Atualizado em 23 de outubro de 2026.

 

Na Serasa S.A. (“Serasa”), privacidade e proteção de dados é nossa prioridade. Temos orgulho em ter a ética no tratamento de dados como valor fundamental. Este documento baseia-se no compromisso da Serasa com a transparência e o respeito ao tratamento de Dados Pessoais.

Essa Política de Privacidade e todo o site foi desenhado para que Você entenda como usamos seus Dados Pessoais, seus direitos e como Você pode geri-los. Aqui constarão quais dados coletamos, para quais finalidades tratamos e também explicações sobre a origem dessas informações.

Esta Política de Privacidade se aplica a todas as marcas, produtos e serviços da Serasa, exceto quando possuírem políticas de privacidade próprias, independentemente de Você utilizar os Sites ou o aplicativo da Serasa. Esta Política aplica-se, também, ao site institucional da Serasa (www.serasaexperian.com.br), à página de carreiras, aos cookies e às informações corporativas.

Antes de fornecer qualquer Dado Pessoal ou utilizar os serviços da Serasa, recomendamos a leitura completa deste Política. As condições de uso dos serviços da Serasa, por sua vez, constam dos nossos Termos de Uso. Ao utilizar os serviços da Serasa, Você está ciente desta Política de Privacidade que rege a sua relação com a Serasa.

Caso você não realize a finalização do cadastro, verifique o item 13 “Canais de Atendimento” abaixo.

 

O MAIS IMPORTANTE!

 

Seus direitos não estão vinculados ao cadastro dos Sites. Veja abaixo as formas de conhecê-los e exercê-los:

Portal de Proteção de Dados: https://www.serasa.com.br/protecao-dados-pessoais/como-tratamos-seus-dados

Tratamento de dados e seus direitos: https://www.serasa.com.br/protecao-dados-pessoais/conheca-seus-direitos

Cadastro Positivo: https://www.serasa.com.br/cadastro-positivo/

Revogação de consentimento – item 11 “Seus direitos sobre o tratamento de seus Dados Pessoais” desta Política.

Dúvidas no geral: item 13 “Canais de Atendimento” desta Política.

 

1. Quem somos?

 

A Serasa é uma empresa de banco de dados que reúne e presta informações sobre pessoas e empresas, bem como também atua na disponibilização de soluções voltadas para a gestão de risco, proteção do crédito, prevenção a fraudes, educação financeira, qualidade de dados, certificação digital, segmentação de mercado e marketing para apoiar Clientes e Titulares.

A Serasa é parte do grupo Experian, cuja empresa controladora é a Experian plc com sede em Dublin, na Irlanda. Você pode descobrir mais sobre o grupo Experian em www.experianplc.com.

 

2. Dicionário de Definições:

 

Para facilitar o entendimento desse documento, todas as vezes que você encontrar os termos abaixo pedimos que considere os esclarecimentos que seguem:

Biometria Facial: tecnologia de reconhecimento do rosto a partir da análise técnica específica de foto capaz de permitir ou confirmar a identificação única de uma pessoa.

Consentimento: uma das hipóteses legais possíveis para tratamento dos Dados Pessoais, que consiste na manifestação livre, informada e inequívoca pela qual uma pessoa (Titular) concorda com o tratamento dos seus Dados Pessoais para as finalidades determinadas apresentadas neste documento, ou seja, sua autorização.

Dados Pessoais: quaisquer informações que tornem alguém identificado ou identificável. Dados anonimizados ou agregados não são considerados Dados Pessoais.

Dados Pessoais Cadastrais: Dados Pessoais que identificam e qualificam a pessoa natural na realização de cadastro para prestação de um ou mais serviços pelo agente de tratamento, como por exemplo, nome, RG, CPF, endereço, estado civil, profissão, data de nascimento, nome da mãe etc. Dados Pessoais Cadastrais podem corresponder a informações públicas.

Dispositivos: são computadores, notebooks, tablets, smartphones e quaisquer outros aparelhos utilizados por Você para acessar a internet.

Encarregado de dados: pessoa indicada pela Serasa Experian para atuar como canal de comunicação entre a Serasa, Você e a Agência Nacional de Proteção de Dados (“ANPD”).

Endereço IP: sigla para "Internet Protocol". É o número atribuído a cada Dispositivo conectado a uma rede que identifica, localiza e estabelece conexão com o acesso à internet.

Número IMEI: sigla para “International Mobile Equipment Identity”. É o número que permite a identificação de um aparelho celular específico.

Parceiros: pessoas jurídicas que firmam negócios com a Serasa, na condição de tomadoras (Clientes) ou fornecedoras (Fornecedores) de serviços, os quais envolvam o compartilhamento de Dados Pessoais.

Site: conjunto de páginas disponibilizadas na internet por um provedor, pertencente a um mesmo endereço eletrônico, acessível por meio de um URL ("Uniform Resource Locator").

Você/Titular: pessoa natural a quem se referem os Dados Pessoais tratados pela Serasa, seja ou não usuária dos Sites ou do aplicativo, incluindo as pessoas cujos dados integram os bancos de dados da Serasa.

 

3. Quais Dados Pessoais podem ser tratados pela Serasa?

 

A Serasa realiza o tratamento de Dados Pessoais conforme a legislação aplicável e pode tratar Dados Pessoais como:

 

Dados de crédito: dívidas vencidas e não pagas informadas por credores e outras informações de inadimplemento, histórico de pagamento do Cadastro Positivo, consultadas realizadas ao seu CPF e scores de crédito.

Dados Pessoais Cadastrais: nome, RG, CPF, endereço, estado civil, profissão, data de nascimento, nome da mãe, e-mail e telefone. Esses dados são obtidos pela Serasa das fontes descritas no item 4 e também são fornecidos por Você para a sua identificação e autenticação, quando Você se cadastra nos Sites ou no aplicativo.

Foto do seu rosto e do seu documento de identificação com foto: Essas imagens podem ser utilizadas para confirmar a sua identidade, inclusive por meio de Biometria Facial, nos serviços da Serasa e nas soluções de autenticação e prevenção a fraudes que a Serasa oferece aos seus Clientes.

Dados Pessoais tratados nos produtos e serviços que Você utiliza nos Sites e no aplicativo da Serasa: ao utilizar os produtos e serviços que a Serasa oferece diretamente a Você, são tratados os dados que Você informa, os dados gerados pelos sistemas da Serasa durante essa utilização e, conforme o produto ou serviço, os dados recebidos de Parceiros envolvidos na operação. Por exemplo:

Serasa Limpa Nome: dívidas disponíveis para negociação e respectivos credores, valores, datas de vencimento, ofertas de acordo, parcelas e acordos realizados por Você, etc.

Serasa Crédito: dados que Você informa para buscar ofertas de crédito, como CEP de residência, ocupação e profissão, renda, bens dados em garantia (veículos, imóveis, etc.), valor solicitado para empréstimo, valor efetivamente contratado, etc.

Serasa Premium: dados da assinatura, como endereço, informações sobre meio de pagamento escolhido, etc.

Seguros e Assistências: informações solicitadas pelas seguradoras e pelos prestadores de assistência parceiros para a análise e contratação do produto, como dados de identificação e contato; informações fornecidas na jornada de cotação; dados sobre ofertas exibidas; interações realizadas e etapa em que a cotação foi interrompida.

Para viabilizar a cotação e a contratação do seguro, os parceiros corretores poderão entrar em contato por telefone, e-mail ou aplicativos de mensagens, na medida do necessário à finalidade informada no momento da coleta.

O contato poderá ocorrer inclusive após a interrupção da jornada pelo Titular, respeitando a finalidade informada no momento da coleta. A depender do resultado desse contato, a jornada poderá ser retomada ou atualizada na plataforma da Serasa, inclusive com base nas informações retornadas pelo parceiro.

Dados Pessoais e do seu Dispositivo captados pelo aplicativo ou Sites da Serasa: dados do seu Dispositivo (tais como identificadores do dispositivo utilizados para fins de publicidade e personalização de anúncios e informações técnicas, como sistema operacional, tamanho de tela, marca e fabricante), identificação do Dispositivo (Número IMEI), uso do Dispositivo e conexão (tais como data, hora, Endereço IP, IMEI e rede utilizada, uso de dados e uso de bateria e categorias de aplicativos). Os dados podem ser coletados por meio de kits de desenvolvimento de software (SDKs). A Serasa também poderá coletar, se Você autorizar por meio do aplicativo, sua geolocalização, a existência de calendário e de rolo de câmera, sua lista de contatos de Dispositivos móveis para a prestação de diferentes serviços, como recarga de celular em sua Carteira Digital.

Dados de comportamento de navegação nos Sites ou no aplicativo Serasa: cliques em telas e botões nos Sites e no aplicativo, páginas visitadas, links acessados e dados vistos por Você. Você pode saber mais sobre a captação e as finalidades de utilização desses Dados, possíveis configurações e impactos dessas alterações clicando aqui.

Dados públicos: Dados Pessoais cujo acesso é público, ou que foram tornados manifestamente públicos pelo Titular, ressaltando-se que o tratamento desses dados leva em consideração a legislação aplicável e o interesse público que justificaram sua disponibilização.

 

Para mais informações e esclarecimentos fique à vontade também para contatar nosso Encarregado de Dados - Emiliano Tozetto através do e-mail dpo@br.experian.com.

 

4. Como a Serasa obtém os Dados Pessoais?

 

Os bancos de dados da Serasa são compostos por dados provenientes de diferentes fontes, para além daqueles coletados durante a autenticação e por meio das soluções/aplicativo da Serasa, como:

(i) fornecedores privados;

(ii) dados não confidenciais, disponíveis em bases de dados públicas e privadas.

(iii) convênios com órgãos públicos;

(iv) recebimento de informações de Clientes, inclusive em um contexto em que o Titular seja usuário dos produtos/serviços de Clientes comerciais da Serasa.

 

A Serasa poderá fundamentar a coleta dos Dados Pessoais provenientes de Parceiros respeitando os requisitos da legislação aplicável. Os Parceiros da Serasa assumem compromissos contratuais de informar os Titulares a respeito desse compartilhamento de Dados Pessoais, a fim de garantir sua legítima expectativa quanto a essa atividade de tratamento, em respeito à relação prévia e direta do Parceiro com Você.

A Serasa poderá, observada a legislação aplicável, complementar, confrontar e combinar os Dados Pessoais recebidos de diferentes fontes, incluindo informações fornecidas diretamente por Você, informações obtidas de Parceiros, clientes, bases públicas ou outras fontes legítimas, com o objetivo de garantir maior precisão, atualização, confiabilidade e segurança dos dados tratados, bem como aprimorar os serviços oferecidos. Essas atividades servem para manter os seus dados corretos, completos e atualizados, bem como para reforçar a segurança das informações, reduzindo o risco de que dados desatualizados ou atribuídos a outra pessoa sejam utilizados em análises que afetem Você.

É responsabilidade do titular assegurar que os Dados Pessoais fornecidos diretamente à Serasa sejam corretos, completos e atualizados. Caso ocorra qualquer alteração em suas informações, recomendamos que Você promova a atualização dos dados pelos canais disponibilizados pela Serasa, a fim de contribuir para a manutenção da qualidade e da exatidão das informações tratadas. Eventuais divergências e/ou inconsistências poderão ocasionar a não validação da sua identidade, o que poderá impedir o acesso a todos ou a alguns dos serviços oferecidos pela Serasa em seus Sites e aplicativos, como medida de segurança.

Para mais informações sobre o direito de correção acesse: https://www.serasa.com.br/protecao-dados-pessoais/direitos-de-correcao.

 

5. Quais as finalidades do tratamento dos Dados Pessoais realizado pela Serasa?

 

Os Dados Pessoais coletados conforme o item 4 acima poderão ser tratados para as seguintes finalidades:

 

5.1. Proteção do Crédito:

O que fazemos:

A Serasa mantém bancos de dados e os utiliza em soluções que apoiam empresas e instituições financeiras na avaliação do risco de crédito, na concessão responsável de crédito, na definição de condições comerciais, na gestão de suas carteiras e no gerenciamento de cobranças, contribuindo também para a prevenção do superendividamento. Entre essas soluções estão o registro de dívidas vencidas e não pagas informadas pelos credores, o Cadastro Positivo, que reúne o seu histórico de pagamentos nos termos da Lei nº 12.414/2011, os relatórios de crédito consultados por empresas na análise de uma proposta e os scores de crédito, como o Serasa Score.

O Serasa Score é calculado de forma periódica e automatizada. O cálculo periódico e automático do seu Serasa Score poderá ser armazenado para a formação do seu histórico de scores, e alertas de monitoramento poderão ser enviados para a sua visualização, com a finalidade de permitir que Você acompanhe a evolução do seu risco de crédito.

A Serasa também poderá utilizar seus dados de contato para as comunicações exigidas pela legislação, como o aviso prévio à inclusão de uma dívida em seu nome nos bancos de dados de inadimplentes e a comunicação de abertura do seu Cadastro Positivo, seja por meio de SMS, WhatsApp ou mensagem telefônica ou eletrônica.

O Cadastro Positivo é um banco de dados que contém o seu histórico de crédito, ou seja, o que Você se comprometeu a pagar a prazo e também o que Você já pagou, conforme previsto na Lei n.º 12.414/11 e regulamentado pelo Decreto n.º 7.829/12. A realização de cadastro e criação de conta nos Sites e aplicativos da Serasa não inclui o acesso ou a autorização para a consulta ao Cadastro Positivo. Caso deseje mais informações sobre o Cadastro Positivo, acesse o Site: https://www.serasa.com.br/cadastro-positivo/.

Categorias de dados normalmente tratadas: Dados cadastrais e de contato, histórico de pagamentos, dívidas registradas por credores e outras informações de inadimplemento, informações sobre a busca por crédito, como as consultas ao seu CPF, e scores de crédito.

Exemplo:

Cálculo do Serasa Score, uma pontuação preditiva de risco financeiro, consultada por uma instituição financeira na análise de um pedido de empréstimo.

Como isso beneficia Você, Titular:

O tratamento de dados para fins de proteção do crédito contribui para um mercado de crédito mais transparente, responsável e eficiente. Isso pode facilitar seu acesso a produtos e serviços compatíveis com o seu contexto financeiro, ampliar sua visibilidade perante o mercado e favorecer a oferta de condições mais adequadas às suas necessidades. Além disso, o acompanhamento de informações relacionadas aos seus indicadores financeiros proporciona mais conhecimento sobre sua situação financeira, permitindo decisões mais conscientes e maior controle sobre sua vida financeira.

 

5.2. Prevenção a fraudes, tanto pela Serasa, quanto por seus Clientes e por Você, para identificação, autenticação e proteção da sua identidade.

O que fazemos:

A Serasa trata Dados Pessoais para verificar se uma pessoa é quem afirma ser e para identificar sinais de fraude em cadastros, transações e acessos, tanto em seus próprios serviços quanto nas soluções que oferece aos Clientes. Para isso, pode confirmar se os dados informados em um cadastro ou em uma transação, como nome, CPF, endereço, telefone e e-mail, pertencem à mesma pessoa e são consistentes com os registros da Serasa. Também pode validar documentos de identificação e confirmar a sua identidade por meio de Biometria Facial, descrita no subtópico abaixo. A análise pode considerar, ainda, as características do Dispositivo e da conexão utilizados e a existência de registro de perda, roubo ou furto do documento apresentado. Em regra, o Cliente recebe o resultado dessas verificações, como uma confirmação ou um indicador de risco, e decide se aprova o cadastro ou a transação.

A Serasa também pode monitorar a exposição dos seus Dados Pessoais em ambientes como a Dark Web e enviar alertas sobre vazamentos associados ao seu CPF, como e-mails, telefones ou outros dados cadastrais. As informações localizadas nesse monitoramento são utilizadas para alertar Você e orientar as medidas de proteção cabíveis.

Categorias de dados normalmente tratadas:

Dados cadastrais e de contato, dados de documentos de identificação, imagem facial e dados biométricos, dados do Dispositivo e de conexão e registros de documentos perdidos, roubados ou furtados.

Exemplo:

Auxilia na confirmação de identidade por Biometria Facial na abertura de uma conta, a fim de te proteger e impedir que terceiros usem indevidamente o seu nome.

Como isso beneficia Você, Titular:

Esse tratamento ajuda a proteger sua identidade e seus Dados Pessoais contra usos indevidos, tentativas de fraude, falsidade ideológica e acessos não autorizados. Ao permitir a verificação e confirmação da sua identidade, inclusive por meio de biometria facial quando aplicável, a Serasa e seus Clientes podem adotar medidas de segurança mais eficazes para prevenir fraudes e aumentar a confiabilidade das transações realizadas em seu nome. Além disso, o compartilhamento de informações sobre documentos perdidos, roubados ou potencialmente comprometidos contribui para a sua proteção, reduzindo o risco de utilização indevida desses documentos por terceiros e auxiliando na adoção de medidas adicionais pelos Clientes. No monitoramento de vazamentos, ainda, Você conta com uma camada adicional de proteção, com alertas que permitem agir rapidamente para reduzir riscos de fraude ou de uso não autorizado dos seus dados.

Biometria facial

O que fazemos: a Serasa pode utilizar a sua Biometria Facial para confirmar a sua identidade. Ela também pode ser utilizada nas soluções de autenticação e prevenção a fraudes que a Serasa oferece aos seus Clientes, quando Você abre uma conta, contrata um produto ou realiza uma transação com um desses Clientes e ele precisa confirmar que é Você quem está fazendo a solicitação.

Para que serve: autenticação e auxílio na confirmação de identidade e prevenção a fraudes, em benefício da sua própria segurança e da segurança do sistema de crédito.

Em caso de dúvida, contate o Encarregado (dpo@br.experian.com).

 

5.3. Aprimoramento da qualidade de dados da Serasa e por seus Clientes,

O que fazemos:

A Serasa trata Dados Pessoais para apoiar a manutenção da qualidade, precisão, atualização, consistência e integridade das informações utilizadas por ela e por seus Clientes, com o objetivo de possibilitar maior confiança aos processos internos e de relacionamento da Serasa e seus Clientes. Para isso, poderá utilizar seus dados em processos destinados à validação, correção, complementação e atualização de registros, contribuindo para que as informações tratadas sejam mais confiáveis e adequadas às finalidades para as quais são utilizadas.

Categorias de dados normalmente tratadas:

Dados cadastrais e de contato.

Exemplo:

Correção de um endereço desatualizado para evitar que uma cobrança ou comunicação seja enviada à pessoa errada.

Como isso beneficia Você, Titular:

A melhoria contínua da qualidade dos dados ajuda a garantir que as informações utilizadas sobre Você sejam mais precisas,atualizadas e consequentemente garantir que Isso reduz o risco de erros cadastrais, inconsistências e desatualizações que possam impactar sua experiência, suas interações com empresas ou a prestação de serviços. Como resultado, Você pode se beneficiar de análises mais confiáveis, comunicações mais assertivas, atendimento mais eficiente e decisões baseadas em informações mais corretas e completas.

 

5.4. Para direcionamento de ofertas

O que fazemos:

A Serasa trata Dados Pessoais para compreender preferências, interesses, propensões de consumo e para analisar oportunidades de mercado, de modo a personalizar e direcionar ofertas, produtos e serviços que possam ser relevantes para Você. Para isso, a Serasa pode agrupas titulares com características ou interesses semelhantes e selecionar, a partir desses grupos, as ofertas mais compatíveis com cada perfil, o que inclui tanto ofertas dos próprios produtos e serviços da Serasa quanto ofertas de Clientes que contratam as suas soluções, sempre observadas as regras aplicáveis de proteção de dados pessoais.

Mais informações sobre esse tratamento Você pode encontrar aqui: https://www.serasa.com.br/protecao-dados-pessoais/direcionamento-de-ofertas.

A qualquer momento, Você poderá, de forma gratuita, sinalizar para a Serasa que não tem interesse que seus Dados Pessoais sejam tratados para essa finalidade. Veja como fazê-lo aqui: https://www.serasa.com.br/protecao-dados-pessoais/gerenciar-preferencias.

Categorias de dados normalmente tratadas:

Dados cadastrais, dados de consumo e dados de interesse e afinidade.

Exemplo:

Apresentação de uma oferta de crédito com maior probabilidade de ser compatível com o seu perfil. A Serasa reitera que Você pode se opor a esse tratamento a qualquer momento, conforme indicado nos parágrafos acima.

Como isso beneficia Você, Titular:

Esse tratamento contribui para que Você receba comunicações, ofertas e recomendações da Serasa e de seus Clientes que sejam mais compatíveis com seus interesses e necessidades, reduzindo o recebimento de conteúdos pouco relevantes. Além disso, a personalização pode facilitar o acesso a produtos, serviços e oportunidades potencialmente mais adequados ao seu perfil.

 

5.5. Execução de contrato e melhoria na sua experiência

O que fazemos:

A Serasa trata seus Dados Pessoais para viabilizar a contratação, execução e gestão dos produtos e serviços que Você utiliza, bem como para garantir seu funcionamento adequado, seguro e eficiente. Esse tratamento também pode apoiar a personalização de funcionalidades, o atendimento de suas solicitações, o suporte ao usuário e a melhoria contínua dos nossos serviços. Quando aplicável, os dados do cartão de crédito cadastrados por Você poderão ser utilizados exclusivamente para o processamento e a gestão dos pagamentos relacionados aos serviços contratados, de forma pontual ou recorrente, conforme sua escolha.

Categorias de dados normalmente tratadas:

Dados cadastrais e de contato, Dados pessoais tratados no escopo dos produtos e serviços que Você utiliza nos Sites e no aplicativo, dados do Dispositivo e de navegação e, quando aplicável, dados de pagamento.

Exemplo:

Processamento da assinatura do Serasa Premium e do pagamento recorrente escolhido por você.

Como isso beneficia Você, Titular:

Esse tratamento permite que Você tenha acesso aos produtos e serviços contratados de forma mais ágil, segura e eficiente. Além disso, contribui para uma experiência mais adequada às suas necessidades, com maior facilidade no gerenciamento dos serviços, continuidade na sua utilização e redução de falhas operacionais. A utilização dos dados para processamento de pagamentos também proporciona mais conveniência e segurança na contratação e manutenção dos serviços escolhidos por Você.

 

LEMBRETE!

A Serasa não interfere em nenhum processo que envolva a análise e aprovação de negócios e crédito dos seus clientes ou Parceiros ocorridas ou não nos Sites da Serasa, bem como nas ofertas e campanhas de marketing realizadas por eles. A decisão final de realização de um negócio, concessão de crédito ou oferta é sempre dos Clientes, considerando os seus próprios critérios e políticas de crédito, risco e de negócios.

 

6. Quais as hipóteses legais aplicáveis para o tratamento de Dados Pessoais?

 

Com o objetivo de assegurar a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), todo tratamento de Dados Pessoais realizado pela Serasa está fundamentado em uma base legal aplicável. Dependendo da finalidade do tratamento, podem ser utilizados, entre outros, os fundamentos da proteção do crédito, do legítimo interesse da Serasa e, quando aplicável, de seus Clientes e Parceiros, da execução de contrato ou de procedimentos preliminares relacionados a contrato, do cumprimento de obrigação legal ou regulatória, do Consentimento do titular ou de outras hipóteses autorizadas pela legislação vigente.

Cumprimento de obrigações legais e regulatórias e exercício regular de direitos: a Serasa poderá tratar Dados Pessoais para atender obrigações previstas em leis, regulamentos ou determinações de autoridades competentes, incluindo a manutenção de registros de acesso ao Site e ao aplicativo. Além disso, os Dados Pessoais poderão ser utilizados para resguardar e exercer direitos da Serasa, de seus Clientes, Parceiros ou de terceiros em processos judiciais, administrativos, arbitrais ou em procedimentos relacionados.

Tratamentos baseados em Consentimento: quando determinada atividade de tratamento depender do seu Consentimento, a finalidade correspondente será informada de forma clara e específica no momento da coleta. Você poderá revogar seu Consentimento a qualquer tempo, observadas as hipóteses legais aplicáveis e conforme previsto no item 11 desta Política.

 

7. A quem a Serasa pode disponibilizar os Dados Pessoais?

A SERASA TRATA APENAS OS DADOS PESSOAIS MÍNIMOS NECESSÁRIOS PARA CADA FINALIDADE E, EM RAZÃO DISSO, UTILIZA E EVENTUALMENTE DISPONIBILIZA SEUS DADOS PESSOAIS LISTADOS NO ITEM 3 APENAS PARA AS PESSOAS E CLIENTES QUE CONSULTAM SEUS SERVIÇOS, E PARA AS FINALIDADES DESCRITAS NO ITEM 5, ACIMA.

Nesse sentido, pode eventualmente disponibilizar os Dados Pessoais, quando estritamente necessário, a:

(i) empresas do Grupo Experian,

(ii) Fornecedores,

(iii) Clientes,

(iv) revendedores, distribuidores e agentes envolvidos na prestação dos serviços, e

(v) autoridades públicas, órgãos reguladores e o Poder Judiciário, para o cumprimento de obrigação legal ou regulatória, de ordem judicial ou de requisição de autoridade competente, ou para o exercício de direitos em processos judiciais, administrativos ou arbitrais; e

(vi) outros terceiros indicados por Você ou com o seu Consentimento, nos limites da sua autorização

As empresas específicas de cada categoria podem variar ao longo do tempo, em razão da dinâmica das operações da Serasa. Você pode solicitar informações adicionais sobre os destinatários dos seus dados, observados os segredos comercial e industrial, por meio do Encarregado (dpo@br.experian.com).

 

8. Relacionamento com terceiros

Ao contratar outras empresas para prestarem serviços, a Serasa exige delas garantias de privacidade e segurança compatíveis com as que assegura neste documento.

É possível que os Sites e/ou aplicativos da Serasa mantenham links com outros websites para auxiliar Você com determinada funcionalidade ou conteúdo. A Serasa não se responsabiliza por serviços, procedimentos e políticas específicos de websites de outras empresas. Os tratamentos realizados por terceiros serão regidos por suas respectivas políticas de privacidade. Para a sua segurança, Você deve se informar sobre a política de privacidade de cada website, sistema, aplicativo ou plataforma de terceiro que Você acessar, estando ciente que a Serasa não possui qualquer responsabilidade ou ingerência sobre os tratamentos de Dados Pessoais eventualmente conduzidos por seus Parceiros ou por quaisquer terceiros.

Assim, quando a Serasa compartilha dados com Clientes e Parceiros, eles podem passar a atuar como controladores autônomos das informações recebidas, respondendo diretamente perante Você pelos Tratamentos que realizarem a partir de então, de acordo com as suas próprias políticas de privacidade. Os Clientes da Serasa comprometem-se a utilizar os serviços contratados em conformidade com a lei, com os respectivos regulamentos e finalidades estabelecidas contratualmente.

 

9. Segurança e armazenamento de Dados

A Serasa protege a segurança durante o acesso aos seus Sites, nas transações e na captação de informações, por meio do processo de criptografia dos dados, utilizando o protocolo de segurança Secure Socket Layers (SSL) que comprova a autenticidade dos Sites, assim como assegura a integridade e a confidencialidade dos dados durante a sua transmissão.

A Serasa mantém os seus Dados Pessoais apenas pelo tempo necessário ao cumprimento das finalidades informadas nesta Política, considerando as obrigações legais e regulatórias aplicáveis. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas em lei. Ao tratar os Dados Pessoais dos Titulares, a Serasa se compromete a implementar, de maneira contínua, medidas físicas, técnicas e administrativas de segurança da informação no tratamento dos Dados Pessoais dos Titulares. Busca-se, assim, proteger esses Dados Pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração comunicação ou qualquer forma de tratamento inadequado ou ilícito.

A Serasa esclarece que armazena os dados em ambientes seguros e que possui prazos de retenção e descarte determinados de acordo com a legislação aplicável, princípio da finalidade, condições contratuais e Políticas Internas do Grupo Experian.

Os seus Dados Pessoais são armazenados no sistema da Serasa ou em sistema de terceiro regularmente contratado pela Serasa para fins legais e comerciais, de acordo com as tabelas de temporalidade da Serasa e conforme esclarecido neste documento.

A Serasa se compromete, ainda, a firmar parcerias com empresas que empreguem nível adequado de segurança no armazenamento dos Dados Pessoais, estabelecendo contratos que não violam os termos desta Política de Privacidade.

A Serasa permite que os Dados Pessoais dos Titulares sejam acessados pelos seus funcionários e outros terceiros apenas no limite do necessário para executarem suas atividades, de acordo com instruções expressas e mediante obrigação contratual de confidencialidade dos dados tratados.

As práticas da Serasa relacionadas à segurança da informação serão norteadas pela legislação aplicável, pelas melhores práticas do mercado e pelas Políticas Internas do grupo Experian relacionadas ao tema.

A Serasa mantém a certificação ISO/IEC 27701, norma internacional de gestão da privacidade da informação, e reúne informações adicionais sobre as medidas de segurança adotadas na página “Como protegemos seus dados”, disponível no Portal de Proteção de Dados.

 

10. Retenção e Descarte

A Serasa mantém os Dados Pessoais apenas pelo tempo necessário para cumprir as finalidades informadas nesta Política, considerando as obrigações legais e regulatórias aplicáveis. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Em determinadas situações, a Serasa poderá conservar os Dados Pessoais para:

- Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;

- Resguardar e exercer direitos em processos judiciais, administrativos ou arbitrais;

- Transferi-los a terceiros, quando permitido pela legislação e observados os requisitos aplicáveis de proteção de dados; e

- Utilização exclusiva da Serasa, inclusive para fins de auditoria, segurança, prevenção a fraudes e melhoria de seus produtos e serviços, observados os limites legais aplicáveis e, quando cabível, mediante anonimização dos dados.

Após o término do período de retenção aplicável, os dados serão descartados de forma segura ou anonimizados, de modo que não possam mais identificar Você.

 

11. Seus direitos sobre o tratamento de seus Dados Pessoais

A Serasa adotará medidas técnicas e organizacionais apropriadas para cumprir as suas obrigações em relação aos direitos dos Titulares dos Dados Pessoais. Nesse sentido, se compromete a viabilizar da melhor forma possível os direitos dos Titulares tais quais previstos em lei, quais sejam:

Confirmação: direito a ser informado sobre a existência de tratamento.

Acesso: direito de solicitar o acesso aos Dados Pessoais tratados pela Serasa.

Correção: direito de solicitar a alteração dos Dados Pessoais tratados pela Serasa sempre que estiverem incompletos, inexatos ou desatualizados.

Oposição: direito de se opor ao tratamento;

Anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados pela Serasa em desconformidade com a legislação de proteção de Dados Pessoais.

Portabilidade: direito de solicitar a transmissão dos dados tratados pela Serasa para outro fornecedor de serviços.

Eliminação: direito de solicitar a eliminação dos Dados Pessoais tratados pela Serasa mediante o Consentimento do Titular.

Informação: direito de ser informado sobre as entidades com as quais a Serasa compartilhou dados, sobre a possibilidade de não fornecer Consentimento e sobre as consequências desta negativa.

Revogação do consentimento: direito de revogar o Consentimento a qualquer momento, por meio de manifestação expressa, por procedimento gratuito e facilitado, somente nas hipóteses em que o Consentimento do Titular for necessário e requerido pela Serasa.

Revisão das decisões automatizadas: possibilidade de revisão de decisões tomadas pela Serasa unicamente com base em tratamento automatizado de Dados Pessoais que afetem seus interesses, bem como de solicitar informações sobre os critérios e os procedimentos utilizados, observados os segredos comercial e industrial. No caso do Serasa Score, informações sobre os fatores que influenciam a sua pontuação estão disponíveis no Manual do Score, em serasa.com.br/score/manual-do-score-serasa.

O Titular deve entrar em contato com a Serasa por meio dos canais indicados no item 13 “Canais de Atendimento” abaixo, caso tenha interesse em exercer algum dos direitos elencados acima. O atendimento aos pedidos de exercício de direitos é gratuito e conduzido em prazo razoável, conforme a natureza da sua solicitação. Além disso, a Serasa disponibiliza os seguintes meios alternativos para o exercício dos direitos elencados a seguir:

Direito de Acesso, Correção e Eliminação:

Você deve enviar seu pedido de forma online para o e-mail do nosso encarregado de dados (dpo@br.experian.com), por meio do link https://www.serasa.com.br/protecao-dados-pessoais/conheca-seus-direitos, ou por correio ao endereço Avenida Doutor Heitor José Reali, nº 360, Distrito Industrial Miguel Abdelnur, São Carlos/SP, CEP: 13571-385.

É importante ressaltar que, em alguns casos, se Você pedir para corrigir, alterar ou eliminar os Dados Pessoais, nem sempre poderemos fazê-lo. Se for esse o caso, a Serasa explicará o porquê, como, por exemplo, quando os Dados Pessoais são necessários para a proteção do crédito, autenticação e prevenção a fraudes e aprimoramento da qualidade dos Dados Pessoais tratados pela Serasa, e ressalvadas, ainda, as hipóteses de guarda obrigatória de registros previstas em lei, bem como os casos em que a manutenção dos Dados Pessoais for permitida, conforme a legislação aplicável.

Direito de revogação de Consentimento:

O pedido de revogação de Consentimento poderá ser realizado de forma gratuita, mediante solicitação escrita em qualquer um dos seguintes canais: (i) envio de pedido de forme online para o e-mail do nosso encarregado de dados (dpo@br.experian.com) ou no link https://www.serasa.com.br/protecao-dados-pessoais/conheca-seus-direitos; (ii) envio ao endereço Avenida Doutor Heitor Reali, nº 360, Distrito Industrial Miguel Abdelnur, São Carlos/SP, CEP: 13571-385.

Gerenciar preferências para Direcionamento de Ofertas

Caso Você seja cliente, para deixar de receber as campanhas promocionais e solicitações para participação em pesquisas por meios eletrônicos, como e-mail ou SMS, da Serasa, Você deve entrar em contato com a Central de Atendimento aos Clientes, cujos números telefônicos e horários de funcionamento encontram-se disponíveis no item 13 “Canais de Atendimento” deste documento ou em: https://www.serasa.com.br/atendimento/, https://ajuda.pmedigital.serasaexperian.com.br/hc/pt-br/ ou cancelar a sua inscrição pelo link disponível nos nossos e-mails ou diretamente nos Sites.

Caso Você seja titular, igualmente Você poderá, de forma gratuita, sinalizar para a Serasa que não tem interesse que seus Dados Pessoais sejam tratados para essa finalidade. Veja como fazê-lo aqui: https://www.serasa.com.br/protecao-dados-pessoais/gerenciar-preferencias.

Petição: Direito de o Titular peticionar em relação aos seus Dados Pessoais contra o controlador perante a Agência Nacional de Proteção de Dados (ANPD).

 

12. Transferência internacional de dados:

Os seus Dados Pessoais poderão ser tratados ou armazenados em servidores localizados na Espanha, nos Estados Unidos e no Reino Unido, tendo em vista (i) os serviços de armazenamento em nuvem que a Serasa utiliza; (ii) a localização dos fornecedores que atuam no oferecimento das soluções da Serasa; e (iii) a localização dos clientes que contratam as soluções da Serasa; e (iv) o compartilhamento de dados com empresas do grupo Experian, para as finalidades descritas na presente Política – e, nestes casos, somente serão fornecidos a terceiros na forma da Lei ou mediante ordem judicial.   

Em todas as hipóteses, a Serasa se compromete a respeitar a legislação aplicável para assegurar a proteção dos seus Dados Pessoais, incluindo, quando necessário, a formalização de cláusulas-padrão contratuais específicas sobre o tema. 

Ao longo desta Política de Privacidade, a Serasa disponibiliza a Você informações sobre: a duração de suas atividades de tratamento; a identificação e os contatos do controlador; o uso compartilhado de dados pelo controlador; as responsabilidades dos agentes que realizarão o tratamento e as medidas de segurança adotadas; bem como os direitos do titular e os meios para o seu exercício. Essas informações são igualmente aplicáveis às atividades de transferência internacional de dados realizadas pela Serasa, motivo pelo qual é importante que Você leia o presente documento em sua totalidade.

 

13. Canais de Atendimento:

Você pode acessar canais de contato específicos relativos ao tratamento de seus Dados Pessoais, por meio link https://www.serasa.com.br/protecao-dados-pessoais/conheca-seus-direitos e por meio do e-mail dpo@br.experian.com .

Você pode falar com a Central de Atendimento ao Consumidor pelo telefone 3003-6300 (caso não esteja em capitais ou regiões metropolitanas, use o DDD da capital mais próxima). O atendimento é de segunda a sexta, das 08h às 20h.

Você também pode solicitar informações ou fazer reclamações via internet, acessando a Central de Ajuda – ajuda.serasa.com.br.

Se Você já é Cliente da Serasa, poderá utilizar a Central de Atendimento da Serasa, via WhatsApp pelo número (11) 30037372 ou via chat, de 2ª a 6ª, das 8h às 20h. Você também pode solicitar informações ou fazer reclamações via internet, acessando o canal Fale Conosco no Site https://ajuda.pmedigital.serasaexperian.com.br/hc/pt-br/.

A Serasa disponibiliza canais de atendimento e de ouvidoria gratuitos e exclusivos para os assuntos relacionados ao Cadastro Positivo. Lá, Você pode obter informações, oferecer sugestões e reclamações. Você também pode entrar em contato gratuitamente por meio do telefone 0800-776-6606.

 

14. Alterações deste Documento

Esta Política de Privacidade consiste na versão válida e eficaz das informações sobre o tratamento dos Dados Pessoais dos Titulares pela Serasa. Essa versão rege todas as relações entre os Titulares e a Serasa, exceto quando forem utilizados serviços que possuem Políticas de Privacidade próprias, respeitados os direitos adquiridos, os atos jurídicos perfeitos e as coisas julgadas.

Este Documento está sujeito a alterações a qualquer momento. Toda e qualquer alteração visa se adequar às eventuais modificações nos Sites e aplicativos da Serasa, sejam de mudanças para novas tecnologias ou sempre que for necessário, bem como a novos requisitos legais, regulatórios ou contratuais. Quando isso acontecer, a alteração será informada no seu próximo acesso aos Sites ou aplicativos da Serasa, ou mediante envio de e-mail ao endereço informado por Você.

Se Você tiver cadastro nos Sites ou no aplicativo e não concordar com as alterações, poderá solicitar o cancelamento do seu cadastro a qualquer tempo.