Política de Privacidade

O site, a plataforma e o aplicativo DOC click são operados por DOC GROUP SERVIÇOS E TECNOLOGIA S.A., inscrita no CNPJ 52.746.614/0001-10, com sede na Rua do Rocio, 423, sala 1114, Vila Olímpia, São Paulo/SP, CEP 04552-000.

Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a DOC click é controladora dos dados descritos aqui.

Encarregado pelo tratamento de dados pessoais (DPO): Comitê de Privacidade — privacidade@docclick.com.br

Quem cria a proposta é a clínica. Você recebe um link, completa o cadastro pelo aplicativo, e a proposta segue para análise de crédito. Aprovada, o contrato é assinado em uma plataforma externa de assinatura eletrônica e o pagamento é feito à clínica.

A DOC click não é a instituição que concede o crédito. A concessão, as condições finais — taxa, Custo Efetivo Total, vencimentos — e o contrato são de responsabilidade da Atlântico Securities S.A., inscrita no CNPJ 51.924.188/0001-03. Os valores mostrados antes da aprovação são estimativas, identificadas como tal na tela; o que vale é o contrato.

Dados que você informa

Nome completo, CPF, data de nascimento, e-mail, telefone, estado civil, nacionalidade, ocupação, endereço completo e faixa de renda mensal. A renda é coletada em faixa (por exemplo, “R$ 2.001,00 a R$ 4.000,00”), nunca em valor exato.

Documentos

Para a análise de crédito, o aplicativo pede fotos de:

• documento de identidade (RG ou CNH), frente e verso;
• selfie segurando o documento ao lado do rosto (prova de vida);
• comprovante de residência;
• comprovante de renda.

A selfie é dado pessoal sensível. A imagem do seu rosto é dado biométrico na definição do art. 5º, II, da LGPD. Por isso ela é coletada mediante consentimento específico e destacado, tem finalidade única — comprovar que é você quem solicita o crédito — e é eliminada imediatamente quando você encerra a conta, mesmo quando outros dados precisam ser retidos (seção 8).

Sinais coletados na prova de vida

Quando você tira a selfie, e somente nesse momento, registramos sua localização aproximada, dados do aparelho (marca, modelo, sistema operacional e versão, versão do aplicativo, e se é um aparelho físico ou um emulador), se a imagem veio da câmera ou da galeria e, no Android, se o sistema indicou uso de aplicativo de localização falsa.

A finalidade é exclusivamente prevenir fraude. Esses sinais são mostrados ao analista como pontos de atenção; nenhum deles reprova uma proposta sozinho.

O aplicativo não acompanha sua localização. A permissão pedida é de localização aproximada, usada uma única vez. As permissões de localização precisa e de localização em segundo plano estão bloqueadas no aplicativo — ele é tecnicamente incapaz de usá-las. Recusar a localização não impede o envio da proposta.

Dados gerados pelo uso

Identificador de notificação do aparelho (para avisá-lo sobre a proposta) e registros dos eventos da sua proposta — quando foi enviada, analisada, aprovada, assinada —, que formam o histórico que você vê no aplicativo.

O que não coletamos

O aplicativo não coleta dados de publicidade, não usa rastreadores de terceiros, não acessa sua agenda de contatos nem seu microfone, não acessa suas fotos sem ação sua, e não vendemos dados a ninguém.

Para a análise de crédito, consultamos bases públicas oficiais a partir do seu CPF:

• sanções administrativas (CEIS, CNEP e CEAF — Portal da Transparência);
• benefício assistencial (BPC);
• condição de pessoa politicamente exposta (PEP) e de servidor público;
• dívida ativa da União (PGFN).

Consultamos também seu histórico dentro da própria plataforma (propostas anteriores). Base legal: execução de procedimentos preliminares a contrato a seu pedido (art. 7º, V) e legítimo interesse na prevenção a fraude e na avaliação de risco (art. 7º, IX).

• A clínica da sua proposta — nome, contato, procedimento, situação da proposta e, após a aprovação, as condições.
• A Atlântico Securities S.A. — dados cadastrais, documentos e resultado da análise, para conceder o crédito e emitir o contrato.
• A plataforma de assinatura eletrônica — os dados necessários ao contrato.
• Provedores de infraestrutura — hospedagem, envio de e-mail e de notificações.

A clínica não vê tudo. O acesso dela é limitado no servidor: não recebe o link do documento de assinatura nem as condições financeiras completas antes da aprovação. Score, notas internas da análise e a identificação do analista não são enviados a nenhum aplicativo — nem ao seu.

Os provedores de infraestrutura atuam como operadores, seguindo nossas instruções e sem finalidade própria. Parte da infraestrutura pode estar fora do Brasil; nesse caso a transferência internacional observa os arts. 33 e seguintes da LGPD.

• Comunicação sempre por conexão criptografada (HTTPS).
• O token da sua sessão fica no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android), nunca em armazenamento comum do aplicativo.
• Dados sensíveis não ficam no cache offline: ao fechar o aplicativo, saem da memória.
• Acesso restrito por perfil, com as regras aplicadas no servidor.
• Dados pessoais não são gravados em registros de log.
• Você pode proteger a entrada com a biometria do próprio aparelho (Face ID ou digital). Essa verificação acontece no seu aparelho: não recebemos, não vemos e não armazenamos sua biometria de desbloqueio — o sistema apenas nos informa se ela foi validada.

Você encerra sua conta quando quiser, dentro do aplicativo, em Perfil → Encerrar conta. O que acontece depende do que está em aberto.

Se não há nada pendente, seus dados pessoais são eliminados imediatamente. As propostas antigas permanecem sem identificação — viram número, procedimento e data, que sustentam relatório e não descrevem mais ninguém.

Se há proposta em análise ou contrato ativo, seu acesso é encerrado no mesmo dia, mas os dados que sustentam a obrigação são retidos pelo prazo legal e eliminados ao final dele. A razão é concreta: um crédito aprovado é um contrato com obrigações das duas partes, e apagar a identificação impediria emitir boleto, dar quitação ou comprovar um pagamento numa disputa — o que prejudicaria você também. É a exceção do art. 16, I, da LGPD.

Nos dois casos, a selfie de prova de vida e as fotos dos documentos são eliminadas imediatamente. Elas já cumpriram a função de provar sua identidade no momento da análise e não sustentam obrigação nenhuma depois disso.

O aplicativo mostra qual dos dois caminhos se aplica a você antes de você confirmar — você não descobre depois.

Prazo de retenção: 10 anos, contados do encerramento da conta. É a prescrição geral do art. 205 do Código Civil — o período em que uma obrigação ainda pode ser cobrada ou contestada. Guardar por menos deixaria você sem como comprovar o que pagou.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento — inclusive o da selfie;
• revisão de decisões automatizadas.

Sobre a análise de crédito: a decisão não é automatizada. O sistema reúne informações e sinaliza pontos de atenção, mas quem aprova ou reprova é uma pessoa do time de análise. Ainda assim, você pode pedir explicação sobre os critérios.

Para exercer qualquer direito, escreva para privacidade@docclick.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O aplicativo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado um cadastro de menor sem a devida autorização, a conta é encerrada e os dados eliminados.

Podemos atualizar este texto. Mudanças relevantes — especialmente novas finalidades de uso — são comunicadas pelo aplicativo ou por e-mail antes de passarem a valer. A data da última atualização fica sempre no topo.

DOC GROUP SERVIÇOS E TECNOLOGIA S.A. — CNPJ 52.746.614/0001-10
Encarregado de dados: Comitê de Privacidade — privacidade@docclick.com.br
Rua do Rocio, 423, sala 1114 — Vila Olímpia, São Paulo/SP, CEP 04552-000