A Dimensa S.A. (“Dimensa”), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 27.231.185/0001-00, com sede em São Paulo/SP, na Rua Desembargador Euclides da Silveira, 232, incluindo suas filiais, empresas controladas e/ou subsidiárias, é a união da Totvs, maior empresa de tecnologia do Brasil, com a B3, principal instituição de infraestrutura do mercado financeiro. O objetivo da Dimensa é entregar tecnologia e infraestrutura para operações financeiras.

Para nós, a sua privacidade é importante e é nosso compromisso respeitá-la. Para tanto, tratamos dados pessoais de forma confidencial e de acordo com a legislação em vigor.

Buscamos redigir esta Política de forma simples e acessível, mas caso você tenha qualquer dúvida, você pode entrar em contato conosco através dos canais indicados ao final deste documento.

Esta Política faz parte do Programa de Privacidade Dimensa, composto ainda por outros documentos e procedimentos.

Leia atentamente esta Política, pois, ao usar o Site e/ou compartilhar dados pessoais conosco você deve estar ciente de seus termos.

Algumas definições importantes:

• ANPD (Autoridade Nacional de Proteção de Dados): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD).
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de Dados Pessoais. O Controlador é quem determina a finalidade e os meios de execução da atividade.
• Dados Pessoais: toda informação relacionada a uma pessoa natural identificada ou identificável, ou seja, uma informação que possa identificar o titular de forma direta (nome completo ou CPF, por exemplo), ou indireta (como características físicas, empresa onde trabalha ou CEP).
• Dados Pessoais Sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Encarregado ou DPO (Data Protection Officer): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador; e
• Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Quando essa Política é aplicável

Esta Política de Privacidade é aplicável quando você:

• Entra em contato conosco através dos nossos canais de atendimento;
• Aceita receber comunicações da Dimensa;
• Participa de pesquisas ou promoções realizadas pela Dimensa;
• Navega no site da Dimensa e no blog Dimensa;
• Contrata quaisquer dos produtos e/ou serviços da Dimensa; e
• Se candidata a vagas de emprego da Dimensa.

Você pode ser Titular de dados pessoais ou ter sob sua responsabilidade dados pessoais de terceiros que poderão ser tratados para as finalidades adiante descritas.

Para os fins desta Política, “Site”, quando não especificado individualmente, se refere a todos os websites de propriedade da Dimensa. Da mesma forma, “Aplicativo” quando não especificado individualmente, se refere a todos os aplicativos da Dimensa.

Quais dados pessoais tratamos e por quê

Enquanto controladora, a Dimensa coleta os dados pessoais das seguintes maneiras:

• Informados pelo próprio titular;
• Coletados através de clientes, terceiros ou parceiros; e
• Coletados de forma automática através de fontes públicas.

Quando você demonstra interesse em conhecer mais sobre a Dimensa e nossos produtos e serviços, tratamos os seguintes dados pessoais:

• Nome completo da pessoa de contato da empresa;
• Telefone da pessoa de contato da empresa;
• E-mail corporativo do contato da empresa;
• Cargo do contato;
• Área em que atua na empresa.

Além disso, também solicitaremos informações sobre a sua empresa que, quando relacionadas com você, também poderão te identificar. É o caso de dados como (i) nome da empresa; (ii) número de funcionários; (iii) setor de atuação; (iv) CNPJ; (v) faturamento anual estimado; (vi) estado; (vii) solução da Dimensa na qual você se interessa; e (viii) Qual o desafio do seu negócio e como a Dimensa pode ajudar.

Quando você decide contratar produtos e/ou serviços da Dimensa, também tratamos informações como:

• Nome de contato;
• Telefone;
• E-mail; e
• Nome e CPF do representante legal e testemunha que assinará o Contrato.

Quando você se candidata a uma vaga através do nosso site, por e-mail ou através do site de terceiros, podemos coletar informações como:

• Nome;

• Telefone;
• E-mail;
• Endereço;
• Informações sobre experiências profissionais;
• Formação acadêmica; e
• Cursos.

Em linhas gerais, os dados pessoais podem ser tratados pela Dimensa para as seguintes finalidades:

• Comercializar e customizar seus produtos para os clientes;
• Prestação de serviços;
• Atendimento às solicitações dos clientes;
• Funcionamento e gerenciamento dos sites;
• Comunicação e atividades do marketing;
• Defesa de direitos dos titulares;
• Condução de processo seletivo;
• Relacionamento com prestadores de serviço e parceiros; e
• Cumprimento de Lei e/ou regulamentação aplicável.

Enquanto Operadora, a Dimensa trata os dados pessoais disponibilizados pelo Controlador (cliente), mediante Contrato celebrado com cláusulas de proteção de Dados Pessoais e seguindo a LGPD e demais leis e regulamentações aplicáveis. Como Controlador, é responsabilidade do cliente garantir a legitimidade e legalidade dos dados tratados por ele, incluindo a coleta de consentimento (quando aplicável) dos Titulares. Como Controlador, o cliente é ainda o responsável por informar os Titulares sobre o tratamento de dados realizado pela Dimensa, como Operadora.

Uso de dados públicos

A Dimensa pode coletar informações sobre você que sejam públicas ou que tenham se tornado públicas por você, tais como informações sobre crédito, ações judiciais, protestos, informações de contato disponíveis na internet, informações sobre menções ou interações com a Dimensa em sites ou redes sociais, por exemplo.

Os dados públicos coletados pela Dimensa são utilizados para auxiliar os nossos clientes em decisões de crédito mais assertivas.

Todos os dados obtidos pela Dimensa, advindos de fontes públicas, estão disponíveis em variadas entidades que integram a administração pública direta e indireta dos entes federativos brasileiros, especialmente as informações divulgadas com base na Lei de Acesso à Informação (Lei n.º 12.527/2011) e outros atos normativos que integram a política de dados abertos do Governo Federal, assim como outros dados publicamente acessíveis de fontes não governamentais, incluindo órgãos internacionais.

Tratamento de dados de menores de idade

A Dimensa pode realizar o tratamento de dados pessoais de menores de idade (crianças e adolescentes), como Operadora de Dados, seguindo as instruções lícitas do Controlador. em situações específicas e limitadas, buscando sempre o melhor interesse da criança e/ou adolescente.

Outras justificativas para tratarmos seus dados pessoais

Além das hipóteses acima, a Dimensa também pode tratar dados pessoais, quando assim necessário, para exercício regular de direitos em processo judicial, administrativo ou arbitral, colaboração ou cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador, para o cumprimento de obrigação legal ou regulatória, para proteção de crédito, para evitar fraudes, bem como demais hipóteses previstas em lei ou regulamento emanado pela Autoridade Nacional de Proteção de Dados (ANPD).

As medidas de segurança adotadas

A segurança dos dados é muito importante para nós, por isso a Dimensa busca garantir a confidencialidade, integridade e disponibilidade dos dados, através de processos e ferramentas que incluem o desenvolvimento e manutenção de políticas e ações de governança como aplicação de treinamentos em segurança e privacidade, utilização de antivírus, gestão de acessos aos softwares mediante login e senha, criptografia de senhas, backup de dados, realização de testes de intrusão, análise de vulnerabilidades, dentre outros.

Com quem seus dados pessoais podem ser compartilhados

A Dimensa trata com responsabilidade os dados pessoais de seus clientes.

Em relação aos clientes, a Dimensa pode compartilhar os Dados Pessoais:

• Para atender às solicitações feitas pelo próprio cliente;
• Para prestar os serviços contratados pelo cliente; e
• Para atender às obrigações legais decorrentes da relação comercial.

A Dimensa também pode, quando necessário e de acordo com a LGPD, compartilhar tais dados pessoais com os seguintes terceiros:

• Empresas do Grupo, incluindo suas controladoras;
• Prestadores de serviços;
• Parceiros; e
• Autoridades governamentais.

Quando o compartilhamento é necessário, a Dimensa adota as medidas adequadas para que os dados compartilhados sejam tratados apenas para finalidades específicas, seguindo as leis e regulamentações em vigor.

Transferência internacional de dados pessoais

É possível que ocorram atividades de tratamento de dados pessoais em outros países que não o Brasil. Nesse caso, garantimos que nós, nossos parceiros ou subcontratados também seguiremos às obrigações desta Política de Privacidade e atuaremos de acordo com as regras e princípios da Lei Geral de Proteção de Dados Pessoais. 

Armazenamento e eliminação de dados pessoais

Apenas retemos dados pessoais objeto de tratamento pelo tempo necessário para realizar as atividades para as quais os dados foram coletados. No entanto, para o cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, para proteção ao crédito, prevenção a fraudes ou em caso de legítimo interesse pode ser necessário manter os dados pessoais por período superior. Findo o prazo ou a necessidade legal, os dados serão excluídos com uso de métodos de descarte seguro.

Seus direitos como titular

A lei brasileira garante uma série de direitos relacionados aos Dados Pessoais. A Dimensa, enquanto Controladora, garante que você possa:

• Verificar se a Dimensa possui dados pessoais sobre você

Você pode solicitar essas informações pelo e-mail dpo@dimensa.com.br.

• Solicitar a correção de Dados Pessoais

Caso você verifique que algum Dado Pessoal está desatualizado ou incorreto, você poderá requisitar à Dimensa a correção através do e-mail dpo@dimensa.com.br. É importante pontuar que, como a Dimensa pode obter dados em plataformas de órgãos da administração pública, é possível que, os dados sejam atualizados apenas nas bases de dados da Dimensa, por estarem no controle da empresa, sem impacto no órgão que divulgou a informação originalmente.

• Manifestar a não concordância com a finalidade com a qual meus Dados Pessoais estão sendo utilizados

A Dimensa poderá utilizar bases legais, como por exemplo legítimo interesse, para o tratamento de dados pessoais sem submeter ao seu consentimento, todavia sempre adotaremos essa base legal com muita responsabilidade, objetivando a menor implicação possível a você e aos seus dados. Seus Dados Pessoais serão tratados de forma legítima, proporcional, transparente, conforme razoável e necessário, e de acordo com as regras da LGPD. Caso você acredite que seus Dados Pessoais estão sendo tratados de forma irregular, por favor, entre em contato conosco no e-mail dpo@dimensa.com.br, e esclareceremos suas dúvidas.

• Revogar ou não conceder o seu consentimento

Caso você tenha dado o consentimento para que a Dimensa realizasse o tratamento de seus dados pessoais, mas julgue necessário revogá-lo, você poderá fazer isso através do e-mail dpo@dimensa.com.br sinalizando a razão pela qual está revogando. Daremos a você um retorno notificando os possíveis impactos da revogação do seu consentimento, que poderá por exemplo afetar o seu uso a um determinado serviço. Caso queira seguir por esse caminho, você também poderá solicitar a exclusão dos seus Dados Pessoais tratados com base no seu consentimento anterior.

Quando o consentimento for a base legal aplicável para o tratamento dos seus Dados Pessoais, podemos te informar das consequências da sua recusa.

• Solicitar de cópia dos Dados Pessoais

Se desejar receber uma cópia dos seus Dados Pessoais, você deverá realizar uma solicitação através do e-mail dpo@dimensa.com.br. Após averiguarmos sua identidade concederemos a cópia dos dados a você.

• Solicitar detalhes sobre o compartilhamento com Terceiros

Se desejar informações sobre entidades públicas ou privadas com as quais compartilhamos seus Dados Pessoais, entre em contato conosco pelo e-mail dpo@dimensa.com.br.

Caso a Dimensa atue Operadora de Dados Pessoais, auxiliaremos o Controlador no cumprimento da sua solicitação.

Cookies

O site da Dimensa não faz uso de cookies.

Atualização desta Política

As disposições constantes desta Política poderão ser atualizadas ou modificadas a qualquer momento, mediante publicação da versão atualizada no site da Dimensa. Aconselhamos a você que revise periodicamente esta Política.

Mais informações

Caso algum ponto desta Política seja considerado inaplicável pela Autoridade Nacional de Proteção de Dados ou por autoridade judicial, as demais condições permanecerão em pleno vigor e efeito.

Essa Política será regida e interpretada segundo a legislação brasileira, sendo eleito o foro do domicílio do Titular para solucionar qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.

Entre em contato

Se você tiver alguma dúvida sobre esta Política, ou tenha questões sobre como lidamos com os seus dados pessoais, entre em contato conosco, por meio de um dos seguintes canais:

E-mail: dpo@dimensa.com.br

Encarregada nomeada: Déborah Sousa

Data da última revisão desta Política: 07 de junho de 2024.