Versão: 2.1
Data de atualização: 06/06/2025
Responsável pela aprovação: Thays Rodrigues – Diretoria de Operações

A Eu Quero Grana reconhece a importância da privacidade e proteção dos dados pessoais, reafirmando seu compromisso com a transparência, segurança da informação e conformidade à Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Encarregado pelo tratamento de dados (DPO)

A Eu Quero Grana nomeou como Encarregada de Dados Pessoais (DPO):
Monica de Oliveira – monicadpo@euquerograna.com.br

2. Dados coletados

Coletamos os seguintes dados pessoais, fornecidos diretamente pelo titular por meio das nossas Plataformas Digitais ou durante o processo de contratação de produtos e serviços:

  • Nome completo;
  • Telefone;
  • E-mail;
  • CPF;
  • Endereço completo;
  • Data de nascimento.

Além desses, também poderemos coletar:

  • Informações técnicas de acesso, como endereço IP, data e hora de acesso, localização geográfica aproximada, dispositivo utilizado e cookies;
  • Dados coletados automaticamente durante a navegação no site ou plataformas da empresa, conforme política de cookies.

3. Finalidade e bases legais do tratamento

O tratamento de dados ocorre com base nas seguintes finalidades e fundamentos:

  • Execução de contrato: intermediação de produtos financeiros;
  • Cumprimento de obrigação legal/regulatória: combate à fraude, prevenção à lavagem de dinheiro;
  • Legítimo interesse: envio de ofertas e comunicação com o titular;
  • Consentimento: nos casos exigidos por lei.

Os dados pessoais são coletados mediante preenchimento voluntário de formulários disponibilizados no website institucional da Eu Quero Grana, contendo ciência e concordância com esta Política de Privacidade e autorização para contato e tratamento das informações fornecidas.

4. Inventário e registro de atividades de tratamento

Mantemos inventário atualizado com:

  • Descrição dos processos de tratamento;
  • Finalidade e base legal;
  • Dados envolvidos;
  • Terceiros participantes;
  • Mecanismos de segurança aplicados.

5. Compartilhamento de dados

Dados pessoais podem ser compartilhados com:

  • Instituições financeiras parceiras para oferta e análise de crédito;
  • Órgãos reguladores, incluindo Autoridade Nacional de Proteção de Dados (ANPD) e Banco Central do Brasil;
  • Prestadores de serviços técnicos relacionados à infraestrutura tecnológica, hospedagem e suporte sistêmico, observados controles de acesso e cláusulas de confidencialidade;
  • Mediante ordem judicial ou exigência legal.

6. Segurança e confidencialidade

Adotamos medidas técnicas e organizacionais, incluindo:

  • Acesso restrito e controlado;
  • Política de backups e controle de acessos;
  • Monitoramento de servidores;
  • Testes periódicos de segurança da informação.

7. Treinamento e conscientização

Todos os colaboradores, estagiários e parceiros são capacitados periodicamente sobre:

  • Os princípios da LGPD;
  • Identificação de riscos e incidentes;
  • Responsabilidades no tratamento dos dados.

8. Diligência de terceiros

Antes de firmar contratos com terceiros que tenham acesso a dados pessoais, realizamos:

  • Avaliação de conformidade com a LGPD;
  • Revisão contratual com cláusulas de proteção de dados;
  • Monitoramento periódico de atividades e riscos;
  • Aplicação de sanções em caso de não conformidade.

9. Notificação de incidentes

Em caso de violação de dados pessoais:

  • Será realizada notificação à ANPD e aos titulares afetados;
  • Implementamos plano de resposta a incidentes com mitigação de riscos e comunicação estruturada.

10. Direitos dos titulares

O titular pode solicitar, a qualquer momento:

  1. Confirmação e acesso aos dados;
  2. Correção de dados incompletos, inexatos ou desatualizados;
  3. Eliminação, bloqueio ou anonimização dos dados desnecessários;
  4. Portabilidade dos dados;
  5. Informação sobre o compartilhamento de dados;
  6. Revogação do consentimento;
  7. Revisão de decisões automatizadas.

Envie sua solicitação para: monicadpo@euquerograna.com.br.

As solicitações poderão exigir validação da identidade do titular, mediante confirmação de informações cadastrais, visando garantir a segurança, autenticidade da requisição e prevenção contra acessos indevidos aos dados pessoais.

Após o recebimento e validação das informações necessárias, a DPO dará continuidade à análise da solicitação, observando os prazos e requisitos previstos na LGPD.

A Eu Quero Grana buscará realizar um retorno inicial às solicitações no prazo estimado de até 48 (quarenta e oito) horas úteis, podendo haver necessidade de prazo adicional conforme a complexidade da demanda ou exigências legais aplicáveis.

11. Armazenamento e retenção dos Dados

Os dados são armazenados:

  • Enquanto houver vínculo contratual;
  • Para cumprimento de obrigações legais e regulatórias;
  • Pelo prazo necessário para defesa em processos judiciais ou administrativos.

12. Transferência internacional de dados

Caso haja transferência internacional:

  • Garantimos que o país de destino tenha nível adequado de proteção;
  • Celebramos cláusulas contratuais padrão com os fornecedores.

13. Atualizações e revisões

Esta Política poderá ser atualizada a qualquer tempo. Recomenda-se a leitura periódica. Alterações relevantes serão informadas por meio dos canais oficiais.

14. Contato

Em caso de dúvidas, solicitações ou reclamações, contate nossa DPO:

📧 monicadpo@euquerograna.com.br

O canal da DPO é destinado exclusivamente para solicitações relacionadas à privacidade, proteção e tratamento de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

Solicitações relacionadas a produtos financeiros, contratos ou atendimento comercial deverão ser realizadas pelos canais oficiais de atendimento da empresa.

Histórico de Revisões:

  • Junho/2025: atualização do canal oficial de contato da DPO e adequação das informações relacionadas ao atendimento de solicitações LGPD.