Política de Privacidade

O DS160.io prepara e transmite pedidos de visto norte-americano no formulário DS-160. Para cada requerente, mantém tudo o que o formulário solicita, inclusive as respostas sobre saúde e antecedentes criminais. O DS160.io criptografa essas respostas, envia-as ao Departamento de Estado dos EUA quando o pedido é transmitido e as exclui no prazo de 30 dias a contar de uma solicitação verificada.

Quem somos

O DS160.io é operado pela Galah Enterprises Pty Ltd (ACN 682 927 779, ABN 61 682 927 779), sociedade registrada em Nova Gales do Sul, Austrália (“DS160.io”, “nós”). Nosso endereço postal é 26 Knight Street, Arncliffe NSW 2205, Australia. Dúvidas sobre esta política ou sobre dados pessoais devem ser enviadas para privacy@ds160.io.

Não temos estabelecimento na União Europeia nem no Reino Unido.

Titulares cujos dados esta política abrange

Visitantes: qualquer pessoa que navegue em ds160.io.
Titulares de conta: pessoas com login no DS160.io. Alguns mantêm uma conta individual para os pedidos próprios ou de sua família; outros são funcionários de um cliente empresarial.
Clientes empresariais: agências de vistos, escritórios de imigração e empresas semelhantes que utilizam um espaço de trabalho empresarial para preparar pedidos para seus clientes.
Requerentes: as pessoas cujo DS-160 é preparado no DS160.io. O requerente pode ser o titular da conta, um membro da família do titular da conta ou um cliente de um cliente empresarial que preenche suas respostas por meio de um link enviado pela empresa. O responsável de um grupo (ver abaixo) pode preencher as respostas de um solicitante por ele.
Responsáveis de grupo: num espaço de trabalho empresarial, a pessoa que um cliente empresarial designa para preencher, através de um único link, os formulários de um grupo de solicitantes, como uma família. O responsável pode ser um dos solicitantes ou alguém que não viaja, como um dos pais ou um contacto do empregador.

Nossa função

Dados pessoais	Função do DS160.io	Controlador
Dados de requerentes em uma conta individual	Controlador	DS160.io
Dados de requerentes em um espaço de trabalho empresarial	Operador, nos termos do nosso Acordo de Tratamento de Dados com o cliente empresarial	O cliente empresarial
Nomes e endereços de e-mail dos responsáveis de grupo num espaço de trabalho empresarial	Operador, nos termos do nosso Acordo de Tratamento de Dados com o cliente empresarial	O cliente empresarial
Dados de conta e de faturamento dos titulares de conta, inclusive dos funcionários de clientes empresariais	Controlador	DS160.io
Dados de uso dos visitantes	Controlador	DS160.io

Quando o DS160.io atua como operador, nos termos do Acordo de Tratamento de Dados que integra nossos Termos de Serviço, o cliente empresarial decide por que e como os dados de seus clientes são utilizados, fornece seu próprio aviso de privacidade e responde às solicitações de seus clientes sobre os respectivos dados. O DS160.io age apenas conforme as instruções do cliente empresarial e o auxilia a responder a essas solicitações. O restante desta política descreve o tratamento realizado pelo próprio DS160.io na qualidade de controlador e, quando idêntico, o que o DS160.io faz na qualidade de operador.

Dados pessoais que tratamos

Sobre os requerentes

Conteúdo do pedido. Tudo o que o DS-160 solicita: nomes, data e local de nascimento, nacionalidade, dados de identificação nacional e de passaporte, endereços, números de telefone, endereços de e-mail e identificadores de redes sociais; planos de viagem e histórico de viagens; membros da família; histórico escolar e profissional; e as respostas às perguntas de segurança e antecedentes.

Categorias especiais e dados criminais. As perguntas de segurança e antecedentes do DS-160 tratam de saúde (por exemplo, doenças transmissíveis, transtornos mentais ou físicos e uso de drogas) e de prisões, condenações e outras questões criminais. Trata-se de categorias especiais de dados pessoais (Artigo 9 do RGPD) e de dados relativos a condenações penais e infrações (Artigo 10 do RGPD). O DS160.io os trata apenas porque o governo dos EUA os exige no DS-160, e somente para preencher e transmitir o pedido.

Foto e documentos. A foto para o visto e quaisquer documentos enviados para o pedido. A foto é verificada automaticamente (posição do rosto, tamanho, olhos abertos) nos próprios servidores do DS160.io; ela não é enviada a terceiros para esse fim. O titular de uma conta individual, os funcionários de um cliente empresarial ou o requerente pelo link que o cliente empresarial lhe enviou podem pedir que os dados da digitalização do passaporte sejam extraídos para preencher respostas a partir deles: a digitalização é então enviada à API Gemini do Google, que extrai os dados, e nenhuma resposta é preenchida até que a pessoa que pediu a escolha.

Registros de transmissão. Quando um pedido é transmitido no CEAC: o Application ID, a resposta à pergunta de segurança utilizada para recuperá-lo, a página de confirmação e um PDF de cada página que o CEAC exibiu em retorno.

Importações do CEAC. Quando um titular da conta, a equipe de um cliente empresarial ou um requerente pelo link de cliente importa um DS-160 que já está no CEAC: o local, o Application ID, o sobrenome, o ano de nascimento e a resposta à pergunta de segurança informados para recuperá-lo, e as respostas que o CEAC exibe, que passam a ser as respostas de um novo pedido ou, pelo link de cliente, substituem as respostas do pedido. No caso de um DS-160 já transmitido, o CEAC só exibe as respostas fazendo uma cópia nova e não assinada; quem informa os dados confirma que o requerente concorda, e a DS160.io guarda o Application ID e a resposta à pergunta de segurança da cópia. A DS160.io também guarda um registro do andamento e do resultado de cada importação, sem nenhuma resposta.

Histórico de edições. Cada alteração em uma resposta, quem a fez e quando, para que o titular da conta ou o cliente empresarial possa ver quem alterou o quê.

Registros de consentimento. Quando o link de cliente de um cliente empresarial pede ao requerente que concorde com o aviso de privacidade da empresa antes de responder qualquer pergunta, quando ele concordou ou retirou o consentimento, a versão e o idioma desse aviso e o navegador que utilizou. O consentimento é dado ao cliente empresarial, que mantém o registro. Quando o responsável de um grupo concorda em nome de um solicitante, o registo indica que foi dado em nome do solicitante, e o solicitante é questionado novamente num link próprio.

Responsáveis de grupo. Num espaço de trabalho empresarial, o nome e o endereço de e-mail do responsável, e quando o cliente empresarial lhe enviou o link do grupo por e-mail e quando foi aberto. O responsável vê o nome do grupo e os nomes dos seus formulários, e só pode abrir os formulários que o cliente empresarial lhe permite preencher.

Mensagens. Em um espaço de trabalho empresarial, o que o requerente e os funcionários do cliente empresarial escrevem um ao outro sobre um pedido, incluindo as respostas do requerente aos e-mails de mensagens do DS160.io, e quando cada mensagem foi enviada e lida. Os anexos de uma resposta por e-mail não são mantidos.

Sobre os titulares de conta

Dados da conta. Endereço de e-mail, nome, se informado, um hash de senha ou identidade de login do Google, idioma e configurações de autenticação multifator. Para os funcionários de clientes empresariais, também o respectivo espaço de trabalho, a função e o nome e a identidade visual do espaço de trabalho.

Dados de pagamento. Quando um titular de conta efetua um pagamento, a Stripe ou o PayPal processa os dados do cartão ou da conta. O DS160.io recebe apenas uma referência de pagamento, o valor e seu status, e nunca vê o número completo do cartão.

Mensagens de suporte. O que um titular de conta nos envia por e-mail.

Sobre visitantes e titulares de conta

Dados de uso. Páginas visitadas, cliques, navegador e dispositivo, endereço IP e eventos no produto. Consulte “Análises e cookies”.

Logs. Registros técnicos do que os sistemas do DS160.io fizeram, como erros e as etapas de uma execução de transmissão.

E-mails do verificador. Se você pedir ao verificador “Preciso de um novo DS-160?” que envie o resultado por e-mail: seu endereço de e-mail, as respostas que você deu ao verificador e o resultado.

E-mails de formulários de exemplo. Se você pedir a uma página de DS-160 de exemplo que envie o exemplo por e-mail: seu endereço de e-mail, o exemplo que escolheu, o idioma da página e, se você cancelar a inscrição, quando.

E-mails do verificador de fotos. Se você pedir ao verificador de fotos que envie sua foto por e-mail: seu endereço de e-mail, o idioma da página e, se você cancelar a inscrição, quando. A foto vai anexada a esse único e-mail e não é guardada por causa dele: nosso registro de e-mails enviados guarda a mensagem sem a foto.

A ferramenta Retrieve. Se você usa a ferramenta gratuita que recupera do CEAC um DS-160 já transmitido, sem conta: o local, o Application ID, o sobrenome, o ano de nascimento e a resposta à pergunta de segurança que você informa, e as respostas que o CEAC exibe. O CEAC só exibe as respostas de um DS-160 transmitido fazendo uma cópia nova e não assinada; você confirma que concorda antes de a ferramenta começar, e a DS160.io guarda o Application ID e a resposta à pergunta de segurança da cópia junto com o que foi lido. Se você informa seu endereço de e-mail para baixar o PDF: esse endereço, o idioma da página e se você marcou a caixa separada para e-mails ocasionais. Se você então optar por iniciar seu próximo DS-160 com essas respostas e criar uma conta gratuita, o que foi lido passa a ser o primeiro formulário da sua conta. A DS160.io também guarda um registro do andamento e do resultado de cada recuperação, que contém o local, mas nenhuma resposta e nenhum dos outros dados que você informou.

Pesquisas na documentação. O que você digita na caixa de pesquisa das páginas de documentação. Isso é enviado à API Gemini do Google para encontrar as seções que respondem à pesquisa. A DS160.io não armazena o que você digitou nem o associa a você; a análise registra apenas o idioma da página e quantos resultados a pesquisa encontrou.

Finalidades e bases legais

Estas são as bases legais do tratamento que o DS160.io realiza na qualidade de controlador. Para os dados de requerentes em um espaço de trabalho empresarial, a base legal é determinada pelo cliente empresarial.

Finalidade	Base legal
Fornecer contas, armazenar o conteúdo dos pedidos, transmitir o DS-160 no CEAC e devolver a confirmação	Execução de contrato com o titular da conta (Artigo 6(1)(b))
Importar um DS-160 do CEAC para um pedido, quando o titular da conta ou o requerente pede	Execução de contrato com o titular da conta (Artigo 6(1)(b))
Traduzir para o inglês respostas de texto livre redigidas em outro idioma	Execução de contrato com o titular da conta
Receber pagamentos e manter registros contábeis	Execução de contrato; obrigação legal (Artigo 6(1)(c)) para os registros fiscais
Manter o serviço seguro, investigar transmissões malsucedidas, prevenir abusos	Interesses legítimos (Artigo 6(1)(f)) em operar um serviço confiável e seguro
E-mails de serviço (ativação, lembretes, status da transmissão)	Execução de contrato com o titular da conta
Encaminhar um pedido de serviço especializado à agência de vistos que o prestará	Consentimento, dado no pedido (Artigo 6(1)(a))
Enviar por e-mail um resultado do verificador “Preciso de um novo DS-160?” ao visitante que o pediu	Consentimento, dado ao pedir o e-mail (Artigo 6(1)(a))
Enviar por e-mail um DS-160 de exemplo ao visitante que o pediu, enviar ao mesmo endereço e-mails ocasionais sobre como enviar o DS-160 e guardar o pedido para saber quem usa os exemplos	Consentimento, dado ao enviar o pedido sob o seu aviso (artigo 6(1)(a)); retirado ao cancelar a inscrição
Enviar por e-mail uma foto verificada ou corrigida pelo verificador de fotos ao visitante que a pediu, e enviar ao mesmo endereço e-mails ocasionais sobre como enviar o DS-160	Consentimento, dado ao enviar o pedido sob o seu aviso (artigo 6(1)(a)); retirado ao cancelar a inscrição
Recuperar do CEAC um DS-160 já transmitido com a ferramenta Retrieve, exibir suas respostas ao visitante que o pediu e gerar o PDF delas para o endereço de e-mail que o visitante informa	Execução de contrato com o visitante, que o pede (artigo 6(1)(b))
Enviar e-mails ocasionais sobre como enviar o DS-160 ao endereço informado para baixar em PDF um DS-160 recuperado, e guardar esse pedido, quando o visitante marca a caixa para recebê-los	Consentimento, dado ao marcar uma caixa separada da qual o PDF não depende (artigo 6(1)(a)); retirado ao cancelar a inscrição
Encontrar as seções da documentação que respondem a uma pesquisa digitada nas páginas de documentação	Interesses legítimos (artigo 6.º, n.º 1, alínea f)) em ajudar os visitantes a usar a documentação
Treinar o software próprio da DS160.io para ler os códigos de segurança do CEAC, a partir de cópias de imagens de captcha não ligadas a nenhum pedido, requerente ou conta	Interesses legítimos (artigo 6.º, n.º 1, alínea f)) em transmitir sem esperar que uma pessoa digite cada código

Destinatários

O Departamento de Estado dos EUA. Transmitir um DS-160 significa inserir as respostas do requerente no CEAC, que é operado pelo governo dos EUA. Enviá-las para lá é o serviço solicitado. Importar um DS-160 do CEAC envia ao CEAC os dados que o recuperam e, no caso de um já transmitido, deixa lá uma cópia nova e não assinada, que expira se não for usada.

O cliente empresarial, quanto aos dados de requerentes em seu espaço de trabalho. Seus funcionários visualizam e editam as respostas do requerente e os registros de transmissão.

Nossos próprios servidores. O banco de dados, os servidores de aplicação e o navegador que preenche e transmite cada DS-160 do DS160.io funcionam em hardware próprio, nas instalações de sua sede nos Estados Unidos. Nenhum provedor de hospedagem mantém esses dados; os provedores abaixo são os únicos terceiros que os tratam para o DS160.io.

Prestadores de serviços (suboperadores), cada um apenas para a finalidade indicada:

Prestador	O que faz para nós	Dados envolvidos	Localização
Backblaze (B2)	Armazena fotos, documentos e PDFs dos pedidos transmitidos	Fotos, documentos, registros de transmissão	Estados Unidos
Google (Gemini API)	Traduz para o inglês respostas de texto livre; extrai os dados da digitalização de um passaporte, quando o titular de uma conta ou o requerente pedem, para sugerir respostas a partir deles; encontra as seções da documentação que respondem a uma pesquisa digitada nas páginas de documentação	O texto da resposta a ser traduzida; a digitalização do passaporte; as palavras de uma pesquisa na documentação	Estados Unidos
Google (Sign-In)	Permite que titulares de conta façam login com uma conta Google	Identidade e e-mail do Google	Estados Unidos
Google (Analytics, Ads)	Análise do site e mensuração de conversões de anúncios	Dados de uso, identificadores de cookies	Estados Unidos
PostHog	Análise do produto	Dados de uso, eventos no produto	Estados Unidos
Stripe	Pagamentos com cartão para espaços de trabalho empresariais	Dados de pagamento, referência do espaço de trabalho	Estados Unidos
PayPal	Pagamentos de pedidos individuais	Dados de pagamento	Estados Unidos
Amazon Web Services (SES, S3)	Envio de e-mails e recebimento das respostas dos requerentes aos e-mails de mensagens	Endereços de e-mail, conteúdo do e-mail	Estados Unidos

Um cliente empresarial pode enviar e-mails por meio de seu próprio servidor de e-mail em vez do nosso; esse servidor é escolhido e controlado pelo cliente empresarial.

Uma agência de vistos, quando você solicita um especialista. Se você solicitar no DS160.io a ajuda de um especialista em vistos (uma revisão do seu formulário ou ajuda com todo o seu pedido), encaminhamos os dados desse pedido à agência de vistos com a qual trabalhamos e que o prestará, para que ela possa entrar em contato com você: seu nome, endereço de e-mail, número de telefone, se informado, o consulado escolhido e sua mensagem. A agência os utiliza para prestar o serviço, nos termos de sua própria política de privacidade. Não encaminhamos nada a uma agência sem que você solicite, e você pode retirar seu consentimento escrevendo para nós; isso impede novos encaminhamentos, mas não afeta o que já foi enviado.

O DS160.io não vende dados pessoais e não os compartilha com anunciantes ou recrutadores. Poderá divulgar dados quando a lei o exigir, ou a um adquirente de seu negócio, que ficará vinculado a esta política.

Transferências internacionais

Os servidores do DS160.io ficam em sua sede nos Estados Unidos, de modo que todos os dados pessoais que trata são armazenados e tratados lá. Os dados pessoais enviados ao DS160.io a partir de fora dos EUA são transferidos para os EUA, e o RGPD e esta política continuam a aplicar-se a eles lá.

O CEAC está nos Estados Unidos. A transferência das respostas de um requerente para lá é necessária para a prestação do serviço solicitado (Artigo 49(1)(b) do RGPD). O mesmo vale para enviar ao CEAC os dados que recuperam um DS-160 numa importação solicitada.

Os prestadores de serviços listados acima também estão nos Estados Unidos:

Backblaze, Google, PostHog, Stripe e Amazon Web Services são certificados no âmbito do EU-U.S. Data Privacy Framework e de sua UK Extension, e o DS160.io se baseia nessa certificação. Seus termos de tratamento de dados também incluem as Cláusulas Contratuais-Tipo da Comissão Europeia.
O PayPal transfere dados com base em suas Regras Corporativas Vinculativas e nas Cláusulas Contratuais-Tipo. Quando um titular de conta paga com PayPal, o PayPal decide como utiliza os dados de pagamento e é responsável por eles nos termos de sua própria declaração de privacidade.

Retenção

Contas, conteúdo dos pedidos, histórico de edições, registros de consentimento, mensagens, fotos, documentos e registros de transmissão são mantidos enquanto existir a conta ou o espaço de trabalho empresarial. Mediante solicitação para privacy@ds160.io, ou por instrução de um cliente empresarial quanto ao seu espaço de trabalho, o DS160.io os exclui no prazo de 30 dias. O nome de um grupo e os dados do seu responsável são conservados e eliminados da mesma forma.
Backups do banco de dados, e versões anteriores de fotos, documentos e PDFs armazenados, são mantidos por 7 dias, de modo que os dados excluídos deixam de constar deles 7 dias após a exclusão.
Registros de diagnóstico de uma execução de transmissão malsucedida (logs, capturas de tela, a página que estava sendo preenchida): excluídos após 90 dias.
Importações do CEAC: os dados informados para recuperar um DS-160 são excluídos assim que a importação começa a lê-lo, e em no máximo uma hora. O que a importação leu, o Application ID e a resposta à pergunta de segurança de uma cópia feita pelo CEAC, e os registros de diagnóstico da importação (logs e as páginas do CEAC que leu) são guardados, criptografados, por 90 dias. As respostas colocadas em um pedido são depois guardadas como qualquer outra, e o registro do andamento e do resultado da importação enquanto existir o pedido ou o espaço de trabalho a que pertence.
A ferramenta Retrieve: os dados informados para recuperar um DS-160 são excluídos assim que a ferramenta começa a lê-lo, e em no máximo uma hora. O que ela leu, o Application ID e a resposta à pergunta de segurança de uma cópia feita pelo CEAC, o endereço de e-mail informado para o PDF e os registros de diagnóstico da recuperação são guardados, criptografados, por 7 dias e depois excluídos. Se você marcou a caixa de e-mails ocasionais, o endereço de e-mail também é guardado como um pedido, como um pedido de e-mail de formulário de exemplo, até você pedir que seja apagado, e o registro do andamento e do resultado de cada recuperação é guardado para medir o desempenho da ferramenta. Uma recuperação aberta como o primeiro formulário de uma conta nova é guardada a partir de então como os formulários dessa conta.
Registros das etapas de cada execução de transmissão: excluídos após 30 dias.
Respostas recebidas por e-mail: a Amazon Web Services mantém cada uma até que o DS160.io a tenha incorporado às mensagens do pedido, normalmente em até um minuto, e a exclui após no máximo 14 dias.
Dados extraídos da digitalização de um passaporte: mantidos, criptografados, por 30 dias, para que a mesma digitalização não seja enviada de novo ao Google, e excluídos antes quando a digitalização é excluída ou substituída. As respostas sugeridas a partir deles e ainda não escolhidas são excluídas após uma hora.
Pesquisas na documentação: o que foi digitado não é armazenado. Por um dia, a DS160.io guarda os números que a API Gemini do Google calculou a partir disso, sob um código derivado das palavras que não permite reconstituí-las, para que a mesma pesquisa não seja enviada novamente ao Google.
Fotos na fila de revisão manual: excluídas dessa fila após 14 dias.
Fotos corrigidas pelo verificador de fotos: quando o verificador recorta e redimensiona uma foto para você, a cópia corrigida é mantida, criptografada, por 24 horas para que você possa baixá-la ou adicioná-la a um novo formulário, e depois excluída. Uma foto corrigida que você adiciona a um formulário é mantida com os demais documentos desse formulário.
Códigos de segurança (captchas) exibidos durante a transmissão: excluídos após 10 minutos. A DS160.io pode guardar uma cópia da imagem de um captcha, com o código digitado para ela e se o CEAC o aceitou, para treinar o seu próprio software que lê esses códigos. A cópia não tem nada que a ligue ao pedido, ao requerente ou à conta. Essas imagens são geradas pelo CEAC e não contêm dados pessoais.
Sessões de login: cada login dura 4 horas por vez. O token que o renova dura 30 dias e é excluído quando expira.
Pedidos de serviços especializados (os dados que você forneceu e o pagamento): mantidos enquanto a conta existir; o registro do pagamento, pelo prazo exigido pela legislação tributária.
Pedidos de e-mail do verificador (o endereço de e-mail, as respostas e o resultado): apagados após 90 dias. O endereço é usado apenas para enviar esse e-mail.
Pedidos de e-mail de formulários de exemplo (o endereço de e-mail, o exemplo e o idioma da página): guardados até você pedir que sejam apagados. Pedir um exemplo também aceita e-mails ocasionais sobre como enviar o DS-160, que param quando você usa o link de cancelamento de qualquer um deles. Os pedidos feitos antes de 9 de outubro de 2026 aceitaram apenas o exemplo, e esses endereços não recebem mais nada.
Pedidos de e-mail do verificador de fotos (o endereço de e-mail e o idioma da página): guardados até você pedir que sejam excluídos. O pedido também concorda com e-mails ocasionais sobre como enviar o DS-160, que param quando você usa o link de cancelamento de inscrição em qualquer um deles. A foto em si não é guardada para o e-mail.
Registros de pagamento e contábeis: mantidos pelo prazo exigido pela legislação tributária, inclusive após a exclusão de uma conta.

Análises e cookies

O DS160.io mantém no armazenamento local do navegador a sessão de um titular de conta conectado, o idioma e algumas preferências de interface. O site precisa deles para funcionar.

Também utiliza:

Google Analytics e Google Ads, para medir visitas e quais anúncios levam a cadastros. Eles definem cookies como _ga e _gcl_au.
PostHog, para entender como o produto é utilizado. Ele define um cookie que começa com ph_.

Segurança

Todos os dados do formulário DS-160 são criptografados em repouso com AES-256. Isso abrange todas as respostas de um pedido, inclusive as perguntas de segurança e antecedentes e os dados do passaporte, o histórico de edições dessas respostas, as mensagens sobre o pedido, a cópia do pedido feita a cada transmissão, o Application ID do CEAC e a resposta de segurança, e os registros de diagnóstico de uma execução de transmissão. A chave de criptografia é mantida separada do banco de dados e de seus backups, de modo que nenhum deles pode ser lido sem ela. Somente o nome do requerente, o ano de nascimento, o consulado e o tipo de visto permanecem legíveis, porque as listas de pedidos os exibem. Os dados informados para importar um DS-160 do CEAC, o que a importação leu e os dados de uma cópia feita pelo CEAC são criptografados da mesma forma, assim como o endereço de e-mail informado para a ferramenta Retrieve.

Todo o tráfego para o DS160.io trafega por HTTPS. O e-mail é diferente: um e-mail de mensagem contém o texto da mensagem, e ele e qualquer resposta passam pelos servidores de e-mail do remetente e do destinatário, que o DS160.io não controla. O DS160.io aceita respostas somente por uma conexão criptografada. Senhas de servidores de e-mail, chaves de autenticação e segredos semelhantes são armazenados criptografados.

Somente a equipe do DS160.io pode acessar os sistemas de produção, e toda conta pode ativar a autenticação multifator. Os funcionários do DS160.io não abrem uma conta ou um pedido a menos que o titular da conta, ou, no caso de um espaço de trabalho empresarial, o cliente empresarial, tenha dado permissão para investigar um problema. Fora isso, os funcionários veem apenas os registros de diagnóstico das execuções de transmissão malsucedidas, para encontrar e corrigir a causa. Qualquer alteração feita pelos funcionários durante uma investigação é registrada como feita pelo DS160.io, e não pelo titular da conta.

Os alertas operacionais do DS160.io funcionam em seus próprios servidores, e não em um serviço de chat de terceiros, e identificam contas e pedidos por ID interno, nunca por nome ou endereço de e-mail.

Direitos dos titulares de dados

Nos termos do RGPD, os titulares de dados têm direito a:

acessar seus dados pessoais e receber uma cópia;
ter os dados corrigidos se estiverem incorretos (os titulares de conta podem editar a maior parte deles por conta própria);
ter os dados excluídos;
limitar o tratamento ou opor-se a ele;
recebê-los em formato portável e legível por máquina.

As solicitações sobre dados controlados pelo DS160.io devem ser enviadas para privacy@ds160.io, a partir do endereço de e-mail da conta, quando houver, e são respondidas no prazo de um mês. Os requerentes cujo pedido foi preparado por um cliente empresarial devem enviar sua solicitação a essa empresa, que é a controladora; o DS160.io a auxilia a responder.

Uma vez transmitido o DS-160, a cópia mantida pelo Departamento de Estado dos EUA fica fora do controle do DS160.io. A exclusão de dados no DS160.io não os exclui do CEAC.

Os titulares de dados também têm o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial àquela do local onde residem ou trabalham.

Crianças

As contas do DS160.io destinam-se a adultos. Os requerentes podem ser crianças: um dos pais, um tutor ou um cliente empresarial autorizado pode preparar um DS-160 para uma criança e, nesse caso, é responsável por fornecer os dados da criança.

Alterações a esta política

Quando esta política for alterada, a data no topo será alterada com ela. Se uma alteração afetar a forma como os dados já coletados são utilizados, o DS160.io enviará um e-mail aos titulares de conta antes que ela entre em vigor.

Contato

Dúvidas sobre esta política ou sobre dados pessoais: privacy@ds160.io.