8.1. Os dados pessoais coletados e tratados pela RAC são armazenados em servidores  próprios ou em serviços de nuvem confiáveis de empresas parceiras, que podem  estar localizadas no Brasil ou em outros países.  8.2. O armazenamento dos dados pessoais é feito em um banco de dados seguro e com  acesso restrito à poucas pessoas, que são obrigadas, por contrato, a manter o sigilo  sobre as informações, assim como não as utilizarem de forma inadequada, sob pena  de responsabilização nos moldes da legislação aplicável.  8.3. O banco de dados formado por meio da coleta de dados é de propriedade e  responsabilidade da RAC, sendo que seu uso, acesso e compartilhamento, quando  necessários, serão feitos dentro dos limites e propósitos do negócio.  8.4. A RAC toma todas as medidas técnicas e administrativas para proteger a  confidencialidade e a segurança de seus dados pessoais, prevenindo acessos  desautorizados e situações acidentais ou ilícitas de destruição, roubo, perda,  alteração indevida, comunicação, difusão ou divulgação. No entanto, não se  responsabiliza por culpa exclusiva de terceiros, como em caso de ataque de hackers  ou crackers, ou culpa exclusiva do usuário, como no caso em que ele mesmo  transfere seus dados a terceiro.  8.5. A RAC se compromete a tratar os dados pessoais do usuário com confidencialidade,  dentro dos limites legais e comunicar a Autoridade Nacional de Proteção de Dados  (ANPD) e o usuário, em prazo adequado, caso ocorra algum tipo de incidente de  segurança de seus dados pessoais que possa causar dano relevante sobre direitos e  liberdades pessoais.