Proteção de dados

1. A transparência é importante para nós

Esta política de proteção de dados explica o que fazemos com os seus dados, porque o fazemos e com que ferramentas e parceiros. Acreditamos numa transparência total: sem práticas ocultas, sem surpresas.

Em resumo, o que deve saber:

• Somos uma plataforma de leads para produtos financeiros (em especial créditos pessoais). Recebemos o seu pedido e encaminhamo-lo, no âmbito de uma parceria exclusiva, à AS Finanz GmbH, que, na qualidade de intermediária de crédito autorizada, realiza a intermediação propriamente dita junto de bancos e outros prestadores.
• Trabalhamos ativamente com os seus dados: qualificamos pedidos, criamos perfis, enriquecemos dados com informações adicionais e realizamos marketing através de vários canais – para melhor o servirmos e para que lhe sejam intermediadas ofertas adequadas.
• Para o efeito, recorremos a ferramentas modernas, incluindo Inteligência Artificial, bem como a serviços de grandes prestadores como a Google, a Microsoft e a Meta (WhatsApp Business).
• Os seus dados de cliente são armazenados numa base de dados com localização de servidor na Suíça; alguns serviços processam, porém, dados também no estrangeiro (detalhes nos pontos 8 e 9).
• Tem direitos abrangentes (acesso, eliminação, oposição, etc., ponto 13) e pode cancelar a receção de publicidade a qualquer momento.

Esta política de proteção de dados aplica-se ao nosso website, a todas as landing pages e formulários, às nossas aplicações e a todos os pontos de contacto digitais e telefónicos. Rege-se pela Lei Federal Suíça sobre a Proteção de Dados (LPD suíça). Para pessoas no Espaço Económico Europeu, pode adicionalmente aplicar-se o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

2. Responsável pelo tratamento

Contacto de proteção de dados: privacy@privatkredit.ch

A privatkredit.ch AG é a responsável pelos tratamentos de dados descritos nesta plataforma. A AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurique (a nossa parceira de intermediação exclusiva, doravante o «Intermediário»), trata os seus dados após o encaminhamento na qualidade de responsável autónoma, nos termos da sua própria política de proteção de dados (disponível em asfinanz.ch). Na medida em que nós e o Intermediário determinemos conjuntamente as finalidades e os meios de tratamento, regulámos contratualmente as respetivas responsabilidades; o ponto de contacto para todas as questões de proteção de dados relacionadas com a plataforma é a privatkredit.ch AG, através de privacy@privatkredit.ch.

Esta política de proteção de dados rege-se principalmente pela Lei suíça de Proteção de Dados (LPD suíça). Na medida em que prestemos serviços a pessoas residentes no espaço UE/EEE (por exemplo, trabalhadores transfronteiriços com local de trabalho na Suíça), pode adicionalmente ser aplicável o RGPD.

3. O que fazemos (o nosso modelo de negócio)

Para que possa enquadrar o nosso tratamento de dados, explicamos aqui abertamente qual é a nossa atividade:

• Geração e qualificação de leads: Obtemos pedidos através do nosso website, landing pages, publicidade online e parceiros, e procedemos à sua verificação e qualificação.
• Encaminhamento ao Intermediário: Encaminhamos os pedidos qualificados exclusivamente para a AS Finanz GmbH. O Intermediário realiza a intermediação propriamente dita: coloca clientes em contacto com bancos, instituições de crédito e outros prestadores. Na medida em que disponhamos de autorização própria para a intermediação de créditos ao consumo, atuamos exclusivamente como subintermediária do Intermediário; também nesse caso, o processamento operacional é efetuado pelo Intermediário.
• Enriquecimento de dados: Complementamos e atualizamos os seus dados com informações provenientes de outras fontes (por exemplo, agências de informação económica, registos públicos, fontes publicamente acessíveis, parceiros), para avaliar corretamente os pedidos e permitir a intermediação de ofertas adequadas.
• Marketing: Realizamos marketing multicanal – por telefone, e-mail/newsletter, SMS, WhatsApp e outros serviços de mensagens, redes sociais e publicidade online.
• Desenvolvimento da plataforma: Desenvolvemos e operamos continuamente as nossas plataformas digitais e analisamos a sua utilização.

Em caso de êxito, o Intermediário recebe do prestador uma comissão; nós somos remunerados pelo Intermediário pela angariação e eventual subintermediação de pedidos.

4. Que dados tratamos

Dados de base: nome, apelido, data de nascimento, sexo, nacionalidade, estatuto de residência, estado civil, morada, números de telefone, endereço de e-mail.

Dados financeiros e do pedido: rendimento, despesas (por exemplo, renda, seguro de saúde, pensões de alimentos), entidade empregadora e vínculo laboral, créditos e leasing existentes, montante e prazo de crédito pretendidos, informações de solvabilidade, dados constantes de documentos apresentados (por exemplo, recibos de vencimento, cópias de documentos de identificação).

Dados de comunicação: históricos de e-mail, chat e mensagens (incluindo WhatsApp), notas telefónicas e – com aviso prévio – gravações de conversas, as suas preferências de comunicação e publicidade.

Dados técnicos: endereço IP, informações sobre dispositivo e navegador, cookies e identificadores semelhantes, data/hora e duração da utilização, páginas consultadas, página de origem (referrer), localização aproximada.

Dados de perfil e preferências: interesses e necessidades, pontuações de interesse em produtos, segmentações, avaliações sobre a situação financeira, resultados da nossa qualificação e enriquecimento de dados.

Fontes dos dados: diretamente de si (formulários, conversas, documentos); automaticamente através do nosso website e aplicações; do Intermediário (por exemplo, estado do processamento, resultado da intermediação); de agências de informação económica e verificadores de solvabilidade; dos prestadores contactados (por exemplo, resultado da análise do pedido); de parceiros e recomendações; de registos públicos e fontes publicamente acessíveis (incluindo Internet e redes sociais).

Só nos deve transmitir dados de terceiros (por exemplo, cônjuge/parceiro no mesmo agregado familiar) se tiver previamente informado a pessoa em causa sobre esta política de proteção de dados.

5. Para que finalidades

• Receção, qualificação e encaminhamento do seu pedido: verificação prévia, seleção e transmissão ao Intermediário para intermediação junto de prestadores adequados, acompanhamento até à celebração do contrato.
• Elaboração de perfil de cliente e enriquecimento de dados: para compreender as suas necessidades e associá-lo a produtos e prestadores adequados.
• Marketing e comunicação personalizada: publicidade a ofertas próprias e de parceiros, por correio postal, telefone, e-mail, SMS, WhatsApp/mensageiros e canais online; formação de públicos-alvo (incluindo para publicidade online, por exemplo, públicos personalizados). Pode cancelar a receção de publicidade a qualquer momento (ponto 13).
• Análise e melhoria: avaliação da utilização das nossas plataformas, desenvolvimento de mercado e de produto, garantia de qualidade e formação.
• Finalidades legais: cumprimento de obrigações legais (por exemplo, conservação de dados, prevenção de branqueamento de capitais e de fraude, requisitos da LCC aplicáveis aos prestadores), exercício e defesa de direitos legais.
• Segurança: segurança informática, combate ao abuso e à fraude.

6. Utilização de Inteligência Artificial

Utilizamos IA e divulgamos essa utilização:

• Qualificação de pedidos: sistemas de IA apoiam-nos na categorização, priorização e verificação prévia de pedidos.
• Processamento de documentos: leitura e verificação automáticas de documentos apresentados.
• Enriquecimento de dados e garantia de qualidade: comparação, complementação e verificação de plausibilidade de dados.
• Comunicação: assistentes de chat apoiados por IA e elaboração de respostas e conteúdos de marketing; os nossos colaboradores mantêm-se responsáveis.

As funcionalidades de IA estão hoje integradas em praticamente todos os produtos de software profissionais. Por isso, utilizamos, por um lado, serviços de IA dedicados e, por outro, funcionalidades de IA incluídas nas nossas ferramentas padrão. Atualmente, incluem-se em especial: Anthropic (Claude; https://www.anthropic.com/privacy), OpenAI (ChatGPT; https://openai.com/privacy), Google (Gemini no Google Workspace; https://policies.google.com/privacy), Microsoft (Copilot no Microsoft 365; https://privacy.microsoft.com), Meta AI (no WhatsApp; https://www.facebook.com/privacy/policy), bem como funcionalidades de IA nas nossas ferramentas de marketing e comunicação (por exemplo, Brevo). Podemos ainda utilizar assistentes de voz e telefonia apoiados por IA; em tais conversas, informá-lo-emos desse facto. Esta lista pode alterar-se com a evolução das ferramentas utilizadas; são sempre determinantes os avisos de privacidade dos respetivos prestadores.

Sempre que disponível, utilizamos versões empresariais com contratos de subcontratação de tratamento de dados; nos termos destes, os seus dados não são utilizados para o treino dos modelos de IA. A decisão de crédito não é tomada por nós nem pelo Intermediário, mas sim pela respetiva instituição de financiamento, de acordo com o seu próprio processo de análise. Sobre a definição de perfis e decisões individuais automatizadas, ver ponto 11.

7. A quem transmitimos dados

• AS Finanz GmbH (Intermediário): para o processamento e intermediação do seu pedido, transmitimos os seus dados de candidatura e documentos à AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurique, a nossa parceira de intermediação exclusiva. O Intermediário trata os seus dados na qualidade de responsável autónoma, nos termos da sua política de proteção de dados (asfinanz.ch), e troca connosco informações sobre o estado e o resultado do processamento (por exemplo, para o seu acompanhamento e para efeitos de faturação).
• Bancos e instituições de crédito / prestadores: o Intermediário transmite os seus dados de candidatura e documentos – direta ou indiretamente, na qualidade de subintermediário, através de parceiros de cooperação (por exemplo, plataformas de comparação e intermediação) – a uma ou várias instituições de financiamento adequadas, nomeadamente a Cembra Money Bank AG, a BANK-now AG, a Cornèr Banca SA, bem como outras instituições financeiras ou prestadores. Estas estão sujeitas ao sigilo bancário suíço ou a obrigações de confidencialidade próprias, e às suas próprias políticas de proteção de dados. No âmbito da autorização por si concedida (ver Termos de Utilização, ponto 5), os prestadores trocam dados com o Intermediário e com entidades de informação; para o efeito, dispensou os prestadores do sigilo bancário.
• ZEK / IKO / agências de informação: os prestadores comunicam dados de candidatura e de contrato à Zentralstelle für Kreditinformation (ZEK, www.zek.ch) e à Informationsstelle für Konsumkredit (IKO, www.iko.ch). Nós, o Intermediário e os prestadores podemos solicitar informações de solvabilidade junto de agências de informação económica (por exemplo, CRIF, Intrum).
• Empresas parceiras: empresas que estejam direta ou indiretamente relacionadas com produtos de crédito, desde que exista um interesse legítimo.
• Prestadores de serviços (subcontratantes): alojamento, bases de dados, serviços de comunicação, marketing, análise e IA (detalhes no ponto 8), prestadores de apoio ao cliente e call center, cobrança de dívidas, consultoria (advogados, fiduciários) – na Suíça e no estrangeiro (ver ponto 9).
• Autoridades: quando legalmente obrigados a tal.

Todos os subcontratantes estão contratualmente obrigados à confidencialidade e ao cumprimento da proteção de dados (contratos de subcontratação de tratamento de dados).

8. Serviços e ferramentas utilizados

Divulgamos as categorias de serviços que utilizamos e onde os seus dados são processados:

Alojamento e infraestrutura

• Base de dados de clientes: os seus dados essenciais de cliente (dados de candidatura, financeiros e de comunicação) são armazenados num centro de dados com localização de servidor na Suíça (região de Zurique).
• Website e aplicações: operamos o nosso website e aplicações web junto de prestadores de cloud especializados. Na entrega do website através de uma rede de distribuição de conteúdos (CDN) global, os dados técnicos (entre outros, endereço IP, dados de registo) podem também ser processados nos EUA. Com todos os prestadores de infraestrutura existem contratos de subcontratação de tratamento de dados e garantias adequadas (ponto 9).

Comunicação

• WhatsApp Business (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., EUA): comunicação com clientes através do WhatsApp, caso nos contacte através deste canal ou consinta na sua utilização. Nesse âmbito, os metadados (por exemplo, número de telefone, momento da comunicação) são também processados pela Meta nos EUA. Detalhes: www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irlanda / Google LLC, EUA): e-mail e colaboração, incluindo funcionalidades de IA integradas (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., EUA): e-mail e aplicações Office, incluindo funcionalidades de IA integradas (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Alemanha/França, UE): newsletter e marketing por e-mail, incluindo funcionalidades de IA. Cada newsletter contém uma ligação de cancelamento de subscrição.
• NFON (NFON AG, Alemanha, UE): telefonia em cloud, incluindo possível gravação de conversas com aviso prévio.

Marketing e análise

• Google (Google Ireland Ltd., Irlanda / Google LLC, EUA): Google Analytics (análise de utilização), Google Ads incluindo rastreio de conversões e remarketing, Google Tag Manager. Utilização apenas com o seu consentimento através do banner de cookies. Oposição/definições: https://adssettings.google.com.
• Meta (Facebook/Instagram): Meta Pixel e públicos personalizados para publicidade online, apenas com consentimento.
• TikTok (TikTok Technology Ltd., Irlanda): pixel e campanhas publicitárias, apenas com consentimento.
• Snapchat (Snap Group Ltd., Reino Unido / Snap Inc., EUA): pixel e campanhas publicitárias, apenas com consentimento.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., EUA): rastreio de conversões e campanhas publicitárias, apenas com consentimento.
• Podemos utilizar plataformas de publicidade e análise comparáveis de outros prestadores; é determinante a listagem atual constante do nosso banner de cookies (ponto 10).

Inteligência Artificial

• Serviços de IA e funcionalidades de IA integradas em ferramentas, conforme o ponto 6.

9. Transmissão para o estrangeiro

Armazenamos os seus dados essenciais de cliente na Suíça (ponto 8). Os prestadores de serviços que contratamos situam-se, em regra, na Suíça, no espaço UE/EEE ou nos EUA, mas podem, em princípio, estar estabelecidos em qualquer parte do mundo.

Em países sem um nível de proteção de dados adequado (na perspetiva suíça), baseamos a transmissão em garantias adequadas, nomeadamente as Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia e adaptadas ao direito suíço, ou em decisões de adequação (por exemplo, o Swiss-U.S. Data Privacy Framework para prestadores certificados nos EUA).

10. Cookies e rastreio

Utilizamos cookies e tecnologias semelhantes:

• Cookies necessários: para funções básicas e segurança (sempre ativos).
• Cookies de análise: para compreender como o nosso website é utilizado.
• Cookies de marketing: para tornar a publicidade mais relevante e medir o êxito de campanhas.
• Cookies de preferências: para memorizar definições, como o idioma.

Só utilizamos cookies não necessários com o seu consentimento, através do nosso banner de cookies (gestão de consentimento: Usercentrics). Pode consultar a lista completa de todos os cookies e serviços utilizados, bem como as suas definições, a qualquer momento em privatkredit.ch/cookies. Pode ajustar ou revogar o seu consentimento aí a qualquer momento, bem como eliminar ou bloquear cookies no seu navegador.

11. Definição de perfis e decisões individuais automatizadas

Analisamos os seus dados, em parte de forma automatizada, para criar perfis relativos às suas necessidades, à sua situação financeira e aos seus interesses («profiling»). Utilizamos estes perfis para a qualificação do seu pedido, o encaminhamento ao Intermediário e para marketing personalizado.

As decisões com efeitos jurídicos para si ou que o afetem de forma significativa (em especial a decisão de crédito) não são tomadas exclusivamente de forma automatizada. A decisão de crédito é tomada pelo respetivo prestador, de acordo com o seu próprio processo (incluindo a verificação legal de capacidade de crédito nos termos da LCC). Caso, excecionalmente, tomemos uma decisão individual automatizada na aceção do art. 21 da LPD suíça, informá-lo-emos desse facto, podendo exigir que a decisão seja revista por uma pessoa.

12. Conservação

Conservamos os dados pessoais apenas durante o período necessário para a finalidade em causa ou enquanto existirem obrigações legais:

Após este período, os dados são eliminados ou anonimizados, salvo se uma base legal exigir uma conservação mais prolongada.

13. Os seus direitos

Nos termos da LPD suíça – e, na medida em que aplicável, do RGPD – assistem-lhe os seguintes direitos:

• Acesso aos dados por nós tratados (art. 25 LPD suíça / art. 15 RGPD)
• Retificação de dados incorretos (art. 32 LPD suíça / art. 16 RGPD)
• Eliminação, em determinadas condições (art. 32 LPD suíça / art. 17 RGPD)
• Limitação do tratamento (art. 18 RGPD)
• Portabilidade dos dados num formato de uso corrente (art. 28 LPD suíça / art. 20 RGPD)
• Oposição a tratamentos, em especial a marketing direto – pode cancelar a receção de publicidade a qualquer momento e sem custos (ligação de cancelamento de subscrição em cada newsletter, «STOP» por WhatsApp/SMS ou comunicação dirigida a nós)
• Revogação de consentimentos prestados, com efeitos para o futuro

Para o exercício destes direitos, basta um e-mail para privacy@privatkredit.ch; podemos exigir prova de identidade e respondemos, em regra, no prazo de 30 dias. Se as suas questões disserem respeito ao tratamento de dados pelo Intermediário (AS Finanz GmbH) ou por uma instituição de financiamento, encaminharemos o seu pedido a seu pedido ou indicar-lhe-emos o ponto de contacto competente.

Autoridade de supervisão: pode dirigir-se ao Preposto Federal para a Proteção de Dados e a Transparência (IFPDT), Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch. As pessoas residentes no EEE podem ainda dirigir-se à respetiva autoridade nacional de proteção de dados.

14. Segurança dos dados

Protegemos os seus dados através de medidas técnicas e organizativas, nomeadamente: encriptação da transmissão (TLS) e dos dados armazenados, controlos de acesso com autenticação multifator, permissões segundo o princípio da necessidade de conhecer (need-to-know), registo de atividades, cópias de segurança regulares, atualizações de segurança, bem como obrigações contratuais e formação dos nossos colaboradores e prestadores de serviços.

15. Alterações

Podemos adaptar esta política de proteção de dados a qualquer momento. É aplicável a versão publicada no website em cada momento. Em caso de alterações substanciais, informaremos ativamente, sempre que possível, os utilizadores registados.

privatkredit.ch AG · Roosstrasse 53 · CH-8832 Wollerau · privacy@privatkredit.ch