Política de Privacidade

CorrespondentePro — Versão 1.2 · Vigente desde 11/06/2026

A plataforma CorrespondentePro é operada por Correspondente Pro, inscrita no CNPJ nº 37.431.553/0001-09, com endereço para correspondência na Rua João Lunardi, 1274, Centro, Xaxim/SC, CEP 89825-000. É uma plataforma tecnológica de gestão de propostas de financiamento imobiliário.

Atuamos como Operadora de Dados(art. 5º, VII da LGPD), processando informações pessoais em nome e sob as instruções das empresas correspondentes bancárias ("Empresas") que contratam nossos serviços.

A Controladora dos Dados de cada proposta é a própria Empresa correspondente bancária responsável pelo relacionamento com o cliente final. Dúvidas sobre seus dados devem ser direcionadas diretamente à Empresa correspondente que gerou sua proposta.

No exercício de nossas funções como Operadora, processamos os seguintes dados em nome das Empresas:

Processamos dados para as seguintes finalidades, sempre sob instrução das Empresas controladoras:

Compartilhamos dados pessoais apenas nas seguintes situações:

• Agentes financeiros (ex: Caixa Econômica Federal) — para instrução e análise de propostas de financiamento, base legal: execução de contrato (art. 7º, V)
• Responsável Técnico vinculado à proposta — somente com consentimento explícito do cliente (art. 7º, I)
• Corretor ou Imobiliária vinculados à proposta — somente com consentimento explícito do cliente (art. 7º, I)
• Supabase (Supabase Inc.) — infraestrutura de banco de dados e armazenamento, processador de dados sob contrato DPA
• Vercel Inc. — infraestrutura de hospedagem da aplicação
• Provedores de leitura automatizada de documentos por inteligência artificial (localizados no exterior) — para extração de dados dos documentos enviados, atuando como suboperadores sob contrato e sem uso próprio dos dados
• Autoridades competentes — quando exigido por lei, decisão judicial ou regulação do Banco Central

A lista atualizada de suboperadores pode ser solicitada ao Encarregado de Dados.

Não vendemos, cedemos nem compartilhamos dados para fins de marketing ou quaisquer finalidades além das descritas acima.

Os dados são armazenados em servidores do Supabase (infraestrutura AWS, região us-east-1). Adotamos as seguintes medidas técnicas e organizacionais (art. 46 LGPD):

• Criptografia em trânsito (HTTPS/TLS 1.3 em todos os acessos)
• Criptografia em repouso nos servidores de banco de dados e storage
• Controle de acesso baseado em funções (Row Level Security no PostgreSQL)
• Autenticação com JWT de curta duração e refresh tokens rotacionados
• URLs assinadas com prazo de expiração para acesso a documentos
• Logs de acesso e auditoria das operações de tratamento
• Separação de ambientes (desenvolvimento x produção)
• Políticas internas de acesso mínimo necessário

Em caso de incidente de segurança que possa gerar risco ou dano aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme prazos estabelecidos pela LGPD.

Os dados são retidos pelos seguintes prazos:

• Durante a proposta ativa: pelo período necessário ao processamento do financiamento
• Após encerramento: 5 (cinco) anos, conforme exigência das normas do Banco Central do Brasil e legislação tributária aplicável a correspondentes bancários
• Logs de consentimento: pelo mesmo prazo, como registro de conformidade com a LGPD
• Após o prazo legal: os dados são eliminados de forma segura ou anonimizados

Você tem os seguintes direitos sobre seus dados pessoais:

Os dados podem ser processados em servidores localizados fora do Brasil por meio de nossos prestadores de tecnologia, em duas situações: (i) infraestrutura de hospedagem, banco de dados e armazenamento (EUA); e (ii) leitura automatizada de documentos por inteligência artificial, que extrai os dados dos documentos enviados (prestadores localizados no exterior).

Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais de proteção de dados e mecanismos compatíveis com as exigências da LGPD (art. 33).

Para agilizar o preenchimento das propostas, os documentos enviados (como RG, CNH e comprovantes) são lidos automaticamente por sistemas de inteligência artificial, que extraem as informações neles contidas. Quando o documento contém foto, esse processamento pode envolver dados biométricos (imagem facial), considerados dados pessoais sensíveis (art. 11 da LGPD), tratados para a finalidade específica de instrução da proposta.

A extração é automatizada, porém as informações passam por conferência humana antes de qualquer decisão. Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.

Os dados tratados por esses sistemas são utilizados exclusivamente para instruir a proposta de financiamento, não sendo empregados para treinar modelos próprios, para publicidade ou para qualquer finalidade própria da plataforma.

A plataforma CorrespondentePro utiliza cookies estritamente necessários para:

• Manter a sessão autenticada do usuário (cookies de sessão Supabase)
• Garantir a segurança das requisições (proteção CSRF)

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

O CP Link é uma extensão para o navegador Google Chrome, de instalação opcional, utilizada pelos usuários das Empresas correspondentes (operadores) para integrar a plataforma CorrespondentePro aos sistemas da Caixa Econômica Federal (SICAQ e SIOPI). Ao utilizá-la, a extensão:

• Preenche automaticamente formulários dos sistemas da Caixa com os dados das propostas já cadastradas na plataforma;
• Captura dados exibidos ou digitados nesses sistemas (dados cadastrais, de renda, do imóvel e o andamento das propostas) para registrá-los na plataforma, em nome da Empresa;
• Acompanha o andamento de demandas e baixa documentos disponibilizados pelos sistemas da Caixa (como laudos de avaliação), armazenando-os na conta da Empresa;
• Exibe notificações locais no navegador sobre pendências das propostas.

Os dados tratados pela extensão são os mesmos descritos na Seção 2, sob as mesmas finalidades e bases legais da Seção 3. As informações trafegam exclusivamente entre o navegador do usuário, os sistemas da Caixa e a infraestrutura da plataforma descrita na Seção 5 — nenhum dado é enviado a destinatários além dos listados na Seção 4.

• A extensão atua somente em páginas dos domínios da Caixa (caixa.gov.br) e da própria plataforma — ela não coleta histórico de navegação nem interage com qualquer outro site;
• Armazena localmente apenas a credencial de sessão do usuário e preferências de interface, removidas ao sair da conta (logout);
• Não utiliza os dados para publicidade, não os vende nem os transfere a terceiros; o uso é limitado às funcionalidades aqui descritas.

Esta Política pode ser atualizada periodicamente. Quando houver alterações relevantes, os usuários ativos serão notificados e, quando aplicável, solicitados a renovar seu consentimento. A versão vigente estará sempre disponível nesta página com a data de atualização.

Versão atual: 1.2 — vigente desde 11/06/2026