Política de Privacidade
Versão 1.0 — última atualização em 14/05/2026
A Desenrola Crédito respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta política descreve, em linguagem clara, como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
Desenrola Crédito é o controlador dos dados pessoais coletados através do sistema de Dossiê Imobiliário. Para questões relacionadas à privacidade, entre em contato com nosso encarregado pelo tratamento de dados (DPO) pelo e-mail privacidade@desenrolabrasilcredito.com.br.
2. Quais dados pessoais coletamos
Para montar seu dossiê imobiliário, coletamos as seguintes categorias de dados:
2.1 Dados de identificação
- Nome completo
- CPF (Cadastro de Pessoa Física)
- Telefone (WhatsApp)
- Senha de acesso (armazenada com hash criptográfico — não temos acesso ao texto original)
2.2 Dados financeiros
- Renda atual declarada
- Comprovantes de renda enviados
- Extrato do FGTS
- Pesquisa de dívidas (Serasa, SPC etc.)
- Declaração de Imposto de Renda (quando aplicável)
2.3 Documentos pessoais e fiscais
- RG ou CNH (frente e verso)
- Certidão de Nascimento ou Casamento
- Comprovante de endereço
- Certidão de Regularidade Fiscal da Receita Federal
2.4 Dados técnicos
- Endereço IP no momento do acesso (logs de segurança)
- Data e hora dos uploads e acessos (logs de auditoria)
- Tipo e tamanho dos arquivos enviados
3. Para que usamos seus dados (finalidades)
Os dados coletados são utilizados exclusivamente para:
- Montar e organizar seu dossiê para apresentação a instituições financeiras.
- Validar a autenticidade dos documentos enviados.
- Comunicar-nos com você sobre o status do processo, via e-mail e WhatsApp.
- Gerar o PDF final do dossiê para impressão e apresentação.
- Garantir a segurança da plataforma e cumprir obrigações legais.
Não usamos seus dados para fins comerciais, marketing ou compartilhamento com terceiros não-essenciais.
4. Base legal para o tratamento
O tratamento dos seus dados é fundamentado em três bases legais previstas no Art. 7º da LGPD:
- Consentimento (Art. 7º, I) — você concorda expressamente ao se cadastrar.
- Execução de contrato (Art. 7º, V) — para entregar o serviço de montagem do dossiê.
- Cumprimento de obrigação legal (Art. 7º, II) — quando exigido por lei ou ordem judicial.
5. Com quem compartilhamos
Seus dados nunca são vendidos ou compartilhados com terceiros para fins comerciais. O acesso a eles é restrito a:
- Você — através do seu próprio dashboard.
- Consultor da Desenrola Crédito — apenas para análise e validação.
- Instituição financeira escolhida por você — apenas no momento da apresentação física do dossiê impresso.
- Operadores técnicos da plataforma — Supabase (banco e storage), Vercel (hospedagem) e Resend (envio de e-mails), todos sob contrato de proteção de dados.
6. Onde armazenamos
Seus dados são armazenados em servidores localizados no Brasil(região São Paulo), na infraestrutura da Supabase. Os e-mails transacionais são processados pela Resend (servidores nos EUA, sob contrato de proteção de dados em conformidade com a LGPD).
7. Por quanto tempo retemos
- Dados ativos: mantidos enquanto sua conta estiver ativa.
- Após exclusão de conta: deletados em até 30 dias dos sistemas ativos.
- Logs de auditoria: mantidos por 5 anos para cumprimento de obrigações fiscais e legais, contendo apenas dados anonimizados (sem identificação direta).
- Após arquivamento (concluído): mantidos por até 6 meses para eventual consulta, então excluídos automaticamente.
8. Como protegemos
- Senhas armazenadas com hash bcrypt (irreversível).
- Conexões criptografadas com HTTPS/TLS.
- Documentos em bucket privado, acessíveis apenas via link temporário (5 minutos).
- Banco de dados com Row Level Security — cada usuário só vê seus próprios dados.
- Acesso administrativo restrito a consultores autorizados.
- Logs de auditoria de todos os acessos administrativos.
9. Seus direitos como titular dos dados
Conforme o Art. 18 da LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar seus dados a qualquer momento (no seu dashboard).
- Corrigir dados incompletos, inexatos ou desatualizados (botão “Editar meus dados”).
- Solicitar a portabilidade — baixar todos os seus dados em formato JSON (botão “Baixar meus dados”).
- Excluir sua conta e todos os dados associados (botão “Excluir minha conta”).
- Revogar o consentimento a qualquer tempo.
- Obter informação sobre com quem compartilhamos seus dados.
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, acesse sua conta ou entre em contato com o DPO pelo e-mail acima. Atenderemos sua solicitação em até 15 dias úteis.
10. Cookies
Utilizamos apenas cookies essenciais, necessários para o funcionamento da plataforma (manutenção da sua sessão de login). Não utilizamos cookies de rastreamento, publicidade ou analytics.
11. Crianças e adolescentes
Nossa plataforma destina-se exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro de menor, a conta será imediatamente excluída.
12. Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas ou na legislação. Quando houver mudança material, notificaremos você por e-mail e solicitaremos novo aceite. A versão atual está sempre disponível nesta página.
13. Contato
Para qualquer dúvida, solicitação ou reclamação sobre o tratamento dos seus dados, entre em contato com nosso DPO (Encarregado pelo Tratamento de Dados):
