Privacidade | Kesh Bank

Aviso de Privacidade do Kesh Bank

Nós estamos preocupados com seus dados e queremos que você tenha uma relação saudável
com o seu dinheiro. Por isso, o Kesh Bank desenvolveu este Aviso de Privacidade, em
conformidade com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (Lei nº
13.709/18 – “LGPD”), com o objetivo de esclarecer como o Kesh Bank utiliza os dados pessoais
de seus clientes, usuários, colaboradores internos e externos, prestadores de serviços e
parceiros.

Para fins da LGPD, a KESH BANK INSTITUICAO DE PAGAMENTO LTDA., CNPJ 59.459.413/0001-
81, com sede na Rua Funchal, 538, sala 135, Vila Olímpia, na cidade de São Paulo/SP (“Kesh
Bank” ou “Nós”), é controlador dos seus dados pessoais.

Caso você não concorde com este Aviso, não utilize os serviços ofertados pelo Kesh Bank,
inclusive aqueles realizados através de seus parceiros, colaboradores ou qualquer outro
intermediário.

A nossa plataforma poderá conter links para website(s) de terceiros. A existência destes links
não representa um endosso ou patrocínio a sites terceiros e reconhece estar sujeito aos
termos de uso e avisos de privacidade de empresas terceiras, os quais deverão ser verificados
por você.

1. Meios de coleta de dados pessoais

O Kesh Bank coleta dados pessoais por meio:

Dos canais, soluções, produtos e serviços disponibilizados em Sites e aplicativos do Kesh Bank;
De ferramentas de integração e redes sociais; e
A partir de informações obtidas diretamente com parceiros, fontes públicas ou ferramentas de mercado disponíveis para obtenção de informações. O Kesh Bank poderá, ainda, utilizar ferramentas como cookies, tags, e objetos diversos de Internet como scripts, integrações por APIs, webviews, iframes, controle de IP, etc para fins de coleta de dados pessoais. Em certos casos, o bloqueio dessas ferramentas pode prejudicar o objetivo final da contratação de um serviço ou produto. Você encontrará informações mais detalhadas sobre o uso de cookies na seção 8 deste Aviso.

2. Dados pessoais coletados

O Kesh Bank tratará exclusivamente dados necessários para finalidades legítimas especificadas
neste Aviso. Os dados pessoais tratados incluem:

Dados cadastrais: nome, endereço, identificadores como o CPF, contatos etc.;
Dados financeiros: renda, movimentações financeiras, relatórios de órgãos de análise de crédito como SCR do Banco Central, SERASA, SPC etc.;
Dados biométricos;
Dados de uso: características do dispositivo de acesso, do navegador, protocolo deInternet (IP, data, hora, minuto e segundo), log de acesso, informações, aplicativos etelas acessados, dados de geolocalização, cookies, pixel tags, beacons, local sharedobjects e device fingerprint (identificação para reconhecer um determinado dispositivomóvel).

3. Finalidades de tratamento

O Kesh Bank poderá tratar os seus dados pessoais para as seguintes finalidades:

Iniciar, administrar ou rescindir contratos com os usuários;
Informar sobre produtos e serviços que possam ser de interesse dos usuários;
Facilitar a identificação do perfil e necessidades dos usuários;
Elaborar estudos e estatísticas;
Cumprir outras obrigações legais junto a órgãos do governo;
Tomar decisões automatizadas (incluindo a criação de perfis) visando realizar cálculo de contratações, pontuação e Score;
Compartilhar dados com parceiros, prestadores de serviços, bureaux de crédito cadastrais e/ou restritivos, SCR BACEN, ou outros que, atuando como controladores ou como operadores, permitam ao Kesh Bank efetuar a análise necessária a conclusão e entrega de seus produtos e serviços;
Manter e aperfeiçoar os recursos e funcionalidades da plataforma, e desenvolver novos recursos e funcionalidades;
Possibilitar o acesso e o uso dos recursos e funcionalidades da plataforma;
Viabilizar a análise de crédito a ser eventualmente ofertado;
Garantir a prevenção à fraude;
Assegurar a prevenção à lavagem de dinheiro;
Analisar o desempenho da plataforma, medir a audiência, verificar os seus hábitos de navegação, a forma pela qual chegou na página (por exemplo, através de links de outros sites, buscadores ou diretamente pelo endereço), avaliar estatísticas relacionadas ao número de acessos e uso do site e/ou aplicativo do Kesh Bank, seus recursos e funcionalidades;
Realizar análises relacionadas à segurança da plataforma, aperfeiçoamento e desenvolvimento de ferramentas antifraude;
Para que o Kesh Bank possa gerir eventuais resgate e troca dos pontos por produtos e/ou serviços oferecidos e disponíveis, bem como para transferência dos seus pontos para programas de recompensas próprio ou de parceiros;
Permitir o fornecimento de serviços mais personalizados e adequados às suas necessidades, tais como páginas de perfil, atualizações, conteúdos e anúncios relevantes;
Permitir o envio de ofertas e descontos de produtos e/ou serviços originados de parcerias celebradas pelo Kesh Bank, que sejam de seu interesse; e
Permitir a comunicação entre você e o Kesh Bank, inclusive mediante o envio e recebimento de e-mails, contatos telefônicos e/ou envio de mensagens pelas redes sociais.

4. Segurança de dados pessoais

O Kesh Bank adota medidas de segurança, técnicas e administrativas, para proteger os seus
dados pessoais contra acessos não autorizados e demais situações acidentais ou ilícitas de
destruição, perda, alteração, comunicação ou qualquer outra hipótese de tratamento ilícito ou
inadequado.

O Kesh Bank emprega controle restrito sobre o acesso aos dados mediante a definição de
responsabilidades daqueles que atuarão no tratamento dos dados, através de mecanismos de
acesso aos registros, uso de senhas e registro de acessos, ambientes informatizados
monitorados visando garantir a segurança cibernética, com dados armazenados em banco de
dados mantidos em empresas terceirizadas especializadas e protegidos conforme as boas
práticas de segurança.

Nós nos esforçamos para proteger os dados pessoais, mas não podemos garantir total
segurança. Entradas e usos não autorizados de terceiros com informações suas, falhas de
hardware ou software que não estejam sob controle do Kesh Bank e outros fatores externos
podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é
fundamental para a manutenção de um ambiente seguro para todos. Caso você identifique ou
tome conhecimento de qualquer fator que comprometa a segurança dos dados pessoais na
sua relação com o Kesh Bank, entre em contato conosco.

5. Armazenamento e eliminação de dados pessoais

Os seus dados pessoais serão armazenados pelo período necessário para cumprir as
finalidades para as quais foram coletados. Essas finalidades podem incluir a realização de
auditorias o exercício regular de direitos pelo Kesh Bank e o cumprimento de obrigações legais
ou regulatórias, como regulações do Banco Central do Brasil, do Sistema de Pagamentos
Brasileiro (SPB), do Sistema Financeiro Nacional (SFN), do Sistema de Pagamento Instantâneo
(SPI) e de outros. Por isso, é possível que certos dados pessoais sejam mantidos por período
adicional, mesmo após o encerramento da nossa interação com você. Uma vez que o Kesh
Bank observe que não há mais necessidade de manter os dados pessoais armazenados, estes
serão anonimizados ou eliminados.

6. Compartilhamento de dados pessoais

O Kesh Bank poderá compartilhar os seus dados pessoais coletados por meio da plataforma,
desde que necessários para sua respectiva finalidade, adotando sempre as medidas de
segurança necessárias nos seguintes casos:

Se necessário para a prestação dos serviços e produtos ofertados pelo Kesh Bank, inclusive
aqueles que você tenha contratado e forem prestados em conjunto com o Kesh Bankou de forma independente pelos nossos parceiros;
Para a sua segurança, visando assegurar a prevenção à fraude nos processos de realização de cadastro ou de transações na plataforma, com fornecedores especializados em garantir a autenticidade destas transações e/ou instituições financeiras;
Para a proteção dos interesses do Kesh Bank em caso de conflito, inclusive em demandas administrativas, judiciais e arbitrais;
Em caso de transações e alterações societárias envolvendo o Kesh Bank, hipótese em que o compartilhamento dos dados pessoais será necessária para a continuidade dos serviços ofertados;
Com fornecedores e instituições integrantes do conglomerado financeiro do Kesh Bank, para fins publicitários, estatísticos e para a prestação dos serviços relacionados às funcionalidades da plataforma;
Mediante ordem judicial ou por requerimento de autoridades administrativas que detenham competência legal para sua requisição;
Com fornecedores responsáveis pela análise da qualidade da prestação dos serviços e produtos ofertados por meio da plataforma; e/ou
Desde que você seja cliente dos nossos parceiros, para a realização de consultas a fim de lhe disponibilizar ofertas de produtos e serviços exclusivos destinados aos clientes em comum comos parceiros do Kesh Bank.

7. Uso de cookies

Cookies são pequenos arquivos ou informações que podem ou não ser adicionados no seu dispositivo eletrônico quando você visita e/ou utiliza nossa plataforma, e que permitem
armazenar e reconhecer dados de sua navegação.

O Kesh Bank utiliza cookies para facilitar o uso e aprimorar a nossa plataforma, inclusive
adaptando-os a seus interesses e necessidades. Os cookies também podem ser utilizados para
acelerar suas atividades e experiências futuras em nossa plataforma.

Em sua navegação na nossa plataforma, poderão ser utilizados 04 (quatro) tipos de cookies:

Cookies de Autenticação: Reconhecem um determinado usuário, possibilitando o acesso e
utilização da plataforma com conteúdo e/ou serviços restritos, proporcionando experiências de navegação mais personalizadas.
Cookies de Segurança: Ativam recursos de segurança da plataforma para ajudar no
monitoramento e/ou detecção de atividades maliciosas ou vedadas, e para proteger as informações do usuário do acesso por terceiros não autorizados.
Cookies de Pesquisa, Análise e Desempenho: Ajudam a entender o desempenho da
plataforma, medir a audiência, verificar seus hábitos de navegação, bem como a forma pela
qual chegou na página da plataforma (por exemplo, através de links de outros sites, buscadores ou diretamente pelo endereço).
Cookies de Marketing: Apresentam publicidade relevante a seus interesses, dentro e fora da plataforma ou em sites de parceiros. É usado também para saber se os usuários que visualizaram a publicidade visitaram a plataforma. Podem ser utilizados, ainda, para lembrar eventuais pesquisas realizadas pelos usuários, com base em pesquisas anteriores, e apresentar aos usuários anúncios relacionados a seus interesses.

Você poderá desabilitar determinados cookies por meio das opções de configuração do seu
respectivo navegador (com exceção dos cookies destinados a garantir sua segurança).
Contudo, ao fazê-lo, a plataforma poderá não desempenhar todas as suas funcionalidades.

8. Seus direitos em relação ao tratamento de dados pessoais

Conforme previsto na LGPD, você possui os direitos listados abaixo e poderá requerer ao Kesh
Bank:

A confirmação da existência de tratamento de seus dados pessoais e o acesso aos seus dados coletados por meio da plataforma;
A correção de seus dados pessoais, caso estes estejam incompletos, inexatos ou desatualizados;
A anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação brasileira aplicável;
A portabilidade de seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa;
A eliminação dos dados pessoais tratados com o seu consentimento, desde que não sejam necessários para o alcance de outras finalidades legítimas e devidamente fundamentadas em outra base legal;
A obtenção de informações sobre entidades públicas ou privadas com as quais o Kesh Bank compartilhou seus dados; e,
Informações sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre suas consequências, em caso de negativa;
A revogação do consentimento, caso seja necessário obter o seu consentimento para a realização de determinada atividade de tratamento de dados pessoais. Caso você não concorde com alguma finalidade de tratamento, poderá apresentar oposição, solicitando sua interrupção;
A oposição às atividades de tratamento que não requeiram o consentimento, se houver motivos legítimos para isso; e
A revisão de decisões automatizadas em situações em que haja o tratamento de dados pessoais de maneira automatizada gerando decisões que afetam os seus interesses. O Kesh Bank não garante um resultado diferente da primeira decisão, mas pode garantir que os modelos tecnológicos são consistentes e pautados em princípios legais e éticos. Nesse sentido, para que você possa exercer seus direitos, basta que entre em contato com o nosso Encarregado de Dados por meio do e-mail indicado na seção 10 deste Aviso de Privacidade, apontando suas dúvidas e/ou requerimentos relacionados a seus dados pessoais, sendo certo que o Kesh Bank empregará os melhores esforços para atendê-lo no menor tempo possível.

9. Contato do Encarregado de Dados

Caso você tenha alguma dúvida e/ou precise se comunicar conosco, por favor, entre em
contato com security@keshbank.com.br.