POLÍTICA DE PRIVACIDADE

POLÍTICA DE PRIVACIDADE

AUVP CRÉDITO

Versão 1.0 — 07 de julho de 2026

AUVP SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA

CNPJ nº 63.672.926/0001-43

Política de Privacidade — AUVP Crédito

A AUVP SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA ("AUVP CORBAN"), subsidiária da HOLDING SUPERNOVA LTDA responsável pela operação da AUVP Crédito, valoriza a privacidade de seus usuários, clientes, potenciais clientes e demais titulares de dados pessoais, assumindo o compromisso de proteger as informações tratadas em seus canais, plataformas, formulários, simuladores e atendimentos.

Esta Política de Privacidade tem como objetivo esclarecer, de forma clara, acessível e transparente, como a AUVP Crédito poderá coletar, utilizar, armazenar, compartilhar e proteger dados pessoais no contexto de sua atuação como correspondente no País, nos termos da Resolução CMN nº 4.935/2021, em soluções financeiras, crédito, relacionamento comercial e atendimento ao cliente, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis, incluindo as regulamentações do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil (BACEN).

Esta Política de Privacidade é parte integrante dos Termos de Uso da AUVP Crédito, sendo neles incorporada por referência. Em caso de divergência, prevalecerão as disposições mais protetivas ao titular dos dados.

Esta Política de Privacidade será regida pela legislação brasileira, no idioma "Língua Portuguesa". Para dirimir de forma definitiva quaisquer dúvidas com relação a esta Política de Privacidade, fica eleito o foro da Comarca de Goiânia, Estado de Goiás, em detrimento de qualquer outro por mais privilegiado que seja.

Ao aceitar os Termos de Uso da AUVP Crédito por meio da caixa de seleção (checkbox) disponibilizada no momento do cadastro, da simulação ou da contratação, e tomar conhecimento desta Política de Privacidade, ou ao utilizar os canais, formulários, simuladores, páginas, atendimentos ou serviços relacionados à AUVP Crédito, você declara ter tido acesso às informações sobre o tratamento de seus dados pessoais aqui descritas.

Você pode, a qualquer tempo, exercer os direitos previstos na Seção 10, inclusive solicitar a eliminação de seus dados pessoais, observadas as hipóteses de conservação previstas na Seção 9, por meio dos canais indicados na Seção 14 desta Política.

Ciência do Controlador e do Grupo Econômico

Controlador dos dados: AUVP SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA ("AUVP CORBAN"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 63.672.926/0001-43, com sede na Avenida Deputado Jamel Cecílio, Quadra B-26, Lote 16/17, nº 2.690, Loja 4, Sala J, Torre Barcelona, Bairro Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100, responsável pela operação da AUVP Crédito e controladora dos dados pessoais tratados nos termos desta Política. As referências à "AUVP Crédito" nesta Política designam a AUVP CORBAN, na qualidade de controladora, no âmbito do produto AUVP Crédito.

Holding controladora: HOLDING SUPERNOVA LTDA ("SUPERNOVA"), inscrita no CNPJ sob o nº 51.197.828/0001-12, com sede na Avenida Deputado Jamel Cecílio, Quadra B-26, Lote 16/17, nº 2.690, Loja 4, Sala G, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100, que controla, além da AUVP CORBAN, as seguintes empresas subsidiárias de seu grupo econômico, que se vinculam diretamente a esta Política de Privacidade:

• DO NOT SCARE SOLUÇÕES INTERATIVAS LTDA ("DO NOT SCARE"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 38.099.091/0001-37, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Loja 04, Sala D, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.
• THE BRAIN MARKETING EDUCAÇÃO E TECNOLOGIA LTDA ("THE BRAIN"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 30.213.373/0001-01, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Loja 04, Sala B, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.
• AUVP CONSULTORIA FINANCEIRA DE INVESTIMENTOS LTDA ("AUVP"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 49.479.036/0001-99, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Loja 04, Sala F, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.
• AUVP CORRETORA DE SEGUROS LTDA ("AUVP CORRETORA DE SEGUROS"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 61.277.277/0001-50, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Quadra B-26, Lote 16/17, Loja 04, Sala H, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.
• AUVP ASSESSOR DE INVESTIMENTOS LTDA ("AUVP AI"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 66.009.504/0001-80, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Quadra B-26, Lote 16/17, Loja 15, Sala A, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.
• AUVP ADVISOR CONSULTORIA FINANCEIRA DE INVESTIMENTOS LTDA ("AUVP ADVISOR CONSULTORIA"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 69.116.601/0001-60, com sede na Avenida Deputado Jamel Cecílio, nº 2.690, Quadra B-26, Lote 16/17, Loja 04, Sala G, Torre Barcelona, Jardim Goiás, Goiânia, Estado de Goiás, CEP 74810-100.

O usuário fica ciente de que seus dados pessoais poderão ser compartilhados entre a AUVP CORBAN, a SUPERNOVA e as demais empresas do grupo econômico acima listadas, na medida necessária à prestação dos serviços contratados, ao atendimento, à gestão integrada do relacionamento e às demais finalidades descritas nesta Política, com fundamento nas bases legais indicadas na Seção 3. Importa destacar que o compartilhamento de dados entre empresas do grupo não ocorrerá quando houver conflito de interesses decorrente de exigências regulatórias, e que o compartilhamento entre empresas do grupo que estejam sujeitas a exigências de segregação regulamentar observará as restrições impostas pela regulação vigente, prevalecendo as normas de segregação sobre a base legal aplicável a cada finalidade, limitando o fluxo de informações ao permitido pelas normas aplicáveis, inclusive quanto aos deveres de sigilo incidentes sobre as operações de crédito intermediadas.

CONSENTIMENTO PARA COMUNICAÇÕES DE MARKETING: Ao aceitar os Termos de Uso e esta Política de Privacidade, por meio da caixa de seleção (checkbox) disponibilizada no momento do cadastro, da simulação ou da contratação, o usuário consente com o recebimento de comunicações de marketing, institucionais e newsletter, inclusive sobre eventos, produtos e serviços da AUVP Crédito, da SUPERNOVA e das empresas do grupo, por e-mail, WhatsApp, SMS e telefone. O consentimento poderá ser revogado a qualquer tempo, de forma gratuita, por meio do descadastramento pelos canais indicados na Seção 14, sem prejuízo do envio das mensagens necessárias à execução do contrato e à prestação dos serviços.

Em conformidade com as disposições acima, eventuais dúvidas ou solicitações relacionadas ao tratamento de dados podem ser encaminhadas ao Encarregado de Dados (DPO), comum às empresas do grupo, por meio dos canais indicados na Seção 14 desta Política.

DEFINIÇÕES

Agentes de tratamento: Controlador e/ou operador.

AUVP Crédito: produto operado pela AUVP CORBAN, na qualidade de correspondente no País, nos termos da Resolução CMN nº 4.935/2021, por meio do qual são realizados o atendimento, a simulação, a estruturação e o encaminhamento de propostas de operações de crédito e de demais soluções financeiras às Instituições Parceiras.

Canais de Acesso: Sites, incluindo a forma mobile, canais de atendimento, incluindo telefone, aplicativos e demais plataformas tecnológicas mantidas e dispostas pela HOLDING SUPERNOVA LTDA e todas as suas coligadas e parceiras.

Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Dados Pessoais: Significa toda e qualquer informação fornecida e/ou coletada pela AUVP CORBAN ou pela SUPERNOVA, por qualquer meio que: a) identifique, ou que, quando usadas em combinação com outras informações, identifique um indivíduo; ou b) por meio das quais a identificação ou informação de contato de uma pessoa possam ser derivadas. Os dados podem estar em qualquer mídia ou formato, inclusive registros eletrônicos ou computadorizados, bem como arquivos baseados em papel.

Eliminação: Exclusão de dados ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.

Encarregado de Dados Pessoais (DPO): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Finalidade: Significa o propósito que a AUVP CORBAN, na qualidade de controladora, deseja alcançar a partir de cada ato de tratamento dos Dados Pessoais.

Fundamento legal: Bases legais que tornam legítimo o tratamento de dados pessoais para uma determinada finalidade por parte da AUVP CORBAN.

Instituições Parceiras: instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil, bem como bancos, fintechs, sociedades de crédito e demais parceiros com os quais a AUVP CORBAN mantenha contrato ou parceria, responsáveis pela análise, aprovação, concessão e formalização das operações de crédito.

Necessidade: Significa o motivo pelo qual é estritamente necessário coletar Dados pessoais para atingir a finalidade, evitando-se a coleta excessiva.

Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

SCR: Sistema de Informações de Crédito do Banco Central do Brasil, que registra informações sobre operações de crédito contratadas junto a instituições financeiras, regulamentado pela Resolução CMN nº 5.037/2022.

Titular de Dados Pessoais: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Tratamento de dados pessoais: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Uso compartilhado de dados pessoais: Comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

Usuário: Toda pessoa que acessa ou utiliza os canais, formulários, simuladores, atendimentos ou serviços da AUVP Crédito.

1. Abrangência

Esta Política de Privacidade aplica-se ao tratamento de dados pessoais realizado pela AUVP CORBAN no âmbito da AUVP Crédito, abrangendo usuários, clientes, potenciais clientes e visitantes que acessem seus canais, formulários, simuladores e atendimentos, desde a simulação e o envio de informações e documentos até o encaminhamento da proposta às Instituições Parceiras e o acompanhamento da operação.

2. Dados Pessoais Coletados

A AUVP Crédito poderá coletar dados pessoais fornecidos diretamente pelo usuário ou obtidos automaticamente a partir de interações realizadas em seus canais, plataformas, formulários, simuladores, atendimentos e demais ambientes relacionados à prestação de seus serviços.

2.1 Dados fornecidos diretamente pelo titular

De acordo com a finalidade do atendimento, simulação ou operação pretendida, poderão ser coletados, entre outros:

• Dados de identificação pessoal: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável), estado civil e nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone ou celular, endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade e estado);
• Dados profissionais: profissão ou ocupação, nome do empregador ou empresa, cargo, tipo de vínculo empregatício e tempo no emprego ou atividade atual;
• Dados financeiros e patrimoniais: renda mensal bruta e líquida, demais fontes de renda, patrimônio estimado, informações sobre imóveis, veículos ou outros bens, saldo médio em conta, extratos bancários, histórico de financiamentos ou empréstimos em andamento e demais obrigações financeiras;
• Dados bancários: nome do banco, número de agência e conta e tipo de conta;
• Informações sobre a operação pretendida: finalidade do crédito, valor solicitado, prazo pretendido, garantias disponíveis e produto financeiro de interesse;
• Dados de pessoa jurídica (quando aplicável): razão social, CNPJ, porte da empresa, ramo de atividade, faturamento e sócios;
• Documentos enviados: cópia de documento de identidade, CPF, comprovante de renda (holerite, declaração de Imposto de Renda, pró-labore), comprovante de residência, extratos bancários, contrato social e cartão CNPJ (para pessoa jurídica), matrículas e certidões imobiliárias, documentos de veículos e demais documentos eventualmente exigidos pelas instituições financeiras parceiras para análise de crédito.

2.2 Dados coletados automaticamente

Ao navegar pelos canais digitais da AUVP Crédito, poderão ser coletadas automaticamente as seguintes informações:

• Endereço de IP (protocolo de internet) e provedor de acesso;
• Tipo e versão do navegador de internet utilizado;
• Sistema operacional e modelo do dispositivo de acesso;
• Páginas e seções visitadas, data e hora de acesso e tempo de permanência;
• Cliques, rolagem de página e demais interações realizadas;
• Identificadores de sessão e de dispositivo;
• Dados de geolocalização aproximada, quando habilitados pelo dispositivo do usuário;
• Cookies e tecnologias semelhantes, conforme descrito na Seção 4 desta Política.

3. Finalidades do Tratamento e Bases Legais

Os dados pessoais coletados pela AUVP Crédito são utilizados exclusivamente para as finalidades descritas nesta Política, com fundamento nas hipóteses legais previstas na LGPD. A tabela abaixo detalha cada finalidade, a base legal aplicável e os dados envolvidos:

O compartilhamento de dados com as empresas do grupo econômico, na medida necessária à prestação dos serviços contratados e ao atendimento ao usuário, observadas as regras de segregação regulatória, tem como base legal a execução de contrato (inciso V). O compartilhamento para o envio de materiais de marketing, institucionais e newsletter depende do consentimento do titular (inciso I), na forma do bloco de Ciência desta Política.

O tratamento fundamentado no legítimo interesse limita-se à análise de métricas de utilização e desempenho da plataforma e dos canais digitais, utiliza apenas os dados estritamente necessários a essa finalidade e é precedido de avaliação de legítimo interesse (teste de balanceamento), observadas as legítimas expectativas e os direitos e liberdades fundamentais do titular, nos termos do art. 10 da LGPD. O titular poderá manifestar oposição a esse tratamento pelos canais indicados na Seção 14, que será analisada nos termos do art. 18, § 2º, da LGPD, bem como desativar os cookies de análise e desempenho nas configurações do navegador, conforme a Seção 4.

As informações fornecidas poderão ser utilizadas para apoiar a tomada de decisão financeira do usuário, sem que isso represente garantia de aprovação, contratação, manutenção de condições inicialmente simuladas ou liberação de crédito.

Sempre que o tratamento depender de consentimento, o titular poderá revogá-lo a qualquer tempo, ciente de que a revogação poderá impactar a continuidade do atendimento, a realização de simulações, o encaminhamento de propostas ou a viabilização da solução solicitada.

4. Cookies e Tecnologias de Monitoramento

4.1 O que são cookies?

Cookies são pequenos arquivos de texto armazenados no seu navegador (como Chrome, Safari, Firefox, Edge ou similares) ou no seu dispositivo móvel quando você acessa um site ou plataforma digital. Eles servem para que o sistema reconheça o seu dispositivo em visitas futuras, tornando a navegação mais rápida, prática e personalizada, além de possibilitar análises de desempenho e personalização de conteúdo.

Os canais digitais da AUVP Crédito podem utilizar cookies e tecnologias semelhantes, como pixels e tags, para as finalidades detalhadas abaixo.

4.2 Tipos de cookies que utilizamos

4.3 Como desabilitar cookies

Os navegadores permitem que você aceite, recuse ou gerencie cookies a qualquer momento, por meio das configurações de privacidade disponíveis no próprio navegador. Para isso, acesse o menu de 'Configurações', 'Opções' ou 'Preferências' do seu navegador e localize a seção de cookies ou privacidade.

O controle de gestão de cookies é realizado pelo próprio usuário por meio das configurações do navegador.

Atenção: a desativação de cookies estritamente necessários pode impedir o funcionamento de recursos essenciais dos canais digitais da AUVP Crédito. A desativação de cookies analíticos e de marketing não afeta a navegação nem o atendimento.

5. Compartilhamento de Dados Pessoais

A AUVP Crédito poderá compartilhar dados pessoais com terceiros quando necessário ou adequado para a prestação dos serviços, estruturação de soluções financeiras, atendimento ao usuário, cumprimento de obrigações legais, prevenção a fraudes, proteção do crédito, relacionamento comercial, operação de sistemas ou viabilização de propostas e operações.

O compartilhamento poderá ocorrer com instituições financeiras, bancos, fintechs, sociedades de crédito, companhias hipotecárias, securitizadoras, correspondentes, agentes de crédito, parceiros comerciais, empresas de tecnologia, atendimento, CRM, automação, infraestrutura, análise de dados, bureaus de crédito, registradoras, cartórios, avaliadores, empresas de vistoria, seguradoras, prestadores de serviço, empresas do ecossistema AUVP, autoridades públicas, órgãos reguladores ou demais terceiros envolvidos na prestação, estruturação, análise, formalização, operação ou melhoria dos serviços.

O compartilhamento com empresas subsidiárias, coligadas ou que integrem o mesmo grupo econômico da SUPERNOVA, elencadas neste instrumento, ocorrerá para as finalidades e com as bases legais descritas na Seção 3, inclusive, mediante consentimento do titular, para o envio de materiais de marketing, institucionais e newsletter, observadas as regras de segregação regulatória previstas no bloco de Ciência desta Política.

O compartilhamento será realizado de acordo com as finalidades descritas nesta Política, com observância das bases legais aplicáveis e, sempre que necessário, mediante adoção de medidas de segurança, confidencialidade e proteção dos dados pessoais.

No compartilhamento de dados pessoais com terceiros, a AUVP Crédito informa expressamente que estes devem executar o tratamento de forma a garantir o cumprimento das obrigações legais e das finalidades descritas nesta Política, e exige que as organizações que manuseiem ou obtenham esses dados reconheçam a criticidade dessas informações, respeitem os direitos individuais de privacidade, cumpram as leis de proteção de dados aplicáveis e adotem medidas de segurança e confidencialidade adequadas.

A AUVP Crédito poderá manter uma lista atualizada de parceiros, instituições financeiras e prestadores envolvidos em seus canais oficiais ou disponibilizá-la mediante solicitação, quando aplicável.

5.1 Operadores e Controladores Conjuntos

Prestadores de serviço e fornecedores de tecnologia que tratem dados pessoais em nome da AUVP Crédito e por suas instruções atuam na qualidade de operadores de dados, nos termos da LGPD, estando sujeitos a obrigações contratuais de confidencialidade, segurança da informação e tratamento limitado às finalidades acordadas.

As instituições financeiras, bancos, fintechs, sociedades de crédito e demais parceiros com quem os dados do usuário sejam compartilhados para fins de análise, oferta e eventual contratação de operações financeiras atuam, em relação às suas próprias atividades de tratamento, como controladores independentes de dados pessoais. A AUVP Crédito não exerce controle sobre o tratamento de dados realizado por essas instituições após o compartilhamento, pelo que o usuário ficará sujeito às respectivas políticas de privacidade de cada parceiro envolvido, não tendo a AUVP Crédito qualquer responsabilidade pelos tratamentos por eles realizados.

As empresas do grupo econômico da SUPERNOVA com quem os dados do usuário sejam compartilhados poderão atuar como operadoras ou, quando determinarem os meios e finalidades de seu próprio tratamento, como controladoras independentes de dados pessoais. Nesses casos, aplicam-se esta Política e a Política de Privacidade da SUPERNOVA, à qual todas as empresas do grupo se vinculam, prevalecendo esta Política no que for específico às atividades da AUVP Crédito, e respondendo cada empresa pelos tratamentos que realizar de forma independente.

5.2 Transferência Internacional de Dados

A AUVP Crédito utiliza ferramentas e serviços de tecnologia fornecidos por empresas de renome internacional, cujos servidores podem estar localizados fora do território brasileiro, notadamente nos Estados Unidos, incluindo infraestrutura de computação em nuvem, sistemas de gestão de relacionamento com clientes (CRM) e eventuais outras ferramentas de automação de marketing e análise de dados que operem com servidores internacionais.

Quando houver transferência internacional de dados pessoais, a AUVP Crédito adotará as garantias previstas no art. 33 da LGPD e nas regulamentações da ANPD, incluindo cláusulas contratuais específicas com os prestadores de serviço internacionais, ou transferências apenas para países com grau de proteção adequado reconhecido pela ANPD.

Informações sobre os países de destino e as salvaguardas adotadas poderão ser obtidas mediante solicitação ao Encarregado de Dados indicado na Seção 14 desta Política.

6. Consulta a Bureaus de Crédito e SCR

Para fins de estruturação, análise, avaliação, simulação, prevenção a fraudes, proteção do crédito ou viabilização de operações financeiras, a AUVP Crédito, diretamente ou por meio de instituições financeiras, bancos, fintechs, correspondentes, parceiros comerciais ou demais agentes envolvidos, poderá realizar ou viabilizar consultas junto a órgãos de proteção ao crédito, bases de dados cadastrais e bureaus de crédito, tais como Serasa Experian, Boa Vista SCPC, Quod e similares.

Essas consultas são realizadas com base na execução de procedimentos preliminares ao contrato de intermediação de crédito (art. 7º, inciso V, da LGPD), constituindo etapa necessária à avaliação do perfil do usuário e à prestação adequada do serviço, e não dependem de autorização prévia específica além do aceite desta Política, exceto no caso do SCR, descrito abaixo.

6.1 Consulta ao SCR — Banco Central do Brasil

A consulta ao Sistema de Informações de Crédito do Banco Central do Brasil (SCR), que registra o histórico de operações de crédito junto a instituições financeiras, exige sempre autorização prévia, específica e destacada do titular, nos termos da Resolução CMN nº 5.037/2022.

Quando necessária, essa autorização será solicitada em etapa própria e destacada do fluxo de atendimento, por meio de ação afirmativa do titular. O usuário poderá revogá-la a qualquer tempo, sem prejuízo da validade dos tratamentos realizados anteriormente, ciente de que a ausência dessa autorização poderá inviabilizar o encaminhamento da proposta às instituições financeiras que a exigirem.

Eventuais pedidos de correção, exclusão ou questionamento sobre informações constantes em bureaus de crédito ou no SCR deverão ser direcionados às instituições ou entidades responsáveis pela origem ou manutenção da informação.

7. Uso de Inteligência Artificial e Ferramentas Tecnológicas

A AUVP Crédito poderá utilizar ferramentas tecnológicas, incluindo soluções de inteligência artificial, automação, análise de dados, atendimento, organização de informações, CRM, mensageria, processamento de documentos, segurança e suporte operacional, para melhorar a eficiência, qualidade, personalização e segurança dos serviços prestados.

Essas ferramentas poderão apoiar atividades relacionadas ao atendimento, organização de informações, análise de documentos, automação de fluxos, geração de registros internos, melhoria da experiência do usuário, categorização de solicitações, apoio à comunicação e gestão do relacionamento com clientes.

Prestadores de tecnologia que atuem como operadores de dados observarão obrigações contratuais de confidencialidade, segurança da informação e tratamento limitado às finalidades contratadas. A AUVP Crédito não autoriza o uso de dados pessoais de seus clientes para treinamento de modelos de inteligência artificial de terceiros, salvo mediante base legal específica e consentimento do titular quando exigido.

As instituições financeiras, bancos, fintechs, sociedades de crédito e demais parceiros com quem os dados do usuário sejam compartilhados para fins de análise, viabilização e oferta de soluções de crédito atuam, em relação às suas próprias atividades de tratamento de dados, como controladores independentes. Após o compartilhamento dos dados necessários à análise de crédito, a AUVP Crédito não exerce controle sobre o tratamento realizado por essas instituições, não sendo responsável pelas decisões, critérios ou práticas adotadas por elas. O usuário estará sujeito às políticas de privacidade de cada instituição parceira envolvida na operação.

Quando processos automatizados e/ou recursos de inteligência artificial forem utilizados para gerar recomendações, triagens, pontuações ou encaminhamentos que possam afetar os interesses do titular, a AUVP Crédito garante ao usuário o direito de: (i) ser informado sobre a existência de decisão baseada exclusivamente em tratamento automatizado; (ii) solicitar revisão por pessoa humana; e (iii) obter informações sobre os critérios gerais adotados. Para exercer esse direito, o titular poderá contatar o DPO pelos canais indicados na Seção 14 desta Política.

Sempre que aplicável, a AUVP Crédito adotará medidas para minimizar, proteger ou restringir o uso de dados pessoais em ferramentas tecnológicas, de acordo com a finalidade do tratamento e os riscos envolvidos.

8. Segurança da Informação e Armazenamento

A AUVP Crédito adota medidas técnicas, administrativas e organizacionais adequadas, nos termos do art.

46 da LGPD, para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação indevida, vazamento ou qualquer forma de tratamento inadequado ou ilícito.

Os dados pessoais são armazenados em base de dados mantida "na nuvem", por meio de infraestrutura de computação em nuvem e sistemas de gestão de relacionamento com clientes (CRM) fornecidos por empresas de renome internacional, os quais observam a legislação de segurança da informação e proteção de dados pessoais vigente.

Essas medidas poderão incluir criptografia de dados, controles de acesso, restrição de permissões, uso de sistemas protegidos, políticas internas de confidencialidade, registros operacionais, boas práticas de segurança da informação e orientação de equipes envolvidas no tratamento de dados.

Apesar dos esforços de segurança, nenhum sistema é completamente imune a riscos. Caso ocorra incidente de segurança que possa gerar risco ou dano relevante aos titulares, a AUVP Crédito comunicará o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, no prazo e forma exigidos pela legislação aplicável (art. 48 da LGPD), informando a natureza do incidente, as categorias de dados envolvidas, os possíveis impactos e as medidas adotadas para mitigação.

9. Retenção e Eliminação dos Dados

Os dados pessoais serão armazenados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, à prestação dos serviços solicitados, ao cumprimento de obrigações legais ou regulatórias, ao exercício regular de direitos, à prevenção a fraudes, à proteção do crédito ou à manutenção de registros comerciais, operacionais e administrativos legítimos.

Os prazos mínimos de retenção observados pela AUVP Crédito incluem:

• 5 (cinco) anos para dados relacionados a relações de consumo, nos termos do art. 27 do Código de Defesa do Consumidor (CDC);
• 10 (dez) anos para informações cadastrais e registros de operações relacionados à prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD-FT), contados na forma da Circular BCB nº 3.978/2020, quando aplicável;
• os prazos previstos na Resolução Conjunta CMN/BCB nº 6/2023 para os dados, registros e informações relativos a indícios de fraude, na hipótese de suspeita ou investigação de fraude ou irregularidade envolvendo os dados do titular;
• 6 (seis) meses para os registros de acesso a aplicações de internet, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet);
• prazos específicos previstos em regulamentação setorial do Banco Central do Brasil e demais órgãos reguladores, ou necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral, quando aplicáveis.

Após o término das finalidades aplicáveis e dos prazos legais, os dados poderão ser eliminados, anonimizados ou mantidos quando houver base legal que justifique sua retenção.

O titular poderá solicitar a eliminação de seus dados pessoais, observadas as hipóteses legais que autorizem ou exijam a conservação das informações.

10. Direitos do Titular de Dados

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você, como titular dos dados pessoais tratados pela AUVP Crédito, possui os seguintes direitos, que podem ser exercidos a qualquer momento, de forma gratuita:

Para exercer qualquer um dos direitos acima, entre em contato com o Encarregado de Proteção de Dados (DPO) da AUVP Crédito pelos canais indicados na Seção 14 desta Política. Também está disponível o Canal de Denúncias e Proteção de Dados: https://auvp.canaldenuncias.com.br/protecao-dos-dados. Informamos que, no ato da solicitação, poderá ser requerida a confirmação da identidade do titular para garantia da segurança das informações. As solicitações de confirmação de existência de tratamento e de acesso aos dados serão atendidas em formato simplificado, imediatamente, ou, em formato completo, no prazo de até 15 (quinze) dias contados do requerimento, nos termos do art. 19 da LGPD. As demais solicitações serão respondidas em prazo razoável, observada a regulamentação da ANPD, sendo o titular informado caso seja necessário prazo adicional em razão da complexidade do pedido.

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, o titular tem direito a apresentar petição relativa a seus dados pessoais à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD, desde que tenha havido reclamação formal anterior não solucionada em prazo razoável.

11. Responsabilidades do Usuário

O usuário é responsável pela veracidade, precisão, atualização e completude dos dados pessoais, financeiros, patrimoniais, cadastrais, documentais e demais informações fornecidas à AUVP Crédito.

Informações incorretas, incompletas, desatualizadas ou falsas poderão prejudicar a simulação, o atendimento, a estruturação da operação, o encaminhamento a parceiros, a análise de viabilidade ou a contratação de soluções financeiras.

O usuário também declara possuir autorização para fornecer dados ou documentos de terceiros, quando aplicável, responsabilizando-se por eventual envio indevido de informações.

O usuário também é responsável pela guarda e confidencialidade de suas credenciais de acesso, quando houver, de caráter pessoal e intransferível, e pela segurança do dispositivo utilizado para acesso.

A AUVP Crédito não será responsável por danos decorrentes de culpa exclusiva do titular ou de terceiros, nos termos do art. 43 da LGPD, ficando também isenta de responsabilidade diante do uso ilegal e não autorizado das informações em consequência de uso indevido ou desvio das credenciais de acesso, conduta negligente ou maliciosa decorrente de atos ou omissões do próprio usuário ou de alguém autorizado em seu nome.

12. Comunicações e Contato Comercial

Mediante o consentimento fornecido por meio da caixa de seleção (checkbox) disponibilizada no momento do cadastro, da simulação ou da contratação, na forma do bloco de Ciência desta Política, a AUVP Crédito e as demais empresas do grupo econômico SUPERNOVA poderão entrar em contato com o usuário por e-mail, WhatsApp, SMS e telefone para envio de materiais de marketing, institucionais e newsletter, conteúdos informativos, comunicações promocionais sobre a AUVP Crédito e informações sobre outros produtos e serviços do grupo econômico.

A AUVP Crédito poderá entrar em contato com o usuário por telefone, e-mail, WhatsApp, SMS, notificações, plataformas digitais ou outros canais informados, para tratar de solicitações realizadas, simulações, propostas, atendimento, envio de documentos, continuidade de processos e alertas de segurança, independentemente de consentimento, por se tratar de comunicações transacionais e operacionais necessárias à execução do serviço solicitado.

O usuário poderá solicitar o descadastramento de comunicações de caráter comercial ou publicitário e a revogação do consentimento a qualquer tempo, de forma gratuita, pelos canais de atendimento ou pelos canais indicados na Seção 14, sem prejuízo do envio de mensagens transacionais, operacionais ou necessárias à continuidade de atendimento, proposta ou obrigação legal.

13. Atualizações desta Política

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir alterações legais, regulatórias, operacionais, comerciais, tecnológicas ou de parceiros envolvidos na prestação dos serviços da AUVP Crédito.

A versão mais recente estará disponível nos canais oficiais da AUVP Crédito, com indicação da data de atualização. O uso contínuo dos canais, formulários, simuladores, atendimentos ou serviços após a atualização desta Política representa ciência quanto à nova versão.

14. Contato e Encarregado de Dados

Em caso de dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, o titular poderá entrar em contato com a AUVP Crédito pelos canais abaixo:

As solicitações serão respondidas nos prazos indicados na Seção 10, conforme art. 19 da LGPD. O Encarregado de Dados é também o canal oficial de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

15. Última Atualização

AUVP SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA

CNPJ nº 63.672.926/0001-43