Esta Política descreve como a Finder Business coleta, usa, compartilha e protege os dados pessoais tratados no site www.finderbusiness.com.br e na plataforma logada, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e Encarregado (DPO)
Controlador: Finder Consultoria e Assessoria Financeira Ltda. (Finder Business), inscrita no CNPJ sob o nº 37.821.942/0001-40, com sede em São Paulo, SP. Encarregado pelo tratamento de dados pessoais: dpo@finderbusiness.com.br.
2. Dados coletados e finalidades
- Identificação e contato (nome, e-mail, celular/WhatsApp): criação de conta, autenticação (código por e-mail ou login Google) e comunicação sobre a sua solicitação. Enquanto ela estiver em andamento, enviamos lembretes por e-mail sobre o que falta para avançar (no máximo quatro por etapa, com o link para cancelar o recebimento), e a equipe pode falar com você pelo WhatsApp informado.
- Dados da empresa (CNPJ, razão social, quadro societário, CNAE, faturamento, regime tributário, endereço): diagnóstico de viabilidade e preparação da documentação. Parte desses dados é obtida de bases públicas da Receita Federal a partir do CNPJ informado.
- Dados dos sócios e cônjuges constantes dos documentos enviados (documento de identidade, CPF, endereço, declaração de imposto de renda, certidão de casamento): exigidos pelas instituições financeiras na análise cadastral da operação.
- Documentos financeiros, fiscais, técnicos e jurídicos da empresa e do empreendimento: organização documental e apresentação às instituições escolhidas pelo cliente.
- Dados de navegação e armazenamento local: sessão, segurança e preferências (ver a Política de Cookies).
Prospecção comercial B2B (empresas que ainda não são clientes)
A Finder Business pode entrar em contato com construtoras e incorporadoras que ainda não são clientes para apresentar seus serviços de consultoria. Nesse caso, tratamos:
- Dados públicos da empresa: CNPJ, razão social, nome fantasia, cidade, atividade (CNAE), site e informações públicas sobre obras e empreendimentos.
- Dados profissionais do decisor (sócio, administrador ou responsável pela área): nome, cargo e contatos profissionais, obtidos de fontes públicas, como o quadro societário da Receita Federal, o site oficial da empresa e perfis profissionais públicos. Registramos a fonte de cada contato e não tratamos dados sensíveis.
Finalidade e base legal: comunicação entre empresas sobre os serviços da Finder Business, com base no legítimo interesse (art. 7º, IX, e art. 10 da LGPD), avaliado e registrado antes do primeiro contato. Os dados não são vendidos nem cedidos e não são usados para outra finalidade. A ordem de prioridade dos contatos usa apenas informações públicas sobre a atividade da empresa e não produz nenhuma decisão sobre o titular. O envio dos e-mails usa o operador Resend ou o e-mail corporativo da Finder Business (Google), citados no item 5.
Descadastro a qualquer momento: todo e-mail informa por que você o recebeu e traz um link de descadastro em um clique. Também basta responder pedindo para sair ou escrever para dpo@finderbusiness.com.br. O pedido é atendido sem custo e encerra qualquer contato comercial.
Lista de supressão: descadastro, devolução definitiva do e-mail (bounce) ou marcação da mensagem como spam colocam o endereço numa lista de supressão, que impede qualquer novo envio. Nessa lista guardamos só o endereço, o motivo e a data, pelo tempo necessário para continuar respeitando o pedido.
Retenção: os dados de prospecção ficam guardados enquanto houver perspectiva de relação comercial e são revistos periodicamente. Sem interação por 24 meses, ou a pedido do titular a qualquer momento, os dados pessoais do decisor são eliminados ou anonimizados; os dados públicos da empresa podem ser mantidos.
3. Bases legais
- Execução de contrato e procedimentos preliminares (art. 7º, V, LGPD).
- Consentimento (art. 7º, I, LGPD), para o compartilhamento com instituições financeiras específicas.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).
- Exercício regular de direitos (art. 7º, VI, LGPD).
- Legítimo interesse (art. 7º, IX, LGPD), para segurança, prevenção a fraudes e comunicações B2B com opção de descadastro em todo envio.
4. Análise automatizada de documentos
Ao anexar um documento, a plataforma pode fazer uma leitura automatizada (inteligência artificial) para conferir se o arquivo é o documento pedido, se está legível e dentro da validade. Essa leitura apenas orienta a organização documental: não decide crédito nem substitui a revisão da equipe. Você pode pedir a revisão humana de qualquer resultado (art. 20 da LGPD) pelo e-mail do Encarregado. Os campos extraídos nessa leitura ficam guardados por até 7 dias, apenas para evitar o reprocessamento do mesmo arquivo, e são apagados automaticamente nesse prazo ou antes, quando a equipe conclui a conferência do documento. A certidão criminal dos sócios não é exigida pela plataforma e, se for enviada a pedido de uma instituição, não passa pela leitura automatizada.
5. Compartilhamento e operadores
O envio dos seus dados e documentos a qualquer instituição financeira depende de autorização específica, registrada na plataforma antes do envio. A Finder Business não vende dados pessoais.
Para operar a plataforma, utilizamos os seguintes operadores, sob contrato:
- Supabase — banco de dados, autenticação e armazenamento de arquivos (região São Paulo).
- Vercel — hospedagem do site e da aplicação.
- Resend — envio de e-mails transacionais (códigos de acesso e avisos).
- Google — login com conta Google, quando você escolhe essa opção.
- Google — e-mail corporativo usado em contatos comerciais individuais (prospecção B2B).
- Anthropic — leitura automatizada de documentos descrita no item 4.
6. Transferência internacional
Alguns operadores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências ocorrem para a execução do contrato e com garantias contratuais de proteção compatíveis com a LGPD (art. 33).
7. Direitos do titular
Você pode, a qualquer tempo, solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas; revogação do consentimento. Você também pode se opor a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD (art. 18, § 2º). Solicitações: dpo@finderbusiness.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Exclusão da conta e dos dados: o pedido é feito pelo mesmo canal do Encarregado e atendido pela equipe. Quando não há contrato de consultoria aceito, a conta, a empresa, os documentos e os demais dados são excluídos. Quando há contrato aceito, os registros contratuais (aceite, data, percentual e vias do contrato) são mantidos pelo prazo legal do item 8, e o restante dos dados pessoais é excluído ou anonimizado. As cópias de segurança do banco de dados expiram no ciclo do provedor e não são usadas nem restauradas para recuperar dados excluídos.
8. Retenção
Documentos e dados são mantidos pelo prazo necessário ao cumprimento das finalidades e por até 5 anos após o encerramento da relação, para fins legais (prazos prescricionais e obrigações regulatórias aplicáveis). Findos os prazos, os dados são eliminados ou anonimizados.
Prazos específicos, mais curtos:
- Registros de envio de e-mail: 90 dias com o endereço; depois disso, o registro do envio (data e situação) fica só com um código calculado a partir do endereço, sem o endereço em si.
- Campos extraídos pela leitura automatizada (item 4): até 7 dias.
9. Segurança
Adotamos medidas técnicas e administrativas adequadas — armazenamento privado de documentos, controle de acesso por usuário, criptografia em trânsito, registro de operações e segregação de ambientes.
10. Finalidade limitada
Os dados não são usados para finalidade incompatível com a informada no momento da coleta.
11. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos.
12. Atualizações
Esta Política pode ser atualizada. A versão vigente sempre estará nesta página, com data visível.