1. Introdução
CrediBrilho ("nós", "nosso", "nos") fornece serviços financeiros, incluindo solicitações de empréstimo, avaliação de risco e suporte ao cliente.
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, protegemos e compartilhamos suas informações pessoais quando você utiliza nossos serviços.
Ao baixar ou usar o CrediBrilho, você concorda com o processamento dos seus dados conforme descrito nesta política. Se você não concorda, pode interromper o uso do aplicativo a qualquer momento.
2. Tipos de Dados que Coletamos
Coletamos apenas as informações necessárias para fornecer e melhorar nossos serviços financeiros.
2.1 Informações Pessoais Fornecidas por Você
- Nome completo
- Número de identificação / documentos de identidade emitidos pelo governo
- Número de telefone
- Data de nascimento
- Endereço
- Informações de emprego
- Informações relacionadas à renda (se aplicável)
- Credenciais criadas pelo usuário (nome de usuário, senha)
- Arquivos ou imagens que você enviar manualmente (por exemplo, foto de identificação, selfie para KYC)
Não exigimos reconhecimento facial, a menos que você inicie voluntariamente o processo de verificação.
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
2.2 SMS Relacionados a Finanças (Permissão Sensível – Uso Estritamente Limitado)
O CrediBrilho solicita permissão para leitura de SMS somente após obter seu consentimento explícito. Acessamos apenas mensagens SMS relacionadas a finanças, como:
- Alertas de transações bancárias
- Notificações de transações de dinheiro móvel
- Mensagens de pagamento de empréstimos
- Depósitos de salário
Não fazemos:
- Ler conversas pessoais
- Acessar SMS em segundo plano
- Coletar mensagens OTP, exceto quando necessário para verificação
- Ler ou enviar conteúdo não financeiro
- Usar dados de SMS para marketing
Finalidade do uso de SMS:
- Avaliar elegibilidade de empréstimo
- Detectar fraudes ou riscos de identidade
- Verificar comportamento financeiro relacionado à solicitação de empréstimo
Todos os dados de SMS são analisados por um algoritmo local de filtragem, restritos a palavras-chave financeiras, criptografados antes da transmissão e permanentemente excluídos após a análise.
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
2.3 Contatos (Apenas Seleção de Contato de Emergência)
O CrediBrilho solicita acesso à interface de contatos do seu telefone somente para que você possa selecionar manualmente um contato de emergência.
Não fazemos:
- Escanear ou enviar toda a sua lista de contatos
- Coletar contatos sem sua seleção manual
- Usar informações de contato para marketing
- Usar contatos para cobrança ou assédio
Finalidade do contato de emergência selecionado:
- Suporte à verificação de identidade
- Comunicação apenas quando o usuário não estiver acessível e tiver concordado em fornecer um contato de backup
Você pode modificar ou excluir seu contato de emergência selecionado a qualquer momento.
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
2.4 Informações do Dispositivo
Coletamos informações não sensíveis do dispositivo necessárias para segurança e prevenção de fraudes:
- Modelo do dispositivo
- Versão do sistema operacional
- Tipo de rede
- Idioma do dispositivo
- Versão do aplicativo
- Características básicas de hardware
- SSAID / ANDROID_ID (utilizado exclusivamente para prevenção de fraude e detecção de dispositivos duplicados)
Não coletamos identificadores proibidos, como:
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
2.5 Fotos (Câmera / Álbum)
Coletamos imagens somente quando você selecionar manualmente uma foto do dispositivo para enviar feedback ou apoiar solicitações de serviço.
- Finalidade: Envio de feedback e suporte.
- Escopo de coleta: Apenas a foto que você selecionou explicitamente; não acessamos toda a biblioteca de fotos nem capturamos imagens em segundo plano.
- Uso dos dados: A imagem enviada é usada exclusivamente para o feedback ou solicitação de suporte pretendida.
- Segurança: Todas as imagens enviadas são criptografadas e transmitidas com segurança para nossos servidores.
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
2.6 Informações da Aplicação de Rede Conectada
Que dados recolhemos: Nós podemos avaliar o ambiente do dispositivo para fins de segurança, através da identificação local de aplicações de terceiros que utilizam permissões específicas relacionadas com a rede (INTERNET, ACCESS_NETWORK_STATE). Apenas informações técnicas mínimas e estritamente necessárias são utilizadas para esta avaliação.
Por que razão solicitamos: Estas informações são utilizadas exclusivamente para prevenção de fraude, gestão de riscos e proteção da aplicação, garantindo um ambiente seguro para os utilizadores. Os dados não são utilizados para publicidade, criação de perfis de utilizadores ou análise comportamental.
Segurança e tratamento dos dados:
- Nós utilizamos exclusivamente interfaces oficiais do Android (PackageManager) para realizar a avaliação do ambiente do dispositivo, sem aceder a conteúdos pessoais do utilizador.
- Quaisquer dados técnicos eventualmente transmitidos são protegidos por medidas de segurança adequadas, incluindo encriptação durante a transmissão.
- Nós não partilhamos dados com terceiros, e qualquer recolha ocorre apenas com o consentimento explícito do utilizador.
2.7 Informações Comportamentais
Coletadas para otimizar o desempenho do aplicativo e melhorar a detecção de fraudes:
- Cliques em botões
- Visualizações de página
- Duração das sessões
- Relatórios de falhas (crash logs)
- Padrões de uso do aplicativo
Esses dados nunca são usados para segmentação de publicidade.
Todos os dados recolhidos são encriptados e transmitidos de forma segura para os nossos servidores, exclusivamente para fornecer e melhorar os nossos serviços.
3. Prestadores de Serviços de Terceiros
Usamos serviços de terceiros confiáveis estritamente para funções essenciais do aplicativo.
3.1 SDK Adjust (Atribuição & Prevenção de Fraudes)
O Adjust é usado apenas para:
- Atribuição de instalações
- Medição de campanhas de publicidade
- Prevenção de instalações fraudulentas
O Adjust pode coletar:
- Identificador de publicidade do dispositivo
- Endereço IP
- Informações básicas de eventos (instalação, sessão)
O Adjust NÃO coleta: SMS, Contatos, Informações de identidade, Dados financeiros.
Usuários podem desativar a personalização de anúncios nas configurações do dispositivo.
3.2 Provedor de Armazenamento de Dados
Seus dados são armazenados com segurança em servidores criptografados gerenciados pelo PLINX NIGERIA LIMITED ou seus provedores contratados.
4. Como Usamos Seus Dados
Suas informações podem ser usadas para:
- Avaliação de elegibilidade de empréstimo
- Verificação de identidade
- Detecção de fraudes e pontuação de risco
- Suporte ao cliente
- Fornecimento e melhoria de serviços relacionados a empréstimos
- Conformidade com regulamentos financeiros nacionais
Não usamos dados pessoais para:
- Marketing não relacionado
- Criação de perfis de consumidores para publicidade
- Compartilhamento com terceiros não autorizados
5. Como Compartilhamos Seus Dados
Compartilhamos dados apenas com:
- Agências governamentais legalmente autorizadas
- Provedores de serviços de verificação de identidade
- Parceiros de pontuação de crédito (quando permitido por lei)
- Provedores de serviços de pagamento
- Serviços de atribuição de publicidade (apenas Adjust)
Não fazemos:
- Vender dados pessoais
- Compartilhar SMS ou contatos com anunciantes
- Compartilhar dados para fins comerciais não relacionados
6. Transferência Internacional de Dados
Seus dados podem ser processados em servidores seguros localizados fora do seu país, incluindo, mas não se limitando, às regiões de hospedagem do https://www.credibrilhoao-facil.com.
Sempre que houver transferência internacional de dados, implementamos:
- Criptografia
- Minimização de dados
- Controle de acesso
- Conformidade com leis locais de proteção de dados
7. Retenção de Dados
Reteremos dados apenas pelo tempo necessário:
- SMS relacionados a finanças: Excluídos imediatamente após análise
- Contato de emergência: Até que o usuário remova ou atualize
- Dados de verificação de identidade: 3–6 meses (conforme exigência regulatória)
- Dados de solicitação de empréstimo: Conforme exigido pela lei nacional
- Dados de análise do aplicativo: 90–180 dias
8. Direitos do Usuário
Você pode exercer os seguintes direitos a qualquer momento:
- Acessar seus dados
- Excluir seus dados
- Atualizar seus dados
- Retirar permissões
- Desinstalar o aplicativo
- Solicitar exclusão de conta
Entre em contato através do suporte no aplicativo ou pelo email: dpo@credibrilhoao-facil.com
9. Medidas de Segurança
Utilizamos:
- Criptografia em trânsito e em repouso
- Controle de acesso
- Isolamento seguro de rede
- Auditoria de logs
- Sistemas de prevenção de fraude
Nunca armazenamos dados sensíveis em texto simples.
10. Alterações nesta Política
Podemos atualizar esta política periodicamente. Você será notificado sobre alterações importantes através de mensagens no aplicativo ou atualizações.
11. Informações de Contato
Se você tiver dúvidas, entre em contato com:
PLINX NIGERIA LIMITED