Última atualização: Outubro de 2025

• APRESENTAÇÃO E ESCOPO

A 321 Sociedade de Crédito Direto S.A., denominada 321 Bank, integrante do Grupo Facta, estabelece a presente Política de Privacidade com o objetivo de garantir a transparência e a segurança no tratamento de dados pessoais de clientes, potenciais clientes, colaboradores e terceiros.

Esta política define as diretrizes éticas, legais e técnicas observadas pela 321 Bank no tratamento de dados, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), bem como com normas e regulamentos aplicáveis ao setor financeiro.

A 321 Bank reafirma seu compromisso com a confidencialidade, integridade e disponibilidade das informações tratadas, promovendo a confiança e a conformidade em todas as suas operações.

• DEFINIÇÕES E CONCEITOS

A 321 Bank baseia seu tratamento de dados nos seguintes princípios:

• Confidencialidade: os dados são acessíveis apenas a pessoas autorizadas e capacitadas;
• Integridade: os dados devem permanecer exatos, completos e atualizados;

Disponibilidade: as informações devem estar acessíveis de forma segura e legítima a quem delas necessitar.

• DIRETRIZES DE CONDUTA

A 321 Bank mantém compromisso inabalável com a privacidade e a proteção de dados pessoais.

Todos os colaboradores, parceiros e prestadores de serviço devem cumprir esta política e os princípios da LGPD, assegurando que o tratamento ocorra de forma adequada, necessária, legítima e proporcional à finalidade informada.

Qualquer uso indevido, divulgação não autorizada ou negligência na proteção das informações será considerado violação à privacidade e tratado conforme as medidas administrativas e legais cabíveis.

• COLETA DE DADOS

A 321 Bank coleta apenas os dados estritamente necessários para:

• Cumprir obrigações legais e regulatórias;
• Executar contratos firmados;
• Proteger o crédito e prevenir fraudes;
• Atender interesses legítimos próprios, de clientes ou de terceiros.

Nos casos em que o tratamento depender de consentimento, este será solicitado de forma livre, informada e inequívoca, com finalidade específica e previamente esclarecida.

O titular poderá alterar ou revogar seu consentimento a qualquer momento por meio do canal de atendimento à LGPD: dpo@complysolution.com.br, sendo informado sobre as consequências da revogação.

5. DADOS COLETADOS E FINALIDADES

Os dados são coletados quando o usuário interage com as funcionalidades da Plataforma 321Bank, como no cadastro ou contratação de serviços.

Exemplos de dados coletados:

• CPF, RG e data de nascimento;
• E-mail e telefone;
• Dados bancários e profissionais;
• Dados biométricos, quando aplicável.

Finalidades:

1. Identificar e autenticar o usuário;
2. Viabilizar a prestação dos serviços contratados;
3. Cumprir obrigações legais e regulatórias;
4. Atender solicitações e comunicações do titular;
5. Manter cadastros atualizados;
6. Oferecer comunicações sobre produtos e serviços;
7. Garantir a segurança das operações e prevenir fraudes;
8. Cumprir determinações de autoridades públicas;
9. Compartilhar dados com parceiros essenciais à execução dos serviços contratados.

A base de dados é de propriedade e responsabilidade exclusiva da 321 Bank, não sendo comercializada nem cedida indevidamente a terceiros.

6. DADOS BIOMÉTRICOS

A 321 Bank poderá utilizar dados biométricos, como reconhecimento facial, para fins de autenticação, validação de identidade e prevenção a fraudes.

Os dados podem ser processados por empresa parceira especializada, que atuará sob contrato e observará todas as exigências de segurança e confidencialidade.
Mais informações poderão ser consultadas em www.321bank.com.br.

7. ARMAZENAMENTO E RETENÇÃO DE DADOS

Os dados pessoais são armazenados em ambientes controlados e seguros, podendo ser hospedados em servidores próprios ou de terceiros contratados, localizados no Brasil ou no exterior, mediante garantias adequadas de proteção.

A 321 Bank poderá conservar dados pessoais pelo período necessário ao cumprimento das finalidades ou conforme prazos legais, podendo manter registros por até 5 (cinco) anos após o encerramento da relação, salvo disposição legal em contrário.

O titular poderá solicitar acesso, correção ou exclusão de seus dados pessoais pelos canais de atendimento da 321 Bank.

8. COMPARTILHAMENTO DE DADOS

Os dados pessoais poderão ser compartilhados:

• Com empresas do Grupo Facta;
• Com autoridades e órgãos reguladores, como o Banco Central do Brasil;
• Com parceiros de negócio que atuem na execução dos serviços (ex.: seguros, cashback, correspondentes);
• Com operadores de dados (provedores de nuvem, atendimento, cobrança, prevenção a fraudes);
• Com bureaus de crédito e empresas de análise de risco.

Todos os terceiros contratados são obrigados, contratualmente, a adotar padrões de segurança e privacidade compatíveis com esta Política.

9. DIREITOS DOS TITULARES

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade a outro fornecedor;
• Revogar o consentimento;
• Ser informado sobre o compartilhamento de seus dados.

As solicitações poderão ser realizadas por meio do canal de atendimento a LGPD da 321 Bank nos portais web ou pelo e-mail: dpo@complysolution.com.br.

10. COOKIES E TECNOLOGIAS SEMELHANTES

A 321 Bank utiliza cookies e tecnologias similares para aprimorar a navegação e a experiência do usuário.

O usuário pode configurar seu navegador para recusar cookies, ciente de que certas funcionalidades podem ser limitadas.

Essas informações podem incluir IP, data e hora de acesso, dispositivo e tempo de visita à página.

11. CONDUTAS VEDADAS

É expressamente proibido a colaboradores, parceiros e prestadores da 321 Bank:

• Coletar, usar ou divulgar dados pessoais sem base legal;
• Compartilhar dados com terceiros não autorizados;
• Utilizar informações obtidas para obtenção de vantagens indevidas;
• Discutir assuntos confidenciais em locais públicos ou canais não oficiais;
• Violar políticas internas de segurança da informação.
  

12. SEGURANÇA E ENCARREGADO DE DADOS

A 321 Bank adota medidas técnicas e organizacionais adequadas para proteção de dados, incluindo:

• Criptografia e controle de acesso;
• Monitoramento de incidentes e resposta a riscos;
• Políticas de confidencialidade e compliance;
• Treinamentos periódicos a colaboradores.

O Encarregado de Proteção de Dados (DPO) é Allan Kovalscki, contatável pelo e-mail: dpo@complysolution.com.br.

13. ATUALIZAÇÕES DA POLÍTICA

Esta Política é revista periodicamente e pode ser atualizada a qualquer momento em razão de alterações legais, regulatórias ou tecnológicas.

A versão mais recente estará sempre disponível em: www.321bank.com.br.

14. DISPOSIÇÕES GERAIS

O teor desta Política poderá ser atualizado ou modificado a qualquer tempo, conforme a conveniência da 321 Bank ou necessidade de adequação legal, cabendo ao usuário verificá-la sempre que acessar a Plataforma.

Caso ocorram atualizações, a 321 Bank notificará o usuário por meio das ferramentas da Plataforma e/ou dos contatos informados.

Em caso de dúvidas, o usuário poderá entrar em contato pelo e-mail: atendimento@321bank.com.br, de segunda a sexta-feira, das 8h às 18h, exceto feriados nacionais.

Empresas terceirizadas que processem dados em nome da 321 Bank deverão observar integralmente as condições aqui previstas.

Caso alguma disposição desta Política seja considerada ilegal ou inválida por autoridade competente, as demais permanecerão em pleno vigor e efeito.

15. LEI APLICÁVEL E JURISDIÇÃO

Esta Política será interpretada conforme a legislação brasileira, no idioma português.

Fica eleito o foro da comarca do domicílio do usuário como competente para dirimir quaisquer controvérsias relacionadas a este documento, salvo disposição legal diversa.

16. GLOSSÁRIO

• Cloud Computing (Computação em Nuvem): tecnologia que permite o armazenamento e processamento de dados em servidores interconectados, garantindo maior disponibilidade e escalabilidade.
• IP (Internet Protocol): conjunto de números que identifica a conexão de acesso à Internet utilizada pelo usuário.
• Logs (Registros de Acesso): registros das atividades efetuadas pelo usuário na Plataforma 321Bank.
• Plataforma: sistema eletrônico mantido pela 321 Bank para interação e contratação de serviços.
• Session ID: código que identifica a sessão do usuário durante o uso da plataforma.
• Usuário: pessoa física que acessa ou interage com as funcionalidades oferecidas pela Plataforma 321Bank.