• I. INTRODUÇÃO

Estes Termos de Uso e Política de Privacidade (“Termos”) destinam-se a regular o acesso ao conteúdo do site, aplicativo mobile ou qualquer outro meio de atendimento oficial (“Meios Digitais”) desenvolvidos e/ou providos pela PAYTECH MEIOS DE PAGAMENTOS LTDA, devidamente inscrita no CNPJ sob o nº 52.639.694/0001-05, situado em Rua Gomes de Carvalho, 1.629, bairro Vila Olímpia, na cidade de São Paulo/SP, CEP 04.547-006, (“PAYTECH MEIOS DE PAGAMENTOS LTDA” ou “Controladores”).

A PAYTECH MEIOS DE PAGAMENTOS LTDA é uma instituição de pagamento, que tem como princípio fundamental o respeito à privacidade das informações e dos dados pessoais (“Dados Pessoais”) fornecidos pelos seus titulares (“Titulares”).

A Política da Privacidade da PAYTECH foi criada para reafirmar nosso compromisso com a segurança e a privacidade das informações coletadas, por meio das interações realizadas com os Titulares, nas páginas públicas do nosso Site, e-mails e/ou mídias sociais, pelos canais oficiais da PAYTECH:

• LinkedIn: linkedin.com/company/paytechsolutions
• Instagram: instagram.com/paytechsolution
• Site: www.paytechsolution.com.br

Cabe ressaltar que os Dados Pessoais divulgados pelos Titulares por meio das mídias sociais, em nenhuma hipótese são armazenados pela PAYTECH, sendo esses meios utilizados apenas para contato com os Titulares.

O Brasil aprovou, em 2018, a Lei Geral de Proteção de Dados Pessoais (“LGPD”), a Lei nº 13.709/18, que assegura a proteção dos dados de titulares que sejam pessoas naturais. Importância da adequação das empresas à LGPD deve-se ao fato de que o fluxo de Dados Pessoais tratados deverá ser sistematizado e utilizado nos moldes da lei, permitindo que haja uma boa prática de privacidade perante seus clientes, aumentando o nível de confiança.

II. CONCEITOS

É necessário levar em consideração como devem ser interpretados os seguintes termos:

• Dados Pessoais: são as informações relacionadas a pessoa natural que identificam ou que são capazes de identificar, direta ou indiretamente, um indivíduo;

• Banco de Dados: conjunto estruturado de Dados Pessoais, estabelecido e armazenado em um ou mais locais, em suporte eletrônico ou físico;

• Titular: é a pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento;

• Usuário: é o Titular, cujos Dados Pessoais são objeto de Tratamento no Site e nas mídias sociais da PAYTECH;

• Controlador: é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais. Neste documento, quaisquer menções e comentários à Controladora deverão ser entendidos como direcionados à PAYTECH;

• Operador: é a pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais, em consonância com as instruções do Controlador;

• Agentes de Tratamento: são aqueles que realizam o Tratamento de Dados Pessoais, ou seja, participam de operações que envolvem Dados Pessoais, também são conhecidos como Controlador e Operador;

• Tratamento: refere-se às operações realizadas com Dados Pessoais, sejam essas operações referentes a coleta, produção, recepção, classificação, utilização, ao acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle de informações, modificação, comunicação, transferência, difusão ou extração;

• Consentimento: é a manifestação da vontade de forma livre, informada e inequívoca emitida pelo Titular de um Dado Pessoal, concordando com o Tratamento desses para uma finalidade determinada e especificada;

• Transferência Internacional de Dados Pessoais: é a transferência de Dados Pessoais para território diverso do brasileiro, para país estrangeiro ou organismo internacional do qual o país seja membro;

• Uso Compartilhado de Dados Pessoais: é a comunicação, difusão, transferência internacional, interconexão de Dados Pessoais ou Tratamento compartilhado de bancos de Dados Pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de Tratamento permitidas por esses entes públicos, ou entre entes privados;
• Autoridade Nacional de Proteção de Dados (“ANPD”): é o órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo território brasileiro. Essa autoridade foi estruturada pelo Decreto nº 10.474/2020, que dispõe sobre a estrutura regimental e o quadro demonstrativo dos cargos em comissão e das funções de confiança da ANPD, além de remanejar e transformar os cargos em comissão e funções de confiança;

• Lei: significa toda Lei constitucional e infraconstitucional aplicável, o que inclui, mas não se limita às leis, decretos, portarias, resoluções, instruções normativas e demais ordenamentos emitidos por poderes competentes. Em especial, a Le nº 13.709, de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”).

III. TRATAMENTO DE DADOS PESSOAIS.

O Tratamento de Dados Pessoais será realizado observando a necessidade do fornecimento de Consentimento do Titular do dado e de realizar o cumprimento de obrigação legal ou regulatória pela Controladora.

Outras atividades que poderão ser realizadas no que tange ao Tratamento de Dados Pessoais se relacionam à realização da execução de contratos ou de procedimentos preliminares relacionados a contrato do qual o Titular dos Dados Pessoais seja parte, ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais, a proteção da vida ou da incolumidade física do Titular ou de terceiros, em atendimento aos interesses legítimos da Controladora ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do Titular que exijam a proteção dos Dados Pessoais, além de se relacionar com a proteção de crédito.

Cabe ressaltar que a PAYTECH obterá o Consentimento do Titular dos Dados Pessoais para realizar o Tratamento dos mesmos e deve, também, obter Consentimento específico do próprio Titular para comunicar ou compartilhar Dados Pessoais com outros Controladores ou Operadores dependendo da natureza da sua relação com a PAYTECH. O compartilhamento de Dados Pessoais somente será realizado quando necessário para exercício regular das atividades da PAYTECH, conforme mencionada nesta Política. O Consentimento do Titular deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do Titular.

O Consentimento poderá ser revogado pelo Titular do Dado Pessoal, para que não tenha mais seus Dados Pessoais tratados, a qualquer momento por meio da manifestação expressa do Titular, por procedimento gratuito e garantindo que possa haver a exclusão dos Dados Pessoais tratados.

Além disso, resta assegurado que ao término do Tratamento de Dados Pessoais, estes serão eliminados, sendo apenas conservados os necessários para o cumprimento de obrigação legal, conforme mencionado acima no item VI, ou regulatório pela PAYTECH, estudo de órgão de pesquisa, transferência a terceiro e uso exclusivo da Controladora, sendo vedado acesso por terceiro.

Os Agentes de Tratamento de Dados Pessoais devem manter os registros referentes ao Tratamento de Dados Pessoais que realizarem. Nesse sentido, a ANPD poderá determinar e requerer que a Controladora elabore um relatório de impacto à proteção de Dados Pessoais, inclusive de Dados Pessoais sensíveis.

IV. QUAIS DADOS PESSOAIS A PAYTECH TRATA E QUAIS SUAS FINALIDADES?

4.1. Todas as informações ativamente fornecidas pelo Usuário, como, por exemplo, nome, e-mail, profissão, residência, bem como aquelas que são geradas automaticamente, como as características do dispositivo de acesso, protocolo de internet (“IP”), informações de acessos, dados de geolocalização, histórico de aplicações e dados informados para o login, são recebidas e armazenadas em ambiente seguro, no Banco de Dados da PAYTECH.

4.1.1. O Site da PAYTECH conta com um sistema de formulários para preenchimento, de acordo com o tipo de comunicação pretendida pelo Usuário, podendo o Usuário escolher entre:

1. a) Entrar em contato com a PAYTECH – ‘Contato’;
2. b) Encaminhar seu currículo para a PAYTECH – ‘Trabalhe Conosco’.

4.2. A PAYTECH coleta os Dados Pessoais do Usuário, através do Site da PAYTECH, para as seguintes finalidades:

1. Atendimento ao Contato do Usuário;
2. Recebimento de currículos de interessados em trabalhar na PAYTECH;
3. Evitar fraude e outras atividades ilegais e proibidas, assegurando a integridade do Site da PAYTECH, e cumprindo as exigências legais (Marco Civil da Internet).

4.3. A PAYTECH também pode coletar e/ou receber todo tipo de informação que o Usuário voluntariamente encaminha por meio dos canais de comunicação a PAYTECH.

V. COMPARTILHAMENTO DE DADOS PESSOAIS

5.1. Todos os Dados Pessoais que o Usuário fornece à PAYTECH, por meio do uso do Site, são confidenciais e não serão compartilhados com terceiros, exceto em razão do quanto previsto nesta Política. Ao aceitar a presente Política, o Usuário declara, de forma expressa e inequívoca que autoriza o compartilhamento de Dados Pessoais aqui informados.

5.2. A PAYTECH poderá compartilhar informações do Usuário, em cumprimento de obrigações legais, com autoridades competentes.

5.3. A PAYTECH poderá, ainda, ser obrigada a compartilhar dados relacionados ao endereço IP, data e hora de acesso, mediante ordem judicial, nos termos previstos no Marco Civil da Internet.

5.4. O Site da PAYTECH poderá conter links para outros sites externos, cujos conteúdos e políticas de privacidade não são de responsabilidade da PAYTECH. Nesse sentido, é importante destacar que esta Política se aplica somente ao Site da PAYTECH e não vincula qualquer outro site da internet, inclusive aqueles alcançados por hyperlink disponível no Site da PAYTECH. A PAYTECH não tem nenhuma responsabilidade ou controle sobre aqueles outros sites da internet, assim como sobre o uso e divulgação de informação pessoal do Usuário, e não possui controle sobre as políticas de privacidade de outros sites. Ao sair do Site da PAYTECH, consulte a política de privacidade do site que acessar.

5.5. Para fins de operações e gerenciamento de riscos, poderemos trocar informações sobre nossos clientes com fontes respeitáveis de referência, órgãos reguladores e serviços de compensação.

VI. POR QUANTO TEMPO OS DADOS PESSOAIS SÃO TRATADOS?

6.1. A PAYTECH excluirá as informações coletadas quando: (i) a finalidade para a qual a informação foi coletada seja alcançada ou quando os Dados Pessoais deixarem de ser necessários ou pertinentes para o alcance desta finalidade, conforme finalidades descritas nos presentes Termos; (ii) quando da revogação do Consentimento, pelo Usuário, nos casos em que este se fizer necessário; ou (iii) mediante determinação de autoridade competente para tanto.

6.2. As Leis podem exigir que a PAYTECH mantenha certas informações por períodos determinados. Em outros casos, a PAYTECH poderá manter Dados Pessoais por um período apropriado após o fim da utilização de seu Site pelo Usuário, para proteger-se de reclamações legais ou para administração de seu negócio.

6.3. Entretanto, nenhuma informação será mantida por período maior que aquele eventualmente permitido por Lei reguladora, conforme alterada de tempos em tempos, a não ser que o Usuário preste consentimento por escrito permitindo o armazenamento de Dados Pessoais por um período maior.

VII. DIREITOS DO USUÁRIO.

7.1. O Usuário, na condição de Titular de Dados Pessoais, tem direito a obter da Controladora, em relação aos Dados Pessoais por ela tratados, a qualquer momento e mediante requisição:

I. confirmação da existência de tratamento;

II. acesso aos Dados Pessoais;

III. correção de Dados Pessoais incompletos, inexatos ou desatualizados;

IV. anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei nº 13.709;

V. portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial, de acordo com a regulamentação do órgão controlador;

VI. eliminação dos Dados Pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da Lei nº 13.709;

VII. informação das entidades públicas e privadas com as quais a Controladora realizou uso compartilhado de Dados Pessoais;

VIII. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e

IX. revogação do consentimento, nos termos do § 5º do art. 8º da Lei nº 13.709.

7.2. Tais direitos podem ser limitados em algumas situações – por exemplo, quando o requerimento do Usuário implicar na revelação de informações pessoais de outras pessoas ou quando a PAYTECH é capaz de demonstrar que tem obrigação legal de realizar o Tratamento do Dados Pessoais. Em alguns casos, isto pode significar que a PAYTECH é capaz de reter Dados Pessoais mesmo que o Usuário revogue o consentimento.

7.3. A PAYTECH se emprenha em esclarecer quaisquer questões que o Usuário possa ter sobre a forma que a PAYTECH trata os Dados Pessoais. Caso haja dúvida sobre como a PAYTECH trata as informações dos Usuários, por favor, entre em contato com o Encarregado da PAYTECH, a qualquer momento.

VIII. OS DIREITOS PODEM SOFRER RESTRIÇÕES?

8.1. Conforme determinado por Lei, alguns Dados Pessoais são imprescindíveis para o cumprimento de obrigações legais imediatas e futuras por parte da PAYTECH. Nesse sentido, nos casos em que o exercício de direito do titular dos Dados Pessoais entrar em conflito com quaisquer dessas obrigações legais, a PAYTECH terá a obrigação e o direito de limitar o exercício dos direitos do titular, conforme prevê a LGPD.

8.2. Além disso, nos casos de excesso de demandas para o exercício de direitos de titulares de Dados Pessoais, poderá ocorrer atrasos no cumprimento de pedidos dos titulares, o que em nenhum aspecto implica no descumprimento das obrigações legais da PAYTECH.

8.3. No mais, a PAYTECH sempre informará ao requerente titular de Dados Pessoais os prazos para cumprimento das solicitações, bem como os prazos nos eventos de atraso por excesso de demanda ou qualquer outro evento que o justifique.

IX. COMO OS DADOS PESSOAIS SÃO PROTEGIDOS?

9.1. A PAYTECH empenha-se em manter os mais altos níveis de segurança e implementou medidas robustas tecnicamente e organizacionalmente que são desenhadas para garantir que os Dados Pessoais não sejam alvo de acesso, uso, e divulgação não autorizada.

9.2. Estas medidas variam dependendo do nível de criticidade do Dado Pessoal, podendo incluir armazenamento destas informações em sistemas de computadores controlados e seguros, sistema de informações online protegidos por senha e outros controles similares desenhados para restringir acesso aos Dados Pessoais àqueles que têm interesses negociais legítimos para acessá-los.

9.3. Uma vez que a PAYTECH não pode garantir que acessos não autorizados não ocorrerão, saiba que todos os colaboradores e prestadores de serviços que tratam Dados Pessoais em nome da PAYTECH tomam muito cuidado em preservar a segurança de qualquer Dado Pessoal, adotando os melhores esforços para a prevenção de acessos não autorizados a esses através do uso correto de tecnologia, procedimentos e governança.

Os colaboradores da PAYTECH realizam, periodicamente, treinamento sobre Segurança Cibernética e Proteção de Dados Pessoais.

9.3.1. O acesso às informações coletadas, nos termos do presente instrumento, é restrito aos profissionais autorizados e qualificados que necessitem das mesmas exclusivamente para o desempenho de suas funções.

9.3.2. Os funcionários que se utilizarem indevidamente dessas informações, ferindo nossa Política de Privacidade, estarão sujeitos às penalidades previstas em nosso processo disciplinar, não excluindo eventual responsabilização civil ou penal.

X. DISPOSIÇÕES GERAIS

10.1. Alterações na Política de Privacidade: como essa política está sujeita a eventuais atualizações devido ao nosso compromisso com a melhoria contínua e para garantir a correspondência com a legislação vigente, recomendamos que ela seja consultada periodicamente.

10.2. Transferência Internacional de Dados Pessoais: eventualmente, poderá ocorrer Transferência Internacional de Dados Pessoais para países ou organismos internacionais que proporcionem a proteção de Dados Pessoais; nos casos de cooperação jurídica internacional entre órgãos públicos de inteligência, de investigação e de persecução; para a proteção da vida, entre outras possibilidades.

10.3. Legislação Aplicável e Foro Competente: esta Política é regida, interpretada e regulada pela legislação brasileira, sendo competente para dirimir quaisquer dúvidas, questões e/ou litígios decorrentes desta Política o foro da sede da PAYTECH, renunciando o titular a qualquer outro, por mais privilegiado que seja.

XI. COMO ENTRAR EM CONTATO COM A PAYTECH?

11.1. Caso o Titular deseje entrar em contato com a PAYTECH, por qualquer motivo atinente às práticas decorrentes desta Política, poderá entrar em contato com o Encarregado de Proteção de Dados da PAYTECH, por e-mail: dpo@paytechsolution.com.br.

XII. COOKIES

12.1. O site da PAYTECH faz uso de cookies, conforme definido no item 13. Assim, ao acessar nosso site, você concorda com a inclusão de cookies em seu dispositivo. Cookies são arquivos de texto que contém dados enviados de um site para o navegador Web do seu computador enquanto você navega nele. Os cookies possuem diferentes funções, em especial permitem que você navegue facilmente pelas páginas, lembram suas preferências, otimizando a experiência do usuário. Esses cookies podem ficar armazenados em sua máquina para identificar seu computador.

XIII. ATUALIZAÇÃO DA POLÍTICA

Alteramos esta Política de Privacidade periodicamente. Não reduziremos seus direitos nesta Política de Privacidade sem seu Consentimento explícito. Indicamos sempre a data em que as últimas alterações foram publicadas e oferecemos acesso às versões arquivadas para sua análise. Se as alterações forem significativas, forneceremos um aviso com mais destaque, o que inclui, no caso de alguns serviços, notificação por e-mail das alterações da Política de Privacidade.