A presente Política de Privacidade e Proteção de Dados Pessoais (doravante "Política") estabelece como a ALL IN CRED SOCIEDADE DE CRÉDITO DIRETO S.A., inscrita no CNPJ/ME sob o nº 51.414.521/0001-26, instituição financeira autorizada e regulamentada pelo Banco Central do Brasil ("ZiliCred"), coleta, utiliza, compartilha, armazena, protege e descarta os dados pessoais dos titulares no âmbito da prestação de seus serviços.
Esta Política integra o conjunto de instrumentos normativos de governança da ZiliCred, em especial a Política de Conformidade e Controles Internos, a Política de Gerenciamento de Riscos, a Política de PLD-FT e o Código de Ética e Conduta, e é aplicável em conjunto com os Termos de Uso dos Serviços.
Seu objetivo é dar efetividade aos princípios e direitos estabelecidos pela Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD") —, demonstrar o compromisso institucional com a transparência no tratamento de dados pessoais e orientar os titulares sobre seus direitos e sobre os canais de exercício desses direitos.
Para os fins desta Política, adotam-se os conceitos definidos no art. 5º da LGPD e nas demais normas aplicáveis, dentre os quais se destacam:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (inclusive biometria facial).
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
- Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. A ZiliCred atua como controladora dos dados de seus clientes e usuários.
- Operador: pessoa natural ou jurídica que realiza o tratamento em nome do controlador.
- Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 41 da LGPD e Resolução CD/ANPD nº 18/2024.
- ANPD: Autoridade Nacional de Proteção de Dados.
- Incidente de segurança: qualquer evento adverso, confirmado ou sob suspeita, relacionado à violação da segurança de dados pessoais, nos termos da Resolução CD/ANPD nº 15/2024.
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para finalidade determinada.
- Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
Esta Política é elaborada e atualizada em observância aos seguintes normativos, cuja vigência foi objeto de dupla verificação em fontes oficiais na data desta revisão:
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
- Lei nº 12.965/2014 — Marco Civil da Internet, e Decreto nº 8.771/2016;
- Lei nº 8.078/1990 — Código de Defesa do Consumidor;
- Lei Complementar nº 105/2001 — Sigilo bancário;
- Lei nº 9.613/1998 — PLD-FT, alterada pela Lei nº 12.683/2012;
- Lei nº 14.478/2022 — Marco Legal dos Ativos Virtuais (quando aplicável);
- Resolução CMN nº 4.893/2021 — Política de Segurança Cibernética (em substituição à revogada Res. CMN nº 4.658/2018);
- Resolução CMN nº 4.935/2021 — Correspondentes no País;
- Resolução CMN nº 4.949/2021 — Princípios e procedimentos no relacionamento com clientes e usuários;
- Resolução CMN nº 4.860/2020 (com alterações promovidas pela Res. CMN nº 5.182/2024) — Ouvidoria;
- Resolução BCB nº 96/2021 — PLD-FT para SCDs/SEPs;
- Circular BCB nº 3.978/2020 — PLD-FT (com alterações supervenientes);
- Resolução CD/ANPD nº 2/2022 — Aplicação da LGPD a agentes de tratamento de pequeno porte;
- Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança (RCIS);
- Resolução CD/ANPD nº 18/2024 — Atuação do encarregado pelo tratamento de dados pessoais;
- Decreto nº 11.129/2022 — Regulamenta a Lei nº 12.846/2013 (Lei Anticorrupção).
Esta Política aplica-se a todos os titulares de dados pessoais que interagem com a ZiliCred, incluindo, sem limitação, clientes, usuários das aplicações e canais digitais, candidatos à contratação de produtos e serviços, colaboradores, prestadores de serviço e visitantes do sítio eletrônico.
Ao se cadastrar nas aplicações da ZiliCred e/ou contratar seus serviços, o titular declara ter lido e compreendido integralmente o conteúdo desta Política. Para as finalidades que exigem consentimento específico (art. 7º, I, e art. 11, I da LGPD), a manifestação deverá ocorrer de forma afirmativa, livre, informada e inequívoca, em etapa própria de cadastro.
Caso o titular não concorde com qualquer disposição desta Política, recomenda-se que não prossiga com o cadastro. Os canais de contato indicados na Seção 14 estão disponíveis para esclarecimentos, objeções e exercício dos direitos previstos na LGPD.
A ZiliCred atua como Controladora dos dados pessoais dos clientes e usuários de seus serviços, sendo responsável pelas decisões referentes às finalidades e aos meios de tratamento.
A ZiliCred mantém relação contratual com operadores que realizam o tratamento de dados em seu nome, submetidos a cláusulas de proteção de dados e aos requisitos da LGPD, incluindo, mas não se limitando a:
- SINQIA S.A. — sociedade anônima de capital aberto, inscrita no CNPJ/ME sob o nº 04.065.791/0001-99, com sede na Rua Bela Cintra, 755, 7º andar, Consolação, CEP 01415-003, São Paulo/SP, provedor de serviços de core bancário e individualização de contas no âmbito do Sistema de Pagamentos Brasileiro (SPB);
- bureaus de crédito, empresas de prevenção a fraudes e análise comportamental, prestadores de infraestrutura em nuvem (AWS), provedores de analytics, autenticação, liveness/biometria facial e correspondentes no País nos termos da Resolução CMN nº 4.935/2021.
Em atendimento ao disposto no art. 41 da LGPD e à Resolução CD/ANPD nº 18/2024, a ZiliCred mantém Encarregado pelo tratamento de dados pessoais, cujas atribuições incluem: (i) aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; (ii) receber comunicações da ANPD e adotar as providências cabíveis; (iii) orientar funcionários e contratados sobre práticas de proteção de dados; e (iv) executar as demais atribuições determinadas pela Diretoria ou previstas em normas complementares.
A identidade e os dados de contato do Encarregado estão publicamente disponíveis no sítio eletrônico www.zilicred.com.br e podem ser acessados pelos canais descritos na Seção 14 desta Política.
A ZiliCred coleta dados pessoais diretamente do titular (por exemplo, em cadastro, atualização de perfil, solicitação de simulação ou proposta, atendimento ao cliente, envio de comentários), de forma automatizada (pela navegação nas aplicações) ou por meio de fontes autorizadas por lei, como bureaus de crédito, bases públicas e prestadores de serviço.
A tabela abaixo resume os principais dados tratados e as finalidades associadas. A base legal aplicável a cada finalidade está detalhada na Seção 7.
| Categoria de Dados | Finalidades |
|---|
| Dados cadastrais (CPF, nome completo, data de nascimento, endereço residencial, e-mail, nome da mãe, telefone, documento de identidade ou CNH, selfie e Autodeclaração de Pessoa Exposta Politicamente — PEP). | Verificação de identidade; cadastro nos Serviços; análise de crédito; prevenção a fraudes e ameaças à segurança; cumprimento de obrigações regulatórias (KYC, PLD-FT); consultas às bases da Receita Federal e do Banco Central do Brasil. |
| Dados biométricos (verificação de liveness e biometria facial — frames, metadados técnicos, tempo de resposta e dados do dispositivo). | Validação de pessoa viva diante da câmera do dispositivo; comparação com documentos oficiais, quando aplicável; autorização de transações de maior volume ou risco; recuperação de acesso; prevenção a fraudes (art. 11, II, "g" da LGPD — prevenção à fraude e segurança do titular). |
| Dados de acesso (IP, data e hora de acesso, geolocalização aproximada, identificadores de dispositivo e cookies). | Registro automático de acesso (art. 15 do Marco Civil da Internet); identificação e prevenção de fraudes e ameaças à segurança; personalização e aprimoramento dos Serviços. |
| Dados transacionais e comportamentais (perfil e comportamento de compra, volume e número de transações em estabelecimentos e pelas aplicações). | Análise comportamental e transacional para identificação e prevenção de fraudes e ameaças à segurança; personalização e aprimoramento dos Serviços; análise de crédito. |
| Dados de navegabilidade, utilização das aplicações, funis de eventos, cookies essenciais e de análise. | Analytics — reconhecimento de perfis e hábitos de consumo coletivos, em formato estatístico agregado e pseudoanonimizado, para melhor compreensão da interação dos usuários com as aplicações. |
| Metadados e conteúdo das comunicações com a ZiliCred (data, IP, hora e conteúdo das comunicações). | Prevenção a fraudes e ameaças à segurança; personalização e aprimoramento dos Serviços; atendimento ao cliente e registro de demandas. |
| Dados para simulação de crédito consignado (carreira, regime de contratação, CPF, nome completo, data de nascimento, e-mail, celular). | Envio de simulação personalizada de proposta de empréstimo, mediante consentimento do titular. |
| Cookies de marketing e tags (cookies de anúncios de Google e Meta relacionados a dados de acesso). | Direcionamento de publicidade digital, mediante consentimento específico e revogável a qualquer momento. |
| Dados de contato para comunicação comercial (nome, e-mail, aplicativos de mensageria — inclusive WhatsApp — e telefone). | Envio de comunicações publicitárias; autenticação de identificação; interação quanto aos produtos da ZiliCred e atendimento/esclarecimento sobre contratos. |
| Dados de suporte (nome, e-mail, CPF e informações relacionadas à dúvida ou demanda). | Atendimento de dúvidas e demandas de suporte via canais oficiais. |
Durante o cadastramento e uso das aplicações, poderão ser fornecidos dados como naturalidade e fotos pessoais, tradicionalmente considerados dados sensíveis, os quais serão utilizados para confirmar a autenticidade das informações prestadas. Para proporcionar um ambiente seguro, a ZiliCred poderá solicitar informações adicionais de identificação (foto e cópia do documento oficial) ou de autenticação (código enviado por SMS, e-mail ou WhatsApp).
Poderão ser coletadas, ainda, informações para a execução de procedimentos de Conheça Seu Cliente (KYC) e Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD-FT), incluindo verificação em listas de Pessoas Politicamente Expostas (PEP) e em listas restritivas nacionais e internacionais (como OFAC), em cumprimento às Leis nº 9.613/1998 e nº 12.683/2012, à Resolução BCB nº 96/2021 e à Circular BCB nº 3.978/2020 (e alterações).
Nos termos dos arts. 7º e 11 da LGPD, a ZiliCred realiza o tratamento de dados pessoais exclusivamente com amparo em uma ou mais das seguintes bases legais:
- Consentimento do titular (art. 7º, I e art. 11, I) — para finalidades específicas, livre, informada e inequívoca, sendo revogável a qualquer tempo;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II) — em especial obrigações impostas pelo Banco Central do Brasil, pela Receita Federal, pelo Coaf e por autoridades de defesa do consumidor;
- Execução de contrato (art. 7º, V) — para a prestação dos Serviços contratados e execução de procedimentos preliminares relacionados;
- Exercício regular de direitos (art. 7º, VI) — em processos judiciais, administrativos ou arbitrais;
- Proteção ao crédito (art. 7º, X) — inclusive na avaliação de risco e compartilhamento com bureaus;
- Legítimo interesse (art. 7º, IX) — para prevenção a fraudes, segurança do titular e aprimoramento dos Serviços, sempre observados os testes de necessidade, adequação e salvaguardas aos direitos dos titulares;
- Garantia da prevenção à fraude e à segurança do titular (art. 11, II, "g") — para tratamento de dados sensíveis, como biometria facial, em procedimentos de identificação e autenticação.
A ZiliCred não comercializa dados pessoais. O compartilhamento ocorrerá apenas quando necessário para a prestação dos Serviços, para o cumprimento de obrigações legais ou regulatórias, ou com o consentimento do titular, observadas as seguintes categorias de destinatários:
Compartilhamento, mediante consentimento na adesão aos Serviços, com empresas responsáveis pela análise de perfil e risco de crédito, a fim de dar maior segurança às operações e prevenir fraudes, nos termos do art. 7º, X (proteção ao crédito) e da Lei nº 12.414/2011.
Os dados armazenados poderão ser utilizados para fins de reconhecimento de perfis e hábitos de consumo coletivos, visando à geração de estatísticas agregadas. Para essa finalidade, os dados são pseudoanonimizados, não sendo possível a identificação dos titulares quando analisados de forma agregada.
Os dados poderão ser compartilhados com a SINQIA S.A. — fornecedor de serviços de core bancário — exclusivamente para a individualização de contas de pagamento perante o Sistema de Pagamentos Brasileiro (SPB), limitado ao estritamente necessário à viabilização dos Serviços. O compartilhamento é disciplinado por contrato específico que inclui cláusulas de proteção de dados alinhadas à LGPD.
Nos termos da Resolução CMN nº 4.935/2021, a ZiliCred poderá contratar correspondentes no País para a prestação de serviços de atendimento a clientes e usuários. Tais correspondentes atuam em nome e sob a responsabilidade da ZiliCred, sendo submetidos a obrigações contratuais de confidencialidade e proteção de dados.
A ZiliCred compartilhará dados pessoais com autoridades públicas, reguladores (notadamente o Banco Central do Brasil e a Receita Federal), o Poder Judiciário e o Coaf, sempre que exigido por lei, ordem judicial ou requisição formal de autoridade competente, em cumprimento ao art. 11, § 4º, e art. 26, § 1º, da LGPD, observados a Lei Complementar nº 105/2001 (sigilo bancário) e demais normas aplicáveis.
Os dados pessoais coletados pela ZiliCred podem ser armazenados em ambiente de computação em nuvem AWS Cloud (Amazon Web Services) e, eventualmente, transferidos ao exterior — inclusive aos Estados Unidos — para fins de hospedagem e processamento.
Toda transferência internacional observa rigorosamente os requisitos do Capítulo V da LGPD (arts. 33 a 36) e das normas complementares editadas pela ANPD, sendo realizada apenas quando: (i) o país de destino proporcionar grau de proteção de dados pessoais adequado ao previsto na LGPD; (ii) houver cláusulas contratuais específicas ou cláusulas-padrão que garantam a observância dos princípios, dos direitos do titular e do regime de proteção de dados previsto na LGPD; ou (iii) incidir outra hipótese autorizativa dos arts. 33 da LGPD, incluindo a necessidade de cumprimento de obrigação legal, a execução de contrato ou a proteção da vida ou da incolumidade física do titular.
As referidas transferências são objeto de contratos que incorporam salvaguardas técnicas e organizacionais compatíveis com a Resolução CMN nº 4.893/2021 (política de segurança cibernética e requisitos para a contratação de serviços de processamento, armazenamento de dados e computação em nuvem).
A ZiliCred mantém os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitados os prazos legais e regulatórios aplicáveis. A definição dos períodos de retenção considera a natureza, a quantidade e a sensibilidade dos dados, o risco potencial de uso indevido e as hipóteses de exercício regular de direitos.
Para fins de cumprimento de obrigações legais, regulatórias e de prestação de contas — notadamente as decorrentes da Resolução CMN nº 4.893/2021 (política de segurança cibernética), da Circular BCB nº 3.978/2020 (PLD-FT) e da Resolução BCB nº 96/2021 —, os dados cadastrais e transacionais serão retidos pelos prazos mínimos estabelecidos pela regulamentação aplicável, observado o disposto na tabela abaixo:
| Tipo de Dados | Prazo de Armazenamento | Fundamento Legal |
|---|
| Dados de navegação digital (registros de acesso a aplicações e sistemas) | 6 (seis) meses, prorrogáveis por determinação de autoridade competente | Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) |
| Informações cadastrais, complementares e financeiras de clientes | 5 (cinco) anos, no mínimo, após o término da relação comercial | Art. 27 e 34 do Código de Defesa do Consumidor; Resolução CMN nº 4.893/2021; Circular BCB nº 3.978/2020 e Resolução BCB nº 96/2021 (PLD-FT) |
| Registros de operações financeiras e de prevenção à lavagem de dinheiro | No mínimo 10 (dez) anos, contados do encerramento da relação ou da realização da operação | Art. 10, II da Lei nº 9.613/1998; Circular BCB nº 3.978/2020 e Resolução BCB nº 96/2021 |
| Outros dados pessoais tratados com base em consentimento | Enquanto durar a relação com o titular e inexistir pedido de apagamento ou revogação de consentimento, observadas as hipóteses legais de retenção | Art. 9º, II e art. 15 da LGPD |
| Imagens e vídeos brutos (biometria e liveness) | Apagados em até 24 horas após a validação; permanecem somente vetores derivados ou registros técnicos por até 180 dias, para prevenção a fraudes, auditoria e defesa de direitos, salvo prazos legais superiores | Art. 11, II, "g" da LGPD; Resolução CMN nº 4.893/2021 |
| Registros de incidentes de segurança com dados pessoais | 5 (cinco) anos | Art. 11 da Resolução CD/ANPD nº 15/2024 |
Prazos superiores poderão ser aplicados para fins de auditoria, segurança, controle de fraudes, proteção ao crédito e preservação de direitos, nas hipóteses em que lei ou norma regulatória assim o determinar. Decorridos os prazos, os dados serão eliminados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro ou uso exclusivo do controlador, vedado o acesso por terceiros).
Nos termos do art. 18 da LGPD e da Resolução CD/ANPD nº 18/2024, o titular tem direito a obter do controlador, a qualquer momento e mediante requisição:
- i. Confirmação da existência de tratamento de dados pessoais;
- ii. Acesso aos dados tratados;
- iii. Correção de dados incompletos, inexatos ou desatualizados;
- iv. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- v. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
- vi. Eliminação dos dados tratados com consentimento, observadas as hipóteses de retenção do art. 16 da LGPD;
- vii. Informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- viii. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- ix. Revogação do consentimento a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado;
- x. Oposição a tratamento realizado com fundamento em hipótese dispensa de consentimento, em caso de descumprimento da LGPD;
- xi. Revisão de decisões automatizadas que afetem seus interesses, inclusive análises de crédito e de perfil de consumo;
- xii. Peticionar perante a ANPD e exercer seus direitos em juízo.
Para exercer qualquer dos direitos acima, o titular poderá encaminhar requerimento expresso, em seu nome ou por meio de representante legalmente constituído, sem custo, para os canais indicados na Seção 14. Informações e dados solicitados poderão ser fornecidos por correio eletrônico ou em forma impressa, a critério do titular.
Como medida de segurança, a ZiliCred poderá solicitar documentos ou informações adicionais para confirmar a identidade do requerente e evitar a divulgação indevida de dados. A confirmação da existência de tratamento e o acesso simplificado serão prestados de forma imediata; quando necessária declaração clara e completa, o prazo será de até 15 (quinze) dias, nos termos do art. 19, § 3º, da LGPD. Para as demais solicitações, a ZiliCred envidará esforços para responder dentro do prazo máximo de 30 (trinta) dias, podendo prorrogá-lo em caso de solicitações complexas, comunicando devidamente o titular.
A ZiliCred adota medidas técnicas, administrativas e organizacionais aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, em conformidade com os arts. 46 a 49 da LGPD e com a Resolução CMN nº 4.893/2021, incluindo:
- Autenticação robusta de usuários, inclusive mediante fatores múltiplos (MFA) quando aplicável;
- Criptografia em trânsito e em repouso dos dados e do conteúdo das transações;
- Rígido controle de acesso baseado no princípio do menor privilégio e na segregação de funções;
- Prevenção e detecção de intrusões e acessos não autorizados; mecanismos de rastreabilidade e registro de logs;
- Testes e varreduras periódicas para identificação de vulnerabilidades; gestão contínua de vulnerabilidades;
- Proteção contra softwares maliciosos e mecanismos de prevenção de vazamento de informações;
- Segmentação da rede de computadores e manutenção de cópias de segurança (backup) das informações;
- Programa contínuo de conscientização e capacitação em segurança da informação e proteção de dados.
A ZiliCred mantém processo formal de gestão de incidentes de segurança com dados pessoais, em observância à Resolução CD/ANPD nº 15/2024 (Regulamento de Comunicação de Incidente de Segurança — RCIS). Ao identificar incidente que possa acarretar risco ou dano relevante aos titulares, a ZiliCred, por meio do seu Encarregado:
- comunicará o incidente à ANPD no prazo de até 3 (três) dias úteis, contados do conhecimento pelo controlador de que o incidente afetou dados pessoais, podendo o prazo ser estendido para até 6 (seis) dias úteis nos casos previstos para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), quando aplicável;
- comunicará os titulares afetados no mesmo prazo, em linguagem simples e de fácil entendimento, de forma direta e individualizada sempre que possível, contendo as informações previstas no art. 9º da Resolução CD/ANPD nº 15/2024;
- manterá registro interno dos incidentes pelo prazo mínimo de 5 (cinco) anos, contendo descrição do incidente, natureza e categoria dos dados afetados, número de titulares, medidas de mitigação adotadas e motivos de eventual não comunicação;
- conduzirá investigação formal, avaliará impactos (RIPD, quando cabível) e adotará medidas corretivas para reverter ou mitigar os efeitos do incidente.
A ZiliCred não acessa nem armazena modelos de Face ID ou equivalentes do dispositivo, que permanecem localmente protegidos pelo "Secure Enclave" ou estrutura similar do fabricante.
As aplicações da ZiliCred utilizam cookies e tecnologias similares para viabilizar a operação dos Serviços, analisar desempenho, personalizar conteúdo e, mediante consentimento, direcionar publicidade. São utilizadas três categorias principais:
- Cookies essenciais — estritamente necessários à operação das aplicações, à autenticação e à segurança. Dispensam consentimento prévio por se enquadrarem nas bases de cumprimento de obrigação legal e execução de contrato;
- Cookies analíticos — utilizados para entender o uso das aplicações e aprimorar os Serviços, sempre que possível de forma agregada e pseudoanonimizada;
- Cookies de marketing e publicidade — utilizados apenas mediante consentimento específico, podendo o titular revogá-lo a qualquer tempo.
O titular poderá gerenciar as preferências de cookies por meio do painel de consentimento disponibilizado nas aplicações, bem como das configurações do próprio navegador. A desativação de cookies não essenciais poderá afetar funcionalidades das aplicações.
Caso o titular entenda que seus dados tenham sido tratados de maneira incompatível com esta Política, ou deseje exercer qualquer dos direitos previstos na LGPD, poderá utilizar os seguintes canais:
- E-mail do Encarregado (DPO): dpo@zilicred.com.br
- E-mail de atendimento ao titular: meajuda@zilicred.com.br
- Telefone / SAC: (11) 4501-0202
- Atendimento gratuito: 0800 777 8959
- Ouvidoria: nos termos da Resolução CMN nº 4.860/2020, alterada pela Res. CMN nº 5.182/2024, conforme canal divulgado em www.zilicred.com.br.
A identidade e os dados de contato do Encarregado são mantidos públicos e atualizados no sítio eletrônico da ZiliCred, em atendimento ao art. 8º da Resolução CD/ANPD nº 18/2024.
Esta Política entra em vigor na data de sua aprovação pela Diretoria Executiva e será revisada, no mínimo, anualmente, ou sempre que houver alteração material do ambiente regulatório, tecnológico ou operacional que a justifique. A Diretoria assegura ampla divulgação e aplicação das disposições aqui estabelecidas no desenvolvimento das atividades de todos os Colaboradores, inclusive por meio dos treinamentos periódicos previstos na Política de Conformidade e Controles Internos.
Alterações relevantes que impliquem nova manifestação de vontade por parte dos titulares serão comunicadas previamente nos canais oficiais, acompanhadas de solicitação de novo consentimento quando cabível. Recomenda-se a consulta periódica a esta Política em www.zilicred.com.br.
Data da última atualização: abril de 2026.
