Política de Privacidade

Política de Privacidade: Versão 2.00 | Data de publicação: 30 de setembro de 2025

Política de Privacidade do BLADEX

Esta Política de Privacidade descreve como o Banco Latinoamericano de Comércio Exterior, S.A. e todas as suas agências (Nova York, Bogotá, Cidade do México, São Paulo, Buenos Aires) (coletivamente, “BLADEX”, “nós”, “nosso” ou “nos”) coletam, utilizam, compartilham e protegem dados pessoais. Esta Política de Privacidade se aplica aos dados pessoais coletados pelo BLADEX no contexto de nossos serviços de banco comercial online. Ela regula a coleta, o uso e a divulgação de informações fornecidas por indivíduos que atuam em nome de nossos clientes corporativos, bem como visitantes gerais do site.

Controlador de Dados Pessoais

BLADEX, em sua função de Controlador de Dados Pessoais, compromete-se a proteger os dados pessoais e todas as informações que possam comprometer a integridade pessoal e/ou privacidade dos representantes de seus clientes, garantindo a conformidade regulatória em cada uma das jurisdições onde a organização está presente.

Dados Pessoais Coletados

Os dados pessoais que o BLADEX coleta e processa por meio de nossa plataforma de Atendimento ao Cliente e Banco Online incluem:

• Informações da conta (por exemplo, nome de usuário, senha escolhida e preferências de conteúdo).
• Informações de contato comercial (nome, sobrenome, documento de identificação, telefone, e-mail, número de celular, endereço de correspondência e qualquer outra informação que o usuário decida fornecer ao se comunicar conosco por e-mail, correio postal, telefone ou outros canais).
• Informações profissionais (empresa, cargo e função dentro da organização que representa).
• Detalhes de transações (por exemplo, informações sobre reclamações ou sugestões).
• Gravação de chamadas. Quando exigido ou permitido pela legislação local, monitoramos ou gravamos suas comunicações conosco, incluindo chamadas telefônicas e e-mails. Usaremos essas gravações para verificar instruções, melhorar nossos serviços e para fins de evidência, treinamento e qualidade.
• Coletamos dados pessoais, informações de dispositivos e outros dados de indivíduos que utilizam nosso site, nossa plataforma de Atendimento ao Cliente e nosso Banco Online, bem como serviços financeiros digitais relacionados. Caso utilize nossas plataformas digitais, o BLADEX solicitará certos dados pessoais para fins de identificação. Também coletamos informações de visitantes do site por meio do uso de cookies e tecnologia semelhante (para mais informações, consulte nossa Política de Cookies).
• Videomonitoramento. Utilizamos câmeras de segurança dentro e ao redor de nossas instalações para prevenção e detecção de crimes, o que envolve a coleta de imagens conforme as exigências legais vigentes.
• Informações obtidas por meio de pesquisas em resposta a perguntas que possamos lhe enviar, incluindo aquelas destinadas a feedback e pesquisa.
• Qualquer informação adicional que o usuário decida fornecer, como perguntas, sugestões e comentários.

Propósito

Os dados pessoais que gerenciamos no BLADEX são solicitados aos nossos clientes exclusivamente para garantir a prestação adequada dos serviços e produtos financeiros que oferecemos, bem como para cumprir com as obrigações regulatórias do banco.

Os dados pessoais serão tratados somente conforme autorizado por lei, pela relação contratual existente ou mediante o consentimento prévio, informado e expresso dos titulares dos dados. Em termos gerais, os dados pessoais serão utilizados para:

• Gerenciar o relacionamento com nossos clientes.
• Administrar os produtos e serviços de nossos clientes.
• Processar instruções ou solicitações de nossos clientes.
• Realizar pesquisas e análises para melhorar nossos serviços.

Os dados pessoais recebidos nos termos e para os propósitos mencionados neste Aviso de Privacidade não serão compartilhados com terceiros que não estejam diretamente relacionados aos produtos ou serviços financeiros originados pela relação contratual entre o titular dos dados pessoais e o BLADEX, sem a prévia e expressa autorização do titular.

Excepcionalmente, os dados pessoais poderão ser compartilhados quando houver uma ordem judicial e/ou mandado ou nos casos previstos pela legislação e regulamentação vigente, que determinem que uma autoridade judicial ou reguladora pode e deve ter acesso aos dados pessoais administrados pelo BLADEX. Nestes casos, o acesso será restrito apenas aos dados pessoais especificamente descritos e indicados conforme a situação, e não a todas as informações pessoais detidas pela nossa organização.

O BLADEX não utiliza sistemas automatizados de decisão, incluindo perfis.

Esta Política de Privacidade também se aplica aos dados pessoais fornecidos por indivíduos que atuam em nome de nossos clientes corporativos, bem como visitantes gerais do site. A presente Política de Privacidade abrange as informações coletadas pelo BLADEX através dos seguintes canais (coletivamente, os “Serviços”):

• Our websites, including www.bladex.com
• Nossa plataforma de banco online e serviços financeiros digitais relacionados.
• Nossas comunicações por e-mail.

Por favor, note que esta Política de Privacidade não se aplica a sites ou serviços que não sejam da BLADEX e que indiquem que operam sob uma política de privacidade diferente. Revise diretamente as políticas de privacidade desses sites e serviços para entender suas práticas de privacidade.

 

Uso dos Dados Pessoais

Utilizamos os dados pessoais que coletamos para:

• Fornecer e entregar nossos serviços; gerenciar e administrar contas de clientes; e criar e manter credenciais de acesso.
• Responder a solicitações e perguntas; comunicar-se sobre os serviços; fornecer suporte técnico e assistência; e enviar avisos importantes.
• Gerenciar, manter e operar os serviços; diagnosticar e solucionar problemas tecnológicos; monitorar o desempenho dos serviços; proteger a segurança dos clientes; detectar e prevenir fraudes e outras atividades prejudiciais; e entender como os serviços são acessados e utilizados.
• Melhorar os serviços e expandir nossos negócios; compreender melhor nossa base de clientes; desenvolver novos produtos e serviços; analisar tendências e monitorar o uso.
• Projetar e administrar campanhas de marketing e promoção; avaliar a eficácia dessas campanhas; enviar anúncios e materiais promocionais; e conduzir pesquisas para estudos de mercado e satisfação do cliente.
• Cumprir requisitos legais (incluindo, mas não se limitando a FATCA e AMLA2020); defender-se contra reclamações ou demandas legais; responder a intimações, ordens judiciais ou outros processos legais; proteger os direitos do BLADEX, dos clientes ou de terceiros; e detectar, investigar e prevenir atividades que possam violar nossas políticas ou ser fraudulentas ou ilegais.
• Realizar administração interna, auditoria, gestão de riscos, conformidade regulatória e atividades operacionais.

Podemos usar (e ocasionalmente compartilhar) informações de forma agregada ou anônima para pesquisa, análise, modelagem, marketing e aprimoramento dos nossos serviços. Em todos os casos, os dados pessoais serão anonimizados antes de serem utilizados.

Transferência de Dados Pessoais. O BLADEX opera internacionalmente, o que exige o compartilhamento de informações entre nossos escritórios em diferentes países para realizar nossas operações e oferecer suporte aos clientes.

Ao fornecer serviços globais, os dados pessoais podem ser acessados por nossas unidades internacionais quando necessário para concluir uma transação com o cliente ou cumprir exigências legais ou regulatórias. Qualquer outra transferência de dados pessoais deverá ser previamente autorizada pelo titular. (Uma lista completa de nossas localidades está disponível em nosso site, mas pode ser revisada e atualizada a qualquer momento).

Para a contratação de serviços externos de armazenamento, o BLADEX exige que seus fornecedores adotem níveis de proteção de dados pessoais iguais ou superiores aos estabelecidos na República do Panamá. Não armazenamos informações em servidores localizados em países cuja legislação de proteção de dados pessoais seja menos rigorosa que a do Panamá. Além disso, toda a comunicação entre nossos sistemas e servidores externos, dentro ou fora do país, será realizada segundo os mais altos padrões de segurança da indústria.

Divulgação de Dados Pessoais. Apenas compartilhamos as informações coletadas nos seguintes casos: 

• Com prestadores de serviços que precisem acessar os dados para executar funções tecnológicas, comerciais ou profissionais, como serviços de TI, contabilidade, auditoria, tributação e outros serviços especializados. Nestes casos, compartilhamos apenas as informações estritamente necessárias, com base no interesse legítimo estabelecido por regulação ou contrato de serviço.
• Com nossos clientes corporativos, caso você seja seu representante, para a prestação adequada dos serviços. Nestes casos, compartilhamos apenas informações de contato empresarial.
• Com entidades do nosso grupo corporativo, para cumprir os termos do contrato de serviço e esta Política de Privacidade, dentro dos limites permitidos por lei e regulação.
• Em casos de eventos corporativos, como fusões, aquisições ou venda de ativos, os dados podem ser transferidos, sempre exigindo que terceiros adotem medidas de proteção equivalentes ou superiores às nossas.
• Para fins legais, quando for necessário cumprir legislação vigente, responder a ordens judiciais ou solicitações de entidades governamentais, proteger nossos direitos legais ou investigar e prevenir atividades ilícitas ou fraudulentas.

Retenção e Exclusão de Dados Pessoais.Os dados pessoais serão mantidos conforme a relação contratual vigente e os prazos de retenção legal e regulatório. Após o vencimento desses prazos, os dados serão eliminados de forma segura ou devolvidos aos seus titulares mediante solicitação. Para garantir o cumprimento regulatório, quando o interesse legítimo para o processamento desaparecer, os dados pessoais e documentos físicos que os contêm serão eliminados seguindo protocolos de segurança que impeçam sua recuperação.

PII coletados em formato físico são sempre armazenados de forma segura e nossos colaboradores foram instruídos a não deixá-los sem supervisão, empilhá-los em locais de passagem ou em lugares abertos nas instalações. Para informações em formato físico, existe um protocolo de descarte com medidas de segurança adequadas que garantem sua proteção até o momento de sua eliminação final.

Armazenamento e Proteção

Implementamos medidas físicas, técnicas e administrativas para proteger os dados pessoais coletados por meio de nossos serviços, plataformas digitais e sites. Embora adotemos precauções rigorosas de segurança, não podemos garantir totalmente a proteção das redes, sistemas, servidores e bases de dados.

Caso ocorra um incidente de segurança, notificaremos prontamente os titulares dos dados pessoais afetados.

Direitos e Ações dos Titulares de Dados Pessoais

Para os fins desta Política de Privacidade, os titulares de dados pessoais são as pessoas físicas cujos dados pessoais estão sujeitos a qualquer tipo de processamento pelo BLADEX. O BLADEX garante aos titulares o exercício dos Direitos ARCOP, para que, mediante comprovação prévia de identidade e legitimidade, e sem qualquer custo, possam ter pleno acesso aos seus dados pessoais.

Direitos. As regulamentações vigentes na República do Panamá reconhecem e estabelecem os direitos dos titulares dos dados pessoais, conhecidos como Direitos ARCOP (Acesso, Retificação, Cancelamento, Oposição e Portabilidade).

Opções de privacidade ao utilizar nossos serviços através do site.Os titulares dos dados pessoais têm as seguintes opções sobre como coletamos e usamos suas informações:

• Modificar preferências de cookies: Você pode ajustar as configurações do seu navegador para desativar ou rejeitar cookies na Internet; no entanto, algumas funções dos nossos serviços podem não operar corretamente ou estar indisponíveis. Lembre-se de que será necessário configurar as preferências em cada dispositivo que você usar para acessar nossos serviços.
• Cancelar inscrição em e-mails de marketing: Se você não deseja mais receber e-mails promocionais do BLADEX, pode clicar no link de cancelamento de assinatura no final dos nossos e-mails.
• Cancelar inscrição em mensagens de texto: Se você não deseja mais receber mensagens transacionais, como notificações de conta, pode responder STOP a qualquer mensagem ou ajustar suas preferências de comunicação nas configurações da sua conta. Note que cancelar mensagens transacionais pode impactar sua capacidade de usar certas funcionalidades dos serviços.
• Atualizar informações da conta: Se você possui uma conta no BLADEX, pode acessar, revisar e atualizar certos dados associados à sua conta, como suas informações de contato, fazendo login na conta.

Exercício e Ações. Com base nos direitos mencionados, o BLADEX declara que os titulares dos dados pessoais têm o direito de:

1. Conhecer e acessar, gratuitamente, os dados pessoais que o BLADEX estiver processando de qualquer forma. Se o titular solicitar que as informações sejam fornecidas em um dispositivo de armazenamento (USB, CD, etc.), deverá fornecer o suporte onde as informações serão transferidas ou arcar com o custo dessa solicitação. O suporte deve estar sem formatação e sem nenhuma informação. Conforme a regulamentação vigente, se o Controlador obteve os dados pessoais de uma fonte diferente do titular, seja pública ou privada, com ou sem interesse legítimo, o titular pode exercer os direitos de Oposição e/ou Cancelamento, mas não o direito de Portabilidade.
2. Solicitar, a qualquer momento, a atualização ou retificação dos seus dados pessoais, quando estes forem incompletos, incorretos, imprecisos, fragmentados, irrelevantes, desatualizados ou falsos.
3. Ser informado pelo BLADEX sobre o uso dado aos seus dados pessoais.
4. Opor-se a qualquer tratamento de dados pessoais que não tenha sido autorizado ou que tenha sido expressamente proibido.
5. Retirar seu consentimento sem justificativa e/ou solicitar a exclusão dos seus dados pessoais, quando os limites do consentimento de processamento, os Direitos ARCOP ou a regulamentação aplicável não forem respeitados.
6. Solicitar e verificar, a qualquer momento, o formulário de consentimento expresso concedido ao BLADEX para o tratamento dos seus dados pessoais.

Procedimento para o exercício dos Direitos ARCOP

O titular dos dados pessoais deve acessar o formulário de solicitação disponível em www.bladex.com ou em formato impresso nas unidades do BLADEX para verificar quais dados pessoais estão armazenados e/ou solicitar sua atualização, correção, retificação e/ou exclusão.

Cada solicitação de exercício dos Direitos ARCOP receberá um número interno, que será utilizado pelo titular ao consultar o status de sua solicitação. O BLADEX terá um prazo de dois (2) dias úteis para confirmar o recebimento da solicitação, registrá-la e informar o número da solicitação aos titulares. Quando a solicitação for feita em formulário impresso, o número interno será atribuído no momento da entrega.

No mesmo e-mail em que for informado o número da solicitação, ou em um e-mail enviado dentro de dois (2) dias úteis após a entrega do formulário impresso, será notificado ao solicitante se for necessário corrigir a solicitação, esclarecer algum ponto ou anexar documentos adicionais. O titular terá um prazo de dez (10) dias úteis, contados a partir do dia seguinte ao envio do e-mail, para atender ao pedido. Caso o prazo expire sem resposta ou persista o descumprimento dos requisitos, será registrado o estado da solicitação e anotado no Registro de Solicitações que o titular não corrigiu seu pedido.

O BLADEX responderá qualquer solicitação de acesso dentro de um prazo de dez (10) dias úteis após sua apresentação. Se a solicitação for considerada válida, o BLADEX executará a ação dentro de um prazo máximo de cinco (5) dias úteis. Caso contrário, notificará o titular sobre os motivos da inadmissibilidade da solicitação.

Se o banco não atender à solicitação referente ao exercício dos Direitos ARCOP, ou se o titular não concordar com a decisão, poderá apresentar uma reclamação à Superintendência de Bancos. Para isso, terá um prazo de 30 dias corridos a partir da data em que recebeu a resposta formal do banco ou da data em que o banco não resolveu sua solicitação dentro do prazo estabelecido.

Retirada do Consentimento para o Tratamento de Dados Pessoais

O titular dos dados pessoais pode, a qualquer momento, retirar seu consentimento para qualquer tratamento de seus dados pessoais pelo BLADEX. Para isso, deverá preencher o Formulário de Retirada de Consentimento disponível em www.bladex.com e enviá-lo por e-mail, devidamente assinado, para oficialpdp@bladex.com ou entregá-lo pessoalmente nas unidades do BLADEX.

Encarregado de Proteção de Dados Pessoais

O BLADEX, como Controlador de Dados Pessoais, e em conformidade com as regulamentações vigentes, nomeou um Encarregado de Proteção de Dados Pessoais, cujas responsabilidades incluem:

1. Manter um registro de qualquer evento que afete a proteção dos dados pessoais processados pelo banco.
2. Reportar qualquer deficiência nas medidas de proteção dos dados pessoais à Alta Administração, bem como à Unidade de Gestão de Riscos e à Unidade de Auditoria Interna.
3. Coordenar com a área de Segurança da Informação os eventos de segurança que impactem a proteção dos dados pessoais.
4. Propor medidas corretivas que possam ser implementadas para corrigir deficiências identificadas no processamento de dados pessoais.
5. Manter comunicação com as áreas de risco, auditoria interna e conformidade para identificar melhorias nos controles de proteção de dados pessoais.
6. Cooperar com o Encarregado de Segurança da Informação na gestão de incidentes de segurança que impactem o tratamento de dados pessoais.
7. Ser o ponto de contato com a Superintendência de Bancos em questões relacionadas ao processamento de dados pessoais.
8. Coordenar o plano anual de treinamento sobre proteção de dados pessoais.
9. Ser a unidade de contato com os titulares dos dados pessoais, podendo ser apoiado administrativamente pelo responsável pelo Sistema de Gestão de Reclamações, quando aplicável.

Para entrar em contato com o Encarregado de Proteção de Dados Pessoais, escreva para oficialpdp@bladex.com ou ligue para: Panamá: +(507) 210-8500

Aviso sobre o uso de redes sociais e aplicativos de mensagens instantâneas

As redes sociais e aplicativos de mensagens instantâneas são plataformas complementares para divulgação de informações e troca de comunicação digital com clientes e o público em geral, porém não estão sob a responsabilidade do BLADEX.

Portanto, qualquer informação fornecida pelos usuários através dessas plataformas não constitui, nem faz parte dos dados pessoais protegidos pelo BLADEX, sendo total responsabilidade da pessoa que fornece a informação e das empresas que administram essas plataformas.

Uso de Redes Sociais

O BLADEX pode utilizar essas plataformas como um meio complementar de promoção de produtos e serviços. As publicações realizadas nas redes sociais são voltadas para o público em geral.

Os perfis oficiais do BLADEX nas redes sociais são públicos e utilizam os canais administrados pelas empresas responsáveis por essas plataformas, que podem tornar as publicações mais visíveis para determinados clientes, de acordo com os consentimentos de tratamento de dados pessoais concedidos pelos usuários ao se inscreverem nessas redes.

Uso de Aplicativos de Mensagens Instantâneas

O BLADEX pode utilizar essas plataformas para agilizar a comunicação entre colaboradores e clientes. No entanto, como o BLADEX não tem controle sobre o acesso e uso das informações pelas empresas proprietárias desses aplicativos, desaconselha que seus colaboradores e clientes compartilhem informações sensíveis e documentos que contenham dados pessoais por meio dessas redes.

Para garantir a segurança das informações, elas devem ser compartilhadas por e-mail seguro ou por outro canal de comunicação protegido implementado pelo BLADEX.

Direito de apresentar reclamações por descumprimento de regulamentos.Com base no parágrafo 6 do artigo 11 do Acordo SBP 001-2022, o BLADEX informa aos titulares de dados pessoais que, caso haja descumprimento das regulamentações vigentes e/ou das disposições deste documento, eles poderão apresentar reclamações à Superintendência de Bancos do Panamá.

Se o titular dos dados pessoais estiver em uma jurisdição diferente da República do Panamá, ele poderá recorrer à Autoridade de Proteção de Dados Pessoais de sua jurisdição.

Atualizações desta Política de Privacidade. Podemos fazer modificações nesta Política de Privacidade ocasionalmente. A data indicada no topo desta Política reflete a última revisão. Caso realizemos alterações substanciais, informaremos conforme exigido pela legislação por meio de comunicações escritas, eletrônicas ou outros canais.