Política de privacidade e
segurança de dados

Última Modificação: 19 de Novembro de 2025.

A Proteção de sua privacidade é muito importante para nós.

A Política de Privacidade da Open Co Tecnologia S.A., sociedade por ações, inscrita no CNPJ/ME sob o nº 20.955.843/0001-59 e com sede na cidade do Rio de Janeiro, Estado do Rio de Janeiro, na Rua Arnaldo Quintela, 96 – 8º andar – Botafogo, CEP 22280-070 (Open Co Tecnologia, e demais empresas do grupo, que abrange suas controladoras e controladas, direta ou indiretamente, assim como suas coligadas e sociedades sob controle comum, referidas nesta Política apenas como ”Open Co” ou apenas como ”nós” ou ”nossos”), realiza o tratamento de seus dados pessoais (conforme o conceito de tratamento de dados pessoais definido no artigo 5º da Lei 13.709/18, aqui chamada de ”Lei Geral de Proteção de Dados Pessoais” ou ”LGPD”) ao acessar, se cadastrar e/ou de qualquer modo utilizar nosso website e aplicativo (”Plataforma”), e reforçamos nosso compromisso em tratar seus dados pessoais de forma transparente, responsável e segura, em conformidade com as leis e os demais atos normativos que se aplicam a nós e nossas atividades (”Legislação Aplicável”), e de modo a garantir sua privacidade e o pleno exercício de seus direitos.

Toda vez que houver menção aos termos “Open Co”, “nós” ou “nossos” estaremos nos referindo à Open Co; bem como toda vez que houver menção aos termos “você”, “usuário”, “seu”, “sua” estaremos nos referindo a você, que está manifestando sua concordância com esta Política de Privacidade para fazer uso e acesso à Plataforma.

1. INFORMAÇÕES PRELIMINARES PARA A COMPREENSÃO DA PRESENTE POLÍTICA:

1.1. Plataforma Open Co.

A presente Política de Privacidade e Segurança de Dados (“Política”) é parte integrante e indispensável dos termos e das condições de uso aplicáveis aos serviços ofertados pela Open Co Tecnologia, conforme aplicável (“Termos de Uso”), e dispõe sobre o tratamento de dados pessoais ou quaisquer outras informações, tais como financeiras, comportamentais, profissionais ou bancárias, incluindo documentos, biometria facial e fotografias, por exemplo (qualquer um destes dados pessoais ou informações, um “Dado”) fornecidas ou coletadas dos usuários ao navegar, acessar e/ou utilizar nossa Plataforma, os quais são regidos pelos Termos de Uso acessíveis no linkwww.geru.com.br/termos-de-uso.

1.2. Instruções ao usuário.

1.2.1. Prezamos pela honestidade e simplicidade no trato com nossos clientes, razão pela qual informamos a você que:

  • Nossos funcionários estão aptos a auxiliá-lo com quaisquer dúvidas ou solicitações que estejam relacionadas aos seus Dados, seus direitos e/ou à presente Política. As instruções para o envio de pedidos relacionados a estes temas podem ser localizadas no final desta Política.
  • Ao selecionar a opção “LI E ACEITO OS TERMOS DA POLÍTICA DE PRIVACIDADE” ou opção semelhante, VOCÊ ESTARÁ EXPRESSAMENTE DECLARANDO QUE ENTENDE E CONCORDA COM OS TERMOS DESTA POLÍTICA, E QUE ENTENDE E CONCORDA COM A FORMA COM QUE A OPEN CO REALIZA A COLETA, O ARMAZENAMENTO E O COMPARTILHAMENTO (QUALQUER UM DESTES, O “tratamento”) DE SEUS DADOS.

1.2.2. Sugerimos, portanto, que leia com atenção este documento e suas eventuais atualizações antes de tomar a decisão de usar a Plataforma. Se você não concorda com quaisquer termos presentes nesta página, você não poderá utilizar a Plataforma, tampouco acessar os serviços disponibilizados pela Plataforma

1.3. Atuação como Correspondente Bancário.

1.3.1. No contexto dos empréstimos oferecidos, Open Co atua como correspondente bancário, isto é, uma empresa contratada por instituições financeiras e demais instituições autorizadas pelo Banco Central do Brasil (“Instituições Financeiras Parceiras”), possuindo autorização para oferecer produtos e serviços dessa natureza, nos termos do disposto na Resolução CMN nº 4.935/2021 e demais Legislações Aplicáveis.

1.3.2. A Plataforma tem como objetivo principal conectar usuários que desejam solicitar a contratação de produtos e serviços com o intermédio da Open Co, além de realizar a análise de crédito a partir das informações disponibilizadas pelo usuário a fim de avaliar o risco de crédito e lhe oferecer condições adequadas para: empréstimos e financiamentos com ou sem garantia, abertura de conta de pagamento pré paga, dentre outros. Dessa forma, após o registro na Plataforma, serão solicitadas algumas informações para que seja possível intermediar a sua solicitação de crédito junto a determinadas Instituições Financeiras Parceiras.

1.3.3. A operação de crédito em si é firmada diretamente entre o usuário e a Instituição Financeira Parceira, na qualidade de instituição autorizada a conceder crédito nos termos da legislação e regulamentação aplicáveis (“Operação de Crédito”), não sendo a Open Co parte desta Operação de Crédito. Para mais detalhes sobre isso, favor consultar os Termos de Uso.

1.3.4. Atuando como correspondente bancário, nós poderemos coletar diversos tipos de Dados dos usuários, como será explicado mais detalhadamente abaixo, e utilizarmos esses dados em conexão com os nossos Serviços, inclusive para, em conjunto com as Instituições Financeiras Parceiras e/ou outros parceiros comerciais, realizar a análise de crédito, de segurança e/ou avaliação de risco de crédito para contratação dos Serviços, bem como fornecer aos usuários outros produtos e serviços associados aos Serviços da Open Co, das Instituições Financeiras Parceiras e/ou de outros parceiros comerciais.

1.3.5. Atualmente são nossas Instituições Financeiras Parceiras:

  • QI Sociedade de Crédito Direto S.A.
    CNPJ/ME: 32.402.502/0001-35
    Endereço: Avenida Brigadeiro Faria Lima, 2391, 1º Andar, CEP 01450-030, São Paulo, SP
    E-mail: qiajuda@qitech.com.br
    Telefone: (11) 3522-1301
  • Geru Sociedade de Crédito Direto S.A.

    CNPJ/ME: 37.763.847/0001-38

    Endereço: Rua Arnaldo Quintela, 96 – 8º andar, CEP 22280-070, Rio de Janeiro, RJ

    E-mail: contato@geru.com.br

    Telefone: (11) 5330-0244

2. SERVIÇOS OFERTADOS NA PLATAFORMA

2.1. Atualmente, nossa Plataforma fornece serviços distintos, e você pode consultar mais detalhes no link www.geru.com.br/termos-uso.

3. PRIVACIDADE E SEGURANÇA:

3.1. A Open Co protege os direitos de privacidade dos usuários que navegam, acessam ou de qualquer modo utilizam a Plataforma, independentemente de terem realizado seu cadastro ou não, bem como dos usuários que de qualquer forma contratam Serviços por meio da Plataforma, nos termos da Legislação Aplicável e de acordo com o determinado nesta Política. Os Dados dos usuários são mantidos no mais estrito sigilo, não sendo vendidos, trocados ou divulgados a quaisquer terceiros, salvo nas hipóteses expressamente previstas nesta Política.

3.2. Para facilitar a compreensão de como é realizado o tratamento de Dados no contexto dos Serviços oferecidos por Open Co, listamos no Anexo I a esta Política, os Dados tratados no contexto da oferta de Serviços pela Open Co, incluindo sua descrição e finalidade de tratamento.

3.3. Acesso à Conta e Consulta ao SCR.

3.3.1. Neste ato, você está ciente e consente expressamente que a Geru Sociedade de Crédito Direto S.A. (CNPJ: 37.763.847/0001-38) (“Geru SCD”) consulte as informações, os débitos e as responsabilidades decorrentes de operações de crédito, bem como os registros de medidas judiciais em seu nome e em nome das sociedades nas quais você detenha participação acionária e/ou atue como representante legal, que constem ou venham a constar do Sistema de Informações de Crédito (“SCR”).

3.3.2. Conseguimos, mediante consentimento específico e expresso do usuário (selecionando a opção “autorizo e concordo”, ou semelhante), nos conectar diretamente com seu banco de relacionamento para fins da verificação de renda, análise de crédito, avaliação de risco de crédito, análise de capacidade financeira, gestão financeira, bem como para prevenir a incidência de fraudes na utilização da Plataforma e contratação dos Serviços (“Acesso à Conta”).

3.3.3. Ressaltamos que tais informações são importantes para que seja possível intermediar a sua solicitação de crédito junto à Instituição Financeira Parceira, conforme estipulado na cláusula 1.3.3. Nestes casos, você consente expressamente que a Instituição Financeira Parceira poderá compartilhar seus Dados com a Open Co e/ou outros terceiros.

3.3.4. Estou ciente de que:

  1. o SCR tem por finalidade fornecer informações ao BCB para fins de supervisão e fiscalização do risco de crédito a que estão expostas as instituições financeiras e propiciar o intercâmbio de informações entre essas instituições com o objetivo de subsidiar decisões de crédito e de negócios;
  2. o SCR é alimentado mensalmente pelas instituições financeiras, mediante coleta de informações sobre operações concedidas com responsabilidade igual ou superior a R$ 200,00 (duzentos reais), vencidas e vincendas, inclusive em atraso e baixadas com prejuízo, bem como valores referentes às garantias, tais como fianças e avais, prestadas pelos clientes em favor das instituições financeiras;
  3. poderei ter acesso aos dados constantes em meu nome no SCR por meio do Registrato – Extrato de Registro de Informações no BCB, um sistema que fornece gratuitamente informações disponíveis em cadastros administrados pelo BCB; bem como, alternativamente, através das Centrais de Atendimento ao Público do BCB, pessoalmente, ou por correspondência, conforme orientações disponíveis em seu ambiente virtual (www.bcb.gov.br);
  4. as informações remetidas para fins de registro no SCR são de exclusiva responsabilidade da instituição financeira, inclusive no que tange às inclusões, correções, exclusões, registro de medidas judiciais e manifestações de discordância quanto às tais informações constantes no sistema, sendo certo que somente a instituição financeira responsável pela inclusão poderá alterá-la ou excluí-la;
  5. pedidos de correções, de exclusões e de manifestações de discordância quanto às informações constantes do SCR deverão ser dirigidas, por meio de requerimento escrito e fundamentado, primeiramente à instituição responsável pela remessa das informações. Em caso de não entendimento entre as partes, poderá ser registrada reclamação na Central de Atendimento ao Público do BCB, ou por meio de medida judicial cabível, em face da instituição financeira responsável pelo lançamento de tais informações;
  6. a consulta sobre qualquer informação ao SCR depende de minha prévia autorização;
  7. os extratos das informações constantes no SCR são elaborados com base no saldo existente no último dia do mês de referência, de acordo com critérios contábeis e metodologia específica estabelecidos pelo BCB, podendo diferenciar-se daqueles apresentados por outros sistemas que tenham natureza e finalidade distintas; e
  8. mais informações sobre o SCR podem ser obtidas em consulta ao ambiente virtual do BCB (www.bcb.gov.br).

3.4. Processo de análise de crédito:

3.4.1. A Open Co utilizará Política de Crédito interna desenvolvida com base em dados e modelos matemáticos para análise de crédito e perfil para a prestação dos Serviços.

3.4.2. Tais mecanismos são utilizados para auxiliar na análise de perfil e crédito de cada usuário no contexto da aquisição de Serviços, bem como para a confirmação de identidade e informações fornecidas pelos usuários, e garantir a segurança e integridade da Plataforma.

3.4.3. Todos os mecanismos utilizados pela Open Co são submetidos a constantes ajustes e atualizações que seguem rigorosos critérios de seleção de bases de treino, teste, validações cruzadas, construção de variáveis, análise de vieses, dentre outros.

4. ONDE A OPEN CO ARMAZENA OS DADOS COLETADOS?

4.1. O USUÁRIO RECONHECE E CONCORDA QUE OS DADOS COLETADOS SERÃO ARMAZENADOS NO BRASIL E/OU NO EXTERIOR, EM VIRGÍNIA NOS ESTADOS UNIDOS DA AMÉRICA, POR MEIO DE SERVIÇO DE TECNOLOGIA DE NUVEM (CLOUD) DA AMAZON WEB SERVICES (AWS) CONTRATADO PELA OPEN CO COM A GARANTIA DE CONFIDENCIALIDADE E SEGURANÇA ADEQUADAS AOS DADOS DE CADA USUÁRIO.

4.2. Os Dados serão armazenados em formato que favoreça o exercício de direito de acesso pelo usuário. Ao acessar e utilizar a Plataforma e nos enviar seus Dados, os usuários concordam com o armazenamento de seus Dados no formato exposto nesta Política. A Open Co ressalta que toma todos os cuidados necessários para garantir que os seus Dados sejam tratados de modo seguro e nos termos da Legislação Aplicável.

5. POR QUANTO TEMPO A OPEN CO ARMAZENA SEUS DADOS?

5.1 A Open Co armazenará seus Dados pelo prazo em que durar a prestação dos Serviços em favor do usuário titular dos Dados, e por eventuais períodos adicionais após o término da prestação dos Serviços, para cumprimento de exigências da Legislação Aplicável e/ou regulatórias, cumprimento de contrato, bem como para o exercício, pela Open Co, de seus direitos de defesa em processos judiciais, administrativos ou arbitrais. Por exemplo, a Open Co pode armazenar seus dados para cumprir com obrigações impostas pelo Banco Central do Brasil (BCB), Comissão de Valores Mobiliários (CVM), BSM Supervisão de Mercados, e outras entidades regulatórias e também para preservar nossos direitos em ações judiciais, Além disso, o Artigo 7º, incisos V,VI e X, da Lei Geral de Proteção de Dados (LGPD) também prevê que os dados pessoais devem ser mantidos pelo período necessário para o comprimento da finalidade para a qual foram coletados.

6. COM QUEM A OPEN CO COMPARTILHA OS SEUS DADOS?

6.1. Em determinados casos, os quais encontram-se listados no Anexo I desta Política, a Open Co pode compartilhar o acesso à totalidade ou parcela de determinados Dados dos usuários com terceiros. O usuário tem ciência e concorda com a concessão de acesso e/ou o compartilhamento de seus Dados com a Open Co, bem como com os seguintes terceiros selecionados:

  1. Funcionários e membros da administração da Open Co que, em razão da prestação dos Serviços, necessitem ter acesso aos Dados do usuário,
  2. Acionistas, sócios, cotistas, investidores e empresas do grupo econômico da Open Co, para fins de controle de capital e investimento,
  3. Instituições Financeiras Parceiras e demais parceiros comerciais, operadores de sistemas de pagamento, agentes, fornecedores e/ou prestadores de serviços, no Brasil ou no exterior, da Open Co e/ou das Instituições Financeiras Parceiras, para viabilização da contratação dos Serviços pelo usuário e execução dos Serviços pela Open Co (conforme aplicável),
  4. Agências de informação comercial, agências de notação de riscos de crédito, agências de crédito, agência de avaliação de risco de fraude, bureaux de crédito e de informações cadastrais, o Sistema de Informações de Crédito do Bacen (SCR) e/ou quaisquer agências similares que forneçam informações a respeito da capacidade e/ou histórico de crédito de usuários, elaborem perfis de crédito e risco de fraude ou análises e relatórios de crédito (incluindo, sem se limitar, Boa Vista, Serasa Experian, entre outros) para fins de identificação dos usuários e verificação da autenticidade dos documentos e informações fornecidos (know your customer), análise do risco de crédito dos usuários, bem como para decidir a respeito de pedido e/ou proposta para contratação de quaisquer Serviços e agências de perícia documental e validação biométrica,
  5. Agências de proteção ao crédito e prevenção à fraude (incluindo, mas sem se limitar, Boa Vista e Serasa Experian), para fins de análise de questões de inadimplências,
  6. Seguradoras, corretoras de seguros, correspondentes de seguros, resseguradoras, e quaisquer outros fornecedores de seguros utilizados por nós ou quaisquer das Instituições Financeiras Parceiras em relação às nossas políticas de seguro,
  7. Autoridades governamentais e judiciárias que possam nos obrigar a divulgar, por lei ou ordem administrativa e/ou judicial, a totalidade ou qualquer parte das informações e dos Dados,
  8. Parceiros comerciais, anunciantes e/ou fornecedores poderão ter acesso a Dados obtidos pela Plataforma conforme os termos desta Política, para que tal parceiro possa selecionar o público apropriado para seus anúncios e/ou ofertas. Nós poderemos permitir que tais parceiros comerciais exibam os seus anúncios a usuários com padrões similares aos seus, sendo que quaisquer Dados divulgados aos parceiros comerciais o serão de forma agregada e não identificável, de modo que nenhum Parceiro Comercial terá acesso a informações pessoais dos usuários da Plataforma ou poderá identificar qualquer usuário da Plataforma individualmente,
  9. Agentes e/ou prestadores de serviço para realizar tarefas em nosso nome. Os Agentes não têm ou terão qualquer direito de utilizar os Dados que tiverem acesso além do necessário para nos auxiliar na devida, efetiva e eficiente operação da Plataforma e de suas funcionalidades,
  10. Quaisquer outros terceiros com quem nós sejamos obrigados a compartilhar devido a obrigações legais e regulatórias e/ou cuja divulgação sejam necessárias ou recomendáveis para a devida, efetiva e eficiente operação da Plataforma e de suas funcionalidades, bem como para a oferta dos nossos Serviços próprios e/ou das Instituições Financeiras Parceiras.

6.2. Para reforçar, nós e/ou as Instituições Financeiras Parceiras poderemos proceder e/ou requerer pesquisas, a qualquer tempo, sobre os registros dos usuários em qualquer agência de notação de crédito relevante, agência de crédito, bureaux de crédito, agência de prevenção de fraude (incluindo, mas sem se limitar, Boa Vista e Serasa Experian), e/ou no Sistema de Informações de Crédito do Bacen (SCR), observado o quando disposto nesta Política.

6.3. Tais agências podem acrescentar aos seus registros detalhes das nossas pesquisas, incluindo a totalidade ou parcela dos Dados, os quais poderão ser vistos por outras organizações ou instituições financeiras realizando pesquisas. Ademais, podemos enviar a totalidade ou parcela dos Dados dos usuários para qualquer agência de notação de crédito relevante, agência de crédito, bureaux de crédito e/ou agência de prevenção de fraude (incluindo, mas sem se limitar, Boa Vista, Unico e Serasa Experian), e/ou para o Sistema de Informações de Crédito do Bacen (SCR) (com exceção dos dados bancários obtidos por meio do Acesso à Conta).

6.4. Referidas agências poderão manter em seus registros os Dados fornecidos pela Open Co sendo que, neste caso, tais agências de crédito, bureaux de crédito e outras agências serão integralmente responsáveis pela guarda, armazenamento e uso dos Dados, conforme suas respectivas políticas.

6.5. Os Dados obtidos sobre os usuários por meio de tais agências podem estar ligados a registros relativos a um ou mais dos membros da família de um usuário ou qualquer pessoa com quem o usuário seja ligado financeiramente (“Associação”). Para fins de tomada de decisão a respeito de pedido e/ou proposta para contratação de Serviços por um usuário, tal usuário e suas respectivas Associações serão tratadas como financeiramente independentes e o pedido e/ou a proposta para contratação de Serviços por um usuário será avaliado sem qualquer referência aos registros das Associações. Assim, ao concordar com os termos desta Política, o usuário (i) declara para todos os fins que não há qualquer informação relacionada a membros de sua família que possam afetar sua análise de crédito, e (ii) nos autoriza a checar a validade dessa declaração junto a agências de notação de crédito, agências de crédito, bureaux de crédito e/ou agências de prevenção de fraude (incluindo, mas sem se limitar, Boa Vista e Serasa Experian), e/ou no Sistema de Informações de Crédito do Bacen (SCR).

6.6. O usuário fica ciente e concorda aceitando a Política, desde já, que a análise de risco de crédito e prevenção à fraude será feita também por agências de crédito, bureaux de crédito e outras agências que detenham capacidade técnica para a avaliação do risco de crédito, e que a pontuação de crédito (credit scoring) atribuída ao usuário por referidas agências levará em consideração diversos dados previamente mantidos na base de dados e escolhidos a exclusivo critério dessas agências, de modo que a Open Co não possui qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de pontuação de crédito, bem como pontuação de risco de fraude.

6.7. Muito embora a Open Co não possa se responsabilizar pelo tratamento efetuado por terceiros, a Open Co sempre atua no sentido de instruir e direcionar seus parceiros a atuar em estrita observância à Legislação Aplicável. Adotamos, ainda, meios de proteções administrativas e tecnológicas aplicáveis para garantir a segurança no compartilhamento dos seus Dados.

6.8. Além das hipóteses de compartilhamento previstas no item acima, Open Co poderá compartilhar os Dados dos usuários as empresas do Grupo Open Co, de modo a permitir uma melhor análise do perfil de crédito do usuário, a fim de viabilizar a oferta de outras propostas de empréstimo além daquelas disponibilizadas diretamente e exclusivamente por uma ou pela outra empresa do grupo.

6.9. A Open Co, por meio de seu Aplicativo, poderá analisar o histórico financeiro e as movimentações bancárias dos usuários para oferecer as melhores condições de crédito através do Open Finance, uma iniciativa do Banco Central do Brasil (”Bacen”), que permite o compartilhamento de dados dos usuários entre instituições autorizadas pelo Bacen, de forma segura, ágil e conveniente. Com isso, podemos fazer uma análise detalhada das dívidas do usuário com indicação do recebedor e do valor envolvido.

7. COMO UTILIZAMOS COOKIES, PIXELS E OUTROS?

7.1. Nós nos reservamos os direitos de acessar, ler, preservar, tratar, divulgar e/ou tomar qualquer outra providência nesse sentido, sobre qualquer Dado que acreditamos ser necessário para (i) cumprir ou aplicar a Legislação Aplicável ou ordem administrativa e/ou judicial, na medida em que requerida pela Legislação Aplicável, pela autoridade governamental que emanou a ordem administrativa e/ou judicial, a presente Política, bem como quaisquer outros contratos ou termos com os quais os usuários concordaram, e/ou para (ii) proteger os direitos, a propriedade ou a segurança da Open Co, da Plataforma, das Instituições Financeiras Parcerias e de seus respectivos funcionários, prestadores de serviço, usuários, clientes e outros.

7.2. Cookie é um pequeno arquivo adicionado ao dispositivo ou computador do usuário para fornecer uma experiência personalizada de acesso à Plataforma. Os cookies ajudam a analisar o tráfego de internet e nos permite saber quando o usuário visitou um site específico. Um cookie não dá acesso a um dispositivo eletrônico, tampouco revela informações além dos Dados que o usuário escolhe compartilhar conosco. Ao acessar nossa plataforma pela primeira vez, o usuário terá a opção de aceitar todos os cookies ou definir quais tipos de cookiespermite, no entanto, o bloqueio de alguns tipos de cookies pode afetar a experiência na plataforma e os serviços que podemos oferecer. O navegador do usuário pode oferecer também a opção de desabilitar cookies. Caso um usuário opte por desabilitar cookies quando da tentativa de acesso e/ou utilização da Plataforma, o usuário não conseguirá acessar e/ou utilizar a Plataforma nem, portanto, contratar os Serviços ofertados pela Plataforma.

7.3. Pixels são partes de código instalados em websites ou no corpo de um e-mail, com a finalidade de rastrear atividades dos usuários, permitindo a identificação dos seus padrões de acesso e otimizando o direcionamento de marketing.

7.4. Análise de mapas de calor consiste em serviços de análise das interações dos usuários na Plataforma, em relação à cliques, comportamento do mouse e do teclado. Os Dados obtidos e extraídos desse monitoramento são utilizados para fins de análise da experiência do usuário na Plataforma, possibilitando a implementação de melhorias pela Open Co.

7.5. Nós poderemos usar uma ferramenta chamada “Google Analytics” para coletar informações sobre o uso desta Plataforma. O Google Analytics coleta Dados tais como: a forma como os usuários visitam a Plataforma, quais páginas visitam e quando visitam tais páginas, além de outros sites que os usuários tenham acessado anteriormente ao seu acesso à Plataforma. Nós usamos a informação que obtemos do Google Analytics apenas para melhorar a Plataforma e os Serviços. O Google Analytics coleta somente o endereço IP atribuído a você na data em que você visita a Plataforma, ao invés de seu nome ou outras informações de identificação. Embora o Google Analytics coloque um cookie permanente no seu navegador web para identificá-lo como um usuário exclusivo, da próxima vez que visitar a Plataforma o cookie não poderá ser usado por qualquer pessoa que não o Google. O uso e compartilhamento de informações coletadas pelo Google Analytics sobre suas visitas à Plataforma são restritos pelos termos de uso e política de privacidade do Google Analytics. Você poderá impedir o Google Analytics de lhe identificar quando você retornar à Plataforma ao desabilitar os cookies em seu navegador ou no centro de preferências de privacidade de cookies da plataforma.

8. SEGURANÇA DA INTERNET

8.1. A conta do usuário na Plataforma é protegida por um código de acesso temporário (“Código de Acesso”) pessoal e intransferível, a qual existe para privacidade e segurança dos próprios usuários. O usuário deverá prevenir o acesso não autorizado à sua conta e às suas Informações por meio da seleção e proteção adequada do seu Código de Acesso, e da limitação do acesso ao seu dispositivo, navegador e/ou aplicativo, cabendo ao usuário desconectar-se corretamente da Plataforma após terminar de utilizá-la.

8.2. Se um usuário tiver qualquer motivo para acreditar ou suspeitar que qualquer terceiro teve acesso o seu Código de Acesso e/ou à sua conta de usuário na Plataforma, recomendamos fortemente que, por favor, entre em contato com nossa central de atendimento tão logo possível. A equipe Open Co estará pronta para atender sua solicitação e iniciar as medidas de segurança e verificação necessárias para bloqueio do Código de Acesso existente e emissão de um novo Código de Acesso.

8.3. Nós nos esforçaremos para proteger a privacidade da conta de nossos usuários e os Dados que tratamos e guardamos em nossos registros. Contudo, o acesso ou uso não autorizado, a falha do hardware ou software e outros fatores podem comprometer a segurança das informações do usuário a qualquer tempo. Qualquer transmissão de dados é de exclusiva responsabilidade dos usuários, os quais, ao concordarem com a presente Política, reconhecem e assumem expressamente tal responsabilidade.

8.4. Uma vez recebidos Dados dos usuários pela Plataforma, nós nos comprometemos a assegurar que tais Dados estarão seguros no ambiente da Plataforma. Para prevenir o acesso ou a divulgação não autorizada dos Dados dos usuários, nós implementamos procedimentos físicos, eletrônicos e administrativos adequados para assegurar e proteger os Dados que coletamos e tratamos. Adotamos protocolo HTTPS (protocolo de comunicação segura) com certificado digital no site que garante a comunicação segura entre os usuários e nossos servidores. Toda comunicação é criptografada e os dados sensíveis são armazenados nos nossos bancos de dados utilizando as técnicas mais atuais de segurança e proteção da informação.

8.5. Não realizaremos qualquer tratamento de Dados envolvendo menores de 18 (dezoito) anos (“Menores”). Usuários Menores não devem tentar se registrar para ter acesso aos Serviços e/ou nos enviar qualquer Dado. Se tomarmos conhecimento de que coletamos quaisquer Dados de um Menor, eliminaremos tais Dados e cancelaremos qualquer cadastro que tenha sido criado na Plataforma.

9. QUAIS SÃO AS BASES LEGAIS PARA TRATAMENTO DE DADOS?

9.1. Nossas bases legais previstas no artigo 7º da LGPD para o tratamento de Dados está fundamentada (i) na necessidade do tratamento de Dados pela Open Co para o cumprimento de eventual contrato entre usuário e Open Co e/ou com quaisquer das Instituições Financeiras Parceiras (conforme aplicável), (ii) no eventual cumprimento de obrigações legais e regulatórias, (iii) na proteção ao crédito e autenticação e prevenção à fraude e segurança do titular, (iv) para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais, e (v) em nossos interesses legítimos (na extensão permitida pela Legislação Aplicável).

10. QUAIS SÃO OS DIREITOS DO USUÁRIO?

10.1. É importante que o usuário esteja ciente que, para fins da LGPD, que a Open Co é e será consideradacontroladora dos Dados tratados conforme a presente Política e, portanto, possuem responsabilidade com relação aos usuários e seus Dados.

10.2. O usuário, na qualidade de titular dos seus Dados, tem uma ampla gama de direitos e garantias em relação a tais Dados, quais sejam:

  1. Confirmação da existência de tratamento de Dados: Mediante requisição do usuário, a Open Co concederá a confirmação da existência de tratamento de Dados, nos termos da Legislação Aplicável.
  2. Acesso aos Dados: O usuário pode requisitar acesso aos seus Dados coletados e que estejam armazenados pela Open Co.
  3. Correção de Dados incompletos, inexatos ou desatualizados: O usuário poderá, a qualquer momento, alterar e editar os seus Dados.
  4. Anonimização, bloqueio ou eliminação de Dados: Mediante requisição do usuário, a Open Co poderá realizar a anonimização, o bloqueio ou a eliminação de Dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Legislação Aplicável.
  5. Informações sobre uso compartilhado de Dados: As informações sobre o compartilhamento de Dados com entidades públicas ou privadas encontram-se nesta Política. A Open Co coloca-se à disposição do usuário para eventuais esclarecimentos complementares.
  6. Revisão de decisão automatizada: O usuário poderá solicitar a revisão de decisões tomadas unicamente com base em mecanismos automatizados que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade
  7. Eliminação dos Dados: O usuário poderá solicitar a eliminação de Dados que tenham sido coletados pela Open Co, a qualquer momento. A eliminação dos Dados somente poderá ser completa para Dados que não sejam necessários para a Open Co cumprir com as obrigações legais, regulatórias, contratuais, para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais, para proteção de seu legítimo interesse e nas demais hipóteses admitidas legalmente.
  8. Negativa ou Revogação do consentimento: O usuário poderá negar ou revogar o consentimento que tenha dado à Open Co para tratamento dos seus Dados, a qualquer momento. Caso venha a negar ou revogar o consentimento dado, o usuário poderá ter seu acesso a determinados Serviços e/ou utilidades da Plataforma limitado. Ressalvamos que os tratamentos de Dados realizados anteriormente à revogação do consentimento são ratificados e que o pedido de revogação não implicará a eliminação dos Dados anteriormente tratados e que sejam mantidos pela Open Co com base em outros fundamentos legais.
  9. Portabilidade e peticionamento: A Autoridade Nacional de Proteção de Dados (ANPD) irá regulamentar o direito de portabilidade e peticionamento, a partir do que você poderá solicitar à Open Co a portabilidade de seus Dados para outro prestador de serviços, bem como poderá peticionar à ANPD em relação a seus Dados.

11. QUEM É O ENCARREGADO DE DADOS DA OPEN?

11.1. Sempre que necessário, o usuário também poderá encaminhar uma solicitação para o encarregado no tratamento de Dados (conforme conceito de encarregado trazido pela Lei nº 13.709/2018) conforme contato abaixo:

Encarregado: Daniel Frank
Canal: Caso você seja um usuário ou cliente da Open Co , ou caso sua solicitação esteja relacionada ao tratamento de seus dados pela Open Co, favor encaminhar suas solicitações por meio doportal de privacidade.

11.2. Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, os titulares de dados pessoais que se sentirem, de qualquer forma, lesados, podem apresentar reclamação à Autoridade Nacional de Proteção de Dados.

12. ALTERAÇÕES DESTA POLÍTICA.

12.1. A Open Co se reserva o direito de alterar a presente Política a qualquer tempo, conforme seu exclusivo critério. Em caso de alterações no tratamento ou finalidade desta Política, a Open Co se compromete a informar aos usuários da Plataforma sobre tais alterações, bem como a convidar os usuários a conferir a versão atualizada da Política disponível.

Rio de Janeiro, RJ, 19 de Novembro de 2025.Open Co Tecnologia S.A.

CNPJ nº 20.955.843/0001-59
Rua Arnaldo Quintela, 96 – 8º andar – Botafogo
Rio de Janeiro, RJ, CEP 22280-070

Anexo I

Tratamento de Dados realizados pela Open Co

1. Dados tratados e forma de coleta

  • LOCALIZAÇÃO: Informações de localização do dispositivo utilizado pelo usuário (ex.: computador, tablet, smartphone, entre outros). Forma de coleta: Dados coletados quando um usuário visita e navega na Plataforma, mesmo que não esteja cadastrado.
  • DADOS DE NAVEGAÇÃO: Endereços de IP ( Internet Protocol) e outras informações que os navegadores de internet normalmente tornam disponíveis, inclusive, mas não se limitando, ao tipo de navegador utilizado, às informações de URL, à conexão de rede, ao provedor, aos cookies, aos atributos do dispositivo utilizado, às páginas visitadas, bem como à data e ao horário das atividades realizadas pelo usuário na Plataforma. Forma de coleta: Dados coletados quando um usuário visita e navega na Plataforma, mesmo que não esteja cadastrado.
  • INFORMAÇÕES PESSOAIS: Nome completo, números de CPF, RG e CNH, data de nascimento, local de nascimento, nome da mãe, nome do pai, nacionalidade, endereços residenciais e completos, endereços eletrônicos (e-mails e outros), número de telefone fixo e celular, e confirmação se o usuário é pessoa politicamente exposta (PPE). Forma de coleta: Dados fornecidos diretamente pelo usuário ou coletados de terceiros quando este se registra e utiliza a Plataforma e/ou contrata os Serviços. Bem como a validação destes dados em bureaux para validação da identidade e/ou autenticidade das informações registradas.
  • DADO SENSÍVEL: Fotografias, incluindo, mas não se limitando, às selfies e às imagens de documentos, como CNH e RG para verificação de biometria facial. Forma de coleta: Dado fornecido diretamente pelo usuário ou coletado de terceiros quando este se registra e utiliza a Plataforma e/ou contrata os Serviços.
  • INFORMAÇÕES PROFISSIONAIS: Situação de emprego ou ocupação do usuário, incluindo informações sobre o empregador, renda mensal e patrimônio líquido. Forma de coleta: Dados fornecidos diretamente pelo usuário ou coletados de terceiros quando este se registra e utiliza a Plataforma e/ou contrata os Serviços.
  • DADOS FINANCEIROS E BANCÁRIOS: Detalhes específicos e pessoais sobre dados bancários, tais como nome do titular da conta bancária, número da conta bancária, agência bancária, informações de conta poupança e/ou outras contas de investimento, informações sobre restrições financeiras, informações sobre dívidas a vencer ou vencidas, coobrigações e garantias, declaração de renda mensal, declaração sobre os propósitos e a natureza da relação de negócios com as Instituições Financeiras Parceiras, bem como qualquer outra informação relevante para a devida identificação do usuário, análise de crédito e prevenção à fraude. Forma de coleta: Dados fornecidos diretamente pelo usuário ou coletados de terceiros quando este se registra e utiliza a Plataforma e/ou contrata os Serviços.
  • DOCUMENTOS: Podemos coletar, como parte do procedimento para a realização da análise de condição de crédito dos usuários da Plataforma e/ou confirmação de identidade do usuário, fotografia dos documentos, tais como RG, CPF, CNH ou passaporte (quando aplicável), bem como de fotografia do próprio usuário (selfie ou não). Forma de coleta: Dados fornecidos diretamente pelo usuário quando este se registra e utiliza a Plataforma e/ou contrata os Serviços.
  • META DADOS: Poderemos coletar informações sobre quais bureaux e demais agências de crédito o número de CPF do usuário foi consultado, bem como quantas vezes tal número de CPF foi consultado em cada um de tais bureaux ou agências de crédito, informações a respeito de endereços de correio eletrônico (e-mails) que sejam de propriedade ou estejam em nome do usuário, além de dados formulados sobre imagens obtidas de forma pública na internet a partir de dados de geolocalização do usuário. Forma de coleta: Dados coletados de terceiros quando o usuário se registra e utiliza a Plataforma e/ou contrata os Serviços.
  • DADOS PÚBLICOS: Podemos coletar quaisquer dados sobre você que estejam disponíveis para acesso ao público, ou que de qualquer forma tenham sido tornadas públicas por você. Forma de coleta: Dados públicos coletados quando o usuário se registra e utiliza a Plataforma e/ou adquire os Serviços ou consultados posteriormente para análise de segurança.
  • DADOS DE ÓRGÃOS GOVERNAMENTAIS: Podemos coletar dados sobre você que estejam disponíveis nos registros de qualquer órgão governamental da esfera federal, estadual ou municipal. Como dados do Imposto de Renda ou recebimento de benefícios do governo. Forma de coleta: Dados públicos coletados quando o usuário se registra e utiliza a Plataforma e/ou adquire os Serviços.
  • INTERAÇÕES COM A OPEN CO: Podemos coletar dados referentes a interações havidas entre você e a Open Co em qualquer Plataforma. Forma de coleta: Dados públicos coletados quando o usuário se registra e utiliza a Plataforma e/ou adquire os Serviços.
  • DADOS PESSOAIS DE MÍDIAS SOCIAIS: Ao optar por registrar e acessar a Plataforma por meio de qualquer mídia social, como Facebook ou outros, se disponível essa funcionalidade, o usuário nos autoriza a coletar, armazenar e utilizar as suas Informações e conteúdo disponível à Plataforma por tais redes sociais, incluindo dados de perfil. Essas informações são usadas para cadastro e análise de perfil. Forma de coleta: Dados públicos coletados quando o usuário se registra e utiliza a Plataforma e/ou adquire os Serviços.

2. Finalidades do tratamento dos dados

  1. Cadastro e identificação dos usuários junto à Plataforma e às Instituições Financeiras Parceiras.
  2. Análise de crédito para fornecimento dos Serviços àqueles usuários que se enquadram ao perfil de crédito analisado.
  3. Oferecimento e prestação dos Serviços aos usuários, inclusive por meio de campanhas de marketing, prospecção, pesquisas de mercado e/ou de opinião (conforme e nos limites estabelecidos pela Legislação Aplicável).
  4. Verificação da identidade do usuário e da autenticidade das informações e dos documentos fornecidos pelo usuário, bem como para a implementação e atualização de medidas de prevenção e combate a atos ilícitos, fraudes, e/ou crimes de qualquer natureza.
  5. Prevenção e resolução de problemas técnicos ou relacionados à segurança, à integridade e/ou ao funcionamento da Plataforma, dos Serviços e/ou do usuário.
  6. Desenvolvimento de novos serviços a serem ofertados pela Open Co, bem como para a geração de conhecimento e o desenvolvimento, atualização ou inovação de produtos.
  7. Reavaliação periódica sobre regularidade e elegibilidade do usuário para a aquisição de Serviços.
  8. Cobrança de prestações devidas pelos usuários em decorrência dosServiços contratados, incluindo o envio de mensagens de cobrança por e-mail, correio, mensagens de texto, telefone e outros meios (conforme e nos limites estabelecidos pela Legislação Aplicável); em caso de renegociação, as informações de cartão de crédito do usuário poderão ser utilizadas para processamento do pagamento por meio de serviço prestado por terceiros prestadores de serviços.
  9. Geração de estatísticas, estudos, pesquisas e levantamentos pertinentes aos Serviços e ao comportamento dos usuários no uso da Plataforma e/ou dos Serviços contratados.
  10. Tomada de medidas julgadas necessárias e/ou recomendáveis para a constante melhoria das funcionalidades da Plataforma e da oferta dos Serviços por meio da Plataforma.
  11. Melhor entender as necessidades dos usuários, inclusive por meio de pesquisas de (i) diagnóstico comportamental, (ii) mercado e (iii) satisfação, para a customização da Plataforma de acordo com os interesses de cada usuário, e para fornecer recomendações sobre crédito ajustadas às necessidades e/ou aos interesses dos usuários.
  12. Comunicação com os usuários sobre alterações na Plataforma, em suas políticas e/ou nos Serviços, bem como para tratar a respeito de reclamações, dúvidas e/ou solicitações em geral efetuadas por usuários.
  13. Realização e cumprimento de solicitações em auditorias diversas.
  14. Reporte de operações, armazenamento de informações para fins de backup, dados, comunicações e outros relacionados ao acesso e à utilização da Plataforma e à contratação dos Serviços, incluindo para o cumprimento de obrigações legais, regulatórias, administrativas e/ou judiciais e impostas à Open Co e/ou à Plataforma, por qualquer autoridade governamental ou judiciária, em operações próprias e/ou na qualidade de correspondente bancário.
  15. Exercício regular de direitos da e pela Open Co, inclusive por meio da apresentação de provas em processos administrativos e/ou judiciais, caso necessário, bem como o cumprimento de qualquer obrigação prevista na Legislação Aplicável.