política de privacidade

objetivo

A BS2 Payments faz parte do grupo de empresas BS2 e esta Política de Privacidade tem o objetivo de informar, de forma clara e completa, sobre o Tratamento dos Dados Pessoais de clientes, colaboradores, terceiros, prestadores de serviço, fornecedores e parceiros ("Titulares") compartilhados com a BS2 Payments. Esta política estabelece as regras aplicáveis à coleta, registro, armazenamento, uso, compartilhamento e eliminação dos dados, em conformidade com a legislação vigente e boas práticas.

TERMO DE ACEITAÇÃO

Ao utilizar e contratar os nossos Produtos e Serviços, você está aceitando e concordando com todos os termos e condições expostos que se encontram vigentes na data da aceitação. Alertamos que estes Termos e Condições de Uso poderão ser modificados a qualquer momento pela BS2 Payments, em virtude de alterações na legislação ou nos Serviços, em decorrência da utilização de novas ferramentas tecnológicas ou, ainda, sempre que, a exclusivo critério da BS2 Payments, tais alterações se façam necessárias.

Ao aceitar os Termos e Condições de Uso, você declara que é pessoa maior de 18 (dezoito) anos e capaz de entender o conteúdo destes Termos e Condições de Uso, assim como, para contratar e utilizar os Produtos e Serviços ofertados pela BS2 Payments. A utilização e contratação dos Produtos e Serviços online por você, disponibilizados pela BS2 Payments, implicará em expressa aceitação destes Termos e Condições de Uso. Caso você discorde ou não preencha os requisitos exigidos nestes Termos e Condições de Uso, você deverá, a qualquer tempo, encerrar o acesso, não aceitar os presentes termos e condições ou solicitar à BS2 Payments o encerramento de qualquer Produto ou Serviço contratado.

ACESSO A CONTEÚDO RESTRITO

Alguns dos nossos Sites e Aplicativos possuem área de conteúdo aberto e de conteúdo restrito. Para ter acesso ao conteúdo restrito, pode ser necessário que o Usuário faça um cadastro fornecendo algumas informações pessoais para a criação de um login e senha.

Fique atento se as informações fornecidas estão corretas, pois você é responsável pela veracidade delas. Caso haja alguma inconsistência, isso pode impactar no seu acesso ao Site ou ao Aplicativo.

RESPONSABILIDADES

Esta Política visa demonstrar o compromisso da BS2 PAYMENTS em:

• Zelar pela privacidade e proteção dos dados pessoais dos Titulares, que sejam tratados pela BS2 PAYMENTS;
• Informar as diretrizes adotadas que asseguram o cumprimento, de forma abrangente, de boas práticas, regulamentos e leis relativas à proteção de dados pessoais;
• Promover a transparência sobre a forma pela qual a BS2 PAYMENTS trata dados pessoais.
• Informar medidas de proteção em relação ao risco de incidentes de segurança que envolvam dados pessoais.

1. TRATAMENTO DE DADOS PESSOAIS PELA BS2 PAYMENTS

• O tratamento de dados pessoais pela BS2 Payments poderá ocorrer conforme necessário para a prestação de serviços, desenvolvimento de parcerias e/ou gestão de colaboradores.
• No tratamento de dados pessoais serão observados, de acordo com a legislação e bases legais aplicáveis, os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas, sendo que qualquer tratamento de dados pessoais será fundamentado na adequada base legal.
• O uso de aplicativos da BS2 Payments e/ou websites poderá acarretar a necessidade de a BS2 Payments coletar informações do dispositivo e localização geográfica do TITULAR, visando à segurança da disponibilização dos serviços da BS2 Payments. A BS2 Payments somente poderá disponibilizar os serviços com as coletas informadas; quando se aplicar a necessidade de consentimento, o TITULAR será comunicado e poderá consentir para utilizar os serviços, ou recusar, o que poderá resultar em limitação de funcionalidades ou até na impossibilidade de utilização dos serviços.

2. FINALIDADE DO TRATAMENTO

• Cumprir obrigações regulatórias ou legais
• Exercer direito de defesa em processo judicial, administrativo ou arbitral;
• Políticas Internas BS2 PAYMENTS ou nos termos da regulação setorial;
• Cumprir decisões e requisições de autoridades, administrativas ou judiciais;
• Executar ações em virtude de relações pré-contratuais, ou durante a vigência de contratação (ciclo de vida do produto) ou pós-contratação (retenção, cobrança etc.);
• Analisar perfil para concessão de crédito, Know Your Customer (KYC) ou gestão de riscos, de acordo com as Políticas Internas da BS2 PAYMENTS ou nos termos da regulação setorial;
• Tratar reclamações, dúvidas e solicitações (Atendimento ao Cliente, SAC, Ouvidoria) e prestação de suporte ao titular;
• Realizar pesquisa de satisfação de produtos/serviços;
• Proceder com auditorias;
• Analisar dados para aperfeiçoar a usabilidade, experiência e interatividade na utilização dos nossos portais, sites e aplicativos;
• Ofertar e/ou fornecer recomendações mais assertivas às suas necessidades ou interesses, inclusive mediante campanhas de marketing ou de simulações realizadas;
• Realizar pesquisas de comunicação e marketing de relacionamento, para melhorar nossos produtos e serviços;
• Promover campanhas, incentivo, patrocínios e eventos;
• Utilizar cookies, conforme esta Política;
• Realizar manutenção e a atualização cadastral;
• Cumprimento dos contratos, que demandam o tratamento e compartilhamento dos dados com órgãos públicos, empresas terceiras, Instituições Financeiras, Instituições de Pagamentos, entidades externas e empresas do grupo BS2 Payments;
• Verificar sua identidade;
• Identificar e prevenir eventuais ameaças de segurança;
• Análise comportamental/transacional para fins de identificação e prevenção de situações de fraude e ameaças de segurança;

Quanto à origem dos dados, a BS2 Payments os obtém:

• Diretamente do Titular quando da contratação dos Produtos e Serviços desta instituição de pagamento ou em simulações em fase de proposta; ou
• De fontes externas legítimas, com devido embasamento legal ou contratual; ou
• Em razão de eventual compartilhamento de dados previamente autorizado pelo titular à BS2 Payments ou
• No cenário de Open Banking, com o consentimento do titular do dado, de outras Instituições Financeiras.

3. COMUNICAÇÃO

Poderá ser utilizado pela BS2 PAYMENTS meios variados de comunicação com o TITULAR para informar sobre os Serviços e/ou ofertas de produtos e/ou novos serviços, quais sejam, via e-mail, via WhatsApp, via Plataforma, dentre outros. Todos os meios de comunicação guardarão uso com as regras de privacidade estipuladas nesta Política.

O TITULAR poderá optar por não receber newsletter, materiais promocionais e de marketing, mediante solicitação expressa à BS2 PAYMENTS por canais oficiais da empresa.

A BS2 PAYMENTS poderá utilizar serviços de terceiros para realizar comunicações com Clientes em nome dela. Contudo, se o TITULAR receber tais comunicações que acredita não terem sido enviadas pela BS2 PAYMENTS, deverá se abster de adotar qualquer ação e entrar em contato imediatamente pelos canais oficiais da BS2 PAYMENTS para confirmar a veracidade da comunicação.

4. COMPARTILHAMENTO DE DADOS PESSOAIS COM TERCEIROS

O acesso de terceiros às informações coletadas pela BS2 PAYMENTS se dá exclusivamente para atendimento das finalidades informadas nesta Política e dentro do limite necessário ao desempenho das atividades relativas ao curso dos seus negócios, e poderá ser realizado, incluindo, mas não se limitando, com:

• Instituidoras de arranjos de pagamento e membros de tais arranjos;
• Empresas do Grupo BS2;
• Redes de transferência eletrônica de fundos;
• Bancos de compensação e liquidação;
• Prestadoras de serviços que executam operações comerciais e/ou de processamento de informações para a BS2 PAYMENTS;
• Parceiros da Superintendência de Marketing;
• Auditores independentes;
• Agências de cobrança, serviços de proteção ao crédito e assemelhados;
• Órgãos reguladores competentes.

A BS2 PAYMENTS exige a todos os terceiros que mantenham a confidencialidade das informações e o cumprimento de todas as obrigações constantes na presente Política a eles compartilhadas ou que tenham acesso em virtude do exercício da sua atividade, bem como que utilizem tais informações exclusivamente para os fins expressamente permitidos.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Para viabilizar a utilização de nossas soluções, plataformas e serviços, bem como garantir melhores padrões de segurança e disponibilidade, seus Dados Pessoais poderão ser transferidos para terceiros localizados no exterior. Essas transferências podem ocorrer, por exemplo, para fornecedores que oferecem infraestrutura tecnológica de alta disponibilidade, serviços em nuvem, processamento de pagamentos internacionais ou suporte especializado.

As transferências internacionais de dados pessoais realizadas pela BS2 Payments ocorrem majoritariamente para o cumprimento de obrigação legal ou regulatória, ou para a execução de contratos, especialmente em situações em que soluções tecnológicas de terceiros estejam localizadas fora do Brasil.

• Forma de Transferência: observaremos o artigo 33 e seguintes da LGPD para toda e qualquer transferência internacional de dados pessoais que se fizer necessária;
• Duração e Finalidade: a transferência perdurará pelo tempo necessário para o cumprimento da finalidade específica informada ao titular, limitada ao escopo necessário para a execução do contrato com o titular e para o cumprimento de obrigação legal/regulatória.
• País ou Região de Destino: os dados poderão ser transferidos para países onde estejam localizados os terceiros, como Estados Unidos, países da União Europeia e demais jurisdições;
• Uso Compartilhado de Dados: o compartilhamento será restrito aos terceiros proprietários de soluções tecnológicas que nos auxiliam no cumprimento de obrigações legais ou regulatórias, na execução de contratos, dentre outros, observando obrigações de confidencialidade e segurança;
• Medidas de Segurança: adotaremos controles técnicos e administrativos adequados, como criptografia, gestão de acessos, registro de auditoria e monitoramento de segurança.

6. PERÍODO DE GUARDA DOS DADOS PESSOAIS

Os Dados Pessoais serão tratados pelo tempo necessário à execução de nossas atividades, observada a necessidade e pertinência para o alcance das finalidades do Tratamento, as medidas de segurança previstas em nossas Políticas e, sempre que aplicáveis, as disposições previstas em Contrato e/ou nas Normas.

7. SEGURANÇA E CONFIDENCIALIDADE DOS DADOS PESSOAIS

Atuamos no sentido de implementar medidas de segurança que protejam nossos sistemas e bases de Dados Pessoais de acordo com padrões e normas internacionais, como o PCI-DSS e a ABNT NBR ISO/IEC 27001, envidando nossos esforços na proteção das Soluções e Plataformas contra tentativas de violações ou acessos indevidos aos seus Dados.

A BS2 PAYMENTS possui um rígido controle de acesso, criptografia dos Dados Pessoais e dos demais Serviços quando aplicável, prevenção e detecção de intrusão e acessos não autorizados, prevenção de vazamento de informações, realização periódica de testes e varreduras para detecção de vulnerabilidades, proteção contra softwares maliciosos, mecanismos de rastreabilidade, controles de acesso e de segmentação da rede de computadores, manutenção de cópias de segurança dos Dados Pessoais, entre outros.

• A BS2 PAYMENTS empenhará medidas para que funcionários, terceiros ou parceiros que realizarem o tratamento de dados pessoais comprometam-se a manter o sigilo absoluto das informações acessadas, bem como adotar as melhores práticas para manuseio destas informações, conforme determinado nas políticas e normas internas;

• As obrigações da BS2 PAYMENTS em assegurar adequado tratamento aos Dados Pessoais do TITULAR não excluem a obrigação do TITULAR em realizar e manter a adequada guarda de seus dados.

• A BS2 PAYMENTS não se responsabiliza por Dados Pessoais que o TITULAR compartilhar com terceiros, devendo o TITULAR tomar as medidas de segurança necessárias para proteger seus Dados Pessoais.
• O TITULAR não deve utilizar aplicações não autorizadas para acesso aos Serviços prestados pela BS2 PAYMENTS, sendo que, caso utilize, qualquer Dado Pessoal tratado pela aplicação de terceiros ou acessado por aplicação de terceiros será de exclusiva responsabilidade do TITULAR junto ao terceiro.
• Em caso de suspeita ou confirmação de incidente no âmbito dos Serviços ou de perda de Dados Pessoais do TITULAR, a BS2 PAYMENTS envidará seus melhores esforços e tomará medidas imediatas para eliminar ou reduzir os riscos de danos ao TITULAR, e informará os TITULARES potencialmente afetados e às autoridades competentes de tal fato, os riscos envolvidos e as medidas necessárias para evitar tais danos.
• Toda e qualquer pessoa pode relatar qualquer situação que represente desvio ou violação de segurança através do e-mail csirt@bs2.com.

8. DIREITOS DO TITULAR

É permitido ao TITULAR, a qualquer tempo, nos limites da Legislação Aplicável, exercer os seguintes direitos sobre seus Dados Pessoais (“Direitos”):

• Direito de confirmação da existência de atividade de Tratamento;

• Direito de acesso, retificação, exclusão ou cancelamento dos Dados Pessoais;

• Direito de objeção, restrição ou oposição ao Tratamento de Dados Pessoais;

• Direito à revisão das decisões automatizadas tomadas com base no Tratamento dos Dados Pessoais;

• Direito à portabilidade dos Dados Pessoais;

• Direito de não fornecer o consentimento ou de retirá-lo, e de ser informado sobre as consequências relacionadas;

• Direito de anonimização dos Dados Pessoais;

• Informações sobre compartilhamento nacional e internacional.

Serão fornecidas confirmações da existência de Tratamento de Dados Pessoais, em formato simplificado, no prazo previsto na legislação. Para os demais requerimentos, a BS2 PAYMENTS poderá apresentar sua resposta no prazo de 30 (trinta) dias, o qual poderá ser estendido a depender da natureza e complexidade do requerimento.

9. COMO DESABILITAR A COLETA DE COOKIES

Encorajamos fortemente a leitura as Políticas de Cookies do site da BS2 Payments

(BS2 Payments.com.br) para melhor compreensão sobre como esses dados são

utilizados pela BS2 Payments e em quais situações.

A BS2 Payments disponibiliza um sistema de gerenciamento de cookies. Após

consentir com o uso de cookies, é possível desativar parte ou a totalidade dos

cookies de forma simples e fácil.

Logo após a primeira interação entre a BS2 Payments e o Titular, o sistema de

gerenciamento de cookies atribui uma identificação única para o titular e registra

a data e hora em que houve consentimento sobre o tratamento dos dados. Para

revogar este consentimento ou ter acesso a essas informações, basta clicar no

botão flutuante localizado no canto inferior direito de nosso site.

Uma nova janela será aberta automaticamente, apresentando as opções

“gerenciar”, “política de privacidade, “política de cookies”, “rejeitar” e “aceitar”. Nas

configurações, é possível identificar quais cookies estão com a coleta habilitada,

selecionar as suas opções e clicar em “salvar opções”.

Além disso, todos os browsers permitem ao utilizador aceitar, recusar ou apagar

cookies, nomeadamente através da seleção das definições apropriadas no

respetivo navegador. É possível configurar os cookies no menu "opções" ou

"preferências" do seu browser (google Chrome, Microsoft Edge, Firefox, etc.).

Lembramos que, ao desativar cookies, tal ação pode impedir que alguns serviços

da web funcionem corretamente, afetando, parcial ou totalmente, a navegação

no website.

De qualquer forma, em caso de não consentimento sobre a coleta, é possível

desativar o Google Analytics por meio do Add-on do navegador, disponível no Link. Mais detalhes sobre as informações de privacidade do Google Analytics em “Como o Google utiliza os dados quando o usuário usa sites ou aplicativos dos nossos parceiros” podem ser localizados em: https://www.google.com/intl/pt-BR/policies/privacy/partners/

Ao mudar as opções de cookies do Google Analytics, é possível escolher receber uma mensagem sempre que um cookie for armazenado no computador e/ou configurar o navegador para não aceitar cookies do Portal.

10. CONTATO DO ENCARREGADO

Caso deseje contatar diretamente nosso Encarregado/Data Protection Officer (DPO), Tatiana Alves de Castro, para exercer seus direitos de acordo com a LGPD, basta enviar um e-mail para o endereço: dpo@bs2.com

11. VIGÊNCIA

Nos reservamos o direito de modificar esta Política de Privacidade a qualquer tempo e quantas vezes forem necessárias, seja em função de alterações em nosso site ou de mudanças legislativas, sempre com o objetivo de fornecer maior segurança e conveniência ao TITULAR.

Para facilitar o acompanhamento, sempre indicaremos no início do documento a data da última atualização.