Política de Privacidade

Aviso de Privacidade da ULTRACARD

A ULTRACARD valoriza a privacidade, a transparência e a proteção dos dados pessoais de seus clientes, parceiros, usuários e demais titulares de dados. Este Aviso de Privacidade tem como objetivo explicar de forma clara como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, sempre em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis.

Esta Política abrange todo o ciclo de vida dos dados pessoais tratados no âmbito das atividades da ULTRACARD, incluindo cadastro, análise e concessão de crédito, emissão e utilização do cartão de benefício, realização de compras e saques, prevenção a fraudes, atendimento, cobrança, compartilhamento e eliminação de dados. Ela se aplica a clientes, potenciais clientes, representantes legais, portadores adicionais, colaboradores, candidatos, fornecedores e demais titulares relacionados às nossas atividades, bem como a todos os administradores, colaboradores, prestadores de serviços e parceiros que tratem dados pessoais em nome ou no interesse da ULTRACARD.

O tratamento de dados pessoais pela ULTRACARD somente ocorre para finalidades legítimas, específicas, informadas e compatíveis com nossas atividades, sempre mediante a identificação da hipótese legal aplicável.

Ao utilizar nossos produtos, serviços, canais digitais ou manter qualquer relacionamento conosco, você concorda com o tratamento dos seus dados pessoais nas hipóteses previstas nesta Política.

Recomendamos que este documento seja consultado periodicamente, pois poderá sofrer atualizações para refletir alterações legais, regulatórias ou operacionais.

1. Princípios que orientam o tratamento de dados pessoais

Em todo tratamento de dados pessoais, a ULTRACARD observa os seguintes princípios:

Finalidade, adequação e necessidade.
Livre acesso, qualidade dos dados e transparência.
Segurança, prevenção e não discriminação.
Responsabilização e prestação de contas.
Limitação do acesso aos dados conforme a necessidade de cada atividade.
Utilização dos dados exclusivamente para finalidades autorizadas.
Proibição de compartilhamento, cópia ou utilização indevida.
Adoção de medidas de proteção desde a concepção de novos produtos, processos e sistemas (privacy by design).

2. Papéis e responsabilidades pela proteção de dados

A proteção de dados pessoais é uma responsabilidade compartilhada dentro da ULTRACARD:

Alta Administração: aprova esta Política, assegura os recursos necessários à sua implementação e promove uma cultura de privacidade e proteção de dados.
Encarregado pelo Tratamento de Dados Pessoais (DPO): atua como canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), orienta as áreas internas e acompanha o cumprimento da legislação.
Área de Privacidade, Jurídico e Compliance: avalia bases legais, contratos, compartilhamentos, novos produtos e tratamentos de maior risco, além de apoiar as solicitações relacionadas à proteção de dados.
Segurança da Informação: implementa e monitora as medidas técnicas e administrativas destinadas à proteção dos dados pessoais.
Gestores das áreas e colaboradores: garantem que os tratamentos realizados sejam necessários, documentados e compatíveis com esta Política, mantendo sigilo e observando os procedimentos internos de segurança.

3. Como coletamos seus dados

Seus dados pessoais podem ser coletados pela ULTRACARD por meio das seguintes formas:

Diretamente com o titular dos dados pessoais, ao interagir com nossos canais de comunicação, como site, chat, formulários, aplicativos e demais meios digitais, inclusive por meio de cookies, beacons e tecnologias semelhantes.
Por meio de contratos firmados com a ULTRACARD quando da aquisição ou utilização de nossos produtos e serviços, ou durante procedimentos preliminares à contratação.
A partir de empresas pertencentes ao grupo ULTRACARD.
Por meio de parceiros comerciais, prestadores de serviços, outras instituições do sistema financeiro, mercado de meios de pagamento, correspondentes no país e demais empresas com as quais mantemos relacionamento.
Por meio de instituições emissoras ou concedentes de crédito, processadoras e bandeiras.
Por meio de bureaus de crédito e demais fontes legalmente acessíveis.
Por meio de entidades consignantes, quando aplicável à modalidade de produto contratado.
Por meio de sistemas, aplicativos, canais digitais e mecanismos de segurança utilizados em nossas operações.

É vedada a coleta de dados pessoais sem finalidade definida ou em quantidade superior à necessária para as atividades da ULTRACARD.

4. Quais dados pessoais coletamos

Dados cadastrais

Nome
Nome social
Sobrenome
CPF
CNPJ
Data de nascimento
Carteira de Identidade (RG)
Carteira Nacional de Habilitação (CNH)
Carteira de Trabalho e Previdência Social (CTPS)
Cédula de Identidade de Estrangeiro (CIE)
Registro Nacional de Estrangeiros (RNE)
Nacionalidade
Naturalidade
E-mail
Nome da mãe
Nome do pai
Endereço residencial
Endereço comercial
Estado civil
Sexo
Telefone residencial
Telefone comercial
Telefone celular
Renda
Patrimônio
Origem racial
Pessoa Politicamente Exposta (PEP)
Título de eleitor
Documentos profissionais (CREA, OAB e demais registros de classe).
PIS/NIS
Profissão
Formação acadêmica

Dados pessoais sensíveis

Foto
Filmagens
Biometria
Áudio e voz

Dados financeiros e transacionais

Dados transacionais de contas
Dados transacionais de cartão
Dados transacionais de operações de crédito

Dados de navegação

Endereço IP
Geolocalização
Interações realizadas em nossos sites e aplicativos
Perfil de utilização dos serviços
IMEI do dispositivo móvel
Cookies.

Dados relacionados à situação financeira

Renda
Patrimônio
Negativação
Dados do Cadastro Positivo
Dados do Sistema de Informações de Crédito do Banco Central (SCR), conforme legislação aplicável.

5. Para qual finalidade coletamos os dados pessoais

Execução dos serviços contratados

Cadastro e Identificação: criação, atualização e validação do seu cadastro, incluindo verificação de identidade, autenticação de acesso e prevenção de falsidade ou fraude.
Gestão do relacionamento contratual: realização de ações necessárias à execução dos contratos, abrangendo etapas pré-contratuais (simulações e propostas), durante sua vigência (gestão do ciclo de vida dos produtos e serviços) e pós-contratuais (retenção, cobrança, atendimento e encerramento).
Comunicação com o cliente: envio de informações operacionais, notificações e atualizações relacionadas aos produtos e serviços contratados.

Análise e concessão de crédito

Avaliação da capacidade de pagamento, do risco de crédito e do histórico financeiro, para fins de aprovação ou recusa de propostas, bem como definição e revisão de limites e condições da operação.

Emissão e gestão do cartão

Emissão, ativação, bloqueio, desbloqueio, substituição, cancelamento e demais atividades de gestão do cartão de crédito ou cartão de benefício.

Compras, saques, faturamento e cobrança

Autorização, processamento, registro, liquidação, contestação, estorno e acompanhamento de compras e saques realizados com o cartão.
Emissão de faturas, recebimento de pagamentos, parcelamento, renegociação, cobrança, recuperação de crédito e exercício regular de direitos.

Cumprimento de obrigação legal ou regulatória

Conformidade regulatória: atendimento à legislação aplicável e às exigências de órgãos reguladores e fiscalizadores.
Prevenção e combate a ilícitos: prevenção à lavagem de dinheiro, financiamento ao terrorismo, fraudes e outras práticas ilícitas.
Auditorias e controles internos: execução de atividades de auditoria, compliance, KYC (Conheça seu Cliente) e gerenciamento de riscos.
Atendimento às autoridades: envio de informações à Receita Federal, Banco Central, COAF e demais órgãos competentes.
Determinações legais: cumprimento de ordens judiciais, administrativas ou arbitrais e atendimento às solicitações de autoridades competentes.

Personalização da experiência e de ofertas

Análise de perfil e comportamento: avaliação de dados para compreender preferências, necessidades e perfil de consumo, oferecendo produtos e serviços mais adequados.
Pesquisas e feedbacks: realização de pesquisas de satisfação e usabilidade para melhoria contínua de nossos serviços.
Promoções e eventos: divulgação de campanhas promocionais, programas de incentivo, bolsas, patrocínios e eventos que possam ser do interesse do titular.

Segurança e prevenção de riscos

Gestão de riscos: identificação, prevenção e gerenciamento de riscos físicos, cibernéticos, operacionais, de crédito, reputacionais e de mercado.
Prevenção a fraudes: utilização de mecanismos de autenticação, biometria facial, biometria digital, geolocalização e demais tecnologias voltadas à segurança das transações.
Proteção de direitos: adoção de medidas para proteger os direitos, bens e segurança dos clientes, colaboradores, parceiros e terceiros.

Exercício de interesses legítimos

Atividades institucionais e comerciais: apoiar e promover iniciativas compatíveis com os objetivos institucionais da ULTRACARD.
Eventos e patrocínios: organização, realização e divulgação de eventos, campanhas e ações institucionais.

6. Dados pessoais de crianças e adolescentes

O tratamento de dados pessoais de crianças e adolescentes é realizado pela ULTRACARD de forma restrita ao mínimo necessário para a execução de seus serviços, sempre observando o melhor interesse do menor.

A coleta de dados de menores de idade somente ocorrerá mediante o consentimento prévio, específico, destacado e informado dos pais ou responsáveis legais, conforme previsto na legislação aplicável.

Produtos de crédito não são oferecidos diretamente a pessoas que não possuam capacidade legal para contratar, ressalvadas as hipóteses legalmente permitidas, como portadores adicionais, dependentes ou representantes legais.

Caso seja identificada a coleta inadvertida de dados pessoais de crianças ou adolescentes sem o atendimento dos requisitos legais, a ULTRACARD adotará as medidas cabíveis para interromper o tratamento e promover sua regularização ou eliminação, quando aplicável.

7. Compartilhamento de informações

A ULTRACARD realiza o compartilhamento de dados pessoais apenas quando necessário para cumprir as finalidades previstas nesta Política de Privacidade, nos contratos firmados ou quando autorizado pela legislação aplicável.

Sempre que realizado, o compartilhamento ocorrerá dentro dos limites necessários ao desenvolvimento de nossas atividades e mediante a adoção de medidas de segurança apropriadas, sendo formalizado contratualmente quando aplicável, com observância dos papéis de controlador e operador e previsão de obrigações de segurança, confidencialidade e comunicação de incidentes. Todo compartilhamento é registrado em nossos controles internos.

Os dados poderão ser compartilhados:

Entre empresas pertencentes ao grupo ULTRACARD para viabilizar a prestação de serviços, gestão de riscos, cumprimento de obrigações legais e demais finalidades previstas nesta Política.
Com parceiros estratégicos para oferta, contratação e utilização de produtos e serviços próprios ou desenvolvidos em conjunto.
Com prestadores de serviços, fornecedores, corretoras de seguros, corretoras de valores mobiliários e correspondentes contratados pela ULTRACARD.
Com instituições emissoras ou concedentes de crédito, processadoras, bandeiras, credenciadoras e estabelecimentos necessários à operação.
Com entidades consignantes e prestadores de tecnologia, quando aplicável.
Com órgãos reguladores, entidades públicas, instituições do sistema financeiro e terceiros para cumprimento de obrigações legais, regulatórias e contratuais.
Para atender requisições, determinações ou decisões judiciais, administrativas ou arbitrais.
Para identificação, prevenção e investigação de fraudes, lavagem de dinheiro, financiamento ao terrorismo e demais ilícitos.
Para prevenção de riscos e garantia da segurança, inclusive por meio da utilização de biometria facial, biometria digital ou outros mecanismos de autenticação.
Com bureaus de crédito, inclusive para cadastro positivo, negativação e demais hipóteses previstas em lei.
Com outras instituições financeiras quando necessário para o processamento de transações ou execução dos contratos.
Mediante compartilhamento de informações anonimizadas, agregadas, cookies ou outras formas que não permitam a identificação direta do titular.

8. Política de Cookies

Cookies são arquivos de texto que podem ser armazenados em seu dispositivo eletrônico durante a navegação em nossos ambientes digitais. Eles permitem o reconhecimento do dispositivo, a personalização da experiência do usuário e a coleta de informações para diversas finalidades legítimas.

Durante sua navegação poderão ser utilizados os seguintes tipos de cookies:

Cookies de Autenticação

Permitem identificar o usuário e viabilizar o acesso às áreas restritas da plataforma, além de proporcionar uma experiência personalizada com base em suas preferências e histórico de uso.

Cookies de Segurança

Ativam funcionalidades voltadas à proteção da plataforma, como a detecção de atividades suspeitas ou não autorizadas, contribuindo para a integridade dos dados e a prevenção de acessos indevidos.

Cookies de Pesquisa, Análise e Desempenho

Coletam informações sobre a interação do usuário com a plataforma, como páginas visitadas, tempo de navegação e origem do acesso, com o objetivo de aprimorar continuamente o desempenho e a experiência de utilização.

Cookies de Publicidade

Utilizados para apresentar anúncios relevantes ao perfil do usuário, dentro ou fora da plataforma, inclusive em sites parceiros. Também possibilitam mensurar a efetividade das campanhas publicitárias e lembrar preferências e interações anteriores.

Mantemos um inventário atualizado das tecnologias utilizadas em nossos ambientes digitais, contendo suas finalidades, os fornecedores envolvidos e os prazos de retenção aplicáveis.

O titular dos dados poderá configurar seu navegador para bloquear ou alertar sobre a utilização de cookies, exceto aqueles estritamente necessários ao funcionamento e à segurança da plataforma. A desativação de determinados cookies poderá comprometer a plena funcionalidade de alguns serviços.

9. Transferência internacional de dados

A ULTRACARD está sediada no Brasil, porém poderá realizar tratamento de dados pessoais em outros países por meio da contratação de empresas parceiras, fornecedores de tecnologia ou prestadores de serviços.

Sempre que ocorrer transferência internacional de dados, a ULTRACARD adotará todas as medidas necessárias para assegurar que os dados pessoais recebam nível adequado de proteção, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais normas aplicáveis.

Toda transferência internacional é previamente avaliada por nossas áreas de Privacidade, Jurídico e Compliance e formalizada por meio de mecanismo admitido pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Na contratação de fornecedores internacionais ou de serviços de armazenamento em nuvem, são considerados a localização dos dados, os suboperadores envolvidos, as medidas de segurança adotadas, os direitos dos titulares, os procedimentos de comunicação de incidentes e os mecanismos de transferência aplicáveis.

10. Por quanto tempo mantemos seus dados

A ULTRACARD conservará os dados pessoais pelo período estritamente necessário para atender às finalidades que justificaram sua coleta e tratamento, observando a natureza dos dados, a base legal aplicável e as obrigações legais e regulatórias.

O tratamento poderá ser mantido para:

Cumprimento de obrigações legais e regulatórias.
Execução de contratos ou de procedimentos preliminares relacionados à contratação.
Exercício do legítimo interesse, quando permitido pela legislação, especialmente para melhoria de produtos, serviços e gestão de riscos.
Exercício regular de direitos em processos administrativos, judiciais ou arbitrais.
Demais hipóteses previstas nesta Política de Privacidade ou na legislação vigente.

Mantemos tabela de temporalidade com a definição de prazos, responsáveis e forma de descarte ou anonimização dos dados pessoais. Encerrado o prazo de retenção e inexistindo fundamento para sua conservação, os dados são eliminados ou anonimizados de forma segura.

11. Segurança de dados

A ULTRACARD adota rigorosos padrões de segurança da informação para prevenir, detectar e responder a incidentes, protegendo os dados pessoais contra acessos, divulgações, alterações ou utilizações não autorizadas.

Implementamos processos, políticas, controles administrativos, técnicos e organizacionais destinados a assegurar a confidencialidade, integridade e disponibilidade das informações tratadas.

O acesso aos dados pessoais é restrito aos profissionais que efetivamente necessitam dessas informações para o desempenho de suas atividades, com base no princípio do menor privilégio e sujeito a revisão periódica, sempre observando critérios de necessidade e confidencialidade.

Sempre que aplicável, são adotados controles de autenticação, segregação de funções, criptografia, registro de acessos, cópias de segurança, monitoramento, gestão de vulnerabilidades e descarte seguro. É vedado o armazenamento de dados pessoais em dispositivos, e-mails, aplicativos ou ambientes não autorizados pela ULTRACARD.

Também mantemos mecanismos de rastreamento e registro de acessos que permitem monitorar continuamente a utilização dos dados pessoais, contribuindo para a prevenção, identificação e resposta rápida a qualquer incidente de segurança.

Nossos processos de segurança são revisados periodicamente, sendo adotadas medidas mitigatórias sempre que identificadas oportunidades de melhoria ou novos riscos relacionados à proteção de dados.

12. Gestão de incidentes de segurança

Qualquer situação envolvendo perda, acesso indevido, envio incorreto, fraude, exposição ou outra ocorrência relacionada a dados pessoais é tratada por meio de procedimento específico, que compreende o registro, a avaliação, a contenção, a investigação e o tratamento do incidente.

A necessidade de comunicação aos titulares afetados e à Autoridade Nacional de Proteção de Dados (ANPD) é avaliada por nossas áreas competentes, conforme a natureza e a gravidade do incidente. Caso identifique qualquer situação suspeita envolvendo seus dados pessoais, você pode nos comunicar por meio dos nossos canais oficiais de atendimento.

13. Bases legais para o tratamento de dados pessoais

A ULTRACARD realiza o tratamento de dados pessoais em conformidade com as bases legais previstas na Lei Geral de Proteção de Dados (LGPD), especialmente as hipóteses previstas no artigo 7º da Lei nº 13.709/2018.

Os dados pessoais poderão ser tratados com fundamento em:

Consentimento do titular dos dados.
Legítimo interesse da ULTRACARD ou de terceiros, quando permitido pela legislação.
Execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular dos dados.
Exercício regular de direitos em processo judicial, administrativo ou arbitral.
Proteção da vida ou da incolumidade física do titular dos dados ou de terceiros.
Cumprimento de obrigação legal ou regulatória.
Proteção do crédito, conforme autorizado pela legislação vigente.

Quando a base legal utilizada for o legítimo interesse, realizamos avaliação prévia quanto à finalidade, à necessidade, à proporcionalidade, às expectativas dos titulares, aos riscos envolvidos e às salvaguardas aplicáveis, podendo ser elaborado teste de balanceamento ou documento equivalente pela área responsável por privacidade.

Quando houver tratamento de dados pessoais sensíveis, a ULTRACARD observará as hipóteses previstas no artigo 11º da LGPD.

Os dados pessoais sensíveis poderão ser tratados com fundamento em:

Consentimento específico e destacado do titular ou de seu responsável legal.
Cumprimento de obrigação legal ou regulatória.
Exercício regular de direitos, inclusive em processos judiciais, administrativos ou arbitrais.
Proteção da vida ou da incolumidade física do titular ou de terceiros.
Garantia da prevenção à fraude e da segurança do titular nos processos de identificação e autenticação em sistemas eletrônicos.

14. Decisões automatizadas e perfilização

A ULTRACARD pode utilizar modelos automatizados para análise de crédito, prevenção a fraudes, revisão de limites, autorização de transações ou classificação de perfis. Essa utilização observa critérios de governança, qualidade dos dados, segurança, rastreabilidade e prevenção à discriminação.

Mantemos informações sobre os critérios e procedimentos utilizados nesses modelos, respeitados os segredos comercial e industrial, e asseguramos o atendimento de pedidos de revisão de decisões automatizadas, previstos na legislação e detalhados na seção "Direitos do titular dos dados pessoais" desta Política.

15. Direitos do titular dos dados pessoais

A Lei Geral de Proteção de Dados (LGPD) assegura diversos direitos ao titular dos dados pessoais. A ULTRACARD disponibiliza canais para que esses direitos possam ser exercidos de forma simples, transparente e segura.

Como titular dos dados pessoais, você poderá solicitar:

Confirmação da existência de tratamento de seus dados pessoais.
Acesso aos dados pessoais tratados pela ULTRACARD.
Correção de dados incompletos, inexatos ou desatualizados.
Exclusão, bloqueio ou anonimização de dados tratados de forma desnecessária, excessiva ou em desconformidade com a legislação.
Portabilidade dos dados pessoais, observadas as normas aplicáveis.
Revogação do consentimento, quando o tratamento estiver baseado nessa hipótese legal.
Eliminação dos dados pessoais tratados mediante consentimento, ressalvadas as hipóteses legais que autorizem sua conservação.
Revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais, inclusive decisões relacionadas à concessão de crédito.
Cancelamento do envio de ofertas direcionadas de produtos e serviços pelos canais da ULTRACARD.

Todas as solicitações recebidas são registradas e acompanhadas quanto ao prazo de atendimento. A identidade do solicitante é verificada previamente ao fornecimento de dados ou à execução da solicitação, e nenhuma solicitação é recusada sem prévia análise das áreas de Privacidade ou Jurídico.

A revogação do consentimento poderá impedir a utilização de determinadas funcionalidades, produtos ou serviços que dependam dessa autorização.

Contudo, a revogação não afetará os tratamentos realizados anteriormente, nem impedirá o tratamento de dados quando houver outra base legal prevista na LGPD, bem como a utilização de dados anonimizados.

16. Atendimento

A ULTRACARD disponibiliza canais específicos para atender solicitações, dúvidas, sugestões, reclamações e demais assuntos relacionados à proteção de dados pessoais e à Lei Geral de Proteção de Dados (LGPD).

Caso deseje exercer qualquer um dos direitos previstos nesta Política de Privacidade ou na legislação aplicável, entre em contato por meio dos nossos canais oficiais.

Você também poderá entrar em contato diretamente com o Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por atuar como canal de comunicação entre a ULTRACARD, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para assuntos relacionados à proteção de dados pessoais, visite nossa página dedicada ao tema ou envie um e-mail para:

Encarregado pelo Tratamento de Dados (DPO)
privacidade@ultracard.com.br

No assunto do e-mail, recomendamos utilizar: "Contato com o Encarregado", para facilitar a identificação e o tratamento da sua solicitação.

17. Treinamento e conscientização

Todos os colaboradores e terceiros que atuam em nome da ULTRACARD participam de treinamentos periódicos sobre privacidade, segurança da informação, sigilo e prevenção a incidentes. Áreas que tratam dados financeiros, biométricos, transacionais ou relacionados à concessão de crédito recebem, ainda, treinamentos específicos, reforçando nosso compromisso com uma cultura contínua de proteção de dados.

18. Gestão de terceiros e fornecedores

A contratação de terceiros que tratem dados pessoais em nome da ULTRACARD é precedida de avaliação proporcional aos riscos envolvidos. Nossos contratos preveem finalidade, confidencialidade, segurança, regras de subcontratação, cooperação no atendimento aos titulares, comunicação de incidentes, devolução ou eliminação dos dados ao final da prestação de serviços e responsabilização em caso de descumprimento.

19. Descumprimento desta Política

O descumprimento desta Política pode resultar em medidas disciplinares, contratuais e legais, sem prejuízo da responsabilização civil, administrativa ou criminal aplicável.

Violações ou suspeitas de violação a esta Política podem ser comunicadas pelos canais internos de ética, compliance, segurança da informação ou privacidade da ULTRACARD.

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir alterações na legislação, em normas regulatórias ou em nossos processos internos de tratamento de dados pessoais. Recomendamos sua consulta periódica para que você esteja sempre informado sobre como protegemos suas informações.

Última atualização: Julho de 2026.

Política de Responsabilidade Social, Ambiental e Climática - ESG

A ULTRACARD estabelece nesta seção os princípios, as diretrizes e os compromissos adotados para identificação, avaliação, prevenção, monitoramento e mitigação dos impactos e riscos de natureza social, ambiental e climática relacionados às suas atividades, produtos, serviços, processos, operações e relações comerciais.

Esta Política aplica-se, inclusive, ao desenvolvimento, à oferta, à concessão, à gestão e à cobrança de operações de crédito realizadas por meio de cartão de crédito ou cartão de benefício, abrangendo compras, saques, parcelamentos, utilização de limites e demais funcionalidades disponibilizadas aos clientes. A ULTRACARD busca conduzir seus negócios com ética, transparência, responsabilidade e tratamento justo, considerando os impactos de suas atividades sobre clientes, colaboradores, parceiros, fornecedores, comunidades e demais partes interessadas.

20. Objetivo e abrangência

Esta Política se aplica a sócios, acionistas, administradores, diretores, membros de órgãos de governança, empregados, estagiários, jovens aprendizes, prestadores de serviços e demais terceiros que atuem em nome, no interesse ou em benefício da ULTRACARD.

Seus princípios e diretrizes são considerados nas relações com clientes, potenciais clientes, fornecedores, parceiros comerciais, correspondentes, instituições financeiras e de pagamento, processadoras, bandeiras, entidades consignantes e demais contrapartes envolvidas nos produtos e serviços oferecidos pela ULTRACARD. Os terceiros observam esta Política na medida prevista nos respectivos contratos, normas internas ou instrumentos de adesão.

21. Aspectos regulatórios

A ULTRACARD observa as normas legais e regulatórias diretamente aplicáveis à sua natureza jurídica e às atividades que desempenha. Os normativos expedidos pelo Conselho Monetário Nacional e pelo Banco Central do Brasil relacionados à responsabilidade e aos riscos sociais, ambientais e climáticos — como a Resolução CMN nº 4.945/2021, que dispõe sobre a Política de Responsabilidade Social, Ambiental e Climática (PRSAC) — são utilizados como referências de governança e boas práticas, no que forem compatíveis com o porte, o modelo de negócio e a atuação da ULTRACARD. Também observamos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

22. Conceitos e definições

Risco social, ambiental e climático: possibilidade de ocorrência de perdas decorrentes de eventos associados a danos socioambientais ou às mudanças climáticas.
Risco social: possibilidade de perdas ou impactos negativos relacionados à violação de direitos humanos, relações de trabalho, discriminação, assédio, saúde e segurança, proteção do consumidor, acessibilidade, inclusão financeira, privacidade e segurança de dados.
Risco ambiental: possibilidade de perdas ou impactos negativos decorrentes de degradação ambiental, poluição, descarte inadequado de resíduos, uso ineficiente de recursos naturais ou descumprimento da legislação ambiental.
Risco climático: possibilidade de perdas ou impactos decorrentes de eventos climáticos físicos ou do processo de transição para uma economia de menor emissão de carbono, podendo ser classificado como físico (enchentes, secas, ondas de calor, tempestades) ou de transição (mudanças legais, regulatórias, tecnológicas ou mercadológicas).
Impacto social, ambiental ou climático: alteração positiva ou negativa causada, direta ou indiretamente, pelas atividades, produtos, serviços ou relações comerciais da ULTRACARD.
Crédito responsável: concessão e gestão de crédito com informações claras, avaliação da capacidade de pagamento, tratamento justo, prevenção ao endividamento excessivo e observância da legislação aplicável.
Superendividamento: impossibilidade manifesta de o consumidor pessoa natural, de boa-fé, pagar a totalidade de suas dívidas de consumo, exigíveis e vincendas, sem comprometer seu mínimo existencial.
Partes interessadas: clientes, potenciais clientes, colaboradores, parceiros, fornecedores, instituições relacionadas, investidores, autoridades, comunidades e demais pessoas ou entidades que possam afetar ou ser afetadas pelas atividades da ULTRACARD.
ESG: abordagem que considera aspectos ambientais, sociais e de governança na estratégia, na gestão de riscos e na tomada de decisões.
Objetivos de Desenvolvimento Sustentável — ODS: conjunto de 17 objetivos globais, desdobrados em metas, integrantes da Agenda 2030 das Nações Unidas.

23. Princípios gerais

A atuação da ULTRACARD observa:

Ética e integridade: condução dos negócios de forma honesta, responsável e em conformidade com a legislação e as normas internas.
Transparência: disponibilização de informações claras, corretas, acessíveis e adequadas sobre produtos, serviços, custos, riscos e condições contratuais.
Tratamento justo: prevenção de práticas abusivas, discriminatórias ou incompatíveis com os interesses legítimos dos clientes.
Crédito responsável: avaliação da capacidade de pagamento, prevenção ao endividamento excessivo e oferta adequada ao perfil e às necessidades do cliente.
Respeito aos direitos humanos: proteção da dignidade, da privacidade, da diversidade, da acessibilidade e da não discriminação.
Responsabilidade ambiental e climática: prevenção e redução dos impactos ambientais e climáticos relacionados às atividades da ULTRACARD.
Gestão de riscos: identificação, avaliação, monitoramento, controle e mitigação dos riscos sociais, ambientais e climáticos.
Proporcionalidade: adoção de medidas compatíveis com o porte, o modelo de negócio e a complexidade das atividades.
Responsabilização: manutenção de controles, registros e evidências capazes de demonstrar a implementação desta Política.

24. Produtos, serviços e operações de crédito

Os produtos e serviços da ULTRACARD são desenvolvidos, divulgados e ofertados de forma clara, responsável e compatível com a legislação aplicável, com esta Política e com o perfil do público a que se destinam. A denominação comercial do produto não oculta sua natureza creditícia nem induz o cliente a compreender que os recursos disponibilizados são gratuitos ou constituem renda ou benefício sem obrigação de pagamento.

Nas operações realizadas por meio de cartão de crédito ou cartão de benefício, inclusive compras, saques, parcelamentos e utilização de limites, observamos, conforme aplicável:

Apresentação clara da natureza do produto e da modalidade de crédito.
Informação adequada sobre taxas de juros, tarifas, tributos, Custo Efetivo Total (CET), número e valor das parcelas, forma de pagamento e valor total devido.
Diferenciação entre compra, saque, financiamento da fatura e demais funcionalidades.
Adoção de linguagem acessível e compatível com o público-alvo.
Prevenção de publicidade enganosa, omissiva ou abusiva.
Disponibilização dos documentos contratuais e das informações necessárias à tomada de decisão.
Tratamento adequado de clientes idosos, pessoas com deficiência, analfabetos, pessoas com reduzida familiaridade digital ou em outras situações de vulnerabilidade.
Avaliação dos riscos sociais, ambientais e reputacionais relevantes relacionados ao produto.
Observância das medidas de prevenção a fraudes, proteção de dados e segurança da informação.

25. Concessão e gestão responsável do crédito

A concessão e a manutenção de operações de crédito observam critérios objetivos, consistentes e compatíveis com nossas políticas internas de crédito e risco. Conforme a modalidade e a estrutura da operação, são considerados:

Capacidade de pagamento do cliente.
Comprometimento de renda.
Histórico e comportamento de crédito.
Valor, prazo e custo total da operação.
Adequação do produto às necessidades informadas.
Risco de endividamento excessivo.
Sinais de fraude, abuso, indução ou contratação inadequada.
Situações de vulnerabilidade do cliente.

A existência de limite disponível não é tratada como evidência suficiente de capacidade financeira, nem como incentivo automático à utilização do crédito. Nossas políticas comerciais, metas e incentivos de remuneração não estimulam a concessão inadequada, a omissão de informações relevantes ou a utilização de crédito incompatível com a capacidade de pagamento do cliente. Decisões automatizadas relacionadas à concessão, revisão ou bloqueio de crédito observam critérios de governança, qualidade de dados, rastreabilidade, segurança e prevenção de discriminação.

26. Prevenção ao superendividamento e tratamento do cliente

A ULTRACARD adota medidas para promover o uso consciente do crédito e prevenir o endividamento excessivo, incluindo:

Evitar estímulos à contratação por impulso ou sem adequada compreensão das condições.
Disponibilizar informações sobre custos, consequências do atraso e pagamento parcial.
Orientar o cliente a avaliar o impacto da operação em seu orçamento.
Não apresentar o limite de crédito como renda adicional.
Disponibilizar canais adequados para atendimento, contestação, renegociação e cobrança.
Adotar práticas de cobrança respeitosas, proporcionais e não constrangedoras.
Considerar soluções de renegociação compatíveis com a realidade do cliente, quando disponíveis.
Desenvolver ações de educação financeira relacionadas a compras, saques, pagamento de faturas e utilização responsável do limite.

27. Relacionamento com partes interessadas

A ULTRACARD mantém relacionamento ético, respeitoso e transparente com suas partes interessadas, observando critérios de integridade, conformidade, proteção de dados e responsabilidade social, ambiental e climática. Na contratação e manutenção de fornecedores, parceiros e prestadores de serviços, podemos considerar, de forma proporcional ao risco:

Regularidade legal e reputacional.
Respeito aos direitos humanos e trabalhistas.
Prevenção ao trabalho infantil, forçado ou análogo ao escravo.
Proteção de dados e segurança da informação.
Práticas ambientais e gestão de resíduos.
Histórico de reclamações e práticas perante consumidores.
Existência de sanções, embargos ou restrições relevantes.
Aderência ao Código de Ética e às políticas da ULTRACARD.

Nossos contratos com terceiros preveem obrigações compatíveis com os riscos da relação e permitem a adoção de medidas corretivas ou o encerramento da relação em caso de violação grave.

28. Direitos humanos

A ULTRACARD respeita os direitos humanos e repudia:

Trabalho infantil.
Trabalho forçado ou em condição análoga à escravidão.
Exploração sexual.
Tráfico de pessoas.
Assédio moral ou sexual.
Discriminação por raça, cor, origem, gênero, identidade ou expressão de gênero, orientação sexual, idade, deficiência, religião, condição social ou qualquer outro fator protegido pela legislação.
Práticas comerciais que explorem abusivamente a vulnerabilidade do consumidor.

A ULTRACARD pode adotar medidas de verificação, prevenção, correção e encerramento de relações com terceiros envolvidos em violações relevantes.

29. Relações de trabalho

A ULTRACARD busca manter ambiente de trabalho seguro, saudável, inclusivo e respeitoso, observando:

Igualdade de oportunidades na contratação, remuneração, desenvolvimento e promoção.
Prevenção e enfrentamento do assédio e da discriminação.
Respeito à liberdade de associação, nos termos da legislação.
Promoção da saúde, segurança e qualidade de vida.
Acessibilidade e adaptação razoável.
Proteção à maternidade, paternidade e parentalidade.
Respeito à privacidade e à proteção de dados dos colaboradores.
Canais seguros para comunicação de irregularidades.
Proibição de retaliação contra pessoas que realizem relatos de boa-fé.

30. Atuação social e inclusão financeira

A ULTRACARD busca contribuir, de forma compatível com sua atuação, para:

Educação financeira e uso responsável do crédito.
Prevenção a fraudes e golpes.
Acessibilidade de produtos, serviços e canais.
Inclusão financeira responsável.
Tratamento adequado de públicos vulneráveis.
Desenvolvimento e apoio a iniciativas sociais alinhadas às atividades e aos valores da ULTRACARD, sempre com finalidade definida, responsável e, quando aplicável, mecanismo de avaliação de resultados.

31. Atuação em relação ao meio ambiente

A ULTRACARD adota medidas proporcionais ao seu porte e às suas atividades para reduzir impactos ambientais, incluindo, quando aplicável:

Uso eficiente de água, energia, papel e demais recursos.
Digitalização responsável de documentos e comunicações.
Gestão e descarte adequado de resíduos comuns e eletrônicos.
Destinação adequada de cartões vencidos, danificados ou inutilizados.
Avaliação de materiais utilizados na produção e distribuição de cartões.
Redução de desperdícios e impressões desnecessárias.
Critérios ambientais na contratação de fornecedores.
Conscientização de colaboradores e parceiros.

As alegações ambientais utilizadas em campanhas ou materiais institucionais são verdadeiras, verificáveis, proporcionais e aprovadas pelas áreas competentes, de modo a evitar práticas de greenwashing.

32. Atuação em relação aos aspectos climáticos

A ULTRACARD avalia, de forma proporcional, os riscos climáticos capazes de afetar suas atividades, fornecedores, sistemas, instalações, clientes e canais de atendimento, considerando:

Interrupções operacionais causadas por eventos climáticos.
Indisponibilidade de energia, telecomunicações, sistemas ou fornecedores.
Impacto de eventos climáticos sobre clientes e capacidade de pagamento.
Riscos relacionados à distribuição física de cartões e documentos.
Alterações legais, regulatórias ou de mercado.
Oportunidades de digitalização, eficiência energética e redução de emissões.

A classificação da exposição climática da ULTRACARD é baseada em avaliação documentada e periodicamente revista, compatível com a evolução do negócio.

33. Governança e responsabilidades

A proteção dos aspectos sociais, ambientais e climáticos é responsabilidade compartilhada dentro da ULTRACARD:

Diretoria: aprova esta Política, acompanha sua efetividade e decide sobre os temas de maior relevância, assegurando compatibilidade com a estratégia e o modelo de negócio e a disponibilização de recursos proporcionais.
Riscos e Controles Internos: coordena a implementação da Política, identifica e avalia riscos e impactos, propõe controles e planos de ação, acompanha indicadores e reporta os resultados à Diretoria.
Jurídico e Compliance: acompanha a legislação aplicável, avalia riscos legais e regulatórios, revisa contratos, produtos e comunicações relevantes e apoia a investigação e o tratamento de violações.
Crédito e Riscos: incorpora critérios de crédito responsável, avalia capacidade de pagamento e comprometimento de renda e monitora inadimplência, endividamento e demais indicadores relevantes.
Produtos: avalia riscos sociais, ambientais e climáticos no desenvolvimento de produtos e assegura clareza sobre compras, saques, parcelamentos, limites e custos.
Comercial, Atendimento e Cobrança: observam as regras de oferta responsável, atendem adequadamente clientes vulneráveis e adotam práticas de cobrança respeitosas, proporcionais e não constrangedoras.
Gente & Gestão: promove práticas de gestão de pessoas alinhadas aos princípios desta Política, incluindo diversidade, inclusão, prevenção ao assédio e à discriminação, e proteção à parentalidade.
Marketing: produz conteúdos de educação financeira e consumo consciente, divulga produtos de forma clara e responsável e submete alegações sociais ou ambientais a validação prévia.
Tecnologia e Segurança da Informação: protege dados e sistemas, previne fraudes digitais e mantém planos de contingência compatíveis com eventos sociais, ambientais e climáticos.
Área responsável por terceiros: realiza diligências proporcionais, inclui cláusulas contratuais adequadas e acompanha fornecedores críticos.

A implementação desta Política é acompanhada, no mínimo anualmente, por meio da análise de indicadores, avaliação de riscos e impactos, acompanhamento de planos de ação e análise de reclamações, incidentes e relatos recebidos.

34. Canal de relato

A ULTRACARD mantém canal destinado ao relato, inclusive de forma confidencial, de violações ou suspeitas de descumprimento desta Política, do Código de Ética ou da legislação aplicável. Os relatos são recebidos, registrados, avaliados e tratados por pessoas ou áreas com independência e competência adequadas.

É proibida qualquer forma de retaliação contra quem realizar relato de boa-fé, colaborar com investigação ou se recusar a praticar ato incompatível com esta Política. A apresentação deliberada de informações falsas poderá sujeitar o responsável às medidas cabíveis.

35. Vedações

São vedadas:

Oferta de crédito com informações falsas, incompletas ou capazes de induzir o cliente a erro.
Apresentação de saque ou limite como benefício gratuito ou renda adicional.
Concessão ou oferta discriminatória sem fundamento legítimo e objetivo.
Pressão indevida para contratação.
Cobrança vexatória, ameaçadora ou dirigida a terceiros não autorizados.
Contratação de fornecedores envolvidos em violações graves, sem avaliação e medidas adequadas.
Divulgação de alegações ambientais ou sociais sem fundamento verificável.
Retaliação contra denunciantes de boa-fé.
Descumprimento deliberado dos controles previstos nesta Política.

36. Descumprimento

O descumprimento desta Política poderá resultar em medidas de orientação, correção, treinamento, responsabilização disciplinar, aplicação de sanções contratuais ou encerramento da relação, sem prejuízo das responsabilidades civis, administrativas e criminais aplicáveis. As medidas são definidas conforme a gravidade, a recorrência, os impactos, a participação dos envolvidos e a legislação aplicável.

37. Vigência e revisão

Esta Política entra em vigor na data de sua aprovação e é revisada formalmente em prazo não superior a dois anos, ou antes disso quando ocorrer alteração legal ou regulatória relevante, mudança no modelo de negócio, lançamento ou alteração relevante de produto, identificação de risco ou impacto relevante, ocorrência de incidente significativo ou necessidade de aprimoramento dos controles. O monitoramento de sua efetividade ocorre, no mínimo, anualmente.

38. Indicadores de monitoramento

A ULTRACARD acompanha indicadores proporcionais ao seu porte, às suas atividades e aos riscos identificados, entre eles:

Percentual de colaboradores treinados e quantidade de treinamentos realizados.
Reclamações relacionadas à oferta ou concessão de crédito.
Reclamações envolvendo falta de clareza sobre compra, saque, juros ou cobrança.
Índices de inadimplência e renegociação.
Reclamações de clientes vulneráveis.
Incidentes de discriminação ou assédio.
Relatos recebidos e tratados.
Fornecedores avaliados segundo critérios socioambientais.
Consumo de papel, energia e água.
Volume de resíduos eletrônicos descartados.
Cartões descartados ou destinados adequadamente.
Incidentes operacionais relacionados a eventos climáticos.
Campanhas e ações de educação financeira e medidas corretivas implementadas.

Esta Política de Responsabilidade Social, Ambiental e Climática poderá ser atualizada a qualquer momento para refletir alterações na legislação, em normas regulatórias ou em nossos processos internos. Recomendamos sua consulta periódica.

Última atualização: Julho de 2026.