Política de Privacidade

1.1 Nosso Compromisso com a Privacidade

A CY.TALK SWITZERLAND S.A., operando sob a marca CY.SEND, está comprometida em proteger sua privacidade e seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos informações pessoais ao utilizar nossa plataforma de recompensas digitais e serviços.

Nossa governança de privacidade é certificada formalmente sob a norma ISO/IEC 27701:2019, o padrão internacional para Sistemas de Gestão de Informações de Privacidade (PIMS). Esta certificação, emitida por um organismo de certificação acreditado, confirma que nossos controles de privacidade, procedimentos de processamento de dados e estrutura de governança foram auditados e verificados de forma independente conforme as melhores práticas internacionais de gestão de informações pessoais (PII). A ISO 27701:2019 estende nosso Sistema de Gestão de Segurança da Informação (ISMS) com uma camada de privacidade que cobre nossos papéis como PII Controller e PII Processor.

1.2 Estrutura Jurídica

Nosso processamento de dados está em conformidade com as leis de privacidade aplicáveis, incluindo a Lei Federal Suíça de Proteção de Dados (FADP) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), quando aplicável.
Nossa certificação ISO 27701:2019 fornece uma estrutura estruturada e auditável que operacionaliza a conformidade com essas regulamentações e apoia o alinhamento com outras leis internacionais de privacidade, incluindo LGPD do Brasil, POPIA da África do Sul e os Princípios de Privacidade da Austrália.

3.1 Informações da Conta

Usuários Individuais: Nome, endereço de e-mail, número de telefone, país de residência, data de nascimento e credenciais da conta.

Clientes Empresariais: Nome da empresa, detalhes de registro comercial, números de identificação fiscal, endereço comercial, informações do representante autorizado e credenciais de conta corporativa.

3.2 Dados de Transação

• Informações de pagamento (processadas de forma segura através de processadores de pagamento terceirizados)
• Histórico de compras e registros de transações
• Detalhes do pedido e informações do produto
• Saldo da conta e informações de faturamento

3.3 Dados Técnicos

• Endereços IP e informações do dispositivo
• Tipo e versão do navegador
• Padrões de uso e interações no site
• Logs de uso de API e dados de desempenho do sistema

4.1 Coleta Direta

Informações que você fornece ao criar contas, dados enviados por meio de formulários e comunicações, documentos carregados para fins de verificação e preferências que você configura.

4.2 Coleta Automática

Dados de uso do site por meio de cookies e análises, logs de uso de API e interações do sistema, monitoramento de segurança e sistemas de detecção de fraude e rastreamento de desempenho.

4.3 Fontes de Terceiros

Processadores de pagamento para confirmações de transação, serviços de verificação de identidade para conformidade, bancos de dados comerciais para informações da empresa e Emissores de Produtos para confirmações de entrega.

5.1 Execução de Contrato

Processamos dados pessoais para fornecer nossos serviços, gerenciar contas, processar transações e cumprir nossas obrigações contratuais com os clientes.

5.2 Conformidade Legal

Processamos dados para cumprir obrigações legais, incluindo regulamentos contra lavagem de dinheiro, requisitos fiscais e relatórios regulatórios.

5.3 Interesses Legítimos

Processamos dados para fins comerciais legítimos, incluindo prevenção de fraudes, melhoria de serviços, monitoramento de segurança e gestão de relacionamento com o cliente.

5.4 Consentimento

Obtemos consentimento para comunicações de marketing, recursos opcionais e certas atividades de processamento de dados quando exigido por lei.

6.1 Prestação de Serviço

Criação e gerenciamento de contas de usuário, processamento de pedidos e entrega de produtos digitais, fornecimento de suporte ao cliente e assistência técnica, e gerenciamento de processos de pagamento e faturamento.

6.2 Operações Comerciais

Análise de padrões de uso para melhorar os serviços, realização de detecção e prevenção de fraudes, manutenção da segurança e integridade do sistema e gestão de relações comerciais.

6.3 Atividades de Conformidade

Verificação de identidades de clientes (procedimentos KYC), monitoramento de conformidade contra lavagem de dinheiro, triagem em listas de sanções e manutenção de registros para requisitos regulatórios.

7.1 Parceiros de serviço e processadores de dados

Compartilhamos dados com parceiros e processadores terceirizados confiáveis que ajudam a fornecer nossos serviços. Isso inclui:

• Processadores de pagamento: Utilizamos Stripe, PayPal, Neteller, Skrill e bancos para transações seguras.
• Verificação de identidade: Utilizamos Shufti Pro (shufti.com) para verificar identidades (KYC).
• Fornecedores e emissores: Podemos compartilhar telefone ou e-mail com operadoras ou fornecedores.
• Segurança e antifraude: Utilizamos Cloudflare Turnstile e MaxMind.
• Análise e monitoramento: Utilizamos Google Analytics (GA4), Cloudflare Browser Insights e Sentry.
• Verificação de endereço: Utilizamos Google Address Autocomplete.

7.2 Requisitos Legais

Podemos divulgar dados quando exigido por lei a autoridades regulatórias, agências de aplicação da lei com solicitações legais válidas, tribunais e processos judiciais, e em situações de emergência para evitar danos.

8.1 Processamento Transfronteiriço

Podemos transferir dados pessoais internacionalmente para fornecer nossos serviços globais, garantir a confiabilidade do sistema e apoiar as operações comerciais.

8.2 Salvaguardas de Transferência

As transferências internacionais são protegidas por decisões de adequação da Comissão Europeia, Cláusulas Contratuais Padrão (SCCs), medidas técnicas e organizacionais apropriadas e avaliações regulares dos níveis de proteção.

11.1 Exercendo Direitos

Para exercer seus direitos, entre em contato através da nossa página de contato. Verificaremos sua identidade e responderemos dentro dos prazos legais aplicáveis.

Nosso PIMS certificado ISO 27701:2019 inclui procedimentos documentados para solicitações de titulares de dados, garantindo respostas consistentes, auditáveis e dentro dos prazos.

13.1 Sistemas Automatizados

Usamos sistemas automatizados para detecção de fraudes e avaliação de riscos, processamento e aprovação de transações, roteamento de atendimento ao cliente e monitoramento de segurança.

13.2 IA e Aprendizado de Máquina

Podemos usar inteligência artificial e tecnologias de aprendizado de máquina para analisar padrões de transação para prevenção de fraudes, melhorar o atendimento ao cliente, aumentar a segurança da plataforma e fornecer recomendações personalizadas.

13.3 Seus Direitos

Você tem o direito de receber informações sobre a tomada de decisão automatizada, solicitar revisão humana de decisões automatizadas e se opor a certos tipos de processamento automatizado.

16.1 Reclamações Regulatórias

Você pode registrar reclamações junto às autoridades de proteção de dados relevantes:

• Suíça: Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC)
• UE: Sua autoridade local de proteção de dados