Política de Privacidade de NadouPro

Data de publicação desta versão: 20 de maio de 2026

Bem-vindo a NadouPro! Reconhecemos a importância dos seus dados pessoais para si e, por isso, estamos empenhados em proteger a segurança das suas informações pessoais.

Nós somos IQIYI INTERNATIONAL SINGAPORE PTE. LTD.(“iQIYI”ou “nós"), uma empresa constituída ao abrigo das leis de Singapura, com endereço registado em OUE Downtown Tower #33-00, 6 Shenton Way, Singapura, Código Postal: 068809. Para efeitos da legislação aplicável em matéria de protecção de dados, somos o responsável pelo tratamento dos seus dados pessoais relacionados com a utilização dos serviços de NadouPro.

A presente “Política de Privacidade de NadouPro” (doravante designada “esta política") aplica-se aos nossos produtos e/ou serviços, incluindo o nosso website (https://www.nadou.ai/) (doravante designados “NadouPro", “os nossos serviços" ou “os nossos produtos e/ou serviços"). Esta política descreve as nossas práticas relativamente ao tratamento e protecção dos dados pessoais, incluindo: que dados pessoais recolhemos, como os recolhemos, utilizamos, divulgamos e tratamos de outra forma (doravante designado coletivamente “tratamento"), como protegemos a segurança dos seus dados pessoais, os seus direitos relativamente aos seus dados pessoais, bem como disposições complementares aplicáveis a países/regiões específicos, entre outros aspetos. Antes de começar a utilizar os nossos serviços, leia atentamente esta política, especialmente o conteúdo apresentado a negrito, sublinhado ou em itálico. Se não concordar ou não aceitar o teor desta política, não utilize os nossos serviços.

 

Esta política descreve o seguinte:

Política de Privacidade de NadouPro

1Como recolhemos os seus dados pessoais

2Como utilizamos os seus dados pessoais

3Como divulgamos os seus dados pessoais a terceiros

4Transferência transfronteiriça de dados pessoais

5Segurança dos dados pessoais

6Os seus direitos sobre os dados pessoais e como exercê-los

7Protecção de menores

8Actualizações desta política

9Contate-nos

10Oficial de proteção de dados

11Disposições complementares aplicáveis a países/regiões específicos

 

1. Como recolhemos os seus dados pessoais

• Formas de recolha e tipos de dados pessoais

  "Dados pessoais" (também designados “dados pessoais") referem-se a informações relacionadas com uma pessoa singular identificada ou identificável (doravante designada “titular dos dados"). Acima de tudo, preste especial atenção aos dados pessoais apresentados em itálico, pois estes podem constituir dados pessoais sensíveis em determinados países/regiões, com maior impacto sobre os seus direitos.

  Dependendo da forma e extensão da sua utilização dos nossos serviços, podemos recolher os seguintes dados pessoais através dos seguintes meios.

  1. （1）Informações que fornece activamente

     Quando utiliza os nossos serviços, pode fornecer-nos activamente os dados pessoais necessários para funcionalidades ou serviços específicos. Nota especial: se o seu conteúdo de entrada, conteúdo criado por IA, conteúdo publicado pelo utilizador ou informações de interacção contiverem dados pessoais de terceiros (especialmente informações como rosto, voz impressão, etc.), segredos comerciais, propriedade intelectual, etc., declara que obteve a devida autorização legal explícita dos titulares dos direitos relevantes, evitando a utilização ilegal, divulgação ou violação de quaisquer direitos legítimos, incluindo dados pessoais, segredos comerciais e propriedade intelectual de terceiros.

     • Informações de Perfil Pessoal: Quando regista uma conta NadouPro, precisa de nos fornecer os seus dados pessoais, incluindo o seu endereço de e-mail/número de telefone e as informações de verificação da conta (palavra-passe ou código de verificação). Dado que fornecemos um sistema de conta unificado (ver detalhes na cláusula 3.1), se definir um nickname e uma foto de perfil na sua conta ao utilizar a App IQIYI ou outros produtos e/ou serviços da IQIYI, sincronizaremos a foto de perfil e o nickname que definiu para NadouPro.
     • Conteúdo Criado por IA: Quando realiza criações com IA, pode interagir com os nossos serviços através da introdução de vários tipos de instruções de tarefas, incluindo, mas não se limitando a, fornecer texto, imagens, áudio, vídeo, ficheiros e outras informações de conteúdo, bem como instruções relacionadas (doravante designado "conteúdo de entrada"). Responderemos ao seu conteúdo de entrada e geraremos conteúdo criado por IA, sendo que o seu conteúdo de entrada pode ser reflectido no conteúdo criado por IA.
     • Conteúdo Publicado pelo Utilizador e Informações de Interacção: Quando publica conteúdo como texto, imagens, áudio, vídeo (incluindo conteúdo criado por IA gerado através dos nossos serviços, conteúdo de outras fontes, etc.), comenta conteúdo ou utiliza a função de mensagem privada, precisa de fornecer informações de conteúdo (texto, imagens, áudio, vídeo, etc.) e informações de interacção (comentários, mensagens privadas, etc.).
     • Criação de Projectos e Informações dos Membros do Projecto: Quando cria um projecto na qualidade de criador do projecto, precisa de fornecer informações relevantes do projecto, como o nome do projecto. Além disso, quando convida membros para o projecto, como criador do projecto ou administrador autorizado, precisa de nos fornecer o número de telemóvel ou endereço de e-mail dos membros convidados. Deve garantir que obteve a autorização dos membros convidados antes de enviar o seu número de telemóvel ou endereço de e-mail.
       Nota importante: as informações do perfil pessoal, o conteúdo de criação do projecto e os registos de colaboração entre os membros da equipa do projecto são partilhados dentro da equipa, e os membros da equipa podem descarregar, guardar, capturar ecrãs, reencaminhar ou tratar de outras formas possíveis todas as informações acima mencionadas dos membros e conteúdos do projecto. Enquanto membro da equipa do projecto, deve ter cuidado ao enviar conteúdo de entrada, evitando o envio de dados pessoais sensíveis que possam resultar em fuga, uso indevido ou violação de dados pessoais. Enquanto criador do projecto ou administrador autorizado, deve implementar cuidadosamente medidas de segurança, incluindo controlo de acesso de membros, controlo de permissões e controlo de comportamento, para evitar riscos como fuga de segredos comerciais. Quaisquer consequências decorrentes de actos ilegais ou violações por parte de membros internos da equipa do projecto serão da exclusiva responsabilidade desses membros, não tendo relação com a iQIYI.
     • Informações de Comunicação: Quando comunica connosco (incluindo através de feedback online, comunicação instantânea e e-mail de apoio ao cliente, dependendo do suporte real disponível), precisa de nos fornecer o conteúdo da comunicação, incluindo texto, imagens e informações de áudio e vídeo, bem como outras informações de comunicação. Simultaneamente, recolhemos automaticamente a hora de envio e recepção das informações, informações de localização (localização aproximada inferida a partir do endereço IP), o agente de apoio ao cliente com quem comunica e outras informações descritivas.
     • Informação da Actividade: Quando participa nos nossos inquéritos, estudos, marketing ou outras actividades, precisa de nos fornecer as informações relevantes para essas actividades. Por exemplo, a morada de entrega e contactos fornecidos durante actividades de marketing.
  2. （2）Informações recolhidas automaticamente

     Quando utiliza os nossos serviços, a nossa plataforma pode recolher e gerar automaticamente dados pessoais relacionados com a sua utilização dos nossos serviços.

     • Informações de Utilização: Recolhemos automaticamente informações sobre a sua interacção com os nossos serviços e outras informações de utilização relacionadas, incluindo as suas criações, operações em projectos, gestão, colaboração, descarregamentos, navegação, reprodução, favoritos, gostos, partilhas e informações de registos relacionados (por exemplo: data de acesso, hora e outros atributos descritivos), padrões de utilização (por exemplo: duração e frequência de utilização), dados de falhas e desempenho, bem como outras informações relacionadas com a sua interacção com os nossos serviços.
     • Informações de Pagamento: Quando adquire os nossos direitos pagos, recolhemos automaticamente informações relacionadas com a transacção, como: número da encomenda, hora da transacção, montante da transacção, item transaccionado.
     • Informações sobre Direitos: Quando adquire direitos pagos, registamos o seu saldo de pontos recarregados, histórico de recargas, histórico de consumo (ou seja, o número de pontos consumidos por cada geração de conteúdo criado por IA).
     • Informações do Dispositivo: Recolhemos automaticamente informações relacionadas com o seu dispositivo, incluindo:
       • Identificadores do dispositivo ou outros: Device ID, Android ID;
       • Endereço IP, endereço Bluetooth, DHCP;
       • Parâmetros do dispositivo: modelo do dispositivo, versão do sistema, resolução, informações de rede, operadora de rede, data e hora, fuso horário, país/região, idioma, estado da rede, intensidade do sinal, capacidade do disco/RAM, informação da CPU, nome do dispositivo, estado e nível da bateria, informações do navegador (por exemplo: modelo do navegador, idioma, fuso horário, altura/largura do ecrã).
     • Informações de Localização: Recolhemos automaticamente informações sobre a sua localização aproximada, principalmente inferindo a sua localização aproximada com base no seu endereço IP, para fins como adaptação de idioma do produto, adaptação de canais de pagamento, proporcionando-lhe uma experiência de serviço mais adequada.
     • Informação de Cookies: Utilizamos cookies e outras tecnologias semelhantes para gerir e operar os nossos produtos e/ou serviços, e recolhemos automaticamente informações relacionadas com cookies. Para mais detalhes, consulte a nossa "Política de Cookies".

     Visitantes (apenas em países/regiões onde os nossos produtos e/ou serviços suportam a utilização como convidado): Se utiliza os nossos serviços sem se registar como utilizador, continuaremos a recolher as suas informações de utilização, informações do dispositivo, informações de localização e informações de cookies.

  3. （3）Informações provenientes de terceiros
     • Informações do Perfil Pessoal: Quando inicia sessão nos nossos serviços através de uma plataforma de terceiros (por exemplo: Facebook, Google, etc.), obtemos dessa plataforma terceira as informações do seu perfil pessoal da conta dessa plataforma.
     • Informações de Pagamento: Quando adquire os nossos direitos pagos, obtemos as suas informações de pagamento e as respectivas actualizações junto dos prestadores de serviços de pagamento terceiros com os quais trabalhamos (por exemplo: MasterCard, Dlocal), incluindo a data do pagamento, o valor, a forma de pagamento e o número do comprovante de transacção.
• Base legal para o tratamento de dados pessoais

  Nalguns países/regiões, ao abrigo da legislação aplicável em matéria de protecção de dados, necessitamos de cumprir um requisito legal (doravante designado “base legal") para recolher, utilizar, divulgar ou tratar de outra forma os seus dados pessoais. As bases legais reconhecidas variam consoante o país/região, sendo as mais comuns as seguintes:

  （1） Obtenção do seu consentimento (enquanto titular dos dados): para as situações em que nenhuma das seguintes bases legais se aplica, solicitaremos o seu consentimento.

  （2） Necessário para a celebração ou execução de um contrato entre si e nós: Por exemplo, para executar o “Contrato de Serviços de NadouPro” e o “Contrato de Serviços Pagos de NadouPro”, de modo a fornecer-lhe os nossos serviços, é necessário tratar os dados pessoais correspondentes.

  （3） Necessário para o cumprimento de obrigações legais por nós: Por exemplo, ao abrigo das leis e regulamentos aplicáveis, ou por exigência de autoridades administrativas ou judiciais, para cumprir as nossas obrigações legais, é necessário tratar os dados pessoais correspondentes.

  （4） Necessário para a prossecução de interesses legítimos nossos ou de terceiros: Por exemplo, para manter a segurança e fiabilidade dos nossos serviços, bem como para realizar actividades de marketing e outros interesses legítimos, é necessário tratar os dados pessoais correspondentes.

 

2. Como utilizamos os seus dados pessoais

• Finalidades da utilização dos dados pessoais

  Geralmente, utilizamos os seus dados pessoais para as seguintes finalidades. Não tem qualquer obrigação legal ou contratual de nos fornecer os seus dados pessoais, mas se não fornecer os dados pessoais necessários para uma determinada funcionalidade ou serviço, poderá não conseguir utilizar a funcionalidade ou serviço correspondente, sem que isso afecte a utilização de outras funcionalidades ou serviços.

  （1） Registo de conta

  Pode criar uma conta NadouPro nos nossos produtos e/ou serviços. Utilizaremos as informações do seu perfil pessoal (para uma explicação detalhada dos tipos de dados, consulte a Secção 1.1 desta política; para outros tipos de dados mencionados abaixo, consulte igualmente a Secção 1.1) para o ajudar a concluir o registo da conta.

  （2） Criação de conteúdos com IA

  Recolhemos o seu conteúdo de entrada, incluindo texto, imagens, áudio, vídeo, ficheiros e instruções relacionadas, para responder e gerar conteúdos criados por IA. Esteja tranquilo(a): qualquer conteúdo de entrada seu, incluindo possíveis informações de rosto, voz, etc., é utilizado exclusivamente para o serviço necessário de geração de conteúdos criados por IA, não sendo utilizado para qualquer outra finalidade, como verificação de identidade real, extracção de características biométricas ou identificação biométrica.

  （3） Publicação de conteúdos

  Recolhemos as informações de conteúdo (texto, imagens, áudio, vídeo, etc.) que fornece para o ajudar a publicar texto, imagens, áudio, vídeo e outros conteúdos nos nossos serviços, permitindo a partilha e divulgação de conteúdos.

  （4） Criação de projectos e colaboração

  Recolhemos informações dos membros do projecto, informações de criação, gestão e colaboração do projecto para o ajudar a si e aos membros do projecto a gerir projectos, colaborar e produzir resultados.

  （5） Interacção e comunicação

  Para lhe permitir participar em funcionalidades interativas da plataforma (por exemplo: comentários, favoritos, gostos, mensagens privadas) e exibir a outros utilizadores as suas avaliações, gostos, favoritos ou outras interacções relativamente a conteúdos de áudio e vídeo, necessitamos de utilizar as suas informações de interacção e algumas informações do seu perfil pessoal (foto de perfil, nickname, quando aplicável).

  （6） Fornecimento de serviços pagos e de valor acrescentado

  Uma parte dos nossos serviços é gratuita e outra parte corresponde a serviços pagos de valor acrescentado. Utilizamos as suas informações de pagamento para efectuar a compra de direitos (benefícios) e garantir a segurança da transacção. Simultaneamente, registamos as suas informações sobre direitos para lhe fornecer serviços pagos de valor acrescentado (por exemplo: utilização de vários modelos e agentes de qualidade).

  （7） Apoio ao cliente

  Geralmente, necessitamos de utilizar as suas informações de comunicação e, no sistema de backoffice, consultar as suas informações de perfil pessoal, informações de utilização e outras informações necessárias para processar e responder aos seus pedidos, perguntas, consultas, feedback e reclamações.

  Para gerir a nossa relação consigo e enviar-lhe mensagens de suporte relacionadas com os nossos serviços (por exemplo: notificação de recepção de direitos, avisos de segurança da conta, etc.), necessitamos de utilizar as suas informações de perfil pessoal (endereço de e-mail, número de telemóvel).

  （8） Marketing

  Para promover e divulgar os nossos serviços, podemos enviar-lhe comunicações de marketing e realizar actividades de marketing, quer directamente, quer através de terceiros parceiros nossos, por exemplo: utilizando informações de perfil pessoal (endereço de e-mail, número de telemóvel) para enviar e-mails promocionais, SMS sobre os nossos serviços, novas funcionalidades, ofertas, convidá-lo(a) a participar nas nossas actividades, e, com base nas suas informações de actividades, entregar-lhe prémios/brindes relacionados com actividades de marketing.

  Utilizamos também as suas informações de perfil pessoal (género, data de nascimento, idade) e as informações recolhidas automaticamente para lhe proporcionar uma experiência personalizada em acções de marketing.

  （9） Gestão operacional e segurança/controlo de riscos

  Necessitamos de utilizar as suas informações de perfil pessoal (endereço de e-mail, número de telemóvel), informações de pagamento, informações de utilização, informações de localização, informações de cookies, informações de localização (localização aproximada inferida a partir do endereço IP) para gerir a operação dos nossos produtos e/ou serviços (ex.: adaptação de versões linguísticas), manter a segurança e fiabilidade dos nossos serviços, detetar potenciais riscos de segurança técnica e prevenir, monitorizar e investigar possíveis actividades ilícitas.

  （10） Análise estatística, melhoria e otimização dos nossos serviços

  Podemos utilizar as informações que fornece activamente, as informações recolhidas automaticamente e as informações provenientes de terceiros para fins de investigação, análise e estatística, e, com base nisso, desenvolver produtos, melhorar a nossa plataforma e aprimorar as nossas tecnologias, de modo a melhorar e otimizar continuamente os nossos serviços.

  Para sua informação, exceto para os fins acima mencionados, a iQIYI não utilizará o seu conteúdo de entrada para qualquer treino de modelos de IA de grande escala, e também proibimos os fornecedores de serviços de modelos de IA de grande escala e seus agentes de utilizar o seu conteúdo de entrada para qualquer treino ou otimização desses modelos.

  （11） Cumprimento de leis e regulamentos aplicáveis e execução do “Contrato de Serviços de NadouPro” e o “Contrato de Serviços Pagos de NadouPro”

  Para cumprir leis e regulamentos aplicáveis, procedimentos legais ou solicitações de autoridades governamentais, e, na medida permitida pela legislação aplicável, para proteger os direitos, propriedade ou segurança da iQIYI, de si ou do público contra danos, podemos utilizar as informações que fornece activamente, as informações recolhidas automaticamente, as informações provenientes de terceiros e informações de fontes públicas legítimas (se aplicável).

  Além disso, para executar o nosso “Contrato de Serviços de NadouPro” e o “Contrato de Serviços Pagos de NadouPro” e outros termos ou directrizes, podemos utilizar as informações que fornece activamente, as informações recolhidas automaticamente, as informações provenientes de terceiros e informações de fontes públicas legítimas (se aplicável).

  （12） Outros

  Se desejarmos utilizar os seus dados pessoais para outras finalidades não divulgadas nesta política, informá-lo-emos sobre as novas finalidades através de uma actualização desta política de privacidade ou por outros meios, e obteremos o seu consentimento ou cumpriremos outra base legal aplicável.

• Prazo de conservação dos dados pessoais

  A retenção de dados pessoais é influenciada por vários factores, tais como: o tipo e a finalidade do tratamento dos dados pessoais, as nossas obrigações legais, a defesa contra litígios legais atuais ou previstos.

  Geralmente, na medida permitida pelas leis e regulamentos aplicáveis, conservamos os seus dados pessoais apenas pelo período necessário para fornecer os nossos serviços e cumprir as finalidades acima mencionadas. Também conservamos os seus dados pessoais quando necessário para cumprir obrigações contratuais e legais, salvaguardar os nossos legítimos interesses comerciais e formular reclamações de direitos, reivindicações legais ou defesas.

  Se violar os nossos acordos, termos ou directrizes, podemos remover imediatamente as suas informações de perfil pessoal (incluindo foto de perfil, nickname), conteúdo de entrada, conteúdo criado por IA, conteúdo publicado pelo utilizador, informações de interacção, etc., da vista do público, mas podemos conservar essas informações no backend para processar a sua violação.

  Quando o prazo de conservação expirar, eliminaremos os seus dados pessoais ou procederemos à sua anonimização em tempo útil, salvo se a lei ou regulamento aplicável dispuser de outra forma. Se, devido a requisitos legais ou limitações técnicas, não for possível eliminar ou anonimizar imediatamente os seus dados pessoais, armazenaremos esses dados de forma segura, garantindo que cessamos qualquer outro tratamento dos seus dados pessoais, e eliminaremos ou anonimizaremos os seus dados pessoais assim que as condições limitativas forem resolvidas.

 

3. Como divulgamos os seus dados pessoais a terceiros

Não vendemos os seus dados pessoais. Nas seguintes circunstâncias, podemos partilhar, confiar o tratamento, transferir ou divulgar de outra forma os seus dados pessoais na medida necessária.

• Partilha dentro do grupo iQIYI ou com partes relacionadas

  （1） Partilha no âmbito do projecto

  As informações dos membros do projecto (informações de perfil pessoal, como foto de perfil, nickname, etc.) e todo o conteúdo do projecto (criação, gestão, colaboração, etc.) são partilhados entre os membros do projecto. Qualquer membro do projecto pode visualizar, criar, operar, descarregar e utilizar esses conteúdos dentro dos limites das suas permissões.

  （2） Sistema de conta unificado

  Para lhe proporcionar uma experiência de serviço consistente e para fins de segurança e controlo de riscos, alguns produtos e/ou serviços da iQIYI e das suas empresas associadas adoptam um sistema de conta unificado, partilhando o ID de conta, nickname e foto de perfil. "Sistema de conta unificado" significa que, com base no número de telemóvel/endereço de e-mail/conta de terceiros que vinculou a alguns produtos e/ou serviços da iQIYI e das suas empresas associadas, é criado um identificador único para permitir o início de sessão unificado e a utilização dos produtos e/ou serviços relacionados. Os produtos e/ou serviços associados que adoptam o sistema de conta unificado incluem iQIYI, NadouPro, etc.

  （3） Suporte operacional unificado do grupo

  Enquanto grupo internacional, os nossos serviços podem ser fornecidos ou apoiados por empresas associadas do grupo iQIYI para viabilizar a nossa operação comercial. Essas empresas tratam para nós as informações que fornece activamente, as informações recolhidas automaticamente e as informações provenientes de terceiros, para fornecer certas funcionalidades necessárias, como investigação e desenvolvimento, armazenamento, segurança, entrega de conteúdos, análise e estatística, apoio ao cliente e técnico, bem como otimização e melhoria dos serviços.

• Partilha com parceiros terceiros

  Na medida necessária para fornecer os serviços correspondentes, podemos partilhar os seus dados pessoais com os seguintes tipos de parceiros terceiros.

  （1） Parceiros de plataformas terceiras

  Alguns serviços de parceiros de plataformas terceiras podem estar integrados na nossa plataforma, por exemplo: registo/início de sessão, partilha de conteúdos. Quando utiliza os nossos serviços e simultaneamente utiliza serviços de parceiros de plataformas terceiras integrados na nossa plataforma, partilharemos com esses parceiros as informações recolhidas automaticamente (por exemplo: informações do dispositivo, informações de cookies) para lhe proporcionar uma experiência de utilização fluida.

  （2） Parceiros de serviços de pagamento

  Quando adquire os nossos direitos pagos e utiliza serviços de pagamento de terceiros, partilharemos com os fornecedores de serviços de pagamento as suas informações de pagamento e as informações recolhidas automaticamente (por exemplo: informações do dispositivo, informações de cookies) para processar a sua encomenda, concluir o seu processo de pagamento e garantir a segurança da transacção.

  （3） Parceiros de actividades operacionais

  Podemos realizar actividades de marketing conjuntas com terceiros e partilhar com esses parceiros as informações das actividades de marketing conjuntas (por exemplo: contactos, morada de entrega) para que possam entregar-lhe prémios/brindes atempadamente.

• Confiação do tratamento a terceiros

  As funcionalidades de modelos de IA de grande escala nos nossos produtos e/ou serviços são fornecidas por fornecedores terceiros de serviços de modelos de IA ou seus agentes (por exemplo: GPT-Image-2, Seedance, HappyHorse, etc.). Além disso, podemos confiar a fornecedores de serviços a missão de nos representar ou ajudar a fornecer-lhe serviços, para apoiar o desenvolvimento, operação e aperfeiçoamento dos nossos produtos e/ou serviços, como o envio de SMS, etc. Esses fornecedores de serviços atuam apenas como subcontratantes de dados, tratando os dados pessoais necessários para fornecer os seus serviços.

  Tranquilize-se, se confiarmos o tratamento dos seus dados pessoais a terceiros, realizaremos previamente uma avaliação de impacto sobre a protecção de dados pessoais, adoptando medidas técnicas de protecção eficazes relativamente ao formato de saída, fluxo, utilização, etc. A nível contratual, exigimos rigorosamente obrigações e responsabilidades de protecção de informações aos parceiros, assinando acordos de protecção de segurança de dados antes da colaboração, estabelecendo rigorosamente a finalidade, o prazo, a forma de tratamento, os tipos de dados pessoais, as medidas de protecção, os direitos e obrigações de ambas as partes, a garantia dos direitos dos titulares dos dados, etc., e supervisionamos as actividades de tratamento de dados pessoais do subcontratante. Exigimos expressamente que os prestadores de serviços de modelos de grande escala terceirizados e seus agentes utilizem o conteúdo inserido por você exclusivamente para responder à sua solicitação de geração naquele momento, não podendo utilizá-lo para qualquer outra finalidade, incluindo, entre outras, o treinamento ou a otimização de modelos de grande escala.

• Alteração da entidade empresarial ou transacções similares

  Se ocorrer uma fusão, aquisição, reestruturação, cisão, insolvência, transferência de activos ou transacção similar, e os seus dados pessoais possam ser transferidos como parte dessa transacção, informá-lo-emos de acordo com as leis e regulamentos aplicáveis e envidaremos esforços para exigir que o novo responsável pelo tratamento continue a cumprir e a aplicar a totalidade do teor desta política.

• Divulgação a autoridades públicas

  Em certas circunstâncias, de acordo com as leis e regulamentos aplicáveis ou solicitações de autoridades públicas (incluindo: autoridades administrativas, judiciais, outras entidades reguladoras, e terceiros por elas designados), podemos divulgar os seus dados pessoais a autoridades públicas, de modo a cumprir e executar obrigações e procedimentos previstos na legislação aplicável, protegendo os direitos e interesses legítimos seus, nossos, dos nossos utilizadores, do público ou de terceiros. De acordo com as leis e regulamentos aplicáveis, intimações, mandados judiciais ou ordens de busca e outros documentos legais processuais válidos, essas divulgações podem ocorrer com ou sem o seu consentimento, e podem ser feitas com ou sem aviso prévio, sendo que geralmente nos é proibido notificá-lo(a) sobre qualquer dessas divulgações.

• Divulgação pública na plataforma

  Comprometemo-nos a melhorar a sua experiência de interacção com outros utilizadores ao utilizar os nossos serviços. As suas informações de perfil pessoal (foto de perfil, nickname), juntamente com o conteúdo publicado pelo utilizador e informações de interacção (por exemplo: comentários), serão publicamente exibidas na nossa plataforma, sendo que outros utilizadores (incluindo utilizadores convidados) podem visualizar as informações acima mencionadas.

 

4. Transferência transfronteiriça de dados pessoais

Actualmente, o nosso centro de dados está localizado em Singapura, e transferimos os seus dados pessoais recolhidos para o centro de dados em Singapura para armazenamento centralizado e tratamento subsequente. Apenas quando estritamente necessário para suporte operacional ou colaboração com terceiros, as empresas associadas do grupo iQIYI podem ter acesso remoto autorizado a parte dos seus dados pessoais, ou a iQIYI pode transferir parte dos seus dados pessoais para países/regiões onde se localizam os centros de dados das empresas associadas do grupo iQIYI e de parceiros terceiros (por exemplo, os países/regiões onde os servidores dos provedores de modelos de grande porte ou de seus agentes estão instalados)

Algumas ou todas as entidades acima mencionadas podem estar localizadas fora do seu país/região, e a legislação local aplicável em matéria de protecção de dados pode diferir da do seu país/região. No entanto, garantimos que essas transferências de dados pessoais cumprem a legislação aplicável em matéria de protecção de dados e esta política. Simultaneamente, adoptamos medidas a nível organizacional, técnico e contratual para garantir a segurança dessas transferências e assegurar que os dados pessoais transferidos transfronteiriçamente beneficiam de um nível adequado de protecção.

 

5. Segurança dos dados pessoais

Adoptamos medidas técnicas de segurança em conformidade com a legislação aplicável em matéria de protecção de dados e padrões da indústria, bem como uma estrutura organizacional e sistemas de gestão de várias camadas, para proteger a segurança dos seus dados pessoais, minimizando os riscos de fuga, destruição, uso indevido, acesso não autorizado, divulgação não autorizada e alteração dos dados pessoais (doravante designados coletivamente “incidentes de segurança de dados"). O sistema de gestão de segurança da informação relacionado com os serviços da iQIYI obteve as certificações ISO/IEC 27001, ISO/IEC 29151, ISO/IEC 27701 e PCI DSS. As nossas medidas de protecção específicas incluem:

（1） Medidas técnicas

Utilizamos tecnologias criptográficas, como o protocolo de segurança de camada de transporte, para evitar riscos de sniffing, escuta e intercepção na ligação de transmissão; adoptamos medidas de armazenamento seguro, como tratamento classificado e categorizado de dados; controlamos rigorosamente os acessos aos dados, utilizando tecnologias de autenticação multifactor; monitorizamos o tratamento de dados, realizando supervisão e auditoria de todo o ciclo de vida dos dados.

（2） Medidas organizacionais e de gestão

Criámos um departamento específico responsável pela protecção de dados pessoais e pela gestão dos direitos dos titulares dos dados; implementamos sistemas de controlo interno, como as normas para a utilização segura de dados de negócio e a gestão de normas para a colaboração em dados; minimizámos as autorizações dos colaboradores; promovemos periodicamente formações para os empregados sobre a protecção de informação; restringimos as zonas de armazenamento de dados pessoais, limitando o acesso dos colaboradores a essas áreas.

（3） Resposta a emergências de segurança

Dispomos de um Centro de Resposta a Emergências de Segurança da iQIYI, tendo estabelecido múltiplos sistemas de gestão de segurança e planos de resposta a emergências, definindo claramente os procedimentos de notificação de incidentes de segurança e os procedimentos de resposta a emergências. Se ocorrer um incidente de segurança de dados pessoais, activamos imediatamente o plano de emergência para reduzir ao máximo o impacto do incidente e impedir a sua propagação. De acordo com os requisitos da legislação aplicável em matéria de protecção de dados, informá-lo-emos sobre o incidente de segurança por telefone, notificação por push, anúncio público, e-mail, etc.

 

6. Os seus direitos sobre os dados pessoais e como exercê-los

• Os seus direitos sobre os dados pessoais

  Tem os direitos previstos na legislação aplicável em relação aos seus dados pessoais, que normalmente incluem os seguintes tipos, embora as disposições possam variar consoante o país/região, podendo existir diferenças nos tipos de direitos e condições de aplicabilidade ao abrigo da legislação aplicável.

  （1） Direito de ser informado

  Tem o direito de saber como tratamos os seus dados pessoais. Elaborámos e publicámos especificamente esta política para o informar sobre como tratamos e protegemos os seus dados pessoais. Pode também contactar-nos para solicitar informações adicionais ou esclarecimentos.

  （2） Direito de acesso

  Tem o direito de confirmar connosco se tratamos os seus dados pessoais, e tem o direito de aceder, consultar e copiar os seus dados pessoais que detemos.

  Pode aceder e consultar parte dos seus dados pessoais a qualquer momento, iniciando sessão na sua conta NadouPro. Pode também contactar-nos para solicitar acesso, consulta ou cópia de mais dados pessoais seus; fornecer-lhe-emos uma cópia dos seus dados pessoais em formato electrónico.

  （3） Direito de retificação

  Tem o direito de nos solicitar a correcção, complemento ou actualização dos seus dados pessoais inexactos, incompletos ou desactualizados.

  Pode corrigir parte dos seus dados pessoais (por exemplo, informações da sua conta) a qualquer momento, iniciando sessão na sua conta NadouPro. Pode também contactar-nos para solicitar a correcção, complemento ou actualização de mais dados pessoais seus.

  （4） Direito de portabilidade

  Em circunstâncias específicas previstas na legislação aplicável (por exemplo, quando a base legal para o tratamento de dados pessoais é o seu consentimento ou a necessidade para a celebração ou execução de um contrato entre si e nós), tem o direito de nos solicitar que forneçamos os seus dados pessoais num formato estruturado, de uso corrente e legível por máquina, e que transmitamos esses dados a outro responsável pelo tratamento por si indicado. Pode contactar-nos para solicitar o exercício do direito de portabilidade de dados.

  （5） Direito de eliminação

  Em circunstâncias específicas previstas na legislação aplicável, tem o direito de nos solicitar a eliminação dos seus dados pessoais, por exemplo: quando a finalidade do tratamento tiver sido alcançada, quando retirar o consentimento e não existir outra base legal, quando a actividade de tratamento for ilegal, etc. No entanto, se, ao abrigo da legislação aplicável, formos obrigados ou tivermos justa causa para conservar os seus dados pessoais, poderemos continuar a conservá-los.

  Pode contactar-nos para solicitar a eliminação de mais dados pessoais seus (incluindo o cancelamento da conta). Note, no entanto, que a eliminação de dados pessoais pode afectar a disponibilização normal das funcionalidades ou serviços correspondentes. De acordo com a legislação aplicável, eliminaremos os seus dados pessoais ou procederemos à sua anonimização em tempo útil. Se, devido a requisitos legais ou limitações técnicas, não for possível eliminar imediatamente os seus dados pessoais, armazenaremos esses dados de forma segura, garantindo que cessamos qualquer outro tratamento dos seus dados pessoais, e eliminá-los-emos assim que as condições limitativas forem resolvidas.

  （6） Direito à limitação do tratamento

  Em circunstâncias específicas previstas na legislação aplicável, tem o direito de nos solicitar a limitação do tratamento de parte ou da totalidade dos seus dados pessoais, por exemplo: quando a exactidão dos dados pessoais estiver em disputa. Pode contactar-nos para solicitar a suspensão do tratamento dos seus dados pessoais.

  （7） Direito de oposição

  Em circunstâncias específicas previstas na legislação aplicável, tem o direito de se opor ao tratamento dos seus dados pessoais, por exemplo: quando a base legal para o tratamento de dados pessoais for o interesse legítimo ou o interesse público. Pode contactar-nos para solicitar que cessemos o tratamento dos seus dados pessoais para finalidades específicas.

  Tem o direito de recusar receber as nossas comunicações de marketing, conforme detalhado na cláusula 6.1(10) desta política de privacidade.

  （8） Consentimento e retirada de consentimento

  Para as actividades de tratamento cuja base legal seja o seu consentimento, tem o direito de decidir livremente se consente que tratemos os seus dados pessoais de acordo com esta política, e tem o direito de retirar o seu consentimento a qualquer momento.

  Pode retirar o consentimento para parte das actividades de tratamento a qualquer momento, iniciando sessão na sua conta iQIYI. Pode também contactar-nos para retirar o consentimento. Após retirar o consentimento, cessaremos o tratamento dos seus dados pessoais e, consequentemente, poderemos não conseguir continuar a fornecer-lhe os serviços correspondentes. Além disso, as actividades de tratamento realizadas com base no seu consentimento antes da retirada permanecem válidas e não são afectadas.

  （9） Direito de não estar sujeito a decisões automatizadas

  Tem o direito de não estar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo a criação de perfis, se essas decisões produzirem efeitos legais ou impacto significativo semelhante na sua pessoa. Pode contactar-nos para solicitar não estar sujeito a decisões automatizadas.

  （10） Cancelamento de subscrição de marketing

  Tem o direito de recusar receber as nossas comunicações de marketing a qualquer momento.

  Para os e-mails e SMS de marketing que lhe enviarmos, pode cancelar a subscrição das nossas comunicações promocionais e de marketing clicando na ligação "cancelar subscrição" ou seguindo outras instruções operacionais fornecidas. Para outras formas de comunicações de marketing, contacte-nos através de privacy@iq.com para cancelar a subscrição.

  （11） Configuração de cookies

  Relativamente aos cookies e outras tecnologias semelhantes que utilizamos, consulte a nossa “Política de Cookies” para saber como alterar as configurações de cookies.

  （12） Reclamação e acção judicial

  Se considerar que violámos a legislação aplicável no tratamento dos seus dados pessoais, tem o direito de apresentar uma reclamação à autoridade de protecção de dados ou de intentar uma acção judicial.

• Exercício e resposta aos direitos

  Não sofrerá qualquer discriminação por exercer os seus direitos.

  Pode contactar-nos através de privacy@iq.com para exercer os seus direitos ou para obter esclarecimentos sobre o exercício de direitos. Além disso, pode também exercer os seus direitos de forma mais conveniente através das funcionalidades online que disponibilizamos, conforme descrito acima.

  Responderemos aos seus pedidos de exercício de direitos num prazo razoável, de acordo com os requisitos da legislação aplicável. Por razões de segurança, poderemos necessitar de verificar a sua identidade antes de responder ao seu pedido de exercício de direitos. Geralmente, não cobramos taxas por pedidos razoáveis. No entanto, para pedidos excessivos, repetitivos ou irrazoáveis, podemos, a nosso critério, cobrar uma taxa ou recusar o pedido.

  Tenha em atenção que os seus direitos não são absolutos. Por vezes, ao abrigo da legislação aplicável, os seus direitos podem estar sujeitos a certas condições ou limitações, tais como segurança nacional, segurança e interesses públicos, prevenção e investigação de crimes, protecção de direitos e interesses legítimos de terceiros, etc. Se não pudermos atender total ou parcialmente ao seu pedido de exercício de direitos, explicar-lhe-emos as razões. Se a legislação aplicável no seu país/região não suportar tipos específicos de direitos, ou se existirem condições ou limitações adicionais aplicáveis, também o informaremos.

 

7. Protecção de menores

Os nossos serviços destinam-se apenas a adultos, não a menores. Deve ter pelo menos 18 anos de idade ou a idade legal de maioridade no seu país/região para utilizar os nossos serviços.

 

8. Actualizações desta política

Em conformidade com a legislação aplicável e com o desenvolvimento dos nossos serviços, podemos actualizar e publicar esta política periodicamente, notificando-o de acordo com a legislação aplicável em matéria de protecção de dados, incluindo, mas não se limitando a, uma ou mais formas, tais como aviso público, mensagem push, janela pop-up, e-mail, etc.

Se continuar a utilizar os nossos serviços após a entrada em vigor da versão actualizada desta política, isso significa que aceita tais actualizações. Se não aceitar ou concordar com as actualizações desta política, pode deixar de utilizar os nossos serviços, incluindo o cancelamento da sua conta NadouPro.

Para a data da última actualização desta política, consulte a "Data de publicação/actualização desta versão" no topo da página.

Pode sempre consultar a versão mais recente desta política através do seguinte caminho: clique em “A sua foto de perfil/nickname - Acordos da Plataforma”.

 

9. Contate-nos

Se encontrar questões relacionadas com protecção de dados pessoais e privacidade ao utilizar os nossos serviços, ou se tiver dúvidas, reclamações, sugestões, etc., sobre esta política, pode contactar-nos através das seguintes formas:

• Enviar feedback através do canal online: clique em “A sua foto de perfil/nickname - Enviar feedback”;
• Enviar e-mail para: privacy@iq.com.

 

10. Oficial de proteção de dados

Nome: Frank;

E-mail de contacto: privacy@iq.com;

Morada de contacto: 71 Robinson Road #06-01/04, Singapura 068895.

Em países/regiões específicos, ao abrigo da legislação aplicável em matéria de protecção de dados, podemos ter estabelecido um representante local ou um encarregado de protecção de dados exclusivo para a região, conforme detalhado nas "Disposições complementares aplicáveis a países/regiões específicos".

 

11. Disposições complementares aplicáveis a países/regiões específicos

• Singapura

  (1) Protecção de menores

  Em Singapura, deve ter pelo menos 18 anos de idade para utilizar os nossos serviços.

  (2) Transferência transfronteiriça de dados pessoais

  Efectuamos transferências transfronteiriças de dados pessoais de acordo com a cláusula 5 desta política, incluindo transferências para fora de Singapura.

• Brasil

  (1) Protecção de menores

  No Brasil, deve ter pelo menos 18 anos de idade para utilizar os nossos serviços.

  (2) Bases legais

  Bases Legais. Dependendo da finalidade específica do tratamento, podemos basear-nos em fundamentos diferentes dos listados na secção 1, quando permitido e de acordo com a Lei Geral de Protecção de Dados (LGPD) brasileira. Por exemplo, podemos basear-nos no fundamento "exercício de direitos legais" para tratar dados pessoais associados a reclamações de clientes e para fazer cumprir os nossos Termos de Serviço e termos e acordos similares, incluindo a nossa Política de Utilização.

  (3) Direitos do titular dos dados

  Direitos do Titular dos Dados. A LGPD concede certos direitos relativamente aos seus dados pessoais, que diferem dos listados na secção 6. Responderemos aos seus pedidos para exercer os direitos abaixo de acordo com a lei aplicável:

  • Confirmação se os seus dados estão a ser tratados. Tem o direito de receber uma confirmação se a iQIYI trata os seus dados. Acesso aos seus dados. Tem o direito de saber quais os dados pessoais que a iQIYI trata sobre si.
  • Correcção de dados incompletos, inexactos ou desactualizados. Tem o direito de solicitar a correcção dos seus dados que estejam incompletos, inexactos ou desactualizados.
  • Anonimização, bloqueio ou eliminação de dados. Tem o direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com as disposições legais.
  • Portabilidade dos dados pessoais para terceiros. Tem o direito de solicitar a portabilidade dos seus dados para terceiros, desde que tal não infrinja os nossos segredos comerciais.
  • Informação sobre entidades públicas e privadas com as quais partilhámos dados. Tem o direito de solicitar informação sobre entidades públicas e privadas com as quais tenhamos partilhado os seus dados.
  • Informação sobre a possibilidade de recusar fornecer consentimento e as respetivas consequências, quando aplicável.
  • Retirada do seu consentimento. Tem o direito de retirar o seu consentimento.
  • Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais.

  Tenha em mente que estes direitos não são absolutos e podem não se aplicar em determinadas circunstâncias. Por exemplo, em certos casos, podemos continuar a tratar e reter dados independentemente do seu pedido de eliminação, oposição, bloqueio ou anonimização, para cumprir obrigações legais, contratuais e regulamentares, salvaguardar e exercer direitos, incluindo em processos judiciais, administrativos e arbitrais, e noutros casos previstos na lei.

  (4) Transferência transfronteiriça de dados pessoais

  Transferência Internacional de Dados. Reconhece que a IQIYI é uma empresa sediada e com sede em Singapura. Quaisquer informações que detenhamos sobre si serão transferidas para, utilizadas, tratadas e armazenadas em Singapura e noutros países e territórios. Para o correto funcionamento dos Serviços, a IQIYI necessita de realizar transferências internacionais de dados pessoais. No caso do Brasil, recorreremos a cláusulas contratuais padrão (SCCs) para as nossas transferências de dados quando exigido e em situações não abrangidas por uma decisão de adequação. Estas SCCs foram aprovadas pela Autoridade Nacional de Protecção de Dados (ANPD) brasileira, que é a "autoridade de supervisão competente" para estas transferências, conforme regido pelas leis brasileiras de protecção de dados. Pode consultar as SCCs adoptadas pela ANPD aqui.

• Canadá

  (1) Protecção de menores

  No Canadá, deve ter pelo menos 18 ou 19 anos de idade (conforme especificado pela província ou território onde reside) para utilizar os nossos serviços.

  (2) Bases legais

  Consentimento. Ao consentir expressamente com esta Política de Privacidade, confirma que leu, compreende e consente a recolha, utilização, tratamento e divulgação dos seus dados pessoais de acordo com esta Política de Privacidade e compreende que, em jurisdições onde esteja disponível, a iQIYI também se baseia noutros fundamentos legais para o exposto, conforme mais detalhadamente estabelecido nesta política. Só recolheremos, utilizaremos e divulgaremos os seus dados pessoais com o seu consentimento, salvo se de outra forma permitido ou exigido por lei. O seu consentimento pode ser dado expressa ou implicitamente, dependendo das circunstâncias e da sensibilidade das informações envolvidas. Pode retirar o consentimento a qualquer momento, sujeito a restrições legais ou contratuais e a aviso prévio razoável.

  (3) Transferência transfronteiriça de dados pessoais

  Transferências Transfronteiriças. Ao fornecer-nos dados pessoais, reconhece e concorda que os seus dados pessoais podem ser transferidos ou divulgados para outras jurisdições fora do Canadá para tratamento e armazenamento, incluindo para Singapura e para o país ou região onde estão localizados os nossos parceiros (incluindo colaboradores de modelos de IA). Além disso, podemos divulgar os seus dados pessoais na medida necessária para a funcionalidade do produto, ou quando acreditamos razoavelmente e de boa fé que tal divulgação é exigida ou permitida pela lei aplicável.