CredCrocPolítica de Privacidade
Em resumo
- Usamos seus dados para fazer a plataforma funcionar: cadastro, análise, propostas, empréstimos e pagamentos.
- Os dados de um cliente só são vistos pelos operadores com quem ele se cadastrou.
- Não vendemos dados pessoais e não usamos seus dados para publicidade.
- O dinheiro dos empréstimos não passa pela CredCroc: o Pix vai direto entre operador e cliente.
- Você pode pedir acesso, correção e outras medidas pelos canais indicados no fim desta página.
- Quem somos
- Quem decide sobre os dados
- Dados tratados
- Para que usamos
- Compartilhamento
- Por quanto tempo
- Segurança
- Seus direitos
- Contato
1. Quem somos
A CredCroc ("CredCroc", "nós") é uma plataforma de software que permite a pessoas e empresas que emprestam dinheiro ("operadores") gerenciar seus clientes, propostas, empréstimos e pagamentos, e a esses clientes ("tomadores") acompanhar tudo pelo celular. Esta política vale para o site www.credcroc.com e para o aplicativo em app.credcroc.com, e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
2. Quem decide sobre os dados
Na LGPD, o controlador decide como e por que os dados são tratados, e o operador de dados trata os dados em nome do controlador. Na CredCroc:
- Dados da sua conta (e-mail, senha, aceite dos termos, registros de acesso) e dados dos operadores como nossos clientes: a CredCroc é a controladora.
- Dados dos tomadores usados na análise e nos empréstimos: cada operador com quem o tomador se cadastrou é o controlador, porque é ele quem decide aprovar, definir limite e emprestar. A CredCroc trata esses dados em nome do operador, conforme as instruções dele e esta política.
Se você é tomador e quer exercer seus direitos sobre a análise ou um empréstimo, pode falar com o operador ou conosco; encaminharemos o pedido a quem for responsável.
3. Dados tratados
| Categoria | Exemplos | De quem |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada de forma irreversível), data do aceite dos termos, verificação em duas etapas | Todos |
| Cadastro | Nome ou razão social, CPF ou CNPJ, data de nascimento, estado civil, telefone, WhatsApp, e-mail, endereço, profissão ou atividade, renda ou faturamento, chave Pix e, se o tomador quiser informar, o nome e o WhatsApp de quem o indicou ao operador | Tomadores |
| Documentos e identidade | Selfie segurando o documento de identidade, foto do documento (RG ou CNH) e comprovante de endereço | Tomadores |
| Crédito | Pedidos, propostas, aceites, empréstimos, pagamentos, renovações, limite e score definidos pelo operador | Tomadores e operadores |
| Negócio do operador | Nome do negócio, condições de empréstimo, chave Pix de recebimento, assinatura da plataforma (plano, faturas e situação dos pagamentos) | Operadores |
| Uso e segurança | Endereço IP, navegador, data e hora de acessos e ações relevantes | Todos |
A selfie com o documento e a foto do documento servem para confirmar que o documento pertence a quem está se cadastrando. A conferência é feita visualmente pelos operadores com quem o tomador se cadastrou; não fazemos reconhecimento facial automático. Os arquivos ficam guardados com acesso restrito e só esses operadores conseguem abri-los.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso | Execução de contrato (art. 7º, V) |
| Permitir que o operador analise o cadastro, aprove, defina limite, faça propostas, libere e acompanhe empréstimos | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Registrar o aceite de propostas e pedidos como prova das condições combinadas | Exercício regular de direitos (art. 7º, VI) |
| Confirmar a identidade e prevenir fraude | Garantia de prevenção à fraude e segurança do titular (art. 11, II, g) |
| Registros de acesso e auditoria | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em segurança (art. 7º, IX) |
| Avisos e notificações sobre o seu cadastro e empréstimos | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura da plataforma dos operadores | Execução de contrato (art. 7º, V) |
| Preenchimento automático do cadastro a partir dos documentos, quando o recurso estiver disponível e você pedir | Consentimento (art. 7º, I e art. 11, I), dado no momento do uso |
Não tomamos decisões de crédito automaticamente: quem decide aprovar, recusar, definir limite e emprestar é o operador. O score exibido no app segue regras de pontualidade e pode ser ajustado pelo operador.
5. Com quem compartilhamos
- Operadores: o cadastro e os documentos do tomador são compartilhados apenas com os operadores com quem ele se cadastrou (pelo link de convite ou ao entrar na fila). Um operador não vê dados de clientes de outro operador.
- Prestadores de infraestrutura que tratam dados em nosso nome, sob contrato: Supabase (banco de dados, autenticação e armazenamento de arquivos) e Amazon Web Services (hospedagem do site e do aplicativo). Os dados ficam armazenados em servidores na região de São Paulo; alguns serviços desses fornecedores podem envolver transferência internacional, feita com as garantias previstas na LGPD (art. 33).
- Stripe (processamento do pagamento da assinatura dos operadores): o operador informa os dados do cartão diretamente à Stripe, que os guarda conforme o padrão de segurança PCI DSS. Esses dados nunca passam pela CredCroc nem ficam guardados conosco; recebemos apenas a situação dos pagamentos e as faturas. A Stripe também recebe nome do negócio e e-mail do operador para emitir as faturas, e pode tratar dados fora do Brasil, com as garantias previstas na LGPD (art. 33).
- Notificações no celular (só se você ativar): o aviso é entregue pelo serviço de notificações do seu aparelho ou navegador (Google, Apple, Mozilla ou Microsoft), que recebe uma identificação do aparelho para fazer a entrega. O texto do aviso vai criptografado de ponta a ponta: o serviço de notificações não consegue lê-lo. Você pode desativar a qualquer momento em Configurações ou nos ajustes do aparelho, e a inscrição do aparelho é apagada quando você sai da conta.
- Recursos opcionais: se o recurso de leitura automática de documentos for ativado, os documentos serão enviados ao respectivo fornecedor apenas quando você usar o recurso, e informaremos o fornecedor na própria tela.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade.
6. Por quanto tempo guardamos
- Dados da conta e do cadastro: enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais e para o exercício de direitos, inclusive em processos.
- Registros de aceite, empréstimos e pagamentos: pelo prazo necessário para comprovar as condições combinadas e cumprir obrigações legais e fiscais.
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
- Faturas e registros de cobrança da assinatura: pelo prazo exigido pela legislação fiscal.
- Documentos substituídos: o arquivo antigo é apagado quando você envia um novo.
Terminados esses prazos, os dados são excluídos ou anonimizados.
7. Segurança
- Conexões criptografadas (HTTPS) em todo o site e aplicativo.
- Senhas guardadas de forma irreversível; verificação em duas etapas disponível.
- Dados de cartão nunca passam pelos nossos servidores: o operador os informa diretamente à Stripe.
- Documentos em armazenamento privado, com acesso restrito por regras de permissão.
- Separação entre operadores: cada operador só acessa os próprios clientes.
- Registro das ações importantes (quem fez, quando e de onde), que não pode ser alterado.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Cookies
Usamos apenas cookies necessários para manter você conectado ao aplicativo e proteger sua sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (boa parte pode ser feita direto em "Meu cadastro");
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando essa for a base legal, e informação sobre as consequências de não consentir;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Alguns dados precisam ser mantidos mesmo após o pedido de exclusão, por exemplo o registro do aceite de uma proposta ou de um empréstimo, para cumprimento de obrigação legal ou exercício de direitos. Nesses casos, explicaremos o motivo. Você também pode reclamar à ANPD.
10. Contato e encarregado
O encarregado pelo tratamento de dados pessoais (DPO) é a própria CredCroc. O canal de contato do encarregado será publicado nesta página; os pedidos recebidos serão respondidos em até 15 dias.
11. Mudanças nesta política
Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página, e mudanças relevantes serão avisadas no aplicativo.