Política de privacidade

O DS160 Easy ajuda você a preparar o formulário DS-160 de visto dos EUA no seu idioma e, se quiser, enviá-lo ao Consular Electronic Application Center (CEAC) oficial. Esta política explica quais dados pessoais tratamos, por quê e quais escolhas você tem.

Operamos este serviço com a marca DS160 Easy. Somos um produto independente. Não fazemos parte do governo dos EUA, e você ainda pode preencher o DS-160 de graça no CEAC. Dúvidas sobre esta política ou sobre dados pessoais: contact@ds160easy.com.

A quem esta política se aplica

• Visitantes que navegam em ds160easy.com.
• Titulares de conta com login no DS160 Easy: quem preenche o próprio formulário (ou o de um familiar), equipe de uma agência de vistos e afiliados.
• Candidatos cujo DS-160 é preparado no DS160 Easy. O candidato pode ser o titular da conta, um familiar ou o cliente de uma agência.
• Clientes de agência que recebem um link de preenchimento do espaço da agência.

Nosso papel

Dados pessoais	Nosso papel
Respostas do candidato em uma conta individual	Nós decidimos por que e como esses dados são usados para prestar o serviço.
Respostas do candidato no espaço de uma agência	A agência decide por que e como usa os dados dos clientes. Nós os processamos para operar o espaço que a agência pediu.
Dados de conta, cobrança e afiliados	Nós decidimos por que e como esses dados são usados para contas e pagamentos.
Dados de uso de visitantes no site	Nós decidimos por que e como esses dados são usados, inclusive analytics opcional se você aceitar cookies.

Se uma agência prepara o formulário para você, ela deve informar a própria política de privacidade. Pedidos sobre esse arquivo devem ir primeiro à agência. Nós a ajudamos a responder.

Dados pessoais que tratamos

Sobre os candidatos

Respostas do formulário. Tudo o que o DS-160 pede: nomes, data e local de nascimento, nacionalidade, passaporte e documentos de identidade, endereços, telefones, e-mails e identificadores de redes sociais; planos e histórico de viagem; família; estudo e trabalho; e as perguntas de segurança e antecedentes.

Saúde e antecedentes criminais. O formulário oficial pergunta sobre saúde (por exemplo certas doenças ou condições) e sobre prisões, condenações e temas semelhantes. Tratamos essas respostas só porque o governo dos EUA as exige no DS-160, e só para completar e enviar o pedido que você solicitou.

Foto do visto. A foto que você tira ou envia. Conferimos no próprio produto (tamanho, formato, posição do rosto). Não mandamos a foto a um fornecedor separado só para essa conferência.

Dados do passaporte na zona de leitura óptica. Se você usa o auxiliar de leitura do passaporte, a leitura acontece no seu aparelho. Quando você continua do celular para o computador, as linhas viajam em um envio criptografado. Nossos servidores guardam um texto cifrado que não conseguimos ler. Sugestões de resposta só entram no formulário se você escolher.

Registros de envio. Quando o formulário é enviado no CEAC: o Application ID, a pergunta de segurança usada para recuperá-lo, páginas de confirmação e PDFs do que o CEAC mostrou.

Histórico de edições. Alterações nas respostas, quem fez e quando, para você ou a agência verem o que mudou.

Sobre os titulares de conta

Dados da conta. E-mail, nome se você informar, idioma e perfil (cliente, agência, afiliado ou admin). Não usamos senha. Você entra com um código de uso único ou um link mágico enviado ao e-mail. Se escolher “Continuar com Google”, recebemos a identidade Google e o e-mail.

Espaço da agência. Nome do espaço, equipe, identidade visual e os links de preenchimento enviados aos clientes.

Sobre pagamentos

Quando você paga para enviar, a Stripe processa o cartão ou o Pix. Recebemos uma referência de pagamento, valor, moeda e status. Nunca vemos o número completo do cartão.

Sobre suporte, afiliados e visitantes

Suporte. O que você envia pelo formulário de contato ou por e-mail, inclusive o endereço para responder.

Afiliados. Código de cupom, dados de pagamento que você nos der (por exemplo uma chave Pix, guardada criptografada) e a atividade de indicação necessária para creditar uma venda.

Uso e registros técnicos. Páginas visitadas, aparelho e navegador, endereço IP em logs técnicos e eventos no produto de que precisamos para operar e corrigir o serviço.

Analytics do site. Se você aceitar cookies opcionais, o Google Analytics mede as visitas. Veja Cookies.

Por que usamos esses dados

• Oferecer contas, guardar suas respostas, traduzi-las depois do pagamento e enviar o DS-160 ao CEAC quando você confirmar.
• Receber o pagamento e manter registros contábeis necessários.
• Enviar e-mails de serviço (códigos de acesso, status do envio, comprovantes).
• Manter o serviço seguro, investigar envios que falharam e impedir abuso.
• Melhorar o produto com uso agregado, sem vender respostas do formulário.
• Responder mensagens de suporte e operar o programa de afiliados do qual você participa.

Não vendemos dados pessoais. Não usamos respostas do DS-160 para anunciar para você.

Com quem compartilhamos

Departamento de Estado dos EUA / CEAC. Enviar o formulário significa registrar as respostas no site oficial. Essa transferência é o serviço que você pediu. Depois do envio, essa cópia sai do nosso controle.

A agência, para dados de candidatos no espaço dela. A equipe pode ver e editar respostas e registros de envio.

Fornecedores que nos ajudam a operar o DS160 Easy, cada um só para o fim abaixo:

Fornecedor	O que faz	Dados envolvidos
Cloudflare	Hospeda o site e o aplicativo	Tráfego de visitantes e contas necessário para entregar as páginas
Stripe	Pagamentos com cartão e Pix	Dados de pagamento, valor, status
Resend	Envia e-mails de acesso e de serviço	E-mail e conteúdo da mensagem
Google	Login opcional; analytics opcional do site; tradução quando o Gemini é o provedor de IA ativo	Identidade Google; dados de uso se você aceitar cookies de analytics; texto enviado para tradução
OpenAI ou Anthropic	Tradução e transliteração quando esse provedor está ativo	As respostas sendo traduzidas
Amazon S3	Armazenamento opcional dos PDFs de confirmação do CEAC	Documentos de envio, se esse armazenamento estiver ligado

Também podemos divulgar dados se a lei exigir.

Por quanto tempo guardamos

• Contas, respostas, fotos, registros de envio e histórico de edições ficam enquanto a conta ou o espaço da agência existir.
• Se você pedir a exclusão, apagamos o que temos, salvo registros de pagamento e contábeis que a lei nos obriga a manter, e salvo o que já foi ao CEAC.
• Logs técnicos e registros de diagnóstico de uma tentativa de envio ficam só o tempo necessário para operar e proteger o serviço, depois são removidos.
• Códigos de acesso expiram em pouco tempo. A sessão termina quando você sai ou o token de renovação vence.
• Cópias de backup podem permanecer por um período curto depois da exclusão e depois saem do ciclo.

Apagar dados no DS160 Easy não apaga um DS-160 já guardado pelo Departamento de Estado dos EUA.

Cookies

O produto precisa da sessão, do idioma e de algumas preferências de interface para funcionar. Isso não é cookie de propaganda.

No site institucional podemos usar:

• Um cookie próprio de consentimento para lembrar sua escolha de analytics.
• Google Analytics 4, só se você aceitar cookies opcionais. Ele pode definir cookies como _ga. Você aceita ou recusa no aviso e pode mudar depois pelo rodapé.

Hoje não usamos cookies de publicidade no site.

Segurança

O tráfego até o DS160 Easy usa HTTPS. O acesso aos sistemas de produção é limitado à equipe que opera o serviço. Chaves de API, segredos de pagamento e chaves Pix de afiliados ficam criptografados. Os auxiliares de foto de visto e de passaporte mantêm material sensível no seu aparelho ou em texto cifrado sempre que o produto for construído assim.

A equipe não abre um formulário a menos que precise investigar um problema que você (ou um admin da agência) pediu para olhar.

E-mail é diferente: a mensagem passa por servidores de correio que não controlamos. Enviamos o e-mail por conexão criptografada até o nosso provedor.

Seus direitos

Conforme as leis de privacidade que se aplicam a você, você pode:

• acessar os dados pessoais que temos e receber uma cópia;
• corrigi-los se estiverem errados (você mesmo edita a maior parte das respostas);
• pedir a exclusão;
• restringir ou se opor a certos tratamentos;
• recebê-los em formato portável;
• retirar o consentimento dos cookies opcionais de analytics.

Escreva para contact@ds160easy.com a partir do e-mail da conta, quando houver uma. Candidatos cujo formulário está no espaço de uma agência devem falar primeiro com essa agência.

Você também pode ter o direito de reclamar a uma autoridade de proteção de dados onde mora ou trabalha.

Crianças

Contas no DS160 Easy são para adultos. Um pai, responsável ou agência autorizada pode preparar o DS-160 de uma criança e responde por fornecer esses dados.

Alterações

Quando esta política muda, a data no topo muda junto. Se a mudança afetar o uso de dados que já temos, avisamos os titulares de conta por e-mail antes de valer.

Contato

Dúvidas sobre esta política ou sobre dados pessoais: contact@ds160easy.com.