Aviso de Privacidade dos EUA

Última atualização: 2 de outubro de 2026
Última revisão em face da lei vigente em: 1 de outubro de 2026

1. Quem somos e o que este aviso abrange

1.1 Controladores. Este aviso é emitido em conjunto pela T&T Consulting Business, LLC e pela Tudor & Tudor, LLC, sociedades de responsabilidade limitada da Flórida, 13575 58th St N, Suite 200, Clearwater, Florida 33760 ("T&T", "nós"). As duas sociedades atuam como controladoras conjuntas. A T&T Consulting Business, LLC contrata, fatura e recebe o pagamento de todos os nossos serviços. Nossas operações são dirigidas a partir de Split, Croácia.

1.2 Contato de privacidade. Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com, telefone +1 813 384 8490.

1.3 Função deste aviso. Este aviso complementa a nossa Política de Privacidade geral para as pessoas que residem nos Estados Unidos e prevalece sobre ela quando houver diferença. É a nossa política de privacidade nos termos do Cal. Civ. Code §1798.130(a)(5) e do Cal. Code Regs. tit. 11, §7011; o nosso aviso no momento da coleta nos termos do Cal. Civ. Code §1798.100(a) e do §7012 desse regulamento; e o nosso aviso de privacidade nos termos das demais leis estaduais listadas na seção 12. Os termos definidos têm o significado dado no Cal. Civ. Code §1798.140 e nas definições estaduais equivalentes.

1.4 Contatos empresariais. Atendemos apenas empresas e profissionais. A maioria das leis estaduais exclui as pessoas que atuam em contexto comercial ou de emprego. A Califórnia não: desde 1 de janeiro de 2023, o CCPA abrange contatos empresariais e candidatos a emprego. Tratamos todos os que entram em contato conosco, em qualquer qualidade, como titulares dos direitos previstos neste aviso.

2. Aviso no momento da coleta

2.1 Incluímos um link para este aviso em todos os pontos em que o nosso site coleta informações pessoais, ou antes deles. Em resumo:

2.2 Não coletaremos outras categorias, nem usaremos informações pessoais para finalidades substancialmente diferentes das indicadas, sem antes lhe dar um novo aviso (Cal. Civ. Code §1798.100(a)(1) e (2)).

3. Categorias de informações pessoais (12 meses anteriores)

3.1 A tabela segue o Cal. Civ. Code §1798.140(v)(1)(A) a (K). Os códigos de finalidade estão no item 4.1 e os códigos de destinatário, no item 4.3.

3.2 Origens. Coletamos informações pessoais (a) de você, por meio dos nossos formulários, do assistente do site, de e-mails, de reservas e de videochamadas; (b) da Stripe, que nos informa se um pagamento foi bem-sucedido; e (c) nos trabalhos de due diligence, dos documentos que você nos entrega sobre uma contraparte e das fontes públicas consultadas para verificá-la: registros de empresas, listas oficiais de sanções, registros judiciais e de insolvência de acesso público e o próprio site e os documentos da contraparte.

3.3 Atividade no site. Não definimos cookies próprios e não usamos rastreadores de publicidade nem de análise de terceiros. Nosso próprio contador de visitas mantém apenas totais diários por página, país, rede e fonte de origem, sem cookie, endereço IP nem identificador: nosso servidor soma cada página que entrega a esses totais, e o script que confirma que uma pessoa viu a página só é executado se você aceitar "Análise". Esses totais são informações agregadas de consumidores (§1798.140(b)), não informações pessoais. Nosso provedor de hospedagem, a Cloudflare, trata o seu endereço IP para entregar e proteger o site. Nosso processador de formulários não mantém registros de solicitações que contenham o seu endereço IP. Na página de reserva de consultas, depois que você escolhe um horário, o formulário de pagamento da Stripe é carregado a partir da Stripe, que recebe o seu endereço IP e dados do dispositivo e pode definir os seus próprios cookies para prevenir fraudes.

4. Uso e divulgação

4.1 Finalidades. Usamos as informações pessoais apenas para as seguintes finalidades empresariais (§1798.140(e)) ou para finalidades compatíveis com o contexto da coleta (§1798.100(c); Cal. Code Regs. tit. 11, §7002):

• P1 Receber, classificar e responder à sua solicitação (commodities, Adriatic, FDA, licenças, OFAC, due diligence, assistente do site).
• P2 Prestar o serviço que você contratou.
• P3 Processar pagamentos, emitir recibos e faturas e tratar reembolsos nos termos dos nossos Termos.
• P4 Avaliar candidaturas a emprego.
• P5 Enviar mensagens transacionais, como confirmações e lembretes de reserva.
• P6 Manter registros contábeis, fiscais e contratuais, e propor, exercer ou defender ações judiciais.
• P7 Proteger o nosso site e os nossos sistemas, prevenir fraudes e corrigir erros.

Não usamos informações pessoais para publicidade nem para marketing de terceiros.

4.2 Sem venda, sem compartilhamento. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos nem as tratamos para publicidade direcionada, e não o fizemos nos 12 meses anteriores. Por isso, não exibimos um link "Do Not Sell or Share My Personal Information" (Cal. Code Regs. tit. 11, §7013(a)). Não temos conhecimento efetivo de ter vendido ou compartilhado informações pessoais de consumidores menores de 16 anos (§1798.120(c)). Não divulgamos informações pessoais a terceiros para o marketing direto deles (Cal. Civ. Code §1798.83).

4.3 Destinatários para fins empresariais. Cada destinatário está vinculado por um contrato escrito que limita o uso das informações aos serviços que nos presta (§1798.100(d); §7051):

Os alertas internos por Telegram não contêm nomes nem o conteúdo da sua solicitação, de modo que nenhuma informação pessoal é divulgada ao Telegram. Os produtos de alimentos e bebidas são vendidos pela Tudor Adriatic d.o.o. (Split, Croácia), sociedade do grupo, nas suas próprias condições de venda. Quando você envia uma solicitação Adriatic, você nos instrui a repassá-la à Tudor Adriatic d.o.o. para que ela possa responder e vender os produtos a você; essa divulgação feita por sua instrução não é uma venda (§1798.140(ad)(2)(A)). Se o nosso negócio for transferido, as informações pessoais poderão passar ao adquirente nos termos do §1798.140(ad)(2)(C).

4.4 Nossos próprios sistemas e localização. Os envios são copiados do Cloudflare R2 para o nosso próprio sistema de gestão de clientes, em um servidor de propriedade da T&T na Croácia, acessível apenas a partir da nossa rede interna. Por isso, as informações pessoais são tratadas nos Estados Unidos e na Croácia, onde também se aplica o GDPR (veja a seção 22 da nossa Política de Privacidade).

4.5 Tratamento automatizado. Um modelo de linguagem que roda nesse servidor (Ollama) atribui a cada solicitação uma categoria de uma lista fechada (por exemplo: solicitação, fora do âmbito, spam, comercial, imprensa ou fornecedor) e escreve um resumo de uma linha para a nossa equipe. Nas solicitações de compra de um serviço, ele também assinala, citando as palavras em questão, sinais de alerta de fraude comercial definidos no nosso próprio protocolo de verificação, cada um com um peso fixo definido pelo protocolo. Ele não toma nenhuma decisão sobre você, não pontua, aceita, rejeita, classifica nem precifica nenhuma solicitação, não trata as candidaturas recebidas pela seção Careers e não avalia aspectos pessoais seus. Uma pessoa lê integralmente cada solicitação e cada candidatura e toma todas as decisões. Suas informações não são usadas para treinar nenhum modelo e nenhum serviço de IA de terceiros as recebe. Portanto, não se trata de tecnologia de tomada de decisão automatizada para uma decisão significativa (Cal. Code Regs. tit. 11, §7200 et seq.) nem de criação de perfil com efeitos jurídicos ou de importância semelhante. O assistente do site responde a partir de um conjunto fixo de perguntas, sem nenhum modelo de IA.

5. Informações pessoais sensíveis

5.1 Nenhum dos nossos formulários pede qualquer categoria do §1798.140(ae). Informações sensíveis só podem chegar até nós se você as incluir em um documento que decida enviar, por exemplo o passaporte de um administrador em documentos de due diligence ou de constituição de empresa, um Social Security number usado como número fiscal de um empresário individual, ou dados pessoais em um currículo. Pedimos que você não envie informações sensíveis que o serviço não exija, e que informe um EIN em vez de um Social Security number quando houver.

5.2 Usamos as informações pessoais sensíveis que recebemos apenas para prestar o serviço que você solicitou e para as demais finalidades permitidas pelo Cal. Code Regs. tit. 11, §7027(m). Não as usamos para inferir características suas, de modo que, nos termos do §1798.121(d) e do §7014(h), não somos obrigados a oferecer um link "Limit the Use of My Sensitive Personal Information". Ainda assim, atenderemos a qualquer pedido de limitação (item 7.5). Quando outro estado exigir consentimento prévio (opt-in) para dados sensíveis, nós o pediremos antes de qualquer uso além do serviço que você solicitou. Nunca vendemos nem compartilhamos informações pessoais sensíveis.

6. Conservação

6.1 Mantemos as informações pessoais apenas pelo tempo razoavelmente necessário e proporcional à finalidade (§1798.100(a)(3)):

6.2 Ao fim do prazo, excluímos ou desidentificamos as informações. As informações sujeitas a uma retenção legal (legal hold) são mantidas até o fim do respectivo assunto.

7. Seus direitos

7.1 Saber e acessar (§§1798.100, 1798.110, 1798.115). Você pode pedir as categorias de informações pessoais que mantemos sobre você, as suas origens, as nossas finalidades, as categorias de destinatários e as informações específicas. Você pode pedir as informações coletadas de 1 de janeiro de 2022 em diante (§7024), e nós as forneceremos em formato portátil e de fácil utilização (portabilidade). Mediante pedido, indicaremos os terceiros específicos aos quais divulgamos as suas informações pessoais.

7.2 Excluir (§1798.105). Excluiremos as informações pessoais coletadas de você e instruiremos os nossos prestadores de serviços a fazer o mesmo, salvo quando o §1798.105(d) nos permitir mantê-las (por exemplo, para concluir o serviço, cumprir obrigações contábeis e fiscais, por segurança ou para ações judiciais). Informaremos o que mantemos e por quê.

7.3 Corrigir (§1798.106; §7023). Corrigiremos as informações pessoais inexatas, considerando a totalidade das circunstâncias, e instruiremos os nossos prestadores de serviços a fazer o mesmo.

7.4 Exclusão (opt-out) (§1798.120 e direitos estaduais equivalentes) da venda, do compartilhamento, da publicidade direcionada e da criação de perfil. Não fazemos nada disso, mas registraremos qualquer pedido de exclusão e o aplicaremos a qualquer tratamento futuro.

7.5 Limitar o uso de informações pessoais sensíveis (§1798.121) e pedir que excluamos as informações sensíveis que o serviço não exija.

7.6 Não discriminação (§1798.125). Não lhe negaremos serviços, não cobraremos preço diferente, não prestaremos serviço de qualidade diferente nem retaliaremos contra você por ter exercido os seus direitos. Não oferecemos incentivos financeiros em troca de informações pessoais.

7.7 Retirar o consentimento a qualquer momento, no site por meio de "Configurações de cookies" no rodapé e, nos demais casos, por e-mail.

8. Como exercer os seus direitos

8.1 Forma. Envie um e-mail para legal@tudorsgroup.com com o seu nome, o endereço de e-mail que você usou conosco e o direito que deseja exercer. Como atuamos exclusivamente on-line e temos relação direta com as pessoas cujas informações mantemos, o e-mail é um meio suficiente nos termos do §1798.130(a)(1)(A). Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos (§1798.145(h)(3)).

8.2 Prazos.

8.3 Verificação (§§7060 a 7062). Verificamos a identidade comparando as informações que você nos fornece com as que já mantemos: dois dados para categorias, exclusão ou correção de informações não sensíveis (grau razoável de certeza); três dados e uma declaração assinada sob as penas de perjúrio para informações específicas ou informações sensíveis (grau razoavelmente alto de certeza). Usamos as informações de verificação apenas para essa finalidade. Se não pudermos verificar a sua identidade, explicaremos o motivo e, no caso de um pedido de exclusão, o trataremos como pedido de opt-out quando cabível. Os pedidos de opt-out e de limitação não exigem verificação.

8.4 Agentes autorizados (§1798.130(a)(3); §7063). Um agente pode agir em seu nome com a sua autorização assinada. Podemos pedir que você verifique a sua identidade diretamente ou confirme a autorização, salvo quando o agente tiver uma procuração nos termos do Cal. Prob. Code §§4121 a 4130.

8.5 Nossa resposta. Se recusarmos um pedido no todo ou em parte, explicaremos o motivo e como recorrer. Não divulgaremos números de Social Security, de documentos de identidade oficiais ou de contas financeiras, senhas nem respostas de segurança; em vez disso, confirmaremos que mantemos esse tipo de informação (§7024(d)).

9. Global Privacy Control

9.1 Tratamos um sinal do Global Privacy Control (GPC) como um pedido válido de exclusão da venda, do compartilhamento e da publicidade direcionada, para o navegador e, quando conhecido, para você (§1798.135(b); Cal. Code Regs. tit. 11, §7025; e as disposições sobre mecanismos universais de exclusão dos demais estados). No nosso site, um sinal GPC mantém a categoria "Análise" desativada para esse navegador.

9.2 Conforme exigido pelo §7025(c)(6) e pelo §7026(g), o nosso banner de consentimento e as configurações de cookies mostram se o sinal foi tratado, com a mensagem "Opt-out request honored", seguida de uma explicação de que a análise e o marketing estão desativados e permanecerão desativados.

9.3 Do Not Track (Cal. Bus. & Prof. Code §22575(b)(5)). Não rastreamos os visitantes em sites de terceiros ao longo do tempo e não permitimos que terceiros o façam no nosso site. Não respondemos de forma diferente aos sinais "Do Not Track", que não têm um padrão acordado; respeitamos o Global Privacy Control (Seção 9).

10. Recursos e reclamações

10.1 Recurso. Se nos recusarmos a atender o seu pedido, no todo ou em parte, você pode recorrer respondendo à nossa resposta com "Appeal" no assunto. Informaremos por escrito, em até 45 dias corridos, que providências tomamos e por quê. Se negarmos o recurso, forneceremos os dados de contato do Attorney General do seu estado. As leis da Califórnia, de Utah e do Alabama não preveem recurso legal; nós o oferecemos a todos.

10.2 Órgão regulador da Califórnia. Os residentes na Califórnia podem entrar em contato com a California Privacy Protection Agency (CalPrivacy), https://privacy.ca.gov, que recebe reclamações em https://privacy.ca.gov/submit-a-complaint/, ou com o California Attorney General, oag.ca.gov/privacy. Os residentes em outros estados podem entrar em contato com a autoridade indicada na seção 12.

11. Menores de idade

11.1 Nossos serviços se destinam a empresas e profissionais. Não coletamos conscientemente informações pessoais de menores de 18 anos, e não vendemos nem compartilhamos as de menores de 16 anos. Se soubermos que as coletamos, nós as excluiremos. Nosso site não se dirige a crianças menores de 13 anos (15 U.S.C. §§6501 a 6506).

12. Outros estados

12.1 Limites. Cada lei estadual se aplica apenas às empresas acima dos seus limites. Por exemplo, o CCPA se aplica a uma empresa com fins lucrativos que atue na Califórnia com receita bruta anual acima de USD 26.625.000 (conforme ajustado para 2025 e 2026), ou que compre, venda ou compartilhe as informações pessoais de 100.000 ou mais consumidores ou domicílios, ou que obtenha 50% ou mais da sua receita da venda ou do compartilhamento delas. A lei de Connecticut, alterada com efeitos a partir de 1 de julho de 2026, se aplica às empresas que tratam os dados pessoais de 35.000 ou mais consumidores de Connecticut, ou qualquer dado sensível (exceto para pagamento), ou que vendem dados pessoais. A T&T é uma microempresa e a sua receita está muito abaixo do limite de receita da Califórnia. A seção 12.2 se aplica independentemente de qualquer limite ser atingido.

12.2 Nosso compromisso. Independentemente de qualquer limite ser atingido, concedemos a todo residente nos EUA os direitos das seções 7 a 10, com resposta em até 45 dias e decisão do recurso em até 45 dias, os prazos que atendem a todas as leis abaixo. Este compromisso não implica reconhecer que alguma lei se aplica a nós e não cria nenhum direito de ação que a lei não conceda de outro modo.

12.3 Leis estaduais abrangentes de privacidade. Os prazos de resposta são os de cada lei (dias corridos, mais a prorrogação que ela permitir); aplicamos 45 e 45 em todos os casos.

12.4 Direitos previstos nessas leis. Essas leis concedem os direitos de acesso, correção, exclusão, portabilidade, exclusão (opt-out) da publicidade direcionada, da venda e da criação de perfil significativa, e de recurso, e algumas acrescentam a lista de terceiros identificados (Oregon, Delaware, Minnesota, Maryland) ou o direito de questionar a criação de perfil (Minnesota; Connecticut). Concedemos todos eles a todo residente nos EUA, inclusive nos estados cujas leis ainda não estão em vigor.

13. Segurança, alterações e contato

13.1 Segurança. Mantemos procedimentos de segurança razoáveis e adequados à natureza das informações (§1798.100(e); §1798.81.5; Fla. Stat. §501.171(2)). Se um incidente de segurança afetar você, nós o notificaremos conforme exigido pela lei do seu estado.

13.2 Alterações. Revisamos este aviso pelo menos a cada 12 meses (§1798.130(a)(5)) e sempre que o nosso tratamento ou a lei mudarem. As alterações relevantes serão refletidas na data de vigência e notificadas quando a lei o exigir.

13.3 Contato. T&T Consulting Business, LLC e Tudor & Tudor, LLC, 13575 58th St N, Suite 200, Clearwater, Florida 33760, United States; telefone +1 813 384 8490. Contato de privacidade: Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com. Este aviso está disponível em formato acessível mediante pedido a legal@tudorsgroup.com (§7003(a); §7011(a)).