Política de Privacidade

Esta Política de Privacidade descreve como a BSS Instituição de Pagamentos Ltda., inscrita no CNPJ sob o n° 43.718.530/0001-82, com sede na Av. Paulista, 1499, 14° andar, Conj. 1401, Edifício Conde Andrea Matarazzo, São Paulo/SP, coleta, utiliza, armazena e compartilha os dados pessoais dos seus usuários.

Nosso nome fantasia é BSS Bank e nosso aplicativo/aplicação web se chama BSS Pagamentos.

Em caso de dúvidas, entre em contato com nosso Encarregado de Proteção de Dados (DPO): [email protected]

---

2. Quais dados coletamos

Durante a abertura da conta de pagamentos, coletamos:

• Nome completo
• CPF/CNPJ
• Data de nascimento
• Endereço completo
• E-mail
• Telefone celular
• Documentos de identidade (RG, CNH, selfie, vídeo de liveness)
• Dados bancários (quando aplicável)
• Imagem facial e biometria comportamental via BigDataCorp
• Informações técnicas de navegação (IP, geolocalização, dispositivo e cookies)

3. Como coletamos os dados

Os dados são coletados por meio de:

• Website oficial da BSS Bank
• Aplicativo BSS Pagamentos
• Tecnologia de liveness da BigDataCorp

4. Finalidade do uso dos dados

• Abertura de conta de pagamentos digital
• Cumprimento de obrigações legais e regulatórias
• Prevenção de fraudes e segurança da operação
• Verificação de identidade (KYC)

Importante: Não realizamos análise de crédito nem consulta a birôs como Serasa.

5. Compartilhamento de dados

Seus dados poderão ser compartilhados com:

• Parceiros de onboarding e KYC (como BigDataCorp)
• Instituições de pagamento e bancos parceiros
• Autoridades regulatórias mediante solicitação legal (ex: Banco Central, COAF)

6. Base legal para o tratamento

• Execução de contrato
• Cumprimento de obrigações legais/regulatórias
• Consentimento (quando aplicável)
• Legítimo interesse (segurança e prevenção à fraude)

7. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados, como:

• Criptografia de dados sensíveis
• Autenticação com múltiplos fatores
• Monitoramento contínuo dos sistemas
• Servidores com certificações de segurança

8. Tempo de retenção

Seus dados serão mantidos apenas pelo tempo necessário para cumprir as finalidades desta política, bem como obrigações legais e regulatórias. Após este período, serão eliminados ou anonimizados.

9. Direitos do titular

Você tem o direito de:

• Confirmar a existência de tratamento
• Acessar e corrigir seus dados
• Solicitar anonimização ou exclusão de dados excessivos
• Revogar consentimentos
• Solicitar portabilidade dos dados

Entre em contato pelo e-mail: [email protected]

10. Cookies e rastreamento

Utilizamos cookies para melhorar sua navegação. Você pode desativá-los nas configurações do seu navegador.

11. Transferência internacional

Podemos transferir dados para fora do Brasil, sempre com as garantias exigidas pela LGPD.

12. Alterações nesta política

Esta política poderá ser alterada a qualquer momento. Recomendamos sua leitura periódica.