A Crefaz valoriza a sua confiança e está comprometida em proteger a sua privacidade e a segurança dos seus dados pessoais. Esta Política de Privacidade foi elaborada para explicar, de forma clara e transparente, como coletamos, utilizamos, compartilhamos e armazenamos as suas informações sempre que você utiliza nossos serviços, incluindo o site, o aplicativo e outras plataformas digitais.
Nosso objetivo é garantir que o tratamento dos seus dados seja realizado de forma ética, segura e em conformidade com a Lei n° 13.709/2018 - a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis ao setor financeiro.
A política também tem como propósito:
- Informar você sobre quais dados são coletados e por que os coletamos;
- Explicar como e por quanto tempo esses dados são utilizados e armazenados;
- Esclarecer com quem os dados podem ser compartilhados;
- Reforçar os seus direitos como titular dos dados e como exercê-los.
Portanto, recomendamos que você leia esta Política com atenção, já que ao utilizar nossos serviços, você confirma que compreende e concorda com as práticas descritas neste documento.
Caso não esteja de acordo, poderá optar por não utilizar nossos serviços ou entrar em contato conosco para maiores esclarecimentos.
1. DEFINIÇÕES
Para fins de melhor compreensão desta Política, adotam-se as seguintes definições:
- Dados Pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural, como nome, CPF, telefone, e-mail, dados bancários, entre outros.
- Dados Pessoais Sensíveis: dados relacionados à origem racial ou étnica, convicções religiosas, opinião política, saúde, vida sexual, dados genéticos, biométricos, entre outros, conforme definido no art. 5° II, da LGPD.
- Titular dos Dados: pessoa natural a quem se referem os dados pessoais tratados pela instituição.
- Tratamento de Dados: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, entre outros.
- Controlador: pessoa jurídica ou natural que toma as decisões sobre o tratamento dos dados pessoais. No caso, a própria instituição financeira.
- Operador: pessoa jurídica ou natural que realiza o tratamento de dados pessoais em nome do controlador.
- Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
- ANPD: é uma autarquia de natureza especial, vinculada ao Ministério da Justiça e Segurança Pública, responsável por zelar pela proteção de dados pessoais e por regulamentar, implementar e fiscalizar o cumprimento da LGPD no Brasil.
- Base Legal: fundamento jurídico previsto na LGPD que autoriza o tratamento de dados pessoais, como, por exemplo, o consentimento do titular, a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse do controlador, entre outros.
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
- Cookies: arquivos instalados no navegador do usuário que coletam dados e armazenam informações sobre a sua navegação, podendo ser utilizados para autenticação, segurança, preferências, análises de acesso e publicidade.
- Cookies Necessários: cookies essenciais para o funcionamento adequado do site e prestação dos serviços solicitados pelo usuário.
- Analytics: cookies utilizados para coletar informações sobre a forma como os visitantes utilizam o site, como páginas mais acessadas e erros encontrados, visando à melhoria da experiência do usuário.
- Cookies de Publicidade: cookies utilizados para apresentar anúncios personalizados com base nos interesses e hábitos de navegação do usuário.
2. COLETA DAS INFORMAÇÕES
2.1 Informações fornecidas por você
Coletamos seus dados pessoais de forma transparente e segura, em conformidade com a Lei de Proteção de Dados (LGPD) e as regras do Banco Central.
Essas informações são necessárias para que possamos oferecer os serviços que você solicita, como abrir uma conta, simulação de crédito ou processar transações. Por exemplo, quando visita nosso site, registra-se como usuário, usa determinados recursos do site, ou quando solicita ou usa um dos demais serviços oferecidos por nós.
As suas informações coletadas são pessoais e individualmente identificáveis, como por exemplo seu nome, identificação oficial (CPF/CNPJ), endereço de e-mail, número de telefone, que você fornece quando utiliza nossos serviços e outros dados relevantes para a prestação dos serviços contratados.
É importante destacar que você é responsável pela precisão das informações compartilhadas conosco, inclusive quando se refere a terceiros. Portanto, certifique-se de que todos os dados fornecidos sejam verdadeiros e atualizados.
2.2 Informações coletadas automaticamente
Além dos dados que você nos fornece diretamente, coletamos automaticamente algumas informações técnicas durante sua interação com nossos canais digitais.
Isso ocorre porque, ao acessar nosso site ou aplicativo, seu dispositivo (celular, tablet ou computador) envia detalhes que nos ajudam a melhorar sua experiência e segurança.
Isso porque precisamos identificar seu endereço IP para prevenir fraudes, o tipo de navegador para adaptar o layout das páginas, e as ações realizadas (como cliques e tempo de uso) para corrigir erros técnicos.
Tudo isso é feito de forma anônima sempre que possível, sem invadir sua privacidade.
2.3 Informações coletadas por cookies e tecnologias correlatas
Utilizamos cookies ou outras tecnologias correlatas para rastrear informações. Isso é feito para otimizar o funcionamento dos nossos serviços. As informações que coletamos via cookies são dados essenciais para o funcionamento do nosso site, para customizar sua experiência, para obter métricas de acesso e, eventualmente, para apresentar publicidade de nossos serviços. Por exemplo, os cookies permitem que as páginas do nosso site sejam carregadas mais rapidamente porque determinada informação é armazenada em seu navegador de internet.
Você pode desativar cookies nas configurações do seu navegador, mas isso pode afetar funções como login automático, salvamento de preferências e outras funcionalidades do nosso site ou aplicativo que poderão não funcionar corretamente.
Utilizamos medidas de segurança que garantem a plena funcionalidade de cookies e outras tecnologias de rastreamento para o devido monitoramento durante o uso dos serviços, além de realizarmos todas as precauções cabíveis para que os dados dos usuários permaneçam resguardados.
2.4 Informações coletadas de terceiros
Em situações específicas, recebemos dados seus por meio de fontes externas autorizadas. Isso inclui, parceiros comerciais que validam informações para emissão de crédito, como bureaus de crédito, órgãos públicos em cumprimento a obrigações legais, como a Receita Federal, ou empresas de marketing que compartilham apenas dados obtidos legalmente.
Antes de aceitar qualquer informação, verificamos rigorosamente se esses agentes têm permissão para repassá-las, alinhando-nos sempre aos princípios de transparência e necessidade.
3. FINALIDADE DA COLETA E USO DAS INFORMAÇÕES
Coletamos e utilizamos suas informações, com a finalidade de fornecer, desenvolver e melhorar nossos serviços, e promover nossa empresa. Veja alguns exemplos de como usamos suas informações:
- Para fornecer os serviços solicitados por você;
- Para fornecer ofertas de produtos personalizados de acordo com o seu perfil;
- Para operacionalizar e manter as funcionalidades dos serviços;
- Para responder solicitações de usuários e resolver controvérsias;
- Para analisar a utilização dos serviços e personalizar o conteúdo;
- Para entregar publicidade personalizada;
- Para diagnosticar problemas técnicos e implantar medidas de segurança;
- Para evitar, investigar e responder a fraudes, acesso ou uso não autorizado dos nossos serviços, a violações dos Termos de Uso e da Política de Privacidade ou outros comportamentos ilícitos;
- Para cumprir com as obrigações legais.
4. INFORMAÇÕES DE MENORES DE IDADE
Não solicitamos, recolhemos, processamos, armazenamos ou compartilhamos, informações de pessoas menores de 18 anos (crianças e adolescentes). Se descobrirmos a ocorrência de qualquer tipo de manuseio, de forma não autorizada, das referidas informações, as excluiremos de nossos registros.
5. COMPARTILHAMENTO DE INFORMAÇÕES
O compartilhamento de dados pessoais ocorre de forma criteriosa e transparente, sempre com base legal e finalidades legítimas. Suas informações podem ser compartilhadas com terceiros apenas quando necessário para viabilizar os serviços contratados, cumprir obrigações legais ou regulatórias, ou garantir a segurança das operações, bem como, para oferta de produtos personalizados de acordo com o seu perfil.
Compartilhamos dados com prestadores de serviços de tecnologia, como provedores de infraestrutura em nuvem que armazenam os dados de forma segura. Também podemos compartilhar com representantes comerciais, escritórios de contabilidade, consultores jurídicos e agências de cobrança, quando essas entidades atuarem em nome da instituição financeira.
Além disso, parceiros de marketing e publicidade digital podem receber informações mínimas para fins de comunicação, respeitando as diretrizes da LGPD. Também mantemos parcerias com empresas especializadas em prevenção a fraudes e verificação de identidade, essenciais para a segurança das transações realizadas via aplicativo.
Em casos previstos em lei, informações também poderão ser compartilhadas com autoridades públicas, como órgãos reguladores, autoridades fiscais, policiais ou judiciais, especialmente quando houver determinação legal ou regulatória.
Todo compartilhamento é realizado com o mínimo necessário de dados, de forma proporcional e com garantia contratual de que os terceiros respeitem os padrões de segurança e confidencialidade exigidos pela legislação. Firmamos contratos com cláusulas específicas de proteção de dados com os nossos fornecedores e parceiros.
6. ARMAZENAMENTO DAS INFORMAÇÕES
Suas informações serão armazenadas somente pelo tempo necessário para o cumprimento das finalidades para as quais foram coletadas, inclusive para fins de quaisquer obrigações legais, contratuais, prestação de contas ou eventual requisição de autoridades competentes, de acordo com os requisitos legais aplicáveis.
Quando as informações coletadas não forem mais necessárias, aplicamos medidas adequadas para sua destruição segura ou anonimização.
7. PROTEÇÃO E SEGURANÇA DAS INFORMAÇÕES
A segurança dos seus dados pessoais é uma prioridade para nós. Por isso, adotamos uma combinação de medidas técnicas, organizacionais e administrativas para garantir a integridade, confidencialidade e disponibilidade das informações coletadas por meio do nosso aplicativo.
Utilizamos tecnologias como criptografia, autenticação multifatorial e monitoramento contínuo das operações, que nos permitem proteger seus dados contra acessos não autorizados, vazamentos, alterações indevidas e outras ameaças digitais.
Além das tecnologias de proteção, contamos com políticas internas de governança e controle, incluindo gestão de acessos, registro de logs (rastreabilidade), treinamento de equipes, resposta a incidentes. Nossos processos seguem rigorosamente os princípios e exigências da Lei Geral de Proteção de Dados Pessoais (LGPD), bem como as normativas do Banco Central do Brasil aplicáveis ao setor financeiro.
Apesar de todo o cuidado técnico adotado pela instituição, é fundamental destacar que a segurança da informação também depende da sua conduta como usuário deste site.
Assim, recomendamos fortemente que você nunca compartilhe suas senhas ou códigos de autenticação com terceiros, evite fornecer informações pessoais por telefone ou redes sociais e utilize senhas seguras.
Essas ações contribuem para prevenir golpes, fraudes e acessos indevidos aos seus dados.
Ainda que atuemos com as melhores práticas de mercado, é importante reconhecer que podem ocorrer riscos como falhas técnicas, ataques cibernéticos e ações de terceiros mal-intencionados.
Mesmo nesses casos, estamos preparados para agir de forma rápida e eficaz, minimizando danos e comunicando os titulares e autoridades competentes quando exigido por lei.
8. SEUS DIREITOS DE PRIVACIDADE
Nós respeitamos e asseguramos os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei n° 13.709/2018).
Para garantir a transparência e o controle sobre o tratamento de suas informações, disponibilizamos canais apropriados para que você possa exercer seus direitos de maneira simples, gratuita e segura.
Você, na qualidade de titular dos dados pessoais, poderá exercer os seguintes direitos:
- Direito de acesso: solicitar a confirmação da existência de tratamento e o acesso aos seus dados pessoais armazenados por nós, inclusive por meio eletrônico.
- Direito de correção: requerer a correção de dados incompletos, inexatos ou desatualizados, garantindo a veracidade das informações que mantemos sobre você.
- Direito de exclusão: solicitar a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD, observadas as exceções legais e regulatórias aplicáveis ao setor financeiro.
- Direito de oposição: opor-se ao tratamento de dados realizado com base em legítimo interesse, mediante avaliação dos fundamentos e justificativas pela instituição.
- Direito à portabilidade: solicitar a transferência dos seus dados pessoais para outro prestador de serviço ou produto, mediante requisição expressa, conforme regulamentação da ANPD e observadas as limitações técnicas e regulatórias.
- Direito de revogação do consentimento: revogar, a qualquer momento, o consentimento previamente concedido para o tratamento de seus dados, mediante manifestação expressa, sendo informadas as consequências da revogação.
- Direito à revisão de decisões automatizadas: requerer a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decisões destinadas a definir seu perfil pessoal, profissional, de consumo ou de crédito.
9. TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS
No contexto das operações do site, pode ser necessário transferir seus dados pessoais para outros países, especialmente em situações como o uso de serviços de armazenamento em nuvem, suporte técnico de empresas localizadas no exterior ou contratação de prestadores internacionais que operam sob contrato com a instituição financeira.
Essas transferências internacionais são realizadas com estrita observância à Lei Geral de Proteção de Dados Pessoais (LGPD) e às diretrizes emitidas pela Autoridade Nacional de Proteção de Dados (ANPD). Somente realizamos transferências quando o país destinatário ou a organização receptora assegurar um nível de proteção de dados pessoais adequado, equivalente ao previsto pela legislação brasileira, conforme reconhecido pela ANPD.
Em casos excepcionais autorizados por leis, as transferências poderão ocorrer mesmo que não haja decisão de adequação ou garantias específicas, desde que observadas as salvaguardas legais.
Reafirmamos nosso compromisso com a segurança e a transparência: apenas os dados estritamente necessários são transferidos, com aplicação de controles de proteção compatíveis com os padrões técnicos e administrativos exigidos pela LGPD.
10. ATUALIZAÇÃO DA POLÍTICA DE PRIVACIDADE
Esta Política pode ser atualizada a qualquer tempo, sem aviso prévio, para se adequar às alterações da legislação aplicável ou aos nossos procedimentos internos. Portanto, recomendamos que você a verifique periodicamente para que tenha conhecimento sobre as modificações.
11. CONTATO
Para sanar dúvidas ou realizar solicitações referentes a esta Política, favor entrar em contato conosco pelo e-mail: Aleksandro Oliveira Domingues Marques endereço eletrônico: dpo@crefaz.com.br.
