Política de Privacidade

CSM Assessoria em Crédito Ltda, CNPJ 25.061.931/0001-20, com sede na Rua da Saudade, 342, Enseada, Guarujá/SP, é a controladora dos dados pessoais tratados no CSM App. A CSM atua como correspondente bancário, nos termos da Resolução CMN 4.935/2021, intermediando propostas de crédito imobiliário junto a instituições financeiras parceiras.

Aplica-se a qualquer pessoa que use o CSM App: quem simula um financiamento ou um crédito com garantia de imóvel (com ou sem conta), quem envia uma proposta de aprovação, quem é citado numa proposta como comprador, vendedor, cônjuge ou corretor, e quem conversa com o assistente virtual. Também se aplica a visitantes das páginas públicas do site, mesmo sem cadastro.

Dependendo de como você usa o CSM App, podemos coletar:

• Identificação e contato: nome, CPF, data de nascimento, estado civil, e-mail, telefone/WhatsApp, endereço.
• Dados financeiros da operação: valores, prazos, taxas, renda usada para enquadramento, condições apresentadas ou aprovadas pelos bancos.
• Dados do imóvel e de terceiros envolvidos na operação: endereço e características do imóvel, dados de vendedor, cônjuge, co-comprador ou corretor informados por você na proposta.
• Documentos: identidade, comprovantes de renda, certidões e demais documentos exigidos pela instituição financeira ao longo do processo.
• Conversas com o assistente virtual: mensagens trocadas com o assistente de inteligência artificial, quando você opta por usá-lo (ver seção 6).
• Dados de navegação e dispositivo: páginas visitadas, origem do acesso (ex.: campanha, link), endereço IP e identificadores técnicos coletados por cookies e ferramentas de mensuração (ver seção 8).

Ao usar o simulador ou enviar uma proposta, você concorda que a CSM pode entrar em contato por WhatsApp, e-mail e telefone para enviar o resultado do que você pediu e tratar do andamento do seu caso.

Você pode pedir a qualquer momento que a CSM pare de falar com você por um desses canais, pelos contatos da seção 15 ou pelo link de descadastro dos e-mails. Registramos cada autorização e cada retirada, por finalidade, com a data — e a retirada de uma finalidade não afeta as demais. Avisos sobre obrigações legais e sobre um contrato em andamento continuam saindo enquanto forem necessários ao próprio processo.

Usamos os dados acima para as seguintes finalidades, com a base legal correspondente:

• Simular e montar sua proposta de crédito — execução de procedimentos preliminares e do contrato de intermediação (Art. 7º, V, LGPD).
• Enviar e acompanhar sua proposta junto às instituições financeiras e demais parceiros operacionais — consentimento, coletado no momento do envio (Art. 7º, I), combinado com a execução do contrato (Art. 7º, V).
• Cumprir obrigações legais e regulatórias do correspondente bancário (registro, auditoria e reporte exigidos pela Resolução CMN 4.935/2021 e por normas do Banco Central) — cumprimento de obrigação legal ou regulatória (Art. 7º, II).
• Prevenir fraude e proteger a segurança das operações e das contas — legítimo interesse (Art. 7º, IX), limitado ao necessário para esse fim.
• Falar com você sobre o andamento do seu caso (e-mail, WhatsApp, telefone, notificações no app) — execução do contrato e de procedimentos preliminares pedidos por você (Art. 7º, V). Quando você envia uma proposta, o termo que aceita no formulário autoriza esse contato: guardamos o texto e a versão do termo que apareceu na sua tela, junto do número a que ele se refere. É assim que conseguimos entregar o resultado da análise que você pediu, avisar sobre documentos e responder às suas dúvidas pelo canal que você usa.
• Enviar a simulação que você pediu e responder sobre ela pelo WhatsApp — com base no seu consentimento (Art. 7º, I), dado ao informar o número no simulador, ao lado do texto que explica para que ele será usado.
• Convidar quem ainda não avançou para retomar uma simulação ou proposta — legítimo interesse (Art. 7º, IX), sempre com opção de descadastro em um clique, em todo e-mail enviado com essa finalidade. O termo da proposta e o texto do simulador não autorizam campanha: são autorizações separadas, e uma nunca vale pela outra.
• Medir e melhorar as campanhas de divulgação do CSM App (ex.: Meta Ads, Google Ads) — legítimo interesse (Art. 7º, IX), usando sinais técnicos de navegação, sem payload de dado pessoal (ver seção 8).

Compartilhamos dados pessoais apenas quando necessário para as finalidades acima, com:

• Instituições financeiras parceiras (ex.: Bradesco, Itaú, Santander, Inter, entre outras conforme o produto), para análise e aprovação de crédito.
• Plataforma de originação de crédito usada pela CSM para encaminhar propostas às instituições financeiras.
• Prestadores de tecnologia que hospedam e operam o CSM App (banco de dados, armazenamento de documentos, hospedagem, envio de e-mail transacional e de WhatsApp), sempre como operadores de dados, agindo por instrução da CSM.
• Fornecedores de inteligência artificial usados para extrair e validar documentos e para operar o assistente virtual (ver seção 6).
• Corretor ou imobiliária indicados por você, quando aplicável, com acesso restrito ao que é necessário para conduzir a intermediação do imóvel.
• Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação regulatória do Banco Central.

A CSM não vende dados pessoais e não compartilha dados com terceiros para finalidades alheias à sua simulação, proposta ou ao relacionamento com a CSM.

O CSM App disponibiliza um assistente virtual para esclarecer dúvidas sobre a simulação de financiamento e os próximos passos da contratação. Seu uso é opcional.

Para gerar respostas contextualizadas, utilizamos as mensagens enviadas pelo usuário, informações necessárias da sua simulação — como valores, prazos, taxas e condições apresentadas — e o histórico relevante da conversa. Essas informações são processadas pela OpenAI, fornecedora da tecnologia de inteligência artificial, podendo envolver processamento fora do Brasil.

A CSM mantém o histórico das conversas por 90 dias a partir de sua criação, com exclusão pela rotina automática após o término desse prazo. O acesso interno é restrito a pessoas expressamente autorizadas e registrado para controle e auditoria. Esses registros são utilizados para avaliar a qualidade das respostas, identificar dúvidas recorrentes e melhorar o atendimento.

Métricas de utilização, custos e registros técnicos de segurança são tratados separadamente do conteúdo das conversas. A retenção realizada pelos fornecedores de tecnologia segue as condições aplicáveis aos respectivos serviços e não se confunde com o prazo de armazenamento da CSM.

O assistente tem finalidade informativa: não aprova ou recusa crédito, não contrata financiamento e não garante taxas ou condições. A análise e a aprovação permanecem sob responsabilidade das instituições financeiras.

Não envie senhas, números completos de cartões, documentos ou informações sensíveis pelo chat. Utilize os canais específicos do aplicativo quando forem solicitados documentos.

Para esclarecimentos sobre o tratamento de dados ou solicitações relativas aos seus dados pessoais, utilize o canal de privacidade informado nesta política (seção 12).

Documentos enviados durante a montagem da sua proposta (ex.: identidade, comprovante de renda) podem ser processados por ferramentas de inteligência artificial fornecidas pela Anthropic, para extrair informações e apontar divergências antes da revisão de um membro da equipe CSM — que sempre confirma o que a ferramenta sinaliza. Esse processamento pode envolver transferência internacional de dados (ver seção 9).

O CSM App usa cookies e tecnologias semelhantes para manter sua sessão, entender como as páginas são usadas e medir o resultado de campanhas de divulgação (ex.: Meta Ads, e, no futuro, Google Ads/Analytics). Para publicidade, usamos sinais técnicos de navegação (como identificadores de sessão e dados do navegador) — sem enviar nome, e-mail, telefone, CPF ou qualquer outro dado pessoal identificável a essas plataformas.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o funcionamento de partes do CSM App, como manter você conectado durante a simulação.

Parte dos prestadores de tecnologia que a CSM utiliza para operar o CSM App e o assistente virtual (incluindo hospedagem, banco de dados e inteligência artificial) está localizada fora do Brasil, principalmente nos Estados Unidos. Quando isso ocorre, a transferência é feita com base nas garantias previstas no Art. 33 da LGPD — por meio de contratos com cláusulas de proteção de dados e das próprias políticas de segurança e privacidade desses fornecedores —, sempre limitada ao necessário para prestar o serviço.

• Dados da sua proposta e do relacionamento com a CSM: enquanto durar a relação e, depois, pelo prazo necessário para cumprir obrigações legais, regulatórias e fiscais do correspondente bancário.
• Conversas com o assistente virtual: 90 dias a partir da criação, conforme detalhado na seção 6.
• Registros técnicos internos de acesso e auditoria (quem acessou o quê, usados para segurança e controle): 12 meses.
• Dados de navegação e mensuração de campanhas: pelo prazo padrão de cada ferramenta utilizada, tipicamente entre alguns meses e poucos anos.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, salvo quando a lei exigir prazo diferente.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo controle de acesso por perfil de usuário, autenticação, criptografia em trânsito e registro de auditoria das ações realizadas sobre uma proposta. Nenhum sistema é infalível; se identificarmos um incidente de segurança que possa gerar risco relevante a você, seguimos o dever de comunicação previsto na LGPD.

Como titular dos dados, você pode solicitar à CSM, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em excesso;
• Portabilidade dos dados a outro fornecedor, nos casos previstos em lei;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e informação sobre as consequências de não fornecer um dado;
• Oposição a um tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, ou para tirar dúvidas sobre esta política, fale com a CSM pelo canal de privacidade: csm@csmassessoria.com.br.

O CSM App é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que um dado pessoal de menor de idade foi fornecido sem a devida autorização, ele será eliminado.

Podemos atualizar esta Política de Privacidade para refletir mudanças no CSM App, na legislação ou nos fornecedores utilizados. A data no topo desta página indica a última revisão. Mudanças relevantes serão comunicadas por um aviso no próprio app ou por e-mail.

A CSM Assessoria em Crédito Ltda é a encarregada pelo tratamento de dados pessoais (Art. 41 da LGPD) no CSM App. Para qualquer solicitação relacionada a esta política ou aos seus dados pessoais, escreva para csm@csmassessoria.com.br.