Política de Privacidade

Comunicado aos Usuários sobre a Lei Geral de Proteção de Dados Pessoais

A Caruana S.A SCFI realça seu compromisso com a transparência, a privacidade e a segurança dos dados de seus clientes, colaboradores e usuários de seus aplicativos e de suas plataformas. E nessa seara antecipamos alguns importantes conceitos e informações e que são pertinentes ao ambiente da Lei Geral de Proteção de Dados Pessoais, conceitos esses que virão a se completar com a atualização dos nossos “termos de uso e política de privacidade”, em breve objeto de divulgação.

Em caso de dúvidas nossos canais de atendimento estão à disposição.

• Direitos dos usuários

 O titular dos dados pessoais, tem o direito previsto na Lei Geral de Proteção de Dados, de obter as informações referentes aos dados em tratamento, a qualquer momento e mediante requisição formal, podendo, inclusive, solicitar a correção, atualização, ou portabilidade dos mesmo.

• Conceitos importantes

“Titular de dados” – toda pessoa física que utilizará a plataforma e o aplicativo.

“Dados pessoais” – qualquer informação em tratamento pela Caruana S.A. SCFI relacionada a pessoa natural que a identifique, ou que, usada em combinação com outras informações tratadas, identifiquem um indivíduo. Ainda, qualquer informação por meio da qual seja possível identificar uma pessoa ou com ela estabelecer contato.

“Tratamento” – O tratamento de dados pessoais consiste na coleta, recepção, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, classificação, comunicação, transferência, difusão ou extração de dados de pessoas físicas.

“Finalidade” – objetivo do tratamento.

“Necessidade” – Motivação que fundamenta o tratamento de dados pessoais para que seja atingida a finalidade. O tratamento de dados pessoais, deve se limitar às autorizações legais e/ou ao consentimento pessoal do titular para o alcance da finalidade, segundo os critérios de pertinência, proporcionalidade e razoabilidade.

“Consentimento” – para os casos não previstos em lei, trata-se da autorização clara e objetiva que o titular de dados outorga à Caruana S.A. SCFI com finalidade previamente estipulada ou seguindo obrigações legais. Após outorgado o consentimento, o titular pode revogá-lo a qualquer momento sem caráter retroativo, ou seja, não alcança procedimentos realizados previamente.

• Sujeitos tutelados pela política de adequação à LGPD

A adequação em curso, cuja nova política de privacidade será oportunamente publicada alcança a todos os usuários dos aplicativos e das plataformas que de algum modo tenham seus dados pessoais tratados pela Caruana S.A. SCFI e seu conglomerado.

• Legislação aplicável

A Lei 13.709/18 (LGPD) em concurso com as demais normas legais e administrativas, incluindo-se a Resolução nº 4.658/18, dão respaldo à proteção de dados pessoais, de forma a que o tratamento respectivo tenha foco na transparência, segurança, governança responsável e ética, valores esses cultuados pela Caruana S.A. SCFI.

• Dados pessoais coletados

Quando o usuário utiliza as plataforma(s) ou aplicativo(s) da Caruana S.A. SCFI para transações financeiras são coletados dados pessoais (cadastrais, financeiros e transacionais) tratados em conformidade com as respectivas finalidades de uso e obrigações legais, compatíveis com as atividades realizadas pela companhia. São eles:

Dados cadastrais: nome, data de nascimento, sexo, RG, CPF e/ou outros documentos de identificação, tais como carteira de habilitação, foto, data de nascimento, endereço residencial e comercial, telefones residencial, comercial e celular, e-mail, profissão, ocupação, estado civil, nacionalidade, naturalidade, entre outros.

Dados Pessoais Sensíveis: dados biométricos, inclusive facial e/ou digital, raça, cor, sexo, e eventualmente outros dados pessoais que venham a ser definidos como sensíveis, de acordo com a legislação aplicável,

Dados financeiros e transacionais: informações sobre operações e transações bancárias, financeiras e de pagamento, produtos e serviços contratados ou que se pretenda contratar e sua utilização (inclusive nossos produtos financeiros, bancários, de crédito, financiamento, câmbio, investimento, seguros, previdência, capitalização, consórcio, cartão de crédito e serviços de pagamento, operações de câmbio, dentre outras).

Dados sobre terceiros: filiação, representantes, representados, garantidor, contrapartes, procuradores, colaboradores, sócios ou beneficiários de produtos e serviços.

Informes sobre situação financeira ou de crédito do usuário e/ou de terceiros: podemos acessar os dados sobre sua situação financeira ou de crédito, tais como renda, patrimônio, negativação, dados do cadastro positivo, inclusive dados detalhados de cadastro positivo ou dados de Sistema de Informações de Crédito do Banco Central, de acordo com a legislação aplicável.

• Informações coletadas por dispositivos tecnológicos dos usuários

Os sistemas eletrônicos da Caruana S.A. SCFI poderão coletar informações sobre seus dispositivos tecnológicos tais como informações sobre o seu dispositivo (tais como Advertising ID e informações técnicas, como sistema operacional, tamanho de tela), conexão (tais como data, hora e Endereço IP, rede utilizada), identificação do dispositivo, uso do dispositivo. Do mesmo modo poderão ser coletadas informações que os usuários consintam, tais como geolocalização, cuja finalidade é outorgar maior segurança com prevenção à fraudes, proteção de crédito, outorga de comodidades e benefícios.

Pode ainda a Caruana S.A. SCFI, solicitar autorização para, através de determinadas funcionalidades de nossas plataformas e aplicativos, tratar dados biométricos e cadastrais para permitir maior segurança no envio de informações contratuais, extratos, faturas, boletos e comprovantes de pagamento.

• Informações sobre o usuário oriundas de terceiros

A Caruana S.A. SCFI poderá se valer de informações prestadas de terceiros tais como fontes públicas, agências ou órgãos de créditos, provedores de dados e empresas que vendem serviços de cadastros ou de registros.

• Dados sobre hábitos de navegação

A Caruana S.A. SCFI faz uso de cookies, que são pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos Sites e Aplicativos e ajudam a identificar as preferências do usuário propiciando melhorias em suas experiências online. Os cookies permitem a coleta de dados relacionadas à navegação dependendo do dispositivo utilizado, das autorizações concedidas pelos usuários através de configurações de seus dispositivos e das funcionalidades utilizadas em cada aplicação. Podem ser utilizados cookies próprios ou de terceiros nos sites da Caruana S.A. SCFI e respectivos aplicativos. Os cookies se prestam ainda no auxílio do monitoramento e detecção de atividades suspeitas e/ou não autorizadas, na prevenção à fraude e na proteção das informações dos próprios usuários; bem como, no monitoramento, análise, aferição e pesquisa de acesso e do desempenho da utilização das aplicações e ferramentas pelos usuários.

O usuário pode desativar ou excluir os cookies, bem como as tecnologias de coleta, nas configurações do seu navegador e nas configurações do sistema operacional de cada dispositivo, com exceção dos cookies de funcionamento que, se desativados, não permitirão o uso dos Sites e Aplicativos, por isso, importante lembrar que se determinados cookies forem desabilitados, os sites e aplicativos, ou alguns de seus recursos e funcionalidade poderão não funcionar corretamente.

• Finalidade do tratamento dos dados pessoais dos usuários

A Caruana S.A. SCFI realiza o tratamento de dados pessoais utilizando bases legais que podem variar de acordo com a finalidade da coleta e o tipo dos dados. O prazo para armazenamento dos dados pessoais pode variar de acordo com a base legal aplicável a cada situação e finalidade, conforme abaixo:

1. A) Para prestar os serviços de gerenciamento de pagamento pelo aplicativo;
2. B) Para prestar serviços adequados às necessidades do usuário e trata-lo de forma mais personalizada;
3. C) Para realizar atividades de marketing e manter os usuários informados sobre os produtos e serviços da Caruana S.A. SCFI;
4. D) Para confirmar e avaliar a identidade e os dados fornecidos pelo usuário;
5. E) Para prevenir, detectar e investigar atividades possivelmente proibidas ou ilegais, incluindo atividades fraudulentas;
6. F) Para cumprir obrigações legais ou regulatórias a que estamos sujeitos;
7. G) Com o intuito de melhorar os serviços e a experiência do usuário, preservando sua individualidade e identificação;
8. H) Para fins administrativos e de gestão das nossas necessidades de negócio;

• Compartilhamento de dados

As informações coletadas poderão ser compartilhadas pela Caruana S.A. SCFI: (i) com parceiros externos que prestam serviços e executam funções sob direção e em nome da Caruana S.A. SCFI; (ii) para proteção dos interesses da Caruana S.A. SCFI em qualquer tipo de conflito; (iii) mediante decisão judicial ou requisição de autoridade competente; (iv) com o Banco Central do Brasil, o Conselho de Controle de Atividades Financeiras – COAF e demais autoridades competentes, para fins de prevenção à lavagem de dinheiro e outros ilícitos; (v) para cumprir obrigações legais e regulatórias; (vi) ainda, esclarecemos que as informações também poderão ser compartilhadas com empresas provedoras de infraestrutura tecnológica e operacional necessária para as atividades da Caruana S.A. SCFI, como intermediadoras de pagamento e provedores de serviço de armazenamento de informações.

• Sobre segurança das informações pessoais

Toda informação pessoal será transmitida por meio de página de Internet segura, que protege e encripta a informação dos usuários da Caruana S.A. SCFI. Os dados pessoais são armazenados em servidores físicos, ou por meios magnéticos mantidos com  elevados padrões de segurança. A Caruana S.A. SCFI emprega critérios, esforços e tecnologia de ponta para garantir a confidencialidade e segurança em prol de seus usuários. A Caruana S.A. SCFI armazena os dados de seus usuários de forma criptografada e emprega as melhores práticas do mercado para tanto. A Caruana S.A. SCFI também incentiva que seus usuários adotem procedimentos autoprotetivos, tais como: evitando acessar sites maliciosos; mantendo proteção antivirus instalada e vigente; se abstendo de fornecer dados pessoais de forma não autorizada, especialmente não compartilhando login e senha com terceiros.

• Quais são meus direitos quanto aos dados pessoais

Em cumprimento da regulamentação aplicável, no que diz respeito ao tratamento de dados pessoais, a Caruana S.A. SCFI respeita e garante, ao Usuário, a possibilidade de apresentar solicitações a partir do início da vigência da Lei Geral de Proteção de Dados, baseadas nos seguintes direitos:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa pelo Usuário;
6. Eliminação dos dados tratados com consentimento do Usuário;
7. Obtenção de informações sobre as entidades públicas ou privadas com as quais o Bradesco compartilhou os seus dados;
8. Informação sobre a possibilidade de o Usuário não fornecer o consentimento, bem como de ser informado sobre as consequências em caso de negativa;
9. Revogação do consentimento.

Parte dos direitos acima expostos poderá ser exercida diretamente por você, a partir da gestão de informações de cadastro, enquanto outra parte dependerá do envio de requisição por meio dos nossos canais de atendimento, para posterior avaliação e adoção de providências necessárias.

O Usuário fica ciente, por meio da leitura deste documento, que a eventual solicitação de exclusão de informações essenciais para a gestão de seu cadastro junto à Organização, quando passível de aplicação, implicará no término de sua relação contratual, com o consequente cancelamento dos serviços então prestados.

A Caruana S.A. SCFI empreenderá todos os esforços razoáveis para atender as requisições feitas pelos Titulares, no menor tempo possível. No entanto, fatores justificáveis, poderão atrasar ou impedir o seu rápido atendimento, sendo certo que, em caso de demora, a Caruana S.A. SCFI apresentará ao Usuário os devidos motivos.

Por fim, o Usuário deve estar ciente que a sua requisição poderá ser legalmente rejeitada, seja por motivos formais (a exemplo de sua incapacidade de comprovar sua identidade) ou legais (a exemplo do pedido de exclusão de dados cuja manutenção é livre exercício de direito pela Organização), sendo certo que, na hipótese de impossibilidade de atendimento destas requisições, a Caruana S.A. SCFI apresentará ao Usuário, as justificativas razoáveis.

• Encarregado da proteção de dados

Para obter mais informações sobre a Política ou sobre como tratamos os seus dados pessoais, você pode entrar em contato no e-mail com o objetivo de acolher reclamações e comunicações dos titulares, bem como prestar esclarecimentos e adotar providências. Envie seu questionamento através do e-mail privacidade@caruanafinanceira.com.br com a mensagem “Contato de órgão responsável ou titular de dados” solicitando informações sobre a Lei Geral de Proteção de Dados.

Encarregado pelo tratamento de dados pessoais – DPO

O encarregado pelo tratamento de dados pessoais, internacionalmente conhecido como Data Protection Officer (DPO), possui a função de atuar como canal de comunicação entre instituição, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado
Aroldo Araujo Pinto

Endereço
Av. do Café, 277
4º andar – Conj. 402 – Torre A – Vila Guarani
CEP 04311-900

Tel.: +55 (11) 5504-7815 ou 3195-5915

E-mail: privacidade@caruanafinanceira.com.br

Previsão legal

LGPD, art. 5º, VIII

Atribuições

Artigo 41, §2º, da LGPD

I – aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II – receber comunicações da autoridade nacional e adotar providências;

III – orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e

IV – executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.