PT policies

Última Atualização: 18 de janeiro de 2023

Sua privacidade é importante para nós. Nosso objetivo é oferecer a você uma experiência on-line personalizada, que forneça informações, recursos e serviços que sejam os mais relevantes e úteis para você.

Esta Política de Privacidade (a “Política de Privacidade”) foi elaborada para descrever os termos e condições relacionados à privacidade sob os quais o PCI Security Standards Council (“PCI SSC”, “nós” ou “nosso”) disponibiliza seus sites, páginas da web, domínios, portais, registros, aplicativos móveis, outros eventos e recursos on-line, bem como os respectivos materiais (coletivamente, o “Site”), incluindo, entre outros, os recursos utilizados para fornecer ou relacionados às nossas reuniões on-line, eventos e outros serviços.

A Política de Privacidade aborda, entre outros aspectos, como os dados obtidos em conexão com o seu uso do Site podem ser coletados e utilizados. Recomendamos fortemente que você leia atentamente a Política de Privacidade. Ao utilizar o Site, você concorda em se vincular aos termos da Política de Privacidade (incluindo seus apêndices, que são incorporados a esta Política de Privacidade). Se você não aceitar os termos da Política de Privacidade, deverá interromper o acesso ou qualquer outro uso do Site. Se estiver insatisfeito com o Site, entre em contato conosco pelo e-mail: dataprivacy@pcisecuritystandards.org

O processo de manutenção do Site é dinâmico, e podemos modificar os termos desta Política de Privacidade sem aviso prévio. O uso continuado do Site após tais alterações indica sua concordância com os termos modificados a partir da data de vigência da alteração. A Política de Privacidade vigente será publicada no Site, e você deverá verificá-la a cada visita para identificar eventuais mudanças.

1. Sites e Recursos Abrangidos por esta Política de Privacidade

Esta Política de Privacidade aplica-se a todos os sites, páginas da web, domínios, portais, registros, aplicativos móveis e outros recursos on-line do PCI SSC, incluindo, entre outros, os recursos utilizados para fornecer ou relacionados às nossas reuniões e eventos on-line.  Não obstante o disposto acima, poderemos, ocasionalmente, exigir que usuários de páginas, portais ou recursos específicos concordem com termos e condições adicionais correspondentes (“Termos Adicionais”), e tais Termos Adicionais prevalecerão na medida necessária para resolver quaisquer conflitos expressos com esta Política de Privacidade.

2. Privacidade de Crianças

Temos o compromisso de proteger as necessidades de privacidade das crianças e incentivamos pais e responsáveis a assumirem um papel ativo nas atividades e interesses on-line de seus filhos. Não coletamos intencionalmente informações de crianças menores de 13 anos e não direcionamos o Site a crianças.

3. Links para Sites que Não Pertencem ao PCI Security Standards Council

O Site pode fornecer links para sites ou aplicativos móveis de terceiros, para conveniência de nossos usuários. Se você acessar esses links ou aplicativos, sairá do nosso Site. Não controlamos esses sites e aplicativos de terceiros e não podemos garantir que suas políticas e práticas sejam consistentes com esta Política de Privacidade. Por exemplo, outros sites ou aplicativos móveis podem coletar ou utilizar informações pessoais sobre você de forma diferente da descrita neste documento. Portanto, você deve utilizar outros sites e aplicativos móveis com cautela e por sua própria conta e risco. Recomendamos que você revise a política de privacidade de qualquer site ou aplicativo móvel antes de enviar informações pessoais.

4. Tipos de Informações que Coletamos

Informações Não Pessoais

Informações não pessoais são dados sobre uso e operação do serviço que não estão diretamente associados a uma identidade pessoal específica. Podemos coletar e analisar informações não pessoais para avaliar como os usuários utilizam o Site.

Informações Agregadas

Podemos coletar informações agregadas, que se referem a informações que seu computador nos fornece automaticamente e que não podem ser vinculadas a você como indivíduo específico. Exemplos incluem dados de referência (os sites que você visitou imediatamente antes do nosso Site), páginas visualizadas e tempo de permanência em nosso Site.  Você pode controlar as informações não essenciais que coletamos utilizando as configurações de controle de cookies exibidas quando você acessa o Site pela primeira vez, bem como por meio dos controles disponíveis em todas as páginas do nosso Site.

Registros

Sempre que você solicita ou faz download de um arquivo do Site, podemos armazenar dados sobre esses eventos e seu endereço IP em um registro. Podemos utilizar essas informações para analisar tendências, administrar o Site, rastrear a movimentação dos usuários e coletar informações demográficas amplas para uso agregado ou para outros fins comerciais.

Cookies

Nosso Site pode utilizar um recurso do seu navegador para armazenar um “cookie” em seu computador. Cookies são pequenos pacotes de informações que o computador de um site armazena no seu computador. O Site pode então ler os cookies sempre que você o visitar. Podemos utilizar cookies de diversas formas, como para salvar informações para que você não precise inseri-las novamente a cada visita, fornecer conteúdo específico aos seus interesses e rastrear as páginas que você visitou. Esses cookies nos permitem utilizar as informações coletadas para personalizar sua experiência no Site, tornando sua visita o mais relevante e valiosa possível.

Para obter mais informações sobre cookies e como os utilizamos, consulte nosso Aviso de Cookies no Apêndice A.

Dados Pessoais

“Dados Pessoais” são informações associadas à sua identidade pessoal e podem incluir seu nome ou outras informações que possam ser usadas para identificá-lo de forma única como indivíduo. Em geral, utilizamos Dados Pessoais para compreender melhor suas necessidades e interesses e para fornecer um serviço aprimorado. Os usos específicos dos Dados Pessoais que coletamos são descritos no momento ou nas páginas em que esses dados são coletados.  Os tipos de Dados Pessoais que você pode nos fornecer por meio do Site incluem nome, endereço, número de telefone, endereço de e-mail, IDs de usuário, senhas, endereço IP e informações de faturamento.  O fornecimento dessas informações pode ser necessário ou solicitado para permitir que você solicite e/ou faça download de informações ou materiais, assine listas de distribuição, participe de discussões ou eventos on-line ou presenciais, colabore em documentos, forneça feedback, envie informações para registros, registre-se ou participe de programas, reuniões ou eventos, solicite participação ou filiação, ou integre comitês técnicos, grupos de trabalho ou iniciativas.  Coletamos essas informações para que possamos entrar em contato com você ou enviar materiais solicitados (como documentos requisitados ou assinaturas de listas de e-mail), possibilitar a participação em eventos e atividades correspondentes, identificá-lo para nós ou para terceiros (como em inscrições para reuniões, eventos, comitês, programas ou discussões on-line, ou para download de materiais do Site e execução de licenças correspondentes), bem como para faturar serviços ou materiais solicitados. Você pode optar por não fornecer seus Dados Pessoais; contudo, isso limitará sua capacidade de participar dessas atividades ou de se beneficiar desses serviços. 

Os Dados Pessoais não serão mantidos por período superior ao necessário para a(s) finalidade(s) para a(s) qual(is) foram coletados. Em geral, reteremos os Dados Pessoais por um período de 3 anos, ou, caso você possua alguma qualificação ou relação contratual conosco, por 3 anos após o encerramento dessa qualificação ou relação.  Em alguns casos, não é possível especificar antecipadamente os períodos pelos quais seus Dados Pessoais serão retidos. Ainda assim, poderemos reter, processar e utilizar seus Dados Pessoais quando necessário para cumprir obrigações legais ou contratuais às quais estamos sujeitos, para proteger seus interesses vitais ou os interesses vitais de outra pessoa, ou para outros interesses legítimos aplicáveis.

5. Sites e Portais Restritos

As informações fornecidas em conexão com a solicitação de participação ou filiação podem ser utilizadas para criar um perfil correspondente de participante ou membro, ou para possibilitar a participação em atividades relacionadas, e podem ser compartilhadas com outros representantes e organizações membros ou participantes do PCI SSC. Essas informações podem ser disponibilizadas de forma segura a outros participantes ou membros para incentivar e facilitar a colaboração, discussões on-line, pesquisas e a livre troca de informações. Participantes e membros do PCI SSC são automaticamente incluídos nas listas de distribuição aplicáveis do PCI SSC. Periodicamente, as informações de participantes e membros podem ser compartilhadas com organizadores de eventos e/ou com outras organizações que ofereçam benefícios adicionais aos nossos participantes ou membros. Quando você nos fornece suas informações pessoais em conexão com eventos que o PCI SSC esteja organizando ou hospedando, utilizamos esses dados para cumprir nossas obrigações contratuais com os organizadores dos eventos e outras partes relacionadas a esses eventos. Quando apropriado, também obtemos expressamente o seu consentimento no momento da coleta dessas informações.

6. Reuniões e Eventos

As informações que você fornece em conexão com eventos ou iniciativas, ou ao se registrar para eventos ou iniciativas, como nossas Reuniões da Comunidade, Câmaras Municipais, Grupos de Trabalho, Forças-Tarefa, Grupos de Interesse Especial, solicitações de comentários e eventos ou iniciativas semelhantes, sejam realizados presencialmente ou on-line, podem incluir nome, endereço de e-mail, nome da empresa e tipo de empresa.  Essas informações são utilizadas para cumprir nossas obrigações contratuais com os organizadores ou operadores dos eventos ou iniciativas e com outras partes relacionadas, inclusive para operar tais eventos e facilitar sua participação, podendo ser utilizadas e compartilhadas com nossos contratados ou outros participantes do evento para esses fins, conforme descrito na seção “Sites e Portais Restritos” acima.  Além disso, no momento em que você nos fornece essas informações, solicitaremos, quando apropriado, o seu consentimento para o armazenamento, processamento, distribuição e uso desses dados para as finalidades para as quais estão sendo fornecidos.  Em conexão com tais eventos, também poderemos solicitar informações adicionais, como endereço, empresa afiliada, número de funcionários da empresa e outras informações corporativas, que poderão ser utilizadas para fins de marketing e distribuídas a patrocinadores de eventos. O consentimento para tal uso dessas informações adicionais é solicitado no momento da coleta.  Todas as informações coletadas em conexão com esses eventos são retidas de acordo com as disposições aplicáveis desta Política de Privacidade.

7. Informações Sobre a Empresa

As informações da empresa são informações associadas ao nome e endereço de nossos participantes, membros e outras organizações de partes interessadas ou usuários, podendo incluir dados sobre uso e operação de serviços. O representante principal de qualquer uma dessas organizações pode solicitar relatórios limitados de uso para avaliar o nível de envolvimento de seus funcionários em nossas atividades. Você deve estar ciente de que informações relativas à sua participação em comitês técnicos, grupos de trabalho, discussões e eventos on-line, por exemplo, podem ser disponibilizadas ao representante principal da sua empresa e aos membros da equipe do PCI SSC.

8. Como Utilizamos Suas Informações

Podemos utilizar dados não pessoais agregados para fins de elaboração de relatórios sobre a atividade do Site, sua usabilidade, desempenho, eficácia ou nível de participação. Esses dados podem ser utilizados para melhorar a experiência, a usabilidade e o conteúdo do Site ou de atividades futuras.

Podemos utilizar informações pessoais para oferecer ou fornecer serviços que apoiem nossas atividades ou as atividades de nossos participantes, membros, partes interessadas ou outros usuários, bem como sua colaboração conosco, ou para fornecer a você boletins eletrônicos, comunicados, pesquisas ou outras informações. Ao acessar páginas, portais ou atividades restritas do PCI SSC, suas informações pessoais de usuário podem ser utilizadas ou monitoradas para apoiar a colaboração, garantir acesso autorizado e possibilitar a comunicação entre participantes ou membros.

9. Compartilhamento de Informações

Não vendemos, alugamos ou cedemos informações pessoais individuais ou listas de endereços de e-mail a terceiros para fins de marketing, e adotamos medidas comercialmente razoáveis para manter a segurança dessas informações. Não realizaremos nenhuma dessas práticas no futuro sem fornecer aviso prévio e a oportunidade de optar por não participar ou por participar, conforme exigido por lei.  Da mesma forma, não oferecemos incentivos financeiros associados à coleta, uso ou divulgação de suas informações pessoais.  Entretanto, reservamo-nos o direito de fornecer tais informações a qualquer organização com a qual o PCI SSC venha a se fundir no futuro ou à qual venha a transferir informações para permitir que um terceiro continue parte ou a totalidade de nossa missão ou atividades. Também nos reservamos o direito de divulgar informações pessoais para proteger nossos sistemas ou negócios, caso acreditemos razoavelmente que você esteja violando os termos de uso aplicáveis ou tenha iniciado ou participado de qualquer atividade ilegal. Além disso, observe que, em determinadas circunstâncias, poderemos ser obrigados a divulgar suas informações pessoais em cumprimento a intimações judiciais ou governamentais, mandados ou outras ordens legais.

Em consonância com nosso processo aberto, podemos manter arquivos de acesso público para a grande maioria de nossas atividades. Por exemplo, o envio de uma mensagem de e-mail para qualquer lista de distribuição ou fórum de discussão hospedado pelo PCI SSC, o fornecimento de comentários em solicitações públicas ou o registro para uma de nossas reuniões públicas ou outras reuniões pode resultar na inclusão de suas informações pessoais em arquivos públicos correspondentes.

Se você for um participante ou membro do PCI Security Standards Council, deve estar ciente de que alguns itens de suas informações pessoais podem ser visíveis para outros participantes e membros, bem como para o público. Nossos bancos de dados de participantes e membros podem reter informações como seu nome, endereço de e-mail, afiliação empresarial e outros dados pessoais de endereço e identificação, bem como quaisquer informações previamente fornecidas por você, conforme sua escolha. Esses dados podem ser geralmente visíveis para outros participantes ou membros e para o público. Seu nome, endereço de e-mail e outras informações que você fornecer também podem ser incluídos em registros de acesso público de nossos diversos comitês, grupos de trabalho, eventos e discussões on-line e atividades semelhantes das quais você participe, em diversos locais, incluindo: (i) registros de presença e outros registros permanentemente publicados dessas atividades; (ii) documentos gerados pela atividade, que podem ser arquivados permanentemente; e (iii) juntamente com o conteúdo das mensagens, nos arquivos permanentes de nossas listas de e-mail, que também podem ser públicos.

Lembre-se de que quaisquer informações (incluindo informações pessoais) que você divulgue em áreas públicas do Site ou em conexão com atividades de participação pública ou ampla — como fóruns (presenciais ou on-line), quadros de mensagens, grupos de notícias e outras atividades — podem se tornar informações públicas ou amplamente disponíveis, que terceiros podem coletar, divulgar e utilizar. Como não podemos controlar as ações de terceiros, você deve ter cautela ao decidir divulgar informações sobre si mesmo ou sobre outras pessoas em fóruns ou atividades semelhantes.

Considerando o escopo internacional do PCI Security Standards Council, as informações pessoais podem ser visíveis a pessoas fora do seu país de residência, inclusive em países que as leis e regulamentos de privacidade do seu próprio país considerem como não oferecendo um nível adequado de proteção para tais informações. Se você não tiver certeza de que esta Política de Privacidade está em conformidade com as regras locais aplicáveis, não envie suas informações.

Seus Dados Pessoais nunca serão utilizados para fins de marketing direto, embora possamos contatá-lo para dar seguimento a uma solicitação que você tenha feito sobre um serviço, evento ou atividade que oferecemos.

Se você não deseja que suas informações pessoais sejam coletadas e utilizadas pelo PCI Security Standards Council, não visite nem utilize nosso Site, não solicite status de participante ou membro, nem participe das atividades do PCI SSC.

10. Acesso e Exatidão das Informações

Temos o compromisso de manter precisas as informações pessoais de nossas organizações participantes e membros, bem como de outros usuários do Site. Todas as informações que você nos forneceu podem ser verificadas, alteradas e excluídas (em conformidade com os requisitos legais de retenção de dados). Para isso, envie uma solicitação por e-mail para: dataprivacy@pcisecuritystandards.org. Podemos fornecer a participantes, membros e/ou outros usuários acesso on-line aos seus próprios perfis pessoais, permitindo a atualização ou exclusão de informações a qualquer momento. Para proteger sua privacidade e segurança, também podemos adotar medidas razoáveis de verificação de identidade, como a exigência de ID de usuário e senha, antes de permitir o acesso para modificação dos dados do perfil pessoal. Determinadas áreas do Site podem restringir o acesso a indivíduos específicos por meio do uso de senhas ou outros identificadores pessoais; a solicitação de senha indica que um recurso restrito está sendo acessado.

11. Segurança

Utilizamos diversos meios para proteger as informações pessoais fornecidas pelos usuários do Site, incluindo o uso de firewalls e outras medidas de segurança em nossos servidores. No entanto, nenhum servidor é 100% seguro, e você deve levar isso em consideração ao enviar informações pessoais ou confidenciais sobre si mesmo ou sobre terceiros no Site ou em qualquer outro meio. Grande parte das informações pessoais que coletamos é utilizada em conjunto com serviços de participação e/ou de nível de membro, como colaboração e discussão. Assim, alguns tipos de informações pessoais, como seu nome, afiliação empresarial e endereço de e-mail, serão visíveis para outros participantes ou membros do PCI Security Standards Council e para o público. Não assumimos qualquer responsabilidade pela interceptação, alteração, uso ou uso indevido das informações que você fornecer. Você é o único responsável por manter o sigilo de suas informações pessoais. Tenha cuidado ao acessar o Site e ao fornecer informações pessoais.

12. Cancelamento de Recebimento

Periodicamente, podemos enviar a você boletins eletrônicos, comunicados, pesquisas ou outras informações por e-mail. Se você preferir não receber algumas ou todas essas comunicações, poderá optar por não recebê-las seguindo as instruções fornecidas nos próprios boletins eletrônicos e comunicados.

13. Direitos de Privacidade da Califórnia

De acordo com a Lei de Privacidade do Consumidor da Califórnia de 2018 (“CCPA”), a Lei de Direitos e Reforços de Privacidade da Califórnia (“CPRA”) e outras leis de privacidade da Califórnia, os residentes deste estado possuem determinados direitos relacionados à coleta, ao uso e ao compartilhamento de suas informações pessoais por empresas que atendam aos requisitos aplicáveis.  Por exemplo, se você for residente da Califórnia, tem o direito de solicitar informações sobre quais dados pessoais coletamos a seu respeito e de acessar essas informações. Você também tem o direito de solicitar a exclusão de suas informações pessoais; no entanto, exceções previstas em lei podem nos permitir reter e utilizar determinadas informações pessoais, apesar de sua solicitação de exclusão.  Para obter informações adicionais sobre tais direitos e leis, consulte nosso Aviso de Privacidade para Residentes da Califórnia, constante do Apêndice B. 

14. Leis de Privacidade de Dados

Dependendo do estado, país ou região em que você esteja localizado ou resida (sua “Jurisdição”), você pode ter determinados direitos nos termos do Regulamento Geral de Proteção de Dados (“GDPR”) ou de outras leis da sua Jurisdição relacionadas à privacidade e à proteção de Dados Pessoais, além daqueles descritos nesta Política de Privacidade.  Os Dados Pessoais que você fornece no ou por meio do Site, ou de outra forma em conexão com nossas atividades, são coletados somente com o seu consentimento ou para cumprir nossas obrigações contratuais, e podem ser transferidos para fora da sua Jurisdição para o PCI Security Standards Council (ou para servidores mantidos em benefício do PCI Security Standards Council), de acordo com esse consentimento.

De modo geral, nos termos do GDPR, se você residir no Espaço Econômico Europeu (“EEA”) ou no Reino Unido, você poderá:

• solicitar acesso aos seus Dados Pessoais
• solicitar a correção de Dados Pessoais incompletos ou incorretos
• solicitar a exclusão de seus Dados Pessoais
• suspender ou restringir nosso uso de seus Dados Pessoais, ou retirar seu consentimento e, caso tal solicitação não seja atendida, apresentar objeção
• solicitar uma cópia de seus Dados Pessoais
• apresentar reclamação a uma autoridade supervisora se acreditar que seus direitos nos termos do GDPR não estão sendo respeitados
• solicitar a recusa de decisões automatizadas baseadas em seus Dados Pessoais que produzam efeitos legais ou afetem você de forma significativa

Caso você solicite uma cópia de seus Dados Pessoais, forneceremos essa cópia. A primeira cópia será fornecida gratuitamente; cópias adicionais poderão estar sujeitas à cobrança de uma taxa razoável.  Caso você solicite a exclusão de seus Dados Pessoais, o PCI Security Standards Council geralmente o fará o mais rápido possível, embora o direito de exclusão esteja sujeito a exceções, como, por exemplo, o cumprimento de obrigações legais ou a necessidade de estabelecer, exercer ou defender reivindicações legais. 

Se você considerar que o tratamento de seus Dados Pessoais infringe as leis de proteção de dados aplicáveis, você tem o direito legal de apresentar uma reclamação a uma autoridade supervisora responsável pela proteção de dados. Isso pode ser feito no Reino Unido ou em um Estado-Membro do EEA de sua residência habitual, local de trabalho ou local da suposta infração.

Observe que nossos servidores estão localizados nos Estados Unidos, país considerado pela União Europeia como não oferecendo um nível adequado de proteção de dados.  Assim, ao fornecer informações por meio do Site, você estará fornecendo essas informações a nós nos Estados Unidos.  Observe também que, se você estiver em um país fora dos Estados Unidos (incluindo, entre outros, o Reino Unido ou o EEA), seus Dados Pessoais poderão ser transferidos, coletados, armazenados, processados e/ou utilizados fora do seu país, inclusive nos Estados Unidos.  Por exemplo, isso pode ocorrer quando Dados Pessoais de um indivíduo no Reino Unido ou no EEA são transferidos para nossos servidores localizados nos Estados Unidos ou em outro país fora do Reino Unido ou do EEA. Esses países podem não possuir leis de proteção de dados equivalentes às do Reino Unido, do EEA ou do seu país. Caso realizemos a transferência de suas informações para fora do Reino Unido ou do EEA dessa forma, adotaremos medidas para garantir que proteções de segurança adequadas sejam aplicadas, com o objetivo de assegurar que seus direitos de privacidade continuem protegidos conforme descrito nesta política, incluindo:

• Dados enviados ao nosso Site ou Portal são protegidos por TLS e algoritmos criptográficos robustos durante a transmissão em redes abertas e públicas;
• Dados armazenados em nosso Site ou Portal são protegidos por criptografia completa de disco e controles de acesso rigorosos; Além disso, arquivos sensíveis de clientes enviados ao nosso portal são criptografados separadamente, utilizando chaves de criptografia exclusivas por arquivo; Todas as chaves de criptografia utilizam criptografia forte e são protegidas por controles de acesso baseados em função;
• Realizamos varreduras de vulnerabilidade em nossa infraestrutura (incluindo nosso Site e Portal), no mínimo trimestralmente e após qualquer mudança significativa;
• Realizamos testes de penetração em nossa infraestrutura (incluindo nosso Site e Portal), pelo menos anualmente e após qualquer mudança significativa.

15. Fale Conosco

Se tiver dúvidas ou preocupações relacionadas a esta política ou aos seus Dados Pessoais, ou se desejar exercer qualquer um dos direitos descritos acima, entre em contato com o PCI Security Standards Council por meio de seu Programa de Proteção de Dados pelo:

Número de Telefone de Ligação Gratuita: E-mail: Código Postal (CEP):

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Sala 600. Wakefield, MA EUA 01880 A/C: Diretor de Tecnologia, Infraestrutura e Privacidade

Os Apêndices A e B seguem abaixo.

Apêndice A

AVISO DE COOKIES

Este Aviso de Cookies fornece informações sobre como utilizamos “cookies” ou tecnologias semelhantes em conexão com nosso Site, outros recursos on-line e cada um dos respectivos elementos (cada um, um “Serviço”), para nos permitir compreender como você interage com os Serviços, melhorar sua experiência e possibilitar o uso de determinados recursos relacionados.  Este aviso também fornece informações sobre como terceiros podem utilizar tais tecnologias em associação com a operação de nossos Serviços.

1. Sobre este Aviso de Cookies

Este Aviso de Cookies aplica-se quando você utiliza qualquer um de nossos Serviços e pode ser complementado por avisos de cookies adicionais ou termos fornecidos em áreas específicas dos Serviços ou durante nossas interações com você.

2. Uso de Cookies

Cookies são pequenos fragmentos de dados (arquivos de texto) que são colocados em seu computador ou dispositivo por sites que você visita ou aplicativos que você utiliza. Os cookies são amplamente utilizados para fazer com que sites e aplicativos funcionem, ou funcionem de forma mais eficiente, e para ajudá-los a lembrar determinadas informações sobre você, seja durante a sua visita (utilizando um cookie de sessão) ou em visitas futuras (utilizando um cookie persistente).

A seguir, apresentamos uma visão geral dos cookies próprios e de terceiros utilizados em nossos Serviços, bem como as finalidades para as quais são utilizados.  Cookies próprios são aqueles que nosso site solicita ao navegador que armazene em seu dispositivo quando você o visita, para lembrar informações como sua preferência de idioma ou dados de login. Cookies de terceiros são cookies provenientes de um domínio diferente daquele do site que você está visitando e são utilizados para gerenciar informações de login, preferências de cookies, bem como nossas atividades de publicidade e marketing. Disponibilizamos controles para permitir que você gerencie o uso de cookies em nosso Site.

Classificamos os cookies nas categorias descritas na seção 3 abaixo.

3. As categorias de cookies utilizadas neste site são as seguintes:

• Cookies Essenciais / Estritamente Necessários: Esses cookies não armazenam nenhuma informação pessoal identificável. No entanto, são necessários para o funcionamento do Serviço e não podem ser desativados em nossos sistemas. Normalmente, eles são configurados apenas em resposta a ações realizadas por você que correspondem a uma solicitação de serviços, como definir preferências de privacidade, realizar login ou preencher formulários. Você pode configurar seu navegador para bloquear ou alertar sobre esses cookies, mas, sem eles, alguns ou todos os serviços solicitados podem não funcionar corretamente.

• Cookies de desempenho: São cookies de análise e pesquisa que nos permitem contar visitas e medir o tráfego, possibilitando avaliar e melhorar o desempenho de nossos Serviços. Eles também nos ajudam a identificar quais páginas são mais ou menos populares e a entender como os visitantes navegam pelo site ou aplicativo. Isso nos auxilia a aprimorar o funcionamento dos Serviços e a experiência do usuário. Todas as informações coletadas por meio desses cookies são processadas de forma agregada e anônima. Você pode desativar esses cookies utilizando os controles disponibilizados a você. O bloqueio desses cookies não afetará os serviços prestados a você.

• Cookies de funcionalidade: Esses cookies permitem que nossos Serviços ofereçam funcionalidades aprimoradas e personalização, como lembrar as escolhas feitas por você e as preferências de sua conta, além de fornecer recursos mais personalizados. Esses cookies podem ser definidos por nós ou por provedores terceiros cujos serviços foram adicionados às nossas páginas. Você pode desativar esses cookies; contudo, sem eles, alguns ou todos os serviços solicitados podem não funcionar plenamente.

• Cookies de Direcionamento: Esses arquivos ou códigos podem ser incluídos, direta ou indiretamente, por nós ou por nossos parceiros de publicidade e funções de mídias sociais, em nosso website, em nossos e-mails ou em aplicativos móveis, para registrar como você interage conosco. Isso nos ajuda a analisar melhor e aprimorar os serviços oferecidos a você, bem como a utilizar essas informações para tornar o website e qualquer publicidade exibida mais relevantes aos seus interesses. Você pode desativar esses cookies. O bloqueio desses cookies não afetará o serviço que lhe é prestado, mas poderá limitar a publicidade direcionada que você verá ou restringir nossa capacidade de personalizar a experiência do website de acordo com suas necessidades.

Os cookies específicos que utilizamos atualmente em conexão com os Serviços estão listados ao final deste aviso de cookies.

4. Como recusar o uso de cookies

Você pode gerenciar cada categoria de cookies (exceto cookies essenciais/estritamente necessários) ao utilizar o website do PCI SSC (www.pcisecuritystandards.org), clicando no ícone de controle de cookies no canto inferior esquerdo da nossa página inicial.

Você também pode impedir que seu navegador aceite determinados cookies, configurar o navegador para exigir seu consentimento antes que um novo cookie seja instalado ou bloquear totalmente os cookies, selecionando as configurações apropriadas no menu de preferências de privacidade do seu navegador.

5. Alterações

Podemos atualizar este aviso de cookies periodicamente. Quaisquer mudanças serão publicadas nesta página com uma data de revisão atualizada.

6. Contato

Para obter mais informações sobre nossa coleta e uso de informações pessoais, incluindo detalhes sobre seus direitos ou informações de contato, consulte nossa Política de Privacidade.

Caso tenha dúvidas ou preocupações relacionadas a este aviso de cookies, entre em contato conosco por meio do nosso Programa de Proteção de Dados pelo:

Número de Telefone de Ligação Gratuita: E-mail: Código Postal (CEP):

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Sala 600. Wakefield, MA EUA 01880 A/C: Diretor de Tecnologia, Infraestrutura e Privacidade

Quando aplicável, você também poderá apresentar uma reclamação à autoridade de proteção de dados da jurisdição competente.

 

LISTA DE COOKIE

Cookies Essenciais / Estritamente Necessários

www.pcisecuritystandards.org

• PHPSESSID: Cookie de sessão

programs.pcissc.org

• ASP.NET_SessionId: Cookie de sessão
• pciAdmin: Cookie de sessão
• AWSALB: Cookie do balanceador de carga da AWS
• AWSALBCORS: Cookie do balanceador de carga da AWS

Cookies Funcionais

www.pcisecuritystandards.org

• cookiecontrol: acompanha a aceitação/rejeição do aviso de privacidade e o uso de cookies de direcionamento
• notification_bar: registra o fechamento da barra de notificação

programs.pcissc.org

• session-timeout-cookie: controla o tempo limite da sessão

auth.pcissc.org

• auth0: Utilizado para implementar a camada de sessão de Login Único Auth0.
• auth0_compat: Cookie alternativo para login único em navegadores que não oferecem suporte ao atributo SameSite=None.
• auth0-mf: Usado para estabelecer o nível de confiança para um determinado dispositivo.
• auth0-mf_compat: Cookie alternativo para autenticação multifator em navegadores que não oferecem suporte ao atributo SameSite=None.
• a0_users:sess: Utilizado para proteção contra CSRF em fluxos Clássicos de Login Universal.
• a0_users:sess.sig: Utilizado para proteção contra CSRF em fluxos Clássicos de Login Universal.
• did: Identificação do dispositivo para proteção contra ataques.
• did_compat: Cookie alternativo para detecção de anomalias em navegadores que não oferecem suporte ao atributo SameSite=None.

Cookies de Direcionamento

www.pcisecuritystandards.org

• _ga = Google Analytics, somente se os cookies de direcionamento forem aceitos
• _gid = Google Analytics, somente se os cookies de direcionamento forem aceitos
• _parsely_visitor, somente se os cookies de direcionamento forem aceitos
• _parsely_session, somente se os cookies de direcionamento forem aceitos

 

Anexo B

COMPLEMENTO DE PRIVACIDADE PARA RESIDENTES DA CALIFÓRNIA

Este COMPLEMENTO DE PRIVACIDADE PARA RESIDENTES DA CALIFÓRNIA (o “Aviso de Privacidade”) complementa as informações contidas em nossa Política de Privacidade e aplica-se exclusivamente a visitantes e demais pessoas que residam no Estado da Califórnia (“usuários” ou “você”). Adotamos este aviso em conformidade com a Lei de Privacidade para Consumidores da Califórnia de 2018 (CCPA), a Lei de Direitos e Reforços de Privacidade da Califórnia (CPRA) e outras leis de privacidade da Califórnia.  Quaisquer termos definidos nessas leis têm o mesmo significado quando utilizados neste aviso.

Informações que Coletamos

Coletamos informações que identificam, se relacionam, descrevem, fazem referência, podem ser associadas ou razoavelmente vinculadas, direta ou indiretamente, a um indivíduo ou dispositivo específico (“Informações Pessoais”). Especificamente, coletamos as seguintes categorias de Informações Pessoais de usuários nos últimos 12 meses:

Categoria	Exemplos	Coletados
A. Identificadores.	Nome real, apelido, endereço postal, identificador pessoal, identificador on-line, exclusivo, endereço de protocolo da Internet, endereço de e-mail, nome da conta, número da previdência social, número da carteira de motorista, número do passaporte ou outros identificadores semelhantes.	SIM
B. Categorias de Informações Pessoais listadas no estatuto de Registros de Clientes da Califórnia (Código Civil da Califórnia § 1798.80(e)).	Nome, assinatura, número do Seguro Social, características físicas ou descrição, endereço, número de telefone, número de passaporte, número da carteira de motorista ou documento de identificação estadual, número de apólice de seguro, escolaridade, emprego, histórico profissional, número de conta bancária, número de cartão de crédito, número de cartão de débito ou quaisquer outras informações financeiras, informações médicas ou informações de seguro de saúde. Algumas Informações Pessoais incluídas nesta categoria podem se sobrepor a outras categorias.	SIM
C. Características de classificação protegida nos termos da legislação da Califórnia ou federal.	Idade (40 anos ou mais), raça, cor, ascendência, origem nacional, cidadania, religião ou credo, estado civil, condição médica, deficiência física ou mental, sexo (incluindo gênero, identidade de gênero, expressão de gênero, gravidez ou parto e condições médicas relacionadas), orientação sexual, condição de veterano ou status militar, informações genéticas (incluindo informações genéticas familiares).	SIM
D. Informações Comerciais.	Registros de bens pessoais, produtos ou serviços adquiridos, obtidos ou considerados, ou outros históricos ou tendências de compra ou consumo.	SIM
E. Informações biométricas.	Características genéticas, fisiológicas, comportamentais e biológicas, ou padrões de atividade utilizados para extrair um modelo ou outro identificador ou informação de identificação, tais como impressões digitais, reconhecimento facial e impressões de voz, varreduras de íris ou retina, padrões de digitação, marcha ou outros padrões físicos, bem como dados de sono, saúde ou exercícios.	NÃO
F. Atividade na internet ou em outras redes semelhantes.	Histórico de navegação, histórico de pesquisas, informações sobre a interação do usuário com um website, aplicativo ou anúncio.	SIM
G. Dados de geolocalização.	Localização ou deslocamentos físicos.	NÃO
H. Dados sensoriais.	Informações de áudio, eletrônicas, visuais, térmicas, olfativas ou semelhantes.	NÃO
I. Informações profissionais ou relacionadas ao emprego.	Histórico profissional atual ou anterior, ou avaliações de desempenho.	SIM
J. Informações educacionais não públicas (conforme a Lei de Direitos e Privacidade Educacional da Família – 20 U.S.C. Seção 1232g, 34 C.F.R. Parte 99).	Registros educacionais diretamente relacionados a um estudante, mantidos por uma instituição educacional ou por parte que atue em seu nome, tais como notas, históricos escolares, listas de turmas, horários de aulas, códigos de identificação de estudantes, informações financeiras de estudantes ou registros disciplinares.	SIM
K. Inferências extraídas de outras Informações Pessoais.	Perfil que reflete as preferências, características, tendências psicológicas, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões de uma pessoa.	NÃO

As Informações Pessoais não incluem:

• Informações publicamente disponíveis provenientes de registros governamentais.
• Informações de usuários desidentificadas ou agregadas.
• Informações excluídas do escopo da CCPA e da CPRA, tais como:

• • informações de saúde ou médicas abrangidas pela Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) e a Lei de Confidencialidade de Informações Médicas da Califórnia (CMIA), ou dados de ensaios clínicos;
  • Informações Pessoais abrangidas por determinadas leis de privacidade setoriais, incluindo a Lei de Relatórios de Crédito Justos (FRCA), Lei Gramm-Leach-Bliley (GLBA), Lei de Privacidade de Informações Financeiras da Califórnia (FIPA) e Lei de Proteção da Privacidade do Motorista de 1994.

Obtemos as categorias de Informações Pessoais listadas acima a partir das seguintes fontes:

• Diretamente de nossos visitantes, participantes, membros, assessores, laboratórios e outros envolvidos em nossas atividades, programas ou que acessam nosso website (“Partes Interessadas”). Por exemplo, por meio de documentos fornecidos a nós relacionados aos programas e demais serviços que prestamos às Partes Interessadas (“Serviços”).
• Indiretamente de nossos representantes ou de seus agentes. Por exemplo, por meio de informações coletadas por nossos agentes junto às Partes Interessadas no curso da prestação dos Serviços.
• Direta e indiretamente de atividades ou eventos em nosso website (www.pcisecuritystandards.org) ou por meio de outros recursos online. Por exemplo, por meio de envios realizados em nosso portal, detalhes de uso do website coletados automaticamente ou participação em eventos on-line.
• De terceiros que interagem conosco em conexão com nossos Serviços. Por exemplo, parceiros comerciais que trabalham com nossas Partes Interessadas para viabilizar a prestação dos Serviços.

Uso das Informações Pessoais

Podemos utilizar ou divulgar as Informações Pessoais que coletamos para um ou mais dos seguintes fins comerciais (coletivamente, os “Fins Comerciais”):

• Para cumprir ou fornecer os Serviços para os quais as informações foram fornecidas. Por exemplo, utilizamos informações de contato (nome, telefone, e-mail e endereço) fornecidas por um Assessor de Qualidade Qualificado para nos comunicarmos com seus contatos no contexto das atividades e da participação em programas correspondentes.
• Para fornecer a você informações, produtos ou Serviços solicitados.
• Para enviar alertas por e-mail, inscrições em eventos e outros avisos relacionados a nossos produtos, serviços, eventos ou notícias que possam ser de seu interesse.
• Para cumprir nossas obrigações e exercer nossos direitos decorrentes de quaisquer contratos firmados entre você e nós, inclusive para fins de faturamento e cobrança.
• Para melhorar nosso site e apresentar seu conteúdo a você.
• Para testes, pesquisas, análises e desenvolvimento de Serviços.
• Conforme necessário ou apropriado para proteger nossos direitos, propriedade ou segurança, bem como os de nossas Partes Interessadas ou de terceiros.
• Para responder a solicitações de autoridades policiais e conforme exigido pela legislação aplicável, ordem judicial ou regulamentos governamentais.
• Conforme descrito ao coletar suas Informações Pessoais ou conforme previsto pelo CCPA ou CPRA.
• Para avaliar ou realizar uma fusão, cisão, reestruturação, reorganização, dissolução ou outra venda ou transferência de parte ou de todos os nossos ativos, seja como continuidade de operação ou como parte de falência, liquidação ou procedimento similar, em que as Informações Pessoais em nossa posse estejam entre os ativos transferidos.
• Conforme especificado de outra forma na Política de Privacidade.

Não coletaremos categorias adicionais de Informações Pessoais nem utilizaremos as Informações Pessoais que já coletamos para fins materialmente diferentes, não relacionados ou incompatíveis sem fornecer aviso prévio.

Compartilhamento de Informações Pessoais

Podemos divulgar suas Informações Pessoais a terceiros para fins comerciais.  Quando divulgamos Informações Pessoais para fins comerciais, celebramos um contrato que descreve o propósito e exige que o destinatário mantenha essas informações confidenciais e não as utilize para qualquer outro fim além de executar o contrato.

Nos últimos 12 meses, divulgamos as seguintes categorias de Informações Pessoais para fins comerciais:

Categoria A:    Identificadores.

Categoria B:     Categorias de Informações Pessoais listadas na legislação Californiana de Registros de Clientes (Código Civil da Califórnia § 1798.80(e)).

Categoria C:     Características de classificação protegidas pela lei da Califórnia ou lei federal.

Categoria D:    Informações comerciais.

Categoria F:     Atividade na internet ou em outras redes semelhantes.

Categoria I:      Informações profissionais ou relacionadas ao emprego.

Categoria J:      Informações educacionais não públicas (conforme a Lei de Direitos e Privacidade Educacional da Família – 20 U.S.C. Seção 1232g, 34 C.F.R. Parte 99).

Divulgamos suas Informações Pessoais para um ou mais Fins Comerciais às seguintes categorias de terceiros (coletivamente, “Terceiros Específicos”):

• Nossas afiliadas e parceiros comerciais.
• Prestadores de serviços.
• Terceiros autorizados por você ou por seus agentes a quem possamos divulgar suas Informações Pessoais em conexão com produtos ou serviços que fornecemos a você.

Nos últimos 12 meses, não vendemos nem compartilhamos quaisquer Informações Pessoais, exceto com os Terceiros Específicos para os Fins Comerciais.

Seus Direitos e Escolhas 

A legislação concede aos usuários (residentes da Califórnia) direitos específicos sobre suas Informações Pessoais. Esta seção descreve seus direitos sob o CCPA e CPRA e explica como exercê-los.

Direito de Acesso às Informações Específicas e Portabilidade de Dados

Você tem o direito de solicitar que divulguemos informações sobre nossa coleta e uso de suas Informações Pessoais. Após receber e confirmar sua solicitação verificável, divulgaremos a você:

• As categorias de Informações Pessoais que coletamos sobre você.
• As categorias de fontes das quais coletamos essas informações.
• Nosso propósito comercial ou de negócios ao coletar ou vender essas informações.
• As categorias de terceiros com quem compartilhamos essas Informações Pessoais.
• As informações específicas que coletamos sobre você (também chamado de pedido de portabilidade de dados).
• Se tivermos vendido ou divulgado suas Informações Pessoais para fins comerciais, forneceremos duas listas separadas:

• • vendas, identificando as categorias de Informações Pessoais adquiridas por cada categoria de destinatário; e
  • divulgações para fins comerciais, identificando as categorias de Informações Pessoais obtidas por cada categoria de destinatário.
• Você pode solicitar que essas informações sejam fornecidas a você ou a um terceiro que você indique em formato estruturado, comumente usado e legível por máquina, na medida tecnicamente viável.

Direito de Exclusão e Opção Por Cancelamento 

Você tem o direito de solicitar que excluamos qualquer Informação Pessoal que coletamos sobre você e que tenhamos retido, sujeito a certas exceções. Após receber e confirmar sua solicitação verificável, excluiremos (e orientaremos nossos prestadores de serviço a excluir) suas Informações Pessoais de nossos registros, salvo se uma exceção se aplicar.

Você também tem o direito de solicitar que não compartilhemos, divulguemos, disseminemos, disponibilizemos ou transfiramos suas Informações Pessoais a terceiros para fins de publicidade ou semelhantes.

Podemos negar sua solicitação se a retenção das informações for necessária para nós ou para nossos prestadores de serviços para:

1. Concluir a transação para a qual coletamos as Informações Pessoais, fornecer um produto ou serviço solicitado, tomar ações razoavelmente previstas no contexto do nosso relacionamento comercial contínuo com você ou, de outra forma, executar nosso contrato com você.
2. Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais, ou processar responsáveis por tais atividades.
3. Depurar produtos para identificar e reparar erros que prejudiquem funcionalidades existentes.
4. Exercer a liberdade de expressão, assegurar o direito de outro usuário de exercer sua liberdade de expressão ou exercer outro direito previsto por lei.
5. Cumprir a Lei de Privacidade das Comunicações Eletrônicas da Califórnia (Código Penal da Califórnia § 1546 seq.).
6. Participar de pesquisas científicas, históricas ou estatísticas de interesse público que sejam revisadas por pares e estejam em conformidade com todas as leis de ética e privacidade aplicáveis, quando a exclusão das informações tornaria a pesquisa impossível ou prejudicaria significativamente seus resultados, caso você tenha fornecido consentimento informado previamente.
7. Permitir unicamente o uso interno alinhado razoavelmente às expectativas do usuário com base no seu relacionamento conosco.
8. Cumprir uma obrigação legal.
9. Fazer outros usos internos e legais das informações compatíveis com o contexto em que foram fornecidas.

Direito de Corrigir Informações

Você tem o direito de solicitar a correção de Informações Pessoais imprecisas sobre você, identificando a informação incorreta e fornecendo a informação correta.

Direito de Limitar Uso e Divulgação de Informações Sensíveis

Você tem o direito de limitar o uso e a divulgação de “Informações Pessoais Sensíveis”, que incluem: PINS, número de segurança social, carteira de motorista, passaporte ou ID estadual, números de conta ou cartão combinados com senhas ou códigos que permitam acesso, informações de geolocalização exata, informações sobre origem racial, crenças religiosas ou filiação sindical, conteúdo de e-mails ou mensagens de texto (a menos que enviado intencionalmente a nós) e dados genéticos. Esses dados só poderão ser usados quando necessário para fornecer produtos ou serviços solicitados, e devemos informá-lo antes de utilizá-los para outros fins.

Tomada de Decisões Automatizadas

Você tem o direito de solicitar informações sobre a lógica de processos de decisão automatizada envolvendo suas Informações Pessoais, e de solicitar não ser submetido a tais decisões automatizadas.

Exercendo Seus Direitos sobre Informações Pessoais

Para exercer os direitos descritos acima, envie uma solicitação verificável de usuário conforme descrito na seção “Informações de Contato” abaixo.

Apenas você ou uma pessoa registrada junto ao Secretário de Estado da Califórnia autorizada por você pode fazer uma solicitação verificável do usuário relacionada com as Informações Pessoais. Você também pode fazer uma solicitação verificável em nome de seu filho menor de idade.

Só é permitido fazer uma solicitação verificável do usuário para acesso ou portabilidade de dados duas vezes em um período de 12 meses. A solicitação verificável do usuário deve:

• Fornecer informações suficientes para que possamos verificá-lo razoavelmente como a pessoa sobre a qual coletamos as Informações Pessoais ou um representante autorizado.
• Descrever a solicitação com detalhes suficientes para que possamos compreender, avaliar e responder adequadamente.

Não podemos responder à solicitação nem fornecer Informações Pessoais se não conseguirmos verificar sua identidade ou autoridade e confirmar que as informações se referem a você.  Não é necessário criar uma conta conosco para fazer uma solicitação verificável do usuário.  Usaremos as Informações Pessoais fornecidas em uma solicitação verificável do usuário somente para verificar a identidade ou autoridade do solicitante.

Prazo e Formato de Resposta

Nos esforçaremos para responder a uma solicitação verificável do usuário dentro de 45 dias após seu recebimento.  Caso precisemos de mais tempo (até 90 dias), informaremos o motivo e o prazo adicional por escrito.  Se você tiver uma conta conosco, nossa resposta será enviada para essa conta.  Se não tiver conta conosco, enviaremos a resposta por correio ou eletrônico, conforme sua escolha.  Qualquer divulgação cobrirá apenas os 12 meses anteriores ao recebimento da solicitação verificável.  Nossa resposta explicará também os motivos caso não possamos atender à solicitação, se aplicável.  Para pedidos de portabilidade de dados, selecionaremos um formato para fornecer suas Informações Pessoais facilmente utilizável, permitindo transferir as informações de uma entidade para outra sem obstáculos.

Não cobramos taxa para processar ou responder à solicitação, a menos que seja excessiva, repetitiva ou manifestamente infundada.  Se for determinado que uma cobrança é necessária, explicaremos o motivo e forneceremos uma estimativa de custo antes de concluir a solicitação.

Separadamente do CCPA e CPRA, a lei Shine the Light da Califórnia dá aos residentes o direito de perguntar quais Informações Pessoais são compartilhadas com terceiros para fins de marketing direto. Não divulgamos suas Informações Pessoais para que terceiros façam marketing direto de seus produtos ou serviços sem sua solicitação para tal divulgação.  Ademais, a Seção 1798.83 do Código Civil da Califórnia permite que clientes residentes da Califórnia que forneceram a nós suas “informações pessoais” (conforme o termo definido na Seção 1798.83) solicitem informações sobre a divulgação de suas informações a terceiros para marketing direto. Se você for residente da Califórnia e tiver dúvidas, entre em contato conosco conforme indicado na seção “Entre em contato conosco” na Política de Privacidade.

Não Discriminação

Não o discriminaremos por exercer seus direitos sobre dados. Salvo se permitido, como resultado de se exercer quaisquer um destes direitos, nós:

• Não negaremos produtos ou serviços.
• Não cobraremos preços ou taxas diferentes por produtos ou serviços, inclusive por meio de descontos, outros benefícios ou imposição de penalidades.
• Não forneceremos nível ou qualidade diferente de produtos ou serviços.
• Não sugeriremos que você poderá receber preço, taxa ou nível de serviço diferente ao exercer seus direitos.

Alterações em Nosso Aviso de Privacidade

Reservamo-nos o direito, a nosso critério, de alterar este Aviso de Privacidade a qualquer momento. Quando fizermos alterações neste Aviso de Privacidade, notificaremos através de um aviso na página inicial do site ou publicando os termos atualizados.

Informações de Contato

Se tiver perguntas ou comentários sobre este Aviso de Privacidade, nossa Política de Privacidade, as formas como coletamos e usamos suas Informações Pessoais, suas escolhas e direitos sobre tal uso, ou desejar exercer seus direitos sob a lei da Califórnia, entre em contato conosco pelo:

Número de Telefone de Ligação Gratuita: E-mail: Código Postal (CEP):

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Sala 600. Wakefield, MA EUA 01880 A/C: Diretor de Tecnologia, Infraestrutura e Privacidade