4. Diretrizes
Os Termos e Condições de Uso do Sistema Zoop contêm uma visão geral dos Serviços e podem ser acessados por você através do seguinte link:https://docs.zoop.co/page/contrato-de-prestação-conjunta-de-serviços. Além disso, as políticas de privacidade dos Parceiros esclarecem como cada Parceiro coleta e utiliza seus dados pessoais com relação aos Serviços e outras finalidades do Parceiro e podem ser acessadas nos seus respectivos websites.
4.1. Que tipo de dados são armazenados?
Se você for um estabelecimento comercial credenciado (“Estabelecimento”) ou um usuário de um Serviço de Parceiro utilizando o Sistema Zoop, será necessária a coleta de determinados dados pessoais pela ZOOP, conforme o contrato existente com o Parceiro, as regulamentações aplicáveis e as práticas de mercado. Esses dados são:
Dados de Identidade (nome, firma ou denominação social, CPF ou CNPJ, dentre outras informações possíveis);
Dados Financeiros (valores, destinação e remetente de quantias, datas de transações, etc);
Dados Técnicos tipo de dispositivo, conexões de rede do dispositivo, nome do dispositivo, endereço IP do dispositivo, localização, etc);
Dados de uso (comportamento de compra e utilização da aplicação, volume e número de transações, dados gerais de navegabilidade, etc);
Dependendo do tipo de Serviço que você contratar, é possível que uma quantidade maior ou menor de dados pessoais seja necessária para que a finalidade da prestação dos Serviços em seu benefício seja atendida.
Caso uma parte dos Serviços seja prestada diretamente por algum terceiro, você deve ter ciência das políticas de privacidade deste terceiro relacionadas ao Serviço em questão, para entender como os seus dados serão tratados no contexto desse Serviço. Em qualquer caso, os dados pessoais coletados pela ZOOP nunca serão utilizados para fazer quaisquer correlações indevidas entre os dados coletados e serviços de Parceiros ou terceiros sem prévio conhecimento e aprovação prévia de sua parte.
4.2. Para qual finalidade os dados são utilizados?
Em geral, os dados pessoais obtidos pela ZOOP são usados para que você possa usufruir dos Serviços, bem como para que eles possam ser aprimorados. Os dados pessoais são utilizados para atingir determinadas finalidades, como as descritas abaixo:
● Prestação dos Serviços, incluindo a realização de transações por meio de cartões ou outros meios de pagamento, abertura de conta de pagamento, gestão e custódia de valores em conta de pagamento, e, se você solicitar, emissão de cartão pré-pago por empresa parceira.
● Gestão e custódia dos valores aportados, realização de transferências bancárias e pagamentos instantâneos, compartilhamento padronizado de dados e serviços no âmbito do Open Banking e intermediação de serviços adicionais.
● Retenção, compensação e faturamento de valores, tarifas e encargos, recolhimento de tributos devidos e cumprimento de obrigações acessórias em razão dos Serviços.
● Liquidação de transações e pagamento da remuneração do compartilhamento de receita aos envolvidos.
● Processamento e/ou intermediação no processo de contestação, cancelamento, chargeback, disputa ou outras hipóteses de estorno das transações realizadas envolvendo credenciadoras, bandeiras ou emissores.
● Envio de avisos e notificações sobre os Serviços.
● Aprimorar a segurança e melhorar os serviços do Sistema Zoop, bem como personalizar a experiência e a oferta de produtos.
● Credenciamento e descredenciamento nos Serviços e verificação de identidade e conformidade com os requisitos legais.
● Identificação e prevenção de indícios de fraudes e ameaças de segurança, inclusive pela análise de transações e perfil de consumo.
● Efetuar consultas aos Sistemas de Risco de Crédito e prestar ao referido órgão as informações de seus dados cadastrais e creditícias.
● Acompanhar e melhorar o desempenho dos Serviços e permitir o desenvolvimento de aplicativos pelos Parceiros para facilitar, aprimorar e/ou aumentar o uso dos sistemas utilizados pelos Serviços, suas funcionalidades e os próprios Serviços.
● Para fins internos gerenciais, tais como realização de relatórios de auditorias, relatórios e informações aos órgãos públicos, conforme necessário para o cumprimento de deveres legais e regulamentares, pesquisas para aprimorar produtos e geração de estatísticas relacionadas ao uso do Sistema Zoop.
● Enviar publicidade, bem como outros materiais promocionais voltados ao marketing dos próprios Serviços.
Importante esclarecer ainda que a ZOOP realizará o tratamento dos dados pessoais com base nas seguintes hipóteses legais: cumprimento de obrigação legal, execução de contrato, exercício regular de direitos e atendimento de interesses legítimos. A base legal do tratamento poderá variar conforme a atividade realizada.
Os dados coletados sobre você também poderão ser usados para estatísticas, análises e mineração de dados, desde que de forma agregada e de modo que não possa te identificar.
4.3. Como esses dados serão coletados?
Você terá seus dados pessoais coletados quando utilizar os Serviços por meio das aplicações da ZOOP disponibilizados por um Parceiro. A ZOOP somente receberá seus dados pessoais mediante a utilização dos Serviços por você e não permanecerá com seus dados pessoais caso o Parceiro deixe de disponibilizar os nossos Serviços, salvo pelos dados e informações cuja guarda seja necessária à ZOOP por imposição de leis ou regulamentos ou para o exercício de direitos.
4.4. Quem controla seus dados pessoais?
Apesar de o Parceiro não ter acesso direto à totalidade dos seus dados pessoais utilizados nos Serviços, especialmente determinados dados transacionais, o Parceiro que disponibilizou os Serviços da ZOOP para você utilizar é o controlador dos seus dados para todos os efeitos. A ZOOP apenas realiza a operação de seus dados pessoais, processando-os conforme as instruções do Parceiro, com base em contrato celebrado entre as empresas e na legislação aplicável, sem poder de decisão quanto às finalidades e o tratamento de seus dados.
Para maiores esclarecimentos, dúvidas ou reclamações sobre o controle e utilização de seus dados pelo nosso Parceiro, por favor, verifique as políticas de privacidade próprias do Parceiro e entre em contato com o respectivo encarregado pelo tratamento de dados pessoais, conforme constar no website do Parceiro. Caso tenha dificuldade para encontrar essas informações, você pode entrar em contato através dos Canais de Comunicação oficiais da ZOOP, indicados ao final dessa Política, para solicitar o nosso auxílio.
4.5. Com quem seus dados são compartilhados?
Por oferecer Serviços que envolvem operações de pagamento, a ZOOP pode atuar em conjunto com outras empresas para realizar diversas atividades, inclusive para a avaliação da sua capacidade financeira. Desta forma, a ZOOP e o Parceiro precisam compartilhar as suas informações com terceiros no intuito de receber, analisar e possibilitar decisões sobre solicitações de crédito, conforme o tipo de Serviço utilizado. Tais compartilhamentos de informações com terceiros podem incluir dados pessoais e, sempre que for possível, tais compartilhamentos serão feitos de forma anônima, mascarada ou de outra forma pseudoanimizada, visando preservar ao máximo sua privacidade.
O manuseio, armazenamento e eventuais análises sempre serão feitas de maneira tecnologicamente segura e somente na medida do necessário para a correta interoperabilidade com os terceiros que constituem a cadeia dos Serviços da ZOOP oferecidos pelos Parceiros, conforme normativas definidas pelos órgãos reguladores brasileiros e pelas certificações de segurança exigidas internacionalmente para a manipulação destas informações. Seus dados pessoais não serão transferidos para ninguém, exceto para as modalidades de empresas terceiras elencadas abaixo, suas operadoras e subcontratadas porventura necessárias para viabilização dos Serviços e cumprimento de obrigações legais ou regulatórias.
Bureau de Crédito: Seus dados pessoais serão compartilhados com empresas que realizam a análise de seu perfil pessoal com relação à risco de concessão de crédito, a fim de e tão somente dar maior segurança às operações e evitar eventuais fraudes.
Verificação de fraudes:Seus dados poderão ser compartilhados com terceiros que prestam serviços de checagem de identidade e prevenção de fraudes, também de modo a dar maior segurança às operações.
Processadores, emissoras, bandeiras e credenciadores:Seus dados serão compartilhados com empresas envolvidas no processamento de transações para viabilizar a prestação dos Serviços quando houver elementos financeiros.
Estabelecimentos: Dados de usuários serão compartilhados com Estabelecimentos na medida em que sejam necessários para realizar as transações.
Emissora de cartão: Caso você utilize os Serviços da ZOOP disponibilizados pelo Parceiro para solicitar a emissão de um cartão de crédito e débito, a emissora e seus subcontratados receberão seus dados necessários para a emissão do cartão na forma de suas próprias políticas de privacidade. Verifique essas políticas no momento da solicitação.
Reguladores e poder público:Seus dados serão compartilhados com as autoridades públicas para o cumprimento de obrigações legais e regulatórias, inclusive requisições do poder público e ordens judiciais.
Prestadores de Serviço: Os dados pessoais do Sistema Zoop podem ser compartilhados com contratados e prestadores de serviços que tratam tais dados em nome da ZOOP, de modo a desempenhar determinadas funções em nome da ZOOP, tais como, mas não somente, agências de marketing, prestadores de serviços de cópia de segurança, prestadores de serviços de e-mail, entre outros.
Empresas do mesmo grupo econômico:Os dados podem ser compartilhados com empresas do mesmo grupo econômico, com as seguintes finalidades: (i) desenvolvimento de novos produtos ou serviços; (ii) a oferta de produtos e serviços que melhor atendam aos interesses dos usuários e (iii) geração de dados estatísticos e agregados acerca do uso do Sistema Zoop.
Analytics: Os dados podem ser utilizados para fins de reconhecimento de perfis e hábitos de consumo coletivos dos usuários dos Serviços, a fim de gerar dados estatísticos (analytics), que possibilitem compreender melhor como é o acesso dos usuários às aplicações e utilização dos Serviços. Esse tratamento é importante porque, dessa forma, será possível melhorar a prestação dos Serviços e customizar produtos mais direcionados aos interesses dos usuários. Os dados relacionados a Você utilizados para essa finalidade são analisados de forma agregada e anonimizada, impossibilitando a identificação dos titulares dos dados analisados.
4.6. Onde os dados são armazenados
Seus dados pessoais podem ser transferidos para os EUA para viabilização dos Serviços, devido ao modo como a infraestrutura de tecnologia da ZOOP e seus parceiros opera. Essa transferência ocorrerá por causa dos serviços de hospedagem em nuvem que utilizamos, os quais estão parcialmente localizados em território americano. No entanto, será garantido o mesmo grau de proteção de dados pessoais exigido nesta Política e nas leis brasileiras por meio de contrato. A garantia dessa proteção de seus dados será inclusive sujeita à validação pelo Poder Público brasileiro, por meio da regulação da ZOOP pelo Banco Central.
4.7. Quais são os direitos dos titulares dos dados
Você sempre poderá optar em não divulgar seus dados, mas tenha em mente que alguns desses dados podem ser essenciais para permitir o seu cadastro, acesso e uso dos Serviços ou de alguns dos recursos e produtos oferecidos a você em conexão com essa Política. Independentemente disso, você sempre possuirá direitos relativos à privacidade e à proteção dos seus dados pessoais.
Abaixo estão resumidos os direitos que você possui de acordo com as leis aplicáveis ao Brasil relativas à proteção de dados:
Confirmação da existência de atividade de tratamento e acesso aos dados pessoais.Você pode confirmar se a ZOOP possui algum dado pessoal seu e requisitar e receber uma cópia dos dados pessoais disponibilizados durante os Serviços.
Retificação de dados pessoais.Você pode, a qualquer momento, solicitar a correção e/ou retificação dos seus dados pessoais, caso você identifique que alguns deles estão incorretos. Contudo, para ser efetivada essa correção, é necessário checar a validade dos dados que você fornece e, para isso, podemos solicitar documentos ou confirmações adicionais suas, como uma medida de segurança.
Eliminação, bloqueio ou anonimização de dados pessoais e oposição ao seu tratamento.Você pode solicitar a exclusão ou a interrupção do tratamento dos seus dados pessoais armazenados nas bases de dados da ZOOP e de seus Parceiros e terceiros quando estes não forem mais necessários ou relevantes para lhe oferecermos os Serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da ZOOP e de seus parceiros. Caso você entenda que estamos solicitando dados excessivos ou desnecessários para as finalidades apontadas nesta Política, ou que estão tratando tais dados em desconformidade com a proteção prevista, você poderá solicitar a eliminação, bloqueio ou anonimização desses dados, ou então se opor ao tratamento deles. Seu pedido será prontamente avaliado e somente deixará de ser atendido se for demonstrado que há motivos legítimos para tratar seus dados do modo como o fazemos, como, por exemplo, sua necessidade para a prestação dos Serviços, para que um contrato firmado por você seja cumprido ou mesmo para o cumprimento de uma obrigação legal.
Informação sobre com quem seus dados são compartilhados.Você pode receber indicação detalhada das empresas e entidades públicas e privadas com quem seus dados foram compartilhados pela ZOOP em decorrência da prestação dos Serviços.
Revisão de decisões automatizadas tomadas com base em dados.Você pode questionar uma decisão tomada automaticamente pelos sistemas. Por exemplo, caso o seu cadastro para utilização dos Serviços seja negado, com base em risco de crédito, você poderá solicitar a revisão dessa decisão.
Portabilidade de seus dados pessoais para você ou para terceiros.Forneceremos a você, ou a terceiros que você escolher, seus dados pessoais em formato estruturado, conforme essa obrigação seja regulamentada pelo Poder Público.
Não fornecer consentimento, retirá-lo e solicitar exclusão de dados coletados mediante consentimento.Você tem o direito de não fornecer seu consentimento para a ZOOP coletar ou utilizar seus dados ou, a qualquer momento, retirar seu consentimento. No entanto, como o embasamento para utilizarmos seus dados indicados nessa Política é a necessidade para a prestação dos Serviços, essa possibilidade é muito limitada. Caso discorde de parte dos dados solicitados ou de determinada finalidade atribuída a seus dados, você tem a alternativa de apresentar objeção ao processamento de dados pessoais, solicitando a eliminação, bloqueio ou anonimização desses dados conforme disposto acima. A retirada de seu consentimento também não afetará a legalidade de qualquer tratamento realizado antes de você retirar o seu consentimento. Se você retirar o seu consentimento, será avisado de eventuais efeitos adversos ou impossibilidade de oferecermos funcionalidades ou serviços a partir da conclusão do processo.
Para apresentar manifestações, solicitações e objeções relacionadas a essa Política, você deverá apresentar requerimento expresso, em seu nome ou por meio de seu representante legalmente constituído, ao controlador dos dados pessoais, ou seja, ao Parceiro da ZOOP por meio da qual acessou os Serviços da ZOOP. Caso tenha dificuldades para contatá-lo ou tenha alguma dúvida sobre essas questões e sobre como você pode exercer os direitos previstos nessa Política, você pode acessar nosso Portal de Privacidade
Os requerimentos para exercício de seus direitos não podem ter qualquer custo para serem respondidos, por determinação legal. Por outro lado, pode ser necessário solicitar documentos e/ou informações específicas suas para garantir seu direito de acessar seus dados pessoais ou o exercício de seus outros direitos. Esta é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. A ZOOP pode contatá-lo para obter mais informações em relação à sua solicitação. A lei garante que, na falta de resposta a seus requerimentos, você poderá entrar em contato com a ANPD – Autoridade Nacional de Proteção de Dados Pessoais para intervir em seu favor.
4.8. Por quanto tempo os dados são armazenados
Seus dados pessoais são mantidos somente pelo tempo que for necessário para atingir as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes. Em regra, é necessário observar o prazo mínimo de 5 anos contados da data da coleta dos dados, em observância ao disposto no artigo 23, inciso VIII, da Resolução nº 4.658/18 do Banco Central do Brasil.
Se você registrou uma conta nos Serviços, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa, observado o prazo legal acima mencionado, ou até que a finalidade para o qual os dados foram solicitados seja alcançada. Caso os dados deixem de ser necessários para o alcance de determinada finalidade, serão excluídos ou sujeitos à anonimização. Os dados também serão excluídos na hipótese do Parceiro ou do Poder Público determinarem o término do tratamento pela ZOOP.
Caso você solicite a exclusão dos seus dados e/ou da sua conta, excluiremos os seus dados ou os sujeitaremos à anonimização, assim que decorrer o prazo legal de 5 anos mencionado acima, a menos que a sua manutenção seja obrigatória ou necessária.
4.9. Como funciona a segurança da informação?
Em nossos produtos e serviços, aplicamos rígidos controles tecnológicos e procedimentais para garantir a segurança e a proteção de todos os dados coletados e armazenados em nosso ambiente.
Com a finalidade de garantir a proteção de seus dados pessoais e de fornecer um ambiente seguro, adotamos práticas relativas à segurança da informação, como autenticação dos usuários, controle de acesso, criptografia dos dados e do conteúdo das transações, prevenção e detecção de intrusão e acessos não autorizados, prevenção de vazamento de informações, realização periódica de testes e varreduras para detecção de vulnerabilidades, proteção contra softwares maliciosos, mecanismos de rastreabilidade, controles de acesso e de segmentação da rede de computadores, manutenção de cópias de segurança dos dados e das informações, entre outras.
Padrão de segurança PCI-DSS:Os dados de transações envolvendo cartões são capturados de modo criptografado, dentro dos padrões de segurança PCI-DSS – Payment Card Industry Data Security Standard. Essa coleta se dá diretamente pela ZOOP por instrução dos Parceiros, de modo que o Parceiro não tem acesso a tais informações. O sistema utilizado para captura das transações com cartão segue o padrão de segurança PCI-DSS, de acordo com a Resolução SF 130/18. O PCI DSS foi desenvolvido para incentivar e aprimorar a segurança dos dados do titular do cartão e promover a ampla adoção de medidas de segurança de dados consistentes no mundo todo e compreende um conjunto mínimo de requisitos para proteger os dados da conta e pode ser aperfeiçoado por controles e práticas adicionais para amenizar ainda mais os riscos, bem como as normas e leis locais, regionais e do setor. Além disso, os requisitos legais ou regulatórios podem exigir proteção específica para informações pessoais ou outros elementos de dados. O PCI DSS não substitui as leis locais ou regionais, normas governamentais ou outros requisitos legais.
Suas responsabilidades pela segurança dos Serviços:Além das proteções que aplicamos, é importante também que você tenha um comportamento seguro, identificando e evitando situações que possam ameaçar a segurança dos seus dados e de nossos produtos e serviços. Caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, é essencial que entre em contato através dos Canais de Comunicação oficiais da ZOOP, indicados ao final dessa Política. Em situações em que você utilize seus dados pessoais e de cartão para cadastro ou transações em sites ou serviço de terceiros, a responsabilidade de proteção e armazenamento dos dados nestes locais é dos provedores de tais serviços e você deve se atentar ao conteúdo das Políticas de Privacidade de Dados aplicáveis ao uso de tais sites ou serviços de terceiros.
Em caso de incidente de segurança da informação que resulte na destruição, perda, alteração, acesso não-autorizado, ou vazamento de dados pessoais, a ZOOP irá avaliar, imediatamente, os riscos às liberdades civis e aos direitos fundamentais dos titulares dos dados pessoais. A comunicação aos titulares ou à Autoridade Nacional de Proteção de Dados será realizada conforme o caso o concreto, após avaliação dos riscos mencionados.
4.10. Como falar com a Zoop
Se você acredita que suas informações pessoais foram usadas de maneira incompatível com esta Política ou com as suas escolhas enquanto titular destes dados ou caso tenha outras dúvidas, comentários, sugestões ou solicitações relacionadas à esta Política, você pode entrar em contato através dos seguintes canais:
Encarregado de Dados (“DPO”):Alessandra Simões
E-mail:privacidade@zoop.com.br
Telefone: (021) 4003-3261 / 0800 878 8161
4.11. Mudanças na política
Como estamos sempre buscando melhorar os Serviços, essa Política pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que necessitem de um novo consentimento seu, publicaremos essa atualização e realizaremos tais solicitações.
