Nessa Política de Privacidade chamamos de “MYBOX” ou apenas “nós”, têm como propósito contribuir para que as pessoas e as empresas possam facilitar as entregas de encomendas de compras pela internet. Tudo sempre feito de forma transparente, ética e responsável. 1. ATUALIZAÇÃO DA POLÍTICA DE PRIVACIDADE Lembramos que esta Política de Privacidade, assim como os conteúdos e as funcionalidades dos nossos canais, poderão ser atualizados a qualquer momento por razões legais, pelo uso de novas tecnologias e funcionalidades e sempre que o MYBOX entender que as alterações são necessárias. Ao acessar nossa plataforma e aplicativos, você concorda com suas definições e futuras alterações também. Sempre que o MYBOX entender necessário, a Política de Privacidade poderá sofrer alterações que serão publicadas. Essas alterações serão válidas, eficazes e vinculantes após a nova versão ser divulgada ou serem comunicadas de qualquer outra forma, por meio inclusive de nossas plataformas e aplicativos. 2. QUAIS INFORMAÇÕES UTILIZAMOS? Nós tratamos Dados Pessoais e Comerciais de quem é ou foi nosso cliente ou teve algum relacionamento conosco a qualquer tempo, foi ou é representante, procurador, empregado, sócio de algum cliente, empresa ou entidade com a qual nos relacionamos, realizou alguma transação conosco ou com nossos clientes, de pessoas com as quais pretendemos nos relacionar ou outros titulares de Dados Pessoais. Os Dados Pessoais e Comerciais que tratamos variam de acordo as finalidades de uso, inclusive as indicadas nessa Política, e com as atividades que realizamos. Esses Dados Pessoais e Comerciais incluem dados cadastrais, financeiros e transacionais, tais como: Dados cadastrais: nome, RG, CPF e/ou outros documentos de identificação, tais como carteira de habilitação, foto, endereço residencial e comercial, telefones residencial, comercial e celular, e-mail, profissão, ocupação, estado civil, nacionalidade, naturalidade, e comerciais tais como: nome, CNPJ, CPF e/ou outros documentos de identificação da empresa, tais como sócios e outros dados, fotos ou logotipo, endereço comercial, telefones e celular, e-mail, ramo de atuação, ocupação, entre outros. Dados Pessoais Sensíveis: dados pessoais e comerciais sensíveis, de acordo com a legislação aplicável. Recebemos informações e validação da identidade, para fins de prevenção à fraude e segurança. Dados financeiros e transacionais: informações sobre transações bancárias, financeiras e de pagamento, produtos e serviços contratados, cartão de crédito e serviços de pagamento, entre outros (de instituições financeiras); Dados sobre terceiros: filiação, representantes, representados, garantidor, contrapartes, procuradores, colaboradores, sócios ou beneficiários de produtos e serviços, como por exemplo de seguros, previdência, cartão de crédito e pagamento. Informações sobre seus dispositivos: informações sobre o seu dispositivo (tais como Advertising ID e informações técnicas, como sistema operacional, tamanho de tela), conexão (tais como data, hora e Endereço IP, rede utilizada), identificação do dispositivo, uso do dispositivo, se necessário. Também poderemos coletar, se você nos autorizar pelos nossos aplicativos, sua geolocalização, indicarmos dependências próximas e fazermos ofertas de produtos e serviços para você. Informações que acessamos para te entregar uma funcionalidade: caso você autorize e para possibilitar determinadas funcionalidades de nossos aplicativos, como quando tratamos suas fotos e dados de contatos para a criação e envio de comprovantes de pagamento. Informações sobre hábitos de navegação: páginas e funcionalidades acessadas em nossos aplicativos, quantidade de cliques, páginas e aplicativos que originaram o acesso aos nossos aplicativos (por exemplo, se você acessar um site que possuir um link para os nossa plataforma ou aplicativos, ou se você acessar páginas de terceiros a partir de links nos nossa plataforma e aplicativos). Dados de mídias e plataformas sociais: interações que você possa ter com nossas redes sociais, tais como Facebook, Twitter, Instagram, LinkedIn e YouTube. A seguir, indicamos alguns exemplos dessas situações. Dados podem ser fornecidos por você, por exemplo, no preenchimento de cadastros, formulários, propostas, simulações, adesões, contratações, acessos, procura ou manifestação de interesse em produtos e serviços. Dados que geramos sobre você decorrentes do seu relacionamento com o MYBOX, como por exemplo informações sobre contratação e uso de produtos e serviços ou quando você interage conosco pelos nossos aplicativos, canais, estabelecimentos, centrais e locais de atendimento. Dados recebidos de terceiros são aqueles fornecidos por terceiros sobre você, inclusive por empresas ou órgãos com os quais tenha alguma relação, bem como fornecedores e parceiros. Alguns exemplos de casos em que isso ocorre são: alguém realiza uma transação financeira por você, como uma transferência bancária ou pagamento de boleto; quando você é beneficiário ou Usuário de algum produto contratado por um terceiro; um cliente, contraparte, parceiro ou prestador de serviços indica você como seu sócio, representante, empregado, procurador ou contato; um parceiro ou prestador de serviços nos fornece informações sobre você para a oferta ou contratação de produtos e serviços; parceiros compartilham informações sobre seus hábitos de consumo para a análise de crédito para viabilizar oferta e/ou a contratação de produtos e serviços. buscamos informações sobre você ou confirmamos informações que você nos fornece para as nossas atividades, como realizar ou melhorar o seu cadastro e sua experiência, prevenir fraudes e cumprir outras obrigações legais; 3.PARA QUE USAMOS OS SEUS DADOS? O MYBOX realiza o tratamento de dados pessoais e comerciais de acordo com as bases legais previstas na Lei Geral de Proteção de Dados (LGPD), como por exemplo, para cumprimento de obrigações legais e regulatórias; execução de contrato; dos nossos clientes e de terceiros; proteção da vida ou da incolumidade física do Titular ou de terceiros; nas situações em que o consentimento do Titular dos Dados Pessoais for coletado e para o exercício regular de direitos. Poderemos tratar dados pessoais e outras informações para diversas finalidades relacionadas ao desempenho das atividades, conforme exemplos descritos abaixo: Realizar as nossas atividades, prestar os nossos serviços e fornecer os nossos produtos no nosso relacionamento com você: realizar e manter o seu cadastro atualizado, verificar sua identidade e eventuais outras informações; dar cumprimento e realizar ações relacionadas ao contrato, inclusive etapas anteriores à contratação, durante e após a contratação; atender os nossos clientes, potenciais clientes e terceiros, inclusive tratando dúvidas, reclamações, sinistros, solicitações e suporte pelos nossos canais de atendimento, possibilitando o seu contato conosco sempre que necessário, e o contrário também; envio de comunicações sobre produtos e serviços contratados por você, necessários para o cumprimento do contrato; seleção e contratação de colaboradores. Entender os nossos clientes e oferecer produtos mais adequados às suas necessidades e perfil: avaliar o perfil, identificar oportunidades e realizar oferta e contratação de produtos, serviços, iniciativas e benefícios do MYBOX e/ou de parceiros estratégicos mais adequados ao perfil, interesses e necessidades, para clientes atuais, potenciais e terceiros, inclusive por meio de e-mail marketing ou outras comunicações. Você pode gerenciar os meios pelos quais prefere receber nossas ofertas ou optar por não mais recebê-las em nossos canais de atendimento; analisar informações demográficas e de interesses dos Usuários, por meio de ferramentas de analytics como Google Analytics e Facebook Ads, visando compreender o público-alvo das campanhas de publicidade; avaliar os comportamentos de navegação e o perfil dos Usuários, inclusive para entender se o Usuário chegou até a plataforma por meio de acesso direto, links ou cookies próprios ou de terceiros, por exemplo; realizar campanhas de marketing e utilizar tecnologias da informação e soluções de propaganda online; realizar pesquisas com o público para melhoria dos nossos produtos, serviços, atendimento e iniciativas. realizar análises estratégicas de produtos para evolução dos nossos próprios produtos e serviços e para oferecer produtos e serviços mais adequados ao seu perfil. Segurança e risco: identificar, prevenir e gerenciar eventuais riscos de segurança, física ou cibernética; prevenir fraudes e garantir a segurança, bem como sua geolocalização, em quaisquer produtos, serviços, aplicativos do MYBOX, para processos de identificação e/ou autenticação em sistemas eletrônicos próprios ou de terceiros, que também podem ser Controladores de Dados Pessoais, inclusive pelo desenvolvimento e/ou uso de ferramentas antifraude; analisar perfil, identificar, gerenciar e tratar potenciais riscos na oferta e contratação de produtos e/ou serviços e nas demais atividades do MYBOX, riscos operacionais, riscos reputacionais, riscos de mercado, entre outros riscos. Monitorando esses riscos também estamos cuidando da segurança dos nossos clientes; atividades relacionadas à proteção do crédito, avaliação de situação financeira e patrimonial, cobrança, cessão de crédito, atividades relacionadas à informação e consulta a entidades de proteção ao crédito e cadastro positivo, entre outras. Cumprimento de obrigações legais e regulatórias: cumprir obrigações legais, regulatórias e de autorregulação, como por exemplo: atividades de auditoria interna e compliance, prevenção aos crimes de lavagem de dinheiro e financiamento ao terrorismo e outros ilícitos, atividades de know your client – KYC e outras atividades de gerenciamento de riscos, reportes à Receita Federal, medidas de prevenção à fraude, prestação de informações ao Banco Central e outros órgãos competentes, do Brasil e do exterior, para cumprimento de normas, comunicação de operações suspeitas ao Coaf, prova de vida de beneficiário do INSS, avaliação de representantes legais e sócios de empresas, entre outras atividades; cumprir ordens e decisões judiciais, administrativas e arbitrais. Proteger os seus direitos e do MYBOX e de terceiros: para o exercício regular de direitos, inclusive em contratos e processos judiciais, extrajudiciais, administrativos ou arbitrais. Manter, criar e melhorar as nossas atividades: analisar, criar e aperfeiçoar os nossos produtos, serviços, atividades, sejam internas ou externas, iniciativas, projetos, recursos e funcionalidades das nossas plataformas, inclusive para melhorar o seu acesso e utilização e fornecer a melhor experiência para você; medir e entender a interação dos Usuários e clientes conosco, inclusive em redes sociais e em nossos canais, assim como a utilização dos nossos produtos, serviços, atividades, iniciativas, aplicativos e a satisfação dos Usuários. Assim podemos criar, manter e melhorar os nossos produtos, serviços e nossos canais de atendimento; execução de processos de negócios, gerenciamento interno e gerencial. Tratamos seus dados para nossas atividades e para nos ajudar a tomar melhores decisões sobre nossas operações, negócios, serviços, produtos, atividades e iniciativas; atividades relacionadas à contratação e relacionamento com fornecedores, prestadores de serviços e outros terceiros. 4. AS INFORMAÇÕES PODEM SER COMPARTILHADAS? O MYBOX somente compartilha suas informações quando é necessário ou pertinente para as finalidades previstas nos contratos com os nossos clientes e nessa Política de Privacidade, dentro de padrões rígidos de segurança, sempre visando a confidencialidade das suas informações e seguindo as normas de sigilo e demais normas de proteção de dados e da privacidade. Exemplos de situações de compartilhamento são: com parceiros estratégicos, inclusive para oferta, contratação e uso de produtos e serviços destes, ou ainda desenvolvidos em conjunto ou que possam ter um benefício para você; com prestadores de serviços, fornecedores, corretoras e seguros; com órgãos reguladores, outras entidades públicas, instituições do sistema financeiro e terceiros, inclusive para cumprimento e execução de obrigações legais, regulatórias e contratuais e para a proteção e o exercício regular de direitos; para cumprimento de requisições, solicitações e decisões de autoridades judiciais, administrativas ou arbitrais; para identificação, prevenção e investigação de possíveis infrações ou atos ilícitos (inclusive fraude, lavagem de dinheiro e financiamento ao terrorismo); para prevenir riscos, fraudes e garantir a segurança, inclusive com utilização de sua biometria (facial, digital ou outra) em processos de identificação e/ou autenticação em sistemas eletrônicos próprios ou de terceiros, que também são Controladores de Dados Pessoais; situações em que o compartilhamento seja relevante ou necessário para criação, oferta, manutenção, funcionamento e melhoria dos nossos aplicativos, bem como das atividades, das iniciativas e dos produtos e serviços do MYBOX e de parceiros estratégicos; com outras instituições financeiras, inclusive quando necessário, para o processamento de alguma transação ou outras atividades para execução de contrato; compartilhamento de informações anonimizadas, agrupadas, de cookies ou de outras informações ou formas que não possibilitem a identificação pessoal dos Titulares de Dados; nos casos de aquisição, fusão ou outras reorganizações societárias; situações em que o seu consentimento pode ser necessário e, caso seja, solicitaremos o seu consentimento oportunamente. 5. SOBRE OS COOKIES Os cookies permitem a coleta de dados relacionadas à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nossos aplicativos. O que são cookies? São pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos aplicativos e nos ajudam a identificar suas preferências e melhoras suas experiências. Tipos de cookies e suas finalidades Os cookies podem coletar dados para diferentes finalidades relacionadas às funcionalidades de nossos aplicativos. Confira a seguir os tipos que utilizamos: funcionamento: para garantir o correto acesso e funcionamento das aplicações; autenticação: para reconhecer o Usuário, possibilitando o seu acesso, inclusive, a áreas de acesso restrito e utilizados também para oferecer conteúdo, ofertas e/ou serviços de parceiros estratégicos; segurança: para auxiliar no monitoramento e detecção de atividades não autorizadas, na prevenção à fraude e na proteção das informações dos Usuários, suas, do MYBOX e de terceiros; pesquisa, análise e desempenho: para verificar, medir e analisar a audiência, o desempenho, a utilização das aplicações pelos Usuários; propaganda: para apresentar publicidade relevante do MYBOX e de parceiros de acordo com o perfil do Usuário e para saber se os Usuários a visualizaram, tanto em nossos ambientes quanto em sites e aplicativos de parceiros. Também podem ser utilizados para lembrar eventuais pesquisas realizadas pelos Usuários, e com base no resultado dessas pesquisas, mostrar anúncios ou ofertas de produtos, serviços e iniciativas de seu interesse. Você pode desativar ou excluir os cookies, bem como demais tecnologias de coleta de dados, nas configurações do seu navegador e nas configurações do sistema operacional do seu dispositivo, com exceção dos cookies de funcionamento que, se desativados, não permitirão o uso da plataforma e aplicativos. Apenas lembramos que se determinados cookies forem desabilitados, os aplicativos ou alguns de seus recursos ou funcionalidades poderão não funcionar corretamente. 6. POR QUANTO TEMPO MANTEMOS SEUS DADOS? O prazo pelo qual o MYBOX mantém os Dados Pessoais coletados depende do propósito e da natureza do tratamento dos dados. Nós trataremos seus dados pelo período necessário para o cumprimento de obrigações legais, regulatórias e contratuais, para continuar a fornecer e aprimorar nossos produtos e serviços, para o gerenciamento de riscos, para o exercício regular de direito em processos administrativos, judiciais e arbitrais e para as demais finalidades previstas nesta Política de Privacidade. 7. SEGURANÇA DOS DADOS A segurança e proteção de dados pessoais e das informações do MYBOX é uma prioridade. O MYBOX estabelece processos e controles para prevenção, detecção e resposta a incidentes e proteção dos seus dados de acessos e usos não autorizados, garantindo a gestão do risco de segurança, inclusive cibernética, e a construção de um alicerce robusto de segurança. Consideramos que a informação deve ser protegida independentemente de onde ela esteja, seja em um prestador de serviço ou em uma unidade internacional, ou em parceiro, em todo o seu ciclo de vida, desde o momento que ela é coletada, passando pelo processamento, transmissão, armazenamento, análise e seu descarte. Cuidamos dos dados seguindo padrões rígidos de segurança e confidencialidade, para fornecer aos nossos Usuários e clientes um ambiente seguro e confiável. Usamos ferramentas e tecnologias para manter a integridade e confidencialidade das informações e protegê-las de acessos não autorizados. Adicionalmente, restringimos o acesso aos dados na medida necessária, com rígidas obrigações de confidencialidade e sigilo e mediante a adoção de critérios de segurança. 8. SEUS DIREITOS A LGPD garante direitos aos Titulares dos Dados. Como Titular dos seus Dados Pessoais, você pode nos fazer os seguintes requerimentos: acesso e confirmação da existência de tratamento dos dados pessoais; atualização, correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD; informação das entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação de consentimento que poderá ser realizada a qualquer momento e sem ônus, mediante manifestação expressa; solicitar a eliminação dos dados pessoais tratados com o consentimento, exceto nas hipóteses em que a manutenção dos dados é necessária ou permitida pela legislação; oposição a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD, ressaltando que pode haver situações em que poderemos continuar a realizar o Tratamento e recusar o seu pedido de oposição; solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que o afetem, como decisões de crédito; solicitar o cancelamento do envio de ofertas direcionadas de produtos e serviços pelos nossos canais. Para exercer seus direitos sobre os seus dados pessoais, você pode acionar os nossos canais de atendimento. Consulte em www.mybox.com.br na opção própria. Reforçamos que poderemos manter alguns dados e/ou continuar a realizar o tratamento, mesmo no caso de solicitação de eliminação, oposição, bloqueio ou anonimização, em algumas circunstâncias, como para cumprimento de obrigações legais, contratuais e regulatórias, para resguardar e exercer direitos do MYBOX, dos Usuários e clientes, para prevenção de atos ilícitos e em processos judiciais, administrativos e arbitrais, inclusive por questionamento de terceiros sobre suas atividades e em outras hipóteses previstas em lei. 9. ENCARREGADO DE PROTEÇÃO DE DADOS Para obter mais informações sobre a Política ou sobre como tratamos os seus dados pessoais, você pode entrar em contato no e-mail myboxpoint@myboxpoint.com.br com assunto “PROTEÇÃO DE DADOS”. 10.GLOSSÁRIO Os termos abaixo são usados na nossa Política de Privacidade. Controlador :pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais. Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável. Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. Endereço de Protocolo de Internet (Endereço IP):código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais. Titular de Dados Pessoais: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração. Usuários: todas as pessoas que visitarem e acessarem a plataforma MYBOX.