Política de Privacidade

Este Aviso de Privacidade aplica-se ao tratamento de dados pessoais realizado pela CORE AI PLATAFORMA E SOLUÇÕES FINANCEIRAS LTDA. (“Core AI”), devidamente inscrita sob o CNPJ nº 53.437.145/0001-10, com sede na Avenida Brigadeiro Faria Lima, nº 1306 – conjunto 91 – São Paulo – SP – CEP 01451-001.

A Core AI respeita a privacidade de todos os titulares de dados pessoais e adota todas as medidas administrativas e técnicas para assegurar de maneira razoável a proteção dos dados pessoais que trata.

Todas as informações são tratadas em conformidade com as leis e regulamentações de proteção de dados aplicáveis, incluindo a Lei Geral de Proteção de Dados nº 13.709/2018 (“LGPD”).

Para dúvidas ou solicitações relacionadas à privacidade, o titular pode entrar em contato com o Encarregado de Proteção de Dados (DPO) pelo e-mail dpo@coreai.com.br.

  1. Core AI como agente no Tratamento de Dados Pessoais

1.1. A Core AI atua em diferentes capacidades no tratamento de dados pessoais, conforme o tipo de interação com os Usuários, em estrita conformidade com a LGPD:

  • Na condição de operadora, a Core AI realiza o tratamento de dados pessoais estritamente sob as instruções dos respectivos controladores, atuando nesse papel em relação aos Usuários que solicitam a antecipação de recebíveis, sem exercer autonomia na definição de finalidades ou meios do tratamento.
  • Na condição de controladora, a Core AI determina de forma autônoma as finalidades e os meios do tratamento dos dados pessoais dos Usuários que acessam os serviços por meio de plataformas parceiras, exercendo plenamente a responsabilidade prevista na LGPD.

1.2. Essa distinção operacional é essencial para garantir a adequada observância das obrigações legais, preservar a transparência e assegurar os direitos dos titulares de dados em todas as relações estabelecidas.

  1. Finalidades do Tratamento

2.1. Os dados pessoais são coletados e tratados pela Core AI com as seguintes finalidades:

  • Cadastro e identificação de Usuários.
  • Cumprimento de obrigações contratuais, legais e regulatórias.
  • Análise de crédito e risco, geração de relatórios, treinamento de modelos de análise de crédito e modelos para automatizar operações.
  • Intermediação da operação de antecipação de recebíveis.
  • Prevenção à fraude e segurança da informação.
  • Publicidade.
  1. Bases Legais

3.1. O tratamento de dados pessoais é realizado com fundamento nas seguintes bases legais:

  • Execução de contrato.
  • Cumprimento de obrigação legal ou regulatória.
  • Legítimo interesse.
  • Consentimento.

3.2. No caso de tratamento de dado pessoal que tem a base legal do consentimento, o titular é comunicado de forma clara e explícita no momento da coleta do dado. E o consentimento poderá ser revogado a qualquer tempo por meio do nosso e-mail dpo@coreai.com.br.

  1. Dados Pessoais Coletados

4.1. Podem ser coletados os seguintes dados:

  • Dados cadastrais: nome, CPF/CNPJ, endereço, e-mail, telefone, profissão.
  • Dados de contratos firmados entre os Usuários (por exemplo, um contrato de aluguel, contrato entre médico e hospital etc.).
  • Dados de navegação (quando aplicável): cookies, IP, localização geográfica.
  • Dados financeiros:

    - Pix, SCR (Sistema e Informações de Crédito), Bureaus de crédito.

    - Dados de Análise de Risco de Crédito: Informações consultadas em fontes externas (dados públicos) e birôs de crédito, como dados do SCR e do Boa Vista.

    - Dados transacionais e de Pagamento: abrange todo o ciclo financeiro da operação, registrando as datas desde a solicitação até o desembolso e o pagamento final. Isso inclui o histórico de pagamentos, valores, atrasos e multas aplicadas.

    - Dados financeiros de clientes (Usuários): Informações sobre a saúde financeira e operacional dos nossos clientes, como valores de recebíveis, receita, carteira de crédito e o valor total desembolsado por eles em nossos serviços.

4.2. Para mais informações sobre o SCR consulte a página na Internet do Bacen (https://www.bcb.gov.br/estabilidadefinanceira/scr) ou pelos demais canais da Instituição Financeira e dos parceiros.

4.3. A Core AI não coleta dados pessoais sensíveis e dados pessoais de crianças e adolescentes.

  1. Compartilhamento de Dados

5.1. Os dados pessoais poderão ser compartilhados com:

- Parceiros Financeiros (Celcoin e Starkbank).

- Prestadores de serviços.

- Bureaus de crédito.

- Autoridades reguladoras e fiscais.

- Escritórios de advocacia e auditoria.

  1. Transferência Internacional e Dados

6.1. A Plataforma Core AI trata todas as informações pessoais em território nacional e nos EUA (servidores de armazenamento como Google Cloud Platform e plataforma de assinatura D4Sign).

6.2. De toda forma, e na hipótese de transferir dados para outros países, a Core AI somente faz transferência para países que possuam legislações semelhantes e equivalentes, alinhadas com as leis e regulamentações brasileiras.

  1. Direitos dos Titulares

7.1. Nos termos da LGPD, o titular dos dados pode exercer os seguintes direitos:

- Confirmação da existência de tratamento.

- Acesso aos dados.

- Correção de dados.

- Anonimização, bloqueio ou eliminação.

- Portabilidade.

- Revogação do consentimento.

- Informação sobre compartilhamento.

- Oposição ao tratamento.

  1. Medidas de Segurança

8.1. A Core AI adota as seguintes medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, vazamentos ou outros incidentes de segurança:

- Criptografia de dados em repouso e em trânsito.

- Controle de acesso baseado em perfis e níveis de autorização.

- Política de DLP (Data Loss Prevention).

- Categorização e de retenção de dados (Política de retenção de dados).

- Registro de logs de acesso e auditoria.

- Monitoramento contínuo de sistemas.

  1. Retenção dos Dados

9.1. Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades descritas, respeitando os prazos legais e regulatórios. Após esse período, os dados serão eliminados ou anonimizados.

  1. Uso de Inteligência Artificial (IA)

10.1. A IA utilizada pela Core AI extrai os dados dos contratos enviados pelos Usuários ou pelos parceiros e calcula a taxa específica de antecipação. Com esses dados, a taxa é revisada e aprovada por um humano. Em determinados casos, incluindo, mas não se restringindo a: reantecipações, representação própria da pessoa física e contratos com informações extraídas integralmente com confiança, a aprovação é realizada automaticamente.

10.2. A finalidade específica do uso da IA é o desenvolvimento dos motores de análise de risco e melhoria nos agentes de captura e enriquecimento de dados.

10.3. Os algoritmos utilizados são auditáveis e transparentes quanto aos critérios de decisão.

  1. Cookies e Tecnologias de Rastreamento

11.1. A Core AI pode utilizar websites ou plataformas digitais e poderá haver coleta de dados por meio de cookies. O Usuário poderá gerenciar suas preferências diretamente no seu navegador.

  1. Canal de Atendimento

12.1. Para dúvidas, reclamações ou solicitações, o Usuário poderá entrar em contato pelo e-mail contact@coreai.com.br, telefone (11) 99255-0393 ou formulário disponível na plataforma para que o Usuário possa exercer seus direitos

  1. Alterações do Aviso de Privacidade

13.1. A Core AI reserva-se no direito de, a qualquer tempo, modificar, suprimir e/ou ampliar o Aviso de Privacidade, sem aviso prévio, ficando o Usuário responsável pela consulta frequente desse documento para que se mantenha atualizado das regras sobre tratamento de dados pessoais pela Core AI.

13.2. A nova versão do Aviso de Privacidade será publicada na Plataforma Core AI e o Usuário será informado por meio da plataforma ou e-mail cadastrado.

03/10/2025