Política de Privacidade

O Universo, IME, S.A. (UNIVERSO) é uma organização que funciona com base na confiança e na
transparência. Estes valores transpõem-se para a relação do dia-a-dia com os nossos clientes. A sua privacidade e a segurança dos dados que nos confia são, para nós, uma prioridade.

É nosso compromisso apenas tratar (i.e., recolher, armazenar, processar, transmitir e eliminar) dados pessoais que sejam essenciais para cumprir as nossas obrigações e para servir melhor os nossos clientes, de acordo com o Regulamento Geral de Proteção de Dados, a legislação complementar sobre proteção de dados pessoais em vigor e os acordos respeitantes aos produtos e serviços disponibilizados pelo UNIVERSO.

Vamos informá-lo sobre como tratamos os seus dados pessoais e para que fins, com a garantia de que tratamos os seus dados tendo como referência as melhores práticas no domínio da segurança, da privacidade e da proteção dos dados pessoais.

Adicionalmente, quando os seus dados pessoais são tratados, por conta do UNIVERSO, por entidades contratadas para o efeito, exigimos destas o mesmo nível de privacidade e segurança.

Usamos os seus dados pessoais sempre com transparência para lhe prestar os melhores serviços.

Assumimos com grande seriedade as nossas responsabilidades no que respeita à proteção dos seus dados pessoais. Queremos que sinta sinta confiança em como os seus dados pessoais estão seguros connosco, pois estaremos sempre comprometidos em proteger a sua privacidade.

Os seus dados serão tratados pelo Universo, IME, S.A..

Esta sociedade é a responsável pelo tratamento de dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados.

Nesta Política de Privacidade, o termo “Dados Pessoais” significa o conjunto de informações que lhe respeitam e que nos permitem identificá-lo(a), direta ou indiretamente. Os seus dados pessoais podem incluir dados que nos comunique diretamente como, por exemplo, os seus dados de identificação e de contacto, bem como os dados das suas transações e das suas interações connosco.

Poderemos ainda receber os seus dados pessoais de outras empresas, nomeadamente quando estas os recolhem, processam ou armazenam no âmbito de um contrato de prestação de serviços celebrado com o Universo, quando foi obtido o seu consentimento para essa transmissão de dados ou ainda através da consulta de fontes de acesso público ou de terceiros, desde que o acesso aos dados nelas contidos seja imprescindível à execução do Acordo de Prestação de Serviços de Pagamento e Emissão de Moeda Eletrónica e Concessão de Crédito acessório aos Serviços de Pagamento (adiante designado o «Acordo Cartão Universo») ou ao cumprimento de obrigações relacionadas com aquele Acordo. As fontes de acesso público ou de terceiros são, nomeadamente, a OFAC, a ONU, a EU, informação sobre Pessoas Politicamente Expostas (PEP’s), Instituto Nacional de Estatística (www.webinq.ine.pt ou outro domínio sob gestão do INE) e Banco de Portugal.

O Universo poderá recolher, designadamente, as seguintes categorias de dados pessoais:

1. Dados de identificação de cliente – nome, número de documento de identificação e número de identificação fiscal e, se empresário em nome individual (ENI), Código de Atividade Económica;
2. Dados complementares de identificação e dados de contacto do cliente – morada, telefone, e-mail, data de nascimento, profissão, entidade patronal e, no caso de ENI, a sede;
3. Estado civil e dados do agregado familiar;
4. Dados da conta de pagamento;
5. Dados das operações de pagamento;
6. Dados relacionados com reclamações ou pedidos de informação e também dados relacionados com mensagens enviadas por não clientes;
7. Dados relacionados com o cumprimento do dever de diligência por parte do UNIVERSO, em cumprimento de obrigações em matéria de prevenção de branqueamento de capitais e financiamento do terrorismo;
8. Gravação de chamadas – registo e gravação de chamadas, registo de números de telefone;
9. Dados de utilizadores registados no site www.universo.pt – Dados de identificação do Utilizador – nome, idade, e-mail, morada, número de identificação fiscal – quando cria uma conta no nosso website;
10. Dados de navegação nos sites e IP’s.

Usamos os seus dados pessoais com os seguintes objetivos:

Celebração e gestão da relação contratual, incluindo:

1. Gestão de Clientes;
2. Diligências pré-contratuais de verificação da veracidade dos dados e correlação dos mesmos com fontes de acesso público ou de terceiros;
3. Adesão e contratação de Produtos Universo (incluindo diligências prévias para celebração de Acordos Produtos Universo e celebração desses Acordos);
4. Emissão e cancelamento de Cartões (Produto Cartão Universo);
5. A análise de risco de crédito para concessão, manutenção ou aumento de linha de crédito (incluindo ainda definição de perfis relacionados com esta finalidade, nomeadamente, para oferta de taxas promocionais diferenciadas);
6. O cumprimento das regras decorrentes do regime jurídico do Plano de Ação para o Risco de Incumprimento (PARI) e Procedimento Extrajudicial de Regularização de Situações de Incumprimento (PERSI);
7. Definição de perfis de risco de clientes e prevenção de fraude;
8. Apoio ao Cliente (incluindo em loja, online e Call Center);
9. Gestão de reclamações e também resposta a mensagens enviadas por clientes e não clientes;
10. Processamento de transações, incluindo operações de pagamento com crédito associado e transações conexas com a prestação de serviços abrangidos por quaisquer Acordos Produtos Universo;
11. Autorização, monitorização e controlo, auditoria de transações e controlo de fraude;
12. Cumprimento de deveres de reporting regulatório e de conservação de registos de atividade para controlo regulatório.

Os dados pessoais são ainda tratados para fins de:

1. Marketing direto, que pode ter associado uma oferta ou benefício do UNIVERSO ou de um parceiro que integre a Rede de Parceiros do UNIVERSO;
2. Marketing direto, na modalidade de ações/ofertas promocionais e desenvolvimento de produtos, com base em perfis genéricos de marketing, definidos de acordo com os dados transmitidos diretamente por si ou decorrentes da sua utilização do Cartão ou de outros produtos e serviços UNIVERSO ou das suas preferências gerais de utilização dos produtos e serviços disponibilizados pelo UNIVERSO [como, por exemplo, situação do Cartão (ativado ou não), tipo de utilização do Cartão (se a débito ou a crédito e qual a modalidade de crédito), tipo de opções de pagamento que tenha utilizado, existência ou inexistência de utilizações de opções e de produtos disponibilizados pelo UNIVERSO, valor das utilizações do Cartão ou das utilizações de opções de crédito num determinado período];
3. Marketing direto, na modalidade de ações/ofertas promocionais e desenvolvimento de produtos, com base em perfis complexos de marketing, definidos de acordo com a utilização individual ou conjugada dos dados transmitidos diretamente por si (perfil de cliente, incluindo rendimento mensal) e das características concretas das operações por si efetuadas de produtos disponibilizados ao abrigo de Acordos Produtos Universo que tenha contratado (perfil comercial), incluindo data, hora, local, comerciante, tipo de operação e respetivo montante.
4. Marketing direto, pelo UNIVERSO, de produtos, serviços ou ofertas não análogos ou não relacionados com os Acordos Produtos Universo que tenha contratado, comercializados pelo UNIVERSO ou por terceiro, que pode ser ajustado aos perfis genéricos ou complexos realizados pelo UNIVERSO, conforme referido acima.
5. Gestão de utilizadores do site ou aplicações móveis – para lhe permitir efetuar transações online ou através do seu telemóvel;
6. Gravação de chamadas para efeitos de registo e de prova de transações comerciais e quaisquer outras relacionadas com a relação contratual e, bem assim, para monitorização da qualidade de atendimento;
7. Prevenção de branqueamento de capitais e financiamento do terrorismo, incluindo resposta a pedidos de informação dirigidos ao UNIVERSO pelo Banco de Portugal, bem como resposta a pedidos de informação não relacionados com a prevenção de branqueamento de capitais e financiamento do terrorismo, que sejam dirigidos pelo Banco de Portugal ou por outras entidades oficiais ou autoridades judiciárias, policiais e setoriais;
8. Cumprimento de obrigações legais, incluindo de registo ou de comunicação, e exercício de direitos perante entidades oficiais, judiciais ou extrajudiciais;
9. Gestão e controlo contabilístico e societário.
10. “Doações Universo”, transmissão de dados para as IPSSs para efeitos de emissão de fatura relativa aos valores doados.
11. A análise e gestão de informação disponibilizada pelo titular dos dados (provided data) em canais digitais (incluindo ainda definição de perfis relacionados com esta finalidade);
12. A análise e gestão de informação mediante o consentimento do titular sobre os seus dados de navegação (observed data) em canais digitais (incluindo ainda definição de perfis relacionados com esta finalidade);
13. A análise e gestão de informação inferida pela tipologia e comportamento de navegação do titular em canais digitais (inferred data), mediante o consentimento do titular (incluindo ainda definição de perfis relacionados com esta finalidade);

Usamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

1. Execução dos Acordos Produtos Universo ou para diligências pré-contratuais respeitantes ao mesmo Acordo, a pedido do titular dos dados (nas situações previstas nas alíneas i, ii, iii, iv, v, vi, vii, ix, x, xvi, xvii e xxi do parágrafo anterior);
2. Cumprimento de obrigação jurídica (dever legal) do UNIVERSO (nas situações previstas nas alíneas iii, viii, xi, xvii, xviii e xix do parágrafo anterior) bem como tratamento necessário à declaração, ao exercício ou à defesa de direitos num processo administrativo, judicial, extrajudicial (na situação prevista na alínea xix);
3. Interesses legítimos da UNIVERSO (nas situações previstas nas alíneas vii, xii, xiii, xiv, xvi, xvii, xix, xx e xi do parágrafo anterior);
4. Consentimento do titular dos dados (nas situações previstas na alínea iv, xii e xiii do parágrafo anterior).

No que respeita aos tratamentos realizados com fundamento em interesse legítimo da UNIVERSO, este é, em cada um dos casos, o seguinte:

1. Autorização, monitorização e controlo, auditoria de transações e controlo de fraude e gestão e controlo contabilístico e societário – mitigação dos riscos a que a UNIVERSO se encontra exposta (i.e., risco reputacional, financeiro, de conformidade/compliance) e controlo e melhoria contínua dos processos internos para prestar um serviço ao titular dos dados mais eficiente e eficaz, aumentando assim a sua satisfação;
2. Marketing direto e Marketing na modalidade de ações/ofertas promocionais e desenvolvimento de produtos com base em perfis genéricos ou complexos de marketing (definidos de acordo com as preferências de utilização dos serviços disponibilizados pelo UNIVERSO) – Desenvolvimento e crescimento de atividade e dinamização e oferta de serviços e produtos comercializados ou novos, de uma forma adequada ou personalizada em função dos interesses e preferências gerais e detalhadas, dos comportamentos de consumo do Titular e da respetiva utilização do Cartão (interesses empresarial, económico e comercial do responsável pelo tratamento); – Racionalização, adequação e ajustamento de ofertas promocionais ao interesse do Titular, de acordo com a análise das suas preferências (gerais ou detalhadas) de consumo, em conformidade com a utilização geral e específica do Cartão; – Gestão e melhoria da Rede de Parceiros e dos benefícios atribuídos; – Apresentação de novas parcerias com alargamento dos benefícios atribuídos; Prestação de serviços acessórios, relacionados com a utilização geral e específica do Cartão;
3. Gravação de chamadas para monitorização da qualidade de atendimento – controlo e melhoria contínua dos processos internos para prestar um serviço ao titular dos dados mais eficiente e eficaz, aumentando assim a sua satisfação; monitorizar e melhorar os processos, produtos e serviços oferecidos;
4. A análise e gestão de informação disponibilizada pelo titular dos dados (provided data) em canais digitais (incluindo ainda definição de perfis relacionados com esta finalidade).

Conservamos os seus dados pessoais apenas durante o período que for necessário para cumprir os objetivos definidos na alínea d) acima e para cumprir a lei; assim:

Uma vez atingido o prazo máximo de conservação, os seus dados pessoais serão anonimizados ou destruídos/eliminados de forma segura.

Tal como indicado no Acordo, em alguns casos podemos divulgar os seus dados pessoais a subcontratados (i.e., subcontratantes na definição constante do Regulamento Geral de Proteção de Dados), no âmbito de serviços prestados por estes. Nesses casos, exigimos que tenham em vigor as medidas de segurança adequadas para proteger os seus dados pessoais. As categorias de subcontratados a que o UNIVERSO pode recorrer são, designadamente, as seguintes: entidades subcontratadas para a execução de serviços nas áreas de gestão de clientes, apoio ao cliente, execução de operações de pagamento, faturação, sistemas de informação e marketing.

Quando exigido por lei, poderemos ter que divulgar os seus dados pessoais a autoridades ou terceiros, tal como o Banco de Portugal ou a Procuradoria-Geral da República, sendo que nesses casos o nosso controlo sobre como são protegidos os seus dados pessoais é limitado.

No âmbito do Acordo e tal como aí expressamente indicado, haverá transmissão de dados pessoais à Modelo Continente Hipermercados, S.A. (entidade que detém e gere o Programa de Fidelização Cartão Continente), à Instituição de Crédito, à SFS, Gestão e Consultoria, S.A. e às empresas que com ela se encontrem em relação de domínio ou de grupo.

Relativamente às “Doações Universo”, haverá transmissão de dados respeitantes às suas doações para cada IPSS que as tenha recebido.

De acordo com as circunstâncias devidamente reguladas na lei, tem o direito de:

1. Solicitar informação adicional sobre a utilização que fazemos dos seus dados pessoais;
2. Aceder ou solicitar o acesso aos seus dados pessoais;
3. Atualizar ou solicitar a atualização dos seus dados pessoais;
4. Opor-se ao tratamento dos seus dados pessoais;
5. Solicitar a limitação da forma como utilizamos os seus dados pessoais enquanto os corrigimos ou esclarecemos eventuais dúvidas sobre o seu conteúdo ou sobre a utilização que deles fazemos;
6. Solicitar a portabilidade dos seus dados pessoais que nos forneceu;
7. Solicitar o apagamento dos seus dados pessoais (as situações que legitimam o exercício do “direito a ser esquecido” encontram-se previstas no artigo 17.o do Regulamento Geral de Proteção de Dados);
8. Contestar decisões automatizadas que tenham tido por base os seus dados pessoais.

Tem ainda o direito de retirar ou alterar, a qualquer momento, o consentimento que nos tenha prestado para tratarmos os seus dados pessoais para fins específicos, sempre que esse tratamento se baseie, exclusivamente, naquele mesmo consentimento.

O exercício destes direitos é excecionado quando os seus dados pessoais são utilizados para salvaguarda do interesse público, nomeadamente em casos de deteção e prevenção de crimes, ou quando os mesmos estão sujeitos a sigilo profissional.

Para exercer os seus direitos ou sempre que tenha alguma questão sobre o tratamento dos seus dados pessoais deverá contactar-nos através dos seguintes meios:

1. Linha Cliente Universo 308 811 418. Atendimento por operador todosos dias úteis das 9h às 21h. Custo de chamada para rede fixa nacional.
2. Do serviço Universo Online em www.universo.pt e
3. Do endereço postal da sede social do UNIVERSO (Lugar do Espido, Via Norte, 4470177 Maia).

Poderá ainda contactar o nosso encarregado de proteção de dados (Data Protection Officer), através dos seguintes meios:

1. endereço postal – Lugar do Espido – Via Norte, 4470-177 Maia
2. email – dpo@universo.pt.

Caso esteja insatisfeito com a forma como tratamos os seus dados pessoais ou com a nossa resposta à sua solicitação de exercício dos seus direitos, poderá apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) – Endereço: Av. D. Carlos I, 134 – 1.o, 1200-651 Lisboa – Telefone: +351213928400 – Fax: +351213976832 – Endereço eletrónico: geral@cnpd.pt.

O UNIVERSO utiliza nos seus Websites cookies que permitem melhorar o desempenho e a experiência de navegação dos seus Clientes/Utilizadores, aumentando, por um lado, a rapidez e eficiência de resposta e, por outro, eliminando a necessidade de introduzir repetidamente as mesmas informações.

A colocação de cookies não só ajuda os Websites a reconhecer o dispositivo do Cliente/Utilizador nas suas visitas seguintes, como também é imprescindível para o funcionamento dos mesmos. Os cookies usados pelo UNIVERSO, em todos os seus Websites, não recolhem informações pessoais que permitam identificar o Cliente/Utilizador, guardando apenas informações genéricas, designadamente a forma ou local/país de acesso do Cliente/Utilizador e o modo como usam os Websites, entre outros. Os cookies retêm apenas informação relacionada com as preferências dos Clientes/Utilizadores. Informação sobre os cookies utilizados pelo UNIVERSO encontra-se disponível no nosso site www.universo.pt.

Dispomos de uma diversidade de medidas de segurança da informação, alinhadas com as melhores práticas nacionais e internacionais, de modo a proteger os seus dados pessoais, incluindo controlos tecnológicos, medidas administrativas, técnicas, físicas e procedimentos que garantem a proteção dos seus dados pessoais, protegendo-os contra utilizações indevidas, acesso e divulgação não autorizados, perda de dados, a sua alteração indevida ou inadvertida, ou a sua destruição não autorizada. Assumimos em matéria de segurança da informação o mesmo compromisso de melhoria contínua pelo qual nos pautamos na nossa atividade diária.

Entre outras, destacamos as seguintes medidas:

1. Acesso restrito aos seus dados pessoais apenas por quem deles necessita para os objetivos que nos propusemos acima;
2. Armazenamento e transferência de dados pessoais de forma segura;
3. Proteção dos sistemas de informação através de dispositivos que previnam o acesso não autorizado aos seus dados pessoais;
4. Monitorização permanente dos sistemas de informação, com o objetivo de prevenir, detetar e impedir o uso indevido dos seus dados pessoais;
5. Mecanismos que se destinam a garantir a salvaguarda da integridade e da qualidade dos seus dados pessoais;
6. Medidas tendentes a assegurar que os seus dados pessoais são protegidos contra destruição ou perda acidental;
7. Redundância de equipamentos de armazenamento, processamento e comunicação de dados pessoais, para evitar perda de disponibilidade;
8. Controlo de acesso físico aos locais onde são processados os seus dados pessoais.

Esta Política de Privacidade pode ser oportunamente atualizada. A versão mais recente será objeto de divulgação permanente no site universo.pt.