Política de privacidade

Política de privacidade da Flash

A FLASH foi constituída sob princípios basilares inegociáveis que dialogam diretamente com o bem-estar de todos aqueles que, de alguma forma, estão envolvidos com os nossos serviços.

O nosso objetivo não é apenas oferecer benefícios flexíveis e plataformas dinâmicas, mas sim apresentar uma nova forma de relacionamento corporativo, onde a autonomia, liberdade e humanidade prevalecem constantemente no nosso dia a dia.

E é com este mesmo zelo e comprometimento que tratamos da privacidade e proteção de dados pessoais dos titulares que utilizam as nossas plataformas.

Com esta Política, além de demonstrar o nosso compromisso com a segurança dos dados dos titulares, evidenciamos:

• como os dados pessoais são tratados;
• para quais finalidades são coletados, e;
• qual o canal de comunicação acessível para que o titular possa nos contatar e sanar eventuais dúvidas.

A Política se refere a todos os dados coletados tanto por meio do nosso website <https://flashapp.com.br/>, como por meio do nosso aplicativo Flash App Cartões e Benefícios e Plataformas SaaS - Flash People e Flash Expense, incluindo, mas não se limitando, às seguintes situações: 

• visita ao nosso site e download do aplicativo; 
• contratação dos nossos serviços, ou;
• compartilhamento de dados pessoais com outros agentes de tratamento.

1. LGPD: O QUE VOCÊ PRECISA SABER?

A Lei Geral de Proteção de Dados - LGPD (Lei nº 13.709/2018) entrou em vigor em setembro de 2020 e tem como objetivo proteger os dados pessoais de uma pessoa que esteja no Brasil, também conhecida como titular de dados.

Em resumo, a LGPD se aplicará quando:

• A operação do tratamento dos dados for realizada no Brasil;
• A atividade do tratamento dos dados tenha por objetivo a oferta ou o fornecimento de serviços às pessoas localizadas no Brasil;
• Os dados pessoais tenham sido coletados no Brasil.

Existem duas categorias de dados previstas na lei, o “dado pessoal” e “dado pessoal sensível”, como demonstramos abaixo:

Os responsáveis pelo tratamento de dados pessoais são os agentes de tratamento, denominados como: “controlador”, “operador” e ainda podemos ter a figura do “suboperador”.

- O “controlador” é a pessoa física ou jurídica a quem compete decidir sobre o tratamento de dados pessoais em seu poder.

- O “operador” é pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome e de acordo com as orientações do controlador.

- O “suboperador”, nessa mesma linha, é qualquer pessoa que auxilia o operador a realizar o tratamento de dados pessoais em nome do controlador.

Além destes conceitos essenciais, para que você compreenda corretamente este documento, abaixo listamos outras definições importantes:

2. COMO FUNCIONA O TRATAMENTO DOS DADOS?

A FLASH é responsável pelo tratamento dos seus dados pessoais, isto é, a controladora destes dados, em regra, nas situações a seguir:

• Quando necessário tratar dados para a formalização da contratação dos nossos serviços;
• Na prospecção de novos clientes;
• Na relação com os nossos colaboradores.

Quanto aos nossos produtos, a FLASH ocupa às seguintes posições como agente de tratamento:

- Flash Cartões e Benefícios → Controladora Singular

- Flash People e Flash Expense → Operadora

3. QUAIS DADOS A FLASH PODE COLETAR?

Nós podemos coletar os seus dados quando você simplesmente navega em nosso site, faz o download do nosso aplicativo, ou, para, simplesmente, prestar os serviços contratados, como, por exemplo, quando você utiliza o nosso app, o seu Cartão Flash ou utiliza as nossas plataformas Flash People ou Flash Expense. Abaixo, seguem os seguintes tipos de dados pessoais que podemos coletar enquanto você navega em nosso site e em nosso aplicativo:

Especificamente, em relação aos nossos produtos, podemos coletar os seguintes tipos de dados:

- Flash Cartões e Benefícios

Além disso, caso a sua empregadora tenha contratado a funcionalidade denominada “Programa de Pontos”, poderemos coletar outros tipos de dados, tais quais dependerão do tipo de benefício contratado pela empresa, podendo envolver dados de cadastro, de pagamento, bem como dados de saúde.

- Flash People

- Flash Expense

4. A FLASH COLETA OS DADOS PESSOAIS PARA QUAIS FINALIDADES?

Nós apenas iremos coletar os seus dados pessoais para finalidades específicas, evitando a coleta em acesso e tratamento dos dados para fins genéricos e sem propósitos objetivos.

Abaixo, listamos as finalidades para quais podemos coletar e tratar os seus dados pessoais:

1 (*) Obs.: Apenas aplicável quando este serviço tiver sido contratado pela sua (potencial) empregadora

Esclarecemos que quaisquer tratamentos realizados pela FLASH estarão sempre vinculados essencialmente nas finalidades ora expostas.

Caso você se oponha ou não se sinta confortável com o uso dos seus dados para o cumprimento das finalidades informadas, basta nos contatar para que possamos entender melhor a situação (ver item 8).

5. COM QUEM A FLASH PODE COMPARTILHAR OS SEUS DADOS?

Em determinadas situações, a FLASH poderá compartilhar os seus dados pessoais, tais como:

• Para possibilitar o desenvolvimento da nossa atividade de negócio, ou;
• Para o cumprimento de determinações judiciais.

Abaixo, esclarecemos os objetivos dos compartilhamentos:

A FLASH assume todas as responsabilidades e as garantias da qualidade da contratação dos nossos fornecedores e parceiros, sempre priorizando aqueles que mantenham os seus negócios compatíveis com as leis de proteção de dados e normas de segurança similares.

6. FAZEMOS TRANSFERÊNCIA INTERNACIONAL DE DADOS?

É possível que alguns dos nossos sistemas estejam hospedados em servidores localizados em outros países, caracterizando transferência internacional de dados pessoais.

Nestes casos, ou em eventuais situações que possa haver transferência internacional, reforçamos nosso total comprometimento em contratar apenas fornecedores que adotem medidas de segurança e boas práticas compatíveis com o nível de proteção estabelecido pela legislação brasileira, conforme regulamentado pela ANPD.

Na ausência de regulamentação, a FLASH assegura que apenas realizará transferência internacional nos moldes do art. 33, IX, da LGPD, e somente com empresas aderentes às demais normas de proteção de dados, como a GDPR europeia, CCPA e CDPA americanas e The Privacy Act australiana.

7. QUAIS SÃO OS SEUS DIREITOS?

Temos como prioridade manter um canal de comunicação acessível para facilitar o exercício dos seus direitos como titular de dados.

Abaixo, iremos te explicar como você pode exercer todos os seus direitos:

Saiba que sempre que você apresentar alguma solicitação ou requisição para exercer os direitos informados acima, podemos solicitar alguns dados e documentos adicionais para que possamos confirmar a autenticidade da sua identidade, uma vez que nos preocupamos com a sua segurança.

Com isso, o nosso objetivo é impedir a ocorrência de fraudes e garantir a segurança e privacidade de todos os nossos clientes, colaboradores e parceiros. Por fim, destacamos que os seus direitos não são absolutos, portanto, poderão existir situações nas quais a FLASH terá motivos legítimos para deixar de atender determinada solicitação, tais como:

• Casos em que a revelação de informações específicas viole os nossos direitos de propriedade intelectual ou segredos de negócio ou de terceiros;
• Casos em que houver violação da privacidade de terceiros;
• Casos em que houver limitação do compartilhamento de dados agregados ou variados;
• Casos em que não seja possível atender pedidos de exclusão de dados devido à obrigação da retenção destes dados, seja para cumprir obrigações legais, regulatórias ou para possibilitar o nosso (ou de terceiros) exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Para exercer os direitos previstos na LGPD e aqui elencados, leia o tópico abaixo.

8. DATA PROTECTION OFFICER (“DPO”) - ENCARREGADO DA PROTEÇÃO DOS DADOS (“EPD”)

Sempre foi de total prioridade da FLASH estar de acordo com a legislação de proteção de dados, e outras leis setoriais, bem como seguir uma conduta séria que coaduna com as boas práticas do mercado.

Por isso, vimos a necessidade de estabelecer um Comitê de Privacidade (CP) e nomear o Encarregado da Proteção de Dados (DPO).

Caso você tenha alguma questão específica sobre proteção de dados que ainda não tenha sido esclarecida por nossa Política de Privacidade, recomendamos que entre em contato com o DPO da FLASH, por meio do e-mail: falecom@flashapp.com.br

9. OS SEUS DADOS ESTÃO SEGUROS?

9.1. MEDIDAS DE SEGURANÇA ADOTADAS PELA FLASH

Utilizamos tecnologias e procedimentos adequados de acordo com o nível de risco e o serviço fornecido para garantir a segurança e a proteção de seus dados.

Inclusive, possuímos equipe especializada responsável por gerenciar os nossos métodos de segurança em conformidade com as previsões legais, requisitos regulatórios, mudanças de tecnologia, dentre outros fatores relevantes que possam influenciar a proteção de dados.

De forma objetiva, listamos abaixo algumas medidas de segurança técnicas e organizacionais que aplicamos em nossa organização para garantir a segurança da informação e dados pessoais em nossos sistemas:

9.2. MANUTENÇÃO DA SEGURANÇA DOS DADOS

Utilizamos tecnologias e procedimentos adequados de acordo com o nível de risco e o serviço fornecido para garantir a segurança e a proteção de seus dados.

Embora a FLASH tome todas as precauções e medidas adequadas para garantir e assegurar a proteção das nossas plataformas, também contamos com a participação do nosso usuário.

Você, como usuário, deve garantir que o seu computador ou dispositivo móvel, ao utilizar os nossos serviços, esteja adequadamente protegido contra softwares nocivos, como vírus, spywares, adwares, acesso remoto não autorizado, dentre outras atividades e programas maliciosos no meio digital.

Ao utilizar o nosso site, app ou plataformas, você está ciente de que deve adotar uma série de medidas de segurança, tais como:

→ Tais medidas mitigam o risco dos dados pessoais e senhas serem acessados por terceiros, sem autorização para tal.
Destacamos, também, que sempre que o fornecimento de dados for realizado em redes abertas e públicas, como a Internet, os seus dados poderão circular sem condições de segurança, persistindo, assim, o risco de serem vistos e utilizados por terceiros não autorizados.

Dessa forma, reiteramos que você siga as regras básicas de segurança digital, mantendo o seu computador e seus dados em segurança.

Se, por acaso, você identificar ou tomar conhecimento sobre qualquer tipo de situação que possa comprometer a segurança dos seus dados, entre em contato diretamente com a nossa equipe de proteção de dados e privacidade, conforme sinalizado no item 8.

Por fim, esclarecemos que se identificarmos e comprovarmos qualquer intromissão, tentativa, ou atividade que viole ou contrarie as leis de direito de propriedade intelectual, entre outras, e/ou as disposições estipuladas nesta Política, não mediremos esforços para que o responsável responda nos termos da legislação aplicável, devendo, assim, arcar com a indenização por eventuais danos causados.

10. POR QUANTO TEMPO ARMAZENAMOS OS SEUS DADOS?

A FLASH tem uma política estrita quanto ao período para armazenamento de dados pessoais

Para melhor esclarecer, seguimos os respectivos parâmetros para determinar o período de retenção e guarda dos seus dados pessoais:

11. ALTERAÇÕES REGULARES DESTA POLÍTICA DE PRIVACIDADE

A presente Política é de exclusiva responsabilidade da FLASH e pode ser alterada ou modificada a qualquer tempo, desde que haja necessidade de novas reestruturações ou adaptações a novas técnicas e procedimentos, sempre mantendo-se o grau de confiabilidade e segurança.

Por isso, é importante que você consulte o documento regularmente para verificar se continua concordando com seus termos antes de seguir com a navegação ou com o preenchimento de algum recurso do nosso site.

12. AVISOS FINAIS

O uso do nome FLASH TECNOLOGIA E INSTITUIÇÃO DE PAGAMENTO LTDA., FLASH, FLASH APP, FLASH PEOPLE ou FLASH EXPENSE, do domínio flashapp.com.br (e ramificações), bem como os conteúdos das telas do sistema, do app e plataforma são propriedade da empresa e estão protegidos pelas leis e tratados internacionais de propriedade intelectual.

Você não deverá usar indevidamente ou reproduzir, total ou parcialmente, tais conteúdos, salvo quando houver autorização expressa.

A Política de Privacidade da FLASH está em conformidade e deverá ser interpretada com base nas Leis de Proteção de Dados.

Para dirimir eventuais dúvidas ou questões relativas a ela, as partes elegem o Foro da Comarca de São Paulo/SP, com exclusão de qualquer outro. *Última atualização: Junho de 2023.