Este Aviso de Privacidade é aplicável a mim, o Will. Formalmente, meu nome completo é Will Financeira S.A.

Aviso de Privacidade

Olá!
Eu sou o will mas
pode me chamar de
Banco digital
que protege os seus
dados pessoais

E para mostrar que esse é um assunto que eu levo a sério, apresento a você nosso Aviso de Privacidade. Vou contar como uso os seus dados no meu site e no meu aplicativo de uma forma simples, transparente e objetiva.

1

Falando a
mesma língua

Trocando ideia

Vamos combinar que de nada adiantaria dedicar este documento a você se não estivéssemos falando a mesma língua, certo? Então vou começar explicando alguns pontos essenciais para que você não perca nenhum detalhe.

O que são dados pessoais?

Dados pessoais são todas as informações que permitem identificar ...

Dados pessoais são todas as informações que permitem identificar quem é você. Por exemplo: Seu nome, seu CPF, seu endereço e seu e-mail (mas existem outros)!

O que são dados pessoais sensíveis?

São dados pessoais que precisam de uma proteção maior...

São dados pessoais que precisam de uma proteção maior, por serem mais íntimos e sensíveis. São exemplos: raça, orientação sexual, dados de saúde, ou até mesmo biometria. Por isso, meu time aplica todas as medidas técnicas necessárias para garantir a segurança desses dados, quando algum deles é solicitado.

Quem é o titular
dos dados pessoais?

É a pessoa a quem se referem os dados pessoais, ou seja, você, cliente will ou nosso fornecedor.

O que é um tratamento de dados pessoais?

Para que você entenda o que é um tratamento de dados pessoais vou dar um exemplo...

Para que você entenda o que é um tratamento de dados pessoais vou dar um exemplo:

Ao entrar no meu app, você pode pedir um cartão após preencher alguns dados como nome, e-mail, telefone e CPF.

Todas as atividades que realizamos com esses dados que você nos informou são: Tratamentos de dados pessoais. É qualquer ação com dados pessoais, como copiar, compartilhar, excluir e arquivar.

Quem trata os seus dados pessoais?

Os seus dados pessoais podem ser tratados por dois tipos de agentes: pelo controlador...

Os seus dados pessoais podem ser tratados por dois tipos de agentes: pelo controlador, que é quem toma as decisões, e pelo operador, que só trata os dados de acordo com as instruções dadas pelo controlador. Posso explicar melhor assim: quando você pede o seu cartão will, nós contratamos o serviço de uma transportadora, que fará a entrega dele a você de acordo com as nossas orientações. Nesse cenário, eu sou o controlador e a transportadora é a operadora. Em geral, nós, alguns fornecedores e autoridades que nos fiscalizam podem tratar seus dados, mas sempre nos limitamos ao mínimo necessário.

Qual lei traz as regras sobre o tratamento de dados pessoais?

A Lei Geral de Proteção de Dados, mais conhecida como LGPD, é a lei que dá...

A Lei Geral de Proteção de Dados, mais conhecida como LGPD, é a lei que dá instruções sobre como tratar dados pessoais de forma adequada. Se quiser a acessar, clique aqui.

Quem é a pessoa encarregada (DPO)?

O encarregado pelo tratamento de dados pessoais (DPO) é uma pessoa indicada pelo Will para ...

O encarregado pelo tratamento de dados pessoais (DPO) é uma pessoa indicada pelo Will para ajudar na comunicação com você, titular dos dados pessoais, e também com a Autoridade Nacional de Proteção de Dados. Aqui no meu time, nossa encarregada é a Monica Maia Ribeiro. Para falar com ela você pode mandar um e-mail para [email protected], ou chamar nos nosso canais de atendimento.

Ilustração de uma pessoa tirando foto de si mesma2

Quais dados são utilizados pelo will?

Quando você interage comigo e com meu time, seja ao acessar nosso website, cadastrar em nosso app, ou utilizar nossos produtos e serviços, são coletados alguns dos seus dados pessoais.

Esses dados podem ser fornecidos por você mesmo,
por seu dispositivo ou até mesmo por terceiros,

como quando consultamos os seus dados para prevenir fraudes.
Vou detalhar um pouco mais abaixo!

Dados pessoais fornecidos por você

  • Alguns dados de identificação e de contato, como nome completo, CPF,
    data de nascimento, gênero, filiação, estado civil, endereço, telefone, e-mail e cônjuge;
  • A sua selfie, profissão e renda declarada.

Dados pessoais coletados por meio do celular

  • Características do dispositivo de acesso e navegador;
  • A forma como você se conectou comigo, com endereço IP, data, hora e origem;
  • Cookies;
  • Geolocalização e lista de contatos, caso você tenha autorizado em seu próprio dispositivo;
  • Utilizamos informações sobre os aplicativos instalados em seu dispositivo para aprimorar a segurança e te proteger contra possíveis fraudes.

Dados pessoais fornecidos por terceiros

Para aprimorar os produtos e serviços que presto a você, meu time contrata
empresas que nos ajudam em diversos processos do nosso dia a dia, como
no seu cadastro ou para evitar fraudes, nos permitindo, além disso, cumprir
obrigações legais. Os dados que recebemos desses terceiros são:

  • Alguns dados de identificação e de contato, como os descritos no item "Dados pessoais fornecidos por você"
  • Informações fornecidas por bureaus de crédito, como o Score;
  • Informações que permitam prevenir fraudes, como a lei manda que eu faça
3

Por que
esses dados
são utilizados?


É importante que você saiba para que usamos seus dados por aqui:

Ilustração de um braço saindo de dentro de um círculo e segurando um óculos
  • Os dados que você me dá, eu posso usar para:
    • Autenticação e registro das transações financeiras
    • Cumprimento de alguma determinação da Lei, ou de Órgão Regulador (como Banco Central), e também ordens judiciais
    • Desenvolvimento e melhoria de produtos e serviços
    • Entregar o que você contratar
    • Envio de comunicações
    • Identificação e suporte ao cliente
    • Marketing e prospecção no mercado
    • Prevenção à fraude no processo de identificação e autenticação do cadastro, especificamente no caso de dados biométricos (dado pessoal sensível)
    • Proteção e concessão de crédito
  • Para os dados que coletamos a partir do dispositivo ou da navegação dos usuários:
    • Cumprimento de alguma determinação da Lei, ou de Órgão Regulador (como o Banco Central), e também ordens judiciais
    • Desenvolvimento de novos produtos e serviços
    • Exercício regular de direitos em processo judicial, administrativo ou arbitral
    • Exibição de anúncios personalizados
    • Melhoria dos serviços e produtos ofertados
    • Prevenção à fraude
    • Suporte aos clientes
  • Por fim, para os dados fornecidos por terceiros, temos o seguinte:
    • Cumprimento de alguma determinação da Lei, ou de Órgão Regulador (como o Banco Central)
    • Marketing e prospecção no mercado
    • Melhoria dos serviços e produtos ofertados
    • Prevenção à fraude
    • Proteção e concessão de crédito

Armazenamento
4

Armazenamento
e exclusão

Meu time armazena todos os dados pessoais coletados
de forma segura, utilizando meios técnicos reconhecidos pelo mercado, atendendo ao que é legalmente exigido. Além disso, quando necessário, são utilizadas medidas técnicas como criptografia, controle de acessos e pseudoanonimização, com o objetivo de resguardar o seu direito à privacidade e à proteção dos seus dados pessoais, além de proteção aos pilares de segurança da informação do Will.

Esses dados ficam armazenados somente durante o período em que são necessários para o alcançar as finalidades que contei na seção acima ou enquanto existir uma justificativa legal para o tratamento, sempre observado o prazo máximo de armazenamento previsto em lei ou regulamentação.


Em geral, meu time precisará armazenar os seus dados pessoais pelo prazo de 5 anos para permitir o exercício regular de direitos em processos judiciais e administrativos. Esse prazo de 5 anos é utilizado como regra pelo Código de Defesa do Consumidor para que você busque eventuais direitos que surjam durante a nossa interação (will e consumidor).

Se você teve sua proposta aprovada, mesmo após encerrado o nosso contrato, meu time precisará armazenar seus dados pessoais pelo prazo de 10 anos com o objetivo de atender às obrigações junto ao Banco Central do Brasil (BACEN). Durante a primeira metade desse período, os dados terão também a finalidade de permitir o exercício regular de direitos, conforme explicado no item anterior.

5

Com quem meu time compartilha os dados coletados?


Os dados pessoais coletados no website e aplicativo são tratados somente por profissionais específicos e autorizados por mim. Como controlador, posso compartilhar os dados pessoais que coletei com alguns fornecedores e prestadores de serviço (operadores), com empresas do meu próprio grupo econômico e terceiros, para lhe oferecer os melhores produtos e serviços, e para atingir algumas das finalidades mencionadas no item “Por que esses dados pessoais são utilizados”. Por fim, quando as autoridades exigirem, com base em leis, o compartilhamento de dados. De toda forma, sempre vamos buscar respeitar os direitos e liberdades dos titulares de dados pessoais.

Quando compartilho um dado pessoal, tenho, principalmente, os seguintes objetivos:

  • Aprimoramento dos serviços e produtos que oferto
  • Exercício regular de direitos em processo judicial, administrativo ou arbitral
  • Marketing e prospecção
  • Prevenção à fraude
  • Cumprimento de obrigação legal ou regulatória, bem como cumprimento de ordens judiciais
  • Prevenção à lavagem de dinheiro
  • Entrega de produtos
  • Proteção e concessão de crédito
!

Além disso, para autenticar você no app, evitar fraudes e garantir a sua segurança, meu time poderá compartilhar a sua selfie com empresas que fornecem serviço de autenticação de identidade cuidadosamente selecionadas e receber estas informações sobre a validação biométrica.

6

Cookies

São pequenos arquivos enviados por um site ao navegador do usuário. Eles possuem diversas utilidades, como a adequação do site ao dispositivo que o acessa, memorização de logins de acesso e contagem de recorrência das sessões de um dispositivo em nosso site.

Os cookies que nós coletamos podem ser separados em algumas categorias:

  • Funcionalidade: são os essenciais para o funcionamento do website

  • Análise: permitem compreender melhor a forma como você interage comigo e com meu website

  • Marketing: são os que permitem compreender a forma como você chega ao website e também o direcionamento de publicidade.

DireitosDireitos
7

Seus direitos

Há uma série de direitos que você pode exercer comigo e todos eles estão na LGPD. São eles:

Confirmação de
existência do tratamento

Caso você tenha alguma dúvida se tratamos os seus dados pessoais, sinta-se confortável para nos perguntar.

Acesso aos dados

Este direito dá a você a possibilidade de solicitar mais detalhes sobre quais dados a seu respeito são tratados.

Correção de dados incompletos, inexatos
ou desatualizados

Se você perceber que os seus dados pessoais estão errados, incompletos ou desatualizados, você poderá entrar em contato solicitando a correção.

Anonimização, bloqueio
ou eliminação de dados desnecessários,
excessivos ou tratados
em desconformidade
com a LGPD

Se durante o tratamento de seus dados pessoais forem verificados dados desnecessários, excessivos ou tratados de forma irregular, você tem o direito de pedir a anonimização, o bloqueio ou a eliminação desses dados.

Informações sobre entidades públicas e privadas com as quais
eu compartilhei dados pessoais

Caso julgue necessário você também poderá entrar em contato para verificar com quem compartilhamos seus dados pessoais.

Informações sobre a consequência de não fornecer o consentimento

Você tem o direito de receber informações sobre a possibilidade e as consequências de não fornecer consentimento, quando ele for solicitado. O seu consentimento, quando necessário, deve ser livre e informado. Portanto, sempre que pedirmos seu consentimento, você será livre para negá-lo – nesses casos, é possível que alguns serviços não possam ser prestados.

Oposição

A lei autoriza o tratamento de dados pessoais mesmo sem o seu consentimento ou um contrato conosco. Nessas situações, somente trataremos seus dados pessoais se tivermos motivos legítimos para tanto. Caso você não concorde com alguma finalidade de tratamento dos seus dados pessoais, poderá apresentar oposição, solicitando a sua interrupção.

Revisão de decisões automatizadas

Você tem o direito de pedir a revisão de decisões que sejam tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses. É muito importante frisar que esta revisão nem sempre resultará em uma decisão diferente.

Revogação do consentimento

Caso você tenha consentido com alguma finalidade de tratamento dos seus dados pessoais, poderá sempre optar por retirar o seu consentimento. No entanto, isso não afetará a legalidade de qualquer tratamento realizado anteriormente à revogação. Se você retirar o seu consentimento, pode ser que eu não consiga oferecer alguns serviços, mas pode deixar que eu aviso você se isso acontecer.

Portabilidade

A Autoridade Nacional de Proteção de Dados ainda não regulamentou esse direito, mas, quando ela o fizer, você poderá me enviar uma solicitação para portar seus dados para outro prestador de serviço.

8

Como entrar em contato para
exercer os direitos?


Caso você queira exercer seus direitos ou ainda tirar dúvidas sobre os seus dados, entre em contato por meio da opção Ajuda no meu aplicativo. E você também pode escrever para [email protected]. Vale destacar que:

Para o atendimento da sua solicitação, em alguns casos, meu time pode solicitar informações e/ou documentos complementares para validar a sua identidade e impedir possíveis fraudes. Dessa forma, garantimos ainda mais a sua segurança e privacidade.

Além disso, em alguns casos, podemos ter motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo:

Casos em que uma revelação de informações específicas poderia violar direitos de propriedade intelectual ou segredos de negócio nossos ou de terceiros, bem como casos em que pedidos de exclusão de dados não possam ser atendidos em razão da existência de obrigação de reter dados, seja para cumprir obrigações legais, regulatórias ou para possibilitar a minha defesa em disputas de qualquer natureza.

Vale destacar que algumas respostas precisam de um tempo maior de análise não podendo ser respondidas de forma imediata. Mas não se preocupe, responderei todas as requisições em um prazo razoável e sempre respeitando a legislação aplicável.

Alterações deste documento

Eu posso fazer alterações neste aviso de privacidade periodicamente, sempre mantendo a conformidade com a legislação vigente. Por isso, recomendo que você acesse este aviso frequentemente ou sempre que tiver dúvidas. Caso essas alterações sejam relevantes, farei uma comunicação por e-mail ou pelo app!

Data de disponibilização
desta versão

Este aviso foi atualizado e disponibilizado no meu site e no meu app em 13/11/2024.