Política de Privacidade

Quem é responsável pelos seus dados

O controlador dos dados tratados aqui é a Wychoski Consórcios Ltda., inscrita no CNPJ 63.024.377/0001-09, com sede na Rua Públio Pimentel, 1964 — Santa Cruz, Cascavel/PR, CEP 85806-125.

Controlador é quem decide o que se faz com o dado. Quando você preenche um formulário nosso, é a Wychoski quem define por que aquele dado foi pedido e o que será feito com ele.

A Wychoski atua como representante da Embracon Administradora de Consórcio. Se você fechar uma cota, a administradora passa a tratar seus dados como controladora dela própria, sob a política de privacidade dela — a gente explica isso no item 4.

Quais dados a gente coleta

Dados que você entrega

Quando você preenche um formulário — no nosso site, num anúncio do Instagram ou Facebook, ou numa conversa por WhatsApp:

• nome
• telefone e/ou e-mail
• cidade ou região
• informações sobre o que você procura: valor de crédito pretendido, tipo de imóvel, parcela que cabe no orçamento, se já conhece consórcio
• o que você contar ao consultor durante o atendimento

Nenhum desses campos pede documento, dado bancário ou dado sensível. Se em algum momento for necessário coletar documento ou comprovante de renda para uma contratação, isso é pedido de forma separada e explícita, já dentro do processo de contratação.

Dados coletados automaticamente

Ao navegar pelas nossas páginas, são registrados:

• endereço IP e dados aproximados de localização derivados dele
• tipo de dispositivo, navegador e sistema operacional
• páginas acessadas, tempo de permanência e origem do acesso (por exemplo: qual anúncio te trouxe)
• identificadores de cookies e de pixels de publicidade

O detalhe de cada cookie está na Política de Cookies.

Para que usamos, e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade declarada e uma base legal. As nossas são estas:

Quando a base é o legítimo interesse, avaliamos antes se o uso é proporcional e se não frustra o que você esperaria. Você pode pedir explicação sobre essa avaliação a qualquer momento (item 8).

Quando a base é consentimento, ele é sempre opcional, pedido de forma destacada, e você pode retirar depois sem justificar. Retirar o consentimento não apaga o que já foi feito com base nele antes, e não impede a gente de continuar tratando o que depende de outra base — a execução do contrato, por exemplo.

A gente não usa seus dados para decisão automatizada que produza efeito jurídico sobre você. Quem analisa e aprova é gente, na administradora.

Com quem compartilhamos

A gente não vende dado pessoal. Compartilhamos apenas com quem é necessário para entregar o que você pediu:

• Embracon Administradora de Consórcio — quando você avança para uma contratação. A administradora é autorizada e fiscalizada pelo Banco Central e trata os dados como controladora independente, sob a política dela.
• Prestadores que operam por nossa conta — plataformas de anúncio e medição (Meta e Google), a plataforma de CRM onde registramos o atendimento, ferramentas de e-mail e mensageria, e a agência que opera nossa mídia. Todos atuam como operadores: só podem usar o dado para a finalidade que a gente determina, sob contrato.
• Autoridades públicas — quando houver obrigação legal, ordem judicial ou necessidade de defender direitos.

Transferência para fora do Brasil

Algumas ferramentas que usamos processam dados em servidores fora do país — é o caso de Meta e Google. Essas transferências acontecem com base nas cláusulas contratuais e nas garantias previstas nos artigos 33 a 36 da LGPD, e se limitam ao necessário para as finalidades do item 3.

Por quanto tempo guardamos

• Contato que não virou contrato: 24 meses a contar do último contato, para retomar a conversa se você voltar a procurar a gente.
• Cliente com cota ativa: durante toda a vigência do grupo e pelos prazos legais e regulatórios seguintes.
• Registros exigidos por lei (fiscais, contábeis e de defesa em processo): pelos prazos que a legislação determinar.
• Dados de navegação e cookies: conforme a tabela da Política de Cookies.

Vencido o prazo e não havendo mais base legal, os dados são eliminados ou anonimizados.

Como protegemos

Adotamos medidas técnicas e administrativas para proteger seus dados de acesso não autorizado, perda ou destruição: tráfego cifrado (HTTPS), acesso restrito às pessoas que precisam do dado para trabalhar, autenticação em dois fatores nas ferramentas que guardam cadastro, e revisão periódica de quem tem acesso a quê.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa te trazer risco ou dano relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, como manda o artigo 48 da LGPD.

Seus direitos e como exercer

O artigo 18 da LGPD te dá o direito de pedir, sem custo:

• Confirmação e acesso — saber se tratamos dados seus e quais são.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade — receber seus dados em formato que dê para levar a outro fornecedor.
• Eliminação — apagar o que foi tratado com base no seu consentimento.
• Informação sobre compartilhamento — saber com quem dividimos seus dados.
• Informação sobre não consentir — saber o que acontece se você negar consentimento.
• Revogação do consentimento — a qualquer momento, sem justificar.
• Oposição — se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para e-mail do encarregado. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você mesmo — é uma proteção sua, não uma barreira.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Cookies e tecnologias parecidas

Usamos cookies próprios e de terceiros para fazer o site funcionar, medir desempenho e exibir anúncios. Os essenciais não dependem de autorização; os de desempenho e publicidade só rodam se você aceitar. O detalhe de cada um, e como mudar sua escolha, está na Política de Cookies.

Crianças e adolescentes

Nossos serviços são dirigidos a maiores de 18 anos. A gente não coleta dados de crianças e adolescentes de propósito. Se identificarmos que um dado chegou até nós nessas condições, eliminamos. Se você é responsável e acha que isso aconteceu, fale com o encarregado no item 12.

Mudanças nesta política

Se mudarmos a forma como tratamos dados, esta política muda junto e a data no topo é atualizada. Quando a mudança for relevante — nova finalidade, novo compartilhamento — avisamos pelos canais que você já usa com a gente antes de aplicar.

Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) é o canal entre você, a Wychoski e a ANPD:

• Nome: nome do encarregado
• E-mail: e-mail do encarregado
• Endereço: Rua Públio Pimentel, 1964 — Santa Cruz, Cascavel/PR, CEP 85806-125

Para assunto que não seja proteção de dados, fale com a gente pelo @wychoski_consorcios.