Política de Privacidade e LGPD

Podemos tratar dados cadastrais, dados de contato, documentos pessoais, comprovantes, dados bancários, chave Pix, dados de navegação, metadados de autenticação, logs de acesso, selfies e evidências de assinatura, além de dados relacionados ao histórico contratual, pagamentos, mora e atendimento.

Os dados são utilizados para identificação e qualificação do cliente, prevenção à fraude, análise cadastral e de risco, formalização contratual, assinatura eletrônica, desembolso, conciliação financeira, cobrança, renegociação, atendimento, segurança da informação, auditoria interna e cumprimento de deveres legais, regulatórios e probatórios.

O tratamento poderá ocorrer com fundamento no consentimento, na execução de contrato e de procedimentos preliminares, no exercício regular de direitos em processo judicial, administrativo ou arbitral, no cumprimento de obrigação legal ou regulatória, na proteção do crédito, na prevenção à fraude e no legítimo interesse, quando aplicável.

Os dados poderão ser compartilhados com fornecedores de hospedagem, assinatura eletrônica, mensageria, antifraude, analytics, cobrança, meios de pagamento, parceiros operacionais, bureaus de informação, escritórios de advocacia, correspondentes e autoridades competentes, sempre dentro do escopo necessário para a operação e conforme a lei.

Em caso de inadimplência ou de análise de concessão, dados pertinentes poderão ser utilizados para formação do histórico do relacionamento, recuperação de ativos, comunicação com o cliente, negativação quando cabível, protesto, acordos, renegociação, instrução de execução e defesa de direitos.

Os dados serão mantidos pelo prazo necessário à execução do contrato, à preservação de evidências eletrônicas, ao cumprimento de deveres legais, fiscais, contábeis e regulatórios e ao exercício regular de direitos, inclusive após o término da relação comercial, quando houver fundamento legítimo para tanto.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, oposição, revisão de decisões e revogação do consentimento, observados os limites legais e a necessidade de guarda de dados vinculados à relação contratual e à prova dos atos praticados.

A Capital Brasil adota medidas administrativas, técnicas e organizacionais para reduzir riscos de acesso indevido, alteração, perda, destruição ou vazamento. Nenhum ambiente digital é absolutamente inviolável, mas a companhia busca padrões proporcionais à sensibilidade dos dados tratados.

A plataforma poderá registrar cookies, identificadores de sessão, logs, IP, data, hora, dispositivo, navegador e eventos técnicos para autenticação, segurança, performance, prevenção à fraude, estabilidade da aplicação e produção de evidências do fluxo digital.

Esta política poderá ser revisada periodicamente. A versão vigente será a publicada no portal, com indicação de data de atualização, sem prejuízo de comunicações adicionais quando necessárias.