Apresentar as diretrizes específicas para a proteção da privacidade dos clientes e dos usuários de acordo com os requerimentos da Lei Geral de Proteção de Dados – LGPD. Para efeito desta política, entende-se que o termo B8 Partners compreende todas as suas investidas.
Esta Política é exclusiva para a publicação em sites da B8 Partners e o seu conteúdo é parte integrante da Política de Proteção de Dados Pessoais.
A B8 Partners busca sempre proporcionar a melhor experiência em seus produtos e serviços financeiros, e, por isso, estamos comprometidos em resguardar a privacidade dos usuários de nossas plataformas digitais e preservar a segurança dos seus dados pessoais. Reforçamos não só o nosso compromisso com a privacidade e segurança, mas também o nosso respeito aos titulares em estarem no controle dos seus dados pessoais. Os sites www.b8.partners, www.b8partners.com, www.b8partners.com.br e www.npg8.com.br fazem parte dos serviços financeiros oferecidos pela B8 Partners Participações Ltda., sociedade limitada, com sede na Rua do Rocio, 423, 12º Andar, Vila Olimpia, na cidade de São Paulo, estado de São Paulo, CEP 04552-000, inscrita no CNPJ/MF sob o n.º 54.734.015/0001-02, e por suas sociedades afiliadas/coligadas, quais sejam:
A B8 Partners busca sempre proporcionar a melhor experiência em seus produtos e serviços financeiros, e, por isso, estamos comprometidos em resguardar a privacidade dos usuários de nossas plataformas digitais e preservar a segurança dos seus dados pessoais. A B8 Partners, por meio desta Política de Privacidade e de Cookies, informa as práticas adotadas no tratamento dos dados pessoais obtidos por meio de seus sites, por seus serviços interativos, tais como cadastros preenchidos em meio físico ou consultas ao serviço de atendimento ao cliente.
Ao navegar em nosso site, garantimos o acesso à Política de Privacidade e de Cookies, com linguagem clara e transparente, a fim de que nossos clientes e usuários compreendam os tratamentos necessários dos seus dados pessoais para que possamos ofertar nossos produtos e serviços e conferir a melhor experiência financeira. Nossos sites estão em contínuo aprimoramento para atender às necessidades e conferir maior segurança aos nossos clientes e usuários. Por isso, poderemos modificar esta Política a qualquer tempo, o que será comunicado por e-mail aos nossos clientes e publicado o novo documento nos sites. Não coletamos ou solicitamos informações de menores de 18 anos que não estejam devidamente representados (no caso dos menores de 16 anos) ou assistidos (no caso dos maiores de 16 anos) pelo responsável.
Coletamos somente os dados pessoais estritamente necessários para oferecer e administrar nossos serviços e produtos. Esses dados pessoais também nos possibilitam disponibilizar um canal de atendimento especializado. Para usufruir dos nossos produtos e serviços, poderemos coletar os seguintes dados pessoais: O que coletamos? Para que coletamos?
Dados Cadastrais
A coleta de dados referentes à geolocalização ocorrerá no aplicativo caso tal opção esteja ativa e o usuário autorizar e, no site, por meio da região do endereço IP de acesso.
Clientes e usuários de nossas plataformas são responsáveis pela veracidade e atualização dos seus dados cadastrais. É importante que eles estejam corretos e atualizados para que não ocorram problemas de acesso às nossas plataformas.
Realizaremos buscas em bases de dados públicas e privadas para certificar a veracidade das informações fornecidas. Essa busca é necessária para prevenir fraudes e garantir a segurança dos nossos clientes e usuários. Caso seja identificada a existência de dados pessoais incorretos ou falsos, poderemos solicitar a complementação de informações e suspender temporariamente ou definitivamente o acesso aos nossos produtos e serviços, sem prejuízo de outras medidas que entendermos aplicáveis. Caso as informações sejam verídicas, os clientes e usuários poderão regularizar o acesso ao produto e serviço por meio dos nossos canais de atendimento.
Os Dados Pessoais coletados serão armazenados em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir uma transferência e/ou processamento destes dados fora do Brasil.
Antes de transferir os dados internacionalmente, garantiremos que essa transferência ocorrerá seguindo regras de segurança de alto padrão e somente para partes localizadas em países ou organizações internacionais que legalmente possuam um grau adequado de proteção de dados.
Os dados pessoais serão tratados nas operações internas, como o gerenciamento dos produtos e serviços contratados, o atendimento ao cliente, a comunicação entre a B8 Partners e os clientes e usuários, a melhoria do conteúdo e dos produtos e serviços do site, a identificação de possíveis fraudes e adoção de
medidas.
Poderemos entrar em contato com nossos clientes e usuários, diretamente ou por meio de parceiro contratado por nós, caso haja necessidade de obter maiores informações ou em caso de indícios de violação da presente Política de Privacidade e de Cookies, ou de eventuais contratos celebrados conosco, inclusive
para cobrança.
Usamos os dados pessoais para notificar nossos clientes e usuários sobre novas funcionalidades do site, serviços prestados por nós ou por nossos parceiros, envio de newsletters, malas diretas, correspondência, promoções, condução de análise de dados, desenvolvimento de novos produtos ou serviços e cumprimento
de obrigações contratuais com nossos parceiros.
Por fim, utilizamos os dados para a análise estatística do uso do site e para verificar os hábitos de navegação dos usuários no site.
Os dados pessoais dos clientes das investidas da B8 Partners poderão ser compartilhados com órgãos reguladores/autorreguladores (CVM, BSM, BACEN e ANBIMA – conforme previso em resoluções desses órgãos), autoridades administrativas/judiciais, parceiros comerciais e prestadores de serviço (“terceiros”) no âmbito das operações realizadas.
A B8 Partners exige dos parceiros e terceiros a garantia de proteção de dados pessoais e segurança da informação.
Os clientes poderão solicitar a exibição, a retificação, a confirmação da existência de tratamento, a limitação, a oposição/revogação do consentimento ou a exclusão de seus dados pessoais, por meio dos nossos canais de atendimento. Ao retirar o consentimento para finalidades fundamentais ao regular funcionamento dos nossos produtos e serviços, tais produtos e serviços poderão ficar indisponíveis. Em casos de solicitação de exclusão da conta e/ ou dos dados pessoais, poderá ocorrer uma restrição devido à necessidade de eles serem mantidos por período superior ao pedido de exclusão, nos termos do artigo 16 da LGPD. Poderemos armazenar seus dados pessoais para (i) cumprimento de obrigação legal ou regulatória e (ii) transferência a terceiro (respeitados os requisitos de tratamento de dados dispostos na LGPD). Findos o prazo de manutenção e a necessidade legal, os dados pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos. Os clientes poderão solicitar a exibição, a retificação, a confirmação da existência de tratamento, a limitação, a oposição/revogação do consentimento ou a exclusão de seus dados pessoais, por meio dos nossos canais de atendimento.
Ao retirar o consentimento para finalidades fundamentais ao regular funcionamento dos nossos produtos e serviços, tais produtos e serviços poderão ficar indisponíveis.
Em casos de solicitação de exclusão da conta e/ ou dos dados pessoais, poderá ocorrer uma restrição devido à necessidade de eles serem mantidos por período superior ao pedido de exclusão, nos termos do artigo 16 da LGPD.
Findos o prazo de manutenção e a necessidade legal, os dados pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos.
A B8 Partners adota práticas rigorosas para assegurar o descarte seguro de dados pessoais, garantindo a confidencialidade e a segurança durante o processo de eliminação, de acordo com os requisitos regulatórios e os padrões de mercado. Estas práticas incluem:
(i) Métodos de Descarte Seguro:
• Descarte Físico: Dados pessoais armazenados em documentos físicos são destruídos por meio de trituradores de papel de alta segurança ou por serviços de descarte certificados, que garantem a eliminação irreversível das informações.
• Descarte Digital: Dados pessoais armazenados em meio digital são eliminados utilizando processos de sobrescrita segura (data wiping) ou ferramentas de destruição de mídia, como a desmagnetização ou incineração de discos rígidos e mídias eletrônicas.
(ii) Documentação e Evidência:
• Registro de Descarte: Para cada processo de descarte, são registrados a data, o método utilizado, os dados eliminados e a identidade dos responsáveis pela execução e supervisão do processo. Este registro permite rastreabilidade e assegura que todos os dados pessoais foram devidamente eliminados.
• Evidência de Destruição: É emitido um certificado de destruição para dados eliminados por terceiros, comprovando o cumprimento dos procedimentos de descarte seguro e garantindo a conformidade com os padrões de segurança.
(iii) Controle e Auditoria:
• Auditorias Periódicas: O processo de descarte de dados pessoais é revisado periodicamente por meio de auditorias internas ou externas para verificar a conformidade com a política e identificar áreas de melhoria.
• Avaliação de Conformidade: A conformidade com os procedimentos de descarte seguro é monitorada e avaliada, assegurando que todos os processos atendem às regulamentações e políticas de segurança estabelecidas pela B8 Partners.
Ao usar o site, será oportunizada a seleção de cookies em seu dispositivo. Os cookies e outras tecnologias de monitoramento permitem que a B8 Partners monitore a navegação no site, em sites de terceiros e o caminho utilizado pelo usuário para chegar ao site com o intuito de lhe proporcionar melhor navegação, refinar nosso conteúdo, aprimorar a sua experiência no site e possibilitar atividades de marketing. Na navegação no site, poderão ser utilizados alguns tipos de cookies, não se limitando aos abaixo citados:
A B8 Partners adota diversas medidas para proteger os seus dados pessoais, entre as quais a utilização de um servidor seguro e o armazenamento dos dados coletados e fornecidos pelos usuários. Tais dados serão coletados e armazenados de acordo com padrões rígidos de confidencialidade e segurança. A B8 Partners se compromete a avaliar periodicamente os procedimentos internos de segurança e privacidade. Internamente, os dados pessoais coletados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política. Para isso, adotamos as seguintes práticas:
(i) Princípio de Menor Privilégio e Revisões de Acesso: A B8 Partners aplica o princípio de menor privilégio, garantindo que colaboradores e prestadores de serviço tenham acesso apenas ao nível de permissão estritamente necessário para o desempenho de suas funções. Além disso, realizamos revisões periódicas das permissões de acesso, ajustando ou removendo privilégios quando apropriado para minimizar o risco de exposição indevida de dados pessoais.
(ii) Autenticação Multifatorial (MFA): A implementação de autenticação multifatorial (MFA) é obrigatória para todos os acessos a sistemas que contenham dados pessoais sensíveis, adicionando uma camada extra de segurança que reduz o risco de acesso não autorizado.
(iii) Criptografia em Repouso e em Trânsito: Para assegurar a máxima proteção dos dados pessoais, a B8 Partners utiliza criptografia tanto em repouso quanto em trânsito. Dados armazenados em nossos servidores são protegidos com criptografia AES-256, garantindo que estejam seguros contra acesso não autorizado. Para dados em trânsito, utilizamos protocolos de segurança TLS 1.2 ou superior, preferencialmente TLS 1.3, que protegem as informações transmitidas entre o usuário e nossas plataformas contra interceptação.
(iv) Programas Contínuos de Treinamento em Segurança da Informação: Todos os colaboradores da B8 Partners participam de programas contínuos de treinamento em segurança da informação, com atualizações periódicas para mantê-los informados sobre novas ameaças e práticas de segurança. Esses programas incluem simulações de phishing e outras práticas de conscientização, visando reduzir o risco de incidentes de segurança causados por falhas humanas.
(v) Avaliações Regulares de Risco: A B8 Partners realiza avaliações regulares de risco para identificar e mitigar vulnerabilidades que possam comprometer a segurança dos dados pessoais. Essas avaliações englobam uma análise minuciosa dos processos e sistemas, permitindo a implementação de medidas preventivas para minimizar potenciais ameaças e garantir a conformidade com as regulamentações de segurança da informação.
Para garantir a sua segurança, é necessária a proteção com relação ao acesso não autorizado à senha e a computadores pessoais. Sugerimos sempre clicar em “sair” ao finalizar um acesso logado.
É de responsabilidade dos clientes e usuários a guarda, sigilo e utilização do login e senhas cadastrados, que possuem caráter pessoal e intransferível. Deste modo, é importante que o cliente ou usuário nunca compartilhe seus dados de acesso com outras pessoas, pois qualquer prejuízo sofrido em decorrência desse compartilhamento será de sua responsabilidade.
A B8 Partners garante a segurança no acesso ao site, nas transações e na troca de informações com os usuários cadastrados e visitantes. Nós não nos responsabilizamos por falhas de segurança ocorridas nos seus dispositivos pessoais como computador, celular ou tablet. Também não é nossa responsabilidade as falhas oriundas de vírus, malware, spyware etc.
A B8 Partners não se responsabiliza por danos ou problemas decorrentes da demora, interrupção ou bloqueio nas transmissões de dados ocorridos na internet.
Visamos a maior proteção dos dados do cliente e do usuário, por isso buscamos identificar incidentes e violações de segurança da informação. Para isso realizamos monitoramentos para a prevenção de problemas, provendo controles nos processos e tecnologia para reduzir as vulnerabilidades. Também estabelecemos
planos de ações sistemáticas a respostas dos incidentes com controles específicos, incluindo os voltados para a rastreabilidade da informação, buscando garantir a segurança e a proteção das informações de nossos clientes, dos fornecedores e dos colaboradores.
A B8 Partners, por ser monitorada pelo Banco Central do Brasil, busca, de acordo com as normas por ele estabelecidas, iniciativas para compartilhamento de informações com as demais instituições financeiras autorizadas a funcionar pelo BACEN, sobre os incidentes relevantes identificados. Também identificamos a análise de causa, impacto e efeitos desses incidentes.
Nossos fornecedores e colaboradores devem proteger as informações e relatar qualquer situação que represente um desvio ou uma violação de segurança.
Nossos canais de atendimento estão disponíveis no site, para nos notificar sobre qualquer incidente que ocorra.
O processo de resposta a incidentes de segurança da informação é composto pelas seguintes etapas:
(i) Identificação:
(ii) Contenção:
(iii) Erradicação:
(iv) Recuperação:
(v) Revisão Pós-incidente e Aprendizado:
(vii)Plano de Continuidade de Negócios e Proteção de Dados Pessoais:
Controles de Segurança Adicionais: Durante interrupções, são ativados controles de segurança adicionais, como a criptografia de dados em repouso e em trânsito, garantindo a integridade e confidencialidade dos dados pessoais até que o serviço seja restabelecido.
Ao navegar no site, ou utilizar, os clientes e usuários poderão ser conduzidos, via link, a portais ou plataformas de terceiros, que poderão coletar suas informações e ter sua própria Política de Privacidade e de Cookies.
Caberá aos clientes e usuários lerem a Política de Privacidade e de Cookies dos portais ou plataformas fora do nosso ambiente, sendo de sua responsabilidade aceitá-la ou rejeitá-la. Nós não somos responsáveis pelas Políticas de Privacidade de terceiros e nem pelo conteúdo de quaisquer websites, conteúdos ou serviços que
não os nossos.
Esta Política de Privacidade e de Cookies é regida pela legislação da República Federativa do Brasil. Seu texto deverá ser interpretado no idioma português, sendo eleito o foro do domicílio do cliente e usuário para dirimir qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal,
territorial ou funcional pela legislação aplicável.
Qualquer dúvida ou reclamação relacionada a esta Política de Privacidade e de Cookies, deve ser reportada por meio dos nossos Canais de Atendimento, que estão disponíveis em nosso site.
Apresentar as diretrizes específicas para a proteção da privacidade dos clientes e dos usuários de acordo com os requerimentos da Lei Geral de Proteção de Dados – LGPD. Para efeito desta política, entende-se que o termo B8 Partners compreende todas as suas investidas.
Esta Política é exclusiva para a publicação em sites da B8 Partners e o seu conteúdo é parte integrante da Política de Proteção de Dados Pessoais.
A B8 Partners busca sempre proporcionar a melhor experiência em seus produtos e serviços financeiros, e, por isso, estamos comprometidos em resguardar a privacidade dos usuários de nossas plataformas digitais e preservar a segurança dos seus dados pessoais. Reforçamos não só o nosso compromisso com a privacidade e segurança, mas também o nosso respeito aos titulares em estarem no controle dos seus dados pessoais. Os sites www.b8.partners, www.b8partners.com, www.b8partners.com.br e www.npg8.com.br fazem parte dos serviços financeiros oferecidos pela B8 Partners Participações Ltda., sociedade limitada, com sede na Rua do Rocio, 423, 12º Andar, Vila Olimpia, na cidade de São Paulo, estado de São Paulo, CEP 04552-000, inscrita no CNPJ/MF sob o n.º 54.734.015/0001-02, e por suas sociedades afiliadas/coligadas, quais sejam:
A B8 Partners busca sempre proporcionar a melhor experiência em seus produtos e serviços financeiros, e, por isso, estamos comprometidos em resguardar a privacidade dos usuários de nossas plataformas digitais e preservar a segurança dos seus dados pessoais. A B8 Partners, por meio desta Política de Privacidade e de Cookies, informa as práticas adotadas no tratamento dos dados pessoais obtidos por meio de seus sites, por seus serviços interativos, tais como cadastros preenchidos em meio físico ou consultas ao serviço de atendimento ao cliente.
Ao navegar em nosso site, garantimos o acesso à Política de Privacidade e de Cookies, com linguagem clara e transparente, a fim de que nossos clientes e usuários compreendam os tratamentos necessários dos seus dados pessoais para que possamos ofertar nossos produtos e serviços e conferir a melhor experiência financeira. Nossos sites estão em contínuo aprimoramento para atender às necessidades e conferir maior segurança aos nossos clientes e usuários. Por isso, poderemos modificar esta Política a qualquer tempo, o que será comunicado por e-mail aos nossos clientes e publicado o novo documento nos sites. Não coletamos ou solicitamos informações de menores de 18 anos que não estejam devidamente representados (no caso dos menores de 16 anos) ou assistidos (no caso dos maiores de 16 anos) pelo responsável.
Coletamos somente os dados pessoais estritamente necessários para oferecer e administrar nossos serviços e produtos. Esses dados pessoais também nos possibilitam disponibilizar um canal de atendimento especializado. Para usufruir dos nossos produtos e serviços, poderemos coletar os seguintes dados pessoais: O que coletamos? Para que coletamos?
Dados Cadastrais
A coleta de dados referentes à geolocalização ocorrerá no aplicativo caso tal opção esteja ativa e o usuário autorizar e, no site, por meio da região do endereço IP de acesso.
Clientes e usuários de nossas plataformas são responsáveis pela veracidade e atualização dos seus dados cadastrais. É importante que eles estejam corretos e atualizados para que não ocorram problemas de acesso às nossas plataformas.
Realizaremos buscas em bases de dados públicas e privadas para certificar a veracidade das informações fornecidas. Essa busca é necessária para prevenir fraudes e garantir a segurança dos nossos clientes e usuários. Caso seja identificada a existência de dados pessoais incorretos ou falsos, poderemos solicitar a complementação de informações e suspender temporariamente ou definitivamente o acesso aos nossos produtos e serviços, sem prejuízo de outras medidas que entendermos aplicáveis. Caso as informações sejam verídicas, os clientes e usuários poderão regularizar o acesso ao produto e serviço por meio dos nossos canais de atendimento.
Os Dados Pessoais coletados serão armazenados em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir uma transferência e/ou processamento destes dados fora do Brasil.
Antes de transferir os dados internacionalmente, garantiremos que essa transferência ocorrerá seguindo regras de segurança de alto padrão e somente para partes localizadas em países ou organizações internacionais que legalmente possuam um grau adequado de proteção de dados.
Os dados pessoais serão tratados nas operações internas, como o gerenciamento dos produtos e serviços contratados, o atendimento ao cliente, a comunicação entre a B8 Partners e os clientes e usuários, a melhoria do conteúdo e dos produtos e serviços do site, a identificação de possíveis fraudes e adoção de
medidas.
Poderemos entrar em contato com nossos clientes e usuários, diretamente ou por meio de parceiro contratado por nós, caso haja necessidade de obter maiores informações ou em caso de indícios de violação da presente Política de Privacidade e de Cookies, ou de eventuais contratos celebrados conosco, inclusive
para cobrança.
Usamos os dados pessoais para notificar nossos clientes e usuários sobre novas funcionalidades do site, serviços prestados por nós ou por nossos parceiros, envio de newsletters, malas diretas, correspondência, promoções, condução de análise de dados, desenvolvimento de novos produtos ou serviços e cumprimento
de obrigações contratuais com nossos parceiros.
Por fim, utilizamos os dados para a análise estatística do uso do site e para verificar os hábitos de navegação dos usuários no site.
Os dados pessoais dos clientes das investidas da B8 Partners poderão ser compartilhados com órgãos reguladores/autorreguladores (CVM, BSM, BACEN e ANBIMA – conforme previso em resoluções desses órgãos), autoridades administrativas/judiciais, parceiros comerciais e prestadores de serviço (“terceiros”) no âmbito das operações realizadas.
A B8 Partners exige dos parceiros e terceiros a garantia de proteção de dados pessoais e segurança da informação.
Os clientes poderão solicitar a exibição, a retificação, a confirmação da existência de tratamento, a limitação, a oposição/revogação do consentimento ou a exclusão de seus dados pessoais, por meio dos nossos canais de atendimento. Ao retirar o consentimento para finalidades fundamentais ao regular funcionamento dos nossos produtos e serviços, tais produtos e serviços poderão ficar indisponíveis. Em casos de solicitação de exclusão da conta e/ ou dos dados pessoais, poderá ocorrer uma restrição devido à necessidade de eles serem mantidos por período superior ao pedido de exclusão, nos termos do artigo 16 da LGPD. Poderemos armazenar seus dados pessoais para (i) cumprimento de obrigação legal ou regulatória e (ii) transferência a terceiro (respeitados os requisitos de tratamento de dados dispostos na LGPD). Findos o prazo de manutenção e a necessidade legal, os dados pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos. Os clientes poderão solicitar a exibição, a retificação, a confirmação da existência de tratamento, a limitação, a oposição/revogação do consentimento ou a exclusão de seus dados pessoais, por meio dos nossos canais de atendimento.
Ao retirar o consentimento para finalidades fundamentais ao regular funcionamento dos nossos produtos e serviços, tais produtos e serviços poderão ficar indisponíveis.
Em casos de solicitação de exclusão da conta e/ ou dos dados pessoais, poderá ocorrer uma restrição devido à necessidade de eles serem mantidos por período superior ao pedido de exclusão, nos termos do artigo 16 da LGPD.
Findos o prazo de manutenção e a necessidade legal, os dados pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos.
A B8 Partners adota práticas rigorosas para assegurar o descarte seguro de dados pessoais, garantindo a confidencialidade e a segurança durante o processo de eliminação, de acordo com os requisitos regulatórios e os padrões de mercado. Estas práticas incluem:
(i) Métodos de Descarte Seguro:
• Descarte Físico: Dados pessoais armazenados em documentos físicos são destruídos por meio de trituradores de papel de alta segurança ou por serviços de descarte certificados, que garantem a eliminação irreversível das informações.
• Descarte Digital: Dados pessoais armazenados em meio digital são eliminados utilizando processos de sobrescrita segura (data wiping) ou ferramentas de destruição de mídia, como a desmagnetização ou incineração de discos rígidos e mídias eletrônicas.
(ii) Documentação e Evidência:
• Registro de Descarte: Para cada processo de descarte, são registrados a data, o método utilizado, os dados eliminados e a identidade dos responsáveis pela execução e supervisão do processo. Este registro permite rastreabilidade e assegura que todos os dados pessoais foram devidamente eliminados.
• Evidência de Destruição: É emitido um certificado de destruição para dados eliminados por terceiros, comprovando o cumprimento dos procedimentos de descarte seguro e garantindo a conformidade com os padrões de segurança.
(iii) Controle e Auditoria:
• Auditorias Periódicas: O processo de descarte de dados pessoais é revisado periodicamente por meio de auditorias internas ou externas para verificar a conformidade com a política e identificar áreas de melhoria.
• Avaliação de Conformidade: A conformidade com os procedimentos de descarte seguro é monitorada e avaliada, assegurando que todos os processos atendem às regulamentações e políticas de segurança estabelecidas pela B8 Partners.
Ao usar o site, será oportunizada a seleção de cookies em seu dispositivo. Os cookies e outras tecnologias de monitoramento permitem que a B8 Partners monitore a navegação no site, em sites de terceiros e o caminho utilizado pelo usuário para chegar ao site com o intuito de lhe proporcionar melhor navegação, refinar nosso conteúdo, aprimorar a sua experiência no site e possibilitar atividades de marketing. Na navegação no site, poderão ser utilizados alguns tipos de cookies, não se limitando aos abaixo citados:
A B8 Partners adota diversas medidas para proteger os seus dados pessoais, entre as quais a utilização de um servidor seguro e o armazenamento dos dados coletados e fornecidos pelos usuários. Tais dados serão coletados e armazenados de acordo com padrões rígidos de confidencialidade e segurança. A B8 Partners se compromete a avaliar periodicamente os procedimentos internos de segurança e privacidade. Internamente, os dados pessoais coletados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política. Para isso, adotamos as seguintes práticas:
(i) Princípio de Menor Privilégio e Revisões de Acesso: A B8 Partners aplica o princípio de menor privilégio, garantindo que colaboradores e prestadores de serviço tenham acesso apenas ao nível de permissão estritamente necessário para o desempenho de suas funções. Além disso, realizamos revisões periódicas das permissões de acesso, ajustando ou removendo privilégios quando apropriado para minimizar o risco de exposição indevida de dados pessoais.
(ii) Autenticação Multifatorial (MFA): A implementação de autenticação multifatorial (MFA) é obrigatória para todos os acessos a sistemas que contenham dados pessoais sensíveis, adicionando uma camada extra de segurança que reduz o risco de acesso não autorizado.
(iii) Criptografia em Repouso e em Trânsito: Para assegurar a máxima proteção dos dados pessoais, a B8 Partners utiliza criptografia tanto em repouso quanto em trânsito. Dados armazenados em nossos servidores são protegidos com criptografia AES-256, garantindo que estejam seguros contra acesso não autorizado. Para dados em trânsito, utilizamos protocolos de segurança TLS 1.2 ou superior, preferencialmente TLS 1.3, que protegem as informações transmitidas entre o usuário e nossas plataformas contra interceptação.
(iv) Programas Contínuos de Treinamento em Segurança da Informação: Todos os colaboradores da B8 Partners participam de programas contínuos de treinamento em segurança da informação, com atualizações periódicas para mantê-los informados sobre novas ameaças e práticas de segurança. Esses programas incluem simulações de phishing e outras práticas de conscientização, visando reduzir o risco de incidentes de segurança causados por falhas humanas.
(v) Avaliações Regulares de Risco: A B8 Partners realiza avaliações regulares de risco para identificar e mitigar vulnerabilidades que possam comprometer a segurança dos dados pessoais. Essas avaliações englobam uma análise minuciosa dos processos e sistemas, permitindo a implementação de medidas preventivas para minimizar potenciais ameaças e garantir a conformidade com as regulamentações de segurança da informação.
Para garantir a sua segurança, é necessária a proteção com relação ao acesso não autorizado à senha e a computadores pessoais. Sugerimos sempre clicar em “sair” ao finalizar um acesso logado.
É de responsabilidade dos clientes e usuários a guarda, sigilo e utilização do login e senhas cadastrados, que possuem caráter pessoal e intransferível. Deste modo, é importante que o cliente ou usuário nunca compartilhe seus dados de acesso com outras pessoas, pois qualquer prejuízo sofrido em decorrência desse compartilhamento será de sua responsabilidade.
A B8 Partners garante a segurança no acesso ao site, nas transações e na troca de informações com os usuários cadastrados e visitantes. Nós não nos responsabilizamos por falhas de segurança ocorridas nos seus dispositivos pessoais como computador, celular ou tablet. Também não é nossa responsabilidade as falhas oriundas de vírus, malware, spyware etc.
A B8 Partners não se responsabiliza por danos ou problemas decorrentes da demora, interrupção ou bloqueio nas transmissões de dados ocorridos na internet.
Visamos a maior proteção dos dados do cliente e do usuário, por isso buscamos identificar incidentes e violações de segurança da informação. Para isso realizamos monitoramentos para a prevenção de problemas, provendo controles nos processos e tecnologia para reduzir as vulnerabilidades. Também estabelecemos
planos de ações sistemáticas a respostas dos incidentes com controles específicos, incluindo os voltados para a rastreabilidade da informação, buscando garantir a segurança e a proteção das informações de nossos clientes, dos fornecedores e dos colaboradores.
A B8 Partners, por ser monitorada pelo Banco Central do Brasil, busca, de acordo com as normas por ele estabelecidas, iniciativas para compartilhamento de informações com as demais instituições financeiras autorizadas a funcionar pelo BACEN, sobre os incidentes relevantes identificados. Também identificamos a análise de causa, impacto e efeitos desses incidentes.
Nossos fornecedores e colaboradores devem proteger as informações e relatar qualquer situação que represente um desvio ou uma violação de segurança.
Nossos canais de atendimento estão disponíveis no site, para nos notificar sobre qualquer incidente que ocorra.
O processo de resposta a incidentes de segurança da informação é composto pelas seguintes etapas:
(i) Identificação:
(ii) Contenção:
(iii) Erradicação:
(iv) Recuperação:
(v) Revisão Pós-incidente e Aprendizado:
(vii)Plano de Continuidade de Negócios e Proteção de Dados Pessoais:
Controles de Segurança Adicionais: Durante interrupções, são ativados controles de segurança adicionais, como a criptografia de dados em repouso e em trânsito, garantindo a integridade e confidencialidade dos dados pessoais até que o serviço seja restabelecido.
Ao navegar no site, ou utilizar, os clientes e usuários poderão ser conduzidos, via link, a portais ou plataformas de terceiros, que poderão coletar suas informações e ter sua própria Política de Privacidade e de Cookies.
Caberá aos clientes e usuários lerem a Política de Privacidade e de Cookies dos portais ou plataformas fora do nosso ambiente, sendo de sua responsabilidade aceitá-la ou rejeitá-la. Nós não somos responsáveis pelas Políticas de Privacidade de terceiros e nem pelo conteúdo de quaisquer websites, conteúdos ou serviços que
não os nossos.
Esta Política de Privacidade e de Cookies é regida pela legislação da República Federativa do Brasil. Seu texto deverá ser interpretado no idioma português, sendo eleito o foro do domicílio do cliente e usuário para dirimir qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal,
territorial ou funcional pela legislação aplicável.
Qualquer dúvida ou reclamação relacionada a esta Política de Privacidade e de Cookies, deve ser reportada por meio dos nossos Canais de Atendimento, que estão disponíveis em nosso site.