Este Aviso descreve as principais regras sobre o tratamento dos seus Dados, em especial Dados Pessoais, quando Você faz uso dos serviços e funcionalidades existentes em nosso site, disponível no link www.plunaseguros.com.br

NOTA ESPECIAL PARA CRIANÇAS E ADOLESCENTES COM IDADE INFERIOR A 18 ANOS

Por favor, não se registre ou acesse nossos Sites caso Você tenha menos de 18 anos.

NOTA ESPECIAL PARA OS REPRESENTANTES LEGAIS

Para a prestação de nossos serviços e funcionalidades existentes em nossos Sites, Nós podemos
realizar a coleta e tratamento de Dados Pessoais de crianças e adolescentes com idade inferior a
18 anos, e portanto, haverá a necessidade de consentimento legal dos pais ou representantes
legais para esta finalidade.

NOTA ESPECIAL PARA IDOSOS

Caso você tenha mais de 60 anos, saiba que estamos cientes do risco de tratar seus dados
pessoais e nos comprometemos a tomar todas as medidas cabíveis para protegê-los.
Ademais, nos comprometemos a tratá-los de forma:

• Clara;
• Simples;
• Acessível; e
• Adequada ao seu entendimento

2.1. Como coletamos Dados

Os Dados, incluindo Dados Pessoais, poderão ser coletados quando Você os submete ou quando Você interage em nosso Site.:

2.1.1. O que coletamos?

2.1.1.1. Dados cadastrais do Usuário, Amigo ou Beneficiários cadastrais do Usuário, Amigo ou
Beneficiário

• Nome completo.
• CPF.
• RG e órgão emissor.
• Data de nascimento.
• Idade.
• Gênero.
• Estado civil.
• E-mail.
• Foto de perfil.
• Telefone residencial, celular e comercial.
• Empresa a qual Você pertence.
• Profissão.
• Grau de instrução.
• Endereço.
• Quantidade de dependentes.
• Tipo de vínculo do Beneficiário.
• Se possui um dos convênios indicados em nosso Site.
• Renda mensal.
• Informações sobre sua viagem, caso aplicável (local de origem, local de destino, número de identificação de voos e datas).
• Informações sobre seu aparelho portátil (tipo, marca, modelo, valor e data de emissão da Nota Fiscal).
• Informações sobre proprietário do veículo, condutor principal e circunstâncias do automóvel.

2.1.1.2. Dados de Pagamento

• Dados para débito em conta corrente (banco, agência e número da conta).
• Dados de cartão de crédito ou débito (nome e CPF do titular, bandeira, número, código de segurança, validade do cartão e endereço da fatura).

2.1.1.3. Dados de Identificação Digital

• Endereço IP e Porta Lógica de Origem.
• Dispositivo (versão do sistema operacional.
• Geolocalização.
• Registros de data e horário de cada ação que Você realizar.
• Quais telas Você acessou.
• ID da sessão.
• Cookies.

2.1.2. Para que coletamos?

2.1.2.1. Dados cadastrais do Usuário, Amigo ou Beneficiários cadastrais do Usuário, Amigo ou Beneficiário

• Identificar e autenticar Você.
• Cumprir as obrigações decorrentes do uso dos nossos serviços e funcionalidades, inclusive para atendimento de disposições legais e regulatórias.
• Possibilitar seu cadastro em nosso newsletter, ampliando nosso relacionamento.
• Permitir que Você compartilhe os conteúdos de nosso Site com um Amigo ou o inscreva em nosso programa de indicação.
• Criar sua conta de acesso e cadastrar os Beneficiários vinculados a Você.
• Conhecer Você, caso deseje se tornar um parceiro Pluna
• Permitir seu contato conosco, inclusive com nossa assessoria de imprensa, consultores de venda, gerenciando suas dúvidas, reclamações, solicitações e sugestões.
• Realizar simulação ou requisitar uma cotação de produtos e serviços disponíveis em nosso Site.
• Efetuar a contratação de nossos produtos e serviços disponíveis em nosso Site.
• Adimplir com as obrigações contratuais relativas às contratações efetuadas por Você.
• Garantir a portabilidade dos Dados cadastrais para outro Controlador do mesmo ramo de nossa atuação, caso solicitado por Você, cumprindo com obrigação do artigo 18 da Lei Geral de Proteção de Dados Pessoais.
• Proteger Você no que diz respeito à prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulatórias.

2.1.2.2. Dados de Pagamento

• Cumprir com as obrigações decorrentes das contratações de produtos e serviços feitos por Você, inclusive para o processamento de operações financeiras.
• Realizar avaliações de crédito.
• Cumprir com a legislação para emissão de Notas Fiscais nas contratações de produtos e serviços que Você realizar.
• Proteger Você no que diz respeito à prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulatórias.

2.1.2.3. Dados de Identificação Digital

• Identificar e autenticar Você.
• Identificar estabelecimentos conveniados mais próximos; e
• Cumprir com as obrigações legais de manutenção de registros estabelecidas pelo Marco Civil da Internet – Lei 12.965/2014.

2.2. Dados necessários.

A prestação dos nossos serviços e funcionalidades disponíveis no Site
dependem diretamente de determinados Dados informados na tabela acima. Caso Você opte por
não fornecer alguns desses Dados, poderemos ficar impossibilitados de executar parte de nossos
serviços e funcionalidades existentes em nosso Site.

2.3. Atualização e veracidade dos Dados.

Você é o único responsável pela precisão, veracidade
ou falta dela em relação aos Dados que Você fornece ou pela sua desatualização. Fique atento pois
é de sua responsabilidade garantir a exatidão ou mantê-los atualizados.

2.3.1. Da mesma forma, “Nós” não somos obrigados a processar ou tratar quaisquer dos seus Dados se houver razões para crer que tal processamento ou tratamento possa nos imputar
infração da legislação aplicável, ou se Você estiver utilizando nosso Site para quaisquer fins ilegais, ilícitos ou contrários à moralidade.

2.4. Base de Dados.

A base de dados formada por meio da coleta de Dados é de nossa propriedade e está sob nossa responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos dos negócios descritos nesta Política.

2.5. Tecnologias empregadas.

Nós utilizamos a(s) seguinte(s) tecnologia(s):
(i) Cookies, utilizados para melhorar a funcionalidade de nosso Site, de acordo com as
informações disponíveis na Política de Cookies. A qualquer tempo, Você pode bloquear o
uso de Cookies através das configurações do seu navegador de Internet, hipótese em que
algumas funcionalidades de nosso Site poderão ser limitadas;
(ii) Facebook, para registros de eventos durante sua navegação no Site;
(iii) RD Station, para unificar dados de performance das estratégias de marketing digital;
(iv) Hotjar, ferramenta de mapa de calor que oferece informações sobre o que Você faz em
nosso Site durante sua navegação;
(v) Google Analytics, para registro de dados de navegação não identificáveis para análise; e

(vi) Clarity, ferramenta de mapa de calor que oferece informações sobre o que Você faz em
nosso Site durante sua navegação.

2.5.1. Todas as tecnologias utilizadas respeitarão sempre a legislação vigente e as disposições
desta Política.

2.6. Nós não utilizamos nenhum tipo de decisão unicamente automatizada que impacte Você.

3.1. Hipóteses de compartilhamento dos Dados.

Os Dados coletados e as atividades registradas podem ser compartilhados, sempre respeitando o envio do mínimo de informações necessárias para atingir as finalidades:

(i) Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial;
(ii) De forma automática, em caso de movimentações societárias, como fusão, aquisição e incorporação;
(iii) Com Empresas do Grupo Bancorbrás, sempre em observância às diretrizes de segurança e proteção de dados; e
(iv) Com empresas parceiras e fornecedores autorizados, necessários à execução dos nossos serviços e funcionalidades, inclusive fora do país, sempre exigindo de tais organizações o cumprimento das diretrizes de segurança e proteção de dados, conforme item 4.7 desta Política.

3.2. Anonimização de Dados.

Para as finalidades de pesquisas de inteligência de mercado, divulgação de Dados à imprensa e realização de propagandas, os Dados fornecidos por Você serão compartilhados de forma anonimizada, isto é, de forma que não possibilite a sua identificação.

4.1 Medidas que tomamos.

Nós empregamos os melhores esforços para manter a privacidade e a segurança das informações por meio da adoção de medidas de segurança técnicas, físicas e administrativas:

(i) medidas técnicas, como por exemplo transmissão de Dados Pessoais por meio de página de internet segura, armazenamento de Dados em meios eletrônicos que mantém altos padrões de segurança, utilização de sistema cujo acesso é controlado;
(ii) medidas físicas, tais como acesso restrito a pessoas autorizadas mantido em instalações que incluem, uso de ferramentas de segurança de mercado; e
(iii) medidas administrativas, incluindo a adoção de Políticas e Normas de Segurança, treinamentos/conscientização de colaboradores, acordos de confidencialidade.

4.2. Compartilhamento de senhas.

Você também é responsável pelo sigilo de seus Dados Pessoais e deve ter sempre ciência de que o compartilhamento de senhas e dados de acesso viola esta Política e pode comprometer a segurança dos seus Dados e de nosso Site.

4.3. Cuidados que Você deve tomar.

É muito importante que Você proteja seus Dados contra acesso não autorizado ao seu dispositivo, conta ou senha, além de se certificar de sempre clicar em “sair” ao encerrar sua navegação em um computador compartilhado. Também é muito importante que Você saiba que Nós nunca enviaremos mensagens eletrônicas solicitando confirmação de dados ou com anexos que possam ser executados (extensões: .exe, .com, entre outros) ou ainda links para eventuais downloads de programas. Nossos contatos têm a finalidade de trazer informações sobre nossos produtos e serviços, bem como atender às dúvidas e solicitações realizadas por Você e demais informações requisitadas em nosso Site.

4.4. Segurança da Informação.

Todas as transações de pagamento, com cartão de crédito ou não, são executadas com a tecnologia SSL (secure socket layer), garantindo que todos os seus Dados, não sejam ilicitamente divulgados. Além disso, essa tecnologia visa impedir que as informações sejam transmitidas ou acessadas por terceiros.

4.5. Acesso aos Dados Pessoais, proporcionalidade e relevância.

Internamente, os Dados Pessoais coletados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade disposto na presente Política.

4.6. Links externos.

Quando Você utilizar nosso Site, Você poderá ser conduzido, via link a outros portais ou plataformas, inclusive às nossas redes sociais e websites de vagas de emprego, que poderão coletar suas informações e ter sua própria Política de Tratamento de Dados.

4.6.1. Caberá a Você ler as Políticas de Privacidade e Tratamento de Dados de tais portais ou plataformas fora do ambiente de nosso Site. Nós não somos responsáveis pelas Políticas de Privacidade e Tratamento de Dados de terceiros e nem pelo conteúdo de quaisquer websites, conteúdo dos serviços ligados à ambientes que não o nosso.

4.6.2. Serviços de parceiros. Nós possuímos parceiros comerciais que, eventualmente, podem oferecer serviços por meio de funcionalidades ou websites que podem ser acessados a partir de nosso Site. Os Dados fornecidos por Você a estes parceiros serão de responsabilidade destes, estando assim sujeitos às suas próprias práticas de coleta e uso de dados.

4.7. Processamento por terceiros sob nossa diretriz.

Caso empresas terceirizadas realizem o Tratamento em nosso nome de quaisquer Dados Pessoais que coletamos, as mesmas respeitarão as condições aqui estipuladas e as normas de segurança da informação, obrigatoriamente.

4.8. Comunicação por e-mail.

Para otimizar e melhorar nossa comunicação, quando enviamos um e-mail para Você podemos receber uma notificação quando eles são abertos, desde que esta possibilidade esteja disponível. É importante Você ficar atento, pois os e-mails são enviados somente pelo seguinte domínio: bancorbras.com.br ou plunaseguros.com.br

5.1. Os Dados tratados e os registros de atividades (logs) são armazenados em ambiente seguro e controlado.:

5.2. Prazo de armazenamento: Nós armazenamos os Dados somente pelo tempo que for necessário para cumprir com as finalidades para as quais foram tratados ou para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos.

5.3. Prazos de armazenamento superiores.

Para fins de auditoria, segurança, controle de fraudes e preservação de direitos, poderemos permanecer com o histórico de registro de seus Dados por prazo maior nas hipóteses que a lei ou norma regulatória assim estabelecer ou para preservação de direitos.

Os Dados coletados serão armazenados em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir uma transferência e/ou processamento destes Dados fora do Brasil.

5.4. Descarte dos Dados. Findos o prazo de manutenção e a necessidade legal, os Dados serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

5.5. Transferência Internacional de dados

Para viabilizar e melhorar a execução das nossas atividades, alguns dos nossos recursos e servidores, bem como de nossos parceiros e prestadores de serviços estão localizados fora do Brasil, caracterizando assim uma transferência internacional dos seus dados pessoais para as seguintes finalidades:

Nós tomamos os cuidados necessários para assegurar que as transferências atendam as diretrizes estabelecidas pela legislação vigente e apenas transferimos seus dados pessoais para parceiros que demonstrem estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.

Mantemos contratos com esses parceiros que exigem rigor na proteção dos seus dados pessoais e na segurança da informação. Esses contratos asseguram que seus dados pessoais sejam mantidos em sigilo e tratados apenas para realizar as finalidades acima indicadas.

6.1. Seus direitos básicos.

Você poderá solicitar a confirmação da existência de tratamento de
Dados Pessoais, além da exibição ou retificação de seus Dados Pessoais, por meio dos Canais de Atendimento, nos termos do item “7.4”.

6.1.1 Além disso, reforçamos que informações e esclarecimentos sobre o Tratamento de seus Dados serão, preferencialmente, atendidos de forma automatizada, isto é, Você poderá requisitá- los por meio de nosso Site, o que lhe proporcionará agilidade no atendimento.

6.1.2 Confirmação e acesso: Você poderá solicitar a confirmação sobre a existência de Tratamento e o acesso a seus Dados, inclusive por meio da solicitação de cópias de registros que temos sobre você.

6.1.3 Correção: Você poderá solicitar a correção de seus Dados que estejam incompletos, inexatos ou desatualizados.

6.1.4 Anonimização, bloqueio ou eliminação: Você poderá solicitar a anonimização dos seus Dados, para que eles não possam mais ser relacionados a você, o bloqueio dos seus Dados, suspendendo temporariamente a possibilidade de Tratamento para certas finalidades, ou a eliminação dos seus Dados.

6.1.5 Portabilidade: Você poderá solicitar que nós forneçamos seus Dados em formato estruturado e interoperável visando sua transferência para um terceiro, respeitando nossa propriedade intelectual ou segredo de negócios.

6.1.6 Informação sobre compartilhamento: Você poderá solicitar informações sobre terceiros com os quais compartilhamos seus Dados, limitando essa divulgação a informações que não violem nossa propriedade intelectual ou segredo de negócios.

6.1.7 Revogação do consentimento: Você poderá optar por retirar o consentimento para alguma finalidade que você tenha consentido. Essa revogação não afetará a legalidade de qualquer Tratamento realizado anteriormente. Se você retirar seu consentimento para finalidades fundamentais ao regular funcionamento dos nossos ambientes e serviços, estes poderão ficar indisponíveis para você.

6.1.8 Oposição: Você poderá se opor ao Tratamento dos seus Dados, caso não concorde com alguma finalidade.

6.1.9 Revisão: em caso de decisões baseadas exclusivamente em tratamentos automatizados, você poderá solicitar a revisão da decisão, indicando seus interesses que possam ter sido afetados.

6.2 Acesso às cláusulas contratuais: se seus dados pessoais forem transferidos internacionalmente, com base em cláusulas contratuais padrão ou específicas, você pode solicitar acesso a essas cláusulas, observado o sigilo sobre nossos segredos comerciais e industriais.

6.3 Requisição. Para sua segurança, sempre que você apresentar uma requisição para exercício dos seus direitos, Nós poderemos solicitar informações complementares para comprovar sua identidade, buscando impedir fraudes.

6.4 Não atendimento de requisições. Nós poderemos deixar de atender alguma requisição de exercício de direitos, caso o atendimento viole nossa propriedade intelectual ou segredo de negócios, bem como quando houver obrigação legal ou regulatória para retenção de Dados. Além disso, podemos deixar de atender a sua requisição se precisarmos reter os Dados para possibilitar nossa defesa ou de terceiros em disputas de qualquer natureza.

6.5 Respostas às requisições. Nós nos comprometemos a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.

6.6 Petição à ANPD. Em todo caso, você tem o direito de peticionar à ANPD em relação ao tratamento dos seus Dados Pessoais, caso entenda que seus direitos foram violados ou que não atendemos sua solicitação de maneira adequada.

7.1. Alteração do teor e atualização.

Você reconhece o nosso direito de alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade. Ocorrendo atualizações relevantes na Política, você será notificado por meio dos dados de contato que nos informar ou por divulgação nos nossos perfis oficiais.

7.2. Inaplicabilidade. Caso algum ponto deste Aviso seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.

7.3. Comunicação eletrônica. Você reconhece que toda comunicação realizada por e-mail (aos endereços informados no seu cadastro), SMS, aplicativos de comunicação instantânea ou qualquer outra forma digital, também são válidas, eficazes e suficiente para a divulgação de qualquer assunto que se refere às funcionalidades, serviços e produtos que oferecemos em nosso Site, aos seus Dados, bem como qualquer outro assunto abordado, sendo exceção apenas o que esse Aviso prever como tal.

7.4. Canal de Atendimento. Em caso de qualquer dúvida com relação às disposições constantes deste Aviso de Privacidade e Tratamento de Dados, Você poderá entrar em contato por meio dos Canais de Atendimento apontados a seguir:

⮚ Canal de contato para dúvidas e solicitações:
Formulário online: < https://requisicao-privacidade.bancorbras.com.br/ >

⮚ Canal de contato com o Encarregado de Dados:

• Nome Encarregado: Peck Advogados
• Encarregado Titular: Cecília Castro
• Encarregado Substituto: Henrique Rocha
• Endereço: Setor Comercial Norte – SCN Quadra 2 Bloco C, nº 900, Asa Norte, na cidade de Brasília/DF, CEP: 70.712.030.
• E-mail: encarregado@bancorbras.com.br

7.5. Lei aplicável e foro. Esse Aviso será interpretado segundo a legislação brasileira, no idioma português. Caso não possua domicílio no Brasil, e em razão dos serviços oferecidos por Nós ser apenas em território nacional, se submete à legislação brasileira, concordando, portanto, que em havendo litígio a ser solucionado, a ação deverá ser proposta no Foro da Comarca de Brasília/DF.

8.1. Para os fins desta Política, devem se considerar as seguintes definições e descrições para seu melhor entendimento:

• Amigo: Indivíduo indicado pelo Usuário para recebimento de conteúdo constante em nossos

Sites ou participação em programa de indicação.

• Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Aviso: é este Aviso de Privacidade.
• Beneficiário: Indivíduo com vínculo ao Usuário, indicado por este para usufruir dos serviços disponíveis no Site.

• Cloud Computing: Ou computação em nuvem, é tecnologia de virtualização de serviços construída a partir da interligação de mais de um servidor por meio de uma rede de informação comum (p.ex. a Internet), com objetivo de reduzir custos e aumentar a disponibilidade dos serviços sustentados.
• Cookies: Pequenos arquivos enviados pelo nosso Site, salvos nos seus dispositivos, que armazenam as preferências e poucas outras informações, com a finalidade de personalizar sua navegação de acordo com o seu perfil.
• Dados: Quaisquer informações inseridas, tratadas ou transmitidas através do nosso Site.
• Dados Pessoais: Dados relacionados à pessoa natural identificada ou identificável.
• Decisões unicamente automatizadas: Trata-se de decisões que afetam um usuário que foram programadas para funcionar automaticamente, sem a necessidade de uma operação humana, com base em tratamento automatizado de Dados Pessoais.
• Encarregado (Data Protection Officer -DPO): Pessoa indicada por Nós para atuar como canal de comunicação entre Nós, os titulares dos Dados Pessoais e a Agência Nacional de Proteção de Dados (ANPD).
• ID de Sessão: Identificação da sessão de usuários quando é efetuado o acesso em nosso Site.
• IP: Abreviatura de Internet Protocol. É um conjunto alfanumérico que identifica os dispositivos dos usuários na Internet.
• Legislação aplicável: toda legislação que verse sobre privacidade e proteção de Dados Pessoais, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
• Nossos ambientes: designa o endereço [https://bancorbrasseguros.com.br], além dos ambientes físicos.
• Transferência Internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
• Tratamento: Toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Você ou Usuário: Visitantes, clientes, interessados em vagas de trabalho, interessados em se tornar parceiros da Pluna ou Grupo Bancorbrás, dentre outros que utilizam o Site para acesso às funcionalidades e serviços disponibilizados.