Atualizada em 19/05/2022

 

1. Objetivo

 

Este documento contém a Política de Privacidade e está relacionado aos Termos e Condições de Uso do site https://www.cardbrpay.com.br/ e do Aplicativo CARDBR PAY (no Google Play Store e Apple Store), que é de responsabilidade da CARD BR BENEFICIOS E PAGAMENTOS S.A (doravante denominada apenas como "CARDBR PAY"), Sociedade Anônima Fechada, com sede na: Av. José Conrado de Araujo, 731, Bloco 1, Sala 1, Térreo, Bairro Rosa Elze, São Cristóvão, SE 49100-000, inscrita no CNPJ sob o nº 33.705.157/0001-71, e quaisquer produtos ou serviços (conjuntamente denominados como "Serviços") disponibilizados e prestados pelo CARDBR PAY, em seu site e Aplicativo.

 

Este documento é parte integrante dos Termos e Condições de Uso dos serviços CARDBR PAY (também denominados “Termos de Uso”). Ao aceitar os mencionados Termos de Uso no ato do registro, o usuário concorda com as regras contidas nesta Política de Privacidade.

 

1. Definições

 

I - DADO PESSOAL: informação relacionada a pessoa natural identificada ou identificável;

 

II - DADO PESSOAL SENSÍVEL: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

 

III - DADO ANONIMIZADO: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

 

IV - BANCO DE DADOS: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, sem suporte eletrônico ou físico;

 

V - TITULAR: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

 

VI - CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

 

VII - OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

 

VIII - ENCARREGADO: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);

IX - AGENTES DE TRATAMENTO: o controlador e o operador;

 

X - TRATAMENTO: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

 

XI - ANONIMIZAÇÃO: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

 

XII - CONSENTIMENTO: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

 

XIII - BLOQUEIO: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;

 

XIV - ELIMINAÇÃO: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

 

XV - TRANSFERÊNCIA INTERNACIONAL DE DADOS: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;

 

XVI - USO COMPARTILHADO DE DADOS: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

 

XVII - RELATÓRIO DE IMPACTO À PROTEÇÃO DE DADOS PESSOAIS: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;

 

XVIII - ÓRGÃO DE PESQUISA: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico;

 

XIX - AUTORIDADE NACIONAL: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

 

XX – USUÁRIO: pessoa física que obtém e mantem cadastro aprovado no Aplicativo CARDBR PAY.

 

XXI – SERVIÇOS: quaisquer produtos, serviços, conteúdo, recursos, tecnologias ou funções, e todos os sites e serviços relacionados oferecidos ao Usuário pelo CARDBR PAY, seja por meio do Aplicativo CARDBR PAY, qualquer outra plataforma do mesmo grupo ou parceiro.

 

XXII – INFORMAÇÕES DO DISPOSITIVO: dados que podem ser coletados automaticamente de qualquer dispositivo usado para acessar e/ou utilizar o Aplicativo CARDBR PAY e/ou Serviços. Essas informações incluem, mas não se limitam a: (i) o tipo de dispositivo do Usuário; (ii) as conexões de rede do seu dispositivo; (iii) o nome do dispositivo; (iv) o endereço IP do dispositivo; (v) as informações sobre o navegador do dispositivo e a conexão de internet usada para acessar o Site ou Serviços; (vi) as informações de localização geográfica; (vi) dos dados de contato ou agenda telefônica do Usuário; (vii) as informações sobre os aplicativos baixados no dispositivo; e dados biométricos (como Touch ID/Impressão digital) para confirmar identidade do Usuário.

 

XXIII – INFORMAÇÕES DE LOCALIZAÇÃO GEOGRÁFICA: informações que identificam com especificidade razoável a localização do Usuário e que utilizam, por exemplo, as coordenadas de latitude e longitude obtidas por GPS, Wi-Fi ou triangulação de localização celular. A CARDBR PAY pode solicitar permissão para compartilhar sua localização atual. Algumas ferramentas podem exigir essas informações para fornecer um produto específico ou Serviço. Se o Usuário não concordar com a coleta de informações de localização geográfica, os Sites, o Aplicativo CARDBR PAY ou os Serviços podem não funcionar adequadamente quando o Usuário tentar fazer uso deles.

​

1. Informações Gerais

 

Apresentamos aqui nossa Política de Privacidade. Para poder começar a utilizar nossos serviços, você precisará aceitá-la. Sem dar o expresso aceite a essa Política de Privacidade, não poderemos ofertar nossos produtos e serviços a você.

 

Procuraremos explicar quais dados precisamos e o que faremos com eles. O objetivo é fazer com que você possa utilizar os nossos serviços da melhor forma possível, com tranquilidade e transparência. Para isso, cumprimos a legislação de privacidade vigente, para oferecer produtos e serviços com segurança.

 

A CARDBR PAY coleta e trata dados pessoais para sua identificação e autenticação. Ofereceremos serviços financeiros por meio da sua conta individual e intransferível, produtos de seguros e um marketplace.

 

Para isso, precisamos inicialmente do seu Nome Completo, Data de Nascimento, CPF, Nome da Mãe e Endereço Residencial. Estes dados são necessários para que a CARDBR PAY possa criar sua Conta e cumprir com a legislação, visando a proteção ao crédito, oferta de novos serviços e produtos financeiros, prevenção e combate aos crimes financeiros, melhora em nossos serviços e dar proteção a você e aos demais usuários da CARDBR PAY.

 

Precisaremos ainda dos dados e informações do seu dispositivo celular, modelo e forma de uso.

 

Ficará a nosso critério tratar dados sensíveis, como sua biometria e imagem facial para um acesso mais seguro ao Aplicativo da CARDBR PAY, dependendo do seu aparelho de celular e das opções de segurança, que você autorizou nas Configurações de segurança do seu aparelho celular.

 

Ao navegar nos sites da CARDBR PAY, você também concorda que teremos que acessar a determinadas informações suas e do seu aparelho de celular, e que poderemos utilizar estas informações para oferecer melhores serviços e produtos, personalizados de acordo com o seu perfil.

 

Para a oferta de alguns serviços e para assegurar sua proteção contra fraudes ou tentativas de acessos indevidos, a CARDBR PAY precisará compartilhar seus dados pessoais com empresas do grupo da CARDBR PAY e também com terceiros, inclusive nos Estados Unidos, que se obrigam a garantir a confidencialidade, privacidade e sua segurança. 

 

Você pode, a qualquer momento, pedir uma cópia dos seus dados pessoais ou a correção deles por meio dos nossos Canais de Atendimento. Caso queira excluir algum dado, lembre-se que em determinadas situações o CARDBR PAY precisará armazenar estes dados por algum tempo, visando cumprir com suas obrigações legais e regulatórias para a oferta de serviços financeiros.

 

A CARDBR PAY é comprometida com a proteção do sigilo de suas informações pessoais, buscando empregar os melhores meios, processos e técnicas de segurança da informação e proteção de dados existentes no mercado.

Menores de 18 (dezoito) anos não podem usar os Serviços da CARDBR PAY. Caso seja necessário tratar Dados Pessoais de menores o CARDBR PAY acionará os responsáveis para solicitar a autorização específica. Se o Usuário acreditar que as informações de um menor de idade foram obtidas por engano ou involuntariamente, entre em contato conosco para que as medidas necessárias sejam tomadas.

Deixamos claro que poderemos revisar esta Política de Privacidade periodicamente para refletir alterações nos Serviços ou leis aplicáveis. A Política de Privacidade revisada entrará em vigor assim que publicada. Se a versão revisada incluir uma alteração substancial que exija o consentimento dos Usuários, além da publicação o CARDBR PAY realizará tal solicitação e informará ao Usuário.

​

1. Coleta de Dados Pessoais

 

Quando o usuário utilizar os sites ou aplicativos CARDBR PAY, a CARDBR PAY poderá coletar:

 

1. Informações de cadastro e uso: quando o Usuário submete seus dados para fins cadastrais e/ou criando uma Conta na CARDBR PAY, são coletados os Dados Pessoais conforme necessário para oferecer e cumprir os Serviços solicitados. É possível que seja solicitado ao Usuário o fornecimento de outros Dados Pessoais à medida que os Serviços oferecidos sejam utilizados. Para isso, precisamos inicialmente do seu Nome Completo, Data de Nascimento, CPF, Nome da Mãe e Endereço Residencial.

2. Informações de transação e experiência do Usuário: quando o Usuário utiliza os Serviços ou acessa o Aplicativo [EMPRESA Ou Aplicativo] são coletadas informações sobre a transação realizada e outras informações associadas à transação, tais como o valor enviado ou solicitado, o valor de uma transação de pagamento, informações gerais, incluindo os meios de pagamento usados para efetuar a transação, informações do dispositivo, dados de uso técnico e informações de localização geográfica. Essas medidas são necessárias em atenção às políticas de prevenção à lavagem de dinheiro e financiamento ao terrorismo, gestão de riscos operacionais e prevenção à fraude estabelecidas e fiscalizadas pelo Banco Central do Brasil. Para isso, precisamos dos seguintes Tipos de Dados, referentes às Informações de Transação e Experiência: Instrumento de Pagamento, Informações do Dispositivo, Localização Geográfica, Data e Hora, IP.

3. Informações de consulta a autoridades e entidades terceiras: Dados Pessoais obtido pela CARDBR PAY por meio de consulta a autoridades públicas, entidades públicas e privadas e terceiros especializados, incluindo informações de bureaus de crédito e informações do Cadastro Positivo. Os Dados Pessoais dessas consultas podem dizer respeito ao histórico pessoal e de crédito do Usuário.

4. Informações de outros participantes: quando o Usuário utiliza o Aplicativo CARDBR PAY coleta-se os Dados Pessoais que o Usuário fornece sobre os outros possíveis participantes associados à transação.

5. Informações que o Usuário optar por fornecer para obter Serviços adicionais ou demais Serviços online específicos: se o Usuário solicitar ou for participar de algum serviço novo ou opcional do Aplicativo CARDBR PAY solicitar Serviços ou funcionalidades opcionais avançadas, o CARDBR PAY poderá coletar mais informações do Usuário.

6. Outras informações possíveis de serem coletadas em relação ao uso dos Sites, Aplicativo e Serviços da CARDBR PAY: é possível que a CARDBR PAY colete informações adicionais do Usuário quando este se comunica com o conosco, seja por meio de qualquer canal de atendimento ao Usuário ou mesmo a partir da resposta de uma pesquisa específica, seja esta por e-mail ou formulário.

7. Informações fornecidas pelo Usuário ao participar de promoções e outros serviços que envolvam o envio de formulários ou e-mails com respostas do Usuário: O conteúdo das respostas fornecidas pelo Usuário poderá ser armazenado e utilizado pela CARDBR PAY para aprimorar os Serviços já ofertados, desenvolver novos e melhores serviços ao Usuário, e também para divulgação de campanhas de marketing promocional.

 

1. Por que a CARDBR PAY Trata seus Dados Pessoais?

 

Para garantir a seus Usuários transparência no tratamento e coleta dos seus Dados Pessoais, a CARDBR PAY somente trata tais dados quando permitido pela legislação vigente, incluindo, mas não somente se limitando à Lei no. 13.709/2018 (LGPD) e Lei no. 12.965 (MCI), tais como:

 

1. Cumprimento de uma obrigação legal ou regulatória: hipótese em que o tratamento dos Dados Pessoais poderá ser realizado quando for necessário para o cumprimento de uma obrigação legal ou regulatória imposta a CARDBR PAY, como o envio das informações necessárias para o Banco Central do Brasil, para o Conselho de Controle de Atividades Financeiras, para a Superintendência de Seguros Privados ou para qualquer outra entidade governamental.

2. Consentimento: hipótese em que o tratamento dos Dados Pessoais pode ser realizado quando houver o fornecimento do consentimento para propósitos legítimos e específicos, como, por exemplo, os tratados nessa Política de Privacidade dentre outros. O Usuário terá o direito de retirar qualquer consentimento conferido à CARDBR PAY em relação ao tratamento de Dados Pessoais em qualquer momento e de forma gratuita, seguindo o prazo definido na regulamentação de até 15 (quinze dias), contado da data de requerimento do titular. No entanto, os Usuários devem estar cientes de que a retirada do consentimento para o tratamento de Dados Pessoais pode ter efeitos adversos para execução dos Serviços, inclusive levando ao impedimento, suspensão e/ou cancelamento dos Serviços por parte da CARDBR PAY.

3. Execução de contrato: quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato com a CARDBR PAY ou algum de seus parceiros, no qual o Usuário é parte, a CARDBR PAY poderá tratar os Dados Pessoais a fim de viabilizar o negócio existente ou ainda, quando for necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

4. Interesse Legítimo: acontecerá quanto a CARDBR PAY ou terceiros poderão tratar os Dados Pessoais atestando que há finalidade legítima para tanto, como por exemplo: realizar análises de riscos, faturamento e cobrança, entre outros.

 

A seguir apresentamos as bases legais para o tratamento dos Dados Pessoais:

​

Dado Pessoal

Finalidade

Base Legal

CPF, nome completo, data de nascimento, endereço, endereço de e-mail, nome completo da mãe, número de telefone, chaves do Pix, foto da cédula de identidade ou CNH, uma foto estilo autorretrato (selfie) do titular;

• Verificar a sua identidade;
• Cadastro na Conta do CARDBR PAY e oferta dos Serviços;
• Análise de crédito;

Cumprimento de Obrigação
Legal e/ou Execução de Contrato

• identificar e prevenir eventuais situações de fraude;
• identificar e prevenir eventuais ameaças de segurança;

Cumprimento de Obrigação Legal

Dados de transações e movimentações financeiras na Conta CARDBR PAY, como débitos, saques, pagamentos e transferências, incluindo também informações dos remetentes e beneficiários;

Realizar as transações e movimentações financeiras, por meio da Conta CARDBR PAY, em seu nome.

Cumprimento de Obrigação Legal, e/ou Execução de Contrato

IP, hora e data de acesso, geolocalização, dados sobre o seu dispositivo de acesso e cookies.

• Coleta automatizada por meio do site ou Aplicações para fins de identificação e prevenção de situações de fraude e ameaças de segurança;

Cumprimento de Obrigação Legal

• Personalização e aprimoração dos Serviços com base na sua forma de utilização;

Consentimento e Legítimo Interesse

Perfil e comportamento de compra, volume e transações em Estabelecimentos e por meio de Aplicativo CARDBR PAY.

Oferta de melhores serviços personalizados por meio do Aplicativo da CARDBR PAY, de empresas do mesmo grupo econômico e empresarial, parceiros e Sites de Terceiros.

Legítimo Interesse e/ou Consentimento

• Análise comportamental transacional para fins de identificação e prevenção de situações de fraude e ameaças de segurança;
• Análise de crédito;

Proteção ao Crédito

Dados gerais de navegação, utilização do Aplicativo e dos Serviços.

• Analytics – tem por objetivo o reconhecimento de perfis e hábitos de consumo coletivos dos usuários dos Serviços, a fim de gerar dados estatísticos que possibilitem melhor compreensão das interações dos usuários com o Aplicativo e empresas do mesmo grupo econômico e empresarial, incluindo a oferta de melhores serviços e a oferta de créditos mais rapidamente e mais baratos;

Legítimo Interesse

Lista de Contatos e/ou Dados da Agenda Telefônica do UsuárioPara Serviços específicos, tais como Transferência de Dinheiro entre Usuários do CARDBR PAY e/ou recarga de telefone celular, poderá ser necessário o acesso do CARDBR PAY à Lista de Contatos e/ou Agenda Telefônica dos Usuários.

Consentimento Informações sobre seu histórico de crédito, score de crédito e informações constantes no Sistema de Informações de Crédito (SCR)

Para oferta de determinadas ofertas de crédito e operações de crédito com a CARDBR PAY  ou com parceiros, a critério do CARDBR PAY.

Consentimento Gravação de voz no atendimento por telefone Para determinados tipos de atendimento via telefone, poderá ser necessário que a CARDBR PAY ‘armazene tais gravações para uso interno e/ou no caso de requisições judiciais ou regulatórias

 

Cumprimento de Obrigação Legal

 

 

A CARDBR PAY tratará os Dados Pessoais dos Usuários com as seguintes finalidades:

 

1. Para operar os Sites, a CARDBR PAY e para prestar os Serviços, incluindo para: (i) criar a Conta pessoal no CARDBR PAY; (ii) iniciar um pagamento, enviar ou solicitar pagamentos, adicionar valores para uma conta, eventuais pagamentos no Pix, efetuar recargas de telefone; (iii) autenticar o acesso do Usuário a Conta; (iv) comunicação entre a CARDBR PAY e Usuário sobre sua respectiva Conta na CARDBR PAY, nos Sites,  e nos demais Serviços da CARDBR PAY; (v) criar uma conexão de conta entre sua Conta CARDBR PAY e uma conta ou plataforma de terceiros; (vi) contratar os Serviços e operações a pedido do Usuário, tais como ofertas de crédito, seguros, Pix e/ou prestação de serviços de pagamentos instantâneos, que estejam disponíveis ao Usuário; (vii) realizar verificações de crédito e outras verificações de reputação financeira para oferta de crédito e outros produtos financeiros; e (viii) avaliar aplicativos e comparar informações para fins de confirmação e precisão.

2. Para a operação do Aplicativo CARDBR PAY e/ou prestação dos Serviços: se aplica o uso para compreender as contratações necessárias, o atendimento ao Usuário e a realização de operações financeiras. Seus Dados Pessoais são fundamentais para manter a relação entre o CARDBR PAY e o Usuário, para atender às expectativas deste último ao utilizar e contratar os Serviços oferecidos pelo CARDBR PAY.

3. Para gerenciar as necessidades de negócios da CARDBR PAY: monitoramento, análise e aprimoramento dos Serviços e o desempenho e a funcionalidade dos Sites e Aplicativo CARDBR PAY, para consultas aos bureaus de crédito e ao Cadastro Positivo.

4. Gerenciar riscos e proteger os Sites, os Serviços, o Aplicativo CARDBR PAY e o Usuário: proteção contra fraudes verificando a identidade, a fim de auxiliar a CARDBR PAY a detectar e prevenir fraudes, irregularidades e abuso dos Sites, Aplicativo ou Serviços.

5. Para marketing para o próprio Usuário:  com o objetivo de oferecer materiais de marketing sobre produtos da CARDBR PAY e Serviços online, além dos produtos e serviços de empresas não afiliadas. Além disso, a CARDBR PAY poderá processar seus Dados Pessoais para personalizar determinados Serviços ou experiências no Site ou Aplicativo, para corresponder melhor a compreensão dos interesses do Usuário, incluindo o envio de notificações Push ou SMS em seu telefone celular. Você poderá optar por não receber o envio de notificações Push ou SMS do Aplicativo CARDBR PAY.

6. Para fornecer Serviços personalizados pela CARDBR PAY em sites de terceiros e serviços online: A CARDBR PAY poderá utilizar os Dados Pessoais do Usuário e outras informações coletadas de acordo com esta Política de Privacidade para fornecer uma exibição, recurso ou oferta segmentada para o Usuário em sites de terceiros. É possível a utilização de cookies e outras tecnologias de rastreamento para fornecer esses serviços online e/ou colaborar com terceiros, como empresas de publicidade ou análises, para prestar esses serviços online. Além disso, em alguns Serviços personalizados poderá ser necessário o acesso à agenda telefônica ou lista de contatos dos Usuários. O acesso sempre será permitido com o consentimento do Usuário ou caso estritamente necessário para a prestação dos Serviços pelo CARDBR PAY e/ou pelos sites de terceiros.

7. Para fornecer opções, funcionalidades ou ofertas específicas do local: em caso do Usuário optar por compartilhar suas informações de Localização Geográfica por meio dos Serviços ou Aplicativo CARDBR PAY. A CARDBR PAY utilizará essas informações para aumentar a segurança dos Sites, Aplicativo CARDBR PAY e Serviços e prestar os Serviços com base na localização, como anúncios, resultados de pesquisas e outros conteúdos personalizados.

8. Para realizar consultas sobre os Usuários perante autoridades públicas, banco de dados, bureaus de crédito e/ou entidades nacionais e internacionais: tais consultas demandam o compartilhamento de Dados Pessoais e podem ensejar a coleta de outros Dados Pessoais. Nesses casos, o fornecimento e o uso de Dados Pessoais ocorrerão em razão ou em estrita conformidade com o estabelecido pela legislação e pela regulamentação aplicável, visando uma oferta de Serviços mais responsável e segura aos Usuários.

9. Para fins de conformidade com as obrigações da CARDBR PAY e cumprir os termos e condições do Site, Aplicativo e dos Serviços da CARDBR PAY: o objetivo é o de estarmos em conformidade com todas as leis e normas aplicáveis.

10. Para responder as solicitações do Usuário: para confirmar a identidade do próprio Usuário como, por exemplo, ao entrar em contato com a equipe do serviço de atendimento ao cliente.

 

 

1. Armazenamento de Dados Pessoais e Fornecimento às Autoridades

 

É importante destacar que a CARDBR PAY, além de atender às finalidades de negócios, os Dados Pessoais dos Usuários são armazenados para cumprimento de obrigações legais e ou regulatórias da CARDBR PAY. É possível que os Dados Pessoais sejam armazenados por períodos mais longos que o mínimo exigido por lei, caso seja pelo legítimo interesse empresarial e não seja proibido por lei. Se a Conta do Usuário for encerrada, a CARDBR PAY poderá adotar medidas para ocultar Dados Pessoais e outras informações, mas reserva-se a capacidade de guardar e acessar os dados pelo tempo necessário para cumprir as leis aplicáveis.

 

 

1. Compartilhamento de Dados Pessoais

 

Ressaltamos que a CARDBR PAY poderá compartilhar Dados Pessoais e outras informações nos seguintes casos:

 

1. outras empresas do grupo econômico do CARDBR PAY: o CARDBR PAY poderá compartilhar Dados Pessoais e dados anonimizados dos Usuários com empresas do seu grupo econômico, notadamente sua controladora, CARD BR BENEFICIOS E PAGAMENTOS S.A, para, entre outras finalidades: (i) prestar os Serviços que os Usuários tenham solicitado ou autorizado; (ii) oferta de produtos financeiros personalizados e com custos menores; (iii) gestão de riscos de liquidez e também de crédito; (v) detecção e prevenção de atos potencialmente ilegais, fraudulentos e outras violações de suas políticas e contratos; e (vii) gestão de disponibilidade e conectividade dos produtos, Serviços e comunicações da CARDBR PAY.

2. outras empresas que prestam Serviços para a CARDBR PAY: a CARDBR PAY pode compartilhar Dados Pessoais com terceiros que realizam serviços e funções sob orientação da CARDBR PAY, tais como serviços de crédito, oferta de seguros, Pix, gift cards, recargas de celular, emissão de cartão pré-pago, compras de créditos, entre outros serviços que podem ser lançados. Esses prestadores terceirizados podem, por exemplo, prestar serviços para o Usuário, verificar a respectiva identidade, ajudar no processamento de transações, enviar anúncios dos produtos e Serviços da CARDBR PAY ou prestar atendimento de suporte.

3. instituições financeiras com quem a CARDBR PAY possui parceria para criar ou oferecer um produto ou serviço conjuntamente: é possível compartilhar Dados Pessoais com instituições financeiras com quem o CARDBR PAY possui parceria para criar ou oferecer um produto conjuntamente.

4. outras partes das transações de pagamento: a CARDBR PAY pode compartilhar informações com os outros participantes de suas transações, incluindo Usuários recebedores e beneficiários de uma transação de pagamento, os prestadores de serviços intermediados pela CARDBR PAY, vendedores ou seus prestadores de serviços, incluindo oferta de crédito, seguros e transações de transferência. As informações que podem ser compartilhadas com base neste item incluem (i) Dados Pessoais necessários para facilitar a transação; (ii) informações para ajudar outros participantes a resolver disputas e detectar e evitar fraudes; e (iii) dados agregados e análises de desempenho para ajudar vendedores a entender melhor os Usuários e aprimorar suas experiências.

5. terceiros, para finalidades de negócios e parcerias da CARDBR PAY  ou conforme permitido ou exigido por lei: é possível compartilhar informações do Usuário com terceiros para fins de execução dos contratos de Serviços contratados pelos Usuários, ou conforme permitido ou exigido por lei, incluindo: (i) para cumprir uma intimação, ordem judicial ou outros processos legais ou exigências aplicáveis a CARDBR PAY ou ao grupo da CARDBR PAY; (ii) se a CARDBR PAY acreditar que a divulgação de Dados Pessoais é necessária ou apropriada para evitar danos físicos ou perdas financeiras ou em conexão com uma investigação de atividade ilegal suspeita ou real; (iii) para proteger os interesses vitais de uma pessoa; (iv) para investigar violações ou executar um contrato do usuário ou outros termos de uso pertinentes a qualquer Serviço; (v) para proteger os direitos da CARDBR PAY; (vi) para facilitar uma compra ou venda de negócios da CARDBR PAY no todo ou em parte; (vii) em conexão com o Serviço ofertado pela CARDBR PAY ou por terceiros, incluindo, mas não se limitando a ofertas de crédito, seguros, consórcios, pagamentos instantâneos, pagamentos com QR Code, pagamentos com Cartão de crédito e demais ofertas ou serviços contratados pelos Usuários, por meio do Aplicativo CARDBR PAY; (x) para ajudar a avaliar e gerenciar riscos e evitar fraudes contra a CARDBR PAY, incluindo fraude que ocorra ou envolva os respectivos parceiros de negócios, empreendimentos estratégicos ou outros indivíduos e vendedores; (ix) para parceiros bancários conforme exigido pelas normas vigentes; (x) para relatórios de crédito e agências de cobrança; (xi) para empresas com as quais a CARDBR PAY pretende se fundir ou adquirir; e (xii) para apoiar as funções de auditoria do CARDBR PAY, conformidade e governança corporativa.

6. Com o consentimento do Usuário: também é possível o compartilhamento dos Dados Pessoais do Usuário e outras informações incluindo, caso autorizado, uma conexão de conta com uma conta ou plataforma de terceiros.

 

 

Além das hipóteses de compartilhamento previstas anteriormente nesta Política de Privacidade, a CARDBR PAY pode fornecer dados estatísticos agregados a terceiros, incluindo informações de como, quando e por que os Usuários visitam os Sites, Aplicativo CARDBR PAY e Serviços oferecidos em nossas plataformas. Esses dados não são pessoalmente identificáveis e nem fornecem informações sobre o uso dos Usuários.

 

O Usuário autoriza a CARDBR PAY e as instituições parceiras, se aplicável, a verificarem os Dados Pessoais informados no momento do cadastro na Conta CARDBR PAY e a obterem e fornecerem tais informações às empresas de análises de crédito e de proteção ao crédito e ao Sistema de Informações de Crédito (“SCR”) do Banco Central do Brasil, inclusive informações decorrentes de operações de crédito, avaliação do risco de crédito e troca de informações com outras instituições. Em caso de divergência nos dados do SCR fornecidos pela CARDBR PAY e as instituições parceiras, o Usuário poderá solicitar correção, exclusão ou registro de anotação complementar, mediante solicitação formal.

A CARDBR PAY poderá ter parte de suas equipes e parceiros fora do Brasil. Assim, pode ser necessário que Dados Pessoais dos Usuários sejam transferidos para o exterior durante a prestação dos Serviços. Além disso, a CARDBR PAY conta com prestadores de serviços para gerenciar e dar suporte, por conta e ordem da CARDBR PAY, a certos aspectos de nossas operações. Tais prestadores de serviços podem estar localizados no Brasil ou em outros países e podem fornecer serviços como hospedagem de dados, serviços de T.I e cloud computing, cobrança de dívidas, serviços de gerenciamento de fraudes, suporte ao cliente e atividades de publicidade e marketing. Nossos prestadores de serviços são obrigados a resguardar adequadamente quaisquer Dados Pessoais que recebam da CARDBR PAY e são proibidos de usar os Dados Pessoais para qualquer outra finalidade que não seja a execução dos serviços sob sua responsabilidade conforme instruções dadas pela CARDBR PAY. Além disso, somente realizamos transferências internacionais para parceiros e países que possam níveis de proteção de dados tão ou mais elevados que os exigidos pela Lei Geral de Proteção de Dados.

Ao acessar o Aplicativo CARDBR PAY ou contratar seus Serviços, o Usuário consente expressamente com a possibilidade de transferência de seus Dados Pessoais para fora do Brasil para que o CARDBR PAY possa prestar os Serviços e para as finalidades descritas nesta cláusula, como por exemplo transferência internacional do Dados Pessoas para empresas do grupo do CARDBR PAY ou parceiros de negócios localizados no exterior.

 

1. Cookies e Tecnologias de Rastreamento

Quando o Usuário visita os Sites do CARDBR PAY, utiliza os Serviços e Aplicativo CARDBR PAY, o CARDBR PAY pode usar cookies e outras tecnologias de rastreamento para reconhecer como Usuário o visitante e para personalizar suas experiências online, os Serviços que o Usuário utiliza e outros conteúdos online e de publicidade; avaliar a eficiência de promoções e realizar análises; e para reduzir o risco, evitar fraudes potenciais e promover confiança e segurança nos Sites, Aplicativo CARDBR PAY e Serviços da CARDBR PAY e seus parceiros.

​​

1. Proteção dos Dados Pessoais

 

A CARDBR PAY mantém medidas de segurança técnicas, físicas e administrativas, projetadas para fornecer proteção razoável para os Dados Pessoais dos Usuários contra perda, mau uso, acesso não autorizado, divulgação e alteração. As medidas de segurança incluem firewalls, criptografia de dados e controles de autorização de acesso a informações. Embora a CARDBR PAY se dedique a proteger os sistemas e Serviços, o Usuário é responsável por proteger e manter a privacidade das respectivas senhas e informações de registro de Conta ou perfil e por verificar se os Dados Pessoais armazenados na CARDBR PAY sobre o próprio Usuário são precisos e atuais.

O Usuário também pode acessar as opções de privacidade no seu próprio aparelho de celular com sistema operacional Android ou iOS.

 

1.  Os Direitos dos Usuários sobre os Dados Pessoais

A CARDBR PAY se compromete em garantir que o tratamento dos Dados Pessoais esteja de acordo com a legislação e que respeite os direitos e interesses dos seus titulares.

O Usuário pode solicitar a confirmação se o tratamento dos Dados Pessoais existe ou solicitar o seu acesso.

Caso o Usuário note que a CARDBR PAY mantém Dados Pessoais incompletos, inexatos ou desatualizados, ele tem o direito de requerer que tais dados sejam corrigidos.

Se o Usuário constatar que a CARDBR PAY trata Dados Pessoais desnecessários ou excessivos ou que o tratamento esteja em desconformidade com a legislação, o Usuário tem o direito de requerer a anonimização, o bloqueio ou a eliminação dos Dados Pessoais objeto da irregularidade.

Se o Usuário pretender que seus Dados Pessoais sejam compartilhados com outro prestador de serviços ou de produtos, o Usuário tem o direito de requerer a CARDBR PAY sua portabilidade, desde que tal procedimento esteja regulamentado pela autoridade competente.

O Usuário tem o direito de solicitar esclarecimentos sobre como a CARDBR PAY trata seus Dados Pessoais e também tem o direito de requerer informações sobre as empresas ou terceiros com as quais a CARDBR PAY tenha compartilhado seus Dados Pessoais.

Se o Usuário deu o seu consentimento para tratamento dos Dados Pessoais, poderá requerer a sua eliminação, revogar o consentimento a qualquer momento e também ter ciência sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

O exercício dos direitos acima previstos deve se dar por meio dos Canais de Atendimento da CARDBR PAY. Em certos casos, a solicitação do Usuário pode ser negada com base em um fundamento legítimo e nas hipóteses em que a CARDBR PAY seja legalmente impedido de divulgar tais informações ou, ainda, quando a CARDBR PAY seja impedido de atender seu pedido em razão de contrato junto a terceiros. Em todos os casos de negativa pela CARDBR PAY, a devida justificativa será apresentada ao Usuário.

A CARDBR PAY adotará as medidas e mecanismos necessários para confirmar que o Usuário que faz a requisição ou esclarecimentos, a sua identidade e se tem direito de solicitar tais dados. A confirmação se dará por meio da apresentação de cópia de documentos, fotos ou qualquer outro meio validador a critério as CARDBR PAY.

 

1. Fale Conosco

 

O Usuário pode conosco sempre que tiver dúvidas gerais sobre esta Política de Privacidade e práticas ou dúvidas sobre as informações de sua Conta ou Dados Pessoais. Caso tenha requisições, encaminhe para ouvidoria@cardbrpay.com.br