A Tigre Branco Securitizadora S.A. ("Tigre Branco", "nós" ou "nos") opera a plataforma Tigre Branco Pay — solução de infraestrutura tecnológica financeira (Finance as a Service — FaaS) voltada a empresas, fintechs, correspondentes bancários e investidores que atuam no mercado de crédito e securitização. Esta Política de Privacidade e Proteção de Dados ("Política") descreve de forma transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados corporativos e pessoais quando você acessa o site https://tigrebranco.com.br ou utiliza nossa Plataforma.
Esta Política está em plena conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis ao setor financeiro e tecnológico. Ao acessar o site ou contratar nossos serviços, você declara ter lido e concordado com as práticas aqui descritas. Recomendamos a leitura periódica desta Política, cujas atualizações serão publicadas nesta página com indicação da data de revisão.
LEIA ESTA POLÍTICA NA ÍNTEGRA. Ela descreve como seus dados são tratados, com quem podem ser compartilhados, quais são seus direitos como titular e como exercê-los. O uso da Plataforma implica aceite destas condições.
1. Quem é o Controlador dos Dados
O controlador responsável pelo tratamento dos dados pessoais e corporativos coletados por meio do site e da Plataforma é a Tigre Branco Securitizadora S.A., inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço completo], São Paulo — SP. Para contato direto com a área responsável pelo tratamento de dados, utilize o canal: privacidade@tigrebranco.com.br.
2. Dados que Coletamos
2.1. Dados Corporativos
Para abertura de Conta e operação na Plataforma, coletamos informações sobre a pessoa jurídica, incluindo:
- Razão social, nome fantasia, CNPJ e inscrições estaduais ou municipais;
- Endereço comercial e dados de contato institucional;
- Estrutura societária, quadro de sócios e beneficiários finais;
- Documentos de constituição, certidões de regularidade e comprovantes de registro;
- Informações financeiras e operacionais relevantes para avaliação de risco e onboarding regulatório;
- Dados sobre carteiras de crédito, recebíveis e operações de securitização.
2.2. Dados Pessoais de Representantes e Usuários
Coletamos dados pessoais dos Administradores, Usuários autorizados e beneficiários finais, incluindo:
- Nome completo, data de nascimento, CPF e demais documentos de identificação;
- Endereço residencial e comprovante de residência;
- Dados de contato (e-mail, telefone);
- Informações bancárias, quando necessário para operações específicas;
- Registros de acesso à Plataforma (credenciais, logs, sessões, endereço IP).
2.3. Dados de Uso e Navegação
Coletamos automaticamente dados técnicos sobre a interação com o site e a Plataforma, incluindo:
- Endereço IP, tipo e versão de navegador, sistema operacional e dispositivo;
- Páginas visitadas, tempo de sessão e fluxos de navegação;
- Logs de transações, consultas e operações realizadas na Plataforma;
- Cookies, pixels e tecnologias similares de rastreamento de sessão e comportamento.
3. Finalidades e Bases Legais do Tratamento
Tratamos os dados coletados com fundamento nas bases legais previstas na LGPD, para as seguintes finalidades:
- Prestação e operação dos Serviços (execução contratual): Processamento de cadastros, avaliação de elegibilidade, operacionalização de funcionalidades da Plataforma (crédito, securitização, pagamentos, compliance) e suporte técnico e operacional;
- Prevenção a fraudes e segurança (legítimo interesse e obrigação legal): Verificação de identidade, análise de risco operacional e creditício, prevenção à lavagem de dinheiro (PLD/FT) e a outros crimes financeiros, em conformidade com a regulamentação do BACEN e COAF;
- Cumprimento de obrigações legais e regulatórias (obrigação legal): Reporte às autoridades competentes (BACEN, CVM, Receita Federal, COAF), conservação de registros pelo prazo legal, e adequação às normas do setor financeiro e de capitais;
- Comunicação institucional (legítimo interesse ou consentimento): Envio de notificações operacionais, alertas de segurança, informações sobre atualizações da Plataforma e comunicações comerciais relevantes;
- Análise e melhoria de produto (legítimo interesse): Avaliação de padrões de uso, desenvolvimento de novas funcionalidades e aprimoramento da experiência na Plataforma, com base em dados anonimizados ou agregados.
4. Compartilhamento de Dados
Os dados tratados pela Tigre Branco poderão ser compartilhados com terceiros nas seguintes hipóteses:
- Parceiros Financeiros: Bancos, securitizadoras, fundos de investimento em direitos creditórios (FIDCs), instituições de pagamento e demais entidades autorizadas e reguladas, responsáveis pela formalização, estruturação e liquidação das operações intermediadas pela Plataforma;
- Provedores de Serviços e Suboperadores: Empresas contratadas para suporte tecnológico, processamento de pagamentos, análise de crédito, segurança da informação e serviços de infraestrutura em nuvem, vinculados por cláusulas contratuais de confidencialidade e proteção de dados;
- Autoridades Públicas e Reguladoras: Banco Central do Brasil, CVM, COAF, Receita Federal e demais órgãos competentes, quando exigido por lei, regulamento, decisão judicial ou administrativa;
- Bureaus de Crédito e Prevenção a Fraudes: Serviços especializados em verificação de identidade, análise de risco e PLD/FT, para fins de conformidade e segurança operacional;
- Sucessores e Adquirentes: Em operações de fusão, cisão, incorporação, venda de ativos ou reestruturação societária, os dados poderão ser transferidos ao adquirente, que assumirá as obrigações desta Política;
- Com consentimento do titular: Em situações específicas não contempladas acima, mediante autorização expressa do titular dos dados.
A Tigre Branco não comercializa dados pessoais com terceiros para fins de marketing ou publicidade.
5. Segurança da Informação
A Tigre Branco adota padrões rigorosos de segurança da informação para proteger os dados tratados contra acessos não autorizados, vazamentos, alterações indevidas e destruição, incluindo:
- Criptografia de dados em trânsito (TLS) e em repouso (AES-256);
- Autenticação multifator (MFA) e controle de acesso baseado em perfis e privilégios mínimos;
- Monitoramento contínuo de segurança, detecção de intrusões e resposta a incidentes;
- Auditorias periódicas de segurança e testes de vulnerabilidade;
- Treinamentos regulares da equipe em proteção de dados e boas práticas de segurança;
- Planos de continuidade de negócios e recuperação de desastres.
Em caso de incidente de segurança que possa causar risco ou dano aos titulares, a Tigre Branco comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e, quando necessário, aos titulares afetados, nos termos da LGPD.
6. Seus Direitos como Titular
Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia dos dados que possuímos sobre você;
- Correção: Solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: Requerer a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: Solicitar a portabilidade dos seus dados para outro fornecedor de serviço ou produto, observadas as regulamentações aplicáveis;
- Revogação do consentimento: Retirar o consentimento dado para tratamentos baseados nessa base legal, a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente;
- Oposição: Se opor ao tratamento realizado com base em legítimo interesse, quando não houver justificativa adequada;
- Informação sobre compartilhamentos: Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Revisão de decisões automatizadas: Solicitar a revisão de decisões tomadas com base exclusivamente em tratamento automatizado de dados.
Para exercer seus direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@tigrebranco.com.br. Responderemos sua solicitação no prazo de até 15 (quinze) dias corridos.
7. Retenção e Descarte de Dados
Os dados pessoais e corporativos são retidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação aplicável. Para operações financeiras e registros contábeis, a retenção pode se estender por até 10 (dez) anos, conforme obrigações do setor financeiro. Após o término do prazo de retenção, os dados serão excluídos de forma segura ou anonimizados de modo irreversível.
8. Cookies e Tecnologias de Rastreamento
Utilizamos cookies próprios e de terceiros para fins de funcionamento do site, análise de desempenho, personalização de conteúdo e segurança. Os cookies podem ser classificados como essenciais (necessários para o funcionamento básico), analíticos (dados de navegação anonimizados) e de funcionalidade (preferências do usuário). Você pode gerenciar e desabilitar cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento de algumas funcionalidades do site.
9. Transferência Internacional de Dados
Alguns de nossos provedores de infraestrutura tecnológica estão sediados fora do Brasil, o que pode implicar a transferência de dados para servidores localizados no exterior. Nessas situações, a Tigre Branco adota as salvaguardas exigidas pela LGPD, incluindo cláusulas contratuais específicas de proteção de dados e verificação de que os países de destino oferecem nível de proteção adequado ou equivalente ao previsto na legislação brasileira.
10. Serviços Exclusivamente B2B
A Plataforma Tigre Branco Pay é destinada exclusivamente a pessoas jurídicas que atuam no mercado financeiro, de crédito ou tecnologia. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos a coleta inadvertida de dados de menores, tomaremos as medidas necessárias para exclusão imediata dessas informações.
11. Atualizações desta Política
Esta Política poderá ser atualizada periodicamente para refletir mudanças regulatórias, operacionais ou de produto. Alterações relevantes serão comunicadas por meio do site ou do e-mail cadastrado, com indicação da data de revisão no topo desta página. Recomendamos a consulta periódica deste documento.
12. Encarregado de Dados (DPO) e Contato
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política ou ao tratamento de seus dados, entre em contato com nossa equipe responsável:
13. Lei Aplicável
Esta Política é regida pelas leis da República Federativa do Brasil, com especial observância da LGPD (Lei nº 13.709/2018), da Lei nº 14.430/2022, das Resoluções do BACEN e da CVM aplicáveis, e das normas do COAF. Eventuais controvérsias serão submetidas ao foro da Comarca de São Paulo, Estado de São Paulo.