Na FUNDACRED, entendemos que a proteção de dados pessoais transcende a mera conformidade legal, ela representa um pilar fundamental de confiança e integridade em nossa relação com clientes, parceiros e colaboradores.
Por isso, implementamos medidas rigorosas para garantir a confidencialidade, a integridade e a disponibilidade dessas informações.
Estamos em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, bem como com demais legislações correlatas, assegurando que nossas operações estejam alinhadas às melhores práticas de governança, privacidade e segurança da informação.
Para garantir os mais altos padrões de proteção, adotamos práticas validadas por frameworks reconhecidos globalmente. Abaixo, apresentamos as principais:
Para garantir a proteção absoluta das suas informações, nossa infraestrutura é construída com base nas melhores práticas do mercado e nos frameworks globais mais rigorosos de segurança e privacidade. Adotamos um modelo de gestão contínua de riscos e controles preventivos que asseguram a confidencialidade, a integridade e a alta disponibilidade dos nossos serviços em tempo integral, incluindo a blindagem rigorosa de dados financeiros contra fraudes e vazamentos.
Mais do que proteger seus dados contra ameaças, temos um compromisso inegociável com a ética e a transparência. Todo o fluxo das nossas operações é estruturado para garantir o respeito absoluto aos direitos dos titulares, operando em total conformidade e aderência aos princípios da Lei Geral de Proteção de Dados (LGPD).
Protegem os seus dados com rigor, utilizando tecnologias e processos sólidos que garantem segurança em todas as etapas do tratamento da informação.
Adotamos mecanismos de criptografia avançados para garantir a segurança das informações tanto em trânsito quanto em repouso. Isso assegura a integridade e confidencialidade dos dados, reduzindo significativamente os riscos de acesso não autorizado.
O acesso às informações é gerenciado com base em níveis de permissão e políticas de mínimo privilégio. Utilizamos autenticação em múltiplas etapas para reforçar a proteção em ambientes sensíveis, garantindo que apenas pessoas autorizadas acessem recursos específicos.
Nossos procedimentos são estruturados para assegurar a disponibilidade e a recuperação dos dados sempre que necessário, com foco na segurança e estabilidade dos serviços.
Contamos com processos contínuos de supervisão e prevenção voltados à segurança da informação. Caso ocorra qualquer situação que exija atenção especial, seguimos protocolos definidos para garantir a resposta rápida e eficaz, sempre priorizando a proteção dos dados e a continuidade dos serviços.
Tratamos seus dados com responsabilidade, visando oferecer crédito educativo com segurança, transparência e respeito à legislação vigente.
Coletamos dados pessoais, documentos, dados financeiros, registros de navegação e informações de contato, conforme necessidade do serviço.
Utilizamos os dados para análise de crédito, formalização e execução contratual, comunicação com o usuário, obrigações legais e melhorias dos serviços.
Compartilhamos com instituições de ensino, financeiras, prestadores contratados e autoridades, sempre com garantia de proteção adequada.
Enquanto durar a relação contratual e posteriormente, conforme exigências legais, auditoria, prevenção a fraudes e defesa de direitos.
Adotamos criptografia, controle de acesso, políticas internas e infraestrutura segura para manter a confidencialidade e integridade das informações.
Você pode solicitar acesso, correção, exclusão, portabilidade, revogar consentimentos e obter informações sobre o uso dos seus dados.
Adotamos uma estrutura sólida de governança para garantir que a proteção de dados pessoais seja conduzida com seriedade, responsabilidade e alinhamento às normas legais. Nossos processos são continuamente avaliados, e a gestão da privacidade está integrada à cultura organizacional.
Adotamos práticas robustas de gestão de riscos e compliance alinhadas às principais referências internacionais em segurança da informação. Seguimos os princípios do OWASP ASVS (Application Security Verification Standard), reconhecido globalmente como um padrão de excelência para proteção de dados e segurança de aplicações, reforçando nosso compromisso com a conformidade e a integridade dos sistemas
Contamos com profissionais formalmente designados para zelar pela conformidade com a Lei Geral de Proteção de Dados (LGPD), atuando como pontos de referência internos e externos sobre o tema.
Acreditamos que a transparência é um dos pilares da confiança. Por isso, asseguramos que os titulares de dados tenham total visibilidade sobre como suas informações são tratadas, bem como autonomia para exercer seus direitos, conforme previsto na LGPD.
Disponibilizamos canais acessíveis e orientações claras para que você possa gerenciar seus dados de forma simples e segura:
Solicitar acesso, correção ou exclusão de seus dados pessoais
Utilizar nosso formulário de contato direto, através do link, ou entrar em contato conosco pelo e-mail abaixo
Realize sua requisição de dados: Formulário de Requisição de Dados
Entre em contato conosco: privacidade@fundacred.org.br
Contamos com uma infraestrutura desenvolvida para oferecer solidez e confiança, seguindo padrões reconhecidos e atualizada continuamente de acordo com as melhores práticas e exigências regulatórias.
Desenvolvemos um framework de soluções voltadas à conformidade com a LGPD, que abrange desde diagnósticos de maturidade, mapeamento de dados e análise de riscos até treinamentos, políticas organizacionais e suporte contínuo. Essa abordagem estruturada permite adaptar as práticas às necessidades específicas de cada operação, promovendo a governança dos dados de forma integrada e eficiente;
Obtemos avaliações positivas em pesquisas de satisfação, destacando especialmente nossa transparência e o respeito contínuo à privacidade dos usuários;
Como evidência desse compromisso, mantemos uma avaliação pública de segurança com score positivo e reconhecido internacionalmente na Security Scorecard.
Dúvidas, solicitações ou sugestões relacionadas à privacidade? Fale com nosso time especializado do e-mail: privacidade@fundacred.org.br
Encarregado pelo Tratamento de Dados (DPO): Rafael Susskind
Substituta da DPO: Renata Parizotto
E-mail de contato: privacidade@fundacred.org.br
