Privacidade e proteção de dados

O que coletamos

Para enviar propostas pros fundos parceiros, coletamos: nome completo, CPF/CNPJ, data de nascimento, RG, endereço, profissão, renda, dados do cônjuge (se aplicável), dados do imóvel, conta bancária pra liberação e documentos pessoais anexados.

Pra onde os dados vão

Compartilhamos somente com os fundos selecionados no momento do envio. Cada fundo tem sua própria política. A Avanti não vende, troca ou aluga dados pra terceiros.

Base legal

Tratamos os dados com base no consentimento (Art. 7º, I LGPD) e no cumprimento de obrigação contratual (Art. 7º, V). Consultamos SCR/BACEN conforme a Resolução BCB nº 4.571/2017.

Prazo de retenção

• Audit log: 2 anos
• Propostas inativas: 5 anos, depois anonimizadas (CPF, nome e e-mail são substituídos por [ANONIMIZADO])
• Documentos anexados: enquanto a proposta estiver ativa, removidos junto da anonimização

Gravação e análise de reuniões

As reuniões por vídeo com o cliente podem ser gravadas e transcritas. É guardada a gravação da conversa (áudio e vídeo) e a transcrição do que foi dito, junto com o resumo e a análise gerados a partir dela.

Para que serve: qualidade do atendimento, treinamento da equipe e registro do que foi combinado na conversa. Não é usada para decidir sozinha a aprovação ou a recusa de crédito.

Com quem é compartilhada: com o provedor de transcrição automática (Fireflies) e com o provedor de inteligência artificial que gera o resumo e a análise (Google, Vertex AI e Gemini). Parte desse processamento acontece em servidores fora do Brasil.

Por quanto tempo: o arquivo de áudio da reunião é apagado automaticamente 7 dias depois. A transcrição, o resumo e a análise não têm hoje prazo de eliminação definido e ficam guardados nos nossos sistemas por prazo indeterminado. Esse prazo está em definição e será publicado aqui quando fixado.

Como pedir para não ser gravado: basta avisar o consultor no início da conversa, e a gravação não é feita. Você também pode pedir antes, ou pedir depois a cópia ou a eliminação da gravação e da transcrição, pelos mesmos canais da seção "Como exercer seus direitos" abaixo.

Seus direitos

Sob LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização/eliminação, portabilidade, eliminação de dados tratados com base no consentimento, e revogação do consentimento.

Encarregado de Proteção de Dados (DPO)

Encarregado de Dados — Avanti Open Banking — suporte@avantiopenbanking.com.br (Art. 41 LGPD)

Como exercer seus direitos

Envie email pra suporte@avantiopenbanking.com.br com a sua solicitação (acesso, correção, eliminação, portabilidade, revogação de consentimento). Resposta em até 15 dias úteis conforme Art. 19 LGPD.

Você também pode abrir solicitação direto pelo portal: Solicitação LGPD

Segurança

HTTPS forçado (HSTS 1 ano), senhas com hash bcrypt, CSRF tokens em todas as escritas, rate limit no login, audit log de todos os eventos sensíveis, headers de segurança (CSP, X-Frame-Options SAMEORIGIN, X-Content-Type-Options nosniff).