プライバシーポリシー

はじめに

UTUAは、ユーザーのニーズと好みに応じて、その現実に最も適した製品やサービスについての認識を高め、ユーザーの関心を引く情報や商業的提案を共有することを目的としています。

UTUAは、データの保存、保護、プライバシー、送信において、国際的および国内的なセキュリティ規則と基準に従っています。

UTUAのサービスを利用することにより、ユーザーはUTUAが提供するサービスに適用される利用規約とポリシー（本プライバシーポリシーを含む）を読み、理解し、同意したことを確認し、それらに拘束されることに同意するものとします。また、お客様の個人データの管理者、すなわち個人データの取り扱いに関する決定を下す責任を負う企業が、CNPJ/MF番号36.563.402/0001-41で登録され、Av. Afonso Pena, nº 3351, Serra, Belo Horizonte – MG, CEP: 30.130-008に所在する事業会社であるBE GROWTH BRASIL INTERNET S.Aであることを認識するものとします。

本プライバシーポリシーをお読みになった後、ご質問や苦情がある場合、個人データに関する権利を行使したい場合、またはこの件に関してUTUAと連絡を取りたい場合は、当社のカスタマーサービスチャネルを通じてご連絡いただくか、データ保護責任者（DPO）のGabriel Machado Delgado宛てに電子メール（compliance@begrowth.com.br）でお問い合わせください。

1. 適用範囲

本プライバシーポリシーは、UTUAのすべてのユーザー、およびこのツールが提供するサービスを何らかの形で利用するすべての人に適用されます。お客様が以下のことを行うたびに、当社はお客様の個人データを収集します：

• 会社のウェブサイトで利用可能な登録フォームに記入する；
• UTUAが提供するアンケートやプロモーションに参加する；
• 会社による解決を求めて、UTUAに問題を報告する；
• UTUAのウェブサイト（https://utua.com.br/）を閲覧する；
• 当社のカスタマーサービスチャネルを通じてお問い合わせいただく；
• このプログラムの特定のプライバシーポリシーに記載されている通り、特定の抽選やプロモーションに参加するために「Clube Utua」に登録する。

本プライバシーポリシーは、UTUAによる他の形態の個人データ収集にも適用され、これにより当社のサービスの提供や改善が可能になります。例えば、パートナーを通じて、または当社のテクノロジーに関連する情報を収集することができ、また、Clube Utuaの場合のように適切に規制された抽選への参加のために収集することもできます。

本プライバシーポリシーに記載されている慣行は、適用される現地法、特に法律第13.709/2018号（一般個人データ保護法、または「LGPD」）の対象となります。

2. UTUAによって収集される個人データ

UTUAのサービスを利用する際、お客様はご自身に関連するいくつかの個人データを提供し、当社はそれを収集します。お客様がUTUAとやり取りを行った瞬間から、当社はお客様の個人データを収集します。場合によっては、お客様が直接ご自身の個人データをUTUAに提供することもありますが、お客様がUtuaのウェブサイトを閲覧する際に、当社が自動的にデータを収集することもあります。

さらに、特定の目的のために当社が契約したパートナーから送信された一部の個人データも受け取ります。これにより、法的義務や適用される規制、および後で詳しく説明するその他の事項を遵守することができます。

本プライバシーポリシーの条項に同意することにより、お客様は、真実で最新かつ正確な個人データのみを提供すること、および当社の製品やサービスにアクセスし利用する際に、ご自身の身元や個人データをいかなる形でも変更しないことに明示的に同意するものとします。お客様が直接UTUAに提供した虚偽、時代遅れ、または不正確な情報については、お客様が単独で責任を負うものとします。

以下は、カテゴリー別に分類された、UTUAによって処理されるお客様の個人データです：

データ主体から要求され、提供される可能性のある個人データ：

• (i) 登録データ：氏名、電話番号、電子メール、CPF、生年月日、住所、性別、RG（身分証明書番号および発行機関）、父親および母親の氏名；
• (ii) 意図する交渉に関するデータ：契約を希望する金融商品またはクレジットの種類に関する情報；
• (iii) 職業状況および銀行情報に関するデータ：ユーザーの現在または過去の職業に関連する情報、ならびにFGTSにリンクされた口座の可能な動きまたは残高、および資金の受け取りのために提供された銀行データ。
• (iv) 社会保障給付に関するデータ：プロファイル（退職者、年金受給者、公務員、軍の関係者など）、受給している給付の種類（老齢年金、年金など）、給付額、登録番号、州、銀行、口座、および受取支店；
• (v) ローンの可能な保証に関するデータ：お客様の名義の車両または不動産を所有している場合、保証として使用される不動産の価値および住所、該当する場合はネガティブな信用情報状況；
• (vi) 情報システムからのデータ：SCR、ポジティブ登録（Cadastro Positivo）、およびオープンファイナンスデータ（適用される法的および規制上の制限を遵守）。

当社が第三者から収集する個人データ：

• 登録データ（例：氏名、生年月日、CPF、電話番号、住所など）；
• 財務制限に関するデータ（例：ネガティブな記録、債務額、期日など）；
• クレジット履歴に関する情報；
• 信用情報機関によって生成されたスコア；
• 期限が到来する、または期限が過ぎた負債、共同義務、および保証に関する情報；

ブラウジングおよびデバイスのデータ：

• UTUAのサービスまたは製品にアクセスするために使用されるモバイルデバイスのIPアドレス；
• 実行されたインタラクションおよびUTUAウェブサイトの使用プロファイル；
• URL情報、ネットワーク接続、プロバイダー、デバイス情報などの技術データ；
• クッキー（Cookies）；
• ID、オペレーティングシステム、ブラウザ、モデルなどのデバイス属性；
• デバイスからの収集を許可した場合のデバイスのジオロケーションデータ；
• アプリケーションへのアクセスログ；
• アプリケーションの使用日時；
• 訪問したエリアを反映するブラウジングデータ；

当社のサービスの利用から生じる個人データ：

• 当社のサービスの契約データ；
• 個人ローン、債務額の交渉、負債の分割払いなど、パートナーとのクレジット取引の契約データ；
• クレジット履歴；
• カスタマーサービス履歴；

「UTUAは、人種的または民族的出身、宗教的または政治的信条、労働組合への加入、または遺伝的または生体認証データなどの機密データの収集または処理を行いません。ただし、厳密に必要であり、有効な法的根拠がある場合を除きます。」

3. UTUAによるお客様の個人データの使用方法

UTUAは、お客様に最適な製品を提供できるようにするため、さらにClube Utuaの場合は、それぞれの規約の条件に基づいて推進される抽選にお客様が参加できるようにするために、お客様の個人データを使用します。

UTUAは、市場のベストプラクティスに従って、お客様の個人データの処理において、物理的、技術的、および管理上の情報セキュリティ対策を継続的に実施することをお約束します。これにより、不正アクセス、偶発的または違法な破壊、紛失、改ざん、伝達、またはいかなる形の不適切または違法な処理からお客様のデータを保護するよう努めます。

お客様の個人データを使用する目的を以下に詳しく説明します：

データ主体によって提供される個人データ

目的：

• ユーザーの正確かつ的確な識別により、ユーザー自身のセキュリティと保護を向上させること；
• UTUAが提供するサービスおよび製品へのアクセス；
• お客様の実際のニーズと現実に応じて最適な製品と情報を示すことを目的としたユーザーのプロファイル分析；
• UTUAのサービスを使用するための要件の特定、認証、および確認；
• パートナー製品に関連する記事やテキストの送信。これはClube Utuaの場合、UTUAが定期的に推進する抽選にユーザーが参加するためのポイントの蓄積を可能にします；
• リクエストの処理および疑問への対応；
• 電話、電子メール、SMS、WhatsApp、またはその他の通信手段による連絡（UTUAのサービスの利用に関する通知やプッシュ通知の送信を含む）；
• 新しい製品やサービスを提供するための契約製品に関する情報の照合を含む、UTUAが提供するサービスの改善；
• マーケティング、プロスペクティング、市場調査、世論調査、および当社のパートナーの製品およびサービスのプロモーション（オファーの促進、製品、サービス、ニュース、機能、コンテンツ、ニュース、およびお客様との関係を維持するためのその他の関連イベントに関する情報の送信を含む）；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 技術的またはセキュリティ上の問題の予防および解決；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• 裁判所命令、管轄当局、または規制機関への協力またはコンプライアンス；
• 法的または規制上の義務の遵守；
• 疑問の解消、問題の修正、システムの改善、およびUTUAユーザーエクスペリエンスの向上を目的とした、収集された情報に基づく質問の解決。

当社が第三者から収集する個人データ

目的：

• 当社の製品およびサービスの改善；
• マーケティング、プロスペクティング、市場および世論調査；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 技術的またはセキュリティ上の問題の予防および解決；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• 法的または規制上の義務の遵守、登録の最新状態の維持、またはUTUAに課せられた法的および/または規制上の義務の遵守。

ブラウジングおよびデバイスのデータ

目的：

• サービスの提供、契約製品の提供、およびUTUAウェブサイトの使用とエクスペリエンスの向上；
• 新しい製品およびサービスの運用化；
• お客様が関心を持つ可能性のある他のパートナーのサービスを含む、新しいサービス、製品、または機能の推奨；
• 当社のウェブサイト、ソーシャルネットワーク、または第三者のウェブサイトでの広告の表示；
• 製品またはサービスの使用におけるアクティビティおよび行動に関連する統計、調査、研究、およびアンケートの作成；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 技術的またはセキュリティ上の問題の予防および解決；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• 裁判所命令、管轄当局、または規制機関のコンプライアンス；
• 法的または規制上の義務の遵守；

当社のパートナーの製品およびサービスの利用から生じる個人データ

目的：

• サービスの提供および契約製品の提供；
• 新しい製品やサービスを提供するための契約製品に関する情報の照合を含む、UTUAが提供するサービスの改善；
• UTUAのパートナー企業によって提供される新しい製品およびサービスの開発、ならびにイノベーションまたは新製品開発のための知識の生成；
• UTUAのモデル、サービス、および製品を改善するためのテスト；
• マーケティング、プロスペクティング、市場調査、世論調査、および当社のパートナーの製品およびサービスのプロモーション（オファーの促進、製品、サービス、ニュース、機能、コンテンツ、ニュース、およびお客様との関係を維持するためのその他の関連イベントに関する情報の送信を含む）；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 技術的またはセキュリティ上の問題の予防および解決、ならびにUTUAのサービスおよび製品の使用状況およびパフォーマンスの監視；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• 裁判所命令、管轄当局、または規制機関への協力またはコンプライアンス；
• 法的または規制上の義務の遵守。

公開データ

目的：

• UTUAが提供する製品およびサービスのソーシャルネットワーク、ウェブサイト、アプリケーション、または機関および広告資料における開示；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• UTUAの権利の定期的な行使；
• UTUAに課せられた法的および/または規制上の義務の遵守。

4. 個人データの共有

UTUAは、場合によってはお客様のデータを共有することがあります。お客様のデータの共有は、必要に応じて、UTUAの経済グループ内の企業、サービスプロバイダー、ならびに当局および規制機関とさまざまな目的で行われる場合があります。データ共有が行われる場合、それは当社の事業の範囲内および目的内で、適用法で許可されている内容に従って実行されます。

さらに、適用される法的根拠、LGPDの原則、および正当なデータ処理チェーンを常に尊重し、機密性、セキュリティ、およびコンプライアンスの適切な義務を負いながら、個人データをAssertiva Tecnologia da Informação LTDAと共有することができます。ユーザーはいつでも、Be GrowthのカスタマーサービスチャネルまたはAssertiva Tecnologia da Informação LTDAを通じて自分の個人データに自由にアクセスでき、本ポリシーおよび適用法、特に一般データ保護法（LGPD）に規定されているすべての権利を行使することができます。

お客様の個人データを共有するサプライヤーのタイプをカテゴリ別に分類した概要を以下に用意しました：

ビジネスパートナー、サービスプロバイダー、およびその他の第三者

共有の目的：

• 当社のサービスおよびウェブサイトの改善、ならびに新しい製品またはサービスの運用化；
• 電話、電子メール、SMS、WhatsApp、プッシュ通知、またはその他の通信手段による連絡；
• 当社のサービスの開発および提供、ならびにClube Utuaが推進する抽選の支援；
• マーケティング、プロスペクティング、市場調査、世論調査、および当社の製品およびサービスのプロモーション；
• クレジットの付与と限度額の引き上げを含むクレジットの保護；
• 技術的またはセキュリティ上の問題の予防および解決；
• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• UTUAの権利の定期的な行使；
• 裁判所命令、管轄当局、または規制機関のコンプライアンス；
• 法的または規制上の義務の遵守；
• パートナーや信用情報機関から取得したデータとの情報の照合および分析を通じた、UTUAの顧客のクレジットラインの検証および改善；

当局および規制機関

共有の目的：

• 違法行為、詐欺、金融犯罪の予防および対策、ならびにUTUAの顧客および金融システムのセキュリティ確保のための調査および措置；
• 必要に応じて、司法および行政手続きにおける文書の提出を含む、UTUAの権利の定期的な行使；
• 裁判所命令の遵守、管轄当局または規制機関の要請の履行；
• 法的または規制上の義務の遵守。

さらに、当社のウェブサイトを閲覧している際、第三者のウェブサイトまたはアプリケーションにリダイレクトされる場合があります。第三者のウェブサイトまたはアプリケーションにリダイレクトされた後は、プライバシー慣行はそれらの第三者のプライバシーポリシーおよび利用規約に準拠します。当社は、第三者のプライバシー慣行およびコンテンツを管理したり、それらについて責任を負ったりすることはできません。データをどのように収集および処理するかを理解するために、適用されるプライバシーポリシーを注意深くお読みください。

UTUAが個人データを共有するすべての第三者は、LGPDに準拠したデータ保護条項を含む契約に署名する必要があります。」

5. お客様の個人データの保持および削除

お客様がUTUAの顧客または見込み客である限り、当社のサービスの使用中、およびUTUAがお客様の個人データを保存する全期間において、それらは安全で管理された環境に保管されます。

該当する場合、およびUTUAまたはそのパートナーのサービスの使用が終了した後でも、監査目的、法的または規制上の義務の遵守、UTUAの権利の定期的な行使のために、またはデータの保持を正当化する法的根拠に従って必要な期間、お客様の個人データを追加期間保存する場合があります。データの保持を正当化する法的根拠がない場合、UTUAとの関係が終了してから5年後にUTUAのデータベースから削除されます。

6. 個人データ主体としてのお客様の権利

LGPDの発効に伴い、お客様は個人データ主体として、UTUAのようなお客様の個人データの管理者に対してご自身の権利を行使することができます。

お客様がご自身の権利をどのように行使するかを明確かつ透明に理解できるように、以下に詳述するメカニズムを提供しており、当社のチームが要求事項に対応する準備ができています。

個人データ処理の存在の確認

お客様がUTUAのサービスのユーザーであるという事実は、当社がお客様の個人データを処理していることをすでに意味しています。たとえこの処理が、とりわけ安全で管理された環境における個人データの保存であってもです。この意味で、お客様はUTUAに対し、お客様の個人データの処理を行っているかどうかの確認を要求することができます。

個人データへのアクセス

お客様は、UTUAが保有するお客様に関する個人データを通知および提供するように要求することができます。

不完全、不正確、または古くなった個人データの訂正

お客様の個人データが不完全、不正確、または古くなっていることを確認した場合、UTUAに訂正または補足を求めることができます。このためには、個人データの正確かつ最新の形式を証明するドキュメントを送信する必要があります。

不要、過剰、またはLGPDに違反して処理されたデータの匿名化、ブロック、または削除

万が一、個人データが不必要に、意図された目的に対して過剰に、またはLGPDに違反して処理された場合、お客様はUTUAにこれらのデータの匿名化、ブロック、または削除を要求することができます。ただし、過剰、不必要、または法律違反が効果的に証明された場合に限ります。

同意に基づいて処理された個人データの削除

特定の目的でお客様の個人データを処理することに同意した場合、お客様はいつでもこれらの個人データの削除を要求することができます。

UTUAがお客様の個人データを共有した、または受け取った企業に関する情報

お客様は、UTUAがお客様の個人データをどの第三者と共有したか、または誰から受け取ったかを通知するように要求することができます。

同意を提供しない可能性および拒否の結果に関する情報

特定の製品やサービスにアクセスしたり使用したりするためにお客様の同意が必要な場合、お客様の個人データの処理への同意なしにその製品またはサービスを提供することが可能かどうか、またはこの場合に同意を提供しないことの結果について説明するようにUTUAに求めることができます。

同意の撤回

お客様の個人データの処理に同意した場合、この許可の撤回を要求することができます。同意の撤回は、UTUAが提供する一部の機能の使用が不可能になるか、提供されるサービスの終了につながる可能性がありますが、(i) 匿名化されたデータ、および(ii) LGPDに規定された別の法的根拠に基づいて処理されるデータの使用を妨げるものではありません。

自動化された意思決定

お客様は、お客様の利益に影響を与える個人データの自動化された処理のみに基づいて行われた決定のレビュー、およびこれらの決定に使用された基準の提示を要求することができます。営業秘密、機密情報の保護、および競争の維持の理由から、UTUAはこれらの自動化システムの仕組みを開示しません。

7. アクティビティログ / 収集されたデータ

お客様が当社のウェブサイトを使用する際に行うアクティビティを記録し、可能かつ該当する場合はログ（ウェブサイト、アプリケーション、およびサービスで実行されたアクティビティの記録）を作成することができます。これには以下の内容が含まれます：IPアドレス、提供されたサービス内でお客様が実行したアクセスおよびアクション、実行された各アクションの日時、およびオペレーティングシステムのバージョン、ブラウザ、ジオロケーションなど、使用されたデバイスに関する情報。

また、当社のウェブサイトにアクセスしている間に実行されたアクティビティを監視するために、当社または第三者の特定のテクノロジーを使用する場合があります。例えば：

クッキー（Cookies）：これらは、ネットワーク上で訪問しているものを一時的に保存するインターネットファイルです。UTUAは自社のウェブサイトにクッキーを持っており、またパートナーからそれぞれのウェブサイトに挿入されたクッキーに関する情報も受け取ります。クッキーは、お客様やお客様の好みを記憶すること、訪問したサイトでのアクティビティに関連する情報を保持すること、またはコンテンツをパーソナライズされた方法で提供するために使用できる情報を収集することなど、さまざまな目的で使用できます。

ユーザーは、ブラウザの設定でいつでもクッキーの受け入れの可否を変更できますが、ナビゲーションクッキーを無効にすると、UTUAの一部の機能が損なわれる可能性があることに注意してください。

当社のサイトではサードパーティのクッキーが有効になっています。プライバシー慣行は、それらのサードパーティのプライバシーポリシーおよび利用規約に準拠するため、当社はサードパーティのプライバシー慣行およびコンテンツを管理したり、それらについて責任を負ったりすることはできません。そのため、インターネットブラウザの設定を有効にすることで、いつでもクッキーの使用をブロックできることを強調しておきます。クッキーを制限するお客様の能力は、ブラウザの設定と制限の対象となります。インターネットブラウザの同じ設定を通じて、既存のクッキーを削除することもできます。クッキーを無効にすることを選択した場合、引き続きサイトを閲覧することはできますが、一部の機能が動作しなくなる場合があります。

ウェブビーコン（Web beacon）：ウェブビーコンは、特定のウェブページを誰が訪問しているかをマッピングし、異なるサイトやウェブサーバーでのその行動を特定できるようにする技術です。

Google Adsense DART Cookie：UTUAは、GOOGLE ADSENSEネットワークによって配信される広告を表示します。Googleは、広告を公開するサイトで広告を表示するためにクッキーを使用します。DART Cookieにより、ユーザーの好みやブラウジングの習慣に基づいて広告を表示できます。ユーザーは、Googleの広告およびコンテンツネットワークのプライバシーポリシーを含むページで、DART Cookieを無効にすることを選択できます。ユーザーがGoogleのクッキーに同意せず、それらを無効にしたい場合は、Googleの公式ページにアクセスして、Googleが広告ネットワークで収集されたクッキーをどのように使用するかを制御するだけで済みます：http://www.google.com/ads/preferences/

分析ツール：これらのツールは、過去に訪問した他のサイトに加えて、どのページをいつ訪問したかなど、お客様がサイトをどのように訪問したかなどの情報を収集できます。

当社が使用するすべてのテクノロジーは、常に本プライバシーポリシーの条件を尊重します。

アクティビティログ（logs）は、ブラジルのインターネットのための市民権枠組み（Marco Civil da Internet）第15条に従って少なくとも6か月間保存され、監査またはセキュリティ目的のためにさらに長期間保存される場合があります。

8. 個人データの国際移転

お客様の一部の個人データ、またはすべてが海外に転送される場合があります。例えば、UTUAおよびAssertiva Tecnologia da Informação LTDAによって、ブラジル国外にあるクラウドコンピューティングサーバーに保存される場合などです。このために、両者は現行の法律によって確立されたすべての要件を遵守し、お客様の個人データの整合性と機密性を保証するために、最高のセキュリティおよびプライバシー慣行を採用しています。

9. セキュリティ対策

UTUAは、個人データの収集および保存時に業界で実践されている情報セキュリティ基準など、お客様の個人データの整合性を保証するためにさまざまな種類のセキュリティ対策を使用しています。

当社は、市場で採用されている基準とベストプラクティスを使用し、最大限の注意を払ってお客様の個人データのセキュリティを取り扱います。当社には、UTUAが以下のものを含む最高のセキュリティ慣行を採用していることを確認する責任を負う高度な資格を持つチームがあります：

• 情報へのアクセスのための多要素認証；
• 技術環境におけるセキュリティイベントへの自動化および迅速かつ効率的な対応を可能にするための、コードとしてのセキュリティ（Security as code）；
• 情報の完全性を保証するための、保存中、転送中、および使用中のデータの暗号化；
• 環境の継続的な監視；
• 内部および外部チームによって行われる、当社のシステムにおける情報セキュリティの継続的な分析とテスト；
• 定期的な監査。

「社内分析に加えて、UTUAはセキュリティ管理の有効性を検証するために、専門の外部監査を委託する場合があります。」

10. 同意

このプライバシーポリシーを通じて、一部の個人データはお客様の同意がある場合にのみUTUAによって収集されることをお知らせします。同様に、これらの個人データは、許可を得て、説明されている目的のためにのみ処理される場合があります。

このプライバシーポリシーを読み、最後に「本プライバシーポリシーに記載されている通り、個人データの処理条件を読み、承知しており、同意します。」をクリックすることにより、ここに示されている方法での個人データの処理に同意したことになります。

お客様の個人データの処理は、当社がお客様にサービスを提供するために必要な条件であることを覚えておく価値があります。ここで説明されている条件のいずれかについて質問がある場合は、当社のカスタマーサービスチャネルでお手伝いいたします。

11. 追加の関連情報

UTUAは、ユーザーに支払いや個人データの確認を求める電子メールを送信することはありません。したがって、この意図を持った電子メールを受け取った場合は、直ちにそれを無視し、スパムとして報告することをお勧めします。

UTUAは、お客様のニーズに最も適した製品やサービスを提示するため、またはユーザーから要求された製品やサービスを提供するために、お客様の個人データをパートナー企業と共有する場合があります。

UTUAのサイトのテキストには、他のサイトの埋め込みコンテンツ（例：ビデオ、画像、記事など）が含まれる場合があります。他のサイトの埋め込みコンテンツは、訪問者が他のサイトを訪問した場合とまったく同じように動作します。これらのサイトは、お客様に関するデータを収集し、クッキーを使用し、サードパーティの追加のトラッキングを埋め込み、アカウントを持っていてそのサイトにログインしている場合の埋め込みコンテンツとのインタラクションを含め、この埋め込みコンテンツとのインタラクションを監視する場合があります。

12. 本プライバシーポリシーの変更

UTUAは、本プライバシーポリシーをいつでも変更することができます。本プライバシーポリシーの関連する条件が変更されるたびに、これらの変更は、新しいバージョンが当社のウェブサイトで公開された後、またはお客様に電子メールで送信された後に、有効、効力を持ち、拘束力を持つようになります。

当社は常に透明性を重んじています。関連する変更が行われるたびに、当社のメインページ https://utua.com.br/ で情報を強調表示します。プライバシーポリシーの変更後に当社の製品やサービスの利用を継続することにより、お客様は新しい条件に同意したことになりますが、該当する場合、当社のカスタマーサービスチャネルを通じていつでも異議を申し立てることができます。

13. DPOへの連絡

法律第13.709/2018号に基づき、UTUAはお客様の個人データの「管理者（Controller）」と見なされます。このプライバシーポリシーをお読みになった後でも疑問がある場合、またはいかなる理由であれ、お客様の個人データに関わる事項について当社と連絡を取る必要がある場合は、当社のデータ保護責任者にご連絡ください：

• データ保護責任者（DPO）：Gabriel Machado Delgado
• 電子メール：compliance@begrowth.com.br
• 住所：Av. Afonso Pena, nº 3351, Serra, Belo Horizonte – MG, CEP: 30.130-008.
• 権限：LGPD第41条第2項

I – データ主体からの苦情や連絡を受け付け、説明を提供し、措置を講じること；

II – 国家機関からの連絡を受け取り、措置を講じること；

III – 個人データの保護に関してとるべき慣行について、組織の従業員および契約者に指導すること；および

IV – 管理者によって決定された、または補完的な規範に確立されたその他の職務を遂行すること。

14. データ主体の権利とは何ですか？

一般データ保護法 – LGPDは、データ主体にデータに関するいくつかの権利を保証しており、データ主体が compliance@begrowth.com.br 宛ての電子メールを通じて明示的に要求することにより、いつでも権利を行使することができます。

お客様は、LGPDで定義されている以下の権利を行使できます：

• 確認およびアクセスの権利（第18条IおよびII）：お客様は、お客様のデータが当社の環境で処理されていることの確認をいつでも要求できます。その場合、この情報の完全な電子コピー、またはその使用を可能にする形式で要求する可能性に加えて、データへのアクセスを要求することができます。
• 訂正の権利（第18条III）：お客様はまた、不完全、不正確、または古くなったご自身の個人データの訂正を要求することができます。
• 個人データの匿名化、ブロック、または削除（第18条IV）：上記の権利と並んで、お客様は、お客様の個人データが目的に対して過剰に、または一般データ保護法 – LGPDを遵守せずに処理されていると判断した場合、UTUAに個人データの匿名化、ブロック、または削除を要求する権利も有します。
• 異議を唱える権利（第18条第2項）：同意免除の仮説のいずれかに基づいている場合、または一般データ保護法の規定に違反している場合、お客様はいつでも、特定の状況に関連する理由でデータの処理に異議を唱える権利を有します。
• 同意の撤回の権利（第18条IX）：お客様はいつでも、Utuaに提供した同意を撤回することができます。データの処理とその保存は、ほとんどの場合、法律で規定された規定を満たす可能性があるため、同意の撤回が常に可能であるとは限らないことを覚えておくことが重要です。
• 自動化された決定に服しない権利（LGPD第20条）：データ主体は、自動化された個人データの処理のみに基づいて下された、自身の利益に影響を与える決定のレビューを要求する権利を有します。これには、個人的、専門的、消費および信用のプロファイル、または性格の側面を定義することを目的とした決定が含まれます。

15. 最終規定

本プライバシーポリシーに含まれる規定に関して疑問がある場合、ユーザーはUTUAのカスタマーサービスチャネルを通じて、または上記に提供された当社の個人データ保護責任者を通じて連絡を取ることができます。

第三者の企業がUTUAによって収集されたデータの処理を行う場合、当該企業はここに規定された条件およびプラットフォームの情報セキュリティ規則を尊重しなければなりません。

本プライバシーポリシーのいずれかの規定が現地当局によって違法または無効と見なされた場合、残りの条件は完全に効力を有し続けます。

ユーザーは、電子メール（登録時に通知されたアドレス宛）、SMS、インスタントコミュニケーションアプリケーション、またはデジタルプラットフォームやインスタントメッセージングアプリケーションなどのその他の電子メディアを介して行われるすべての通信も、プラットフォームによって提供されるサービス、ならびにその提供条件またはそこで扱われるその他の事項に言及するあらゆる事項の開示において有効であり、効力を有し、十分であることを認めます。ただし、本プライバシーポリシーに明示的に別段の定めがある場合を除きます。