1Quem somos e como falar conosco

A CredPass é uma plataforma que ajuda empresas a organizar pedidos de crédito e a enviá-los, com autorização, a parceiros que analisam e decidem: fundos de investimento em direitos creditórios (FIDCs) e factorings.

A plataforma é operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. Nesta política, chamamos essa empresa de CredPass. Para os dados tratados na plataforma, a CredPass é a controladora, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

O encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO], que atende pelo [E-MAIL DE PRIVACIDADE]. O mesmo contato está na seção Contato, no fim desta política.

Esta política vale junto com os Termos de Uso. Os nomes de páginas e botões citados aqui são os da plataforma.

2A quem esta política se aplica

A CredPass atende empresas. Mas quem usa a plataforma são pessoas, e os documentos das empresas trazem dados de outras pessoas. Esta política vale para:

• Visitantes que conversam com o copiloto antes de entrar.
• Representantes das empresas, como sócios administradores, que autorizam envios e decidem sobre propostas.
• Pessoas que preparam solicitações pela empresa, como a equipe financeira e o contador.
• Sócios cujos documentos são enviados com a solicitação, mesmo que nunca usem a plataforma.
• Pessoas citadas em documentos, como clientes pessoa física que aparecem na relação de clientes ou o contador que assina uma relação de faturamento.
• Pessoas das empresas parceiras que abrem os pacotes e registram retornos.

Dados só da empresa, como faturamento e CNPJ, não são dados pessoais. Mesmo assim, recebem a mesma proteção e só vão a parceiros com a autorização da empresa.

3Dados que coletamos e de onde vêm

Coletamos o que serve para montar a solicitação, enviá-la a quem a empresa autorizar, acompanhar os retornos e manter a plataforma segura.

Você pode deixar de informar um dado ou de enviar um documento. A consequência é prática: alguns parceiros só analisam com certos documentos e, sem eles, não recebem o pacote. A plataforma mostra isso antes do envio.

Antes de entrar, você pode conversar com o copiloto sem conta. Nessa fase, o rascunho fica guardado só no seu aparelho, e as mensagens passam pelos nossos sistemas e pelo provedor de IA apenas para gerar as respostas. Arquivos só podem ser anexados depois que você entra e liga a conta à empresa.

4Para que usamos os dados e com qual base legal

Cada uso tem uma finalidade e uma base legal do art. 7º da LGPD. Não usamos os dados para finalidades diferentes das listadas abaixo.

Quando a base é o legítimo interesse, usamos só o necessário e respeitamos suas expectativas e seus direitos. Você pode se opor a esse uso pelos canais da seção Seus direitos e como exercê-los.

5Uso de inteligência artificial

O copiloto é um assistente automático baseado em modelos de linguagem. Ele conversa com você, explica termos, organiza a solicitação, lê documentos e escreve rascunhos, como a justificativa, que você revisa e aprova.

Limites que valem sempre:

• Não analisa nem decide crédito, não promete aprovação, taxa ou prazo e não recomenda aceitar ou recusar propostas.
• Não autoriza envios, não envia nada a parceiros e não aceita propostas. Esses atos são feitos por você, na plataforma, com código de confirmação.
• Não vê o que você digita nos campos de entrada e de código. Credenciais ficam fora da conversa.
• Não lê os critérios dos parceiros e não consulta birôs de crédito nem o Sistema de Informações de Crédito (SCR) do Banco Central.
• Não guarda impressões sobre você ou sobre a empresa fora do registro da solicitação. Usa só a solicitação e a empresa em uso, e nada passa de uma empresa para outra, nem para quem atende várias, como um contador.
• Trata o conteúdo dos documentos como dado, não como ordem. Instruções escritas dentro de um arquivo não comandam o copiloto.

O copiloto pode errar. Por isso, o que ele extrai ou sugere fica como sugestão até você confirmar, e só dados confirmados vão a parceiros. Quando fala de um dado, ele indica de onde o tirou.

Para funcionar, o copiloto usa serviços de modelos de linguagem e de leitura de documentos de [PROVEDORES DE IA]. Esses provedores recebem só o necessário para cada resposta ou leitura e atuam como operadores: tratam os dados apenas para prestar o serviço à CredPass, sob contrato, e não podem usá-los para treinar os próprios modelos. Eles guardam esses dados por [PRAZO DE RETENÇÃO NOS PROVEDORES DE IA], e o processamento ocorre em [LOCAL DE PROCESSAMENTO DA IA].

A CredPass também não usa suas conversas e documentos para treinar ou ajustar modelos de IA. Se isso mudar, esta política será atualizada antes, e pediremos sua autorização quando a lei exigir.

Pessoas da equipe CredPass podem ler conversas em duas situações: quando você abre um atendimento e por amostragem, para supervisionar a qualidade e a segurança do copiloto. Cada leitura fica registrada, com motivo, e só quem tem essa função tem acesso.

6Verificação de compatibilidade e revisão por uma pessoa

A plataforma verifica, de forma automática, se a solicitação se encaixa no que os parceiros da rede costumam analisar. Para isso, usa os dados confirmados da ficha, os dados públicos da empresa e os critérios que cada parceiro informou.

Essa verificação não é análise de crédito e não diz se o crédito vai sair. Ela indica para quais parceiros vale a pena enviar. Quem analisa e decide é sempre o parceiro.

Explicamos o resultado de forma geral, para a rede como um todo, e só indicamos o motivo, como a modalidade pedida, quando os parceiros autorizam essa explicação. Os critérios de cada parceiro são segredo comercial e não são revelados.

Cada verificação fica registrada com os dados usados e a versão dos critérios. Se você discordar do resultado, pode pedir que uma pessoa da equipe CredPass o revise, pelo especialista ou pelos canais da seção Seus direitos e como exercê-los.

7Compartilhamento com parceiros de crédito

Nada vai a um parceiro sem autorização expressa. A autorização é dada por alguém da empresa com poderes para isso, com código de confirmação, e vale para parceiros específicos e para uma versão específica do pacote.

Na revisão, você vê cada parceiro pelo nome e o que vai para ele, item por item. A ficha e a justificativa aprovada vão sempre; os documentos você escolhe por parceiro. Só vão dados que você confirmou.

Se um item já enviado mudar, a nova versão só vai com nova autorização, e só para quem recebeu. Quando um parceiro pede um documento ou uma informação a mais, a resposta vai só para ele; mandar para outros parceiros exige nova autorização.

Cada envio gera um comprovante com data, itens, destinatários e o texto autorizado, na aba Compartilhamentos da solicitação e na área Compartilhamentos e privacidade, em Organização. Cada abertura ou download do pacote pelo parceiro também fica registrada.

O que os parceiros podem fazer com os dados:

• Analisar a operação para a qual receberam o pacote.
• Pedir informações e enviar propostas pela CredPass.
• Informar à CredPass o andamento e o resultado da análise.
• Guardar os dados pelo prazo do contrato com a CredPass e excluí-los quando a empresa pedir, salvo o que a lei os obrigue a manter.

Os parceiros não podem repassar os dados a terceiros nem usá-los para outra finalidade. Essas regras estão no contrato entre a CredPass e cada parceiro. Para a análise e a eventual contratação, cada parceiro também responde pelo tratamento que faz, conforme a política de privacidade dele. Se um parceiro precisar consultar o SCR do Banco Central, isso depende de autorização específica da empresa.

Interromper, revogar e o que não dá para desfazer:

• Antes da entrega, o representante pode interromper o envio. Nada chega ao parceiro.
• Depois da entrega, o representante pode revogar a autorização. A CredPass deixa de enviar qualquer coisa a esse parceiro com base nela e pede a ele que exclua o que recebeu.
• Se a empresa desistir da solicitação, os encaminhamentos abertos são cancelados, os parceiros são avisados e o pedido de exclusão fica registrado.
• O que o parceiro já recebeu não pode ser recolhido pela CredPass. A exclusão é feita pelo parceiro, conforme o contrato, e a resposta dele fica registrada.

A revogação vale dali em diante. Ela não desfaz o que foi feito antes com base na autorização, como prevê a LGPD.

8Outros compartilhamentos

Além dos parceiros que a empresa autoriza, os dados podem ser acessados por:

• Pessoas da sua empresa. A conversa de uma solicitação é compartilhada com as pessoas da empresa que têm acesso a ela, com o autor de cada mensagem visível. A Conversa geral é só sua. Cada papel vê e faz só o que lhe cabe.
• Equipe CredPass. Uma pessoa da equipe confere cada pacote antes do envio: se os arquivos abrem, se estão legíveis e se cada parceiro recebe só o que foi autorizado. Ela não muda nada sem avisar. O especialista vê a conversa e a solicitação quando você pede ajuda. O acesso é por função, limitado ao necessário, e fica registrado.
• Provedores que trabalham para a CredPass como operadores: hospedagem e armazenamento, modelos de IA e leitura de documentos, envio de e-mails e de códigos e consulta de dados públicos de CNPJ. São eles: [PROVEDORES DE IA] e [OUTROS PROVEDORES]. Todos tratam os dados só conforme as instruções da CredPass e sob contrato.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir, e em processos, para a defesa de direitos.

Os dados de uma empresa nunca são mostrados a outra empresa cliente. Cada empresa fica isolada na plataforma.

9Transferência internacional

Os dados ficam guardados em [LOCAL DE ARMAZENAMENTO].

Alguns provedores, em especial os de inteligência artificial, podem processar dados fora do Brasil, em [LOCAL DE PROCESSAMENTO DA IA]. Quando isso acontecer, a transferência seguirá uma das hipóteses do art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais que exijam do provedor proteção compatível com a lei brasileira.

Você pode pedir informações sobre os países envolvidos e as garantias adotadas pelo [E-MAIL DE PRIVACIDADE].

10Por quanto tempo guardamos os dados

Guardamos os dados enquanto forem necessários para a finalidade e pelo tempo que a lei exigir. Os prazos por tipo de dado são:

Terminado o prazo, eliminamos os dados ou os tornamos anônimos. Só os mantemos por mais tempo nas hipóteses do art. 16 da LGPD: para cumprir obrigação legal ou regulatória, para exercer direitos em processos ou, de forma anônima, para uso exclusivo da CredPass.

Registros de auditoria, autorizações e comprovantes não são alterados nem apagados durante o prazo de guarda. Eles provam o que aconteceu e protegem a própria empresa e os titulares.

Os documentos ficam na área da empresa e podem ser reaproveitados em outra solicitação da mesma empresa, sempre com sua confirmação e com checagem de validade.

11Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento, como exige o art. 46 da LGPD. Entre elas:

• Isolamento entre empresas: toda leitura, inclusive as do copiloto, fica limitada à empresa e à solicitação em uso.
• Acesso por papel, limitado ao necessário para cada função, na empresa, nos parceiros e na equipe CredPass.
• Código novo de confirmação para autorizar envios e responder a propostas, mesmo com a sessão aberta.
• Cifragem dos dados na transmissão e no armazenamento.
• Documentos verificados e lidos em ambiente isolado, em versões que nunca são sobrescritas.
• Trilha de auditoria imutável dos eventos sensíveis, como entradas, autorizações, envios, acessos ao pacote, leituras de conversas pela equipe e ações do copiloto.
• Acesso da equipe CredPass com autenticação reforçada e motivo registrado.

Nenhum sistema é imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como prevê o art. 48 da LGPD.

Você também ajuda: mantenha seguros o e-mail e o celular usados para entrar, encerre em Conta e segurança as sessões que não reconhecer e não repasse códigos. A equipe CredPass não pede seus códigos.

12Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir à CredPass, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de conservação da lei.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
• Revogação do consentimento, inclusive da autorização de envio a um parceiro.
• Revisão de decisões tomadas só de forma automatizada que afetem seus interesses, como a verificação de compatibilidade.
• Oposição a tratamentos feitos com outras bases legais, quando houver descumprimento da lei.

Como pedir: se você tem conta, use a área Compartilhamentos e privacidade, em Organização. Se não tem, como um sócio cujo documento foi enviado ou uma pessoa citada num documento, escreva para [E-MAIL DE PRIVACIDADE]. Podemos pedir informações para confirmar sua identidade antes de responder.

Prazos: respondemos aos pedidos de confirmação e de acesso de imediato, em formato simplificado, ou em até 15 dias contados do pedido, por declaração completa com a origem dos dados, os critérios e a finalidade, como prevê o art. 19 da LGPD. Os demais pedidos são respondidos no menor prazo possível, dentro dos prazos da regulamentação. Se não pudermos atender, explicamos o motivo.

Alguns pedidos têm limites. Não podemos eliminar registros que a lei manda guardar nem recolher dados que um parceiro já recebeu. Nesse caso, encaminhamos o pedido ao parceiro e registramos a resposta dele.

Você também pode apresentar reclamação à ANPD.

13Cookies e armazenamento no aparelho

Usamos apenas cookies e armazenamento no aparelho essenciais para a plataforma funcionar:

• Cookie de sessão, que mantém você conectado depois de entrar com o código e protege a conta. Ele deixa de valer quando você sai ou encerra a sessão.
• Armazenamento local do rascunho de quem ainda não entrou, para não perder a conversa. Ele fica só no aparelho, por [PRAZO DO RASCUNHO LOCAL].

Não usamos cookies de publicidade nem de rastreamento por terceiros. Como os itens acima são essenciais, não pedimos consentimento para eles. Se passarmos a usar outros, esta seção será atualizada antes e, quando a lei exigir, pediremos sua escolha.

Você pode apagar cookies e dados do site no navegador. Se fizer isso, terá de entrar de novo, e o rascunho sem conta será perdido.

14Crianças e adolescentes

A CredPass é um serviço para empresas, usado por seus representantes e colaboradores. Não se destina a menores de 18 anos, e não coletamos de propósito dados de crianças e adolescentes. Se você acredita que isso aconteceu, escreva para [E-MAIL DE PRIVACIDADE].

15Alterações desta política

Podemos atualizar esta política quando o serviço, a lei ou as orientações da ANPD mudarem. Cada versão fica registrada com a data de vigência e não muda depois de publicada.

Mudanças relevantes, como novas finalidades, novos tipos de parceiro ou novos provedores fora do Brasil, serão avisadas por e-mail e na plataforma com [PRAZO DE AVISO PRÉVIO] de antecedência. Quando a lei exigir, pediremos novo consentimento.

Cada autorização de envio fica ligada à versão do texto que estava em vigor quando foi dada.

16Contato

Para dúvidas, pedidos ou reclamações sobre dados pessoais, fale com o encarregado, [NOME DO ENCARREGADO], pelo [E-MAIL DE PRIVACIDADE].

Para dúvidas sobre o uso da plataforma, use Falar com especialista ou escreva para [E-MAIL DE ATENDIMENTO].

Endereço para correspondência: [RAZÃO SOCIAL], [ENDEREÇO].