Política de Privacidade da ESCcrow
Versão: 1.0.0 · Vigência: 2 de outubro de 2026
Esta política explica como a plataforma ESCcrow trata dados pessoais no site, no portal do cliente, no painel das Empresas Simples de Crédito (ESCs), nas áreas de administração e de contabilidade e no aplicativo. Ela descreve o que o sistema faz hoje; quando isso mudar, a política muda junto e ganha nova versão.
1. Quem trata seus dados
A ESCcrow é operada por INTEGRATECH CONTABILIDADE DIGITAL LTDA, CNPJ 68.017.641/0001-92, com sede em SQ 17 Quadra 2, S/N, Lote 01, Andar 02, Apt 03, Centro, Cidade Ocidental/GO, CEP 72880-664.
A ESCcrow é um software usado por Empresas Simples de Crédito. Por isso, o papel de cada um depende do dado:
| Dados | Quem decide sobre eles (controlador) | Papel da ESCcrow |
|---|---|---|
| Conta de acesso (login, senha, sessões, preferências) e registros de segurança | ESCcrow | controladora |
| Cadastro que você mantém como titular ou administrador de uma empresa tomadora | ESCcrow (cadastro base); a ESC com quem você se relaciona (cópia usada em cada operação) | controladora do cadastro base |
| Dados que uma ESC registra sobre clientes, sócios, representantes, garantidores e cônjuges, contratos, cobranças e assinaturas | a ESC | operadora (trata por conta da ESC) |
| Mural de pedidos de crédito | ESCcrow, até o aceite de uma proposta; depois, também a ESC escolhida | controladora independente |
| Conversas com o Copiloto | a ESC, quanto aos dados dos clientes dela; ESCcrow, quanto à conta de quem usa | operadora / controladora da conta |
Quando um pedido seu envolver dados que uma ESC controla, avisamos qual ESC é e como falar com ela, e encaminhamos o pedido a ela, que é quem responde.
2. Encarregado pelo tratamento de dados pessoais
Geraldines Valeska Pineda Telleria (encarregada); substituta: Maria das Dores Araujo Evaristo Costa — contato: [email protected].
Esse canal atende qualquer pessoa, inclusive quem não tem conta na plataforma — por exemplo, garantidores, cônjuges, representantes e pessoas que pediram crédito pelo mural.
3. Quais dados tratamos e para quê
Conta de acesso. E-mail, senha (guardada pelo serviço de autenticação, nunca em texto aberto), códigos de confirmação enviados ao seu e-mail, data e hora de acesso. Para entrar na plataforma e manter sua sessão segura.
Cadastro do titular e da empresa. Nome, CPF, e-mail, telefone, estado civil, regime de bens, endereço, e — da empresa — CNPJ, razão social, quadro societário, endereço e contatos. Para identificar as partes de uma operação de crédito e cumprir as regras de identificação e guarda de registros a que as ESCs estão sujeitas. Para contratar crédito com uma ESC pela plataforma é necessário fornecer esses dados. Os meios de exercer seus direitos estão na seção 8.
Dados registrados pela ESC. Cadastro de clientes, sócios, representantes, garantidores e cônjuges; dados bancários de quem recebe o crédito; contratos, parcelas e pagamentos. A ESC é quem decide por que e como esses dados são usados.
Assinatura eletrônica. Nome, CPF, data, hora, endereço IP, navegador ou aparelho usado e, quando o roteiro de assinatura exigir, foto do rosto (selfie) e imagem do documento de identidade. Tratamos essas imagens como dados sensíveis: servem para confirmar a identidade de quem assina, prevenir fraude e comprovar a assinatura, se ela for questionada.
Mural de pedidos de crédito. Os dados descritos no aviso de privacidade exibido no próprio formulário: CNPJ, perfil econômico declarado, texto de apresentação, nome, e-mail e telefone de contato, endereço IP e o texto do aviso aceito. O CNPJ é usado logo no início para verificar se há ESC que atenda a sua região, e o e-mail para enviar o código de confirmação.
Copiloto. O texto que o usuário da ESC digita e as respostas geradas. Os números de documento aparecem mascarados nas consultas que o Copiloto faz ao sistema. O que você digita é enviado ao provedor como foi escrito; não digite CPF, dados bancários ou dados de clientes que não sejam necessários. O Copiloto é opcional e só funciona depois que você consente, de forma específica, com a transferência internacional descrita na seção 5; você pode revogar esse consentimento a qualquer momento, e o Copiloto deixa de funcionar para você.
Aprovação automática. A pedido da ESC, a plataforma pode aprovar automaticamente pedidos dentro de limites definidos por ela; nenhum pedido é recusado apenas por esse meio. Você pode pedir revisão.
Pedidos de direitos. O tipo de pedido, os detalhes que você escrever, o e-mail da conta e a resposta que damos.
De onde vêm os dados. Os dados vêm de você, da ESC com quem você se relaciona, de bases públicas de CNPJ e CEP e, no caso de garantidores, da pessoa que os indicou no pedido de crédito.
4. Por que podemos tratar esses dados (bases legais da LGPD)
| Tratamento | Base legal |
|---|---|
| Conta de acesso de tomador ou titular | execução de contrato e procedimentos preliminares, a seu pedido (art. 7º, V) |
| Conta de acesso de funcionários de ESCs, administradores e contadores | legítimo interesse (art. 7º, IX) da plataforma e da empresa contratante |
| Cadastro e guarda para identificação e prevenção à lavagem de dinheiro | cumprimento de obrigação legal (art. 7º, II) |
| Análise de crédito e registro de adimplemento | proteção do crédito (art. 7º, X) |
| Contratos, cobranças e pagamentos | execução de contrato (art. 7º, V) |
| Selfie e imagem de documento na assinatura | prevenção à fraude e segurança do titular na identificação (art. 11, II, "g"), exercício regular de direitos (art. 11, II, "d") e, quando a identificação for exigida por lei, cumprimento de obrigação legal (art. 11, II, "a") |
| Consulta de CNPJ e CEP em bases públicas | procedimentos preliminares (art. 7º, V) ou legítimo interesse (art. 7º, IX), sobre dados de acesso público (art. 7º, §3º) |
| Mural de pedidos de crédito | conforme o aviso do mural: legítimo interesse, consentimento específico para aparecer identificado e procedimentos preliminares a contrato |
| Confirmação de contato por código (mural e site) | legítimo interesse na prevenção a fraude e abuso (art. 7º, IX) |
| Copiloto: texto de quem usa | execução de contrato ou legítimo interesse (art. 7º, V e IX); dados de clientes digitados: a base da relação da ESC; envio ao prestador nos Estados Unidos: seu consentimento específico (art. 33, VIII) |
| Pedidos de direitos | cumprimento de obrigação legal (art. 7º, II) |
| Contato informado em convite não aceito | legítimo interesse, no mínimo necessário (art. 7º, IX) |
| Registros de segurança e de aceite | cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse em comprovar o que foi feito (art. 7º, IX) |
5. Com quem compartilhamos
- A ESC com quem você se relaciona, quanto aos dados da operação de crédito.
- A ESC cuja proposta você aceitar no mural, quanto aos dados do pedido.
- Autoridades competentes, quando a lei exigir.
- Sistemas indicados pela própria ESC (por exemplo, o sistema de relacionamento com clientes dela), quando a ESC ativa essa integração.
- Prestadores que fazem a plataforma funcionar:
| Prestador | Para quê | Dados que recebe | País |
|---|---|---|---|
| Supabase | banco de dados, armazenamento de arquivos e autenticação | todos os dados da plataforma | Brasil (São Paulo) |
| Amazon Web Services (AWS) | servidores que executam o site e as aplicações | dados que trafegam nas páginas, incluindo endereço IP | Brasil (São Paulo) |
| Expo (EAS Update) | atualizações do aplicativo | dados técnicos do aparelho e do aplicativo | Estados Unidos |
| OpenRouter | respostas do Copiloto | o texto digitado no Copiloto e os resultados mascarados de consultas | Estados Unidos (os provedores de modelo acionados variam por requisição) |
| BrasilAPI e Invertexto | consulta de CNPJ | o número do CNPJ | BrasilAPI: serviço público, não controlamos a hospedagem; Invertexto: — |
| BrasilAPI e IBGE | consulta de CEP e de municípios | CEP, UF e município | BrasilAPI: serviço público, não controlamos a hospedagem; IBGE: Brasil |
| Canal de WhatsApp operado pelo sistema de relacionamento da plataforma, quando ativado | envio de códigos de confirmação | telefone e código | sistema de relacionamento no Brasil; país do envio pelo WhatsApp não determinado |
Onde os dados ficam e transferência internacional. Seus dados ficam em servidores no Brasil (São Paulo). Duas funções envolvem prestadores nos Estados Unidos: o Copiloto, opcional e usado apenas por equipes das ESCs, que envia o texto digitado ao OpenRouter, o qual pode acionar provedores de modelo em outros países; e a verificação de atualizações do aplicativo (Expo), que recebe dados técnicos do aparelho e do aplicativo, incluindo o endereço IP. Para o Copiloto, pedimos seu consentimento específico antes do primeiro uso; para as atualizações do aplicativo, a transferência é necessária para executar o serviço (LGPD, art. 33, VIII e IX). Para obter a íntegra das cláusulas ou outras informações, escreva ao encarregado; respondemos em até 15 dias.
Não vendemos dados pessoais e não os usamos para publicidade.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro base e cópias usadas nas operações | pelo menos 5 anos contados do fim da relação com a ESC ou da conclusão da operação, ou da produção do documento, o que ocorrer por último (Lei 9.613/1998, art. 10, §2º; Resolução Coaf 36, art. 14), podendo ser ampliado por determinação legal. Depois do fim da relação, o acesso fica restrito; ao final do prazo, eliminação ou anonimização |
| Dados que a ESC registrou para um contrato (cópias de cadastro, documentos de identificação e dados cadastrais ampliados) | 5 anos depois do término do contrato (liquidado, cancelado ou rescindido) ou da produção do documento, o que ocorrer por último; depois, eliminação. O contrato, seus pagamentos, os registros contábeis e fiscais, os documentos assinados e os registros de assinatura seguem seus próprios prazos legais |
| Cadastro de cliente e pessoa na ESC sem contrato ou relação vigente | 10 anos depois do término do último contrato (Código Civil, arts. 205 e 1.194); depois, eliminação |
| Qualquer dado sob ordem judicial, litígio ou cobrança | a eliminação fica suspensa enquanto durar a situação |
| Registros de assinatura (incluindo selfie e documento) | pelo prazo configurado pela ESC, 10 anos se ela não definir outro |
| Pedido do mural expirado ou cancelado | dados identificadores apagados no prazo informado no aviso de privacidade do mural |
| Contato informado em convite não aceito | apagado 30 dias depois de o convite expirar ou ser recusado |
| Códigos de confirmação de contato do mural | apagados em cerca de 1 dia |
| Conversas do Copiloto | apagadas 90 dias depois da última mensagem da conversa; fica apenas o registro técnico de uso, sem o texto (data, modelo, quantidade de tokens e custo), pelo prazo dos registros financeiros |
| Verificação do endereço do estabelecimento (CNPJ, endereço público e município) | enquanto o cadastro, o contrato ou o pedido de crédito que ela comprova for mantido, pelos mesmos prazos descritos nesta seção; verificações não usadas por nenhum cadastro, contrato ou pedido são apagadas em até 30 dias |
| Registros de acesso (data, hora e IP das entradas na plataforma) | 6 meses (Marco Civil da Internet, art. 15); depois, eliminação. Os provedores de infraestrutura mantêm registros técnicos conforme suas próprias políticas |
| Endereço IP usado na verificação de região do mural | 1 hora |
| Conta de acesso | enquanto a conta existir; você pode pedir a exclusão (seção 8) |
| Pedidos de direitos e respostas | 5 anos depois da conclusão do pedido; depois, eliminação |
7. Cookies e armazenamento no navegador
Usamos apenas cookies e armazenamento da própria plataforma. Não usamos cookies de terceiros, de publicidade ou de análise de navegação, e as páginas não carregam scripts, fontes ou vídeos de outros sites. Por isso não exibimos aviso de cookies para aceite.
| Nome | Onde | Tipo | Para quê | Duração |
|---|---|---|---|---|
esc_panel_session, esc_portal_session, esc_platform_admin_session, esc_accounting_session | cookie | estritamente necessário | manter você conectado | até sair ou a sessão expirar |
esc_panel_onboarding_refresh, esc_panel_onboarding_recovery | cookie | estritamente necessário | concluir o primeiro acesso ou a recuperação de senha no painel | 10 minutos |
sidebar_state | cookie | funcionalidade (preferência) | lembrar se o menu lateral está aberto | 7 dias |
idioma e tema (esc-landing-locale, esc-portal-locale, esc-portal-theme-mode, integratech.panel.locale, esc-panel-theme-mode, esc-admin-theme-mode, esc-locale, esc-theme) | armazenamento local | funcionalidade (preferência) | lembrar idioma e tema | até você limpar |
esc-panel-demo-notice, copilot.drawer.open, esc-panel-credit-board-notif-last-seen:… | armazenamento local (painel) | funcionalidade (preferência) | lembrar avisos lidos e o estado do Copiloto | até você limpar |
escrow:pending-invite-token, escrow:pending-cliente-destination, esc:onboarding:… | armazenamento da sessão (portal) | estritamente necessário | levar o convite e o destino até depois do login e evitar envio duplicado de arquivos | até fechar a aba |
No aplicativo, a sessão e as preferências ficam no armazenamento seguro do aparelho.
Você pode apagar cookies e armazenamento local nas configurações do seu navegador; os estritamente necessários são recriados quando você entra de novo.
8. Seus direitos
Você pode pedir, de graça: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com seu consentimento e revogação desse consentimento; informação sobre a possibilidade de não consentir; revisão de decisões tomadas unicamente por meio automatizado; e você pode se opor a um tratamento que descumpra a lei (LGPD, arts. 18 e 20).
Como pedir:
- com conta no portal: Configurações › Privacidade e seus dados;
- equipes das ESCs podem revogar o consentimento do Copiloto nas configurações da própria conta;
- no aplicativo: Conta › Privacidade e seus dados (inclui Excluir minha conta);
- sem conta, ou se preferir: pelo encarregado, em [email protected]. Podemos pedir informações para confirmar que o pedido é seu.
Respondemos em até 15 dias corridos a partir do pedido. Os dados do seu cadastro ficam visíveis a qualquer momento em Configurações.
A exclusão da conta não é feita enquanto você tiver vínculo pendente ou aceito com uma ESC, administrar uma empresa na plataforma ou tiver pedido de crédito em aberto, e não alcança os dados que precisamos guardar por obrigação legal ou para defesa de direitos, como contratos e registros de assinatura. Nesses casos, a resposta informa o que fica guardado, por qual motivo e até quando.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
O serviço destina-se a pessoas maiores de 18 anos e juridicamente capazes. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos tal coleta, eliminaremos os dados, salvo obrigação legal de guarda.
10. Segurança
As sessões usam cookies protegidos contra leitura por scripts; as páginas bloqueiam conteúdo de outros sites, o acesso aos dados é separado por ESC e cada acesso a registros de assinatura fica registrado. Se ocorrer um incidente que possa causar risco ou dano relevante, adotaremos as providências e comunicações previstas na lei (LGPD, art. 48), cada agente de tratamento no que lhe couber.
11. Mudanças nesta política
Cada versão tem um número e uma data de vigência, indicados no topo desta página. Versões novas substituem esta quando publicadas aqui.