Política de Privacidade

1. Quem somos (Controlador dos dados)

A Viaris Refin, inscrita no CNPJ sob o nº 57.012.915/0001-34, é o controlador responsável pelo tratamento dos dados pessoais coletados por meio deste site e do atendimento prestado via WhatsApp.

Atuamos como correspondente bancário credenciado, nos termos da Resolução CMN nº 3.954/2011 e alterações posteriores, intermediando operações de refinanciamento de veículos junto a instituições financeiras parceiras regulamentadas pelo Banco Central do Brasil.

Para entrar em contato conosco sobre questões de privacidade, utilize os canais indicados na seção 11 desta política.

2. Quais dados coletamos

2.1 Dados fornecidos diretamente por você

Quando você preenche o formulário de simulação em nosso site, coletamos:

2.2 Dados coletados automaticamente

Ao navegar em nosso site, coletamos automaticamente dados técnicos como endereço IP, tipo de dispositivo, sistema operacional, páginas visitadas e eventos de interação, por meio de:

• Google Tag Manager (GTM-KDWMGXMP) — gerenciador de tags utilizado para instalar e controlar ferramentas de análise;
• Google Analytics 4 (GA4) — ferramenta de análise de comportamento de navegação que utiliza cookies (_ga, _gid, _ga_*) com validade de até 2 anos. Os dados são anonimizados antes de serem enviados ao Google LLC.

Você pode optar por não ser rastreado desabilitando cookies de análise nas configurações do seu navegador ou por meio do complemento de desativação do Google Analytics.

2.3 Dados que não coletamos

Não coletamos dados sensíveis como origem racial, convicções religiosas, dados de saúde, biometria ou dados de crianças e adolescentes. Se identificarmos que um titular tem menos de 18 anos, excluiremos seus dados imediatamente.

3. Como e por que usamos seus dados

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Realizar a simulação de refinanciamento solicitada;
• Encaminhar sua solicitação às instituições financeiras parceiras para análise de crédito;
• Comunicar o resultado da análise e enviar a proposta via WhatsApp;
• Acompanhar e dar suporte ao processo de formalização do contrato;
• Cumprir obrigações legais e regulatórias aplicáveis às atividades de correspondente bancário;
• Prevenir fraudes e garantir a segurança das operações.

Não utilizamos seus dados para envio de publicidade não solicitada, spam ou qualquer finalidade incompatível com as listadas acima.

4. Base legal para o tratamento

O tratamento dos seus dados pessoais é realizado com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato ou procedimentos preliminares (art. 7º, V): o tratamento é necessário para atender à sua solicitação de simulação e para a execução do serviço contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): como correspondente bancário, somos obrigados a coletar e tratar determinados dados por exigência do Banco Central do Brasil e da legislação financeira vigente;
• Legítimo interesse (art. 7º, IX): para fins de segurança, prevenção a fraudes e melhoria contínua dos serviços, desde que não haja prevalência sobre seus interesses e direitos fundamentais.

5. Compartilhamento de dados

Seus dados pessoais podem ser compartilhados com os seguintes destinatários, estritamente dentro das finalidades descritas nesta política:

5.1 Instituições financeiras parceiras

Seus dados são encaminhados às instituições financeiras com as quais a Viaris Refin mantém parceria, para fins de análise de crédito e emissão de proposta de refinanciamento. Essas instituições são regulamentadas pelo Banco Central do Brasil e possuem suas próprias políticas de privacidade.

5.2 Prestadores de serviço (sub-operadores)

Utilizamos fornecedores de tecnologia que atuam como sub-operadores, processando dados em nome da Viaris Refin, sempre vinculados por acordos de confidencialidade e instrução de tratamento:

• Google LLC — Google Tag Manager e Google Analytics 4, para análise de comportamento de navegação. Política de privacidade: policies.google.com/privacy;
• Demais fornecedores de infraestrutura de hospedagem e comunicação, conforme necessário para a operação do serviço.

5.3 Autoridades e órgãos reguladores

Quando exigido por lei, decisão judicial ou requisição de autoridade competente (como o Banco Central do Brasil ou o Ministério Público), seus dados poderão ser compartilhados para cumprimento de obrigação legal.

5.4 O que não fazemos

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais próprios desses terceiros.

6. Prazo de retenção

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos mínimos legais aplicáveis:

• Dados de operações de crédito: mínimo de 5 anos, conforme exigências do Banco Central e legislação financeira;
• Dados cadastrais: pelo período do relacionamento e, após o encerramento, pelo prazo prescricional de 5 anos (art. 206, § 5º, do Código Civil);
• Logs de acesso e segurança: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Após o término do prazo aplicável, os dados serão eliminados ou anonimizados, salvo quando a sua conservação seja necessária para cumprimento de obrigação legal ou regulatória.

7. Seus direitos como titular

A LGPD garante a você, titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento pelo canal indicado na seção 11:

Atenderemos sua solicitação em até 15 dias úteis a contar do recebimento. Podemos solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, incluindo:

• Transmissão de dados via protocolo HTTPS com criptografia TLS;
• Acesso restrito aos dados, limitado aos colaboradores que necessitam deles para execução de suas funções;
• Políticas internas de confidencialidade e treinamento da equipe;
• Monitoramento periódico de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a ANPD e os titulares afetados nos prazos previstos na legislação.

9. Transferência internacional de dados

Os dados de navegação coletados pelo Google Analytics 4 são transferidos e processados pela Google LLC, empresa sediada nos Estados Unidos. O Google LLC adota medidas contratuais de proteção de dados compatíveis com o art. 33, II, da LGPD (cláusulas contratuais padrão aprovadas pela autoridade de proteção de dados competente), garantindo nível de proteção adequado ao transferido no Brasil.

Os demais dados pessoais fornecidos por você (CPF, nome, WhatsApp, dados do veículo) são tratados exclusivamente em território nacional e não são transferidos internacionalmente.

10. Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, nos serviços oferecidos ou na legislação aplicável. A data de “Última atualização” no topo desta página indica quando a versão vigente foi publicada.

Alterações relevantes serão comunicadas por meio do nosso site ou, quando aplicável, diretamente aos titulares afetados.

11. Contato e canal do titular

Para exercer seus direitos, esclarecer dúvidas ou apresentar reclamações relacionadas ao tratamento de dados pessoais, entre em contato pelo canal de preferência:

• E-mail: contato@viaris.com.br
• WhatsApp: (11) 9.2040-1000

Identificaremos sua solicitação como exercício de direito de titular e trataremos com a devida prioridade.