Política de privacidade
1. Introdução
Esta Política de Privacidade explica, de forma clara e direta, como a OnCred coleta, usa, armazena, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Se você tiver dúvidas ou quiser exercer os seus direitos, fale com a gente pelos canais de atendimento — e-mail contato@oncred.com.br, site ou aplicativo — ou diretamente com o nosso encarregado de proteção de dados (seção 3).
2. Quem somos no tratamento dos seus dados
A OnCred Sociedade de Crédito Direto S.A., inscrita no CNPJ sob o nº 44.650.156/0001-93, é a controladora dos seus dados pessoais: é ela quem decide como e por que os seus dados são tratados na operação de crédito. Alguns prestadores de serviços contratados — como os de validação de identidade, consultas cadastrais, liquidação financeira e mensageria — tratam dados em nome da OnCred, como operadores, seguindo as nossas instruções e com obrigações contratuais de proteção e confidencialidade.
3. Encarregado de proteção de dados
O encarregado é o canal de comunicação entre você, a OnCred e a Autoridade Nacional de Proteção de Dados (ANPD). Fale com ele pelo e-mail contato@oncred.com.br, com o assunto "LGPD".
4. Quais dados coletamos
Dados cadastrais: nome, CPF, documento de identificação, data de nascimento, e-mail, telefone, endereço, profissão, renda declarada e imagens de documentos, fornecidos por você no cadastro e na contratação;
Dado biométrico facial: coletado na validação da sua identidade, para prevenir fraude e proteger você (veja a seção 5);
Dados de crédito: informações de bureaus de crédito e de fontes públicas — histórico, score, restrições e dívidas — usadas na análise da sua solicitação, além das informações do Sistema de Informações de Créditos (SCR) do Banco Central, consultadas com a sua autorização;
Dados da sua conta de energia, quando a operação for liquidada na fatura da distribuidora conveniada;
Dados de navegação: interações com o site e o aplicativo, inclusive por cookies (veja a seção 10); e
Dados de formulários e atendimento: as mensagens que você nos envia e o histórico do seu atendimento.
Você é responsável pela veracidade dos dados que fornece. Mantê-los atualizados ajuda a garantir a segurança das suas operações.
5. Para que usamos e com qual base legal
| Uso | Base legal (LGPD) |
|---|---|
| Cadastro, análise, contratação, desembolso, cobrança e atendimento das suas operações | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Identificação e qualificação exigidas pelo Banco Central, prevenção à lavagem de dinheiro, remessas ao SCR e guarda pelos prazos regulatórios | Obrigação legal e regulatória (art. 7º, II) |
| Consultas a bureaus de crédito e negativação em caso de inadimplemento | Proteção do crédito (art. 7º, X) |
| Prevenção a fraudes na operação | Legítimo interesse (art. 7º, IX) |
| Consulta ao SCR | Consentimento (art. 7º, I) — colhido no aceite dos termos de uso, com registro de data e versão |
| Comunicações promocionais | Consentimento (art. 7º, I) — manifestado separadamente, com registro; revogável a qualquer tempo, de forma gratuita e facilitada, pelo link das próprias mensagens ou pelos canais de atendimento |
| Cookies não essenciais (preferências, medição de audiência e campanhas) | Consentimento (art. 7º, I) — manifestado no banner de cookies e revogável a qualquer tempo nas Preferências de cookies; os cookies necessários ao funcionamento do site dispensam consentimento |
| Validação biométrica da sua identidade | Prevenção à fraude e segurança do titular em processos de identificação eletrônica (art. 11, II, "g") — o dado biométrico não é usado para nenhuma outra finalidade |
A análise de crédito usa decisão automatizada, com critérios definidos na política de crédito da OnCred. Você pode pedir a revisão de uma decisão automatizada que afete os seus interesses e receber informações claras sobre os critérios utilizados, respeitados os segredos comercial e industrial (art. 20 da LGPD).
6. Com quem compartilhamos
A OnCred não vende, não aluga e não cede os seus dados para finalidades alheias à operação. O compartilhamento se restringe a:
- prestadores de serviços que atuam na sua operação (validação de identidade, consultas cadastrais, liquidação financeira, mensageria e infraestrutura), sob contrato e instruções da OnCred;
- obrigações legais e regulatórias — como as remessas ao SCR e as comunicações de prevenção à lavagem de dinheiro;
- bureaus de crédito, na análise e na cobrança, e o SCR, com a sua autorização;
- auditorias e supervisão do Banco Central do Brasil, na medida necessária; e
- autoridades competentes, quando houver determinação legal ou judicial.
O sigilo das suas operações é protegido pela Lei Complementar nº 105/2001.
7. Transferência internacional
A operação da OnCred é processada no Brasil. Alguns serviços acessórios — e-mail transacional, mensagens e notificações, armazenamento de documentos e inteligência artificial — podem processar dados no exterior. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com amparo em decisão de adequação da ANPD ou nas cláusulas-padrão contratuais por ela aprovadas.
8. Por quanto tempo guardamos
Guardamos os seus dados pelo tempo da relação com você e pelos prazos exigidos pela regulamentação do sistema financeiro — que chegam a dez anos para os registros de operações e documentos de identificação, contados na forma da Circular BCB nº 3.978/2020. Por isso, mesmo que você peça a eliminação, os dados alcançados por prazo regulatório são conservados até o fim desse prazo, e informamos isso na resposta ao seu pedido. Terminados os prazos, os dados são eliminados com segurança.
9. Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados a outra instituição;
- informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir;
- revogação do consentimento, nas hipóteses em que ele é a base do tratamento;
- oposição a tratamento realizado sem consentimento, se houver descumprimento da LGPD;
- revisão de decisão automatizada que afete os seus interesses; e
- petição à ANPD, se preferir tratar diretamente com a autoridade.
Para exercer qualquer direito, escreva aos nossos canais de atendimento com o assunto "LGPD", informando nome completo, CPF e o direito que deseja exercer. Confirmamos a sua identidade antes de responder — é uma proteção para você. A confirmação de tratamento e o acesso são respondidos em até quinze dias; os demais pedidos, o mais rápido possível, e sempre respondemos informando o andamento.
10. Cookies
Usamos cookies para o funcionamento do site, para lembrar preferências e para medir audiência. Você gerencia os cookies não essenciais no banner exibido na primeira visita ou no link Preferências de cookies disponível no site, e também pelo seu navegador. Os detalhes — quais cookies, de quem e para quê — estão na nossa Política de Cookies.
11. Segurança e incidentes
Protegemos os seus dados com criptografia no tráfego e no armazenamento, controles de acesso restritos e monitoramento contínuo, conforme as nossas políticas internas de segurança cibernética, aprovadas nos termos da regulamentação do Banco Central. Nenhum sistema é infalível: se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD em até três dias úteis contados do conhecimento de que dados pessoais foram afetados, na forma da Resolução CD/ANPD nº 15/2024.
Proteja-se também: não compartilhe senhas nem códigos de verificação — a OnCred nunca os pede — e acesse a sua conta apenas pelo site oficial ou pelo aplicativo.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na legislação ou nos nossos serviços. A versão vigente fica sempre publicada nesta página, com o número de versão ao final, e as alterações valem a partir da publicação. Recomendamos a consulta periódica.
13. Legislação e foro
Esta Política é regida pelo Direito brasileiro. Eventuais litígios serão apreciados no foro da comarca de São Caetano do Sul — SP, sem prejuízo do foro do seu domicílio, quando aplicável a legislação de defesa do consumidor.
Versão: 2026.8