1. CONTROLADOR DE DADOS E INFORMAÇÕES DE CONTATO

Esta Política de Privacidade complementa a Política de Privacidade principal da LemFi e explica especificamente como a LemFi processa dados pessoais em relação ao programa de indicações EarnBack. Em caso de conflito entre este documento e a Política de Privacidade principal, este documento prevalecerá no que diz respeito ao processamento de dados do EarnBack. Esta Política aplica-se tanto ao Indicador quanto ao Indicado (o contato indicado).

1.1 O responsável pelo tratamento dos dados pessoais processados no âmbito do Programa EarnBack é:

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigéria, Número de Registro: 1807354.

1.2 A LemFi nomeou um Encarregado da Proteção de Dados (DPO), que pode ser contatado através dos seguintes meios:

E-mail: dataprivacycounsel@lemfi.com

Posto: Encarregado da Proteção de Dados, Pomelo Added Services Ltd, 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigéria.

1.3 Quando a LemFi opera por meio de uma subsidiária ou parceiro local em um Mercado Participante, essa entidade atua como corresponsável pelo controle de dados em relação aos titulares dos dados nesse mercado. Os detalhes dos corresponsáveis aplicáveis estão disponíveis mediante solicitação para dataprivacycounsel@lemfi.com.

2. ÂMBITO DE APLICAÇÃO E ESTRUTURAS DE PRIVACIDADE APLICÁVEIS

2.1 A LemFi opera em diversas jurisdições. Os seguintes quadros de privacidade aplicam-se aos dados pessoais processados no âmbito do Programa EarnBack, dependendo da localização do titular dos dados:

Regulamento Geral de Proteção de Dados (RGPD – UE) e RGPD do Reino Unido: Aplicáveis aos titulares de dados na União Europeia e no Reino Unido, respectivamente;
Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e legislação provincial aplicável: Aplicável aos titulares de dados no Canadá;
Lei de Privacidade do Consumidor da Califórnia (CCPA) e Lei de Direitos de Privacidade da Califórnia (CPRA): Aplicáveis aos residentes da Califórnia;
Leis nacionais de proteção de dados nos Mercados Participantes africanos aplicáveis, incluindo, entre outras, a Lei de Proteção de Dados da Nigéria de 2023, a Lei de Proteção de Dados do Gana de 2012, a Lei de Proteção de Dados do Quénia de 2019 e qualquer outra legislação nacional aplicável.

2.2 Esta Política foi elaborada para atender aos mais altos padrões aplicáveis em todas essas estruturas, incluindo transparência, limitação de finalidade, minimização de dados e respeito aos direitos do titular dos dados.

3. DADOS PESSOAIS QUE COLETAMOS

3.1 Dados coletados do referenciador

Ao optar por participar do Programa EarnBack e utilizar seus recursos, a LemFi processa as seguintes categorias de dados pessoais sobre você:

Dados de identificação e da conta: Seu nome completo, ID de usuário LemFi e status de verificação da conta;
Dados de contato: Seu endereço de e-mail cadastrado;
Dados de atividade do programa: detalhes do seu link de indicação, histórico de indicações, contatos selecionados para convite, atribuição de transações qualificadas e registros de pagamento de recompensas;
Dados do dispositivo e técnicos: Tipo de dispositivo, sistema operacional, endereço IP e versão do aplicativo, coletados automaticamente quando você usa o Programa;
Dados financeiros: Seu método de pagamento designado (dados da conta bancária ou carteira de dinheiro móvel) para o recebimento da recompensa.

3.2 Dados coletados do árbitro (contato indicado)

Ao selecionar um contato da agenda do seu dispositivo e prosseguir para compartilhar o link de indicação:

Número de telefone: O número de telefone conforme salvo nos contatos do seu dispositivo.

Esses dados são extraídos e processados pela LemFi para os fins descritos na Seção 4 abaixo. O Árbitro é uma pessoa física identificável em relação à qual a LemFi assume as obrigações de controlador de dados, conforme estabelecido nesta Política.

3.3 Dados que não coletamos

A LemFi não coleta nem armazena a lista completa de contatos do seu dispositivo. Apenas os dados dos contatos específicos que você selecionar na interface do EarnBack serão extraídos e processados.

4. FINALIDADES E FUNDAMENTOS JURÍDICOS DO PROCESSAMENTO

A LemFi processa dados pessoais relacionados ao Programa EarnBack para as seguintes finalidades e com as seguintes bases legais:

Finalidade do Processamento	Dados Processados	Base Jurídica (RGPD/RGPD do Reino Unido)	Base Equivalente (Outros Quadros Jurídicos)
Rastreamento de indicações e atribuição de recompensas	ID do indicador, link de indicação, nome e telefone do indicado, dados da transação qualificada	Execução do contrato (Art. 6(1)(b))	Necessidade contratual / Consentimento (CCPA, PIPEDA)
Envio ou ativação do convite de indicação ao indicado	Nome e número de telefone do indicado	Interesse legítimo (Art. 6(1)(f)): facilitar indicações de produtos financeiros entre partes que consentem	Interesses legítimos / Consentimento explícito quando exigido pela legislação local
Prevenção de fraudes e integridade do programa	Todos os dados de atividade do programa, dados técnicos/de dispositivos, dados de transações	Interesse legítimo (Art. 6(1)(f)); Obrigação legal (Art. 6(1)(c)) quando aplicável o AML/CFT	Interesses legítimos / Conformidade legal
Pagamento da recompensa ao Indicador	Dados da conta financeira do Indicador, Valores da recompensa	Execução do contrato (Art. 6(1)(b))	Necessidade contratual
Conformidade regulamentar, AML/CFT e manutenção de registros	Todas as categorias de dados acima	Obrigação legal (Art. 6(1)(c))	Obrigação legal

Aviso aos Indicadores: Se você recebeu um convite de indicação, seu nome e informações de contato foram fornecidos à LemFi pela pessoa que o convidou. A LemFi processou esses dados com base em seu legítimo interesse em facilitar a indicação. Você tem o direito de solicitar a exclusão de seus dados caso não deseje prosseguir com o processo de integração. Consulte a Seção 9 para saber como exercer esse direito.

5. RETENÇÃO DE DADOS

5.1 A LemFi retém os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido pela legislação aplicável. Os períodos de retenção aplicáveis estão resumidos abaixo:

Categoria de dados	Período de retenção	Base para retenção
Dados de contato do árbitro (telefone) — caso o árbitro NÃO se registre	[90] dias a partir da data de extração	Período limitado para cumprir a finalidade da indicação; excluído após o vencimento caso não haja registro
Dados de contato do árbitro (telefone) — local de cadastro do árbitro	Duração da conta LemFi do árbitro, mais [5] anos	Necessidade contratual e regulamentar; conformidade com AML/CFT
Registros de atividades e atribuição do Programa de Encaminhamento	[5] anos a partir da desistência do Programa ou da última atividade de encaminhamento	Obrigações de retenção de registros financeiros; investigação de fraude
Registros de desembolso de recompensas (dados financeiros)	[7] anos a partir da data do desembolso	Obrigações fiscais, de retenção de registros financeiros e regulamentares
Registros de investigação de fraude	[7] anos a partir da data de encerramento da investigação	Conformidade regulatória e gestão de riscos de litígio
Dados técnicos e do dispositivo	[12] meses a partir da coleta	Monitoramento de segurança e fins operacionais

5.2 Nos casos em que a LemFi for obrigada por lei a reter dados por um período superior ao estipulado acima, prevalecerá a obrigação legal de retenção.

5.3 Após o término do período de retenção aplicável, os dados pessoais serão apagados de forma segura ou anonimizados de forma irreversível. Os dados anonimizados ou agregados derivados do Programa EarnBack poderão ser retidos indefinidamente para fins de análise e melhoria do produto.

6. COMPARTILHAMENTO E DIVULGAÇÃO DE DADOS PESSOAIS

6.1 A LemFi não vende a terceiros os dados pessoais recolhidos no âmbito do Programa EarnBack.

6.2 A LemFi poderá compartilhar dados pessoais com:

Prestadores de serviços: Fornecedores terceirizados contratados para fornecer infraestrutura em nuvem, processamento de dados, detecção de fraudes, processamento de pagamentos e serviços de comunicação, cada um sujeito a contratos vinculativos de processamento de dados e obrigações de segurança apropriadas;
Parceiros financeiros: Bancos, operadores de dinheiro móvel e parceiros de sistemas de pagamento, quando necessário para distribuir recompensas ou verificar transações, sujeitos aos regulamentos de serviços financeiros aplicáveis;
Empresas do Grupo: Afiliadas e subsidiárias da LemFi, quando necessário para funções operacionais, de conformidade ou de suporte;
Autoridades Reguladoras e Policiais: Quando exigido pela legislação aplicável, ordem judicial, diretriz regulatória ou quando a LemFi tiver a obrigação de boa-fé de relatar suspeitas de crimes financeiros ou violações de dados; e
Sucessores: Em caso de fusão, aquisição ou reestruturação corporativa, desde que a entidade adquirente forneça padrões equivalentes de proteção de dados.

6.3 Quando os dados pessoais forem transferidos para fora do Mercado Participante para um país que não ofereça um nível equivalente de proteção de dados, a LemFi implementará salvaguardas adequadas, incluindo cláusulas contratuais padrão, regras corporativas vinculativas ou outros mecanismos reconhecidos pela legislação de proteção de dados aplicável.

7. SEGURANÇA DE DADOS

7.1 A LemFi implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilícito. Essas medidas incluem, entre outras, criptografia de ponta a ponta em trânsito, criptografia em repouso, controles de acesso e permissões baseadas em funções, auditorias de segurança e testes de penetração regulares, além de procedimentos de resposta a incidentes.

7.2 Em caso de violação de dados pessoais que possa resultar em alto risco para os direitos e liberdades dos titulares dos dados, a LemFi notificará os indivíduos afetados sem demora indevida e notificará as autoridades de supervisão relevantes dentro dos prazos exigidos pela legislação aplicável.

8. COOKIES E RASTREAMENTO NO APLICATIVO

8.1 O Programa EarnBack utiliza tecnologias de rastreamento no aplicativo para monitorar cliques em links de indicação, eventos de atribuição e atividades do programa. Esse rastreamento é necessário para a execução do contrato de indicação.

8.2 A LemFi não utiliza tecnologias de publicidade comportamental entre contextos no âmbito do Programa EarnBack.

9. DIREITOS DO TITULAR DOS DADOS

9.1 Dependendo da sua localização, você poderá ter os seguintes direitos em relação aos seus dados pessoais processados no âmbito do Programa EarnBack:

Direito de acesso: Para solicitar uma cópia dos dados pessoais que a LemFi detém sobre você;
Direito à retificação: Direito de solicitar a correção de dados incorretos ou incompletos;
Direito ao apagamento (direito ao esquecimento): Solicitar a eliminação dos seus dados pessoais quando estes deixarem de ser necessários para os fins para os quais foram recolhidos, ou quando retirar o seu consentimento;
Direito à Restrição: Direito de solicitar que a LemFi restrinja o processamento dos seus dados em determinadas circunstâncias;
Direito à portabilidade: Direito de receber seus dados pessoais em um formato estruturado e legível por máquina;
Direito de Oposição: Direito de se opor ao processamento com base em interesses legítimos;
Direito de optar por não participar da venda (CCPA/CPRA): Residentes da Califórnia têm o direito de optar por não permitir a venda ou o compartilhamento de suas informações pessoais (observando que a LemFi não vende dados pessoais);
Direito de Retirar o Consentimento: Quando o processamento se baseia no consentimento, o indivíduo tem o direito de retirá-lo a qualquer momento, sem afetar a legalidade do processamento anterior.

9.2 Para exercer qualquer um dos direitos acima mencionados ou para solicitar a exclusão dos seus dados como árbitro que não se registrou como usuário do LemFi, entre em contato com o Encarregado de Proteção de Dados do LemFi em:

E-mail: dataprivacycounsel@lemfi.com.

No aplicativo: Perfil > Excluir conta

9.3 A LemFi responderá a todas as solicitações verificadas de titulares de dados dentro do seguinte prazo:

[30] dias corridos de acordo com o RGPD/RGPD do Reino Unido (prorrogável para [90] dias para pedidos complexos com aviso prévio);
[45] dias corridos nos termos da CCPA/CPRA (prorrogáveis por mais [45] dias mediante notificação);
[30] dias úteis de acordo com a PIPEDA;
Prazos exigidos pela legislação nacional africana aplicável.

9.4 Os pedidos de eliminação de dados de árbitros serão processados da seguinte forma: caso o árbitro não esteja cadastrado no LemFi, seus dados de contato serão eliminados em até [5] dias úteis após a verificação do pedido. Caso o árbitro esteja cadastrado e seja um usuário ativo do LemFi, a Política de Privacidade principal regerá a eliminação, e esta poderá ser limitada por obrigações regulatórias de retenção de dados.

9.5 Se você estiver insatisfeito com a resposta da LemFi a uma solicitação do titular dos dados, você tem o direito de apresentar uma reclamação à autoridade supervisora competente em sua jurisdição.

10. PRIVACIDADE DAS CRIANÇAS

10.1 O Programa EarnBack não se destina a indivíduos menores de 18 anos, nem deve ser utilizado por eles. A LemFi não coleta intencionalmente dados pessoais de menores. Caso a LemFi tome conhecimento de que dados de um menor foram coletados sem o devido consentimento, tomará medidas imediatas para excluir tais dados.

11. ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

11.1 A LemFi poderá atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas aos usuários afetados por meio de notificação no aplicativo e/ou e-mail, com pelo menos [14] dias de antecedência à sua entrada em vigor. A data de vigência da versão atual está indicada no início deste documento.

11.2 A participação contínua no Programa EarnBack após a data de entrada em vigor de qualquer Política atualizada constitui aceitação dos termos atualizados.

ANEXO 1 — TABELA DE RECOMPENSAS: TERMOS ESPECÍFICOS DO MERCADO

Este Anexo está incorporado e faz parte dos Termos e Condições do Programa EarnBack. A LemFi preencherá os campos específicos de cada mercado abaixo antes do lançamento do Programa em cada Mercado Participante. Até que sejam preenchidos, o Anexo será considerado provisório. A LemFi poderá atualizar o Anexo 1 a qualquer momento.

Mercado	Recompensa
Nigéria	10.000 NGN
Gana	100 GHS
Quênia	1.000 KES
Zona Monetária XOF	5.000 CFA
Zona Monetária XAF	5.000 CFA

Mercado	Bônus de Boas-Vindas	Valor Mínimo para Qualificação
União Europeia	10 €	100 €
Reino Unido	£10	£100
Estados Unidos	US$ 20	US$ 100
Canadá	$20	$100

Notas:

As recompensas são denominadas na moeda local do Mercado Participante em que o Indicador possui sua conta LemFi.
A Transação Qualificada Mínima refere-se a uma transação de envio iniciada pelo Anunciante, líquida de taxas. A elegibilidade do tipo de transação (por exemplo, apenas transferência internacional ou incluindo transferências nacionais) será confirmada por mercado.
A LemFi reserva-se o direito de oferecer taxas promocionais de recompensas por tempo limitado, que serão comunicadas no aplicativo e no site da LemFi.

ANEXO 2 — MATRIZ DE RETENÇÃO DE DADOS: PROGRAMA DE REEMBOLSO

Para referência em proteção de dados e conformidade

Este Anexo define a estrutura de retenção de dados da LemFi para o Programa EarnBack, em conformidade com o GDPR/GDPR do Reino Unido, PIPEDA, CCPA/CPRA e a legislação africana aplicável em matéria de proteção de dados. É um documento de referência para fins de conformidade interna e para divulgação aos titulares dos dados mediante solicitação.

Categoria de dados	Titular dos dados	Período de retenção	Gatilho para exclusão/anonimização
Dados de contato do árbitro (não registrado)	Árbitro	5 anos	Excluídos automaticamente após o vencimento ou mediante solicitação de exclusão verificada. Nenhum processamento adicional após o vencimento.
Dados de contato do árbitro (usuário registrado)	Árbitro / Usuário LemFi	Tempo de vida da conta + 5 anos	Encerramento da conta seguido do período de retenção regulamentar. Sujeito às obrigações de AML/CFT.
Atribuição de encaminhamento e registros de atividades do programa	Quem indicou	5 anos	Exclusão acionada [5] anos após a desistência ou a última atividade no programa, o que ocorrer por último.
Registros financeiros de pagamento de recompensas	Indicador	7 anos	Retenção legal de registros financeiros. Substitui qualquer solicitação de exclusão durante este período.
Registros de investigação de fraude	Denunciante/Referente	7 anos a partir do encerramento da investigação	Gestão de riscos legais e regulatórios. Sujeito a sigilo judicial enquanto os processos estiverem em andamento.
Dados do dispositivo/técnicos/IP	Referenciador	12 meses	Exclusão gradual; dados agregados anonimizados podem ser retidos para análises de segurança.