Política de Privacidade — Credum Confirmações

Última atualização: 5 de setembro de 2026

A CREDUM ASSET CAPITAL LTDA, inscrita no CNPJ sob o nº 51.214.547/0001-20, com endereço na Avenida Antonio Artioli, 570, Swiss Park, ZUG 048, Campinas/SP, CEP 13049-900 ("Credum", "nós" ou "Controladora"), respeita a privacidade e a proteção dos dados pessoais tratados em seus canais digitais.

Esta Política explica como tratamos dados pessoais no serviço Credum Confirmações, utilizado para enviar e acompanhar solicitações de confirmação de compra e comunicações de cessão de crédito por e-mail e pela plataforma oficial do WhatsApp Business, bem como para registrar os respectivos retornos no Credum Analytics.

1. A quem esta Política se aplica

Esta Política se aplica às pessoas naturais que interagem com o Credum Confirmações, inclusive representantes e contatos de cedentes, sacados, fornecedores e parceiros comerciais.

O serviço é destinado a relações empresariais e não é dirigido a crianças ou adolescentes.

2. Dados pessoais que podemos tratar

Conforme a operação e o canal utilizado, podemos tratar:

• dados de identificação e contato, como nome, empresa, CPF ou CNPJ quando aplicável, e-mail e número de telefone/WhatsApp;
• dados da relação comercial, como cedente, sacado, número de nota fiscal, pedido, título ou borderô, datas de emissão e vencimento, quantidade de parcelas, valores, situação e referência da cessão de crédito;
• dados necessários ao envio, como destinatário, canal, conteúdo da comunicação transacional e carta de cessão de crédito em PDF;
• dados de retorno, como confirmação ou divergência registrada por link seguro ou WhatsApp, pedido de interrupção de mensagens, data e hora e status de envio, entrega ou leitura disponibilizado pelo provedor;
• no caso de resposta textual pelo WhatsApp, o número remetente, o resultado associado à resposta e um trecho de até 300 caracteres necessário ao registro operacional;
• identificadores técnicos atribuídos pelos provedores às mensagens e aos disparos, utilizados para entrega, rastreabilidade, prevenção de duplicidade e conciliação; e
• para usuários administrativos do Credum Analytics, registros de autenticação, endereço IP, data e hora e eventos de auditoria relacionados à administração e ao acionamento do serviço.

Não solicitamos por WhatsApp ou e-mail senhas, códigos de autenticação, dados completos de cartão ou credenciais bancárias.

3. Como obtemos os dados

Os dados podem ser obtidos:

• dos sistemas internos e operacionais utilizados pela Credum;
• dos cedentes, sacados e respectivos representantes;
• da Fomenti e das bases operacionais integradas ao Credum Analytics, inclusive dados de borderô, cedente, sacado, títulos e confirmações já existentes;
• das respostas registradas em páginas seguras da Credum ou enviadas em resposta a uma mensagem da Credum pelo WhatsApp; e
• dos provedores de tecnologia, que devolvem identificadores e status técnicos relacionados às comunicações enviadas.

4. Para que utilizamos os dados e bases legais

Tratamos os dados, conforme o contexto, para:

• solicitar e registrar a confirmação de recebimento de produtos ou serviços relacionados a notas fiscais, pedidos ou títulos;
• comunicar a cessão de direitos creditórios e disponibilizar a respectiva carta;
• registrar confirmações, divergências e solicitações de interrupção de mensagens;
• conciliar confirmações já existentes na Fomenti e impedir novos disparos ou registros duplicados no Credum Analytics;
• apresentar indicadores operacionais de envio e retorno;
• manter evidências e trilhas de auditoria da operação;
• prevenir fraudes, proteger os canais e garantir a segurança do serviço; e
• cumprir obrigações legais e regulatórias, exercer direitos e atender autoridades competentes.

As bases legais utilizadas podem incluir o cumprimento de obrigação legal ou regulatória, a execução de contrato ou de procedimentos relacionados ao contrato, o exercício regular de direitos e o legítimo interesse, sempre com avaliação de necessidade, proporcionalidade e respeito aos direitos do titular. Quando o consentimento for exigido, ele será solicitado de forma específica e poderá ser revogado nos termos da legislação.

O Credum Confirmações não toma, por si só, decisões de crédito unicamente automatizadas. Os dados e retornos dos canais de e-mail e WhatsApp não alimentam automaticamente o rating de crédito. As confirmações servem de apoio ao processo operacional e à análise humana da Credum.

5. Compartilhamento de dados

Podemos compartilhar somente os dados necessários com:

• empresas do grupo Meta responsáveis pela WhatsApp Business Platform, para envio de mensagens e links de acesso a documentos e recebimento de status, confirmações, divergências e pedidos de interrupção;
• Google Workspace, para envio dos e-mails transacionais pela conta confirmacao@credumasset.com.br, inclusive com cópia operacional quando configurada;
• provedores de infraestrutura, hospedagem, segurança e suporte tecnológico, inclusive KingHost, na medida necessária ao funcionamento do serviço; e
• autoridades públicas, judiciais, administrativas ou regulatórias, quando houver obrigação ou fundamento legal.

A Credum não comercializa dados pessoais.

6. Limites atuais das integrações

Na implementação atual:

• a integração com o Google Workspace é utilizada para envio de e-mails transacionais. O serviço não lê automaticamente a caixa de entrada, respostas recebidas ou anexos e não cria marcadores no Gmail;
• a integração com o WhatsApp trata somente os status técnicos das mensagens e as respostas diretamente relacionadas ao disparo, como confirmação, divergência ou pedido de interrupção. O serviço não importa a agenda de contatos, o histórico de conversas, fotos de perfil, localização, mídias recebidas ou conversas não relacionadas; e
• a integração consulta confirmações já registradas na Fomenti para evitar duplicidade, mas não grava automaticamente na Fomenti as respostas obtidas pelo Credum Confirmações.

O uso e a transferência, pela Credum Confirmações, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, inclusive aos requisitos de Limited Use. Essas informações são utilizadas exclusivamente para o envio e a entrega de e-mails operacionais e não são utilizadas para publicidade, comercialização, treinamento de modelos de inteligência artificial de uso geral, rating, score, determinação de capacidade de crédito ou decisão sobre concessão de crédito.

7. Transferências internacionais

Meta e Google podem tratar ou armazenar dados fora do Brasil. Quando houver transferência internacional, ela será realizada nas hipóteses e com as salvaguardas admitidas pela LGPD e pela regulamentação aplicável.

8. Retenção e eliminação

Mantemos os dados pelo período necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais, contratuais e regulatórias aplicáveis, bem como à preservação de evidências e ao exercício regular de direitos.

Os links individuais de confirmação e de acesso a documentos são temporários e expiram em 30 dias. Esta Política não estabelece um prazo único para os demais registros, pois o período aplicável depende da categoria do dado, da finalidade, das obrigações incidentes e da necessidade de defesa de direitos.

Encerradas as finalidades e as hipóteses legais de conservação, os dados serão eliminados ou anonimizados, conforme aplicável, ressalvadas as hipóteses de conservação autorizadas pela LGPD.

9. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo conexão segura por HTTPS, autenticação e controle de acesso por perfil nas áreas administrativas, registros de auditoria, limites internos de disparo, links individuais temporários e validação de origem e integridade dos webhooks recebidos.

Apesar dos esforços de segurança, nenhum sistema é absolutamente imune a riscos. Em caso de incidente relevante, a Credum adotará as medidas técnicas, legais e regulatórias cabíveis.

10. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre finalidade, duração e compartilhamento;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• eliminação dos dados tratados com consentimento, observadas as exceções legais;
• informação sobre a possibilidade de negar ou revogar o consentimento;
• oposição ao tratamento; e
• revisão de decisões automatizadas, quando cabível.

Para proteger o próprio titular e terceiros, poderemos solicitar informações razoáveis para confirmar a identidade e a legitimidade do pedido.

11. Exclusão de dados e interrupção de mensagens

Para solicitar acesso, correção, oposição, anonimização, bloqueio ou exclusão de dados relacionados ao Credum Confirmações, envie um e-mail para confirmacao@credumasset.com.br, com o assunto “Privacidade/LGPD”, informando seu nome, empresa, canal de contato e a descrição do pedido.

No WhatsApp, também é possível solicitar a interrupção das mensagens respondendo “SAIR”, “PARAR”, “STOP” ou “CANCELAR”. A solicitação interrompe novos contatos automatizados pelo WhatsApp nesse número, sem impedir comunicações necessárias por obrigação legal, exercício de direitos ou execução da relação comercial por outro canal adequado.

Após a validação da identidade e da legitimidade do pedido, a Credum adotará as providências cabíveis e responderá nos prazos aplicáveis, podendo conservar dados nas hipóteses autorizadas pela LGPD.

12. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. A versão vigente e a data da última atualização permanecerão disponíveis nesta página.

13. Contato

CREDUM ASSET CAPITAL LTDA
CNPJ: 51.214.547/0001-20
Avenida Antonio Artioli, 570, Swiss Park, ZUG 048
Campinas/SP — CEP 13049-900
Canal para privacidade e exercício de direitos: confirmacao@credumasset.com.br

Para exercer direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, utilize o canal acima.