Política de Privacidade

1. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem se referem os dados pessoais tratados.
• Controlador: quem toma as decisões referentes ao tratamento de dados pessoais.
• Operador: quem realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.

2. Quando somos Controlador e quando somos Operador

O papel do FuturoCred perante a LGPD varia conforme o contexto do tratamento:

• Como Controlador: em relação aos dados de visitantes do site institucional, de leads que preenchem o formulário de contato, e de dados cadastrais das empresas contratantes e de seus administradores de conta (nome, e-mail corporativo, telefone, empresa).
• Como Operador: em relação aos dados pessoais que o Contratante insere na plataforma FuturoCred sobre seus próprios cedentes, sócios, beneficiários finais, representantes e colaboradores — por exemplo, nome, CPF, e-mail, cargo, participação societária, verificações de KYC e PEP, e o registro do consentimento (opt-in) para consulta da agenda de recebíveis. Nesses casos, o Contratante é o Controlador desses dados, e o FuturoCred os trata estritamente conforme as instruções do Contratante e para os fins de prestação do serviço contratado, nos termos do artigo 39 da LGPD e do contrato firmado com cada Contratante.

3. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

• Dados de contato e cadastro: nome, e-mail corporativo, telefone, empresa, segmento e porte da empresa, informados ao preencher o formulário em /contato ou ao criar uma conta na plataforma.
• Dados de conta e uso da plataforma: credenciais de acesso, papel/permissões, registros de atividade (login, criação e edição de cadastros, operações, aprovações e desembolsos), necessários para o funcionamento e a trilha de auditoria do serviço contratado pela empresa à qual o Usuário está vinculado.
• Dados inseridos pelo Contratante: informações sobre colaboradores e demais titulares vinculados ao Contratante, inseridas por ele na plataforma — tratados na condição de Operador, conforme a cláusula 2 acima.
• Dados técnicos de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas e data/hora de acesso ao site institucional, coletados automaticamente para fins de segurança e melhoria do serviço.

Não coletamos, por meio do site institucional, dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, biometria ou orientação sexual) nem dados de crianças ou adolescentes. Caso o Contratante insira, por sua própria conta, dados dessa natureza na plataforma no exercício de sua atividade, ele é o responsável pela base legal e pelas salvaguardas exigidas pela LGPD para esse tratamento.

4. Finalidades e base legal

Utilizamos os dados pessoais coletados para as seguintes finalidades:

• Responder a solicitações de contato e comerciais: com base no legítimo interesse em responder a quem nos procura e, quando aplicável, nas tratativas pré-contratuais a pedido do titular (art. 7º, V e IX, LGPD).
• Viabilizar o cadastro e a prestação do serviço contratado: com base na execução de contrato ou de procedimentos preliminares a ele (art. 7º, V, LGPD).
• Cumprir obrigações legais e regulatórias: como a manutenção de registros fiscais e a resposta a requisições de autoridades competentes (art. 7º, II, LGPD).
• Garantir a segurança da plataforma e prevenir fraudes: com base no legítimo interesse em proteger a plataforma, seus clientes e usuários (art. 7º, IX, LGPD).
• Enviar comunicações comerciais: somente mediante consentimento do titular, revogável a qualquer momento pelos canais indicados nesta política (art. 7º, I, LGPD).

5. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados pessoais com:

• Prestadores de infraestrutura e tecnologia: provedores de hospedagem, armazenamento e envio de e-mail transacional, contratados para viabilizar o funcionamento da plataforma, sob obrigações contratuais de confidencialidade e segurança.
• Autoridades públicas: quando exigido por lei, ordem judicial ou determinação de autoridade competente.
• Em operações societárias: em caso de fusão, aquisição ou reestruturação societária, observadas as garantias de continuidade de proteção previstas na LGPD.

Os prestadores de serviço eventualmente contratados para armazenamento de dados podem processar informações em infraestrutura localizada fora do Brasil. Nesses casos, a transferência internacional observa as garantias previstas nos artigos 33 a 36 da LGPD, incluindo cláusulas contratuais que asseguram nível de proteção adequado aos dados pessoais tratados.

6. Retenção e eliminação

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais de retenção (fiscais, contratuais e regulatórios) aplicáveis a cada categoria de dado. Dados de leads e de contato comercial não convertidos em contratação são mantidos por até 24 (vinte e quatro) meses após o último contato, podendo ser eliminados antes disso mediante solicitação do titular. Encerrado o contrato de um Contratante, os dados inseridos na plataforma seguem a política de retenção descrita na cláusula 12 dos Termos de Uso.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo: isolamento lógico de dados por empresa (arquitetura multi-tenant), controle de acesso baseado em papéis (RBAC), autenticação multifator (MFA) e autenticação única (SSO) opcionais, cifragem de segredos sensíveis em repouso e trilha de auditoria imutável (append-only) das ações relevantes realizadas na plataforma.

8. Cookies e tecnologias semelhantes

O site institucional utiliza armazenamento local do navegador (local storage) apenas para lembrar a preferência de tema claro/escuro do visitante — um dado técnico, não associado à identificação pessoal. Não utilizamos, no momento, cookies de rastreamento, publicidade ou análise de terceiros. Caso isso venha a mudar, esta política será atualizada previamente, com as opções de consentimento cabíveis.

9. Direitos do titular

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais tem direito a:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
• revogação do consentimento, a qualquer momento.

Quando o FuturoCred atua como Operador (dados inseridos por um Contratante sobre seus colaboradores, conforme cláusula 2), as solicitações do titular devem ser direcionadas preferencialmente ao Contratante, que é o Controlador desses dados. O FuturoCred prestará o apoio necessário ao Contratante para o atendimento dessas solicitações dentro dos prazos legais.

10. Como exercer seus direitos

As solicitações relativas a dados pessoais podem ser feitas pelo canal dpo@absoluto.co, informando o direito que deseja exercer e dados suficientes para a sua identificação como titular. Responderemos dentro do prazo legal aplicável, podendo solicitar informações adicionais para confirmar a identidade do solicitante e evitar fraudes.

11. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais (“Data Protection Officer”) pode ser contatado pelo canal dpo@absoluto.co para esclarecer dúvidas, receber reclamações e atender solicitações de titulares relacionadas a esta política.

12. Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o FuturoCred comunicará os Contratantes afetados e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável, informando a natureza dos dados afetados, as medidas técnicas de segurança utilizadas, os riscos relacionados ao incidente e as medidas adotadas para reverter ou mitigar seus efeitos.

13. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias no tratamento de dados pessoais ou mudanças legais e regulatórias. A versão vigente é sempre a publicada nesta página, com a respectiva data de atualização. Alterações relevantes serão comunicadas aos Contratantes com antecedência razoável.