, os relatórios não podem ser usados para decisões de elegibilidade, a retenção é curta, e qualquer sujeito pode ser excluído totalmente e gratuitamente.

4.5 Weleaks não procura dados de categorias especiais — saúde, crenças, opiniões políticas, orientação sexual, dados biométricos ou genéticos — e não constrói perfis de ofensas ou condenações criminais.

5. Por que os dados são processados, e com base em quê

5.1 Nenhuma decisão que produza efeitos legais para alguém é tomada exclusivamente por meios automatizados. Um relatório é material para uma pessoa ler, e os Termos proíbem o uso dele como fator em uma decisão sobre a elegibilidade do sujeito para emprego, habitação, crédito, seguro ou educação.

6. Quem mais processa os dados

6.1 Os dados pessoais nunca são vendidos ou alugados. Eles são compartilhados apenas com os provedores abaixo, cada um vinculado por um acordo de processamento de dados, e com uma autoridade pública onde a lei exige.

7. Transferências fora do EEE

7.1 A aplicação e a base de dados estão hospedadas na União Europeia.

7.2 Alguns provedores listados acima processam dados fora da Área Económica Europeia. Essas transferências estão cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com as medidas técnicas e organizacionais necessárias para torná-las eficazes, e — onde o provedor está certificado — pelo Quadro de Privacidade de Dados UE–EUA.

8. Quanto tempo os dados são mantidos

8.1 Weleaks não mantém registro permanente das pessoas pesquisadas além dos relatórios mantidos nas contas que os solicitaram e do cache de curta duração. Quando esses são excluídos, nada sobre o sujeito permanece.

9. Segurança

9.1 O tráfego é criptografado em trânsito. As senhas são armazenadas em hash, nunca em texto claro. Um relatório é legível apenas pela conta que o solicitou, verificado em cada leitura.

9.2 O acesso aos sistemas de produção é restrito ao pessoal que precisa dele, através de uma rede privada, e é registrado.

9.3 Quando uma violação é suscetível de resultar em um alto risco para os direitos das pessoas envolvidas, elas e a autoridade supervisora são notificadas dentro dos períodos que o GDPR prescreve.

10. Cookies e tecnologias semelhantes

10.1 O Site utiliza:

• cookies estritamente necessários — a sessão, o idioma, a verificação anti-bot, as proteções de segurança, e o cookie que atribui uma pré-visualização gratuita anónima ao visitante que a executou;
• cookies de medição de audiência (Google Analytics, implementados através do Google Tag Manager) que medem como o Site é utilizado, em agregado;
• um cookie de atribuição que registra como um visitante chegou ao Site, usado para medir publicidade.

10.2 Cookies de medição e atribuição podem ser recusados através das configurações do navegador, ou através do próprio complemento de exclusão do Google. Recusar cookies estritamente necessários impede o funcionamento do serviço.

11. Direitos dos clientes

11.1 Todo cliente tem o direito de acesso, retificação, eliminação, restrição, objeção e portabilidade, e o direito de retirar um consentimento já dado.

11.2 Pesquisas podem ser excluídas individualmente do histórico da conta, e a conta em si pode ser excluída nas configurações da conta.

11.3 Qualquer outro pedido pode ser enviado para [email protected], e é respondido dentro de um mês, prorrogável por dois meses quando o pedido é complexo.

12. Direitos das pessoas pesquisadas

12.1 Se informações sobre você podem ser retornadas por Weleaks, você pode se excluir. Escreva para [email protected], ou use a página de remoção no Site. É gratuito, e nenhuma conta é necessária.

12.2 Uma exclusão é inserida em uma lista de supressão que é consultada antes de qualquer fonte ser consultada, para cada cliente e cada pesquisa futura. A partir desse ponto, Weleaks não retorna nada sobre você. A lista armazena apenas o que é necessário para reconhecer a exclusão, e nada sobre você é retido para qualquer outro propósito.

12.3 Você também tem o direito de acesso — de ser informado se informações sobre você foram coletadas e quais são — o direito de tê-las retificadas, o direito de se opor ao processamento com base em razões relacionadas à sua situação, e o direito à eliminação.

12.4 Uma exclusão remove as informações de Weleaks. Não remove do fonte que as publicou: a página subjacente permanece online, e continua a ser encontrada por motores de busca. Para que seja removida, o editor daquela página deve ser abordado.

12.5 Um cliente que comprou um relatório antes da exclusão possui uma cópia que Weleaks não pode acessar. Os Termos exigem que a destrua a pedido, e está disponível a pedido para ajudá-lo a fazer esse pedido.

12.6 Qualquer pessoa que considere que seus direitos não foram respeitados pode reclamar ao Gabinete do Comissário de Informação e Proteção de Dados de Malta, ou à autoridade supervisora de seu próprio país de residência.

13. Menores

13.1 Os Serviços não são destinados a pessoas com menos de dezoito (18) anos, e nenhuma conta pode ser criada por uma.

13.2 Uma pesquisa que parece envolver um menor é tratada como um pedido de remoção e a pessoa é excluída, sem que um pedido seja necessário.

14. Alterações a esta política

14.1 Esta política pode ser atualizada. A versão que se aplica é a publicada no Site no momento da consulta; uma alteração material é notificada por e-mail ou na conta.