Transparência e proteção em cada etapa da sua jornada de consórcio
Esta política descreve como coletamos, tratamos, armazenamos e compartilhamos dados pessoais no ambiente da plataforma RX Negócios, alinhados à Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Quais dados coletamos
Os dados são coletados diretamente na plataforma, via integrações autorizadas ou fornecidos pelo time RX Negócios.
Nome completo, CPF/CNPJ, e-mail, telefone, endereço e informações profissionais fornecidas em cadastros e propostas.
Histórico de propostas, reservas, planos de consórcio, tickets e registros de atendimento gerados dentro da plataforma.
Imagens, PDFs e termos anexados por usuários autorizados para comprovação de identidade, renda ou análise de crédito.
Para que utilizamos os dados
Tratamos apenas o necessário para entregar a melhor experiência comercial e operacional aos nossos clientes.
Cadastrar clientes, leads, colaboradores e parceiros autorizados.
Gerenciar propostas, reservas, malotes, tickets e contratos de consórcio.
Viabilizar auditoria interna, compliance e segurança das operações.
Cumprir obrigações legais e regulatórias aplicáveis ao setor de consórcios.
Enviar comunicações transacionais e notificações relevantes sobre o andamento das operações.
Prestar suporte aos usuários autenticados, manter controles de acesso e prevenir fraudes.
Analisar desempenho operacional por meio de dashboards e relatórios internos.
Base legal aplicada
Tratamos dados com respaldo na Lei Geral de Proteção de Dados (LGPD), observando a hipótese adequada para cada atividade.
Execução de contrato (art. 7º, V)
- Cadastro de clientes, leads e colaboradores autorizados.
- Gestão de propostas, reservas, malotes, tickets e contratos.
- Envio de comunicações necessárias para andamento das operações.
Cumprimento de obrigação legal ou regulatória (art. 7º, II)
- Armazenamento de contratos, documentos e históricos exigidos por administradoras e órgãos reguladores.
- Disponibilização de informações para auditorias internas ou externas quando requisitado.
Legítimo interesse (art. 7º, IX)
- Monitoramento de acessos, logs de auditoria e prevenção a fraudes.
- Melhoria contínua da plataforma, geração de relatórios e acompanhamento de indicadores de desempenho.
Consentimento (art. 7º, I)
- Envio de notificações via WhatsApp ou e-mails promocionais quando não forem indispensáveis para a execução do contrato.
- Compartilhamento opcional de dados com parceiros comerciais em campanhas específicas.
Compartilhamento responsável
Não comercializamos dados pessoais. Compartilhamentos acontecem apenas quando indispensáveis.
Administradoras de consórcio parceiras
Dados necessários para emissão, acompanhamento e gestão de cotas, sempre com base em contratos e obrigações regulatórias.
Fornecedores de tecnologia
Serviços de hospedagem, e-mail e auditoria com cláusulas de confidencialidade e segurança alinhadas à LGPD.
Autoridades públicas
Mediante requisição oficial ou obrigação legal expressa, mantendo registro das solicitações.
Direitos garantidos aos titulares
Você pode exercer seus direitos LGPD a qualquer momento por meio dos canais oficiais.
Confirmação e acesso aos dados tratados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Portabilidade dos dados a outro fornecedor de serviço, quando aplicável.
Eliminação dos dados tratados com base no consentimento, observados os requisitos legais.
Informação sobre compartilhamento e possibilidade de revogar consentimentos.
Segurança da informação
Aplicamos controles técnicos e administrativos proporcionais aos riscos do negócio.
Autenticação com perfis de acesso e verificação de token recorrente.
Criptografia de senhas, uso de conexões seguras (HTTPS) e monitoramento de acesso crítico.
Logs de auditoria para rastrear atividades relevantes e prevenir usos indevidos.
Políticas de backup e redundância para continuidade operacional.
Treinamentos internos e controles administrativos para colaboradores autorizados.
Armazenamento e retenção
Mantemos os dados pelo tempo necessário à prestação de serviços, obrigações legais e defesa de direitos.
Os dados permanecem ativos enquanto durar a relação contratual e pelo prazo necessário para defesa de direitos, obrigações legais e regulatórias (por exemplo, 5 anos após encerramento).
Documentos digitalizados e contratos são armazenados em infraestrutura de nuvem com padrões elevados de proteção e redundância.
Dados estruturados (cadastros, propostas, históricos) ficam hospedados em banco de dados seguro com acesso controlado.
Logs de auditoria, incluindo identificadores do usuário e user agent, são mantidos para investigações de segurança e compliance.
Após o término do tratamento e expirados os prazos legais, os dados são anonimizados ou eliminados de forma segura.
Atualizações desta política
Manteremos esta política alinhada às práticas vigentes e comunicaremos mudanças relevantes.
Sempre que houver mudança relevante na forma de tratamento dos dados ou nos operadores envolvidos, publicaremos versão atualizada neste endereço.
Usuários autenticados serão avisados por mensagem no painel ou e-mail institucional quando a alteração impactar seus direitos.
A continuidade de uso da plataforma após a atualização indica ciência da nova versão; recomendamos a leitura periódica.
Como falar com o nosso encarregado
Estamos à disposição para esclarecer dúvidas ou receber solicitações relacionadas à privacidade.
Caso deseje exercer seus direitos, tirar dúvidas sobre esta política ou registrar reclamações, contate o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:
Atendimento RX Negócios
WhatsApp: (71) 8403-2525
E-mail: consorcios@contabhub.com.br
Solicitações serão respondidas em até 15 dias corridos, nos termos da LGPD. Para garantir sua segurança, podemos solicitar informações adicionais para confirmar sua identidade.
