Política de privacidade

O controlador dos seus dados pessoais é [razão social], CNPJ [CNPJ], com sede em [endereço completo].

Nosso encarregado pelo tratamento de dados (DPO) pode ser contatado em [e-mail do encarregado].

Esta política explica, em linguagem simples, quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos.

Dados que você informa no cadastro:

• identificação: nome completo, CPF, data de nascimento, nome da mãe, nacionalidade, estado civil e sexo;
• contato: e-mail e telefone celular (confirmados por código enviado por SMS, WhatsApp ou e-mail);
• endereço: CEP, logradouro, número, complemento, bairro, cidade e estado, incluindo o endereço de entrega do cartão;
• perfil financeiro: profissão, renda mensal declarada, origem da renda, patrimônio, finalidade da conta e se você é pessoa exposta politicamente (PEP).

Dados de verificação de identidade:

• imagens da frente e do verso do seu documento de identidade e os dados extraídos delas por leitura automática (OCR);
• selfie e as imagens da prova de vida, com os gestos solicitados na captura.

Dados gerados pelo uso do MAIS card:

• transações, faturas, limites, parcelamentos e Pix parcelado;
• saldos e movimentações da Carteira+ e do Cofre;
• acúmulo e troca de +Coins, cashback e indicações;
• chamados de atendimento e as mensagens trocadas com a nossa equipe.

Dados técnicos: modelo e sistema do aparelho, versão do aplicativo, identificadores para notificações, endereço IP, registros de acesso e eventos de segurança.

A biometria do seu aparelho (Face ID, Touch ID ou digital) é usada apenas para desbloquear o aplicativo. Ela é verificada pelo próprio sistema operacional, permanece no dispositivo e nunca é enviada para os nossos servidores.

Usamos seus dados para as seguintes finalidades, cada uma amparada em uma base legal da LGPD:

• executar o contrato: criar e manter sua conta, emitir e entregar o cartão, processar compras, faturas, Pix parcelado, Carteira+, Cofre, +Coins e indicações;
• cumprir obrigações legais e regulatórias: confirmação de identidade (KYC), prevenção à lavagem de dinheiro, retenção de registros e resposta a autoridades;
• análise de crédito: avaliar o pedido, definir e revisar limites, com base na execução do contrato e nos procedimentos preliminares a ele;
• legítimo interesse: segurança da conta, prevenção a fraudes, melhoria do aplicativo e do atendimento;
• consentimento: envio de comunicações promocionais e novidades, que você pode revogar a qualquer momento em Perfil → Notificações.

Compartilhamos apenas o necessário, com quem precisa para o produto funcionar:

• a instituição financeira emissora e a processadora do cartão;
• bureaus de crédito e órgãos de proteção ao crédito, para a análise cadastral e a prevenção à fraude;
• prestadores que trabalham para nós, como serviços de nuvem, verificação de identidade, envio de mensagens e antifraude, sempre sob contrato e obrigação de sigilo;
• autoridades públicas e o Poder Judiciário, quando houver exigência legal ou ordem judicial.

Não vendemos seus dados pessoais e não os cedemos para publicidade de terceiros.

Parte dos nossos prestadores pode processar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD: [provedores e países envolvidos].

Mantemos seus dados enquanto você tiver conta no MAIS card e, depois do encerramento, pelos prazos exigidos pela legislação financeira, fiscal e de prevenção à lavagem de dinheiro: [prazos de retenção]. Encerrado o prazo, os dados são eliminados ou anonimizados.

A LGPD garante que você possa, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos dados a outro fornecedor;
• revogar consentimentos e se opor a tratamentos feitos com base no legítimo interesse;
• saber com quem compartilhamos seus dados e as consequências de não fornecê-los.

Para exercer qualquer um deles, use o atendimento do aplicativo (Perfil → Atendimento) ou escreva para [e-mail do encarregado]. Responderemos nos prazos previstos em lei. Alguns pedidos de eliminação não podem ser atendidos enquanto durar a obrigação legal de guarda.

Adotamos medidas técnicas e administrativas para proteger seus dados: comunicação criptografada, controle de acesso restrito por função, registro de auditoria, monitoramento antifraude e bloqueio do aplicativo por senha, PIN ou biometria do aparelho.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

Este site institucional não usa cookies de publicidade nem rastreadores de terceiros. A área administrativa, usada apenas pela nossa equipe, utiliza um cookie estritamente necessário para manter a sessão de quem faz login.

O MAIS card é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro nessa situação, ele será encerrado e os dados eliminados.

Podemos atualizar esta política quando o produto ou a legislação mudarem. A versão vigente estará sempre nesta página, com a data de atualização no topo, e mudanças relevantes serão avisadas no aplicativo.