A K8, empenhada em valorizar a privacidade dos dados, demonstra seu compromisso em proteger os dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD) – Lei 13.709, de 14 de agosto de 2018, Marco Civil da Internet — Lei nº 12.965, de 23 de abril de 2014 e demais leis sobre o tema. As ações realizadas somam-se à criação da Política de Privacidade para assegurar respeito e proteção dos direitos de privacidade de seus usuários.
Esta Política de Privacidade tem por objetivo informar as categorias de dados processados, a forma de utilização dos dados e as medidas adotadas para mantê-los seguros. Esta política é um compromisso da Empresa com a privacidade e inclui disposições sobre o tratamento de dados pessoais relacionados aos funcionários da K8, prestadores de serviços, colaboradores terceirizados, usuários dos serviços, fornecedores e demais atores envolvidos que interagem com a Empresa.
Esta Política de Privacidade se aplica a toda a empresa, setores, empresas parceiras em todas as atividades que realizem o tratamento de dados pessoais sob a responsabilidade da K8.
Todos os setores são responsáveis por garantir que os dados pessoais sejam protegidos em todos os processos ao longo de todo o seu ciclo de vida, respeitando as medidas de privacidade existentes.
Todos os funcionários e prestadores de serviços da K8 são responsáveis pelo cumprimento desta política.
Para os fins de aplicabilidade da Política de Privacidade, consideram-se:
A descrição dos dados pessoais, sua finalidade e suas respectivas formas de coleta no tratamento, uso e compartilhamento, bem como as medidas adotadas para mitigação de riscos que possam afetar os direitos dos titulares desses dados, quanto a sua obrigatoriedade em determinadas situações, em atendimento do inciso XVIII do artigo 5º da Lei Geral de Proteção de Dados; será definida em instrução normativa específica elaborada pelo CPPD.
Nos casos de utilização de serviços e processos desejados, a critério da K8; será requerido que o usuário manifeste consentimento e ciência nos termos de uso.
Para K8 os dados pessoais serão retidos apenas pelo tempo mínimo necessário para apoiar os objetivos da Empresa e seu interesse ou para atender aos requisitos legais explícitos e ou determinação legal e normativos envolvendo os parceiros da K8.
O tempo de retenção dos dados pessoais será definido em instrução normativa específica elaborada pelo CPPD.
Diante do consentimento do titular dos dados, manifestados conforme item 1.5 desta política a K8 poderá tratar e compartilhar os dados pessoais com seus parceiros financeiros e comerciais observadas as seguintes premissas: “A da absoluta necessidade e dos procedimentos de segurança, desde que a finalidade esteja embasada nos artigos 7º a 11º da LGPD”:
O titular do dado poderá solicitar à K8 o acesso aos seus dados que são mantidos pela K8, conforme artigo 17 LGPD
A identidade do titular será confirmada antes do atendimento da solicitação.
Em caráter de exceção, nos casos em que a solicitação exigir tempo significativo de coleta, a Empresa reserva-se o direito de cobrar uma taxa para atendimento da solicitação.
O titular poderá solicitar a alteração do seu respectivo dado pessoal.
A Empresa irá solicitar documentação comprobatória da alteração, providenciará a alteração em período pré-estabelecido e notificará o titular quando a solicitação estiver atendida.
A K8 não deverá armazenar dados pessoais sem uma finalidade pré-definida e documentada observando os artigos 15 e 16 da LGPD, que exige a exclusão de dados pessoais se o motivo de sua coleta e armazenamento não existir mais. Caso os dados pessoais mantidos pela K8 sejam baseados no consentimento fornecido e anteriormente ao período de retenção indicado, a remoção deverá ser solicitada por meio de formulário que deverá ser analisado pelo Encarregado/DPO. Sendo certo que conforme o caso tratará o referido para cumprir as obrigações regulatórias e legais, da K8 e ou de seu parceiro financeiro.
Os sistemas corporativos informatizados sites da k8 registram automaticamente os endereços IP dos usuários e visitantes. Além de registrar os endereços IP dos usuários, a K8 também pode acompanhar os sites visitados anteriormente e os termos de pesquisa que eles usaram para encontrá-lo. Os servidores monitoram as páginas visitadas no site da K8, a quantidade de tempo gasto nessas páginas, os tipos de pesquisas feitas nelas e os produtos visualizados. Suas pesquisas permanecem confidenciais e anônimas. As informações devem ser utilizadas somente para fins estatísticos e aprimoramento.
Os servidores de serviços da K8 também poderão capturar e armazenam informações que os navegadores transmitem. Isso inclui:
A K8 possui uma política de Cookies, disponível para consulta do usuário, em resumo utiliza as seguintes categorias de cookies:
A presente Política de Privacidade é parte integrante dos termos de aceite e, complementa a contratação e uso pelos usuários dos serviços da K8.
Esta Política de Privacidade se encontra acessível pelos aplicativos e endereço eletrônico da K8, e, por outros meios de comunicação disponibilizados.
O aceite e concordância integral do conteúdo desta Política de Privacidade é expressamente manifestado pelo usuário quando acessar um dos meios e serviços supracitados. Ao acessá-los, o usuário expressamente aceita e concorda com a coleta, uso e compartilhamento de seus dados pessoais e dados sensíveis de acordo com esta Política de Privacidade.
O usuário deve ler atentamente essa Política de Privacidade antes de usar os serviços e aplicativos da K8. Caso o usuário não concorde com esta Política de Privacidade, o usuário não deve usar os produtos e serviços da K8.
O consentimento é um elemento essencial da LGPD. O consentimento é a base para que dados pessoais possam ser tratados. Mas existem algumas exceções previstas em lei, sendo possível tratar dados sem consentimento se isso for indispensável para:
O tratamento de dados pessoais é permitido apenas se o indivíduo consentir ou se a permissibilidade estiver em consonância com a LGPD.
A Lei LGPD garante direitos aos usuários.
O usuário enquanto titular dos seus dados pessoais, pode realizar:
*Se o usuário retirar o seu consentimento a K8 não fornecerá determinados serviços.
**Oposição A Lei LGPD autoriza o tratamento de dados pessoais mesmo sem o consentimento do usuário. Caso o usuário não concorde com esse tratamento, em alguns casos, o usuário poderá se opor a ele, solicitando a interrupção.
Sempre que os usuários exercerem seus direitos sobre os seus dados pessoais, pode acionar os canais de comunicação do K8. Consulte em www.meuk8.com.br.
A K8 reforça que poderá manter alguns dados e/ou continuar a realizar o tratamento, mesmo no caso de solicitação de eliminação, oposição, bloqueio ou anonimização, em algumas circunstâncias, como para cumprimento de obrigações legais, contratuais e regulatórias, para resguardar e exercer direitos da K8, dos usuários, para prevenção de atos ilícitos e em processos judiciais, administrativos e arbitrais, inclusive por questionamento de terceiros sobre suas atividades e em outras hipóteses previstas em lei.
A K8 realiza avaliações de impacto na privacidade (RIPD). O Relatório de Impacto à Proteção de Dados deve ser realizado:
Os dados pessoais serão coletados apenas para fins específicos, explícitos e legítimos, e não serão processados posteriormente contrariando tais objetivos. As mudanças de finalidade ocorrem apenas com o consentimento do indivíduo ou se permitido por lei.
Para proteger a privacidade as implementações realizadas na K8 utilizam seguem os princípios Privacy by design, não coletando pessoais sem necessidades, e o tratamento seguindo a finalidade pretendida.
Somente a equipe autorizada da K8 pode participar do tratamento de dados pessoais, aplicando-se, porventura, à terceiros. É proibido que eles usem esses dados para seus próprios fins particulares, transfiram dados pessoais para terceiros não autorizados ou os tornem acessíveis de qualquer outra maneira imprópria a pessoas não autorizadas.
A K8 implementa controles de segurança técnicos e organizacionais comercialmente razoáveis para proteger seus dados pessoais contra roubo, perda ou uso indevido. Seus dados serão armazenados em um ambiente operacional seguro que não pode ser acessado sem autorização.
A K8 aplica medidas de mitigação após avaliações periódicas de risco para garantir um nível adequado de proteção de seus dados pessoais. Para fins de continuidade comercial e recuperação de desastres, a K8 pode armazenar dados em um local fora das jurisdições em que normalmente opera. A prevenção de uma violação de dados é de responsabilidade de todos os funcionários e prestadores de serviços da K8. Além disso, todos são incentivados a notificar o seu gestor imediato e ao DPO em caso de irregularidade em relação às atividades de tratamento de dados pessoais.
A K8 garantirá o cumprimento dos princípios gerais estabelecidos nesta Política de Privacidade, o que inclui, principalmente, o fornecimento de informações sobre a política aos funcionários.
Os colaboradores também afirmam seu entendimento e o compromisso de observar esta Política de Privacidade por meio de atestado ao Código de Ética e Conduta da K8, que contêm informação sobre as consequências legais da violação e dos princípios gerais desta Política de Privacidade.
A K8 pode decidir contratar um terceiro para a coleta, armazenamento ou tratamento de dados, incluindo dados pessoais. O terceiro pode oferecer serviços como hospedagem, terceirização ou serviços de computação em nuvem pública ou privada. O subcontratado é contratualmente obrigado a processar dados pessoais apenas dentro do escopo do contrato e das instruções emitidas pela K8. O tratamento de dados pessoais não pode ser realizado para nenhuma outra finalidade. A K8 continua sendo responsável pelos dados pessoais processados pelo parceiro de contrato.
A Política de Privacidade da K8 será revista a cada dois anos ou quando houver necessidade e ou alteração da legislação. Esta política de Privacidade está vigorando a partir de 31/12/2022.
O usuário pode entrar em contato com a K8 para tirar suas dúvidas relacionadas ao tratamento de dados e a esta Política de Privacidade.
A K8 tem um Encarregado-DPO (Data Protection Officer) que está à disposição nos seguintes endereços de contato:
Encarregado (DPO): Anderson José Gadonski
Endereço para correspondência: Rua Emanuel Kant 60 CEP 81020-670 Curitiba/PR
E-mail para contato: privacidade@k8bank.com.br
