Política de privacidade

1. Introdução

Esta Política de Privacidade explica como a Unopost (“nós”, “nos” ou “nosso”) coleta, usa, divulga e protege informações pessoais quando você utiliza o unopost.com.au e o nosso serviço on-line de correspondência postal, incluindo o portal empresarial, a Business API e a API x402 em https://unopost.com.au/x402 (“o Serviço”). O Serviço é operado pela AWS, CYY & Co. Pty Ltd (ACN 686 116 245), na qualidade de fiduciária (Trustee) de Mumu, Lulu & Co. (ABN 54 837 123 965), a partir de Melbourne, Austrália.

Tratamos as informações pessoais em conformidade com a lei australiana de privacidade, a Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest), e com os Princípios Australianos de Privacidade (Australian Privacy Principles). A Seção 13 explica os direitos que você pode ter caso o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) ou o GDPR do Reino Unido se aplique a você.

Esta Política de Privacidade é um aviso que explica como tratamos as informações pessoais. Ela não faz parte dos nossos Termos de Serviço (https://unopost.com.au/terms) nem de qualquer outro contrato celebrado com você.

2. Informações que coletamos

Informações que você fornece ao enviar uma Carta:

O documento que você envia para o nosso sistema e tudo o que ele contém, o que pode incluir informações pessoais sobre você, o destinatário ou outras pessoas
O nome do arquivo do seu documento
O nome e o endereço postal do destinatário e, no caso de uma Carta para a China, o número de telefone celular do destinatário, que a China Post exige para a entrega
O seu nome e o seu endereço de devolução
O seu endereço de e-mail
O Nível de Serviço e as opções que você escolhe
Quando postamos a sua Carta, uma foto do envelope endereçado, que mostra o nome e o endereço do destinatário, qualquer número de telefone nele escrito e o número de rastreamento. A nossa equipe tira a foto para registrar o número de rastreamento e como comprovação de como a Carta foi endereçada. Podemos enviar uma cópia dela para você por e-mail, com o número de rastreamento. Ela registra a data e a hora em que foi tirada, se a câmera as registrou, mas não o local onde foi tirada

Informações coletadas automaticamente:

O seu endereço IP, usado para proteger o Serviço contra abusos e para limitar o uso do chat de suporte. Também o usamos para estimar aproximadamente onde você está, para saber se você se encontra no interior da Austrália, de modo que a página inicial possa exibir um texto adequado a você. Quando você inicia uma Carta, também o usamos para estimar o fuso horário em que você está, conforme descrito abaixo. Não armazenamos nenhuma dessas estimativas
O endereço que você digita na busca de endereços do nosso site, enviado, à medida que você digita, ao Amazon Location Service para sugerir endereços correspondentes na Austrália ou, no caso de um endereço fora da Austrália, no país que você escolheu, juntamente com o código desse país. Não guardamos o que você digita nem as sugestões retornadas. O Amazon Location Service os utiliza para retornar sugestões, conforme descrito na Seção 8
O fuso horário do seu navegador, lido no seu dispositivo para exibir um texto adequado a visitantes do exterior e uma estimativa dos preços na sua moeda local e, quando ele indica que você está fora da Austrália, para selecionar o país correspondente no endereço de devolução, que você pode alterar. Quando você inicia uma Carta, o fuso horário é enviado a nós e mantido com a Carta, para exibir os horários em nossos e-mails no seu horário local e para registrar, comparando-o com o fuso horário estimado a partir do seu endereço IP e com o tipo do seu navegador, se a Carta provavelmente foi iniciada por um assistente de IA ou outro software automatizado. Esse registro serve apenas aos nossos arquivos e não altera a forma como tratamos a sua Carta. Nossos servidores obtêm as taxas de câmbio para essa estimativa de um fornecedor terceirizado de cotações e não lhe enviam nenhuma informação sobre você. Quando você inicia uma Carta, o idioma em que você lê nosso site e a configuração de idioma do seu navegador também são enviados a nós e mantidos junto com a Carta, para entendermos quais idiomas nossos clientes usam. Se o nosso site era exibido no modo claro ou escuro também é mantido junto com a Carta, para a mesma finalidade
Informações técnicas, como o tipo do seu navegador e as páginas que você solicita, registradas nos nossos logs de servidor e de segurança
Como você usa o nosso site, por exemplo as páginas que visita, quanto tempo permanece, o site que o encaminhou até nós e o seu dispositivo, navegador e localização aproximada, informações coletadas pelo Google Analytics (consulte a Seção 10). O Google Analytics não vê os seus documentos, endereços, endereço de e-mail nem dados de pagamento. Quando você paga por uma Carta, o Google Analytics é informado de que uma Carta foi paga, com o seu preço e serviço postal, mas não de quem pagou nem como. O Google Analytics também é informado de quais etapas do envio de uma Carta você alcança, como adicionar um documento ou completar um endereço, e de quando uma consulta comercial ou um pedido de cadastro é enviado, mas não do que você digitou
Como você nos encontrou, informação registrada no seu navegador quando você chega (consulte a Seção 10) e mantida com a sua Carta ou com a sua solicitação de conta empresarial quando você a envia: as tags de campanha e qualquer identificador de clique em anúncio presentes no link que você seguiu, o nome do site que o encaminhou até nós (não o endereço completo da página), a primeira página em que você chegou e quando. Usamos essa informação para entender quais canais de publicidade e outros canais trazem clientes até nós

Informações que você fornece ao entrar em contato conosco:

O seu endereço de e-mail e o conteúdo de qualquer e-mail que você envie para support@unopost.com.au
Quaisquer mensagens que você digite no chat de suporte do nosso site
O seu nome, endereço de e-mail, nome da empresa, ABN, setor de atuação, quantas cartas você envia e do que precisa, se você usar o formulário de contato da nossa página para empresas
O seu ABN, nome, cargo, endereço de e-mail, número de telefone, o endereço de e-mail do titular da conta e o endereço de e-mail de cobrança da conta, se você nos fornecer algum deles, quantas cartas você envia e qualquer outra informação que nos forneça, se você solicitar uma conta empresarial pelo formulário de solicitação do nosso site, juntamente com o nome da empresa e os demais dados que o Australian Business Register publica para esse ABN, ou o nome da empresa que você nos informar, caso não seja possível acessar o Australian Business Register

Informações que você fornece ao abrir uma conta empresarial:

O nome da sua empresa, o ABN, o nome do contato, o endereço de e-mail e os dados de faturamento
O endereço de e-mail com o qual você acessa a sua conta empresarial, os códigos de uso único que enviamos a você por e-mail para o acesso e um registro de quando você acessa
Se você configurar um aplicativo autenticador para a sua conta empresarial, a chave secreta que ele compartilha conosco, que usamos apenas para verificar os códigos dele quando você acessa, e um registro de quando ele foi configurado ou redefinido
O endereço de e-mail de cada membro da equipe que você convida para a sua conta empresarial, o nome que ele informa ao aceitar o convite, as configurações de notificação dele e um registro de quando ele acessa
Qualquer foto de perfil que você ou um membro da equipe envie para a sua conta empresarial, em vez de escolher uma das nossas imagens padrão
O endereço de devolução, os padrões de impressão, a configuração de aprovação e o endereço de e-mail de faturamento definidos para a sua conta empresarial, e quais membros da equipe são seus administradores
Os documentos que você e os membros da sua equipe armazenam na sua conta empresarial, com o nome de cada documento, incluindo qualquer novo nome que um membro da equipe lhe dê, o tamanho, quem o armazenou e quando
As Cartas que você e os membros da sua equipe enviam a partir da sua conta empresarial: os documentos e a lista de destinatários enviados ao sistema para elas, o nome e o endereço de cada destinatário, qual membro da equipe as enviou e quando, qualquer endereço de devolução informado para um envio específico e, quando um envio aguarda aprovação, qual membro da equipe o aprovou, rejeitou ou retirou e quando
Quando um proprietário ou administrador aceita o nosso Contrato Empresarial (Business Agreement): o nome, o cargo e o endereço de e-mail dessa pessoa, a data e a hora, o endereço IP e o navegador dela, e o nome, o ABN e a qualidade em que a sua empresa atua (por exemplo, sociedade ou fiduciária de um trust identificado)
O valor de Crédito Empresarial que você comprou e utilizou e, para cada compra, o valor, a data, o membro da equipe que a realizou ou a indicação de que foi uma recarga automática, e a bandeira e os quatro últimos dígitos do cartão utilizado
Se você salvar um cartão na sua conta empresarial: a bandeira, os quatro últimos dígitos e a data de validade do cartão, as referências que a Square nos fornece para o cartão e para a sua empresa como cliente dela, e as suas configurações de recarga automática. A Square armazena o cartão propriamente dito
O nome de cada chave de API emitida pelos seus administradores ou desenvolvedores, quem a emitiu e quando, a versão dos Termos da Business API aceita no momento da emissão e se a chave está ativada. Guardamos apenas um resumo criptográfico unidirecional (digest) de cada chave, nunca a chave em si
Um registro do uso de cada chave de API, que os seus proprietários, administradores e desenvolvedores podem ver no portal empresarial: quando ela foi usada pela última vez; para cada solicitação feita com ela, incluindo uma solicitação que recusamos, a data e a hora, a solicitação feita, o seu resultado e o endereço IP e o software (user agent) de onde ela veio; cada sistema (endereço IP e user agent) que a utilizou, quando pela primeira e pela última vez e quantas vezes; e quando ela foi emitida, desativada ou ativada, e por quem, com o respectivo endereço IP e navegador. Usamos esse registro para mostrar à sua empresa como as chaves dela são usadas e para proteger o Serviço e o seu Crédito Empresarial contra uso indevido
Para cada Carta enviada pela Business API: qual chave de API a criou, qualquer referência que o seu software lhe atribua, o endereço IP e o país de onde veio a solicitação, o Crédito Empresarial usado para ela e qualquer Crédito Empresarial restituído em razão dela. Guardamos os dados de uma Carta pelos mesmos prazos aplicáveis às demais Cartas
Para cada Carta de teste criada no sandbox da Business API, que nunca é impressa nem postada: os mesmos dados de uma Carta enviada pela Business API e o documento enviado para ela. Excluímos os dados de uma Carta de teste 30 dias após a sua criação e o seu documento em até 14 dias. Os membros da equipe que os seus administradores designarem como desenvolvedores podem emitir chaves de API, inclusive as do sandbox, desativá-las e ativá-las, e ver o registro do seu uso
Se a sua empresa definir uma URL de webhook para a Business API, para cada um dos seus ambientes de produção e de sandbox: a URL, o segredo que usamos para assinar os eventos que enviamos a ela, quem a definiu e quando, e quando tentamos pela última vez enviar um evento a ela, com o status HTTP retornado e qualquer erro

Informações que coletamos quando você usa a nossa API x402:

O endereço da carteira a partir da qual você paga e a autorização de pagamento que você assina
O registro do pagamento, e de qualquer reembolso, na blockchain Base, incluindo o hash da transação, o valor e a hora
O endereço IP de onde vêm as solicitações à API x402, usado para proteger o Serviço contra abusos

As Cartas encomendadas pela API x402 não têm endereço de e-mail: não pedimos um e não enviamos e-mails sobre elas.

Quando pede a um assistente de IA que prepare uma Carta através do nosso conector em https://unopost.com.au/api/mcp, o fornecedor do assistente envia-nos o seu documento, ou uma ligação a partir da qual o descarregamos, os endereços e opções que indicar ao assistente e o endereço IP de onde provêm os seus pedidos. Utilizamo-los e conservamo-los tal como a mesma informação fornecida no nosso site. Não recebemos a sua conversa com o assistente, que o respetivo fornecedor trata nos termos da sua própria política de privacidade.

O assistente também pode nos fornecer o seu endereço de e-mail, que mantemos com a Carta e sugerimos a você no nosso site; só o usamos se você pagar pela Carta com ele. O assistente também pode nos informar que está preparando a Carta para uma empresa e fornecer o endereço de e-mail dessa empresa. Mostramos ambos a você antes do pagamento. Se você pagar pela Carta, enviamos a essa empresa uma cópia de cada e-mail que enviamos a você sobre ela, com os dados que esses e-mails incluem, como o nome e o endereço do destinatário, o número de rastreamento e o status de entrega. Mantemos o endereço de e-mail da empresa com a Carta e o excluímos junto com os endereços.

Informações de pagamento: os pagamentos com cartão e carteira digital são processados pelo nosso processador de pagamentos, a Square AU Pty Ltd (ABN 38 167 106 176). A Square coleta diretamente os dados do seu cartão e as informações de faturamento e os trata de acordo com o seu Aviso de Privacidade do Comprador (https://squareup.com/au/en/legal/general/buyer-privacy). Fornecemos à Square o endereço de e-mail que você informa e o nome que aparece no seu cartão, que você informa ou que o Apple Pay ou o Google Pay fornece, para que fiquem registrados com o seu pagamento e a sua nota fiscal (tax invoice). Quando uma empresa salva um cartão na sua conta empresarial, fornecemos à Square o nome e o endereço de e-mail de faturamento da empresa, para que a Square possa manter o cartão arquivado para essa empresa; a Square armazena o cartão, e nós podemos efetuar cobranças nele, mas nunca vemos o seu número completo. Recebemos apenas uma confirmação de pagamento, o valor pago e uma referência de pagamento. Nunca vemos nem armazenamos o número completo do seu cartão. As Cartas encomendadas pela API x402 são pagas em USDC na rede Base, com verificação e liquidação por meio da Coinbase. Os pagamentos e reembolsos são registrados em uma blockchain pública, que está fora do nosso controle: uma vez que um registro esteja na blockchain, não podemos alterá-lo, excluí-lo nem torná-lo privado.

Você pode navegar pelo nosso site sem nos dizer quem é. Para enviar uma Carta, você deve nos fornecer um documento e o nome e o endereço do destinatário e, no nosso site, um endereço de e-mail. Sem eles, não podemos imprimir, postar ou rastrear a sua Carta, nem lhe enviar o número de rastreamento.

3. Informações que não coletamos

Não exigimos que você crie uma conta, a menos que abra uma conta empresarial, e nunca pedimos senha: o acesso às contas empresariais é feito com um código de uso único que enviamos por e-mail e, quando a empresa passa a ter Crédito Empresarial, com um código de um aplicativo autenticador
Não exigimos documento de identificação emitido pelo governo
Não armazenamos os dados completos do seu cartão
Não usamos ferramentas de rastreamento de redes sociais. A única medição de publicidade que usamos está descrita na Seção 10
Não recebemos o que você digita na nossa calculadora de postagem em https://unopost.com.au/postage-calculator: o seu navegador calcula os preços no seu dispositivo
Não recebemos os arquivos que você adiciona à nossa ferramenta para juntar PDFs em https://unopost.com.au/merge-pdf: o seu navegador os lê e os junta no seu dispositivo. Só recebemos o PDF combinado se você optar por enviá-lo como Carta e, nesse caso, o tratamos como qualquer outro documento que você carregar
Não recebemos o texto que você cola para enviar uma Carta a várias pessoas: o seu navegador lê os endereços a partir dele no seu dispositivo. Recebemos apenas os nomes e endereços que você confirma e paga, e tratamo-los como o nome e o endereço de qualquer outro destinatário
Não recebemos as respostas que você digita nos nossos modelos de carta em https://unopost.com.au/letter-templates: o seu navegador redige a carta no seu dispositivo e guarda ali as suas respostas, no armazenamento local, até você limpar o formulário. Só recebemos a carta se você optar por que a enviemos pelo correio como Carta e, nesse caso, a tratamos, assim como os endereços que ela transfere para o nosso formulário de carta, como qualquer outro documento e endereço que você nos fornece

4. Como usamos as suas informações

Usamos as informações pessoais apenas para as seguintes finalidades:

Converter, pré-visualizar, imprimir e postar a sua Carta, incluindo fotografar o envelope endereçado quando a postamos, para ler o número de rastreamento na foto e verificar se o envelope está endereçado conforme o registro da sua Carta
Calcular o preço da sua Carta e processar o seu pagamento
Avaliar a sua solicitação de conta empresarial, inclusive verificando o seu ABN no Australian Business Register, e entrar em contato com você a respeito dela, inclusive por e-mail para confirmar que a recebemos
Configurar e administrar a sua conta empresarial e o seu Crédito Empresarial, inclusive verificando a sua identidade quando você acessa
Enviar os dados de cada Carta criada pela Business API à URL de webhook que a sua empresa definir, conforme descrito na Seção 7
Ajudar a sua empresa em uma solicitação de suporte, ou investigar um problema ou uma questão de segurança relativa à conta empresarial dela, o que pode incluir a visualização da conta pela nossa equipe, somente para leitura, tal como a equipe da empresa a vê, incluindo os documentos armazenados. Cada visualização é aberta a partir do nosso sistema interno de administração, dura no máximo 30 minutos e fica registrada
Enviar a você e-mails transacionais, incluindo a confirmação de pagamento, o número de rastreamento, atualizações de entrega, avisos de problemas e avisos de reembolso
Enviar a você por e-mail, de vez em quando, um código de desconto para usar em uma Carta, se você nos tiver informado o seu endereço de e-mail ao encomendar uma. Você pode nos pedir para parar a qualquer momento, conforme descrito na Seção 15
Emitir reembolsos e resolver contestações de cobrança e estornos (chargebacks)
Enviar por e-mail um recibo de cada compra de Crédito Empresarial ao endereço de e-mail de faturamento da conta empresarial e a cada um dos seus proprietários
Pedir a você, em um e-mail sobre a sua Carta, a sua opinião sobre o nosso Serviço e, somente quando você nos tiver dito que podemos fazê-lo, publicar o que você nos escreveu como depoimento no nosso site, com o crédito na forma que você pedir. Você pode retirar essa permissão a qualquer momento entrando em contato conosco, e removeremos o depoimento
Responder às suas solicitações de suporte
Entender como o nosso site é usado e melhorá-lo, e medir se os nossos anúncios do Google resultam em Cartas pagas, por meio do Google Analytics
Entender quais canais de publicidade e outros canais trazem clientes até nós, por meio do registro de como você nos encontrou descrito na Seção 2
Entender como o Serviço é usado e melhorá-lo, por meio dos nossos registros de Cartas pagas: quantas são enviadas e por qual serviço postal, o tipo de dispositivo e o país a partir dos quais foram encomendadas, e com que frequência os clientes voltam. Para isso, distinguimos os clientes apenas pelo endereço de e-mail ou pela conta empresarial
Detectar, prevenir e investigar fraudes, abusos, incidentes de segurança e violações dos nossos Termos de Serviço
Registrar a aceitação do nosso Contrato Empresarial, enviar por e-mail uma cópia dele, tal como aceito, à pessoa que o aceitou e a cada proprietário da conta empresarial, e constituir, exercer ou defender direitos em processos judiciais
Exibir um texto adequado ao lugar onde você está, conforme descrito na Seção 2
Cumprir as nossas obrigações legais, incluindo obrigações fiscais e de manutenção de registros

Não vendemos, alugamos nem comercializamos as suas informações pessoais. Não usamos os seus documentos nem endereços para marketing, para a criação de perfis ou para treinar modelos de inteligência artificial.

5. Informações dos destinatários

Ao enviar uma Carta, você nos fornece o nome e o endereço do destinatário, e o seu documento pode conter informações sobre ele. Você só deve fornecer informações sobre outra pessoa quando tiver o direito legal de fazê-lo.

Um documento pode conter informações sensíveis, como informações de saúde, sobre você ou outras pessoas. Você só deve incluí-las quando tiver o direito de fazê-lo e quando tiver sido dado qualquer consentimento exigido por lei. Nós as tratamos apenas para imprimir, postar e rastrear a sua Carta, conforme descrito nesta Política de Privacidade.

Usamos as informações dos destinatários apenas para imprimir, endereçar, postar e rastrear a Carta e para tratar de qualquer solicitação de suporte ou contestação a ela relacionada. Não entramos em contato com os destinatários e não os incluímos em nenhuma lista.

6. Seus documentos

Levamos a sério a confidencialidade dos seus documentos. Aplicam-se as seguintes práticas:

Os documentos são criptografados em trânsito por meio de TLS e criptografados em repouso pelo nosso provedor de infraestrutura em nuvem
Os documentos são armazenados na região de Sydney da Amazon Web Services, apenas para conversão, impressão e postagem, incluindo os documentos enviados a uma conta empresarial
Os documentos armazenados de cada conta empresarial são mantidos em uma pasta privada separada, que somente os membros da equipe dessa empresa que estejam conectados, e a nossa equipe conforme descrito na Seção 4, podem abrir. Os documentos e as listas de destinatários enviados para a postagem de Cartas a partir de uma conta empresarial são armazenados com nomes que não podem ser adivinhados e só são acessados por meio dos nossos sistemas ou de links assinados de curta duração, nunca por outra empresa
Os documentos são convertidos automaticamente pelos nossos sistemas. Em seguida, as Cartas são impressas, colocadas em envelopes e postadas na Australia Post manualmente, por nós, de modo que a pessoa da Unopost que imprime e posta a sua Carta pode ver o seu documento ao fazê-lo. Ela o manuseia apenas para essa finalidade e não o copia nem o guarda. Fora isso, ninguém na Unopost lê o seu documento, salvo quando exigido por lei ou por processo judicial, ou para resolver um problema com a sua Carta, uma contestação de cobrança, uma solicitação de suporte iniciada por você ou uma questão de segurança
O seu documento e a cópia pronta para impressão da sua Carta são excluídos permanentemente, incluindo todas as versões armazenadas, assim que a sua Carta é despachada, ou seja, assim que é postada na Australia Post. Não guardamos uma cópia enquanto ela está no correio. Se você cancelar a sua Carta antes de começarmos a imprimi-la, eles são excluídos no momento do cancelamento. Guardamos apenas o tamanho e um hash SHA-256 de cada arquivo que você envia e da cópia pronta para impressão. Um hash identifica um arquivo, mas não permite reconstruí-lo nem revela o que o arquivo diz. Nós o guardamos para que, se houver uma disputa sobre o que foi postado, possamos confirmar se uma cópia apresentada por você ou por qualquer outra pessoa é o arquivo que você enviou. Para isso, guarde uma cópia do seu documento tal como foi enviado: uma cópia alterada não corresponderá.
Os documentos de Cartas que não são pagas ou que não podem ser postadas deixam de estar disponíveis no máximo 14 dias após o envio do arquivo e são apagados permanentemente do nosso armazenamento em até 3 dias depois disso. Qualquer cópia pronta para impressão de uma dessas Cartas é apagada em até 17 dias após ser criada

Uma vez impressa, a Carta é um objeto físico sob os nossos cuidados e, depois, sob os da Australia Post. Não podemos controlar quem abre ou lê uma Carta depois de entregue.

7. Com quem compartilhamos as suas informações

Divulgamos informações pessoais aos seguintes tipos de organizações, e somente na medida necessária para as finalidades da Seção 4:

Provedores de hospedagem em nuvem e de infraestrutura: hospedagem, armazenamento, bancos de dados, acesso às contas empresariais, os e-mails que enviamos, sugestões de endereço, entrega do nosso site e respostas no chat de suporte. Os seus documentos e os registros das Cartas são armazenados na Austrália
Australia Post: o nome e o endereço do destinatário e o seu endereço de devolução, tal como aparecem no envelope, para transportar, entregar e rastrear a sua Carta, e, no caso de uma Carta para a China, o número de telefone celular do destinatário, que a China Post exige para a entrega. No caso de uma Carta postada para fora da Austrália, a Australia Post pode fornecer esses dados ao serviço postal e às autoridades aduaneiras do país de destino.
Provedores de pagamento: o nosso processador de pagamentos com cartão, que coleta diretamente os dados do seu cartão e os trata de acordo com o seu próprio aviso de privacidade, e, no caso das Cartas pagas pela nossa API x402, um facilitador de pagamentos que verifica e liquida pagamentos em USDC e envia reembolsos
Provedores de hospedagem de e-mail: o provedor que hospeda as nossas caixas de correio unopost.com.au, que guarda os e-mails que você nos envia e as consultas e solicitações que você apresenta pelos formulários do nosso site
Provedores de análise de sites: informações sobre como você usa o nosso site, mas não os seus documentos, endereços, endereço de e-mail nem dados de pagamento
Provedores de serviços de inteligência artificial: para gerar respostas às mensagens que você digita no chat de suporte, e para ler o número de rastreamento na foto do envelope de uma Carta tirada quando a postamos e verificar o endereço nele indicado. O modelo é executado dentro do nosso provedor de hospedagem em nuvem na Austrália, e nem as suas mensagens nem as fotos são usadas para treiná-lo
Registros governamentais: o Australian Business Registrar, ao qual enviamos apenas o ABN que você nos fornece, para consultá-lo no Australian Business Register
Os próprios sistemas da sua empresa: quando o status de uma Carta criada pela Business API muda, inclusive de uma Carta de teste no seu sandbox, enviamos os dados da Carta, tal como a Business API os fornece, à URL de webhook que a sua empresa definir, por instrução dela e por HTTPS. A sua empresa escolhe esse endpoint e é responsável por ele e pelo tratamento das informações que ele recebe

As organizações que atualmente tratam informações pessoais para essas finalidades, o que cada uma faz e onde, estão listadas abaixo. Esta lista é a Lista de Prestadores mencionada no nosso Contrato Empresarial. Nós mesmos imprimimos as Cartas, as colocamos em envelopes e as postamos na Australia Post, em Melbourne, Austrália. Se isso mudar, atualizaremos primeiro esta lista e esta Política de Privacidade.

Amazon Web Services Australia Pty Ltd: hospedagem, armazenamento e bancos de dados do Serviço, incluindo os seus documentos, as cartas prontas para impressão e os registros das cartas; acesso às contas empresariais (Amazon Cognito); os e-mails que enviamos (Amazon SES); sugestões de endereço (Amazon Location Service); entrega do nosso site (Amazon CloudFront); e respostas no chat de suporte e leitura da foto do envelope de cada Carta tirada quando a postamos (Amazon Bedrock, usando os modelos Claude da Anthropic executados pela Amazon Web Services na Austrália; a Anthropic não recebe as suas mensagens nem as fotos). Região de Sydney, Austrália. Parte do suporte técnico pode ser prestada a partir dos Estados Unidos, as sugestões de endereço podem usar um fornecedor de dados cartográficos fora da Austrália, e os visitantes fora da Austrália podem ser atendidos a partir de um local próximo a eles (https://aws.amazon.com/privacy/)
Australia Post: o nome e o endereço do destinatário e o seu endereço de devolução, tal como aparecem no envelope, para transportar, entregar e rastrear a sua carta, e, no caso de uma carta para a China, o número de telefone celular do destinatário, que a China Post exige para a entrega. No caso de uma carta postada para fora da Austrália, a Australia Post pode fornecer esses dados ao serviço postal e às autoridades aduaneiras do país de destino. Austrália (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176): pagamentos com cartão e carteira digital, reembolsos, notas fiscais (tax invoices) e prevenção a fraudes. Austrália, com parte do processamento nos Estados Unidos (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd: hospedagem das nossas caixas de correio unopost.com.au, incluindo os e-mails que você envia para support@unopost.com.au ou legal@unopost.com.au e as consultas e solicitações que você apresenta pelos formulários do nosso site. Ela não recebe os seus documentos, a menos que você os envie a nós por e-mail. Estados Unidos (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032): análise do site por meio do Google Analytics. Ela não recebe os seus documentos, endereços, endereço de e-mail nem dados de pagamento. Estados Unidos e outros países (https://policies.google.com/privacy)
Coinbase Technologies, Inc.: somente para cartas pagas pela nossa API x402, o endereço da sua carteira e o pagamento assinado, para verificar e liquidar o pagamento e enviar qualquer reembolso. Estados Unidos (https://www.coinbase.com/legal/privacy)
Discord Inc.: uma notificação à nossa própria equipe de que uma carta foi paga, informando apenas a referência da carta, o número de páginas, o serviço e as opções e a forma de pagamento, e nunca um nome, endereço, endereço de e-mail ou documento. No caso de uma carta paga com Crédito Empresarial, informa-se apenas que uma carta empresarial foi paga, e nada sobre a carta ou a empresa. Estados Unidos (https://discord.com/privacy)
O Australian Business Registrar: o ABN que você informa ao solicitar uma conta empresarial, para consultá-lo no Australian Business Register. Enviamos a ele apenas o ABN. Austrália (https://abr.business.gov.au/Home/PrivacyPolicies)

Exigimos que os prestadores que tratam informações pessoais para nós, como a Amazon Web Services e a Fastmail, as mantenham confidenciais e seguras e as usem apenas para nos prestar serviços, e continuamos responsáveis pela forma como eles as tratam. A Square, o Google, a Coinbase, a Discord, a Australia Post e o Australian Business Registrar também tratam as informações que recebem de acordo com as suas próprias políticas de privacidade e obrigações legais, cujos links constam acima.

Podemos acrescentar, remover ou substituir um prestador de serviços à medida que mudam a tecnologia e os fornecedores que utilizamos. Quando o fazemos, atualizamos a lista acima e o histórico de alterações abaixo antes que o novo prestador comece a tratar informações pessoais. Não alteramos esta Política de Privacidade em razão de uma mudança desse tipo, a menos que ela implique coletar um novo tipo de informação pessoal, usá-la ou divulgá-la para uma nova finalidade, divulgá-la a um novo tipo de organização ou divulgá-la a um país não mencionado na Seção 8. Nesse caso, atualizaremos esta Política de Privacidade antes que a mudança entre em vigor. Não usaremos nem divulgaremos, para uma nova finalidade, informações pessoais que já detemos, a menos que a lei o permita, por exemplo porque você consente.

Se você tiver uma conta empresarial, o nosso Contrato Empresarial também exige que enviemos um e-mail aos seus administradores pelo menos 14 dias antes de um novo prestador começar a tratar os seus documentos armazenados, o conteúdo das suas Cartas ou os registros das suas Cartas (ou, quando uma mudança for urgentemente necessária por motivo de segurança ou para manter o Serviço em funcionamento, assim que possível depois disso), e permite que a sua empresa encerre o contrato caso se oponha de forma razoável.

Histórico de alterações da Lista de Prestadores:

27 de setembro de 2026: primeira publicação, em https://unopost.com.au/service-providers
30 de setembro de 2026: transferida para esta Seção 7, sem alteração nos prestadores listados
11 de outubro de 2026: inclusão da Discord Inc., para a notificação à nossa equipe descrita acima
15 de outubro de 2026: ampliação da função da Amazon Web Services para incluir a leitura da foto do envelope de cada Carta tirada quando a postamos, conforme descrito acima

Guardamos cada versão anterior da lista e, se você pedir, forneceremos uma cópia da versão em vigor em qualquer data.

Também podemos divulgar informações pessoais quando exigido ou autorizado por lei, inclusive em resposta a uma ordem judicial, intimação ou solicitação legítima de um órgão governamental ou de aplicação da lei, ou quando acreditarmos de forma razoável que a divulgação é necessária para prevenir fraude ou uma ameaça grave à vida, à saúde ou à segurança de uma pessoa.

Se o nosso negócio for vendido, incorporado ou reestruturado, as informações pessoais poderão ser transferidas à entidade sucessora, observada esta Política de Privacidade. Isso inclui as contas empresariais, cujos Contratos Empresariais podemos transferir a um comprador conforme esses contratos preveem.

8. Divulgação no exterior

Armazenamos os seus documentos e os registros das Cartas na Austrália. Algumas informações pessoais são divulgadas a outros países, ou podem ser acessadas a partir deles:

Estados Unidos: o nosso provedor de hospedagem de e-mail guarda os e-mails que você nos envia, incluindo qualquer documento que você anexe, e as consultas e solicitações que você apresenta pelos formulários do nosso site
Estados Unidos: o nosso processador de pagamentos com cartão e o nosso provedor de hospedagem em nuvem podem processar ou acessar ali informações pessoais limitadas, para finalidades como processamento de pagamentos, prevenção a fraudes, entrega de e-mails e suporte técnico
Estados Unidos e os demais países onde o Google opera centros de dados (https://www.google.com/about/datacenters/locations/): informações de uso do site coletadas pelo Google Analytics
Fora da Austrália: o texto que você digita na busca de endereços pode ser processado pelo fornecedor de dados cartográficos que fornece sugestões de endereço ao nosso provedor de hospedagem em nuvem, em um país que o nosso provedor de hospedagem em nuvem não especifica
Estados Unidos: o nosso facilitador de pagamentos x402 verifica e liquida os pagamentos x402 e envia reembolsos
No mundo todo: um pagamento ou reembolso feito pela nossa API x402 é registrado na blockchain Base, que é pública e é copiada no mundo todo pelos computadores que operam a rede. Isso é inerente ao funcionamento da rede. Não é possível limitá-lo à Austrália, e não podemos alterar nem excluir o registro
O país de destino: quando você envia uma Carta a um endereço fora da Austrália, o nome e o endereço do destinatário, o seu endereço de devolução e, no caso de uma Carta para a China, o número de telefone celular do destinatário são divulgados ao serviço postal e às autoridades aduaneiras desse país, conforme necessário para entregar a Carta
O país em que você está: se você visitar o nosso site de fora da Austrália, a nossa rede de distribuição de conteúdo poderá tratar as suas solicitações, incluindo o seu endereço IP, em um local próximo a você
Onde a sua empresa escolher: os dados das Cartas dela que enviamos à URL de webhook que ela definir para a Business API, conforme descrito na Seção 7

Quando divulgamos informações pessoais a uma organização fora da Austrália, tomamos medidas razoáveis para assegurar que ela trate as informações de forma compatível com os Princípios Australianos de Privacidade, exceto quando a Privacy Act permitir o contrário.

9. Retenção de dados

Guardamos as informações pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política de Privacidade:

Documentos enviados e Cartas prontas para impressão: excluídos assim que a Carta é despachada ou, nos demais casos, dentro dos prazos descritos na Seção 6. O seu tamanho e o seu hash SHA-256 são guardados com o registro da Carta, conforme descrito abaixo
Fotos de perfil enviadas: mantidas até que o membro da equipe a substitua ou remova, seja removido da conta empresarial ou a conta seja encerrada, e então excluídas em até 30 dias ou, se a conta for encerrada, conforme descrito abaixo para as contas empresariais encerradas
Documentos e listas de destinatários enviados a uma conta empresarial: cada um deixa de estar disponível no máximo 14 dias após o envio do arquivo e é apagado permanentemente do nosso armazenamento em até 3 dias depois disso. Um documento ou uma lista de destinatários enviado para uma remessa específica é excluído antes, assim que todas as Cartas enviadas com ele tiverem sido despachadas. A cópia pronta para impressão de cada Carta é excluída assim que a Carta é despachada e, em qualquer caso, em até 17 dias após o envio da Carta. Não os guardamos por nenhum prazo maior. Se a conta empresarial for encerrada antes, eles são excluídos conforme descrito abaixo para as contas empresariais encerradas
Registros das Cartas (o nome e o endereço do destinatário, o seu endereço de devolução e endereço de e-mail e, no caso de uma Carta enviada por International Express antes de retirarmos esse serviço, o seu número de telefone, e, no caso de uma Carta para a China, o número de telefone celular do destinatário, o nome do arquivo, o número de páginas, o preço, a referência de pagamento, o número de rastreamento, o status e, quando a tivermos registrado, a data em que os registros de rastreamento da Australia Post indicam a Carta como entregue, aguardando retirada ou não entregue, e o registro de como você nos encontrou descrito na Seção 2): mantidos para recibos, suporte, reembolsos e contestações de cobrança. O nome, o endereço (rua e número) e qualquer número de telefone do destinatário, bem como o seu endereço de devolução e número de telefone, são excluídos 60 dias depois que os registros de rastreamento da Australia Post indicam a Carta como entregue ou, se não tivermos registrado a entrega dentro de 90 dias depois que a Carta é despachada, 90 dias depois que ela é despachada. Se esses registros indicarem a Carta como aguardando retirada ou não entregue, e não posteriormente como entregue, esses dados são mantidos, em vez disso, até 60 dias depois que registrarmos esse fato, se for posterior, para que você possa demonstrar para onde a Carta foi enviada caso haja uma contestação sobre ela. No caso de uma Carta que não é despachada, eles são excluídos 30 dias após o pagamento. Depois disso, mantemos apenas o bairro ou a cidade, o estado, o código postal e o país do destinatário. Esses dados, o nome do arquivo, o número de rastreamento e o registro de como você nos encontrou são excluídos 18 meses após o pagamento. O restante do registro, que demonstra a transação, é mantido pelo tempo exigido pela legislação australiana fiscal e de manutenção de registros, em geral sete anos a contar da data da transação, e depois excluído ou anonimizado. O registro de uma Carta que não é paga é excluído após 14 dias. O endereço IP a partir do qual uma Carta foi criada e qualquer registro do navegador ou do software utilizado e da sua configuração de idioma, que mantemos junto com o registro da Carta, também são excluídos 18 meses após o pagamento. Os registros das Cartas de uma conta empresarial são mantidos pelos mesmos prazos ou, se ocorrer antes, até o encerramento da conta, e então excluídos, com exceção dos registros de conformidade, conforme descrito abaixo. O registro de uma Carta também inclui o tamanho e o hash SHA-256 de cada arquivo que você envia, da cópia pronta para impressão e de cada foto do envelope. Nós os guardamos com o restante do registro para podermos resolver uma disputa sobre o que foi postado, e os excluímos junto com ele
Fotos dos envelopes das Cartas: armazenadas na região de Sydney da Amazon Web Services e excluídas quando o nome e o endereço (rua e número) do destinatário são excluídos do registro da Carta, conforme descrito acima, e, em qualquer caso, em até 120 dias depois de tiradas. A cópia que enviamos para você por e-mail com o número de rastreamento é sua, e não a excluímos. Guardamos o tamanho e o hash SHA-256 de cada foto com o registro da Carta, para podermos confirmar se uma cópia é a foto que tiramos
Chat de suporte: a conversa é enviada ao Amazon Bedrock na Austrália para gerar uma resposta. Guardamos uma cópia de cada mensagem e resposta, com um hash unidirecional do seu endereço IP, por 90 dias, para revisar e melhorar as respostas, e depois a excluímos. O hash também é mantido por no máximo 2 horas para aplicar limites de uso
E-mails de suporte: mantidos pelo tempo necessário para resolver a sua solicitação e qualquer controvérsia relacionada
Formulário de contato para empresas: a sua consulta é enviada por e-mail à nossa caixa de entrada comercial e mantida como um e-mail de suporte. Um hash unidirecional do seu endereço IP é mantido por no máximo 2 horas para limitar quantas consultas podem ser enviadas
Solicitações de conta empresarial: mantidas enquanto avaliamos a sua solicitação e, se abrirmos uma conta, como parte dos registros dela. Se recusarmos uma solicitação ou você não prosseguir, nós a excluímos em até 12 meses
Uso de chaves da Business API: cada solicitação feita com uma chave, e cada sistema que a utilizou, são mantidos por 90 dias após a solicitação, ou após a última vez em que o sistema usou a chave, e depois excluídos. A data do último uso de uma chave é mantida com a chave, e quando uma chave foi emitida, desativada ou ativada, e por quem, é mantido com a conta empresarial. Ambos são excluídos quando a conta é encerrada, conforme descrito abaixo
Webhooks da Business API: cada evento que enviamos é mantido apenas até ser entregue ou até deixarmos de tentar reenviá-lo e, em qualquer caso, por no máximo 4 dias, ou 14 dias se uma falha nos nossos sistemas nos impedir de processá-lo. Para uma Carta de teste no sandbox, um registro de que um evento foi enviado, que não contém informações pessoais, é mantido por 7 dias para que o evento não seja enviado duas vezes. As configurações de um webhook e a sua última tentativa de entrega são mantidas até que a sua empresa remova o webhook ou a conta seja encerrada
Logs de servidor e de segurança: mantidos por 90 dias, ou por mais tempo somente se necessário para um incidente de segurança específico ou uma ação judicial. Projetamos os nossos logs para que não registrem o conteúdo dos seus documentos, o seu endereço de e-mail nem o nome e o endereço do destinatário
Contratos Empresariais aceitos: o registro de cada aceitação (o nome, o cargo, o endereço de e-mail, o endereço IP e o navegador da pessoa que o aceitou, a hora, e o nome, o ABN e a qualidade em que a empresa atua) e a cópia do contrato tal como aceito são mantidos como prova do contrato com a sua empresa, e para constituir, exercer ou defender direitos em processos judiciais a ele relativos, até o que ocorrer por último entre 7 anos após a aceitação e 7 anos após o contrato terminar ou ser substituído, e depois excluídos. Nos primeiros 7 anos, eles são mantidos em um armazenamento bloqueado de modo que não possam ser alterados nem excluídos por ninguém, inclusive por nós. O registro mostra o que foi informado quando o contrato foi aceito, por isso não o alteramos. Se você nos disser que uma informação nele contida é inexata, nós lhe diremos por escrito por que não a alteramos e como apresentar uma reclamação, guardaremos uma declaração da correção junto ao registro e usaremos a informação correta para todas as outras finalidades
Contas empresariais encerradas: quando uma conta empresarial é encerrada, excluímos permanentemente tudo o que guardamos para ela, incluindo os documentos armazenados, as configurações, as chaves de API, os webhooks, os membros da equipe e os respectivos logins e fotos de perfil, os registros das Cartas (exceto os registros de despacho descritos abaixo), a solicitação de abertura e os e-mails que os membros da equipe nos enviaram. Somente o proprietário pode encerrar uma conta. Fazemos a exclusão em até 30 dias depois que o proprietário a encerra, salvo se for aplicável um prazo para cópias indicado abaixo. Quando somos nós que encerramos a conta, ou ela termina por qualquer outro motivo, os administradores dela podem nos pedir cópias em até 30 dias, e fazemos a exclusão em até 30 dias após o término desse prazo. Os dados excluídos não podem ser recuperados. Guardamos apenas estes registros de conformidade: logs de auditoria de acessos, alterações na conta, visualizações pela nossa equipe e uso de chaves de API, por no máximo 90 dias, salvo se necessários para um incidente de segurança específico ou uma ação judicial; os Contratos Empresariais aceitos, mantidos conforme descrito acima; os registros de compras, reembolsos e transações de Crédito Empresarial que a legislação fiscal australiana nos obriga a guardar, em geral por sete anos; para cada Carta enviada a partir da conta, o registro da transação (a referência e qualquer referência que a empresa lhe tenha atribuído, o membro da equipe ou a chave de API que a enviou, as datas em que foi enviada e despachada, o serviço, o país de destino, o número de páginas, o preço e o status) pelo mesmo prazo, e o número de rastreamento até 18 meses após o envio, para demonstrar que a Carta foi despachada e responder a reclamações a seu respeito; enquanto um reembolso de Crédito Empresarial não tiver sido pago, o endereço de e-mail de faturamento, o nome e o endereço de e-mail de cada administrador e o valor devido, até que o reembolso seja pago ou tratado como exige a lei sobre valores não reclamados; e quaisquer dados que uma lei, ordem judicial ou autoridade reguladora nos obrigue a guardar, ou que se refiram a uma contestação de pagamento, reclamação ou controvérsia notificada antes da exclusão, até que a obrigação cesse ou a questão seja resolvida. Com exceção deste último tipo, os registros de conformidade nunca incluem o conteúdo ou os nomes de arquivo de qualquer Carta ou documento armazenado, nem os destinatários de qualquer Carta, salvo a referência que a empresa tenha optado por atribuir a uma Carta, a qual pode, por si só, identificar uma pessoa. Para cada Carta, os registros de conformidade também incluem o tamanho e o hash SHA-256 de cada arquivo a partir do qual ela foi impressa, do seu arquivo de impressão e de cada foto do seu envelope, que identificam esses arquivos, mas não permitem reconstruí-los
Pagamentos pela API x402: o endereço da carteira e a referência de pagamento são mantidos com o registro da Carta. O registro do pagamento na blockchain é público e permanente, e não podemos excluí-lo

10. Informações armazenadas no seu navegador

O nosso site usa o Google Analytics, que define cookies (como o _ga) para distinguir as visitas e medir como o site é usado. Você pode bloquear esses cookies nas configurações do seu navegador ou desativar o Google Analytics em todos os sites com o complemento de desativação do Google para navegadores, em https://tools.google.com/dlpage/gaoptout. O Serviço funciona da mesma forma sem eles. Se você chegar ao nosso site a partir de um dos nossos anúncios do Google, o Google Analytics também define um cookie (como _gcl_au) para registrar isso e informa o Google Ads quando a visita resulta em uma Carta paga, para que possamos medir a nossa publicidade.

Para facilitar o uso do Serviço, o nosso site também armazena algumas informações no seu navegador, apenas no seu dispositivo:

Para contas empresariais, um cookie de acesso seguro que mantém você conectado. Ele é necessário para o funcionamento do portal, não pode ser lido pelos scripts do site e é removido quando você sai ou quando ele expira
Para contas empresariais, quais etapas de primeiros passos você abriu no portal empresarial e se você as ocultou
Os dados que você informou para uma Carta que ainda não pagou (o endereço do destinatário, o seu endereço de devolução, o seu endereço de e-mail, o Nível de Serviço e as opções), para que continuem ali se você sair e voltar. Eles são removidos assim que a Carta é paga
Uma lista das Cartas enviadas a partir desse navegador nos últimos 14 dias (o nome do arquivo, o nome do destinatário, o bairro, o estado, o código postal e o status), para que você possa acompanhar o andamento delas
A sua preferência de tema claro ou escuro
O idioma em que você escolheu ler o site. Quando você não escolheu nenhum, o site seleciona um idioma a partir da configuração de idioma do seu navegador. Ambos são enviados a nós quando você inicia uma Carta, conforme descrito na Seção 2
Como você nos encontrou, conforme descrito na Seção 2, para que essa informação possa ser mantida com uma Carta ou solicitação de conta empresarial que você envie mais tarde

Essas informações não são enviadas a nós, exceto quando você envia uma Carta ou uma solicitação de conta empresarial, e exceto o cookie de acesso, que o seu navegador nos envia a cada solicitação ao portal empresarial. Você pode removê-las a qualquer momento limpando os dados de site do seu navegador para unopost.com.au. Se você usa um dispositivo compartilhado ou público, recomendamos limpar os dados de site do navegador após o uso.

11. Segurança

Tomamos medidas razoáveis para proteger as informações pessoais contra uso indevido, interferência, perda e acesso, modificação ou divulgação não autorizados. Elas incluem criptografia em trânsito e em repouso, acesso ao nosso site e ao armazenamento somente por HTTPS, links de envio assinados de curta duração, uma segunda etapa de acesso com aplicativo autenticador para as contas empresariais que têm Crédito Empresarial, controles de acesso que limitam os nossos sistemas e a nossa equipe às informações de que necessitam, e exclusão automática de documentos. As medidas descritas nesta Seção são o Resumo de Segurança mencionado no nosso Contrato Empresarial.

Seus documentos:

Criptografados em repouso (AES-256) e em trânsito. O nosso armazenamento recusa qualquer solicitação que não seja feita por HTTPS
Enviados e baixados por meio de links assinados que expiram em minutos
Armazenados somente na Austrália e excluídos automaticamente, conforme descrito nas Seções 6 e 9

Contas empresariais:

Não há senhas a roubar ou reutilizar. Cada acesso usa um código de uso único enviado por e-mail ao endereço do membro da equipe no domínio da própria empresa
Uma segunda etapa com aplicativo autenticador para todos os membros da equipe quando a empresa passa a ter Crédito Empresarial, que não pode ser adiada depois que ela armazena documentos. Cada código funciona uma única vez, e códigos incorretos repetidos bloqueiam a etapa por 15 minutos
A sessão iniciada é mantida em um cookie seguro que os scripts do site não conseguem ler
Cada solicitação é verificada em relação à empresa da própria pessoa conectada, de modo que uma empresa não possa alcançar a conta, os documentos ou a pasta de outra
Somente o proprietário e os administradores podem alterar a conta ou a equipe, e somente o proprietário pode encerrá-la

A nossa equipe visualiza uma conta empresarial apenas conforme descrito na Seção 4. Essa visualização não permite enviar Cartas, usar Crédito Empresarial nem alterar nada na conta. O acesso aos nossos sistemas de produção é limitado às pessoas que precisam dele para operar o Serviço.

Aprimoramos as nossas medidas de segurança e a tecnologia que as sustenta ao longo do tempo e podemos alterá-las sem aviso, desde que a proteção geral que elas conferem às informações pessoais não seja reduzida de forma relevante. Independentemente do que mude, os documentos permanecem criptografados em trânsito e em repouso e armazenados na Austrália, e o acesso da nossa equipe permanece limitado conforme descrito acima.

Nenhum método de transmissão ou armazenamento é totalmente seguro. Se tivermos motivos razoáveis para suspeitar de uma violação de dados qualificada (eligible data breach), nós a avaliaremos prontamente e, em qualquer caso, em até 30 dias. Se tivermos motivos razoáveis para acreditar que ela ocorreu, notificaremos as pessoas afetadas e o Office of the Australian Information Commissioner (OAIC), conforme exige o regime de notificação de violações de dados (Notifiable Data Breaches scheme) da Parte IIIC da Privacy Act 1988 (Cth). Fazemos isso independentemente de o regime se aplicar a nós por força de lei. Quando as informações estiverem nos documentos ou nas cartas de um cliente empresarial, informamos essa empresa sem demora injustificada e, em qualquer caso, em até 72 horas, tomamos medidas razoáveis para conter a violação, trabalhamos com ela na resposta e combinamos com ela qual de nós fará a notificação. Salvo acordo em contrário com essa empresa, é ela quem notifica as pessoas afetadas e o OAIC quanto às informações contidas em seus documentos, listas de destinatários e cartas, conforme prevê o nosso Contrato Empresarial, e nós fazemos a notificação se ela não a fizer e a Privacy Act 1988 (Cth) assim nos exigir.

Se você acredita ter encontrado um problema de segurança na Unopost, envie um e-mail para support@unopost.com.au com “Security” no assunto. A nossa Política de Divulgação Responsável (https://unopost.com.au/responsible-disclosure) explica o que incluir, as regras que pedimos que você siga e como respondemos.

12. Acesso e correção

Você pode solicitar acesso às informações pessoais que guardamos a seu respeito, ou pedir que as corrijamos, enviando um e-mail para support@unopost.com.au. Para proteger a sua privacidade, podemos pedir que você comprove a sua identidade, por exemplo confirmando o endereço de e-mail e a referência de uma Carta.

Responderemos em até 30 dias. Podemos recusar uma solicitação quando a lei o permitir e, se o fizermos, explicaremos o motivo. Como os documentos são excluídos automaticamente, é possível que já não tenhamos uma cópia de um documento que você enviou. Depois que uma Carta é postada, o endereço dela não pode mais ser alterado. No caso de uma Carta encomendada pela API x402, podemos pedir que você comprove que controla a carteira que a pagou, e não podemos corrigir nem excluir um pagamento registrado em uma blockchain pública. Não cobramos por fazer uma solicitação nem por dar acesso a você. Se nos recusarmos a dar acesso ou a corrigir informações, diremos a você por escrito o motivo e como apresentar uma reclamação. Se não corrigirmos as informações, você pode nos pedir que guardemos junto a elas uma declaração de que você as considera inexatas, desatualizadas, incompletas, irrelevantes ou enganosas, e nós o faremos. Se a sua solicitação disser respeito a informações pessoais contidas nos documentos ou nas Cartas de uma empresa que usa uma conta empresarial, poderemos informar essa empresa e ajudá-la a responder.

13. Pessoas na União Europeia, no EEE ou no Reino Unido

Prestamos o Serviço a partir da Austrália. Se o GDPR ou o GDPR do Reino Unido se aplicar ao tratamento que damos às suas informações pessoais, o controlador é a AWS, CYY & Co. Pty Ltd, na qualidade de fiduciária (Trustee) de Mumu, Lulu & Co., que pode ser contatada em support@unopost.com.au. Baseamo-nos nos seguintes fundamentos jurídicos: execução de contrato, para imprimir e postar a sua Carta e receber o pagamento; interesses legítimos, para proteger o Serviço, prevenir fraudes e abusos, responder a consultas e a mensagens do chat de suporte, medir como o nosso site é usado, entender quais canais trazem clientes até nós e resolver controvérsias; e cumprimento de obrigações legais, como as fiscais e de manutenção de registros. A Seção 8 descreve onde as suas informações são mantidas e para onde são enviadas, e a Seção 9, por quanto tempo as guardamos.

Você tem o direito de solicitar o acesso, a retificação, o apagamento ou a limitação do tratamento das suas informações pessoais, de se opor ao tratamento delas e à portabilidade dos dados. Para exercer esses direitos, envie um e-mail para support@unopost.com.au com o assunto “GDPR Data Request”. Responderemos em até um mês. O apagamento não se estende a um registro em uma blockchain pública, que não podemos alterar nem excluir, nem a informações que a lei nos obriga a guardar. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu local.

14. Decisões automatizadas

Os nossos sistemas tomam algumas decisões de rotina automaticamente, como limitar quantas mensagens de chat ou consultas podem ser enviadas de um mesmo endereço IP, verificar se um endereço australiano está em um formato australiano válido, verificar se o número de um destinatário chinês é um número de celular chinês, e verificar se um ABN é válido e se uma solicitação de conta empresarial usa um endereço de e-mail corporativo. Não usamos programas de computador para tomar, com base em informações pessoais, decisões das quais se possa razoavelmente esperar que afetem de forma significativa os seus direitos ou interesses. Uma pessoa analisa cada solicitação de conta empresarial que recebemos.

15. Marketing

Não enviamos e-mails de marketing, exceto um e-mail ocasional nosso com um código de desconto, por exemplo para agradecer a você ou para compensar um problema com uma Carta. Só o enviamos para um endereço de e-mail que nos tenha sido informado ao encomendar uma Carta, e cada um explica como deixar de recebê-los: responda pedindo isso, ou envie um e-mail para support@unopost.com.au, e não lhe enviaremos outro. Fora isso, enviamos apenas e-mails transacionais sobre as Cartas que você enviou, a sua conta empresarial e o Crédito Empresarial, e respostas às solicitações de suporte que você fez.

16. Crianças e adolescentes

O Serviço não se destina a pessoas com menos de 18 anos de idade, e não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e nós as excluiremos.

17. Alterações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Atualizaremos a data de “Última atualização” no topo desta página e, no caso de alterações relevantes, publicaremos um resumo das alterações no nosso site. As alterações na nossa lista de prestadores de serviços são feitas conforme descrito na Seção 7. Guardamos as versões anteriores desta Política de Privacidade e forneceremos uma cópia a você mediante solicitação. Se você tiver uma conta empresarial, também enviaremos um e-mail aos seus administradores sobre alterações relevantes.

18. Contato e reclamações

Se você tiver alguma dúvida sobre esta Política de Privacidade, ou quiser apresentar uma reclamação sobre a forma como tratamos as suas informações pessoais, entre em contato conosco:

E-mail: support@unopost.com.au. Correio: PO Box 169, South Melbourne VIC 3205, Australia.

Acusaremos o recebimento da sua reclamação em até 1 dia útil e procuraremos resolvê-la em até 30 dias. Se você não ficar satisfeito com a nossa resposta, poderá apresentar uma reclamação ao Office of the Australian Information Commissioner (OAIC) em https://www.oaic.gov.au, pelo telefone 1300 363 992 ou por carta ao OAIC, GPO Box 5288, Sydney NSW 2001.