aplicação móvel e.PN
Instalar

e.PN Política de cooperação com os serviços responsáveis pela aplicação da lei e as autoridades governamentais

Esta política rege a cooperação legal do serviço e.PN com as autoridades policiais e outras autoridades governamentais em relação a pedidos de divulgação de informações relacionadas com os utilizadores, as suas contas e transacções.

O objetivo da presente Política é assegurar o cumprimento da legislação aplicável, dos princípios da necessidade e da proporcionalidade, bem como a proteção dos direitos e interesses legítimos dos utilizadores e de terceiros. A presente Política é dirigida exclusivamente às autoridades competentes; os particulares, advogados, agências de cobranças e outras entidades comerciais devem utilizar os canais de apoio ao cliente e não são abrangidos pelo presente documento.

A cooperação é efectuada em conformidade com a legislação da República das Seychelles e, se for caso disso, com os tratados internacionais. Os pedidos das autoridades estrangeiras serão, regra geral, apresentados através de procedimentos de auxílio judiciário mútuo (MLA/MLAT) através das autoridades centrais designadas, exceto se a lei permitir expressamente o contrário. A Empresa reserva-se o direito de verificar a competência da autoridade requerente e a forma processual correta do pedido.

Todos os pedidos das autoridades competentes devem ser apresentados através do canal de comunicação oficial e.PN com o assunto "Law Enforcement Request". Para a notificação de documentos oficiais em papel, deve ser utilizado o seguinte endereço postal: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelles. O pedido deve provir de um domínio oficial da autoridade e conter informações sobre o funcionário responsável, o seu departamento e dados de contacto, bem como o número do processo.

O pedido deve incluir:
  1. O nome completo da autoridade, os dados de contacto e o funcionário responsável;
  2. A base jurídica, incluindo a referência à legislação aplicável e ao tipo de instrumento processual;
  3. O número do processo, a data de emissão, o prazo de validade e o âmbito territorial do inquérito;
  4. Identificadores da pessoa em causa (pelo menos um, de preferência vários), tais como: endereço de correio eletrónico e número de telefone ligados à conta, identificador do utilizador PN, dados do cartão virtual (apenas os últimos 4 dígitos), dados da transação (data/hora (UTC)), montante, moeda, CCM, identificador do comerciante, dados relativos a carregamentos/levantamentos, transacções de criptomoedas (hash, endereços de carteiras), identificadores técnicos (endereço IP, identificadores de dispositivos);
  5. Uma descrição clara dos dados solicitados e um período de tempo limitado ao qual o pedido se refere;
  6. Informações sobre qualquer proibição de notificar o utilizador (se aplicável) e o método preferido de entrega dos materiais.
A Empresa reconhece os seguintes instrumentos processuais e alinha o âmbito da divulgação em conformidade:
  1. Um pedido legal (uma "ordem de produção") - informações básicas sobre a conta e as actividades relacionadas com a conta, dentro dos limites permitidos por lei;
  2. Uma ordem/julgamento judicial - um conjunto alargado de dados, incluindo determinados registos históricos e informações sobre transacções;
  3. Um mandado de busca e apreensão - acesso a dados protegidos ou divulgação obrigatória, sujeito a garantias processuais;
  4. Ordens de conservação de dados ("conservação") - conservação temporária de dados especificamente identificados;
  5. Pedidos de emergência ("divulgação de emergência") - em situações de ameaça iminente à vida e/ou risco de lesões corporais graves, apoiados por confirmação escrita de um funcionário responsável.

A Empresa pode solicitar esclarecimentos e limitar uma redação demasiado ampla, a fim de respeitar os princípios da necessidade e da proporcionalidade.

Dependendo do produto e da disponibilidade efectiva de registos, a Empresa pode deter:
  1. Informações sobre a conta (nome/pseudónimo, dados de contacto, data de registo, situação da conta, informações sobre consentimentos);
  2. Materiais KYC/AML (documentos fornecidos, resultados de sanções/exames PEP, datas de verificações; o acesso a cópias de documentos só é concedido se existir uma base jurídica suficiente);
  3. Dados relativos a cartões virtuais (tipo, parceiro emissor, últimos 4 dígitos do número do cartão; o acesso aos dados completos do cartão pode ser restringido pelos requisitos do PCI DSS e pelas políticas dos parceiros bancários);
  4. Dados transaccionais (autorizações e registos de compensação, data/hora (UTC), montante, moeda, MCC, identificador do comerciante, estados, códigos de recusa/recuperação, carregamentos/levantamentos e reembolsos);
  5. Informações sobre transacções de criptomoeda, se aplicável (hash, endereços, metadados de encaminhamento);
  6. Registos técnicos (endereços IP, agentes do utilizador, identificadores de dispositivos auxiliares, registos de autenticação, telemetria do motor de risco, numa medida razoável);
  7. Materiais de apoio ao cliente (bilhetes, correspondência, anexos, sempre que exista uma base jurídica suficiente).

A Empresa não é um fornecedor de mensagens, não armazena o "conteúdo das comunicações" entre utilizadores e não efectua o rastreio secreto da geolocalização; os dados de localização podem estar presentes apenas indiretamente nos registos da rede.

Proporcionalidade e minimização de dados. A Empresa divulga apenas os dados necessários para o fim indicado e dentro do prazo especificado. Solicita-se às autoridades que especifiquem os identificadores e o período relevante com a maior precisão possível.

Notificação ao utilizador. Como regra geral, a política da Empresa consiste em notificar o utilizador sobre um pedido recebido, desde que tal notificação não seja proibida por lei ou por uma decisão judicial e não represente um risco de prejuízo, destruição de provas ou interferência na investigação. Nos casos em que a lei o permita, a notificação poderá ser adiada ou não ser efetuada.

Pedidos de emergência. Em caso de ameaça iminente à vida ou de lesões corporais graves, um funcionário autorizado deverá apresentar um pedido com a indicação «EMERGÊNCIA», acompanhado de uma confirmação por escrito das circunstâncias da ameaça e da necessidade de divulgação imediata. A Empresa dá prioridade a esses pedidos e divulga apenas o mínimo de dados necessários.

Prazos de processamento e prioridades. Os pedidos são processados durante o horário de funcionamento da Empresa (de segunda a sexta-feira, das 09::00às 18::00, UTC+3), exceto nos feriados oficiais. Os pedidos de emergência são aceites 24 horas por dia, 7 dias por semana, por e-mail, devidamente identificados. Nos casos em que os prazos processuais sejam prescritos por lei, a Empresa esforça-se por cumprir esses prazos ou informa a autoridade competente da necessidade de uma prorrogação.

Reembolso de despesas. Nos casos previstos na legislação aplicável, a Empresa poderá solicitar o reembolso dos custos reais razoáveis associados à pesquisa, ao tratamento e à transferência de materiais. As informações relativas ao montante e ao procedimento de reembolso são fornecidas mediante pedido da autoridade competente.

Esclarecimento, limitação ou recusa. A Empresa pode solicitar esclarecimentos, limitar o âmbito da divulgação ou recusar-se a dar cumprimento ao pedido, caso este não esteja em conformidade com a legislação aplicável, não seja da competência da autoridade, seja excessivamente abrangente, careça de identificadores suficientes ou possa infringir os direitos e liberdades dos titulares dos dados sem uma base jurídica adequada. Todos os pedidos e medidas tomadas em relação aos mesmos são registados nos registos internos da Empresa.

Disposições finais. A presente Política poderá ser atualizada periodicamente; a versão atual encontra-se publicada no site da e.pn. O presente documento não altera os acordos de utilizador nem as políticas de privacidade e aplica-se em conjunto com estes, na medida em que se refira à interação com as autoridades governamentais. Ao apresentar um pedido, a autoridade confirma os seus poderes e o seu compromisso de cumprir os requisitos da presente Política.