A OGHMA CAPITAL LTDA-ME ("Oghma", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem é o controlador dos seus dados
O controlador é a OGHMA CAPITAL LTDA-ME, CNPJ 45.242.275/0001-70, com sede na Avenida Brasil, 1500, Sala 704, CEP 13468-390, Americana/SP.
2. Quais dados coletamos
2.1. Dados que você fornece voluntariamente
- Dados de identificação: nome completo, CPF, data de nascimento.
- Dados de contato: e-mail, telefone celular, CEP, cidade.
- Dados financeiros: renda mensal, situação profissional.
- Dados patrimoniais: valor estimado do bem (imóvel/veículo), valor solicitado, situação de quitação, informações específicas do produto (placa, etapa da obra etc.).
2.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, duração da sessão, origem do tráfego.
- Cookies e identificadores: identificadores do Meta Pixel (_fbp, _fbc), Google Analytics, Google Tag Manager e TikTok Pixel, usados para medir a eficácia das nossas campanhas e melhorar sua experiência.
3. Para que usamos seus dados (finalidades)
- Análise e estruturação de crédito: processar seu pedido e preparar a proposta mais adequada ao seu perfil.
- Contato comercial: entrar em contato para apresentar a proposta e tirar dúvidas.
- Prevenção a fraude: validar a autenticidade dos dados e prevenir uso indevido.
- Cumprimento legal: atender obrigações regulatórias do Banco Central, Cosif e demais normas aplicáveis a correspondentes bancários.
- Melhoria do site: entender o uso da plataforma e otimizar a experiência.
4. Bases legais (Art. 7º LGPD)
- Consentimento (Art. 7º, I) — quando você marca o aceite explícito no formulário.
- Execução de contrato (Art. 7º, V) — para preparar e apresentar a proposta de crédito que você solicitou.
- Obrigação legal (Art. 7º, II) — para cumprir normas regulatórias.
- Legítimo interesse (Art. 7º, IX) — para prevenção de fraude e melhoria da plataforma.
5. Com quem compartilhamos
Compartilhamos seus dados estritamente com:
- Instituições financeiras parceiras (bancos, financeiras, fintechs) responsáveis pela concessão do crédito.
- Bureaus de crédito e prevenção a fraude (BigDataCorp, Serasa etc.) para validação dos dados.
- Infraestrutura e ferramentas operacionais: nosso CRM é próprio e hospedado na Cloudflare (servidores com criptografia em trânsito e em repouso); usamos Google Workspace para e-mail e agenda, Google Firebase para as notificações do nosso aplicativo interno e a Anthropic para leitura assistida de documentos que você nos envia. Esses fornecedores atuam como operadores, tratando os dados apenas conforme nossas instruções.
- Plataformas de marketing (Meta, Google, TikTok) apenas com dados hash/agregados para medir a eficácia de campanhas.
Não vendemos seus dados. Nenhum compartilhamento ocorre sem base legal ou consentimento.
5.1. Nosso aplicativo (Oghma CRM)
O Oghma CRM, disponível na Google Play Store e na App Store, é uma ferramenta de uso interno da nossa equipe. Ele não se destina a clientes: o acesso exige uma conta corporativa @oghmacapital.com.br e é negado a qualquer outra. Se você é nosso cliente, não precisa instalar nada — nós o atendemos por telefone, WhatsApp e e-mail.
Explicamos o funcionamento dele aqui porque, ao ser usado pela nossa equipe, o aplicativo acessa dados que podem ser seus:
- Dados de quem usa o app (nossa equipe): nome, e-mail corporativo e foto do perfil Google, além de um identificador do aparelho e do token de notificação. Servem para autenticar, enviar avisos de trabalho e permitir que o acesso seja revogado caso o aparelho seja perdido.
- Dados de clientes acessados pelo app: são os mesmos já descritos no item 2 — o aplicativo apenas exibe o CRM, não cria uma segunda base. Nada é armazenado permanentemente no aparelho.
- Câmera e arquivos: usados somente quando alguém da equipe fotografa ou anexa um documento ao seu cadastro (RG, matrícula, comprovantes). A foto vai direto para o cadastro; o aplicativo não varre a galeria nem acessa fotos que você não escolheu enviar.
- Notificações: avisos operacionais para a equipe (lead novo, reunião próxima, mensagem recebida). Por decisão de projeto, o texto da notificação não contém dados sensíveis — nada de CPF, valores ou conteúdo de mensagens, apenas o primeiro nome e o tipo do aviso, já que notificações aparecem na tela bloqueada.
- Biometria: quando ativada, a leitura de digital ou rosto é processada pelo próprio aparelho para destravar o app. Nós não recebemos, vemos nem armazenamos qualquer dado biométrico.
O aplicativo não coleta localização, contatos, agenda pessoal, histórico de navegação nem identificadores de publicidade, e não compartilha dados com plataformas de anúncio. Todo o tráfego é criptografado (HTTPS/TLS).
6. Quanto tempo guardamos seus dados
- Leads não convertidos: até 12 meses após o último contato.
- Clientes ativos: durante a relação contratual.
- Pós-contrato: até 5 anos após o fim do contrato, conforme exigência regulatória.
7. Seus direitos (Art. 18 LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados
- Acesso aos dados que possuímos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados para outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento a qualquer momento
Para exercer qualquer um desses direitos, envie um e-mail para privacidade@oghmacapital.com.br com a sua solicitação. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em perfil, log de auditoria, backup periódico e revisão contínua. Em caso de incidente de segurança que implique risco relevante, comunicaremos você e a ANPD nos prazos legais.
9. Cookies
Usamos cookies próprios e de terceiros para funcionamento do site, análise de uso e personalização de comunicação. Você pode bloquear cookies não-essenciais nas configurações do seu navegador, mas isso pode afetar a experiência.
10. Contato com o Encarregado (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato com o nosso Encarregado:
- E-mail: privacidade@oghmacapital.com.br
- Endereço: Avenida Brasil, 1500, Sala 704, CEP 13468-390, Americana/SP
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Avisaremos sobre mudanças relevantes no próprio site e, quando aplicável, por e-mail.