Adenda ao aviso de privacidade do cliente para residentes na Califórnia

Esta Adenda ao Aviso de Privacidade do Cliente para Residentes da Califórnia (a "Adenda de Privacidade do Cliente da Califórnia") descreve a nossa recolha e utilização de Dados Pessoais e complementa a informação contida no Aviso de Privacidade do Cliente da Foley & Lardner ("Foley") e aplica-se exclusivamente a Clientes e Entidades Relacionadas (conforme definido no nosso Aviso de Privacidade) que residam no Estado da Califórnia ("consumidores") para os quais recolhemos Dados Pessoais relacionados com um Assunto. Adotamos este aviso para cumprir a Lei de Privacidade do Consumidor da Califórnia de 2018, conforme alterada pela Lei de Direitos de Privacidade da Califórnia de 2020 ("CPRA") e regulamentos de implementação e quaisquer termos definidos na CPRA têm o mesmo significado quando usados neste aviso. 

Âmbito de aplicação

Esta Adenda à Privacidade da Califórnia aplica-se às informações que recolhemos dos nossos Clientes e Entidades Relacionadas que identificam, se relacionam com, descrevem, referem, podem ser associadas ou podem ser razoavelmente ligadas, direta ou indiretamente, a um Cliente, a uma Entidade Relacionada ou aos seus respectivos dispositivos ("Informações Pessoais") que possamos recolher durante o curso da nossa representação de um Assunto. No entanto, as informações publicamente disponíveis que recolhemos de registos governamentais e informações não identificadas ou agregadas (quando não identificadas ou agregadas conforme descrito na CPRA) não são consideradas Informações Pessoais e a presente Adenda de Privacidade da Califórnia não se aplica a essas informações. Esta Adenda de Privacidade da Califórnia também não se aplica a determinadas Informações Pessoais que estão excluídas do âmbito da CPRA, como (a) informações médicas ou de saúde abrangidas pela Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) e pela Lei de Confidencialidade de Informações Médicas da Califórnia (CMIA) ou dados de ensaios clínicos; e (b) Informações Pessoais abrangidas por determinadas leis de privacidade específicas do sector, incluindo a Lei de Informação de Crédito Justa (FCRA), a Lei Gramm-Leach-Bliley (GLBA) ou a Lei de Privacidade de Informações Financeiras da Califórnia (FIPA) e a Lei de Proteção da Privacidade do Condutor de 1994. Embora esta Adenda de Privacidade da Califórnia possa não se aplicar a estes tipos de dados, a Foley continua a tratá-los como confidenciais de acordo com as nossas obrigações éticas como consultores jurídicos.

Informações que recolhemos

No decurso da nossa representação de um Assunto, podemos recolher informações que identifiquem, estejam relacionadas com, descrevam, façam referência, possam ser associadas ou possam ser razoavelmente ligadas, direta ou indiretamente, a um determinado consumidor ou dispositivo relacionado com esse Assunto ("Informações Pessoais"). Como grande escritório de advocacia, as categorias de Informações Pessoais que podemos recolher e podemos ter recolhido nos doze (12) meses anteriores sobre os nossos Clientes e Entidades Relacionadas variam muito, dependendo do Assunto, e podem incluir: 

CategoriaPotenciais elementos de informação pessoal
A. Identificadores.
Um nome verdadeiro, pseudónimo, endereço postal, identificador pessoal único, identificador em linha, endereço de Protocolo Internet, endereço de correio eletrónico, nome de conta, número de Segurança Social, número de carta de condução, número de passaporte ou outros identificadores semelhantes. 
B. Categorias de informações pessoais enumeradas no estatuto de Registos de Clientes da Califórnia (Cal. Civ. Code § 1798.80(e)).Nome, assinatura, número da Segurança Social, caraterísticas físicas ou descrição, morada, número de telefone, número do passaporte, número da carta de condução ou do cartão de identificação estatal, número da apólice de seguro, habilitações literárias, emprego, historial de emprego, número da conta bancária, número do cartão de crédito, número do cartão de débito ou quaisquer outras informações financeiras, informações médicas ou informações do seguro de saúde.
Algumas informações pessoais incluídas nesta categoria podem sobrepor-se a outras categorias .
C. Caraterísticas de classificação protegidas ao abrigo da legislação da Califórnia ou federal. Idade (40 anos ou mais), raça, cor, ascendência, nacionalidade, cidadania, religião ou credo, estado civil, condição médica, incapacidade física ou mental, sexo (incluindo género, identidade de género, expressão de género, gravidez ou parto e condições médicas relacionadas), orientação sexual, estatuto de veterano ou militar, informações genéticas (incluindo informações genéticas familiares). 
D. Informações comerciais. Registos de bens pessoais, produtos ou serviços comprados, obtidos ou considerados, ou outros históricos ou tendências de compra ou consumo. 
E. Informações biométricas. Caraterísticas genéticas, fisiológicas, comportamentais e biológicas, ou padrões de atividade utilizados para extrair um modelo ou outro identificador ou informação de identificação, tais como impressões digitais, impressões faciais e impressões de voz, digitalizações da íris ou da retina, padrões de digitação, de marcha ou outros padrões físicos, e dados de sono, saúde ou exercício. 
F. Internet ou outra atividade de rede semelhante. 
Histórico de navegação, histórico de pesquisa, informações sobre a interação de um consumidor com um sítio Web, uma aplicação ou um anúncio. 
G. Dados de geolocalização.Localização física ou deslocações.  
H. Dados sensoriais. Informação áudio, eletrónica, visual, térmica, olfactiva ou similar. 
I. Informações profissionais ou relacionadas com o emprego. Histórico profissional atual ou passado ou avaliações de desempenho. 
J. Informação educativa não pública (de acordo com a Lei dos Direitos Educativos e da Privacidade da Família (20 U.S.C. Secção 1232g, 34 C.F.R. Parte 99)). Registos educativos diretamente relacionados com um aluno mantidos por uma instituição de ensino ou por uma parte que actue em seu nome, tais como notas, transcrições, listas de turmas, horários dos alunos, códigos de identificação dos alunos, informações financeiras dos alunos ou registos disciplinares dos alunos.  
K. Inferências retiradas de outras informações pessoais. Perfil que reflecte as preferências, as caraterísticas, as tendências psicológicas, as predisposições, o comportamento, as atitudes, a inteligência, as capacidades e as aptidões de uma pessoa. 
L. Informações pessoais de carácter sensível ("Informações pessoais de carácter sensível") - Identificadores governamentais (segurança social; carta de condução; cartão de identificação do estado; ou número de passaporte)
- Credenciais completas de acesso à conta (nomes de utilizador, números de contas financeiras ou números de cartões de crédito/débito combinados com o código de acesso/segurança ou palavra-passe necessários)
- Geolocalização exacta (numa área inferior a 1850 pés)
- Origem racial ou étnica
- Crenças religiosas ou filosóficas
- Filiação sindical
- Dados genéticos
- Correio; correio eletrónico; ou conteúdos de mensagens de texto não dirigidos a nós
- Informações biométricas de identificação única
- Informações sobre saúde; vida sexual; ou orientação sexual

Tal como descrito mais detalhadamente em Vendas e partilha de informações pessoais, não "vendemos" quaisquer categorias de informações pessoais a troco de dinheiro ou outra contrapartida valiosa e não "partilhamos" quaisquer categorias de informações pessoais para publicidade comportamental entre contextos. 

Utilização de informações pessoais

Podemos utilizar ou divulgar as Informações Pessoais que recolhemos e, nos doze (12) meses anteriores, utilizámos ou divulgámos as Informações Pessoais que recolhemos, para um ou mais dos seguintes fins empresariais ou comerciais: 

A Foley não recolherá categorias adicionais de Dados Pessoais nem utilizará os Dados Pessoais que recolhemos para fins materialmente diferentes, não relacionados ou incompatíveis, sem avisar os nossos Clientes e Partes Relacionadas.

Utilização de informações pessoais sensíveis

Não utilizamos nem divulgamos as Informações Pessoais dos nossos Clientes e Entidades Relacionadas para outros fins que não os seguintes:

Uma vez que a nossa utilização das suas Informações Pessoais Sensíveis se limita aos fins acima referidos, conforme permitido pela CPRA, não oferecemos aos Clientes ou Entidades Relacionadas a possibilidade de limitar a nossa utilização das suas respectivas Informações Pessoais Sensíveis.

Fontes de informações pessoais

A Foley obtém as categorias de Dados Pessoais acima enumeradas a partir das seguintes categorias de fontes:

Divulgação de informações pessoais

A Foley pode divulgar os Dados Pessoais de um Cliente ou de uma Entidade Relacionada a terceiros para fins comerciais. Quando divulgamos Dados Pessoais para fins comerciais, ou celebramos um contrato que descreve o objetivo e exige que o destinatário mantenha a confidencialidade dos Dados Pessoais e não os utilize para qualquer outro fim que não seja a execução do contrato, ou o outro destinatário pode ter o dever profissional de não os utilizar para qualquer outro fim. 

Divulgação de informações pessoais para fins comerciais

Nos doze (12) meses anteriores, a Foley pode ter divulgado, dependendo do assunto, qualquer uma ou todas as categorias acima de Informações Pessoais para fins comerciais para as seguintes categorias de terceiros: Prestadores de serviços, tribunais e outros tribunais, entidades governamentais, advogados oponentes e outros advogados.

Vendas e partilha de informações pessoais 

Não vendemos nem partilhamos (cada uma delas conforme definido na CPRA) as Informações Pessoais dos nossos Clientes ou de quaisquer Entidades Relacionadas, incluindo quaisquer Informações Pessoais sobre Clientes ou Entidades Relacionadas com idade inferior a 16 anos, e não vendemos nem partilhámos as suas Informações Pessoais nos doze (12) meses anteriores.

Direitos e escolhas dos clientes e das entidades relacionadas 

A CPRA confere aos consumidores (residentes na Califórnia) direitos específicos relativamente às suas Informações Pessoais. Esta secção descreve os direitos CPRA dos nossos Clientes e Entidades Relacionadas e explica como exercer esses direitos. Os Clientes e as Entidades Relacionadas podem exercer estes direitos por si próprios ou através dos seus agentes autorizados. No entanto, como escritório de advogados, os direitos dos nossos Clientes e Entidades Relacionadas podem ser limitados conforme descrito abaixo em. 

Limitações às nossas obrigações e direitos ao abrigo desta Adenda de Privacidade da Califórnia

Esta Adenda de Privacidade da Califórnia pode também não se aplicar na medida em que restringiria a nossa capacidade de:

Acesso a informações específicas e direitos de portabilidade dos dados

Os Clientes e as Entidades Relacionadas têm o direito de saber certas informações sobre os Dados Pessoais que a Foley recolheu sobre eles.

Exceto conforme descrito acima em Limitações às nossas obrigações e direitos ao abrigo desta Adenda de Privacidade da Califórnia, os Clientes e as Entidades Relacionadas têm o direito de solicitar que corrijamos quaisquer Dados Pessoais incorrectos sobre eles para garantir que estão completos, precisos e tão actualizados quanto possível. Os Clientes e Entidades Relacionadas podem solicitar que a Foley corrija os Dados Pessoais que temos sobre eles, conforme descrito abaixo em Exercício dos seus direitos de privacidade CPRA. Em alguns casos, a Foley pode exigir que os Clientes e Entidades Relacionadas forneçam documentação razoável para demonstrar que as Informações Pessoais que temos sobre eles estão incorrectas e quais são as Informações Pessoais corretas. A Foley pode também não conseguir satisfazer o seu pedido se considerar que tal violaria qualquer lei ou requisito legal (incluindo as nossas obrigações éticas) ou faria com que a informação fosse incorrecta ou se a Informação Pessoal estivesse sujeita a outra exceção ao abrigo da CPRA.

Direitos de eliminação 

Os Clientes e as Entidades Relacionadas têm o direito de solicitar que a Foley elimine quaisquer das suas Informações Pessoais que tenhamos recolhido e retido, sujeito a determinadas excepções. Assim que recebermos e confirmarmos o pedido de um Cliente ou Entidade Relacionada (ver Exercer os direitos de acesso, portabilidade de dados e eliminação), eliminaremos (e instruiremos os nossos prestadores de serviços a eliminar) os Dados Pessoais desse Cliente ou Entidade Relacionada dos nossos registos, a menos que este direito seja limitado conforme descrito acima em Limitações às nossas obrigações e direitos ao abrigo desta Adenda sobre Privacidade da Califórnia ou se aplique uma exceção ao abrigo da CPRA. Algumas excepções ao direito de eliminação dos Clientes e Entidades Relacionadas incluem, mas não se limitam a, se formos obrigados a reter as respectivas Informações Pessoais para concluir a transação ou fornecer-lhe os bens e serviços para os quais recolhemos as Informações Pessoais ou, de outra forma, cumprir o nosso compromisso com o Cliente para a Questão, para detetar incidentes de segurança ou proteger contra outras actividades maliciosas e para cumprir obrigações legais. Também podemos reter os Dados Pessoais dos nossos Clientes ou Entidades Relacionadas para outras utilizações internas e legais que sejam compatíveis com o contexto em que os recolhemos.

Direito de não-discriminação

Não discriminaremos os Clientes ou Entidades Relacionadas pelo facto de exercerem qualquer um dos seus direitos CPRA. Exceto se permitido pela CPRA, não faremos nenhuma das seguintes acções como resultado do exercício dos seus direitos CPRA: (a) negar-lhes os nossos serviços; (b) cobrar-lhes preços ou taxas diferentes pelos nossos serviços, incluindo através da concessão de descontos ou outros benefícios, ou imposição de penalizações; (c) fornecer-lhes um nível ou qualidade diferente de bens ou serviços; ou (d) sugerir que podem receber um preço ou taxa diferente pelos serviços ou um nível ou qualidade diferente de serviços.

Não oferecemos quaisquer incentivos financeiros pelas Informações Pessoais de qualquer Cliente ou Entidade Relacionada que possam resultar em preços, taxas ou níveis de qualidade diferentes. Quaisquer diferenças que forneçamos em termos de preços, taxas ou níveis de qualidade não estão relacionadas com a nossa receção das Informações Pessoais de qualquer Cliente ou Entidade Relacionada ou com o seu exercício de quaisquer direitos ao abrigo da CPRA, no entanto, poderemos não conseguir prestar os nossos serviços sem recolher as Informações Pessoais dos nossos Clientes e Entidades Relacionadas.

Exercício dos direitos de acesso, portabilidade e eliminação de dados

Para exercer qualquer um dos direitos acima descritos, envie-nos um pedido (um "Pedido de Cliente ou Entidade Relacionada") através de 

Se um Cliente ou Entidade Relacionada (ou o respetivo agente autorizado) enviar um pedido para eliminar as suas informações online e não se aplicar nenhuma outra exceção, utilizaremos um processo de dois passos para confirmar que o Cliente ou Entidade Relacionada pretende que as suas Informações Pessoais sejam eliminadas. Este processo pode incluir a verificação do pedido através do contacto com o Cliente ou Entidade Relacionada através de qualquer uma das informações de contacto que temos relativamente a esse Cliente ou Entidade Relacionada.

Se um Cliente ou Entidade Relacionada não efetuar a sua apresentação de acordo com as formas acima descritas, podemos tratar o pedido como se tivesse sido apresentado através dos nossos métodos acima descritos, ou fornecer ao Cliente ou Entidade Relacionada informações sobre a forma de apresentar o pedido ou de corrigir quaisquer deficiências do mesmo. 

Apenas o Cliente ou Entidade Relacionada, ou um respetivo agente com autoridade para agir em seu nome, pode efetuar um pedido verificável do consumidor relacionado com as Informações Pessoais desse Cliente ou Entidade Relacionada. Para designar um agente autorizado, consulte Agentes autorizados abaixo. Podemos solicitar informações adicionais para podermos confirmar um pedido de eliminação das Informações Pessoais de um Cliente ou Entidade Relacionada. 

Sujeito às Limitações às Nossas Obrigações e Direitos ao abrigo da presente Adenda sobre Privacidade da Califórnia e a quaisquer outras obrigações que possamos ter relacionadas com as Informações Pessoais de um Cliente ou Entidade Relacionada ao abrigo da legislação aplicável, todos os Pedidos do Cliente e da Entidade Relacionada devem:

Apenas utilizaremos as Informações Pessoais fornecidas num Pedido de Cliente ou de Entidade Relacionada para verificar a identidade do requerente ou a autoridade para efetuar o pedido.

Não podemos responder a um pedido de um Cliente ou Entidade Relacionada ou fornecer-lhes Informações Pessoais se não pudermos verificar a sua identidade ou autoridade para efetuar o pedido e confirmar que as Informações Pessoais dizem respeito ao Cliente ou Entidade Relacionada. 

Para efetuar um pedido de consumidor verificável, não é necessário que o utilizador seja nosso Cliente. Apenas utilizaremos as Informações Pessoais fornecidas num pedido verificável do consumidor para verificar a identidade do requerente ou a autoridade para efetuar o pedido. 

Agentes autorizados

Os Clientes e as Entidades Relacionadas podem autorizar os respectivos agentes a exercer os seus direitos ao abrigo da CPRA em seu nome, fornecendo ao agente autorizado uma autorização escrita ou uma procuração para exercer os seus direitos. Se um Cliente ou Entidade Relacionada autorizar um agente, podemos exigir que o agente forneça prova de que foi autorizado a exercer os direitos do Cliente ou da Entidade Relacionada em seu nome. Também podemos solicitar que o agente autorizado de um Cliente ou Entidade Relacionada apresente prova da sua própria identidade. Podemos recusar um pedido do agente de um Cliente ou Entidade Relacionada para exercer os seus direitos em seu nome se o agente não apresentar uma prova de identidade adequada ou uma prova adequada de que tem autoridade para exercer os direitos do Cliente ou Entidade Relacionada. 

Tempo e formato da resposta

Responderemos a um pedido verificável do consumidor no prazo de dez (10) dias após a sua receção. Regra geral, processaremos estes pedidos no prazo de quarenta e cinco (45) dias após a sua receção. Se necessitarmos de mais tempo (até 45 dias), informaremos por escrito o Cliente ou a Entidade relacionada do motivo e do período de prorrogação.

Em resposta a um Pedido de Direito de Saber ou de Portabilidade de Dados de um Cliente ou Entidade Relacionada, fornecer-lhe-emos todas as informações relevantes que recolhemos ou mantivemos sobre eles em ou após 1 de janeiro de 2022, exceto se solicitarem um período de tempo mais curto ou se se aplicar uma exceção. A resposta que fornecermos também explicará os motivos pelos quais não podemos atender a um pedido, se aplicável. Para os Pedidos de Portabilidade de Dados de Clientes ou Entidades Relacionadas, seleccionaremos um formato para fornecer as Informações Pessoais do Cliente ou da Entidade Relacionada aplicável que seja facilmente utilizável e que lhes permita transmitir as informações de uma entidade para outra sem impedimentos.

Não cobramos uma taxa para processar ou responder a um pedido de consumidor verificável de um Cliente ou Entidade Relacionada, exceto se for excessivo, repetitivo ou manifestamente infundado. Reservamo-nos o direito de considerar que mais de dois (2) pedidos totais de Direito de Saber ou de Portabilidade de Dados do Cliente ou Entidade Relacionada (ou uma combinação dos dois) num período de doze (12) meses são repetitivos e/ou excessivos e exigem uma taxa. Se determinarmos que o pedido justifica o pagamento de uma taxa, informaremos o Cliente ou Entidade Relacionada do motivo da nossa decisão e fornecer-lhe-emos uma estimativa de custos antes de concluirmos o seu pedido. 

Períodos de conservação das informações pessoais

A Foley retém os Dados Pessoais dos nossos Clientes e Entidades Relacionadas de acordo com as nossas políticas internas de retenção de documentos, incluindo durante o período em que representamos o nosso Cliente na Questão. Também podemos reter os Dados Pessoais por um mínimo de dez (10) anos após a conclusão da Questão. Após este período, podemos conservar os Dados Pessoais e outras informações dos nossos Clientes e Entidades Relacionadas:

Alterações à nossa Adenda ao Aviso de Privacidade do Cliente da Califórnia

A Foley & Lardner LLP reserva-se o direito de alterar a presente Adenda sobre a Privacidade do Cliente da Califórnia, se assim o entender e em qualquer altura, conforme descrito no nosso Aviso sobre a Privacidade do Cliente. Quando efectuarmos alterações a esta Adenda sobre a Privacidade do Cliente da Califórnia, publicaremos o aviso atualizado nesta página Web e actualizaremos a data de entrada em vigor do aviso. O facto de o nosso Cliente continuar a utilizar os nossos serviços jurídicos após a publicação das alterações constitui a sua aceitação de tais alterações.

Perguntas e comentários

Os Clientes e Entidades Relacionadas podem contactar-nos através das informações de contacto indicadas na nossa Declaração de Privacidade se tiverem quaisquer perguntas ou comentários sobre esta Adenda de Privacidade do Cliente da Califórnia, as formas como a Foley recolhe e utiliza as Informações Pessoais dos nossos Clientes e Entidades Relacionadas descritas acima e na nossa Declaração de Privacidade, as suas escolhas e direitos relativamente a essa utilização, ou se desejarem exercer quaisquer dos seus direitos ao abrigo da lei da Califórnia.