Aviso de Privacidade Global do Citi Authenticator (“Aviso de Privacidade”)
Última revisão em 8 de agosto de 2026
Vigência: 8 de agosto de 2026
O Aplicativo Citi Authenticator (“Aplicativo”) oferece um meio para que membros autorizados da força de trabalho global do Citi e da força de trabalho contingente autentiquem sua identidade (1) por meio de autenticação de acesso remoto para acessar e utilizar a rede e os serviços de TI do Citi (“Rede do Citi”) (“Serviço de Acesso Remoto”); e (2) por meio de autenticação para inscrição no Serviço de Crachá Móvel, quando autorizado (“Serviço de Crachá Móvel”). Este Aplicativo não se destina ao download nem ao uso por indivíduos que não sejam membros autorizados da força de trabalho global do Citi ou da força de trabalho contingente. Este Aviso de Privacidade Global (“Aviso de Privacidade”) explica como o Citigroup, Inc. e suas subsidiárias e empresas afiliadas (coletivamente, “Citi”, “nós” ou “nosso”) coletam e tratam informações pessoais (também chamadas de dados pessoais neste documento) de e sobre os usuários do Aplicativo. Se você é um usuário do Aplicativo, nos referimos a você neste documento como “você”, “seu/sua” ou “Usuário”. Recomendamos que você leia este Aviso de Privacidade na íntegra, incluindo as disposições suplementares específicas por jurisdição ao final do Aviso, que se aplicam a Usuários em jurisdições específicas.
Se você reside na Califórnia, a Lei de Direitos de Privacidade da Califórnia pode conceder a você determinados direitos relacionados às suas informações pessoais que são adicionais aos direitos estabelecidos neste Aviso de Privacidade. Leia a Disposição Suplementar da Califórnia para obter informações adicionais.
Este Aviso de Privacidade é específico para o Aplicativo Citi Authenticator e não substitui nem altera nenhum outro aviso de privacidade, incluindo aqueles aplicáveis aos membros da força de trabalho global do Citi (o “Aviso de Privacidade para Membros da Força de Trabalho Global do Citi”) e aos membros da força de trabalho contingente (o “Aviso de Privacidade do COO do Citigroup para Fornecedores e Não Funcionários Globais – Força de Trabalho Contingente”) e às informações pessoais coletadas ou usadas pelo Citi por meio de quaisquer outros aplicativos, plataformas digitais, sistemas ou tecnologias do Citi. Este Aviso de Privacidade também não substitui nem altera nenhum aviso de privacidade que possa ser aplicável às informações pessoais coletadas ou usadas pelo Citi por meio de um relacionamento do cliente com o Citi.
Índice- Quem é responsável por suas informações pessoais?
- Informações pessoais que coletamos e processamos e suas fontes
- Base legal e finalidades de uso
- Divulgação de informações pessoais
- Transferências de informações pessoais
- Retenção de informações pessoais
- Crianças
- Segurança das informações pessoais
- Seus direitos de privacidade de dados
- Fale conosco
- Disposições suplementares para países e territórios
1. Quem é responsável por suas informações pessoais?
O controlador dos dados pessoais dos Usuários é a entidade jurídica do Citi para a qual eles trabalham ou prestam serviços. A lista de entidades do Citi que são controladoras de dados na jurisdição em que estão registradas, bem como seus endereços, estão disponíveis em https://www.citigroup.com/citi/about/countries-and-jurisdictions/
O Citibank, N.A. é um prestador de serviços e atua como processador de dados.
2. Informações pessoais que coletamos e processamos e suas fontes
Coletamos informações pessoais por meio do Aplicativo, ou seja, informações que:
Isoladamente, ou em combinação com outras informações disponíveis ao Citi, dizem respeito a você, descrevem você, podem razoavelmente ser associadas a você ou podem ser razoavelmente vinculadas (direta ou indiretamente) a você;
Identificam ou podem ser usadas para identificar você como um indivíduo específico; ou
Podem ser usadas para autenticar você e fornecer acesso à Rede do Citi e/ou ao Serviço de Crachá Móvel e são de natureza pessoal e confidencial.
O Citi processa determinadas informações pessoais que você nos fornece, incluindo informações técnicas que podem identificar seu dispositivo, que coletamos automaticamente quando você usa o Aplicativo ou interage com ele.
Processamento significa qualquer atividade no ciclo de vida dos dados, incluindo coleta, organização, acesso, modificação, transferência, atualização e disponibilização ou descarte.
Informações que você nos fornece
Coletamos informações pessoais que você nos fornece ao usar o aplicativo ou interagir com o Aplicativo. Isso inclui identificadores e quaisquer outras informações que você fornece ao se registrar, instalar e utilizar o Aplicativo, como sua ID de Ambiente Operacional Padrão (“SOEID”) emitida pelo Citi, PIN, senha, incluindo, entre outras, informações, códigos ou identificadores fornecidos a você pelo Citi ou em nome do Citi para que você possa baixar, instalar e utilizar o Aplicativo como Usuário autorizado e/ou obter o Crachá Móvel e inseri-lo na carteira do dispositivo do usuário.
Informações que coletamos automaticamente
Coletamos automaticamente informações sobre seu uso do Aplicativo (como o tempo de uso) e sobre os dispositivos que você usa para acessar o Aplicativo, incluindo informações sobre seu uso da Internet, como endereço IP, ID do dispositivo, IMEI, endereço MAC ou número de série do dispositivo, geolocalização, sistema operacional, operadora de celular e marca e modelo do dispositivo. (Observação: seu endereço IP indicará a localização do seu dispositivo ou da sua VPN.)
Informações pessoais que inferimos
Podemos inferir ou deduzir informações sobre você com base nas informações que coletamos. Por exemplo, podemos inferir sua localização ao utilizar o Aplicativo com base no endereço IP do seu dispositivo.
Informações pessoais mantidas no seu dispositivo
Você pode usar suas credenciais (nome de usuário e senha do Aplicativo) para confirmar sua identidade e, assim, fazer logon no Aplicativo e utilizá-lo. Como alternativa, a seu critério e quando disponível, você pode usar os recursos de leitura de impressão digital e reconhecimento facial do sistema operacional do seu dispositivo para confirmar sua identidade ao fazer logon no Aplicativo e utilizá-lo. Esses recursos do dispositivo e do sistema operacional só poderão ser usados se você der seu consentimento expresso no Aplicativo.
Se você optar por utilizar os recursos de leitura de impressão digital ou reconhecimento facial do sistema operacional do seu dispositivo, suas informações biométricas, identificadores e dados permanecerão sob sua custódia em seu dispositivo, de acordo com os recursos do dispositivo e do sistema operacional, e o Citi não coletará, capturará, comprará, receberá por meio de troca, nem de qualquer outra forma processará, obterá ou terá acesso a esses dados. Quando você usa esses recursos, o Citi recebe apenas uma resposta de sim/não para autenticação do seu dispositivo. Para obter informações sobre as práticas de privacidade e segurança e os termos de uso desses recursos no seu dispositivo, consulte a documentação disponibilizada pelo fabricante do dispositivo e/ou pelo sistema operacional. O Citi não é responsável pelas práticas desses terceiros.
Se parte ou a totalidade das informações pessoais não for coletada (seja fornecida ativamente ou coletada automaticamente) e processada, você não poderá utilizar o Aplicativo. Se isso ocorrer, fale conosco para combinar um método alternativo de autenticação.
Observe que o acesso e o uso deste Aplicativo por Usuários autorizados são totalmente opcionais e voluntários, não sendo obrigatórios nem essenciais para o relacionamento de qualquer Usuário autorizado com o Citi. Você pode interromper o acesso e o uso do Aplicativo por qualquer motivo, a qualquer momento, e utilizar um método alternativo de autenticação, conforme mencionado acima.
3. Base legal e finalidades de uso
Em determinados países, processamos informações pessoais relacionadas ao Aplicativo principalmente com base no consentimento, quando exigido por lei, para todas as finalidades descritas nesta seção. Observe que, em algumas jurisdições, o consentimento para o processamento de dados pode ser considerado implícito pelo uso ou pela continuidade do uso do Aplicativo. Quando permitido, também tratamos suas informações pessoais com base em outras bases legais e para as finalidades estabelecidas abaixo.
| Execução de contrato |
Utilizaremos essa base para o processamento quando tivermos um contrato com você ou com o seu empregador e precisarmos processar suas informações pessoais para as finalidades específicas descritas abaixo: |
| Finalidades relacionadas à execução de contrato |
- autenticar sua identidade para lhe conceder acesso, quando autorizado pelo Citi, à Rede do Citi e/ou ao Serviço de Crachá Móvel do Citi para o desempenho de suas funções para ou em nome do Citi, bem como para operar nossos negócios conforme descrito mais detalhadamente abaixo; - proteger, manter e aprimorar nossos serviços de autenticação; - enviar alertas e comunicações de serviço e segurança, bem como responder às suas comunicações relacionadas ao Aplicativo, ao acesso à rede de TI do Citi e aos serviços de autenticação; - monitorar e analisar tendências, uso e atividades relacionadas ao Aplicativo; - desenvolver novas funcionalidades e aprimorar os serviços de autenticação existentes; - detectar, investigar e prevenir tentativas fraudulentas ou não autorizadas de acessar ou utilizar a rede e os serviços de TI do Citi, bem como outras atividades ilegais ou não permitidas, e proteger os direitos e a propriedade do Citi; e - monitorar sua conformidade com nossas políticas e normas e proteger nossa rede, serviços e sistemas de TI contra fraudes, crimes, atividades ilegais, lavagem de dinheiro ou terrorismo, bem como para fins de gestão de riscos. |
| Interesses legítimos |
- Quando tivermos um interesse legítimo para o processamento de suas informações pessoais, e nossos interesses comerciais legítimos não forem sobrepostos pelos seus interesses, direitos ou liberdades individuais, e na ausência de um contrato formal, processaremos suas informações pessoais da maneira necessária para atingir as finalidades abaixo: |
| Finalidades relacionadas ao interesse legítimo |
- autenticar sua identidade para lhe conceder acesso, caso você esteja autorizado pelo Citi, à Rede do Citi e/ou ao Serviço de Crachá Móvel do Citi para o desempenho de suas funções para ou em nome do Citi; - proteger, manter e aprimorar nossos serviços de autenticação; - enviar alertas e comunicações de serviço e segurança, bem como responder as suas comunicações relacionadas ao Aplicativo, ao acesso à rede de TI do Citi e aos serviços de autenticação; - monitorar e analisar tendências, uso e atividades relacionadas ao Aplicativo; - desenvolver novas funcionalidades e aprimorar os serviços de autenticação existentes; - detectar, investigar e prevenir tentativas fraudulentas ou não autorizadas de acessar ou utilizar a rede e os serviços de TI do Citi, assim como outras atividades ilegais ou não permitidas, e proteger os direitos e a propriedade do Citi; e - monitorar sua conformidade com nossas políticas e normas, bem como proteger nossa rede, serviços e sistemas de TI contra fraudes, crimes, atividades ilegais, lavagem de dinheiro ou terrorismo, bem como para fins de gestão de riscos. |
| Obrigações legais |
Quando o processamento for necessário para cumprir nossas obrigações nos termos da legislação aplicável. |
4. Divulgação de informações pessoais
Divulgamos as informações pessoais coletadas e processadas por meio do Aplicativo nas circunstâncias limitadas descritas abaixo:
A prestadores de serviços que nos fornecem serviços e que são obrigados a manter a confidencialidade das informações pessoais;
Quando razoavelmente necessário para cumprir leis, normas ou regulamentos aplicáveis (“Legislação”), ou processos legais obrigatórios (por exemplo, para responder a uma intimação);
Para determinar se, e no caso de concluirmos que, suas ações violam acordos, políticas ou normas aplicáveis do Citi;
Para proteger os direitos, a propriedade ou a segurança do Citi, dos membros da força de trabalho do Citi, da força de trabalho contingente, de seus colegas ou de terceiros; e
No contexto de uma fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte de nossos negócios, desde que a parte receptora concorde em proteger as informações de acordo com este Aviso de Privacidade e com a legislação aplicável.
5. Transferências de informações pessoais
Suas informações pessoais podem ser armazenadas e processadas em qualquer país onde tenhamos um centro de serviços, infraestrutura remota ou onde tenhamos contratado serviços de nuvem, conectividade de rede ou provedores de segurança. Atualmente, isso inclui Estados Unidos, Irlanda, Hungria, Países Baixos, Singapura, Israel, Índia e Islândia.
O data center global do Citi que atualmente dá suporte ao Aplicativo está localizado nos Estados Unidos.
O Citibank, N.A. não é um provedor de rede de telecomunicações eletrônicas. No entanto, utilizamos serviços da Google Cloud fornecidos pela Google LLC. A Google está sujeita à legislação dos EUA sobre “inteligência de sinais”, incluindo a Lei de Vigilância de Inteligência Estrangeira (FISA), o CLOUD Act e a Ordem Executiva 12333 (conforme alterada). Em determinadas circunstâncias e sujeita a rigorosos controles legais, a Google LLC pode ser obrigada a compartilhar informações pessoais sob sua responsabilidade com autoridades federais de aplicação da lei e agências de inteligência. Se você não quiser que seus dados sejam processados dessa forma, fale conosco para obter uma alternativa ao Authenticator como serviço de autenticação, se disponível.
Determinados países são reconhecidos pela Comissão Europeia ou por outras autoridades de proteção de dados competentes como oferecendo um nível de proteção de dados “adequado”, equivalente ao previsto na GDPR ou nas respectivas legislações aplicáveis de outros países. Se processarmos dados coletados na Europa por meio do Aplicativo em, ou os transferirmos para, um local que não tenha uma declaração de adequação, por exemplo, caso você utilize o Authenticator durante uma viagem, garantimos que tais transferências sejam realizadas com base em mecanismos válidos nos termos do Artigo 46 da GDPR. No caso de países fora da Europa, se processarmos ou transferirmos dados para um local que não tenha uma declaração de adequação, garantimos que tais transferências sejam realizadas com base em mecanismos válidos previstos nas legislações de proteção de dados aplicáveis.
6. Retenção de informações pessoais
Retemos informações pessoais relacionadas ao Aplicativo apenas pelo período necessário para cumprir as finalidades para as quais foram coletadas, incluindo o período durante o qual você estiver vinculado por um contrato de trabalho ou de prestação de serviços com o Citi. Na maioria dos países, nosso cronograma de retenção de dados para informações de funcionários e prestadores de serviços, para fins de identificação, autenticação e/ou acesso, é de 3 anos após o término do vínculo empregatício ou da prestação dos serviços contratados.
7. Crianças
Este Aviso de Privacidade não se destina nem se dirige a menores de 16 anos. Além disso, o Aplicativo não foi desenvolvido para crianças e seu uso por menores de 16 anos não é permitido. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Não vendemos, compartilhamos nem utilizamos informações de crianças para serviços da sociedade da informação ou publicidade direcionada. Caso você tenha motivos para acreditar que informações de uma criança foram fornecidas a nós por engano, fale conosco e tomaremos as medidas apropriadas.
8. Segurança das informações pessoais
A segurança de suas informações pessoais é uma prioridade. Buscamos proteger essas informações por meio da implementação e manutenção de medidas e salvaguardas de segurança físicas, eletrônicas e de procedimentos razoáveis, projetadas para proteger as informações pessoais dentro de nossa organização. Fornecemos treinamento aos colaboradores sobre o tratamento adequado de informações pessoais. Infelizmente, nenhuma transmissão de dados pela Internet ou por redes sem fio, nem qualquer sistema de armazenamento de dados, pode ser garantida como 100% segura. Caso tenha motivos para acreditar que sua interação conosco deixou de ser segura (por exemplo, se considerar que a segurança do seu acesso ao Citi Authenticator foi comprometida), entre em contato conosco imediatamente, conforme indicado na seção Fale conosco abaixo.
9. Seus direitos de privacidade de dados
Dependendo do local onde reside, você pode ter direitos em relação às informações pessoais que o Citi processa sobre você, incluindo o direito de acesso às suas informações pessoais, o direito de retificação, exclusão, portabilidade, e oposição ao processamento de suas informações pessoais. Para maior clareza, o Citi não utiliza o Citi Authenticator para quaisquer atividades ou finalidades de marketing, nem divulga a terceiros quaisquer de suas Informações Pessoais coletadas por meio do uso do Aplicativo, exceto conforme estabelecido neste Aviso de Privacidade.
Para sua proteção e para garantir a segurança de nossas redes e sistemas de TI, respondemos diretamente às solicitações relacionadas a direitos de privacidade que sejam recebidas de, ou estejam associadas à sua conta de e-mail corporativo do Citi. Caso você deixe de trabalhar no Citi, ou você ou a organização à qual está vinculado deixem de prestar serviços ao Citi, ou ainda caso seu acesso às redes e serviços de TI do Citi tenha expirado, sido restringido ou encerrado, poderemos precisar verificar sua identidade por meios diferentes do seu e-mail corporativo do Citi antes de responder à sua solicitação.
Para saber mais sobre seus direitos de privacidade de dados, se aplicável, e sobre as formas de exercê-los, consulte a seção Fale conosco (Seção 10) abaixo e os termos adicionais ou disposições suplementares para a jurisdição em que você reside ao final deste Aviso de Privacidade
10. Fale conosco
Se tiver dúvidas ou preocupações sobre este Aviso de Privacidade ou este Aplicativo, entre em contato conosco pelo e-mail citiauthenticatorsupport@citi.com.
Você pode entrar em contato conosco pelo e-mail citiauthenticatorsupport@citi.com para exercer quaisquer direitos relacionados a dados que você tenha nos termos da legislação aplicável ao seu país de residência.
Você também tem o direito de entrar em contato com os Encarregados de Proteção de Dados (DPO) do Citi, bem como com as autoridades de proteção de dados.
- Você pode entrar em contato com os Encarregados de Proteção de Dados (DPO) do Citi da maneira indicada a seguir ou de acordo com as disposições suplementares específicas de cada país apresentadas abaixo:
EU/EEA Data Protection Officer
Citi
1 North Wall Quay
Dublin, Ireland D01 T8Y1
Email: dataprotectionofficer@citi.comUK Data Protection Officer
Citi
33 Canada Square
London E14 5LB
United Kingdom
Email: dataprotectionofficer@citi.comEncarregado de Proteção de Dados (DPO) do Brasil
Citi
Sergio Correa
Contact: https://corporateportal.brazil.citibank.com//formularios/lgpd/index.htmDiretor de Proteção de Dados dos EAU (incluindo DIFC e ADGM)
Citi
Office-1, Level 3&7,
Gate Precinct Building 2
Dubai - United Arab Emirates
Email: citiuaedpo@citi.comJamaica Data Protection Officer
Citi
Marcela Jaimes
Email: DPOJamaica@citi.com
Para obter informações sobre outros países, envie suas dúvidas para dataprotectionofficer@citi.com
- Você pode entrar em contato com as Autoridades de Proteção de Dados conforme indicado a seguir ou conforme especificado em quaisquer disposições suplementares específicas por país incluídas neste Aviso de Privacidade:
Se você considerar que seus dados não foram processados corretamente pelo Citi, ou estiver insatisfeito com nossa resposta, ou tiver preocupações quanto ao uso de seus dados, você tem o direito de apresentar uma reclamação junto a uma autoridade de proteção de dados no país onde a suposta violação da legislação de proteção de dados ocorreu.
As informações de contato das autoridades de proteção de dados podem ser encontradas aqui:
UE/EEE: http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
Suíça:Comissário Federal de Proteção de Dados e Informações (FDPIC):https://www.edoeb.admin.ch/edoeb/en/home.html
Reino Unido:Gabinete do Comissário de Informação (ICO):www.ico.org.uk
Jersey:Gabinete do Comissário de Informação: https://jerseyoic.org
11. Disposições suplementares para países e territórios
Em caso de conflito, os termos das Disposições suplementares aplicáveis, se houver, prevalecerão e terão precedência sobre os termos principais estabelecidos acima neste Aviso de Privacidade.
Disposições suplementares para usuários em:
