1. Informações que coletamos
Para transmitir faxes, coletamos as seguintes informações:
• Número de fax do destinatário: o número que você informa para a entrega
• Documento: o arquivo que você envia para transmissão
• Endereço IP: coletado automaticamente da requisição de rede para segurança e prevenção de fraudes
• Localização geográfica: seu país aproximado, determinado pelos cabeçalhos de rede, usado para análise do serviço e detecção de fraudes
• Informações do navegador e do dispositivo: o cabeçalho user-agent enviado automaticamente pelo navegador. Para um fax, mantemos apenas o tipo geral de navegador e dispositivo, como “iPhone, Safari”. Se você cancelar um fax ou usar o chat de suporte, o cabeçalho completo será mantido. Essas informações são usadas para segurança, prevenção de fraudes e solução de problemas
• Mensagens do chat de suporte: se você usar o chat “Pergunte à unofax”, coletamos suas perguntas e as respostas, um identificador aleatório salvo no navegador, a página em que estava e seu idioma. Esses dados são usados para responder à pergunta e melhorar o serviço
• E-mail: usado para enviar a confirmação de entrega e o comprovante de recebimento
• Dados de pagamento: processados por nosso provedor de pagamentos terceirizado, Square AU Pty Ltd (ABN 38 167 106 176)
Não exigimos conta de usuário nem documento de identificação emitido pelo governo. Não coletamos intencionalmente informações de menores de 16 anos.
2. Como usamos suas informações
Usamos suas informações para transmitir o fax, processar o pagamento, confirmar a entrega e manter a segurança e a confiabilidade do serviço. Também usamos os dados de medição de publicidade descritos na Seção 7 para atribuir compras a anúncios e otimizar nossos anúncios.
3. Base legal para o tratamento
Na Austrália, tratamos informações pessoais de acordo com os Princípios Australianos de Privacidade (APPs), previstos na Privacy Act 1988 (Cth), na medida aplicável. Para pessoas na União Europeia e no EEE, tratamos dados pessoais com as seguintes bases legais, definidas no Artigo 6 do Regulamento Geral de Proteção de Dados (GDPR):
• Execução de contrato (Art. 6(1)(b)). Tratamento necessário para prestar o serviço de transmissão de fax solicitado e processar o pagamento
• Legítimo interesse (Art. 6(1)(f)). Coleta de endereços IP, localização geográfica e informações de navegador e dispositivo para prevenção de fraudes, monitoramento de segurança e confiabilidade do serviço, além da retenção das conversas do chat de suporte para responder a perguntas e melhorar o serviço
• Consentimento (Art. 6(1)(a)). Para visitantes na UE, no EEE, no Reino Unido e na Suíça, as análises e a medição de publicidade só são ativadas após consentimento explícito no banner de cookies. Nas demais regiões, são ativadas por padrão. Uma recusa explícita é respeitada para a medição de publicidade da OpenAI.
Quando nos baseamos em legítimo interesse, avaliamos que nossos interesses não se sobrepõem aos seus direitos e liberdades fundamentais. Você pode se opor a esse tratamento a qualquer momento escrevendo para support@unofax.com.
4. Tratamento dos documentos
Os documentos enviados são criptografados durante a transferência e armazenados temporariamente em servidores seguros. Todos são excluídos automática e permanentemente 7 dias após a transmissão. Nossos sistemas processam os documentos automaticamente apenas para conversão e transmissão, compartilhando-os com nosso provedor de gateway de fax para concluir a entrega. Nenhuma pessoa na unofax lê, revisa ou acessa manualmente seu conteúdo, salvo por exigência legal ou judicial.
5. Dados da folha de rosto
A unofax oferece uma folha de rosto opcional em que você pode informar dados do remetente, dados do destinatário, assunto e mensagem. Essas informações não são armazenadas como dados estruturados em nenhum banco de dados. São usadas para gerar a folha de rosto adicionada antes do documento na transmissão.
Depois que a folha é gerada e incorporada ao documento final, os valores individuais dos campos são descartados. As informações permanecem no arquivo transmitido armazenado em nossos servidores e seguem a mesma política de exclusão automática da Seção 4: exclusão 7 dias após a transmissão.
6. Dados de pagamento
Pagamentos com cartão são processados pela Square AU Pty Ltd. A unofax não armazena números de cartão de crédito, CVV ou credenciais sensíveis de pagamento. Todos os dados de pagamento são processados de acordo com os padrões PCI DSS.
7. Análises e medição de publicidade
Usamos o Google Analytics, serviço da Google Australia Pty Ltd (ABN 33 102 417 032), para coletar dados de uso pseudonimizados e agregados, como páginas visitadas, tempo no site e região geográfica aproximada. Também registramos eventos de interação pseudonimizados, como uploads de arquivos, envios de fax, visualizações de prévias e interações com perguntas frequentes, para entender o uso do serviço e identificar melhorias. Os endereços IP não são armazenados de forma identificável. Você pode desativar a coleta instalando o complemento de desativação do Google Analytics para navegadores. Para saber como os cookies de análise funcionam e como gerenciar o consentimento, veja nossa Política de Cookies.
Usamos a Conversions API da OpenAI no servidor para atribuir compras a ChatGPT Ads e otimizar anúncios, não um SDK ou script da OpenAI no navegador. Não usamos correspondência avançada automática ou cookies de referência do navegador e não definimos cookies __oppref ou __obref. Apenas compras Square confirmadas e pagas com uma oppref elegível são informadas à OpenAI por nossos servidores. Cada evento contém somente um ID pseudônimo do envio de fax, a referência do clique no anúncio, a data e hora da compra, o valor em centavos de AUD e a moeda, uma URL fixa do site e opt_out definido como true. Não enviamos documentos, e-mails, números de telefone, endereços IP ou informações user-agent à OpenAI. Identificadores pseudônimos não são necessariamente anônimos. Consulte a política de privacidade da OpenAI.
Quando o consentimento de publicidade permite, armazenamos uma referência opaca de clique no anúncio (oppref) no localStorage do próprio site, na chave openai-ad-click, por até 30 dias. No pagamento, a referência é enviada ao backend e armazenada com os metadados do envio de fax por até 100 dias. A recusa explícita apaga a referência salva e impede seu envio.
Para visitantes na UE, no EEE, no Reino Unido e na Suíça, as análises e a medição de publicidade só são ativadas após consentimento explícito no banner de cookies. Nas demais regiões, são ativadas por padrão. Uma recusa explícita é respeitada para a medição de publicidade da OpenAI.
Onde as preferências de cookies estiverem disponíveis na sua região, use “Gerenciar cookies” no rodapé para controlar a atribuição de publicidade em pagamentos futuros. Mudar sua escolha não retira eventos já enviados à OpenAI. O complemento de desativação do Google Analytics bloqueia apenas o Google Analytics, não a medição da OpenAI. Bloqueadores de anúncios e configurações do navegador não necessariamente bloqueiam o envio de dados do servidor à OpenAI.
8. Armazenamento local
Usamos o armazenamento local do navegador para salvar sua preferência de idioma, o tema claro ou escuro, o histórico de envio de faxes e um marcador de sessão de pagamento que evita cobranças duplicadas. Esses dados ficam apenas no dispositivo e nunca são transmitidos aos nossos servidores. Você pode apagá-los a qualquer momento pela página inicial ou pelas configurações do navegador. Uma exceção são os identificadores aleatórios do chat de suporte, enviados com suas mensagens para agrupar a conversa.
Quando o consentimento de publicidade permite, armazenamos uma referência opaca de clique no anúncio (oppref) no localStorage do próprio site, na chave openai-ad-click, por até 30 dias. No pagamento, a referência é enviada ao backend e armazenada com os metadados do envio de fax por até 100 dias. A recusa explícita apaga a referência salva e impede seu envio.
9. Compartilhamento de dados
Não vendemos nem alugamos suas informações pessoais. Compartilhamos dados com os provedores da Seção 10 para prestar o serviço, realizar análises e medir a publicidade conforme esta política.
Seus dados são processados e armazenados na Austrália, em servidores da Amazon Web Services na região de Sydney. As transferências internacionais para a Austrália são respaldadas por cláusulas contratuais padrão quando exigidas pela legislação aplicável. Quando essas cláusulas não se aplicam, as transferências são necessárias para executar o serviço solicitado (GDPR Art. 49(1)(b)).
A descrição da hospedagem na Austrália se refere à nossa infraestrutura de serviço. Google, Square e OpenAI processam os dados recebidos de acordo com suas próprias políticas de privacidade, possivelmente fora da Austrália.
10. Prestadores de serviços terceirizados
Pela natureza de um serviço de transmissão de fax, algumas informações precisam ser compartilhadas com terceiros para concluir a transação. Usamos os seguintes prestadores para fornecer o Serviço:
• Amazon Web Services (AWS), atuando como operadora de dados sob nossas instruções. Nossa infraestrutura está na região AWS de Sydney (ap-southeast-2). Os dados coletados pela unofax, incluindo documentos, metadados de transações, endereços IP e localização geográfica, são armazenados e processados em servidores AWS criptografados na Austrália. A AWS tem certificações ISO 27001 e SOC 1/2/3. Saiba mais no Aviso de Privacidade da AWS. As respostas do chat de suporte são geradas por um modelo de IA executado na AWS (Amazon Bedrock) dentro da Austrália.
• Provedor de gateway de fax, atuando como operador de dados sob nossas instruções. Provedor sediado na Austrália, certificado ISO 27001 e em conformidade com a HIPAA, usado para transmitir seus documentos. Compartilhamos o conteúdo do documento, o número de fax do destinatário e a identificação do remetente (seu e-mail) para concluir a transmissão. O provedor também pode receber metadados como status da transmissão, datas e horários e número de páginas durante a entrega.
• Google Australia Pty Ltd (ABN 33 102 417 032), atuando como controladora independente de dados para seus próprios fins. É nosso provedor de análises. Veja os dados coletados e como desativar a coleta na Seção 7 (Análises).
• Square AU Pty Ltd (ABN 38 167 106 176), atuando como operadora de dados sob nossas instruções. É nosso processador de pagamentos. A Square trata os dados do cartão e as informações de cobrança. Veja a Seção 6 (Dados de pagamento).
• OpenAI, para atribuir compras a ChatGPT Ads e otimizar anúncios, conforme as escolhas regionais de consentimento descritas acima. OpenAI.
11. Retenção de dados
O conteúdo dos documentos, incluindo dados da folha de rosto incorporados ao arquivo transmitido, é excluído automática e permanentemente 7 dias após a transmissão. Metadados de transação, incluindo número de fax, data e hora, status de entrega, custo, endereço IP, localização geográfica e tipo de navegador e dispositivo, são mantidos por até 100 dias após a transmissão para resolver contestações de cobrança e manter a confiabilidade do serviço. Depois disso, são excluídos permanentemente. As conversas do chat de suporte são mantidas por até 365 dias e então excluídas permanentemente.
12. Seus direitos
Você pode solicitar a exclusão dos dados associados às suas transações escrevendo para support@unofax.com. Como coletamos poucos dados e não exigimos contas, a maioria das informações é excluída automaticamente conforme descrito acima.
Direitos adicionais para residentes da União Europeia e do EEE:
Nos termos do Regulamento Geral de Proteção de Dados (GDPR), você tem direito a:
• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
• Retificação: solicitar a correção de dados incorretos
• Exclusão: solicitar a exclusão dos dados pessoais (“direito ao esquecimento”)
• Limitação: solicitar que limitemos o tratamento dos dados
• Portabilidade: solicitar os dados em formato estruturado e legível por máquina
• Oposição: se opor ao tratamento para finalidades específicas
• Reclamação: apresentar reclamação à autoridade de proteção de dados no Estado-Membro da UE onde reside habitualmente, trabalha ou onde ocorreu a suposta infração
Para exercer esses direitos, escreva para support@unofax.com com o assunto “GDPR Data Request” e inclua estas informações para localizarmos os registros:
• Data e hora aproximadas da transação
• Número de fax do destinatário usado
• Seu e-mail
Responderemos a todas as solicitações verificadas em até 30 dias. Se precisarmos de mais tempo, informaremos o motivo e o prazo previsto. Não há cobrança pelo exercício desses direitos.
13. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data de revisão atualizada. Continuar usando o Serviço após as alterações constitui aceitação da política atualizada.
14. Contato
A controladora responsável por seus dados pessoais é AWS, CYY & Co. Pty Ltd (ACN 686 116 245), na qualidade de fiduciária de Mumu, Lulu & Co. (ABN 54 837 123 965), com nome comercial unofax, sediada em Melbourne, Victoria, Austrália.
Se tiver dúvidas sobre esta Política de Privacidade, escreva para support@unofax.com.
Esta Política de Privacidade foi redigida em inglês. Em caso de conflito entre uma tradução e a versão em inglês, prevalece a versão em inglês.