POLÍTICA DE PRIVACIDADE

 

A CORA reconhece a importância das informações dos Usuários e as leva muito a sério. Por este motivo, elaboramos este documento (“Política de Privacidade”) para esclarecer quais informações são coletadas dos usuários de nosso site – https://www.cora.com.br – e respectivos serviços contratados por Sua Empresa, conforme descrito nos Termos e Condições Gerais de Uso da Conta CORA disponíveis em Termos de Uso, e de que forma esses dados são utilizados.

Você pode se recusar a autorizar o tratamento de seus dados pessoais. Destacamos, contudo, que, nesse caso, não será possível que você utilize os Serviços ou acesse as Aplicações na qualidade de representante de Sua Empresa. Caso não concorde com esta Política, por favor, não continue o seu procedimento de cadastro. Todavia, por favor, nos informe a sua discordância para que possamos esclarecê-las ou melhorá-las. Este documento é parte integrante dos nossos Termos de Uso, que contém uma visão geral dos nossos serviços.

Esta Política de Privacidade se aplica quando você utiliza os nossos Serviços que envolvem coleta de dados online e offline, incluindo os Dados Pessoais que coletados por meio de nossos vários serviços e canais, incluindo websites, aplicativos, redes sociais de terceiros, Serviço de Atendimento ao Consumidor, pontos de venda e eventos. Nossos usuários podem escolher, em determinados casos, os tipos de dados que coletamos, utilizamos e compartilhamos, conforme descrito nesta Política de Privacidade.

O aceite da nossa Política dar-se-á quando você, na condição de Usuário representante de Sua Empresa, clicar em “Li e concordo com os Termos de Uso e Política de Privacidade” e finalizar o seu cadastro através do nosso Aplicativo, e, mediante o momento em que você, de forma afirmativa, concordar com o uso de seus dados para cada uma das finalidades por nós aqui descritas. Isso indicará que você está ciente e em total acordo com a forma como utilizaremos as suas informações e os seus dados.

Este documento foi elaborado de forma simples e acessível, justamente para que você possa ler e entender a forma como utilizamos os seus dados para lhe oferecer uma experiência segura e confortável no uso dos serviços que oferecemos a você. Por isso, é necessário que você leia com atenção os termos aqui contidos antes de tomar a decisão de começar a usar os Serviços oferecidos pela CORA e seus respectivos parceiros.

A presente Política está dividida da seguinte forma para facilitar a sua compreensão:

  1. Considerações Iniciais
  2. Coleta de Dados
  3. Finalidade do Tratamento de Dados
  4. Compartilhamento e Transferência de Dados
  5. Transferência Internacional de Dados
  6. Por quanto tempo a Cora irá armazenar os dados?
  7. Quais são os direitos dos titulares de dados?
  8. Outras Informações
  9. Mudanças na Política de Privacidade
  1. CONSIDERAÇÕES INICIAIS
    • 1.1 Quais são as fontes de dados pessoais?

      A quantidade e o tipo de informações coletadas pela CORA varia conforme o uso que você faz dos nossos serviços. Coletamos diferentes dados caso você esteja visitando nosso site, utilizando nossos serviços ou utilizando os serviços de nossos parceiros. Para tornar mais acessível essas definições e diferenças, segmentamos em quatro partes a coleta dos dados dos usuários, para que você possa compreender o que se aplica especificamente à você.

      Esta Política se aplica aos Dados Pessoais que coletamos de/ou sobre você por meio das seguintes fontes:

      Sites CORA: Sites voltados para o consumidor e operados pela ou para a CORA incluindo sites que nós operamos sob nossos próprios domínios/URLs, landing pages e mini sites que mantemos em redes sociais de terceiros, como o Facebook (sites).

      Aplicativo móvel CORA: Aplicativo móvel voltado para o nosso cliente e operado pela CORA, como aplicativos para smartphones.

      Interações com anúncios: Interações com nossos anúncios (por exemplo, se você interage com um ou mais de nossos anúncios em um site de um terceiro, nós podemos receber informações sobre aquela interação).

      Dados criados pela CORA: Durante nossas interações com Você, poderemos criar Dados Pessoais sobre Você (por exemplo, mas não limitado a, registros de suas interações com os nossos conteúdos e e-mails).

      Cabe ainda mencionar que armazenamos informações a respeito de todos os contatos já realizados com nossos clientes. Tais informações incluem conteúdos baixados a partir de nossas páginas e interações via e-mail, como abertura e cliques.

      Ao clicar nos botões de compartilhamento de conteúdo nas redes sociais disponíveis em nossas páginas, o usuário estará publicando o conteúdo por meio de seu perfil na rede selecionada. A CORA não tem acesso ao login e senha dos usuários nessas redes, nem publicará conteúdo em nome do usuário sem que ele realize esta ação.

      Vale ressaltar que todos os dados que coletamos são utilizados para a prestação de nossos serviços. Por isso, todos os dados e informações sobre você são tratados como confidenciais, e somente os usaremos para os fins aqui descritos e autorizados por Você, principalmente para que você possa utilizar nossos serviços de forma plena, visando sempre melhorar a sua experiência como usuário.

    • 1.2 Quais tipos de dados a CORA coleta?

      – Visitantes do site: caso você apenas acesse o nosso site, coletaremos seus dados de navegação. No caso, quando você visita o site da Cora, é inserido um “cookie” (identificador que transferimos para o seu navegador ou dispositivo que nos permite reconhecer seu navegador ou dispositivo e nos informa como e quando as páginas e recursos em nosso site são visitados e quantas pessoas as acessam) no seu navegador por meio do software Google Analytics, para identificar quantas vezes você retorna ao nosso endereço.

      Além do Google Analytics, utilizamos algumas outras ferramentas a fim de otimizar a qualidade do serviço que oferecemos aos nossos clientes, de modo a registrar as interações do usuário com a nossa página e encaminhar para a plataforma do Linkedin com o intuito de otimizar as campanhas e permitir a análise de dados da performance delas, bem como possibilitar o “re-targeting” (anúncio personalizado para a pessoa que visitou o site com o LinkedIn insights). Quais sejam: HotJar – https://www.hotjar.com/; Linkedin Insights; Google Tag; Facebook Pixel; e HubSpot.

      Também usamos Cookies e dados de navegação, como URLs (Uniform Resource Locators) para coletar informações sobre a data e a hora da sua visita e as soluções e informações para as quais você pesquisou e visualizou. Podemos usar cookies de sessão (que expiram depois de fechar o navegador) e cookies persistentes (que permanecem no seu computador até que você os exclua) para fornecer uma experiência mais pessoal e interativa em nosso site. Os Cookies Persistentes podem ser removidos seguindo as instruções do arquivo de ajuda do seu navegador da Internet. Você pode optar por limitar, recusar ou desabilitar os Cookies através das configurações do seu navegador. Contudo, ao optar por uma dessas opções, algumas áreas do nosso site podem não funcionar corretamente, o que poderá impedir que você se beneficie de alguns de nossos recursos.

      – Usuários dos serviços Cora:

      Se você for usuário dos nossos serviços, coletamos as seguintes categorias e tipos de dados: dados de pessoa física (nome, CPF, e-mail e telefone), dados locacionais (país, estado e cidade), dados da pessoa jurídica (Razão Social, CNPJ, Quadro Societário e o segmento da sua empresa).

    • 1.3 Quem é responsável pelo processamento dos seus Dados?

      Os responsáveis pelo tratamento de seus Dados são a CORA PAGAMENTOS LTDA., (“CORA”) inscrita no CNPJ sob o n. 34.052.649/0001-78 e a CORA SOCIEDADE DE CRÉDITO DIRETO S.A., inscrita no CNPJ sob o n. 37.880.206/0001-63, ambas com sede na rua Gomes de Carvalho, nº 1629, 2º andar, Vila Olímpia, no Município de São Paulo, Estado de São Paulo. Contato do encarregado de Dados Pessoais: [email protected]

  2. COLETA DE DADOS
    • 2.1 Alguns Dados poderão ser coletados quando você nos informar diretamente ou através de suas interações com os Serviços e Aplicações, e que serão tratados em conformidade com a legislação aplicável, bem como com a presente Política de Privacidade.

      a) Dados fornecidos por você: quaisquer informações submetidas por você, por exemplo, quando preenche o cadastro ou contrata algum dos Serviços, na qualidade de Usuário representante de Sua Empresa, e dizem respeito a informações como nome, número do Cadastro de Pessoa Física do Ministério da Economia (“CPF/ME”), número de passaporte, endereços de e-mail ou telefone, números de contas de pagamento ou conta corrente, tanto suas quanto de terceiros, movimentação financeira via Aplicações e a natureza e tipo de suas despesas, dentre outros.

      b) Dados coletados automaticamente: são os Dados obtidos automaticamente em razão de suas interações com a CORA, com os Serviços ou com as Aplicações, como, por exemplo, endereços de IP (Internet Protocol, conjunto de números que identifica o computador dos usuários), hora e data de acesso, cookies e tecnologias similares, como pixels e tags, ações efetuadas por você nos Serviços, seções das Aplicações acessadas por Você, informações de data e horário de suas ações e acessos, session ID, dispositivo móvel utilizado, se aplicável, geolocalização, câmera, galeria de fotos, informações sobre a sua tela e resolução, tempo despendido, perfil e comportamento de compra, volume e número de transações em estabelecimentos e por meio das Aplicações, dentre outras informações.

      Todos esses Dados serão usados para possibilitar o seu acesso às Aplicações e efetiva contratação dos Serviços, conforme contratação específica realizada por Você, na qualidade de Usuário representante de Sua Empresa, e nos moldes especificados nos Termos de Uso, para solucionar eventuais erros ou problemas futuros semelhantes que possam ocorrer.

  3. FINALIDADE DO TRATAMENTO DOS DADOS
    • 3.1 Por que tratamos seus Dados?

      Tratamos os Dados com o objetivo principal de possibilitar a sua utilização dos Serviços que Você, na qualidade de representante de Sua Empresa, contratar com a CORA, da forma mais proveitosa possível.

    • 3.2 Qual é a legitimidade do tratamento?

      A base legal que legitima o tratamento de seus Dados é a execução da relação jurídica entre as partes decorrente de sua utilização dos Serviços prestados pela CORA ou seus parceiros, cumprimento de obrigação legal, as autorizações que você nos conceder nos termos desta Política de Privacidade e, ainda, o legítimo interesse da CORA.

      • 3.2.1 Os Dados Pessoais Sensíveis serão tratados unicamente para as finalidades expressamente autorizadas por Lei sem o fornecimento do consentimento.
    • 3.3 Para que os Dados poderão ser utilizados?

      Os Dados (inclusive Dados Pessoais e Dados Pessoais Sensíveis) poderão ser utilizados (“Usos Autorizados”) para os fins de:

        • Prestação dos Serviços contratados por Você na qualidade de Usuário representante de Sua Empresa, inclusive para iniciar, processar, enviar ou receber um pagamento, creditar valores em uma conta, autenticar e permitir o acesso à Conta CORA;
        • Administração da Conta CORA e dos Serviços contratados por você na qualidade de Usuário representante de Sua Empresa;
        • Contato por meio telefônico, notificações (push) e mensagens de todo tipo inclusive via aplicativos de mensagens, SMS e e-mail, para oferecimento de publicidade e para comunicar novidades e atualizações;
        • Cruzamento e/ou enriquecimento com outros dados que já estejam em posse da CORA, ou que venham a ser obtidos e incluídos em nossos sistemas;
        • Criação de perfis demográficos, de consumo e socioeconômicos de pessoas físicas e jurídicas;
        • Levantamento de informações estatísticas e de mercado;
        • Melhoria dos produtos, serviços e algoritmos da CORA e/ou de seus parceiros comerciais;
        • Preparação de relatórios, métricas e outras soluções e software de inteligência de negócios voltadas à CORA ou a seus parceiros comerciais;
        • Criação de novos serviços, produtos e funcionalidades, assim como para o direcionamento de anúncios aos titulares dos Dados e a terceiros;
        • Apuração de suspeita de fraudes, violação de direitos de terceiros ou outros ilícitos praticados por usuários, investigação por terceiros prejudicados e/ou por autoridades competentes;
        • Inclusão dos Dados entre os ativos da CORA para todos e quaisquer fins comerciais, inclusive para fins de reestruturação societária, como fusão, cisão ou incorporação ou qualquer outra forma de alienação de ativos;
        • Análise comportamental/ transacional para identificação e prevenção de situações de fraude e ameaças de segurança;
        • Personalização e aprimoramento dos Serviços com base na sua forma de utilização;
        • Analytics – reconhecimento de perfis e hábitos de consumo coletivos dos usuários dos Serviços, a fim de gerar dados estatísticos que possibilitem melhor compreensão de como se dão as interações dos usuários com as Aplicações.

      O eventual uso dos Dados para finalidades não descritas no item 4.3 acima será feito mediante notificação prévia a você, sempre que possível e razoável.

  4. COMPARTILHAMENTO E TRANSFERÊNCIA DE DADOS

    4.1 Por se tratar de uma banco digital, a Cora poderá operar em conjunto com seus parceiros comerciais para as finalidades descritas na cláusula anterior. Desta forma, nos reservamos o direito de compartilhar suas informações, incluindo dados de localização, cadastro e de interesses, com os referidos parceiros comerciais, sempre que for possível, de forma anônima, visando preservar ao máximo a sua privacidade.

    4.2 Nós não alugamos, vendemos ou transferimos seus dados pessoais para ninguém, exceto para os parceiros mencionados acima. O eventual compartilhamento que vier a ocorrer tem base legal em seu consentimento que se materializa na aceitação dada por você desta Política de Privacidade.

    Ademais, ao aceitar os termos da presente Política:

    • a) Você declara estar ciente que seus Dados poderão ser compartilhados entre as empresas do mesmo grupo econômico da CORA para que seja possível a utilização das Aplicações e a prestação dos Serviços, observados os Usos Autorizados.
    • b) A CORA poderá, também, compartilhar seus Dados (em especial Dados relacionados às transações realizadas por meio da Conta CORA de Sua Empresa) com instituições financeiras parceiras da CORA e parceiros operacionais da CORA. Esse compartilhamento é essencial e, sem ele, não será possível a utilização e a prestação dos Serviços.
    • c) Adicionalmente, a CORA poderá, também, se pertinente, compartilhar seus Dados (em especial Dados relacionados às transações realizadas por meio da Conta CORA de Sua Empresa) com empresas que realizam a análise de seu perfil pessoal com relação à risco de concessão de crédito (bureaus de crédito), a fim de dar maior segurança às operações e evitar eventuais fraudes.
  5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

    5.1 A Cora coleta e transfere dados pessoais coletados no Brasil para países localizados fora da América do Sul. Essa transferência ocorre para empresas parceiras que atuam no tratamento e processamento de dados pessoais, e que demonstram estar em processo de conformidade ou em conformidade com a GDPR e com as leis setoriais brasileiras de proteção de dados.

    5.2 A Cora possui sua sede no Brasil e os dados que coletamos são regidos pela lei brasileira. Ao acessar ou usar os nossos Serviços ou fornecer dados pessoais para nós, você concorda com o processamento e a transferência de tais dados para o Brasil e para outros países. Nesse último caso, haverá uma transferência internacional de Dados, da qual você declara estar ciente e com a qual você declara concordar.

  6. POR QUANTO TEMPO A CORA IRÁ ARMAZENAR OS DADOS?

    6.1 Nós manteremos seus dados pessoais somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.

    6.2 Se você utiliza os nossos serviços, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa.

    6.3 Os Dados Pessoais serão excluídos dos sistemas da CORA mediante:

    • a) requisição dos titulares dos Dados Pessoais; ou
    • b) quando estes não forem mais necessários para os Usos Permitidos, salvo se houver qualquer outra razão, base legal, regulatória ou contratual, para a sua manutenção, como:
      • b.i) eventual obrigação legal ou regulatória de retenção de Dados Pessoais;
      • b.ii) necessidade de preservação destes para resguardo de direitos;
      • b.iii) interesses legítimos da CORA; ou
      • b.iv) em razão de ordem judicial.

      6.3.1 Caso você solicite a exclusão de seus Dados, por favor, saiba que o seu acesso e utilização dos Serviços e Aplicações será permanentemente interrompido, sendo considerada rescindida a sua relação com a CORA, conforme disposto nos Termos de Uso. Sem prejuízo, caso Sua Empresa possua outros Usuários cadastrados, a prestação dos Serviços poderá continuar normalmente. Caso você deseje utilizar novamente as Aplicações e/ou os Serviços, na qualidade de Usuário representante de Sua Empresa, seus Dados devem ser novamente fornecidos, mediante seu cadastro como Usuário.

    6.4 Dessa forma, FICA RESERVADO À CORA O DIREITO DE ACESSAR, LER, PRESERVAR E DIVULGAR QUAISQUER DADOS NECESSÁRIOS PARA: CUMPRIR UMA OBRIGAÇÃO LEGAL/REGULATÓRIA OU UMA ORDEM JUDICIAL EMANADA DE AUTORIDADES COMPETENTES; FAZER CUMPRIR E APLICAR OS TERMOS DE USO E OUTROS ACORDOS FIRMADOS COM VOCÊ; PROTEGER OS DIREITOS, PROPRIEDADE E SEGURANÇA DA CORA E/OU DE SEUS PARCEIROS, BEM COMO DE SEUS RESPECTIVOS REPRESENTANTES, PRESTADORES DE SERVIÇOS, COLABORADORES E USUÁRIOS.

  7. QUAIS SÃO OS DIREITOS DOS TITULARES DE DADOS

    7.1 Você sempre poderá optar em não divulgar seus dados para nós, mas tenha em mente que alguns desses dados podem ser necessários para usufruir dos serviços que oferecemos a você. Independente disso, você sempre possuirá direitos relativos à privacidade e a proteção dos seus dados pessoais, e nós além de nos preocuparmos com a segurança desses dados, também nos preocupamos que você tenha acesso e conhecimento de todos os seus direitos relativos a dados pessoais.

    7.2 Os titulares de Dados Pessoais podem exercer seus direitos de confirmação da existência de tratamento, acesso, retificação, anonimização, bloqueio ou eliminação de Dados desnecessários, excessivos ou tratados em desconformidade com a Lei, exclusão, nos casos em que for possível a portabilidade dos Dados, informação das entidades públicas e privadas com as quais foi realizado o uso compartilhado de Dados, bem como solicitar limitação ou se opor ao tratamento de Dados (caso em que a utilização dos Serviços será limitada ou impossibilitada) e pleitear a revisão de decisões individuais automatizadas, enviando uma solicitação para o endereço de contato acima.

    7.3 Os titulares de Dados Pessoais podem, em qualquer caso, apresentar uma reclamação junto à Autoridade Nacional de Proteção de Dados, especialmente quando não obtiverem satisfação no exercício de seus direitos.

    7.4 Cada parte se compromete a manter e tratar como confidencial e não revelar a terceiros qualquer informação relacionada aos Serviços ou Aplicações CORA (“Informação Confidencial”), inclusive Dados de usuários, segredos de negócios e outros.

  8. INFORMAÇÕES ADICIONAIS

    8.1 A obrigação de confidencialidade aqui prevista permanecerá vigente enquanto perdurar o caráter de confidencialidade das informações recebidas

    8.2 As Partes se comprometem a seguir regras de privacidade, proteção de Dados, confidencialidade ou requisitos de segurança de informações, em conformidade com as melhores práticas e a legislação aplicável, com o objetivo de garantir a confidencialidade e o uso adequado dos Dados, bem como a sua não divulgação, exceto na forma autorizada pelos Termos de Uso, pela presente Política de Privacidade ou pela legislação pertinente.

    8.3 Em nenhuma circunstância a CORA se responsabilizará por qualquer delito, negligência, descumprimento contratual ou outra hipótese de ilícito civil ou penal que venham a ser causados por Você, incluindo o uso não autorizado de seus Dados, sendo sua total responsabilidade arcar com todos e quaisquer danos, monetários ou de outra natureza, decorrentes de sua atuação indireta, direta ou incidental, cabendo à CORA o direito de regresso por tais situações.

    8.4 A CORA preza muito pela confiança depositada por Você e busca sempre manter medidas de segurança técnicas, físicas e administrativas para fornecer proteção razoável para os Dados Pessoais contra perda, mau uso, acesso não autorizado, divulgação e alteração (como firewalls, controles de acesso e criptografia de Dados). Ainda que a CORA mantenha essas medidas visando proteger os Serviços e Aplicações, você deve manter em segurança sua senha e demais informações sobre a Conta CORA de Sua Empresa, bem como se utilizar apenas de ambiente e equipamentos seguros para realizar as conexões necessárias.

    8.5 Dependendo do tipo de Serviço que você, na qualidade de representante de Sua Empresa, contratar, é possível que esse Serviço seja prestado diretamente por terceiros. Nesse caso, você será redirecionado a uma página externa e deixará o ambiente CORA, devendo acessar, ler e aceitar os Termos e Condições e a Política de Privacidade desse terceiro. A CORA não possui qualquer ingerência no estabelecimento desses termos e políticas. Caso você decida utilizar os serviços e aplicações de terceiros, você o fará por sua conta e risco.

    8.6 Essa Política de Privacidade é regida pelas Leis da República Federativa do Brasil.

  9. MUDANÇAS NA POLÍTICA DE PRIVACIDADE

    9.1 Como estamos sempre buscando melhorar nossos serviços, a CORA poderá ajustar esta Política de Privacidade periodicamente. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que ensejem em um novo consentimento seu, nós iremos te notificar com antecedência, de forma que, caso não concorde com os novos termos, você poderá optar por interromper a utilização dos Serviços e das Aplicações.

Atualizado em 31-05-2021.