Política de Privacidade

Última atualização: 16 de outubro de 2026.

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no Cartão Hoje é a HS Financeira S.A. — Crédito, Financiamento e Investimento, inscrita no CNPJ sob o nº 07.512.441/0001-11, com sede na BR-116, nº 7070, Sala 14, Portal da Serra, Dois Irmãos (RS), CEP 93950-000. A HS Financeira é a instituição financeira do Grupo Herval responsável pela emissão e pela gestão do Cartão Hoje.

2. A que esta política se aplica

Esta política vale para o tratamento de dados pessoais realizado nos seguintes contextos:

• o site cartaohoje.com.br, incluindo o formulário de contato;
• o aplicativo “Hoje - Cartão e HojePay”, disponível na App Store e no Google Play;
• o pedido, a análise, a emissão e o uso do Cartão Hoje;
• a carteira Hoje Pay e as compras realizadas por meio dela;
• os canais de atendimento: Central de Atendimento, SAC, WhatsApp e Ouvidoria.

Sites e aplicativos de terceiros acessados a partir daqui — como os das lojas parceiras taQi, volis, iPlace e voulevar, ou os dos bancos emissores dos cartões usados no Hoje Pay — têm políticas próprias, pelas quais não respondemos.

3. Que dados coletamos

3.1. Dados que você nos fornece

• Identificação: nome completo, CPF, documento de identidade, data de nascimento, nome da mãe, sexo, estado civil, nacionalidade e naturalidade.
• Contato: endereço residencial, telefone e e-mail.
• Dados financeiros e profissionais: renda, ocupação e demais informações exigidas na proposta de adesão ao cartão.
• Conteúdo do atendimento: o que você escreve ou fala nos formulários do site, no WhatsApp, na Central de Atendimento, no SAC e na Ouvidoria, incluindo gravações de chamadas.
• Currículo, quando você se candidata a uma vaga pelo portal de carreiras do Grupo Herval.

3.2. Dados gerados pelo seu uso

• Transações: compras, valores, estabelecimentos, parcelamentos, faturas, pagamentos e limites.
• Uso do app e do site: registros de acesso, endereço IP, data e hora, identificadores do dispositivo, sistema operacional e versão do aplicativo.
• Segurança: informações usadas para prevenir fraude e autenticar você nas operações.

3.3. Dados obtidos de terceiros

• Informações de bureaus de crédito e bases públicas, usadas na análise de crédito e na atualização cadastral.
• Informações do Sistema de Informações de Créditos (SCR) do Banco Central, nos termos da regulação aplicável.
• Dados de lojas parceiras, quando o pedido do cartão ou a compra começa no ponto de venda.
• Confirmações do banco emissor do cartão que você cadastra no Hoje Pay.

4. Por que usamos e com que base legal

Cada uso dos seus dados se apoia em uma das hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

5. Com quem compartilhamos

Não vendemos os seus dados pessoais. Compartilhamos apenas o necessário, e apenas com:

• empresas do Grupo Herval, para a gestão do produto e do relacionamento com você;
• bandeira e processadoras de cartão, para autorizar e liquidar as suas compras;
• bureaus de crédito e o Banco Central, para consulta, registro e cumprimento da regulação;
• bancos emissores dos cartões cadastrados no Hoje Pay, no limite do necessário para autorizar a compra;
• lojas parceiras — taQi, volis, iPlace e voulevar — quando a compra ou o pedido acontece no canal delas;
• fornecedores de tecnologia, nuvem, antifraude, cobrança e atendimento, que tratam dados por nossa conta e seguem as nossas instruções;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Cookies e tecnologias no site

Cookies são pequenos arquivos gravados no seu navegador. Este site não usa cookies de desempenho nem de publicidade e não carrega ferramentas de rastreamento de terceiros. O que acontece quando você navega por aqui:

• Fonte do texto: a fonte Plus Jakarta Sans é carregada do Google Fonts. Para entregá-la, o Google recebe o endereço IP e dados técnicos do seu navegador.
• Página de download do app: guarda, só durante a visita, uma marcação técnica para não abrir a loja de aplicativos duas vezes.
• Formulário de contato: os dados que você envia vão para a plataforma de comunicação que usamos para responder você, contratada pela HS Financeira e que trata os dados por nossa conta.

Se passarmos a usar cookies de desempenho ou de publicidade, esta seção será atualizada e você poderá aceitá-los ou recusá-los antes que sejam gravados. Você pode bloquear ou apagar cookies nas configurações do seu navegador.

7. Análise de crédito automatizada

A concessão e o limite do Cartão Hoje passam por análise de crédito, que pode ser feita por sistemas automatizados a partir dos dados que você informa e dos obtidos junto a bureaus de crédito. Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses.

8. Por quanto tempo guardamos

Mantemos os seus dados pelo tempo necessário às finalidades desta política e, depois disso, pelos prazos exigidos pela legislação — entre eles a guarda de documentos e registros de operações financeiras e a retenção de registros de acesso a aplicações de internet prevista no Marco Civil da Internet. Encerrado o prazo, os dados são eliminados ou anonimizados.

9. Como protegemos

Adotamos medidas técnicas e administrativas para proteger os seus dados contra acesso não autorizado, perda, alteração e divulgação indevida — entre elas controle de acesso por perfil, criptografia do tráfego, monitoramento e registro de operações, e compromissos contratuais de confidencialidade com fornecedores. Nenhum sistema é totalmente imune: se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos da lei.

10. Os seus direitos

A LGPD garante a você o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos os seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
• pedir a revisão de decisões automatizadas.

Alguns dados não podem ser eliminados enquanto durar a obrigação legal ou regulatória de guardá-los — é o caso dos registros de operações financeiras.

11. Como exercer os seus direitos

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da HS Financeira é o Sr. Edeni Malta da Silva. Para falar com ele ou exercer qualquer um dos direitos acima, use:

• o e-mail lgpd@hsfinanceira.com.br;
• a página de LGPD da HS Financeira, com os formulários para pedir acesso, correção, exclusão ou oposição ao tratamento dos seus dados.

Você também pode nos procurar pelos canais gerais listados em Fale conosco: Central de Atendimento, SAC, WhatsApp (51) 4042 1377 e Ouvidoria 0800 648 7070. Você tem ainda o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

12. Transferência internacional

Alguns fornecedores de tecnologia podem processar dados em servidores fora do Brasil. Quando isso acontece, exigimos que a transferência siga uma das hipóteses do artigo 33 da LGPD e que o fornecedor mantenha nível de proteção compatível com o da lei brasileira.

13. Crianças e adolescentes

O Cartão Hoje é destinado a maiores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, eliminaremos os dados, salvo quando a lei exigir a guarda.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos nossos produtos, na tecnologia ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante, avisaremos você pelos nossos canais antes que ela passe a valer.