Política de privacidade

Quem somos

O endereço do nosso site é: https://www.cdlsp.com.br.
Última Modificação29.08.2024
Em vigor desde: 01.09.2020

 

Esta política se aplica aos benefícios do SPC Brasil disponibilizados aos associados da CDL SP, incluindo nossos serviços de assinatura, nossos aplicativos móveis e os serviços disponíveis em nossa plataforma (“Plataforma”).

Para serviços oferecidos ao consumidor em relação ao SPC Brasil, por gentileza acessar, em complemento, a Política de Privacidade do SPC Brasil, disponível no seguinte link: https://www.spcbrasil.org.br/lgpd/politicas.html#:~:text=Precisamos%20utilizar%20os%20seus%20dados,ou%20através%20de%20parceiros%20comerciais.

A CDL SP leva a sua privacidade a sério e, para tanto, investe fortemente em seu sistema de gestão de Segurança da Informação, realizando melhorias contínuas em seus controles de proteção. Esta política de privacidade explica quais informações pessoais coletamos e como as usamos (“Política”).

Se após a leitura desta Política, se você tiver dúvidas, reclamações, quiser exercer seus direitos relacionados aos seus dados pessoais ou se comunicar com a CDL SP, a respeito das informações presentes nesta Política, você pode entrar em contato conosco pelos nossos canais de atendimento ou contatar o nosso Encarregado (DPO) pelo e-mail: lgpd.encarregado@spcbrasil-sp.com.br

As práticas descritas nesta Política estão sujeitas às leis locais aplicáveis, com destaque para a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou “LGPD”), a partir de sua entrada em vigor.

Índice

Quem é o SPC BRASIL e a CDL SP e como você pode nos contatar

Quais dados pessoais nós coletamos

Como usamos seus dados pessoais

Com quem compartilhamos seus dados pessoais

Seus direitos

Como mantemos seus dados pessoais seguros

Transferência Internacional de dados pessoais

Por quanto tempo mantemos seus dados pessoais

Mudanças nesta Política

Cadastro e compromisso

Encarregada de Proteção de Dados do CDL SP

Fale conosco

Glossário

Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)

 

Quem é o SPC BRASIL e o CDL SP e como você pode nos contatar

Toda vez que houver menção aos termos “CDL SP”, “SPC BRASIL”, “nós” ou “nossos” estaremos nos referindo aos benefícios do CDL SP e do SPC BRASIL; bem como toda vez que houver menção aos termos “Usuário”, “você”, “seu”, “sua”, estaremos nos referindo a você.

Você pode ser nosso associado, beneficiário dos serviços oferecidos pelo SPC Brasil e CDL SP, incluindo nossos serviços de assinatura, nossos aplicativos móveis e os serviços disponíveis em nossa plataforma (“Plataforma”).

Você também pode ser o consumidor da base de dados do SPC Brasil, neste caso, por gentileza acessar, em complemento, a Política de Privacidade do SPC Brasil, disponível no seguinte link: https://www.spcbrasil.org.br/lgpd/politicas.html#:~:text=Precisamos%20utilizar%20os%20seus%20dados,ou%20através%20de%20parceiros%20comerciais.

 

A CÂMARA DE DIRIGENTES LOJISTAS DA REGIÃO METROPOLITANA DE SÃO PAULO, é uma entidade civil inscrita no CNPJ sob o nº 20.526.353/0001-37 e estabelecida nos Conjuntos Comerciais 111 e 112 do Edifício Paulista Plaza, Rua do Paraiso, nº 148, Bairro Liberdade, São Paulo/SP, CEP: 04103-000.

 

A CDL SP oferece soluções aos seus associados com o objetivo de facilitar a realização de negócios por meio de informação confiável. Para saber mais acesse: https://cdlsp.com.br/sobre/

 

A CDL e o Serviço de Proteção ao Crédito (SPC Brasil) têm uma relação estreita e complementar. Em resumo, as CDLs são as entidades locais que administram e operam o SPC Brasil em suas regiões, proporcionando aos lojistas um acesso eficiente às informações de crédito dos consumidores, essencial para a tomada de decisões de crédito.

Assim, a depender dos benefícios contratados, o controlador dos seus dados pessoais será o SPC BRASIL, órgão autônomo de serviços da CONFEDERAÇÃO NACIONAL DE DIRIGENTES LOJISTAS – CNDL, regularmente inscrito no CNPJ/MF sob n° 34.173.682/0003-18, com sede na cidade de São Paulo, Estado de São Paulo, à Rua Leôncio de Carvalho, 234 – 13º, Bairro Paraíso, CEP 04003-010.

Quais dados pessoais nós coletamos

Para lhe dar a melhor experiência possível para que você possa utilizar os nossos serviços (por meio de nossos sites e aplicativos ou de outra forma) e quando usar nossos produtos, utilizamos os seus dados pessoais conforme explicado abaixo.

Além de dados pessoais, também podemos coletar outras informações sobre você e os dispositivos que você utiliza para acessar nosso site, ou podemos solicitar que terceiros façam isso por nós, como por exemplo por meio de cookies.

Cookies são pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos Sites e Aplicativos e nos ajudam a identificar suas preferências e melhorar suas experiências.

A CDL SP e o SPC BRASIL recebem ou coletam os seguintes tipos de informações relacionadas a você: (1) informações de navegação e (2) informações de cadastro. Outros dados pessoais podem ser coletados conforme a finalidade do produto ou serviço adquirido por você.

 

Informações de navegação. Podemos coletar durante o seu acesso à Plataforma:

• seu endereço IP
• sistema operacional do seu dispositivo
• navegador do seu dispositivo
• serviços acessados
• interações realizadas (apenas dentro da plataforma)
• dados de cookies
• os tipos de dispositivos que você está usando para acessar ou se conectar à Plataforma
• MAC ID
• atributos do dispositivo
• o tipo de conexão de rede
• o desempenho do provedor, da rede e do dispositivo
• geolocalização

 

Informações de cadastro. Podemos coletar seus dados pessoais durante o seu uso ou seu cadastro na Plataforma tais como:

• nome
• número do CPF
• gênero
• e-mail
• número do telefone fixo ou móvel
• endereço
• data do nascimento
• nome de usuário
• senha
• código postal
• país

 

Como usamos suas informações

Usamos seus dados pessoais de várias maneiras, especialmente para atender suas solicitações e para tornar mais eficientes os produtos e os serviços que oferecemos a você e a nossos clientes.

Coletamos dados pessoais de nossos associados (clientes) para fins de cadastro, administração de serviços, e para proporcionar acesso eficiente às informações de crédito.

Adicionalmente, no contexto de nossa parceria com o SPC Brasil, temos acesso a dados pessoais de consumidores que integram a base de dados do SPC Brasil. Esses dados são utilizados para consultas e verificação de informações conforme necessário, sempre em conformidade com as diretrizes legais e contratuais.

Para saber mais, clique aqui.

A CDL SP e o SPC BRASIL poderão se utilizar de seus dados pessoais coletados para as seguintes finalidades:

Dado	Finalidade
Dados de Navegação	Para aperfeiçoar o uso e experiência em nossos serviços; Para efetuar estatísticas, estudos, pesquisas e levantamentos pertinentes às atividades e comportamento no uso dos Serviços, realizando tais operações de forma anonimizada; Para nos resguardar de direitos e obrigações relacionados ao uso dos Serviços, inclusive em medidas judiciais e administrativas; Para colaborar e/ou cumprir ordem judicial ou requisição por autoridade administrativa; Para recomendar a você serviços ou funcionalidades da Plataforma, inclusive serviços terceiros, que possam te interessar.
	Para identificar e autenticar você adequadamente; Prover garantia da prevenção à fraude e à segurança; Para manter seu cadastro atualizado para contato por telefone, correio eletrônico,

Dados de Cadastro

SMS, ou outros meios de comunicação; Para atender adequadamente as suas solicitações e dúvidas; Para informar sobre produtos pré-aprovados, novidades, funcionalidades, conteúdos, notícias e demais eventos relevantes para a manutenção do relacionamento com você; Para realizar a cobrança de valores devidos em contraprestação pelo uso dos nossos serviços; Para envio de mensagens com informações sobre produtos ou serviços que possam ser do seu interesse; Para gerar conhecimento, inovar e/ou desenvolver novos produtos; Para promover os Serviços e produtos, bem como das empresas de nosso grupo econômico, Entidades e parceiros; Para compartilhar e ceder os dados pessoais coletados para as Entidades e parceiros de negócio, principalmente para enriquecer sua base de dados e evitar ocorrência de fraude e riscos associados. Para oferecer os Serviços da Plataforma Para recomendar a você serviços ou funcionalidades da Plataforma, inclusive serviços terceiros, que possam te interessar.

Com quem compartilhamos seus dados pessoais

A nossa base de dados é nossa propriedade e responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessário, será realizado dentro dos limites e propósitos de nossos negócios.

Compartilhamos seus dados pessoais apenas com as pessoas, entidades e empresas que precisam lidar com eles para que possamos fornecer os benefícios do SPC BRASIL que você (associado) contratou.

Também podemos fornecer suas informações pessoais a pessoas, entidades e empresas no contexto de proteção do crédito e prevenção de fraude, de forma a proteger o SPC BRASIL, as Entidades participantes e nossos clientes, bem como para manter nossos sistemas seguros, ou quando for necessário para proteger os seus ou os nossos melhores interesses.

Para saber mais

O SPC Brasil poderá compartilhar informações fornecidas por você com membros da Família Corporativa e da Estrutura Confederativa das quais o SPC Brasil faz parte, inclusive com o CDL SP; Parceiros e Clientes ou Órgãos do Poder Público, mediante a existência de uma base legal para tanto e respeitada a finalidade e adequação do tratamento.

De modo geral, o CDL SP compartilhará dados pessoais da base do SPC Brasil com seus clientes, nos termos da legislação aplicável, para que eles possam realizar as seguintes atividades:

• Avaliar o seu perfil e histórico de crédito, identificar oportunidades de negócios e realizar oferta de produtos, serviços, iniciativas e benefícios para você;
• Prevenir fraudes e garantir a segurança, analisar perfil, identificar, gerenciar e tratar potenciais riscos na oferta e contratação de produtos e/ou serviços, principalmente riscos de crédito, riscos operacionais, riscos reputacionais e riscos de mercado, entre outros riscos;
• Exercer atividades relacionadas à proteção do crédito, como avaliação e gerenciamento de risco de crédito, avaliação de situação financeira e patrimonial, cobrança, cessão de crédito, atividades relacionadas à informação e consulta a cadastro positivo, entre outras.
• Cumprir obrigações legais, regulatórias e de autorregulação, como por exemplo atividades de auditoria interna e compliance, prevenção a crimes de lavagem de dinheiro e financiamento ao terrorismo e outros ilícitos, atividades de “knowyour client – KYC” e outras atividades de gerenciamento de riscos e medidas de prevenção à fraude, bem como a avaliação de representantes legais e sócios de empresas, entre outras atividades;
• Cumprir ordens e decisões judiciais, administrativas e arbitrais;
• Proteger os seus direitos, bem como direitos do cliente e de terceiros, e
• Outras situações de tratamento baseadas em finalidades legítimas, como por exemplo o apoio e promoção de atividades do cliente ou para a prestação de serviços que beneficiem você.

Seus direitos

É importante que você entenda seus direitos em relação aos seus dados pessoais e como você pode nos contatar se tiver perguntas ou dúvidas.

A LGPD estabeleceu hipóteses para o tratamento de dados pessoais e garantiu alguns direitos aos titulares, principalmente o direito de acesso aos seus dados pessoais e a informações sobre o tratamento, além de outros direitos aplicáveis em alguns casos, conforme certas condições e circunstâncias, tais como correção de dados incompletos, inexatos ou desatualizados, portabilidade dos dados, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados com o consentimento do titular.

Com algumas exceções, você pode saber se tratamos seus dados pessoais, solicitar acesso a eles ou exercer os outros direitos previstos na LGPD, a partir de sua entrada em vigor.

Em cumprimento à regulamentação aplicável, quando de sua vigência, no que diz respeito ao tratamento de dados pessoais, a CDL SP em conjunto com o SPC BRASIL respeita e garante a você, a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:

1. i) a confirmação da existência de tratamento;
2. ii) o acesso aos dados pessoais;

iii) a correção de dados pessoais incompletos, inexatos ou desatualizados;

1. iv) a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a Lei;
2. v) a portabilidade dos dados pessoais a outro fornecedor;
3. vi) a eliminação dos dados pessoais tratados com consentimento do Usuário, exceto nas hipóteses de guarda legal e outras dispostas em Lei;

vii) a obtenção de informações sobre as entidades públicas ou privadas com as quais o SPC BRASIL compartilhou seus dados pessoais;

viii) a informação sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre as consequências, em caso de negativa;

1. iv) a revogação do consentimento;
2. x) a oposição aos tratamentos realizados com fundamento em uma das hipóteses de dispensa de consentimento, em caso de eventual descumprimento ao disposto na Lei Geral de Proteção de Dados;
3. xi) a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses dos titulares de dados, respeitados os segredos comercial e industrial do SPC BRASIL, tais como, mas não se limitando, àqueles pautados em critérios de risco de crédito, de prevenção a fraudes ou de decorrentes de execução de contrato.

A CDL SP em conjunto com o SPC BRASIL empreenderá todos os esforços para responder a tais pedidos no menor espaço de tempo possível.

Reforçamos que poderemos manter alguns dados e/ou continuar a realizar o tratamento, mesmo no caso de solicitação de eliminação, oposição, bloqueio ou anonimização, em algumas circunstâncias, como para cumprimento de obrigações legais, contratuais e regulatórias, para resguardar e exercer direitos da CDL SP e do SPC BRASIL, das Entidades e de nossos clientes, para prevenção de atos ilícitos e em processos judiciais, administrativos e arbitrais, inclusive por questionamento de terceiros sobre suas atividades e em outras hipóteses previstas em lei.

Caso você deseje exercer qualquer um desses direitos, entre em contato conosco por meio dos seguintes canais:

– Se você for associado da CDL SP, incluindo nossos serviços de assinatura, nossos aplicativos móveis e os serviços disponíveis em nossa plataforma (“Plataforma”): lgpd.encarregado@spcbrasil-sp.com.br;

– Se você for um consumidor na base de dados do SPC Brasil: lgpd.encarregado@spcbrasil.org.br (SPC Brasil)

Como mantemos seus dados pessoais seguros

A privacidade, segurança online e a proteção dos dados pessoais são os pontos mais importantes de qualquer prestação de serviço aos clientes e levamos isso muito a sério. Usamos uma variedade das tecnologias e procedimentos mais recentes para proteger seus dados pessoais contra acesso não autorizado, destruição, uso ou divulgação.

A CDL SP, em conjunto com o SPC BRASIL, protege os seus dados pessoais quando você navegar, acessar ou utilizar a Plataforma visando o uso dos serviços fornecidos pelo SPC BRASIL. Nós estamos comprometidos com a segurança dos seus dados pessoais durante todo o processo de navegação na Plataforma, utilização dos Serviços e envio de solicitação de suporte ao SPC BRASIL.

O SPC BRASIL implementa as melhores práticas e controles de segurança da informação, mantendo um Sistema de Gestão de Segurança da Informação, certificado em ISO 27.001 tendo como principais diretrizes: (i) monitoramento contínuo do ambiente; (ii) análises e testes contínuos de segurança da informação em nossos sistemas e (iii) auditorias periódicas.

Transferência Internacional de dados pessoais

Alguns de seus dados pessoais, ou todos eles, poderão ser transferidos para o exterior, por exemplo, quando são armazenados pelo SPC BRASIL em servidores de computação em nuvem localizados fora do Brasil. Para isso, o SPC BRASIL observa todos os requerimentos estabelecidos pela legislação vigente e adota as melhores práticas de segurança e privacidade para garantir a integridade e confidencialidade dos seus dados pessoais.

Por quanto tempo mantemos seus dados pessoais

Manteremos seus dados pessoais pelo tempo que precisarmos para fornecer os benefícios do SPC BRASIL contratados por você (associado). Também podemos mantê-lo para cumprir nossas obrigações legais ou regulatórias, ou para o exercício regular de direitos.

Em todos os casos, a nossa necessidade de tratar os seus dados pessoais será reavaliada regularmente e os dados pessoais que já não sejam necessários para quaisquer fins serão eliminadas.

Os dados pessoais são armazenados em ambiente seguro e controlado, por prazo mínimo de 6 (seis) meses, nos termos do Marco Civil da Internet, observado o nível de técnica disponível.

Os dados pessoais podem ser armazenados em nossos servidores próprios ou de terceiro contratado para esse fim, sejam eles alocados no Brasil ou no exterior, de acordo com a legislação aplicada, podendo ainda ser armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e aperfeiçoamento de nossos serviços.

Mudanças nesta Política

A CDL SP em conjunto com o SPC BRASIL fará revisões anuais dessa política, e poderá alterar suas disposições a seu critério e a qualquer tempo. Toda vez que a Política for materialmente alterada, essas alterações serão válidas, eficazes e vinculantes após: (i) serem divulgadas na Plataforma; (ii) serem enviadas por e-mail a você; e/ou (iii) serem comunicadas de qualquer outra forma a você.

você deverá verificar a versão atualizada desta Política toda vez que visitar a Plataforma.

Cadastro e compromisso

Você se compromete a prestar informações verdadeiras, exatas, atuais e completas sobre si mesmo e, ainda, preservar e atualizar tais informações, a fim de mantê-las nos mesmos moldes, inexistindo qualquer responsabilidade da CDL SP e do SPC BRASIL no caso de inclusão e/ou manutenção de dados pessoais falsos, inexatos ou desatualizados. Você será o único responsável pelas informações falsas ou imprecisas que fornecer através da Plataforma e pelos danos, diretos ou indiretos, que isso cause ao SPC BRASIL ou a terceiros.

Os usuários menores de idade ou legalmente incapazes devem ser assistidos ou representados, nos termos da lei, a fim de eventualmente acessar e/ou se cadastrar nos Sites e/ou Apps do SPC Brasil.

Considerações Finais

A CDL SP em conjunto com o SPC BRASIL se esforça para protegerem os dados pessoais e manterem a segurança em seus registros, contudo não podemos garantir a mais completa segurança. O acesso ou uso não autorizado, a falha do hardware ou software e outros fatores podem comprometer a segurança dos dados pessoais a qualquer tempo. Ambos (CDL SP e SPC Brasil) se eximem de qualquer responsabilidade decorrente de eventos de caso fortuito ou força maior, assim entendidas as circunstâncias imprevisíveis e inevitáveis que impeçam, total ou parcialmente, a execução das obrigações assumidas.

Ao aceitar os presentes termos, você declara expressamente, para os devidos fins e efeitos, que possui pleno conhecimento sobre o tratamento de dados pessoais realizados pelo CDL SP e SPC BRASIL, o qual se destina às finalidades previstas nesta Política, a qual está em conformidade com os seus direitos e liberdades fundamentais, nos termos da lei.

Esta Política será regida e interpretada de acordo com a legislação brasileira, sendo eleito o Foro Central da Capital do Estado de São Paulo para dirimir quaisquer questões a ele relativas, com renúncia expressa a qualquer outro, por mais privilegiado que seja ou venha a ser.

Encarregada de Proteção de Dados do CDL SP

A encarregada de proteção de dados do CDL SP está disponível para esclarecer dúvidas ou para auxiliar no exercício dos direitos dos titulares, sejam eles associados (clientes) ou consumidores da base do SPC Brasil. No caso de consumidores da base do SPC Brasil, as solicitações de exercício de direitos serão encaminhadas ao SPC Brasil, responsável pela gestão desses dados. Confira abaixo as informações da encarregada de proteção de dados do CDL SP:

Nome completo: Karyna de Almeida Carvalho

E-mail: lgpd.encarregado@spcbrasil-sp.com.br

Endereço: Edifício Paulista Plaza, Rua do Paraiso, nº 148, Bairro Liberdade, São Paulo/SP, CEP: 04103-000. Conjuntos Comerciais 111 e 112.

 

Fale Conosco

Se, após a leitura desta Política, você ainda tiver qualquer dúvida, ou por qualquer razão precisar se comunicar com a encarregada de proteção de dados para assuntos envolvendo os seus dados pessoais, você pode entrar em contato por meio dos seguintes canais:

 

– Se você for associado da CDL SP, incluindo nossos serviços de assinatura, nossos aplicativos móveis e os serviços disponíveis em nossa plataforma (“Plataforma”): lgpd.encarregado@spcbrasil-sp.com.br;

– Se você for um consumidor na base de dados do SPC Brasil: lgpd.encarregado@spcbrasil.org.br  (SPC Brasil)

– Se você precisar solucionar uma dúvida relacionada ao jurídico da CDL SP:  [juridico@spcbrasil-sp.com.br].