Diretrizes da Políticas de Privacidade
O documento em integra pode ser acessado e baixado no final da pagina, este texto sendo apenas uma descrição abreviada
O documento em integra pode ser acessado e baixado no final da pagina, este texto sendo apenas uma descrição abreviada
Objetivo
Esta Política de Privacidade (“Política”) tem com o objetivo estabelecer as “Diretrizes” e “Princípios” atribuições e responsabilidade, bem como as normas a serem estabelecidas no tratamento das suas informações e dados pessoais que serão coletados, usados, compartilhados e armazenados em razão do uso dos Serviços relacionados a concessão de produtos e serviços.
Este documento é parte integrante dos que contêm uma visão geral dos Serviços e, sem prejuízo de outras definições atribuídas nesta Política, as definições que são contempladas nos Termos de Uso, aplicam-se a esta Política
Diretrizes
Esclarecer quais dados pessoais são coletados dos usuários dos Serviços e a forma de tratamento de tais dados pessoais no contexto da prestação dos Serviços
Aceitação
A aceitação desta política deverá ser feita quando Você se cadastrar em nossas aplicações (as “aplicações”) para usufruir dos serviços. a aceitação se dará quando você, de forma afirmativa, concordar com o uso dos seus dados para cada uma das finalidades aqui descritas. isso indicará que você está ciente e em total acordo com a forma como as suas informações e os seus dados serão utilizados. caso você não concorde com esta política, por favor, não a aceite e não continue o seu procedimento de cadastro. todavia, caso isso aconteça, por favor, explique o motivo de
discordância através dos canais indicados ao final desta política para que possamos melhorar os serviços.
Este documento foi redigido de forma simples e acessível, contando com vários exemplos de coleta e de uso dos dados, justamente para que você possa ler e entender a forma como utilizamos os seus dados para lhe oferecer uma experiência segura e confortável durante o uso dos Serviços.
Quem controla os seus dados
A CDC Sociedade de Crédito Direto S.A., inscrita no CNPJ sob nº 18.394.228/0001-79, com sede na Avenida Raja Gabaglia, 4.000, loja 419 e sala 419, Estoril, Cidade de Belo Horizonte, Estado de Minas Gerais, CEP 30494-310 na qualidade de Controlador de Dados Pessoais,
coletamos, usamos, compartilhamos ou de outra forma tratamos informações e Dados Pessoais de pessoas físicas, inclusive de clientes e de terceiros.
Como coletamos os dados e informações?
Os dados podem ser coletados junto a você diretamente, serem coletados em decorrência do fornecimento de produtos e serviços a Você (ou a Você relacionados), ou por fontes externas legítimas, como parceiros estratégicos, fornecedores, prestadores de serviços, outras
instituições do sistema financeiro, bureaus de crédito, órgãos públicos, correspondentes e empresas ou órgãos com os quais a CDC ou Você possuam vínculo ou algum tipo de relação direta ou indireta.
Também podemos obter Dados Pessoais e outras informações de fontes públicas e/ou acessíveis publicamente, como Internet, meios de comunicação, mídias sociais e registros públicos e de outras fontes, conforme permitido na legislação aplicável.
Alguns exemplos práticos, são eles:
• Quando do preenchimento de cadastro, formulários, propostas, adesões, contratações, acessos, procura ou manifestação de interesse de Produto e Serviços por Você.
• Informações fornecidas por você na interação com o nosso Site, Aplicativo, canais de atendimento.
• Dados gerados do seu relacionamento com a CDC como contratação e uso de produtos e serviços.
Quais tipos de dados a CDC coleta
| Categoria de Dados | Descrição |
|---|---|
| Dados cadastrais | Nome, data de nascimento, sexo, RG, CPF, e/ou outros documentos de identificação, tais como carteira de habilitação, foto, endereço residencial e comercial, telefone celular, e-mail, nacionalidade, naturalidade, PEP – pessoa politicamente exposta, entre outros e, quando da aprovação de crédito: profissão, ocupação e estado civil; |
| Dados Pessoais Sensíveis | Nome social, dados biométricos, inclusive facial e/ou digital, ou outros dados pessoais sensíveis, de acordo com a legislação aplicável. |
| Dados financeiros e transacionais | Informações sobre operações e transações realizadas por meio do Produto e serviços ora contratados; as transações bancárias, financeiras e as de pagamento, dentre outras. |
| Dados sobre terceiros | Filiação, representantes, representados, garantidor, procuradores, colaboradores, sócios ou beneficiários do Cartão de Crédito e dos pagamentos. |
| Informações sobre seus dispositivos | Informações sobre o seu dispositivo (tais como Advertising ID e informações técnicas, como sistema operacional, marca e modelo do dispositivo, tamanho de tela), conexão (tais como data, hora e Endereço IP, rede utilizada), identificação do dispositivo, uso do dispositivo. Também poderemos coletar, pelos nossos Aplicativos, sua geolocalização, para usarmos para prevenção à fraude e segurança, proteção do crédito e eventualmente indicarmos dependências próximas e fazermos ofertas de produtos e serviços para Você. |
| Informações que acessamos para te entregar uma funcionalidade | Para possibilitar as funcionalidades de Nossos Canais (Sites e Aplicativos), tratamos suas fotos, documentos e dados inseridos para a criação do Cartão de Crédito e envio do próprio Cartão, faturas e comprovantes de pagamento. |
| Informações sobre hábitos de navegação | Funcionalidades acessadas em nossos Sites e Aplicativos, quantidade de cliques, páginas e aplicativos que originaram o acesso aos nossos Sites e Aplicativos (por exemplo, se você acessar um site que possuir um link para os nossos Sites e Aplicativos, ou se você acessar páginas de terceiros a partir de links nos nossos Sites e Aplicativos). |
| Dados relacionados a situação financeira | Acessaremos os dados sobre sua situação financeira ou de crédito, tais como renda, patrimônio, negativação, dados do cadastro positivo, inclusive dados detalhados de cadastro positivo ou dados de Sistema de Informações de Crédito do Banco Central, de acordo com a legislação aplicável. |
Para que usamos seus dados
O tratamento de dados pessoais é realizado de acordo com as bases legais previstas na Lei Geral de Proteção de Dados _LGPD, visando cumprir as obrigações legais e regulatórias, a execução de contrato, atender nossos interesses legítimos, dos nossos clientes e de terceiros, e para o exercício regular de direitos.
Para os dados que forem necessários o seu consentimento, Você, por meio da aceitação destes Termos, desde já nos conceder o consentimento do uso de todos os seus dados pessoais cadastrais e no uso do aplicativo, principalmente para os dados sensíveis selfie, nome social etc
Poderemos tratar Dados Pessoais e outras informações para diversas finalidades relacionadas
ao desempenho das nossas atividades e a utilização dos nossos produtos e serviços.
Finalidade dos Tratamentos de Dados
1. Realizar as nossas atividades e prestar os nossos serviços.
2. Realizar e manter o seu cadastro atualizado, verificar sua identidade e eventuais outras informações.
3. Inclusive etapas anteriores à contratação, durante e após a contratação. Atividades como avaliação de crédito, de contratação, atendimento nos nossos canais e processos operacionais para garantir a melhor experiência e atendimento para os nossos clientes.
4. Atender os nossos clientes, potenciais clientes e terceiros, inclusive tratando dúvidas, reclamações, solicitações e suporte pelos nossos canais de atendimento, possibilitando o seu contato conosco sempre que necessário, e o contrário também.
5. Envio de comunicações sobre produtos e serviços contratados por você, necessários para o cumprimento do contrato.
6. Avaliações e exercício regular de direitos necessários para execução de contratos
Onde os dados são armazenados
Você sempre poderá optar em não divulgar seus dados para a CDC, mas tenha em mente que alguns desses dados podem ser essenciais para permitir o seu cadastro, acesso e uso dos Serviços ou de alguns dos recursos e produtos oferecidos a Você em conexão com essa Política de Privacidade. Independente disso, Você sempre possuirá direitos relativos à privacidade e à proteção dos seus dados pessoais. Além de a CDC se preocupar com a segurança dos seus dados pessoais, também se preocupam que Você tenha acesso e conhecimento de todos os seus direitos relativos a dados pessoais.
Para apresentar suas manifestações, solicitações e objeções relacionadas a essa Política de Privacidade, Você deverá apresentar requerimento expresso, em seu nome ou por meio de seu representante legalmente constituído. Esse requerimento não terá qualquer custo e poderá ser encaminhado a CDC para o e-mail indicado abaixo. Informações e dados que Você solicitarpoderão ser fornecidas via correio eletrônico ou sob forma impressa, a seu critério
Por quanto tempo os dados são armazenados
A CDC irá tratar seus dados pelo período necessário para o cumprimento de obrigações legais, regulatórias e contratuais, para continuar a fornecer e aprimorar nossos produtos e serviços, para o gerenciamento de riscos, para o exercício regular de direito em processos administrativos, judiciais e arbitrais e para as demais finalidades previstas nesta Política de Privacidade, observado prazo mínimo de 5 (cinco) anos contados da data da coleta dos dados
Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, a finalidade de
tratamento dos seus dados pessoais e se podemos alcançar tais propósitos através de outros meios, observando os requisitos legais aplicáveis.
Segurança e risco
1. 1. Identificar, prevenir e gerenciar eventuais riscos de segurança, física ou cibernética, sua, da CDC ou de terceiros.
2. Prevenir fraudes e garantir a segurança, inclusive com utilização de sua senha, biometria (facial, digital ou outra), bem como sua geolocalização, em quaisquer produtos, serviços, Sites e Aplicativos, para processos de identificação e/ou autenticação em sistemas eletrônicos próprios ou de terceiros, que também podem ser Controladores de Dados Pessoais, inclusive pelo desenvolvimento e/ou uso de ferramentas antifraude.
3. Analisar perfil, identificar, gerenciar e tratar potenciais riscos na oferta e contratação e produtos e nas demais atividades e serviços correlatos, como os riscos de crédito, riscos operacionais, riscos reputacionais, riscos de mercado, entre outros riscos. Monitorando esses riscos também estamos cuidando da segurança dos nossos clientes.
4. Atividades relacionadas à proteção do crédito, como avaliação e gerenciamento de risco de crédito, avaliação de situação financeira e patrimonial, cobrança, cessão de crédito, atividades relacionadas à informação e consulta a entidades de proteção ao crédito e cadastro positivo, entre outras.
5. A CDC coleta sua selfie utilizamos para as finalidades de (i) registro, autorização de um novo dispositivo; (ii) mudança de e-mail; (iii) mudança da senha do aplicativo; e (iv) verificar e autorizar transações consideradas suspeitas, para sua segurança. Sua selfie será tratada e enviada exclusivamente através de um pedido https autenticado e criptografado ao nosso fornecedor autorizado e ela será mantida enquanto você for um dos nossos clientes e/ou para fins de cumprimento de quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.
Sobre os cookies
Cookies são pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos Sites e Aplicativos e nos ajudam a identificar suas preferências e melhorar suas experiências. Os cookies visam permitir a coleta de dados relacionados à navegação e depende do tipo de dispositivo usado, das autorizações concedidas nas configurações do dispositivo e das funcionalidades utilizadas. A CDC pode utilizar cookies próprios ou de terceiros em nosso Site e Aplicativo. Os cookies coletam dados com diversas finalidades relacionadas às funcionalidades de nosso Site e Aplicativo. Você pode desativar ou excluir os cookies, nas configurações do seu navegador e nas configurações do sistema operacional do seu dispositivo, com exceção dos cookies de funcionamento que, se desativados, não permitirão o uso dos Sites e Aplicativos
Mudança na politica
Como estamos sempre buscando melhorar os Serviços, essa Política pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que Você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que
necessitem de um novo consentimento seu, publicaremos essa atualização e solicitaremos um novo consentimento para Você.
*Em atendimento ao disposto no art. 41 da Lei n° 13.709 de 2018 (Lei Geral da Proteção de Dados), o contato com os Encarregados poderá ser feito pelo e-mail [email protected] .
Encarregado de Proteção de dados
Para obter mais informações sobre a Política ou sobre como tratamos os seus dados pessoais e ainda se Você acredita que suas informações pessoais foram usadas de maneira incompatível com esta Política ou com as suas escolhas enquanto titular destes dados, você pode entrar em contato utilizando dos seguintes canais de atendimento:
DPO (Data Protection Office): Henrique Fernando Lucas | Telefone: 31 2537-3999
E-mail: [email protected] com o título “aos cuidados do Encarregado de Proteção de Dados _DPO (Data Protection Office)”Encarregado pelo Tratamento dos Dados Pessoais (LGPD) :
Email:[email protected] outras dúvidas, comentários, sugestões ou solicitações relacionadas a esta Política.
Documentos de Referencia
Lei nº 13.709|18: Lei Geral de Proteção de Dados, que regula o tratamento de Dados Pessoais no Brasil, em meios físicos ou digitais_LGPD.
Lei nº 12.527|11: Lei de Acesso à Informação _LAI
Resolução CMN nº 4.968|21: Dispõe sobre a implantação e implementação de sistema de controles internos.
Resolução CMN nº 4.595|17: Dispõe sobre a política de conformidade das instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil.
Resolução CMN nº 4.557|17: Gestão integradas de Riscos.
Resolução CMN nº 4.893|21: Dispõe sobre a política de segurança cibernética e sobre os requisitos para a contratação de serviços de processamento e armazenamento de dados e de computação em nuvem.
Definição conceito e siglas
Por meio desta comunicação, temos o prazer de disponibilizar a você um documento de extrema relevância e interesse, o qual é essencial para que possa compreender os pormenores de um assunto de significativa importância.
O referido documento em questão abrange uma série de tópicos e informações de suma importância para o âmbito em que estamos envolvidos. Sua leitura minuciosa é fundamental para que possamos estabelecer uma compreensão abrangente e consistente das questões abordadas, e consequentemente, tomar decisões embasadas e assertivas.
Nesse sentido, reiteramos a importância de uma leitura completa do documento, a fim de se obter uma visão holística do conteúdo, bem como a capacidade de identificar todos os detalhes e nuances nele contidos. Além disso, aprofundar-se em seus conteúdos permitirá que você esteja plenamente ciente dos prazos de vigência associados aos diversos elementos tratados no texto.
Salientamos que o cumprimento dos prazos é um aspecto crucial em nossas atividades, pois assegura a conformidade com as normas e regulamentos vigentes, além de demonstrar nosso comprometimento com a pontualidade e o rigor na gestão de questões de alta relevância.
Por conseguinte, disponibilizamos a seguir, anexo a esta mensagem, um botão que lhe permitirá realizar o download integral do referido documento. Ao acessá-lo, recomendamos que se dedique ao exame cuidadoso de seu conteúdo, contemplando cada seção e ponto abordado, a fim de internalizar plenamente o conhecimento transmitido.
Atenciosamente
Equipe CDC Bank