Política de Privacidade

1. Quem é a Evvo Corporate

A EVVO CORPORATE LTDA, inscrita no CNPJ sob nº 48.958.661/0001-50, atua na prestação de serviços relacionados à oferta, atendimento e encaminhamento de produtos financeiros, inclusive na condição de correspondente no País, quando contratada por instituições financeiras ou demais instituições autorizadas.

A atividade de correspondente no País é atualmente disciplinada, entre outras normas aplicáveis, pela Resolução CMN nº 4.935/2021.

A Evvo Corporate não é banco ou instituição financeira e não concede empréstimos com recursos próprios.

Nos produtos de crédito disponibilizados por meio da Evvo Corporate, a análise, aprovação ou reprovação da operação, definição de taxas, limites, prazos e demais condições compete à instituição responsável pelo produto.

A Evvo poderá prestar atendimento relacionado, conforme disponibilidade e elegibilidade, a produtos como:

• crédito consignado;
• crédito destinado a trabalhadores do setor privado;
• operações relacionadas a aposentados e pensionistas;
• operações relacionadas ao FGTS;
• demais produtos financeiros disponibilizados pelas instituições parceiras e permitidos pela legislação.

2. A quem esta Política se aplica

Esta Política se aplica às pessoas naturais cujos dados pessoais sejam tratados pela Evvo Corporate no contexto de suas atividades, incluindo:

• visitantes do website;
• usuários dos canais digitais;
• clientes;
• potenciais clientes;
• pessoas que solicitem simulações ou atendimento;
• pessoas que preencham formulários;
• pessoas que entrem em contato por WhatsApp, telefone, SMS, e-mail ou outros canais;
• representantes de empresas;
• parceiros e prestadores de serviços, quando aplicável.

Para fins da LGPD, a pessoa natural a quem os dados pessoais se referem é denominada “Titular”.

3. Qual o papel da Evvo no tratamento dos dados

Dependendo da atividade realizada, a Evvo Corporate poderá atuar como controladora ou operadora de dados pessoais, conforme os conceitos estabelecidos pela LGPD.

A Evvo será controladora quando lhe competir tomar as principais decisões relacionadas às finalidades e aos meios de determinado tratamento.

Em outras situações, especialmente quando atuar seguindo instruções de uma instituição financeira ou parceiro responsável pela operação, a Evvo poderá atuar como operadora.

A definição do papel da Evvo deverá ser analisada de acordo com cada operação de tratamento e com a relação estabelecida entre as partes.

4. Quais dados pessoais podemos tratar

Os dados efetivamente tratados dependerão do serviço solicitado, do produto financeiro envolvido e das exigências da instituição responsável.

A Evvo Corporate buscará limitar a coleta aos dados adequados, pertinentes e necessários para cada finalidade.

4.1 Dados fornecidos diretamente pelo titular — Dependendo do serviço, poderão ser tratados dados como:

• nome completo;
• CPF;
• RG;
• CNH;
• data de nascimento;
• nacionalidade;
• estado civil, quando necessário;
• endereço;
• telefone;
• número de WhatsApp;
• e-mail;
• informações profissionais;
• vínculo empregatício;
• empregador;
• remuneração ou renda;
• dados relacionados a benefícios;
• informações necessárias à análise da margem consignável;
• dados relacionados ao FGTS, quando pertinentes ao produto;
• informações bancárias;
• banco, agência e conta;
• chave Pix;
• documentos de identificação;
• comprovante de residência;
• comprovantes relacionados à operação;
• fotografias de documentos;
• registros e informações fornecidos durante o atendimento.

Nem todos esses dados serão solicitados em todas as operações.

5. Dados de identificação e biometria

Determinados processos de identificação, autenticação ou prevenção a fraudes poderão exigir a utilização de:

• fotografia;
• reconhecimento facial;
• biometria facial;
• prova de vida;
• validação de documentos;
• outras tecnologias de identificação.

Dados biométricos vinculados a uma pessoa natural são considerados dados pessoais sensíveis pela LGPD.

Quando utilizados para identificação, autenticação ou prevenção a fraude, o tratamento observará as hipóteses legais aplicáveis, inclusive a possibilidade prevista na LGPD para garantia da prevenção à fraude e segurança do titular em processos de identificação e autenticação em sistemas eletrônicos.

A biometria somente deverá ser tratada quando efetivamente necessária para o respectivo processo.

6. Dados coletados durante a navegação

Quando o usuário acessa nosso website ou plataformas digitais, determinadas informações técnicas poderão ser coletadas automaticamente.

Entre elas poderão estar:

• endereço IP;
• data e horário do acesso;
• tipo de navegador;
• tipo de dispositivo;
• sistema operacional;
• páginas acessadas;
• tempo de permanência;
• origem do acesso;
• interações realizadas no website;
• identificadores de sessão;
• registros técnicos de erros;
• informações relacionadas a cookies e tecnologias semelhantes.

Essas informações poderão ser utilizadas para segurança, funcionamento da plataforma, prevenção a fraude, produção de estatísticas, análise de desempenho e melhoria da experiência de navegação.

Mais informações estão disponíveis na Política de Cookies da Evvo Corporate.

7. Dados obtidos de terceiros

Em determinadas situações, a Evvo Corporate poderá receber dados pessoais de terceiros legitimamente envolvidos na prestação dos serviços.

Essas fontes poderão incluir, conforme a operação:

• instituições financeiras;
• instituições de pagamento;
• bancos;
• financeiras;
• promotoras;
• parceiros comerciais;
• fornecedores de tecnologia;
• plataformas utilizadas na formalização das operações;
• empresas de prevenção a fraude;
• serviços de autenticação e validação;
• bureaus e serviços relacionados à proteção do crédito;
• fontes públicas ou legitimamente acessíveis;
• plataformas governamentais ou sistemas autorizados, quando aplicável.

A utilização desses dados deverá respeitar sua origem, finalidade, contexto e base legal aplicável.

8. Para que utilizamos os dados pessoais

Os dados pessoais poderão ser tratados para diferentes finalidades.

8.1 Identificação e atendimento — Podemos utilizar dados para:

• identificar o usuário;
• confirmar sua identidade;
• responder dúvidas;
• prestar atendimento;
• registrar solicitações;
• localizar atendimentos anteriores;
• manter os dados cadastrais atualizados.

8.2 Simulações e propostas — Os dados poderão ser utilizados para:

• verificar a elegibilidade para determinados produtos;
• consultar condições disponíveis;
• realizar ou apresentar simulações;
• verificar margem ou limite disponível, quando aplicável;
• identificar instituições que possuam produtos compatíveis;
• preparar propostas;
• encaminhar solicitações às instituições responsáveis.

8.3 Formalização das operações — Quando o usuário decidir prosseguir com determinada operação, seus dados poderão ser tratados para:

• preenchimento de propostas;
• validação cadastral;
• autenticação;
• envio de documentos;
• assinatura eletrônica;
• formalização da operação;
• acompanhamento da solicitação;
• comunicação sobre o andamento;
• suporte relacionado à contratação.

8.4 Prevenção a fraudes e segurança — Podemos tratar dados para:

• confirmar identidade;
• identificar inconsistências;
• verificar autenticidade de documentos;
• impedir utilização indevida de dados pessoais;
• detectar tentativas de fraude;
• proteger titulares, parceiros e a Evvo Corporate;
• investigar atividades suspeitas;
• garantir a segurança das plataformas.

8.5 Cumprimento de obrigações legais ou regulatórias — Informações poderão ser tratadas quando necessário para:

• cumprimento de legislação;
• cumprimento de regulamentações aplicáveis;
• manutenção de registros obrigatórios;
• atendimento a determinações de autoridades competentes;
• atendimento a requisições judiciais ou administrativas;
• prevenção e investigação de ilícitos;
• cumprimento de obrigações relacionadas à atividade desenvolvida.

8.6 Exercício de direitos — Dados poderão ser preservados ou utilizados quando necessários ao exercício de direitos da Evvo Corporate, exercício de direitos dos titulares, cumprimento de contratos, defesa em processos judiciais, defesa em processos administrativos, atendimento de reclamações e comprovação de operações e atendimentos.

8.7 Melhoria de produtos e serviços — Podemos utilizar informações para avaliar o funcionamento de nossos canais, produzir estatísticas, identificar problemas, compreender a utilização dos serviços, melhorar processos, aprimorar atendimento e desenvolver novas funcionalidades. Sempre que adequado, poderão ser utilizados dados agregados ou anonimizados para essas finalidades.

9. Bases legais para o tratamento

A Evvo Corporate não utiliza uma única base legal para todas as operações. A base aplicável dependerá da finalidade e do contexto do tratamento.

Entre as hipóteses previstas pela LGPD que poderão fundamentar nossas atividades encontram-se:

• Execução de contrato e procedimentos preliminares: quando o tratamento for necessário para atender uma solicitação do titular, realizar simulações, encaminhar uma proposta ou executar procedimentos relacionados a uma contratação;
• Cumprimento de obrigação legal ou regulatória: quando determinada informação precisar ser tratada ou preservada em razão de uma norma aplicável;
• Proteção do crédito: quando o tratamento for necessário em atividades relacionadas à avaliação, prevenção de risco e proteção do crédito, observadas as regras aplicáveis;
• Legítimo interesse: quando houver finalidade legítima da Evvo Corporate ou de terceiros e o tratamento for compatível com as expectativas do titular, necessário e proporcional, preservando seus direitos e liberdades fundamentais;
• Exercício regular de direitos: quando o tratamento for necessário para estabelecimento, exercício ou defesa de direitos;
• Consentimento: quando a legislação exigir consentimento ou quando a Evvo Corporate optar por utilizá-lo como fundamento jurídico para uma finalidade determinada.

A LGPD expressamente prevê essas diferentes bases legais, e o consentimento não é obrigatório em todas as situações.

10. Sobre o consentimento

Quando o consentimento for necessário, a Evvo Corporate buscará apresentá-lo de forma livre, informada, inequívoca, específica, destacada quando necessário e relacionada a finalidades determinadas.

A simples leitura ou acesso a esta Política de Privacidade não constitui consentimento genérico para qualquer tratamento de dados pessoais.

Autorizações genéricas para tratamento de dados não atendem aos requisitos da LGPD. O consentimento poderá ser revogado pelo titular quando ele constituir a base legal do tratamento, preservados os tratamentos anteriormente realizados de forma legítima.

11. Com quem podemos compartilhar dados

Para que determinados serviços sejam prestados, poderá ser necessário compartilhar informações com terceiros.

Entre eles poderão estar:

• 11.1 Instituições financeiras: os dados poderão ser enviados às instituições responsáveis pelos produtos para consultar condições, verificar elegibilidade, realizar análises, apresentar propostas, formalizar operações, liberar recursos e cumprir obrigações relacionadas ao contrato;
• 11.2 Parceiros operacionais: dados poderão ser compartilhados com parceiros que participem legitimamente da cadeia de atendimento ou formalização da operação, limitado às informações necessárias para a respectiva finalidade;
• 11.3 Fornecedores de tecnologia: podemos utilizar prestadores de serviços relacionados a hospedagem, armazenamento em nuvem, bancos de dados, sistemas de CRM, comunicação, WhatsApp, SMS, telefonia, e-mail, assinatura eletrônica, autenticação, biometria, segurança, antifraude, análise de dados e suporte tecnológico;
• 11.4 Empresas de prevenção a fraude e validação: podemos compartilhar informações quando necessário para validar identidade, verificar documentos, prevenir fraudes, autenticar usuários e garantir segurança das operações;
• 11.5 Autoridades públicas: dados poderão ser fornecidos ao Poder Judiciário, autoridades administrativas, órgãos reguladores, autoridades policiais e demais órgãos públicos, quando houver obrigação legal, regulamentar, ordem válida ou outra hipótese legal aplicável.

12. A Evvo vende dados pessoais?

A Evvo Corporate não comercializa dados pessoais como produto ou atividade independente.

O compartilhamento de informações com instituições financeiras, parceiros ou fornecedores ocorre quando necessário para as finalidades descritas nesta Política ou quando existir outra hipótese legal aplicável.

Nenhum compartilhamento autoriza o terceiro a utilizar livremente os dados para finalidades incompatíveis com aquelas que justificaram o tratamento.

13. Comunicações e ofertas

A Evvo Corporate poderá utilizar informações de contato para comunicações relacionadas ao atendimento solicitado, ao andamento de uma proposta, à operação contratada, à segurança da conta ou operação e a informações relevantes sobre os serviços.

Quando permitido pela legislação e de acordo com a base legal aplicável, a Evvo também poderá realizar comunicações sobre produtos, serviços, novidades, condições comerciais e ofertas relacionadas ao perfil do usuário.

Essas comunicações poderão ocorrer por WhatsApp, telefone, SMS, e-mail ou outros canais eletrônicos informados pelo titular.

Quando aplicável, serão disponibilizados mecanismos para que o usuário solicite a interrupção de comunicações promocionais.

O cancelamento de comunicações comerciais não impede o envio de mensagens necessárias ao atendimento, execução de uma operação, segurança ou cumprimento de obrigações legais.

14. Cookies e tecnologias semelhantes

Nosso website poderá utilizar cookies, pixels, tags e tecnologias semelhantes.

Essas tecnologias poderão ser utilizadas para funcionamento do website, segurança, armazenamento de preferências, análise de desempenho, estatísticas, mensuração de campanhas e publicidade, quando aplicável.

As informações completas estão descritas na Política de Cookies da Evvo Corporate.

15. Transferência internacional de dados

Alguns fornecedores de tecnologia utilizados pela Evvo Corporate poderão possuir servidores, infraestrutura ou empresas localizadas fora do Brasil.

Nessas situações poderá ocorrer transferência internacional ou armazenamento de dados pessoais em outros países.

Quando houver transferência internacional de dados, a Evvo Corporate deverá observar os mecanismos e salvaguardas previstos pela LGPD e pela regulamentação aplicável da ANPD.

A ANPD regulamentou a transferência internacional de dados por meio da Resolução CD/ANPD nº 19/2024.

16. Por quanto tempo armazenamos os dados

Os dados pessoais serão mantidos pelo período necessário para o cumprimento das finalidades que justificaram sua coleta e tratamento.

O período poderá variar conforme a natureza do dado, produto utilizado, relacionamento com o titular, obrigações contratuais, exigências legais ou regulatórias, necessidade de prevenção a fraude e exercício regular de direitos.

Após o encerramento da finalidade, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses em que a legislação autorize ou exija sua conservação.

A LGPD permite a conservação após o término do tratamento, entre outras hipóteses, para cumprimento de obrigação legal ou regulatória e nas demais situações previstas em seu art. 16.

17. Segurança das informações

A Evvo Corporate busca implementar medidas técnicas, administrativas e organizacionais adequadas ao contexto de suas operações para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação, vazamento, uso indevido e tratamento inadequado ou ilícito.

As medidas poderão incluir, conforme a natureza do sistema e das informações:

• controles de acesso;
• autenticação;
• restrição de permissões;
• registros de acesso;
• monitoramento;
• políticas internas;
• treinamento de colaboradores;
• procedimentos de segurança;
• proteção de sistemas e infraestrutura;
• contratos e obrigações de confidencialidade com terceiros;
• criptografia, quando adequada.

A LGPD exige que os agentes de tratamento adotem medidas técnicas e administrativas capazes de proteger os dados pessoais, inclusive desde a concepção dos produtos e serviços.

18. Incidentes de segurança

Apesar da adoção de medidas de segurança, nenhum ambiente tecnológico pode ser considerado absolutamente imune a incidentes.

Caso seja identificado incidente envolvendo dados pessoais, a Evvo Corporate adotará as medidas apropriadas para investigar o ocorrido, limitar seus efeitos, corrigir vulnerabilidades, reduzir possíveis impactos, preservar evidências e avaliar os riscos aos titulares.

Quando o incidente puder acarretar risco ou dano relevante aos titulares e estiverem presentes os requisitos legais, serão realizadas as comunicações aplicáveis à ANPD e aos titulares afetados.

A regulamentação atualmente vigente estabelece, nas situações alcançadas pelo dever de comunicação, prazo de três dias úteis para comunicação pelo controlador, ressalvadas hipóteses sujeitas a legislação específica.

19. Direitos dos titulares

A LGPD assegura diversos direitos às pessoas naturais em relação aos seus dados pessoais.

O titular poderá solicitar, conforme aplicável:

• Confirmação do tratamento: confirmar se a Evvo Corporate realiza tratamento de seus dados pessoais;
• Acesso: solicitar acesso aos dados pessoais tratados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar, nas hipóteses previstas em lei, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma incompatível com a LGPD;
• Portabilidade: solicitar a portabilidade dos dados, observadas a regulamentação aplicável e a proteção dos segredos comercial e industrial;
• Informação sobre compartilhamento: solicitar informações sobre entidades públicas e privadas com as quais houve uso compartilhado de dados;
• Informações sobre consentimento: receber informações sobre a possibilidade de não fornecer consentimento e as consequências dessa decisão, quando o consentimento for necessário;
• Revogação do consentimento: revogar consentimento anteriormente fornecido quando ele constituir a base legal do tratamento;
• Eliminação de dados tratados com consentimento: solicitar a eliminação de dados tratados com fundamento em consentimento, observadas as hipóteses legais de conservação;
• Oposição: opor-se, nas situações previstas pela LGPD, a tratamento realizado com fundamento em hipótese de dispensa de consentimento quando houver descumprimento da legislação;
• Revisão de decisões automatizadas: solicitar, nas hipóteses legalmente aplicáveis, revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Os principais direitos do titular estão estabelecidos no art. 18 e seguintes da LGPD.

20. Dados de crianças e adolescentes

Os produtos financeiros normalmente intermediados pela Evvo Corporate são destinados a pessoas legalmente elegíveis às respectivas modalidades.

A Evvo Corporate não possui como objetivo direcionar seus serviços a crianças.

Caso seja necessário tratar dados de crianças ou adolescentes em situação específica, serão observadas as regras aplicáveis, inclusive o princípio do melhor interesse e as demais exigências estabelecidas pela legislação.

21. Links e serviços de terceiros

Nosso website e canais digitais poderão conter links ou integrações com sistemas de terceiros.

Esses ambientes poderão possuir políticas próprias de privacidade e proteção de dados.

A Evvo Corporate recomenda que o usuário consulte as políticas aplicáveis aos serviços de terceiros antes de fornecer dados diretamente nesses ambientes.

22. Responsabilidades do usuário

O usuário também possui papel importante na proteção de suas informações.

Recomendamos:

• não compartilhar senhas ou códigos de segurança;
• não fornecer códigos de autenticação a pessoas desconhecidas;
• verificar se está utilizando canais oficiais da Evvo Corporate;
• manter seus dispositivos protegidos;
• não enviar documentos a contatos não confirmados;
• informar imediatamente qualquer suspeita de fraude;
• fornecer informações verdadeiras e atualizadas.

23. Atualizações desta Política

Esta Política poderá ser alterada para refletir mudanças legislativas, mudanças regulatórias, alterações nos serviços, novos produtos, mudanças tecnológicas e aprimoramentos dos procedimentos de privacidade e segurança.

A versão atualizada será disponibilizada no website da Evvo Corporate com indicação da data da última atualização.

Alterações que exijam nova manifestação do titular serão tratadas de acordo com a legislação aplicável.

A simples atualização desta Política não será utilizada como mecanismo para obter consentimento para finalidades que, por lei, dependam de manifestação específica do titular.

24. Legislação aplicável

Esta Política será interpretada de acordo com a legislação brasileira, incluindo, conforme aplicável:

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei nº 12.965/2014 — Marco Civil da Internet;
• Lei nº 8.078/1990 — Código de Defesa do Consumidor;
• Resolução CMN nº 4.935/2021, no que se refere à atuação de correspondentes no País;
• regulamentações expedidas pela Agência Nacional de Proteção de Dados — ANPD;
• demais normas aplicáveis às atividades desenvolvidas pela Evvo Corporate.

Em 2026, a ANPD passou a integrar o modelo de agência reguladora federal, permanecendo responsável pela implementação e fiscalização da legislação brasileira de proteção de dados pessoais.

Nenhuma disposição desta Política limita direitos assegurados pela legislação brasileira.

25. Resolução de demandas

Caso o titular possua dúvida, reclamação ou solicitação relacionada ao tratamento de seus dados pessoais, recomendamos inicialmente o contato com a Evvo Corporate por meio do canal de privacidade informado nesta Política.

O titular também poderá exercer os direitos e mecanismos disponibilizados pela legislação, inclusive perante a Agência Nacional de Proteção de Dados — ANPD e, quando aplicável, órgãos de defesa do consumidor.

26. Contato

Para assuntos relacionados a esta Política ou aos serviços da Evvo Corporate:

• EVVO CORPORATE LTDA
• CNPJ: 48.958.661/0001-50
• Website: www.evvobank.com.br
• E-mail: contato@evvobank.com.br
• Telefone/WhatsApp: (11) 99729-3552
• Endereço: Av. Leôncio de Magalhães, 568, Jardim São Paulo, São Paulo - SP