1.1 Este Aviso de Privacidade descreve como a World Foundation e suas afiliadas (“nós”, “nos/conosco”, “nosso(a)(s)” ou “World”), tratam dados pessoais em relação aos sites world.org, developer.world.org e docs.world.org (Sites), recursos, quando aplicável, disponibilizados pela World Foundation de acordo com os Termos e Condições do Usuário (Recursos) e aplicativos para programas de concessão (Concessões).

1.2 A World Foundation é uma organização sem fins lucrativos que atua como administradora do protocolo World ID. A interface para criar, armazenar, verificar e usar com segurança o World ID para provar que você é um ser humano único e real, sem revelar quem você é, é fornecida por empresas que criam Orbs. Consulte seus respectivos avisos de privacidade (disponíveis aqui) para obter informações sobre suas práticas de tratamento de dados pessoais.

2.1 Coletamos as seguintes informações dos Recursos que você nos fornece e diretamente de você quando você usa nosso site:

• Endereço de carteira digital e dados de operação de blockchain: quando você inicia uma operação na World Chain usando nosso sequenciador, ou quando usa nossos outros Recursos baseados em blockchain, coletamos informações sobre endereço de carteira digital, carimbo de data e hora e outros detalhes da operação.
• Dados de solicitação de Concessões: quando você solicita uma concessão, podemos coletar informações como seu nome, seu endereço de e-mail, sua localização, seu endereço de carteira digital, bem como os dados necessários para fins de KYC [Know Your Client (Conheça seu cliente)], como informações de documentos oficiais.
• Consultas de atendimento ao cliente e outras comunicações: quando você entra em contato conosco para obter atendimento ao cliente ou se comunica conosco, podemos coletar informações relacionadas a essa comunicação, como seu nome, endereço de e-mail e outras informações que você nos fornece em relação à sua consulta.
• Informações relacionadas a eventos: quando permitimos sua participação em eventos que organizamos, dependendo da natureza do evento, podemos coletar seu nome, e-mail, outros detalhes de contato, afiliação e cargo.
• Boletim informativo e detalhes de contato de atualizações: quando você quiser receber notificação sobre atualizações do projeto World, poderá ser coletado seu nome, e-mail ou outras informações de contato.
• Dados da conta do portal do desenvolvedor: Quando você configura uma conta de desenvolvedor, coletamos seu endereço de e-mail, seu nome de usuário, informações sobre equipes e projetos nos quais você esteja envolvido.

2.2 Coletamos automaticamente as seguintes informações por meio de seus acessos aos nossos sites e/ou uso dos Recursos:

• Informações de uso: Coletamos informações sobre suas atividades no nosso Site, como frequência de uso, áreas e recursos que você acessa, visita ou usa e atividade com recursos específicos.
• Informações relacionadas ao dispositivo: Podemos coletar uma quantidade limitada de informações relacionadas ao dispositivo, como endereço de IP e informações do navegador, sistema operacional, idioma e fuso horário.
• Cookies: Quando você usa nossos Sites, podemos colocar cookies ou tecnologias semelhantes no seu dispositivo e coletar informações por meio dessas tecnologias. Consulte nossa Política de cookies para mais informações sobre o nosso uso de cookies e tecnologias de rastreamento.

2.3 Podemos receber as seguintes informações de terceiros:

• Dados de recompensas: Ao usar o recurso Invite Rewards [Recompensas de convite], recebemos informações de provedores de aplicativos (como Tools for Humanity) que são necessárias para pagamentos compatíveis com esse recurso, como endereço de carteira digital.
• Dados de blockchain público e segurança: Podemos usar prestadores de serviços para nos prestar serviços de prevenção de fraude e analisar operações de blockchain, onde recebemos dados como informações sobre carteiras vinculadas a possíveis fraudes e/ou atividades ilícitas e informações sobre operações suspeitas.

3.1 A tabela abaixo descreve as finalidades para as quais usamos dados pessoais juntamente com a fundamentação jurídica que podemos aplicar.

4.1 Os dados que coletamos podem ser compartilhados com funcionários de toda a nossa organização (incluindo afiliadas da Fundação) quando precisarem acessar esses dados para os fins estabelecidos neste Aviso de privacidade.

4.2 Também compartilhamos os seus dados com fornecedores e prestadores de serviços sob contrato quando necessário para a prestação de serviços para nós. Esses terceiros que podem ter acesso aos seus dados pessoais incluem: Tools for Humanity Corp. (a qual nos fornece, entre outros, serviços de desenvolvimento e manutenção de software), suas subsidiárias e suboperadores, prestadores de serviços de KYC, prestadores de serviços de TI e soluções em nuvem, prestadores de serviços relacionados a blockchain, auditores, consultores e escritórios de advocacia.

4.3 Podemos compartilhar seus dados pessoais se for exigido pela legislação vigente, por processo judicial ou solicitação governamental vinculativa.

4.4 Podemos compartilhar suas informações pessoais associadas ou durante negociações relativas a fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte dos nossos negócios por outra empresa.

4.5 Em princípio, tratamos seus dados pessoais na União Europeia e nos Estados Unidos, sujeito às devidas medidas de segurança. Caso seus dados pessoais precisem ser transferidos internacionalmente para um destinatário em um país que não ofereça um nível adequado de proteção para dados pessoais nos termos do Regulamento Geral de Proteção de Dados (RGPD) da União Europeia ou outra legislação de proteção de dados aplicável, tal como a Lei Geral de Proteção de Dados do Brasil (LGPD), para dados coletados no Brasil, a Fundação toma as medidas necessárias para assegurar que seus dados pessoais permaneçam devidamente protegidos, mais especificamente ao utilizar decisões de adequação, celebrar as Cláusulas Contratuais Padrão (Standard Contractual Clauses, SCCs) da Comissão Europeia (consulte mais informações sobre as SCCs aqui) ou de outras jurisdições, quando aplicável. Entre em contato conosco caso queira solicitar uma cópia das SCCs.

4.6 As informações de operação relacionadas ao seu uso dos nossos recursos, mais especificamente World Chain, Worldcoin Interface ou Invite Rewards, são registradas em um blockchain público. Blockchains são livros-razão públicos de operações mantidas em redes descentralizadas, operadas por terceiros, e não são controladas ou operadas por nós.

5.1 Normalmente, mantemos os seus dados pelo tempo que for razoavelmente necessário para cumprir as finalidades descritas neste Aviso de privacidade. Posteriormente, excluiremos os dados ou os tornaremos anônimos, salvo se formos obrigados por lei ou decisão judicial a manter seus dados pessoais conforme necessário para cumprir nossas obrigações legais e regulatórias.

6.1 De acordo com as leis de proteção de dados vigentes, você pode ter o direito de:

• Acessar e obter uma cópia dos seus dados pessoais: Você tem o direito de obter de nós, mediante solicitação, informações sobre os dados pessoais que tratamos a seu respeito (como as categorias de dados pessoais que coletamos sobre você e as respectivas fontes, os objetivos para os quais usamos dados pessoais e informações que divulgamos). Você também pode solicitar uma cópia dos seus dados pessoais, bem como solicitar o recebimento ou a transmissão para outro provedor, em um formato legível por máquina, dos dados pessoais que você nos forneceu.
• Corrigir e excluir seus dados: Você pode solicitar a correção de quaisquer dados pessoais incorretos que tratamos sobre você. Além disso, você pode nos pedir para excluir os dados pessoais relacionados a você.
• Opor-se ao tratamento de dados: você pode se opor ao nosso tratamento dos seus dados pessoais, especialmente quando se baseiam em interesse legítimo ou usados para fins de marketing. Você também pode solicitar a suspensão do tratamento dos seus dados pessoais.
• Retirar seu consentimento: Você também pode retirar seu consentimento para o tratamento de dados quando este for baseado em consentimento. Observe que a retirada do consentimento não afeta a legalidade do tratamento com base no consentimento feito antes da sua retirada.
• Apresentar uma reclamação à autoridade fiscalizadora: Você pode apresentar uma reclamação junto à autoridade local de proteção de dados. Se você for residente da União Europeia, também pode apresentar uma reclamação à nossa autoridade principal de fiscalização na União Europeia: a Autoridade de proteção de dados da Bavária.

6.2 No caso da aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD), os titulares dos dados também têm garantidos os seguintes direitos: confirmar a existência do tratamento; corrigir dados incompletos ou desatualizados; solicitar a anonimização, exclusão ou bloqueio de dados desnecessários, excessivos ou tratados ilegalmente; solicitar a portabilidade de seus dados, de acordo com a LGPD; obter informações sobre as entidades públicas e privadas com as quais seus dados foram compartilhados; e solicitar a exclusão dos dados tratados com base no consentimento, sujeito aos requisitos legais de retenção. A retirada do consentimento deve ser acompanhada de informações claras sobre as consequências dessa decisão.

6.3 Você pode controlar os dados pessoais que coletamos e exercer qualquer um dos direitos entrando em contato conosco por meio do nosso Portal de solicitações.

6.4 Não vendemos os dados pessoais que coletamos. Observe que podemos usar cookies de terceiros para fins publicitários que, em algumas jurisdições, podem ser considerados como “venda” ou “compartilhamento” de dados. Consulte a nossa Política de cookies para obter mais informações sobre o uso de cookies e informações sobre como gerenciar suas opções de cookies.

7.1 Implementamos medidas de proteções legais, técnicas e organizacionais para proteger a confidencialidade e a segurança dos seus dados pessoais. A estrutura de proteção inclui desenvolver políticas robustas, implementar restrições de acesso, conduzir sessões regulares de treinamento de funcionários e monitorar práticas de tratamento de dados pessoais. Além disso, supervisionamos de forma consistente todo o pessoal e os prestadores de serviços que têm acesso às informações pessoais.

8.1 Você precisa ter no mínimo a maioridade exigida no seu país (e no mínimo 18 anos) para utilizar os nossos Recursos. Levamos a sério a proteção de menores de idade. Se você acredita que alguém menor de 18 anos de idade está utilizando nossos Recursos, entre em contato conosco imediatamente por meio do nosso Portal de solicitações ou por outros canais informados neste Aviso de privacidade.

9.1 Podemos atualizar este Aviso de privacidade a qualquer momento. Se isso acontecer, publicaremos a versão atualizada e a data de entrada em vigor nesta página, salvo se outro tipo de aviso for exigido pela legislação vigente.

9.2 Se você quiser acessar versões anteriores deste Aviso de privacidade, entre em contato conosco por meio do nosso Portal de solicitações ou outros canais informados neste Aviso de privacidade.

10.1 Em caso de dúvidas ou preocupações a respeito deste Aviso de privacidade, se quiser exercer seus direitos ou entrar em contato com o nosso encarregado pelo tratamento de dados Marcin Czarnecki, envie sua solicitação por meio do nosso Portal de solicitações, envie-nos um e-mail para [email protected] ou envie-nos uma carta para o respectivo endereço informado abaixo.

10.2 Salvo disposição em contrário neste Aviso de privacidade, o controlador de dados responsável pelo tratamento dos dados pessoais usados depende da sua localização:

10.2.1 Se você for residente da União Europeia, de um dos Estados da EFTA ou do Reino Unido: World Network (Europa) GmbH, MIes-van-der-Rohe-Str. 6, 80807 Munich, Alemanha

10.2.2 Se você reside fora da União Europeia, dos Estados da EFTA e do Reino Unido: World Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Ilhas Cayman.

10.3 O controlador de dados para dados pessoais usados no contexto dos Recursos Worldcoin Interface, Invite Rewards ou Grantsis: World Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Ilhas Cayman, independentemente da sua localização.

WFPS20250801 - OT