Algemeen Privacybeleid van CME Group

En vigor a partir del 9 de marzo del 2022

O CME Group Inc. e cada uma de suas subsidiárias e afiliadas (coletivamente conhecidas como "CME Group" e "nós") estão comprometidos com a proteção de suas informações pessoais. O CME Group é o controlador ou processador de suas informações pessoais de acordo com as leis e regulamentos de privacidade que nos são aplicáveis. Consulte a seção 17 abaixo para obter detalhes sobre como você pode entrar em contato conosco.  

A finalidade deste aviso de privacidade ("Aviso") é explicar como processamos suas informações pessoais para que você entenda quais informações coletamos, o que fazemos com elas, com quem as compartilhamos e seus direitos. O processamento que realizamos pode incluir a coleta, armazenamento, modificação, acesso ou destruição de informações pessoais e pode ser realizado manualmente ou por meios automáticos.

Informações pessoais (também chamadas de "dados pessoais" ou "dados") significam quaisquer informações que possam ser usadas para identificar você, seu dispositivo ou, se você mora na Califórnia, sua residência. Isso inclui identificadores diretos, como seu nome e informações de contato, mas também identificadores indiretos, como dados que podemos coletar do dispositivo eletrônico que você usa para acessar nossos serviços.

Se você tiver alguma dúvida sobre este Aviso ou sobre como usamos seus dados, nossas informações estão na seção "Informações de contato" abaixo.

Voltar ao início

Este Aviso se aplica a você caso tenha algum dos seguintes relacionamentos conosco:

• Representante corporativo – você é um representante de qualquer um de nossos clientes corporativos (por exemplo, um funcionário ou um diretor)
• Usuário de serviço – você usa qualquer uma de nossas plataformas ou serviços
• Visitante da Web – você visita nosso site em www.cmegroup.com, qualquer uma de nossas páginas de redes sociais ou interage conosco por meio de sites de terceiros (por exemplo, comentário sobre qualquer um de nossos blogs ou publicações publicadas em um site de terceiros)
• Assinante – você se inscreve para receber comunicações do CME Group
• Comprador – você compra qualquer coisa conosco
• Comunicador – você entra em contato conosco online, por telefone, correio ou qualquer outro método
• Fornecedor – você nos presta serviços ou é empregado por uma empresa que nos presta serviços
• Cliente de terceiros – você é um cliente de um terceiro e temos um relacionamento com esse terceiro
• Acionistas – você tem uma participação acionária direta ou indireta no CME Group
• Colaborador – você contribui para nosso Comitê de Ação Política (Political Action Committee, PAC) nos Estados Unidos
• Candidatos a bolsas de estudos – você se candidata a uma bolsa de estudos pela CME Foundation

Se você for um candidato a uma de nossas vagas de emprego, poderá saber mais sobre como usamos seus dados consultando nosso Aviso de privacidade do candidato.

Voltar ao início

Dependendo da natureza do seu relacionamento conosco, da sua localização e dos produtos e serviços que você utiliza, em alguns casos podemos coletar e processar de outra forma as seguintes informações pessoais, incluindo informações pessoais confidenciais sobre você:

• Preferências de conta e dados analíticos
  Informações sobre suas preferências declaradas e relacionadas ao uso de nossos serviços.
• Informações de áudio, eletrônicas, visuais ou semelhantes
  Informações, incluindo fotografias tiradas no local de trabalho, em eventos de recrutamento ou vídeos de circuito fechado.
• Detalhes de autenticação
  Suas credenciais que permitem que você acesse nossos serviços, incluindo: seu ID de usuário, senha, informações memoráveis.
• Registros de comunicação
  Registros de qualquer comunicação entre você e nós, incluindo via e-mail, nosso site (por exemplo, por meio de nosso "Formulário de envio de comentários"), telefone, redes sociais e carta.
• Informações de contato
  Seu nome, cargo, endereço residencial, endereço comercial, nome e tipo da empresa, cargo, endereço de e-mail, número de telefone fixo e celular.
• Informações eletrônicas e do dispositivo
  Informações que coletamos de seus dispositivos quando você acessa nossos serviços: seu endereço IP, cookies, registros de atividades relacionadas a interações com nossos sistemas, identificadores online, tipo de dispositivo, sistema operacional, navegador, identificadores exclusivos de dispositivos e dados de localização geográfica.
• Uso do serviço
  Quando você estiver operando nossos serviços (por exemplo, um de nossos aplicativos de software), coletaremos registros de seu uso, incluindo transações realizadas, informações selecionadas, registros de quando você acessa os serviços e por quanto tempo, detalhes de quaisquer tentativas de login fracassadas e quaisquer informações que você escolher baixar.
• Informações de identificação
  Informações usadas para verificar sua identidade, como: número de seguro nacional (somente Reino Unido), CPF, número de identificação pessoal (somente Suécia), data de nascimento, local de nascimento, passaporte, carteira de motorista, e comprovante de endereço.
• Informações financeiras
  Detalhes do cartão de crédito/débito.
• Situação financeira
  Informações usadas para determinar sua qualidade de crédito, como sua classificação de crédito, extratos bancários e informações fiscais.
• Preferências de produtos e serviços
  Preferências de atualização de produtos, relatórios de atividades de mercado, comunicações comerciais e tecnológicas, bem como avisos de liberação e regulamentação de mercado e por meio de assinaturas de liderança e relatórios econômicos.
• Informações profissionais
  Sua função/cargo e detalhes da organização para a qual você trabalha.
• Informações de redes sociais
  Informações de contas de redes sociais e informações pessoais coletadas de contas de redes sociais.
• Publicações do site
  Publicações, comentários ou outras informações que você enviar em qualquer fórum público em nosso site, incluindo quadros de mensagens e salas de bate-papo.

Além disso, em casos muito limitados e em conformidade com as leis aplicáveis, também podemos coletar as seguintes categorias de dados pessoais sobre você, que podem ser de natureza confidencial:

• Dados biométricos
  Temos uma política biométrica rigorosa. Os dados de impressão digital são capturados para fins da Autoridade Regulatória do Setor Financeiro (FINRA).
• Condenações criminais
  Informações relacionadas a qualquer registro criminal que você possa ter, incluindo suspeitas, delitos e condenações.

Voltar ao início

Além de quaisquer informações pessoais que você nos fornece diretamente, também podemos coletar e obter dados sobre você pelos seguintes meios:

• Cookies e tecnologias semelhantes – quando você visita nosso site ou usa qualquer um de nossos aplicativos móveis, podemos empregar cookies e tecnologias semelhantes. Consulte a seção 13 abaixo para obter mais detalhes.
• Monitoramento de plataformas e serviços – se você usar qualquer uma de nossas plataformas (por exemplo, CME Globex), podemos coletar dados sobre o uso delas.
• Fontes de terceiros – outras organizações podem nos permitir acesso a determinados dados, conforme detalhado na seção 8 abaixo.
• Análise de dados – podemos inferir ou obter determinados dados sobre você por meio de nossos processos analíticos, que são explicados mais detalhadamente na seção 5 abaixo.

Consulte a seção 8 "De quem podemos receber seus dados e por quê" para obter mais informações sobre os tipos de terceiros de quem podemos receber suas informações pessoais.

Voltar ao início

Dependendo da natureza do nosso relacionamento com você, da sua localização, podemos usar seus dados para as seguintes finalidades:

• Processamento de qualquer solicitação (por meio de formulários online ou contratos de cliques) que você fizer para se tornar membro do CME
• Verificação da sua identidade
• Realização de análises do tipo conheça seu cliente (Know Your Customer, KYC) ou combate à lavagem de dinheiro (Anti-Money Laundering, AML)
• Avaliação de sua credibilidade
• Fornecimento de serviços de atendimento ao cliente e assistência relacionada aos nossos serviços
• Comunicação com você em relação a quaisquer serviços que fornecemos
• Assistência na gestão de qualquer conta que você tenha conosco
• Monitoramento de como você usa qualquer serviço que tenha conosco e nossos serviços
• Condução da criação de perfis com base em suas interações conosco para identificar as pessoas mais interessadas em nossos produtos e serviços
• Envio de boletins informativos e materiais de marketing, se você tiver optado por assinar para recebê-los e, de outra forma, anúncio de nossos produtos e serviços
• Personalização dos nossos serviços
• Melhora dos nossos produtos e serviços
• Registro da sua participação em nossos eventos e conferências
• Ajuda no treinamento da nossa equipe e de nossos clientes
• Administração dos nossos negócios
• Conformidade com leis aplicáveis a nós
• Nossa defesa e apresentação de ações judiciais em relação a processos judiciais
• Proteção dos nossos ambientes
• Administração do nosso comitê de ação política
• Avaliar as solicitações de bolsas de estudo
• Serviços para acionistas
• Segurança e proteção dos nossos sistemas

Para fornecer nossos serviços, algumas informações pessoais são necessárias para que o CME possa permitir o acesso necessário às suas plataformas, informações ou produtos. O CME também requer informações pessoais para sua autenticação, para que possamos confirmar sua identidade. Se você optar por não fornecer as informações pessoais necessárias, talvez não seja possível viabilizar seus serviços ou acesso. Você pode optar por aceitar ou cancelar o recebimento de comunicações de marketing a qualquer momento.

Se você estiver localizado na República Popular da China ("RPC", para os fins deste Aviso, excluindo a RAE de Hong Kong, a RAE de Macau e Taiwan), processaremos suas informações pessoais com base nas leis de privacidade de dados chinesas (e não com base em interesses legítimos).

Temos o compromisso de usar seus dados pessoais somente na medida do necessário e relevante, assim como do permitido pelas leis locais aplicáveis.  Mais informações sobre os fins para os quais podemos utilizar os seus dados, as categorias de informações pessoais que são relevantes para cada finalidade e  nossa base legal na UE e em outros lugares (conforme aplicável) são descritas abaixo.  Também esclarecemos sob quais circunstâncias essa atividade de processamento provavelmente será realizada, com relação ao seu relacionamento conosco. 

Podemos agregar ou anonimizar suas informações pessoais de forma que você não possa ser identificado novamente por nós ou por qualquer outra empresa, e possa usar essas informações anonimizadas para qualquer outra finalidade.

Voltar ao início

Podemos divulgar seus dados a entidades do CME Group, prestadores de serviços ou outros terceiros para vários fins, para alcançar nossos objetivos de negócios e/ou para cumprir as leis aplicáveis. Temos contratos em vigor com esses terceiros externos que processam seus dados pessoais para garantir sua conformidade com as leis de proteção de dados aplicáveis.

Podemos divulgar suas informações pessoais para as seguintes partes para alcançar nossos próprios objetivos e não por dinheiro ou outra consideração de valor:

• Membros do CME Group – conforme necessário, facilitam nossos negócios de operações, serviços e produtos.
• Fornecedores de TI – incluindo provedores de hospedagem, prestadores de serviços e provedores de telecomunicações para gerenciar nossos negócios e dar suporte ao nosso ambiente e operações.
• Prestadores de serviços de marketing – que podem, no curso de seus serviços profissionais para o CME, precisar ter acesso aos serviços do CME para fornecer os serviços de sistema necessários, ou seja, serviços de hospedagem, marketing de banco de dados, análise de clientes.
• Agências de referências de crédito – para verificar sua credibilidade em relação à sua pontuação de crédito e situação financeira para realizarmos verificações de “conheça seu cliente” se você se candidatar a ser um membro nosso.
• Prestadores de pagamento terceirizados – para processar pagamentos quando você compra nossos produtos ou serviços.
• Reguladores e autoridades – como uma empresa global, o CME Group está sujeito a uma série de reguladores financeiros e de informações internacionalmente. O CME Group também tem sede em diversas jurisdições e está sujeito às leis aplicáveis. O CME Group, portanto, conforme permitido pelas leis aplicáveis, compartilhará informações com essas partes para cooperar plenamente com entidades estaduais, locais, federais e legais, governamentais e regulatórias internacionais, autoridades e funcionários em qualquer investigação ou processo governamental, legal ou regulatório relacionado a qualquer informação coletada ou a qualquer atividade ilegal presumida.
• Consultores profissionais – incluindo contadores, consultores financeiros, advogados e outros consultores profissionais para apoiar funções de auditoria, conformidade e governança corporativa.
• Agências de aplicação da lei – em relação à detecção e prevenção de atividades criminosas, conforme permitido pelas leis aplicáveis.
• Potenciais compradores e cessionários – se nosso negócio, ou parte dele, puder ser ou for vendido ou reorganizado.

Também podemos compartilhar informações sem identificação ou agregadas com qualquer pessoa e para qualquer finalidade. Para receber mais informações sobre os prestadores de serviços ou terceiros para os quais podemos divulgar seus dados, você pode falar conosco por meio das informações fornecidas na seção "Informações de contato" abaixo.

Voltar ao início

Podemos processar informações coletadas sobre você em qualquer país em que o CME Group opere, conforme permitido pelas leis aplicáveis.

Em alguns casos, suas informações podem ser transferidas, armazenadas e processadas em um país que não garante um nível adequado de proteção para informações de acordo com as leis aplicáveis (como as da União Europeia). Quando realizamos essas transferências, dependemos do seu consentimento explícito (conforme exigido pelas leis aplicáveis) e/ou colocamos em prática as proteções apropriadas (incluindo, sem limitação, a assinatura de cláusulas contratuais padrão) de acordo com os requisitos legais aplicáveis.

As informações localizadas fora do seu país de origem podem estar sujeitas ao acesso do governo desse país ou de suas agências nos termos de uma ordem legal, conforme permitido pelas leis aplicáveis.

Ao realizar essas transferências, colocamos em prática os procedimentos e proteções apropriados de acordo com os requisitos legais aplicáveis. Para obter mais informações sobre as proteções apropriadas em vigor ou para obter uma cópia dessas proteções, entre em contato conosco através das informações fornecidas na seção "Informações de contato" abaixo.

República Popular da China ("RPC"):

Todos os dados, incluindo informações pessoais, conforme definido na Lei de proteção de informações pessoais da RPC, fornecidos por você serão usados, distribuídos e mantidos de acordo com este Aviso, que faz parte dos termos contratuais com os quais você concorda.  Se você, como instituição, estiver nos fornecendo esses dados, você confirma que obteve todos os consentimentos necessários dos titulares dos dados relevantes envolvidos, e que seu processamento, uso e transferência de dados para nós está em conformidade com todas as leis de privacidade de dados da RPC aplicáveis.  Se você, como pessoa natural, nos fornecer suas informações pessoais, você nos dará expressamente consentimento para qualquer processamento, uso ou transferência desses dados. Em cada transferência de dados acima, você reconhece e concorda que os dados podem ser transferidos para fora do território da RPC.

Voltar ao início

Ocasionalmente, poderemos receber alguns dados sobre você de vários terceiros, incluindo:

• Membros do CME Group – conforme necessário para facilitar nossos negócios de operações, serviços e produtos.
• Nossos clientes corporativos – podemos receber informações diretamente de nossos clientes (por exemplo, a empresa que você representa)
• Agências de terceiros – que podem nos fornecer informações suas coletadas em nosso nome (por exemplo, empresas que realizam verificações de antecedentes em nome do CME)
• Plataformas de redes sociais – incluindo fontes de informações publicamente disponíveis de páginas de redes sociais ou por meio de serviços fornecidos por plataformas de redes sociais (por exemplo, LinkedIn, WeChat, Weibo, Facebook, Twitter, etc.)
• Terceiros com os quais você tem um relacionamento – se você for um cliente de um terceiro e tiver um relacionamento com esse terceiro, poderemos receber informações dele
• Dados públicos e não governamentais disponíveis ao público – informações sobre você que são disponibilizadas pelo governo ou publicamente

Voltar ao início

Sujeito à legislação local, você pode ter certos direitos sobre suas informações pessoais.

Por exemplo, se você estiver sediado no Reino Unido, União Europeia e em alguns outros países, poderá ter os seguintes direitos:

• Acesso – solicitar uma cópia de seus dados e informações relacionadas ao modo como eles são processados
• Correção – solicitar correções de quaisquer imprecisões nos dados que mantemos sobre você
• Exclusão – solicitar  a exclusão de seus dados de nossos registros
• Restrição – solicitar que não processemos mais os seus dados
• Objeção – fazer objeção a certas formas de processar seus dados
• Transferência – solicitar que seus dados sejam compartilhados com terceiros
• Cancelamento de permissão – no caso de haver permissão para processar seus dados, você pode retirar a permissão a qualquer momento
• Apresentação de reclamação – você pode ter o direito de apresentar reclamação à autoridade local de proteção de dados.

Se você mora na França, também tem o direito de nos dar instruções sobre o destino de suas informações pessoais após sua morte.

Se você residir na Califórnia, poderá ter certos direitos com relação às suas informações pessoais, incluindo o direito de acessar as informações pessoais que detemos sobre você e o direito de optar por não compartilhar suas informações pessoais em determinadas circunstâncias.

Os residentes da Califórnia com menos de 18 anos que sejam usuários registrados em um de nossos serviços voltados para essa faixa etária podem solicitar a remoção de conteúdo ou informações que você publicou nos sites do CME ou plataformas relacionadas, entrando em contato conosco usando as informações na seção "Informações de contato" abaixo. Observe que sua solicitação não garante a remoção completa ou abrangente do conteúdo ou das informações, pois, por exemplo, alguns dos seus conteúdos podem ter sido repostados por outro usuário.

Para exercer qualquer um dos seus direitos, entre em contato conosco nos detalhes definidos na seção "Informações de contato" deste Aviso abaixo.

Observe que alguns de seus direitos não são absolutos e pode haver determinadas circunstâncias em que não podemos atender a uma solicitação sua. Em algumas circunstâncias, também podemos exigir que você forneça informações pessoais adicionais para confirmar sua identidade.

Voltar ao início

A tomada de decisões automatizada ocorre quando um sistema eletrônico usa dados pessoais para tomar uma decisão sem intervenção humana.

O CME pode usar análise automatizada para identificar pessoas que estariam mais interessadas em nosso produto, o que pode resultar em contato de pessoas com relação a produtos ou serviços do CME.

Voltar ao início

Usamos proteções de segurança técnicas, administrativas e físicas e outras medidas de segurança razoáveis para proteger as informações que coletamos ou recebemos contra perda e acesso, uso, modificação ou divulgação não autorizados. Esteja ciente de que, apesar de nossos esforços contínuos, nenhuma medida de segurança é perfeita ou inviolável. Além disso, não somos responsáveis pela segurança das informações que você nos transmite através de redes que não controlamos, incluindo Internet e redes sem fio.

Voltar ao início

O CME Group retém informações pessoais durante o relacionamento comercial ou quando necessário, de acordo com as políticas internas de gestão e retenção de registros, bem como os requisitos regulatórios que podem ser aplicáveis a nós.

Para determinar o período de retenção apropriado para dados pessoais, consideramos o volume, a natureza e a confidencialidade dos dados pessoais, o risco potencial de danos causados pelo uso não autorizado ou pela divulgação de seus dados pessoais, os objetivos para os quais processamos seus dados pessoais, e se podemos alcançar esses objetivos por outros meios e os requisitos legais aplicáveis.

Fazemos tentativas razoáveis para garantir que todas as instâncias dessas informações (por exemplo, produção, backups, etc.) sejam excluídas em sua totalidade, inclusive qualquer uma de suas informações pessoais. Para solicitações de acesso, correções ou exclusão, consulte "Fale conosco" abaixo.

Voltar ao início

Consulte nosso Aviso sobre cookies para obter mais informações sobre como usamos cookies em nosso site.

Voltar ao início

De modo geral, nosso site e serviços não são direcionados a crianças menores de 18 anos. Se tivermos conhecimento real de que qualquer informação pessoal que coletamos foi fornecida por uma criança com menos de 13 anos, excluiremos imediatamente essas informações. Se você acessar nosso site estando na UE/EEE ou se acessar um site da UE/EEE, o limite de idade será 16 anos. Se você acessar nosso site estando na RPC ou acessar um site da RPC (se houver), o limite de idade será 14 anos.

Voltar ao início

Pode haver certas circunstâncias em que processamos suas informações pessoais em nome de um de nossos clientes e não as usamos para nossos próprios fins. Por exemplo, nosso cliente pode carregar suas informações em um de nossos aplicativos hospedados em nossos servidores. Nessas circunstâncias, o CME está agindo como um processador ou um prestador de serviços em relação a outra empresa que é o controlador ou a empresa responsável pelo tratamento de suas informações pessoais, pois esses termos são usados nas leis de proteção de dados aplicáveis. Este aviso de privacidade não se aplica ao CME como processador ou prestador de serviços, e você deve consultar o aviso de privacidade da organização que nos fornece suas informações pessoais.

O exposto acima não se aplica ao CME Group sob as leis de privacidade de dados da RPC aplicáveis, onde não há distinção entre "controlador de dados" e "processador de dados". No entanto, você ainda deve consultar o aviso de privacidade da organização que nos fornece suas informações pessoais, onde seremos considerados um processador de dados de terceiros.

Voltar ao início

Podemos atualizar este Aviso periodicamente. Por exemplo, pode haver alterações nos dados que coletamos sobre você ou nos fins para os quais os usamos.

Notificaremos sempre que houver alterações significativas no Aviso.

Voltar ao início

Se você tiver comentários, perguntas ou preocupações sobre como processamos seus dados, entre em contato conosco:

E-mail:  Privacy@cmegroup.com

Endereço:
20 S Wacker Drive
Chicago
IL 60606

Telefone: +1 866 716 7274

Para fins de proteção de dados na UE/EEE:

A lista completa de empresas do CME Group e as informações de contato de cada empresa podem ser encontradas aqui.

• O CME Group tem um escritório de proteção de dados designado registrado para várias entidades do CME. Eles podem ser contatados em Privacy@cmegroup.com

Voltar ao início