Política de Privacidade

O tratamento descrito aqui é feito por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], referida neste documento como CredFusion.

Dúvidas sobre esta política, pedidos relacionados aos seus dados ou contato com o encarregado pela proteção de dados: [E-MAIL DO ENCARREGADO].

A CredFusion atua em dois papéis diferentes, e é importante saber em qual deles estamos em relação a você:

• Como controladora, quando você contrata a plataforma — corretor, imobiliária, correspondente ou incorporadora. Nesse caso somos nós que decidimos quais dados seus tratamos e para quê.
• Como operadora, quando um cliente nosso usa a plataforma para tratar dados de um comprador de imóvel. Nesse caso quem decide o que é coletado e para qual finalidade é o cliente que contratou; nós apenas processamos em nome dele, seguindo suas instruções e esta política.

Se você é comprador de imóvel e enviou documentos por meio da plataforma, o controlador dos seus dados é a empresa ou o profissional que solicitou esses documentos. Você pode dirigir seu pedido a nós, e nós o encaminharemos a quem tem o dever de respondê-lo — mas quem responde é o controlador.

De quem contrata a plataforma: nome, e-mail, telefone, CPF ou CNPJ, dados de acesso (senha armazenada de forma irreversível), registros de uso e de autenticação, e dados de cobrança — estes últimos processados pelo nosso provedor de pagamentos, como descrito no item 4.

De compradores de imóvel, enviados por nossos clientes ou pelo próprio comprador a pedido deles: nome, e-mail, telefone, CPF, data de nascimento, estado civil, profissão, renda declarada e comprovada, e os documentos necessários à análise de crédito imobiliário.

Os documentos que a plataforma recebe incluem: RG, CPF, CNH, comprovante de residência, comprovante de renda, holerite, CTPS, pró-labore, extrato do FGTS, certidão de estado civil, declaração de Imposto de Renda, certidão de regularidade fiscal e extrato bancário.

Sobre o extrato bancário: ele revela a movimentação financeira completa de uma pessoa e de sua família, e por isso recebe tratamento próprio. Ele só é solicitado quando a renda é informal ou mista, exclusivamente para apurar renda, e depende de consentimento específico e destacado do titular, colhido antes do envio. O consentimento pode ser revogado a qualquer momento.

Não tratamos dados de crianças e adolescentes, nem dados de origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual ou dados genéticos e biométricos.

• Prestar o serviço contratado — criar e manter conta, organizar processos, receber e validar documentos, apurar renda, acompanhar propostas de crédito e repasses. Base legal: execução de contrato.
• Analisar documentos automaticamente, incluindo leitura por reconhecimento de texto para verificar legibilidade, validade e coerência das informações. Base legal: execução de contrato.
• Apurar renda a partir de extrato bancário. Base legal: consentimento específico do titular.
• Cobrar e emitir nota fiscal. Base legal: execução de contrato e cumprimento de obrigação legal.
• Enviar comunicações operacionais — confirmação de cadastro, aviso de documento pendente, andamento do processo. Base legal: execução de contrato.
• Manter segurança e registros de acesso, inclusive os exigidos pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal e legítimo interesse.

Sobre decisões automatizadas: a plataforma valida documentos e apura renda de forma automática. Nenhuma dessas operações concede ou nega crédito — quem aprova ou recusa um financiamento é o banco, e a apuração de renda serve como apoio à análise humana. Você tem direito de solicitar revisão dessas operações, nos termos do art. 20 da LGPD, pelo contato do item 1.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário para o serviço funcionar, com os seguintes operadores:

• Provedor de inteligência artificial — leitura e validação automática de documentos e extratos.
• Provedor de armazenamento em nuvem — guarda dos arquivos enviados.
• Provedor de pagamentos — cobrança, assinatura e emissão de nota fiscal. Dados de cartão são digitados diretamente no ambiente dele e não trafegam nem são armazenados pela CredFusion.
• Provedor de e-mail transacional — envio das comunicações operacionais.
• Provedor de infraestrutura — hospedagem da aplicação e do banco de dados.

Também compartilhamos quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.

Transferência internacional: parte desses operadores processa dados fora do Brasil, inclusive nos Estados Unidos. Isso vale em especial para a infraestrutura de hospedagem e para o provedor de inteligência artificial. As transferências ocorrem com base em cláusulas contratuais que exigem do operador padrão de proteção compatível com a LGPD.

Documentos enviados: são excluídos 60 dias após o encerramento do processo a que pertencem. A exclusão é automática.

Dados de conta e de cadastro: enquanto durar a relação contratual, e depois pelo prazo necessário ao cumprimento de obrigações legais, fiscais e à defesa em processo.

Registros de acesso: pelo prazo do Marco Civil da Internet.

Extratos bancários: o arquivo não é armazenado. O que fica registrado é a transcrição dos lançamentos e o resultado da apuração, sujeitos ao mesmo prazo dos demais documentos.

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que acontece se você não consentir; revogação do consentimento; e revisão de decisão automatizada.

Para exercer qualquer um deles, escreva para [E-MAIL DO ENCARREGADO]. Respondemos no prazo legal. Se você é comprador de imóvel, veja no item 1 quem é o controlador dos seus dados.

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado, senhas armazenadas de forma irreversível, autenticação em duas etapas disponível, controle de acesso por permissão individual e registro de auditoria das operações administrativas.

Nenhum sistema é imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Usamos apenas os cookies necessários para manter você conectado e para garantir a segurança da sessão. Não usamos cookies de publicidade nem de rastreamento entre sites. Bloquear os cookies necessários impede o login.

Quando esta política mudar de forma relevante, avisaremos pelos canais da plataforma antes de a mudança passar a valer. A data no topo desta página indica a versão em vigor.