Política de Privacidade - SSF-JOIN

1. Identificação da Empresa

2. Dados Coletados

2.1 Dados Pessoais

• Nome completo
• CPF
• Email
• Telefone
• Endereço residencial

2.2 Dados Financeiros

• Informações de propostas de empréstimo consignado
• Dados bancários para pagamento de comissões
• Valores de comissões
• Histórico de operações financeiras

2.3 Dados de Uso

• Propostas criadas/editadas
• Tarefas gerenciadas
• Leads trabalhados
• Histórico de atividades no sistema

2.4 Localização

Nota: O sistema coleta endereço do cliente via formulário (CEP, logradouro, cidade, UF). Não coleta localização automática (GPS/geolocalização).

3. Finalidade da Coleta

Os dados são coletados exclusivamente para:

• Gestão de crédito consignado
• Gerenciamento de propostas e comissões
• Comunicação com usuários (corretores)
• Relatórios gerenciais
• Conformidade legal e regulatória

4. Base Legal (LGPD)

A coleta de dados é amparada em:

• Execução de contrato (gestão de propostas)
• Legítimo interesse (gestão comercial)
• Consentimento (quando aplicável)
• Obrigação legal (conformidade regulatória)

5. Compartilhamento de Dados

Os dados NÃO são compartilhados com terceiros, exceto:

• Instituições financeiras (quando necessário para propostas)
• Autoridades legais (quando exigido por lei)
• Prestadores de serviço (infraestrutura, hospedagem)

6. Segurança dos Dados

Implementamos as seguintes medidas de segurança:

• Conexão criptografada (HTTPS/TLS)
• Autenticação JWT com tokens seguros
• Banco de dados PostgreSQL com controle de acesso
• Sessões com duração limitada (60 dias)
• Senhas armazenadas com hash bcrypt
• Monitoramento de atividades (logs de auditoria)

7. Seus Direitos (LGPD)

Você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar exclusão de dados (exceto quando obrigatório por lei)
• Revogar consentimento a qualquer momento
• Solicitar portabilidade de dados
• Opor-se a processamento de dados

Para exercer seus direitos, entre em contato: contato@ssfpro.com.br

8. Retenção de Dados

• Dados são mantidos enquanto o usuário estiver ativo
• Após inativação, dados são mantidos por período legal (5 anos fiscais)
• Exclusão completa após período legal
• Solicitações de exclusão são processadas em até 30 dias

9. Cookies e Sessão

• Utilizamos cookies para autenticação (JWT)
• Cookies são httpOnly e secure (não acessíveis via JavaScript)
• Duração padrão: 60 dias
• Sessão persiste mesmo após fechar o navegador

10. WebView e Aplicativo Mobile

O aplicativo mobile (SSF-JOIN) é uma WebView que carrega o sistema web em HTTPS. A coleta de dados segue os mesmos padrões desta Política de Privacidade.

O aplicativo não coleta dados nativos sensíveis como GPS, câmera ou contatos.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos você sobre alterações significativas via email.

12. Contato e Responsável

Para dúvidas sobre privacidade ou exercer seus direitos: