1. Quais dados coletamos
- Dados cadastrais: nome, e-mail, CPF/CNPJ, empresa, telefone, cidade, estado e foto de perfil, quando enviada.
- Dados operacionais: clientes, propostas, benefícios, convênios, documentos, produtividade, histórico e observações de atendimento.
- Dados financeiros e de processo: número da proposta, status, tipo de empréstimo, margem, valor, banco, convênio e informações relacionadas à operação comercial.
- Dados técnicos e de segurança: IP de aceite, registros de acesso, trilha de auditoria, dispositivo e informações necessárias para controle de segurança.
2. Finalidade do tratamento
- Executar o contrato e prestar os serviços da plataforma.
- Organizar rotinas comerciais, bancárias e operacionais da operação.
- Prevenir fraude, abuso, acesso indevido, uso ilícito e inconsistências de cadastro.
- Cumprir obrigações legais, regulatórias, fiscais, de conformidade e de auditoria interna.
- Permitir análise de produtividade, controle de acesso e histórico operacional.
3. Bases legais e uso
O tratamento de dados pode ocorrer com base na execução de contrato, no legítimo interesse da operação,
no cumprimento de obrigação legal ou regulatória e, quando aplicável, no consentimento do titular.
A plataforma atua como ambiente de CRM e apoio operacional para processos comerciais e bancários.
4. Compartilhamento
Os dados podem ser compartilhados internamente com master, gestor e analista autorizados, sempre dentro da necessidade operacional.
Não comercializamos dados pessoais. Compartilhamentos externos somente ocorrem quando exigidos por lei, ordem judicial,
auditoria, proteção da operação ou para execução do serviço contratado com parceiros necessários à operação.
5. Armazenamento, retenção e exclusão
- Os dados são armazenados em ambiente controlado e acessível apenas a usuários autenticados e autorizados.
- Utilizamos políticas de acesso por perfil e time para reduzir exposição indevida.
- Registros de aceite, logs, documentos e histórico podem ser mantidos pelo prazo necessário para segurança, auditoria, obrigação legal e defesa da empresa.
- Quando houver encerramento de vínculo, alguns dados poderão permanecer armazenados pelo prazo mínimo exigido por lei ou necessidade operacional.
6. Segurança da informação
- Os acessos são controlados por autenticação e perfis de autorização.
- A plataforma pode registrar trilhas de auditoria para identificar alterações e acessos.
- Documentos e arquivos sensíveis são tratados conforme a necessidade operacional e não devem ser expostos fora do sistema sem autorização.
- Em caso de incidente de segurança, medidas de contenção e apuração poderão ser adotadas imediatamente.
7. Direitos do titular
- Confirmar a existência do tratamento.
- Solicitar acesso, correção e atualização dos dados.
- Solicitar anonimização, bloqueio ou eliminação quando aplicável.
- Revogar consentimentos, quando a base legal permitir.