Política de privacidade e proteção de dados

1. propósito da política de privacidade

1.1. a consorti brasil ltda., cnpj 52.913.838/0001-70, com sede à rua pium-í, 32 cruzeiro, belo horizonte/mg cep 30310080 (referida como “consorti” ou “nós”), entende a importância de respeitar a privacidade e a segurança das informações de seus usuários (“usuários” ou “vocês”) que utilizam o website www.consorti.com.br (“plataforma”). o uso de tais informações é realizado em conformidade com os regulamentos nacionais de proteção de dados, inclusive a lei geral de proteção de dados (lei nº 13.709/2018 – “lgpd”).

1.2. esta política de privacidade tem como objetivos:

  • estabelecer diretrizes para proteger e salvaguardar os dados pessoais durante toda a prestação de serviços.
  • definir normas e procedimentos específicos de segurança.
  • informar a finalidade da coleta de dados, o mapeamento dos dados, o compartilhamento com terceiros, o tempo de processamento, o canal oficial de comunicação, a base legal de tratamento, as partes envolvidas e o país que receberá/enviará os dados.
  • implementar controles e procedimentos para reduzir a vulnerabilidade a incidentes, em conformidade com a legislação de privacidade, incluindo a lei 13.709/2018 (lei geral de proteção de dados – “lgpd”).

2. contexto, regras e procedimentos

2.1. para a compreensão da política de privacidade, é fundamental esclarecer algumas regras e procedimentos, bem como a dinâmica empresarial da consorti.

2.2. a consorti atua no mercado secundário de consórcios por meio de:

  • compra de cotas de grupos de consórcio administrados por administradoras de consórcio.
  • prestação de serviços de intermediação de compra e venda de cotas de consórcio, cessão de direito de uso de programas de computador desenvolvidos pela empresa (“plataforma consorti”), cobranças e consultoria especializada a fundos de investimentos em direitos creditórios (“serviços”).

2.3. a consorti estabelece os seguintes pilares:

  • confidencialidade: garantir que a informação só estará disponível para pessoas autorizadas.
  • integridade: garantir que a informação processada, armazenada ou transmitida não sofrerá modificação não autorizada.
  • disponibilidade: garantir que a informação estará disponível sempre que necessário.

2.4. para desenvolver os processos da consorti, são considerados os seguintes princípios:

  • autenticidade: garantir que a informação é original e não foi alterada.
  • irretratabilidade ou não repúdio: garantir que o legítimo autor da informação não possa negar a sua autoria.
  • conformidade: garantir que os processos estejam de acordo com os regulamentos e leis vigentes aplicáveis.

2.5. esta política de privacidade é aplicável a todas as interações que a consorti possa ter com você, como no portal de usuários em nosso site (“site”), troca de e-mails (“email”), contato telefônico inclusive por meio de whatsapp (“telefone”), facebook (“facebook”), instagram (“instagram”) e na plataforma consorti, todos para consulta de informações e esclarecimento de dúvidas pontuais sobre os serviços e para viabilizar a prestação dos nossos serviços.

2.6. nosso site, email, telefone, facebook, instagram e plataforma consorti são, em sua maioria, integrados e, portanto, referidos conjuntamente como “plataformas”.

2.7. em todas as etapas da prestação dos serviços, nossos colaboradores e parceiros utilizam a plataforma consorti, incluindo propostas comerciais, cadastro de clientes e parceiros, atendimento a dúvidas, aquisição e transferência de cotas de grupos de consórcio.

2.8. esta política diz respeito ao tratamento de dados pessoais realizado pela consorti, mas o uso de plataformas de terceiros para nos contatar (como whatsapp, facebook ou instagram) estará sujeito às políticas de privacidade e termos de uso de tais terceiros. recomendamos que você consulte tais documentos antes de usar esses canais de comunicação.

3. definições

3.1. cliente: toda pessoa física ou jurídica que utiliza o site ou de alguma forma usufrui da plataforma consorti.

3.2. dados pessoais: qualquer informação relacionada a uma pessoa que a identifique ou que, usada em combinação com outras informações tratadas, identifique um indivíduo. inclui qualquer informação por meio da qual seja possível identificar uma pessoa ou entrar em contato com ela.

3.3. tratamento de dados pessoais: inclui coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, comunicação, transferência, difusão ou extração de dados de pessoas físicas.

3.4. titular de dados: qualquer pessoa física que tenha seus dados pessoais tratados pela consorti.

3.5. necessidade: o tratamento de dados pessoais será limitado ao mínimo necessário para o propósito almejado, sendo pertinente, proporcional e não excessivo.

3.6. consentimento: autorização livre, informada e inequívoca que o titular dá para tratamento de seus dados pessoais com finalidade previamente estipulada. após dar o consentimento, você pode revogá-lo a qualquer momento, sem cancelar o tratamento realizado previamente.

4. quais dados pessoais são coletados pela consorti quando você utiliza a nossa plataforma

4.1. a quantidade e o tipo de informações coletadas pela consorti variam conforme o uso que você faz da nossa plataforma. para tornar mais acessíveis essas definições e diferenças, segmentamos abaixo os dados que podemos coletar sobre você:

grupo de dadoscomo são coletadosquais dados são coletados e tratados
dados que coletamos automaticamentecoletados automaticamente quando visitam nosso siteendereço ip, informações do seu navegador, comportamento dentro do site, localização geográfica, informações do seu sistema operacional
dados de contatosão fornecidos pelos visitantes por meio do preenchimento de formulários ou contato direto com a nossa equipe de atendimentonome completo, e-mail, telefone
dados para acesso aos serviçosao realizar o cadastro para acessar nossos serviçosdados de contato, idade, cpf, fotos, rg, profissão, estado civil, endereço, cep
dados importados de outras plataformascoleta automática de dados realizada por outras empresas. para saber mais, acesse nossa política de cookiesque coletam cookies e pixels
dados que você fornece nas mídias sociais (facebook e instagram)são fornecidos por você quando utilizar as mídias sociais da consortiinformações que podem estar disponíveis no seu perfil, conforme você as disponibilize, como: nome completo, idade, endereço, telefone, e-mail, curtidas
dados de clientes consortisão fornecidos por você ao contratar os serviços da consorti e durante todo o processoprofissão, data de nascimento, gênero
dados profissionais que a consorti recebe por meio de parceirosutilizamos plataformas de parceiros para encontrar candidatosconsulte a política de privacidade de nossos parceiros
dados para pagamentofornecidos à consorti e/ou seus parceiros para viabilizar o pagamento de valores a vocês para a compra de sua cota de grupo de consórciodados relacionados à conta bancária
dados de segurançacoletados pela consorti ou seus parceiros prestadores de serviços quando o cliente acessa os serviçosdiferentes dados podem ser tratados, incluindo: imagem do cliente, imagem dos documentos pessoais do cliente, imagem do comprovante de residência do cliente, nome, cpf, email, telefone
dados de análise de riscocoletados pela consorti ou seus parceiros prestadores de serviços quando o cliente manifesta interesse em prosseguir com as negociaçõesdiferentes dados podem ser enriquecidos para efetivar a transação, incluindo: situação cadastral, validação de pessoa politicamente exposta, verificação de processos nos tribunais de justiça como réu, mandados de prisão com homônimos, antecedentes criminais

4.2. responsabilidade pela coleta de dados de menores: nossas plataformas não são destinadas a menores de idade. como regra, não coletamos dados pessoais de menores de 18 anos, a menos que esta coleta se dê por meio dos pais e/ou do responsável legal. não podemos impedir que um menor acesse nossas plataformas, mas não coletamos informação pessoal sem deixar claro que a pessoa que fornece a informação deve ter pelo menos 18 anos ou estar representada por um responsável.

4.2.1. se você é pai, mãe ou responsável legal e sabe que seus filhos nos forneceram dados pessoais, por favor, entre em contato conosco. se ficarmos cientes de que coletamos dados pessoais de menores de idade sem a verificação do consentimento dos pais ou responsáveis legais, tomaremos medidas para remover essas informações de nossos servidores.

4.2.2. se você fornecer dados pessoais de um menor de idade (por exemplo, para viabilizar o tratamento desse menor), vamos presumir que você é um dos pais ou responsável legal daquele menor, e/ou que possui todas as autorizações e poderes necessários para consentir com o tratamento de dados do menor.

4.3. dados coletados de outras fontes:

  • dados coletados para prevenção de fraudes e cumprimento de regimes de informações (listas peps, ofac etc.).
  • dados de crédito obtidos de bancos de dados ou centrais de risco de crédito e/ou de fontes acessíveis ao público, de acordo com a legislação aplicável.
  • dados que servem para validar sua identidade, corrigir e/ou completar suas informações, obtidos de fontes seguras e confiáveis: órgãos públicos, prestadores de serviços ou parceiros de negócios.

5. como a consorti trata e armazena seus dados pessoais

5.1. utilizamos os dados pessoais coletados para as seguintes finalidades, de acordo com a base legal aplicável:

finalidadedetalhamentogrupo de dadosbase legal
seleção e recrutamentoseleção de candidatos às vagas da consortidados profissionais que a consorti recebe por meio de parceiroslegítimo interesse (dados comuns), consentimento (para dados sensíveis)
marketing e recomendações personalizadasatividades de marketing com geolocalização, bem como indicação de parceiros e prestadores de serviços da consortiendereçolegítimo interesse
prestar os serviços da consorti e viabilizar o seu tratamentoprestar os serviços a você, incluindo acesso à plataforma, pagamentos, comunicações sobre os serviços e para orientação sobre o tratamento, compartilhamento com parceiros da consorti que atuam nos serviços, entre outrosdados para acesso aos serviços, dados de clientes consorti, dados para pagamentoexecução de contrato e exercício regular de direito em contrato
comunicações comerciais sobre nossos serviçosenviar a você comunicações comerciais como e-mails e outros tipos de mensagens e contatos para lhe contar sobre nossos serviços e produtos com base nas suas preferências pessoaisdados para acesso aos serviçoslegítimo interesse
avaliação de performance da nossa plataformadisponibilizar marketing personalizado e nos ajudar a verificar a qualidade da navegação em nossa plataformadados que coletamos automaticamentelegítimo interesse
emissão de nota fiscalemissão de nota fiscal pelos serviços prestados pela consortidados para acesso aos serviçoscumprimento de obrigação legal
controle de acessosegurança no acesso à plataforma para realização de transações de vendas de cotas de consórciodados de segurançalegítimo interesse
cobrançasrealização de cobranças e gestão de inadimplência, o que pode incluir contatos com o cliente em questão, protesto de títulos, inscrição em cadastro de devedores, entre outrosdados para acesso aos serviçosexercício regular de direito
defesa de direitos e interesses da consortia consorti pode usar os dados pessoais tratados para defender seus próprios direitos e interesses garantidos por lei ou por contratotodos, conforme necessárioexercício regular de direito
cumprimento de obrigações legaisa consorti poderá utilizar dados pessoais para cumprir com obrigações legais diversas que exijam o tratamento ou compartilhamento de dados pessoais com órgãos públicos (como obrigações tributárias e aquelas relacionadas à regulamentação sanitária e profissional)todos, conforme necessáriocumprimento de obrigação legal

5.2. a consorti armazena os dados de seus clientes e parceiros no sistema amazon aws, com sede nos estados unidos, sistema que está em conformidade com a lei geral de proteção de dados brasileira. além disso, a aws implementa e mantém medidas de segurança técnica e organizacional aplicáveis a serviços de infraestrutura da nuvem aws em estruturas e certificações de garantia de segurança reconhecidas mundialmente, incluindo iso/iec 27001, iso/iec 27017, iso/iec 27018, pci dss level 1 e soc 1, 2 e 3.

6. com quem a consorti compartilha seus dados

6.1. a consorti opera com um conjunto de colaboradores para oferecer a você nossos serviços. em todo e qualquer tratamento de dados pessoais que realizamos, resguardamos ao máximo sua privacidade e a proteção de seus dados pessoais. dessa forma, podemos transferir seus dados pessoais para terceiros nos seguintes casos:

6.1.1. prestação dos serviços: utilizamos profissionais parceiros para nos ajudar a prestar os serviços e precisamos compartilhar seus dados pessoais com eles. vale lembrar que prestamos nossos serviços por meio de nossa plataforma e por meio de parceiros. o uso dos seus dados pessoais pelos parceiros está limitado à finalidade de execução de parte dos serviços.

6.1.2. novos negócios: podemos transferir seus dados pessoais em processos de aquisição, venda, fusão, reorganização societária ou qualquer outra mudança de controle da consorti. nesses casos, nós garantimos que a pessoa, física ou jurídica, que venha a acessar ou assumir o controle sobre os dados tratados nos termos desta política também sejam vinculados a ela, garantindo a continuidade da proteção dos dados pessoais, e comunicando você com antecedência, caso essa política seja alterada.

6.1.3. requisição judicial ou administrativa: podemos compartilhar dados pessoais em caso de requisição judicial ou administrativa por autoridades competentes ou em cumprimento de dever legal.

6.1.4. parceiros de analytics: os dados que armazenamos dos usuários de nossas plataformas, podem vir a ser utilizados para fins de estatísticas (analytics), com a finalidade de a consorti compreender quem são as pessoas que visitam nossa plataforma, que são interessados ou de fato contratantes de nossos serviços. tais dados passam por pseudônimo e não buscam identificar ou tornar identificável os titulares dos dados pessoais, mas tão somente compreender melhor como se dá o acesso na plataforma, a fim de melhorar a prestação dos serviços e de customizá-los.

6.1.5. cumprimento de obrigações legais ou exercício regular de direito: podemos usar seus dados pessoais para resguardar e proteger direitos da consorti na medida em que eles sejam necessários para cumprir a legislação aplicável; fazer cumprir ou aplicar nossos termos de uso e outros acordos a que estejamos sujeitos; ou proteger os direitos, propriedade ou segurança da consorti, dos nossos funcionários, dos usuários da nossa plataforma e dos nossos parceiros.

6.1.6. com a sua autorização: em outras situações nas quais haja a necessidade de compartilhamento dos seus dados pessoais, enviaremos uma notificação para você solicitando sua aprovação.

6.2. sempre que possível, buscamos compartilhar seus dados pessoais de forma anônima, visando preservar ao máximo a sua privacidade. além disso, nós não alugamos ou vendemos seus dados pessoais para ninguém.

7. quais são os direitos dos titulares de dados

7.1. você sempre poderá optar por não divulgar seus dados pessoais para nós. mas tenha em mente que alguns desses dados pessoais podem ser necessários para se registrar em nossa plataforma e ter acesso aos nossos serviços.

7.2. independente disso, você sempre poderá solicitar o exercício dos direitos relativos à privacidade e à proteção dos seus dados pessoais e a consorti receberá, tratará e responderá tais solicitações dentro dos prazos legais. quando não for possível realizar a solicitação, nós informaremos a você as razões impeditivas.

7.3. além de nos preocuparmos com a segurança desses dados, também nos preocupamos com que você tenha acesso e conhecimento de todos os seus direitos relativos a dados pessoais:

direitodescrição
acesso aos dados pessoaisvocê pode acessar os seus dados pessoais, inclusive solicitando cópia dos dados tratados.
confirmação da existência de tratamentovocê pode confirmar se nós estamos tratando os seus dados pessoais.
correção de dados incompletos, inexatos ou desatualizadosvocê pode solicitar alteração ou correção dos seus dados pessoais que estejam incorretos.
portabilidadevocê pode solicitar a portabilidade dos seus dados para outro fornecedor de serviços, quando aplicável.
eliminação dos dados pessoaisvocê pode solicitar a exclusão de seus dados pessoais que tratamos quando estes tiverem sido coletados e tratados com base em seu consentimento, por solicitação pelos canais de atendimento indicados nesta política.
informação sobre compartilhamentovocê pode solicitar que nós informemos se compartilhamos seus dados com outros e, se sim, como quem, nos termos desta política.
revogação do consentimentovocê pode, a qualquer momento e a seu critério, revogar o consentimento anteriormente fornecido para tratamento de dados pessoais, permanecendo os tratamentos realizados com base nele, até tal momento, válidos.
anonimização, bloqueio ou eliminação de dadosvocê pode solicitar que a consorti proceda à anonimização, ao bloqueio ou anonimização de dados pessoais que sejam excessivos.
oposição ao tratamento de dadosvocê pode se opor ao tratamento de dados pessoais que seja fundado em uma base legal que não o consentimento.
revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dadoscaso a consorti tome qualquer decisão baseada exclusivamente em tratamento de dados pessoais automatizados, você pode solicitar que essas decisões sejam revistas.
informação sobre a possibilidade de não consentirvocê recebe por meio da presente política e pode solicitar, pelos canais de atendimento, informações sobre a possibilidade de não consentir com o tratamento de dados pessoais e suas potenciais consequências.

7.4. talvez seja necessário solicitar informações específicas suas para nos ajudar a confirmar sua identidade e garantir o exercício de seus direitos sobre os seus dados pessoais. esta é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. podemos também contatar você para obter mais informações em relação à sua solicitação, a fim de acelerar nossa resposta.

7.5. responderemos a todas as solicitações legítimas dentro dos prazos legais. ocasionalmente, pode levar mais de 7 (sete) dias se sua solicitação for particularmente complexa ou se você tiver feito várias solicitações. neste caso, iremos notificá-lo e mantê-lo atualizado sobre o andamento da sua solicitação.

7.6. caso você tenha alguma dúvida sobre essas questões e sobre como você pode exercer seus direitos, fique à vontade para entrar em contato com nosso comitê de dados pessoais pelo e-mail contato@consorti.com.br.

7.7. consequências do cumprimento com solicitação de exclusão de dados: é importante ressaltarmos que se excluirmos seus dados pessoais em atendimento a um pedido feito por você, as nossas plataformas poderão deixar de funcionar para os fins propostos e podemos ficar impedidos de prestar os serviços.

7.8. eventual solicitação de exclusão de dados pessoais poderá implicar na impossibilidade de acesso a determinadas áreas dentro da plataforma, bem como visualização de determinados conteúdos ou mesmo o encerramento dos serviços. o seu pedido de exclusão de dados não implica que nós não poderemos utilizar dados de forma distinta, sem qualquer identificação pessoal, não individualizada e anonimizada. finalmente, se não formos atender seu pedido, nós explicaremos os motivos da recusa de exclusão dos seus dados pessoais.

8. por quanto tempo a consorti irá reter os dados

8.1. nós manteremos seus dados pessoais somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, observando os limites legais aplicáveis. para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação, a finalidade de processamento e se podemos alcançar tais propósitos por meio de outros meios e os requisitos legais aplicáveis.

8.2. poderemos guardar os dados pessoais de certos usuários por um período superior ao de guarda legal, em cumprimento de eventuais ordens de autoridade públicas, para nos defendermos em processos judiciais e/ou administrativos e em casos nos quais os dados pessoais tenham sido devidamente anonimizados. se você registrou uma conta na consorti, as informações da sua conta, incluindo seus dados pessoais vinculados a esta, serão mantidas enquanto você mantiver essa conta ativa.

9. como funciona a segurança da informação na consorti

9.1. a consorti fará todo o possível para manter os dados pessoais seguros, incluindo a adoção de medidas de segurança e proteção compatíveis com os dados coletados. para tanto, adotamos diversas medidas, como a permissão para que seus dados pessoais sejam acessados somente por colaboradores ou parceiros devidamente autorizados e cujas atribuições estejam estritamente vinculadas aos serviços, respeitando os princípios de finalidade, adequação, necessidade e aqueles outros inerentes ao tratamento de dados pessoais, além do compromisso de confidencialidade e preservação da privacidade nos termos desta política e da lgpd.

9.2. sua conta é protegida por uma senha para sua privacidade e segurança. se você acessar sua conta por meio de um site ou serviço de terceiros, poderá ter proteções de login adicionais ou diferentes por meio desse site ou serviço.

9.3. você deve impedir e evitar o acesso não autorizado de terceiros à sua conta e aos dados pessoais, selecionando e protegendo sua senha, limitando o acesso ao seu computador ou dispositivo e navegador a outras pessoas e/ou fazendo logout após ter concluído o acesso à sua conta.

9.4. com a finalidade de garantir a sua privacidade e a proteção dos seus dados pessoais, desenvolvemos nossas plataformas e prestamos nossos serviços pautados no conceito de privacy by design, ou seja, de forma que você possa gerenciar as suas informações diretamente. aliado a esse conceito, adotamos práticas de criptografia e autenticação.

9.5. nós nos esforçamos para proteger a privacidade de sua conta e de outros dados pessoais que mantemos em nossos registros. mas, infelizmente, não podemos garantir total segurança. entrada ou uso não autorizado de conta, falha de hardware ou software e outros fatores podem comprometer a segurança dos seus dados pessoais a qualquer momento, por isso, nos ajude a manter um ambiente seguro para todos.

9.6. além de adotar boas práticas de segurança em relação à sua conta e aos seus dados pessoais, caso você identifique ou tome conhecimento de algo que comprometa a segurança da sua privacidade, por favor, entre em contato conosco imediatamente. apesar dos nossos melhores esforços, não podemos garantir que tais medidas de segurança sejam isentas de erros ou que não estejam sujeitas à interferência de terceiros (hackers, entre outros). por sua natureza, qualquer medida de segurança pode falhar e qualquer dado pode se tornar público. a consorti não será responsável por esse tipo de vazamento de dados.

10. política de cookies

ao acessar nosso site, o usuário concorda com o recolhimento de informações no seu navegador, na forma de cookies. esses cookies podem recolher informações sobre o usuário, suas preferências ou seu dispositivo (como data, horário de acesso, meio pelo qual chegou ao site ou dados de contato informados pelo usuário por meio de formulários preenchidos diretamente no site). as informações recolhidas normalmente não o identificam diretamente e são utilizadas para auxiliar campanhas de marketing, assim como os departamentos comercial ou de atendimento da consorti. a ferramenta de cookies utilizada pela consorti é essencialmente para fazer o website funcionar conforme o esperado, facilitando o carregamento e desempenho do site. ao recusar os cookies, o usuário impede que o cookie seja instalado em seu servidor. no entanto, para seu correto funcionamento, mesmo com a recusa, ele continua sendo usado na navegação, mas sem a coleta de dados de identificação do usuário. para mais informações, entre em contato com nosso encarregado de dados pelo e-mail: contato@consorti.com.br.

11. como esclarecer outras dúvidas? fale com a consorti

se você tiver alguma dúvida, solicitação ou preocupação a respeito desta política, sobre nossas práticas de tratamento de dados pessoais ou, ainda, sobre uma possível violação ou quebra de sigilo de dados pessoais ou de privacidade, você pode entrar em contato conosco pelos seguintes dados de contato:

comitê de dados pessoais
e-mail: contato@consorti.com.br
endereço: rua pium-í, 32, cruzeiro, belo horizonte/mg

12. mudanças na política de privacidade

estamos sempre buscando melhorar, por isso, esta nossa política pode passar por atualizações. recomendamos que você visite periodicamente nossa plataforma para estar ciente das modificações. caso sejam feitas alterações relevantes que exijam um novo consentimento seu, publicaremos uma atualização da nova política e solicitaremos um novo consentimento. você sempre será notificado por e-mail quando fizermos uma atualização relevante desta política.