Política de Privacidade
Última atualização: 11 de junho de 2026 · Versão 1.0
1. Introdução
A Elleve ("nós", "nosso") opera um aplicativo móvel para facilitação de empréstimos como correspondente bancário. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Dados Coletados
2.1 Dados fornecidos por você
- Identificação: nome completo, CPF, data de nascimento
- Contato: e-mail, telefone celular
- Financeiros: dados bancários (banco, agência, conta) para depósito
- Autenticação: senha (armazenada como hash bcrypt, nunca em texto)
2.2 Dados coletados automaticamente
- Dispositivo: modelo, sistema operacional, versão do app
- Diagnósticos: logs de erro, métricas de uso anonimizadas
- Sessão: tokens de autenticação (armazenados localmente no dispositivo)
2.3 Dados processados por terceiros
- Biometria facial: processada exclusivamente pelo parceiro de assinatura digital durante a formalização do contrato. A Elleve não armazena dados biométricos.
3. Finalidade do Tratamento
| Dado | Finalidade | Base Legal |
|---|---|---|
| CPF, Nome | Identificação para operação de crédito | Execução de contrato |
| E-mail, Telefone | Comunicação e verificação (OTP) | Consentimento |
| Dados bancários | Depósito do valor contratado | Execução de contrato |
| Diagnósticos | Estabilidade e melhoria do app | Legítimo interesse |
| Biometria | Assinatura digital de contrato | Consentimento específico |
4. Compartilhamento de Dados
Compartilhamos seus dados com:
- Hub Fintech S.A. (parceiro financeiro ativo) — para análise de crédito, simulação e formalização de proposta
- Parceiro de assinatura digital — para assinatura e verificação de identidade
- Provedor de SMS — para envio de códigos de verificação
- Provedor de diagnósticos — para estabilidade do app (dados anonimizados)
Não vendemos seus dados pessoais a terceiros.
5. Armazenamento e Segurança
- Dados armazenados em servidores na nuvem com região no Brasil
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
- CPF armazenado de forma criptografada no banco de dados
- Tokens de acesso armazenados no Keychain (iOS) / Keystore (Android)
- Auditorias de acesso conforme a Resolução BCB 4.893/2021
6. Retenção
- Dados de crédito: 10 anos (Circular BCB 3.978/2020)
- Logs de auditoria: 5 anos (BCB 4.893/2021)
- Após exclusão de conta: dados anonimizados; hash de CPF mantido para prevenção de fraude
7. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Acessar seus dados pessoais
- Corrigir dados incompletos ou desatualizados
- Excluir sua conta e dados (anonimização)
- Portar seus dados para outro serviço
- Revogar consentimento a qualquer momento
Para exercer seus direitos: acesse Configurações > Meus Dados no app, utilize a página de direitos do titular ou envie e-mail para dpo@ellevecred.com.br. Responderemos em até 15 dias.
8. Menores de Idade
O Elleve é destinado exclusivamente a maiores de 18 anos. Não coletamos dados de menores.
9. Transferência Internacional
Dados de diagnóstico podem ser processados em servidores fora do Brasil, em conformidade com as Cláusulas Contratuais Padrão (SCCs) da ANPD.
10. Encarregado (DPO)
- Nome: a definir
- E-mail: dpo@ellevecred.com.br
11. Alterações
Notificaremos sobre alterações materiais via notificação push e/ou e-mail. O uso continuado após a notificação constitui aceite.
12. Contato
- E-mail: suporte@ellevecred.com.br
- SAC: a definir
11 de junho de 2026 — Elleve Soluções Financeiras Ltda. — CNPJ 35.308.566/0001-60