Dados que tratamos
A Elite Cred trata conjuntos diferentes de dados conforme o papel da pessoa. Em todos eles vale a mesma regra: só entra o que a finalidade exige.
De quem é registrado na blacklist
- CPF ou CNPJ e nome do devedor.
- Motivo objetivo da pendência e valor em aberto, quando informado.
- Empresa credora e telefone dela, quando informados.
- Data do registro, data da próxima revisão e situação (ativo, em análise ou arquivado).
De quem se cadastra como credor no portal
- Nome, e-mail, empresa, telefone e nome de usuário.
- Endereço de IP do cadastro e situação da conta (pendente, aprovada ou bloqueada).
De quem é cliente de crédito
- Nome completo, CPF, RG ou CNPJ, data de nascimento, telefone e e-mail.
- Endereço, ocupação, renda declarada e local de trabalho.
- Documentos enviados para conferência de identidade e referências pessoais.
- Histórico de contratos, parcelas e pagamentos.
Registros técnicos
- Endereço de IP, navegador, data e hora e a ação executada, guardados na trilha de auditoria.
O motivo de cada pendência é escrito pelo credor que a registrou, não por nós. Não pedimos dado sensível em nenhum campo do cadastro e não usamos nenhum para decidir coisa alguma. O que exigimos de quem registra é descrição objetiva do débito, sem ofensa, julgamento pessoal ou dado sensível.
O motivo é um texto livre, e nem todo registro cumpre essa regra. Se você encontrar um motivo com linguagem imprópria, opinião sobre a pessoa, informação sem relação com a dívida ou qualquer dado sensível, peça a correção ou a remoção pelo canal de Seus direitos: analisamos e corrigimos, e a conta usada para abuso é bloqueada.
Para que usamos
- Consultar e registrar informações de risco de crédito, inadimplência e fraude.
- Analisar pedidos de inclusão, contestação, correção e remoção de registros.
- Conduzir a análise de crédito, formalizar contratos e acompanhar parcelas e pagamentos.
- Prevenir abusos, acessos indevidos e consultas automatizadas.
- Manter trilha de auditoria para segurança, prestação de contas e cumprimento de obrigações legais.
Os dados não são vendidos, alugados nem usados para publicidade, e não alimentam decisão automatizada: toda inclusão e toda remoção passam por análise de uma pessoa.
Base legal
O tratamento se apoia nas hipóteses legais aplicáveis a cada finalidade, sempre limitado ao necessário para o que foi informado nesta página:
- Proteção do crédito, expressamente prevista na LGPD para registros de inadimplência.
- Execução de contrato e procedimentos preliminares, na análise e na gestão de empréstimos.
- Exercício regular de direitos, na cobrança e na defesa em processos.
- Cumprimento de obrigação legal ou regulatória, inclusive na guarda de registros.
- Legítimo interesse, na prevenção a fraude e abuso, limitado ao mínimo necessário.
Quem pode consultar
A consulta não é aberta ao público. Ela acontece apenas dentro do Portal de Credores, por quem tem cadastro aprovado pela administração da Elite Cred. Um cadastro novo nasce pendente e não consulta nada enquanto não for aprovado, e uma conta pode ser bloqueada a qualquer momento.
Um credor aprovado que pesquise um CPF ou CNPJ vê as entradas ativas daquele documento, inclusive as registradas por outros credores, com motivo, valor, empresa credora, telefone dela e data do registro. É assim que a blacklist funciona, e é o que o credor aceita ao se cadastrar: o que ele registra fica visível para os demais na mesma consulta.
Cada consulta fica registrada na trilha de auditoria, com autor, data e hora.
Prazo, revisão e remoção
- Todo registro nasce com data de revisão marcada para 12 meses. Na revisão confirmamos se a finalidade ainda existe e se os dados continuam necessários.
- Registro sem necessidade, sem base legítima ou contestado com procedência é corrigido, arquivado ou removido.
- Enquanto uma contestação está em análise, o registro fica marcado em revisão, e essa situação aparece para quem consulta.
- Os registros de tentativas recusadas nas páginas públicas guardam IP e navegador por 90 dias, e o banco os apaga sozinho depois disso.
- Dados de contrato e pagamento são mantidos enquanto durar a relação e pelo prazo legal de guarda que se aplicar depois dela.
Segurança e auditoria
- Acesso por conta e senha, com permissões separadas entre a administração e o portal.
- Cada carteira enxerga apenas os próprios clientes e contratos, mesmo dentro da administração.
- Limite de tentativas de cadastro e de login, para conter teste automatizado de senha.
- Trilha de auditoria de consulta, inclusão, aprovação, recusa, contestação, revisão e remoção.
- Na trilha de auditoria o documento consultado é guardado como código embaralhado, não em texto legível: dá para auditar o histórico de um CPF sem manter uma segunda lista de CPFs.
- Os registros de auditoria não são editados à mão.
Seus direitos
A LGPD garante a você, titular dos dados, um conjunto de direitos sobre o que tratamos. Todos eles são exercidos sem custo pelo WhatsApp (51) 99830-6416, que é o nosso canal de atendimento ao titular. Não há formulário público nem outro endereço para isso.
- Confirmação e acesso: saber se tratamos dados seus e quais são.
- Correção: pedir a correção de dado incompleto, inexato ou desatualizado.
- Contestação de registro: apresentar justificativa contra uma inclusão na blacklist, que passa a figurar como em revisão enquanto é analisada.
- Eliminação, bloqueio ou anonimização de dado desnecessário, excessivo ou tratado fora da lei.
- Informação sobre compartilhamento: saber com quem os dados foram compartilhados.
- Oposição a tratamento feito com base em legítimo interesse.
- Revisão de decisão tomada com base em tratamento de dados.
Para pedir qualquer um deles basta ser o titular dos dados ou o representante legal dele. Pedimos uma confirmação de identidade antes de responder, para não entregar dado de uma pessoa a outra.
Ao escrever, mande: o CPF ou CNPJ, o que você quer (acesso, correção, contestação ou remoção), o motivo em uma linha e um documento com foto para a conferência de identidade.
Quem envia dados responde por eles
O credor que registra uma pendência declara, ao fazê-lo, que tem relação legítima com aquele débito e que os dados informados são verdadeiros.
- Informe apenas o necessário: documento, motivo objetivo, valor e identificação do credor.
- Não registre ofensa, julgamento pessoal, dado sensível ou informação sem relação com a pendência.
- Registro falso, abusivo ou sem fundamento é removido, e quem o enviou responde por ele.
- Conta usada para abuso é bloqueada.