Política de Privacidade

O controlador dos dados tratados neste sistema é José Ricardo de Moura, inscrito no CNPJ sob o nº 58.458.964/0001-68, que atua como correspondente bancário na forma da regulamentação do Conselho Monetário Nacional.

Para qualquer assunto desta política, inclusive para exercer os direitos do item 8, o canal é o e-mail ricardo.moura27@hotmail.com.

A CredCash opera uma plataforma interna usada pela equipe e pelos parceiros para simular financiamento imobiliário, montar a proposta, acompanhar a documentação até a assinatura e conversar com o cliente pelo WhatsApp.

Não é um portal de imóveis e não é um banco. A CredCash não concede crédito, não decide aprovação e não guarda dinheiro: ela organiza a proposta e a leva ao banco, que decide.

Identificação e contato. Nome, CPF, documento de identidade, data de nascimento, estado civil, telefone, e-mail e endereço.

Dados financeiros e profissionais. Renda, profissão, vínculo de trabalho e os comprovantes correspondentes — holerite, declaração de imposto de renda, extratos, quando o banco pedir.

Dados do imóvel e da operação. Valor pretendido, entrada, prazo, banco escolhido e o andamento da proposta.

Documentos digitalizados. Os arquivos que você envia ou que a equipe anexa à proposta.

Dados de saúde (dado sensível). O financiamento imobiliário exige seguro de vida (MIP), e o seguro exige a Declaração Pessoal de Saúde — DPS, na qual você informa condições de saúde. Esse é dado sensível na forma do artigo 11 da Lei nº 13.709/2018, e recebe tratamento à parte, descrito no item 5.

Conversas pelo WhatsApp. Quando você escreve para o número oficial da CredCash, ficam registrados o seu número de telefone, o nome do seu perfil, o conteúdo das mensagens e os arquivos enviados. A conversa fica guardada para que o atendimento tenha histórico e para comprovar o que foi combinado.

Dados de uso do sistema. Para quem acessa a plataforma, registramos data e hora de acesso, endereço IP e identificação do navegador, além de quem abriu qual documento — este último por exigência de segurança, descrita no item 7.

Cada dado tem uma finalidade e uma base legal:

• Executar o que você pediu — simular, montar e encaminhar a proposta ao banco. Base legal: execução de contrato e de procedimentos preliminares a ele (art. 7º, V, da LGPD).
• Cumprir obrigação legal e regulatória — o correspondente bancário é atividade regulada, com deveres de identificação do cliente, guarda de documentos e prevenção à lavagem de dinheiro. Base legal: art. 7º, II.
• Falar com você — responder sua mensagem no WhatsApp e avisar o andamento da proposta. Base legal: execução do contrato e procedimentos preliminares (art. 7º, V).
• Proteger o sistema e os seus dados — registro de acesso, prevenção a fraude e apuração de incidentes. Base legal: legítimo interesse (art. 7º, IX) e prevenção à fraude e à segurança do titular (art. 11, II, “g”, para dado sensível).

Não usamos seus dados para publicidade, não vendemos cadastro e não cedemos sua lista de contatos a terceiros.

A DPS é exigida pela seguradora, não pela CredCash. Ela é preenchida e assinada por você, com consentimento específico e destacado para aquela finalidade, e serve a um uso só: a análise do seguro ligado ao seu financiamento.

A DPS não é usada para decidir sua aprovação de crédito pela CredCash, não entra em nenhuma análise de perfil e não é compartilhada fora da instituição financeira e da seguradora responsáveis pela operação.

Dentro do sistema, a DPS e os documentos recebem proteção adicional: ficam criptografados, não são acessíveis por parceiros externos, e todo acesso a eles é registrado com data, hora e autor.

• Instituições financeiras — o banco escolhido para a sua operação recebe o que precisa para analisar e conceder o crédito. Hoje a CredCash opera com Itaú Unibanco, Bradesco, Santander, Inter e Caixa Econômica Federal.
• Seguradoras — recebem a DPS e os dados necessários ao seguro obrigatório do financiamento.
• Parceiros que apresentam o negócio — imobiliárias e corretores que acompanham a sua proposta veem o andamento dela. Eles não têm acesso aos seus documentos nem à DPS.
• Fornecedores de tecnologia — a hospedagem do sistema e o serviço de mensagens do WhatsApp, que tratam os dados apenas para nos prestar o serviço, sob contrato.
• Autoridades — quando houver ordem judicial ou exigência legal.

O sistema é hospedado em servidores nos Estados Unidos. Isso configura transferência internacional de dados, permitida pela LGPD e amparada em cláusulas contratuais de proteção de dados firmadas com o fornecedor, que o obrigam a um nível de proteção equivalente ao exigido no Brasil.

As medidas de segurança em uso incluem:

• documentos e DPS criptografados, fora de qualquer pasta pública;
• acesso a documento somente por link assinado e de validade curta, de modo que um endereço que vaze não continue valendo;
• registro de quem acessou qual documento, com data e hora;
• senhas guardadas apenas como resumo criptográfico, nunca em texto;
• sessão de acesso com prazo e possibilidade de revogação;
• acesso por perfil, com o parceiro externo impedido de ver documento e conversa.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma da lei.

A LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se apoiar nele — o que vale, em especial, para a DPS.

O pedido é feito pelo e-mail do item 1 e respondido no prazo legal. Podemos pedir uma confirmação de identidade antes de atender — é proteção sua, para que ninguém obtenha seus dados se passando por você.

Um limite honesto: apagar dado que a regulamentação manda guardar não é possível enquanto durar essa obrigação. Nesse caso, informamos qual é a obrigação e por quanto tempo ela dura.

• Enquanto a proposta estiver em andamento e durante o relacionamento com você.
• Depois disso, pelo prazo legal de guarda — no mínimo cinco anos para registros de operação financeira e documentos que embasaram a proposta, contados do encerramento, como exige a regulamentação aplicável ao correspondente bancário.
• Conversas de WhatsApp seguem o mesmo prazo, por serem prova do que foi combinado.

Vencido o prazo, os dados são eliminados ou anonimizados.

O sistema usa um único cookie, estritamente necessário: o que mantém sua sessão aberta depois do login. Ele não acompanha navegação fora do sistema.

Não usamos cookie de publicidade, de rede social nem de medição de audiência.

O sistema não se destina a menores de 18 anos e não coleta dados de crianças e adolescentes intencionalmente.

Quando o sistema passar a tratar dado novo, ou a tratá-lo de outro jeito, esta página muda junto, e a data no alto passa a ser a da mudança. Alteração relevante é comunicada pelos canais de atendimento.