Política de Privacidade

Versão 1.1

Vigência a partir de 04 de Agosto de 2026.

Esta Política de Privacidade descreve como a Credoor Serviços e Tecnologia Digital Ltda., inscrita no CNPJ nº 66.544.878/0001-04, com sede na Rua Paulistânia, nº 111, Conjunto 91A, Sumarezinho, São Paulo/SP, CEP 05.440-000 (“Credoor”, “nós”), trata dados pessoais no contexto da Plataforma e do Credoor Check, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e demais normas aplicáveis.

Esta Política complementa os Termos de Uso da Credoor e o Escopo do Credoor Check, com os quais deve ser lida em conjunto. Ela é um instrumento de transparência e não constitui, por si só, consentimento para operações de tratamento; consentimentos eventualmente necessários são solicitados de forma específica, destacada e revogável. Em caso de dúvida sobre termos técnicos (como “Negociação”, “Veículo”, “Resultado” ou “Fontes”), aplicam-se as definições dos Termos de Uso.

1. Quem é o controlador dos seus dados

A Credoor é a controladora dos dados pessoais tratados no âmbito da Plataforma e do Credoor Check, ou seja, é quem decide sobre as finalidades e os meios do tratamento. Os contatos para assuntos de privacidade estão no capítulo 12.

2. Quais dados tratamos

Nesta versão, tratamos os dados necessários para viabilizar o Credoor Check, operar a Plataforma e medir e melhorar a jornada:

• Dados de cadastro e identificação que você fornece: dados de identificação e contato (como nome, CPF, e-mail, telefone e endereço), necessários para criar e manter sua conta e vincular você a uma Negociação.

• Dados da contraparte e do Veículo informados por você: dados mínimos de contato ou identificação da outra parte e do Veículo (como placa, Renavam, marca e modelo), quando necessários a uma Negociação específica, na forma dos Termos de Uso.

• Dados obtidos de Fontes para realizar as verificações: informações sobre o Veículo (como titularidade e restrições) e sobre a consistência dos dados de identificação e contato das partes, retornadas pelas Fontes consultadas no momento da análise.

• Dados de autenticação e de registro de consentimento: credenciais de acesso e os registros das suas escolhas e autorizações na jornada. Senhas e tokens de acesso não são enviados às ferramentas de análise.

• Dados de verificação de contato: o telefone é enviado à Twilio exclusivamente para entregar e validar o código de segurança por SMS. A Credoor não armazena o código enviado nem o código digitado.

• Dados técnicos e de segurança: como endereço IP, identificadores de dispositivo, tipo de navegador e registros de acesso, para segurança, prevenção à fraude e funcionamento da Plataforma.

• Dados de uso e telemetria, quando autorizados: páginas visitadas, sequência de etapas, cliques, validações e desempenho, além de gravação mascarada da jornada (Session Replay), na forma do capítulo 6.

Localização, quando você opta por confirmá-la: as coordenadas fornecidas pelo seu navegador e a precisão da captura, usadas para comparar com o endereço informado e ajudar a validar a identidade. A confirmação de localização é opcional e pode ser dispensada sem impedir a conclusão do cadastro.

• Registros da jornada e do Check: aceites, etapas percorridas, dados de entrada, respostas das Fontes, versões de documentos e regras aplicadas, Resultado e o conteúdo efetivamente exibido a cada parte, com data e hora.

O que não tratamos nesta versão: a Credoor não utiliza biometria, prova de vida ou análise de documentos por imagem (documentoscopia) e não recebe upload de documentos de identidade no Credoor Check. Caso essas funcionalidades venham a ser oferecidas no futuro, serão acompanhadas de aviso específico sobre finalidade, dados tratados, base legal, retenção e segurança.

3. De onde vêm os dados (Fontes)

Os dados que tratamos têm as seguintes origens:

Você, ao se cadastrar, iniciar uma Negociação e fornecer os dados necessários.

A contraparte da Negociação (Comprador ou Vendedor), quando fornece seus próprios dados na jornada.

• Fontes oficiais, em especial as bases federais do Detran/Senatran, para as verificações relativas ao Veículo.

• Operadores contratados pela Credoor, declarados por categoria: fornecedores de dados cadastrais e de identidade, fornecedores de consulta veicular, provedores de infraestrutura, de comunicação, de análise e de serviços de localização.

Não divulgamos publicamente os nomes dos operadores privados. Mediante solicitação pelo canal do encarregado (capítulo 12), e na extensão exigida pela legislação, informamos ao titular a origem específica de um dado e, quando o dado tiver origem externa, o caminho para correção na origem.

4. Para que usamos seus dados e com qual base legal

Tratamos dados pessoais apenas para finalidades legítimas e necessárias à v1, com as seguintes bases legais:

O consentimento não é a base geral do serviço, mas fundamenta os tratamentos opcionais indicados acima (localização, analytics e Session Replay). Quando uma operação depender de consentimento, ele é solicitado de forma destacada e pode ser revogado a qualquer momento, sem prejuízo do uso das funções necessárias da Plataforma.

5. Uso de dados para desenvolvimento do motor de decisão

Nesta versão, a Credoor não utiliza dados pessoais de usuários para treinar, ajustar ou calibrar o motor de decisão do Credoor Check. Caso, no futuro, a Credoor passe a realizar esse tratamento, esta Política será previamente atualizada, com indicação da base legal aplicável e das salvaguardas adotadas, e, quando exigível, será precedida da avaliação de impacto correspondente.

6. Cookies, analytics e gravação de jornada (Session Replay)

Utilizamos cookies e tecnologias semelhantes para viabilizar o funcionamento da Plataforma, lembrar preferências, reforçar a segurança e prevenir fraudes. As ferramentas não essenciais – analytics de navegador (incluindo Google Analytics, carregado via Google Tag Manager) e gravação de jornada (Session Replay) – são tratadas como uma única categoria opcional: você aceita ou recusa esse conjunto de uma só vez. Essas ferramentas são opcionais e só começam após o seu aceite; a recusa não impede o uso das funções necessárias do site. Os cookies utilizados, suas finalidades, fornecedores e durações estão detalhados na Política de Cookies.

Com a sua autorização, usamos ferramentas de análise para compreender páginas visitadas, sequência de etapas, cliques, validações, gargalos e desempenho. A gravação de jornada (Session Replay) pode acompanhar sua navegação no site com mascaramento de dados pessoais: textos públicos, menus, botões e mensagens de validação permanecem visíveis, mas valores como CPF, nome, data de nascimento, senha, código de verificação, e-mail, telefone e endereço são mascarados, e imagens de usuários, veículos ou anúncios são bloqueadas. Não gravamos console, cabeçalhos, corpos de requisição ou resposta, parâmetros de URL nem conteúdo de fornecedores, e as URLs são normalizadas para remover identificadores. As gravações são mantidas por até 30 (trinta) dias.

Você pode revogar essa categoria opcional (analytics, Google Analytics e Session Replay) a qualquer momento; a revogação interrompe novas capturas no navegador e remove a persistência correspondente neste domínio.

7. Telemetria de servidor

Independentemente do consentimento do navegador, geramos eventos de produto no servidor para medir o funcionamento e a efetividade da jornada. Essa telemetria usa um identificador aleatório e não inclui nome, e-mail, CPF, telefone, placa, endereço nem identificadores de ordens ou verificações, com salvaguardas de minimização. Você pode solicitar a interrupção e a exclusão desse tratamento pelo canal de privacidade (capítulo 12).

8. Com quem compartilhamos

Compartilhamos dados pessoais apenas no necessário e com:

A contraparte da Negociação: cada parte recebe apenas um resumo do Resultado relativo à outra, nunca seus documentos, dados cadastrais detalhados ou dados de identificação. A análise de cada participante é individual e não é entregue à contraparte em forma detalhada.

Operadores, declarados por categoria (infraestrutura, comunicação, consultas de dados, análise e serviços de localização), que tratam dados sob instruções da Credoor e com deveres de segurança e confidencialidade. Para a verificação de telefone por SMS, utilizamos o Twilio Verify, operado pela Twilio.

Autoridades competentes, incluindo Poder Judiciário e a ANPD, para cumprir obrigação legal, atender ordem válida ou exercer regularmente direitos.

Não vendemos dados pessoais e não os compartilhamos com parceiros para publicidade. Os nomes específicos de operadores não são divulgados publicamente, mas podem ser informados ao titular pelo canal do encarregado, na extensão exigida pela legislação.

9. Transferência internacional de dados

Parte do tratamento ocorre em servidores localizados fora do Brasil, por meio de operadores contratados pela Credoor. Em especial: a ferramenta de analytics e de gravação de jornada (Session Replay) processa a telemetria autorizada em região dos Estados Unidos, acessada por meio de proxy gerenciado da Credoor; o Google Analytics, quando autorizado, é operado pela Google e pode tratar dados em servidores nos Estados Unidos e em outros países; e, quando você opta por confirmar sua localização, o serviço de geocodificação e cálculo de proximidade é executado em região dos Estados Unidos, sendo o resultado necessário mantido pela Credoor. A Twilio também pode processar nos Estados Unidos o telefone e os registros técnicos estritamente necessários para enviar e validar o código de segurança por SMS.

Nessas transferências, a Credoor adota os mecanismos de legitimação previstos na LGPD (arts. 33 a 36) e medidas contratuais, técnicas e de minimização compatíveis com a legislação brasileira. O titular pode obter informações sobre essas transferências pelo canal do encarregado (capítulo 12).

10. Por quanto tempo guardamos

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades desta Política e às hipóteses legais de conservação. Em especial:

• Registros de acesso à aplicação: pelo prazo previsto no Marco Civil da Internet.

Gravações de jornada (Session Replay): até 30 (trinta) dias.

Registro de consentimento do navegador: até 180 (cento e oitenta) dias.

• Registros de verificação de telefone: mantemos o estado, as tentativas e os registros técnicos necessários à auditoria e à segurança, sem armazenar o código enviado ou digitado.

• Coordenadas de localização e resultado da comparação de endereço: com acesso restrito e retenção alinhada ao cadastro e à verificação relacionada, podendo ser excluídos mediante solicitação quando aplicável.

• Registros do Check e dados de cadastro: pelo prazo necessário às finalidades, acrescido dos prazos legais e prescricionais aplicáveis e das necessidades de auditoria, segurança, prevenção à fraude e exercício regular de direitos.

Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação permitidas em lei, com acesso restrito e pelo prazo estritamente necessário.

11. Seus direitos e como exercê-los

Você pode exercer, nos termos da LGPD, os direitos de confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, oposição e revogação de consentimento, além da revisão de decisões tomadas com base em tratamento automatizado.

Sobre decisões automatizadas: quando uma decisão produzida por tratamento automatizado afetar seus interesses, você pode solicitar sua revisão, na forma prevista nos Termos de Uso. A revisão verifica, no mínimo, a identidade do titular, a correção e a completude dos dados de entrada, as respostas das Fontes e a aplicação correta da política de decisão, com escalonamento especializado ou intervenção humana quando necessário. Podem ser preservados critérios, pesos e mecanismos cuja divulgação comprometa a segurança, direitos de terceiros ou segredos comercial e industrial, sem prejuízo do fornecimento à ANPD ou à autoridade competente.

As solicitações são gratuitas. Confirmamos o recebimento e respondemos nos prazos legais aplicáveis – nas relações de consumo eletrônico, em até 5 (cinco) dias, e, quanto ao acesso a dados pessoais, no prazo previsto na LGPD. Poderemos solicitar informações para confirmar sua identidade e proteger a conta.

12. Encarregado e canais de contato

Para exercer seus direitos ou tratar de assuntos de privacidade, fale com o Encarregado pelo Tratamento de Dados Pessoais: lgpd@credoor.com.br.

Canal geral de atendimento: atendimento@credoor.com.br.

13. Segurança

Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo controles de acesso, pseudonimização, mascaramento de dados e separação entre analytics de produto e observabilidade técnica, para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão. Comunicamos incidentes de segurança aos titulares e às autoridades quando exigido pela legislação. Nenhuma medida elimina integralmente os riscos; por isso, mantenha suas credenciais protegidas e utilize apenas os canais oficiais da Credoor.

14. Avaliação de impacto

A Credoor avalia a necessidade de Relatório de Impacto à Proteção de Dados Pessoais para os tratamentos capazes de gerar alto risco, inclusive em razão de decisões automatizadas, gravação de jornada e tratamento de dados de localização, abrangendo a versão atualmente disponibilizada.

15. Crianças e adolescentes

A Plataforma destina-se exclusivamente a pessoas maiores de 18 anos e com capacidade legal. Não direcionamos o serviço a crianças e adolescentes nem realizamos, de forma intencional, o tratamento de seus dados pessoais neste contexto.

16. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações materiais serão comunicadas na Plataforma e/ou pelos dados de contato cadastrados, com a antecedência aplicável. A versão vigente é sempre a publicada na Plataforma, com indicação de data.

Versão 1.1 – vigência a partir de 04 de Agosto de 2026.

Documentos vinculados: Termos de Uso da Credoor | Escopo do Credoor Check | Política de Cookies.