Política de Privacidade

A Orquess atua na verificação sistêmica de lastro, no servicing de FIDCs e na consultoria especializada para o mercado de crédito. Em razão dessas atividades, tratamos dados pessoais de diferentes grupos de pessoas. Esta Política se destina a:

• Visitantes do nosso site: pessoas que acessam orquess.com.br, preenchem nosso formulário de contato ou navegam em nossas páginas;
• Representantes de parceiros institucionais:contatos de bancos, sociedades de crédito direto (SCDs), fintechs e originadores com quem nos relacionamos comercialmente;
• Tomadores de crédito (titulares finais): pessoas cujos dados são processados em nossa plataforma de verificação de lastro, normalmente recebidos por meio de nossos parceiros, e não coletados diretamente de você.

Para os dados tratados em suas atividades, a Orquess atua como controladora, ou seja, é quem toma as decisões sobre como e por que os dados pessoais são tratados. Em determinados fluxos, especialmente os relacionados a operações de crédito originadas por terceiros, a Orquess pode atuar em conjunto com seus parceiros, cada um com responsabilidades definidas em contrato.

3.1. Dados que você nos fornece diretamente

Quando você interage com nosso site, podemos coletar:

• Dados de contato comercial: nome, e-mail, telefone, empresa e mensagem, quando você preenche nosso formulário de contato;
• Dados de navegação: informações coletadas por meio de cookies e ferramentas de analytics, conforme detalhado na seção 7.

3.2. Dados que recebemos de terceiros (coleta indireta)

A maior parte dos dados pessoais que tratamos refere-se a tomadores de crédito e nos é fornecida por nossos parceiros institucionais (bancos, SCDs, fintechs e originadores), no contexto da verificação de lastro e do servicing de operações. Esses dados podem incluir nome, CPF, RG, data de nascimento, dados biométricos (como imagem do documento e verificação facial antifraude), dados bancários e dados de vínculo empregatício. Nesses casos, nos termos do art. 9º da LGPD, a presente Política serve também como informação ao titular sobre esse tratamento.

Tratamos dados pessoais apenas para finalidades específicas e legítimas, sempre apoiadas em uma base legal prevista na LGPD:

A Orquess não vende dados pessoais. Podemos compartilhar dados, na medida do necessário, com:

• Parceiros institucionais envolvidos na operação de crédito (bancos, SCDs, fintechs, originadores), nos termos dos contratos firmados;
• Provedores de infraestrutura em nuvem, como a Amazon Web Services (AWS), que atua como operadora, tratando dados em nosso nome e sob nossas instruções, mediante contrato de processamento de dados (DPA);
• Autoridades públicas e órgãos reguladores, quando exigido por lei, regulamentação ou ordem judicial.

Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou para o cumprimento de obrigações legais e regulatórias. Por exemplo, dados de operações de crédito são retidos por, no mínimo, 5 anos, conforme a regulamentação aplicável. Encerrado o prazo de retenção, os dados são eliminados de forma segura ou anonimizados.

Nosso site utiliza cookies e ferramentas de analytics para garantir o funcionamento das páginas, lembrar preferências e medir audiência. Você pode gerenciar ou desativar cookies nas configurações do seu navegador; a desativação de alguns cookies pode afetar o funcionamento do site. Quando aplicável, solicitamos o seu consentimento para cookies não essenciais.

Nos termos do art. 18 da LGPD, você tem direito a, entre outros:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados, observados os segredos comercial e industrial;
• obter informação sobre as entidades com as quais compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nessa hipótese.

Para o direito de acesso, forneceremos a declaração completa do tratamento em até 15 dias, conforme o art. 19, II, da LGPD. Os demais pedidos serão atendidos em prazo razoável. Caso o tratamento decorra de coleta indireta (dados recebidos de parceiros), poderemos direcioná-lo também ao parceiro de origem quando isso for necessário ao atendimento da solicitação.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo criptografia em trânsito, controle de acesso baseado no princípio do menor privilégio, mascaramento de dados sensíveis em registros internos e contratos de processamento de dados com nossos provedores. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança que possa acarretar risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos exigidos pela regulamentação.

Para exercer seus direitos, tirar dúvidas ou apresentar solicitações relacionadas aos seus dados pessoais, entre em contato com o nosso Encarregado (DPO) pelo e-mail:

privacidade@orquess.com.br

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças em nossas práticas ou na legislação aplicável. A versão vigente estará sempre disponível em nosso site, com a data da última atualização indicada no topo do documento. Recomendamos a consulta periódica.