A Dimensa S.A. (“Dimensa”), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 27.231.185/0001-00, com sede em São Paulo/SP, na Rua Desembargador Euclides da Silveira, 232, incluindo suas filiais, empresas controladas e/ou subsidiárias, é a união da TOTVS maior empresa de tecnologia do Brasil, com a B3, principal instituição de infraestrutura do mercado financeiro. O objetivo da Dimensa é entregar tecnologia e infraestrutura para operações financeiras.

Para nós, a sua privacidade é importante e é nosso compromisso respeitá-la. Para tanto, tratamos dados pessoais de forma confidencial e de acordo com a legislação em vigor.

Buscamos redigir esta Política de Privacidade (“Política”) de forma simples e acessível, mas caso você tenha qualquer dúvida, você pode entrar em contato conosco através dos canais indicados ao final deste documento.

Esta Política faz parte do Programa de Privacidade Dimensa, composto ainda por outros documentos e procedimentos.

Leia atentamente esta Política, pois, ao usar o Site e/ou compartilhar dados pessoais conosco você deve estar ciente de seus termos.

Algumas definições importantes:

• ANPD (Autoridade Nacional de Proteção de Dados): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei 13.709/2018 – Lei Geral de Proteção de Dados (LGPD).
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de Dados Pessoais. O Controlador é quem determina a finalidade e os meios de execução da atividade.
• Dados Pessoais: toda informação relacionada a uma pessoa natural identificada ou identificável, ou seja, uma informação que possa identificar o titular de forma direta (nome completo ou CPF, por exemplo), ou indireta (como características físicas, empresa onde trabalha ou CEP).
• Dados Pessoais Sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Encarregado ou DPO (Data Protection Officer): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;
• Titulares: são as pessoas físicas a quem os Dados Pessoais se referem; e
• Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Anonimização: processo por meio do qual o dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, considerados os meios técnicos razoáveis e disponíveis no momento do tratamento.

Quando essa Política é aplicável

Esta Política de Privacidade é aplicável quando você:

• Entra em contato conosco através dos nossos canais de atendimento;
• Aceita receber comunicações da Dimensa;
• Participa de pesquisas ou promoções realizadas pela Dimensa;
• Navega no site da Dimensa e no blog Dimensa;
• Contrata quaisquer dos produtos e/ou serviços da Dimensa; e
• Se candidata a vagas de emprego da Dimensa.

Você pode ser Titular de Dados Pessoais ou ter sob sua responsabilidade Dados Pessoais de terceiros que poderão ser tratados para as finalidades adiante descritas.

Para os fins desta Política, “Site”, quando não especificado individualmente, se refere a todos os websites de propriedade da Dimensa. Da mesma forma, “Aplicativo” quando não especificado individualmente, se refere a todos os aplicativos da Dimensa.

Quais dados pessoais tratamos e por quê

Enquanto Controladora, a Dimensa coleta os Dados Pessoais das seguintes maneiras:

• Informados pelo próprio Titular;
• Coletados através de clientes, terceiros ou parceiros; e
• Coletados de forma automática através de fontes públicas.

Quando você demonstra interesse em conhecer mais sobre a Dimensa e nossos produtos e serviços, tratamos os seguintes Dados Pessoais:

• Dados de contato.

Quando você decide contratar produtos e/ou serviços da Dimensa, também tratamos informações como:

• Dados de contato;
• Endereço; e
• Dados do representante legal.

Quando você se candidata a uma vaga através do nosso site, por e-mail ou através do site de terceiros, podemos coletar informações como:

• Dados de contato;
• Endereço;
• Informações sobre experiências profissionais;
• Formação acadêmica; e
• Cursos.

Em linhas gerais, os Dados Pessoais podem ser tratados pela Dimensa para as seguintes finalidades:

• Comercializar e customizar seus produtos para os clientes;
• Prestação de serviços;
• Atendimento às solicitações dos clientes;
• Funcionamento e gerenciamento dos sites;
• Comunicação e atividades do marketing;
• Defesa de direitos dos Titulares;
• Condução de processo seletivo;
• Relacionamento com prestadores de serviço e parceiros; e
• Cumprimento de lei e/ou regulamentação aplicável.

Enquanto Operadora, a Dimensa trata os Dados Pessoais disponibilizados pelo Controlador (cliente), mediante contrato celebrado com cláusulas de proteção de Dados Pessoais e seguindo a LGPD e demais leis e regulamentações aplicáveis. Como Controlador, é responsabilidade do cliente garantir a legitimidade e legalidade dos dados tratados por ele, incluindo a coleta de consentimento (quando aplicável) dos Titulares. Como Controlador, o cliente é ainda o responsável por informar os Titulares sobre o Tratamento de dados realizado pela Dimensa, como Operadora.

Uso de dados públicos

A Dimensa pode coletar informações sobre você que sejam públicas ou que tenham se tornado públicas por você, tais como informações sobre crédito, ações judiciais, protestos, informações de contato disponíveis na internet, informações sobre menções ou interações com a Dimensa em sites ou redes sociais, por exemplo.

Os dados públicos coletados pela Dimensa são utilizados para auxiliar os nossos clientes em decisões de crédito mais assertivas.

Todos os dados obtidos pela Dimensa, advindos de fontes públicas, estão disponíveis em variadas entidades que integram a administração pública direta e indireta dos entes federativos brasileiros, especialmente as informações divulgadas com base na Lei de Acesso à Informação (Lei n.º 12.527/2011) e outros atos normativos que integram a política de dados abertos do Governo Federal, assim como outros dados publicamente acessíveis de fontes não governamentais, incluindo órgãos internacionais.

Tratamento de dados de menores de idade

A Dimensa pode realizar o Tratamento de Dados Pessoais de menores de idade (crianças e adolescentes), como Operadora de Dados, seguindo as instruções lícitas do Controlador. em situações específicas e limitadas, buscando sempre o melhor interesse da criança e/ou adolescente.

Tratamento de Dados e Inteligência Artificial

Alguns produtos da Dimensa possuem ferramentas de inteligência artificial, como por exemplo ferramentas para confirmação e o reconhecimento de uma imagem, biometria facial (Facematch e Livess) ou confirmação de um dado ou informação (Plataforma Vadu), com o intuito de tornar mais seguro processos de prevenção de fraudes, PLD (prevenção à lavagem de dinheiro), onboarding digital, análise de crédito, dentre outros. No uso de tecnologias de inteligência artificial, a Dimensa trata Dados Pessoais seguindo as leis e/ou regulamentos aplicáveis, de acordo com uma das bases legais previstas na LGPD e observando o princípio da não discriminação.

Outras justificativas para tratarmos seus dados pessoais

Além das hipóteses acima, a Dimensa também pode tratar dados pessoais, quando assim necessário, para exercício regular de direitos em processo judicial, administrativo ou arbitral, colaboração ou cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador, para o cumprimento de obrigação legal ou regulatória, para proteção de crédito, para evitar fraudes, bem como demais hipóteses previstas em lei ou regulamento emanado pela Autoridade Nacional de Proteção de Dados (ANPD).

As medidas de segurança adotadas

A segurança dos dados é muito importante para nós, por isso a Dimensa busca garantir a confidencialidade, integridade e disponibilidade dos dados, através de processos e ferramentas que incluem o desenvolvimento e manutenção de políticas e ações de governança como aplicação de treinamentos em segurança e privacidade, utilização de antivírus, gestão de acessos aos softwares mediante login e senha (restringindo o acesso aos Dados Pessoais para pessoas autorizadas, apenas), dentre outros.

Com quem seus dados pessoais podem ser compartilhados

A Dimensa trata com responsabilidade os Dados Pessoais de seus clientes, prospects, e candidatos a vagas.

Neste sentido, a Dimensa pode compartilhar os Dados Pessoais:

• Para atender às solicitações feitas pelo próprio Titular ou Cliente;
• Para prestar os serviços contratados pelo cliente, para fins de prospecção, recrutamento e seleção; e
• Para atender às obrigações legais decorrentes da relação comercial.

A Dimensa também pode, quando necessário e de acordo com a LGPD, compartilhar tais dados pessoais com os seguintes terceiros:

• Empresas filiais Dimensa, incluindo empresas subsidiárias, adquiridas e suas controladoras;
• Prestadores de serviços;
• Parceiros; e
• Autoridades governamentais.

Quando o compartilhamento é necessário, a Dimensa adota as medidas adequadas para que os dados compartilhados sejam tratados apenas para finalidades específicas, seguindo as leis e regulamentações em vigor.

Transferência internacional de dados pessoais

É possível que ocorram atividades de Tratamento de Dados Pessoais em outros países que não o Brasil. A Dimensa mantém o registro dos tratamentos que contemplem transferências internacionais de dados pessoais em seu registro de atividades de tratamento.

Nesse caso, nós estabeleceremos cláusulas-padrão contratuais adequadas à finalidade de realizar a transferência internacional de dados, além de exigir dos nossos parceiros ou subcontratados que também observem as obrigações desta Política de Privacidade. Adicionalmente, atuaremos de acordo com as regras e princípios da LGPD, bem como buscaremos atender a todos os requisitos legais vigentes nos países envolvidos. 

Armazenamento e eliminação de dados pessoais

Apenas retemos Dados Pessoais objeto de Tratamento pelo tempo necessário para realizar as atividades para as quais os dados foram coletados. No entanto, para o cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, para proteção ao crédito, prevenção a fraudes ou em caso de legítimo interesse pode ser necessário manter os dados pessoais por período superior. Findo o prazo ou a necessidade legal, os dados serão excluídos com uso de métodos de descarte seguro.

Seus direitos como titular

A lei brasileira garante uma série de direitos relacionados aos Dados Pessoais. A Dimensa, enquanto controladora adota medidas técnicas de segurança e privacidade para preservar a disponibilidade, a integridade e confidencialidade dos Dados Pessoais que trata, bem como garante que você possa:

• Verificar se a Dimensa possui dados pessoais sobre você

Você pode solicitar essas informações pelo e-mail dpo@dimensa.com.br.

• Solicitar a correção de Dados Pessoais

Caso você verifique que algum Dado Pessoal está desatualizado ou incorreto, você poderá requisitar à Dimensa a correção através do e-mail dpo@dimensa.com.br. É importante pontuar que, como a Dimensa pode obter dados em plataformas de órgãos da administração pública, é possível que os dados sejam atualizados apenas nas bases de dados da Dimensa, por estarem no controle da empresa, sem impacto no órgão que divulgou a informação originalmente.

• Manifestar a não concordância com a finalidade com a qual meus Dados Pessoais estão sendo utilizados

A Dimensa poderá utilizar bases legais, como por exemplo legítimo interesse, para o Tratamento de Dados Pessoais sem submeter ao seu consentimento, todavia sempre adotaremos essa base legal com muita responsabilidade, objetivando a menor implicação possível a você e aos seus dados. Seus Dados Pessoais serão tratados de forma legítima, proporcional, transparente, conforme razoável e necessário, e de acordo com as regras da LGPD. Caso você acredite que seus Dados Pessoais estão sendo tratados de forma irregular, por favor, entre em contato conosco no e-mail dpo@dimensa.com.br e esclareceremos suas dúvidas.

• Revogar ou não conceder o seu consentimento

Caso você tenha dado o consentimento para que a Dimensa realizasse o Tratamento de seus Dados Pessoais, mas julgue necessário revogá-lo, você poderá fazer isso através do e-mail dpo@dimensa.com.br sinalizando a razão pela qual está revogando. Daremos a você um retorno notificando os possíveis impactos da revogação do seu consentimento, que poderá por exemplo afetar o seu uso a um determinado serviço. Caso queira seguir por esse caminho, você também poderá solicitar a exclusão dos seus Dados Pessoais tratados com base no seu consentimento anterior.

Quando o consentimento for a base legal aplicável para o Tratamento dos seus Dados Pessoais, podemos te informar das consequências da sua recusa.

• Solicitar de cópia dos Dados Pessoais

Se desejar receber uma cópia dos seus Dados Pessoais, você deverá realizar uma solicitação através do e-mail dpo@dimensa.com.br. Após averiguarmos sua identidade, concederemos a cópia dos dados a você.

• Solicitar detalhes sobre o compartilhamento com Terceiros

Se desejar informações sobre entidades públicas ou privadas com as quais compartilhamos seus Dados Pessoais, entre em contato conosco pelo e-mail dpo@dimensa.com.br.

Caso a Dimensa atue Operadora de Dados Pessoais, auxiliaremos o Controlador no cumprimento da sua solicitação.

Cookies

O que são cookies?

Cookies são pequenos arquivos baixados no seu computador, que nos permite compreender suas ações em nosso site.

Nesta seção, explicaremos a você por que utilizamos cookies e quais são eles. Também compartilharemos como você pode gerenciar a coleta de cookies a qualquer momento.

Por que utilizamos cookies?

Utilizamos cookies para entender como você interage com o conteúdo do nosso site, de modo a melhorar a sua experiência de navegação.

Tipos de cookies que utilizamos:

Quanto ao tempo de armazenamento, existem cookies de sessão (que são excluídos logo após a sua saída do site) e cookies permanentes (que são armazenados por um período maior.

Os cookies que utilizamos podem ser classificados nos tipos a seguir:

Cookies necessários

São os cookies necessários para o correto funcionamento do site. Eles incluem, por exemplo, acesso a áreas seguras. Você pode desabilitá-los, porém é possível que algumas partes do site não funcionem corretamente.

Cookies de desempenho

São cookies que coletam informações sobre como os usuários utilizam o site, incluindo páginas mais visitadas, possíveis erros e performance das aplicações.

Cookies de marketing

São cookies que registram a sua visita e interação ao nosso site, como por exemplo se você já preencheu um formulário ou pesquisa do site e se devemos ou não mostrar determinada notificação a você. Os cookies de marketing nos ajudam a exibir apenas informações relevantes a você, como anúncios de nossos produtos.

Cookies de Estatísticas

Esses cookies nos permitem contar as interações no site, nos auxiliando a entender, por exemplo, quais são as páginas e conteúdos mais acessados no site, para que possamos melhorar a sua experiência de navegação constantemente.

Cookies Funcionais

Os cookies funcionais têm o objetivo de lembrar preferências do usuário. Eles ajustam o site a serviços de terceiros, como links para o seu perfil em redes sociais, comentários etc.

Desativar cookies

Você pode gerenciar o funcionamento de cookies a qualquer momento, basta acessar o ícone que fica no canto esquerdo do site. Além disso, você também pode ajustar as configurações do seu navegador (consulte a Ajuda do navegador para saber como fazer isso).

Atualização desta Política

As disposições constantes desta Política poderão ser atualizadas ou modificadas a qualquer momento, mediante publicação da versão atualizada no site da Dimensa. Aconselhamos a você que revise periodicamente esta Política.

Mais informações

Caso algum ponto desta Política seja considerado inaplicável pela ANPD ou por autoridade judicial, as demais condições permanecerão em pleno vigor e efeito.

Essa Política foi regida e deverá ser interpretada segundo a legislação brasileira, sendo eleito o foro do domicílio do Titular para solucionar qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.

Entre em contato

Se você tiver alguma dúvida sobre esta Política, ou tenha questões sobre como lidamos com os seus Dados Pessoais, entre em contato conosco, por meio do canal:

DPO Nomeada: Lorena Rizzini de Leonel

DPO Substituto: Leandro Bissoli (Peck Advogados)

E-mail: dpo@dimensa.com.br

Início da Vigência: 28 de março de 2025.