Privacidade de dados: Entenda como funcionam

Seção preliminar: Principais alterações

A proteção dos seus dados pessoais é importante para a Arval e para o Grupo BNP Paribas. Por isso, melhoramos nosso Aviso de Privacidade, com maior transparência nas seguintes informações:

atividades de tratamento relacionadas à prospecção comercial
atividades de tratamento relacionadas ao combate à lavagem de dinheiro e ao financiamento ao terrorismo.

Introdução

Nós levamos a proteção dos seus dados pessoais muito a sério; desse modo, o Grupo BNP Paribas, aqui incluída a Arval Brasil, adotou princípios sólidos a esse respeito em sua Carta de Proteção de Dados Pessoais, disponível na versão em inglês em BNP Paribas - Personal Data Privacy Charter (group.bnpparibas)

“Nós”, da Arval, somos responsáveis, como Controladora, por coletar e tratar seus dados pessoais relacionados às nossas atividades, as quais consistem em proporcionar uma vasta oferta de locação de veículos e soluções de mobilidade a nossos clientes (grandes companhias, empresas de pequeno e médio porte, empreendedores, e também nos contratos individuais, chamados de Private Lease).

Como membro de um Grupo integrado que inclui instituições financeiras, seguradora e locadora de veículos, em colaboração com diversas entidades do Grupo BNP Paribas, fornecemos a nossos clientes uma gama completa de serviços e produtos bancários, de seguros e de aluguel de veículos. Por esta razão, este Avisto de Privacidade aborda não só as informações da Arval, mas daquelas decorrentes do uso compartilhado de dados com demais empresas Arval pertencentes ao Grupo BNP Paribas.

O objetivo deste Aviso de Privacidade é explicar como tratamos seus dados pessoais e como você pode controlá-los e geri-los.

Neste Aviso, os seguintes termos terão o seguinte significado:

Veículo(s): todos os tipos de veículos alugados pela Arval (por exemplo, carros, motocicletas, bicicletas e scooters, híbridos, elétricos ou a combustão).
Veículo(s) Motorizado(s): automóveis e motocicletas, a combustão, híbridos e/ou elétricas, com exceção de bicicletas não elétricas e scooters.
Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
LGPD: Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709, de 14 de agosto de 2018).
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
Encarregado: pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

1. VOCÊ ESTÁ SUJEITO A ESTE AVISO?

Este Aviso de Privacidade aplica-se a você, caso seja:

Empregado ou representante legal de um de nossos clientes, fornecedores, parceiros ou esteja em uma relação contratual conosco;
Condutor de um de nossos veículos e/ou membros de sua família;
Empregado da Arval Brasil ou de qualquer entidade do Grupo BNPP;
Membro da família de algum de nossos clientes, fornecedores ou parceiros, caso estes ocasionalmente compartilhem informações sobre a família para a oferta de algum produto ou serviço, ou para conhecê-los melhor;
Uma pessoa interessada em nossos produtos ou serviços, quando você nos fornece dados pessoais (em uma agência, em nossos sites ou aplicativos, durante eventos ou operações de patrocínio), para que possamos entrar em contato com você; e
Um potencial cliente, encontrado por nós a partir das estratégias de marketing, quando o identificamos em redes sociais e outros meios públicos.

Quando você nos fornecer dados pessoais relacionados a outras pessoas, certifique-se de comunicá-las acerca da divulgação de seus dados pessoais e convide-as a ler este Aviso de Privacidade. Vamos nos certificar de que faremos o mesmo sempre que possível (por exemplo, quando tivermos as informações de contato da pessoa).

2. COMO VOCÊ PODE CONTROLAR AS ATIVIDADES DE TRATAMENTO QUE FAZEMOS EM SEUS DADOS?

Você tem direitos que permitem exercer controle real sobre seus dados pessoais e como nós os tratamos.

Se você quiser exercer os direitos listados abaixo, encaminhe uma solicitação por e-mail para o seguinte endereço privacidade@br.arval.com ou por meio de nosso site com cópia/digitalização de sua carteira de identidade.

Em caso de dúvidas relacionadas ao uso de seus dados pessoais de acordo com este Aviso de Privacidade, entre em contato com nosso Encarregado de Proteção através do endereço de e-mail acima.

2.1. Você pode solicitar a confirmação de existência de tratamento

Os Titulares têm o direito de obter do Controlador a confirmação da existência de tratamento de seus Dados Pessoais.

2.2. Você pode solicitar acesso a seus dados pessoais

Se quiser ter acesso a seus dados pessoais, nós poderemos disponibilizar uma lista de como utilizamos os seus dados pessoais, bem como as informações relacionadas a seu tratamento.

Seu direito de acesso pode ser limitado em casos previstos pela legislação ou regulamentos. É o caso, por exemplo, de regulamentos relativos ao combate à lavagem de dinheiro e ao financiamento do terrorismo, os quais nos proíbem de dar acesso direto a seus dados pessoais tratados para essa finalidade.

Além disso, nós armazenamos suas informações em nossas bases de dados localizadas em diferentes locais, sempre buscando a proteção e segurança dos dados. Caso você solicite o acesso, nós faremos todos os esforços para disponibilizá-los, considerando inclusive o tempo e a disponibilidade das nossas bases.

2.3. Você pode solicitar a correção de seus dados pessoais

Quando achar que seus dados pessoais estão inexatos, incorretos ou incompletos, é possível solicitar que sejam modificados ou completados. Em alguns casos, documentação adicional pode ser exigida.

2.4. Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD

Diante de tratamento excessivo, desnecessário ou ainda em desconformidade com a LGPD, é seu direito solicitar o bloqueio, eliminação ou, quando aplicável e possível, a anonimização dos dados pessoais, respeitadas as condições impostas pela LGPD e demais recomendações da Autoridade Nacional de Proteção de Dados.

2.5. Você pode solicitar a portabilidade de parte de seus dados pessoais

É possível solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial, bem como os procedimentos internos do Grupo BNPP. A portabilidade solicitada por você e realizada por nós garantirá que os dados pessoais sejam enviados ao novo fornecedor no mesmo formato que nos foi fornecido.

2.6. Você pode solicitar a eliminação dos dados pessoais tratados com o consentimento do titular

É possível exigir a exclusão de seus dados pessoais diante de tratamento realizado mediante consentimento, observando as exceções previstas no art. 16 da LGPD e os procedimentos internos do Grupo BNPP.

2.7. Você pode solicitar as informações das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados

Os Titulares têm o direito de receber a relação de entidades com as quais o Controlador realizou o compartilhamento dos seus Dados Pessoais, observados os critérios de confidencialidade eventualmente aplicáveis.

2.8. Você pode solicitar as informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa

Os Titulares têm o direito de obter a informação sobre as consequências decorrentes da oposição de concessão de Consentimento para o tratamento de seus Dados Pessoais. Isto significa que o Titular tem o direito de saber sobre a possibilidade de não fornecer seu consentimento quando esta for a base legal aplicável, e deverá ser igualmente informado das consequências de não o fazer.

2.9. Revogação do consentimento

Os Titulares têm o direito de retirar o consentimento previamente concedido por ele. O direito de revogação deve ser informado no momento da coleta dos dados, quando não houver outra base legal aplicável, e poderá ser exercido a qualquer tempo.

2.10. Petição aos órgãos oficiais de proteção de dados pessoais

Além dos direitos mencionados acima, os Titulares têm o direito de fazer uma reclamação com a autoridade competente contra o Controlador de seus dados. No caso o Brasil, a autoridade é a quem deve ser feita tal reclamação é a Autoridade Nacional de Proteção de Dados (ANPD).

2.10. Revisão de decisões automatizadas

O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

De qualquer forma, esclarecemos que somente nos utilizaremos de algumas decisões automatizadas se necessário para a celebração ou execução de um contrato com a Arval, autorizado por lei – incluindo as de proteção de dados - ou regulamento aplicável, ou caso tenha dado seu consentimento.

Em qualquer caso, os Titulares têm o direito de contestar a decisão, expressar a sua opinião, sem prejuízo de solicitar a revisão das decisões.

3. POR QUE UTILIZAMOS SEUS DADOS PESSOAIS?

Podemos tratar os seus dados pessoais com fundamento em obrigações legais, execuções contratuais, em nosso legítimo interesse, entre outros. Algumas atividades de tratamento de dados pessoais só serão realizadas com base no seu consentimento, que será obtido de forma livre, inequívoca e informada. Vale lembrar que você pode pedir a revogação de seu consentimento a qualquer momento.

.3.1. Utilizamos seus dados pessoais para:

desenvolver nossa atividade, em conformidade com o contrato firmado com nossos parceiros, clientes ou fornecedores e/ou com nosso legítimo interesse, devidamente justificado, ou em qualquer outro caso que a lei nos permita ou nos obrigue;
cumprir com obrigações legais ou regulatórias, incluindo regulamentos bancários e financeiros;
gerir e comunicar os riscos (financeiros, de crédito, legais, de conformidade ou de reputação, riscos de inadimplência etc.) em que o Grupo BNP Paribas e a Arval podem incorrer no curso de suas atividades;
auxiliar no combate à fraude fiscal e cumprir as obrigações de fiscalização e notificação;
registrar transações para fins contábeis;
prevenir, detectar e comunicar riscos relacionados à Responsabilidade Social Corporativa, ou seja, o compromisso com comportamentos éticos e desenvolvimento sustentável;
detectar e prevenir práticas de corrupção;
cumprir dispositivos aplicáveis a provedores de serviços confiáveis emitentes de certificados de assinatura digital; intercambiar e comunicar operações, transações ou ordens diversas, ou acatar um pedido oficial de autoridades financeiras, fiscais, administrativas, criminais ou judiciais, locais ou estrangeiras, devidamente autorizadas, árbitros ou mediadores, autoridades policiais, agências estatais, órgãos públicos ou quaisquer outras autoridades competentes.

3.1.1. Também tratamos seus dados pessoais para combate à lavagem de dinheiro e financiamento do terrorismo

Como parte de um grupo bancário, temos um sistema sólido de combate à lavagem de dinheiro e ao financiamento ao terrorismo em cada uma de nossas entidades, com gestão centralizada, bem como um sistema para a aplicação de sanções locais, europeias e internacionais.

Nesse contexto, somos controladores conjuntos com o BNP Paribas SA, a controladora do Grupo BNP Paribas (o termo "Nós" nesta seção também inclui o BNP Paribas SA).

As atividades de tratamento realizadas para cumprir essas obrigações legais estão detalhadas no Apêndice 1.

3.2. Seus dados pessoais podem ser tratados para executar um contrato do qual você é parte, ou seu empregador, ou para medidas pré-contratuais, ou para viabilizar a realização e comunicação de nossos produtos e serviços, tais como:

definir sua pontuação de risco de crédito e a sua capacidade de pagamento;
avaliar a possibilidade de firmar um contrato com base na pontuação de risco de crédito) e sob quais condições;
fornecer os produtos e serviços subscritos no âmbito de um contrato;
fornecer produtos, serviços, instalações específicas (tais como estação de carregamento de veículo elétrico) ou soluções de mobilidade;
firmar um contrato com você;
para fins de cobrança, faturamento e pagamento;
fornecer produtos relacionados à cotação, preparação, entrega, locação de veículos e/ou gerenciamento de frotas:
entregar seu Veículo no local de sua escolha, eventualmente com equipamentos relacionados a carregadores elétricos de Veículo, rastreadores, geolocalizadores, Car Sharing, ou quaisquer outros equipamentos externos, em parceria com fornecedores selecionados;
para fins de seguro;
no contexto de campanhas de recall de Fabricantes em caso de defeito;
fornecer relatórios;
gerir manutenção, conserto, inspeção e vistoria de Veículos;
fornecer um veículo de resgate quando necessário:
fornecer cartão de combustível e cartões de mobilidade, físicos ou virtuais;
fornecer outras soluções em mobilidade subscritas no âmbito do contrato firmado ou que venham a surgir durante sua vigência;
aumentar a sua consciência sobre o impacto da sua condução no ambiente ou se quiser melhorar a sua segurança na estrada;
gerenciar multas de trânsito e infrações relacionadas com a utilização do Veículo alugado junto à Arval Brasil, na extensão permitida por lei;
gerenciar as cobranças de pedágio e outras taxas da administração pública (tais como taxas ambientais), quando for o caso;
fornecer acesso a nossas plataformas digitais (para gerenciar suas informações pessoais ou dados relacionados a Veículos ou para obter um acesso a informações de viagens, por exemplo);
fornecer acesso às instalações e ativos da Arval, como quando você visita nossas instalações, a fim de manter o acesso adequado e controle de segurança;
para nos comunicar com você quando quiser nos contatar, quando nos solicitar alguma informação sobre nossa empresa ou nossos produtos ou quando o contrato precisar ser atualizado;
permitir a realização de pesquisas de satisfação, voltadas para a melhoria em nossas atividades de locação de veículo e produtos de mobilidade;
gerir dívidas existentes (identificação de clientes com dívidas em aberto);
gerir o término do contrato;
quaisquer outras situações em que a finalidade do tratamento seja condizente com as atividades desenvolvidas pela Arval Brasil ou pelo Grupo BNP Paribas.

3.3. Seus dados pessoais são tratados para atender a nosso interesse legítimo ou de terceiros

Quando baseamos uma atividade de tratamento em interesses legítimos, o fazemos com a garantia de que não ferem nenhum direito dos titulares dos dados, nem seus próprios interesses e garantias fundamentais. Se precisar de mais informação sobre o interesse legítimo buscado pela atividade de tratamento dos seus dados pessoais, entre em contato pelo e-mail: privacidade@br.arval.com

3.3.1. Durante o curso do nosso negócio como provedor de serviços e produtos de mobilidade, usamos seus dados pessoais para as finalidades abaixo listadas:

3.3.1.1. Se você for um cliente Private Lease (locação individual) ou um cliente em potencial:

gerir os riscos aos quais podemos estar expostos, a saber:
- evidenciar as operações ou transações, inclusive eletrônicas;
- gerir, detectar e prevenir fraudes;
- cobrar dívidas;
- gerenciar ações judiciais e/ou medidas extrajudiciais;
- desenvolver modelos estatísticos individuais para auxiliar na análise de crédito;
realizar operações financeiras, como análise de crédito, levantamento de garantias, e quaisquer outras necessárias à plena execução do contrato, ainda que ele não venha a ser concluído, bem como quaisquer outras operações financeiras legalmente praticadas pela Arval e/ou pelo Grupo BNP Paribas.

3.3.1.2. Quaisquer outras categorias de titulares de dados:

aprimorar a Cibersegurança, gerir nossas plataformas e sites e garantir a continuidade do negócio;
implementar soluções de tecnologia da informação;
manter sistemas de informação em condições operacionais;
aprimorar a automação e a eficiência de nossos processos operacionais e atendimento ao cliente (por exemplo, preenchimento automático de reclamações, rastreamento de suas solicitações e melhora de sua satisfação, baseados em dados pessoais coletados durante nossas interações com você, tais como gravações telefônicas, e-mails e chats, pesquisas de satisfação);
vender veículos usados;
realizar estudos estatísticos e desenvolver modelos preditivos e descritivos para:
- finalidade comercial: identificar os produtos e serviços que melhor atendem às suas necessidades, criar novas ofertas ou identificar novas tendências entre nossos clientes, a fim de desenvolver nossa política comercial, levando em conta as preferências de nossos clientes;
- finalidade de segurança: prevenir possíveis incidentes e aprimorar a gestão de segurança;
- finalidade de compliance: por exemplo, combate à lavagem de dinheiro e ao financiamento ao terrorismo, e gestão de riscos;
- finalidades antifraude;
organizar concursos, atividades promocionais, realizar pesquisas de opinião e satisfação do cliente, sempre com foco nas atividades da Arval Brasil e/ou Grupo BNP Paribas.

3.3.1.3. Se você for funcionário de um cliente corporativo da Arval:

viabilizar a preparação, entrega e gerenciamento de Veículos, incluindo;
- configurar e cotar o Veículo a ser alugado;
- entregar o Veículo no local de escolha, eventualmente com equipamentos relacionados a carregadores elétricos de Veículo, rastreadores, geolocalizadores, Car Sharing, ou quaisquer outros equipamentos externos, em parceria com fornecedores selecionados;
- auxiliar em campanhas de recall de Fabricantes em caso de defeito;
- viabilizar o conserto do Veículo, manutenção e substituição de peças e pneus;
- atuar no gerenciamento em caso de acidentes e produtos de seguros;
- prestar assistência rodoviária.
fornecer cartão de combustível, cartões de mobilidade e quaisquer outros meios disponíveis para fornecer soluções de mobilidade múltipla;
aumentar a consciência sobre o impacto da sua condução no ambiente ou para melhorar a sua segurança na estrada;
gerenciar multas de trânsito, estacionamento e quaisquer infrações relacionadas à utilização do Veículo no âmbito do “Gerenciamento de Multas”, na extensão permitida por lei;
gerenciar as cobranças de pedágio e outras taxas da administração pública (tais como taxas ambientais), quando for o caso;
gerenciar as contas de nossos clientes e seus funcionários (condutores ou gestores de frota), e mantê-los informados sobre o desenvolvimento de nossos produtos;
fornecer gestão de frota relacionada aos dados dos Veículos (quilômetros percorridos, consumo de combustível ou energia alternativa, utilização de pneus, avarias, etc.);
fornecer acesso a nossas plataformas digitais para diversos fins, tais como gerenciamento de informações pessoais ou dados relacionados a Veículos e sua utilização, por exemplo;
gerenciar a resolução de conflitos e responder suas solicitações e reclamações;
fornecer acesso às instalações da Arval, em caso de visita presencial, a fim de manter o acesso adequado e controle de segurança;
viabilizar a comunicação com nossos clientes e condutores, por exemplo quando solicitar alguma informação sobre nossa empresa ou nossos produtos, ou quando o contrato precisar ser atualizado;
permitir a realização de pesquisas de satisfação, voltadas para a melhoria em nossas atividades de locação de veículo e produtos de mobilidade;
fornecer relatórios a nossos clientes;
intermediar a cobrança de tributos e outras despesas;
prestar consultoria a nossos clientes;
tratar de cobrança e faturamento.

3.3.2. Tratamos dados pessoais para enviar ofertas comerciais por meio eletrônico, correio ou telefone, respeitando as bases legais existentes

Como parte do Grupo BNP Paribas, oferecemos acesso a toda a gama de produtos e serviços que melhor atendem às necessidades de nossos clientes.

Quando você se torna um cliente, podemos enviar por meio eletrônico essas ofertas de produtos e serviços, bem como as do Grupo e de nossos parceiros de confiança, se forem similares àquilo que você já se inscreveu, exceto em caso de recusa formal.

Vamos garantir que essas ofertas comerciais estejam relacionadas aos produtos e serviços relevantes para suas necessidades e complementares aos que você já tem, a fim de garantir que nossos interesses respectivos estejam em equilíbrio.

3.3.3. Tratamos dados pessoais para realizar pesquisas de satisfação de nossos clientes e parceiros

Considerando nossa busca contínua pela qualidade dos produtos oferecidos e serviços prestados, realizamos pesquisas de satisfação com nossos clientes e condutores, utilizando, para tanto, os dados pessoais compartilhados e/ou que estejam disponíveis aos Público.

3.3.4 Geração de Leads através de Canais Digitais

Nós poderemos tratar dados disponíveis em redes sociais, sites da internet e outras fontes públicas para elaborar um plano de ofertas e enviar comunicações sobre nossos produtos e serviços que possam fazer sentido para potenciais clientes. Nestes casos, geraremos leads com base em suas informações pessoais, com o objetivo de formalizar um novo negócio com estes indivíduos

4. QUAIS TIPOS DE DADOS PESSOAIS NÓS COLETAMOS?

Dependendo, entre outras coisas, do tipo de produtos ou serviços que oferecemos e da interação que temos com você, podemos coletar diferentes tipos de dados pessoais:

Se você for um cliente de Private Lease (locação individual), nós coletamos os dados abaixo:

Informações de identificação: nome completo, gênero, lugar e data de nascimento, filiação, profissão, nacionalidade, número de identidade, CPF, carteira de motorista, assinatura;

Informações de contato (pessoal e/ou profissional): endereço, e-mail, número de telefone;
Informações relativas à sua situação financeira e familiar: estado civil, certidão de casamento ou comprovante de união estável;
Estilo de vida: hobbies, interesses e viagens;
Informações econômicas, financeiras e fiscais: relatórios de crédito, renda e outras receitas;
Educação e informações de emprego: Certidão de Escolaridade, Informações dos empregados (ex.: CNPJ e Razão Social), endereço comercial, atividade profissional e data de admissão;
Informações bancárias e financeiras relacionadas aos produtos e serviços que você possui: por exemplo, detalhes de contas bancárias, produtos e serviços contratados (crédito, seguros, poupanças e investimentos, locação), transferências de dinheiro, ativos, perfil do investidor declarado, histórico de crédito, incidentes de pagamento;
Dados de transações: transações que incluem dados do beneficiário, como nomes completos, endereço residencial e dados de contato, bem como detalhes de transações bancárias, montante, data, hora e tipo de transação (transferência, débito direto, boletos);
Hábitos e preferências: Dados relativos aos seus hábitos e preferências em relação à utilização dos nossos produtos e serviços;
Dados coletados de nossas interações com você: comentários, solicitações, pesquisas de satisfação, necessidades verificadas durante conversas com você e discussões por e-mail;
Dados sobre os seus dispositivos (celular, notebook, demais dispositivos portáveis): endereço IP, especificações técnicas e dados identificativos únicos;
Credenciais de login personalizadas ou recursos de segurança usados para conectá-lo ao site e aos aplicativos da Arval.

Se você for funcionário de um cliente corporativo da Arval ou de cliente em potencial, nós coletamos os dados abaixo:

Informações de identificação: nome completo, data de nascimento, nacionalidade, número de identidade, número da carteira de motorista;
Informações de contato (pessoal ou profissional): endereço, endereço de e-mail, número de telefone;
Estilo de vida: hobbies, interesses e viagens;
Informações econômicas, financeiras e fiscais: CPF/CNPJ, situação fiscal, país de residência, renda e outras receitas, valor de seus ativos;
Dados coletados de nossas interações com você: comentários, sugestões, necessidades coletadas durante conversas com você, pessoalmente em visitas presenciais (relatórios) e online durante comunicações telefônicas (conversas), discussões por e-mail, pesquisas de satisfação;
Dados sobre os seus dispositivos (celular, notebook, demais dispositivos portáveis): endereço IP, especificações técnicas e dados identificativos únicos;
Credenciais personalizadas de login ou recursos usados para conectar você com o site e/ou os aplicativos da Arval e/ou de seus fornecedores parceiros.

Quer você seja um cliente Private Lease (locação individual) ou funcionário de um cliente corporativo da Arval, nós podemos tratar dados biométricos, no contexto de autenticação de identidade e combate à fraude, dados relativos a infrações administrativas e penais, cometidas no contexto da condução de nossos veículos, sujeitos ao cumprimento das mais estritas condições estabelecidas na legislação de proteção de dados, acesso aos veículos Arval (como, por exemplo, os Veículos equipados com o sistema de Car Sharing). Também, podemos tratar dados de geolocalização, no caso de Veículos equipados com rastreadores, com o fim de gerenciar a utilização dos veículos em diferentes situações, como a de inadimplência, por exemplo, sempre em conformidade com a legislação aplicável e as informações desta Política.

5. DE QUEM COLETAMOS DADOS PESSOAIS?

Nós coletamos dados pessoais diretamente de você, mas também podemos coletar dados pessoais de outras fontes.

Às vezes coletamos dados de fontes públicas:

publicações/bancos de dados disponibilizadas por autoridades oficiais ou terceiros;
sites/perfis de redes sociais de pessoas jurídicas ou clientes profissionais que contenham informações que você divulgou (por exemplo, seu próprio site ou rede social);
informações públicas, como aquelas publicadas na imprensa.

Também coletamos dados pessoais de terceiros:

de outras entidades do Grupo BNP Paribas;
de nossos clientes (pessoas físicas ou jurídicas);
de nossos parceiros de negócios (incluindo fabricantes e revendedores);
de nossos provedores de serviço de iniciação de pagamento e agregador de conta (provedores de serviço de informações de conta);
de terceiros, como agências de classificação de crédito e agências de prevenção à fraude, bem como despachantes responsáveis por documentações de veículos;
de corretores de dados, que são responsáveis por garantir que as informações relevantes sejam coletadas legalmente.

6. COM QUEM COMPARTILHAMOS OS SEUS DADOS PESSOAIS E POR QUÊ?

1. Com entidades do Grupo BNP Paribas

Como membro do Grupo BNP Paribas, trabalhamos em estreita colaboração com outras empresas do grupo ao redor do mundo, especialmente no que diz respeito à Segurança da Informação e Proteção de Dados Pessoais.

Seus dados pessoais, portanto, são compartilhados entre entidades do Grupo BNP Paribas, quando necessário, para:

cumprir com as diversas obrigações legais e regulatórias;
garantir as medidas mais adequadas e seguras para proteção dos seus dados pessoais;
cumprir com nossos legítimos interesses, quais sejam:
- gerir, prevenir e detectar fraudes;
- realizar estudos estatísticos e desenvolver modelos preditivos e descritivos para fins negociais, de Compliance, de gestão de risco e antifraude;
- aprimorar a confiabilidade de certos dados sobre você mantidos por outras entidades do Grupo;
- oferecer a você acesso a todos os produtos e serviços do Grupo que melhor atendem a suas necessidades e desejos;
- personalizar o conteúdo e os preços de produtos e serviços;

O financiamento e refinanciamento realizados pela Arval, seja para aquisição dos Veículos ou para execução de nossas atividades empresariais, também constituem um interesse legítimo; assim, seus dados pessoais podem ser compartilhados com entidades do Grupo BNP Paribas para esta finalidade.

Seus dados pessoais também podem ser compartilhados entre empresas do Grupo Arval no mundo para realizar estudos estatísticos e desenvolver modelos preditivos e descritivos para fins negociais, incluindo pesquisas de crédito e de Conheça Seu Cliente/ Fornecedor/ Intermediário/ Outros (costumeiramente chamados de “KYC”, “KYS”, “KYI”, ‘KYX, respectivamente”), de Compliance, de gestão de risco e antifraude.

Nesse contexto, nós e outras empresas do Grupo Arval podemos agir como Controladoras Conjuntas, usando ferramentas compartilhadas, por meio das quais há acesso compartilhado e uso mútuo dos dados pessoais de clientes e condutores.

1. Com entidades de fora do Grupo BNP Paribas e operadores

A fim de cumprir alguns dos objetivos descritos neste Aviso de Privacidade, podemos, se necessário, divulgar seus dados pessoais para:

prestadores que fornecem serviços necessários para a operação da Arval (por exemplo, serviços de TI, logística, oficinas e concessionárias, telecomunicações, cobrança de dívidas, assessoria e distribuição, marketing, recursos humanos, rastreadores, encarregado de dados, escritórios de advocacia, despachantes etc.);
parceiros bancários e comerciais, agentes independentes, intermediários ou corretores, instituições financeiras, contrapartes, repositórios de transações com os quais temos relacionamento, se tal transmissão for necessária para nos permitir fornecer os serviços e produtos ou cumprir nossas obrigações contratuais ou transações;
autoridades financeiras, fiscais, administrativas, criminais ou judiciais, locais ou estrangeiras aos quais nós ou quaisquer membros do Grupo BNP Paribas sejam obrigados a divulgar dados pessoais em função de:
- solicitação de tais autoridades;
- defesa em ações judiciais, extrajudiciais ou processos administrativos;
- cumprimento de regulamentos ou de alguma requisição feita pelas autoridades competentes a nós ou a qualquer membro do Grupo BNP Paribas.
provedores de serviços de pagamento de terceiros (informações e dados bancários) para realizar pagamentos ou serviços de informação de conta, mediante autorização;
advogados, tabeliões, auditores, despachantes, entre outros profissionais, quando necessário em circunstâncias específicas (litígio, auditoria, etc.), bem como para seguradoras ou empresas do Grupo BNP Paribas.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS PESSOAIS

Nas atividades realizadas pela Arval Brasil, em decorrência da natureza de suas operações, pode ser necessário tratar dados pessoais conjuntamente com funcionários, departamentos, ou mesmo órgãos e instituições de outros países, operadoras de serviços terceirizados contratados fora da jurisdição doméstica ou ainda, compartilhar dados com instituições estrangeiras com as quais sejam estabelecidos convênios e parcerias.

Nestas situações, poderá ocorrer a transferência internacional de dados, onde os dados pessoais serão transferidos para um país estrangeiro ou organismo internacional do qual o país seja membro, conforme o art. 5º, inciso XV, da LGPD.

A Arval Brasil realiza operações no Brasil e os dados coletados são regidos pela Lei Brasileira. No entanto, pode, igualmente, subcontratar o tratamento, ou compartilhar seus dados pessoais com terceiros localizados em outros países, diretamente ou através dos operadores, os quais também adotam padrões adequados quanto à privacidade e proteção de dados pessoais.

Ao ler esse Aviso, o titular fica ciente que, ao acessar ou usar nossos produtos, poderá haver transferência de tais dados para outros países, os quais estarão sujeitos à legislação local e às regras pertinentes.

Pode haver transferência de dados pessoais a outras empresas Arval e do Grupo BNP Paribas, entidades contratadas ou parceiros de negócio localizados em outros países que, de alguma forma precisem atuar para viabilizar as operações da Arval Brasil, observados os princípios e as garantias estabelecidos pela LGPD.

A Arval Brasil assegura que, havendo transferência internacional dos dados pessoais, serão cumpridas todas as regras da LGPD, sobretudo as que se referem a exigência de grau de proteção adequado e a comprovação de garantia de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previsto em lei, tais como as cláusulas contratuais específicas e por regulações que vierem a ser emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

8. POR QUANTO TEMPO MANTEMOS SEUS DADOS PESSOAIS?

Manteremos seus dados pessoais durante o período necessário para cumprir as leis e regulamentos aplicáveis ou outro período em relação aos nossos requisitos operacionais, como manutenção adequada da conta, facilitação do gerenciamento do relacionamento com o cliente e resposta a reinvindicações jurídicas ou solicitações regulatórias. Sem prejuízo, após o item 10 desta planilha, expomos prazos de retenção para algumas de nossas atividades.

9. COMO ACOMPANHAR A EVOLUÇÃO DESTE AVISO DE PRIVACIDADE

Em um mundo onde as tecnologias estão em constante transformação, nós revisamos e atualizamos este Aviso de Privacidade sempre que necessário.

Convidamos você a revisar a versão mais recente deste documento online e informaremos sobre quaisquer alterações relevantes por meio de nosso site ou de nossos canais de comunicação habituais.

10. COMO ESTÁ PROTEGIDA MINHA PRIVACIDADE QUANDO TENHO UM VEÍCULO CONECTADO?

Os dados pessoais poderão ser recolhidos e utilizados pela Arval caso seu veículo seja um veículo conectado, ou seja, quando nele é instalado um equipamento telemático/rastreador, pelo fabricante do veículo e/ou pela Arval, através da transmissão remota de dados do equipamento telemático instalado. Este equipamento pode ser instalado em automóveis, motocicletas e scooters, térmicos ou elétricos.

Se desejar saber se a Arval recolhe dados do seu veículo (através de transmissão remota de dados de um equipamento telemático/rastreador da Arval e/ou de terceiros e/ou fabricante), contate nossa área de Driving Experience no seguinte endereço:

arvbr_driving_experience@br.arval.com

A Arval pode tratar esses dados para servir seus interesses legítimos, conforme descrito na tabela abaixo, ou para fazer cumprir um contrato assinado com um cliente, parceiro ou fornecedor. As finalidades de tratamento e o período de retenção dos dados não excederão as indicações definidas abaixo.

Os dados de geolocalização são recolhidos pelo dispositivo telemático de forma contínua com a finalidade inicial de calcular a quilometragem do veículo. No entanto, referidos dados não são, em princípio, pela Arval, exceto para as finalidades específicas previstas na tabela abaixo (e.g. roubo do veículo).

DADOS	OBJETIVOS	PERÍODO DE RETENÇÃO
Quilometragem por período determinado	Otimizar a gestão da locação de veículos Proposta proativa de ajuste da locação individual de cada veículo (duração e/ou quilometragem) Para veículos alugados por clientes corporativos: elaboração de relatórios para aconselhamento sobre uso da frota e oportunidades de eletrificação	Até 1 ano após o contrato
Dados de consumo de combustível, tipo de combustível e número de identificação do veículo	Calcular o consumo de combustível e as emissões de CO2 Para veículos alugados por clientes corporativos: preparar análises de negócios para e aconselhar clientes corporativos sobre o uso da frota, oportunidades de eletrificação	Até 1 ano após o contrato
Último nível de energia (combustível ou bateria)	Calcular o consumo de combustível e as emissões de CO2 Para veículos alugados por clientes corporativos: preparar análises de negócios para e aconselhar clientes corporativos sobre o uso da frota, oportunidades de eletrificação	Até 1 ano após o contrato
Geolocalização e reclamações formais e documentos relacionados	Otimizar o gerenciamento de sinistros Reduzir o índice de inadimplência e aumentar a taxa de recuperação de veículos Viabilizar a oferta do produto Car Sharing (veículo compartilhado), permitindo acesso ao veículo e outras facilidades contratadas	Dados de geolocalização são armazenados até 30 dias após o encerramento do sinistro
Dados da viagem: Início e fim dos registros de tempo, quilometragem, tempo de condução, tipo de estrada (urbana, rodovia, autoestrada), nível de combustível e consumo, nível da bateria para veículos elétricos, tipo de ambiente (dia, noite, crepúsculo) Eventos de condução por viagem (frenagem brusca, curvas, mudança brusca de faixa, velocidade, desperdício de energia em frenagens, aceleração forte, marcha lenta) e pontuações calculadas relacionadas	Melhorar o Conhecimento sobre Veículos - Entender melhor o desempenho e os custos de manutenção do modelo do veículo; - Identificar melhor as necessidades de soluções de mobilidade com base no uso - Pesquisa e Desenvolvimento em relação a: - Consultoria: Melhorar o Conhecimento sobre Veículos para entender melhor o desempenho do modelo do veículo; e Transição energética, benchmark, correlação entre as condições de uso do Veículo Motorizado e os componentes do Custo Total de Propriedade / consumo de combustível e outras energias. - Seguros: entendimento do uso, design de novas ofertas. - Manutenção: gestão do tempo de atividade, melhorias nos processos operacionais, manutenção preventiva/proativa, redução de custos e otimização do uso de pneus, otimização de custos (óleo, pastilhas de freio, etc.), defeitos potenciais da bateria, avaliando a quilometragem no final do contrato, reparos, etc. - Marketing: Entendimento do uso, design de novas ofertas Identificar melhor os produtos de mobilidade dependendo dos padrões de uso e atividade. Realização de estatísticas de taxas de sinistros com o objetivo de: - Encontrar correlação entre nível de risco (acidentes de carro) e padrões de uso (para fins de seguro) Realização de estatísticas de consumo de combustível com o objetivo de: - Melhorar a qualidade do serviço fornecido ao locatário; e - Fornecer conselhos sobre escolhas de veículos (veículo relevante para um uso específico de acordo com a atividade do veículo, consumo de combustível, contexto de condução).	Até 10 anos

APÊNDICE 1

Tratamento de dados pessoais para combater a lavagem de dinheiro e o financiamento ao terrorismo

Nós somos parte de um grupo bancário, Grupo BNP Paribas, com sede na França obrigado a adotar e manter programas sólidos de combate à lavagem de dinheiro, ao financiamento ao terrorismo e às práticas de corrupção. Com isso, buscamos garantir o cumprimento de sanções internacionais (por exemplo, qualquer sanção econômica ou comercial, inclusive associada a leis, regulamentos, medidas restritivas, embargos, medidas de congelamento de bens) que sejam adotadas, administradas, impostas ou aplicadas pela República Francesa, pela União Europeia, pelo Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos, e qualquer autoridade competente em territórios onde o Grupo BNP Paribas esteja estabelecido.

Nesse contexto, agimos como controladores conjuntos com o BNP Paribas SA, a controladora do Grupo BNP Paribas (o termo "Nós" neste Apêndice também inclui o BNP Paribas SA).

A fim de cumprir com as obrigações de combate à lavagem de dinheiro e ao financiamento ao terrorismo e com sanções internacionais, realizamos as atividades listadas a seguir:

Um programa de Conheça Seu Cliente (KYC) desenhado razoavelmente para identificar, verificar e atualizar a identidade de nossos clientes, inclusive, quando aplicável, seus beneficiários efetivos e representantes;
Aprimorar diligência para clientes de alto risco, Pessoas Politicamente Expostas (“PEPs” - pessoas definidas pela legislação que, em virtude de sua função ou posição política, jurisdicional ou administrativa estão mais expostas a esses riscos), e para situações de risco aumentado;
Políticas, procedimentos e controles escritos para assegurar que o Grupo não estabeleça ou mantenha relações com bancos de fachada;
Uma política, baseada na avaliação interna dos riscos e da situação econômica, para não processar ou se envolver, independentemente da moeda, em atividades ou negócios:
- para, em nome de ou em benefício de qualquer indivíduo, entidade ou organização sujeito a sanções pela República Francesa, a União Europeia, os Estados Unidos, as Nações Unidas ou, em determinados casos, outras sanções locais em territórios onde o Grupo opera;
- envolvendo direta e indiretamente territórios sob sanção, incluindo a Crimeia/Sevastopol, Cuba, Irã, Coreia do Norte ou Síria;
- envolvendo instituições financeiras ou territórios que podem estar ligados a ou ser controlados por organizações terroristas, reconhecidas como tal pelas autoridades competentes na França, União Europeia, Estados Unidos e Nações Unidas.
Rastreio da base de dados de clientes e filtragem de transações razoavelmente projetadas para garantir o cumprimento da lei;
Sistemas e processos projetados para detectar e relatar atividades suspeitas às autoridades competentes;
Um programa de compliance razoavelmente projetado para prevenir e detectar suborno, corrupção e influência indevida, de acordo com a lei francesa “Sapin II”, o FCPA dos Estados Unidos, o UK Bribery Act e a Lei Anticorrupção no Brasil.

Nesse contexto, nós utilizamos:

- serviços prestados por prestadores externos que mantêm as listas de PEPs atualizada, tais como a Dow Jones Factiva (prestado por Dow Jones & Company, Inc.) e a World-Check service (prestado por REFINITIV, REFINITIV US LLC e London Bank of Exchanges);
- informações públicas disponíveis na imprensa sobre fatos relacionados à lavagem de dinheiro, ao financiamento do terrorismo e à corrupção;
- conhecimento de um comportamento ou situação de risco (existência de relatório de transação suspeita ou equivalente) que possa ser identificada no nível do Grupo BNP Paribas.

Nós realizamos essas verificações quando você estabelece uma relação conosco, mas também ao longo da relação que temos com você, incluindo as transações que você realiza. Ao fim do relacionamento e se você tiver sido o sujeito de um alerta, essa informação será armazenada a fim de identificá-lo e adaptar nossos controles, caso você estabeleça uma nova relação com alguma entidade do Grupo BNP Paribas, ou no contexto de uma transação de que você faça parte.

A fim de cumprir com nossas obrigações legais, nós intercambiamos informações coletadas para fins de combate à lavagem de dinheiro e ao financiamento ao terrorismo, anticorrupção ou sanções internacionais entre as entidades do Grupo BNP Paribas. Quando seus dados são compartilhados com países fora da Zona Econômica Europeia sem um nível adequado de proteção, as transferências são regidas pelas cláusulas contratuais padrões da Comissão Europeia. Quando dados adicionais são coletados e intercambiados a fim de cumprir com a legislação de países não europeus, esse tratamento é necessário para nosso interesse legítimo, que é permitir ao Grupo BNP Paribas e suas entidades o cumprimento com suas obrigações legais e evitar penalidades no âmbito local.