Política de Privacidade

A Credituz Tecnologia Ltda., inscrita no CNPJ sob o nº 51.934.531/0001-92, com sede em Av. Rebouças, 1585 – Pinheiros, São Paulo – SP, CEP 05401-200 ("Credituz", "nós" ou "nosso"), é a controladora dos dados pessoais coletados por meio da plataforma Credituz e dos serviços a ela associados.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis.

Coletamos dados pessoais nas seguintes categorias:

• Dados de identificação: nome completo, CPF/CNPJ, data de nascimento, email, telefone.
• Dados de acesso: endereço IP, tipo de dispositivo, navegador, sistema operacional, logs de acesso e cookies.
• Dados de uso da plataforma: interações com módulos, leads cadastrados, simulações realizadas, relatórios gerados.
• Dados financeiros: informações necessárias para simulação de crédito e análise de perfil, como renda declarada e histórico de crédito (obtidos de fontes autorizadas).
• Dados de terceiros (leads): dados de clientes finais inseridos por usuários da plataforma, tratados sob responsabilidade compartilhada.
• Dados de pagamento: processados por parceiros certificados (Stripe, Asaas). A Credituz não armazena dados de cartão de crédito.

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

Podemos compartilhar seus dados com:

• Parceiros bancários e financeiros: Itaú, Bradesco, Santander, Banco do Brasil, Sicoob, Sicredi e Inter, para fins de simulação e análise de crédito, nos termos da Resolução BACEN nº 4.935/2021.
• Provedores de infraestrutura: AWS (armazenamento e computação), OpenAI (processamento de linguagem natural), Twilio (comunicações), Stripe e Asaas (pagamentos).
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável.
• Parceiros de negócio: somente com seu consentimento expresso ou quando necessário para a prestação do serviço contratado.

A Credituz não vende dados pessoais a terceiros.

Alguns de nossos provedores de serviços estão localizados fora do Brasil (ex.: AWS nos EUA, OpenAI nos EUA). Nestes casos, adotamos salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de conformidade, conforme exigido pelo art. 33 da LGPD.

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política ou conforme exigido por lei:

• Dados de conta ativa: durante toda a vigência do contrato.
• Dados de logs e segurança: até 6 meses após o encerramento da conta.
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária.
• Dados de operações de crédito: conforme exigência do BACEN (mínimo 5 anos).

Após os prazos de retenção, os dados são excluídos ou anonimizados de forma segura.

Nos termos da LGPD (art. 18), você tem os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento;
• Oposição ao tratamento com base em legítimo interesse.

Para exercer seus direitos, entre em contato com nosso DPO pelo email [email protected] ou acesse nossa página do DPO.

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da plataforma (sessão, autenticação).
• Cookies analíticos: para entender como a plataforma é utilizada e melhorar a experiência.
• Cookies de marketing: para personalizar comunicações e anúncios (somente com consentimento).

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Controle de acesso baseado em funções (RBAC);
• Monitoramento contínuo de segurança e logs de auditoria;
• Infraestrutura AWS com certificação ISO 27001 e SOC 2;
• Testes regulares de vulnerabilidade e penetração.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados nos prazos legais.

A plataforma Credituz é destinada exclusivamente a pessoas jurídicas e profissionais do mercado imobiliário. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos tal situação, os dados serão imediatamente excluídos.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por email ou por aviso na plataforma com antecedência mínima de 15 dias. O uso continuado dos serviços após a vigência das alterações implica aceitação da nova versão.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade:

• Email geral de privacidade: [email protected]
• Encarregado de Proteção de Dados (DPO): [email protected]
• Endereço: Av. Rebouças, 1585 – Pinheiros, São Paulo – SP, CEP 05401-200

Acesse a página do DPO para informações detalhadas sobre o encarregado e os canais de atendimento.