1. Introdução

A presente Política tem por finalidade demonstrar o compromisso do Banco Rendimento S/A (“RENDIMENTO”), com sede na Av. Rebouças 3970, 10º andar, Eldorado Business Tower, Pinheiros, São Paulo/SP, CEP: 05.402-920, CNPJ: 68.900.810/0001-38 com a privacidade, tratamento e proteção dos seus Dados Pessoais (“Dados”). Esta Política, visando dar maior transparência e clareza para Você e ao mercado geral, abrange os serviços e funcionalidades do site “https://www.rendimento.com.br/” (“Ambientes do Rendimento”), de acordo com as leis em vigor.

Como condição para acesso e uso das funcionalidades exclusivas na Plataforma, Você declara que fez a leitura completa e atenta desta Política, estando plenamente ciente, conferindo, assim, sua livre e expressa concordância com os termos aqui estipulados, incluindo a coleta dos Dados aqui mencionados, bem como sua utilização para os fins abaixo especificados. Caso Você não esteja de acordo com as disposições desta Política, Você deverá descontinuar o seu acesso ou uso da Plataforma.

1.1. Nota especial para crianças e adolescentes com idade inferior a 18 anos

 Por favor, não se registre sozinho em nossa Plataforma caso tenha menos de 18 anos. Procure sempre a ajuda de seus pais ou responsáveis.

Alguns de nossos produtos contratados, podem ser utilizados por menores de 18 anos, desde que devidamente assistidos ou representados por seus responsáveis legais, que deverão fiscalizar as atividades realizadas, bem como supervisionar o uso dos produtos pelos menores.

Os pais e responsáveis também concordam expressamente serem encarregados pela inserção de quaisquer dados, inclusive pessoais, de crianças e adolescentes na Plataforma, sejam nos momentos de cadastro, desbloqueio ou em quaisquer interações realizadas ao longo da utilização, devendo fazê-los na medida estritamente necessária e nos termos da finalidade informada, conforme disponível nesta Política.

1.2. Tratamento de dados de crianças

Ao aceitar esta Política, o RESPONSÁVEL LEGAL do usuário com até 12 (doze) anos de idade incompletos declara estar ciente e manifesta o seu consentimento para o tratamento dos dados pessoais do menor, para as finalidades descritas neste documento e em atenção ao artigo 14, §1º, da Lei Geral de Proteção de Dados Pessoais.

2. Sobre dados que coletamos

2.1. Como coletamos Dados?

Os Dados, incluindo Dados Pessoais, poderão ser coletados quando Você os submete ou quando Você interage com a Plataforma e serviços.

2.2. O que coletamos?

Dados cadastrais: Nome completo, CPF, Nome da Empresa, E-mail, Número de série do cartão, Telefones para contato

2.3. Para que coletamos?

(i) Identificar e autenticar Você.

(ii) Cumprir as obrigações decorrentes do uso dos nossos serviços.

(iii) Garantir a portabilidade dos Dados cadastrais para outro Controlador do mesmo ramo de nossa atuação, caso solicitado por Você, cumprindo com obrigação do artigo 18 da Lei Geral de Proteção de Dados Pessoais.

(iv) Ampliar nosso relacionamento, Informar Você sobre novidades, funcionalidades, conteúdos, notícias e demais eventos que consideramos relevantes para Você.

(v) Enriquecer sua experiência conosco e promover nossos produtos e serviços.

(vi) Proteger Você realizando prevenção a fraudes, proteção ao crédito e riscos associados, além do cumprimento de obrigações legais e regulatórias.

(vii) Para solicitar uma proposta e/ou um acesso na sessão de “para o seu negócio”, ou para entrar em contato conosco através de um e-mail.

(viii) Solicitação de acesso as APIs disponibilizados por nós.

Dados de Identificação digital: Endereço IP e Porta Lógica de Origem, Dispositivo (versão do sistema operacional), Geolocalização, Registros de data e horário cada ação que Você realizar, Quais telas Você acessou, ID da sessão e Cookies.

(ix) Identificar e autenticar Você.

(x) Cumprir com obrigações legais de manutenção de registros estabelecidas pelo Marco Civil da Internet - Lei 12.965/2014.

(xi) Proteger Você realizando prevenção a fraudes, proteção ao crédito e riscos associados, além do cumprimento de obrigações legais e regulatórias.

(xii) que seus dados pessoais sejam validados e arquivados  no Banco de Dados de fornecedores de serviço de prevenção à fraude e proteção ao crédito e poderão, ser tratados: (i) para mitigar as fraudes eletrônicas considerando a análise do seu perfil, histórico de transações realizadas e informações existentes nos bancos de dados e aplicando o modelo estatístico de indicador de propensão à fraude pelas mesas de análise de risco, a fim de conferir o status sobre a suspeita de fraude eletrônica e evitar que sejam realizadas transações por terceiros em seu nome  e/ou utilizando informações falsas; (ii) para criar um cadastro de pontuação baseada no histórico de transações realizadas; e (iii) para fins estatísticos sem a individualização dos referidos dados. 

2.4. Dados necessários.

Muitos de nossos serviços dependem diretamente de alguns Dados informados acima, principalmente Dados cadastrais. Caso Você opte por não fornecer alguns desses Dados, podemos ficar impossibilitados de prestar total ou parcialmente nossos serviços à Você.

2.5. Atualização e Veracidade dos Dados.

Você é o único responsável pela precisão, veracidade ou falta dela em relação aos Dados que Você fornece ou pela sua desatualização. Fique atento, pois é de sua responsabilidade garantir a exatidão ou mantê-los atualizados.

Da mesma forma, nós não somos obrigados a processar ou tratar quaisquer dos seus Dados se houver razões para crer que tal processamento ou tratamento possa nos imputar qualquer infração de qualquer lei aplicável, ou se Você estiver utilizando Plataforma para quaisquer fins ilegais, ilícitos ou contrários à moralidade.

2.6. Base de Dados.

A base de dados formada por meio da coleta de Dados é de nossa propriedade e está sob nossa responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos dos negócios descritos nesta Política.

2.7. Tecnologias empregadas.

Nós utilizamos a(s) seguinte(s) tecnologia(s):

(i) Cookies, cabendo a Você configurar o seu navegador de Internet caso deseje bloqueá-los. Nesta hipótese, algumas funcionalidades que oferecemos poderão ser limitadas.

(ii) Além de tecnologias semelhantes aos cookies, como tags e pixels, há outras tecnologias como GPS e sensores do dispositivo que também permitem a coleta de informações, dependendo do tipo de dispositivo usado e das autorizações concedidas por Você aos Sites e Aplicativos.

Todas as tecnologias utilizadas respeitarão sempre a legislação vigente e os termos desta Política.

Durante a utilização dos Ambientes do Rendimento, nós poderemos empregar decisões automatizadas, de forma a aprimorar a experiência do usuário, nos termos do disposto nesta Política e em acordo com a legislação vigente.

3. Uso de Cookies

A utilização de Cookies é algo comum em qualquer plataforma digital atualmente, portanto nós coletamos para aprimorar a sua experiência, tanto em termos de performance, como em termos de usabilidade, uma vez que os conteúdos disponibilizados serão direcionados às suas necessidades.

Para entender mais como funciona, Você pode acessar a Política de Cookies do Rendimento, que explica com total transparência os tipos de cookies que utilizamos e como Você pode gerenciá-los. 

4. Como compartilhamos dados e informações

4.1. Hipóteses de compartilhamento dos Dados.

Os Dados coletados e as atividades registradas podem ser compartilhados, sempre respeitando o envio do mínimo de informações necessárias para atingir as finalidades:

(i) Com autoridades judiciais, administrativas, governamentais e órgãos reguladores competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial;

(ii) De forma automática, em caso de movimentações societárias, como fusão, aquisição e incorporação;

(iii) De forma automática, com sociedades detidas, direta ou indiretamente, pelo mesmo grupo de acionistas pessoas físicas, que constituem grupo econômico de fato, denominado como Grupo Rendimento; ou

(iv) Com outras instituições financeiras, gestores de banco de dados ou autoridades públicas para atendimento à Resolução Conjunta Nº 6 de 23/05/2023 e demais Normativos complementares.

4.2. Anonimização de Dados.

Para as finalidades de pesquisas de inteligência de mercado, divulgação de dados à imprensa e realização de propagandas, os dados fornecidos por Você serão compartilhados de forma anonimizada, isto é, de forma que não possibilite a sua identificação.

5. Como protegemos seus dados e como você também poderá protegê-los

5.1. Medidas que tomamos. 

Nós empregamos os melhores esforços para manter a sua privacidade e a segurança das informações, por meio da adoção de medidas de segurança técnicas, físicas e administrativas:

(i) Medidas técnicas, como, por exemplo, transmissão de Dados Pessoais por meio de página de internet segura, armazenamento de Dados em meios eletrônicos que mantêm altos padrões de segurança, utilização de sistema cujo acesso é controlado;

(ii) Medidas físicas, tais como acesso restrito a pessoas autorizadas mantidos em instalações, uso de ferramentas de segurança de mercado; e

(iii) Medidas administrativas, incluindo a adoção de políticas e normas de segurança, treinamentos e trabalhos de conscientização de colaboradores, assinatura de acordos de confidencialidade.

5.1.1. Acesso aos Dados Pessoais, proporcionalidade e relevância. 

Internamente, os Dados Pessoais coletados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política.

5.2. Cuidados que Você dever tomar. 

É muito importante que Você proteja seus Dados contra acesso não autorizado ao seu computador, conta ou senha, além de se certificar de sempre clicar em “sair” ao encerrar sua navegação em um computador compartilhado. Também é muito importante que Você saiba que nós nunca enviaremos mensagens eletrônicas solicitando confirmação de dados ou com anexos que possam ser executados (extensões: .exe, .com, entre outros) ou ainda links para eventuais downloads.

5.2.1. Compartilhamento de senhas. 

Você também é responsável pelo sigilo de seus Dados Pessoais e deve ter sempre ciência de que o compartilhamento de senhas e dados de acesso viola esta Política e pode comprometer a segurança dos seus Dados e da Plataforma.

5.2.2. Links externos. 

Quando Você utilizar a Plataforma, Você poderá ser conduzido, via link, a outros portais ou plataformas, que poderão coletar suas informações e ter sua própria Política de Privacidade e Tratamento de Dados.

Caberá a Você ler a Política de Privacidade e Tratamento de Dados de tais portais ou plataformas fora do nosso ambiente, sendo de sua responsabilidade aceitá-la ou rejeitá-la. Nós não somos responsáveis pelas Políticas de Privacidade e Tratamento de Dados de terceiros e nem pelo conteúdo de quaisquer websites conteúdo ou serviços ligados à ambientes que não os nossos.

5.3. Serviços de parceiros. 

Nós possuímos parceiros comerciais que, eventualmente, podem oferecer serviços por meio de funcionalidades ou sites que podem ser acessados a partir da Plataforma. Os Dados fornecidos por Você a estes parceiros serão de responsabilidade destes, estando assim sujeitos às suas próprias práticas de coleta e uso de dados.

5.3.1. Tratamento por terceiros sob nossa diretriz. 

Caso empresas terceirizadas realizem o Tratamento em nosso nome de quaisquer Dados Pessoais que coletamos, as mesmas respeitarão as condições aqui estipuladas e as normas de segurança da informação, obrigatoriamente.

5.4. Comunicação por e-mail. 

Para otimizar e melhorar nossa comunicação, quando enviamos um e-mail para Você podemos receber uma notificação quando eles são abertos, desde que esta possibilidade esteja disponível. É importante Você ficar atento, pois os e-mails são enviados somente pelo domínio: rendimento.com.br.

6. Como armazenamos seus dados pessoais e o registro de atividades

Os Dados Pessoais coletados e os registros de atividades são armazenados em ambiente seguro e controlado pelo prazo mínimo determinado por lei.

Para fins de cadastro e atendimento regulatório

Prazo de armazenamento. 10 anos

Fundamento Legal. De acordo com a legislação civil em relação aos prazos prescricionais.

Dados de identificação digital

Prazo de armazenamento. 6 meses

Fundamento Legal. Art. 15, Marco Civil da Internet

Outros dados

Prazo de armazenamento. Enquanto durar a relação e não houver pedido de eliminação dos dados ou revogação de consentimento

Fundamento Legal. Art. 9, Inciso II da Lei Geral de Proteção de Dados Pessoais 

Prazos de armazenamento superiores. 

Para fins de auditoria, segurança, controle de fraudes, proteção ao crédito e preservação de direitos, poderemos permanecer com o histórico de registro de seus Dados por prazo maior nas hipóteses que a lei ou norma regulatória assim estabelecer ou para preservação de direitos.

Os Dados coletados serão armazenados em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir uma transferência e/ou processamento destes Dados fora do Brasil.

7. Quais são os seus direitos e como exercê-los

7.1. Seus Direitos básicos. 

Você poderá exercer seus direitos com relação ao tratamento de seus dados pessoais, conforme artigo 18 da Lei Geral de Proteção de Dados Pessoais, por meio do nosso canal exclusivo disponível no site https://www.rendimento.com.br/privacidade-e-protecao-de-dados/

Se Você retirar seu consentimento para finalidades fundamentais ao regular funcionamento da Plataforma e serviços, tais ambientes e serviços poderão ficar indisponíveis para Você.

Haverá algumas situações que Você solicitará a eliminação de seus Dados Pessoais, porém teremos que mantê-los por período superior ao pedido de exclusão. Estas situações estão previstas nos termos do artigo 16 da Lei Geral de Proteção de Dados Pessoais (“LGPD”), as quais: para (i) cumprimento de obrigação legal ou regulatória, (ii) estudo por órgão de pesquisa, e (iii) transferência a terceiro (respeitados os requisitos de tratamento de dados dispostos na mesma Lei). Em todos os casos mediante a anonimização dos Dados Pessoais, desde que possível.

Findos o prazo de manutenção e a necessidade legal, os Dados Pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos.

8. Informações sobre essa política

8.1. Alteração do teor e atualização.

Você reconhece o nosso direito de alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade, tal qual para adequação e conformidade legal de disposição de lei ou norma que tenha força jurídica equivalente, cabendo a Você verificá-la sempre que efetuar o acesso a Plataforma ou utilizar nossos serviços.

Ocorrendo atualizações neste documento e que demandem nova coleta de consentimento, Você será notificado por meio dos canais de contatos que Você informar (item 2.2).

8.2. Inaplicabilidade.

Caso algum ponto desta Política seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.

8.3. Comunicação Eletrônica. 

Você reconhece que toda comunicação realizada por e-mail (aos endereços informados no seu cadastro, no item 2.2), SMS, aplicativos de comunicação instantânea ou qualquer outra forma digital, também são válidas, eficazes e suficiente para a divulgação de qualquer assunto que se refira aos serviços que prestamos, aos seus Dados, bem como às condições de sua prestação ou a qualquer outro assunto nele abordado, sendo exceção apenas o que essa Política prever como tal.

8.4. Canais de Atendimento.

Em caso de qualquer dúvida com relação às disposições constantes desta Política de Privacidade e Tratamento de Dados, o CLIENTE poderá entrar em contato por meio dos canais de atendimento apontados a seguir, cujo horário de funcionamento é de segunda à sexta-feira, das 9:00 horas às 18:00 horas, exceto feriados nacionais:

Fale Conosco: https://www.rendimento.com.br/atendimento/fale-conosco/

Central de Atendimento: 

+55 4004-7040 (Capitais e regiões metropolitanas)

E-mail: middle@rendimento.com.br

Redes Sociais Oficiais: 

Facebook: https://www.facebook.com/bancorendimento 

Twitter: https://twitter.com/BancoRendimento 

Ouvidoria: 0800 722 0132 ou ouvidoria@rendimento.com.br

8.5. Lei aplicável e foro. 

Essa Política será interpretada segundo a legislação brasileira, no idioma português, sendo eleito o foro do seu domicílio para dirimir qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.

Você, caso não possua domicílio no Brasil, e em razão dos serviços oferecidos pela Empresa apenas em território nacional, se submete à legislação brasileira, concordando, portanto, que em havendo litígio a ser solucionado, a ação deverá ser proposta no Foro da Comarca de São Paulo.

9. Glossário

Para os fins desta Política, devem se considerar as seguintes definições e descrições para seu melhor entendimento:

Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Cloud Computing: Ou computação em nuvem, é tecnologia de virtualização de serviços construída a partir da interligação de mais de um servidor por meio de uma rede de informação comum (p.ex. a Internet), com objetivo de reduzir custos e aumentar a disponibilidade dos serviços sustentados.

Conta de Acesso: Credencial necessária para utilizar ou acessar as funcionalidades exclusivas da Plataforma.

Cookies: Pequenos arquivos enviados pela Plataforma, salvos nos seus dispositivos, que armazenam as preferências e poucas outras informações, com a finalidade de personalizar sua navegação de acordo com o seu perfil.

Dados: Quaisquer informações inseridas, tratadas ou transmitidas através da Plataforma.

Dados Pessoais: Dados relacionados a pessoa natural identificada ou identificável.

Dados Pessoais Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural.

Decisões unicamente automatizadas: Tratam-se de decisões que afetam um usuário que foram programadas para funcionar automaticamente, sem a necessidade de uma operação humana, com base em tratamento automatizado de dados pessoais.

Encarregado (Data Protection Officer -DPO): Pessoa indicada por nós para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

ID de Sessão: Identificação da sessão de usuários quando é efetuado o acesso à Plataforma.

IP: Abreviatura de Internet Protocol. É conjunto alfanumérico que identifica os dispositivos dos USUÁRIOS na Internet;

Logs: Registros de atividades de quaisquer usuários que utilizem a Plataforma.

Plataforma: Designa o endereço eletrônico “https://www.rendimento.com.br/” e seus subdomínios.

Tratamento: Toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Atualização: 25 de outubro de 2023.