Os Dados Pessoais coletados, são Tratados de forma ética e conforme os mais confiáveis padrões de segurança e confidencialidade.

Nos casos em que a BUY4 PROCESSAMENTO DE PAGAMENTOS estiver atuando como Operadora, o Controlador dos Dados é quem definirá a finalidade e base legal para o Tratamento.

A seguir detalhamos cada uma das bases legais usadas no cenário em que a BUY4 PROCESSAMENTO DE PAGAMENTOS é Controladora dos Dados Pessoais:

(i) Cumprimento de obrigações legais e regulatórias: a BUY4 PROCESSAMENTO DE PAGAMENTOS pode vir a tratar Dados Pessoais com, por exemplo, finalidades de: cumprimento do Código Civil, do Marco Civil da Internet, normas contábeis, para garantir interesses lícitos dentre outras que venham a ser aplicáveis.

(ii) Quando necessário para a execução de contrato: poderemos utilizar Dados Pessoais para a execução de um contrato, a fim de viabilizar a prestação das Soluções contratados, o que pode incluir, a depender das opções dos Usuários: cadastro e disponibilização das Soluções e Plataformas BUY4 PROCESSAMENTO DE PAGAMENTOS, bem como serviços correlatos como suporte e manutenção, atendimento, contestação de discrepâncias na Conciliação e funcionalidades de gestão financeira dos negócios. Ainda, para prestar os serviços de Conciliação a nossos clientes, a partir de Dados Controlados por nossos clientes, poderemos Tratar alguns Dados de seus clientes, nos termos dos serviços contratados pelos clientes BUY4 PROCESSAMENTO DE PAGAMENTOS.

(iii) Com base no legítimo interesse: a BUY4 PROCESSAMENTO DE PAGAMENTOS poderá tratar Dados Pessoais com base em seu legítimo interesse, de seus clientes e afiliadas de acordo com os requisitos e limites legais para esse Tratamento. As atividades baseadas no legítimo interesse podem envolver a utilização dados Pessoais para:

• Monitorar a utilização dos Serviços e Plataformas de forma pontual para verificar possíveis fraudes e ilícitos em casos específicos, com eventual compartilhamento de Dados Pessoais com Afiliadas para fins de apuração das condutas descritas;
• Precificação, aperfeiçoamento e atualização das Soluções e Plataformas, bem como criação de novos produtos e funcionalidades;
• Analisar eventuais erros ou falhas em nossos Serviços e Plataformas;
• Realizar vistorias internas necessárias para a correta prestação dos Serviços prestados nas plataformas;
• Monitorar o atendimento;
• Construir indicadores de utilização dos Serviços e Plataformas e de atendimento;
• Disponibilizar as informações necessárias aos Usuários (em razão da Solução contratada ou acesso às Plataformas);
• Confirmar a identidade do Usuário; e
• Promover atividades promocionais e de marketing, e compartilhar Dados inclusive com o fim de ofertar produtos e serviços desenvolvidos por parceiros e/ou afiliadas.

(iv) Por meio da coleta de consentimento: a BUY4 PROCESSAMENTO DE PAGAMENTOS poderá requerer consentimento para o Tratamento de Dados Pessoais que eventualmente não se encaixarem na hipótese de legítimo interesse ou outra base legal. A BUY4 PROCESSAMENTO DE PAGAMENTOS poderá pedir consentimento para, por exemplo:

• Coletar Dados para a pesquisa de novos produtos;
• Realizar análises a fim de identificar e solucionar transtornos operacionais;
• Suprir eventuais demandas e necessidades dos Usuários da Plataforma;
• Prestar suporte necessário para utilização das Soluções e Plataformas;
• As Soluções e Plataformas poderão requisitar a transmissão de informações de localização, cabendo ao Usuário optar livremente pela opção mais adequada, segundo as suas preferências;
• Quando for solicitado consentimento do Usuário para coletar qualquer tipo de Dado, o Usuário poderá ou não fornecê-lo, sendo informado pela BUY4 PROCESSAMENTO DE PAGAMENTOS das consequências de sua negativa.

(v) Para a defesa de direitos em processos judiciais, administrativos ou arbitrais: poderão ser armazenados e compartilhados Dados Pessoais, para eventual defesa dos direitos e interesses da BUY4 PROCESSAMENTO DE PAGAMENTOS em quaisquer tipos de conflitos, especialmente ações judiciais.

Respeitados os limites legais, os Dados Pessoais que tratamos poderão ser compartilhados com:

• Fornecedores de tecnologia parceiros, no Brasil e exterior, para prover a infraestrutura técnica necessária à oferta das Soluções e Plataformas.
• Instituições autorizadas pelo Banco Central do Brasil e integrantes do mercado de meios de pagamentos que auxiliam a BUY4 PROCESSAMENTO DE PAGAMENTOS na prestação de Soluções e Plataformas.
• Autoridades competentes sempre que cabível ou quando solicitada, para apurar possíveis fraudes em casos específicos.

A BUY4 PROCESSAMENTO DE PAGAMENTOS poderá adotar técnicas de anonimização, aleatória e generalizada para proteção dos Dados Pessoais que vierem a ser repassados às Afiliadas.

Além dessas hipóteses, os Dados Pessoais poderão ser compartilhados quando o Usuário autorizar, de acordo com as informações fornecidas no momento da solicitação da autorização pela BUY4 PROCESSAMENTO DE PAGAMENTOS.

A BUY4 PROCESSAMENTO DE PAGAMENTOS atua no sentido de implementar medidas de segurança que protejam os sistemas e bases de Dados, envidando os melhores esforços na proteção das Soluções e Plataformas contra tentativas de violações ou acessos clandestinos à sua base de Dados. Dentre as medidas adotadas, estão a utilização de criptografia dos Dados, o controle de acesso de informações, a utilização de firewalls e anti-malwares, bem como a implementação de política interna de segurança da informação, arquitetura da solução de software com prevenção a invasão e utilização de HTTPS.

O Tratamento de Dados é realizado utilizando computadores e/ou ferramentas de tecnologia da informação habilitadas, seguindo procedimentos organizacionais e meios estritamente relacionados aos objetivos estabelecidos neste aviso de Privacidade e o acesso aos Dados é restrito a colaboradores devidamente autorizados pela BUY4 PROCESSAMENTO DE PAGAMENTOS, o que garante a devida utilização dos Dados internamente, de acordo com atribuição de funções.

Apesar dos esforços da BUY4 PROCESSAMENTO DE PAGAMENTOS, considerando a natureza e arquitetura da internet, o que inclui elementos que não estão sob o controle da BUY4 PROCESSAMENTO DE PAGAMENTOS, não é razoável garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido dos Dados Pessoais, dado a tal hipótese se tratar de um risco inerente à utilização de sistemas informatizados.

A fim de atender aos melhores padrões internacionais de segurança e proteção de Dados, a BUY4 PROCESSAMENTO DE PAGAMENTOS pode utilizar de parceiros e/ou fornecedores localizados no exterior para disponibilizar infraestrutura técnica necessária à oferta dos nossos serviços.