Política da e.PN de cooperação com as autoridades policiais e governamentais
Esta Política rege a cooperação legal do serviço e.PN com as autoridades policiais e outras autoridades governamentais no que diz respeito a pedidos de divulgação de informações relacionadas com os utilizadores, as suas contas e transações.
O objetivo desta Política é assegurar o cumprimento da legislação aplicável e dos princípios da necessidade e da proporcionalidade, bem como proteger os direitos e os interesses legítimos dos utilizadores e de terceiros. Esta Política destina-se exclusivamente às autoridades competentes; os particulares, advogados, agências de cobrança e outras entidades comerciais devem utilizar os canais de apoio ao cliente e não estão abrangidos por este documento.
A cooperação é realizada de acordo com as leis da República das Seicheles e, quando aplicável, com os tratados internacionais. Em regra, os pedidos de autoridades estrangeiras devem ser apresentados por meio dos procedimentos de auxílio judiciário mútuo (MLA/MLAT), através das autoridades centrais designadas, salvo se a lei permitir expressamente o contrário. A Empresa reserva-se o direito de verificar a competência da autoridade requerente e a conformidade do pedido com a forma processual adequada.
Todos os pedidos das autoridades competentes devem ser enviados através do canal oficial de comunicação e.PN, com o assunto «Law Enforcement Request». Para a entrega de documentos oficiais em papel, deve ser utilizado o seguinte endereço postal: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychelles. O pedido deve ter origem num domínio oficial da autoridade e incluir informações sobre o responsável, o respetivo departamento e os dados de contacto, bem como o número do processo/dossier.
A solicitação deve incluir:
- Nome completo da autoridade, dados de contacto e identificação do responsável;
- A base jurídica, incluindo a referência à legislação aplicável e ao tipo de instrumento processual;
- O número do caso/processo, a data de emissão, o prazo de validade e o âmbito territorial da investigação;
- Identificadores do titular dos dados (pelo menos um, de preferência vários), como: endereço de e-mail e número de telefone associados à conta, identificador de utilizador e.PN, dados do cartão virtual (apenas os últimos 4 dígitos), dados da transação (data/hora (UTC)), montante, moeda, MCC, identificador do comerciante, detalhes de carregamentos/levantamentos, transações de criptomoedas (hash, endereços de carteiras), identificadores técnicos (endereço IP, identificadores de dispositivos);
- Uma descrição clara dos dados solicitados e de um período limitado a que o pedido se refere;
- Informações sobre qualquer proibição de notificar o utilizador (se aplicável) e o método preferido de entrega dos materiais.
A empresa reconhece os seguintes instrumentos processuais e ajusta, em conformidade, o âmbito da divulgação:
- Pedido legal (uma «ordem de fornecimento de informações») — informações básicas da conta e da atividade relacionada com a conta, dentro dos limites permitidos por lei;
- Uma ordem judicial/sentença – um conjunto ampliado de dados, incluindo determinados registos históricos e informações sobre transações;
- Um mandado de busca e apreensão — acesso a dados protegidos ou divulgação obrigatória, sujeito a garantias processuais;
- Ordens de preservação de dados (“preservação”) – preservação temporária de dados especificamente identificados;
- Solicitações de emergência («divulgação de emergência») – em situações de ameaça iminente à vida e/ou de risco de lesões corporais graves, mediante confirmação por escrito de um responsável.
A empresa pode solicitar esclarecimentos e limitar formulações demasiado abrangentes para cumprir os princípios da necessidade e da proporcionalidade.
Dependendo do produto e da disponibilidade efetiva dos registos, a Empresa poderá guardar:
- Informações da conta (nome/pseudónimo, dados de contacto, data de registo, estado da conta, informações sobre consentimentos);
- Materiais de KYC/AML (documentos fornecidos, resultados das verificações de sanções e PEP, datas das verificações; o acesso a cópias de documentos só é concedido quando existe uma base jurídica suficiente);
- Dados relacionados a cartões virtuais (tipo, parceiro emissor, últimos 4 dígitos do número do cartão; o acesso aos dados completos do cartão pode ser restrito pelos requisitos do PCI DSS e pelas políticas dos parceiros bancários);
- Dados de transações (autorizações e registos de compensação, data/hora (UTC), montante, moeda, MCC, identificador do comerciante, estados, códigos de recusa/chargeback, carregamentos/levantamentos e reembolsos);
- Informações sobre transações de criptomoedas, quando aplicável (hash, endereços, metadados de roteamento);
- Registos técnicos (endereços IP, cadeias de agente do utilizador, identificadores auxiliares de dispositivos, registos de autenticação, telemetria do motor de risco numa medida razoável);
- Materiais de suporte ao cliente (chamados, correspondência, anexos, quando houver uma base legal suficiente).
A Empresa não é um fornecedor de mensagens, não armazena o «conteúdo das comunicações» entre utilizadores e não realiza o rastreamento encoberto da geolocalização; os dados de localização podem estar presentes apenas indiretamente nos registos da rede.
Proporcionalidade e minimização de dados. A empresa divulga apenas os dados necessários para a finalidade indicada e durante o período especificado. Solicita-se às autoridades que indiquem os identificadores e o período relevante com a maior precisão possível.
Notificação do usuário. Como regra geral, a política da Empresa é notificar o utilizador sobre um pedido recebido, desde que essa notificação não seja proibida por lei ou por ordem judicial e não crie risco de danos, destruição de provas ou interferência na investigação. Quando permitido por lei, a notificação poderá ser adiada ou não ser feita.
Solicitações urgentes. Em caso de ameaça iminente à vida ou de risco de danos físicos graves, um funcionário autorizado deverá apresentar um pedido com a indicação «EMERGÊNCIA», acompanhado de uma confirmação por escrito das circunstâncias da ameaça e da necessidade de divulgação imediata. A Empresa dá prioridade a estes pedidos e divulga apenas a quantidade mínima de dados necessária.
Prazos de processamento e prioridades. Os pedidos são processados durante o horário de funcionamento da Empresa (de segunda a sexta-feira, 09:00–18:00, UTC+3), exceto nos feriados oficiais. Os pedidos urgentes são aceites por e-mail, 24 horas por dia, com a indicação apropriada. Quando a lei estabelece prazos processuais, a Empresa procura cumpri-los ou informa a autoridade da necessidade de os prorrogar.
Reembolso de despesas. Nos casos previstos pela legislação aplicável, a Empresa poderá solicitar o reembolso dos custos razoáveis efetivamente incorridos na pesquisa, no processamento e na transferência de materiais. As informações sobre o valor e o procedimento de reembolso são fornecidas mediante solicitação da autoridade.
Esclarecimento, limitação ou recusa. A Empresa pode solicitar esclarecimentos, limitar o âmbito da divulgação ou recusar-se a cumprir o pedido quando este não estiver em conformidade com a legislação aplicável, exceder a competência da autoridade, for excessivamente abrangente, não incluir identificadores suficientes ou puder infringir os direitos e as liberdades dos titulares dos dados sem uma base jurídica adequada. Todos os pedidos e as ações tomadas em relação a eles são registados nos registos internos da Empresa.
Disposições finais. Esta Política pode ser atualizada periodicamente; a versão atual está publicada no site e.pn. Este documento não altera os contratos de utilizador nem as políticas de privacidade e aplica-se em conjunto com eles na medida em que diz respeito à interação com autoridades governamentais. Ao enviar um pedido, a autoridade confirma que tem os poderes necessários e que aceita cumprir os requisitos desta Política.
