Privacidade e proteção de dados

Como tratamos dado pessoal na plataforma, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

1. Quem é responsável pelo quê

A distinção importa e define a quem você deve recorrer:

• Dados do cliente final (quem busca financiamento): a loja é a controladora. Ela coleta na relação direta com o cliente, define as finalidades — vender e financiar — e responde pelo aviso de privacidade da jornada. O Córtex Auto atua como operador, tratando esses dados por conta e ordem da loja, conforme contrato.
• Dados dos operadores (quem usa a plataforma na loja): aqui o Córtex Auto é controlador, para finalidades de acesso, segurança, métricas de uso e execução do contrato.

Pedido de titular sobre dado coletado antes de entrar na plataforma é encaminhado à loja, que é quem o coletou.

2. Que dados tratamos

Não tratamos dado biométrico. A entrada por digital ou rosto é validada pelo próprio aparelho, que nos devolve apenas uma assinatura criptográfica. Digital e rosto não chegam ao servidor e não são armazenados.

3. Com que base legal

• Consentimento do titular para a consulta de crédito: nenhuma proposta é enviada a banco sem o registro de que o cliente autorizou.
• Execução de contrato para operar a plataforma na loja contratante e manter o acesso dos operadores.
• Obrigação legal e regulatória para a trilha de auditoria exigida de quem opera como correspondente bancário.
• Legítimo interesse para segurança da informação, prevenção a fraude e diagnóstico técnico — sempre com avaliação de impacto e sem prevalecer sobre direitos do titular.

4. Com quem compartilhamos

• Instituições financeiras parceiras, exclusivamente os dados necessários à análise que o cliente autorizou.
• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento), como operadores, sob contrato e no Brasil quando aplicável.
• Não vendemos, alugamos nem cedemos base de dados. Não fazemos publicidade com dado de cliente e não compartilhamos para finalidade diversa daquela que o cliente autorizou.

5. Por quanto tempo guardamos

Cada categoria tem prazo próprio, definido em política interna de retenção, contado do encerramento da relação ou do fim da finalidade — o que ocorrer primeiro. Findo o prazo, o dado é eliminado ou anonimizado. Registros exigidos por obrigação legal permanecem pelo prazo da norma.

6. Seus direitos

Como titular, você pode a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• pedir a portabilidade a outro fornecedor;
• revogar o consentimento, sabendo que isso interrompe consultas futuras mas não desfaz as já realizadas junto aos bancos;
• obter informação sobre com quem compartilhamos;
• opor-se a tratamento fundado em legítimo interesse.

Se o dado foi coletado pela loja, encaminhamos seu pedido a ela e informamos você. No que somos controladores, respondemos diretamente.

7. Segurança

• acesso individual por chave de segurança do dispositivo, sem senha compartilhada;
• credenciais de portal bancário cifradas, nunca exibidas ao operador nem gravadas em registro de sistema;
• trilha imutável de quem enviou o quê, quando e com qual resultado;
• transporte cifrado em toda a comunicação.

8. Transferência internacional

A plataforma opera com infraestrutura no Brasil. Havendo tratamento fora do país, ele se dá com as garantias exigidas pela legislação aplicável, e esta página será atualizada para informar o destino e a salvaguarda adotada.

9. Encarregado de proteção de dados

10. Alterações

Mudança relevante nesta página é comunicada aos contratantes e passa a valer na data indicada na própria publicação.

Última revisão: agosto de 2026.