Política de Privacidade

1. Controladora dos Dados

A controladora dos seus dados pessoais é a CredCertoBueno Correspondente Bancário Ltda., com sede em Anápolis – GO, Brasil, responsável pelas decisões referentes ao tratamento de dados pessoais no âmbito desta plataforma.

Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@credcertobueno.com.br
• Contato geral: contato@credcertobueno.com.br

2. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais, dependendo dos serviços utilizados:

2.1 Dados fornecidos diretamente por você

• Nome completo
• CPF (Cadastro de Pessoas Físicas)
• Data de nascimento
• Endereço completo (logradouro, bairro, cidade, estado, CEP)
• Número de telefone e WhatsApp
• Endereço de e-mail
• Dados bancários (banco, agência e conta para depósito, quando aplicável)

2.2 Dados financeiros e de crédito

• Número de benefício INSS, matrícula funcional ou vínculo empregatício
• Margem consignável disponível
• Valor de benefício/salário
• Histórico de crédito e cadastro em bureaus (SPC, Serasa, Cadastro Positivo)
• Dados de propostas e simulações realizadas na plataforma

2.3 Dados coletados automaticamente

• Endereço IP e dados de localização aproximada
• Tipo e versão do navegador e sistema operacional
• Páginas visitadas, tempo de navegação e interações na plataforma
• Dados de cookies e tecnologias de rastreamento similares
• Logs de acesso (data, hora e origem)

2.4 Dados obtidos de terceiros

• Dados de sistemas de correspondentes bancários (ex.: Promosys), conforme autorização do Usuário
• Dados de bureaus de crédito e cadastros públicos, para análise e validação cadastral
• Informações de instituições financeiras parceiras no contexto da intermediação de propostas

3. Finalidades do Tratamento e Bases Legais (LGPD)

Tratamos seus dados pessoais apenas quando há uma base legal que autorize o tratamento, conforme o artigo 7º da LGPD:

4. Compartilhamento de Dados

Seus dados pessoais poderão ser compartilhados com:

• Instituições financeiras parceiras (Banco do Brasil, Caixa Econômica Federal, BMG, Pan, C6 Bank, Crefisa e outras), para análise, aprovação e formalização das propostas de crédito.
• Operadores e parceiros tecnológicos responsáveis pela infraestrutura da plataforma, sistemas de autenticação e processamento de dados, sob contratos de confidencialidade e proteção de dados.
• Bureaus de crédito (SPC Brasil, Serasa Experian, Boa Vista SCPC) e o Cadastro Positivo, conforme autorização legal.
• Autoridades públicas (Banco Central do Brasil, Receita Federal, Ministério Público, Judiciário e outros órgãos), quando exigido por lei, ordem judicial ou regulação aplicável.
• Prestadores de serviço de comunicação (e-mail, SMS, WhatsApp), para envio de notificações e comunicações relacionadas aos seus pedidos.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins publicitários ou comerciais sem seu consentimento prévio e expresso.

5. Retenção e Eliminação de Dados

Os dados pessoais serão mantidos pelo tempo necessário para as finalidades que motivaram sua coleta, observando-se os seguintes critérios:

• Dados de cadastro e propostas: pelo prazo contratual acrescido de 10 (dez) anos, conforme exigência do Banco Central do Brasil e do Código Civil.
• Dados de consultas e logs de acesso: por até 6 (seis) meses, conforme Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendidos por determinação judicial.
• Dados para prevenção a fraudes: pelo período de 5 (cinco) anos após o encerramento do relacionamento, conforme regulações do BACEN.
• Dados para fins de marketing (com consentimento): até a revogação do consentimento ou solicitação de exclusão.

Após os prazos aplicáveis, os dados serão excluídos ou anonimizados de forma segura, salvo obrigação legal ou regulatória de retenção.

6. Seus Direitos como Titular dos Dados (LGPD, art. 18)

A LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

Para exercer seus direitos, entre em contato pelo e-mail privacidade@credcertobueno.com.br. Responderemos em até 15 (quinze) dias úteis, conforme prazo estabelecido pela ANPD.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares (pixels, localStorage, sessionStorage) para:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de navegação, preferências de idioma). Não podem ser desativados.
• Cookies de desempenho/analíticos: coletam informações anônimas sobre como os Usuários utilizam a plataforma, para melhorias contínuas (ex.: Google Analytics).
• Cookies de funcionalidade: lembram suas preferências e personalizam a experiência de navegação.
• Cookies de marketing: utilizados para exibir publicidade relevante em outras plataformas. Dependem de seu consentimento.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento de algumas funcionalidades.

8. Segurança dos Dados

Adotamos medidas técnicas, administrativas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
• Controle de acesso baseado em funções (RBAC) com autenticação forte.
• Monitoramento contínuo de segurança e detecção de intrusões.
• Procedimentos formais de resposta a incidentes de segurança.
• Treinamento periódico de equipe em proteção de dados e segurança da informação.
• Realização de auditorias e testes de vulnerabilidade em conformidade com normas como ISO 27001 e PCI-DSS (quando aplicável).

Em caso de incidente de segurança com risco relevante ao Usuário, comunicaremos você e a ANPD no prazo estabelecido pela LGPD.

9. Transferência Internacional de Dados

Eventualmente, dados pessoais podem ser transferidos para servidores localizados fora do Brasil (ex.: serviços de nuvem como AWS, Google Cloud ou Azure). Nesses casos, asseguramos que a transferência ocorra apenas para países ou organizações que garantam nível adequado de proteção, conforme avaliação da ANPD, ou mediante cláusulas contratuais padrão aprovadas pela autoridade competente.

10. Menores de Idade

Nossa plataforma é destinada exclusivamente a pessoas físicas maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que coletamos dados de menor de forma inadvertida, excluiremos tais dados imediatamente.

11. Links para Sites de Terceiros

Nossa plataforma pode conter links para sites de terceiros (instituições financeiras parceiras, redes sociais, etc.). Esta Política de Privacidade aplica-se exclusivamente à CredCertoBueno. Recomendamos que você leia as políticas de privacidade de cada site externo que acessar.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, tecnologias ou exigências legais. Sempre que houver alterações relevantes, notificaremos você com antecedência mínima de 15 (quinze) dias, por e-mail ou aviso destacado na plataforma. A versão vigente é sempre a disponível nesta página, com data de última atualização indicada no topo.