POLÍTICA DE PRIVACIDADE

Esta é a Política de Privacidade e Proteção dos Dados da CREDSYSTEM INSTITUIÇÃO DE PAGAMENTO LTDA., empresa com sede na cidade de Barueri, Estado de São Paulo, na Alameda Rio Negro, 161 – 3º Andar – Salas 301/302, inscrita no CNPJ/MF sob o nº 04.670.195/0001-38, doravante denominada CREDSYSTEM IP e das demais empresas que integram o grupo Credsystem.

Para maiores informações sobre nossas atividades específicas de tratamento, leia esta política com atenção e caso tenha alguma dúvida sobre os termos utilizados nesta política, sugerimos consultar a tabela abaixo:

A Credsystem preza pela segurança e confidencialidade das informações fornecidas por seus Usuários. Por esta razão, adotamos as medidas necessárias para resguardar os seus direitos, as quais podem ser encontradas nesta Política de Privacidade.

Esta Política de Privacidade detalha como tratamos os Dados Pessoais e demais informações fornecidas pelos Usuários, e explicita como são coletados, acessados, armazenados, utilizados, processados, transferidos e divulgados os seus Dados Pessoais, e ainda, como permitimos que o(s) Usuário(s), acesse(m), retifique(m), apague(m) ou restrinja(m) o Tratamento de seus Dados Pessoais.

Os conceitos de “Tratamento”, “Controlador”, “Operador”, “Titular de Dados” e “Dados Pessoais” são utilizados de acordo com as definições desta política.

A Credsystem se reserva o direito de periodicamente modificar esta Política de Privacidade de maneira unilateral, comprometendo-se a prontamente atualizar o(s) Site(s) e/ou o(s) Aplicativo(s) com a nova versão.

Ao aceitar o conteúdo desta Política, você está ciente de que a Credsystem é a Controladora dos seus Dados Pessoais e declara e concorda que nós podemos tratar os seus Dados Pessoais em conformidade com os termos aqui estabelecidos, bem como manifesta ciência de que esta Política pode ser modificada, a qualquer tempo, com todas as atualizações publicadas nesta página. Por isso, recomendamos que leia atentamente toda nossa Política. Caso não esteja de acordo com as disposições, pedimos para que você interrompa imediatamente o acesso e uso do site e/ou do App.

Propósito: Tornar novas conquistas possíveis.

Visão: sermos reconhecidos pelos nossos clientes como a melhor empresa de soluções financeiras para as classes econômicas emergentes.

Missão: fornecer soluções simples e inovadoras que alavanquem os negócios do varejo e deem acesso a novas possibilidades de consumo, de forma próxima, confiável e com uma equipe altamente comprometida.

Valores:
✓ Valorização dos Colaboradores
✓ Empoderamento
✓ Colaboração
✓ Resultados sustentáveis
✓ Inovação
✓ Confiança
✓ Cliente bem cuidado

Esta Política, contém informações sobre o Tratamento, incluindo a coleta, o uso, o processamento e o compartilhamento de Dados Pessoais realizado pela Credsystem, durante o acesso e a utilização do(s) Site(s) e/ou do(s) Aplicativo(s) (conforme abaixo definido) da Credsystem, por meio do qual os Usuários (conforme abaixo definido) do(s) Site(s) e/ou do(s) Aplicativo(s) poderão acessar conteúdos disponibilizados pela Credsystem, relativos aos (i) Cartão Mais! (na modalidade híbrido ou puro) e/ou (ii) Cartão Private Label e a Conta do Mais! , assim entendido por aquele emitido, pela Credsystem, em decorrência de convênio firmado com lojas varejistas, para uso exclusivo em sua rede de estabelecimentos (ambos doravante denominados simplesmente como “Cartão” ou “Cartões”), incluindo informações relativas aos seus dados cadastrais, às movimentações realizadas em seu Cartão, às suas faturas, aos programas de benefícios, à oferta e contratação de serviços, formas de pagamento ou renegociação de débitos, quando disponível, e informações similares e relacionadas de interesse dos Usuários (“Conteúdo”).

Esta Política de Privacidade foi implementada de acordo com as obrigações estipuladas pela Lei nº 12.965, de 23 de abril de 2014 (“MCI”), e pela Lei nº 13.709, de 14 de agosto de 2018 (“LGPD”), bem como pelas demais leis e regulamentos aplicáveis ao Tratamento de Dados Pessoais dos Usuários (“Legislação de Proteção de Dados Aplicável”).

A Credsystem está comprometida com a proteção de seus Dados Pessoais e com o cumprimento dos requisitos da Lei Geral de Proteção de Dados (Lei nº 13.709/18). Esta política de privacidade descreve como e porque os dados pessoais são coletados e tratados e como os titulares de dados exercem os seus direitos. A Credsystem realiza o tratamento dos seus Dados Pessoais para o cumprimento de obrigações legais e para diferentes finalidades.

A Credsystem adota as melhores práticas de segurança para garantir a integridade e a confidencialidade dos Dados Pessoais coletados, adotando mecanismos de proteção contra o uso indevido, tentativas de acesso não autorizados, vazamentos, fraudes, danos, sabotagens, roubo e qualquer incidente envolvendo os dados pessoais.

Para verificar e validar a identificação e a qualificação do Titular, bem como a autenticidade das informações por eles fornecidas, a Credsystem poderá realizar a confrontação dessas informações com as disponíveis em bancos de dados de caráter público ou privado.

A Credsystem poderá coletar e tratar Dados Pessoais como os dados cadastrais, financeiros, transacionais, geolocalização, IMEI, que podem ser informados diretamente por Você, recebidos em decorrência da prestação de serviços ou fornecimento de produtos pela Credsystem a Você ou a Você relacionados, bem como recebidos de outras fontes conforme permitido pela lei, como por exemplo, fontes públicas, outras instituições do sistema financeiro, empresas conveniadas, fornecedores, bureaus, bem como empresas e órgãos com os quais a Emissora tenha alguma relação contratual e com os quais Você possua ligação.

A Credsystem poderá ainda coletar sua biometria, inclusive facial e digital, em produtos e serviços da Emissora para processos de validação cadastral e creditícia, de identificação e autenticação, em sistemas eletrônicos próprios ou de terceiros, para fins de segurança e prevenção a fraudes.

Além disso, a Credsystem poderá solicitar o seu consentimento, de forma livre, informada e inequívoca, quando for necessária a realização de Tratamento de Dados Pessoais para qualquer outra finalidade que não esteja prevista na Política de Privacidade que não esteja amparado nas demais hipóteses de tratamento de dados previstas nas Leis aplicáveis ao Tratamento de Dados Pessoais.

Os seus Dados Pessoais poderão ser compartilhados para as finalidades previstas no Contrato e na nossa Política de Privacidade, como por exemplo, com Estabelecimento credenciado onde tenha realizado Transações, com prestadores de serviços, fornecedores localizados no Brasil ou no exterior, bureaus (serviços de proteção) de crédito de acordo com as leis, outras entidades do sistema financeiro, órgãos reguladores e entidades públicas, inclusive administrativas e judiciais e, ainda com parceiros estratégicos para possibilitar a oferta e utilização de produtos e serviços, especialmente se a emissão do Cartão decorrer de parceria comercial, e também para oferta e utilização de benefícios dos parceiros relacionados ao Cartão.

Apenas compartilharemos Dados Pessoais na medida necessária, com segurança e de acordo com a lei, garantindo o mesmo nível de proteção aos Dados Pessoais assegurado pela Credsystem.

A Credsystem poderá, após o encerramento do Tratamento dos Dados Pessoais, armazenar os Dados Pessoais para finalidades relacionadas ao cumprimento das normas regulatórias e legislações aplicáveis, observados os prazos legais estabelecidos, ou, ainda, quando remanescer a necessidade de armazenamento dos Dados Pessoais em razão de manutenção de outros produtos e/ou serviços contratados por Você.

Para mais informações sobre o Tratamento de seus Dados Pessoais, inclusive sobre o exercício de seus direitos em relação aos seus Dados Pessoais, tais como correção, acesso, eliminação, bloqueio, anonimização e portabilidade dos Dados Pessoais, consulte o Portal da Privacidade da Credsystem (https://privacidade.credsystem.com.br).

Para maiores informações, consulte nossa Política de Privacidade completa

O(s) Usuário(s) se responsabiliza(m) pela precisão e veracidade dos Dados Pessoais informados no seu cadastro e reconhece(m) que a eventual inconsistência ou irregularidade desses Dados Pessoais poderá implicar na impossibilidade de acesso e uso pelo(s) Usuário(s) do(s) Site(s) e/ou do(s) Aplicativo(s), bem como fruição dos benefícios eventualmente existentes em nome do(s) Usuário(s).

O(s) Usuário(s) assume(m) inteira responsabilidade pela guarda, sigilo e boa utilização do seu(s) login e Senha cadastrados, isentando a Credsystem de qualquer responsabilidade em caso de uso não autorizado dessas credenciais.

O login e a Senha só poderão ser utilizados pelo(s) Usuário(s) cadastrado(s), sendo expressamente proibido o compartilhamento de login e/ou Senha com quaisquer terceiros. Para permitir o acesso a determinado Conteúdo do(s) Site e/ou do(s) Aplicativo(s), bem como manter o(s) Site(s) e/ou o(s) Aplicativo(s) operantes e atualizados e manter um bom relacionamento com o(s) Usuário(s), a Credsystem poderá coletar as informações e Dados Pessoais a seguir indicados.

Os dados pessoais indicados na tabela abaixo no campo “DADOS PESSOAIS UTILIZADOS” são exemplificativos, podendo ser utilizados outros Dados Pessoais que se fizerem necessário nos limites da legislação em vigor.

A Credsystem atua em conjunto com empresas parceiras para possibilitar a melhor prestação de seus serviços e, em alguns casos, nós precisamos compartilhar alguns Dados Pessoais com tais empresas. Sempre que ocorrer o compartilhamento de Dados asseguramos que os mecanismos da proteção dos seus Dados Pessoais estão implantados. Visando o princípio da transparência, listamos as situações nas quais poderemos compartilhar seus Dados Pessoais com terceiros:

• Fornecedores: Podemos utilizar empresas para realizar trabalhos em nosso nome nas quais, precisaremos compartilhar seus Dados Pessoais com eles para prestar nossos Serviços. Nossos fornecedores somente são autorizados a utilizar os Dados Pessoais para os fins específicos para os quais foram contratados, portanto eles não irão utilizar os seus Dados Pessoais para outras finalidades, além da prestação de serviços previstos contratualmente;
• Instituições Financeiras: Podemos compartilhar Dados Pessoais para processamento de Pagamentos;
• Bureau de Crédito: A Credsystem estabelece parcerias com birôs de crédito, com os quais podemos compartilhar Dados Pessoais para analisar a saúde financeira de um determinado cliente, visando promover a proteção ao crédito e a prevenção à fraude das operações financeiras e de negócios Órgãos de consulta: A Credsystem poderá compartilhar Dados Pessoais com outros órgãos ou instituições para a consulta e análise das informações fornecidas por fornecedores, prestadores de serviços, usuário(s);
• SCR: A Credsystem realizará o compartilhamento das informações exigidas pelo Banco Central do Brasil, para que estas passem a integrar o SCR. Serão compartilhados os dados relacionados ao seu Limite de Crédito e/ou dívidas vencidas e a vencer, inclusive em atraso ou baixadas com prejuízo ou garantias eventualmente prestadas;
• Para cumprir a lei, resguardar e proteger direitos: A Credsystem poderá ainda compartilhar os Dados Pessoais com organizações públicas ou privadas quando necessário para cumprimento de obrigações legais e regulatórias, comprometendose prestar ao(s) Usuário(s), quando aplicável, as informações sobre o uso compartilhado, conforme previsto nesta Política.

A Credsystem visando o atendimento ao princípio da transparência declara através desta política as bases legais que são aplicáveis.

a) Criação de conta no Site e no(s) Aplicativo(s);
b) Atendimento ao(s) Usuário(s) que desejar(em) informações ou providências, bem como outras funções de gerenciamento de relacionamento com o(s) Usuário(s);
c) Resolução de questionamentos ou reclamações; e
d) Verificação dos hábitos de navegação do(s) Usuário(s) no(s) Site e/ou no(s) Aplicativo(s).

a) Melhora da performance do(s) Site(s) e/ou do(s) Aplicativo(s) e medição da(s) sua(s) respectiva(s) audiência(s) por meio de Cookies;
b) Avaliação das estatísticas relacionadas ao número de acessos e uso do(s) Site(s) e/ou do(s) Aplicativo(s), seus recursos e funcionalidades;
c) Criação de relatórios de uso interno para desenvolvimento de novos serviços e Conteúdo;
d) Identificação dos perfis, hábitos e necessidades para eventuais estratégias da Credsystem;
e) Realização de procedimentos internos de gerenciamento e de negócios, por exemplo, auditorias, gerenciamento de dados principais e verificação de crédito;
f) Realização de análises relacionadas à segurança do(s) Site(s) e/ou do(s) Aplicativo(s) e aperfeiçoamento e desenvolvimento de ferramentas antifraude;
g) Comunicação entre o(s) Usuário(s) e a Credsystem, inclusive mediante o envio e recebimento de e mails;
h) Oferta de produtos e serviços de acordo com as expectativas razoáveis e justificáveis do Titular;
i) Gerenciamento de relacionamento com o(s) Usuário(s); e
j) Resolução de questionamentos ou reclamações.

A Credsystem Trata Dados Pessoais quando necessário para cumprir as obrigações legais e/ou regulatórias aplicáveis, inclusive com relação aos relatórios financeiros e regulamentares, relatórios de eventos adversos e obrigações fiscais, entre outros ou para fins de exercício regular de direito em processo judicial, administrativo ou arbitral.

A Credsystem toma todas as providências técnicas e organizacionais para proteger os Dados Pessoais e do(s) Usuário(s) do(s) Site(s) e/ou do(s) Aplicativo(s) contra perda, uso não autorizado ou outros abusos, garantindo um nível de segurança compatível com as atividades realizadas pela Credsystem, a saber:

a) Dados em Trânsito: Todos os meios de transmissão de dados envolvendo conectividade com parceiros e clientes, são criptografados seguindo as melhores práticas através dos protocolos TLS 1.2 ou superior e/ou IPSec.

b) Dados em Repouso: Todos os repositórios de dados como discos de dispositivos móveis, mídias removíveis e banco de dados, são criptografados seguindo as melhores práticas através de algoritmos como 3DES, AES256 ou RSA.

Os Dados Pessoais serão armazenados em um ambiente operacional seguro que não é acessível ao público. Nós nos esforçamos para proteger os Dados Pessoais que armazenamos, a partir de medidas como (a) adoção de um programa de governança e privacidade; (b) estabelecimento de equipe responsável pela Proteção de Dados Pessoais e um Encarregado de Proteção de Dados; (c) adição dos princípios de “Privacy by Design” e “Privacy by Default” durante a execução das atividades; (d) criação de políticas de confidencialidade com colaboradores; (e) restrições de acesso aos Dados Pessoais baseado nos princípios “need-to-know” e “least privilege” e, (f) implantação de programa de treinamento e conscientização LGPD, dentre outras. Apesar disso, infelizmente não podemos garantir total segurança. O uso não autorizado de contas, falha de hardware ou software e outros fatores fora de nosso controle podem comprometer a segurança dos seus Dados Pessoais a qualquer momento, por isso, precisamos da ajuda do(s) Usuário(s) para a manutenção de um ambiente seguro para todos.

Além de adotar boas práticas de segurança descritas na nossa Política de Cyber Segurança em relação a seus Dados Pessoais, estamos à disposição para ajuda-lo(s) caso você(s) identifique(m) ou tome(m) conhecimento de algo que comprometa a segurança dos Dados Pessoais. Nesse caso, por favor entre(m) em contato conosco através do canal indicado nesta política.

Os Dados Pessoais coletados pela Credsystem serão objeto de Tratamento somente pelo tempo que for necessário para cumprirmos com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas, defesa em processos administrativos ou judiciais ou requisição de autoridades competentes.

Todos os Dados Pessoais coletados serão excluídos quando o(s) Usuário(s) assim requisitar(em) ou quando estes não forem mais necessários ou relevantes para a prestação de serviços pela Credsystem. A Credsystem, no entanto, poderá manter quaisquer Dados Pessoais, mesmo após pedido de exclusão do(s) Usuário(s), quando existir qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados, ou necessidade de preservação destes para resguardo de direitos da Credsystem. Para determinar o período de retenção adequado para os Dados Pessoais, consideramos a quantidade, a natureza e a sensibilidade dos Dados Pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus Dados Pessoais, a finalidade de processamento dos seus Dados Pessoais e se podemos alcançar tais propósitos através de outros meios, bem como os requisitos legais aplicáveis.

A Credsystem poderá, se necessário, transferir os Dados Pessoais coletados no Brasil para armazenamento em servidor de Site(s) localizado nos países que possuam convênio para troca de informações entre o Banco Central do Brasil e as autoridades supervisoras dos países onde os serviços poderão ser prestados.

Apesar de existirem disposições legais expressas que autorizem a Transferência Internacional além das que estão aqui indicadas, poderá ocorrer a transferência internacional dos seus Dados Pessoais nas hipóteses previstas no Capítulo V da LGPD.

Na eventual transferência internacional de Dados Pessoais, além da observância das disposições contidas na LGPD, a Credsystem se responsabiliza por observar o disposto sobre o tema conforme regulação publicada pelo Banco Central do Brasil nas Resoluções CMN 4893/2021 e Resolução BCB 85/2021 ou aquelas que vierem a substituí-las ou alterálas.

Ao utilizar o(s) Site(s) e/ou o(s) Aplicativo(s) e fornecer os seus Dados Pessoais, a Credsystem assegurará os direitos previstos na em Legislação de Proteção de Dados Aplicável, a saber:

a) A confirmação da existência do Tratamento de Dados Pessoais: Ter ciência se a Credsystem realiza algum Tratamento dos Dados Pessoais na execução de suas atividades.
b) Acesso: Ter ciência das informações e Dados Pessoais Tratados pela Credsystem no(s) Site(s) e/ou no (s) Aplicativo(s);
c) Correção: Solicitar a correção dos Dados Pessoais armazenados no(s) Site(s) e/ou no(s) Aplicativo(s);
d) Solicitação de Anonimização, Bloqueio ou Eliminação de Dados Pessoais: Solicitar a anonimização, bloqueio ou eliminação de Dados Pessoais excessivos, desnecessários ou Tratados em desconformidade com a LGPD, caso em que a Credsystem conduzirá uma análise para verificar o excesso ou qualquer desconformidade no Tratamento de Dados Pessoais e, em caso de confirmação dessa desconformidade, cumprirá com a solicitação efetuada, o que poderá ter implicações no seu relacionamento com a Credsystem;
e) Eliminação: Eliminação dos meu Dados Pessoais tratados com base no meu consentimento;
f) Revogação do Consentimento: Revogar o consentimento fornecido para algumas funcionalidades, por meio do opt-out;
g) Portabilidade dos Dados Pessoais: Solicitar a portabilidade dos Dados Pessoais para outro fornecedor de produtos ou serviços em formato interoperável, como um arquivo txt;
h) Revisão das Decisões Automatizadas: Solicitar a revisão de uma decisão exclusivamente automatizada e que afete os seus interesses;
i) Informações sobre o uso compartilhado: Informações sobre as entidades públicas e privadas com as quais a Credsystem realizou uso compartilhado dos seus Dados Pessoais.

Caso seja necessário, disponibilizamos o contato pelo canal indicado no item 12 dessa Política de Privacidade e de Cookies para o exercício, pelo(s) Usuário(s), dos direitos previstos nesta Política de Privacidade e de Cookies.

Caso tenha alguma dúvida com relação a nossa Política de Privacidade e de Cookies ou sobre como tratamos os seus Dados Pessoais, por favor, consulte nosso Encarregado pelo Tratamento de Dados Pessoais (DPO- Data Prottection Officer) Daniel Matias Carnaúba através do nosso Portal da Privacidade.

• Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados;
• Resolução CMN 4893/2021;
• Resolução BCB 85/2021.

O histórico das revisões é registrado automaticamente no Sistema de Gestão Corporativa.