Política de Privacidade e Cookies

POLÍTICA DE PRIVACIDADE E COOKIES

A proteção da privacidade e o Tratamento de Dados Pessoais de forma transparente, ética, segura e responsável são valores essenciais para nós.

Esta Política de Privacidade e Cookies (“Política”) esclarece como o Itaú Unibanco e demais empresas do Conglomerado Itaú Unibanco, na qualidade de Controladores de Dados Pessoais, coletam, usam, compartilham e/ou tratam informações e Dados Pessoais de pessoas físicas, inclusive de clientes e de terceiros, para o desempenho de nossas atividades, incluindo em nossos Sites e Aplicativos.

Aqui você também encontra informações sobre o exercício dos direitos assegurados pela LGPD - Lei Geral de Proteção de Dados pessoais (Lei nº 13.709/18) e demais legislações aplicáveis.

Ademais, ressaltamos o compromisso do Itaú Unibanco com o Tratamento de dados de forma ética e responsável. Valorizamos práticas e medidas que objetivem o respeito aos direitos das pessoas, sua integridade e segurança quanto ao uso de dados e algoritmos, incluindo o uso de Inteligência Artificial (IA), bem como em outras inovações tecnológicas.

ÍNDICE

Privacidade

1. Quais Dados Pessoais utilizamos e como coletamos?

2. Para que usamos os seus Dados Pessoais?

3. Os Dados Pessoais podem ser compartilhados?

4. Transferência internacional de Dados Pessoais

5. Por quanto tempo mantemos seus Dados Pessoais?

6. Segurança dos Dados Pessoais

7. Seus direitos

8. Encarregado de Proteção de Dados Pessoais

Cookies

9. Cookies, pixels e tecnologias semelhantes

10. O que são cookies?

11. Como posso desativar os cookies e as outras formas de coleta de informações?

12. Onde as informações coletadas por cookies são tratadas?

Disposições Gerais

13. Atualização da Política

14. Glossário

PRIVACIDADE

1. QUAIS DADOS PESSOAIS UTILIZAMOS E COMO COLETAMOS?

Tratamos Dados Pessoais de nossos clientes e demais pessoas com as quais nos relacionamos ou pretendemos nos relacionar. Podemos tratar dados pessoais de titulares menores de idade em situações em que nossos produtos e serviços sejam destinados a tais titulares; nos casos em que sejam dependentes ou beneficiários; bem como para o atendimento das finalidades declaradas nesta Política. O Tratamento de dados de menores de idade observará o melhor interesse da criança ou do adolescente e as hipóteses legais previstas na legislação.

As informações tratadas no âmbito de nossas atividades variam conforme a finalidade de uso e podem abranger diferentes Dados Pessoais, conforme indicado a seguir.

. Dados cadastrais: nome, data de nascimento, sexo, RG, CPF e/ou outros documentos de identificação, tais como carteira de habilitação, foto, endereço, telefones de contato, e-mail, profissão, ocupação, estado civil, nacionalidade, naturalidade, informação de PEP – pessoa politicamente exposta, entre outros;

. Dados Pessoais Sensíveis: dados biométricos, ou outros Dados Pessoais sensíveis, de acordo com a legislação aplicável.

. Dados financeiros e transacionais: informações sobre operações e transações bancárias, financeiras e de pagamento, relativas a produtos e serviços financeiros, bancários, de crédito, financiamento, câmbio, investimento, seguros, previdência, capitalização, consórcio, cartão de crédito e serviços de pagamento, entre outros, oferecidos por nós ou por outras instituições financeiras;

. Dados sobre terceiros: filiação, representantes, representados, garantidores, contrapartes, procuradores, colaboradores, sócios ou beneficiários de produtos e serviços;

. Informações sobre seus dispositivos: informações sobre o seu dispositivo (tais como Advertising ID e informações técnicas e de uso, como sistema operacional, tamanho de tela), conexão (tais como data, hora e Endereço IP, rede utilizada), identificação do dispositivo, geolocalização.

. Dados de mídias e plataformas sociais: interações que você possa ter com nossas redes sociais, tais como Facebook, Twitter, Instagram, LinkedIn e YouTube, caso sejamos mencionados ou acionados nessas plataformas;

. Dados relacionados a situação financeira: podemos acessar os dados sobre sua situação financeira ou de crédito, tais como renda, patrimônio, negativação, dados do cadastro positivo, inclusive dados detalhados de cadastro positivo ou dados de Sistema de Informações de Crédito do Banco Central, de acordo com a legislação aplicável;

. Outras informações: para possibilitar determinadas funcionalidades de nossos Sites e Aplicativos, avaliar hábitos de navegação ou, ainda, garantir a segurança da sua navegação, podemos coletar outras informações de seus dispositivos, tais como fotos e dados de contatos; quantidade de cliques; páginas e aplicativos que originaram o acesso aos nossos Sites e Aplicativos; informações de aplicativos instalados em seu aparelho.

Os dados podem ser fornecidos diretamente por você; serem coletados em decorrência da prestação de serviços ou fornecimento de produtos, inclusive quando da contratação ou em etapas de simulação e recebimento de propostas; ser fornecidos por outras empresas do Conglomerado Itaú Unibanco ou por fontes externas legítimas, tais como parceiros estratégicos, corretoras, fornecedores, prestadores de serviços, outras instituições do sistema financeiro, bureaus de crédito, órgãos públicos, correspondentes e empresas ou órgãos com os quais o Itaú Unibanco ou você possua vínculo ou algum tipo de relação direta ou indireta.

Também podemos obter Dados Pessoais e outras informações de fontes públicas e/ou acessíveis publicamente, como Internet, meios de comunicação, mídias sociais, registros públicos e outras fontes, conforme permitido na legislação aplicável.

A seguir, indicamos alguns exemplos dessas situações.

· Dados podem ser fornecidos por você, por exemplo, no preenchimento de cadastros, formulários, propostas, simulações, adesões, contratações, acessos, procura ou manifestação de interesse em produtos e serviços;

· Dados que geramos sobre você decorrentes do seu relacionamento com o Itaú Unibanco, como por exemplo informações sobre contratação e uso de produtos e serviços ou quando você interage conosco pelos nossos Sites, Aplicativos, canais, estabelecimentos, centrais e locais de atendimento;

· Dados recebidos de terceiros são aqueles fornecidos por terceiros sobre você, mesmo que você não seja cliente do Itaú Unibanco, inclusive por empresas ou órgãos com os quais o Itaú Unibanco ou você tenha alguma relação, bem como fornecedores, parceiros e outras instituições financeiras. Alguns exemplos de casos em que isso ocorre são:

· Alguém realiza uma transação financeira com você, como uma transferência bancária ou pagamento de boleto;

· Quando você é beneficiário ou usuário de algum produto contratado por um terceiro, como cartão, seguro ou previdência;

· A empresa ou órgão em que você trabalha nos fornece informações sobre você para o fornecimento de produtos e serviços a você, como para o pagamento do seu salário pelo Itaú Unibanco, para concessão ou consignação de crédito ou produtos de previdência;

· Quando realizamos o pagamento de benefícios originados de órgãos públicos;

· Um cliente, contraparte, parceiro ou prestador de serviços indica você como seu sócio, representante, empregado, procurador ou contato;

· Um parceiro ou prestador de serviços nos fornece informações sobre você para a oferta ou contratação de produtos e serviços;

· Um parceiro compartilha informações sobre seus hábitos de consumo para a análise de crédito para viabilizar oferta e/ou a contratação de produtos e serviços;

· Quando buscamos informações sobre você ou confirmamos informações que você nos fornece para as nossas atividades, como realizar ou melhorar o seu cadastro e sua experiência, prevenir fraudes e cumprir outras obrigações legais;

· Quando você nos autoriza a acessar e utilizar seus dados fornecidos por outras instituições por meio do Open Finance como, por exemplo, dados cadastrais, financeiros, de seguros e previdência.

· Quando recebemos informações sobre validação biométrica de terceiros que prestam serviço de autenticação e validação da identidade, para fins de prevenção à fraude e segurança.

2.PARA QUE USAMOS OS SEUS DADOS PESSOAIS?

O Itaú Unibanco realiza o Tratamento de Dados Pessoais de acordo com as bases legais previstas na Lei Geral de Proteção de Dados (LGPD), como por exemplo, para cumprimento de obrigações legais e regulatórias; execução de contrato; proteção do crédito; para atender os interesses legítimos do Itaú Unibanco, dos nossos clientes e de terceiros; proteção da vida ou da incolumidade física do Titular ou de terceiros; nas situações em que o consentimento do Titular dos Dados Pessoais for coletado e para o exercício regular de direitos.

Podemos tratar Dados Pessoais e outras informações para diversas finalidades relacionadas ao desempenho das atividades do Conglomerado Itaú Unibanco, conforme exemplos descritos abaixo:

· Realizar as nossas atividades, prestar os nossos serviços e fornecer os nossos produtos no nosso relacionamento com você:

· Realizar e manter o seu cadastro atualizado, verificar sua identidade e outras informações;

· Dar cumprimento e realizar ações relacionadas ao contrato, inclusive durante a vigência do contrato ou em etapas anteriores ou após o término do contrato. Atividades como avaliação de propostas de contratação, atendimento nos nossos canais e processos operacionais para garantir a melhor experiência e atendimento para os nossos clientes;

· Atender os nossos clientes, potenciais clientes e terceiros, inclusive tratando dúvidas, reclamações, sinistros, solicitações e oferecendo suporte pelos nossos canais de atendimento, possibilitando o seu contato conosco sempre que necessário;

· Envio de comunicações sobre produtos e serviços contratados por você, necessários para o cumprimento do contrato;

· Avaliações e exercício regular de direitos necessários para execução de contratos, como por exemplo, informações sobre a sua saúde necessárias para a contratação de determinados produtos, como de seguros, ou ainda para a avaliação de sinistros relacionados;

· Indicar pontos de atendimento ou agências próximas a você;

· Seleção e contratação de colaboradores do Itaú Unibanco.

· Entender os nossos clientes e oferecer produtos mais adequados às suas necessidades e perfil:

· Avaliar o perfil, identificar oportunidades e realizar oferta e contratação de produtos, serviços, iniciativas e benefícios do Conglomerado Itaú Unibanco e/ou de parceiros estratégicos mais adequados ao perfil, interesses e necessidades, para clientes atuais, potenciais e terceiros, inclusive por meio de e-mail marketing ou outras comunicações. Você pode gerenciar os meios pelos quais prefere receber nossas ofertas ou optar por não mais recebê-las em nossos canais de atendimento;

· Analisar informações demográficas e de interesses dos Usuários, por meio de ferramentas de analytics como Google Analytics e Facebook Ads, visando compreender o público-alvo das campanhas de publicidade;

· Avaliar os comportamentos de navegação e o perfil dos Usuários e clientes, inclusive para entender se o Usuário chegou até os Sites e Aplicativos por meio de acesso direto, links ou cookies próprios ou de terceiros, por exemplo;

· Realizar campanhas de marketing e utilizar tecnologias da informação e soluções de propaganda online;

· Realizar pesquisas com o público para melhoria dos nossos produtos, serviços, atendimento e iniciativas;

· Realizar análises estratégicas de produtos e serviços contratados em outras instituições financeiras para evolução dos nossos próprios produtos e serviços e para oferecer produtos e serviços mais adequados ao seu perfil.

· Segurança e avaliação de riscos:

· Identificar, prevenir e gerenciar eventuais riscos à sua segurança, física ou cibernética, do Itaú Unibanco ou de terceiros;

· Prevenir fraudes e garantir a segurança, inclusive com utilização de sua biometria, bem como sua geolocalização, em quaisquer produtos, serviços, Sites e Aplicativos do Itaú Unibanco, para processos de identificação e/ou autenticação em sistemas eletrônicos próprios ou de terceiros;

· Analisar perfil, identificar, gerenciar e tratar potenciais riscos na oferta e contratação de produtos e/ou serviços e nas demais atividades do Itaú Unibanco, como riscos de crédito, riscos operacionais, riscos reputacionais, riscos de mercado, entre outros riscos. Monitorando esses riscos também estamos cuidando da segurança dos nossos clientes;

· Atividades relacionadas à proteção do crédito, como avaliação e gerenciamento de risco de crédito, avaliação de situação financeira e patrimonial, cobrança, cessão de crédito, atividades relacionadas à informação e consulta a entidades de proteção ao crédito e cadastro positivo, entre outras.

· Cumprimento de obrigações legais e regulatórias:

· Cumprir obrigações legais, regulatórias e de autorregulação, como por exemplo: atividades de auditoria interna e compliance, prevenção aos crimes de lavagem de dinheiro e financiamento ao terrorismo e outros ilícitos, atividades de know your client – KYC e outras atividades de gerenciamento de riscos, reportes à Receita Federal, medidas de prevenção à fraude, prestação de informações ao Banco Central e outros órgãos competentes, do Brasil e do exterior, para cumprimento de normas, comunicação de operações suspeitas ao Coaf, prova de vida de beneficiários do INSS, avaliação de representantes legais e sócios de empresas, entre outras atividades;

· Cumprir ordens e decisões judiciais, administrativas e arbitrais.

· Proteger os seus direitos, do Itaú Unibanco e de terceiros:

· Para o exercício regular de direitos, inclusive em contratos e processos judiciais, extrajudiciais, administrativos ou arbitrais.

· Aprimorar as nossas atividades:

· Analisar, criar e aperfeiçoar os nossos produtos, serviços, atividades, sejam internas ou externas, iniciativas, projetos, recursos e funcionalidades das nossas plataformas, Sites e Aplicativos;

· Medir e entender a interação dos Usuários e clientes conosco, inclusive em redes sociais e em nossos canais, assim como a utilização dos nossos produtos, serviços, atividades, iniciativas, Sites e Aplicativos e a satisfação dos Usuários e clientes.;

· O Itaú Unibanco poderá realizar o Tratamento de dados em sistemas de IA para aprimorar nossos serviços, oferecer experiências personalizadas e simplificadas para nossos clientes e indivíduos, dentre outras finalidades. Nos comprometemos a realizar o tratamento de dados pessoais priorizando a ética e a transparência, de acordo com a legislação aplicável e com as melhores práticas de segurança.

· Outras situações de Tratamento baseadas em finalidades legítimas, como por exemplo o apoio e promoção de atividades do Itaú Unibanco, promoção e realização de eventos e patrocínios, ou a prestação de serviços que beneficiem os nossos clientes.

3. OS DADOS PESSOAIS PODEM SER COMPARTILHADOS?

O Itaú Unibanco somente compartilha suas informações quando é necessário ou pertinente para as finalidades previstas nos contratos com os nossos clientes e nessa Política de Privacidade, dentro de padrões rígidos de segurança, sempre visando a confidencialidade das suas informações e seguindo as normas de sigilo bancário e demais normas de proteção de dados e privacidade.

Exemplos de situações de compartilhamento são:

· Entre as empresas e entidades do Conglomerado Itaú Unibanco, inclusive para o desenvolvimento de nossas atividades, oferta e prestação de serviços e fornecimento de produtos, gerenciamento de riscos, cumprimento de obrigações legais e demais finalidades previstas nessa Política;

· Com parceiros estratégicos, inclusive para oferta, contratação e uso de produtos e serviços destes, ou ainda desenvolvidos em conjunto ou que possam ter um benefício para você;

· Com prestadores de serviços, fornecedores, corretoras e correspondentes contratados pelo Itaú Unibanco para o desenvolvimento de nossas atividades;

· Com órgãos reguladores, outras entidades públicas, instituições do sistema financeiro e terceiros, inclusive prestadores de serviços e fornecedores, para cumprimento e execução de obrigações legais, regulatórias e contratuais; para a proteção e o exercício regular de direitos;

· Com autoridades judiciais, administrativas, arbitrais ou demais autoridades competentes, para cumprimento de requisições, solicitações e decisões;

· Situações em que o compartilhamento seja relevante ou necessário para criação, oferta, manutenção, funcionamento e melhoria dos nossos Sites e Aplicativos, bem como das atividades, das iniciativas e dos produtos e serviços do Conglomerado Itaú Unibanco e de parceiros estratégicos;

· Com bureaus de crédito, inclusive de acordo com o disposto na legislação aplicável, como para cumprimento da legislação do cadastro positivo, nos casos de negativação, entre outros;

· Com outras instituições financeiras, para o processamento de alguma transação ou outras atividades para execução de contratos;

· Com empresas do conglomerado Itaú Unibanco e/ou instituições terceiras, tais como outras instituições do sistema financeiro e órgãos reguladores, em atendimento às normas que exigem o compartilhamento de informações relacionadas a ocorrências, tentativas e/ou indícios de fraudes, com a finalidade de prevenir fraudes e garantir a segurança das operações.

· Compartilhamento de informações anonimizadas, agrupadas, ou de outras informações que não possibilitem a identificação pessoal dos Titulares de Dados;

· Nos casos de aquisição, fusão ou outras reorganizações societárias;

. Compartilhamento de dados com fornecedores de cobrança e recuperação de crédito, para que eles possam atuar, com autonomia e estratégias próprias, nas carteiras de recuperação do Conglomerado Itaú Unibanco, incluindo a retomada de veículos inadimplentes; · Situações em que o seu consentimento pode ser necessário e será solicitado oportunamente.

4. TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

Os seus Dados Pessoais poderão ser transferidos e tratados em outros países, de acordo com as hipóteses previstas na LGPD e legislação aplicável, para as finalidades previstas nesta Política de Privacidade.

Por exemplo, os dados podem ser transferidos para o exterior caso seja necessário para a execução de contrato (por exemplo, transações de cartão de crédito realizadas no exterior ou transações de cartões estrangeiros realizadas no Brasil, câmbio e outras operações bancárias, financeiras, securitárias e de investimento com outras empresas do Conglomerado Itaú Unibanco no exterior ou outras instituições financeiras); para o cumprimento de obrigações legais e regulatórias do Itaú Unibanco; para o exercício regular de direitos em processos administrativos, judiciais ou arbitrais ou para a investigação de crimes e outros ilícitos. Ainda, a transferência internacional de dados pode ocorrer para o desenvolvimento das atividades do Itaú Unibanco, mediante a adoção de medidas de proteção dos Dados Pessoais.

5. POR QUANTO TEMPO MANTEMOS SEUS DADOS PESSOAIS?

O Itaú Unibanco manterá os Dados Pessoais apenas durante o prazo necessário para cumprir as finalidades para as quais eles são tratados, incluindo o que está previsto nesta Política de Privacidade, em nossos termos e contratos, visando o fornecimento de nossos produtos e serviços e o exercício de nossas atividades. Nós manteremos seus dados também para o cumprimento de obrigações legais e regulatórias, para o gerenciamento de riscos e para o exercício regular de direito em processos administrativos, judiciais e arbitrais, nos termos da lei. O Itaú Unibanco adota mecanismos de avaliação de prazos de retenção e, caso seja necessário, atuaremos para reter os Dados Pessoais pelo menor tempo possível.

6. SEGURANÇA DOS DADOS PESSOAIS

A segurança e proteção de seus Dados Pessoais é uma prioridade para nós. O Itaú Unibanco estabelece processos e controles para prevenção, detecção e resposta a incidentes e proteção dos seus Dados Pessoais de acessos e usos não autorizados, garantindo a gestão do risco de segurança, inclusive cibernética, e a construção de um alicerce robusto de segurança.

Cuidamos dos Dados Pessoais seguindo padrões rígidos de segurança e confidencialidade, para fornecer aos nossos Usuários e clientes um ambiente seguro e confiável. Usamos ferramentas e tecnologias para manter a integridade e confidencialidade das informações e protegê-las de acessos não autorizados.

Adicionalmente, restringimos o acesso aos dados na medida necessária, com rígidas obrigações de confidencialidade e sigilo e mediante a adoção de critérios de segurança.

7. SEUS DIREITOS

A LGPD garante direitos aos Titulares dos Dados. Como Titular dos seus Dados Pessoais, você pode nos fazer os seguintes requerimentos:

· Acesso e confirmação da existência de Tratamento dos Dados Pessoais;

· Atualização, correção de dados incompletos, inexatos ou desatualizados

· Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;

· Portabilidade dos dados, observadas as normas aplicáveis e os segredos comercial e industrial;

· Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

· Revogação de consentimento e oposição a Tratamento realizado com fundamento em outras bases legais. Pode haver situações em que o Tratamento será mantido com fundamento em normas aplicáveis;

· Solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais que o afetem;

· Solicitar o cancelamento do envio de ofertas direcionadas de produtos e serviços do Itaú Unibanco pelos nossos canais.

Para exercer seus direitos sobre os seus Dados Pessoais, você pode acionar os nossos canais de atendimento. Consulte em https://www.itau.com.br/privacidade qual o mais apropriado de acordo com o seu relacionamento.

Reforçamos que, em algumas circunstâncias, poderemos manter alguns dados e/ou continuar a realizar o Tratamento, mesmo no caso de solicitação de eliminação, oposição, bloqueio ou anonimização, por exemplo, para cumprimento de obrigações legais, contratuais e regulatórias, para resguardar e exercer direitos do Itaú Unibanco, dos Usuários e clientes, para prevenção de atos ilícitos e em processos judiciais, administrativos e arbitrais e em outras hipóteses previstas em lei.

8. ENCARREGADO DE PROTEÇÃO DE DADOS

Encarregado de dados do Itaú Unibanco S.A: Viviane Rodrigues.

Para obter mais informações sobre a Política, sobre como tratamos os seus dados pessoais ou para exercer seus direitos sobre os seus Dados Pessoais, além dos nossos canais de atendimento e bankline, você pode entrar em contato no e-mail encarregado-dados@itau.com.br.