Esta política deve ser lida em conjunto com a política de privacidade reformulada da Evertec Inc., aplicável a todas as suas subsidiárias. Ela representa o compromisso da Evertec PlacetoPay S.A.S. e da Evertec Colômbia S.A.S. em cumprir todas as leis e regulamentos aplicáveis à sua operação. Nosso objetivo é atuar como uma organização segura e sólida, protegendo a integridade da instituição, sua equipe, sua reputação e todas as partes interessadas — incluindo clientes, fornecedores, colaboradores, sócios e aliados.

1. Informações Gerais

1.1. Introdução

Esta política deve ser lida em conjunto com a política de privacidade reformulada da Evertec Inc., aplicável a todas as suas subsidiárias. Ela representa o compromisso da Evertec PlacetoPay S.A.S. e da Evertec Colômbia S.A.S. em cumprir todas as leis e regulamentos aplicáveis à sua operação. Nosso objetivo é atuar como uma organização segura e sólida, protegendo a integridade da instituição, sua equipe, sua reputação e todas as partes interessadas — incluindo clientes, fornecedores, colaboradores, sócios e aliados.

Em suas operações, a EVERTEC adota práticas seguras e implementa padrões internacionais de segurança, como os requisitos da norma PCI-DSS (Evertec PlacetoPay S.A.S.) e a conformidade com a ISO 27001 (Evertec Colômbia S.A.S.). Essas medidas garantem a transparência e o uso adequado dos dados pessoais de clientes, fornecedores, acionistas, colaboradores, aliados e outras contrapartes — incluindo aquelas com as quais ainda não há vínculo comercial ou contratual.

O tratamento de dados pessoais pela EVERTEC respeita os princípios e diretrizes da Lei 1581 de 2012 (“Lei Geral de Proteção de Dados Pessoais”), da Lei 1266 de 2008 (que regula o manejo de dados financeiros, creditícios e comerciais), e das legislações aplicáveis nas jurisdições onde a empresa atua — como Equador, Porto Rico, Costa Rica, Panamá e México. Esses princípios guiam a forma como coletamos, armazenamos e processamos informações pessoais.

Diante disso, os Conselhos de Administração da EVERTEC estabeleceram e aprovaram as políticas e procedimentos de proteção de dados pessoais descritos neste documento.

1.2. Identificação da empresa

EVERTEC pode atuar como RESPONSÁVEL ou como OPERADOR dos dados pessoais. Para esses casos, seguem os dados de identificação de cada sociedade:

Razão Social: EVERTEC PLACETOPAY S.A.S.
NIT: 900299228-0
Endereço: Calle 16 #55-129. Guayabal, Medellín. Piso 3 Riwi coworking
E-mail: protecciondedatos@evertecinc.com
Cargo: Oficial de Proteção de Dados Pessoais

Razão Social: EVERTEC COLOMBIA S.A.S.
NIT: 830136065-4
Endereço: Avenida Calle 26 96 J 90 Oficina 601 e 602 Edifício Projeto Optimus Complexo Empresarial e Hoteleiro P.H., Bogotá, CO
E-mail: protecciondatoscolombia@evertecinc.com
Cargo: Oficial de Proteção de Dados Pessoais
Telefone: +57 (601) 3278000
 

1.3. Escopo

Esta política orienta a conduta de colaboradores, acionistas, membros do Conselho de Administração, Country Managers, representantes legais, administradores, fornecedores, contratados, aliados estratégicos, investidores e demais partes interessadas que tenham acesso a dados pessoais administrados pela EVERTEC — seja por meio de contratos, parcerias comerciais, convênios ou ações de marketing.

A política se aplica sempre que o tratamento de dados ocorrer em território colombiano, ou quando, mesmo fora do país, for aplicável a legislação colombiana ou a da jurisdição do titular dos dados.

Caso algum terceiro descumpra esta política ou a legislação vigente, a EVERTEC adotará as medidas disciplinares cabíveis, conforme seu Código de Ética e Manual de Conduta.

No âmbito do regime de proteção de dados pessoais, as diretrizes aqui descritas não se aplicam às seguintes situações:

Colômbia

• Bases de dados ou arquivos mantidos em âmbito exclusivamente pessoal ou doméstico.
• Bases de dados e arquivos com finalidade de segurança e defesa nacional, bem como prevenção, detecção, monitoramento e controle da lavagem de dinheiro e financiamento do terrorismo.
• Bases de dados com finalidade de inteligência e contrainteligência.
• Bases de dados e arquivos de informação jornalística e outros conteúdos editoriais.
• Bases de dados e arquivos regulados pela Lei 1266 de 2008.
• Bases de dados e arquivos regulados pela Lei 79 de 1993.

Equador

• Pessoas naturais que utilizem esses dados em atividades familiares ou domésticas.
• Pessoas falecidas, sem prejuízo do disposto no artigo 28 da Lei Orgânica de Proteção de Dados Pessoais.
• Dados anonimizados, desde que não seja possível identificar o TITULAR.
• Atividades jornalísticas e outros conteúdos editoriais.
• Dados pessoais regulados por normas especializadas de igual ou maior hierarquia em matéria de gestão de riscos por desastres naturais, segurança e defesa do Estado.
• Dados para prevenção, investigação, detecção ou julgamento de infrações penais ou execução de sanções penais, realizados por órgãos estatais competentes.
• Dados que identifiquem ou tornem identificáveis pessoas jurídicas.
  

Costa Rica

• Bases de dados mantidas por pessoas físicas ou jurídicas, públicas ou privadas, com fins exclusivamente internos, pessoais ou domésticos, desde que não sejam comercializadas.
• Bases de dados de entidades financeiras reguladas pela SUGEF, que não precisam ser registradas na Agência de Proteção de Dados dos Habitantes.
• Dados referentes a pessoas físicas em sua qualidade de profissionais, desde que usados para fins próprios da profissão ou em cumprimento de disposições legais.

México

• Dados provenientes de fontes de acesso público.
• Dados pessoais submetidos a processo prévio de dissociação.
• Dados para cumprimento de obrigações derivadas de relação jurídica entre TITULAR e RESPONSÁVEL.
• Emergências que possam prejudicar uma pessoa ou seus bens.
• Dados indispensáveis para atendimento médico, diagnóstico, assistência sanitária, tratamento ou gestão de serviços de saúde, quando o TITULAR não puder consentir.
• Decisão de autoridade competente.
• Dados relativos a pessoas morais.
• Dados de pessoas físicas como comerciantes e profissionais.
• Dados de pessoas físicas que prestem serviços a pessoas morais ou físicas com atividades empresariais, consistindo em nome, sobrenome, função ou cargo, e dados como endereço físico, e-mail, telefone e fax, desde que usados para fins de representação do empregador ou contratante.

Panamá

• Dados pessoais para atividades pessoais ou domésticas.
• Dados tratados por autoridades competentes para fins de prevenção, investigação, detecção ou julgamento de infrações penais.
• Dados para análise de inteligência financeira e segurança nacional.
• Tratamento de dados por organismos internacionais conforme tratados e convenções ratificados por Panamá.
• Informações obtidas por dissociação ou anonimização, sem possibilidade de associação ao TITULAR.

Chile

• Dados coletados de fontes públicas, quando de natureza econômica, financeira, bancária ou comercial.
• Dados necessários para comunicações comerciais de resposta direta ou venda direta.
• Tratamento de dados por pessoas jurídicas privadas para uso exclusivo próprio, de seus associados ou entidades afiliadas, com fins estatísticos, tarifários ou outros de benefício geral.

Uruguai

• Bases de dados mantidas por pessoas físicas em atividades exclusivamente pessoais ou domésticas.
• Bases de dados com finalidade de segurança pública, defesa, segurança do Estado, investigação e repressão de crimes.
• Bases de dados criadas e reguladas por leis especiais.

2. Políticas

2.1. Princípios orientadores

A EVERTEC compromete-se a observar, de forma coerente, os princípios legais de proteção de dados, conforme o papel que exerce — seja como controladora (RESPONSÁVEL) ou operadora (OPERADOR) dos dados pessoais.

• Legalidade, juridicidade ou lealdade
• Finalidade ou consentimento informado
• Liberdade ou licitude
• Veracidade, qualidade ou exatidão dos dados
• Transparência
• Acesso e circulação restrita
• Segurança da informação
• Confidencialidade ou reserva
• Necessidade, proporcionalidade ou minimização de dados
• Temporalidade, caducidade ou conservação dos dados
• Portabilidade

2.2. Direitos dos titulares

Os titulares dos dados pessoais tratados pela EVERTEC têm os seguintes direitos:

• Conceder ou negar seu consentimento de forma prévia, expressa e informada para o tratamento de seus dados;
• Solicitar, a qualquer momento, prova da autorização concedida, exceto nos casos em que a legislação dispensar essa exigência;
• Ser informado sobre o uso que a EVERTEC deu aos seus dados pessoais, como controladora ou operadora;
• Conhecer as finalidades para as quais seus dados foram coletados ou estão sendo administrados;
• Apresentar reclamações perante a autoridade competente para garantir seus direitos à proteção de dados (inclusive Habeas Data);
• Revogar autorizações concedidas e/ou solicitar a exclusão dos dados pessoais, se julgar necessário ou adequado;
• Acessar gratuitamente os dados pessoais compartilhados com a EVERTEC;
• Solicitar a atualização, correção ou complementação de seus dados pessoais, principalmente em casos de dados parciais, imprecisos, incompletos, fracionados, induzindo ao erro, ou cujo tratamento seja proibido por lei.

2.3. Autorização

Salvo nas exceções previstas na legislação, a EVERTEC requer a autorização prévia e informada dos titulares para tratar seus dados pessoais. Essa autorização pode ser obtida por qualquer meio legítimo, desde que permita sua posterior verificação.

A autorização para o tratamento dos dados pessoais não é necessária nos seguintes casos:

• Informações requeridas por entidades públicas ou administrativas no exercício de suas funções ou por ordem judicial;
• Dados de natureza pública;
• Dados coletados durante a execução de funções da Administração Pública;
• Situações de emergência médica ou sanitária;
• Informações utilizadas com fins históricos, estatísticos ou científicos, desde que devidamente anonimizadas;
• Estudos epidemiológicos de interesse público, respeitando os critérios de legalidade, necessidade e proporcionalidade;
• Dados constantes no Registro Civil;
• Dados tratados no contexto de relações contratuais, científicas ou profissionais, quando essenciais para seu cumprimento.

A EVERTEC obtém as “autorizações para coleta de dados pessoais” da seguinte forma:

• Usuários: por meio do site, canais transacionais ou ferramentas de pagamento e consulta habilitadas.
• Clientes e seus beneficiários finais: por meio do site, e-mail, contratos assinados e/ou do formulário REG-CMP-004 (Registro de vinculação – Atualização Cliente-fornecedor).
• Fornecedores e seus beneficiários finais: por meio de e-mail, contratos assinados e/ou do formulário REG-CMP-004.
• Funcionários e seus familiares: por meio dos contratos de trabalho, anexos e/ou do formulário REG-CMP-003 (Registro de ingresso e atualização de informações de pessoal).
• Sócios e membros do Conselho de Administração: por meio do formulário de autorização para tratamento de dados pessoais dos acionistas e/ou do REG-CMP-005 (Declarações de sócios e conselho).
• No caso de uso de dados pessoais que não estejam diretamente relacionados ao desenvolvimento da relação legal ou contratual entre a EVERTEC e o TITULAR, mas que se refiram ao envio de informações comerciais ou publicitárias, o TITULAR pode, de forma simples e rápida, fornecer seus dados (como nome, sobrenome, e-mail, número de celular, telefone, entre outros) à EVERTEC, bem como manifestar sua vontade, a qualquer momento, de não ser contatado para esses fins.

2.4. Finalidades e dados sujeitos ao tratamento

A EVERTEC realiza o tratamento de dados pessoais conforme descrito abaixo, respeitando a finalidade específica de cada categoria de relacionamento:

• Usuários: As informações recebidas diretamente dos usuários ou por meio de terceiros para o processamento de transações e/ou autenticações, bem como para avaliação de comportamento, são utilizadas para:
  • Processar transações, encaminhando as informações aos processadores de pagamento e/ou instituições financeiras legalmente constituídas conforme a legislação aplicável.
  • Realizar análises de segurança das transações, diretamente ou por meio de terceiros especializados atuando como OPERADORES. Esses terceiros não podem utilizar as informações para fins diferentes dos mencionados ou dos definidos nos contratos com a EVERTEC.
  • Realizar análises de segurança para autenticação de usuários, diretamente ou por meio de terceiros especializados como OPERADORES.
  • Atualizar dados para fins de segurança e cumprimento da regulamentação sobre prevenção à Lavagem de Dinheiro, Financiamento ao Terrorismo e à Proliferação de Armas de Destruição em Massa, corrupção e suborno.
  • Contatar em casos de alertas de fraude.
  • Contatar em situações excepcionais mediante solicitações de terceiros.
  • Autenticar usuários para gerenciar solicitações de proteção de dados pessoais.
  • Realizar análises estatísticas para identificar comportamentos gerais, tendências de consumo, pagamentos ou comportamento dos usuários.
  • Responder a exigências administrativas, judiciais ou outras que sejamos obrigados a cumprir.
    
• Fornecedores: As informações recebidas dos fornecedores da EVERTEC são consideradas confidenciais e só são reveladas com autorização expressa do TITULAR ou mediante solicitação de autoridade competente. As finalidades incluem:
  • Garantir a relação comercial, incluindo convites para contratação e gestão das etapas pré-contratuais, contratuais e pós-contratuais.
  • Emitir faturas.
  • Atualizar informações relevantes para procedimentos administrativos.
  • Enviar convites para eventos organizados pela EVERTEC ou suas vinculadas.
  • Atualizar dados para fins de segurança e cumprimento da regulamentação sobre prevenção à Lavagem de Dinheiro, Financiamento ao Terrorismo e à Proliferação de Armas de Destruição em Massa, corrupção e suborno.
  • Atender auditorias e fiscalizações internas ou externas.
  • Permitir ambientes de trabalho seguros para o desenvolvimento das atividades dentro da empresa.
  • Outras finalidades estabelecidas nas autorizações concedidas pelos próprios fornecedores.
  • Verificar a idoneidade e competência dos funcionários do fornecedor que prestarão serviços à EVERTEC.
  • Após a verificação, a informação será devolvida ao fornecedor, salvo autorização expressa para sua conservação.
  • Reportar às centrais de risco e operadores de informação os dados relacionados ao cumprimento de obrigações.
  • Os dados não serão tratados por período superior ao da relação com a EVERTEC, salvo o tempo adicional necessário conforme exigências legais ou contratuais.
    
• Clientes potenciais: as informações recebidas de clientes potenciais são utilizadas para:
  • Gerenciar a apresentação dos serviços da EVERTEC (diretamente ou por meio de parceiros), com base em formulários de contato, trocas de informações, cartões de visita em reuniões ou eventos e canais de comunicação.
  • Atualizar a base de dados geral para compartilhamento de informações educativas sobre processos digitais.

• Clientes atuais: as informações recebidas dos clientes são confidenciais e só são reveladas com autorização expressa do TITULAR ou mediante solicitação de autoridade competente. As finalidades incluem:
  • Gerenciar as etapas pré-contratuais, contratuais e pós-contratuais (diretamente ou por meio de parceiros), incluindo acompanhamento comercial e manutenção de clientes.
  • Atualizar informações relevantes sobre o serviço contratado.
  • Enviar informações de interesse geral para o desenvolvimento do comércio eletrônico ou transações digitais.
  • Notificar sobre interrupções nos serviços ou produtos.
  • Solicitar informações para melhorar ou desenvolver serviços ou produtos e formas de comunicação.
  • Prestar assistência e solucionar problemas.
  • Enviar notificações relacionadas aos serviços ou produtos oferecidos.
  • Coletar informações sobre a satisfação do cliente em relação ao serviço prestado.
  • Enviar convites para eventos organizados pela EVERTEC.
  • Confirmar exigências decorrentes do contrato celebrado.
  • Cumprir o objeto do contrato, incluindo envio de mercadorias, garantias, entre outros.
  • Verificar casos de descumprimento contratual.
  • Vincular cada cliente.
  • Realizar atividades de fidelização e marketing.
  • Atualizar dados para fins de segurança e cumprimento da regulamentação sobre prevenção à Lavagem de Dinheiro, Financiamento ao Terrorismo e à Proliferação de Armas de Destruição em Massa, corrupção e suborno.
  • Atender auditorias e fiscalizações internas ou externas.
  • Reportar às centrais de risco e operadores de informação os dados relacionados ao cumprimento de obrigações.
  • Os dados não serão tratados por período superior ao da relação com a empresa, salvo o tempo adicional necessário conforme exigências legais ou contratuais.
    

• Inscritos em conteúdos de interesse
  • Alertas sobre falhas nos serviços StatusPage: para receber informações sobre o estado das conexões e serviços da EVERTEC PLACETOPAY. Caso não deseje continuar recebendo essas notificações, o usuário pode cancelar a inscrição clicando no link ao final do e-mail que diz “desinscrever-se” ou “Unsubscribe”. Também é possível solicitar o cancelamento enviando um e-mail para servicioposventa@placetopay.com.
  • Envio de informações comerciais e de serviços: caso não deseje continuar recebendo essas notificações, o usuário pode cancelar a inscrição clicando no link ao final do e-mail que diz “desinscrever-se” ou “Unsubscribe”.
  • Posicionamento da marca EVERTEC nas redes sociais: caso não deseje continuar recebendo essas notificações, o usuário pode cancelar a inscrição deixando de seguir a conta da rede social que deseja desabilitar.
  • Envio de boletins informativos: com informações gerais sobre tendências e produtos que podem ser de interesse das audiências. Caso não deseje continuar recebendo essas notificações, o usuário pode cancelar a inscrição clicando no link ao final do e-mail que diz “desinscrever-se” ou “Unsubscribe”.
  • Envio de convites para eventos virtuais ou presenciais: eventos liderados pela EVERTEC com o objetivo de oferecer conteúdo de valor para os usuários. Caso não deseje continuar recebendo essas notificações, o usuário pode cancelar a inscrição clicando no link ao final do e-mail que diz “desinscrever-se” ou “Unsubscribe”.

• Candidatos para cargos ou posições na EVERTEC: as informações recebidas são consideradas confidenciais e só são reveladas pela EVERTEC mediante autorização expressa do TITULAR. Os dados têm as seguintes finalidades:
  • Participar do processo seletivo para o qual o candidato se inscreveu.
  • Contatar o candidato durante o processo de seleção.
  • Armazenar os dados em nossas bases por um período de três (03) anos para possíveis oportunidades futuras de trabalho ou vagas.
  • Administrar e avaliar qualquer tipo de risco associado ao início ou continuidade de uma relação contratual, incluindo a prevenção e detecção de riscos de Lavagem de Dinheiro, Financiamento ao Terrorismo, Financiamento da Proliferação de Armas de Destruição em Massa, corrupção e suborno.
  • Verificar antecedentes das pessoas mencionadas no formulário de vinculação.
  • Verificar a identidade por qualquer meio, incluindo o uso de fontes externas legítimas, como: terceiros, bases de dados públicas ou privadas, registros públicos, operadores de informação financeira, comercial ou de outra natureza.
  • Realizar entrevista psicológica, estudo de segurança, visitas domiciliares, uso de polígrafo, chamadas telefônicas, e-mails, pesquisas, fotografias, vídeos, áudios, fotocópias e demais documentos que forem solicitados.
  • Determinar se o candidato possui os requisitos, objetivos e condições específicas previamente estabelecidas para ocupar o cargo ao qual se candidatou.
    

• Colaboradores, empregados, funcionários: as informações recebidas são consideradas confidenciais e só são reveladas pela EVERTEC mediante autorização expressa do TITULAR ou quando solicitadas por autoridade competente. Esses dados têm as seguintes finalidades:
  • Compartilhar informações corporativas relevantes para o desempenho das funções.
    Manter o público interno informado sobre processos, avanços, desempenho, eventos e informações internas.
  • Garantir a relação entre os colaboradores e a EVERTEC.
  • Cumprir os processos de recursos humanos estabelecidos pela EVERTEC, tais como: (i) atender qualquer solicitação de autoridade judicial ou administrativa competente, nacional ou estrangeira; (ii) realizar cobrança judicial ou extrajudicial de qualquer obrigação do titular; (iii) atender qualquer petição, reclamação ou demanda; (iv) realizar afiliações à seguridade social; (v) realizar atividades de bem-estar; (vi) pagamento de folha; (vii) registrar descontos autorizados por lei ou pelo colaborador; (viii) incluir informações conforme desempenho do colaborador; (ix) informar modificações ocorridas durante o contrato de trabalho; (x) avaliar a qualidade dos serviços prestados pelo colaborador titular da informação.
  • Cumprir obrigações impostas pela legislação trabalhista colombiana ou por ordens de autoridades competentes.
  • Emitir certificados relativos à relação do TITULAR com a EVERTEC.
  • Cumprir obrigações legais relacionadas à Segurança e Saúde Ocupacional e ao Sistema de Gestão de
  • Segurança e Saúde no Trabalho (SGSST).
  • Gerenciar as funções desempenhadas pelos colaboradores.
  • Gerenciar advertências, memorandos ou processos disciplinares.
  • Contatar familiares em casos de emergência.
  • Atualizar dados para fins de segurança e para cumprimento da regulamentação sobre prevenção à Lavagem de Dinheiro, Financiamento do Terrorismo e Proliferação de Armas de Destruição em Massa; corrupção e suborno.
  • Realizar atividades de vigilância epidemiológica conforme o programa de segurança e saúde no trabalho.
  • Registrar datas de ingresso e idade dos colaboradores contribuintes para as administradoras de fundos de pensão (AFP), com o objetivo de apoiar o processo de solicitação de aposentadoria.
  • Apoiar colaboradores em trâmites junto à EPS (entidade promotora de saúde), por inconsistências na atenção ou afiliação pessoal e de beneficiários.
  • Apoiar colaboradores em trâmites junto à Caixa de Compensação Familiar, por inconsistências na atenção ou afiliação pessoal e de beneficiários.
  • Tomar decisões trabalhistas relacionadas à execução e término do contrato de trabalho, seja pela área jurídica da empresa ou por seu assessor externo.
  • Realizar entrevista psicológica, estudo de segurança, visitas domiciliares, uso de polígrafo, chamadas telefônicas, e-mails, pesquisas, fotografias, vídeos, áudios, fotocópias e demais documentos solicitados.
  • Atender auditorias e fiscalizações realizadas por entidades internas ou externas.
  • A pasta de cada colaborador é acessada e tratada exclusivamente pelo setor de Recursos Humanos, com a finalidade de administrar a relação contratual entre a EVERTEC e o colaborador.
  • Após o término da relação de trabalho, a EVERTEC armazena todos os dados pessoais obtidos durante o processo seletivo e a documentação gerada durante a relação laboral em um arquivo central com acesso restrito, submetendo as informações a medidas e níveis de segurança adequados, considerando que podem conter dados sensíveis.
  • Em todo caso, os dados não são tratados por um período superior a vinte (20) anos a partir do término da relação laboral, ou conforme as circunstâncias legais ou contratuais que justifiquem o tratamento da informação.

• Sócios, Acionistas e membros do Conselho de Administração: os dados pessoais dos acionistas, seus representantes e dos membros do Conselho de Administração são armazenados em uma base de dados considerada confidencial, e só são revelados pela empresa mediante autorização expressa do TITULAR ou quando solicitados por autoridade competente. As finalidades para as quais esses dados são utilizados são:
  • Permitir o exercício dos deveres e direitos decorrentes da condição de acionista.
  • Enviar convites para eventos organizados pela EVERTEC e, de forma geral, entrar em contato com o acionista ou membro do Conselho de Administração.
  • Emitir certificados relativos à relação do TITULAR com a empresa.
  • Atualizar os dados para fins de segurança e para cumprimento da regulamentação referente à prevenção de Lavagem de Dinheiro, Financiamento do Terrorismo e Financiamento da Proliferação de Armas de Destruição em Massa; corrupção e suborno.
  • Atender auditorias e fiscalizações realizadas por entidades internas ou externas.
    Outras finalidades estabelecidas especificamente nas autorizações concedidas pelos acionistas ou membros do Conselho de Administração.
  • Em todo caso, os dados não são tratados por um período superior ao tempo em que a pessoa for acionista ou membro do Conselho de Administração da EVERTEC, e pelo tempo adicional necessário conforme as circunstâncias legais ou contratuais que justifiquem o tratamento da informação.
    
    Por fim, o acesso a essas informações pessoais é realizado conforme o estabelecido no Código de Comércio e demais normas que regulam a matéria.
    

• Visitantes, os dados pessoais dos visitantes são armazenados em uma base de dados considerada confidencial e só são revelados pela empresa mediante autorização expressa do TITULAR ou quando solicitados por autoridade competente. As finalidades para as quais esses dados pessoais são utilizados são:
  • Garantir o acesso às instalações da empresa apenas às pessoas que possuem autorização de livre trânsito, restringindo a entrada de pessoas não autorizadas.
  • Assegurar a segurança nos ambientes monitorados.
  • Atender auditorias e fiscalizações realizadas por entidades internas ou externas.
  • Em todo caso, os dados não são tratados por um período superior a um (1) ano, contado a partir da data de coleta, conforme as circunstâncias legais ou contratuais que justifiquem o tratamento da informação.
    
• Registro de Videomonitoramento são coletados dados biométricos (classificados como sensíveis) de empregados, colaboradores, funcionários e visitantes por meio de câmeras de vigilância. Esses dados são armazenados em uma base de dados considerada confidencial e só são revelados mediante autorização expressa do TITULAR ou quando solicitados por autoridade competente. As finalidades para as quais esses dados são utilizados são:
  • Garantir a segurança nos ambientes de trabalho.
  • Permitir ambientes adequados para o desenvolvimento seguro das atividades laborais da empresa.
  • Controlar o ingresso, permanência e saída de empregados e contratados nas instalações da empresa.
  • Atender auditorias e fiscalizações realizadas por entidades internas ou externas.
  • Para cumprir com o dever de informação que cabe à EVERTEC como CONTROLADORA, são disponibilizados Avisos de Privacidade nas áreas onde ocorre a captura de imagens que envolvem o tratamento de dados pessoais.
  • Em todo caso, as informações não são tratadas por um período superior a noventa (90) dias, contados a partir da data de coleta, conforme as circunstâncias legais ou contratuais que justifiquem o tratamento da informação.
    
• Registros Contábeis, são coletados dados pessoais provenientes de registros e documentos contábeis, os quais são armazenados em uma base de dados que, embora composta majoritariamente por dados públicos, é classificada como confidencial. Esses dados só são revelados mediante autorização expressa do TITULAR ou quando solicitados por autoridade competente. As finalidades para as quais os dados pessoais são utilizados são:
  • Gerenciar assuntos contábeis, fiscais e administrativos.
  • Gerenciar cobranças e pagamentos.
  • Gerenciar faturamento.
  • Gerenciar temas econômicos e contábeis.
    
• Processos Jurídicos, os dados pessoais contidos em documentos de suporte relacionados a ações jurídicas próprias do negócio são considerados confidenciais e só serão revelados mediante autorização expressa do TITULAR ou quando solicitados por autoridade competente. As finalidades são:
  • Processos jurídicos de natureza trabalhista e comercial.
    
• Usuários aos quais se aplica o GDPR, os dados coletados pela EVERTEC para o processamento de uma transação e o cumprimento das obrigações legais decorrentes da mesma, quando aplicável o Regulamento Geral de Proteção de Dados (GDPR), são:
  • Nome completo da pessoa que realiza a transação.
  • Documento de identificação do comprador e/ou pagador.
  • Informações financeiras do portador do cartão: número do cartão (PAN), código de segurança (CVV – nunca armazenado), data de validade do cartão.
  • Endereço IP de onde a transação é realizada, utilizado exclusivamente como política de controle para validar se uma transação pode ser realizada para um comércio específico.
  • E-mail utilizado para envio do comprovante de pagamento da transação realizada.
  • Números de telefone fixo ou celular.
  • Esses dados são necessários para o reconhecimento, exercício ou defesa de um direito em processo judicial.
  • Sob esse critério, os dados dos usuários que realizam pagamentos utilizando os serviços da EVERTEC são tratados com as seguintes finalidades:
    • Responder a exigências legais em investigações judiciais ou administrativas.
    • Cumprir contratos ou acordos de afiliação aos sistemas de cartões de crédito firmados entre os comércios e as entidades que representam cada uma das bandeiras.
    • Processar adequadamente as transações.
    • Realizar validações de segurança transacional para evitar fraudes aos portadores de cartão.
    • Compartilhar as informações do TITULAR com redes financeiras para o processamento da transação, com órgãos reguladores conforme exigências legais, e com os respectivos comércios fornecedores do produto e/ou serviço adquirido, para viabilizar a entrega da compra.
      
• Tratamento de dados sensíveis:, entende-se por dados sensíveis aqueles que afetam a intimidade do TITULAR ou cujo uso indevido pode gerar discriminação. São considerados dados sensíveis aqueles que revelem a origem racial ou étnica, orientação política, convicções religiosas ou filosóficas, filiação a sindicatos, organizações sociais, de direitos humanos ou partidos políticos, dados relativos à saúde, à vida sexual e dados biométricos. Para realizar o tratamento desses dados com as finalidades detalhadas a seguir, a EVERTEC compromete-se a solicitar a devida autorização ao TITULAR, informando o caráter facultativo dessa autorização e estabelecendo controles de segurança da informação. As finalidades para o tratamento de dados sensíveis incluem:
  • Salvaguardar o interesse vital do TITULAR, caso este esteja física ou juridicamente incapacitado. Nesses casos, os representantes legais devem conceder a autorização.
  • Ser tratados por fundações, ONGs, associações ou qualquer outro organismo sem fins lucrativos, cuja finalidade seja política, filosófica, religiosa ou sindical, desde que se refiram exclusivamente a seus membros ou pessoas com contato regular por razão de sua finalidade. Nesses casos, os dados não podem ser fornecidos a terceiros sem autorização do TITULAR.
  • Reconhecer, exercer ou defender um direito em processo judicial. Sob esse critério, são tratados os dados dos usuários que realizam pagamentos e/ou autenticações utilizando os serviços da EVERTEC com as seguintes finalidades:
  • Responder a exigências legais em investigações judiciais ou administrativas
  • Cumprir contratos ou acordos de afiliação aos sistemas de cartões de crédito processados pela EVERTEC
  • Habilitar autenticação biométrica.
  • Fins históricos, estatísticos ou científicos. Nesses casos, devem ser adotadas medidas para suprimir a identidade dos TITULARES.
    
• Dados de crianças e adolescentes: a EVERTEC coleta e trata os dados pessoais dos filhos menores de idade de seus colaboradores com a única finalidade de:
  • Cumprir com as obrigações legais impostas aos empregadores em relação às afiliações aos sistemas de seguridade social e contribuições parafiscais, especialmente para garantir o acesso dos menores aos seus direitos fundamentais à saúde e à recreação.
    
  • Em todo caso, a EVERTEC coleta, quando aplicável, a respectiva autorização para o tratamento desses dados, sempre considerando o interesse superior do menor e respeitando os direitos prevalentes das crianças e adolescentes, bem como aplicando medidas de segurança adequadas à proteção dessas informações.

• Dados coletados antes da publicação do Decreto colombiano 1377 de 23 de junho de 2013, em cumprimento ao disposto no Artigo 10 do Decreto 1377 de 2013, que regulamenta a Lei Estatutária 1581 de 2012, a EVERTEC compromete-se a seguir as disposições legais e a proteger com zelo os direitos dos usuários em relação ao tratamento das informações registradas na plataforma de pagamentos PlacetoPay. Com base nisso, a EVERTEC, amparada pelo artigo 10 do Decreto 1377 de 2013, notificou os usuários que utilizaram e utilizam a plataforma de pagamentos PlacetoPay sobre a proteção, o tratamento dos dados e a forma como continuará aplicando sua política de tratamento de dados pessoais, conforme exposto: Artigo 10. Dados coletados antes da publicação do presente decreto. Para os dados coletados antes da publicação do presente decreto, será considerado o seguinte: (1) Os CONTROLADORES devem solicitar a autorização dos TITULARES para continuar com o tratamento de seus dados pessoais conforme previsto no artigo 7º acima, por meio de mecanismos eficientes de comunicação, além de divulgar suas políticas de tratamento da informação e os meios para o exercício de seus direitos. (2) Para os fins do item 1, serão considerados como mecanismos eficientes de comunicação aqueles que o CONTROLADOR ou OPERADOR utiliza no curso ordinário de sua interação com os TITULARES registrados em suas bases de dados. (3) Se os mecanismos citados no item 1 impuserem ao CONTROLADOR uma carga desproporcional ou for impossível solicitar a cada TITULAR o consentimento para o tratamento de seus dados pessoais e divulgar suas políticas de tratamento da informação e os meios para o exercício de seus direitos, o CONTROLADOR poderá implementar mecanismos alternativos para os fins dispostos no item 1, tais como jornais de ampla circulação nacional, jornais locais ou revistas, site institucional do CONTROLADOR, cartazes informativos, entre outros, e deverá informar à Superintendência da Indústria e Comércio dentro de cinco (5) dias após sua implementação. (4) Se, no prazo de trinta (30) dias úteis contados a partir da implementação de qualquer um dos mecanismos de comunicação descritos nos itens 1, 2 e 3, o TITULAR não tiver contatado o CONTROLADOR ou OPERADOR para solicitar a exclusão de seus dados pessoais nos termos deste decreto, o CONTROLADOR e o OPERADOR poderão continuar realizando o tratamento dos dados contidos em suas bases de dados para as finalidades indicadas na política de tratamento da informação, divulgada aos TITULARES por meio desses mecanismos, sem prejuízo do direito do TITULAR de solicitar a exclusão dos dados a qualquer momento. (5) Em todo caso, o CONTROLADOR e o OPERADOR devem cumprir todas as disposições aplicáveis da Lei 1581 de 2012 e do presente decreto. Além disso, será necessário que a(s) finalidade(s) vigente(s) sejam iguais, análogas ou compatíveis com aquela(s) para as quais os dados pessoais foram inicialmente coletados. Em todo caso, a EVERTEC está sujeita às leis do setor e às suas alterações, mantendo os usuários informados sobre a proteção de seus dados.

2.5. Deveres da Evertec

• Registrar perante a autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação, as bases de dados pessoais (sejam em meio físico ou magnético) que estejam sob sua posse na qualidade de CONTROLADORA.
• Reportar à autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação, dentro dos prazos estabelecidos pela regulamentação, os incidentes de segurança que forem identificados..
• Reportar à autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação, dentro dos prazos estabelecidos pela regulamentação (por exemplo, semestralmente), as reclamações recebidas.
• Manter atualizados os dados pessoais tratados; para isso, a empresa estabelece procedimentos de atualização que devem ser comunicados a todos os processos internos. Qualquer novidade identificada sobre dados desatualizados deve ser reportada ao Encarregado de Proteção de Dados Pessoais, conforme a medida adotada.
• Na qualidade de CONTROLADORA:
  • Garantir ao TITULAR, em todo momento, o pleno e efetivo exercício do direito de Habeas Data.
    Solicitar e conservar cópia da respectiva autorização concedida pelo TITULAR.
  • Informar adequadamente ao TITULAR sobre a finalidade da coleta e os direitos que lhe assistem em virtude da autorização concedida.
  • Manter as informações sob condições de segurança necessárias para evitar adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
  • Garantir que as informações fornecidas ao OPERADOR do tratamento sejam verídicas, completas, exatas, atualizadas, comprováveis e compreensíveis.
  • Atualizar as informações quando houver novidades sobre os dados previamente fornecidos pelo TITULAR e adotar as medidas necessárias para que os dados fornecidos ao OPERADOR permaneçam atualizados.
  • Retificar as informações quando estiverem incorretas.
  • Fornecer ao OPERADOR do tratamento, conforme o caso, apenas dados cujo tratamento esteja previamente autorizado.
  • Exigir do OPERADOR do tratamento, em todo momento, o respeito às condições de segurança e privacidade das informações do TITULAR.
  • Processar as consultas e reclamações apresentadas.
  • Informar, mediante solicitação do TITULAR, sobre o uso dado aos seus dados.
  • Informar à autoridade de proteção de dados quando ocorrerem violações aos códigos de segurança e houver riscos na administração das informações dos TITULARES.
• Na qualidade de OPERADORA:
  • Atualizar as informações, conforme os compromissos pactuados com a CONTROLADORA.
  • Cumprir com as políticas e princípios de segurança próprios e aqueles acordados com a CONTROLADORA, em conformidade com a proteção de dados pessoais.
  • Retificar as informações quando estiverem incorretas e comunicar o fato à CONTROLADORA do tratamento.
  • Utilizar os dados apenas para a finalidade para a qual foram fornecidos pela CONTROLADORA.
  • Processar as consultas e reclamações que lhe forem aplicáveis.
  • Informar à CONTROLADORA de proteção de dados e/ou à SIC quando ocorrerem violações aos códigos de segurança e houver riscos na administração das informações dos TITULARES.

2.6. Transferência de dados

• EVERTEC realiza transferência de dados pessoais em virtude de sua condição de subsidiária da Evertec Group, LLC. Da mesma forma, processa, transmite e armazena os dados dos usuários em data centers de nível 1, com os quais mantém acordos de confidencialidade e restrições legais e técnicas para evitar o uso indevido das informações. A EVERTEC PLACETOPAY S.A.S. hospeda os dados dos usuários em data centers localizados nos Estados Unidos da América, em conformidade com a norma internacional PCI. Nesses casos, os fornecedores atualizaram suas políticas de proteção e tratamento de dados para atender às regulamentações da União Europeia sob o marco legal do GDPR. A EVERTEC COLOMBIA S.A.S. hospeda os dados de suas contrapartes em data center localizado na Costa Rica.
• Para realizar a transferência internacional de dados pessoais, além de contar com a autorização expressa e inequívoca do TITULAR, a EVERTEC assegura que a ação proporcione níveis adequados de proteção de dados e atenda aos requisitos estabelecidos nas regulamentações aplicáveis e seus decretos regulamentares.
• É proibida a transferência de dados pessoais de qualquer tipo para países que não proporcionem níveis adequados de proteção de dados. Considera-se que um país oferece nível adequado de proteção quando cumpre os padrões definidos pela autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação. Essa proibição não se aplica nos seguintes casos:
  • Informações para as quais o TITULAR tenha concedido autorização expressa e inequívoca para a transferência.
  • Troca de dados de caráter médico, quando exigido pelo tratamento do TITULAR por razões de saúde ou higiene pública.
  • Transferências bancárias ou financeiras, conforme a legislação aplicável.
  • Transferências acordadas no âmbito de tratados internacionais dos quais a República da Colômbia seja parte, com base no princípio da reciprocidade.
  • Transferências necessárias para a execução de um contrato entre o TITULAR e o CONTROLADOR do tratamento, ou para a execução de medidas pré-contratuais, desde que haja autorização do TITULAR.
  • Transferências legalmente exigidas para a salvaguarda do interesse público, ou para o reconhecimento, exercício ou defesa de um direito em processo judicial.

2.7. Transmissão de dados pessoais

• A EVERTEC realiza a transmissão de dados pessoais a terceiros na qualidade de OPERADORES, com o objetivo de cumprir algumas das finalidades estabelecidas nesta política e/ou nos contratos firmados com cada contraparte.
• Para realizar a transmissão de dados pessoais, além de informar e contar com a autorização por parte do TITULAR, a EVERTEC assegura que a ação proporcione níveis adequados de proteção de dados e atenda aos requisitos definidos nas regulamentações aplicáveis e seus decretos regulamentares.
• É proibida a transmissão de dados pessoais de qualquer tipo para países que não proporcionem níveis adequados de proteção de dados. Considera-se que um país oferece um nível adequado de proteção de dados quando cumpre com os padrões definidos pela autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação, sobre a matéria.

2.8. Retenção de informação

• Os dados coletados pela EVERTEC serão armazenados somente pelo tempo que for razoável e necessário, de acordo com as finalidades que justificaram o tratamento, observando as disposições aplicáveis às regulamentações para o processamento de transações, bem como os aspectos administrativos, contábeis, fiscais e jurídicos. Em qualquer caso, deve-se seguir o estabelecido no Manual de Políticas de Segurança da Informação e na política e cronograma de Retenção Documental.

3. Políticas para os responsáveis

Neste apartado se apresentam os lineamentos da EVERTEC para os terceiros RESPONSÁVEL do tratamento de dados pessoais, de conformidade com as diretrizes da autoridade competente, como a SIC, a PRODHAB, a INAI, a ANTAI ou outras aplicáveis à nossa operação, e em virtude da relação comercial e contratual estabelecida com a EVERTEC.

Para a EVERTEC, é de vital importância que aqueles definidos como ENCARGADOS conheçam quais são suas obrigações e direitos, assim como os lineamentos gerais sob os quais deve reger sua atuação em sua condição de RESPONSÁVEL.

3.1. Responsabilidade do encarregado

Chama-se RESPONSÁVEL aquele que realiza o tratamento dos dados pessoais por conta da EVERTEC, de conformidade com os lineamentos relacionados com o tratamento (uso, coleta, armazenamento, circulação ou supressão) dos dados pessoais especificados pela EVERTEC no momento da contratação.

3.2. Responsabilidade do encarregado

• Segundo a normativa aplicável à proteção de dados pessoais e a jurisprudência relacionada com o tema, o RESPONSÁVEL pelo tratamento do dado pessoal, ou seja, a EVERTEC, e o ENCARGADO do tratamento, respondem de forma concorrente e solidária frente ao TITULAR do dado pessoal. O anterior frente à veracidade, integridade, finalidade e incorporação do dado pessoal, assim como em seu tratamento (uso, coleta, armazenamento, circulação e supressão), no entendimento de que qualquer uso deve ser feito com autorização do TITULAR.
• O REPONSÁVEL se compromete com a EVERTEC a verificar o estado de entrega dos dados pessoais, assim como oferecer as medidas de segurança necessárias para velar pela segurança do dado segundo os acordos contratuais com a EVERTEC.
• O RESPONSÁVEL deve contar com todas as medidas físicas e tecnológicas necessárias para garantir a segurança do dado pessoal, assim como prestar a maior diligência devida na execução de seu trabalho com relação à proteção e segurança do dado pessoal, tanto em bases de dados digitais como físicas.
  
  Qualquer conduta contrária às políticas aqui estabelecidas, ou sua omissão, compromete a responsabilidade do RESPONSÁVEL.

3.3. Autorização

O RESPONSÁVEL deve garantir que os dados pessoais que serão entregues à EVERTEC contam com a autorização prévia, expressa e informada do TITULAR, outorgada em conformidade com as exigências legais. EVERTEC poderá exigir, a qualquer momento, evidências das referidas autorizações.

3.4. Obrigações do encarregado (operador)

• Informar imediatamente à EVERTEC qualquer comunicação recebida relativa aos dados pessoais sob sua responsabilidade como ENCARGADO (OPERADOR).
• Informar à EVERTEC qualquer reclamação ou consulta recebida por parte do TITULAR dos dados pessoais.
• Adotar um manual interno de políticas e procedimentos, assim como controles adequados para salvaguardar a segurança dos dados pessoais entregues.
• Empregar a máxima diligência no tratamento dos dados pessoais fornecidos pela EVERTEC.
• Garantir que possui medidas de segurança adequadas para o tratamento dos dados pessoais, sejam elas físicas ou digitais.
• Realizar oportunamente la actualización, rectificación o supresión de los datos, tal como indica EVERTEC.
• Actualizar la información reportada por EVERTEC dentro de los 5 días hábiles contados a partir de su recibo, ya sea actualización de datos, revocatoria de autorización, disposiciones relativas a reclamos o peticiones, etc.Atualizar as informações reportadas pela EVERTEC dentro do prazo de 5 (cinco) dias úteis a partir do seu recebimento, seja para atualização de dados, revogação de autorizações, disposições relativas a reclamações ou solicitações, entre outras.
• Garantir que o tratamento dos dados pessoais seja realizado conforme a finalidade estabelecida pela EVERTEC.
• Cumprir em todos os momentos as instruções fornecidas pela EVERTEC no que se refere ao tratamento de dados pessoais.
• Salvaguardar em todo momento a privacidade, o bom nome e demais direitos similares do TITULAR dos dados.
• Fazer com que contratados ou empregados, que em razão ou ocasião das atividades realizadas diretamente com o ENCARGADO (OPERADOR) tratem dados pessoais, assinem acordos de confidencialidade.
• Informar imediatamente, após detectar, qualquer incidente ou violação relacionada aos dados pessoais entregues pela EVERTEC.
• Não entregar os dados pessoais fornecidos pela EVERTEC a nenhum terceiro, salvo quando houver determinação expressa da EVERTEC para tal.
• Destruir as informações após o término da execução do contrato com a EVERTEC, sendo vedado ao ENCARGADO (OPERADOR) manter qualquer cópia dos dados pessoais.
• Devolver as informações que contenham dados pessoais conforme determinação da EVERTEC.
• Cumprir com o disposto na presente política.

4. Políticas para atendimento de consultas e reclamações

A qualquer momento e de forma gratuita, o TITULAR, seus sucessores ou seus representantes legais podem solicitar à EVERTEC a retificação, atualização ou eliminação de seus dados pessoais, mediante prévia verificação da identidade do TITULAR.

4.1. A quem pode ser entregue a informação

• A informação que atenda às condições estabelecidas pode ser fornecida às seguintes pessoas:
• Aos TITULARES, seus sucessores ou seus representantes legais, após a devida autenticação.
• Às entidades públicas ou administrativas no exercício de suas funções legais ou por ordem judicial.
• A terceiros autorizados pelo TITULAR ou pela lei.

4.2. Para onde enviar suas solicitações

Razão Social: EVERTEC PLACETOPAY S.A.S.
CNPJ
Endereço: 16 #55-129. Guayabal, Medellín. Piso 3 Riwi coworkingE-mail: protecciondedatos@evertecinc.com
Cargo: Oficial de Datos Personales

Razão Social: EVERTEC COLOMBIA S.A.S.: 830136065-4 Endereço: Avenida Calle 26 96 J 90 Oficina 601 Y 602 Edificio Proyecto Optimus Complejo Empresarial Y Hotelero
Cargo: Oficial de Protección de Datos
Telefones: +57 (601) 3278000

4.3. Consultas

Os TITULARES, seus sucessores ou representantes legais podem consultar as informações armazenadas pela EVERTEC, que fornecerá os dados contidos no registro individual ou aqueles vinculados à identificação do TITULAR.
A consulta, uma vez recebida pela EVERTEC, será atendida em um prazo máximo de dez (10) dias úteis, contados a partir da data de seu recebimento. Caso não seja possível atender a consulta dentro deste prazo, o interessado será informado, apresentando os motivos do atraso e indicando a nova data em que a consulta será respondida, a qual em nenhum caso poderá exceder cinco (5) dias úteis após o vencimento do primeiro prazo.
A EVERTEC poderá realizar atividades de verificação de identidade, como perguntas de segurança, validação via bases de dados de risco (CONFRONTA) ou procedimentos similares, com o objetivo de proteger as informações dos TITULARES, evitando riscos de vazamento de dados por engenharia social ou outras formas de obtenção ilegal de informações.

4.4. Reclamações

O TITULAR, seus sucessores ou representantes legais que considerem que as informações contidas em uma base de dados devam ser corrigidas, atualizadas ou eliminadas, ou que percebam o descumprimento de qualquer dos deveres estabelecidos na legislação, poderão apresentar uma reclamação por meio dos canais disponibilizados pela EVERTEC, anexando as seguintes informações:

• Nome completo.
• Tipo e número de identificação.
• Tipo de relação com a EVERTEC.
• Descrição dos fatos que dão origem à solicitação.
• Endereço (físico e/ou eletrônico – e-mail) para o qual a resposta deve ser enviada.
• Documentos que desejar anexar para fundamentar a solicitação.
• Quando a solicitação for formulada por pessoa distinta do TITULAR, deverá ser devidamente comprovada a representação ou mandato para atuar em nome do TITULAR e, caso não seja comprovada tal qualidade, a solicitação será considerada como não apresentada.
•  Para o trâmite, devem ser observadas as seguintes regras:
  • Se a reclamação estiver incompleta, o interessado será notificado dentro dos cinco (5) dias úteis seguintes ao seu recebimento para corrigir as falhas. Caso decorram dois (2) meses a partir da data do requerimento sem que o solicitante forneça as informações solicitadas, entender-se-á que desistiu da reclamação.
  • Caso a EVERTEC receba uma reclamação sobre a qual não tenha competência para resolver, ela a encaminhará à entidade responsável no prazo máximo de dois (2) dias úteis e informará o TITULAR.
  • Uma vez recebida a reclamação completa, a EVERTEC incluirá na respectiva base de dados uma legenda com a indicação “reclamação em andamento” e o motivo, no prazo máximo de dois (2) dias úteis. Essa legenda será mantida junto ao dado objeto da reclamação até que ela seja resolvida.
  • O prazo máximo para atendimento da reclamação é de quinze (15) dias úteis, contados a partir do dia seguinte ao recebimento. Caso não seja possível atender dentro desse prazo, a EVERTEC informará ao TITULAR os motivos da demora e a nova data prevista para atendimento, que em hipótese alguma poderá exceder oito (8) dias úteis após o vencimento do prazo inicial.
  • Em caso de solicitações de retificação, atualização ou exclusão, a EVERTEC realizará a retificação e atualização conforme solicitado pelo TITULAR, nos casos em que a informação se mostrar incompleta ou incorreta, conforme estabelecido nos itens “a” a “c” anteriores. Para isso, considera-se o seguinte:
    • Para isso, podem ser disponibilizados meios eletrônicos ou outros canais que a EVERTEC considerar adequados para a correção dos dados.
    • Nas solicitações de retificação e atualização de dados pessoais, o TITULAR deve indicar quais correções deseja realizar e fornecer a documentação que comprove sua solicitação.
  • Em caso de solicitações de exclusão de dados, o TITULAR dos dados pessoais tem o direito, a qualquer momento, de solicitar à EVERTEC a exclusão (eliminação) de seus dados pessoais quando:
    • Considerar que os dados não estão sendo tratados de acordo com os princípios, deveres e obrigações previstos na legislação vigente.
    • Os dados tenham deixado de ser necessários ou pertinentes para a finalidade pela qual foram coletados.
    • O período necessário para o cumprimento dos fins para os quais foram coletados já tenha se encerrado.
• O prazo necessário para o cumprimento das finalidades para as quais foram recolhidos foi ultrapassado.
• Essa exclusão implica na remoção total ou parcial das informações pessoais, conforme solicitado pelo TITULAR, dos registros, arquivos, bases de dados ou tratamentos realizados. No entanto, é importante considerar que os dados podem não ser eliminados quando:
  • O TITULAR tiver uma obrigação legal ou contratual de permanecer na base de dados.
  • A exclusão dos dados comprometer ações judiciais ou administrativas relacionadas a obrigações fiscais, investigação e persecução de crimes, ou atualização de sanções administrativas.
  • Os dados forem necessários para proteger os interesses juridicamente tutelados do TITULAR; para realizar uma ação de interesse público; ou para cumprir uma obrigação legal assumida pelo TITULAR

4.5. Reclamações perante a autoridade competente

O TITULAR, seu sucessor ou representante legal deve, primeiramente, esgotar o procedimento de “consulta” ou “reclamação” junto ao RESPONSÁVEL pelo tratamento dos dados, antes de recorrer à autoridade competente para apresentar uma queixa.

4.6. Consultas junto à autoridade competente

• Consulta: os TITULARES de dados pessoais, seus sucessores ou representantes legais podem solicitar a “consulta” de seus dados pessoais por meio dos canais indicados nas autorizações e políticas de privacidade da EVERTEC. Assim, o ENCARGADO que, em virtude da execução do contrato, receber uma “consulta” por parte de um TITULAR de dados pessoais, deverá encaminhá-la ao Oficial de Proteção de Dados Pessoais designado pela EVERTEC no prazo de até dois (2) dias úteis. A solicitação deve conter todos os dados fornecidos pelo TITULAR, bem como o estado atual dos dados pessoais objeto da consulta.
• Reclamações: quando o TITULAR, seu sucessor ou representantes legais considerarem que as informações contidas na base de dados devem ser corrigidas, atualizadas, excluídas ou que a autorização de uso deve ser revogada, poderão apresentar uma “reclamação” por meio dos canais de atendimento disponibilizados pela EVERTEC. Após o recebimento da “reclamação”, o ENCARGADO deverá encaminhá-la ao Oficial de Proteção de Dados Pessoais designado pela EVERTEC no prazo de até dois (2) dias úteis. A solicitação deve conter todos os dados fornecidos pelo TITULAR, o estado atual dos dados pessoais objeto da reclamação, bem como o mecanismo de coleta desses dados, seja por meio de fornecimento direto pela EVERTEC ou coleta realizada pelo RESPONSÁVEL.
  

5. Política de cookies

5.1. Uso de cookies próprias nas aplicações da Evertec Placetopay SAS

• As aplicações da EVERTEC PLACETOPAY SAS utilizam cookies de sessão para garantir que o acesso está sendo feito por pessoas reais e não por aplicações automatizadas, com o objetivo de prevenir possíveis ataques de força bruta na área de login das aplicações.
• São utilizadas cookies de sessão para gerar conteúdo personalizado aos usuários autenticados, em conformidade com as políticas de segregação e sessão estipuladas pela norma PCI DSS v 3.2.1.
• As cookies próprias da EVERTEC PLACETOPAY SAS não coletam informações pessoais dos usuários sem o devido consentimento.

5.2. Uso de cookies de terceiros

• Google Analytics: Armazena cookies para gerar estatísticas sobre o tráfego e volume de visitas ao site. Ao utilizar este site, você consente com o tratamento de informações sobre você por parte do Google. Portanto, o exercício de qualquer direito relacionado deve ser feito diretamente com o Google.
  Facebook: Informações relacionadas a curtidas.
• Nota explicativa sobre o uso de cookies de terceiros: A EVERTEC PLACETOPAY SAS não se responsabiliza pelo conteúdo nem pela veracidade das políticas de privacidade associadas às cookies de terceiros. A seguir, são anexados os links correspondentes:.
  • Política de cookies Google e informações técnicas de cookies no  Google Analytics
  • Política de cookies do Facebook.

5.3. Exclusão de cookies próprias e de terceiros

• Os usuários que acessarem qualquer plataforma da EVERTEC PLACETOPAY SAS podem excluir as informações de cookies armazenadas em seus dispositivos a qualquer momento, utilizando as instruções específicas de cada navegador. Abaixo, seguem os links de alguns deles:
• Google Chrome.
• Microsoft Edge.
• Microsoft Internet Explorer.
• Mozilla Firefox.
• Safari

6. Vigência da política de proteção de dados pessoais

A presente política entra em vigor a partir da data de sua publicação e revoga todas as disposições anteriores que sejam contrárias a ela.

Qualquer alteração substancial será comunicada por meio do site oficial e, posteriormente, por outros canais que forem considerados pertinentes.

A EVERTEC poderá modificar, a qualquer momento, os termos e condições deste documento.

Todas as alterações serão informadas por meio da publicação de uma nova versão no site oficial (www.evertecinc.com).

As pessoas físicas abrangidas por esta política devem verificar periodicamente o site (www.evertecinc.com) para acompanhar eventuais alterações.