Política de privacidade
Última atualização: Maio de 2024
Sumário
- Definições
- Sobre a B23
- Fundamentação Legal
- Controlador Operador
- Direitos do Usuário
- Direitos dos Usuários
- Do Tratamento de Dados Pessoais
- Término do Tratamento de Dados Pessoais
- Compartilhamento de Dados Pessoais
- Armazenamento de Dados Pessoais
- Segurança de Dados Pessoais
- Cookies e Tecnologias Similares
- Alterações na Política de Privacidade
- Suporte ao Usuário
Definições
- LGPD: Lei Geral de Proteção de Dados - Lei n° 13.709/2018;
- B23: B23 TECNOLOGIA E PAGAMENTOS LTDA;
- Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável;
- Termos de Uso documento que rege as normas de direito negocial entre o USUÁRIO e a B23;
- Banco de dados: conjunto estruturado de dados pessoais estabelecido em um ou em vários locais, de forma eletrônica ou física;
- Usuário: pessoa física ou jurídica que utiliza os serviços da B23;
- Controlador: pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
- Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
- Destinatário arrecadador: pessoa jurídica de direito público ou privado que receberá o repasse do valor das operações liquidadas pela B23;
- Adquirentes: empresas responsáveis por liquidar as transações financeiras via cartões de crédito/débito, através de comunicação com as bandeiras de cartões e junto aos bancos emissores a fim de processar as transações efetuadas;
- Parceiro: pessoa física ou jurídica que possui relação negocial com a B23, como prestador de serviços, fornecedor, consultor, contratado ou subcontratado;
- Terceiro: pessoa física ou jurídica sem vínculo com a B23;
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade específica;
- Tratamento de Dados Pessoais: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
- Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, de forma direta ou indireta a um indivíduo;
- Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;
- Arranjo de Pagamento: conjunto de regras e procedimentos que disciplina certo serviço de pagamento ao público a fim de facilitar transações financeiras;
- Armazenamento: manutenção ou conservação de dados em repositório;
- Avaliação: análise do dado com a finalidade de produzir informação útil;
- Cookies: são arquivos de texto que armazenam informações sobre a atividade do USUÁRIO em um determinado site, como preferências de navegação, dados de login ou itens similares;
- Chatbot: é um programa de computador que simula uma conversa humana com o usuário;
- Decisões automatizadas: são decisões tomadas em ferramentas e técnicas de Inteligência artificial, as quais utilizam algoritmos e programas computadorizados para tomada de decisões, ou seja, sem a intervenção humana.
- Endereço de protocolo de internet (endereço IP): código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais;
- Endereço eletrônico: e-mail
- Site da B23: https://www.b23parcelamentos.com.br/
Sobre a B23 Tecnologia e Pagamentos LTDA
- A B23 é uma empresa subadquirente que atua como facilitadora de pagamentos. Possui notória experiência em adimplemento de multas de trânsito, débitos tributários, taxas administrativas ou afins, via cartões de crédito/débito ou pela modalidade de pagamento instantâneo do tipo PIX, através do site: https://www.b23parcelamentos.com.br ou mediante atendimento presencial, por intermédio da utilização de equipamentos para leitura de cartões nos postos de atendimento ou em totens de autoatendimento localizados no território nacional.
- A B23 é credenciada na Secretaria Nacional de Trânsito (SENATRAN), nos Departamentos Estaduais de Trânsito (DETRANS) regionais, nas Secretarias de Fazenda, em Prefeituras Municipais, entre outros entes públicos e privados. Nisso, também participa de arranjos de pagamento de acordo com a Resolução do BACEN n. 150/2021.
Fundamentação legal
- Essa Política de Privacidade foi elaborada em total conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal n. 13.709/2018) e com o Marco Civil da Internet (Lei Federal n. 12.965/2014).
- A B23 se compromete a tratar os dados pessoais do USUÁRIO sempre de acordo com a boa-fé e os seguintes princípios:
- Finalidade: realização do tratamento de dados para propósitos legítimos e informados previamente ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas mesmas finalidades;
- Adequação: compatibilidade do tratamento com as finalidades informadas e de acordo com o contexto do tratamento;
- Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência de dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento;
- Livre acesso: garantia de consulta facilitada e gratuita sobre a forma, duração do tratamento e sobre a integralidade de dados pessoais;
- Qualidade: garantia de exatidão, clareza, relevância e atualização de dados de acordo com a necessidade e ao cumprimento da finalidade de tratamento;
- Transparência: garantia de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comerciais e industriais;
- Segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;
- Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;
- Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios, ilícitos ou abusivos; e
- Responsabilidade e prestação de contas: adoção de medidas, pela B23, capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais dos USUÁRIOS.
Controlador e Operador
- A LGPD define o controlador como a pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Já o operador é definido como pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. No caso, a B23 ocupa, simultaneamente, as duas funções, pois é responsável pelas decisões sobre o tratamento de dados, atuando assim como controladora, e ainda realiza o referido tratamento de dados, ora como operadora, conforme art. 5º, incs. VI e VII da LGPD.
Direitos do Usuário
- São direitos do USUÁRIO, do titular de dados pessoais, decorrentes da LGPD:
- Confirmação e acesso de dados (art. 18, inc.I e II da LGPD): ter confirmação de que os dados pessoais são ou não objeto de tratamento e, se for esse o caso, o direito de acessá-los;
- Retificação de dados (art. 18, inc. III da LGPD): solicitar a correção de dados incompletos, errôneos e/ou desatualizados;
- Tratamento de dados (art. 18, inc. IV da LGPD): limitar o tratamento de dados pessoais, podendo exigir a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
- Oposição (art. 18, § 2º da LGPD): a qualquer momento, o USUÁRIO poderá opor-se ao tratamento de dados por motivos relacionados com a sua situação particular, com fundamento em uma das hipóteses de dispensa de consentimento ou em caso de descumprimento ao disposto na LGPD;
- Portabilidade (art. 18, inc.V da LGPD): realizar a portabilidade de dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- Revisão de decisões automatizadas (art. 20 da LGPD): solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade.
- O USUÁRIO poderá fazer consultas e pedidos sobre seus dados pessoais no campo “fale conosco” no site ou pelo e-mail: contato@b23s.com.br. Nisso, também poderá:
- Solicitar acesso, atualização e retificação dos seus dados;
- Desativar o envio de anúncios, ofertas e promoções;
- Solicitar a exclusão de seus dados;
- Revogar seu consentimento na forma da LGPD;
- Verificar a confidencialidade de dados; e
- Revisar as decisões automatizadas emanadas pelo Chatbot.
- São direitos do USUÁRIO, do titular de dados pessoais, decorrentes da LGPD:
Direitos dos Usuários
- O USUÁRIO deverá ter plena capacidade civil para utilizar/contratar os serviços da B23 na forma da lei. Também, a fim de utilizar o serviço, deverá fornecer seus dados pessoais ou de terceiro(s), neste último caso quando comprovada devida representação legal na forma da lei.
- Os dados pessoais poderão ser fornecidos voluntariamente pelo USUÁRIO ou mediante busca por parte da B23.
- É de responsabilidade do USUÁRIO conceder informações verdadeiras, consistentes e atualizadas. Caso a B23 venha detectar incoerências/inconsistências com as informações fornecidas ou, ainda, nos casos de pendências não suprimidas pelo USUÁRIO, a transação não será efetivada e, por conseguinte, será realizado o cancelamento com o consequente estorno/reembolso devido.
- São dados pessoais fornecidos voluntariamente pelo USUÁRIO:
- Nome completo;
- Dados de documentos pessoais (CPF, RG);
- Informações de contato (número de telefone, e-mail e endereço residencial);
- Imagem pessoal ou foto do documento pessoal;
- detalhes do(s) cartão(s) de crédito/débito utilizado(s) na transação;
- dados veiculares; e
- demais dados necessários ao parcelamento/pagamento pelo USUÁRIO.
- A B23 também poderá coletar dados com:
- Entes públicos ou privados credores do(s) débito(s) a ser adimplido; e
- Parceiros negociais que atuem com a B23;
- A B23 protegerá os dados obtidos de acordo com as práticas descritas nesta Política e ainda cumprirá as restrições adicionais, eventualmente impostas pela fonte de dados.
- São dados informáticos coletados pela B23:
- Informações do(s) dispositivo(s) utilizado(s) pelo USUÁRIO para acesso ao site e outros dados capturados automaticamente, como tipo ou versão do navegador, sistema operacional ou configurações;
- Endereço IP da Internet do USUÁRIO;e
- Dados sobre a atividade de USUÁRIOS e visitantes no site.
- A B23 não se responsabiliza pela utilização de dados pessoais por pessoas não autorizadas.
- Os dados pessoais são coletados, principalmente, para:
- Realizar a consulta de débitos de natureza veicular;
- Permitir o adimplemento de débitos tributários, taxas administrativas ou afins;
- Realizar pagamentos de demais débitos de natureza privada;
- Simular os valores de parcelas ou formas de pagamentos disponíveis;
- Verificar a identidade do USUÁRIO de acordo com os requisitos jurídicos e executar ações de prevenção de fraudes;
- Validar, atualizar e corrigir dados pessoais, quando necessário;
- Preparar e manter um registo das operações realizadas e fazer o acompanhamento destas;
- Responder solicitações, reclamações, dúvidas ou sugestões do USUÁRIO;
- Oferecer serviços e funcionalidades que se adaptam de forma personalizada às necessidades dos USUÁRIOS; e
- Fornecer informações de novidade, atualização, novas funções ou serviços da plataforma via e-mail, mensagens texto (SMS), notificações push, ligações telefônicas ou qualquer outro meio idôneo.
- Os dados serão coletados ainda, eventualmente, para:
- Cumprir regulamentos aplicáveis emanados Banco Central do Brasil (BACEN), pela Secretaria Nacional de Trânsito (SENATRAN), pelos Departamentos Estaduais de Trânsito (DETRANS), pelos Departamentos de Estradas de Rodagem (DERs) ou ainda pelas Prefeituras Municipais, entre outros;
- Cumprir regulamentos de prevenção de lavagem de dinheiro e financiamento ao terrorismo (ações de verificação de identidade, de perfil e histórico de transações);
- Cumprir regimes tributários de arrecadação, registro, informações ou auditoria em todos os âmbitos governamentais (Federal, Estadual ou Municipal);
- Treinar o modelo de algoritmo de detecção e prevenção automatizada de fraudes;
- Defender e exercer os direitos da B23, quando aplicável;
- Reivindicar os direitos da B23 em caso de violação destes Termos e Condições;
- Melhorar e personalizar a experiência do USUÁRIO no site; e
- Cumprir determinação governamental, legal, regulamentar ou Judicial, quando for o caso.
- Algumas das finalidades descritas acima podem não ser aplicáveis ao USUÁRIO, caso este não utilize o serviço associado às ditas finalidades.
- A B23 poderá utilizar os dados pessoais para outras finalidades gerais de negócio, como, por exemplo, na realização de pesquisas internas ou de mercado, remarketing, medição de efeitos, e ainda para gerenciamento, operação de comunicações, TI e sistemas de segurança da B23, quando for o caso.
- Na busca de débitos, o USUÁRIO tem ciência de que a B23 poderá utilizar-se de parceiros. Assim, apenas os dados estritamente necessários para a prestação de serviços serão divulgados ao(s) parceiro(s), quando necessário, respeitando o disposto na LGPD neste sentido.
- A B23 informa que na contratação de parceiros de serviços será cumprido os critérios de privacidade e proteção exigidos pela LGPD, bem como a Política Interna de Operações do(s) Parceiro(s) correspondente(s), a fim de garantir segurança ao USUÁRIO na forma da lei.
- Sempre que parceiros forem contratados para prover serviços à B23, será exigida a adequação aos padrões da LGPD.
- O USUÁRIO poderá receber, pelos canais de comunicação fornecidos, principalmente via endereço eletrônico, notificações de andamento de pedidos, confirmações de eventuais transações ou outros comunicados relacionados a marketing.
- A B23, ou parceiro autorizado a realizar validações e/ou verificações de Antifraude e afins, poderá contatar o USUÁRIO via ligação telefônica, e-mail, Whatsapp e/ou mensagem de texto (SMS) quando necessário.
- Em alguns casos, alguns dos dados mencionados acima podem ser considerados sensíveis de acordo com a legislação cabível, nestes casos, a B23 solicitará o consentimento expresso do USUÁRIO antes de processá-los.
Do Tratamento de Dados Pessoais
- O tratamento de dados pessoais somente poderá ocorrer:
- mediante o fornecimento de consentimento do USUÁRIO;
- para o cumprimento de obrigação legal ou regulatória pelo controlador;
- pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis, regulamentos ou contratos, observadas as disposições do Capítulo IV da LGPD;
- para a realização de estudos por órgão de pesquisa, garantida, quando possível, a anonimização de dados pessoais;
- quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular de dados;
- para o exercício regular de direitos em processo judicial, administrativo ou arbitral;
- para a proteção da vida ou da incolumidade física do titular ou de terceiro;
- para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
- quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção de dados pessoais; e
- para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.
- O USUÁRIO poderá revogar o consentimento de tratamento de dados pessoais a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado, na forma do art. 8º, § 5º da LGPD. Neste caso terá ciência de que a interrupção do tratamento poderá ocasionar a não contratação efetiva dos serviços ofertados pela B23, a depender do caso.
- Na hipótese em que o consentimento é requerido, se houver mudanças da finalidade para o tratamento de dados pessoais não compatíveis com o consentimento original, a B23 comunicará previamente o USUÁRIO sobre as mudanças de finalidade, podendo este revogar o consentimento, caso discorde das alterações.
- Segue abaixo o quadro de dados pessoais e a especificação de tratamento de forma unitária:
Dados Pessoais Tratamentos Finalidades Nome completo Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço Documento pessoal (RG, CPF) Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço Informações de contato (número de telefone, e-mail e endereço residencial) Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço Imagem pessoal e/ou foto do documento pessoal Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço Detalhes do(s) cartão(s) de crédito/débito Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço Dados veiculares e afins Armazenamento/Avaliação Identificação do usuário, possibilitar consulta à base de dados e execução do serviço - A B23 realizará o tratamento dos dados pessoais com confidencialidade, na forma da lei.
- O tratamento de dados pessoais somente poderá ocorrer:
Término do Tratamento de Dados Pessoais
- O término do tratamento de dados pessoais ocorrerá nas seguintes hipóteses:
- verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade almejada;
- fim do período de tratamento;
- comunicação do titular, inclusive no exercício de seu direito de revogação do consentimento, conforme disposto no § 5º do art. 8º da LGPD, resguardado o interesse público; ou
- determinação de autoridade nacional quando houver violação ao disposto nesta Lei.
- Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação dos dados apenas na forma do art. 16 da LGPD para as seguintes finalidades:
- cumprimento de obrigação legal ou regulatória pelo controlador;
- estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
- transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos a LGPD; ou
- uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.
- A B23, seus parceiros ou colaboradores autorizados, que intervenham em uma das fases do tratamento, obrigam-se a garantir a segurança da informação prevista na LGPD em relação aos dados pessoais mesmo após o término do tratamento.
- O término do tratamento de dados pessoais ocorrerá nas seguintes hipóteses:
Compartilhamento de Dados Pessoais
- Os dados pessoais que sofrerem tratamento pela B23 não serão compartilhados com terceiros, observadas as ressalvas do art. 16 da LGPD.
Armazenamento de Dados Pessoais
- A B23 manterá os dados pessoais pelo tempo necessário para alcançar as finalidades da coleta, bem como para fazer cumprir obrigações legais/contratuais ou defender direitos dos titulares.
- Para determinar o período de armazenamento das informações na base de dados da B23 são considerados os seguintes critérios:
- Cumprimento de determinação judicial, obrigação legal, investigativa ou contratual; e
- Manutenção de registros comerciais ou financeiros.
- Os dados pessoais serão armazenados durante o prazo necessário para efetivação do pagamento da transação realizada e poderão ser utilizados em casos de:
- busca de melhoria na qualidade dos serviços fornecidos;
- investigações de possíveis violações ocorridas;
- fraudes, ou possíveis falhas na segurança;
- proteger direitos da B23, de USUÁRIOS ou de parceiros;
- possíveis danos, por força de lei; e
- melhoria da experiência do USUÁRIO na utilização do sistema da B23.
Segurança de Dados Pessoais
- A B23 adota medidas de segurança a fim de proteger dados pessoais de acessos não autorizados, de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilegal. Para isto, aplica mecanismos de confidencialidade e segurança de dados.
- Os sistemas utilizados pela B23 atendem aos requisitos de segurança, aos padrões de boas práticas e de governança e aos princípios gerais previstos na LGPD e às demais normas regulamentares sobre a temática. Porém, sabendo que a transmissão de informação pela internet não é completamente segura, a B23 não garante a segurança absoluta dos dados durante a transmissão destes nos sites/aplicativos.
- O site utiliza criptografia a fim de que os dados sejam transmitidos de forma segura e confidencial, fazendo com que a transmissão ocorra de forma cifrada ou encriptada.
- Em caso de ocorrência de incidente de segurança que possa acarretar violação dos direitos e/ou liberdades que coloquem em risco a segurança de dados pessoais, de modo acidental ou ilícito, a B23 notificará os titulares e a autoridade nacional competente de forma imediata.
- A B23 não se responsabiliza pelo uso indevido de dados pessoais por parte de terceiros, caso estes últimos tiverem coletado e/ou processado diretamente esses dados ou ainda nos casos de culpa exclusiva do USUÁRIO.
- A B23 não poderá garantir a segurança de informações de acesso público no caso de vazamentos ou utilização dos dados por terceiros ou pessoas não autorizadas.
- Apenas colaboradores ou agentes autorizados podem ter acesso a dados pessoais, dependendo das finalidades específicas pelas quais foram coletados e por qual destinação serão utilizados.
- As medidas de segurança da B23 são continuamente monitoradas e revisadas periodicamente, considerando os avanços legais, tecnológicos e organizacionais.
- Os sistemas utilizados pela B23 são auditados e certificados de forma a atender às demandas emanadas pelo Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI-DSS), evidenciando o mais alto nível de segurança exigido pelo mercado de uso de cartões de crédito.
Alterações na Política de Privacidade
- A B23 se reserva o direito de modificar, a qualquer momento, a presente norma, especialmente, para adaptá-la às evoluções do serviço de parcelamento/adimplemento, seja pela disponibilização de novas funcionalidades, supressão ou modificação daquelas já existentes.
- Recomenda-se ao USUÁRIO que verifique, periodicamente, nossa Política de Privacidade e os Termos de Uso.
Suporte ao Usuário
- A B23 presta suporte e atendimento ao USUÁRIO, de segunda à sexta-feira, das 8h00min às 18h00min, pelo site no campo “fale conosco”, pelo WhatsApp nº (61) 99680-8563 e ainda pelo endereço eletrônico: contato@b23s.com.br.
- A B23 poderá contatar o USUÁRIO via ligação telefônica, endereço eletrônico, Whatsapp e/ou mensagem de texto (SMS), quando necessário.
A privacidade do USUÁRIO é muito importante, por isso a B23 utiliza técnicas e mecanismos a fim de protegê-la.