5/6
- informação sobre a possibilidade de não fornecer consentimento e sobre as
consequências da negativa;
- revogação do consentimento.
É importante destacar que, nos termos da LGPD, não existe um direito de
eliminação de dados tratados com fundamento em bases legais distintas do
consentimento, a menos que os dados seja desnecessários, excessivos ou tratados
em desconformidade com o previsto na lei.
1. Como o titular pode exercer seus direitos
Para garantir que o usuário que pretende exercer seus direitos é, de fato, o titular
dos dados pessoais objeto da requisição, poderemos solicitar documentos ou outras
informações que possam auxiliar em sua correta identificação, a fim de resguardar
nossos direitos e os direitos de terceiros. Isto somente será feito, porém, se for
absolutamente necessário, e o requerente receberá todas as informações
relacionadas.
7. Medidas de segurança no tratamento de dados pessoais
Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais
de acessos não autorizados e de situações de destruição, perda, extravio ou
alteração desses dados.
As medidas que utilizamos levam em consideração a natureza dos dados, o contexto
e a finalidade do tratamento, os riscos que uma eventual violação geraria para os
direitos e liberdades do usuário, e os padrões atualmente empregados no mercado
por empresas semelhantes à nossa.
Entre as medidas de segurança adotadas por nós, destacamos as seguintes:
- Os dados de nossos usuários são armazenados em ambiente seguro;
- Limitamos o acesso aos dados de nossos usuários, de modo que terceiros não
autorizados não possam acessá-los;
- Utilizamos certificado SSL (Secure Socket Layer), de modo que a transmissão
de dados entre os dispositivos dos usuários e nossos servidores aconteça de
forma criptografada;
- Mantemos registros de todos aqueles que têm, de alguma forma, contato com
nossos dados.
Ainda que adote tudo o que está ao seu alcance para evitar incidentes de
segurança, é possível que ocorra algum problema motivado exclusivamente por um
terceiro - como em caso de ataques de hackers ou crackers ou, ainda, em caso de
culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo transfere
seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis pelos dados
pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação
excepcional como essas, sobre as quais não temos nenhum tipo de controle.
De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa
gerar risco ou dano relevante para qualquer de nossos usuários, comunicaremos os
