Política de Privacidade

A Jarasoft Inc. (doravante, a "Empresa"), que opera o BlurMe (https://blur.me), cumpre a Lei da Coreia do Sul sobre a Promoção da Utilização de Redes de Informação e Comunicação e Proteção de Informações, de acordo com suas disposições.

A Empresa institui a presente política de tratamento de dados pessoais com o objetivo de proteger os dados pessoais e os direitos e interesses dos Usuários, e de tratar de forma eficiente as reclamações dos Usuários relativas a dados pessoais, em conformidade com a Lei de Proteção de Dados Pessoais da Coreia do Sul e demais leis pertinentes da República da Coreia.

Caso a presente Política de Privacidade venha a ser alterada no futuro, tal alteração será comunicada publicamente por meio do site (ou mediante aviso individual).

Artigo 1 (Finalidade do Tratamento de Dados Pessoais)

A Empresa envida seus melhores esforços, em conformidade com sua política, para que os dados pessoais sejam protegidos e armazenados com segurança, de modo que nenhum direito ou interesse seja violado. Os dados pessoais são utilizados para finalidades tais como o cadastro de membros, um atendimento eficiente ao cliente e a prestação de serviços pagos; a presente Política de Privacidade tem por objetivo assegurar plena transparência quanto aos dados pessoais, tais como quais informações a Empresa coleta, como tais informações coletadas são utilizadas, quando são compartilhadas ("terceirizadas ou fornecidas"), conforme necessário, e com quem, e quando e como as informações são destruídas uma vez alcançada a finalidade de sua utilização. Caso a presente Política de Privacidade seja alterada, por exemplo em razão de alterações nos Termos de Serviço ou da coleta de dados pessoais adicionais, etc., será dado aviso acessível e compreensível de tal alteração, publicamente no site, ou individualmente por e-mail.

Artigo 2 (Dados Pessoais Coletados e Meios de Coleta)

A Empresa coleta os dados pessoais dos membros para fins de cadastro de membros e de prestação dos serviços; os dados coletados e os respectivos meios de coleta são os seguintes:

Dados pessoais coletados

a. No cadastro inicial de membro, a Empresa coleta os seguintes dados pessoais mínimos como informações obrigatórias:

  • Informações obrigatórias: endereço de e-mail, nome, senha
  • Informações opcionais: setor, tipo (pessoa física/empresa/organização), finalidade de uso do serviço, foto de perfil, idioma do usuário, nome da empresa/organização, porte da empresa/organização, departamento, região, número de telefone, valor de campo, etc.

b. No curso da utilização do serviço ou do atendimento ao cliente, as seguintes informações poderão ser coletadas adicionalmente:

  • Informações de transação: data de nascimento (somente para pagamentos recorrentes), informações do cartão de crédito (número do cartão, data de validade, dois primeiros dígitos da senha), informações de pagamento (data do pagamento, histórico de pagamentos, etc.), informações do responsável contábil para fins de emissão de nota fiscal (nome, contato, endereço de e-mail), etc.
  • Informações de uso do serviço: informações do solicitante (nome, endereço de e-mail, número de telefone), número de telefone, endereço IP, cookie, data e hora da visita, registro de uso do serviço, registro de uso anômalo, informações do navegador, informações do sistema operacional (SO), informações do dispositivo, endereço MAC, todos os dados de log, normais ou anômalos, gerados durante a utilização do serviço, etc.

c. Ao se cadastrar por meio de uma conta de rede social, poderão ser coletadas adicionalmente informações relacionadas a tal conta, bem como quaisquer informações que o membro concorde em fornecer, incluindo:

  • Google: foto de perfil, idioma preferido

Meios de coleta de dados pessoais

a. A Empresa coleta dados pessoais pelos seguintes meios:

  • Site, formulário escrito, telefone, e-mail, inscrições em eventos, fax, ferramenta de atendimento ao cliente
  • Fornecimento por um parceiro ou por um terceiro no âmbito de uma parceria de serviço

Artigo 3 (Finalidade da Coleta e Utilização de Dados Pessoais)

A Empresa utilizará os dados pessoais dos membros coletados por meio do cadastro de membros para as seguintes finalidades:

Gestão de membros

a. Prestação e aprimoramento dos serviços, identificação dos membros, restrições impostas à utilização por membros que tenham violado os termos de serviço, sanções a atividades que prejudiquem o funcionamento dos serviços e a usos ilegítimos do serviço, confirmação da intenção de adesão, limitações ao cadastro e ao número de cadastros, confirmação do consentimento de representante legal quando coletados dados pessoais de criança menor de quatorze (14) anos, confirmação posterior da identidade do representante legal, conservação de registros para fins de mediação de conflitos, tratamento de reclamações tais como queixas, transmissão de avisos, confirmação da intenção de cancelamento da adesão, etc.

Utilização no desenvolvimento de novos serviços, marketing e publicidade

a. Desenvolvimento de novos serviços e fornecimento de serviços personalizados, fornecimento de serviços e exibição de anúncios de acordo com características estatísticas, verificação da validade do serviço, fornecimento de informações sobre eventos da empresa e de parceiros e de oportunidades de participação, fornecimento de informações promocionais, identificação da frequência de acesso, análise estatística da utilização do serviço pelos membros, etc.

Execução de contratos relativos à prestação dos serviços e liquidação de tarifas pela prestação de serviços pagos

a. Prestação de serviços pagos, prestação de serviços personalizados específicos, cobrança pelos serviços pagos, pagamento de compras e tarifas, autenticação de identidade, remessa ou envio de bens ou faturas, etc., cobrança de tarifas, etc.

Conservação e apresentação como prova em litígios, etc.

Artigo 4 (Consentimento para a Coleta de Dados Pessoais)

A Empresa exibirá a Política de Privacidade de modo que os membros possam verificá-la satisfatoriamente no momento do cadastro, e configurará o ambiente de forma que o cadastro somente se realize após a manifestação de consentimento. Todos os membros que tenham concluído o cadastro são considerados como tendo consentido com a totalidade do procedimento de coleta de dados pessoais e com a finalidade de uso acima descritos.

Artigo 5 (Prazo de Retenção e Uso de Dados Pessoais)

A Empresa trata e retém os dados pessoais durante o prazo de retenção e uso previsto em lei, ou durante o prazo de retenção e uso ao qual o titular dos dados tenha consentido no momento da coleta dos dados pessoais.

Cada dado pessoal é tratado e retido pelos seguintes prazos:

  • Registros relativos ao cancelamento de contratos ou assinaturas, etc.: cinco (5) anos (Decreto de Aplicação da Lei da Coreia do Sul de Proteção do Consumidor no Comércio Eletrônico, Artigo 6)
  • Registros relativos ao pagamento e ao fornecimento de bens, etc.: cinco (5) anos (Decreto de Aplicação da Lei da Coreia do Sul de Proteção do Consumidor no Comércio Eletrônico, Artigo 6)
  • Registros relativos à resolução de reclamações ou litígios de consumo: três (3) anos (Decreto de Aplicação da Lei da Coreia do Sul de Proteção do Consumidor no Comércio Eletrônico, Artigo 6)
  • Registros relativos a marcas e publicidade: seis (6) meses (Decreto de Aplicação da Lei da Coreia do Sul de Proteção do Consumidor no Comércio Eletrônico, Artigo 6)
  • Registro de visitas ao site: três (3) meses (Decreto de Aplicação da Lei da Coreia do Sul de Proteção do Sigilo das Comunicações, Artigo 41)

Ainda que não haja fundamento na lei pertinente para a retenção de dados pessoais, a Empresa poderá, de outro modo, reter dados pessoais para prevenir prejuízo relevante a si própria, ou quando estiver obrigada a fazê-lo para fins de processo criminal, litígio, etc.; desde que tal retenção se limite ao período e aos dados mínimos necessários para alcançar essa finalidade.

a. Informações de identificação destinadas a impedir novo cadastro caso a adesão tenha sido cancelada.

b. Informações de identificação destinadas a recusar transações com pessoas cuja adesão tenha sido removida nos termos dos Termos de Serviço.

Em conformidade com o período de validade dos dados pessoais, a Empresa separará para retenção, ou destruirá, os dados pessoais de membros que não tenham utilizado o serviço por um (1) ano, e os dados pessoais assim retidos separadamente serão destruídos sem demora após quatro (4) anos de retenção. O membro será notificado por e-mail acerca de tal retenção separada ou destruição com trinta (30) dias de antecedência em relação ao término do período de um ano acima referido, informando-se que os dados pessoais serão retidos separadamente ou destruídos, a data de término desse período, os dados pessoais a serem destruídos, etc.

Artigo 6 (Procedimentos e Métodos de Destruição de Dados Pessoais)

Em regra, a Empresa destrói os dados pessoais sem demora quando alcançada a finalidade de seu tratamento. O procedimento e o método de tal destruição são os seguintes:

Procedimento de destruição

a. As informações inseridas pelo Usuário são transferidas para um banco de dados separado (ou para um documento distinto, no caso de suporte em papel) após alcançada a finalidade, sendo então destruídas de imediato ou após retenção por determinado prazo, em conformidade com a política interna e a lei pertinente. Os dados pessoais assim transferidos para o banco de dados não são utilizados para qualquer outra finalidade, salvo disposição legal em contrário.

Método de destruição

a. Para registros em formato de arquivo eletrônico, são utilizados meios técnicos que tornam o registro irrecuperável.

b. Os dados pessoais impressos em papel serão destruídos por meio de fragmentação ou incineração.

Artigo 7 (Fornecimento de Dados Pessoais)

Em regra, a Empresa não fornecerá os dados pessoais do Usuário a terceiros externos à Empresa; aplicam-se, contudo, as seguintes exceções:

a. Os Usuários tenham dado consentimento prévio.

b. Quando a informação for necessária para fins estatísticos, de pesquisa científica ou de pesquisa de mercado, e for fornecida em formato que não permita a identificação de pessoas específicas.

c. Quando surgirem motivos relacionados à cessão, fusão, etc. do negócio (sendo certo que, caso os dados pessoais do Usuário devam ser transferidos por motivos relacionados à cessão do negócio, etc., a Empresa dará aviso prévio quanto ao fato da transferência de dados pessoais, etc., em conformidade com os procedimentos e métodos previstos na lei pertinente, sendo assegurado ao Usuário o direito de retirar o consentimento quanto à transferência de seus dados pessoais).

d. Quando assim exigido por disposições legais, ou quando um órgão de investigação assim o solicitar para fins de investigação.

Artigo 8 (Operação no Tratamento de Dados Pessoais por Terceiros)

A Empresa contrata operadores para o tratamento de dados pessoais, conforme abaixo, com o objetivo de tornar eficiente o trabalho relativo a dados pessoais:

OperadorAtividade Contratada
Amazon Web Service (AWS)Fornecimento de infraestrutura de TI em nuvem
Paddle.com Market Ltd.Serviço de processamento de pagamentos por cartão de crédito
IntercomAtendimento ao cliente
Facebook, GooglePublicidade personalizada para o usuário

Ao celebrar o contrato com o operador, a Empresa especifica, em forma documental, tal como no próprio contrato, a proibição de tratamento de dados pessoais fora da finalidade de execução da atividade contratada, as salvaguardas técnicas e administrativas, as restrições à subcontratação, a gestão e a supervisão do operador, bem como questões de responsabilidade, tais como a indenização por danos, e supervisiona o tratamento seguro dos dados pessoais pelo operador, em conformidade com o Artigo 26 da Lei de Proteção de Dados Pessoais da Coreia do Sul.

Caso a atividade contratada ou o operador previstos na presente Política de Privacidade sejam modificados, a Empresa divulgará tal alteração por meio da presente Política de Privacidade, sem demora.

Artigo 9 (Direitos do Usuário e de seu Representante Legal, e Meios de seu Exercício)

① O Usuário e seu representante legal poderão, a qualquer momento, consultar ou modificar os dados pessoais cadastrados do Usuário, e poderão solicitar o cancelamento da adesão. Caso seja enviado à central de atendimento ao cliente um e-mail solicitando o cancelamento da adesão, o cancelamento será processado após a verificação da identidade pessoal.

② A Empresa tratará os dados pessoais cujo cancelamento ou exclusão tenha sido solicitado pelo Usuário ou por seu representante legal, conforme especificado no Artigo 5 (Prazo de Retenção e Uso de Dados Pessoais), e os tratará de modo que não possam ser consultados ou utilizados para qualquer outra finalidade.

③ Caso o direito previsto no parágrafo 1 seja exercido por meio de um representante, tal como um representante legal, deverá ser apresentada e entregue à Empresa documentação, como uma procuração.

④ A solicitação de consulta e de cessação do tratamento de dados pessoais poderá ser limitada nos termos dos Artigos 35(4) e 37(2) da Lei de Proteção de Dados Pessoais da Coreia do Sul, e a solicitação de correção ou exclusão poderá ser recusada caso tais dados pessoais estejam previstos como objeto de coleta em outra lei.

Artigo 10 (Instalação, Operação e Recusa de Ferramenta de Coleta Automática de Dados Pessoais)

O BlurMe utiliza cookies para armazenar e, ocasionalmente, recuperar informações de uso, com a finalidade de prestar serviços individualmente personalizados.

Cookies são pequenas quantidades de informação enviadas ao navegador do computador/dispositivo móvel do Usuário pelo servidor (https) utilizado para operar sites e aplicativos móveis, sendo, por vezes, armazenadas no disco rígido do computador e do telefone celular do Usuário.

Finalidade dos cookies: identificar os serviços visitados pelo Usuário, aspectos das visitas do Usuário aos serviços e sites e de sua utilização destes, palavras-chave de pesquisa populares, se o acesso foi seguro, etc., a fim de fornecer ao Usuário informações otimizadas.

Instalação, operação e recusa de cookies:

a. Ao utilizar um site: o Usuário pode recusar o armazenamento de cookies configurando as opções no menu Ferramentas > Opções da Internet > Privacidade, na parte superior do navegador.

A recusa do armazenamento de cookies pode causar dificuldades na utilização dos serviços.

Artigo 11 (Salvaguardas de Dados Pessoais)

A Empresa adota as seguintes medidas técnicas, administrativas e físicas necessárias para assegurar a segurança, em conformidade com o Artigo 29 da Lei de Proteção de Dados Pessoais da Coreia do Sul:

Minimização dos funcionários que tratam dados pessoais, e seu treinamento

a. A Empresa implementa medidas para designar funcionários encarregados do tratamento de dados pessoais e para limitar tal atribuição às pessoas responsáveis pela gestão dos dados pessoais.

Políticas técnicas em caso de invasões, etc.

a. A Empresa instala programas de segurança destinados a prevenir o vazamento e os danos a dados pessoais decorrentes de invasões, vírus de computador, etc., realiza sua atualização e verificação periódicas, instala sistemas em áreas onde o acesso externo é restrito, e os mantém sob vigilância e bloqueio técnicos e físicos.

Criptografia de dados pessoais

a. Os dados pessoais e a senha do Usuário são criptografados para fins de gestão e armazenamento, de modo que sejam conhecidos apenas pelo próprio Usuário; funções de segurança específicas são aplicadas a dados essenciais, tais como a criptografia do arquivo ou dos dados transmitidos, ou o uso de mecanismos de bloqueio de arquivos.

Acesso restrito a dados pessoais

a. São adotadas medidas para restringir o acesso a dados pessoais mediante a concessão, a modificação e o cancelamento da autorização de acesso aos sistemas de banco de dados utilizados para o tratamento de dados pessoais, e um sistema de bloqueio de intrusões controla o acesso não autorizado externo.

Artigo 12 (Notificação de Alterações à Política de Privacidade)

A presente Política de Privacidade aplica-se a partir de sua data de implementação; havendo adições, exclusões ou correções às alterações realizadas em conformidade com a lei e com a presente política, será dado aviso público de tal alteração com, no mínimo, sete (7) dias de antecedência em relação à sua implementação.

Artigo 13 (Encarregado de Proteção de Dados e Responsáveis)

A Empresa designou um Encarregado de Proteção de Dados, conforme abaixo, responsável pela supervisão geral do trabalho de tratamento de dados pessoais, bem como pelo tratamento de reclamações dos titulares de dados e pela reparação de danos, etc., relacionados ao tratamento de dados pessoais:

Encarregado de Proteção de Dados

Você pode dirigir-se ao Encarregado de Proteção de Dados e ao departamento responsável para todas as consultas, reclamações, pedidos de reparação de danos, etc., decorrentes da utilização da Empresa e dos serviços da Empresa (BlurMe).

Caso necessite, por outro lado, realizar denúncia ou consulta relativa à violação de dados pessoais, favor entrar em contato com os seguintes órgãos:

  • Centro de Denúncia de Violação de Dados Pessoais da Coreia do Sul (https://privacy.kisa.or.kr / 118, sem código de área)
  • Centro de Investigação de Crimes Cibernéticos da Procuradoria-Geral da Coreia do Sul (http://www.spo.go.kr / +82-2-3480-2000)
  • Departamento Cibernético da Agência de Polícia da Coreia do Sul (http://cyberbureau.police.go.kr / 182, sem código de área)

Termos Suplementares

Os seguintes termos adicionais aplicam-se, respectivamente, aos usuários residentes ou nacionais de determinados países. Em caso de conflito entre os termos adicionais a seguir e as disposições do corpo principal da presente Política, prevalecerão os termos a seguir. A Empresa envidará esforços para cumprir qualquer regulamentação legal dos países que possa ser aplicável ao Usuário e à Empresa.

1. Para Usuários com Residência Habitual na União Europeia

Finalidade e base do tratamento de dados pessoais

A Empresa utiliza os dados pessoais coletados exclusivamente para as finalidades previstas no Artigo 3, dá ao Usuário aviso prévio desse fato e busca o consentimento do Usuário. Ademais, em conformidade com o RGPD, entre outras normas, a Empresa poderá tratar os dados pessoais do Usuário caso se aplique qualquer uma das seguintes hipóteses:

(1) o titular dos dados tenha consentido;

(2) o tratamento seja necessário para a celebração e execução de um contrato com o titular dos dados;

(3) o tratamento seja necessário para o cumprimento de obrigações legais;

(4) o tratamento seja necessário para a proteção de interesse vital do titular dos dados; ou

(5) o tratamento seja necessário para a realização de interesses legítimos da Empresa (o disposto anteriormente não se aplica quando os interesses, direitos ou liberdades do titular dos dados prevalecerem sobre os interesses perseguidos pela Empresa).

Garantia dos direitos do Usuário que utiliza os serviços da Empresa dentro da União Europeia (UE)

Em conformidade com o RGPD, entre outras normas, o Usuário pode solicitar à Empresa que transfira seus dados pessoais a um controlador diferente, podendo também opor-se ao tratamento de seus dados pessoais. Além disso, o Usuário mantém o direito de apresentar reclamações quanto ao tratamento de seus dados pessoais perante as autoridades de proteção de dados pessoais. Por sua vez, a Empresa poderá utilizar dados pessoais para oferecer ao Usuário ações de marketing, tais como eventos ou publicidade, e buscará o consentimento do Usuário a esse respeito; o Usuário poderá, a qualquer momento, retirar seu consentimento caso não deseje receber tal marketing. O Usuário poderá formular as solicitações acima por meios tais como telefone, e-mail, documentos, etc.; a Empresa atenderá tal solicitação sem demora, uma vez apresentada. Caso seja solicitada a modificação ou correção de erros nos dados pessoais do Usuário, a Empresa não utilizará nem fornecerá tais dados pessoais do Usuário até que a questão seja modificada ou corrigida.

Dados Pessoais de Crianças

Para os Usuários com residência habitual na UE (incluindo Reino Unido e Suíça), os serviços da Empresa são concebidos para o público em geral e não são direcionados a crianças. Em relação ao serviço da Empresa, esta não coleta nem mantém, de forma consciente, dados pessoais de qualquer pessoa com menos de dezesseis (16) anos, tampouco permite, de forma consciente, que tais pessoas utilizem o serviço da Empresa. Caso você tenha menos de dezesseis (16) anos, solicitamos que não tente se cadastrar no serviço da Empresa, nem forneça à Empresa qualquer dado pessoal. Caso a Empresa tome conhecimento de que uma pessoa com menos de dezesseis (16) anos lhe forneceu dados pessoais, a Empresa excluirá prontamente tais dados pessoais. Caso você acredite que uma criança com menos de dezesseis (16) anos possa ter fornecido dados pessoais à Empresa, favor entrar em contato com a Empresa por meio das informações especificadas na presente Política.

2. Para Usuários com Residência Habitual na Califórnia e em Virgínia, Estados Unidos

Caso os Usuários residam na Califórnia ou em Virgínia, poderão ser-lhes conferidos determinados direitos. A Empresa adotará as medidas preventivas necessárias para a proteção dos dados pessoais dos Usuários, de modo a poder cumprir, quando necessário, o California Privacy Rights Act de 2020 (doravante, "CPRA") e o Virginia Consumer Data Protection Act (doravante, "VCDPA").

3. Para Usuários com Residência Habitual no Japão

Uso dos Dados Pessoais dos Usuários

A Empresa trata os dados pessoais do Usuário quando isso for necessário nos termos do acordo entre a Empresa e o Usuário, para prestar ao Usuário o serviço da Empresa, bem como funcionalidades específicas que os usuários selecionem ao utilizar o serviço da Empresa, o que pode exigir a personalização do conteúdo do serviço da Empresa, disciplinada principalmente pelo Artigo 3 da presente Política.

Fornecimento e Contratação de Operador para os Dados Pessoais dos Usuários

Os Artigos 7 e 8 da presente Política aplicam-se ao fornecimento e à contratação de operador para os dados pessoais dos Usuários.

Data de revisão: 25 de junho de 2026

Data de vigência: 25 de junho de 2026