Política de Privacidade
A privacidade dos dados dos usuários é extremamente importante para a S P ADMINISTRADORA DE PAGAMENTOS LTDA, na qualidade de correspondente bancário. Estamos comprometidos em proteger as informações pessoais que você compartilha conosco conforme a Lei 12.965/2014 (Marco Civil da Internet) e Lei 13.709/2018 (Lei Geral de Proteção de Dados). Esta política de privacidade descreve como coletamos, usamos, divulgamos e protegemos suas informações pessoais. Ao utilizar os nossos serviços, você concorda com as práticas descritas nesta política.
Finalidade da coleta de dados
Nós coletamos informações pessoais que você nos fornece voluntariamente durante o processo de solicitação de produtos e serviços financeiros. Essas informações podem incluir, mas não estão limitadas a:
- Nome completo
- Endereço residencial
- Número de telefone
- Endereço de e-mail
- Data de nascimento
- Informações financeiras e de crédito
Além disso, podemos coletar informações de forma automática por meio do uso de cookies e tecnologias similares ao navegar em nosso site.
Finalidade da coleta e tratamento de dados
Utilizamos as informações pessoais coletadas para os seguintes fins:
- Processar suas solicitações de produtos e serviços financeiros
- Verificar sua identidade e histórico de crédito
- Comunicar-se com você sobre os produtos e serviços solicitados
- Melhorar nossos serviços e personalizar sua experiência
- Cumprir obrigações legais e regulatórias
Informações coletadas
Os métodos pelos quais as informações pessoais são coletadas é feita por meio de cadastro na plataforma, formulários online, cookies e logs do servidor. São coletados os seguintes dados: nome completo, telefone, gênero, idade, escolaridade, documento de identificação pessoal (RG, CPF, CNH, identidades profissionais, identidades funcionais), e-mail, endereço, bem como dados de comprometimento de crédito (informações sobre empréstimos, financiamentos, renda mensal e ocupação).
Uso de informações e tratamento dos dados
A S P ADMINISTRADORA DE PAGAMENTOS LTDA realiza o tratamento de dados pessoais, fornecidos diretamente pelo usuário ou por terceiros, seguindo todos os padrões de confidencialidade e segurança. O tratamento de dados consiste nas ações de coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, modificação, comunicação, transferência, difusão ou extração dos dados transmitidos diretamente pelo Usuário ou por terceiros, inclusive por Parceiros ou entidades públicas.
Base legal para tratamento de dados
Conforme o Art. 7º da Lei Geral de Proteção de Dados (Lei 13.709/2018), cada tratamento de dados pessoais possui uma base legal específica que o justifica:
| Dados | Finalidade | Base Legal (Art. 7º) |
|---|---|---|
| CPF, Nome, Data de nascimento | Identificação do usuário e análise de crédito | Execução de contrato (inciso V) |
| RG, CNH, documentos de identificação | Verificação de identidade e prevenção a fraudes | Execução de contrato (inciso V) e Proteção do crédito (inciso X) |
| Dados bancários (banco, agência, conta) | Depósito do valor do empréstimo | Execução de contrato (inciso V) |
| Dados do empregador e margem consignável | Verificação de elegibilidade e capacidade de pagamento | Execução de contrato (inciso V) |
| Email e telefone | Comunicação sobre status da solicitação | Execução de contrato (inciso V) |
| Email e telefone | Envio de ofertas e comunicações de marketing | Consentimento (inciso I) |
| Endereço residencial | Cadastro e verificação de dados | Execução de contrato (inciso V) |
| Dados de navegação (cookies essenciais) | Funcionamento da plataforma | Legítimo interesse (inciso IX) |
| Dados de navegação (cookies analytics) | Melhoria da plataforma e experiência | Consentimento (inciso I) |
| Dados de navegação (cookies marketing) | Publicidade e remarketing | Consentimento (inciso I) |
| Dados de vínculos empregatícios via Dataprev | Consulta de margem consignável e elegibilidade | Consentimento (inciso I) |
| Histórico de crédito | Análise de risco de crédito | Proteção do crédito (inciso X) |
| Todos os dados contratuais | Cumprimento de obrigações legais e regulatórias |
Importante: Quando a base legal for o consentimento (inciso I), você pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente. Para tratamentos baseados em execução de contrato ou obrigação legal, o tratamento é necessário e a recusa pode impossibilitar a prestação do serviço.
Consulta de dados via Dataprev
Para verificar sua elegibilidade ao empréstimo consignado CLT, realizamos consulta aos seus dados de vínculos empregatícios através do Dataprev (Empresa de Tecnologia e Informações da Previdência), plataforma oficial do Governo Federal.
Esta consulta é realizada por meio da QI Tech, instituição financeira parceira devidamente autorizada pelo Banco Central, que atua como intermediária técnica para acesso aos dados do Dataprev.
A consulta é realizada mediante seu consentimento expresso, fornecido no momento do cadastro na plataforma, e permite verificar:
- Existência de vínculo empregatício ativo
- Dados do empregador (CNPJ e razão social)
- Margem consignável disponível
- Informações necessárias para análise de crédito
Você pode revogar este consentimento a qualquer momento, entrando em contato através do email informado nesta política. A revogação pode impossibilitar a continuidade da análise de crédito.
Compartilhamento de informações
Não compartilhamos suas informações pessoais com terceiros, exceto nas seguintes circunstâncias:
- Com a QI Tech para consulta de dados no Dataprev e processamento de operações de crédito
- Com instituições financeiras parceiras para análise e concessão de crédito
- Para o cumprimento de obrigação legal ou regulatória
- Para atender aos interesses legítimos da S P ADMINISTRADORA DE PAGAMENTOS LTDA
- Para exercício regular de direitos em processo judicial, administrativo ou arbitral
- Para a proteção do crédito
- Com seu consentimento explícito
- Com autoridades governamentais, quando exigido por lei
Segurança de dados
Empregamos medidas de segurança adequadas para proteger suas informações pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Utilizamos práticas padrão do setor, como criptografia de dados, para garantir a segurança das informações.
Prazo de armazenamento dos dados
Seus dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:
| Tipo de Dado | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Dados contratuais e financeiros | 5 anos após quitação do contrato | Art. 206, §5º do Código Civil |
| Documentos fiscais e tributários | 5 anos | Código Tributário Nacional |
| Registros de acesso (logs) | 6 meses | Art. 15 do Marco Civil da Internet |
| Dados para marketing | Até revogação do consentimento | Art. 8º, §5º da LGPD |
| Dados de usuários sem contrato | 5 anos após último acesso | Legítimo interesse e proteção do crédito |
Após o término do prazo de retenção, os dados serão eliminados ou anonimizados, salvo quando houver obrigação legal de conservação ou necessidade para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Transferência internacional de dados
Para garantir a disponibilidade, segurança e desempenho dos nossos serviços, seus dados pessoais podem ser armazenados e processados em servidores localizados nos Estados Unidos (Virginia), através da Amazon Web Services (AWS).
A AWS adota cláusulas contratuais padrão aprovadas pela Comissão Europeia e certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2, entre outras), garantindo nível de proteção de dados adequado conforme exigido pelo Art. 33 da Lei Geral de Proteção de Dados.
Ao utilizar nossos serviços, você consente com esta transferência internacional, ciente de que adotamos todas as medidas técnicas e organizacionais necessárias para proteger seus dados.
Seus direitos como titular de dados
Conforme o Art. 18 da Lei Geral de Proteção de Dados, você possui os seguintes direitos em relação aos seus dados pessoais:
| Direito | Descrição |
|---|---|
| Confirmação | Confirmar se realizamos tratamento dos seus dados pessoais |
| Acesso | Acessar seus dados pessoais que mantemos armazenados |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD |
| Portabilidade | Solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa |
| Eliminação | Solicitar a eliminação dos dados tratados com base no seu consentimento, exceto quando houver obrigação legal de retenção |
| Informação sobre compartilhamento | Saber com quais entidades públicas e privadas compartilhamos seus dados |
| Informação sobre consentimento | Ser informado sobre a possibilidade de não fornecer consentimento e as consequências da recusa |
| Revogação do consentimento | Revogar o consentimento a qualquer momento, de forma gratuita e facilitada |
| Revisão de decisões automatizadas | Solicitar revisão humana de decisões tomadas com base em tratamento automatizado, incluindo decisões de análise de crédito realizadas por algoritmos |
Decisões automatizadas
Informamos que utilizamos algoritmos de análise de crédito para avaliar sua elegibilidade e capacidade de pagamento. Essas decisões automatizadas consideram dados como histórico de crédito, renda, margem consignável e outras informações financeiras. Você tem o direito de solicitar revisão humana de qualquer decisão tomada exclusivamente por meios automatizados.
Como exercer seus direitos
Para exercer qualquer um desses direitos, envie uma solicitação para o email khistiano@soulprimebank.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
A solicitação é gratuita e pode ser feita a qualquer momento. Em alguns casos, poderemos solicitar a confirmação da sua identidade para garantir a segurança dos seus dados.
Cookies e tecnologias de rastreamento
Cookies são arquivos ou informações que podem ser armazenadas, temporariamente, nos dispositivos do usuário que acessar a plataforma digital. Sendo assim, com o armazenamento de informações compiladas sobre a utilização de nossas plataformas, a ativação dos cookies configura como uma das formas de coletar informações sobre as preferências do usuário e tornar a prestação de serviço mais personalizada. A qualquer tempo, o usuário poderá gerenciar tais dados, limpando o histórico da sua navegação quando finalizar o acesso à plataforma digital ou configurando o navegador para recusar cookies.
Alterações na política de privacidade
Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas de privacidade. Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos suas informações pessoais.
Informações de contato
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta política de privacidade, entre em contato conosco por meio do email khistiano@soulprimebank.com.br.
Além disso, por meio deste email poderá se comunicar com o nosso responsável de dados (DPO), o usuário poderá solicitar informações como: a confirmação da existência de tratamento; acesso aos dados; correção de dados incorretos, necessidade de atualização dos dados; eliminação de dados desnecessários; eliminação dos dados pessoais; revogar o consentimento entre outros temas.
Última atualização: Janeiro de 2026.