Para o 3X Change, transparência é fundamental, por isso, preparamos este aviso para informar de forma clara e direta como e em que momentos utilizamos cookies em nossos sites, portais e plataformas ("Plataformas"). A menos que você, usuário, preencha algum cadastro ou interaja com o 3X Change em situações específicas, nós apenas utilizamos seus:

I. Dados de transações e/ou pagamentos (incluindo nome, dados do meio de pagamento escolhido, inclusive cartão, e outras informações eventualmente fornecidas por nossos clientes, que possuem relação direta com você) para processar e confirmar transações no contexto da prestação de nossos serviços, bem como para proteger você, o 3X Change (e seus clientes) de fraudes.

II. Dados bancários (nº da conta bancária e agência) somente no caso de estorno de boletos.

III. Dados de Endereço, para compor as informações que asseguram a
autenticidade da compra realizada, de acordo com a solução contratada pelo cliente do 3X Change;

IV. Dados de compras (produtos no carrinho, valor da compra) realizadas por você, em nossos clientes;

V. Anotações realizadas pelos clientes sobre compras ou clientes;

VI. Dados provenientes de integração com serviços antifraude ou de conciliação financeira que o lojista faça uso.

É muito importante você saber que todas as nossas operações de tratamento de dados respeitam padrões de segurança internacionais aplicáveis ao nosso setor, como, por exemplo, as diretrizes PCI DSS (Payment Card Industry Data Security Standard), que inclui, entre diversos requisitos de segurança, a criptografia dos dados de cartões. Na maior parte das situações aqui levantadas, o 3X Change será considerado operadora de dados, tendo em vista sua atividade principal no fornecimento das soluções.

Informamos que nos casos em que o 3X Change estiver atuando na condição de operadora, os direitos elencados no item 6 deverão ser solicitados diretamente ao controlador, ou seja, ao cliente dos serviços do 3X Change.

1.0 Aviso de privacidade

Este Aviso de Privacidade estabelece as diretrizes adotadas pelo 3X Change, inscrita no CNPJ n.º 43.428.049/0001-52, que visam assegurar a
privacidade e a segurança das informações tratadas no âmbito da oferta e disponibilização de Soluções e Plataformas aos Usuários.

Ao utilizar as Plataformas e Soluções 3X Change, o usuário declara estar ciente do disposto neste Aviso de Privacidade.

2.0 Coleta de dados pessoais

O 3X Change poderá Tratar Dados Pessoais:

I. fornecidos pelo Usuário por meio do preenchimento de cadastro perante o 3X Change ou Afiliadas.

II. coletados, inclusive automaticamente, durante a utilização das Soluções e Plataformas.

III. compartilhados, armazenados ou transmitidos, inclusive em nome de nossos clientes, durante a utilização das Soluções e Plataformas por Usuários e Compradores.

Nesses casos, os seguintes tipos de Dados Pessoais poderão ser Tratados:

• Dados cadastrais: como nome, número de telefone, e-mail, endereço, endereço de protocolo de internet, número de identidade e CPF,
  nacionalidade, dentre outras informações necessárias para viabilizar a prestação das Soluções e Plataformas;

• Dados bancários: como número da conta e agência bancária;

• Dados de contato para publicidade: números de telefone, e-mail, endereço para correspondência e perfis em redes sociais;

• Dados de interação: registros de contato por telefone, chat ou outros canais;

• Cookies: endereço IP, horários de acesso, identificadores relacionados a cookies e tecnologias semelhantes. Para mais detalhes, consulte o Aviso de Cookies;

• Dados de transações: informações sobre meios de pagamento, valores, parcelas e operações realizadas por clientes das Soluções 3X Change, nos termos do PCI e do sigilo bancário;

• Dados de localização: obtidos por tecnologias como bloqueio de IP;

• Dados de terceiros: cuja coleta e compartilhamento são de responsabilidade do Usuário, que declara possuir base legal para tal.

  
  

3.0 Finalidade do tratamento de dados pessoais

Os Dados Pessoais coletados são tratados de forma ética e conforme os mais confiáveis padrões de segurança e confidencialidade.

Nos casos em que o 3X Change estiver atuando como Operador, o Controlador definirá a finalidade e base legal do Tratamento.

Quando o 3X Change atuar como Controladora, as bases legais incluem:

I. Cumprimento de obrigações legais e regulatórias, incluindo normas do Banco Central do Brasil, Código Civil, Marco Civil da Internet, Lei do Sigilo Bancário e padrões PCI. O 3X Change é um PSP, regulado e supervisionado pelo Banco Central do Brasil, devendo observar rigorosamente os normativos aplicáveis.

II. Execução de contrato: para viabilizar a prestação das Soluções contratadas, incluindo cadastro, suporte, liquidação financeira, gestão
financeira e demais funcionalidades previstas.

III. Legítimo interesse: para prevenção a fraudes, monitoramento dos serviços, melhorias de produtos, marketing, atendimento, auditorias
internas e compartilhamento com afiliadas e parceiros autorizados.

IV. Consentimento: quando necessário, para pesquisas, análises, suporte, compartilhamento com parceiros e oferta de produtos.

V. Defesa de direitos em processos judiciais, administrativos ou arbitrais.

VI. Análise e proteção ao crédito.

VII. Prevenção à fraude e segurança dos titulares, incluindo identificação e autenticação, podendo envolver dados biométricos.

4.0 Compartilhamento dos dados

Os Dados Pessoais poderão ser compartilhados com:

• Afiliadas do 3X Change;

• Fornecedores de tecnologia no Brasil e exterior;

• Instituições autorizadas pelo Banco Central do Brasil;

• Prestadores de serviços antifraude;

• Autoridades competentes, quando aplicável.

O 3X Change poderá adotar técnicas de anonimização para proteção dos Dados compartilhados.

Além dessas hipóteses, os Dados poderão ser compartilhados quando o Usuário autorizar, de acordo com as informações fornecidas no momento da solicitação da autorização pelo 3x Change.

5.0 Segurança e confidencialidade dos dados

O 3X Change atua no sentido de implementar medidas de segurança que protejam os sistemas e bases de dados, envidando os melhores esforços na proteção das Soluções e Plataformas contra tentativas de violações ou acessos clandestinos à sua base de Dados.

Dentre as medidas estão a utilização de criptografia dos Dados, o controle de acesso de informações, a utilização de firewalls e a implementação de política interna de segurança da informação, arquitetura da solução de software com prevenção a invasão, utilização de HTTPS. O Tratamento de Dados é realizado utilizando computadores e/ou ferramentas de tecnologia da informação habilitadas, seguindo procedimentos organizacionais e meios estritamente relacionados aos objetivos estabelecidos nesta Política de Privacidade.

Apesar dos esforços do 3X Change, considerando a natureza e arquitetura da internet, o que inclui elementos que não estão sob o razoável controle do 3X Change, não é razoável garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido dos Dados Pessoais, dado se tratar de um risco inerente à utilização de sistemas informatizados.

A fim de atender aos melhores padrões internacionais de segurança e proteção de Dados, o 3X Change pode utilizar parceiros localizados no exterior para disponibilizar infraestrutura técnica necessária à oferta dos nossos serviços.

6.0 Por quanto tempo guardamos os dados

Os Dados Pessoais Tratados pelo 3X Change serão armazenados pelo tempo necessário à execução das atividades, observando, sempre que aplicáveis, as disposições legais e regulatórias. Assim, mesmo quando a exclusão de Dados for solicitada pelo Titular de Dados, a adquirente poderá manter os Dados caso ainda haja fundamento legal para tanto, de acordo com as seguintes diretrizes:
Somente poderão ser retidos Dados Pessoais estritamente necessários para o cumprimento das finalidades do Tratamento. O Usuário poderá solicitar a exclusão de Dados Pessoais desnecessários, excessivos ou Tratados em desconformidade;
Os períodos de retenção deverão ser cumpridos conforme a natureza dos Dados Pessoais e a finalidade do Tratamento e observar, sempre que aplicável, as disposições legais e regulatórias que indiquem um prazo específico de guarda de documentos;
A retenção do Dado Pessoal deverá ser fundamentada e justificável, dependendo da finalidade do Tratamento.

7.0 Direitos dos titulares

O 3X Change garantirá o cumprimento dos direitos aplicáveis referentes ao Titular de Dados Pessoais, respeitados os limites legais impostos: Informação: o Titular de Dados Pessoais pode requerer a confirmação da existência de Tratamento de Dados Pessoais pelo 3X Change. Em caso positivo, será garantido o acesso ao conteúdo armazenado, bem como informações sobre possível compartilhamento de Dados Pessoais, respeitados os limites técnicos e jurídicos.

Correção: é possível corrigir/atualizar informações inexatas ou desatualizadas.

Portabilidade: respeitados os limites técnicos e jurídicos, os Titulares podem requerer o recebimento de seus Dados em formato que seja comum, de forma a facilitar a portabilidade de Dados.

Revogação do consentimento: quando o consentimento for solicitado para o Tratamento de Dados, o Titular poderá optar a qualquer momento por sua revogação (opt-out), hipótese na qual será informado de suas consequências em relação a prestação das Soluções e acesso às Plataformas, por exemplo.

Exclusão dos dados: em alguns casos o Titular poderá solicitar a exclusão de seus Dados, caso não haja nenhuma previsão legal em contrário ou que determine a necessidade de manutenção dos Dados.

Nos casos em que o 3X Change estiver atuando na condição de Operadora de Dados Pessoais, os direitos acima elencados deverão ser exercidos diretamente perante o Controlador de Dados.

8.0 Canal de contato

Para dúvidas ou solicitações, os usuários devem entrar em contato com o encarregado de proteção de dados pessoais do 3X Change por meios de um dos nossos canais de atendimento.

Endereço para correspondência: comercial@3xbank.co

9.0 Alteração do aviso de privacidade

Este Aviso de Privacidade está sujeito a eventuais alterações e atualizações pelo 3X Change, a qualquer tempo, para permitir a contínua melhoria de suas Soluções e Plataformas. Em caso de alterações relevantes, o 3X Change dará publicidade a tais modificações. É recomendado que os Titulares consultem regularmente este Aviso de Privacidade para estarem sempre atualizados com relação ao Tratamento de Dados pelo 3X Change.

Este Aviso de Privacidade se restringe às Plataformas e Soluções 3X Change, não abrangendo sites e plataformas de terceiros que eventualmente sejam mencionados e indicados, considerados ambientes externos.

10.0 Definições e interpretação

Termos definidos

Os termos abaixo descritos, quando aqui utilizados, terão os significados previstos abaixo, respectivamente:

Afiliadas

Significa as sociedades que integram o grupo econômico do qual faz parte o 3X Change e/ou parceiros estratégicos do 3X Change e eventuais prestadores de serviços ou subcontratadas.

Dados ou Dados Pessoais

Significa qualquer informação que seja capaz de identificar um Titular de Dados (de forma direta ou indiretamente), conforme legislação vigente. Neste Aviso de Privacidade, trataremos como Dado ou Dado Pessoal todas as informações que se refiram a um Titular de Dados e que, por alguma razão, sejam tratadas pelo 3X Change.

Plataformas

Significa todos os sites, portais e aplicativos móveis e/ou interface web, mantidos e disponibilizados pelo 3X Change aos Usuários.

Soluções 3X Change (ou Solução)

Significa todos os produtos e serviços atualmente disponibilizados ou que venham a ser desenvolvidos e oferecidos pelo 3X Change aos Usuários.

Titular de dados

Significa a pessoa física a que se refere um Dado Pessoal, conforme legislação vigente. Este Aviso de Privacidade é destinado aos seguintes Titulares de Dados:

a) Usuário das Soluções e/ou Plataformas 3X Change (ou simplesmente “Usuário”): pessoa física ou representante, preposto ou funcionário autorizado de pessoa jurídica, que efetivamente contrata e/ou utiliza as Soluções e Plataformas 3X Change; ou,

b) Comprador: pessoa física ou preposto de pessoa jurídica, portador de cartão, pagador de boleto e/ou que se utiliza de outros meios de pagamento.

Atenção: o 3X Change, assim como as demais empresas, possui Avisos de Privacidade específicos para colaboradores, candidatos de processos seletivos e visitantes.

Tratamento

Significa toda operação realizada com Dados Pessoais, tais como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Controlador e operador

Os termos “Controlador” e “Operador” terão o significado que lhes é atribuído no art. 5º, da Lei nº 13.709 de 14 de agosto de 2018, conforme alterada.

Interpretação

Neste Aviso de Privacidade, exceto se expressamente indicado de modo diverso:

(i) o índice e os títulos dos capítulos e das cláusulas são somente para fins de conveniência e não deverão afetar a interpretação deste Aviso de Privacidade e/ou de qualquer de seus dispositivos;

(ii) referências a um documento ou contrato, incluindo este Aviso de Privacidade deverão ser consideradas como incluindo qualquer alteração, ajuste, modificação ou aditamento dos mesmos, celebrados de acordo com seus termos;

(iii) os termos “incluir”, “inclui” e “incluindo” não são restritivos e devem conotar exemplificação;

(iv) referências a qualquer pessoa deverão incluir seus sucessores e cessionários permitidos, herdeiros e representantes;

(v) os termos “deste”, “neste” e “sob este” e outros termos de significado semelhante deverão se referir a este Aviso de Privacidade como um todo e não a alguma disposição em especial deste Aviso de Privacidade;

(vi) as referências a “dias” deverão significar Dias Úteis;

(vii) o singular inclui o plural e o plural inclui o singular, e uma referência ao masculino incluirá uma referência ao feminino e neutro;

(viii) as referências a quaisquer Leis, de forma geral, deverão significar as Leis em vigor na data de assinatura deste Aviso de Privacidade e as referências a qualquer Lei específica deverão significar tal Lei específica, da forma como estiver em vigor na data de assinatura deste Aviso de Privacidade; e

(ix) qualquer referência a um artigo, seção, cláusula, ou anexo é uma referência ao artigo, à seção, à cláusula deste Aviso de Privacidade a menos que seja indicado de outra forma.

Prevalência

Na hipótese de divergência entre o Aviso de Privacidade e eventuais anexos, prevalecerão os termos e condições deste Aviso de Privacidade, sendo que os anexos que tenham sido celebrados em data posterior prevalecerão sobre os anexos celebrados em datas anteriores.