avanti.

Termos, Privacidade & Segurança

O mesmo documento para todo o portal. Escolha a aba do portal que você usa — cada uma traz os termos, a privacidade e a segurança daquele ambiente. Última atualização: 15 de julho de 2026.

Comercial · Central de Envio

Portal Comercial

Ferramenta interna da Avanti Open Banking. Colaboradores e parceiros autorizados cadastram propostas de crédito com garantia de imóvel (Home Equity) e as enviam, com os documentos do cliente, às instituições financeiras e fundos parceiros para análise.

1. Termos de Uso

1.1. O que é este portal

O Portal Comercial é um sistema de uso interno da Avanti que apoia a operação de crédito com garantia de imóvel. Ele permite cadastrar dados de clientes (recebidos do CRM da Avanti), organizar e comprimir a documentação e encaminhá-la, de forma padronizada, às instituições financeiras e fundos parceiros responsáveis pela análise da proposta. Não é um serviço aberto ao público nem um canal de contratação direta pelo cliente final.

1.2. Quem pode usar

O acesso é restrito a colaboradores da Avanti e a parceiros comerciais (BKO) previamente autorizados, mediante credencial individual. Cada acesso é pessoal e intransferível. A autorização pode ser suspensa ou revogada a qualquer momento, especialmente em caso de desligamento, término da parceria ou uso indevido.

1.3. Cadastro, credenciais e autenticação em duas etapas (2FA)

O usuário é responsável por manter em sigilo sua senha e o segundo fator de autenticação (2FA), por não compartilhar credenciais e por todas as ações realizadas sob o seu login. Qualquer suspeita de acesso indevido, perda de dispositivo ou vazamento de credencial deve ser comunicada de imediato à Avanti pelo contato ao final desta página, para bloqueio e apuração.

1.4. Uso aceitável e uso proibido

O portal deve ser usado exclusivamente para as finalidades comerciais legítimas da Avanti: cadastrar propostas, enviar documentação aos parceiros, acompanhar status e gerir o pipeline. É expressamente vedado:

  • utilizar o portal para finalidade estranha à operação da Avanti;
  • acessar, copiar ou extrair dados de clientes sem necessidade operacional legítima;
  • compartilhar credenciais, burlar controles de acesso ou o 2FA;
  • automatizar acessos, raspar dados (scraping) ou realizar engenharia reversa do sistema;
  • inserir informação falsa, adulterar documentos ou tentar comprometer a segurança do ambiente.

1.5. Papel da Avanti — correspondente/intermediária

A Avanti atua como intermediária entre o cliente e as instituições financeiras e fundos parceiros. A Avanti não é o banco nem o fundo, não concede o crédito, não define de forma vinculante taxa, prazo ou aprovação e não garante a contratação: a decisão de crédito e as condições finais são exclusivas da instituição parceira, conforme suas políticas e a regulação aplicável. O produto oferecido é único — crédito com garantia de imóvel (Home Equity), com garantia por alienação fiduciária do imóvel.

1.6. Propriedade intelectual

O portal, sua marca, layout, textos, código e demais elementos são de titularidade da Avanti ou de seus licenciantes, protegidos pela legislação aplicável. O acesso autorizado não transfere qualquer direito de propriedade intelectual; é vedado copiar, redistribuir ou criar obras derivadas sem autorização por escrito.

1.7. Disponibilidade e manutenção

Empregamos esforços razoáveis para manter o portal disponível, mas ele pode passar por interrupções programadas ou emergenciais para manutenção, atualização ou correção, sem aviso prévio quando necessário à segurança. O portal é fornecido "no estado em que se encontra".

1.8. Limitação de responsabilidade

Na máxima extensão permitida pela lei, a Avanti não responde por indisponibilidades, por falhas de sistemas ou APIs de terceiros (incluindo as dos fundos parceiros e provedores de nuvem) nem por danos decorrentes do uso indevido do portal pelo usuário ou do descumprimento destes Termos.

1.9. Alterações destes Termos

Estes Termos podem ser atualizados a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada acima. O uso continuado após a alteração representa concordância com a versão vigente.

1.10. Legislação aplicável e foro

Estes Termos são regidos pelas leis da República Federativa do Brasil, eleito o foro do domicílio do usuário para dirimir eventuais controvérsias, quando aplicável a legislação de proteção ao consumidor.

2. Política de Privacidade (LGPD — Lei nº 13.709/2018)

2.1. Controlador e Encarregado (DPO)

O controlador dos dados tratados neste portal é a Avanti Open Banking. Você pode falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail suporte@avantiopenbanking.com.br.

2.2. Quais dados tratamos

Para viabilizar a análise da proposta, tratamos dados pessoais do cliente final e, quando aplicável, de seu cônjuge/companheiro(a), organizados nas seguintes categorias:

  • Identificação e contato: nome, documentos de identidade, CPF/CNPJ, endereço, telefone e e-mail;
  • Dados financeiros e de renda: renda, ocupação/vínculo e informações patrimoniais necessárias à análise;
  • Documentos: arquivos e comprovantes enviados (documentos pessoais, de renda e do imóvel);
  • Dados do imóvel: localização, características e valor de referência da garantia;
  • Dados de crédito: informações de histórico de crédito e do Sistema de Informações de Créditos (SCR/BACEN), quando aplicável e mediante autorização.

A origem dos dados é o CRM da Avanti (HubSpot) e a documentação fornecida pelo próprio cliente ou pelo parceiro comercial. Podemos utilizar recursos de inteligência artificial (Google Vertex / Gemini) apenas como apoio à leitura de documentos e sugestão de campos; a decisão e a conferência final são sempre humanas, não havendo decisão automatizada sobre concessão de crédito no portal.

2.3. Finalidades e bases legais

  • Análise e envio da proposta de crédito — procedimentos preliminares e execução de contrato a pedido do titular (art. 7º, V) e, quando houver, consentimento (art. 7º, I);
  • Consulta a histórico/SCR — mediante autorização do titular e conforme a regulação do Banco Central;
  • Cumprimento de obrigações legais e regulatórias (art. 7º, II), inclusive prevenção à fraude e à lavagem de dinheiro;
  • Legítimo interesse (art. 7º, IX) na gestão, segurança e melhoria da operação, limitado ao mínimo necessário.

2.4. Com quem compartilhamos

  • Instituições financeiras e fundos parceiros (por exemplo Galleria, Trinus, Creditas, Rodobens, Bari, Inter, CashMe, entre outros): recebem os dados e documentos necessários à análise da proposta, apenas quando o envio é acionado. Esses parceiros são instituições reguladas e fiscalizadas pelo Banco Central do Brasil;
  • Operadores que tratam dados por conta da Avanti — CRM (HubSpot), infraestrutura e armazenamento em nuvem (Google Cloud) e provedores de IA (Google Vertex / Gemini) — sob instruções e obrigações contratuais de segurança e confidencialidade;
  • Autoridades públicas quando exigido por lei, regulação ou ordem competente.

A Avanti não vende nem aluga dados pessoais.

2.5. Transferência internacional

Parte dos operadores (por exemplo, provedores de nuvem e de IA) pode processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência é amparada nas hipóteses do art. 33 da LGPD e em salvaguardas contratuais de proteção de dados oferecidas por esses provedores.

2.6. Retenção e eliminação

Os dados pessoais são mantidos pelo prazo necessário ao cumprimento das finalidades desta Política e das obrigações legais e regulatórias aplicáveis, após o qual são eliminados ou anonimizados de forma segura.

2.7. Direitos do titular (art. 18)

O titular pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Os pedidos podem ser feitos pelo canal do Encarregado indicado ao final desta página e serão respondidos no prazo legal.

2.8. Segurança, cookies e registros de acesso

As medidas de segurança estão resumidas na seção 3 abaixo. O portal registra logs de acesso e de ações (para segurança e auditoria) e utiliza cookies estritamente necessários à sessão e à autenticação.

2.9. Alterações desta Política

Esta Política pode ser atualizada; a versão vigente é sempre a publicada nesta página, com a data de última atualização acima.

3. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados tratados no portal:

  • Criptografia em repouso: banco de dados e armazenamento cifrados; dados sensíveis e credenciais de integração (ex.: tokens) cifrados na aplicação com Fernet antes de gravar;
  • Criptografia em trânsito: todo o tráfego por TLS (HTTPS) com HSTS;
  • Autenticação: senhas com hash (bcrypt) e autenticação em duas etapas (2FA);
  • Controle de acesso por papel: cada usuário enxerga apenas o necessário à sua função; sessões seguras (HttpOnly, Secure, SameSite) e proteção CSRF nas escritas;
  • Registro e auditoria de ações relevantes, para rastreabilidade e resposta a incidentes;
  • Minimização e mascaramento de dados sensíveis na interface (ex.: exibição parcial de CPF), coletando apenas o necessário;
  • Backups e infraestrutura gerenciada no Google Cloud (região Brasil), com rate limiting e política de segurança de conteúdo (CSP);
  • Resposta a incidentes: mantemos procedimentos para conter, investigar e comunicar eventuais incidentes de segurança relevantes à ANPD e aos titulares, na forma da LGPD.

As instituições financeiras e fundos que recebem as propostas são reguladas e fiscalizadas pelo Banco Central do Brasil.

LGPD · conformidade com a Lei nº 13.709/2018 TLS · conexão cifrada (HTTPS) BACEN · parceiros regulados pelo Banco Central

Os selos acima são informativos: indicam a nossa busca por conformidade com a LGPD, o uso de conexão cifrada por TLS e o fato de os parceiros serem regulados pelo Banco Central. Não representam certificação emitida por terceiro.

Marketing · Publicação e audiência

Portal Marketing

Ferramenta interna da Avanti Open Banking para publicar conteúdo próprio nas redes (TikTok, YouTube, Instagram/Meta) e acompanhar desempenho e inteligência de audiência.

1. Termos de Uso

1.1. O que é este portal

O Portal Marketing é um sistema de uso interno que publica e gerencia conteúdo produzido pela própria Avanti em suas contas oficiais de redes sociais e reúne métricas de desempenho. Não é um serviço oferecido a terceiros nem publica conteúdo de contas que não sejam da Avanti.

1.2. Quem pode usar e credenciais

O acesso é restrito a colaboradores autorizados da equipe de marketing, com credencial individual e 2FA. O usuário é responsável pelo sigilo das credenciais e por todas as ações sob o seu login. É vedado publicar conteúdo de terceiros sem autorização, spam ou material que viole as políticas das plataformas, além das vedações gerais (compartilhar credenciais, automatizar acessos indevidos, engenharia reversa).

1.3. Integrações com as plataformas

As publicações ocorrem por meio das APIs oficiais das plataformas (ex.: TikTok Login Kit e Content Posting API, YouTube e Instagram/Meta), sempre respeitando as diretrizes e os termos de cada uma. A conexão de cada conta é feita pela própria Avanti e pode ser revogada a qualquer momento nas configurações da conta.

1.4. Papel da Avanti, propriedade intelectual e responsabilidade

A Avanti atua como intermediária de crédito com garantia de imóvel (Home Equity) e não é banco/fundo; o material de marketing é institucional e não constitui oferta vinculante de crédito. O conteúdo e a marca são de titularidade da Avanti. O portal é fornecido "no estado em que se encontra"; a Avanti não responde por indisponibilidades ou alterações das APIs das plataformas que afetem a integração, nem por uso indevido pelo usuário.

1.5. Alterações, legislação e foro

Estes Termos podem ser atualizados; vale a versão publicada nesta página. São regidos pelas leis da República Federativa do Brasil.

2. Política de Privacidade (LGPD — Lei nº 13.709/2018)

2.1. Controlador e Encarregado (DPO)

O controlador é a Avanti Open Banking. Contato do Encarregado (DPO): suporte@avantiopenbanking.com.br.

2.2. Dados das APIs das redes sociais

Via integrações oficiais, acessamos apenas: informações básicas do perfil conectado (para confirmar a conta), a permissão de publicação de vídeo (para enviar os nossos próprios vídeos) e as estatísticas dos nossos conteúdos. Não acessamos dados de outros usuários nem conteúdo de terceiros. Os tokens de acesso ficam guardados de forma restrita, criptografados, usados só para manter a conexão e revogáveis a qualquer momento nas configurações da conta.

2.3. Públicos de anúncio (Meta) e dados de clientes

Para direcionar campanhas, a Avanti pode criar "públicos personalizados" e "semelhantes" (Lookalike) na Meta a partir de e-mail e telefone de seus próprios clientes. Antes do envio, esses dados são convertidos em código irreversível (hash, padrão do Meta) — a Avanti não transmite e-mail ou telefone em texto claro.

  • Finalidade: encontrar, nas plataformas da Meta, pessoas com perfil parecido ao de quem já é cliente, para exibir anúncios da Avanti;
  • Base legal: legítimo interesse para marketing da própria Avanti (art. 7º, IX), limitado ao mínimo necessário (apenas e-mail e telefone, sempre em hash), sem alterar condições de crédito e sem decisão automatizada sobre o titular;
  • Operador: a Meta Platforms, Inc. atua como operadora e não utiliza esses dados para finalidade própria diversa da formação do público.

2.4. Métricas de audiência

Para relatórios e inteligência de audiência, tratamos métricas agregadas e dados de conteúdo das próprias contas oficiais (alcance, visualizações, engajamento) obtidos pelas APIs oficiais das plataformas, sem identificar individualmente terceiros.

2.5. Compartilhamento e operadores

São operadores neste contexto os provedores das plataformas (TikTok, YouTube, Meta), a infraestrutura de nuvem (Google Cloud) e o CRM (HubSpot). A Avanti não vende nem aluga dados pessoais. Dados podem ser fornecidos a autoridades quando exigido por lei.

2.6. Transferência internacional

As plataformas de redes sociais e a Meta, bem como parte da infraestrutura, processam dados fora do Brasil. Essas transferências apoiam-se nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais oferecidas por esses provedores (inclusive para públicos personalizados na Meta).

2.7. Retenção e eliminação

Os tokens são mantidos enquanto a integração estiver ativa e descartados ao revogar o acesso; os públicos são mantidos enquanto úteis à campanha e podem ser removidos do Gerenciador de Anúncios a pedido. Em geral, os dados pessoais são mantidos pelo prazo necessário às finalidades desta Política e às obrigações legais aplicáveis, após o qual são eliminados ou anonimizados.

2.8. Direitos do titular (art. 18)

O titular pode exercer os direitos de confirmação, acesso, correção, anonimização, eliminação, portabilidade, oposição e revogação de consentimento pelo canal do Encarregado ao final desta página. Pode ainda se opor ao uso em públicos de anúncio, pedir a exclusão de seus dados dos nossos públicos e ajustar preferências diretamente nas plataformas da Meta ("Por que estou vendo este anúncio?").

2.9. Segurança, cookies e alterações

Medidas de segurança na seção 3. Usamos cookies estritamente necessários e registramos logs de acesso. Esta Política pode ser atualizada; vale a versão publicada nesta página.

3. Segurança

  • Criptografia em repouso — tokens de integração cifrados com Fernet antes de gravar no banco; armazenamento cifrado;
  • Criptografia em trânsito por TLS (HTTPS) com HSTS;
  • Autenticação com senha (bcrypt) e 2FA; controle de acesso por papel, sessões seguras e proteção CSRF;
  • Registro e auditoria de ações de publicação; minimização de dados (só e-mail/telefone em hash para públicos);
  • Backups, infraestrutura Google Cloud (Brasil), CSP e resposta a incidentes, com comunicação à ANPD e aos titulares na forma da LGPD.

As instituições financeiras e fundos parceiros da operação de crédito são reguladas e fiscalizadas pelo Banco Central do Brasil.

LGPD · conformidade com a Lei nº 13.709/2018 TLS · conexão cifrada (HTTPS) BACEN · parceiros regulados pelo Banco Central

Os selos acima são informativos (conformidade com a LGPD, conexão cifrada por TLS e parceiros regulados pelo Banco Central); não representam certificação emitida por terceiro.