Aviso de privacidade.

Aviso de Privacidade da Zimpler

Zimpler Brasil Instituição de Pagamento Ltda. (“Zimpler”), inscrita com o registro de empresa nº. (CNPJ/ME) 44.704.839/0001-86, com endereço registrado na Rua Joaquim Floriano, nº 466, Conj. 1908 – Parte, Edif. Escritório, Itaim Bibi, CEP 04534-002, Cidade de São Paulo, Estado de São Paulo, Brasil (“Zimpler“, “nós“, “nos” ou “nosso“), é uma pessoa jurídica brasileira que fornece soluções de pagamento por meio de prestadores terceirizados autorizados a operar de acordo com as normas e regulamentos estabelecidos pelo Banco Central do Brasil.

A Zimpler se preocupa com sua privacidade e queremos que você se sinta seguro em nosso processamento de seus dados pessoais, o que precisamos fazer de diferentes maneiras quando executamos nossos serviços para você. Neste aviso, você aprenderá sobre os dados pessoais que coletamos, como os usamos, seus direitos e como você pode invocá-los e as medidas que tomamos para manter seus dados pessoais seguros. 

Trabalhamos continuamente para garantir que seus dados sejam processados e protegidos de acordo com a Lei Brasileira nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (“LGPD”) e o Regulamento Geral de Proteção de Dados (UE) 2016/679 (“RGPD” ou “GDPR”, em inglês) e demais legislações aplicáveis. 

Se você se candidatar a um emprego na Zimpler, para obter informações sobre nosso processamento de dados pessoais, consulte nosso aviso de privacidade para candidatos em nosso site oficial.

1. DEFINIÇÕES 

Neste Aviso de Privacidade, dados pessoais, titular dos dados, base legal, controlador, processador e outros termos definidos pela LGPD e GDPR têm o mesmo significado que lhes é atribuído na LGPD e na GDPR. Além disso, os termos abaixo têm o seguinte significado.

• Representante Comercial – significa uma pessoa física que trabalha para, por exemplo, um provedor de serviços contratado pela Zimpler ou um Comerciante que escolheu ou está considerando escolher a Zimpler para o fornecimento de Serviços. 
• Usuário final – significa uma pessoa física que usa os Serviços da Zimpler.
• Comerciante – significa bens ou prestadores de serviços que usam os Serviços da Zimpler, por exemplo, com a finalidade de registrar/identificar e realizar transações de pagamento de ou para seus clientes (Usuários Finais). 
• Serviços – significa soluções técnicas para facilitar as transações de pagamento e quaisquer outros serviços fornecidos pela Zimpler, conforme descrito nos Termos e Condições.
• Visitante do site – significa indivíduos que visitam o site da Zimpler ou entram em contato com nosso suporte ao cliente ou equipe de vendas.

Dados pessoais são definidos na LGPD e na GDPR como qualquer informação relativa a uma pessoa natural identificada ou identificável. Neste Aviso de Privacidade, portanto, descrevemos os dados pessoais que coletamos e processamos sobre Representantes Comerciais, Usuários Finais e visitantes do Site (“você“, “seu“ ou “seu“). 

2. PAPÉIS E RESPONSABILIDADES 

A Zimpler é o controlador de dados para os dados pessoais que processamos para realizar nossas atividades comerciais, o que inclui o uso e o processamento de dados necessários para a prestação das nossas soluções de pagamentos. Observe que seu provedor de conta de pagamento (normalmente o banco onde você mantém a conta usada para transações de pagamento) e o Comerciante com quem você está transacionando são controladores separados e independentes para o processamento de dados pessoais em conexão com suas atividades comerciais e os produtos e/ou serviços que eles fornecem a você. Para obter informações sobre o processamento de seus dados pessoais pelo Comerciante, entre em contato diretamente com ele. 

3. SEUS DIREITOS 

De acordo com a LGPD e a GDPR você tem vários direitos em relação ao nosso tratamento de seus dados pessoais, que você pode ler abaixo. Se você deseja exercer qualquer um dos seus direitos, entre em contato conosco enviando um e-mail para nossa equipe de suporte em privacy@zimpler.com.

Você pode ler mais sobre seus direitos no site da Autoridade Nacional de Proteção de Dados (“ANPD”) e também da Autoridade Sueca de Proteção à Privacidade (“IMY”).

3.1. Direito à informação e ao acesso 

Você tem o direito de saber se processamos seus dados pessoais. Se o fizermos, você também tem o direito de receber informações sobre os dados pessoais que processamos e o porquê de fazermos. Você tem o direito de receber uma compilação de todos os dados pessoais que temos sobre você. Você também tem o direito de receber informações sobre as entidades públicas e privadas para as quais a Zimpler transferiu seus dados pessoais. 

Se você está interessado em informações específicas, por favor, indique-o em seu pedido. Por exemplo, você pode especificar se está interessado em um determinado tipo de informação (por exemplo, quais informações de contato e identificação temos sobre você) ou se deseja informações de um determinado período de tempo. 

3.2. Direito de ter dados errados corrigidos

Se os dados que temos sobre você estiverem incorretos, você tem o direito de corrigi-los. Você também tem o direito de complementar informações incompletas com informações adicionais que podem ser necessárias para que as informações estejam corretas. 

Uma vez que tenhamos corrigido seus dados, ou eles tenham sido complementados, informaremos aqueles com quem compartilhamos seus dados sobre a atualização, se não for impossível ou muito complicado. Se você nos perguntar, também informaremos com quem compartilhamos seus dados. 

Se você solicitar a correção dos dados, você também tem o direito de solicitar que limitemos nosso processamento durante o tempo em que investigamos o assunto. 

3.3. Direito à anonimização, bloqueio ou eliminação de dados

Em alguns casos, você tem o direito de ter seus dados anonimizados, bloqueados ou excluídos. Você tem o direito de ter seus dados excluídos se: 

• A data não é mais necessária para os fins para os quais a coletamos,
• Você retira seu consentimento, desde que o processamento seja baseado em seu consentimento,
• Você se opõe ao uso que é baseado em nosso interesse legítimo e não podemos mostrar motivos convincentes que superem seus interesses,
• Os dados pessoais tenham sido utilizados ilegalmente, ou
• A exclusão é necessária para cumprir uma obrigação legal. 

Se excluirmos os dados após sua solicitação, também informaremos aqueles com quem compartilhamos seus dados, se não for impossível ou muito complicado. Se você nos perguntar, também informaremos com quem compartilhamos seus dados.  

3.4. Direito à restrição

Em alguns casos, você tem o direito de solicitar a restrição do uso de seus dados pessoais. Restrição significa que os dados só podem ser usados para determinados fins limitados. O direito à restrição aplica-se: 

• Quando você acredita que os dados estão incorretos e solicitou correção. Em caso afirmativo, você também pode solicitar que limitemos nosso uso enquanto investigamos se os dados estão incorretos ou não, 
• Se o uso for ilegal, mas você não quiser que os dados sejam excluídos,
• Quando não precisarmos mais dos dados para os fins para os quais os coletamos, mas você precisar deles para poder estabelecer, reivindicar ou defender reivindicações legais, ou
• Se você se opor ao uso. Em caso afirmativo, você pode solicitar que limitemos nosso uso enquanto investigamos se nosso interesse em processar seus dados supera seus interesses. 

Mesmo que você tenha solicitado que restrinjamos nosso uso de seus dados pessoais, temos o direito de usá-los para armazenamento, se tivermos obtido seu consentimento para usá-los, para reivindicar ou defender reivindicações legais ou para proteger os direitos de alguém. Também podemos usar as informações por motivos relacionados a relevante interesse público. 

Vamos informá-lo quando a restrição expirar. Se limitarmos o uso de seus dados, também informaremos aqueles com quem compartilhamos seus dados, se não for impossível ou muito complicado. Se você nos perguntar, também informaremos com quem compartilhamos seus dados. 

3.5. Direito de acessar e solicitar a transferência de seus dados pessoais para outro destinatário (“Portabilidade de dados”)

Você pode solicitar que seus dados sejam transferidos para outro ator em um formato legível por máquina comumente usado. Isso também é conhecido como portabilidade de dados. Você pode solicitar a portabilidade de dados se tivermos coletado os dados de você e nosso processamento for baseado em seu consentimento ou se for processado para entrar ou cumprir um acordo com você. 

3.6. Direito de oposição 

Você tem o direito de se opor ao processamento baseado em nosso interesse legítimo. Se você se opor ao uso, avaliaremos, com base em sua situação particular, se nossos interesses em usar os dados se sobrepõem aos seus interesses, direitos e liberdades. Se não formos capazes de fornecer motivos legítimos convincentes que superem os seus, deixaremos de usar os dados aos quais você se opõe – desde que não tenhamos que usar os dados para estabelecer, exercer ou defender reivindicações legais. Se você se opor ao uso, você também tem o direito de solicitar que restrinjamos nosso uso durante o tempo em que investigamos o assunto. 

Você também tem o direito de se opor ao processamento de seus dados pessoais para fins de marketing direto, pelo qual seus dados pessoais não serão mais processados para tal finalidade.

3.7. Direito de se opor a uma tomada de decisão/criação de perfil automatizada 

Você tem o direito de não estar sujeito a uma decisão que se baseia apenas em alguma forma de tomada de decisão automatizada, incluindo a criação de perfis, se a decisão puder ter consequências legais para você ou de forma semelhante afetá-lo em grau relevante.

A tomada de decisão automatizada é quando meios automatizados sem intervenção humana são usados para tomar uma decisão em relação a você como indivíduo. Em nosso negócio, isso pode significar, por exemplo, verificação automatizada de sua identidade. A definição de perfil é quando os dados pessoais são processados automaticamente com a finalidade de avaliar aspectos pessoais relacionados a você como indivíduo, por exemplo, sua situação econômica ou preferências pessoais. Decisões automatizadas podem ser tomadas com ou sem criação de perfil e, ao contrário, a criação de perfil pode ser usada sem que isso leve a uma decisão automatizada.

3.8. Direito de retirar o consentimento 

Você tem o direito de retirar seu consentimento para um processamento específico a qualquer momento, pelo qual não realizaremos mais o processamento, desde que o processamento aplicável seja baseado em seu consentimento. Sua retirada não afetará o processamento que já foi realizado. 

Você também tem o direito de ser informado sobre a possibilidade de não dar seu consentimento e as consequências de se recusar a dar consentimento. 

3.9. Reclamações

Se tiver quaisquer reclamações sobre a forma como processamos os seus dados pessoais, mesmo depois de nos ter notificado disso, tem sempre o direito de apresentar a sua reclamação à autoridade de proteção de dados relevante no país onde reside, trabalha ou onde acredita ter ocorrido uma violação das leis de proteção de dados. 

No Brasil, a Autoridade Nacional de Proteção de Dados recebe petições de titulares de dados contra controladores e outras denúncias de descumprimento da LGPD. Na Suécia, a autoridade de proteção de dados relevante é a Autoridade Sueca para a Proteção da Privacidade e você pode enviar sua reclamação aqui. 

4. PROCESSAMENTO DE DADOS PESSOAIS QUANDO UTILIZA OS NOSSOS SERVIÇOS 

Os Serviços da Zimpler incluem soluções técnicas para facilitar as transações de pagamento e quaisquer outros serviços fornecidos pela Zimpler, conforme descrito nos Termos e Condições.

Ao usar nossos Serviços, coletamos dados pessoais diretamente de você, bem como de sua interface bancária on-line (ou seja, banco on-line) ou por meio de uma API fornecida a nós pelo seu banco. Além disso, também coletamos dados pessoais do Comerciante aplicável e, dependendo para qual finalidade os Serviços são usados, de fontes externas de terceiros (ou seja, quando precisamos verificar sua identidade e/ou atualizar/complementar suas informações de contato por meio de provedores de serviços oficiais de verificação de identidade ou provedores similares). Além disso, nosso sistema gerará dados pessoais, como um número de identificação do usuário, quando você usar nossos Serviços.

Na tabela abaixo, descrevemos como processamos seus dados pessoais quando você, como Usuário Final, utiliza nossos Serviços:

5. PROCESSAMENTO DE DADOS PESSOAIS PARA RELACIONAMENTO COMERCIAL POTENCIAL E EXISTENTE COM A ZIMPLER

A Zimpler também processa dados pessoais relativos a Representantes Comerciais de Comerciantes existentes e potenciais, de acordo com o que está estabelecido na tabela abaixo:

6. PROCESSAMENTO DE DADOS PESSOAIS QUANDO VISITA O NOSSO WEBSITE

A Zimpler pode processar dados pessoais quando o usuário visita nosso site, bem como quando entra em contato conosco por meio de nossa equipe de suporte ao cliente ou de vendas:

Quando você visita nosso site, podemos definir cookies em seu dispositivo para oferecer a você uma experiência personalizada e funcional do nosso site. Os dados gerados a partir dos cookies são utilizados para lhe proporcionar uma melhor experiência de usuário. Para obter mais informações sobre os cookies que usamos, consulte nosso aviso de cookies.

7. POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS

Por quanto tempo armazenamos seus dados pessoais está indicado nas tabelas acima e depende dos seguintes fatores: 

• A finalidade para a qual recolhemos os dados pessoais 
• O tipo de relacionamento que temos com você
• Quaisquer obrigações legais de armazenar os dados pessoais por um determinado período de tempo 

Em geral, os dados pessoais utilizados para a execução da relação contratual entre você e a Zimpler são armazenados por nós enquanto o contrato for válido e, posteriormente, por no máximo de dez (10) anos devido legislação sueca e brasileira, conforme aplicável. Os dados pessoais que devemos guardar, em razão da legislação aplicável, como normas e regulamentos de combate à lavagem de dinheiro e escrituração, definem em sua maioria que os dados devem ser armazenados por 5 (cinco) anos, nos termos da Resolução nº 36/2021 do COAF.

Por favor, note que nem todos os dados serão armazenados pelo tempo máximo conforme fornecido acima. Aplicam-se diferentes períodos de tempo dependendo da finalidade para a qual os dados foram coletados. Por exemplo, algumas informações, como suas informações de contato, serão processadas para vários fins e podem, para alguns fins, ser processadas apenas por um período muito curto, mas para outros fins por períodos de tempo mais longos. Os dados pessoais que não precisamos manter para a finalidade que foram coletados serão excluídos.

8. COM QUEM COMPARTILHAMOS SEUS DADOS

Aqui você pode ler mais sobre as categorias de destinatários com os quais compartilhamos dados pessoais em relação aos nossos Usuários Finais, Representantes Comerciais, visitantes de sites e indivíduos que entram em contato com nosso suporte ao cliente ou equipe de vendas. 

8.1. Usuários finais

Fornecedores e subfornecedores

Para fornecer nossos Serviços a você, precisamos colaborar com terceiros em termos de funções que não podemos fornecer nós mesmos, como outras entidades dentro do grupo de empresas Zimpler, parceiros técnicos do Comerciante, fornecedores de software e armazenamento de dados, consultores de negócios e prestadores de serviços oficiais de verificação de identidade. 

O compartilhamento de dados pessoais com esses terceiros é realizado com base no que é necessário para cumprir nossas obrigações contratuais com você, nosso interesse legítimo em realizar a transação e/ou nossa obrigação legal de verificar sua identidade. Quando você usa nossos Serviços, também podemos precisar compartilhar seus dados pessoais com provedores de sanções ou listas PEP para examinar seus dados pessoais em relação a essas listas. O compartilhamento de dados pessoais é então realizado com base no que é necessário para cumprirmos com nossas obrigações legais. Além disso, precisamos compartilhar dados pessoais com fornecedores de software e armazenamento de dados, o que é feito com a finalidade de fornecer e melhorar nossos serviços de acordo com nossas obrigações contratuais com você. 

Quando seus dados pessoais são compartilhados com esse terceiro, o terceiro normalmente atuará como processador de dados em relação aos seus dados pessoais, o que significa que processará seus dados pessoais em nosso nome e apenas de acordo com nossas instruções. O tratamento realizado pelos nossos processadores de dados seguirá todos os padrões de segurança exigidos pela LGPD, a fim de garantir um alto nível de segurança para os dados pessoais e, quando aplicável, as cláusulas contratuais padrão da Comissão Europeia (consulte mais informações na seção 9 abaixo sobre transferências para países terceiros). 

Comerciantes

Informações sobre sua identidade, detalhes de contato, bem como informações sobre transações são compartilhadas com o Comerciante aplicável para que o Comerciante possa registrá-lo, verificar sua identidade, conta e transações. Compartilhamos essas informações com o Comerciante para melhorar sua experiência e permitir transações mais rápidas, fornecendo serviços de registro e verificação, conforme aplicável, com base em nosso interesse legítimo em fornecer a você um serviço mais rápido e melhor, facilitando o processo dos Comerciantes de verificar a identidade do Usuário Final para evitar lavagem de dinheiro, fraude ou outro ato criminoso ou para atender a outros potenciais requisitos legais e/ou regulamentares impostos ao Comerciante, bem como para cumprir nossas obrigações contratuais com o Comerciante, conforme aplicável. 

Bancos

Para realizar uma transação ao usar nossos Serviços, precisamos transferir alguns de seus dados pessoais para seu banco, bem como para outros bancos que fazem parte da cadeia de pagamento. Este processamento é realizado com base no que é necessário para cumprir nossas obrigações contratuais com você e com as demais instituições envolvidas. Também podemos precisar compartilhar seus dados pessoais e informações sobre pagamentos com o seu banco e/ou outros bancos que fazem parte da cadeia de pagamento, para investigar transações de pagamento, para fins de prevenção e divulgação de violações contra a legislação antilavagem de dinheiro, uso fraudulento de nossos Serviços e outros atos criminosos. Ao compartilhar seus dados pessoais para essa finalidade com seu banco e/ou outros bancos, isso é realizado com base em nosso interesse legítimo para evitar fraudes e outros atos criminosos.

Autoridades

A Zimpler pode precisar compartilhar dados pessoais com autoridades, como a Autoridade Nacional de Proteção de Dados, o Banco Central do Brasil, a polícia, bem como autoridades fiscais e outras autoridades relevantes. Isso é feito com o objetivo de prevenir e divulgar infrações à legislação de combate à lavagem de dinheiro e ao financiamento do terrorismo, por suspeita de uso fraudulento do serviço ou outros atos criminosos. Ao compartilhar seus dados pessoais para esses fins com as autoridades, isso é realizado para cumprir nossas obrigações legais. 

8.2. Representantes Comerciais

Se você for um Representante Comercial, poderemos compartilhar seus dados pessoais com provedores de sanções ou listas PEP para examinar seus dados pessoais em relação a essas listas. O compartilhamento de dados pessoais é realizado com base no que é necessário para cumprirmos com nossas obrigações legais. Também podemos precisar compartilhar seus dados pessoais com provedores de serviços baseados em nuvem, o que é feito com a finalidade de fornecer e melhorar nossos serviços para você, bem como para fornecer marketing sobre tais serviços. O compartilhamento de dados pessoais é realizado com base em nosso interesse legítimo em fornecer-lhe os serviços e marketing dos mesmos. Podemos compartilhar seus dados pessoais com nossos parceiros bancários para garantir que sua empresa seja aprovada por nossos bancos. O compartilhamento de dados pessoais é realizado com base no que é necessário para cumprir nossas obrigações contratuais com você.

8.3. Visitantes de sites e indivíduos entrando em contato com nosso suporte ou equipe de vendas.

Podemos compartilhar seus dados pessoais com outros provedores terceirizados de ferramentas analíticas com base em nosso interesse legítimo de fornecer a você uma experiência de usuário agradável ao interagir com nosso site. Também podemos precisar compartilhar seus dados pessoais com provedores de serviços baseados em nuvem, o que é feito com a finalidade de fornecer e melhorar nossos serviços para você, bem como para fornecer marketing sobre tais serviços.

9. TRANSFERÊNCIA DE DADOS PESSOAIS 

A Zimpler toma todas as medidas razoáveis para processar apenas dados pessoais no Brasil e na UE/EEE. No entanto, para algumas partes do nosso negócio, conforme descrito acima, os dados podem ser transferidos para terceiros localizados fora do Brasil e da UE/EEE, qual seja, para os EUA, onde estão localizados alguns dos nossos prestadores de serviços. Independentemente dos dados serem transferidos e processados dentro ou fora do Brasil e da UE/EEE, tomaremos todas as medidas razoáveis para garantir que seus dados sejam processados com um alto nível de segurança e com um nível adequado de proteção mantido, além de salvaguardas adequadas adotadas em linha com a LGPD e a GDPR. 

Seus direitos, conforme descrito acima, nunca serão afetados pelo local onde os dados pessoais são processados. Toda e qualquer transferência internacional de dados será realizada em conformidade com a LGPD e a LGPD.

A salvaguarda que usamos em nossos negócios é garantir que o país fora do Brasil e da UE/EEE esteja sujeito a uma decisão de adequação pela Comissão Europeia (ou pela ANPD, quando aplicável) ou pela implementação das cláusulas contratuais-padrão da Comissão Europeia (o “SCC”), com medidas complementares relevantes, que podem ser encontradas aqui:  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

Ao entrar no SCC, a Zimpler e o destinatário dos dados pessoais garantem que a proteção de seus dados pessoais prevista pela LGPD e/ou GDPR também se aplica fora do Brasil e UE/EEE. A este respeito, também avaliamos se existe legislação no país destinatário que afete a proteção dos seus dados pessoais. Quando necessário, implementamos as medidas técnicas, organizacionais e contratuais necessárias para garantir que os dados sejam protegidos com um alto nível de segurança adequado aos riscos associados ao processamento e transferência para o país destinatário. O que é necessário é avaliado caso a caso e, se você quiser saber mais, não hesite em contactar-nos.

10. TOMADA DE DECISÃO AUTOMATIZADA E CRIAÇÃO DE PERFIS

A Zimpler pode vir a utilizar a criação de perfil e tomada de decisões automatizadas ao fornecer nossos serviços a você como Usuário Final. Por exemplo, usamos a tomada de decisões automatizada para fins de gerenciamento de risco sobre você e suas transações, para verificar sua identidade, avaliar suas informações financeiras e garantir que você resida em um país onde oferecemos nosso serviço. Isso é feito para o cumprimento de nossas obrigações legais de realizar verificações de conhecimento de seu cliente (KYC) frente às nossas obrigações antilavagem de dinheiro. O resultado das decisões automatizadas pode ser mudança de classificação de risco, negação de serviço, bloqueio, retenção ou liberação de transações.

Como Representante Comercial, podemos usar a criação de perfis e a tomada de decisões automatizadas com a finalidade de examinar suas informações pessoais contra sanções ou listas PEP com base no cumprimento de nossas obrigações legais de realizar verificações de conhecimento de seu cliente (KYC). 

11. INFORMAÇÕES DE CONTATO 

Controlador de dados

Nome: Zimpler Brasil Instituição de Pagamento Ltda.

Nº CNPJ: 44.704.839/0001-86

Endereço postal: Rua Joaquim Floriano 466, Conj 1908 Parte Edif Office, Itaim Bibi, CEP 04.534-002, São Paulo/SP

Endereço de e-mail: privacy@zimpler.com

12. VERSÕES EM OUTROS IDIOMAS QUE NÃO O INGLÊS

A versão original deste Aviso de Privacidade está escrita em inglês. Na medida em que uma versão traduzida deste Aviso de Privacidade entre em conflito com a versão em inglês, a versão em inglês prevalecerá. 

13. ALTERAÇÕES A ESTE AVISO DE PRIVACIDADE

Reservamo-nos o direito de alterar este Aviso de Privacidade de tempos em tempos. Iremos informá-lo de quaisquer alterações publicando o aviso atualizado em nosso site. Se fizermos quaisquer alterações materiais ao nosso aviso, enviaremos uma notificação através de um banner no nosso site e/ou por e-mail (se tivermos o seu endereço de e-mail e você não tiver optado por não participar de tal uso). Encorajamos você a entrar em contato conosco se tiver alguma dúvida sobre o Aviso de Privacidade ou sobre como processamos seus dados pessoais. 

Este Aviso de Privacidade foi atualizado pela última vez em Setembro de 2024.