Esta Declaração Global de Privacidade descreve os tipos de Dados Pessoais que recolhemos, as finalidades para as quais os recolhemos, os terceiros com os quais poderemos partilhá-los e as medidas que adotamos para proteger a segurança dos dados. Também o informa dos seus direitos e opções, no que diz respeito aos seus Dados Pessoais, e de como pode contactar-nos para questões relacionadas com as nossas práticas de privacidade.
Tenha, por favor, em consideração que também agimos em nome e sob as instruções de instituições financeiras, comerciantes e outros parceiros, que atuam como responsáveis pelo tratamento de dados, inclusive para o processamento de operações de pagamento. Para mais informações sobre o tratamento dos seus Dados Pessoais, nesses contextos, consulte, por favor, as políticas de privacidade destes terceiros.
As nossas práticas de privacidade podem variar nos países em que operamos, em função das práticas e requisitos legais locais. Alguns dos nossos produtos e serviços poderão ser objeto de avisos de privacidade específicos. Para mais informações sobre as nossas práticas de privacidade e informação, no que diz respeito a um produto ou serviço, visite, por favor, a página Web ou recurso digital do produto ou serviço específico.
“Dados Pessoais” referem-se a qualquer informação relacionada com um indivíduo identificado ou identificável. Poderemos recolher as seguintes categorias de Dados Pessoais:
Para efeitos desta Declaração Global de Privacidade, salvo se especificado em contrário, por “Dados Pessoais” deve entender-se qualquer informação relacionada com um indivíduo identificado ou identificável. Podemos obter diferentes tipos de Dados Pessoais (incluindo Dados Pessoais Sensíveis, conforme o caso, ao abrigo das leis aplicáveis) relacionados consigo nas situações descritas abaixo.
Dados Pessoais que recebemos de instituições financeiras, comerciantes e outros parceiros, relacionados com os produtos ou serviços da Mastercard
Enquanto entidade responsável pelo processamento de operações de pagamento e prestadora de serviços associados, recebemos um volume limitado de informações relacionadas com as suas operações de pagamento, como, por exemplo, o número de conta pessoal, o nome e a localização do comerciante, a data e o valor total da transação. Mais importante ainda, normalmente, não necessitamos do nome do titular do cartão ou de outros dados de contacto, nem os recolhemos para processar operações de pagamento.
Além disso, no que diz respeito a determinados produtos e serviços, as suas instituições financeiras, os comerciantes onde efetua uma transação ou outros parceiros poderão fornecer-nos mais informações a seu respeito ou poderemos recolhê-las diretamente através de si, para lhe fornecermos esses produtos e serviços em nome destes terceiros, prestar apoio na respetiva atividade ou realizar atividades de tratamento de dados, em nome dos mesmos.
Nas situações acima descritas, atuamos em nome e de acordo com as instruções das instituições financeiras, dos comerciantes e de outros parceiros, que atuam como responsáveis pelo tratamento de dados. Salvo se autorizado em contrário por lei, trataremos os seus Dados Pessoais para processar operações de pagamento ou para as finalidades acordadas entre a Mastercard e as instituições financeiras, os comerciantes e outros parceiros. Para mais informações sobre o tratamento dos seus Dados Pessoais, consulte, por favor, as políticas de privacidade destes terceiros.
Dados Pessoais que recolhemos, quando lhe fornecemos diretamente produtos e serviços da Mastercard
A Mastercard poderá fornecer-lhe produtos e serviços diretamente, como, por exemplo, programas de comercialização, programas de fidelização, carteiras digitais, soluções de banca aberta, serviços pré-pagos, programas de alerta de localização e ferramentas de autenticação biométrica. Para beneficiar de um ou mais destes produtos e serviços pode enviar-nos os dados diretamente por diferentes meios, incluindo: (i) os nossos sítios Web e recursos digitais; (ii) em resposta a comunicações comerciais ou outras; (iii) ao subscrever um produto ou serviço da Mastercard; ou (iv) através da sua participação numa oferta, programa ou promoção. Poderemos também obter Dados Pessoais que lhe dizem respeito através da sua utilização dos nossos produtos ou serviços, de empresas que utilizam ou promovem os nossos produtos ou serviços, de recursos acessíveis ao público ou de parceiros terceiros. Os seus Dados Pessoais também podem ser-nos transmitidos pela sua instituição financeira, comerciante ou outros parceiros comerciais.
Segue-se uma síntese dos tipos de Dados Pessoais que poderemos recolher, no âmbito de programas que lhe oferecemos diretamente. Cada programa é diferente, portanto, se for caso disso, consulte, por favor, a declaração de privacidade relativa a cada programa específico, para obter mais informações sobre a utilização dos seus Dados Pessoais, no âmbito do programa em causa.
É provável que tenha de cumprir obrigações ao abrigo da legislação aplicável, tais como a obrigação de fornecer Dados Pessoais completos e precisos ao consentir o tratamento dos seus Dados Pessoais.
Além disso, poderemos recolher ou utilizar Dados Pessoais para efeitos de prevenção e monitorização de fraudes, gestão do risco, resolução de contencioso e outros fins relacionados. Estas informações podem incluir identificadores, informação comercial, informação de atividade na internet ou noutras redes eletrónicas, como, por exemplo, o número de conta pessoal, o nome e a localização do comerciante, a data e o valor total das transações, o endereço IP, a pontuação na avaliação de risco de fraude, dados de localização, dados do comerciante, artigos adquiridos e informações sobre o contencioso. Quando fornecemos soluções de inteligência de criptomoeda e cadeia de blocos, podemos também recolher e tratar informações recolhidas da cadeia de blocos, incluindo endereços e outros detalhes de transação de criptomoeda. Para obter mais informações, por favor clique aqui.
Para mais informações sobre a nossa recolha de Dados Pessoais no contexto das nossas soluções de banca aberta, por favor clique aqui.
Dados Pessoais que obtemos através da sua interação com anúncios, sítios Web, aplicações ou outros recursos digitais da Mastercard
A Mastercard, os seus prestadores de serviços e parceiros podem recolher certas informações a seu respeito através de meios automatizados, como, por exemplo, informação de atividade na internet ou noutras redes eletrónicas, cookies (testemunhos de conexão) e píxeis espiões, quando interage com os nossos anúncios, as nossas aplicações móveis ou visita os nossos sítios Web, as nossas páginas ou outros recursos digitais. As informações de Internet e/ou do dispositivo que recolhemos desta forma podem incluir: endereço IP, tipo de navegador, sistema operativo, identificador do dispositivo móvel, área geográfica, URL de origem e informações sobre as ações realizadas ou interações com os nossos recursos digitais. Um “testemunho” consiste num ficheiro que é colocado no disco rígido de um computador por um servidor Web. Um “píxel espião”, também conhecido como etiqueta de Internet, etiqueta pixel ou GIF transparente, corresponde a uma tecnologia que nos ajuda a identificar quando o conteúdo foi acedido ou visitado.
Utilizamos estas informações para melhorar os nossos produtos e serviços em linha, através da avaliação do número de utilizadores que acedem ou utilizam os nossos produtos e serviços em linha, os conteúdos, produtos e características dos nossos produtos e serviços em linha que mais interessam aos nossos visitantes, os tipos de ofertas que os nossos clientes gostam de visualizar e como os nossos produtos e serviços em linha funcionam, sob o ponto de vista técnico. Por exemplo, poderemos utilizar serviços de análise Web de terceiros nos nossos sítios Web e nas nossas aplicações, como, por exemplo, os serviços do Adobe Omniture. Os prestadores de serviços de análise que gerem estes serviços utilizam tecnologias, como, por exemplo, cookies e píxeis espiões, para ajudar-nos a analisar de que modo os visitantes utilizam os nossos sítios Web e as nossas aplicações.
A Mastercard, os seus prestadores de serviços e parceiros podem também recolher informações a seu respeito, no âmbito das suas atividades de comercialização, incluindo ofertas, sorteios, concursos e promoções. As informações recolhidas para estas finalidades poderão incluir identificadores e os seus contactos (por exemplo, nome, endereço postal, endereço de correio eletrónico, número de telefone), dados de identificação eletrónica (por exemplo, nome de utilizador, palavra-passe, perguntas de segurança, endereço IP) e dados recolhidos no contexto de programas de comercialização em linha, incluindo informação comercial, informação de atividade na internet ou noutras redes eletrónicas, dados de geolocalização e inferências obtidas a partir dos seus Dados Pessoais (por exemplo, características pessoais, hábitos de vida, hábitos de consumo, interesses, dados de localização e registos de voz e imagem).
A Mastercard, os prestadores de serviços e parceiros desta, podem também recolher informações a seu respeito, para fornecer-lhe conteúdo e publicidade adaptados aos seus interesses individuais, com base em inferências obtidas a partir dos seus Dados Pessoais. As informações recolhidas para estes efeitos poderão incluir informação de atividade na internet ou noutras redes eletrónicas, como, por exemplo, pormenores sobre as páginas ou os anúncios específicos que visualiza e ações que realiza nos nossos sítios Web e nas aplicações.
A Mastercard, os seus prestadores de serviços e parceiros podem recolher certas informações a seu respeito por meios automatizados, como, por exemplo, através de ferramentas das redes sociais, acessórios de interface gráfica ou módulos de conexão, que permitem ligá-lo às contas que possui nas redes sociais. Esses recursos podem permitir que entre nas suas contas, partilhe uma ligação ou publique diretamente nas contas que possuir nas redes sociais. Quando visita um sítio Web, que contém essas ferramentas ou módulos de conexão, a rede social ou outro prestador de serviços pode tomar conhecimento da sua visita. No entanto, as suas interações com essas ferramentas são regidas pelas políticas de privacidade das plataformas das redes sociais em questão. Como não controlamos essas práticas de tratamento de dados de terceiros, recomendamos que leia atentamente as políticas de privacidade, os termos de utilização e os acordos de licença (se houver). Para mais detalhes, consulte, por favor, a Secção 7 (“Recursos e ligações para outros sítios Web”) desta Declaração Global de Privacidade.
Além disso, alguns dos nossos produtos e serviços em linha incluem tecnologia de prevenção da fraude, com recurso a dados comportamentais ou informação biométrica, como, por exemplo, a dinâmica da digitação, o dispositivo acelerómetro, a posição do deslocamento e a localização do rato.
Sempre que exigido pela legislação aplicável, procuramos obter o seu consentimento, antes de utilizar os meios automatizados acima enunciados e antes de enviar-lhe comunicações comerciais, publicidade e conteúdo personalizados.
Consulte, por favor, a secção “Os seus direitos e opções” desta Declaração Global de Privacidade, para obter mais informações sobre as opções à sua disposição.
Uma vez que ainda não se chegou a um consenso, no que diz respeito à forma com as empresas devem responder aos mecanismos de não seguimento (“DNT”, do inglês “do-not-track”) dos navegadores Web, a Mastercard não responde, neste momento, a estes sinais DNT. Para mais informações sobre os sinais de deteção dos navegadores e os mecanismos DNT, visite http://www.allaboutdnt.com.
Dados Pessoais que obtemos quando se candidata a um emprego na nossa empresa
Se estiver a candidatar-se a um emprego na Mastercard, podemos recolher determinados identificadores e informações profissionais ou relacionadas com o trabalho a partir das suas candidaturas a emprego no nosso sítio Web de Carreiras. Para saber mais sobre o tipo de informações que a Mastercard recolhe no âmbito de candidaturas a emprego, por favor consulte o Aviso de Privacidade do Candidato Mastercard .
Dados pessoais que recolhemos no contexto da nossa relação comercial com instituições financeiras, estabelecimentos comerciais ou outras entidades parceiras da Mastercard
Poderemos recolher Dados Pessoais de indivíduos que trabalham para um dos nossos parceiros comerciais (incluindo instituições financeiras, comerciantes, clientes, fornecedores, prestadores de serviços e outros parceiros), incluindo identificadores, nome, cargo, departamento e nome da entidade, endereço de correio eletrónico profissional e postal, número de telefone profissional, pedidos de informação, respostas a perguntas de segurança, palavras-passe de segurança e outras credenciais. Poderemos utilizar estas informações para fornecer produtos e serviços diretamente a instituições financeiras, clientes empresariais, comerciantes, clientes e parceiros, para gerir as nossas relações comerciais e para relato financeiro, desenvolvimento e proteção da integridade de franquias, para proteger-nos do crime financeiro, para melhorar o nosso serviço, para fins de comercialização e para cumprir a legislação aplicável, assim como para efeitos de contabilidade, auditoria e faturação.
Em certas jurisdições, poderá ser necessário que recebamos e tratemos a sua Informação Pessoal Sensível para fornecer os respetivos produtos e serviços a si e/ou a instituições financeiras, clientes empresariais, comerciantes, clientes e parceiros. Este tratamento da sua Informação Pessoal Sensível será protegido por medidas de segurança adequadas e realizado de forma a ter o menor impacto possível nos seus direitos e interesses pessoais. As seguintes informações podem ser considerados Informação Pessoal Sensível, tal como estabelecido na legislação aplicável: número de conta pessoal, data de validade do cartão, código de verificação do cartão, respostas a questões de segurança, palavras-passe de segurança e outras credenciais, informação de endereço ou localização (na medida em que tal possa revelar os seus trajetos pessoais), registos de voz e imagem, dados de identificação eletrónicos, transações de pagamento e informações biométricas.
Poderemos utilizar os seus Dados Pessoais para:
Sempre que for exigido nos termos da legislação aplicável, só utilizaremos os seus Dados Pessoais: com o seu consentimento; conforme necessário para fornecer-lhe produtos e serviços; para cumprir uma obrigação legal; ou se existir um interesse legítimo e imperioso que exija a utilização.
Poderemos usar Dados Pessoais que obtemos a seu respeito, para as finalidades definidas abaixo. Dependendo do país da sua localização, trataremos os seus Dados Pessoais, quando permitido, ao abrigo das leis aplicáveis, apenas quando tivermos um fundamento jurídico para o tratamento, conforme indicado na tabela abaixo. No entanto, tenha, por favor, em consideração que, apesar de o gráfico abaixo não indicar o consentimento como um fundamento jurídico para cada atividade de tratamento, nalguns países o consentimento é o único ou o mais apropriado fundamento jurídico para o tratamento de Dados Pessoais, dependendo nós, nesses países, do consentimento para todas as atividades de tratamento.
|
|
|
Na maioria dos casos, processamos as suas operações de pagamento na qualidade de subcontratante, em nome das suas instituições financeiras, comerciantes e outros parceiros, que atuam como responsáveis pelo tratamento. Sempre que atuamos como subcontratante, os responsáveis pelo tratamento de dados são responsáveis por assegurar a existência de um fundamento jurídico para o tratamento dos seus Dados Pessoais. Para mais informações sobre o tratamento dos seus Dados Pessoais, nesses contextos, consulte, por favor, as políticas de privacidade destes terceiros. Nalguns casos limitados (por exemplo, estornos), poderemos processar as suas operações de pagamento como responsáveis pelo tratamento, desde que:
|
|
Quando tratamos Dados Pessoais para fins de prevenção de fraude e ciberameaça, poderemos atuar na qualidade de responsável pelo tratamento, ou na de subcontratante. Sempre que atuamos como responsáveis pelo tratamento, fazemo-lo com base num dos seguintes fundamentos jurídicos:
Para obter mais informações sobre as nossas atividades de prevenção e monitorização de fraudes, por favor consulte o nosso Aviso de Fraude e Segurança. Para obter mais informações sobre o programa Alerta para Controlo de Comerciantes de Alto Risco (Mastercard Alert To Control High-risk Merchants, MATCH), por favor consulte o nosso Aviso MATCH. |
|
Nalguns casos, fornecemos as nossas soluções de banca aberta como um subcontratante em nome do seu prestador de serviços, comerciantes e outros parceiros, que atuam como responsáveis pelo tratamento de dados. Sempre que atuamos como subcontratante, os responsáveis pelo tratamento de dados são responsáveis por assegurar a existência de um fundamento jurídico para o tratamento dos seus Dados Pessoais. Para mais informações sobre o tratamento dos seus Dados Pessoais, nesses contextos, consulte, por favor, as políticas de privacidade destes terceiros. Para mais informações sobre as nossas atividades de banca aberta, por favor consulte o nosso Aviso de Privacidade de Banca Aberta. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Consulte, por favor, o Aviso de Privacidade Específico, na altura da recolha. |
Sempre que for exigido nos termos da legislação aplicável, realizamos testes de ponderação para o tratamento de dados, com base na existência de interesses legítimos, nossos ou de terceiros, para garantir que os mesmos não prevalecem sobre os seus interesses, direitos ou liberdades fundamentais. Para obter mais informações sobre os nossos testes de ponderação, pode contactar-nos utilizando as informações constantes na secção "Como contactar-nos”, abaixo.
O utilizador não será sujeito a uma decisão baseada exclusivamente no tratamento automatizado, que produza efeitos jurídicos que lhe digam respeito afetem significativamente o utilizador de modo similar a menos que: tenha dado o seu consentimento explícito para o tratamento, quando exigido pela legislação aplicável; o tratamento seja necessário para a celebração ou execução de um contrato entre si e a Mastercard; ou sejamos legalmente obrigados a utilizar os seus Dados Pessoais deste modo, por exemplo, para prevenir a fraude.
Se nos facultar informações ou materiais relacionados com outra pessoa, deve certificar-se de que a partilha com a Mastercard e a nossa utilização posterior, conforme lhe foi informado ocasionalmente em conformidade com a legislação aplicável, é compatível com a legislação aplicável. Por que, deve, por exemplo, informar devidamente a pessoa em questão do tratamento dos seus Dados Pessoais e obter o seu consentimento, conforme previsto na legislação aplicável.
Quando os Dados Pessoais que recolhemos de si forem necessários para cumprir as nossas obrigações legais ou regulamentares ou celebrar um contrato consigo, se não os facultar, quando solicitado, poderemos não conseguir fornecer-lhe (ou continuar a fornecer-lhe) os nossos produtos ou serviços e poderá não conseguir comprar os nossos produtos de que necessita ou utilizar totalmente os nossos serviços.
Poderemos partilhar os seus Dados Pessoais com:
Veja, por favor, a secção “Transferências de Dados” abaixo para compreender como a Mastercard cumpre as regras de transferência transfronteiriça de dados aplicáveis.
Poderemos também partilhar os seus Dados Pessoais:
Antes da transferência ou partilha de quaisquer Dados Pessoais (incluindo acesso aos mesmos), exigimos proteções adequadas de privacidade e segurança da informação, em acordos com terceiros. Operamos um Programa de Gestão do Risco de Terceiros abrangente e realizamos a devida diligência adequada, como parte do mesmo.
Se estiver localizado na China continental, pode contactar-nos conforme especificado na secção “Como contactar-nos”, abaixo, para obter informação relativamente a destinatários terceiros que atuam na qualidade de responsáveis pelo tratamento de dados e com quem partilhamos os seus Dados Pessoais. Esta partilha será sempre realizada na medida do necessário e não excederá ou alterará as finalidades e meios de tratamento, com os quais originalmente consentiu ou com base num fundamento jurídico de não-consentimento.
Dependendo do seu país, poderá ter o direito ou a opção de:
O utilizador, ou uma parte autorizada a agir em seu nome, pode exercer os seus direitos no portal “Os meus dados” da Mastercard ou enviar um pedido conforme descrito na secção “Como contactar-nos” abaixo.
Se residir nos Estados Unidos, poderá ter direitos adicionais, conforme descrito na nossa Adenda sobre Privacidade nos EUA.
A Mastercard é uma empresa global. Poderemos transferir os seus Dados Pessoais para os Estados Unidos e para outros países, que podem não dispor de leis de proteção de dados equivalentes às do país em que inicialmente forneceu os dados, mas protegê-los-emos em conformidade com esta Declaração Global de Privacidade ou com o que lhe foi divulgado.
Cumprimos os requisitos legais aplicáveis, quando transferimos Dados Pessoais para países que não aqueles onde se encontra localizado. Se se encontrar no EEE, no Reino Unido ou na Suíça, iremos transferir os seus Dados Pessoais em conformidade com as decisões de adequação, com as Regras Vinculativas aplicáveis às Empresas, com as cláusulas contratuais-tipo e com outros mecanismos de transferência de dados.
Consulte a lista de países para os quais a Comissão Europeia emitiu uma decisão de adequação aqui;
Consulte a lista de países para os quais o governo do Reino Unido emitiu uma decisão de adequação aqui:
Consulte a lista de países para os quais o Conselho Federal Suíço emitiu uma decisão de adequação aqui.
As práticas de privacidade da Mastercard, descritas neste Declaração Global de Privacidade, estão em conformidade com o Cross Border Privacy Rules System (“CBPR”) (sistema de regras de privacidade transfronteiriça) da APEC. O sistema CBPR da APEC fornece um enquadramento para as entidades garantirem a proteção de Dados Pessoais transferidas entre as economias participantes na APEC. Podem ser encontradas mais informações sobre o enquadramento da APEC aqui.
A Mastercard é uma empresa global. Poderemos transferir os Dados Pessoais que recolhemos a seu respeito para destinatários localizados noutros países que não o seu, incluindo os Estados Unidos da América, onde temos a nossa sede. Estes países podem não dispor de leis de proteção de dados equivalentes às do país em que inicialmente forneceu os dados. Quando transferimos os seus Dados Pessoais para outros países, protegê-los-emos conforme descrito nesta Declaração Global de Privacidade, conforme lhe foi divulgado na altura da recolha dos dados ou conforme descrito no aviso de privacidade específico do nosso programa.
Cumprimos os requisitos legais aplicáveis, incluindo obter consentimento, quando for necessário, quando transferimos Dados Pessoais para países diferentes daqueles onde se encontra. Nomeadamente, estabelecemos e implementamos Regras Vinculativas aplicáveis às Empresas (“BCR”, sigla inglesa para Binding Corporate Rules), que foram reconhecidas pelas autoridades de proteção de dados do EEE, como garantindo um nível de proteção adequado aos Dados Pessoais, que tratamos a nível global. Está disponível uma cópia das nossas BCR do EEE aqui. Dependemos igualmente das BCR para o Reino Unido para transferir Dados Pessoais para fora deste país. Está disponível uma cópia das nossas BCR do Reino Unido aqui.
Também podemos transferir Dados Pessoais para países para os quais foram emitidas decisões de adequação (ver lista de países para os quais a Comissão Europeia emitiu uma decisão de adequação aqui; consulte a lista de países que o Conselho Federal Suíço determinou prever a legislação de proteção de dados adequada aqui), utilizar proteções contratuais para a transferência de Dados Pessoais para terceiros, tais como as Cláusulas Contratuais-Tipo da Comissão Europeia ou equivalentes ao abrigo da legislação aplicável, ou recorrer a outros mecanismos de transferência de dados, quando aplicável. Dependendo do seu país, poderá contactar-nos conforme especificado na secção “Como contactar-nos”, abaixo, para obter um exemplar das garantias que aplicamos na transferência de Dados Pessoais, para fora da sua jurisdição.
Além disso, as práticas de privacidade da Mastercard, descritas nesta Declaração Global de Privacidade, estão em conformidade com o Cross Border Privacy Rules System da APEC. O sistema CBPR da APEC fornece um enquadramento para as entidades garantirem a proteção de Dados Pessoais transferidas entre as economias participantes na APEC. Podem ser encontradas mais informações sobre o enquadramento da APEC aqui.
Se estiver localizado na China continental, compreende que podemos transferir os seus Dados Pessoais que recolhemos a seu respeito a destinatários em países ou regiões que não a China continental, incluindo a Mastercard International Incorporated nos Estados Unidos, Mastercard Asia/Pacific Pte. Limitado em Singapura e a outras afiliadas conforme indicado aqui. Quando realizamos transferências internacionais de Dados Pessoais, iremos sempre assegurar que cumprimos os requisitos estipulados nas leis aplicáveis.
Mantemos medidas de segurança adequadas para proteger os seus Dados Pessoais e só os conservamos durante um período de tempo limitado.
A segurança dos seus Dados Pessoais é importante para a Mastercard. Estamos empenhados em proteger as informações que recolhemos. Aplicamos adequadas medidas administrativas, técnicas e físicas que visam proteger os Dados Pessoais, que fornece ou que recolhemos, contra destruição, perda, alteração, acesso, divulgação ou uso acidental, ilícito ou não autorizado. Aplicamos mecanismos de encriptação SSL em vários dos nossos sítios Web a partir dos quais transferimos determinados Dados Pessoais.
Em caso de violação das nossas salvaguardas de segurança, avaliaremos a extensão dos danos (se houver) para os indivíduos e cumpriremos as obrigações de comunicação e notificação de acordo com a lei aplicável.
Também adotamos medidas para apagar os seus Dados Pessoais ou conservá-los num formato que não permita identificá-lo, quando os dados deixarem de ser necessários para as finalidades para as quais os tratamos, exceto se formos obrigados por lei a conservá-los durante um período de tempo mais longo. Para a determinação do período de conservação, temos em conta vários critérios, tais como o tipo de produtos e serviços que solicitou ou lhe foram fornecidos, a natureza e a antiguidade da nossa relação consigo, eventuais renovações de subscrições dos nossos produtos ou serviços, o impacto nos serviços que lhe prestamos se apagarmos alguns dados a seu respeito, períodos de conservação obrigatórios previstos na lei e os prazos de prescrição.
Os nossos sítios Web podem incluir ligações para sítios Web de terceiros, ferramentas de redes sociais, acessórios de interface gráfica ou módulos de conexão, permitindo a partilha de conteúdo da Web, incluindo endereços IP, com terceiros e fornecedores de redes sociais. Esses fornecedores de redes sociais podem tomar conhecimento da sua visita, ainda que não esteja ligado à sua conta na rede social em questão ou não tenha nenhuma conta nas redes sociais. Na medida em que qualquer sítio Web ligado ou recurso que visite ou use não seja de propriedade ou controlado pela Mastercard, sugerimos que leia as respetivas declarações de privacidade ou políticas de privacidade.
Os nossos sítios Web podem disponibilizar ligações para outros sítios Web, para sua conveniência e informação. Os nossos sítios Web também permitem optar por utilizar certos recursos, para os quais estabelecemos parcerias com outras entidades. Estas entidades podem tomar conhecimento da sua visita, independentemente de usar ou não esses recursos. Estes sítios Web e recursos, que podem incluir as ferramentas de redes sociais e geolocalização, operam de forma independente da Mastercard e são claramente identificados como tal. Na medida em que qualquer sítio Web ligado ou recurso, que visite ou use, não seja de propriedade ou controlado pela Mastercard, sugerimos que consulte as respetivas práticas de privacidade.
A Mastercard oferece-lhe a possibilidade de partilhar, criar ligações ou falar nas redes sociais sobre os seus Produtos e Serviços. Por exemplo, pode colocar um “gosto” numa oferta através da sua conta no Facebook ou enviar um “tweet” sobre uma oferta através do Twitter. Sempre que visita um sítio Web com um botão das redes sociais, o seu navegador estabelecerá uma ligação direta com os fornecedores dessas redes sociais e os dados relativos à sua visita, incluindo o seu endereço IP, são transferidos para os mesmos. Caso tenha uma conta nessas redes sociais, o fornecedor poderá estabelecer uma ligação entre a sua visita e a sua conta, mesmo que não tenha iniciado a sessão nesta conta.
Pode também decidir utilizar certos recursos existentes nos nossos sítios Web que podem ser acedidos através de outras entidades ou para os quais estabelecemos parcerias com outras entidades, que não têm qualquer outra associação à Mastercard. Estes recursos, incluindo as ferramentas de geolocalização, são operados por terceiros e claramente identificadas como tal. Os fornecedores de serviços de redes sociais, como o Facebook e o Twitter, e estes outros terceiros, são independentes da Mastercard e não partilham necessariamente a mesma política que a Mastercard, no que diz respeito à proteção da privacidade. Se pretender utilizar os serviços de terceiros, consulte, por favor, as respetivas declarações de privacidade e as funcionalidades da sua conta de redes sociais, caso deseje desativar alguma.
Os produtos e serviços Mastercard não são dirigidos a, suscetíveis de serem acedidos por, ou destinados a, crianças com idade inferior a 16 ou 18 anos, de acordo com a legislação aplicável.
Os produtos e serviços Mastercard não são dirigidos a, suscetíveis de serem acedidos por, ou destinados a, crianças. No entanto, a Mastercard pode tratar Dados Pessoais sobre crianças com menos de 16 ou 18 anos de idade, com o consentimento do progenitor ou tutor e com o consentimento da criança, sempre que necessário, ou com base noutro fundamento jurídico, de acordo com a legislação aplicável. Caso tenha conhecimento que uma criança tenha fornecido Dados Pessoais à Mastercard, em violação desta Declaração de Privacidade, deve alertar a Mastercard para privacyanddataprotection@mastercard.com.
Esta Declaração Global de Privacidade pode ser atualizada periodicamente para refletir quaisquer alterações nas nossas práticas de privacidade.
Esta Declaração Global de Privacidade pode ser atualizada periodicamente para refletir quaisquer alterações nas nossas práticas de Dados Pessoais. Publicaremos um aviso, em destaque, nos sítios Web relevantes, para dar-lhe conhecimento de eventuais alterações significativas ou materiais à nossa Declaração Global de Privacidade, antes de as mesmas se tornarem efetivas e com a indicação, no seu início, da data da última atualização. Caso atualizemos a nossa Declaração Global de Privacidade, poderemos, em certos casos, pedir o seu consentimento.
Pode enviar-nos um correio eletrónico para o Gabinete Global para assuntos relacionados com a Privacidade através do endereço privacyanddataprotection@mastercard.com. Também pode enviar um pedido para exercer os seus direitos sobre os seus Dados Pessoais no portal "Os meus dados” da Mastercard ou envie-nos um e-mail para: privacyanddataprotection@mastercard.com.
Se tiver alguma dúvida, comentário ou reclamação, no que diz respeito a esta Declaração Global de Privacidade e às nossas práticas de privacidade, ou pretender atualizar as suas preferências de privacidade, envie-nos, por favor, um correio eletrónico para privacyanddataprotection@mastercard.com ou escreva-nos para:
Global Privacy Office
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577
EUA
Se residir num estado nos Estados Unidos que reconheça os direitos de privacidade ao abrigo da lei, pode exercer os seus direitos ao abrigo da lei de privacidade aplicável enviando o seu pedido no portal “Os meus dados” da Mastercard, enviando-nos um e-mail para: privacyanddataprotection@mastercard.com ou ligando para o nosso número gratuito: 1-833-244-4084. Para mais informações sobre o exercício destes direitos, consulte, por favor, a nossa Adenda sobre Privacidade nos EUA.
Se estiver no Quebeque, Canadá, pode contactar o nosso Encarregado da Proteção de Dados em privacyanddataprotection@mastercard.com. Para obter informações sobre o seu cartão Mastercard e suas compras, entre em contato com sua instituição financeira ou estabelecimento comercial. Encontrará mais informações sobre como contactá-los nos respetivos sítios Web.
No caso de estar localizado no EEE, no Reino Unido ou na Suíça, a Mastercard Europe SA será a entidade responsável pelo tratamento dos seus Dados Pessoais. Pode enviar o seu pedido para exercer os seus direitos sobre os seus Dados Pessoais no portal “Os meus dados” da Mastercard, ou enviar-nos um e-mail para: privacyanddataprotection@mastercard.com, ou escrever-nos para:
Europe Data Protection Officer
Mastercard Europe S.A.
Chaussée de Tervuren 198A
B-1410 Waterloo
Bélgica
No caso de estar localizado no Brasil, a Mastercard Brasil Soluções de Pagamento, Ltda. é a entidade responsável pelo tratamento dos seus Dados Pessoais. Pode enviar o seu pedido para exercer os seus direitos sobre os seus Dados Pessoais no portal “Os meus dados” da Mastercard, ou enviar-nos um e-mail para: privacyanddataprotection@mastercard.com ou escrever-nos para:
Encarregado da Proteção de Dados do Brasil
Mastercard Brasil Soluções de Pagamento Ltda.
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brasil
CEP 04794-000
Se estiver na região da Ásia-Pacífico (excluindo a China continental), Médio Oriente ou África, a Mastercard Asia Pacific Pte. Ltd. é a entidade responsável pelo tratamento dos seus Dados Pessoais. Pode enviar o seu pedido para exercer os seus direitos sobre os seus Dados Pessoais enviando-nos um e-mail para: privacyanddataprotection@mastercard.com, ligando para o nosso número gratuito listado aqui ou escreva-nos para:
Asia Pacific, Middle East and Africa Data Protection Officer
Mastercard Asia/Pacific Pte Ltd
3 Fraser Street, DUO Tower, Level 17
Singapore 189352
Se estiver na África do Sul, também pode enviar a sua reclamação para a South African Information Regulator (Entidade Reguladora de Informação Sul-Africana):
Por correio eletrónico: complaints.IR@justice.gov.za
Por correio postal: PO Box 31533, Braamfontein, Johannesburg, 2017
Pelo sítio Web: https://www.justice.gov.za/inforeg/
Se estiver na China continental, a Mastercard Shanghai Business Consulting Ltd. é a entidade responsável pelo tratamento dos seus Dados Pessoais. Poderá enviar o seu pedido para exercer os seus direitos relativos aos seus Dados Pessoais enviando-nos um correio eletrónico para: privacyanddataprotection@mastercard.com ou escrevendo-nos para:
China Data Protection Officer
Room 2907-14, Part of 29/F Tower 2
Shanghai IFC, 8 Century Avenue
China (Shanghai) Pilot Free Trade Zone