Aviso de Privacidade da FundedNext

1. Introdução

Este Aviso de Privacidade (o "Aviso") explica como FundedNext, juntamente com suas afiliadas relevantes e entidades operacionais envolvidas na prestação, administração, suporte, monitoramento e aplicação dos Serviços ("FundedNext", "nós", "nos" ou "nosso"), coleta, utiliza, armazena, divulga, transfere e processa de outra forma Dados Pessoais relacionados a indivíduos que acessam ou utilizam nosso site, área do cliente, painéis, aplicativos, canais de comunicação, programas de avaliação, ambiente de negociação simulado, infraestrutura de pagamento, canais de parceria e produtos ou serviços relacionados (juntos, os "Serviços").

FundedNext está comprometida em processar Dados Pessoais de forma legal, justa e transparente, e em implementar salvaguardas técnicas, organizacionais e contratuais apropriadas projetadas para proteger tais dados e preservar a integridade, segurança e operação legal dos Serviços.

Este Aviso se aplica aos Dados Pessoais processados em conexão com os Serviços, incluindo onde você:

1. visitar ou interagir com nosso site ou qualquer interface digital operada ou disponibilizada por nós;
2. criar, acessar ou usar uma conta;
3. comprar, inscrever-se, participar ou de outra forma usar qualquer avaliação, desafio, conta, programa, oferta ou recurso disponibilizado por nós;
4. interagir com nosso ambiente de negociação simulado, sistemas, painéis ou ferramentas de rastreamento de desempenho;
5. verificação completa de identidade, integração, diligência devida, triagem de conformidade ou procedimentos de verificação de pagamento;
6. fazer pagamentos, solicitar retiradas, receber recompensas, solicitar reembolsos, iniciar ou se envolver em um processo de disputa de pagamento ou chargeback;
7. entre em contato conosco para suporte, revisão de conformidade, investigações, disputas, reclamações ou outras consultas;
8. interagir conosco como afiliado, introduzido, parceiro, prestador de serviços, candidato, contratante ou outra contraparte comercial; ou
9. interagir conosco de outra forma em um contexto comercial, contratual, técnico, de segurança, de conformidade ou regulatório.

Este Aviso tem a intenção de fornecer transparência em relação às nossas atividades de processamento. Deve ser lido juntamente com nossos Termos e Condições, Aviso de Cookies, regras do programa, termos de pagamento e quaisquer outros avisos legais ou políticas que possam se aplicar ao seu relacionamento conosco.

Quando exigido ou permitido pela legislação aplicável, disposições específicas de jurisdição podem complementar, modificar ou prevalecer sobre certas partes deste Aviso.

2. Controlador de Dados

Para os fins da legislação aplicável de proteção de dados, Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679) e Decreto-Lei Federal nº 45 de 2021 - PDPL, o controlador de Dados Pessoais processados sob este Aviso é FundedNext, operado por GrowthNext F.Z.E.

FundedNext pode operar através ou com o apoio de entidades afiliadas ou relacionadas dentro de sua estrutura de grupo para fins operacionais, técnicos, de conformidade, financeiros, de prevenção de fraudes, legais, de suporte ao cliente, marketing, administração de negócios e aplicação. Dependendo da natureza da interação, uma ou mais entidades dentro da estrutura FundedNext podem atuar como controlador, controlador conjunto ou processador, conforme aplicável.

Para perguntas sobre este Aviso ou o processamento de Dados Pessoais, incluindo o exercício de seus direitos, você pode nos contatar em:

FundedNext - operado por GrowthNext F.Z.E.
Email: [email protected]
Endereço: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE

Quando exigido pela legislação aplicável, mais detalhes de contato, incluindo os detalhes de qualquer representante nomeado ou contato de proteção de dados, estarão disponíveis através do site ou mediante solicitação.

3. Categorias de Dados Pessoais que Processamos

Podemos coletar e processar as seguintes categorias de Dados Pessoais, dependendo da natureza de seu relacionamento conosco, dos Serviços utilizados, da jurisdição envolvida e dos requisitos operacionais, legais ou de conformidade aplicáveis ao processamento relevante.

3.1 Dados de Identidade e Verificação

Isso pode incluir seu nome completo, data de nascimento, nacionalidade, cidadania, país de residência, status residencial, fotografia, assinatura, detalhes de identificação emitidos pelo governo, detalhes do passaporte, detalhes do cartão de identidade nacional, detalhes de identificação fiscal, imagens de selfie, dados de verificação de vida ou comparação facial, e outras informações necessárias para verificação de identidade, KYC, AML, sanções, prevenção de fraudes ou validação de pagamento.

3.2 Dados de Contato

Isso pode incluir seu endereço de e-mail, número de telefone, identificador de mensagens, endereço residencial, endereço de cobrança, endereço postal e outros detalhes de contato.

3.3 Dados da Conta e do Perfil

Isso pode incluir credenciais de conta, nomes de usuário, senhas, detalhes de autenticação, perguntas de segurança, registros de associação de dispositivos, configurações de conta, informações de perfil, histórico de suporte, status de integração, registros de participação em programas, bandeiras internas de conta, notas administrativas e registros relacionados à criação, manutenção, suspensão, restrição ou fechamento de conta.

3.4 Dados Financeiros, de Pagamento e de Pagamento

Isso pode incluir detalhes do método de pagamento, detalhes da conta bancária, detalhes relacionados ao cartão, detalhes da carteira digital, informações de cobrança, histórico de pagamentos, depósitos, reembolsos, retiradas, registros de pagamento, referências de transações, dados de verificação de pagamento, informações relacionadas a estornos, registros de transações disputadas ou revertidas e outros dados financeiros relevantes para o seu uso dos Serviços ou suas interações financeiras conosco.

3.5 Dados de Conformidade e Diligência Devida

Isso pode incluir informações sobre a origem de fundos, informações sobre a origem de riqueza, resultados da triagem de sanções, status de pessoa politicamente exposta, resultados de mídia adversa, resultados da triagem de fraudes, resultados de listas de vigilância, resultados de revisão de conformidade, resultados de verificação de documentos, pontuação de risco, registros de revisão de contas, registros de revisão de elegibilidade para pagamento e registros coletados para fins de conformidade legal, regulatória, contratual ou de crimes financeiros.

3.6 Dados do Programa, Desempenho e Negociação Simulada

Isso pode incluir dados de participação em desafios, tipo de conta, métricas do programa, atividade de negociação simulada, histórico de pedidos, histórico de posições, negociações abertas e fechadas, saldos de conta, dados de drawdown, dados de lucro e perda, atividade na plataforma, indicadores relacionados à estratégia, métricas de elegibilidade para recompensas, registros de desempenho da conta, resultados de avaliação, registros de desempenho relacionados a pagamentos e outros dados gerados através ou conectados ao seu uso dos Serviços.

3.7 Dados Técnicos, de Dispositivo e de Rede

Isso pode incluir endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, dados de dispositivo móvel, impressões digitais de dispositivo, logs de sessão, timestamps, indicadores de geolocalização, dados de rede, configurações do navegador, cookies, SDKs, pixels, tags e tecnologias semelhantes, e outras informações técnicas geradas ou associadas ao seu acesso ou uso dos Serviços.

3.8 Dados Comportamentais, de Monitoramento e de Inteligência de Risco

Isso pode incluir indicadores de vinculação de dispositivos, padrões comportamentais, padrões de interação com a plataforma, dados de fluxo de cliques, indicadores de vinculação de contas, indicadores de relacionamento de rede, anomalias de acesso, padrões de uso suspeitos, indicadores de práticas proibidas, pontuação comportamental, sinais de fraude, alertas de integridade do sistema, indicadores de risco de chargeback, comportamento de pagamento anormal e outras informações usadas para detectar, investigar, avaliar ou prevenir abuso, má conduta, uso não autorizado, abuso de pagamento, manipulação da plataforma ou violações de nossas regras contratuais e operacionais.

3.9 Dados de Comunicações

Isso pode incluir e-mails, registros de chat, tickets de suporte, arquivos de reclamação, gravações de chamadas, registros de correio de voz, correspondência de conformidade, correspondência relacionada a disputas, comunicações de investigação, mensagens de redes sociais, registros de interações com nossa equipe ou equipes de serviço, e outras comunicações entre você e FundedNext.

3.10 Dados de Marketing e Preferências

Isso pode incluir suas preferências em relação a comunicações, suas escolhas de assinatura, registros de opt-in e opt-out, dados de interação com campanhas, dados de referência, dados de engajamento promocional, registros de participação em eventos e registros sobre sua interação com nosso conteúdo publicitário, de comunicações ou de marketing.

3.11 Dados de Parceiros, Afiliados e Relacionamentos Comerciais

Quando relevante, isso pode incluir informações de contato comercial, dados de referência e atribuição, detalhes de pagamento, registros de desempenho, registros contratuais, registros de verificação, verificações de conformidade e comunicações relacionadas a relacionamentos de afiliados, parcerias ou comerciais.

4. Categorias Especiais de Dados Pessoais

Não processamos intencionalmente categorias especiais de Dados Pessoais, a menos que tal processamento seja estritamente necessário, proporcional e legal.

Quando a verificação de identidade, prevenção de fraudes, segurança ou procedimentos de conformidade envolverem verificação biométrica, comparação facial, verificações de vivacidade ou processamento sensível semelhante, tal processamento será realizado apenas quando permitido pela legislação aplicável e sujeito a salvaguardas apropriadas. Quando necessário, dependeremos de seu consentimento explícito ou de outra base legal disponível sob a legislação aplicável.

Pedimos que você não forneça categorias especiais de Dados Pessoais, a menos que solicitado especificamente por nós e a menos que tal divulgação seja necessária para um propósito legal e legítimo relacionado aos Serviços.

5. Fontes de Dados Pessoais

Podemos coletar Dados Pessoais das seguintes fontes:

5.1 Diretamente de Você

Coletamos Dados Pessoais diretamente de você, quando você preenche formulários, cria uma conta, envia documentos, utiliza os Serviços, faz pagamentos, solicita saques, nos contata, envia informações durante procedimentos de integração ou conformidade, se comunica conosco, se candidata a trabalhar conosco, participa de uma campanha ou fornece informações de outra forma.

5.2 Automaticamente Através do Seu Uso dos Serviços

Coletamos automaticamente certos dados técnicos, de dispositivo, de uso, comportamentais, de monitoramento e de atividade quando você acessa ou utiliza nosso site, sistemas, ambiente de plataforma, painéis, portais, interfaces de comunicação ou outras partes dos Serviços.

5.3 De Terceiros

Podemos receber Dados Pessoais de provedores de serviços de terceiros e contrapartes, incluindo provedores de verificação de identidade, processadores de pagamento, bancos, provedores de prevenção de fraudes, provedores de gestão de chargeback, provedores de sanções e triagem, provedores de análises, provedores de hospedagem, provedores de marketing, afiliados, parceiros de negócios, consultores, entidades do grupo, fontes públicas e outros provedores de serviços envolvidos em conexão com os Serviços.

5.4 De Fontes Disponíveis Publicamente

Podemos coletar Dados Pessoais de registros públicos, listas de sanções, listas de vigilância, registros de empresas, registros judiciais, fontes de mídia adversas, conteúdo de mídias sociais legalmente disponível para nós e outros bancos de dados publicamente acessíveis, quando necessário para conformidade, diligência devida, prevenção de fraudes, gestão de disputas, aplicação legal ou fins de segurança.

6. Finalidades e Bases Legais para o Processamento

Processamos Dados Pessoais para os fins estabelecidos abaixo e, quando aplicável, com base em uma ou mais das bases legais correspondentes.

6.1 Abertura de Conta, Integração e Administração

Processamos Dados Pessoais para criar, verificar, administrar, manter, proteger e apoiar contas, para autenticar usuários, para configurar o acesso à conta, para gerenciar preferências de conta e para administrar sua participação nos Serviços.

Base legal: execução de um contrato; interesses legítimos.

6.2 Provisão e Operação dos Serviços

Processamos Dados Pessoais para operar, entregar, manter e suportar os Serviços, incluindo o site, interface do usuário, infraestrutura de desafios, ambiente de negociação simulado, painéis, sistemas de pagamento, funções de suporte e sistemas operacionais relacionados.

Base legal: execução de um contrato; interesses legítimos.

6.3 KYC, AML, Sanções, Fraude e Controles de Conformidade

Processamos Dados Pessoais para realizar know-your-customer, prevenção à lavagem de dinheiro, sanções, prevenção à fraude, origem de fundos, origem de riqueza, pessoa politicamente exposta, mídia adversa, validação de pagamento, verificação de transações e outras verificações de conformidade ou integridade, incluindo diligência devida aprimorada quando apropriado.

Base legal: obrigação legal; interesses legítimos.

6.4 Integridade da Plataforma, Segurança e Execução

Processamos Dados Pessoais para proteger a integridade, segurança, confiabilidade e operação legal dos Serviços, incluindo para detectar, investigar e responder a condutas proibidas, comportamentos suspeitos, atividades de contas vinculadas, acesso não autorizado, abuso do sistema, exploração injusta dos Serviços, abuso técnico, execução de estratégias suspeitas, abuso de recompensas, violações de políticas e infrações de nossos Termos e Condições ou políticas relacionadas.

Base legal: execução de um contrato; interesses legítimos; obrigação legal quando aplicável.

6.5 Monitoramento Comportamental, Perfilagem e Avaliação de Risco

Processamos Dados Pessoais para analisar a atividade da conta, o comportamento do usuário, padrões técnicos, sinais de pagamento, indicadores de vinculação de dispositivos, uso da plataforma e outras informações relevantes para fins de detecção de fraudes, segurança, validação de pagamentos, avaliação de risco operacional, gerenciamento de disputas, revisão de contas, escalonamento de atividades suspeitas, detecção de práticas proibidas e aplicação de controles contratuais e operacionais.

Base legal: interesses legítimos; obrigação legal quando aplicável.

6.6 Administração do Programa, Avaliação e Elegibilidade para Recompensa

Processamos Dados Pessoais para administrar programas de avaliação e recursos relacionados, determinar elegibilidade para benefícios, recompensas ou status da conta, validar atividades, revisar conformidade com as regras do programa aplicáveis, gerenciar resultados de contas e aplicar consequências contratuais quando relevante.

Base legal: execução de um contrato; interesses legítimos.

6.7 Pagamentos, Reembolsos, Saques e Administração Financeira

Processamos Dados Pessoais para receber pagamentos, validar métodos de pagamento, processar retiradas, administrar reembolsos, gerenciar registros de cobrança, prevenir estornos e abusos de pagamento, verificar direito a pagamento, realizar reconciliação financeira, manter registros contábeis e apoiar respostas a disputas de pagamento ou investigações financeiras.

Base legal: execução de um contrato; obrigação legal; interesses legítimos.

6.8 Suporte ao Cliente, Reclamações e Gestão de Disputas

Processamos Dados Pessoais para responder a consultas, fornecer suporte, gerenciar reclamações, investigar disputas, avaliar reivindicações, abordar problemas da plataforma, responder a desafios de pagamento ou conta e manter registros de serviços e comunicações.

Base legal: execução de um contrato; interesses legítimos; obrigação legal quando aplicável.

6.9 Obrigações Legais, Regulatórias e Contratuais

Processamos Dados Pessoais para cumprir leis, regulamentos, solicitações legais, ordens judiciais, obrigações de auditoria, obrigações fiscais, controles de crimes financeiros, requisitos de manutenção de registros, investigações regulatórias e outras obrigações legais ou contratuais aplicáveis a nós.

Base legal: obrigação legal.

6.10 Comunicações, Atualizações e Avisos de Serviço

Processamos Dados Pessoais para enviar comunicações relacionadas ao serviço, avisos de conta, avisos legais, alertas operacionais, mensagens de segurança, solicitações relacionadas à conformidade e outras comunicações necessárias para a administração ou proteção dos Serviços e nosso relacionamento com você.

Base legal: execução de um contrato; interesses legítimos; obrigação legal quando aplicável.

6.11 Comunicações de Marketing e Promoção

Onde permitido pela legislação aplicável, podemos processar Dados Pessoais para enviar comunicações de marketing, conteúdo promocional, atualizações de programas, ofertas, convites, campanhas ou comunicações relacionadas. Onde exigido pela legislação aplicável, faremos isso com base no seu consentimento.

Base legal: interesses legítimos ou consentimento, dependendo da natureza da comunicação e da jurisdição aplicável.

6.12 Contato por Telefone, SMS e Automático

Quando permitido pela lei aplicável, podemos usar o número de telefone ou outros detalhes de comunicação que você nos fornecer para contatá-lo sobre questões de serviço, administração de conta, segurança, suporte, questões operacionais, atualizações de programas, comunicações de marketing ou outreach relacionado, incluindo por meio de meios manuais, automatizados ou assistidos por IA. Quando o consentimento é necessário, dependeremos desse consentimento e você pode retirá-lo a qualquer momento, sem afetar a legalidade do processamento realizado antes da retirada.

Base legal: execução de um contrato; interesses legítimos; consentimento, quando necessário.

6.13 Análise, Melhoria de Serviços e Inteligência de Negócios

Processamos Dados Pessoais para analisar como os Serviços são utilizados, melhorar a funcionalidade, medir o engajamento, otimizar o desempenho operacional, desenvolver produtos, melhorar o design do serviço, refinar controles internos, fortalecer a segurança da plataforma e apoiar relatórios internos ou tomada de decisões.

Base legal: interesses legítimos.

7. KYC, AML, Sanções e Verificação de Identidade

FundedNext pode processar Dados Pessoais para verificação de identidade, prevenção à lavagem de dinheiro, financiamento ao terrorismo, conformidade com sanções, prevenção de fraudes, validação de saques, segurança de conta e propósitos de conformidade relacionados.

Esse processamento pode incluir:

1. revisão de documentos de identidade e registros de apoio;
2. verificações de selfie, comparação facial ou detecção de vivacidade, quando utilizadas por provedores de verificação;
3. verificações de origem de fundos e origem de riqueza;
4. triagem de pessoas politicamente expostas;
5. sanções, triagem de lista de vigilância e mídia adversa;
6. monitoramento de transações e pagamentos;
7. detecção e prevenção de fraudes;
8. diligência devida aprimorada;
9. re-verificação quando exigido por lei, política, critérios de risco operacional ou gatilhos de revisão de conta; e
10. revisão de inconsistências, anomalias ou discrepâncias nas informações enviadas.

FundedNext pode usar provedores de verificação, triagem e conformidade de terceiros especializados para esses fins, sujeitos a salvaguardas contratuais apropriadas e à legislação aplicável.

Quando verificações de verificação, triagem ou conformidade indicam risco elevado, inconsistências, potencial fraude, potenciais problemas de sanções, preocupações de identidade, preocupações de contas vinculadas, preocupações de pagamento ou outros indicadores de risco, FundedNext pode solicitar informações adicionais, suspender o processamento de um pedido, aplicar restrições, recusar um saque, restringir o acesso, suspender ou encerrar uma conta, ou tomar outras ações consistentes com nossos direitos contratuais e legais.

8. Atividade da Plataforma, Monitoramento e Controles de Integridade

Como parte de fornecer e proteger os Serviços, FundedNext pode coletar e processar informações relacionadas ao seu uso do ambiente da plataforma, estrutura de desafios, canais de acesso técnico, atividade do programa e comportamento de negociação simulado, incluindo:

1. acesso à conta, registros de sessão e dispositivo;
2. histórico de pedidos e transações;
3. posições abertas e fechadas;
4. dados de lucro e perda e métricas de drawdown;
5. saldos de conta, dados de desempenho e marcos de avaliação;
6. padrões de tempo, indicadores comportamentais e sinais de uso;
7. correlações de dispositivo, rede, localização e acesso;
8. indicadores de conta vinculada e marcadores de relacionamento;
9. sinais de atividade suspeita, irregular, proibida ou escalada; e
10. outros dados razoavelmente necessários para operar, proteger, avaliar e proteger os Serviços.

Processamos esses dados para fins que incluem:

1. administração e operação dos Serviços;
2. revisão da conformidade com as regras do programa, regras de pagamento e termos contratuais;
3. detecção e investigação de condutas abusivas, injustas, manipulativas ou proibidas;
4. prevenção de fraude, abuso de recompensas, abuso técnico, abuso de pagamento e contorno de políticas;
5. gestão de risco operacional, contratual, comercial e reputacional;
6. investigação de atividades suspeitas ou escaladas;
7. apoio a controles internos, auditorias, revisões e processos de disputa; e
8. execução de nossos Termos e Condições, regras do programa e políticas relacionadas.

Para evitar dúvidas, FundedNext pode analisar a atividade da conta, padrões comportamentais, sinais técnicos, associações de dispositivos e dados relacionados para detectar tentativas diretas ou indiretas de abusar dos Serviços, contornar nossas regras, explorar o ambiente da plataforma de forma injusta, obter benefícios de forma imprópria ou interferir na operação legal e pretendida dos Serviços.

9. Processamento Automatizado, Perfilagem e Decisões Significativas

FundedNext pode usar sistemas automatizados, modelos baseados em regras, ferramentas de monitoramento comportamental, ferramentas de pontuação, métodos de reconhecimento de padrões, análise de vinculação, sistemas de detecção de fraudes, indicadores de atividade suspeita, ferramentas de risco de pagamento e técnicas de perfilagem para fins que incluem segurança da conta, detecção de fraudes, prevenção de chargebacks, identificação de atividades suspeitas, revisão de pagamentos, detecção de práticas proibidas, avaliação de risco operacional, conformidade e integridade da plataforma.

Esse processamento pode incluir perfilamento com base em sinais técnicos, comportamentais, transacionais, de uso, verificação, pagamento, vinculação de contas ou relacionados a pagamentos.

Onde tal processamento leva, contribui ou pode levar à revisão da conta, restrição da conta, processamento atrasado, solicitações adicionais de verificação, rejeição de um pedido de pagamento, retenção de uma recompensa, suspensão, limitação ou rescisão de uma conta, escalonamento interno, investigação de fraude ou outra ação que afete o usuário, FundedNext pode confiar em sistemas automatizados juntamente com revisão humana, ou em revisão humana informada por saídas automatizadas, conforme permitido pela legislação aplicável e nosso quadro contratual. Quando a legislação de proteção de dados aplicável concede a você direitos em relação a decisões baseadas exclusivamente em processamento automatizado que produzem efeitos legais ou igualmente significativos, FundedNext implementará as salvaguardas exigidas por lei, que podem incluir procedimentos de revisão e, quando aplicável, a oportunidade de solicitar intervenção humana.

Nada neste Aviso deve ser interpretado como uma limitação do direito da FundedNext de implementar controles automatizados ou semi-automatizados razoáveis e proporcionais projetados para proteger os Serviços, prevenir fraudes, preservar evidências, salvaguardar a integridade operacional, gerenciar riscos de pagamento ou segurança, ou impor restrições contratuais e regras da plataforma.

10. Divulgação de Dados Pessoais

FundedNext pode divulgar Dados Pessoais a terceiros onde tal divulgação seja necessária ou apropriada para a prestação dos Serviços, conformidade com obrigações legais ou regulamentares, prevenção de fraudes, verificação de contas, administração de pagamentos, segurança da plataforma, suporte ao cliente, administração interna, aplicação da lei, gerenciamento de disputas ou proteção dos interesses legítimos da FundedNext.

10.1 Afiliados e Entidades do Grupo

FundedNext pode divulgar Dados Pessoais para suas afiliadas, entidades relacionadas e funções intra-grupo quando necessário para operações, suporte ao cliente, conformidade, prevenção de fraudes, tecnologia, administração de pagamentos, finanças, revisão legal, relatórios internos, administração de negócios, segurança, investigações, tratamento de disputas ou execução.

10.2 Prestadores de Serviços e Processadores

FundedNext pode divulgar Dados Pessoais a prestadores de serviços de terceiros e processadores de dados contratados para apoiar a operação, entrega, segurança ou administração dos Serviços, incluindo provedores de:

1. hospedagem de site, infraestrutura em nuvem e armazenamento de dados;
2. tecnologia de plataforma, painéis e sistemas de administração de contas;
3. processamento de pagamentos, suporte bancário e verificação de transações;
4. verificação de identidade, detecção de vida, KYC, AML, triagem de sanções e serviços de prevenção à fraude;
5. segurança, monitoramento, registro, inteligência de dispositivos e serviços de controle de acesso;
6. sistemas de suporte, comunicações, relacionamento com o cliente e gerenciamento de tickets;
7. análise, melhoria de serviços, medição de campanhas e ferramentas de inteligência de negócios;
8. administração de pagamentos, reconciliação financeira e suporte à gestão de disputas; e
9. serviços de suporte profissional, operacional, técnico e administrativo.

FundedNext exige que tais prestadores processem Dados Pessoais apenas com base em instruções documentadas, sujeitas a obrigações apropriadas de confidencialidade, segurança e proteção de dados.

10.3 Instituições Financeiras, Parceiros de Pagamento e Participantes do Ecossistema de Chargeback

FundedNext pode divulgar Dados Pessoais a bancos, provedores de serviços de pagamento, processadores de cartões, adquirentes, provedores de gateway, provedores de carteiras digitais, provedores de triagem de transações, parceiros de pagamento, parceiros de prevenção de fraudes, provedores de gestão de disputas, provedores de gestão de chargebacks e outros participantes na cadeia de pagamento, reembolso, retirada ou verificação, quando necessário para processar pagamentos, retiradas, reembolsos, chargebacks, disputas de pagamento, revisões de origem de fundos, verificação de transações, investigações financeiras ou controles de risco de pagamento.

10.4 Conformidade, Divulgação Regulatória e de Aplicação da Lei

FundedNext pode divulgar Dados Pessoais a reguladores, órgãos de supervisão, autoridades governamentais, autoridades fiscais, unidades de inteligência financeira, autoridades de aplicação da lei, tribunais, tribunais arbitrais ou outras autoridades competentes onde tal divulgação seja exigida, permitida ou razoavelmente considerada necessária sob a legislação, regulamentação, exigência de auditoria, ordem judicial, solicitação legal, investigação ou obrigação de conformidade aplicável.

10.5 Consultores Legais e Profissionais

FundedNext pode divulgar Dados Pessoais a consultores jurídicos, auditores, contadores, consultores, seguradoras, investigadores, especialistas forenses, prestadores de suporte a disputas e outros consultores profissionais onde razoavelmente necessário para aconselhamento jurídico, manejo de disputas, auditoria, conformidade regulatória, resposta a fraudes, preservação de evidências, recuperação de dívidas, questões de seguros, revisão interna ou proteção e defesa dos direitos e interesses da FundedNext.

10.6 Transações Corporativas e Reorganização de Negócios

A FundedNext pode divulgar Dados Pessoais em conexão com qualquer fusão, aquisição, financiamento, reestruturação, processo de insolvência, venda de ativos, transferência de negócios, reorganização interna, transação estratégica ou evento corporativo semelhante proposto ou real, desde que salvaguardas apropriadas sejam implementadas onde exigido pela legislação aplicável.

10.7 Proteção de Direitos, Segurança e Integridade da Plataforma

FundedNext pode divulgar Dados Pessoais quando razoavelmente necessário para detectar, investigar, prevenir ou responder a fraudes, abuso de pagamento, abuso de chargeback, práticas de negociação proibidas, abuso de recompensas, abuso técnico, incidentes de segurança, uso indevido de contas vinculadas, comprometimento de contas, conduta ilegal, ataques à reputação, violações de contrato ou ameaças à segurança, operação legal ou integridade dos Serviços.

Essas divulgações podem ser feitas, onde legal e proporcional, a prestadores de serviços apropriados, parceiros de pagamento, instituições financeiras, redes de prevenção de fraudes, investigadores, consultores, contrapartes ou autoridades para esses fins.

11. Transferências Internacionais

Devido à natureza internacional de nossas operações, infraestrutura, estrutura de suporte e relacionamentos com prestadores de serviços, os Dados Pessoais podem ser transferidos e processados em jurisdições fora do seu país de residência, incluindo jurisdições que podem não fornecer o mesmo nível de proteção de dados que sua jurisdição de origem.

Quando exigido pela legislação aplicável, FundedNext implementará salvaguardas apropriadas para tais transferências, que podem incluir:

1. Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia;
2. o Acordo de Transferência Internacional de Dados do Reino Unido ou adendo relevante;
3. transferências para jurisdições reconhecidas como fornecendo um nível adequado de proteção;
4. proteções contratuais intra-grupo; ou
5. outros mecanismos de transferência lícitos reconhecidos pela legislação aplicável.

Ao usar os Serviços, você reconhece que seus Dados Pessoais podem ser processados em múltiplas jurisdições para os fins descritos neste Aviso, sempre sujeito à legislação aplicável e às salvaguardas apropriadas quando necessário.

12. Retenção de Dados

FundedNext retém Dados Pessoais apenas pelo tempo necessário para os fins para os quais foram coletados e processados, incluindo para fins contratuais, operacionais, de segurança, legais, regulatórios, contábeis, fiscais, de conformidade, antifraude, gerenciamento de chargeback, gerenciamento de riscos, auditoria, resolução de disputas, execução e manutenção de registros.

Os períodos de retenção podem variar dependendo da natureza dos Dados Pessoais, do propósito do processamento, do tipo de Serviços envolvidos, do perfil de risco da conta ou transação, do resultado de qualquer verificação ou investigação e das obrigações legais, regulamentares ou evidenciais aplicáveis à FundedNext.

Ao determinar o período de retenção apropriado, a FundedNext pode levar em conta, sem limitação:

1. a duração do relacionamento com o cliente ou negócio;
2. a continuidade da prestação ou administração dos Serviços;
3. requisitos legais, regulatórios, fiscais, contábeis e de manutenção de registros aplicáveis;
4. obrigações de combate à lavagem de dinheiro, sanções, combate à fraude, risco de pagamento e crimes financeiros;
5. a necessidade de manter registros relacionados à verificação de identidade, atividade da conta, atividade de negociação simulada, dados de desempenho, avaliação de recompensas, pagamentos, retiradas, reembolsos, estornos, reclamações, disputas, escaladas, investigações e ações de execução;
6. a necessidade de preservar evidências e proteger a posição contratual, legal e comercial da FundedNext;
7. a sensibilidade, natureza e volume dos Dados Pessoais em questão;
8. se a retenção continua sendo necessária para segurança, continuidade de negócios, auditoria, revisão, análises ou propósitos evidenciais; e
9. se os dados relevantes estão associados a atividade suspeita, um evento de chargeback, uma revisão de conformidade, uma disputa, uma investigação, uma retenção legal, uma restrição de conta ou outro cenário de risco elevado.

Em particular, FundedNext pode reter certas categorias de Dados Pessoais por períodos mais longos quando tal retenção é necessária ou justificada em conexão com registros de verificação, registros de transações e pagamentos, registros de pagamento, registros de dispositivos e acesso, arquivos de prevenção à fraude, arquivos de conformidade, arquivos de reclamações, materiais de investigação interna, registros de comunicações, arquivos de resposta a chargebacks, processos legais, arbitragem ou questões regulatórias.

Quando os Dados Pessoais não forem mais necessários, FundedNext os excluirá, anonimizará ou descartará de forma segura de acordo com a legislação aplicável e procedimentos internos de retenção. Quando a exclusão não for imediatamente possível ou apropriada, FundedNext pode restringir o processamento e reter os dados relevantes apenas para fins legais e legítimos.

13. Medidas de Segurança

FundedNext implementa medidas técnicas e organizacionais apropriadas projetadas para proteger os Dados Pessoais contra destruição acidental ou ilegal, perda, alteração, divulgação não autorizada, acesso não autorizado, uso indevido, exfiltração, comprometimento ou outras formas ilegais de processamento.

Essas medidas são projetadas levando em consideração a natureza, escopo, contexto e propósitos do processamento, bem como a probabilidade e gravidade dos riscos aos direitos e liberdades dos indivíduos e os riscos operacionais e de segurança relevantes para os Serviços.

Dependendo da natureza dos dados e da atividade de processamento, tais medidas podem incluir:

1. controles de acesso baseados em função e segregação de acesso com base na necessidade comercial;
2. controles de autenticação, procedimentos de gerenciamento de credenciais e, quando apropriado, autenticação multifatorial;
3. criptografia em trânsito e, quando apropriado, em repouso;
4. monitoramento, registro, trilhas de auditoria e medidas de rastreabilidade de acesso;
5. controles de segurança de rede, infraestrutura, aplicação e ponto final;
6. ferramentas e procedimentos projetados para detectar, conter e responder a atividades suspeitas, tentativas de acesso não autorizadas, abusos técnicos ou incidentes de segurança;
7. obrigações de confidencialidade da equipe e treinamento em proteção de dados, segurança da informação e conscientização sobre fraudes;
8. medidas de diligência e supervisão relacionadas a fornecedores e prestadores de serviços relevantes;
9. medidas de backup, recuperação, resiliência e continuidade de negócios, quando apropriado; e
10. governança interna, procedimentos de escalonamento e revisão relevantes para a proteção de Dados Pessoais.

O acesso aos Dados Pessoais é limitado a pessoal, contratados, prestadores de serviços e destinatários autorizados que necessitam desse acesso para fins legítimos de negócios, operacionais, de conformidade, financeiros, legais, de suporte, segurança ou de aplicação e que estão sujeitos a obrigações adequadas de confidencialidade e segurança.

Embora FundedNext tome medidas razoáveis e proporcionais para proteger Dados Pessoais, nenhum método de transmissão, armazenamento ou processamento pode ser garantido como totalmente seguro. Você continua responsável por manter a confidencialidade de suas credenciais e por tomar medidas apropriadas para proteger seus dispositivos, senhas, métodos de autenticação e acesso à conta.

13.1 Violações de Dados Pessoais e Incidentes de Segurança

No caso de uma violação de dados pessoais, incidente de segurança ou outro acesso não autorizado, perda, destruição, alteração ou divulgação de Dados Pessoais, FundedNext tomará as medidas que considerar apropriadas para identificar, conter, avaliar, investigar e remediar o incidente de acordo com seus procedimentos internos, a lei aplicável e os requisitos regulatórios.

Quando exigido pela legislação aplicável, FundedNext notificará a autoridade competente e, quando aplicável, os indivíduos afetados, dentro dos prazos e da forma prescritos por lei.

FundedNext pode tomar medidas adicionais que considerar razoavelmente necessárias para mitigar os efeitos do incidente, prevenir recorrências, preservar evidências, proteger os Serviços e salvaguardar seus interesses legais e operacionais.

14. Seus Direitos

Dependendo da sua jurisdição e da lei aplicável ao processamento relevante, você pode ter um ou mais dos seguintes direitos em relação aos seus Dados Pessoais:

1. o direito de acesso;
2. o direito à retificação;
3. o direito à exclusão;
4. o direito à restrição do processamento;
5. o direito à portabilidade de dados;
6. o direito de se opor ao processamento;
7. o direito de retirar o consentimento quando o processamento se baseia no consentimento;
8. o direito de solicitar revisão em relação a certas decisões automatizadas, quando a lei aplicável assim o prevê; e
9. o direito de apresentar uma reclamação a uma autoridade supervisora competente.

Esses direitos não são absolutos e podem estar sujeitos a limitações legais, regulatórias, contratuais, de evidência, de prevenção à fraude, de segurança ou outras limitações legais.

FundedNext pode solicitar informações adicionais para verificar sua identidade antes de agir sobre um pedido.

FundedNext também pode recusar, adiar, limitar ou condicionar uma resposta quando permitido ou exigido pela legislação aplicável, incluindo quando o pedido é manifestamente infundado, excessivo, inconsistente com obrigações legais, prejudicial a uma investigação ou incompatível com nosso dever de preservar evidências, prevenir fraudes, proteger outras pessoas ou fazer cumprir direitos contratuais.

As solicitações podem ser enviadas para: [email protected]

15. Cookies e Tecnologias Similares

FundedNext pode usar cookies, pixels, tags, SDKs, objetos de armazenamento local e tecnologias semelhantes para operar o site e os Serviços, melhorar a funcionalidade, analisar o uso, medir o desempenho, apoiar a segurança, identificar atividades suspeitas, manter a integridade da sessão e, quando permitido, apoiar atividades de marketing, atribuição ou publicidade.

Algumas dessas tecnologias são estritamente necessárias para a operação, segurança e administração dos Serviços. Outras podem ser usadas apenas com seu consentimento, quando exigido pela legislação aplicável.

Mais informações podem ser apresentadas em nosso Aviso de Cookies ou disponibilizadas através de nossa interface de gerenciamento de cookies.

16. Dados de Crianças

Os Serviços são destinados apenas a indivíduos que tenham pelo menos 18 anos de idade, ou a idade legal exigida pela legislação aplicável, o que for maior.

FundedNext não oferece intencionalmente os Serviços a menores e não coleta intencionalmente Dados Pessoais de menores em conexão com os Serviços.

Se tomarmos conhecimento de que Dados Pessoais foram coletados de um menor em violação da legislação aplicável ou de nossas políticas, podemos tomar as medidas apropriadas para excluir tais dados, suspender a conta relevante e restringir ou encerrar o acesso aos Serviços.

17. Links Externos e Serviços de Terceiros

Nosso site, comunicações ou Serviços podem conter links para sites de terceiros, aplicativos, canais de pagamento, ferramentas de verificação, páginas de redes sociais ou outros serviços que não são operados pela FundedNext.

FundedNext não é responsável pelas práticas de privacidade, postura de segurança, disponibilidade, conteúdo ou políticas de terceiros. Você deve revisar os avisos de privacidade e os termos de qualquer serviço de terceiros que acessar ou usar.

18. Nenhuma Dependência no Comportamento da Plataforma ou Aviso de Privacidade como uma Representação Operacional

Este Aviso tem a intenção de descrever a abordagem geral da FundedNext para o processamento de Dados Pessoais. Não constitui uma representação de que qualquer controle técnico, operacional, comportamental, analítico, de monitoramento ou de prevenção à fraude específico seja exaustivo, estático, continuamente divulgado em detalhes completos ou incapaz de modificação.

Nada neste Aviso deve ser interpretado como concedendo a qualquer pessoa o direito de confiar na presença, ausência, sequenciamento, visibilidade ou comportamento aparente de qualquer recurso da plataforma, lógica de detecção, caminho de revisão, camada de monitoramento, fluxo de verificação, controle de pagamento ou sinal de risco como base para inferir como a FundedNext detecta, avalia ou responde a condutas, atividades de conta, comportamentos de pagamento, padrões suspeitos ou potenciais violações de regras.

FundedNext reserva-se o direito de implementar, modificar, complementar, calibrar, reter de divulgação pública ou descontinuar monitoramento, verificação, combate à fraude, prevenção de estornos, conformidade, análise comportamental, detecção de vinculação, perfilagem, escalonamento ou controles de execução razoáveis, na medida em que seja legal e consistente com seu quadro contratual e operacional.

19. Alterações a este Aviso

FundedNext pode alterar, atualizar, substituir ou complementar este Aviso de tempos em tempos para refletir mudanças nos requisitos legais, expectativas regulatórias, práticas operacionais, padrões de fraude, estrutura de negócios, arranjos de prestadores de serviços, características de produtos ou os Serviços em geral.

Qualquer versão atualizada será disponibilizada através do site, área do cliente ou outros canais apropriados.

Quando exigido pela legislação aplicável, tomaremos medidas razoáveis para notificá-lo sobre mudanças materiais.

Salvo disposição em contrário pela lei, o Aviso atualizado entrará em vigor na data indicada na versão revisada.

20. Detalhes de Contato

Se você tiver alguma dúvida, preocupação ou solicitação em relação a este Aviso ou ao processamento de seus Dados Pessoais, você pode entrar em contato conosco em:

Email: [email protected]
Contato Alternativo: [---]

Adendo da UE/EEE/Reino Unido

Este Adendo se aplica a indivíduos na Área Econômica Europeia e no Reino Unido na medida em que o GDPR ou o UK GDPR se aplica ao processamento de seus Dados Pessoais.

1. Bases Legais

Onde o GDPR ou o UK GDPR se aplica, FundedNext processa Dados Pessoais com uma ou mais das seguintes bases legais:

1. execução de um contrato;
2. cumprimento de uma obrigação legal;
3. interesses legítimos perseguidos pela FundedNext ou por um terceiro, exceto onde sobrepostos pelos interesses ou direitos e liberdades fundamentais do titular dos dados;
4. consentimento, quando necessário;
5. estabelecimento, exercício ou defesa de reivindicações legais; e
6. qualquer outra base legal reconhecida pela legislação aplicável.

2. Categorias Especiais de Dados

Onde FundedNext processa categorias especiais de Dados Pessoais, o fará apenas onde uma condição sob o Artigo 9 do GDPR ou o equivalente do GDPR do Reino Unido se aplica, incluindo consentimento explícito quando necessário, conformidade com obrigações legais, interesse público substancial quando aplicável, prevenção de fraudes ou o estabelecimento, exercício ou defesa de reivindicações legais.

3. Transferências Internacionais

Onde os Dados Pessoais são transferidos para fora do EEE ou do Reino Unido, FundedNext aplicará um mecanismo de transferência apropriado de acordo com o Capítulo V do GDPR e a estrutura do GDPR do Reino Unido, conforme aplicável.

4. Reclamações

Se você estiver localizado no EEE ou no Reino Unido, pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados em seu país ou a outra autoridade supervisora competente.

5. Interesses Legítimos

Onde confiamos em interesses legítimos, tais interesses podem incluir, sem limitação, a operação legal e segura dos Serviços, prevenção de fraudes, segurança de contas e pagamentos, integridade da plataforma, controle de pagamentos, execução contratual, gestão de disputas, defesa legal, análises operacionais, administração de negócios e a proteção de nossos sistemas, usuários, funcionários e interesses comerciais.