Como seus dados são tratados
Última atualização
A empresa que enviou este link a você usa um fornecedor de software para coletar suas respostas e preparar e transmitir o seu DS-160. Esta página explica como esse fornecedor trata suas informações. A empresa é responsável por elas; o aviso de privacidade dela, com link no rodapé desta página, informa o que ela coleta, por quê, e quais são os seus direitos.
O acordo
O fornecedor trabalha nos termos de um acordo escrito de tratamento de dados com a empresa, como exige a legislação de proteção de dados (Artigo 28 do RGPD). Por esse acordo, o fornecedor:
- usa suas informações somente de acordo com as instruções da empresa, e apenas para preparar e transmitir o seu DS-160;
- obriga todas as pessoas que podem acessar suas informações a manter sigilo;
- abre o seu pedido somente com a permissão da empresa, para corrigir um problema;
- avisa a empresa em até 48 horas se uma violação de segurança afetar suas informações;
- ajuda a empresa a atender às suas solicitações de acesso, correção ou exclusão das suas informações, e as exclui em até 30 dias quando a empresa pede;
- usa outros serviços somente nos termos de acordos escritos que protegem suas informações pelo menos no mesmo nível.
Como suas informações são protegidas
- Criptografia em repouso: suas respostas, o histórico delas, suas mensagens, os registros de transmissão e os registros de cada transmissão são criptografados (AES-256), com uma chave mantida separada do banco de dados e de seus backups.
- Criptografia em trânsito: todas as páginas são servidas por HTTPS.
- Os próprios servidores do fornecedor, em instalações trancadas nos Estados Unidos, executam o banco de dados e o navegador que transmite o seu DS-160.
- Acesso limitado: apenas a equipe do fornecedor pode acessar os sistemas, e as alterações que ela faz ficam registradas em seu nome.
- Os backups são mantidos por 7 dias.
Serviços que o fornecedor utiliza
| Serviço | Finalidade | Localização |
|---|---|---|
| Backblaze (B2) | Armazenamento de fotos, documentos e PDFs dos pedidos transmitidos | Estados Unidos |
| Google (Gemini API) | Tradução para o inglês de respostas de texto livre; extração dos dados da digitalização de um passaporte quando você ou os funcionários da empresa pedem | Estados Unidos |
| Amazon Web Services (SES, S3) | Envio e recebimento dos e-mails sobre o seu pedido | Estados Unidos |
| PostHog | Medição do uso destas páginas | Estados Unidos |
| Google (Analytics) | Medição do uso destas páginas | Estados Unidos |
Cada um está vinculado a um acordo escrito, e as transferências para eles se baseiam no EU-U.S. Data Privacy Framework ou em cláusulas contratuais-tipo.
Transmissão ao governo dos EUA
Transmitir o seu DS-160 envia suas respostas ao Departamento de Estado dos EUA no CEAC. O Departamento de Estado as recebe como a autoridade à qual você está se candidatando, não como um serviço usado pelo fornecedor, e a cópia que ele mantém fica fora do controle do fornecedor e da empresa.