Esta é uma tradução feita com a ajuda de IA. A versão em inglês prevalece: se houver diferença, aplica-se o texto em inglês. Ler a versão em inglês

Política de Privacidade do ToldForward

Versão 6. Em vigor desde 1º de novembro de 2026.

Última atualização: 1º de novembro de 2026.

Se alguém designou você

Alguém que usa o ToldForward designou você para um papel no registro dele: como destinatário designado (designated recipient), que recebe o registro depois do falecimento dessa pessoa, ou como pessoa de confiança designada (designated trustee) ou pessoa de confiança designada substituta (backup designated trustee), que comunica o falecimento e nunca lê o registro. Essa pessoa nos deu o seu nome, o seu parentesco ou relação com ela, o seu e-mail, o seu celular e a sua data de nascimento e, talvez, o seu endereço residencial. Usamos esses dados somente para convidar você, para contatar você sobre o seu papel e para verificar a sua identidade quando o seu acesso for aberto. Não os vendemos e nunca enviamos marketing a você porque alguém o designou. Você pode recusar o convite a qualquer momento e pode nos perguntar o que temos sobre você. A seção 3.4 traz os detalhes, e a seção 12.1 explica o que podemos e o que não podemos dizer a você sobre o registro de outra pessoa.

Se você é apenas mencionado no registro ou na árvore genealógica de alguém, você não tem nenhum papel, nenhuma conta e nenhum direito sobre o registro por causa disso. As seções 3.5 e 3.6 explicam o que guardamos.

Se você ajuda alguém

Um membro pediu que você o ajudasse a usar o ToldForward. Você tem a sua própria conta, com o seu próprio nome, e-mail, celular, data de nascimento e forma de entrada. Enquanto o seu vínculo durar, você pode ver aquilo em que ajuda o membro, e cada solicitação que você faz na conta dele é registrada e resumida para ele por e-mail. Usamos os seus dados somente para operar a sua conta e a ajuda que você dá, e para manter o registro do membro seguro. A seção 3.4a traz os detalhes.

Se você apenas visitou o nosso site

Nas nossas páginas públicas, como a página inicial, as nossas páginas informativas e as nossas páginas jurídicas, perguntamos se você aceita a análise de audiência. Somente se você aceitar, o Google Analytics conta as suas visitas, usando dois cookies. Ele nunca funciona na entrada, na sua conta nem no seu registro, e nunca quando o seu navegador envia Global Privacy Control (seção 16). A Cloudflare, que hospeda o nosso site, vê o seu endereço IP e o seu navegador, como faz qualquer serviço de hospedagem de sites. No formulário de contato, na lista de espera e no formulário para agir em nome de alguém (/act-for), e na entrada depois de várias senhas erradas, o Cloudflare Turnstile verifica se você é uma pessoa (seção 7.3). Se você usar o formulário de contato, enviamos a sua mensagem por e-mail para a nossa caixa de suporte.

Se você entrou na nossa lista de espera

Guardamos o seu e-mail, e o seu nome e o seu estado se você os informou, somente para convidar você para o ToldForward. Nunca os vendemos nem os usamos para marketing. Se você não confirmar o seu lugar, nós o excluímos depois de 48 horas; um lugar confirmado é guardado por 365 dias, ou até convidarmos você. O link do nosso e-mail tira você da lista a qualquer momento. A seção 3.9 traz os detalhes.

1. Quem somos

O ToldForward é um serviço fornecido pela D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA (“nós”). Somos responsáveis pelas informações pessoais descritas aqui. Fale conosco em https://toldforward.com/contact (escolha “Privacy and my data”) ou por correio nesse endereço.

O ToldForward é oferecido somente nos Estados Unidos. Esta é a versão 6, escrita para o nosso lançamento limitado, quando a assinatura é somente por convite. Quando algo aqui for temporário até o nosso lançamento público, dizemos isso.

2. A versão resumida

• O seu registro é privado, só para você, enquanto você estiver vivo. Ele nunca é público nem pesquisável. Se você escolher um ajudante, ele pode ver aquilo em que ajuda você. Algumas pessoas da equipe podem acessá-lo em uma emergência, e cada acesso desse tipo é registrado.
• Somente texto. Nunca recebemos a sua voz nem a sua imagem, exceto uma videochamada ao vivo que você pede para recuperar a sua conta, que nunca gravamos nem usamos para reconhecimento facial. Se você preferir falar, o recurso de ditado do seu próprio dispositivo transforma as suas palavras em texto antes que qualquer coisa chegue até nós.
• Nunca vendemos as suas informações e nunca usamos o seu registro para publicidade. Só enviamos novidades e ofertas por e-mail se você pedir, e você pode interrompê-las a qualquer momento (seção 5.2).
• Nenhum treinamento de IA com o seu registro, a menos que você dê a sua autorização separadamente. Nunca usamos informações pessoais para treinar grandes modelos de linguagem, exceto o próprio registro de um membro com essa autorização separada e independente.
• Somente as pessoas que você designa recebem o seu registro, e uma biblioteca ou um arquivo se você escolher um Depósito Histórico (Historical Deposit). A sua própria instrução, que você pode retirar e dar novamente, nos diz para nunca entregá-lo, nem um catálogo dele, a um inventariante, procurador, tutor ou outro fiduciário, a menos que um tribunal o ordene (seção 7.5).
• Hospedado na Cloudflare, armazenado nos Estados Unidos. A Cloudflare opera o ToldForward, e a rede dela transporta cada requisição, no mundo todo. O seu registro, e o banco de dados e os arquivos que o contêm, são armazenados, criptografados, nos Estados Unidos; cópias de backup criptografadas também vão para o nosso Google Drive (seção 8). Os nossos provedores de e-mail, pagamento e e-mail de marketing podem processar o seu nome e o seu endereço de e-mail em outros lugares, nunca o que o seu registro diz.
• Análise de audiência somente se você aceitar, somente nas nossas páginas públicas. O Google Analytics conta as visitas às páginas que qualquer pessoa pode ler, somente depois que você a aceitar no nosso aviso de cookies. Ele nunca funciona na entrada, na sua conta nem no seu registro, e nunca quando o seu navegador envia Global Privacy Control (seção 16).
• Depois do seu falecimento, os seus destinatários recebem o seu registro inteiro, não antes de 6 meses depois que o seu falecimento for confirmado.
• Você pode exportar ou excluir o seu registro a qualquer momento enquanto estiver vivo.
• Operamos o ToldForward e guardamos os registros nós mesmos. Não há custodiante. Se o serviço um dia acabar, todos os registros são liberados antes do prazo, e nunca vendidos (seção 9.1).

3. O que coletamos

3.1 Todas as contas

• Dados da conta: nome e sobrenome, e-mail, celular, idioma, data de nascimento completa e, para os membros, endereço postal completo. O seu endereço é criptografado; o estado que consta nele no cadastro é o seu estado de residência, que mantemos como era mesmo que você se mude.
• Dados de entrada: uma impressão digital (hash) da sua senha, nunca a própria senha, as chaves públicas e os nomes das suas chaves de acesso, um segredo de autenticador (criptografado), as sessões de acesso e os códigos de verificação (guardados somente como impressão digital).
• Convites para cadastro: se convidamos você, o seu e-mail, o nome que registramos, quando enviamos o convite e quando você o usou. O próprio código é guardado somente como impressão digital.
• Consentimentos e contratos: qual versão você aceitou, uma impressão digital do texto exato quando o temos, quando, de qual endereço IP e navegador, e se você o retirou: o seu aceite dos Termos de Serviço (que incluem a Política de Uso Aceitável) e desta Política de Privacidade, que todos dão ao criar uma conta; o seu consentimento para informações sensíveis; a sua instrução sobre quem pode receber o seu registro; a renovação automática; o treinamento; o consentimento biométrico; novidades e ofertas por e-mail, se você as escolher (seção 5.2); e os contratos que você assina, com o seu nome digitado.
• Alterações na conta: o que mostramos a você e o que você reconheceu quando começou, alterou ou cancelou uma assinatura ou um complemento.
• Cobrança: a sua assinatura e os complementos, a situação deles, as datas de teste e de renovação, os avisos que enviamos e os cancelamentos. Os dados do cartão vão para a Stripe, não para nós.
• Dados técnicos: o serviço escreve uma linha sobre cada requisição: o caminho pedido, com os links privados e tudo o que vem depois de um ? ocultos, o método, a hora e o resultado. Ela nunca contém o que você enviou nem o seu endereço IP, e essas linhas não são armazenadas. A Cloudflare guarda um registro das requisições ao nosso site por no máximo 7 dias. Contamos as requisições de cada endereço IP, no nosso banco de dados, para limitar abusos.
• Mensagens que enviamos a você: que enviamos um e-mail ou uma mensagem de texto, e o tipo, mas nunca nada do seu registro. Se você aceitou receber novidades e ofertas por e-mail, o nosso provedor de e-mail marketing também guarda o seu endereço de e-mail e se você cancelou a inscrição (seção 5.2).

3.2 O registro de cada membro

• As suas respostas e os seus escritos, com a pergunta, a data em que você escreveu pela primeira vez e a data de cada edição. Criptografados.
• Versões anteriores. Quando você edita uma resposta, guardamos a sua redação anterior como uma versão datada. Ela faz parte do seu registro, é incluída nas suas exportações e é recebida pelas pessoas que você designou. Para remover palavras para sempre, exclua o texto.
• A sua árvore genealógica: os parentes que você acrescenta (nomes, parentesco com você, datas de nascimento e de falecimento e anotações, com os nomes e as anotações criptografados), e os convites que você envia a parentes para conectarem a árvore deles (o e-mail deles).
• As suas respostas de “Sobre você”: as perguntas opcionais depois do cadastro: o nome que você gostaria que o seu registro usasse, onde você nasceu e cresceu, o seu gênero (opcional, como todas as respostas aqui), casamentos e companheiros, filhos e netos, aposentadoria e serviço militar. Criptografadas, privadas, só para você, nunca fazem parte do registro entregue e são usadas somente para escolher quais perguntas mostrar a você.
• As pessoas que você designa (seção 3.4), e as suas configurações para elas: o seu período de espera (waiting period), que é o mesmo para todas elas, o encerramento do guia e se elas podem compartilhar a sua cópia de forma privada.
• As perguntas que você pulou, para que você possa voltar a elas.

3.3 Assinatura Arquivo, adicionalmente

• O índice de busca que o guia (the guide) usa: trechos lacrados (criptografados), embeddings, nomes, lugares e períodos, criados a partir dos seus textos. Ele é recriado quando os modelos mudam. O registro da Assinatura Registro (Record Membership) nunca é indexado.
• O resultado da sua verificação de identidade, assim que a verificação de identidade estiver disponível: aprovado ou reprovado, se o seu nome e a sua data de nascimento correspondiam, e quando. Não as imagens (seção 13.2).
• O seu Contrato do Participante assinado (seção 3.1).
• A sua escolha sobre treinamento.
• As conversas da Prévia (Preview) com o guia, criptografadas.
• A sua escolha de Depósito Histórico e a escritura de doação, se você fizer uma, e quando o oferecemos a você e a sua resposta.

3.4 Pessoas que um membro designa (destinatários designados e pessoas de confiança designadas)

Esta seção é para as pessoas que um membro escolheu para um papel: destinatários designados (“destinatários”), pessoas de confiança designadas e pessoas de confiança designadas substitutas. Ser mencionado em um registro não é uma designação (seção 3.6).

• Do membro: o seu nome e sobrenome, o parentesco ou relação com ele, o e-mail, o celular, a data de nascimento e, opcionalmente, o seu endereço residencial.
• De você, se aceitar: a sua própria conta no ToldForward (seção 3.1), a versão dos Termos de Acesso que você aceitou, o seu nome digitado e quando.
• Depois do falecimento do membro: o resultado da sua verificação de identidade quando o seu acesso for aberto (seção 13.2), o dia que você escolher para começar, a sua orientação, as suas compras do Diálogo (Dialogue), as suas conversas no Diálogo (criptografadas, guardadas por 90 dias), o download do pacote da entrega e a sua confirmação de que ele é para você.
• Se você é pessoa de confiança: qualquer comunicação de falecimento que você fizer, com a respectiva documentação e a sua declaração de que ela é verdadeira (seção 3.7).
• Se você recusar: que você recusou, o que o membro pode ver, com os dados que o membro nos deu, até que o membro retire você ou o registro seja excluído.
• Se o membro tornou a sua designação sigilosa, guardamos os seus dados sem avisar você até depois do falecimento dele.

Usamos esses dados somente para cumprir as instruções do membro, manter o guia e o registro seguros e contatar você sobre eles.

3.4a Ajudantes

• A sua própria conta: o seu nome e sobrenome, e-mail, celular, idioma, data de nascimento e forma de entrada (seção 3.1), e o seu aceite dos Termos de Serviço e desta Política de Privacidade. Você precisa ter 18 anos ou mais.
• O seu vínculo com o membro: quem convidou você, quando você aceitou e quando o vínculo terminou. O membro pode encerrá-lo a qualquer momento; ele termina quando o falecimento do membro é confirmado.
• O que você faz: cada solicitação que você faz na conta do membro é registrada como um acesso de ajudante (quem, quando e o quê), as respostas acrescentadas com a sua ajuda são marcadas como tal, e o membro recebe um resumo da sua atividade no próprio e-mail.
• O resultado da sua verificação de identidade, assim que a verificação de identidade estiver disponível (seção 13.2).

Enquanto o seu vínculo durar, você pode ver as partes da conta do membro em que ajuda: as perguntas e as respostas, os escritos dele, a árvore genealógica dele e as respostas de “Sobre você” dele. Você não pode ver nem fazer as escolhas que cabem somente ao membro. Guarde para si o que você vê (Política de Uso Aceitável, seção 11.2).

3.5 Parentes em uma árvore genealógica

Um membro pode acrescentar parentes, incluindo pessoas vivas e crianças, com os nomes, o parentesco, as datas de nascimento e de falecimento e anotações. Guardamos isso somente para o membro, de forma privada, enquanto ele estiver vivo. A árvore genealógica faz parte do registro que os destinatários do membro recebem, e de um Depósito Histórico, se o membro escolheu um. Se você acredita que um membro acrescentou você, pode falar conosco (seção 12.3); a seção 12.1 explica o que podemos e o que não podemos fazer quanto ao registro de outra pessoa.

3.6 Outras pessoas mencionadas em um registro

As histórias dos membros mencionam naturalmente outras pessoas. Ser mencionado em um registro não dá a você nenhum papel, nenhuma conta e nenhum direito sobre o registro, e não entramos em contato com você por causa disso. Não extraímos, sinalizamos nem indexamos separadamente os dados de outras pessoas para nenhuma finalidade além de permitir que o guia encontre trechos naquele único registro. O guia apresenta o que um membro disse sobre outras pessoas como o relato dele, não como fato.

3.7 Comunicações de falecimento

A comunicação da pessoa de confiança: data e local do falecimento, um documento que comprove o falecimento (uma certidão de óbito, ou um obituário acompanhado de uma carta da funerária), criptografado, e a declaração da pessoa de confiança de que o que ela comunica é verdade e o documento é autêntico. Guardamos os documentos até que a entrega aos destinatários do membro seja concluída (seção 11).

3.8 Formulário de contato

O seu nome, e-mail, assunto e mensagem, e a verificação do Turnstile (seção 7.3). Enviamos a mensagem por e-mail para a nossa caixa de suporte; ela não é armazenada no próprio serviço ToldForward. A nossa equipe a lê ali para responder a você. Nós a guardamos, com as nossas respostas, por 2 anos depois da nossa última resposta e depois a excluímos. Por favor, não envie códigos de acesso, documentos de identidade nem nada do seu registro pelo formulário.

3.9 A lista de espera

Enquanto o cadastro for por convite, qualquer pessoa sem convite pode entrar na nossa lista de espera.

• O que guardamos: o seu e-mail e, se você os informar, o seu nome (criptografado) e o seu estado. Quando você entra, o Cloudflare Turnstile verifica se você é uma pessoa, usando o seu endereço IP e sinais do navegador (seção 7.3), e o serviço conta as requisições do seu endereço IP para limitar abusos (seção 3.1, dados técnicos).
• Por quê: somente para convidar você para o ToldForward. A nossa equipe vê os lugares confirmados no nosso site de gestão e envia os convites a partir dele.
• Por quanto tempo: enviamos a você por e-mail um link para confirmar o seu lugar. Se você não o confirmar em até 48 horas, nós o excluímos. Um lugar confirmado é guardado até convidarmos você, ou por 365 dias, o que ocorrer primeiro, e depois é excluído; você pode entrar de novo quando quiser.
• Sair: o link do nosso e-mail tira você da lista imediatamente.
• Nunca vendido, nunca marketing. Nunca vendemos o seu lugar na lista nem o usamos para marketing, e entrar na lista não inscreve você para receber novidades e ofertas. Somente os provedores que enviam os nossos e-mails e fazem a verificação contra bots o tratam para nós (seção 7.1).

4. O que nunca coletamos nem guardamos

• A sua voz, qualquer áudio ou vídeo seu, ou uma impressão vocal. Nunca os recebemos: se você ditar, o seu próprio dispositivo transforma a sua fala em texto, e somente o texto chega até nós. Se você nos pedir para recuperar a sua conta, confirmamos quem você é em uma videochamada ao vivo (Termos de Serviço, seção 15.2), que nunca gravamos nem usamos para reconhecimento facial.
• Imagens ou vídeos seus, imagens de documentos de identidade, selfies ou modelos faciais. O seu provedor de verificação de identidade os trata e os exclui (seção 13.2).
• Traduções do seu registro. Elas são feitas quando alguém lê, identificadas, e nunca salvas.
• Dados de qualquer pessoa que não seja o membro sobre a própria vida do membro. Não aceitamos o envio de escritos de outras pessoas.
• O número completo do seu cartão.

5. Como os usamos

Nunca usamos o seu registro para publicidade, criação de perfis ou venda. Também não usamos as suas informações pessoais para publicidade, exceto para enviar a você novidades e ofertas por e-mail, se você as pediu (seção 5.2). Nunca usamos o que está em um registro para escolher o que enviamos a você.

5.1 Os e-mails que enviamos sobre a sua conta e o seu registro

Os e-mails do próprio serviço vêm de toldforward.com, enviados pelo Cloudflare Email Service (seção 7.1): códigos de entrada e de verificação, avisos sobre a sua conta, assinatura, cobrança e registro, convites, e-mails da lista de espera, recibos e mensagens sobre uma comunicação de falecimento, um período de espera ou uma entrega. Eles fazem parte do serviço, por isso você os recebe enquanto tiver uma conta, seja o que for que você tenha escolhido sobre novidades e ofertas. Eles trazem o seu nome e o seu endereço de e-mail e, às vezes, o nome de um membro ou de uma pessoa que ele designou, mas dizem somente que algo aconteceu, nunca o que um registro diz. Todos eles incluem o nosso endereço postal. Eles não trazem publicidade, com uma exceção: um convite que enviamos a você para entrar no ToldForward é em si uma oferta, por isso ele também diz como nos pedir para parar de enviar convites, e não enviamos mais nenhum para o seu endereço depois que você pedir.

5.2 Novidades e ofertas por e-mail (opcional)

• Somente se você concordar. Ao criar uma conta, você pode marcar “Send me occasional news and offers from ToldForward by email” (Enviem-me de vez em quando novidades e ofertas do ToldForward por e-mail). A opção fica desmarcada a menos que você a marque, e nunca é condição para nada. Você pode ativá-la ou desativá-la a qualquer momento em Configurações.
• O que guardamos como prova: a versão do texto que você viu, quando você concordou, o seu endereço IP e o seu navegador, e quando você retirou o consentimento. Guardamos esse registro enquanto você recebe esses e-mails e por 3 anos depois que você retirar o consentimento, para mostrar com o que você concordou.
• Quem os envia. Ainda não começamos a enviá-los. Quando começarmos, vamos enviá-los a partir de e.toldforward.com, um endereço separado dos e-mails do próprio serviço, por meio do nosso provedor de e-mail marketing, a Brevo (seção 7.1), e somente para quem concordou. A Brevo recebe o seu endereço de e-mail, o seu primeiro nome e se você cancelou a inscrição, e nada do seu registro. Desativamos o rastreamento da Brevo de quando você abre esses e-mails e de quais links você clica; assim, não há rastreamento de aberturas nem de cliques.
• Nunca por causa de um papel. Nunca enviamos novidades e ofertas a ninguém porque um membro o designou, e nunca a uma pessoa que um membro designou enquanto o período de espera do membro estiver correndo.
• Como interrompê-los. Use o link de cancelamento de inscrição em qualquer um desses e-mails, ou desative a opção em Configurações. Cada e-mail inclui o nosso endereço postal, e o seu link de cancelamento de inscrição funciona por pelo menos 30 dias depois do envio. Paramos em no máximo 10 dias úteis, e nunca cobramos nada de você nem pedimos nada além do seu endereço de e-mail para cancelar a inscrição. Interrompê-los nunca interrompe os e-mails da seção 5.1. Depois que você cancela a inscrição, a Brevo guarda o seu endereço de e-mail somente em uma lista de “não enviar”, para que não enviemos e-mail a você de novo por engano.

6. Como usamos a IA

A IA funciona somente com o registro de um membro da Assinatura Arquivo (Archive Membership). O registro da Assinatura Registro nunca é indexado nem enviado a um modelo de IA.

• O índice de busca que o guia usa é criado a partir das suas entradas por um modelo de embeddings aberto (BGE-M3) que a Cloudflare opera para nós no Workers AI. Enviamos a ele o texto de cada trecho, e cada pergunta feita ao guia, e guardamos o que ele devolve lacrado (criptografado). Os termos da Cloudflare dizem que ela não usa o que o Workers AI processa para treinar modelos e não o guarda depois que a requisição é respondida. Eles não dizem onde o modelo funciona, o que pode ser fora dos Estados Unidos.
• O guia (Prévia e Diálogo) encontra trechos e compõe respostas sobre o membro, citando-o exatamente. Ele diz que é uma IA no início de cada conversa e a cada 3 horas. Para compor e verificar uma resposta, ele envia a pergunta e os trechos que encontrou ao seu modelo. O mesmo modelo verifica cada pergunta, e o que o guia está prestes a mostrar, em busca de sinais de suicídio ou de automutilação (Termos de Serviço, seção 13.6).
• A tradução para exibição traduz para leitura e nunca é salva.
• Análise de documentos: ferramentas automatizadas, entre elas a IA, nos ajudam a analisar as provas de falecimento que nos são enviadas. Elas leem o documento, comparam os seus dados com o que temos sobre o membro e sinalizam qualquer coisa que pareça inconsistente ou alterada. Essas verificações podem deixar passar uma falsificação e podem sinalizar um documento autêntico, por isso nunca decidem sozinhas: um membro da nossa equipe analisa cada prova de falecimento e toma cada decisão de confirmar um falecimento, e analisa qualquer outro documento contestado ou pouco claro. Elas recebem somente o que cada verificação precisa. As verificações de identidade são feitas somente pelo nosso provedor de verificação de identidade (seção 13.2), nunca por essas ferramentas.

Qual modelo, durante o lançamento limitado. Até o nosso lançamento público, o guia e as verificações de documentos usam o Claude Haiku 5.5, um modelo feito pela Anthropic, PBC, por meio da API da Anthropic. A Anthropic processa o que enviamos somente nos Estados Unidos, não o usa para treinar os seus modelos e o guarda somente pelo tempo limitado que a sua retenção padrão de dados comerciais permite (no momento em que escrevemos, excluído em até 30 dias, a menos que guardado por mais tempo para investigar uma violação das suas políticas de uso ou porque a lei o exige). Antes do nosso lançamento público, substituiremos o modelo da Anthropic pelos nossos próprios modelos, e atualizaremos esta política, dizendo onde eles funcionam, antes disso. Enviamos somente o que cada tarefa precisa. Nenhum modelo jamais decide o que alguém pode ler: essas regras são aplicadas primeiro no nosso próprio software.

Treinamento. O seu registro só é usado para treinar modelos se você der a sua autorização, separadamente de qualquer outra coisa, e essa escolha nunca muda o seu preço. Você pode retirá-la a qualquer momento em Configurações. A retirada exclui o seu registro de toda rodada de treinamento posterior, e os modelos já treinados com ele são desativados quando fizermos o próximo treinamento. Somente os próprios modelos do ToldForward são treinados com um registro; nunca permitimos que um provedor treine com ele. Nunca usamos informações pessoais para treinar grandes modelos de linguagem, exceto o próprio registro de um membro com essa autorização separada e independente para treinamento.

Criação de perfis. Escolhemos quais perguntas mostrar a um membro com base na sua idade e nas suas respostas de “Sobre você”. Isso é automatizado, mas não decide nada sobre você além de qual pergunta vem a seguir: não fazemos nenhuma criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos.

7. Quem recebe as suas informações

7.1 Prestadores de serviços

Eles tratam as informações somente para nós, com base em contratos que os limitam a isso.

Ainda não escolhidos. Ainda não enviamos mensagens de texto, e a verificação de identidade ainda não está disponível. Antes que qualquer uma delas comece, indicaremos aqui o seu provedor, com o local onde ele processa as suas informações.

7.2 Pessoas que você escolhe

As pessoas que você designa, quando e como as suas instruções dizem (seção 9). Se você escolher um Depósito Histórico, a biblioteca ou o arquivo parceiro (seção 10).

7.2a Se o serviço acabar: o agente de garantia do encerramento

Antes do nosso lançamento público, nomearemos um agente de garantia (escrow agent) independente para o encerramento (seção 9.1). Se o ToldForward acabar enquanto um registro ainda estiver no período de espera, o agente guarda cópias criptografadas para os destinatários do membro e as libera quando o período de espera terminaria. Ele receberá somente o que essa liberação precisa: os registros criptografados, e os nomes e dados de contato das pessoas que os recebem; não poderá usá-los para mais nada. Indicaremos o nome dele aqui, com o local onde os processa, assim que for nomeado.

7.3 Cloudflare Turnstile

Para barrar bots, usamos o Cloudflare Turnstile, no modo invisível, em quatro lugares: o formulário de contato, a lista de espera, o formulário para quem age por um membro com base em uma procuração ou em uma tutela ou curatela (/act-for) e a entrada, depois que várias senhas erradas forem digitadas para o mesmo endereço de e-mail. Quando um desses carrega, o seu navegador carrega o Turnstile a partir da Cloudflare, que processa sinais como o seu endereço IP, a impressão digital TLS, o navegador (User-Agent) e o site em que você está para distinguir pessoas de bots. Quando você envia o formulário ou entra, o serviço envia à Cloudflare o token resultante e o seu endereço IP para confirmar a verificação. A Cloudflare não recebe o seu nome, e-mail, senha nem mensagem por meio do Turnstile. Para essa verificação, a Cloudflare processa os sinais em nosso nome; a Cloudflare também os usa para melhorar o Turnstile, como controladora própria. O uso pela Cloudflare é descrito no Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/ e na Política de Privacidade da Cloudflare. Para exercer os seus direitos sobre a verificação contra bots, fale conosco.

7.4 A nossa equipe

Um pequeno número de pessoas da equipe pode usar um site de gestão separado e protegido para analisar comunicações de falecimento, aplicar retenções legais (legal holds) e, em uma emergência, ler um registro. Ele fica atrás de um gateway de acesso, e a equipe entra nele com uma senha, com um aplicativo autenticador opcional e chaves de acesso opcionais. O acesso de emergência dura no máximo uma hora, alerta imediatamente o nosso contato de segurança, registra cada texto lido e é revisado semanalmente. Não damos a pesquisadores acesso a registros.

7.5 A lei

Divulgamos informações quando a lei nos obriga, como uma ordem judicial ou um mandado, e somente o que ela exige. Um pedido do inventariante, representante pessoal, procurador, tutor, curador ou trustee de um membro é respondido de acordo com as instruções do membro e com a lei que nos obriga. As instruções do membro incluem a sua instrução separada de que o seu registro, qualquer parte dele e qualquer catálogo dele vão somente para as pessoas que ele designa, nunca para um fiduciário sem uma ordem judicial (Quem pode receber o seu registro). A lei sobre ativos digitais do estado onde o membro mora decide a prioridade dessa instrução: a maioria dos estados dá a ela prioridade sobre um testamento, trust ou procuração; Delaware, Louisiana e Massachusetts podem não dar (Termos, seções 10.9 a 10.12). Podemos pedir primeiro uma ordem judicial. Avisamos a pessoa envolvida, a menos que a lei o proíba ou que isso coloque alguém em perigo. Uma retenção legal pode impedir uma exclusão enquanto durar.

7.6 Transferências empresariais

Operamos o ToldForward e guardamos os registros nós mesmos; não há custodiante. Nunca vendemos informações pessoais. Se o ToldForward passar por fusão, for vendido ou passar por falência, as informações pessoais e os registros só podem passar a um sucessor que dê continuidade ao serviço de acordo com esta Política de Privacidade e com as instruções de cada membro para o seu registro. Se não houver tal sucessor, liberamos os registros como diz a seção 9.1 e excluímos o restante; não os vendemos. Se mais tarde transferirmos os registros para um custodiante, aplica-se a mesma condição, e avisaremos você com pelo menos 90 dias de antecedência.

7.7 Nunca

Nunca vendemos as suas informações pessoais, nunca as compartilhamos para publicidade comportamental entre contextos (cross-context behavioral advertising) e nunca as entregamos a corretores de dados (data brokers). A nossa análise de audiência não muda isso (seção 16).

8. Onde elas são processadas

O ToldForward é oferecido somente nos Estados Unidos. A Cloudflare, Inc. hospeda e opera tudo: o nosso site, o serviço, o nosso site de gestão e os nossos backups. É para cá que as suas informações vão:

• Armazenadas nos Estados Unidos. O nosso banco de dados, os arquivos que armazenamos e as cópias de segurança criptografadas dos registros excluídos são guardados na jurisdição dos Estados Unidos da Cloudflare, que os mantém armazenados nos Estados Unidos. Nós mesmos criptografamos o texto dos registros, os nomes e outros campos pessoais antes de serem armazenados.
• Processadas na rede da Cloudflare, no mundo todo. Cada requisição ao nosso site e ao serviço, e cada resposta, passa pela rede da Cloudflare. A Cloudflare descriptografa cada uma no seu data center mais próximo da pessoa que usa o site, que pode estar fora dos Estados Unidos, e o serviço funciona ali para respondê-la, abrindo, na memória, somente o que essa resposta precisa. As nossas tarefas programadas, como criar o índice de busca, também funcionam na rede da Cloudflare.
• O índice de busca. O Workers AI, que o cria, pode funcionar fora dos Estados Unidos (seção 6).
• Exportações. Os pacotes de exportação e as cópias de entrega são montados e criptografados em um Container da Cloudflare que não tem acesso à internet e não guarda nada. A Cloudflare escolhe onde ele funciona. O pacote pronto é armazenado nos Estados Unidos.
• Backups. Toda noite copiamos o nosso banco de dados e os nossos arquivos e criptografamos a cópia, com uma chave que nem a Cloudflare nem o Google têm, antes de armazená-la: por 7 dias na jurisdição dos Estados Unidos da Cloudflare, e as duas cópias mais recentes no nosso próprio Google Drive, onde quer que o Google guarde os arquivos do Drive, caso percamos a nossa conta da Cloudflare. O banco de dados também guarda o seu próprio histórico por 30 dias. Os dados excluídos saem de todo backup, cópia e histórico em até 30 dias.
• E-mail. O Cloudflare Email Service, que envia os e-mails do próprio serviço e as mensagens do formulário de contato, pode processá-los fora dos Estados Unidos. Esses e-mails trazem nomes e endereços de e-mail, nunca o que um registro diz. A nossa caixa de suporte é mantida pelo seu provedor segundo os seus próprios termos.
• Pagamentos. A Stripe processa os pagamentos segundo os seus próprios termos, o que pode incluir processamento fora dos Estados Unidos.
• E-mail marketing. A Brevo, que envia novidades e ofertas por e-mail somente para quem concordou, armazena o endereço de e-mail e o primeiro nome dessas pessoas na França e na Bélgica (seção 5.2).
• A verificação contra bots. O Turnstile, no formulário de contato, na lista de espera, no formulário para agir por alguém e na entrada, funciona na rede global da Cloudflare (seção 7.3).
• Análise de audiência. O Google Analytics, somente nas nossas páginas públicas e somente se você aceitar, envia ao Google o que a seção 16 lista. O Google pode processá-lo fora dos Estados Unidos.
• O modelo do guia. A Anthropic processa o que o guia lhe envia somente nos Estados Unidos (seção 6).

Uma biblioteca ou um arquivo parceiro (seção 10) fica nos Estados Unidos. Diremos onde o agente de garantia do encerramento processa as informações quando o nomearmos (seção 7.2a).

9. Depois do falecimento de um membro

• Uma pessoa de confiança comunica o falecimento, com um documento que o comprove e uma declaração de que a comunicação é verdadeira. Enviamos ao membro um e-mail, e uma mensagem de texto quando passarmos a enviar mensagens de texto, com um link para interromper a comunicação, esperamos 7 dias e analisamos a documentação.
• Quando confirmado, o registro é congelado exatamente como o membro o deixou e a cobrança para; nada é liberado até que o período de espera termine.
• Os direitos de privacidade do próprio membro terminam com o falecimento (a exportação e a exclusão são pessoais), e as instruções dele passam a valer.
• Ninguém recebe o registro nem usa o guia antes de pelo menos 6 meses depois da confirmação (nunca contados a partir da data do falecimento que consta nos documentos), ou mais, se o membro assim escolheu. Ninguém pode encurtar isso, incluindo a nossa equipe.
• Entrega: cada um dos destinatários do membro recebe a sua própria cópia criptografada do registro inteiro, depois de uma entrada recente, de um código de uso único enviado no momento do download e de uma verificação de identidade, com a frase-senha enviada separadamente. A pessoa de confiança não recebe nenhuma. Cada cópia contém todas as versões datadas, a árvore genealógica, os desejos do membro (incluindo os nomes e os parentescos das outras pessoas que ele designou, e se elas podem compartilhar a sua cópia de forma privada) e um README. Os dados de contato das pessoas designadas nunca são incluídos. As próprias conversas dos destinatários com o guia nunca são incluídas.
• Se nenhum destinatário aceitar o registro dentro de 90 dias do nosso aviso, a nossa equipe abre um caso e continua tentando contatá-los, registrando cada tentativa. O registro nunca vai para alguém que o membro não designou: somente quando a equipe tiver certeza de que nenhum destinatário pode recebê-lo é que ele é excluído, por uma ação final que um administrador aprova. Guardamos uma cópia de segurança criptografada por 1 ano, e um registro permanente de cada etapa. Um Depósito Histórico que o membro escolheu é feito primeiro.
• Na Assinatura Registro, guardamos o registro até que todos os destinatários tenham baixado a sua cópia, ou até 1 ano depois que o acesso deles for aberto, o que ocorrer primeiro, e então o excluímos por ação final.
• Na Assinatura Arquivo, os destinatários podem usar o guia com o tempo pago restante da Assinatura Arquivo do membro e, depois, dar continuidade a ele pagando pelo Diálogo. As perguntas deles, as respostas do guia e os trechos que ele cita são guardados criptografados por 90 dias e depois excluídos; eles nunca são exportados e são excluídos com o registro.
• Quando o registro sai do serviço, nós o excluímos por ação final, com a cópia de segurança guardada por 1 ano e depois excluída, e emitimos um certificado de exclusão assinado.
• As instruções do membro no serviço são o que seguimos, incluindo a sua instrução de que somente as pessoas que ele designa recebem o registro (Quem pode receber o seu registro). Um testamento ou outra instrução que conflite com elas é resolvido de acordo com a lei que nos obriga, e inventariantes, herdeiros e tribunais têm poderes legais que devemos respeitar (Termos, seções 10.9 a 10.12).

9.1 Se o ToldForward acabar

Liberamos todos os registros antes do prazo, em formato eletrônico (Termos, seção 16.4): o registro de um membro vivo, ou de um membro cujo falecimento comunicado não foi confirmado, vai somente para o membro; depois de um falecimento confirmado, ele vai para cada um dos destinatários do membro, e as cópias ainda no período de espera ficam guardadas em custódia (escrow) até quando ele terminaria. O guia termina com o serviço. Temos um plano de encerramento por escrito, e a pessoa que fundou a ToldForward é pessoalmente responsável por ele; antes do nosso lançamento público, um agente de garantia independente guardará o dinheiro e as ferramentas para isso (seção 7.2a). Quando todas as liberações forem concluídas, excluímos o que guardamos, exceto o que a lei nos obriga a guardar.

10. Depósito Histórico

Um Depósito Histórico é opcional, nunca é a opção padrão e é escolhido pelo membro enquanto ele está vivo, por meio de uma escritura de doação assinada separadamente. Se um membro o escolheu, quando o seu registro sair do ToldForward depois do seu falecimento, submetemos o mesmo registro inteiro a uma biblioteca ou a um arquivo parceiro do estado de residência dele no cadastro, com a escritura de doação.

• O que a parceira recebe: o registro inteiro, incluindo a árvore genealógica e o que o membro disse sobre outras pessoas, os desejos do membro (incluindo os nomes e os parentescos das pessoas que ele designou, mas não os dados de contato delas) e a escritura de doação.
• A partir da submissão, a parceira o guarda de acordo com as suas próprias políticas, incluindo por quanto tempo ele é guardado, quem pode lê-lo e quando, e a sua própria análise de dados sobre pessoas ainda vivas. Os desejos do membro, declarados na escritura, acompanham o registro como pedidos, de acordo com as próprias políticas da parceira; não administramos sigilos e não os impomos. Se você foi designado por um membro, ou é mencionado no registro dele, são as políticas da parceira, e não as nossas, que regem essa cópia.
• Em seguida, excluímos a nossa cópia e registramos que o depósito foi feito.
• As nossas parceiras. Mostramos aos membros as opções de parceiras do seu estado antes de eles pagarem, e só indicamos uma instituição como parceira depois que ela assinar conosco um acordo permanente.
• Por enquanto, o Depósito Histórico não é oferecido a membros cujo estado de residência seja a Flórida, a Virgínia ou Indiana.
• Se o serviço acabar antes de o registro de um membro sair do nosso poder, aplica-se a seção 16.5 dos Termos.

11. Por quanto tempo os guardamos

A nossa página Dados e exclusão apresenta os mesmos prazos, com instruções de como exportar e excluir.

12. As suas escolhas e os seus direitos

12.1 Todos, em todos os estados

Quer a lei do seu estado o exija ou não, você pode, quanto às suas próprias informações pessoais:

• ver e exportar o seu registro, e pedir uma cópia das outras informações pessoais que guardamos sobre você, com uma lista dos terceiros e prestadores de serviços que as receberam, e de como contatá-los;
• corrigir os dados da sua conta em Configurações, e editar o seu registro;
• excluir textos individuais, o seu registro ou a sua conta inteira, ou nos pedir para excluir outras informações pessoais que guardamos sobre você;
• retirar o seu consentimento para informações sensíveis, o consentimento para treinamento, a sua instrução sobre quem pode receber o seu registro ou a escolha de um Depósito Histórico, enquanto estiver vivo;
• interromper as mensagens de texto respondendo STOP (ainda enviaremos por e-mail avisos importantes, como uma verificação de segurança), e interromper as novidades e ofertas por e-mail a qualquer momento, com o link de cancelamento de inscrição em qualquer um deles ou em Configurações (os e-mails sobre a sua conta e o seu registro continuam enquanto você tiver uma conta, seção 5.1);
• recusar um convite de um membro, ou deixar um papel que você aceitou.

As suas próprias informações, não o registro de outra pessoa. Estes direitos abrangem as suas próprias informações pessoais. O registro de um membro, incluindo o que ele escreveu sobre outras pessoas, e a escolha das pessoas que ele designa, pertencem ao próprio membro e são guardados de acordo com as instruções dele. Por isso, não podemos deixar ninguém ver, corrigir ou excluir o que está no registro de outra pessoa, nem dizer a ninguém se um membro o designou. Um membro pode tornar uma designação sigilosa, para que a pessoa só saiba dela depois do falecimento do membro, e uma designação sigilosa continua privada enquanto o membro estiver vivo. Se você nos perguntar sobre o registro de outra pessoa, ou se você está em um registro ou foi designado para um, respondemos por escrito: atuamos sobre as informações pessoais que guardamos sobre você fora de qualquer registro de membro, como a sua própria conta, as suas mensagens para nós e os nossos convites para você; dizemos a você que não podemos divulgar, corrigir ou excluir nada no registro de outra pessoa, nem confirmar se você está em um ou foi designado para um, e por quê; e dizemos como recorrer (seção 12.3). Se você aceitou uma designação, sempre pode vê-la na sua página de Designações.

12.2 Leis estaduais de privacidade

Os residentes de estados com leis abrangentes de privacidade (incluindo Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia; Oklahoma e Louisiana a partir de 1º de janeiro de 2027; Alabama a partir de 1º de maio de 2027; e Vermont a partir de 1º de janeiro de 2028) podem ter o direito de saber, acessar, corrigir, excluir e transferir (portabilidade) as suas informações pessoais; de recusar a venda e a publicidade direcionada (não fazemos nenhuma das duas) e a criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos (não fazemos esse tipo de criação de perfis, seção 6); de limitar o uso de informações pessoais sensíveis (só as usamos para fornecer o serviço que você pediu, com o seu consentimento); e de recorrer da nossa decisão. Respeitamos esses direitos para todos, quanto às suas próprias informações pessoais como diz a seção 12.1, quer uma lei o exija de nós ou não.

Não trataremos você de forma diferente por exercer os seus direitos.

12.3 Como pedir

Use o formulário de contato (“Privacy and my data”) ou escreva para nós no endereço da seção 1. Verificamos os pedidos pedindo que você entre na sua conta ou, se você não tiver conta, confirmando o seu e-mail. Um representante autorizado pode pedir em seu nome com a sua permissão assinada. Respondemos em até 45 dias e avisamos se precisarmos de até mais 45. Quando você nos pede para excluir as suas informações pessoais, nós as excluímos em até 30 dias após confirmar quem você é, exceto o que a lei nos obriga a guardar (seção 11), e elas saem dos nossos backups em até 30 dias depois disso. Se recusarmos, você pode recorrer respondendo à nossa mensagem; a pessoa que fundou a ToldForward revisa cada recurso e responde em até 45 dias. Se ainda recusarmos, dizemos a você como apresentar uma reclamação ao Procurador-Geral (Attorney General) do seu estado, com um link para a página de reclamações dele.

12.4 Global Privacy Control e Do Not Track

Se o seu navegador enviar um sinal Global Privacy Control, as nossas páginas não carregam o Google Analytics de forma alguma, nem perguntam sobre ele. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e também tratamos o sinal como uma recusa de venda e de compartilhamento. Não respondemos ao Do Not Track, que não tem um significado acordado; o Global Privacy Control e as opções da seção 16 desativam a análise de audiência.

13. Informações sensíveis

13.1 O seu registro

As suas respostas e os seus escritos podem revelar a sua saúde, incluindo a sua saúde reprodutiva ou sexual, crenças religiosas ou filosóficas, vida sexual ou orientação sexual, origem racial ou étnica, situação migratória ou outras informações sensíveis. Só as tratamos para guardar o seu registro e operar os recursos que você escolheu, com o seu consentimento, que você dá na sua própria página antes de escrever qualquer coisa. Esse consentimento tem duas caixas de seleção obrigatórias: uma para coletá-las e guardá-las, e outra para entregá-las às pessoas que você designar depois do seu falecimento. Ele diz o que fazemos com elas, quem as recebe e como retirar o consentimento. Elas são criptografadas. Você pode excluir qualquer parte delas a qualquer momento enquanto estiver vivo.

Retirar qualquer uma das partes desse consentimento é tão fácil quanto dá-lo, em Configurações. A partir daí, não salvamos nada novo e excluímos as suas respostas, os seus escritos, as anotações da sua árvore genealógica e as suas respostas de “Sobre você” em até 15 dias, depois de primeiro oferecer a você uma cópia completa para download.

Dados de saúde do consumidor (Washington, Nevada e leis semelhantes). Parte do que você escreve pode ser “dados de saúde do consumidor” (consumer health data). Só os coletamos como o seu registro, com esse consentimento; só os usamos para guardar o seu registro, operar os recursos que você escolheu e entregá-lo como as suas instruções dizem; só os compartilhamos com as pessoas que você designa, com uma biblioteca ou um arquivo parceiro se você escolheu um Depósito Histórico, com os provedores da seção 7.1 que os processam para nós e conforme a lei exigir; nunca os vendemos; e você pode vê-los, saber quem os recebeu, excluí-los e retirar o seu consentimento como dizem esta seção e a seção 12. A nossa Política de Privacidade de Dados de Saúde do Consumidor apresenta isso por completo, como essas leis pedem.

13.2 Verificações de identidade e informações biométricas

A Prévia e a Assinatura Arquivo são abertas sem uma verificação de identidade. Quando a nossa verificação de identidade estiver disponível, antes do primeiro acesso de cada destinatário depois de um falecimento (e, para um membro que tem um ajudante, antes que as respostas dele sejam salvas, e para o ajudante antes que ele seja vinculado), uma pessoa verifica a sua identidade com um documento de identidade oficial e uma selfie ao vivo. A verificação é feita pelo nosso provedor de verificação de identidade, que capta a imagem do seu documento e o seu rosto para compará-los. Essa comparação pode usar identificadores biométricos (geometria facial). Antes da verificação, pedimos o seu consentimento por escrito.

• Recebemos somente o resultado: aprovado ou reprovado, se o seu nome e a sua data de nascimento correspondiam, a referência do provedor e o horário. Nunca recebemos nem guardamos as imagens ou qualquer modelo facial.
• Instruímos o provedor a excluir tudo o que ele guarda para a verificação assim que nos der o resultado, e em qualquer caso dentro do prazo que a lei permite (para Illinois, quando a finalidade for cumprida ou em até 3 anos da sua última interação, o que ocorrer primeiro).
• Nunca vendemos, alugamos, trocamos nem lucramos com informações biométricas, e nunca as divulgamos, exceto ao provedor que faz a verificação ou conforme a lei exigir.

Esta seção é a nossa política escrita para informações biométricas de acordo com a Illinois Biometric Information Privacy Act, as leis biométricas do Texas e de Washington e as regras biométricas do Colorado.

14. Crianças e adolescentes

• O ToldForward é para adultos. Todos que têm uma conta, e todos que um membro designa, devem ter 18 anos ou mais.
• Não coletamos intencionalmente informações pessoais de uma criança com menos de 13 anos, nem de ninguém com menos de 18 anos como titular de conta. Se soubermos que coletamos, nós as excluímos. Um pai, mãe ou responsável que acredite que o seu filho nos deu informações pode falar conosco.
• Um membro pode acrescentar crianças à sua árvore genealógica, como parte do seu próprio registro.

15. Como as protegemos

• Criptografia em trânsito (TLS, HSTS) e em repouso. O texto dos registros, as conversas, os segredos de autenticador, o seu endereço postal, os nomes e as anotações da árvore genealógica, os documentos e as exportações também são criptografados campo a campo com chaves que controlamos.
• Os backups são criptografados antes de serem armazenados, com uma chave que nem a Cloudflare nem o Google têm. As exportações são montadas em um Container da Cloudflare sem acesso à internet, que não guarda nada.
• Entrada com senha, com um aplicativo autenticador opcional e chaves de acesso opcionais; nunca por mensagem de texto.
• Uma camada de regras decide quem pode ler um registro, antes que qualquer coisa seja recuperada. Toda leitura de um registro por qualquer pessoa que não seja o seu dono é registrada, permanentemente, em um log que ninguém pode editar.
• Acesso da equipe como na seção 7.4.
• Nunca escrevemos o conteúdo de registros, mensagens ou dados de identidade nos nossos logs.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar as suas informações pessoais, incluindo o conteúdo do seu registro, avisaremos você sem demora injustificada, e em até 30 dias, e avisaremos as autoridades reguladoras quando a lei o exigir, quer a lei de incidentes de segurança do seu estado abranja esse tipo de informação ou não.

16. O nosso site, cookies e armazenamento do navegador

• Google Analytics, somente se você aceitar, somente nas nossas páginas públicas. Nas páginas que qualquer pessoa pode ler sem entrar (a página inicial, Sobre, Ofertas, as nossas perguntas e respostas, a página para as pessoas que foram designadas, as nossas páginas informativas, de estados e de cidades, Acessibilidade, o nosso protocolo de crise, Contato e as nossas páginas jurídicas), um aviso pergunta se você aceita a análise de audiência, com “Recusar tudo”, “Escolher” e “Aceitar tudo”. Nada do Google é carregado, e nenhum cookie de análise é definido, até que você aceite. Se você aceitar, o Google Analytics 4 conta as visitas e nos mostra quais páginas ajudam as pessoas. Ele nunca funciona na entrada nem no cadastro, na sua conta, no seu registro, em um convite, em uma verificação de segurança, em um download nem em qualquer outra página.
• A sua escolha. “Essenciais” abrange o que o próprio site precisa e não define cookies nossos; está sempre ativo. “Análise” fica desativada até que você a aceite. O seu navegador guarda a sua escolha no armazenamento local dele, e ela nunca é enviada para nós. Você pode mudá-la a qualquer momento em “Preferências de cookies”, no rodapé do nosso site, ou limpando o armazenamento do seu navegador para toldforward.com, o que faz o aviso voltar.
• O que o Google recebe: o endereço da página, sem nada do que vem depois de um ? ou #; o endereço do site de onde você veio, cortado da mesma forma; o título da página; o que você faz na página, como rolar ou seguir um link; o seu navegador, dispositivo, tela e idioma; e o seu endereço IP, que o Google diz usar somente para calcular a sua localização aproximada, sem armazená-lo. O Google Signals e a personalização de anúncios estão desativados, então essas visitas não são vinculadas a uma conta do Google nem usadas para publicidade.
• Cookies. Se você aceitar a análise de audiência, o Google Analytics define dois cookies em toldforward.com: _ga, que distingue um navegador de outro, e _ga_87NLVTP118, que acompanha uma visita. Cada um dura até 2 anos, a menos que você o exclua. Se depois você recusar a análise, o Google Analytics deixa de ser carregado e nós excluímos os cookies dele em toldforward.com; você também pode excluí-los no seu navegador. Não definimos nenhum outro cookie.
• O papel do Google. O Google processa esses dados para nós, como nosso prestador de serviços, segundo os termos dele para o Google Analytics, e não permitimos que o Google os use para os próprios produtos e serviços dele. Não os vendemos e não os compartilhamos para publicidade comportamental entre contextos.
• Como desativar. Escolha “Recusar tudo”, ou mude a sua escolha em “Preferências de cookies”. Se o seu navegador enviar Global Privacy Control, as nossas páginas não carregam nenhuma análise de audiência e não mostram o aviso. Você também pode bloquear ou excluir cookies no seu navegador, ou instalar o complemento de desativação do Google: https://tools.google.com/dlpage/gaoptout
• As nossas fontes são servidas com o nosso site, nunca por um serviço de fontes.
• Quando você entra, o seu navegador guarda o seu token de sessão no armazenamento local, para que você continue conectado. Sair o remove.
• As páginas de demonstração guardam dados de exemplo no armazenamento de sessão do seu navegador, que é apagado quando você fecha a aba, e não enviam nada.
• O Cloudflare Turnstile funciona somente no formulário de contato, na lista de espera, no formulário para agir por alguém e na entrada depois de várias senhas erradas (seção 7.3). O próprio uso de cookies pela Cloudflare é descrito na sua Política de Cookies e no adendo do Turnstile.

17. Alterações nesta política

Avisaremos você por e-mail e no site pelo menos 30 dias antes de uma alteração relevante, e pediremos a todos que têm uma conta que leiam a nova versão. Não usaremos informações que já guardamos de uma forma nova sem o seu consentimento, e uma alteração feita depois do falecimento de um membro nunca muda o que acontece com o registro dele. Atualizaremos esta política antes do nosso lançamento público, quando passarmos para os nossos próprios modelos.

18. Avisos específicos de cada estado

18.1 Califórnia

Nos últimos 12 meses, coletamos estas categorias, de você, de membros que designaram você e dos nossos provedores. Não vendemos nem compartilhamos nenhuma delas, e guardamos cada uma como diz a seção 11.

“Shine the Light”: não divulgamos informações pessoais a terceiros para o marketing direto deles.

18.2 Outros estados

• Nevada: não vendemos informações abrangidas. Mesmo assim, você pode nos enviar um pedido para que não as vendamos, e nós o confirmaremos.
• Washington, Nevada e outras leis sobre dados de saúde do consumidor: seção 13.1 e a nossa Política de Privacidade de Dados de Saúde do Consumidor.
• Leis biométricas de Illinois, Texas, Washington e Colorado: seção 13.2.
• Todos os outros estados: a seção 12 se aplica a você por completo.

19. Contato

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Pedidos de privacidade: https://toldforward.com/contact (“Privacy and my data”) ou por correio.