Política de Privacidade
1. Quem somos e a quem esta Política se aplica
Bricker Serviços de Tecnologia LTDA, inscrita no CNPJ sob o nº 43.689.075/0001-34, com sede na Alameda Rio Negro, 503, Sala 2005, Alphaville, Barueri/SP, CEP 06454-000 ("Bricker", "nós"), é a controladora dos dados pessoais tratados nos termos desta Política, na forma do art. 5º, VI, da Lei nº 13.709/2018 ("LGPD").
Esta Política descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais em todos os nossos pontos de contato:
- Site institucional e simuladores públicos (
bricker.vce subdomínios), incluindo o simulador de crédito imobiliário (CI), o simulador de crédito com garantia de imóvel (CGI), o formulário de análise de crédito e os formulários de contato; - Plataforma Bricker — ambiente logado usado por parceiros originadores, correspondentes bancários, bancos e pelo time Bricker para conduzir simulações, propostas de crédito e esteira documental;
- Canais de atendimento — e-mail, telefone, WhatsApp e demais canais que utilizemos para falar com clientes, leads e parceiros.
Ela se aplica a titulares de três perfis:
| Perfil | Quem é |
|---|---|
| Cliente / proponente | Pessoa física ou representante de pessoa jurídica que solicita simulação, análise ou financiamento, bem como coobrigados, cônjuges, companheiros(as), avalistas, garantidores e demais participantes da operação |
| Usuário parceiro | Profissional de imobiliária, incorporadora, correspondente bancário, banco ou outro parceiro que acessa a Plataforma |
| Visitante / lead | Quem navega no site ou preenche formulários sem necessariamente contratar |
Importante: a Bricker é uma plataforma de tecnologia que intermedeia o processo de crédito imobiliário. A concessão, a análise de risco e a contratação do financiamento são feitas pela instituição financeira escolhida, que atua como controladora independente dos dados que recebe. O tratamento realizado pelo banco após o envio da proposta é regido pela política de privacidade da própria instituição.
Quando a operação é apresentada por um parceiro que define as finalidades do tratamento, a Bricker trata os dados como operadora desse parceiro, conforme as instruções dele e o contrato entre as partes.
2. Definições
Adotamos as definições do art. 5º da LGPD. Em resumo:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa/filosófica/política, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
- Tratamento: toda operação com dados pessoais (coleta, uso, acesso, compartilhamento, armazenamento, eliminação etc.).
- Titular: a pessoa natural a quem se referem os dados.
- Controlador: quem decide sobre o tratamento. Operador: quem trata em nome do controlador.
- Encarregado (DPO): pessoa indicada como canal de comunicação entre controlador, titulares e a ANPD.
3. Dados pessoais que tratamos
3.1 Dados fornecidos por você no site e nos simuladores
- Identificação e contato: nome completo, CPF, CNPJ, razão social, data de nascimento, e-mail, telefone celular.
- Dados da operação pretendida: valor do imóvel, valor de entrada, prazo desejado, tipo de imóvel, estado/região do imóvel, renda mensal bruta, faturamento da empresa, uso de FGTS, se é primeira aquisição.
- Formulário de contato B2B: nome, e-mail, telefone, empresa, segmento, VGV, AUM, número de clientes/bankers e a mensagem enviada.
3.2 Dados tratados na condução de uma proposta de crédito
Quando a operação avança, tratamos um conjunto significativamente mais amplo — exigido pelas instituições financeiras e pela regulamentação aplicável:
- Identificação civil: nome completo, nome da mãe e do pai, data e local de nascimento, nacionalidade, gênero, estado civil, regime de casamento/união estável, CPF, RG (número, emissor, UF e data de emissão), CNH (número, emissor, datas de emissão, validade e primeira habilitação), RNM, PIS/PASEP.
- Endereço: logradouro, número, complemento, bairro, cidade, estado, CEP, tipo de residência e, se financiada, a instituição credora.
- Contato: e-mail e telefones (celular, residencial e comercial).
- Dados profissionais e de renda: ocupação principal, empregador atual (nome, cidade, UF), data de admissão, renda bruta e líquida mensal, rendimentos tributáveis, não tributáveis e de tributação exclusiva, perfil de renda, saldo e empresas do FGTS, bancos com os quais mantém relacionamento, declaração de IRPF, bens e direitos declarados.
- Dados empresariais (PJ): razão social, CNPJ, data de constituição, natureza jurídica, setor de atuação, faturamento mensal e dos últimos 12 meses, custos e despesas, margem, número de empregados, tempo de operação.
- Dados de composição familiar/societária: cônjuge, companheiro(a), coobrigados, procuradores e outorgantes de procuração, e o vínculo entre eles.
- Dados do imóvel: endereço, matrícula, tipo, valor de avaliação, empreendimento, bloco e unidade.
- Documentos comprobatórios: documento de identificação (RG/CNH/RNM), comprovante de endereço, comprovantes de renda (holerite, IRPF, IRPJ, extratos bancários PF e PJ, DECORE, DRE, balancete, relatório de investimentos, extrato do INSS, declaração de faturamento), extrato do FGTS, certidões (nascimento, casamento, união estável, negativa de débitos), matrícula do imóvel, capa do IPTU, procurações e documentos de inventário.
- Histórico da operação: simulações, propostas, status, prazos, tarefas, pendências, anotações internas do time e registros de atendimento.
3.3 Dados de usuários parceiros da Plataforma
Nome, e-mail corporativo, telefone, CPF/CNPJ, empresa/originador vinculado, perfil de acesso, credenciais de autenticação (armazenadas de forma cifrada) e registros de atividade na Plataforma.
3.4 Dados coletados automaticamente
- Dados de navegação e origem: endereço IP, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, data e hora de acesso, página de entrada e URL de origem (referrer).
- Parâmetros de campanha:
utm_source,utm_medium,utm_campaign,utm_term,utm_content,utm_ide identificadores de clique de plataformas de anúncio (gclid,fbclid,msclkid,ttclid), armazenados em cookie próprio (br_utm) por até 30 dias em modelo first-touch (a primeira origem registrada não é sobrescrita), mediante seu consentimento prévio no banner de cookies. - Registros de acesso a aplicação (logs): conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
3.5 Dados sensíveis
A Bricker não solicita dados pessoais sensíveis. Ainda assim, documentos enviados por você podem conter incidentalmente informações sensíveis (por exemplo, dado de saúde em um laudo, ou filiação sindical em um holerite). Nesses casos, tratamos o dado exclusivamente na medida necessária à execução da operação de crédito e com o mesmo rigor de segurança aplicado aos demais dados. Pedimos que você não envie documentos além dos solicitados.
4. De onde vêm os dados
- Diretamente de você, ao preencher formulários, enviar documentos ou falar com nosso time.
- Do parceiro originador (imobiliária, incorporadora, correspondente bancário ou banco) que apresentou a operação. Nesse caso, o parceiro declara ter obtido os dados de forma lícita e informado o titular sobre o compartilhamento com a Bricker.
- Das instituições financeiras, no retorno de simulações, condições aprovadas, pendências e status da proposta.
- De fontes públicas e bases oficiais, para validação cadastral e do imóvel (por exemplo, consulta de CEP, dados de matrícula e informações públicas de empresas).
5. Finalidades e bases legais
Todo tratamento tem finalidade determinada e base legal, nos termos do art. 7º da LGPD:
| # | Finalidade | Base legal (LGPD) |
|---|---|---|
| 1 | Gerar simulações de crédito nos bancos parceiros e apresentar o resultado | Art. 7º, V — procedimentos preliminares a contrato, a pedido do titular |
| 2 | Montar, submeter e acompanhar a proposta de financiamento junto à instituição financeira | Art. 7º, V — execução de contrato e procedimentos preliminares |
| 3 | Coletar, organizar, classificar e analisar documentos da esteira de crédito | Art. 7º, V |
| 4 | Contatar você sobre a simulação/proposta em andamento (e-mail, telefone, WhatsApp) | Art. 7º, V |
| 5 | Verificar identidade, prevenir fraude e garantir a segurança das operações | Art. 7º, IX — legítimo interesse; Art. 11, II, "g", quando aplicável |
| 6 | Cumprir obrigações legais e regulatórias (inclusive prevenção à lavagem de dinheiro, quando aplicável) e reter registros pelos prazos legais | Art. 7º, II — cumprimento de obrigação legal/regulatória |
| 7 | Exercer ou defender direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
| 8 | Operar, manter, monitorar e melhorar o site e a Plataforma; segurança da informação | Art. 7º, IX — legítimo interesse |
| 9 | Produzir métricas, relatórios e análises agregadas sobre desempenho do funil e do produto | Art. 7º, IX — legítimo interesse |
| 10 | Enviar comunicações de marketing, novidades e conteúdos | Art. 7º, I — consentimento (com descadastramento a qualquer momento) |
| 11 | Usar cookies e pixels de publicidade e de análise não essenciais | Art. 7º, I — consentimento, coletado no banner de cookies |
| 12 | Gerir o acesso e as permissões de usuários parceiros na Plataforma | Art. 7º, V e IX |
Sobre o legítimo interesse: nas hipóteses acima baseadas no art. 7º, IX, consideramos a necessidade, a proporcionalidade e a expectativa legítima do titular, e adotamos salvaguardas como minimização de dados, controle de acesso e uso preferencial de dados agregados. Você pode solicitar informações sobre esse tratamento pelo canal da seção 12.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
6.1 Instituições financeiras
Bancos e financeiras selecionados na simulação recebem os dados e documentos necessários à análise e à contratação. Elas atuam como controladoras independentes a partir do recebimento. O envio pode ocorrer por integração automatizada com os portais das instituições.
6.2 Parceiros originadores
Imobiliárias, incorporadoras, correspondentes bancários e bancos que originaram ou conduzem a operação têm acesso, na Plataforma, aos dados dos clientes vinculados a eles — restrito ao necessário para acompanhar aquela operação. O compartilhamento é regido por instrumento contratual que define as responsabilidades de cada parte na proteção dos dados.
6.3 Operadores (fornecedores que tratam dados em nosso nome)
| Categoria | Finalidade |
|---|---|
| Infraestrutura em nuvem, banco de dados e armazenamento de arquivos | Hospedagem da aplicação e guarda de documentos |
| Filas de mensagens e processamento assíncrono | Operação da Plataforma |
| Provedores de e-mail transacional | Envio de comunicações da operação |
| Provedores de mensageria (WhatsApp), telefonia e plataforma de atendimento | Atendimento e suporte |
| Provedores de modelos de inteligência artificial | Leitura, classificação e extração de dados de documentos (ver seção 7) |
| Ferramentas de analytics e data warehouse | Métricas e relatórios internos |
| Ferramentas de comunicação interna e monitoramento | Alertas operacionais e suporte técnico |
Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções, com medidas de segurança compatíveis e dever de sigilo. A relação nominal e atualizada dos nossos operadores está disponível mediante solicitação ao Encarregado (seção 13).
6.4 Autoridades e terceiros legalmente autorizados
Mediante requisição legal, ordem judicial ou para exercício regular de direitos.
6.5 Operações societárias
Em caso de fusão, aquisição, cisão ou reorganização, os dados podem ser transferidos à sucessora, que ficará vinculada a esta Política. Titulares serão comunicados.
7. Uso de inteligência artificial e decisões automatizadas
Usamos sistemas automatizados, incluindo modelos de inteligência artificial de terceiros, para:
- ler, classificar e extrair informações de documentos enviados na esteira (por exemplo, identificar que um arquivo é um holerite e a qual participante pertence);
- preencher e conferir campos cadastrais a partir desses documentos;
- sugerir o enquadramento da operação e os bancos com maior aderência;
- apoiar o atendimento por canais de mensagem.
Não tomamos a decisão de crédito. A aprovação, a reprovação e as condições do financiamento são determinadas exclusivamente pela instituição financeira. Os resultados produzidos pelos nossos sistemas automatizados são auxiliares e revisados por pessoas do time Bricker antes de compor a proposta.
Nos termos do art. 20 da LGPD, você tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios utilizados, observados os segredos comercial e industrial. Solicitações desse tipo devem ser feitas pelo canal da seção 12.
Os modelos de inteligência artificial que utilizamos são contratados sob termos que vedam o uso dos seus dados para treinamento dos modelos do fornecedor.
8. Transferência internacional de dados
Parte da nossa infraestrutura e alguns fornecedores estão localizados fora do Brasil, notadamente nos Estados Unidos. Assim, seus dados podem ser transferidos e processados no exterior.
Essas transferências ocorrem com fundamento no art. 33 da LGPD — em especial no inciso II, "d" (cláusulas contratuais específicas / cláusulas-padrão contratuais) e no inciso VI (execução de contrato ou de procedimentos preliminares a pedido do titular) — e são acompanhadas de garantias contratuais de confidencialidade e segurança compatíveis com o padrão da LGPD.
9. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias equivalentes com as seguintes finalidades:
| Tipo | O que faz | Precisa de consentimento? |
|---|---|---|
| Essenciais | Autenticação, sessão, segurança e funcionamento básico do site | Não |
| Funcionais | Lembram preferências e o contexto do parceiro que originou o acesso | Não, quando estritamente funcionais |
| Analíticos | Medem uso e desempenho das páginas | Sim, no site. Na Plataforma, a medição usa dados mascarados e se apoia no legítimo interesse |
| Atribuição e publicidade | Cookie br_utm (origem da campanha, 30 dias) e pixels de plataformas de anúncio |
Sim |
Cookies não essenciais só são ativados após o seu consentimento no banner exibido no primeiro acesso. Você pode alterar suas escolhas a qualquer momento no gerenciador de preferências de cookies, disponível no rodapé do site. Também é possível bloquear cookies nas configurações do navegador; cookies essenciais desativados podem impedir o funcionamento do site.
10. Por quanto tempo guardamos
| Dado | Prazo de retenção | Fundamento |
|---|---|---|
| Cadastros, simulações, propostas e documentos das operações | O acesso fica restrito 3 meses após a proposta finalizada, ou após 6 meses sem movimentação. Os dados de identificação e os arquivos de documentos são excluídos 5 anos depois da restrição | Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 16, I, LGPD): guarda mínima de 5 anos a partir da conclusão da operação (Lei 9.613/1998, art. 10, § 2º) |
| Dados sujeitos a obrigação legal ou regulatória com prazo maior | Prazo da respectiva norma | Art. 16, I, LGPD |
| Registros de acesso e trilha de auditoria da Plataforma | 5 anos | Art. 15 do Marco Civil da Internet (mínimo de 6 meses) e segurança da Plataforma |
| Dados de usuários parceiros | Enquanto durar o vínculo + 5 anos | Execução de contrato e defesa de direitos |
| Contatos de marketing | Até a revogação do consentimento | Art. 8º, §5º, LGPD |
| Base de opt-out (para não recontatar) | Indeterminado, com dado mínimo | Cumprimento da própria solicitação do titular |
Findos os prazos, os dados são eliminados ou anonimizados. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos, pois deixam de ser dados pessoais (art. 12).
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- criptografia em trânsito (TLS) e em repouso para documentos e bancos de dados;
- controle de acesso por perfil, com princípio do menor privilégio e segregação por parceiro;
- autenticação com credenciais individuais e senhas armazenadas com hash;
- registro de auditoria de acessos e alterações relevantes na Plataforma;
- rede privada e restrição de acesso administrativo à infraestrutura;
- backups periódicos e rotina de recuperação;
- avaliação de segurança de fornecedores e cláusulas contratuais de proteção de dados;
- treinamento e compromisso de confidencialidade da equipe;
- plano de resposta a incidentes de segurança.
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD e da regulamentação da ANPD.
12. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16;
- Informação sobre o compartilhamento — entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e as consequências da negativa;
- Revogação do consentimento, a qualquer momento e de forma gratuita;
- Oposição a tratamento fundamentado em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD;
- Revisão de decisões automatizadas, na forma do art. 20.
Como exercer
Envie sua solicitação para [email protected], informando seu nome completo, o dado ou direito envolvido e o contexto (site, simulação, proposta).
Responderemos em até 15 dias contados da solicitação. Para sua proteção, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido; esses dados serão usados exclusivamente para essa verificação.
Alguns pedidos podem ser recusados ou parcialmente atendidos quando houver obrigação legal ou regulatória de guarda, ou necessidade de exercício regular de direitos. Nesses casos, explicaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Em atendimento ao art. 41 da LGPD, a Bricker indica como Encarregado:
Encarregado: Joel Amaro Gouveia dos Santos E-mail: [email protected] Endereço: Alameda Rio Negro, 503, Sala 2005, Alphaville, Barueri/SP, CEP 06454-000
O Encarregado é o canal de comunicação entre a Bricker, os titulares de dados e a Autoridade Nacional de Proteção de Dados.
14. Crianças e adolescentes
Nossos serviços não se destinam a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Quando um menor figurar em uma operação (por exemplo, como herdeiro em inventário ou parte em matrícula de imóvel), o tratamento se limita ao estritamente necessário e ocorre no melhor interesse do menor, nos termos do art. 14 da LGPD. Se identificarmos coleta indevida, eliminaremos os dados.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas ou de negócio. A versão vigente estará sempre disponível em https://bricker.vc/politica-de-privacidade, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou aviso destacado nos nossos canais e, quando o tratamento se basear em consentimento, novo consentimento será solicitado.
16. Lei aplicável e foro
Esta Política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 8.078/1990 (CDC). Fica eleito o foro do domicílio do titular para dirimir controvérsias dela decorrentes.