Política de Privacidade

Última atualização: 11 de junho de 2026 · Versão 1.0

Classificação regulatória. A Elleve atua como correspondente bancário sob a Resolução CMN 4.935/2021. A recepção e o encaminhamento de propostas de crédito via aplicativo caracterizam atividade de correspondente (Art. 2º e Art. 12, V).

1. Introdução

A Elleve ("nós", "nosso") opera um aplicativo móvel para facilitação de empréstimos como correspondente bancário. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Dados Coletados

2.1 Dados fornecidos por você

Identificação: nome completo, CPF, data de nascimento
Contato: e-mail, telefone celular
Financeiros: dados bancários (banco, agência, conta) para depósito
Autenticação: senha (armazenada como hash bcrypt, nunca em texto)

2.2 Dados coletados automaticamente

Dispositivo: modelo, sistema operacional, versão do app
Diagnósticos: logs de erro, métricas de uso anonimizadas
Sessão: tokens de autenticação (armazenados localmente no dispositivo)

2.3 Dados processados por terceiros

Biometria facial (prova de vida): capturada e processada exclusivamente pela Nuvidio (provedor de verificação biométrica), acessada por link da instituição financeira parceira durante a formalização do contrato. A Elleve não captura nem armazena dados biométricos faciais.

3. Finalidade do Tratamento

Dado	Finalidade	Base Legal
CPF, Nome	Identificação para operação de crédito	Execução de contrato
E-mail, Telefone	Comunicação e verificação (OTP)	Consentimento
Dados bancários	Depósito do valor contratado	Execução de contrato
Diagnósticos	Estabilidade e melhoria do app	Legítimo interesse
Biometria	Assinatura digital de contrato	Consentimento específico

4. Compartilhamento de Dados

Compartilhamos seus dados, na medida necessária a cada finalidade, com:

Hub de Tecnologia e Serviços Ltda (CNPJ 43.009.985/0001-29) — plataforma de crédito parceira, e as instituições financeiras por ela intermediadas: análise de crédito, KYC, simulação e formalização da proposta. O crédito é concedido por essas instituições financeiras, não pelo Elleve
Nuvidio — verificação biométrica (prova de vida) na formalização
BigDataCorp — validação cadastral e prevenção à fraude (consulta de CPF)
SMSDev — envio de códigos de verificação (OTP) por SMS
Google Firebase e Sentry — métricas de uso e diagnóstico de erros
Supabase — provedor de autenticação de contas
Microsoft Azure — hospedagem da infraestrutura (região Brasil)

Não vendemos seus dados pessoais a terceiros.

5. Armazenamento e Segurança

Infraestrutura principal hospedada no Brasil (Azure Brazil South); alguns serviços de apoio (autenticação, métricas e diagnóstico) podem processar dados no exterior — ver seção 9
Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
CPF armazenado de forma criptografada no banco de dados
Tokens de acesso armazenados no Keychain (iOS) / Keystore (Android)
Auditorias de acesso conforme a Resolução BCB 4.893/2021

6. Retenção

Dados de crédito: 10 anos (Circular BCB 3.978/2020)
Logs de auditoria: 5 anos (BCB 4.893/2021)
Após exclusão de conta: dados anonimizados; hash de CPF mantido para prevenção de fraude

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

Acessar seus dados pessoais
Corrigir dados incompletos ou desatualizados
Excluir sua conta e dados (anonimização)
Portar seus dados para outro serviço
Revogar consentimento a qualquer momento

Para exercer seus direitos: acesse Configurações > Meus Dados no app, utilize a página de direitos do titular ou envie e-mail para dpo@ellevecred.com.br. Responderemos em até 15 dias.

8. Menores de Idade

O Elleve é destinado exclusivamente a maiores de 18 anos. Não coletamos dados de menores.

9. Transferência Internacional

Dados de diagnóstico podem ser processados em servidores fora do Brasil, em conformidade com as Cláusulas Contratuais Padrão (SCCs) da ANPD.

10. Encarregado (DPO) e canal do titular

A Elleve é um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, nessa condição, mantém um canal de comunicação dedicado à proteção de dados, sem designação de encarregado nomeado. Fale conosco sobre privacidade e seus dados por:

E-mail: dpo@ellevecred.com.br

11. Alterações

Notificaremos sobre alterações materiais via notificação push e/ou e-mail. O uso continuado após a notificação constitui aceite.

12. Contato

E-mail: suporte@ellevecred.com.br
SAC: (27) 93618-3922 (WhatsApp)

11 de junho de 2026 — Elleve Soluções Financeiras Ltda. — CNPJ 61.908.708/0001-30