Esta Política descreve como a CREDITO ONLINE LTDA, inscrita no CNPJ nº 69.158.480/0001-10, com sede em Rua Matias Kabuchi, 234, Barreiros, São José/SC, CEP 88.117-450 ("Crédito Online"), trata dados pessoais de usuários do site, do aplicativo e dos canais de mensagem, em conformidade com a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).
1. Controladora e escopo
A Crédito Online atua como Controladora dos dados pessoais coletados nas jornadas de simulação, cadastro, análise, contratação, atendimento e comunicação. Esta Política se aplica ao site, ao aplicativo, ao agente RCS verificado, ao SMS, ao WhatsApp, ao e-mail e ao atendimento telefônico.
2. Dados que tratamos
- Identificação e contato: nome completo, CPF, data de nascimento, telefone, e-mail e endereço.
- Dados financeiros e de crédito: renda declarada, vínculo empregatício, dados bancários, histórico de crédito e informações obtidas em bureaus de crédito.
- Documentos e biometria facial: imagem de documento e selfie, quando necessárias à verificação de identidade e à prevenção a fraudes.
- Dados de comunicação: conteúdo das conversas nos canais oficiais, registros de envio, entrega e leitura, e o número de telefone associado ao agente RCS.
- Dados técnicos e de navegação: endereço IP, identificadores de dispositivo, sistema operacional, páginas visitadas, cookies e registros de acesso.
3. Finalidades
- Realizar simulações, analisar crédito e formalizar contratos.
- Verificar identidade, prevenir fraudes e cumprir obrigações de prevenção à lavagem de dinheiro.
- Prestar atendimento e suporte nos canais oficiais, inclusive no agente RCS.
- Enviar comunicações transacionais, de segurança e de cobrança.
- Enviar ofertas e condições de crédito, mediante autorização.
- Cumprir obrigações legais, regulatórias e determinações de autoridades competentes.
- Produzir estatísticas e melhorar produtos, com dados agregados ou anonimizados.
4. Bases legais
O tratamento se apoia, conforme o caso, na execução de contrato e em procedimentos preliminares a pedido do titular; no cumprimento de obrigação legal ou regulatória; no exercício regular de direitos; na proteção ao crédito; no legítimo interesse; e no consentimento, quando exigido — em especial para comunicações promocionais e para o tratamento de dados biométricos.
5. Compartilhamento
Compartilhamos dados pessoais apenas quando necessário, com:
- Instituições financeiras e parceiros de originação de crédito;
- Bureaus de crédito e serviços antifraude;
- Provedores de mensageria, operadoras de telefonia e o Google, na operação do RCS;
- Prestadores de tecnologia, hospedagem, analytics e atendimento;
- Autoridades públicas, mediante requisição legal ou judicial.
Não vendemos dados pessoais. Transferências internacionais, quando ocorrerem, seguem as salvaguardas previstas nos arts. 33 a 36 da LGPD.
6. Retenção
Os dados são mantidos pelo prazo necessário às finalidades desta Política e pelos prazos legais aplicáveis — entre eles a guarda de registros de acesso por 6 meses (Marco Civil), a guarda de documentos contratuais e fiscais pelos prazos da legislação correspondente e a prescrição de eventuais pretensões. Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados.
7. Direitos do titular
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.
Os pedidos devem ser enviados para privacidade@crediton.com e são respondidos nos prazos da LGPD.
8. Decisões automatizadas
A análise de crédito pode envolver tratamento automatizado de dados, incluindo modelos de score. Você pode solicitar a revisão da decisão e informações sobre os critérios gerais utilizados, resguardados o segredo comercial e industrial.
9. Cookies
Utilizamos cookies necessários ao funcionamento do site e, mediante consentimento, cookies de desempenho e de publicidade. As preferências podem ser ajustadas no banner de cookies ou nas configurações do navegador.
10. Segurança
Adotamos medidas técnicas e administrativas de proteção, como criptografia em trânsito e em repouso, controle de acesso por perfil, autenticação em duas etapas, registro de logs e monitoramento contínuo. Incidentes de segurança relevantes são comunicados aos titulares e à ANPD nos termos da lei.
11. Crianças e adolescentes
Os serviços são destinados a maiores de 18 anos. Não tratamos intencionalmente dados de menores de idade.
12. Encarregado (DPO)
Contato do Encarregado pelo tratamento de dados pessoais: dpo@crediton.com.
13. Alterações
Esta Política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data da última atualização no topo. Mudanças relevantes são comunicadas pelos canais oficiais.