Aviso de LGPD · Lei nº 13.709/2018 · v2026-09-11
Aviso explícito de privacidade
Tratamos dados para analisar crédito com garantia, não para vender lista, não para assédio. Este texto é o aviso de LGPD da Xfinity. Você manda no que é seu.
Quem cuida
Controladora: Xfinity Correspondente de Crédito, parceiro autorizado Creditas. Operadora da análise de crédito: Creditas Sociedade de Crédito Direto S.A. e empresas do grupo. Encarregado (DPO): Encarregado de Proteção de Dados da Xfinity, privacidade@xfinity.com.br.
O que coletamos
- Identificação: nome, e-mail, telefone, CPF (guardamos só hash e os 4 últimos dígitos).
- Financeiros da simulação: valor, prazo, renda informada, dados do bem.
- Autorizações: consulta ao histórico de crédito, comunicações, cookies.
- Técnicos: IP em hash, data, versão do texto que você aceitou.
Por que (bases legais, art. 7º da LGPD)
- Consentimento: simulação, comunicações, cookies não essenciais.
- Execução de contrato e procedimentos preliminares: análise e proposta.
- Obrigação legal: prevenção a fraude, registros exigidos pelo Banco Central.
- Legítimo interesse: segurança da conta e contenção de abuso (rate limit, auditoria).
Com quem compartilhamos
Com a Creditas e instituições da simulação, na medida do pedido. Com infraestrutura (hospedagem, autenticação) sob contrato. Não vendemos dados. Transferência internacional só se o provedor estiver em país adequado ou com cláusulas padrão.
Quanto tempo fica
Simulação sem contrato: até 12 meses. Pedido em andamento: enquanto durar a análise. Contrato firmado: prazos legais de guarda (em regra, 5 anos). Logs de segurança: 6 meses, só em hash.
Seus direitos
Acesso, correção, exclusão, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Use a central LGPD ou o e-mail do encarregado. A revogação não desfaz o que a lei manda guardar.
Segurança
Sessão autenticada, senha só sua, CPF não em texto aberto, webhooks com HMAC, limite de tentativas, cabeçalhos de proteção. Detalhes em segurança.