Política de Privacidade

O Portabiliza respeita sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política descreve, de forma transparente, como coletamos, usamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

1.1 Dados fornecidos diretamente por você

• Cadastrais: nome completo, e-mail, senha (armazenada com hash criptográfico bcrypt);
• Identificação: CPF (armazenado de forma criptografada AES-256), data de nascimento, telefone;
• Localização: cidade e estado;
• Financeiros: renda mensal, dados das dívidas que você opta por cadastrar (valor, taxa, parcela, prazo, instituição credora);
• Documentos: arquivos de contrato ou extrato que você opcionalmente envia para análise.

1.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas visitadas, tempo de permanência e ações realizadas;
• Cookies e tecnologias similares (vide seção 8).

2. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Permitir o cadastro, autenticação e uso da plataforma;
• Disponibilizar dados de dívidas, sem a sua identificação, a instituições parceiras compatíveis para fins de cotação de propostas;
• Calcular indicadores de economia e gerar relatórios personalizados;
• Comunicar propostas recebidas, novidades, mudanças contratuais e suporte;
• Cumprir obrigações legais, regulatórias e fiscais;
• Detectar, prevenir e investigar fraudes e atividades ilícitas;
• Aprimorar a plataforma, segurança e experiência do usuário.

3. Bases legais (LGPD, art. 7º)

Cada tratamento é amparado por uma base legal específica:

• Consentimento: para envio de comunicações de marketing e disponibilização de dados a instituições parceiras;
• Execução de contrato: para operacionalizar o serviço solicitado;
• Cumprimento de obrigação legal: para responder requisições de autoridades competentes;
• Legítimo interesse: para prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços, sempre respeitando seus direitos fundamentais.

4. Compartilhamento de dados

Compartilhamos seus dados nas seguintes hipóteses:

• Instituições parceiras: os dados da dívida são compartilhados sem a sua identificação para que possam enviar propostas: tipo de crédito, instituição atual, valor, taxa atual, parcela, prazo restante, além da sua idade e UF. Dados pessoais identificáveis (nome completo, CPF, telefone) são liberados somente após você aceitar uma proposta específica.
• Operadores e fornecedores (subprocessadores): prestadores especializados que tratam dados pessoais sob nossa instrução, sob obrigação contratual de confidencialidade e segurança. A lista nominal está na seção 5 abaixo;
• Autoridades públicas: mediante requisição legal, ordem judicial ou determinação regulatória;
• Sucessão empresarial: em caso de fusão, aquisição ou venda de ativos, mediante notificação prévia.

Não vendemos seus dados a terceiros. Não os utilizamos para fins distintos daqueles autorizados ou previstos nesta Política.

5. Subprocessadores

A Portabiliza opera com subprocessadores especializados para funções técnicas específicas. Todos os subprocessadores listados abaixo:

• Tratam dados pessoais sob nossa instrução, na condição de operadores nos termos do art. 5º, VII, da LGPD;
• Atuam conforme as bases legais previstas em lei e nas finalidades descritas na seção 2;
• Estão sujeitos a contrato de processamento de dados (DPA ou cláusulas contratuais equivalentes);
• Aplicam medidas técnicas e organizacionais de segurança da informação compatíveis com a natureza dos dados tratados.

^* Migração para a região Brasil (aws-sa-east-1) está mapeada na matriz operacional interna, com gatilho na contratação da primeira instituição financeira parceira de grande porte.

Atualizações desta lista: mudanças no quadro de subprocessadores serão refletidas nesta página, com indicação da data da atualização no topo. Titulares podem solicitar informações adicionais sobre qualquer subprocessador pelo canal indicado na seção 10.

6. Direitos do titular

A LGPD garante a você os seguintes direitos, exercíveis a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia;
• Correção: atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Eliminação: excluir dados tratados com base em consentimento;
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados;
• Revogação do consentimento: a qualquer tempo, sem efeito retroativo;
• Oposição: a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer direito, acesse a área “Meus Dados” no painel ou envie e-mail para dpo@portabiliza.com.br. Responderemos em até 15 dias.

7. Retenção e eliminação

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas, observados os prazos legais mínimos (ex.: 5 anos para registros financeiros, conforme legislação aplicável). Após esse período, os dados são eliminados ou anonimizados de forma irreversível.

8. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para:

• Essenciais: autenticação e funcionalidades básicas (não podem ser desativados);
• Analíticos: entender como a plataforma é utilizada e priorizar melhorias;
• De preferências: lembrar suas configurações entre sessões.

Você pode gerenciar cookies nas configurações do seu navegador.

9. Segurança

Adotamos medidas técnicas e organizacionais aderentes às boas práticas do setor: criptografia do CPF em repouso, armazenamento de senhas apenas em hash irreversível, comunicação cifrada via HTTPS/TLS, controle estrito de acesso baseado em papéis, registros de auditoria, monitoramento contínuo e procedimentos de resposta a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos legais.

Detalhamento técnico (algoritmos, cabeçalhos de segurança, escopo do consentimento Open Finance e revogação imediata) em /seguranca.

10. Encarregada de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, indicamos como encarregada de proteção de dados pessoais:

Ellen Maria Campanhão
E-mail: dpo@portabiliza.com.br

Você também pode contatar diretamente a Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Notificaremos alterações materiais com antecedência mínima de 15 dias por e-mail (se houver cadastro ativo) ou aviso na própria plataforma. Recomendamos a revisão periódica deste documento.