Politica de Privacidade

POLÍTICA DE PRIVACIDADE

 

  1. APLICAÇÃO

Cada vez que você ler um termo iniciado em letra maiúscula nesta Política, significa que ele é um termo com significado definido especificamente.

Toda vez que houver menção aos termos “Caruana”, “nós” ou “nossos”, estamos nos referindo à Caruana; da mesma forma, toda vez que houver menção aos termos “você”, “seu”, “sua”, estamos nos referindo a Você.

  • Esta Política de Privacidade é aplicável a todos os clientes da Caruana no Brasil. Nós coletamos os seus dados pessoais sempre que você:
  • Usar o aplicativo da Caruana para smartphones
  • Contratar ou usar qualquer um dos nossos produtos ou serviços, seja fazendo compras com o seu cartão de crédito ou transações com a sua conta da Caruana
  • Navegar no website da Caruana – https://www.caruanafinanceira.com.br/
  • Entrar em contato conosco pelos nossos canais de atendimento
  • Participar de pesquisas ou promoções realizadas pela Caruana

Esta Política de Privacidade se aplica especificamente aos:

  • Clientes da Caruana: pessoas naturais que efetivamente contratem, utilizem ou acessem um ou mais serviços ou produtos da Caruana (seja para você mesmo ou para sua pessoa jurídica)
  • Prospectos da Caruana: pessoas naturais prospectadas pelo Caruana ou que já tenham solicitado a contratação de um dos serviços ou produtos, mas que não tenham se tornado um cliente da Caruana por qualquer motivo

Esta Política de Privacidade também é aplicável a outras formas de coleta de dados pessoais pela Caruana, que permitem a prestação ou o aprimoramento dos nossos serviços. Por exemplo, podemos coletar informações por meio de parceiros ou relativas às nossas tecnologias. Todas as formas de coleta e os usos dos seus dados pessoais estão descritos nesta Política de Privacidade.

As práticas descritas nesta Política de Privacidade só se aplicam ao tratamento dos seus dados pessoais no Brasil e estão sujeitas às leis locais aplicáveis, com destaque para a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou “LGPD”) a partir de sua entrada em vigor.

  1. QUAIS DADOS PESSOAIS SÃO COLETADOS PELA CARUANA

Ao solicitar, contratar ou usar os produtos ou serviços da Caruana, você nos fornece, e nós coletamos, alguns dados pessoais relacionados a você. Desde o momento em que você interage com a Caruana, nós coletamos os seus dados pessoais. Em alguns casos, você fornece diretamente os seus dados pessoais à Caruana, mas também podemos coletar seus dados de maneira automática.

Além disso, nós também recebemos alguns dados pessoais enviados por parceiros que contratamos para finalidades específicas (como para reforçar nosso controle contra fraudes), para que possamos cumprir com obrigações legais ou com a regulamentação aplicável e outras que serão detalhadas mais adiante.

Ao aceitar os termos desta Política de Privacidade, você concorda expressamente em fornecer apenas dados pessoais verdadeiros, atuais e precisos e em não alterar a sua identidade ou seus dados pessoais de qualquer forma no acesso e na utilização dos nossos produtos ou serviços. Você será o único responsável pelas informações falsas, desatualizadas ou imprecisas que fornecer diretamente ao Caruana.

Esses são os seus dados pessoais tratados pela Caruana, divididos por categorias:

Dados pessoais informados pelo titular

  • Dados cadastrais, tais como: nome, documentos de identificação, nacionalidade, endereço, data de nascimento, filiação, gênero, entre outros.
  • Dados de contato, como telefone e e-mail
  • Empresa em que trabalha
  • Profissão
  • Renda declarada e comprovante
  • Dados biométricos, tais como a fotografia do seu documento de identificação e do seu rosto

Dados pessoais que coletamos de terceiros

  • Dados cadastrais, tais como: nome, filiação, data de nascimento, CPF, número de telefone, endereço, entre outros
  • Dados sobre restrições financeiras, tais como: negativações, valores devidos, datas de vencimento, quantidades de consultas, entre outros
  • Informações sobre histórico de crédito
  • Score gerado por bureaus de crédito
  • Informações de dívidas a vencer ou vencidas, coobrigações e garantias
  • Se você faz parte de alguma lista de Pessoa Politicamente Exposta (PPE) ou lista de restrição (como, OFAC, CSNU e outras listas internacionais)
  • Informações constantes da base de dados do Sistema de Informações de Crédito (SCR), mediante consentimento

Dados de navegação e do dispositivo

  • Endereço IP do dispositivo móvel utilizado para acessar os serviços ou produtos da Caruana
  • Interações realizadas e perfil de uso de sites, blogs e aplicativo da Caruana
  • Dados técnicos, como informações de URL, de conexão de rede, do provedor, e do dispositivo
  • Cookies
  • Atributos do dispositivo, tais como ID, sistema operacional, navegador e modelo
  • Dados de geolocalização do dispositivo caso você autorize a coleta a partir do seu dispositivo

Dados pessoais originados do uso dos nossos produtos e serviços

  • Dados de contratação de nossos produtos e serviços, tais como cartão de crédito e Rewards
  • Dados de transações e movimentações financeiras na conta do Caruana, como débitos, saques, pagamentos aplicações financeiras e transferências, incluindo também informações dos remetentes e beneficiários
  • Dados de contratação de operações de crédito, tais como empréstimo pessoal, negociação de valores devidos em razão do uso do cartão de crédito e parcelamento de fatura
  • Data de convite para se tornar um Cliente da Caruana
  • Indicações de países de destino para viagens internacionais, incluindo tempo de permanência
  • Histórico de crédito
  • Histórico de atendimento ao cliente
  • Código do seu banco de origem, caso ative a portabilidade salarial
  • Acesso à sua lista de contatos, caso você ative voluntariamente essa funcionalidade no nosso aplicativo

Dados públicos

  • Podemos coletar informações sobre você que estejam disponíveis publicamente ou que foram tornadas públicas por você
  • Informações sobre menções ou interações com a Caruana
  • Depoimentos referentes à Caruana postados em perfis e páginas nas redes sociais, juntamente com seu nome e imagem (incluindo fotos de perfil)
  1. COMO O CARUANA USA SEUS DADOS PESSOAIS

A Caruana utiliza os seus dados pessoais para poder prestar um serviço de alta qualidade e oferecer os melhores produtos a você. Detalhamos a seguir as finalidades para as quais utilizamos os seus dados pessoais:

Dados pessoais informados pelo titular

Finalidades:

  • Prestação dos serviços e oferecimento dos produtos contratados
  • Identificação, autenticação e verificação de requisitos para contratação dos serviços e produtos da Caruana
  • Autenticação de transações financeiras
  • Atendimento de solicitações e dúvidas
  • Efetivação de portabilidade salarial, se requerida
  • Contato por telefone, e-mail, SMS, WhatsApp, ou outros meios de comunicação, inclusive para envio de notificações ou push de uso dos serviços da Caruana
  • Envio do seu cartão de crédito e comunicações em geral
  • Aprimoramento dos serviços prestados pela Caruana, inclusive com o cruzamento de informações sobre produtos contratados por pessoa física e por pessoa jurídica para oferecimento de novos produtos e serviços
  • Marketing, prospecção, pesquisas de mercado, de opinião e promoção dos nossos produtos e serviços, ou de nossos parceiros, inclusive com viabilização de ofertas e envio de informações sobre produtos, serviços, novidades, funcionalidades, conteúdos, notícias e demais eventos relevantes para a manutenção do relacionamento com você
  • Consultas sobre suas informações na base de dados do Sistema de Informações de Crédito (SCR), mediante a obtenção do seu consentimento com esse uso
  • Reavaliações periódicas sobre a elegibilidade para ser um cliente da Caruana, possibilitando o eventual convite proativo a prospectos
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana, inclusive apresentando documentos em processos judiciais e administrativos, se necessário
  • Colaboração ou cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador
  • Cumprimento de obrigação legal ou regulatória

Dados biométricos

Finalidades:

  • Prevenção à fraude e garantia da sua segurança nos processos de identificação e autenticação de cadastro e de novo dispositivo

Dados pessoais que coletamos de terceiros

Finalidades:

  • Melhoria de nossos produtos e serviços
  • Marketing, prospecção, pesquisas de mercado e de opinião
  • Reavaliações periódicas sobre a elegibilidade para ser um cliente da Caruana, possibilitando o eventual convite proativo a prospectos
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Cumprimento de obrigação legal ou regulatória, por exemplo, para manutenção do seu cadastro atualizado ou cumprimento de obrigações legais e/ou regulatórias impostas à Caruana, incluindo normas de Conheça seu Cliente, Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo e outras

Dados de navegação e do dispositivo

Finalidades:

  • Prestação dos serviços, oferecimento dos produtos contratados e aperfeiçoamento do uso e experiência com o aplicativo e sites da Caruana
  • Operacionalização de novos produtos e serviços
  • Recomendação de novos serviços, produtos ou funcionalidades do aplicativo, inclusive serviços de parceiros que possam te interessar
  • Exibição de publicidade, seja no nosso site, redes sociais ou em sites de terceiros
  • Geração de estatísticas, estudos, pesquisas e levantamentos pertinentes às atividades e comportamento no uso dos produtos ou serviços
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança
  • Dados de geolocalização para sua segurança – por exemplo, identificando compras indevidas
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana, inclusive apresentando documentos em processos judiciais e administrativos, se necessário
  • Cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador
  • Cumprimento de obrigação legal ou regulatória

Dados pessoais originados do uso dos nossos produtos e serviços

Finalidades:

  • Prestação dos serviços e oferecimento dos produtos contratados
  • Autenticação de transações, atendimento e suporte ao cliente
  • Aprimoramento dos serviços prestados pela Caruana, inclusive com o cruzamento de informações sobre produtos contratados por pessoa física e por pessoa jurídica para oferecimento de novos produtos e serviços
  • Desenvolvimento de novos produtos e serviços a serem oferecidos por empresas da Caruana e geração de conhecimento para inovação ou desenvolvimento de novos produtos
  • Testes para aprimoramento dos modelos e serviços e produtos da Caruana
  • Marketing, prospecção, pesquisas de mercado, de opinião e promoção dos nossos produtos e serviços, ou de nossos parceiros, inclusive com viabilização de ofertas e envio de informações sobre produtos, serviços, novidades, funcionalidades, conteúdos, notícias e demais eventos relevantes para a manutenção do relacionamento com você
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança e monitoramento de uso e performance dos serviços e produtos da Caruana
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana, inclusive apresentando documentos em processos judiciais e administrativos, se necessário
  • Colaboração ou cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador
  • Cumprimento de obrigação legal ou regulatória

Dados públicos

Finalidades:

  • Divulgação dos produtos e serviços prestados pela Caruana em redes sociais, websites, aplicativos ou materiais institucionais e publicitários
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana
  • Cumprimento de obrigações legais e/ou regulatórias impostas à Caruana, incluindo normas de Conheça seu Cliente, Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo e outras
  1. Compartilhamento de dados pessoais

A Caruana poderá compartilhar os seus dados caso você solicite. O compartilhamento dos seus dados também poderá ser feito com empresas do grupo econômico da Caruana, com terceiros parceiros e com autoridades e órgãos reguladores para diferentes finalidades, quando necessário. Sempre que efetuado, o compartilhamento de dados será realizado dentro dos limites e propósitos dos nossos negócios e de acordo com o que autoriza a legislação aplicável.

Abaixo preparamos um resumo dividido por categorias com os tipos de fornecedores com quem normalmente compartilhamos seus dados pessoais:

Outras empresas do grupo Caruana

Finalidades do compartilhamento:

  • Prestação de serviços e oferecimento dos produtos contratados para o cliente
  • Operacionalização e oferta de novos serviços e produtos
  • Marketing, prospecção, pesquisas de mercado, de opinião e promoção dos nossos produtos e serviços
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana
  • Cumprimento de obrigação legal ou regulatória

Parceiros de negócios, prestadores de serviço e outros terceiros

Tais como: fornecedores de serviços de tecnologia da informação, de atendimento ao consumidor, de comunicação, de serviços estatísticos, de pesquisas, marketing, serviços financeiros e de meios de pagamentos; parceiros que fabricam, personalizam e entregam os nossos cartões de crédito e/ou débito, agências de cobrança, de crédito e prevenção a fraudes, bancos, instituições financeiras e outros terceiros.

Finalidades do compartilhamento:

  • Aprimoramento dos nossos serviços, website e aplicativo e operacionalização de novos produtos ou serviços
  • Auxílio na prestação dos serviços que entregamos a você, por exemplo, confecção e entrega do seu cartão
  • Contato por telefone, e-mail, SMS, WhatsApp, notificação push ou outros meios de comunicação
  • Auxílio no desenvolvimento e oferta dos nossos produtos financeiros
  • Cobrança de dívidas
  • Checagem da sua identidade e elegibilidade para contratar os serviços do Caruana, e reavaliações periódicas, possibilitando o eventual convite proativo a prospectos
  • Marketing, prospecção, pesquisas de mercado, de opinião e promoção dos nossos produtos e serviços
  • Proteção ao crédito, incluindo concessão de crédito e aumento de limite
  • Prevenção e resolução de problemas técnicos ou de segurança
  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana
  • Cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador
  • Cumprimento de obrigação legal ou regulatória

Autoridades e órgãos reguladores

Finalidades do compartilhamento:

  • Investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e garantia da segurança dos clientes da Caruana e do sistema financeiro
  • Exercício regular de direitos da Caruana, inclusive apresentando documentos em processos judiciais e administrativos, se necessário
  • Cumprimento de ordem judicial, atendimento de solicitação de autoridade competente ou órgão fiscalizador
  • Cumprimento de obrigação legal ou regulatória

Mediante sua solicitação

Finalidades do compartilhamento:

  • Garantir a transparência na nossa relação com você
  • Envio de notificações não obrigatórias por e-mails, push, WhatsApp e SMS

Além disso, ao utilizar nosso aplicativo ou navegar em nossos websites, você pode ser redirecionado para sites ou aplicativos de terceiros. Depois que você for redirecionado para um site ou aplicativo de terceiros, as práticas de privacidade serão regidas pelas políticas de privacidade e pelos termos de uso desses terceiros. Não podemos controlar ou nos responsabilizar pelas práticas e conteúdo de privacidade de terceiros. Leia atentamente as políticas de privacidade aplicáveis para entender como eles coletam e processam seus dados.

  1. RETENÇÃO E EXCLUSÃO DOS SEUS DADOS PESSOAIS

Enquanto você for um Cliente ou Prospecto da Caruana, durante o uso dos nossos produtos e serviços e por todo o período em que a Caruana armazenar seus dados pessoais, eles serão mantidos em ambiente seguro e controlado.

Quando aplicável, e mesmo após o cancelamento da conta da Caruana, cartão de crédito ou demais serviços ou produtos, podemos armazenar os seus dados pessoais por um período adicional de tempo para fins de auditoria, cumprimento de obrigações legais ou regulatórias, para o exercício regular de direitos da Caruana ou também pelo prazo necessário de acordo com a base legal que justifique a retenção dos dados. Por exemplo, podemos armazenar seus dados para cumprir com obrigações impostas pelo Banco Central do Brasil e também para preservar nossos direitos em ações judiciais.

  1. REGISTRO DE ATIVIDADES

Podemos registrar as atividades que você realiza quando utiliza nosso aplicativo, site ou blogs, criando, quando possível e aplicável, logs (registros de atividades efetuadas nos sites e aplicativos e serviços) que conterão: o endereço IP, acesso e ações realizadas por você no serviço disponibilizado, data e hora de cada ação realizada e informações sobre o dispositivo utilizado, tais como a versão de sistema operacional, navegador e geolocalização.

Também podemos utilizar certas tecnologias, próprias ou de terceiros, de monitoramento das atividades realizadas enquanto você acessa nossos sites e blogs, tais como:

Cookies: são arquivos de internet que armazenam de forma temporária o que você está visitando na rede. A Caruana possui cookies em seus websites e blogs e também recebe informações de parceiros a respeito de cookies inseridos nos seus respectivos websites. Os cookies podem ser utilizados para diversos propósitos, incluindo lembrar-se de você e de suas preferências, persistir informações relacionadas a suas atividades no site visitado, ou coletar informações que podem ser usadas para oferecer conteúdo de uma forma personalizada. Nossos sites também podem utilizar objetos armazenados localmente para fornecer determinado conteúdo, tais como vídeo sob demanda, videoclipes ou animação.

Nós temos cookies de terceiros ativados em nosso site. As práticas de privacidade serão regidas pelas políticas de privacidade e pelos termos de uso desses terceiros, de forma que não podemos controlar ou nos responsabilizar pelas práticas e conteúdo de privacidade de terceiros. Por isso destacamos que você pode, a qualquer momento, bloquear o uso dos cookies ativando uma configuração no seu navegador de internet e sua capacidade de limitar os cookies estará sujeita às configurações e limitações do seu navegador. Você também pode excluir os cookies existentes através das mesmas configurações do seu navegador de internet. Caso você opte por desativar os cookies, você poderá continuar navegando nos sites e nos blogs, mas algumas partes das páginas poderão deixar de funcionar.

Ferramentas de analytics: Essas ferramentas podem coletar informações como a forma que você visita um site, incluindo quais páginas e quando você visita tais páginas, além de outros sites que foram visitados antes, entre outras.

Todas as tecnologias utilizadas por nós sempre respeitarão os termos desta Política de Privacidade.

  1. TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

Alguns de seus dados pessoais, ou todos eles, poderão ser transferidos para o exterior, por exemplo quando são armazenados pela Caruana em servidores de computação em nuvem localizados fora do Brasil. Para isso, a Caruana observa todos os requerimentos estabelecidos pela legislação vigente e adota as melhores práticas de segurança e privacidade para garantir a integridade e confidencialidade dos seus dados pessoais.

  1. MEDIDAS DE SEGURANÇA

A Caruana usa diversos tipos de medidas de segurança para garantir a integridade de seus dados pessoais, como padrões de segurança de informação praticados pela indústria quando coleta e armazena dados pessoais.

Os dados pessoais podem, ainda, ser armazenados por meios de tecnologia de cloud computing e outras tecnologias que surjam futuramente, visando sempre a melhoria e aperfeiçoamento de nossos serviços e segurança.

  • Tratamos a segurança dos seus dados pessoais com o máximo de cuidado, utilizando padrões e melhores práticas adotados no mercado. Temos uma equipe robusta, altamente qualificada e responsável por garantir que a Caruana adote as melhores práticas de segurança, dentre elas:
  • Múltiplo fator de autenticação para acesso às informações;
  • Segurança como código, a fim de viabilizar automações e respostas rápidas e eficientes para eventos de segurança no ambiente tecnológico;
  • Criptografia para dados em repouso, em trânsito e em uso, para garantir a integridade das informações;
  • Monitoramento contínuo do ambiente;
  • Análises e testes contínuos de segurança da informação em nossos sistemas, feitos por times internos e externos;
  • Auditorias periódicas.

Recomendamos ainda que você nunca compartilhe sua senha com ninguém, ela é pessoal e intransferível, e sempre tome cuidado ao postar seus dados pessoais em redes sociais ou qualquer outro ambiente público.

  1. CONSENTIMENTO

Ao longo desta Política de Privacidade, informamos que alguns dados pessoais somente serão coletados pela Caruana com o seu consentimento. Da mesma forma, esses dados pessoais somente poderão ser tratados mediante autorização e para as finalidades descritas. Essas informações estão, principalmente, nos capítulos 2 e 3 da Política.

Ao ler esta Política de Privacidade e clicar, ao final, em “Eu li, estou ciente das condições de tratamento dos meus dados pessoais e forneço meu consentimento, quando aplicável, conforme descrito nesta Política de Privacidade.”, você consente com o tratamento dos dados pessoais nas formas aqui indicadas.

Vale lembrar que o tratamento de seus dados pessoais é condição necessária para que possamos prestar nossos serviços e entregar nossos produtos para você. Caso você tenha dúvidas sobre qualquer um dos termos explicados aqui, estamos à disposição em nossos canais de atendimento para ajudá-lo.

  1. ALTERAÇÕES A ESSA POLÍTICA DE PRIVACIDADE

A Caruana poderá alterar esta Política de Privacidade a qualquer tempo. Toda vez que alguma condição relevante desta Política de Privacidade for alterada, essas alterações serão válidas, eficazes e vinculantes após a nova versão ser divulgada no nosso site ou enviada por e-mail para você.

Prezamos sempre pela transparência: toda vez que uma alteração relevante for feita, nós enviaremos um comunicado a você indicando a nova versão vigente. Ao continuar a usar nossos produtos e serviços após uma alteração na Política de Privacidade, você estará concordando com as novas condições – mas você sempre pode manifestar a sua discordância por meio dos nossos canais de atendimento, se for o caso.

Nas hipóteses em que as alterações a esta Política de Privacidade resultarem em mudanças nas práticas de tratamento de dados pessoais que dependam do seu consentimento, solicitaremos o seu consentimento com os novos termos da Política de Privacidade em relação ao tratamento de dados e finalidades indicados.