1. Compromisso e escopo
A Colaço Consultoria atua na intermediação e no apoio a operações de crédito consignado, em conformidade com a regulação do Banco Central do Brasil. O tratamento de dados pessoais é estratégia essencial para prestar atendimento seguro, personalizado e em conformidade com o ordenamento jurídico. Esta política descreve quais dados coletamos, para quais finalidades, em qual base legal, com quem podemos compartilhá-los e quais direitos você possui como titular.
Ao utilizar nosso site, formulários, WhatsApp ou demais canais oficiais, você declara ciência desta Política. Recomendamos a leitura integrada com os Termos de Uso e a página de Segurança.
2. Dados do controlador e do encarregado (DPO)
Razão social: Colaço Consultoria
CNPJ: 35.858.420/0001-98
Endereço: Rua dos Beneditinos, 18, Sala 603 — Centro, Rio de Janeiro/RJ — CEP 20081-050
Site: canal institucional disponível a partir de nossa página principal.
Atividades: correspondente bancário, assessoria e intermediação de produtos de crédito consignado, nos termos da regulação vigente.
O Encarregado (DPO) recebe comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD) sobre o tratamento de dados. Solicitações podem ser encaminhadas por meio do canal de Contato e Ouvidoria (WhatsApp) indicado no site, com assunto "LGPD / Dados pessoais".
3. Categorias de dados pessoais tratados
Conforme a interação, poderemos tratar, entre outros:
- Identificação e cadastro: nome completo, CPF, data de nascimento, documento de identidade, estado civil (quando necessário à operação).
- Contato: telefone, e-mail, endereço, perfil de mensageria (ex.: identificador no WhatsApp).
- Dados profissionais e previdenciários: vínculo com órgão, matrícula, categoria (servidor, aposentado, pensionista, etc.), informações de margem e folha, quando exigidos pelo convênio e pela instituição financeira parceira.
- Dados financeiros e de crédito: limites, valores simulados, contratos e histórico de propostas, sempre em articulação com a instituição responsável pelo produto de crédito.
- Registros de atendimento e segurança: conteúdo de conversas, protocolos, logs de acesso, IP, dispositivo e horários, com vistas à prevenção a fraudes e à auditoria de conformidade.
Não realizamos venda de dados pessoais. Dados de crianças e adolescentes somente são tratados com fundamento legal específico e com o melhor interesse da criança em vista, quando em hipóteses raras de atendimento a dependentes, sempre com respaldo de representantes legais.
4. Finalidades e bases legais (art. 7º da LGPD)
O tratamento tem origem, conforme o caso, nas seguintes bases legais, dentre as previstas no art. 7º: execução de contrato, exercício regular de direitos, cumprimento de obrigação legal ou regulatória, legítimo interesse (avaliação de segurança, melhoria de canais, estatística agregada) e, quando exigido, consentimento para finalidades acessórias (ex.: envio informativo explícito).
Exemplos de finalidade: (i) análise de viabilidade e abertura de proposta de crédito perante a instituição parceira; (ii) cumprimento de requisitos de identificação e prevenção à lavagem de dinheiro (AML); (iii) atendimento, suporte e resolução de dúvidas; (iv) registro e defesa de direitos em processos administrativos ou judiciais; (v) estudos internos de performance de canais, com preferência por dados anonimizados ou agregados.
5. Compartilhamento de dados e operadores
Podemos compartilhar dados com: (a) instituições financeiras e correspondentes bancários parceiras, responsáveis pela análise de crédito e formalização; (b) plataformas de tecnologia (hospedagem, CRM, telefonia, API do WhatsApp), sempre mediante contrato que impõe confidencialidade e medidas de segurança; (c) autoridades públicas, quando houver requisição legal, ordem judicial ou competência regulatória (incluindo BACEN, quando aplicável).
Prestadores que atuam em nosso nome são tratados como operadores, recebendo instruções documentadas e limitação de finalidade, conforme art. 41 da LGPD.
6. Transferência internacional
Se qualquer dado pessoal for transferido a países que não ofereçam grau de proteção adequado, adotaremos garantias de conformidade com a LGPD, como cláusulas padrão, contratuais e avaliação de risco, informando o titular quando a lei assim exigir.
7. Direitos do titular (art. 18 da LGPD)
Você pode, entre outros: confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados desnecessários, solicitar a portabilidade, obter informações sobre compartilhamento, exigir anonimização de dados tratados com consentimento, ser informado sobre negativas, revogar consentimento e apresentar reclamação à ANPD. Em parte dos casos, a lei permite retenção legítima (ex.: cumprimento de obrigação legal) mesmo após o pedido de eliminação.
Requisitos podem ser verificados para preservação contra fraudes. Responderemos no prazo legal e, na ausência de norma específica, o mais breve possível, em linha com a transparência que a Colaço Consultoria preconiza em sua governança de dados.
8. Medidas de segurança
Adotamos padrões técnicos e administrativos compatíveis com o risco envolvido, incluindo controle de acessos, criptografia em trânsito quando apropriada, treinamento de equipe e segregação de ambientes. Detalhamentos adicionais constam em nossa política de Segurança da informação e dos canais digitais.
9. Prazo de retenção
Conservamos dados pelo tempo necessário às finalidades, inclusive para cumprimento de prazos legais, regulatórios e fiscais. Após o encerramento da relação, promovemos bloqueio progressivo, eliminação segura ou anonimização, salvo retenção justificada (defesa de direito, processo, auditoria).
10. Cookies e tecnologias de medição
Utilizamos cookies e tecnologias análogas essenciais ao funcionamento do site e, quando houver, cookies de análise agregada. Preferências podem ser ajustadas no navegador. Cookies estritamente necessários podem ser mantidos com base no legítimo interesse e na execução de serviços que você solicita. Para rastreio comercial adicional, quando implementado, solicitaremos consentimento explícito e destacado, conforme as diretrizes da ANPD e do Marco Civil da Internet.
11. Atualizações e legislação aplicável
Esta Política pode ser revista a qualquer tempo; a publicação de nova versão no site com data atualizada constitui comunicação eficaz. Recomendamos a consulta periódica. Em caso de alteração material que dependa de novo consentimento, colheremos a manifestação livre, informada e inequívoca, quando a lei exigir.
Lei aplicável: ordenamento jurídico brasileiro. Foro eleito, na medida em que a lei comercial o permitir para o caso concreto, conforme regramento dos Termos de Uso.