Política de Privacidade e Proteção de Dados Pessoais

1. Quem somos e qual é o nosso papel

A ROLDO & LIMA ASSESSORIA LTDA., inscrita no CNPJ sob o nº 51.359.035/0001-52, que atua comercialmente sob o nome fantasia Futuro (“Futuro”, “nós”), é correspondente no País, nos termos da Resolução CMN nº 4.935, de 29 de julho de 2021, e presta serviços de assessoria, simulação e encaminhamento de propostas nas seguintes linhas:

• Financiamento imobiliário — aquisição, construção ou reforma de imóveis residenciais e comerciais;
• Crédito com garantia de imóvel (home equity) e demais modalidades de crédito com garantia;
• Consórcios — de imóveis, veículos e serviços, regidos pela Lei nº 11.795/2008.

A proteção dos seus dados pessoais é parte do nosso compromisso profissional. Esta Política foi escrita para ser lida e compreendida — se qualquer ponto não estiver claro, fale conosco.

2. A quem esta Política se aplica

Esta Política se aplica a todo tratamento de dados pessoais realizado pela Futuro em qualquer canal, incluindo nosso site, formulários e simuladores, WhatsApp, telefone, e-mail, redes sociais e atendimento presencial. Ela alcança:

• Interessados e visitantes que navegam pelo site ou solicitam uma simulação;
• Clientes que nos contratam para assessoria ou que têm proposta encaminhada por nosso intermédio;
• Terceiros relacionados à operação, como cônjuges, companheiros, coobrigados, fiadores, avalistas, compradores, vendedores e representantes legais, cujos dados nos sejam fornecidos.

Se você nos fornecer dados pessoais de terceiros, declara possuir base legal para tanto e assume o compromisso de informá-los sobre o conteúdo desta Política.

Esta Política não se aplica ao tratamento realizado de forma independente pelas instituições financeiras, administradoras de consórcio, bureaus de crédito, cartórios e demais terceiros com os quais você venha a se relacionar. Esses agentes possuem políticas próprias, que recomendamos que você leia.

3. Definições

4. Quando somos Controladora e quando somos Operadora

Nosso papel muda conforme a etapa do relacionamento. Essa distinção importa porque define a quem você deve dirigir cada pedido:

5. Dados pessoais que tratamos

5.1 Dados cadastrais e de identificação

Nome completo, nome social, CPF, RG ou CNH (número, órgão emissor e data de emissão), data e local de nascimento, nacionalidade, nome da mãe, estado civil, regime de bens, gênero e, quando aplicável, dados do cônjuge ou companheiro.

5.2 Dados de contato

Endereço residencial e/ou comercial, e-mail, telefone fixo e celular, WhatsApp e, quando fornecidos, perfis em redes sociais.

5.3 Dados profissionais e financeiros

Profissão, ocupação, vínculo empregatício, tempo de empresa, renda declarada e comprovada, holerites, declaração de imposto de renda, extratos bancários, faturamento, patrimônio declarado e, para pessoa jurídica, CNPJ, quadro societário e faturamento estimado.

5.4 Dados do imóvel e da operação pretendida

Endereço e matrícula do imóvel, valor de avaliação ou de venda, situação de ocupação, dados do vendedor ou da construtora, valor pretendido de crédito, prazo, sistema de amortização e, no caso de consórcio, valor da carta de crédito e prazo do grupo.

5.5 Dados de crédito e de comportamento financeiro

Score e histórico de crédito obtidos junto a bureaus, apontamentos de restrição, informações do SCR do Banco Central, histórico de operações informado por você e resultado de análises antifraude.

5.6 Dados técnicos de acesso

Endereço IP, data e hora de acesso, tipo e versão de navegador e sistema operacional e páginas visitadas, registrados automaticamente pelos servidores que hospedam nosso site, para fins de segurança, estabilidade e cumprimento do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

5.7 Dados de atendimento

Conteúdo de mensagens trocadas por WhatsApp, e-mail, chat e formulários; registros e anotações de atendimento; e, quando houver aviso prévio e sua concordância, gravações de chamadas telefônicas ou de videochamadas.

5.8 Dados que não coletamos

Não solicitamos senhas bancárias, códigos de aplicativos, tokens, senhas de e-mail ou de contas em instituições financeiras. Nenhum colaborador nosso está autorizado a pedir esse tipo de informação. Também não solicitamos depósitos, PIX ou transferências a título de taxa, análise, liberação ou antecipação de crédito.

6. Como obtemos os seus dados

• Diretamente de você, quando preenche formulários e simuladores, envia documentos ou fala conosco por WhatsApp, telefone, e-mail ou pessoalmente;
• Automaticamente, por meio dos registros técnicos de acesso ao site descritos no item 5.6;
• De terceiros, tais como bureaus de crédito, o SCR do Banco Central (por meio das instituições autorizadas), instituições financeiras e administradoras de consórcio parceiras, imobiliárias, corretores, construtoras, cartórios de registro de imóveis, bases públicas e empresas parceiras que atuem em nosso nome;
• De quem indica você, quando um parceiro comercial ou um cliente nos apresenta seu contato — nesse caso, informaremos a origem do dado se você solicitar.

7. Finalidades e bases legais do tratamento

Só tratamos dados pessoais para finalidades legítimas, específicas e informadas, sempre amparados por uma das hipóteses do art. 7º da LGPD:

8. Consulta ao SCR do Banco Central e a bureaus de crédito

8.1 O que é o SCR

O Sistema de Informações de Crédito (SCR) é o banco de dados mantido pelo Banco Central do Brasil, disciplinado pela Resolução CMN nº 5.037/2022, com informações sobre operações de crédito contratadas por pessoas físicas e jurídicas no Sistema Financeiro Nacional. Suas finalidades são:

• prover informações ao Banco Central para monitoramento do crédito e exercício de suas atividades de fiscalização; e
• propiciar o intercâmbio de informações entre instituições financeiras sobre o montante de responsabilidades de clientes em operações de crédito, nos termos do art. 1º, §3º, da Lei Complementar nº 105/2001, com o objetivo de subsidiar decisões de crédito e de negócios.

8.2 Quem realiza a consulta

8.3 Bureaus de crédito e bases antifraude

Mediante sua autorização, poderão ser consultadas bases de bureaus de crédito e de prevenção a fraudes — tais como Serasa Experian, Boa Vista/Equifax, SPC Brasil, Quod e Receita Federal — com a finalidade exclusiva de avaliar seu perfil de crédito, confirmar sua identidade e apurar a consistência das informações prestadas.

8.4 Contestação de informações do SCR

Pedidos de correção, exclusão, registro de medidas judiciais ou manifestação de discordância quanto a informações constantes do SCR devem ser dirigidos, por requerimento escrito e fundamentado, à instituição financeira que forneceu a informação ao Banco Central, acompanhado da respectiva decisão judicial quando aplicável. A Futuro não tem competência para alterar registros no SCR, mas orientará você sobre o caminho e o interlocutor corretos.

Você pode consultar gratuitamente as informações registradas em seu nome no SCR pelo Registrato — Extrato do Registro de Informações do Banco Central (registrato.bcb.gov.br) — ou pela Central de Atendimento ao Público do Bacen.

9. Com quem compartilhamos os seus dados

Compartilhamos dados pessoais apenas na medida necessária às finalidades do item 7 e sempre sob obrigações contratuais de confidencialidade e segurança. Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins alheios a esta Política.

10. Instituições e empresas parceiras

Os dados poderão ser compartilhados com as instituições financeiras e empresas listadas abaixo, sempre de acordo com a linha de crédito pretendida por você. Em cada proposta, informaremos expressamente a qual instituição os seus dados serão encaminhados antes do envio.

10.1 Instituições financeiras

10.2 Empresas parceiras autorizadas para atendimento

Esta relação é atualizada sempre que houver inclusão ou encerramento de parceria, com registro da nova versão no item 20. A versão vigente é a publicada nesta página.

11. Transferência internacional de dados

Parte dos provedores de tecnologia que utilizamos — como serviços de nuvem, comunicação e inteligência artificial — pode processar dados em servidores localizados fora do Brasil.

Nessas hipóteses, adotamos as salvaguardas dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, por meio da celebração de cláusulas-padrão contratuais aprovadas pela ANPD, de cláusulas contratuais específicas com garantias equivalentes, ou da transferência para países que ofereçam grau de proteção adequado. Contratamos preferencialmente fornecedores com data centers no Brasil e, quando isso não é possível, exigimos compromissos contratuais de confidencialidade, segurança e limitação de finalidade.

12. Inteligência artificial e decisões automatizadas

12.1 Como usamos IA

Utilizamos ferramentas de inteligência artificial como apoio operacional — para organizar informações, redigir rascunhos de comunicações, resumir documentos, apoiar o atendimento e aumentar a produtividade da equipe. Nesses usos observamos as seguintes regras:

• Supervisão humana obrigatória: nenhuma orientação, recomendação ou comunicação enviada a você é produzida sem revisão de um profissional da nossa equipe;
• Minimização: submetemos a essas ferramentas apenas os dados estritamente necessários, preferindo dados agregados, anonimizados ou pseudonimizados sempre que possível;
• Vedação de treinamento: contratamos os provedores em modalidades que não permitem o uso dos seus dados para treinamento de modelos de uso geral;
• Confidencialidade: os provedores atuam como Operadores, sob contrato, permanecendo a Futuro como Controladora dos dados.

12.2 Decisões automatizadas

A decisão de aprovar ou negar crédito não é tomada por nós — ela cabe à instituição financeira ou à administradora de consórcio, que pode empregar modelos automatizados de análise de risco e score. Não utilizamos sistemas automatizados para, isoladamente, definir seu perfil ou negar o encaminhamento de uma proposta.

Nos termos do art. 20 da LGPD, você tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. Pedidos dessa natureza serão encaminhados por nós à instituição responsável pela decisão e acompanhados até a resposta.

13. Comunicações, WhatsApp e marketing

Utilizamos WhatsApp e ferramentas de CRM para conduzir o atendimento e organizar o histórico do relacionamento. As conversas ficam registradas para fins de comprovação, qualidade e cumprimento de obrigações legais.

• Comunicações operacionais — relativas a uma simulação, proposta ou contrato em andamento — são enviadas com base na execução de contrato ou em procedimentos preliminares e não dependem de consentimento;
• Comunicações comerciais — novidades, conteúdos e ofertas — dependem do seu consentimento e podem ser interrompidas a qualquer momento, sem qualquer prejuízo ao seu atendimento, respondendo SAIR na conversa, clicando no link de descadastramento do e-mail ou escrevendo para somos@futuro.com.vc.

Ao utilizar o WhatsApp, o tratamento de metadados pela plataforma segue as políticas próprias do provedor, sobre as quais não temos ingerência.

14. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas:

• controle de acesso individualizado, com credenciais nominais e autenticação em dois fatores;
• aplicação do princípio do menor privilégio — cada pessoa acessa apenas o necessário à sua função;
• criptografia em trânsito (TLS) e em repouso nos sistemas que armazenam documentos;
• armazenamento em ambientes de nuvem com certificações reconhecidas de segurança da informação;
• rotinas de backup, registro de logs e monitoramento de acessos;
• termos de confidencialidade assinados por colaboradores e parceiros, com treinamento periódico em LGPD;
• avaliação prévia de segurança e privacidade dos fornecedores antes da contratação;
• descarte seguro de documentos físicos e eliminação definitiva de arquivos digitais ao fim do prazo de retenção.

Nenhum sistema é absolutamente inviolável. Comprometemo-nos a manter padrões compatíveis com o estado da técnica e com a natureza dos dados tratados, revisando nossos controles periodicamente.

15. Incidentes de segurança

Mantemos um plano de resposta a incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo de 3 (três) dias úteis contados do conhecimento do incidente, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, informando a natureza dos dados envolvidos, os riscos, as medidas adotadas e as recomendações de proteção.

16. Por quanto tempo guardamos os seus dados

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais e prescricionais aplicáveis:

Encerrado o prazo aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

17. Seus direitos como titular e como exercê-los

A LGPD assegura a você, gratuitamente, os seguintes direitos (arts. 17 a 22):

17.1 Como fazer o pedido

Envie sua solicitação ao nosso Encarregado para somos@futuro.com.vc, informando seu nome completo, CPF e a descrição do pedido. Para proteger você, poderemos solicitar informações ou documentos adicionais de confirmação de identidade — esses documentos são utilizados exclusivamente para essa finalidade.

17.2 Prazos de resposta

• Imediatamente, em formato simplificado, para pedidos de confirmação de tratamento e acesso;
• Em até 15 dias, para a declaração completa de acesso, nos termos do art. 19, II, da LGPD;
• Em até 15 dias, como padrão interno, para os demais pedidos, com informação prévia caso um caso concreto exija prazo maior.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal ou regulatória de guarda, necessidade de exercício regular de direitos, ou quando os dados forem de controle de terceiro — como as informações do SCR (item 8.4) ou de bureaus de crédito. Nesses casos, explicaremos o motivo e indicaremos o caminho adequado.

18. Crianças e adolescentes

Nossos serviços destinam-se exclusivamente a pessoas maiores de 18 anos e plenamente capazes. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que dados de menor de idade foram fornecidos sem o devido amparo legal, eliminaremos as informações.

Excepcionalmente, dados de menores poderão ser tratados quando estritamente necessários à operação — por exemplo, na condição de herdeiro, dependente ou coproprietário de imóvel — sempre no melhor interesse do menor e mediante consentimento específico e em destaque de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.

19. Dados pessoais sensíveis

Como regra, não coletamos dados pessoais sensíveis. Em situações específicas exigidas pela instituição financeira ou pela natureza da operação, poderão ser tratados:

• Dados biométricos — reconhecimento facial ou prova de vida — para validação de identidade em assinatura eletrônica e prevenção a fraudes, com base no art. 11, II, “g”, da LGPD;
• Dados de saúde — exclusivamente quando exigidos pela seguradora para a contratação do seguro prestamista (MIP/DFI) obrigatório em financiamentos imobiliários, hipótese em que o preenchimento é feito diretamente junto à seguradora, com consentimento específico e em destaque.

Fora dessas hipóteses, pedimos que não nos envie documentos ou informações que revelem dados sensíveis.

20. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou de negócio. A versão vigente é sempre a publicada nesta página, com indicação da data de atualização e do número da versão. Alterações materiais — como novas finalidades, novos parceiros ou novas categorias de compartilhamento — serão comunicadas com destaque e, quando cabível, por e-mail, com antecedência razoável. Se a alteração depender de novo consentimento, ele será solicitado antes do início do novo tratamento.

21. Contato

Se a resposta que dermos não for satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do endereço gov.br/anpd.

Reclamações relativas à análise, à aprovação ou às condições da operação de crédito devem ser dirigidas ao Serviço de Atendimento ao Cliente e à Ouvidoria da instituição financeira responsável, cujos canais informaremos a você sempre que solicitado.

22. Legislação aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet), pela Lei nº 8.078/1990 (Código de Defesa do Consumidor), pela Lei Complementar nº 105/2001, pela Lei nº 11.795/2008 e pela regulamentação do Conselho Monetário Nacional e do Banco Central do Brasil, notadamente a Resolução CMN nº 4.935/2021 e a Resolução CMN nº 5.037/2022.

Fica eleito o foro do domicílio do titular para dirimir eventuais controvérsias decorrentes desta Política.

Anexo — Termo de Consentimento e Autorização para Consulta de Crédito

Este Termo integra a presente Política de Privacidade e é apresentado ao titular antes do envio de qualquer proposta a instituição financeira ou administradora de consórcio.

1. Objeto da autorização

Ao aceitar este Termo, você autoriza expressamente que a Roldo & Lima Assessoria Ltda. (Futuro), na condição de correspondente no País, e as instituições financeiras e administradoras de consórcio indicadas no momento da proposta:

• consultem seus dados cadastrais, histórico de crédito e operações financeiras junto a bureaus de crédito e bases de prevenção a fraudes;
• realizem, por meio das instituições autorizadas pelo Banco Central do Brasil, consulta ao Sistema de Informações de Crédito (SCR), nos termos da Resolução CMN nº 5.037/2022 e do art. 1º, §3º, da Lei Complementar nº 105/2001;
• registrem no SCR as informações relativas às operações de crédito eventualmente contratadas, conforme exigido pela regulamentação.

2. Finalidade

A autorização é concedida com finalidade única e exclusiva de análise de crédito, avaliação de risco e apresentação de condições personalizadas. Os dados não serão utilizados para outras finalidades sem nova autorização específica.

3. Bases legais

Art. 7º, I (consentimento), art. 7º, V (procedimentos preliminares a contrato) e art. 7º, X (proteção do crédito), todos da Lei nº 13.709/2018.

4. Ciência do titular

Ao aceitar este Termo, você declara estar ciente de que:

• a autorização é voluntária e pode ser revogada a qualquer momento, por procedimento gratuito e facilitado, sem prejuízo da legalidade dos tratamentos realizados antes da revogação;
• a recusa em consentir pode impossibilitar a análise e o encaminhamento da proposta de crédito, sem qualquer outra consequência;
• a decisão sobre a concessão do crédito é exclusiva da instituição financeira, não cabendo à Futuro qualquer ingerência sobre aprovação, limites, taxas ou prazos;
• a Futuro não cobra qualquer valor do titular pelos produtos e serviços das instituições contratantes, nos termos do art. 11, I, da Resolução CMN nº 4.935/2021;
• seus dados serão tratados com sigilo e segurança, nos termos desta Política, cuja íntegra você declara ter lido e compreendido;
• você pode consultar gratuitamente suas informações no SCR pelo Registrato do Banco Central.

5. Manifestação

O registro eletrônico do aceite — data, hora, endereço IP, identificador de sessão e versão do Termo — é armazenado como prova do consentimento, nos termos do art. 8º, §1º, da LGPD.