Na Mozilla, acreditamos que a privacidade seja fundamental para uma internet segura.
É por isso que criamos nossos produtos, a fim de proporcionar a você mais controle sobre as informações que compartilha online e conosco. Neste Aviso de privacidade, explicamos quais dados tratamos, como e com qual finalidade. Também explicamos como exercemos as opções sobre a forma como tratamos suas informações.
Como a Mozilla processa seus dados
Para fornecer a conta Mozilla a você
Com uma conta Mozilla, você pode acessar os serviços da Mozilla em diferentes dispositivos com um único login. Para isso, a Mozilla trata os dados da sua conta, dados de contato (endereço de email) e dados de autorização. Você também pode optar por informar dados de conteúdo adicionais, como um nome de exibição ou uma imagem de perfil.
A Mozilla também coleta alguns dados, como dados técnicos e de configurações, para fornecer a funcionalidade principal das contas Mozilla e seus serviços vinculados, conectar novos dispositivos, lembrar e respeitar suas configurações, e fornecer recursos padrão, como sincronização e nossa VPN integrada.
Se você habilitar a sincronização, a Mozilla receberá as informações sincronizadas entre os dispositivos em um formato criptografado. Elas podem incluir abas do Firefox, extensões, senhas, informações de preenchimento automático de formulários, favoritos, histórico e preferências. Essa criptografia é de ponta a ponta: seus dados são criptografados antes de sair do navegador e só podem ser descriptografados por outro cliente de sincronização com chaves de criptografia. A Mozilla não pode pode descriptografar essas informações.
Ao assinar os serviços que requerem uma assinatura paga, seu pagamento será realizado de acordo com o Aviso de privacidade dos serviços de assinatura da Mozilla. A Mozilla recebe um registro da sua conta (incluindo seu endereço de cobrança e os quatro últimos dígitos do seu cartão de pagamento) e o status da sua assinatura. Nós não armazenamos todos os seus dados de pagamento.
Mais detalhes, incluindo como ajustar suas configurações de dados: Saiba mais sobre como gerenciar sua conta Mozilla, como habilitar a sincronização, como a sincronização funciona e os dados que coletamos para as contas.
Para fornecer as contas Mozilla e os serviços conectados e melhorá-los
Também precisam tratar dados para manter as contas Mozilla funcionando, melhorar os recursos e o desempenho, e identificar e solucionar problemas. Para isso, usamos dados técnicos, de localização e de configurações, além de dados de interação e de desempenho do sistema.
Tratamos dados técnicos e de interação para entender melhor como você interage com nossos serviços, como suas visitas no site de contas Mozilla ou nossas páginas de ajuda, preferências de painéis e do menu, produtos e serviços que você usa vinculados à sua conta Mozilla (incluindo seu uso do Firefox, como frequência e última sincronização dos dados), dispositivos que usou para interagir conosco e suas interações com nossos emails e mensagens SMS. Dessa forma, conseguimos entender como as pessoas acessam e usam nossos serviços, ajudando a melhorar nossos negócios e as funcionalidades do nossos serviços.
Quando você usa os serviços conectados, seus dados são tratados de acordo com o aviso de privacidade do serviço em questão:
- Navegador Firefox
- Serviços de assinatura da Mozilla para a VPN da Mozilla, o Mozilla Monitor e o Firefox Relay
- MDN Plus
- Thunderbird
Se um serviço conectado da conta Mozilla tiver um problema (por exemplo, travar), usaremos um serviço de terceiros para coletar dados técnicos e de interação, como mensagens de erro, informações do dispositivo e status do aplicativo no momento do travamento, para nos ajudar a diagnosticar e solucionar o problema.
Mais detalhes, incluindo como ajustar suas configurações de dados: Você pode atualizar suas configurações de coleta de dados das contas Mozilla a qualquer momento. Consulte o aviso relevante para a configuração dos seus dados com relação a quaisquer serviços conectados.
Para proteção e melhoria da segurança
A Mozilla usa dados técnicos e de interação para ajudar a proteger o acesso às contas Mozilla, permitir a transferência de dados criptografados para sincronização e detectar atividade suspeita. A Mozilla também usa um firewall de aplicativos web de terceiros para melhorar a proteção contra aplicativos web e ataques DDoS. Todos os dados armazenados nos servidores da Mozilla são criptografados.
Para pseudonimizar, desidentificar, agregar ou anonimizar dados
Como parte das atividades descritas acima, como entender o uso das contas Mozilla e avaliar nosso marketing, podemos criar dados pseudônimos, não identificados, agregados ou anônimos. Em alguns casos, podemos compartilhar ou publicar dados agregados e anônimos para facilitar a pesquisa ou como parte das finalidades legais de negócios descritas acima.
Para nos comunicarmos com você, incluindo comercializar nossos serviços
Usamos seus dados de contato para nos comunicarmos com você. Podemos entrar em contato com você por motivos como: alertar caso detectemos atividade suspeita na sua conta, confirmar alterações das informações da sua conta, enviar comunicações de marketing ou responder a comunicações de suporte a clientes. Também podemos usar prestadores de serviços terceirizados para gerenciar nossas comunicações com você. Também tratamos dados de interação relacionados a essas comunicações para entender melhor quem as recebeu.
Para fins de conformidade com a legislação aplicável, e identificação e prevenção atividades prejudiciais, não autorizadas ou ilegais
Também podemos ser obrigados a tratar seus dados pessoais para cumprir com a legislação aplicável e para fins de proteção de dados, como:
- Responder a pedidos legais e cumprir com processos jurídicos, como responder a intimações, investigações ou pedidos de autoridades governamentais. A Mozilla exige um Processo Legal válido para a divulgação de dados de um Usuário Específico para o governo.
- Responder a solicitações de exercício de direitos de privacidade, como o direito ao acesso ou à exclusão de dados pessoais.
- Identificar, investigar e solucionar possíveis atividades fraudulentas ou outras atividades prejudiciais, como atividades ilegais, ataques cibernéticos ou violação de propriedade intelectual (incluindo apresentação e defesa de ações judiciais).
- Realizar a moderação de conteúdo e atividades de confiança e segurança relacionadas.
- Realizar atividades de segurança e conformidade interna, como auditorias e gerenciamento empresarial de segurança.
Como compartilhamos seus dados pessoais
Para fornecer nossos serviços, conforme descrito acima, podemos divulgar dados pessoais para:
| Parceiros, prestadores de serviços, fornecedores e contratantes | Para cumprir com as finalidades indicadas acima, trabalhamos com parceiros, prestadores de serviços, fornecedores e contratantes. Temos proteções contratuais em vigor para que as entidades que recebem dados pessoais sejam contratualmente obrigadas a tratar os dados de acordo com as instruções da Mozilla. Saiba mais. |
| Autoridades | A Mozilla exige um Processo Legal válido para a divulgação de dados de um usuário específico para o governo. Nos casos em que precisarmos divulgar os dados pessoais descritos neste Aviso para órgãos de aplicação da lei, autoridades governamentais ou entidades semelhantes para cumprir com a legislação aplicável, e identificar e prevenir atividades prejudiciais, não autorizadas ou ilegais. |
| Pesquisadores | Ao cumprir com a nossa missão de sermos abertos. Ocasionalmente, divulgamos informações para melhorar nossos produtos e promover uma internet aberta. Nesses casos, elas não são identificadas ou são compartilhadas em formato agregado. |
| Entidades controladas e sucessoras da Mozilla | Como empresa global, compartilhamos dados entre afiliadas controladas pela Mozilla e suas subsidiárias. Também podemos divulgar dados pessoais como parte de uma transação corporativa, como fusão, aquisição, venda de ativos ou transação semelhante. |
Transferências internacionais de dados
A Mozilla Corporation e nossos servidores estão localizados nos EUA. Por sermos uma empresa global, a fim de prestar os serviços descritos neste Aviso de privacidade, as informações que coletamos podem ser acessadas de localizações nas quais estão nossa equipe e transferidas para outras competências como resultado do compartilhamento de dados com nossos parceiros. Sem que há transferência de dados entre países, garantimos ter os mecanismos adequados em vigor (como cláusulas contratuais padrão aprovadas pela Comissão Europeia e por outras autoridades relevantes) para proteger seus dados pessoais. Você pode enviar um email para dpo@mozilla.com para obter informações sobre as proteções implementadas para transferências internacionais ou solicitar cópias das cláusulas contratuais padrão relevantes.
Por quanto tempo mantemos seus dados
Retemos seus dados pessoais somente pelo tempo necessário para o cumprimento das finalidades descritas neste Aviso de privacidade. Em geral, os dados da sua conta são mantidos durante todo o período em que a conta está ativa. A Mozilla exclui periodicamente contas não acessadas há mais de dois anos. Tentamos enviar um lembrete da exclusão.
Com relação aos dados técnicos, de configurações e de interação que coletamos, normalmente os mantemos por até 25 meses, mas o período certo de retenção pode variar de acordo com o tipo de dados e a finalidade da coleta (por exemplo, retemos a data da primeira visualização da conta para sabermos há quanto você é titular da conta Mozilla). Ele também pode depender da confidencialidade dos dados, do contexto de sua coleta, de suas configurações e preferências, e de nossas obrigações legais ou contratuais de retenção ou exclusão dos seus dados, como para prevenção de fraude, conformidade regulamentar ou continuidade do serviço. Após o término do período de retenção, excluímos seus dados de maneira segura, exceto se exigido por lei de outra forma.
Nossos serviços também usam armazenamento criptografado de backup como outra camada de proteção para ajudar na recuperação de possíveis desastres. Os dados desses ambientes são removidos do uso e são tratados exclusivamente para fins de continuidade de negócios. Também podemos reter dados por períodos maiores de forma agregada e não identificada.
Seus direitos e suas escolhas
Seus direitos
Você tem o direito de:
- Ter conhecimento sobre os dados que processamos sobre você, o motivo desses processamentos e com quem eles são compartilhados (ou seja, este Aviso).
- Solicitar uma cópia dos dados que temos sobre você.
- Solicitar a portabilidade dos seus dados.
- Solicitar a correção de quaisquer dados imprecisos ou incompletos que tenhamos sobre você.
- Ter os dados pessoais que retemos sobre você excluídos (em algumas circunstâncias).
- Em alguns casos, restringir a forma como usamos seus dados pessoais ou contestá-la.
- Reclamar com a autoridade relevante de proteção de dados caso você desconfie da forma como tratamos seus dados pessoais. Preferimos que entre em contato conosco primeiro (dpo@mozilla.com), mas você também pode entrar em contato com a autoridade de proteção de dados da União Europeia (UE) ou a autoridade local relevante.
Para fazer qualquer uma dessas solicitações, entre em contato conosco (Mozilla Corporation) por meio do nosso Portal de solicitação de acesso de titulares de dados. Não discriminamos pessoas pelo exercício de seus direitos de privacidade. Se você tiver outras dúvidas relacionadas a dados pessoais ou às nossas práticas de privacidade, envie-nos um email para compliance@mozilla.com.
Se estiver no Reino Unido ou no Espaço Econômico Europeu, você também pode entrar em contato com nosso Departamento de Proteção de Dados por email dpo@mozilla.com ou correio:
Bird & Bird DPO Services SRL
Avenue Louise 235 b 1
1050 Brussels
Bélgica
Respondemos a todas as solicitações de pessoas que desejam exercer seus direitos de proteção de dados de acordo com a legislação de proteção de dados aplicável. Podemos solicitar informações adicionais para confirmar sua identidade antes de procederemos com sua solicitação.
Suas escolhas
Você pode atualizar as configurações da sua conta Mozilla a qualquer momento.
Alterações
Podemos alterar esta política e nossos avisos. Nesse caso, as atualizações serão publicadas online, e atualizaremos a data de vigência deste Aviso. Também anunciaremos a atualização de forma mais proeminente pelos canais normais da Mozilla para alterações como publicações de blog e fóruns.
Definições de dados
| Tipo de dados | Descrição | Exemplos para usuários de contas Mozilla |
|---|---|---|
| Dados da conta | Dados relacionados ao gerenciamento da sua conta Mozilla, como informações de registro. | Nome de usuário, nome de exibição, identificação da conta Mozilla. |
| Dados de autenticação | Recebemos dados para proteger suas contas e criamos dados relacionados a autenticação para manter a segurança delas. | Hash da senha, tokenData. |
| Dados de contato | O endereço de email fornecido no momento do registro da sua conta, além de outros dados de contato que você possa nos fornecer. | Endereço de email principal e secundário, telefone. |
| Dados de interação | Dados sobre como você interage com nossos serviços. | Número de cliques, registros de eventos, dados de uso. |
| Preferência de idioma | Seu idioma inferido ou de preferência (se você o indicar nas configurações) para interação com nossos serviços. | Idioma. |
| Localização | Inferimos sua localização com base no seu endereço IP no nível do país, da cidade ou da região. | Código de país, cidade. |
| Configurações | Suas preferências ou configurações referentes à forma como os serviços são prestados, como preferências de privacidade. Se você não fizer escolhas específicas, essas serão as configurações padrão. | Configurações de privacidade e da conta. |
| Dados de desempenho do sistema | Dados de funcionamento dos serviços no seu dispositivo. | Carimbos de data/hora, sucesso/falha de envio. |
| Dados técnicos | Informações sobre o hardware que você usa para acessar nossos serviços (como seu computador, smartphone ou tablet), as configurações e a conexão dele. | Sistema operacional do dispositivo, tipo e versão do navegador, carimbo de data/hora, idioma. |
| Identificadores únicos | Podem ser criados em diferentes momentos para gerenciar suas interações com o serviço. | Accounts_id, session_id. |