Privacidade e cookies

Aviso de privacidade

Última atualização: 26 de outubro de 2026

Quem somos

A Andrii Co. é uma corporação com fins lucrativos do estado de Washington que emprega um ou mais Tabeliães Públicos (Notaries Public) licenciados no Estado de Washington, EUA. Oferecemos serviços móveis de reconhecimento de firma e apostilamento em toda a região da Grande Seattle, com escritório em Bothell, WA, onde atendemos clientes com hora marcada. Também atuamos com o nome Bellevue Notary (bellevuenotary.net, +1 425 800 8688), nome comercial da Andrii Co. protocolado junto ao Washington State Department of Revenue; este aviso também se aplica a ele, inclusive às mensagens de texto enviadas para esse número ou a partir dele.

A pessoa responsável no sentido do GDPR e de outras leis nacionais de proteção de dados dos Estados-membros, bem como de outros regulamentos de proteção de dados, é:

Andrii Co.
Endereço postal (somente correspondência — não é um escritório nem um local de atendimento):
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Portal do cliente

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Verificação de identidade

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Agendamento por meio de um assistente de IA

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Mensagens de texto (SMS)

We text a mobile number only as described in the “Text messages (SMS)” section of our Terms, from +1 833 876 5431, +1 877 987 7987, and +1 425 800 8688 (our Bellevue Notary line).

When we text you. Account texts — sign-in and verification codes, account and appointment notifications, and order status and delivery updates — go only to a number that has agreed to them: by ticking the account-texts box on our booking or sign-up form or on the customer portal's profile page, or by texting us from that number the verification code our website shows you, or START. When you text us, we reply in that conversation. The first time a number texts us or agrees to our texts we send it one welcome text, and never more than one in any 12 months for that number. Marketing texts go only to customers who separately opted in to them.

What we record. Your mobile number; each consent decision with the form or text it came from, the version of the wording you saw, and the time; the texts we send you and the texts you send us; and, if you reply STOP, the number and the time of the opt-out.

Legal bases. Your consent — Art. 6(1)(a) GDPR — for account and marketing texts; performance of a contract — Art. 6(1)(b) GDPR — for answering a text you send us about your booking or order; our legitimate interest — Art. 6(1)(f) GDPR — in keeping the record of each consent and of each opt-out, so that we can show why we texted a number and never text a number that said STOP.

Who receives it. Only the providers that carry our texts — Telnyx and, for texts to a number we used previously, Infobip — which receive your number and the messages only to deliver them and to register our numbers with the mobile carriers. We never sell, rent, or share your mobile number as a texting contact, or your text-messaging consent, with anyone else, for marketing or for any other purpose.

How long we keep it. The texts we send you and the texts you send us, 12 months; consent records, for as long as the account or booking they belong to exists; an opt-out, until you reply START.

Stopping. Reply STOP to any of our numbers to stop every text from all three, START to resume, HELP for help. A keyword is acted on automatically when it is the whole message; if you ask us in other words to stop texting you, a person reads it and we stop. To stop only marketing texts, use Communication preferences in the customer portal.

Site de operações de rede (noc.andrii.net)

noc.andrii.net is the network operations site and looking glass of AS402801, the network behind this site. It runs network measurements on request (ping, traceroute, DNS and TLS checks) and shows each visitor what our network sees of their own connection.

What we record. For each request to that site: your IP address and port, the time, the host name and page requested (with its query string), the protocol, the response status, size and timing, the referring page, and your browser's user-agent string. For each measurement you run: the parameters you sent, such as the target, the address that was measured, and the outcome, including measurements we refuse. If you are signed in with PeeringDB, your PeeringDB user id is recorded with each request and measurement too. For each ticket event (a ticket opened, a reply, a change of status): your IP address, your PeeringDB user id, the ticket's number and kind, what happened and, for a change of status, the new status, but never the text. We do not record the report about your connection or the results of your measurements: they are shown to you and not kept, unless you attach a result to a ticket you open (see "Tickets" below).

Why. To answer abuse complaints: a measurement leaves from our addresses, so a complaint about one has to be matched to the request behind it, and repeated abuse may be reported to the network it came from. And to understand how the site is used, such as which pages send visitors to it and which tools they use. Legal basis: our legitimate interest in operating our network and that site securely and improving it — Art. 6(1)(f) GDPR.

Signing in with PeeringDB. Signing in is optional; it raises your measurement limits and lets you open tickets (below). You sign in on PeeringDB's own site, and with your approval there PeeringDB tells us your PeeringDB user id, your name, your email address, whether PeeringDB has verified your affiliation with an organization, and the networks you are affiliated with. The access tokens PeeringDB gives us are used once to read that and then discarded. Signing in creates no account on our servers: your session is a cookie in your browser holding your user id, name, email address (if PeeringDB has confirmed it), verification status, networks and its expiry, encrypted so that only our server can read it, and it lasts 7 days or until you sign out. Your email address is in the session only to fill in the ticket forms; apart from that, we keep it only in the tickets you open and the emails about them. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR — and, for the access-log entries, our legitimate interest above.

Who receives it. No one routinely. When we report abuse, we give the network the request came from its time, IP address and what was run, and if the request was signed in, the PeeringDB user id. Google Cloud stores our copy of the record (see below) as our processor.

How long we keep it. One year. Each day's record stays on our own server for about a week after the day ends; a compressed copy is kept in our Google Cloud Storage bucket in the United States (Oregon) and deleted a year after the day it covers.

Tickets. Signed in with an account PeeringDB has verified, you can open a ticket: a peering request, a question about a looking-glass result, or a general one. A ticket holds its kind and, as its owner, your PeeringDB user id, name and email address. It may also hold the network it is about and a NOC address you give us; its status and the history of its changes; the details of your request, or the result you chose to attach; and its messages, each with its time, its author and its text. Only you and the operator of AS402801 can see it. When you open a ticket or reply to one, we email the ticket or your reply to noc@andrii.net and alert ourselves internally; when we reply or change its status, we email you at the address PeeringDB gave us to say what changed, with a link to the ticket. Replies to these emails are not read: replies go on the ticket's page. Google (Gmail) sends these emails for us as our processor, and our copies of them are deleted like our other email correspondence, within 18 months after the ticket is closed. A ticket is deleted one year after it is closed; an open ticket stays until it is closed. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR.

API keys. Signed in with an account PeeringDB has verified, you can make keys that let your scripts use the site's API as you. For each key we keep a name you give it, your PeeringDB user id as its owner, when it was made and the hour it was last used, and a one-way hash of the key; we never keep the key itself, which is shown to you once. A request made with a key is recorded like any other request (above), with your PeeringDB user id and the key's id in place of the key. Revoking a key deletes it at once. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR.

That site sets cookies only when you sign in: one while you sign in, which expires after 10 minutes, and the session cookie described above. Both are needed for signing in. It runs no analytics or advertising scripts.

Dados que coletamos

Registros de solicitações. Nosso provedor de hospedagem registra o endereço IP, o navegador (user agent) e a data e hora de cada solicitação de página. Mantidos por 14 dias, usados apenas para segurança, prevenção de abuso e depuração.
Relatórios de erro. Quando algo falha no seu navegador — um script não funciona, um arquivo não carrega — a página nos envia uma breve descrição técnica: a mensagem de erro, o arquivo e a linha, e o endereço da página em que você estava. Os endereços da web são cortados antes de qualquer ? ou #, de modo que os identificadores e links de uso único que possam conter nunca são enviados, e tudo que se pareça com um endereço de e-mail ou um token de segurança é ocultado na mensagem. Seu endereço IP não é armazenado e nada identifica você ou sua sessão; relatórios idênticos são agrupados em um único contador. Mantidos por no máximo 30 dias em nosso próprio servidor e usados apenas para localizar e corrigir falhas. Base legal: nosso interesse legítimo em um serviço funcionando — art. 6(1)(f) do RGPD.
Preferência de cookies. Um único registro JSON no localStorage do seu navegador. Nunca é transmitido a nós. Veja a tabela de cookies abaixo.
Medição do site (somente se você consentir). Nosso próprio script conta páginas vistas — o endereço da página sem os parâmetros de consulta e o site que levou você até ela — com um identificador de visita aleatório e um identificador de sessão por aba, guardados no seu navegador, além de uma pequena fila de eventos não enviados (máx. 200 KB, 7 dias) para que uma visita interrompida seja contada quando você voltar. No formulário de agendamento, ele registra as etapas que você alcança e as opções que escolhe em nossas listas — por exemplo, o serviço, quantos documentos, com quantos dias de antecedência está o horário escolhido, o país de destino, a transportadora e o preço exibido, arredondado para múltiplos de 5 — e os códigos de eventuais erros. Também registra o tipo de link de contato que você toca (por exemplo, telefone, e-mail, SMS ou um aplicativo de mensagens), por quanto tempo cada página fica visível e até onde você a rola. Nunca envia o que você digita — nem nomes, e-mails, telefones, endereços ou outro texto livre — e só funciona com seu consentimento de análise, nunca diante de um sinal Global Privacy Control. Nosso servidor acrescenta a localização aproximada (país, região e cidade) e a rede do seu endereço IP, além do tipo de dispositivo (celular, tablet ou computador), do sistema operacional e da família do navegador; guarda o endereço IP exato e a string de identificação do navegador por apenas 72 horas, por segurança e para associar uma conversão de anúncio que você autorizou. Todo o resto é guardado 14 dias em nosso próprio servidor, usado apenas para entender o uso agregado deste site. Base jurídica: seu consentimento — art. 6(1)(a) do GDPR.
Atribuição de anúncios (somente se você aceitar publicidade). Se você chegar de um de nossos anúncios e aceitou os cookies publicitários, guardamos a referência do clique e as etiquetas de campanha dessa chegada — por exemplo o identificador de clique do Google, da Meta ou do ChatGPT e quaisquer etiquetas utm_* — por até 90 dias, para atribuir uma consulta ou reserva posterior ao anúncio que o trouxe. Sem esse consentimento nada disso é guardado. Base jurídica: seu consentimento — art. 6(1)(a) do GDPR.
Informações que você nos envia. Nomes, texto de documentos, dados de contato e quaisquer anexos — apenas o que você optar por enviar por e-mail para notary@andrii.co ou por mensagem de texto para os nossos números (veja “Mensagens de texto (SMS)”).
Dados de pagamento. Quando você usa o botão "Comprar" do Stripe, os dados do cartão vão direto para o Stripe — nós nunca os vemos.
Dados de agendamento, de identidade e de pedido. Se você efetivamente contratar nossos serviços, tratamos mais do que o descrito acima — veja “Portal do cliente”, “Verificação de identidade” e “Agendamento por meio de um assistente de IA” para saber o quê, por quê e por quanto tempo.

Finalidades e bases jurídicas

Onde o GDPR ou uma lei semelhante se aplica, só tratamos dados pessoais com uma base jurídica. Em resumo:

Tratamento	Base jurídica
Dados de conta, agendamento e pedidos — agendar, prestar, enviar e faturar os serviços que você solicita.	Execução de um contrato — art. 6(1)(b) do GDPR.
Estabelecer quem está assinando e registrar os dados de identidade que um ato notarial, uma apostila ou um documento consular precisa conter.	Execução de um contrato — art. 6(1)(b) do GDPR; e, para o próprio ato notarial, obrigação legal — art. 6(1)(c) do GDPR, RCW 42.45.
Manutenção do livro notarial e das gravações de áudio e vídeo das notarizações remotas online.	Obrigação legal — art. 6(1)(c) do GDPR; RCW 42.45.180 e capítulo 308-30 WAC.
Registros de segurança, histórico de IP e dispositivos de login, prevenção de fraudes.	Nosso interesse legítimo em manter o serviço seguro — art. 6(1)(f) do GDPR.
Cookies de análise e mensagens de texto para o seu celular — mensagens da conta e, somente se você tiver consentido em recebê-los, SMS de marketing.	Consentimento — art. 6(1)(a) do GDPR; desativado por padrão e revogável a qualquer momento.
Medição própria do site e, com consentimento publicitário, atribuição de anúncios e contagem de conversões.	Consentimento — art. 6(1)(a) do GDPR; desativado por padrão e revogável a qualquer momento.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos de texto colocados no seu dispositivo para armazenar dados que podem ser recuperados por um servidor web no domínio que colocou o cookie. Usamos cookies — e armazenamento equivalente do navegador (localStorage) — para guardar e respeitar suas preferências e configurações e, com sua permissão, para analisar o desempenho deste site. Não usamos cookies para publicidade, segmentação em redes sociais ou login. Nosso portal do cliente, que é separado, possui login, mas ele guarda o token de autenticação no seu navegador, e não em um cookie — veja a seção “Portal do cliente” abaixo. O script de medição também traz um token de solicitação de curta duração (aleatório a cada carregamento do script, válido por 2 horas) que permite ao nosso servidor distinguir relatórios genuínos de forjados. É estritamente necessário para prevenir abusos, não requer consentimento e não é guardado além da janela de 14 dias acima.

Este site usa apenas o armazenamento listado abaixo. As categorias opcionais vêm desativadas por padrão; escolha-as pelo banner de cookies na primeira visita ou a qualquer momento pelo link "Configurações de cookies" no rodapé de qualquer página. Quando exigido, obtemos seu consentimento antes de colocar ou usar cookies opcionais que não sejam (i) estritamente necessários para fornecer o site ou (ii) destinados a facilitar uma comunicação.

Nome	Provedor	Finalidade	Retenção
`consent_v1`	Andrii Co. (este site)	Armazena sua preferência de cookies como um único registro JSON no `localStorage`.	13 meses, apenas no seu navegador.
`pap_lang`	Andrii Co. (este site)	Lembra o último idioma selecionado para não perguntarmos de novo.	Até você limpar os dados do navegador.
`andrii_portal_token`	Andrii Co. (portal do cliente)	Mantém você conectado ao portal do cliente — um token de acesso no `localStorage` (não um cookie), criado apenas quando você faz login.	Até você sair ou o token expirar (14 dias).
`andrii_apple_resume:booking`, `andrii_apple_resume:apostille-order`	Andrii Co. (este site)	Guarda por pouco tempo o formulário de agendamento em preenchimento, para restaurá-lo após um login ou recarregamento. Nunca contém sua escolha de cookies nem um token de acesso.	15 minutos, apenas no seu navegador.
Token de solicitação de medição (dentro do script de análise)	Andrii Co. (este site)	Permite ao servidor rejeitar relatórios de medição forjados.	2 horas, estritamente necessário.
`ana_vid`	Andrii Co. (este site)	Identificador de visita aleatório para a medição consentida do site.	2 anos no seu navegador — definido somente após você consentir.

Se o seu navegador enviar um sinal de Controle Global de Privacidade (GPC), nós o respeitamos como uma recusa de cookies opcionais — registramos automaticamente um "recusar tudo" sem perguntar novamente.

Você também dispõe de ferramentas do próprio navegador para controlar cookies e tecnologias semelhantes. A maioria dos navegadores permite limitar quais sites podem definir cookies, apagar cookies já definidos ou bloqueá-los por completo; você pode usar esses controles para retirar seu consentimento a qualquer momento. Fazer isso pode prejudicar partes deste site que dependem do armazenamento marcado como "Sempre ativo" acima (troca de idioma, processamento de pagamentos).

Terceiros

Medição de conversões do Google Ads (Google LLC). Somente com seu consentimento publicitário informamos que uma consulta, reserva ou pagamento ocorreu — nunca o que você navegou — para que o Google atribua a conversão ao anúncio clicado.
Medição de anúncios da Meta (Meta Platforms, Inc.). O mesmo para anúncios nos serviços da Meta: fatos de conversão somente de visitantes que consentiram.
Medição de anúncios do ChatGPT (OpenAI). O mesmo para anúncios no ChatGPT: fatos de conversão somente de visitantes que consentiram.
Stripe (Stripe, Inc.). Se você pagar online por um checkout hospedado pelo Stripe, o Stripe recebe seus dados de pagamento diretamente — nós nunca vemos seu cartão. Aviso de privacidade do Stripe.
PayPal. Se você escolher pagar com o PayPal, você aprova o pagamento no próprio site do PayPal, e o PayPal recebe diretamente os dados da sua conta e do seu pagamento — nós nunca os vemos. Enviamos ao PayPal apenas o valor, a moeda e a nossa referência do seu pedido, e guardamos o número de confirmação que o PayPal devolve como registro do seu pagamento. O PayPal é controlador independente dos dados que recebe. Declaração de privacidade do PayPal.
Provedores de CDN — unpkg.com para os Phosphor Icons
Firebase Hosting (Google LLC). Hospeda este site e gera os registros de solicitações descritos acima.
Google Maps Platform (Google LLC). Busca de endereços e rotas para os agendamentos — quando você digita um endereço de encontro ou de entrega, nosso servidor o envia ao Google para sugerir e localizar endereços.
Google Cloud (Google LLC). Hospeda nosso backend em andrii.net e guarda seus backups criptografados.
Google Workspace / Gmail (Google LLC). Entrega nossos e-mails transacionais — códigos de verificação, confirmações de agendamento, recibos.
Infobip (Infobip Ltd.). Já não envia os nossos SMS. Textos recebidos num número usado anteriormente ainda podem transitar pela rede deles.
Telnyx (Telnyx LLC). Envia e recebe nossos SMS — códigos de acesso e de verificação, o código de verificação que você nos envia por SMS para confirmar seu número, a mensagem de boas-vindas enviada uma única vez, notificações sobre a conta e os agendamentos, atualizações sobre o status e a entrega dos pedidos, as mensagens que você nos envia e nossas respostas de atendimento ao cliente, as respostas automáticas a STOP, HELP e START e os SMS de marketing, apenas para os clientes que consentiram em recebê-los — e cuida do registro dos nossos números para mensagens toll-free e A2P. Recebe seu número de celular e o conteúdo dessas mensagens, que lhe fornecemos apenas para que as entregue.
Vultr. Fornece o servidor em Seattle, WA, no qual funciona o nosso próprio sistema telefônico: as chamadas para +1 833 876 5431, +1 877 987 7987 e +1 425 800 8688 chegam a ele pela rede da Telnyx, e é ele que as atende. As chamadas para a nossa linha Bellevue Notary (+1 425 800 8688) são gravadas a partir da saudação, incluindo o pedido que você deixa depois dela: a saudação avisa isso antes de você falar e ela mesma faz parte da gravação; uma chamada para os nossos outros números só é gravada se um aviso no início da chamada informar isso. No +1 877 987 7987 você também pode nos deixar uma mensagem de voz, depois da saudação que avisa sobre a gravação. As gravações e as mensagens de voz ficam nesse servidor e são excluídas após cerca de um ano, e o registro de chamadas (os números e o horário de cada chamada), após cerca de 30 dias. O sistema telefônico não transcreve nenhuma chamada nem a envia a um serviço de IA, exceto quando quem liga para a nossa linha Bellevue Notary escolhe o nosso intérprete automático (veja Google Gemini API abaixo). Ele transfere as chamadas para o nosso celular ou, no +1 877 987 7987, para a pessoa ou o escritório do ramal que você digitar. No +1 833 876 5431 e no +1 877 987 7987, quem atende ouve que a chamada pode ser gravada e a aceita pressionando 1, então uma chamada que ninguém aceita não cai na caixa postal do próprio aparelho. Na linha Bellevue Notary, o seu pedido é reproduzido para nós antes de atendermos, e uma chamada que perdermos pode cair na caixa postal do nosso próprio celular, que também pode captar esse pedido. Se o sistema não puder atender uma chamada de forma alguma, a Telnyx a encaminha diretamente para o nosso celular, sem gravação, e uma chamada que perdermos lá pode cair na caixa postal desse aparelho. Para cada chamada que atende, o sistema também nos envia um breve registro — o número de onde você ligou, se for exibido, o número para o qual você ligou, o horário e a duração da chamada e se ela foi atendida, mas nada do que foi dito —, que fica guardado por 12 meses junto com as suas mensagens de texto na nossa caixa de entrada de clientes, no nosso backend (veja Google Cloud acima), para que possamos retornar a sua ligação; uma chamada que ninguém atendeu também nos é avisada por e-mail e no nosso próprio celular. As chamadas para +1 206 319 3543 tocam diretamente nesse celular e nunca chegam ao nosso sistema telefônico.
Google (Gemini API). Fornece o intérprete automático que quem liga para a nossa linha Bellevue Notary (+1 425 800 8688) pode escolher. A linha primeiro reproduz um aviso no idioma de quem liga que menciona o Google, e o intérprete só começa se quem liga pressionar 1. Nessa chamada, as vozes das duas partes são enviadas ao Google, que as transcreve, traduz e gera a fala traduzida. Não guardamos nenhuma transcrição. A gravação da chamada em si fica no nosso sistema telefônico, como descrito em Vultr. O Google trata esses dados em nosso nome, segundo os seus termos para a API Gemini paga, e não os usa para treinar os seus modelos. Pode guardar o que recebe e devolve por até 55 dias para detectar abusos, e pode armazená-lo temporariamente em qualquer país onde o Google ou os seus agentes tenham instalações. Funcionários autorizados do Google podem revisar conteúdos sinalizados pelos seus filtros de segurança.
Apple (Apple Inc.). Login com a Apple, se você o escolher, e as notificações push do nosso app para iOS.
Provedores de assistentes de IA (por exemplo OpenAI, Anthropic) — apenas se você optar por nos procurar por meio de um assistente. Esse provedor trata a sua conversa sob a política de privacidade dele antes que qualquer parte dela chegue até nós; não lhe enviamos nada por iniciativa própria e não temos acesso ao seu histórico de conversas. Veja “Agendamento por meio de um assistente de IA” acima.
MaxMind GeoLite2. Localização aproximada do endereço IP do visitante, resolvida localmente no nosso próprio servidor — nenhum dado é enviado à MaxMind.
Nova Poshta (incluindo seu serviço doméstico ucraniano). Recebe o nome, telefone e endereço do destinatário das remessas que você solicita.
CDEK. O mesmo, para entregas na região da CEI.
FedEx, DHL Express, UPS, USPS e Canada Post. O mesmo, para remessas postais e de courier para outros destinos.
Plataformas RON (Proof / BlueNotary). Serão nomeadas aqui quando a notarização remota online for lançada — a sessão então ocorre na plataforma sob os termos dela.
SANS Internet Storm Center / DShield (SANS Institute, EUA). Nosso servidor expõe um serviço isca (“honeypot”) que nenhum cliente jamais alcança: ele não autentica ninguém, não guarda dado algum e existe apenas para observar os ataques dirigidos a nós. As tentativas de login dirigidas a ele são enviadas ao Internet Storm Center — um conjunto de dados público de telemetria de ataques usado por pesquisadores de segurança: a hora, o endereço IP de origem e o nome de usuário e a senha apresentados pelo atacante, que muitas vezes são credenciais roubadas de outra pessoa e reutilizadas. O ISC publica o que recebe e declara que os dados enviados não podem ser excluídos, de modo que um envio é permanente, público e está fora do nosso alcance retirá-lo. Nenhum dado de cliente está envolvido: nada da sua conta, dos seus documentos ou do que você nos envia é transmitido. Base legal: nosso legítimo interesse na segurança de redes e da informação (art. 6.º, n.º 1, alínea f, do RGPD). Política de privacidade do ISC.
AbuseIPDB (AbuseIPDB LLC, sociedade de responsabilidade limitada da Pensilvânia, EUA). Um banco de dados público de reputação de endereços IP que os operadores de rede consultam antes de decidir se bloqueiam um endereço. Quando um endereço nos ataca, podemos registrar uma denúncia contra ele: o endereço, a hora e uma breve descrição do que foi tentado, redigida a partir de um vocabulário fixo. Qualquer pessoa que consulte esse endereço pode ler a denúncia, os termos do AbuseIPDB permitem que ele republique as denúncias, e as denúncias não expiram — com o tempo, apenas o peso delas diminui. Nossas denúncias deliberadamente não contêm credenciais, texto digitado nem qualquer outro conteúdo fornecido pela parte denunciada. Para uma denúncia que você considere equivocada, o AbuseIPDB mantém um procedimento de pedido de remoção. Base legal: nosso legítimo interesse na segurança de redes e da informação (art. 6.º, n.º 1, alínea f, do RGPD). Política de privacidade do AbuseIPDB.

Não vendemos seus dados pessoais. Somente com seu consentimento publicitário informamos fatos de conversão — que uma consulta, reserva ou pagamento ocorreu, nunca o que você navegou — aos serviços publicitários que medimos: medição de conversões do Google Ads (Google LLC), Meta (Meta Platforms, Inc.) e medição de anúncios do ChatGPT (OpenAI). Cada um recebe somente o necessário para contar essa conversão, e somente de visitantes que consentiram. Com cada conversão seguem o valor e uma cópia com hash unidirecional (SHA-256) do e-mail que você nos informou — nunca o endereço em si, nem o seu número de telefone. O Google e o ChatGPT também recebem o identificador do clique no anúncio, e a Meta e o ChatGPT, um número de cliente com hash e o endereço IP, o navegador e a localização aproximada da visita (o país, a região e a cidade), para associá-la. Além disso, não compartilhamos seus dados com redes de publicidade. Nenhuma informação sobre seu celular será vendida ou compartilhada com terceiros ou afiliadas para fins promocionais ou de marketing. Os dados e o consentimento de mensagens de texto (seu número de celular e sua concordância em receber mensagens) nunca são vendidos, alugados nem compartilhados com nenhum terceiro ou afiliada, para nenhuma finalidade. A única exceção são aqueles que entregam por nós: os provedores que transportam nossas mensagens (Telnyx e, para mensagens recebidas em um número que usávamos antes, Infobip) as recebem apenas para transportá-las e, em um envio que você nos solicitar, a transportadora que o entrega recebe o telefone do destinatário junto com o endereço — nunca o seu consentimento a mensagens de texto. Os SMS de marketing são enviados apenas aos clientes que consentiram separadamente em recebê-los (marcando a caixa de marketing em nosso formulário de agendamento ou ativando-os nas “Preferências de comunicação” do portal do cliente); esse consentimento fica registrado na sua conta e pode ser retirado ali ou respondendo STOP, a qualquer momento.

Se alguém envia documentos para você

Um cliente pode nos pedir para entregar a você documentos notarizados ou apostilados. Nesse caso, seu nome, endereço de entrega, número de telefone e, possivelmente, e-mail nos foram fornecidos por esse cliente — não por você. Usamos esses dados apenas para entregar essa remessa: eles são repassados à transportadora responsável (por exemplo FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta ou CDEK) e mantidos como parte do registro do pedido.

Você tem sobre esses dados os mesmos direitos que nossos clientes — acesso, correção, exclusão, oposição — descritos em "Seus direitos" abaixo. Para exercê-los, envie um e-mail para privacy@andrii.co.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

Acessar os dados pessoais que mantemos sobre você;
Corrigi-los ou excluí-los;
Opor-se ao tratamento baseado em nossos interesses legítimos e pedir a limitação do tratamento enquanto sua solicitação é analisada;
Retirar o consentimento a qualquer momento — use o link "Configurações de cookies" no rodapé de qualquer página; para mensagens de texto, responda STOP ou use as “Preferências de comunicação” do portal do cliente;
Receber uma cópia dos seus dados em formato portátil;
Apresentar reclamação a um órgão regulador — por exemplo, o Procurador-Geral do Estado de Washington, a Comissão Federal de Comércio dos EUA (FTC) ou a autoridade local de proteção de dados da UE/Reino Unido.

Se você tem uma conta no portal, as duas solicitações mais comuns são de autoatendimento: "Baixar meus dados", na página da conta, entrega uma cópia dos seus dados, e "Excluir minha conta" exclui a sua conta.

Para exercer qualquer direito, envie um e-mail para privacy@andrii.co. Buscamos responder em até 14 dias.

Transferências internacionais

Estamos sediados no Estado de Washington, EUA. Se você entrar em contato conosco de fora dos Estados Unidos, seus dados pessoais são transferidos para os EUA. Baseamo-nos no seu consentimento e em salvaguardas contratuais com suboperadores (por exemplo, as Cláusulas Contratuais Padrão do Google para o Analytics e o Firebase Hosting).

Retenção

Registro de cookies: 13 meses, apenas no seu navegador.
Registros de solicitações: 14 dias.
Histórico de IP e dispositivos de login: 180 dias.
Registros de solicitações da API: mantidos em arquivos com rotação por tamanho no nosso próprio servidor — quando o espaço fixo enche, as entradas mais antigas são sobrescritas.
Perfil de identidade (nomes, data de nascimento, número de contribuinte, dados do documento de identidade, endereço de registro): mantido enquanto sua conta existir e apagado quando ela for excluída — exceto o que já estiver registrado no livro notarial.
Entradas no livro notarial: 10 anos, conforme exigido pelo Código Revisado de Washington 42.45.180.
Correspondência por e-mail: excluída em até 18 meses após o encerramento do assunto, salvo se formos obrigados a mantê-la por mais tempo.
Mensagens de texto: as que enviamos a você e as que você nos envia, 12 meses; os registros de consentimento e de descadastramento, conforme descrito em “Mensagens de texto (SMS)”.
Eventos de medição do site: 14 dias.
Registros de atribuição de anúncios: até 90 dias.
Chamadas telefônicas: gravações, pedidos e mensagens de voz no nosso sistema telefônico, cerca de um ano; o registro de chamadas dele, cerca de 30 dias; o registro de cada chamada na nossa caixa de entrada de clientes, 12 meses.

Crianças

Este site não é direcionado a crianças menores de 13 anos, e não coletamos seus dados de forma intencional.

Alterações neste aviso

Atualizamos este aviso quando nossas práticas mudam. A data de "Última atualização" acima sempre reflete a versão atual.

← Voltar ao início