Um DS-160 contém dados do passaporte, histórico de viagens e respostas sobre saúde e antecedentes criminais, e a sua reputação depende de mantê-los em sigilo. Esta página apresenta o que assumimos por escrito, como protegemos essas informações e como você pode verificar isso.
Vai enviar o seu próprio DS-160? As mesmas salvaguardas protegem a sua conta.
Estas são obrigações do nosso Acordo de Tratamento de Dados, que faz parte dos Termos de todo espaço de trabalho empresarial. Cada uma tem um link para a sua seção, para que você possa ler o texto por conta própria.
Após tomarmos conhecimento de uma violação de dados pessoais, informamos o que aconteceu, quem foi afetado e o que estamos fazendo a respeito, e mantemos você atualizado à medida que soubermos mais.
DPA, seção 5Excluímos os dados de um espaço de trabalho ou de um solicitante em até 30 dias após o seu pedido.
DPA, seção 8Você pode se opor por motivos de proteção de dados. Se não conseguirmos resolver, você pode sair com um reembolso proporcional das taxas pré-pagas não utilizadas.
DPA, seção 6Você ou um auditor independente podem nos inspecionar uma vez em qualquer período de 12 meses, mediante aviso por escrito com 30 dias de antecedência e às suas custas, e com mais frequência após uma violação.
DPA, seção 9Quando você deixa de usar o DS160.io, disponibilizamos uma exportação legível por máquina por 30 dias e depois excluímos os dados.
DPA, seção 8Se uma cópia do nosso banco de dados ou um backup algum dia vazasse, as respostas dos seus clientes não poderiam ser lidas nele sem a chave de criptografia.
As respostas são criptografadas em repouso com AES-256-GCM. A chave fica em um cofre de chaves gerenciado, separado do banco de dados e dos seus backups. Todo o tráfego para o DS160.io usa HTTPS.
As respostas e o histórico de edições, as mensagens sobre um formulário, a cópia feita em cada envio, os Application IDs, as respostas de segurança, os diagnósticos de envio e os dados inseridos para uma importação do CEAC.
As respostas dos seus clientes ficam abertas às pessoas que você adiciona ao seu espaço de trabalho, e cada cliente acessa apenas o próprio formulário por meio do link dele.
A participação no espaço de trabalho é verificada a cada requisição, portanto remover alguém tem efeito imediato. As tentativas repetidas de login são limitadas, e uma sessão dura 4 horas.
Cada membro pode abrir e editar todos os formulários do espaço de trabalho. As funções controlam pessoas, configurações e cobrança, não quais formulários um membro vê.
A autenticação de dois fatores está disponível em todas as contas, mas é opcional e um espaço de trabalho ainda não pode exigi-la. Recomendamos pedir à sua equipe que a ative.
Como ativar a autenticação de dois fatoresVocê precisa saber que os problemas são percebidos e que o trabalho pode ser recuperado.
O banco de dados, os servidores de aplicação e o navegador de envio funcionam em nosso próprio hardware, na nossa sede nos Estados Unidos, em instalações trancadas, e somente a nossa equipe pode acessar a produção. Os sistemas são registrados e monitorados. É feito um backup diário do banco de dados, com uma cópia mantida fora das nossas instalações, e os backups são mantidos por 7 dias.
As conexões são descriptografadas em nosso hardware: um retransmissor de rede pode transportar o tráfego criptografado, mas não possui certificado e não consegue lê-lo. As vulnerabilidades são gerenciadas com correções oportunas, e a disponibilidade é verificada de fora e publicada em uma página de status pública.
O banco de dados, os servidores de aplicação e a automação de envio funcionam em nosso próprio hardware nos Estados Unidos, e nenhum provedor de hospedagem guarda esses dados. As fotos de visto também são verificadas aqui.
As respostas são transmitidas quando um envio começa: elas são inseridas no CEAC, o Centro de Solicitações Eletrônicas Consulares do Departamento de Estado. Importar um DS-160 envia ao CEAC os dados que permitem recuperá-lo. Não controlamos o que o CEAC guarda.
Parte do trabalho é feita pelos fornecedores abaixo, portanto nem todos os dados dos solicitantes ficam em nossos servidores. Não vendemos dados pessoais.
As buscas na nossa documentação não são armazenadas como foram digitadas. As imagens de códigos de segurança que guardamos para treinar nosso próprio software não estão vinculadas a nenhuma solicitação.
As listas vinculativas estão na Política de Privacidade e no Anexo III do Acordo de Tratamento de Dados. Política de Privacidade · Acordo de Tratamento de Dados
Escreva para nós e excluímos um formulário, os dados de um solicitante ou um espaço de trabalho em até 30 dias. Os dados excluídos saem dos nossos backups 7 dias depois. A sua equipe pode excluir por conta própria os documentos enviados.
Fornecemos cópias mediante o seu pedido e uma exportação legível por máquina por 30 dias quando você deixa o DS160.io.
Arquivar um formulário apenas o oculta. Um DS-160 já enviado permanece com o Departamento de Estado dos EUA e não pode ser excluído por meio do DS160.io. O cliente de um escritório deve pedir ao escritório, que nos dá as instruções.
Quem iniciou a execução recebe um e-mail informando que não foi enviado, e as respostas permanecem no formulário. Mantemos registros de diagnóstico criptografados por 90 dias para encontrar a causa.
A nossa página de status pública mostra a disponibilidade atual. Se for preciso restaurar dados, aplica-se a meta de recuperação de 24 horas indicada acima. Não temos SLA contratual de disponibilidade.
Status do sistemaTomamos medidas razoáveis para contê-lo. Conforme o DPA, notificamos os clientes empresariais afetados em até 48 horas após tomarmos conhecimento de uma violação de dados pessoais, com o que sabemos naquele momento, e damos seguimento à medida que soubermos mais.
Encontrou uma vulnerabilidade ou acha que a sua conta foi exposta? Escreva para privacy@ds160.io contando o que você viu.
privacy@ds160.ioO DS160.io é um serviço independente. Não é afiliado, credenciado nem endossado pelo Departamento de Estado dos EUA ou por qualquer governo.
As respostas são, com AES-256-GCM, e todo o tráfego usa HTTPS. Alguns campos que as listas mostram e os arquivos enviados ficam fora dessa chave; os arquivos enviados são criptografados em repouso na Backblaze.
Nos Estados Unidos: em nosso próprio hardware, com os arquivos enviados na Backblaze.
Sim, com fornecedores identificados, para finalidades declaradas. A API Gemini do Google traduz as respostas de texto livre e, quando alguém pede, extrai os dados do passaporte. Não vendemos dados pessoais.
Sim. A sua equipe pode excluir os documentos enviados. Para todo o resto, escreva para privacy@ds160.io e excluímos em até 30 dias.
Quem iniciou a execução recebe um e-mail informando que não foi enviado, e as respostas permanecem no formulário.
Trabalhamos para contê-lo e, conforme o DPA, notificamos os clientes empresariais afetados em até 48 horas após tomarmos conhecimento de uma violação de dados pessoais.
Não. Não temos certificação SOC 2 nem ISO 27001 e não temos nenhuma avaliação independente para publicar. Os clientes empresariais podem nos auditar nos termos da seção 9 do DPA.
Não. O DS160.io é um serviço independente operado pela Galah Enterprises Pty Ltd, uma empresa australiana.
Sim. Escreva para privacy@ds160.io. O DPA nos compromete a responder perguntas razoáveis por escrito sobre como tratamos os seus dados.
Conclua a sua revisão de segurança antes de compartilhar qualquer informação de clientes. Envie-nos as suas perguntas ou converse sobre elas com o fundador.
Esta página resume as nossas práticas em 2026-11-02. A Política de Privacidade e o Acordo de Tratamento de Dados são os documentos vinculativos.