Política de privacidade | Banco BPI
No âmbito da sua atividade o Banco BPI, S.A., com sede no Porto, na Rua Tenente Valadim, n.º 284, matriculado na Conservatória do Registo Comercial do Porto, sob o número de matrícula e de Pessoa Coletiva 501 214 534, com o capital social de 1.293.063.324,98 Euros (doravante designado como "Banco BPI") recolhe junto dos seus Clientes dados pessoais relacionados com os mesmos, quer presencialmente, quer remotamente, através dos seus Websites e aplicações móveis (Apps BPI), assegurando que o seu tratamento é feito de acordo com as regras de proteção da privacidade emergentes do Regulamento (UE) 2016/679 e demais legislação nacional aplicável, bem como de acordo com os deveres de confidencialidade a que o Banco BPI se encontra sujeito nos termos do Regime Geral das Instituições de Crédito e Entidades Financeiras (Decreto-Lei n.º 298/92, de 31 de Dezembro).
C. ENCARREGADO DA PROTEÇÃO DE DADOS
Para obter qualquer esclarecimento relacionado com a presente Política de Privacidade e Cookies, os titulares dos dados (Cliente, representante, procurador ou utilizador do BPI Net Empresas) poderá contactar o Encarregado da Protecção de Dados do Banco BPI através de carta enviada ao cuidado de "BPI DPO – para a Rua Tenente Valadim n.º 284 ou através do seguinte endereço eletrónico: dpo.rgpd@bancobpi.pt.
D. TIPO DE DADOS TRATADOS PELO BANCO
Os dados pessoais recolhidos correspondem aos dados de identificação, de filiação, de morada, de crédito, profissionais, de património e financeiros (remunerações auferidas ou responsabilidades no sector financeiro) que são fornecidos pelos próprios Clientes mediante o preenchimento de formulários, como será o caso da abertura de conta ou da contratação de um cartão de crédito, ou, ainda, dados pessoais que resultam dessas mesmas relações, como sejam as transações efetuadas, os produtos e/ou serviços subscritos ou as instruções dadas.
A recolha dos dados poderá ser feita diretamente pelo Banco BPI o ou através de intermediários de crédito ou de parceiros através dos quais as operações/serviços sejam apresentadas ao Banco BPI para decisão/aprovação e contratação.
Em particular no que diz respeito à utilização das Apps BPI, a ativação de determinadas funcionalidades implica, ainda, a recolha do ID do dispositivo móvel associado à App BPI utilizada e poderá, ainda, implicar o acesso pelo Banco BPI, quando consentido pelos Clientes/Utilizadores, aos dados/informações a seguir indicados, embora tal acesso não implique o registo nas bases de dados do Banco BPI ou qualquer outro tipo de tratamento: (i) acesso à localização geográfica, tendo por fim a localização de Balcões, Centros BPI Premier e Centros de Empresa do Banco BPI; (ii) acesso ao telefone para permitir fazer chamadas para os números de assistência ao Cliente; (iii) acesso à impressão digital/reconhecimento facial em terminais que o suportam, para identificação do respetivo utilizador; e (iv) acesso à memória interna e/ou externa para suporte da gravação de documentos de que se faça download;
Ainda relativamente à utilização das Apps BPI e do BPINet, e apenas para estas, o Banco BPI pode, quando consentido pelos Clientes, tratar dados de imagem (fotografia) dos Clientes/Utilizadores (estes últimos no caso do BPI Net Empresas).
E. DADOS PESSOAIS OBRIGATÓRIOS
Nos termos da Lei de Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo, a abertura de uma conta de depósitos à ordem junto de uma instituição de crédito, o estabelecimento de uma qualquer outra relação de negócio, como por exemplo a contratação de um cartão de crédito, ou realização de uma transação ocasional, estão condicionadas à recolha e tratamento dos seguintes dados de identificação e respetivos comprovativos: (i) fotografia; (ii) nome completo; (iii) assinatura; (iv) data de nascimento; (v) nacionalidade constante do documento de identificação; (vi) tipo, número, data de validade e entidade emitente do documento de identificação; (vii) número de identificação fiscal ou, quando não disponha de número de identificação fiscal, o número equivalente emitido por autoridade estrangeira competente; (viii) profissão e entidade patronal, quando existam; (ix) endereço completo da residência permanente e, quando diverso, do domicílio fiscal; (x) naturalidade; e (xi) outras nacionalidades não constantes do documento de identificação.
F. FINALIDADES DO TRATAMENTO
(a) Gestão das relações comerciais, pré-contratuais e contratuais entre os Clientes particulares e o Banco BPI, nomeadamente a abertura de conta de depósitos à ordem, adesão aos canais digitais, a celebração e execução de contratos de aquisição de produtos bancários e de instrumentos financeiros, contratos de gestão de carteira, a concessão de crédito ou a prestação de serviços financeiros e, ainda, a aquisição de produtos financeiros e/ou seguros de entidades de que o Banco BPI seja o agente;
(d) Ações de Marketing de produtos e/ou serviços comercializados pelo Banco BPI através de correio eletrónico, carta ou telemarketing;
(e) O cumprimento de obrigações regulatórias, relacionadas, nomeadamente com a prevenção e controlo da fraude, com o combate ao branqueamento de capitais e financiamento do terrorismo ou com obrigações em matéria fiscal;
(f) A adoção de meios e procedimentos de segurança das pessoas e bens que implicam, em determinados casos, a recolha de imagens no contexto da videovigilância;
(g) Ações de recuperação de crédito ou a intervenção em processos de insolvência ou de qualquer outra natureza tendo em vista o exercício ou a defesa dos direitos que assistem ao Banco BPI enquanto credor ou prestador de serviços financeiros;
(h) A realização, nos termos da lei, de operações de cessão de créditos para efeitos, nomeadamente, de operações de titularização de crédito.
(i) Utilização de cookies para melhorar a navegação nos canais digitais e adequação ao dispositivo que é utilizado (computador ou equipamento móvel) pelo Cliente;
(j) Personalização da informação dos Clientes/Utilizadores nas APPs BPI e do BPINet;
(k) Relativamente aos dados dos Representantes, Procuradores bem como dos Utilizadores do BPINet Empresas, os mesmos são recolhidos para efeitos de representação dos seus mandantes e, sempre que consentido, para a apresentação de proposta de aquisição de produtos e ou serviços financeiros;
(l) Gestão de processos que tratam de reclamações;
(m) Apresentação de propostas comerciais a Potenciais Clientes;
(n) Tratamento e prestação de informação obrigatória e resposta a pedidos das entidades reguladoras (e.g. Banco Central Europeu, Banco de Portugal e CMVM) no âmbito do cumprimento de obrigações legais em vigor, bem como em resposta a pedidos de autoridades públicas (e.g. Tribunais e Polícia);
(o) Gravação de chamadas com finalidade de prova transações comerciais e quaisquer outras comunicações respeitantes à relação comercial ou ao cumprimento de obrigações legais.
G. TRATAMENTO AUTOMATIZADO E PROFILING
Para a análise de risco de crédito e avaliação da solvabilidade dos seus clientes, o Banco BPI recorre a técnicas de estatística e de segmentação de clientes (profiling), utilizando para o efeito os dados pessoais recolhidos diretamente junto dos seus clientes ou que resultem da relações destes estabelecidas com o Banco BPI, como por exemplo o tipo de produtos subscritos, as operações de crédito contratadas, o nível de incumprimento registado, etc. Adicionalmente, o Banco BPI recorre, nos termos da lei, aos dados constantes da Central de Responsabilidades de Crédito do Banco de Portugal.
O Banco BPI utiliza, ainda, técnicas de estatística e de segmentação de clientes (profiling) para adequar a sua oferta aos seus clientes e a realização de ações de marketing direto utilizando para o efeito os dados atrás identificados e, quando aplicável, os dados de navegação no BPI Net (homebanking) e App BPI, como por exemplo os acessos, as consultas, as instruções, as transações e outros registos relativos à sua utilização.
Nas suas análises e tratamento, nomeadamente na criação de perfis/segmentos de clientes, o Banco BPI não utiliza dados pessoais fornecidos por terceiras entidades, com exceção, como já referido, dos dados constantes da Central de Responsabilidades de Crédito a que o Banco BPI acede nos termos da lei aplicável, ou de dados que resultem do estabelecimento, por intermédio do Banco BPI, de relações comerciais dos seus clientes com os parceiros comerciais do Banco BPI e na qual o Banco BPI intervém na qualidade de agente.
O recurso a técnicas de profiling/definição de perfis não implica, contudo, uma tomada de decisão exclusivamente automática por parte do Banco BPI, com exceção da contratação de crédito através dos canais digitais do Banco BPI (BPI Net e App BPI), a qual, pela sua própria natureza, não tem qualquer intervenção humana, assistindo, contudo, aos clientes do Banco BPI o direito de pedirem uma reavaliação das decisões assim tomadas pelo Banco BPI, apresentando elementos adicionais ou as suas condições particulares.
H. CANAIS DIGITAIS E UTILIZAÇÃO DE COOKIES
Conforme já referido, o Banco BPI, procede à recolha e ao tratamento dos dados pessoais necessários à disponibilização e funcionamento dos seus Websites e das suas aplicações móveis (Apps BPI), daqui em diante designados por Canais Digitais ou simplesmente Canais, garantindo, no entanto, adequados níveis de segurança e de proteção dos dados pessoais dos Clientes/Utilizadores que aos mesmos tenham aderido.
Não obstante as medidas de segurança adotadas pelo Banco BPI, o Cliente/Utilizador dos Canais deverá guardar segredo dos códigos de acesso, não os partilhando com terceiros, devendo, ainda, no caso particular das Apps BPI, manter e conservar o dispositivo móvel no qual faça o download das mesmas, em condições de segurança e seguir as práticas de segurança aconselhadas pelo fabricante e/ou operadora, nomeadamente quanto à instalação e atualização dos necessários aplicativos de segurança, nomeadamente, antivírus.
O Banco BPI utiliza nos seus Websites cookies, entendendo-se como tal pequenos ficheiros de texto com informação relevante que o dispositivo de acesso (computador, telemóvel/smartphone ou tablet) carrega, através do navegador de internet (browser), quando um site é visitado pelo Cliente/Utilizador.
Os Cookies que o Banco utiliza permitem melhorar o desempenho e a experiência de navegação dos seus Clientes/Utilizadores, aumentando, por um lado, a rapidez e eficiência de resposta e, por outro, eliminando a necessidade de introduzir repetidamente as mesmas informações. A colocação de cookies não só ajuda os Websites a reconhecer o dispositivo do Cliente/Utilizador na próxima vez que este os visita, mas também será imprescindível para o funcionamento dos mesmos. Os cookies usados pelo Banco BPI, em todos os seus Websites, não recolhem informações pessoais que permitam identificar o Cliente/Utilizador, guardando apenas informações genéricas, designadamente a forma ou local/país de acesso do Cliente/Utilizador e o modo como usam os Websites, entre outros. Os cookies retêm apenas informação relacionada com as preferências dos Clientes/Utilizadores. O Cliente/Utilizador pode, a qualquer momento e através do seu navegador de internet (browser), decidir ser notificado sobre a receção de cookies, bem como bloquear a respetiva entrada no seu sistema. Alerta-se para o facto da recusa de uso de cookies pode resultar na impossibilidade de acesso a algumas das áreas dos Websites do Banco BPI.
Também quanto à validade existem dois tipos de cookies: (i) Cookies permanentes – são cookies que ficam armazenados nos dispositivos de acesso (computador, telemóvel, smartphone ou tablet), ao nível do navegador de internet (browser), e são usados sempre que o Cliente/Utilizador visita novamente qualquer Website do Banco BPI. Em geral, são usados para direcionar a navegação de acordo com os interesses do utilizador, permitindo ao Banco BPI prestar um serviço mais personalizado; (ii) Cookies de sessão - são cookies temporários, que são gerados e estão disponíveis até encerrar a sessão. Da próxima vez que o Cliente/Utilizador aceder ao seu navegador de internet (browser) os cookies já não estarão armazenados. A informação obtida permite gerir as sessões, identificar problemas e fornecer uma melhor experiência de navegação. Os Cliente/Utilizadores poderão desativar parte ou a totalidade dos cookies a qualquer momento. Devem, para tal, seguir as instruções apresentadas na página "Gerir o uso de cookies". Ao desativar os cookies os Websites do Banco BPI poderão não funcionar corretamente.
O Banco BPI poderá, ainda, utilizar cookies na abertura das newsletters/emails, para fins estatísticos, e que permitem saber se são abertas e verificar os cliques através de links ou anúncios dentro da newsletter. O Cliente/Utilizador tem sempre a possibilidade de desativar o envio das newsletters/correio eletrónico através da opção específica no rodapé das mesmas.
I. DESTINATÁRIOS DOS DADOS
O Banco BPI está obrigado por lei a comunicar às entidades reguladoras que superentendem a sua atividade, e a outras entidades públicas/oficiais, dados pessoais dos seus clientes, relacionados com a sua identidade, com as suas responsabilidades de crédito,respetivas contas bancárias, à ordem e a prazo, subscrição de instrumentos financeiros e respetiva remuneração, incluindo às seguintes entidades:
(c) Departamento Central de Investigação e Ação Penal (DCIAP), Unidade de Informação Financeira e demais autoridades judiciais, policiais e sectoriais nos termos previstos na Lei de Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo.
(d) Sociedades dominadas ou participadas pelo Banco BPI ou que participam no capital do Banco BPI, como o CaixaBank, S.A. (Grupo BPI/CaixaBank), no âmbito das medidas de prevenção de branqueamento de capitais, financiamento ao terrorismo e fraude, ou para fins de gestão do risco, bem como de gestão, administrativa e financeira, do Grupo BPI/CaixaBank;
(e) Outras instituições de crédito e de serviços financeiros, nomeadamente entidades financeiras adstritas ao sistema de intercâmbio de informação bancária (Swift) e fornecedores de serviços de pagamento (Mastercard, Visa);
(f) Comissão de Mercados de Valores Mobiliários, nos termos previstos no regime legal e regulatório dos mercados de instrumentos financeiros.
Adicionalmente e sempre que o Banco BPI intenta ações de recuperação de crédito ou intervém em processos de insolvência ou de qualquer outra natureza para o exercício ou defesa de um direito que lhe assiste num processo judicial, os dados pessoais dos clientes de identificação e relacionados com processo em causa são comunicados às autoridades judiciais intervenientes.
Refira-se, ainda, que o Banco BPI recorre, no âmbito da sua atividade, a prestadores de serviços que poderão ter acesso a dados pessoais dos seus Clientes. O Banco BPI assegura que nestas circunstâncias adota todas as medidas técnicas e organizativas consideradas adequadas de forma a assegurar que as entidades subcontratadas que tenham acesso aos dados são reputadas e oferecem as mais elevadas garantias a este nível, e que garantem o cumprimento da legislação aplicável em matéria de privacidade e proteção dos dados dos Clientes, incluindo no que ao exercício de direitos dos titulares dos dados diz respeito.
Por outro lado, o Banco BPI estabelece parcerias comerciais com determinadas entidades nos termos das quais são atribuídas vantagens ou benefícios aos seus clientes, como será, por exemplo, o caso dos cartões de crédito co-branded, que dão vantagens aos titulares de tais cartões quando efetuam compras nos estabelecimentos dos parceiros do Banco BPI. Nestes casos e com o consentimento dos clientes, o Banco BPI poderá transferir para esses parceiros comerciais dados dos seus Clientes com o objetivo destes lhes dirigirem ofertas relacionadas com os produtos/serviços por eles comercializados. Em qualquer caso, aos Clientes do Banco BPI assiste sempre o direito de retirarem o seu consentimento à transferência dos dados.
Importa, por último, referir que a transmissão de dados para países fora da União Europeia só ocorre quando tal seja necessário para (i) execução de ordens ou pedidos (por exemplo, de transferência de pagamento para o estrangeiro ou de investimento), (ii) por exigência legal, (iii) no âmbito de uma prestação de serviços, quando o subcontratado esteja localizado fora da EU; ou (iv) mediante a autorização expressa do Cliente.
O Banco assegura que os prestadores de serviços a que o Banco recorre e que se encontrem localizados fora da EU, são entidades reputadas e que apresentam garantias adequadas de protecção dos dados em termos similares aos estabelecidos pelas normas europeias, quer porque o país terceiro onde se encontram localizados oferece um nível adequado de proteção reconhecido por uma decisão da Comissão Europeia («decisão de adequação»), como será o caso dos prestadores de serviços localizados nos EUA e que constem da Lista de do Escudo de Protecção da Privacidade aprovada pela Comissão (o "Privacy Shield"), quer porque adoptaram as cláusulas-tipo de proteção de dados aprovadas pela Comissão ou regras corporativas vinculativas ("binding corporate rules") reconhecidas pelas autoridades europeias competentes.
J. PRAZO DE CONSERVAÇÃO DOS DADOS
O tratamento dos dados pelo Banco BPI manter-se-á na medida do necessário para o cumprimento das disposições legais e contratuais aplicáveis, nomeadamente das que decorrem do estabelecimento de relações com os seus Clientes.
Os prazos de conservação dos dados são limitados ao mínimo e são conservados durante os períodos necessários para as finalidades para as quais são recolhidos e tratados, bem como para fazer face às obrigações legais e regulamentares aplicáveis ao Banco BPI ou para defesa do Banco em processos judiciais.
Com efeito, terminada a relação comercial com o Banco, os dados pessoais dos seus clientes manter-se-ão pelos prazos legais obrigatórios ou até que prescrevam, nos termos da lei, os direitos delas emergentes. Em qualquer caso, terminada a relação comercial com o Banco, os dados pessoais dos clientes deixaram de ser tratados para efeitos comerciais ou de marketing.
K. DIREITOS DOS TITULARES DE DADOS PESSOAIS
(e) Direito de Oposição, que consiste no direito dos Clientes de se oporem, a seu pedido e gratuitamente, ao tratamento dos seus dados pessoais para efeitos de marketing direto, ou ainda quando o tratamento dos dados pelo banco BPI se fundamente no seu interesse legítimo;
Para o exercício de qualquer dos seus direitos, incluindo para acederem aos seus dados ou solicitarem a sua retificação, eliminação ou oporem-se ao seu tratamento nos termos da lei, os Clientes poderão dirigir-se a qualquer Balcão ou Centro BPI Premier, ou utilizar outro canal que o Banco BPI disponibilize para esse efeito.
Os Clientes poderão, ainda, retirar a qualquer momento o seu consentimento, quando aplicável, dirigindo-se a qualquer Balcão ou Centro BPI Premier, ou utilizar outro canal que o Banco BPI disponibilize para o efeito.
L. SEGURANÇA DOS DADOS
O Banco BPI tem implementadas diversas medidas de segurança físicas, lógicas, técnicas e organizativas, de forma a proteger os dados pessoais contra a sua difusão, perda, uso indevido, alteração, tratamento ou acesso não autorizado, bem como contra qualquer outra forma de tratamento ilícito.
M. EVENTOS BPI E RESPONSABILIDADE SOCIAL
Os dados pessoais recolhidos pelo Banco BPI no âmbito da Responsabilidade Social, nomeadamente dos Prémios Solidariedade BPI/Fundação Bancária La Caixa ("FBLC"), e dos Eventos BPI correspondem a dados de identificação e, quando consentido, a dados de imagem e voz e são recolhidos com a finalidade de promoção, divulgação dos Eventos BPI e de responsabilidade social que inclui a captação e o tratamento de imagens dos participantes nos respetivos eventos.
O tratamento destes dados pelo Banco BPI manter-se-á enquanto se mantiver o interesse legítimo do Banco ou até que seja retirado o consentimento para o respetivo tratamento.
Em qualquer caso, os dados de imagem e voz recolhidos no âmbito das atividades inerentes ao Eventos BPI são conservados apenas pelo prazo de 1 ano a contar da sua captação. Os dados de imagem e voz recolhidos no âmbito dos Prémios de Solidariedade BPI/FBLC são conservados pelo prazo de 3 anos a contar da sua captação.