Declaração de Privacidade e contato do Encarregado de Proteção de Dados no
Brasil 

https://www.americanexpress.com/pt-br/network/legal/politica-de-privacidade.html

Data de Vigência: 15 de Outubro de 2020

Esta declaração de privacidade on-line (“Declaração”) se aplica ao website da American Express mencionado acima

(o “Site”). Este Site fornece marketing e ofertas promocionais da American Express e outras partes para os Cartões da
American Express emitidos por terceiros licenciados (os “Licenciados”). Queremos que você saiba como podemos coletar, usar, compartilhar e manter dados pessoais sobre você e as escolhas que estão disponíveis quando você usar o Site.

Se você tiver um produto ou serviço do Grupo American Express que não seja fornecido diretamente pela American Express (como cartão emitido por um de nossos Licenciados), revise a notificação de privacidade relevante que abrange tal produto ou serviço ou entre em contato com o fornecedor de tal produto ou serviço para informações sobre suas práticas de privacidade.

Esta Declaração se aplica somente ao Site e não se aplica a qualquer outro website do Grupo American Express como americanexpress.com, ou um aplicativo que tenha sua própria declaração de privacidade on-line.

O Site não é destinado a crianças abaixo de 13 anos de idade. Não solicitamos intencionalmente dados pessoais on-line de, ou comercializamos on-line para crianças abaixo de 13 anos de idade. Caso chegue ao nosso conhecimento que
temos dados pessoais de crianças abaixo de 13 anos iremos tomar as devidas precauções.

Uma vez que podemos alterar esta Declaração, recomendamos que você verifique a versão atualmente disponível de tempos em tempos. Se quisermos fazer alterações a esta Declaração, atualizaremos a “Data de Vigência” no topo desta página.

O que está incluído nesta declaração de privacidade?

• Quais Dados Pessoais são abrangidas por esta Declaração?
• Quais Dados Pessoais são coletados e como os coletamos?
• Como tratamentos seus Dados Pessoais?
• Como compartilhamos seus Dados Pessoais?
  • Como tratamos seus Dados Pessoais.
  • Como administramos os Dados Pessoais agregados e sem identificação.
• Como mantemos e protegemos seus Dados Pessoais ?
• Quais são as suas escolhas?
• Quais são os seus direitos?
• Você tem alguma dúvida sobre a Declaração de Privacidade On-line?
• Glossário 

Quais Dados Pessoais são abrangidos por esta Declaração?

Esta Declaração descreve como nós (e nossas Prestadoras de Serviço) podemos coletar, usar, compartilhar e manter Dados Pessoais que obtemos sobre você on-line. Coletamos Dados Pessoais se você:

• Visitar ou usar o Site
• Se inscrever ou se registrar para receber nossas ofertas de marketing ou outros serviços;
• Receber ou responder às nossas comunicações eletrônicas;
• Visualizar ou clicar em nossos anúncios ou outros conteúdos on-line; e        
• Interagir conosco através de sites de redes sociais e outros aplicativos, serviços e websites.

Nesta declaração, também explicamos como podemos combinar Dados Pessoais Online com Outras Informações que coletamos de você e como usamos então tais Dados Pessoais combinados.

Quais Dados Pessoais são coletados e como os coletamos?

Coletamos os Dados Pessoais que você fornece diretamente a nós (ou às nossas Prestadoras de Serviços). Por exemplo, você pode nos fornecer seu nome, número de conta, e-mail, endereço postal, número de telefone ou data de nascimento

quando você:

• preencher um formulário ou pesquisa on-line, incluindo quando você agenda viagens conosco
• registra-se, faz log-in ou atualiza as configurações em sua conta usando nossos serviços;
• registra-se ou inscreve-se em nossos programas;
• entra em uma competição ou se registra para uma oferta de marketing; ou
• compra algo em nossos websites.

Nós (e nossas Prestadoras de Serviço) coletamos Dados Pessoais através de Cookies e Tecnologias Similares. A maioria dos Cookies e Tecnologias Similares coletará apenas Dados Pessoais Sem Identificação tais quais como informações sobre sua navegação em nosso website ou sua localização geral. Porém, determinados Cookies e Tecnologias Similares coletam Dados Pessoais. Por exemplo, se você clicar em Lembre-me quando você faz log-in em nosso website, um cookie armazenará seu nome de usuário.

Nós (e nossas Prestadoras de Serviço) podemos coletar Dados Pessoais usando Cookies e Tecnologias Similares sobre:

• o dispositivo que você usa para navegar em nossos websites ou usar nossos aplicativos (por exemplo, podemos coletar Dados Pessoais sobre o sistema operacional ou versão do navegador e o tipo de computador ou dispositivo móvel);
• o Endereço de IP e informações relacionadas a tal Endereço de IP (como informações do domínio, sua provedora de
  Internet e localização geográfica geral);
• o histórico de navegação em nossos websites ou aplicativos (como o que você pesquisa, as páginas que você acessa, quanto tempo você fica nelas e com que frequência você volta);
• como você busca nossos websites ou aplicativos, de quais websites você faz link para nossos websites e quais websites de quais de nossos Sócios Comerciais você visita;
• quais anúncios ou conteúdos on-line nossos e de nossos Sócios Comerciais você vê, acessa ou clica;
• se você abre nossas comunicações eletrônicas e em quais partes você clica; e
• a localização de seu dispositivo móvel (por exemplo, quando você usa nossos websites ou aplicativos móveis para se registrar para receber conteúdo baseado na localização).
  

Nós (e nossas Prestadoras de Serviço) também coletamos Dados Pessoais publicados através de plataformas de terceiros (como websites de redes sociais), bases de dados ou diretórios on-line ou outros Dados Pessoais obtidos de forma legítima. Estes Dados Pessoais podem ser regidos pela(s) notificação(ões) de privacidade fornecida(s) pelos terceiros no momento da coleta.

Como usamos os Dados Pessoais que coletamos sobre você?

Podemos usar Dados Pessoais que coletamos sobre você de forma independente ou em combinação com Outras Informações que temos sobre você:

• para entregar serviços, incluindo para:
  • reconhecer você quando você voltar aos nossos websites ou usar nossos aplicativos;
  • efetuar transações;
  • informá-lo sobre atualizações em qualquer conta que você possa ter conosco;
  • informá-lo sobre atualizações em nossos serviços e determinar como melhor fornecer tais serviços para você;
  • atualizá-lo sobre novos elementos e benefícios;
  • responder a dúvidas e responder às suas solicitações feitas através de nossos websites e através de websites de
  • terceiros (incluindo websites de redes sociais);
  • usar a localização de seu dispositivo móvel para serviços baseados em localização que você possa
    solicitar;
  • determinar como melhor fornecer serviços para você e administrar suas contas, como a melhor forma e o melhor
    momento para entrar em contato com você;
  • melhorar nossos websites e torná-los mais fáceis de usar;    
• anunciar e comercializar nossos serviços – e os nossos Sócios Comerciais – incluindo para:
  • apresentar conteúdo que seja personalizado para seus interesses;
  • enviar ou fornecer a você anúncios, promoções e ofertas;
  •  analisar se nossos anúncios, promoções e ofertas são eficazes;
  • ajudar-nos a determinar se você pode se interessar por novas ofertas ou serviços;

• conduzir pesquisa e análise, incluindo para:
  • melhor compreender nossos clientes e visitantes do website ou usuários de aplicativos;
  • permitir que você forneça feedback, classificando e analisando nossos serviços e os de nossos Sócios Comerciais;
  • produzir análises de dados, pesquisa estatística e relatórios;
  • analisar e mudar nossos serviços;

• lidar com fraude e riscos de segurança, incluindo para:
  • detectar e prevenir fraude ou atividades criminosas,
  •  proteger a segurança de seus Dados Pessoais; e 
• usar de outras formas, conforme exigido ou permitido pela lei ou seu consentimento.

Como tratamos e como compartilhamos seus Dados Pessoais

Nós não compartilhamos Dados Pessoais com qualquer um que não esteja descrito abaixo. Podemos compartilhar Dados Pessoais conforme exigido ou permitido pela lei, como:

• com a emissora de seu cartão;
• com autoridades regulamentadoras, tribunais e agências governamentais para cumprir com ordens jurídicas, requisitos legais ou regulamentadores e solicitações do governo;    
• com nossas Prestadoras de Serviço, autoridades regulamentadoras e agências governamentais para detectar e impedir fraudes ou atividades criminosas e para
• proteger os direitos da American Express ou de outros;
• com o Grupo American Express;        
• com nossas Prestadoras de Serviço que prestam serviços para nós e nos ajudam a operar nossos negócios (exigimos que as Prestadora de Serviço proteja seus Dados Pessoais e os use somente para os fins que especificamos);
• no contexto de uma venda de todas ou parte do Grupo American Express ou seus ativos; ou para produtos ou serviços específicos, quando você tiver fornecido seu consentimento.

Transferência Internacional: Podemos transferir Dados Pessoais para Prestadoras de Serviço ou sociedades no Grupo American Express em todo o mundo para processar transações e fornecer serviços para você. Independentemente de onde processamos seus Dados Pessoais, ainda os protegemos na maneira descrita nesta declaração de privacidade on-line e de acordo com as leis aplicáveis.

Como administramos Dados Pessoais Agregados e Sem Identificação 

Dados Pessoais Agregados ou Dados Pessoais Sem Identificação não identificam você individualmente e são usados para nos ajudar a analisar padrões entre grupos de pessoas. Podemos compartilhar tais Dados Pessoais de diversas formas, por exemplo:

• pelas mesmas razões que podemos compartilhar os Dados Pessoais;
• com Sócios Comerciais para ajudar a desenvolver e comercializar produtos e apresentar o conteúdo desejado;
• com Sócias Comerciais para conduzir análises e pesquisas sobre clientes e visitantes do website;

Como mantemos e protegemos seus Dados Pessoais?

Usamos medidas de segurança física, técnicas e administrativas para proteger seus Dados Pessoais. Tais medidas incluem proteções de computador e arquivos e instalações protegidas. Adotamos medidas razoáveis para destruir remover a identificação permanentemente de Dados Pessoais quando não precisamos mais delas. Manteremos seus Dados Pessoais Online somente enquanto precisarmos entregar nossos serviços, salvo caso seja exigido pela lei ou por
regulamentação ou para litígios ou investigações regulamentadoras.

Quais são as suas escolhas?

Você tem escolhas a respeito de como a American Express usa seus Dados Pessoais, tais quais como comercializamos para você.

Caso você não queira receber e-mails de marketing da American Express sobre nossos serviços, ou sobre os serviços de nossos Sócios Comerciais, você pode seguir as instruções para cancelamento de assinatura que encontram-se no fim de tais mensagens. Queira observar que sua escolha é aplicável somente às comunicações de marketing que você recebe da
American Express. Ela não se aplica a comunicações de marketing que possam ser enviadas a você pela emissora de seu produto de cartão.

Quais são os seus direitos?

Você possui direitos e garantias em relação aos seus Dados Pessoais. Nós disponibilizamos mecanismos, detalhados abaixo, para que você tenha clareza e transparência no exercício de seus direitos. Sempre que necessário, nossa

equipe estará pronta para atender eventuais solicitações.

1. Confirme e acesse seus Dados Pessoais: você poderá requisitar detalhes e/ou cópia dos seus Dados Pessoais guardados por nós.
2. Altere ou corrija seus Dados Pessoais: caso queira alterar seus Dados Pessoais ou se tiver qualquer motivo para
   acreditar ou suspeitar que qualquer Dados Pessoais que temos a seu respeito está errado ou incompleto, por meio do endereço.
3. Caso deseje, você pode revogar consentimentos, eliminar, bloquear, pedir a anonimização a portabilidade de
   seus Dados Pessoais: você poderá (i) revogar o seu consentimento, sempre que o tratamento de Dados Pessoais se basear em consentimento, nos termos da Lei nº 13.709, de 14 de agosto de 2018; ou (ii) solicitar a exclusão de seus Dados Pessoais ou desativar a sua conta, a qualquer momento, nos termos da lei. A revogação do consentimento implicará na impossibilidade de Você utilizar a Plataforma e os Serviços, bem como na interrupção da utilização de seus Dados Pessoais, exceto (i) os dados anonimizados; e (ii) os Dados Pessoais necessários à American Express  e/ou a terceiros envolvidos na prestação dos Serviços para fins de defesa judicial, arbitral ou administrativa, bem como para cumprimento de obrigações legais e regulatórias.
4. Armazenamos o seu histórico: você poderá entrar em contato conosco, assim como nós estamos autorizados a entrar em contato com o você, para que este possa acessar certas funcionalidades de nossos serviços, tirar dúvidas, fazer reclamações ou sugestões, por meio do e-mail abaixo. As conversas serão armazenadas por nós e poderemos utilizar seu conteúdo como meio de prova em juízo, para prestação de nossos Serviços, ou nas demais hipóteses previstas em lei. 
   

Você tem alguma dúvida sobre a Declaração?

Se você tiver dúvidas sobre esta declaração de privacidade on-line, entre em contato com:

Encarregado de Proteção de Dados no Brasil:

Danilo Pereira Wanderley 

American Express Brasil Assessoria Empresarial Ltda.

Av. Das Nações Unidas, 14.171, Marble Tower - Torre B, 3 andar, CEP 04794-000, São Paulo/SP, Brasil

Endereço eletrônico para contato: amexbrazil_dpo@aexp.com

Glossário

Dados Pessoais Agregados-- dados ou informações relacionados a diversas pessoas que foram combinados ou agregados. Informações agregadas incluem informações que criamos ou compilamos de diversas fontes,

incluindo transações ou determinados dados de Cookies e Tecnologias Similares.

American Express (nós, nossos, conosco)—significa a American Express Travel Related Services Company, Inc.

Família de Sociedades American Express-- qualquer afiliada e subsidiária de, e qualquer sociedade detida ou controlada
pela American Express Company.

Sócios Comerciais-- quaisquer terceiros com os quais conduzimos negócios e temos um relacionamento contratual, como uma empresa que aceita cartões da American Express.

Cookies e Tecnologias Similares -- um cookie é um pequeno arquivo de dados que um website transfere para o disco rígido de seu computador.
Podemos enviar cookies quando você visita nosso website ou websites em que nossos anúncios aparecem ou quando você faz compras, solicita ou personaliza informações ou se registra para determinados serviços. Se você aceitar os
cookies usados em nosso website, websites que sejam “patrocinados” por outra sociedade em nossa representação, ou websites em que nossos anúncios aparecem, você pode nos fornecer acesso às informações sobre seus interesses. Podemos usar tais informações para personalizar sua experiência. Tecnologias similares como
web beacons, pixels, gifs e tags também fazem a mesma coisa. Usamos o termo Cookies e Tecnologias Similares nesta declaração para referência a todas as tecnologias que coletam informações desta forma.

Dados Pessoais Sem Identificação-- dados ou informações usados de forma que não identifique você para terceiros. Normalmente derivamos Informações Sem Identificação de Informações Pessoais. Elas incluem informações

que podemos coletar de diversas fontes, como transações de cartão ou determinados dados de Cookies e Tecnologias Similares.

Endereço de IP-- um número atribuído a um dispositivo ao se conectar à Internet.

Dados Pessoais Online-- dados ou informações coletados pelos websites e apps da American Express bem como em websites e aplicativos de terceiros relacionados a tópicos sobre nossos negócios.

Outras Informações-- Informações internas da American Express (por exemplo, dados de transação) dados externos que

sociedades financeiras usam para processar aplicações e efetuar transações e outras informações on-line e off-line.

Dados Pessoais—informações que podem identificar uma pessoa, como nome, endereço, número de telefone e endereço de e-mail, histórico de navegação, entre outros.

Prestadoras de Serviço-- qualquer vendedora ou sociedadeque realize operações comerciais em nossa representação, como serviços de comunicação (por exemplo, e-mail), marketing, processamento de dados, atendimento ou gestão de anúncios.