Política de privacidade
São Paulo, 23 de julho de 2026.
1. Identificação do controlador
Esta Política de Privacidade descreve como a BOOZAP ADMINISTRADORA DE CARTAO DE DESCONTOS LTDA, inscrita no CNPJ sob nº 40.878.744/0001-28, com sede em AV RAIMUNDO PEREIRA DE MAGALHAES, 2300 APT 701 BLOCO 3 - JARDIM IRIS - São Paulo - SP, trata dados pessoais no contexto da plataforma BOOZAP, incluindo aplicativo mobile, painel administrativo web, site institucional, áreas de acesso de usuários autorizados e serviços relacionados.
Para fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), a BOOZAP ADMINISTRADORA DE CARTAO DE DESCONTOS LTDA atua, conforme o caso, como controladora dos dados pessoais tratados na plataforma. Fornecedores técnicos de hospedagem, infraestrutura, suporte, integrações, assinatura digital, análise de crédito, notificações, prevenção a fraudes, bancos liquidantes, SCDs, birôs de crédito e demais serviços poderão atuar como operadores ou parceiros independentes, conforme a natureza da atividade.
Contato de suporte: contato@boozapcash.com.br. Contato para privacidade e proteção de dados: contato@boozapcash.com.br.
2. Sobre a plataforma e os serviços
A plataforma BOOZAP é uma solução digital de fintech de crédito corporativo destinada a apoiar rotinas de crédito privado para funcionários, consignado privado corporativo, antecipação de recebíveis, cadastro de empresas conveniadas, gestão de funcionários, simulação e solicitação de crédito, acompanhamento de contratos e parcelas, emissão de documentos de crédito, integração com parceiros financeiros e relatórios operacionais.
O painel administrativo web permite a gestão da operação, permissões, cadastros, contratos, parcelas, relatórios financeiros e operacionais, auditoria, suporte e configurações da plataforma, respeitando os perfis autorizados e as regras internas da BOOZAP.
3. Dados pessoais que podemos coletar
Coletamos dados pessoais conforme o tipo de usuário, funcionalidades utilizadas, permissões concedidas e necessidades operacionais da plataforma.
| Categoria de dados | Exemplos | Finalidade principal |
|---|---|---|
| Dados cadastrais e de identificação | Nome, CPF, RG, data de nascimento, e-mail, telefone, endereço, login, senha criptografada, tipo de perfil, empresa vinculada e dados de autenticação. | Criar e gerenciar contas, identificar usuários, autenticar acessos, prevenir fraudes e administrar permissões. |
| Dados profissionais e vínculo corporativo | Empresa empregadora/conveniada, cargo, matrícula, setor, vínculo, data de admissão, margem consignável, informações de RH e status de elegibilidade. | Validar vínculo, calcular limites, aplicar regras de consignação, confirmar elegibilidade e permitir gestão pela empresa conveniada. |
| Dados financeiros e de crédito | Renda, salário, limite, margem, score, consultas a birôs, propostas, parcelas, valores, taxas, vencimentos, histórico de crédito, inadimplência e status de análise. | Simular, analisar, aprovar, contratar, acompanhar e cobrar operações de crédito. |
| Documentos e arquivos | Documentos pessoais, comprovantes, holerites, contratos, CCBs, assinaturas, imagens, arquivos enviados e comprovantes operacionais. | Formalização de operações, validação de identidade, assinatura digital, auditoria e cumprimento legal. |
| Dados bancários, pagamento e liquidação | Dados de conta bancária, chaves Pix, identificadores de transação, repasses, liquidações, cobranças, boletos e informações administrativas. | Viabilizar pagamento, liquidação, cobrança, repasse, conciliação, faturamento e registros financeiros. |
| Dados de comunicação e atendimento | Mensagens, solicitações, notificações, chamados, anexos, registros de suporte e histórico de atendimento. | Prestar suporte, registrar comunicações e acompanhar solicitações operacionais. |
| Dados técnicos e de uso | Endereço IP, dispositivo, sistema operacional, data e hora de acesso, logs, ações realizadas, identificadores técnicos, erros e diagnósticos. | Segurança, auditoria, rastreabilidade, suporte, melhoria da plataforma e prevenção de uso indevido. |
| Dados administrativos do painel | Usuários do sistema, permissões, logs de alterações, exportações, relatórios, configurações e registros de gestão. | Governança, controle interno, rastreabilidade, segurança e administração da plataforma. |
| Localização/endereço | Endereço informado, localização aproximada ou dados correlatos, quando aplicável. | Cadastro, prevenção a fraudes, personalização, validação operacional e cumprimento de exigências aplicáveis. |
4. Dados sensíveis e informações protegidas
A plataforma BOOZAP não tem como finalidade principal o tratamento de dados pessoais sensíveis, como dados de saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado genético ou biométrico. Caso alguma funcionalidade futura ou integração específica envolva dado sensível, o tratamento observará base legal apropriada, finalidade legítima, transparência e medidas reforçadas de segurança.
Informações financeiras, de crédito, salário, margem consignável, contratos, CCBs e documentos de identificação são informações pessoais protegidas e deverão ser acessadas apenas por usuários autorizados e para finalidades legítimas.
5. Permissões do dispositivo
O aplicativo poderá solicitar permissões do dispositivo somente quando necessárias às funcionalidades utilizadas, tais como:
- Câmera e galeria/arquivos: para envio de documentos, comprovantes, imagens, contratos assinados, arquivos de validação cadastral ou anexos necessários à operação.
- Notificações: para comunicar propostas, pendências, aprovações, recusas, vencimentos, parcelas, confirmações, alertas de segurança e avisos operacionais.
- Microfone: quando houver funcionalidades de gravação de áudio, atendimento, validação, comunicação ou recursos semelhantes.
- Localização aproximada ou endereço: quando aplicável à prevenção a fraudes, personalização, validação cadastral ou funcionalidades operacionais.
O usuário poderá gerenciar permissões nas configurações do dispositivo. A recusa de permissões poderá limitar ou impedir o uso de funcionalidades específicas.
6. Como usamos os dados pessoais
Os dados pessoais poderão ser utilizados para:
- criar, validar e manter contas de usuários e perfis de acesso;
- controlar permissões de administradores, empresas conveniadas, funcionários, operadores e demais usuários autorizados;
- validar identidade, vínculo corporativo, elegibilidade e informações necessárias à operação de crédito;
- realizar simulações, análises de crédito, consultas a birôs, cálculo de limites, margem consignável e propostas;
- gerar, formalizar, assinar, armazenar e acompanhar contratos, CCBs, parcelas, cobranças e documentos relacionados;
- permitir integrações com SCDs, instituições financeiras, bancos liquidantes, assinatura digital, APIs externas, provedores de infraestrutura, notificações, suporte e demais serviços necessários;
- enviar notificações, mensagens, lembretes, confirmações, pendências e comunicações operacionais;
- prestar suporte técnico, registrar chamados e solucionar problemas;
- realizar auditoria, rastreabilidade, segurança da informação, prevenção a fraudes, PLD/FT, KYC e monitoramento de uso indevido;
- gerar relatórios gerenciais, financeiros, operacionais e indicadores, quando aplicável;
- cumprir obrigações legais, regulatórias, fiscais, contratuais, judiciais, contábeis e de defesa de direitos.
7. Base legal para tratamento
Dependendo da finalidade, o tratamento de dados pessoais poderá ocorrer com base na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude, consentimento e outras hipóteses previstas na LGPD.
Quando o tratamento depender de consentimento, o titular poderá revogá-lo a qualquer momento, observadas as consequências funcionais e as hipóteses legais de retenção.
8. Compartilhamento de dados
Poderemos compartilhar dados pessoais, na medida necessária, com:
- empresas conveniadas, áreas de RH, gestores e operadores autorizados, quando necessário para validação de vínculo, margem, descontos e operação;
- SCDs, instituições financeiras, bancos liquidantes, correspondentes, parceiros de crédito e demais participantes da operação financeira;
- birôs de crédito, fornecedores de score, validação cadastral, KYC, PLD/FT, prevenção a fraudes e listas restritivas;
- provedores de assinatura digital, formalização eletrônica, armazenamento de contratos e gestão de CCBs;
- provedores de hospedagem em nuvem, banco de dados, backup, segurança, monitoramento e infraestrutura;
- fornecedores de suporte técnico, e-mail, SMS, push notification, WhatsApp, atendimento, chat e comunicação;
- processadores de pagamento, instituições financeiras, parceiros administrativos, contábeis e fiscais, quando aplicável;
- auditores, assessores jurídicos, contábeis, autoridades públicas, órgãos reguladores, Poder Judiciário, Banco Central, COAF ou entidades competentes, quando exigido por lei ou necessário para defesa de direitos;
- empresas do mesmo grupo econômico ou parceiros operacionais, quando necessário para prestação dos serviços.
Não vendemos dados pessoais dos usuários. O compartilhamento ocorrerá apenas para operação, segurança, atendimento, cumprimento legal, prestação dos serviços, análise de crédito, prevenção a fraudes, formalização contratual ou defesa de direitos.
9. Operações de crédito, sigilo e rastreabilidade
Dados de crédito, contratos, CCBs, documentos, informações financeiras, consultas, análises e registros operacionais são informações confidenciais e devem ser acessados apenas por usuários autorizados e para finalidades legítimas. A plataforma poderá registrar logs de acesso, visualização, alteração, exportação, assinatura e movimentação para fins de segurança, auditoria e rastreabilidade.
Usuários administradores, empresas conveniadas, operadores e parceiros integrados são responsáveis por observar confidencialidade, privacidade, políticas internas, legislação aplicável e limites de acesso concedidos.
10. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação indevida ou destruição. Entre as medidas poderão estar controle de acesso, autenticação, segregação de perfis, criptografia em trânsito, backups, logs, monitoramento, firewall, políticas de permissão, trilhas de auditoria e boas práticas de infraestrutura em nuvem.
Apesar dos esforços de segurança, nenhum sistema é absolutamente imune a riscos. O usuário também deve proteger sua senha, dispositivo e credenciais de acesso, comunicando imediatamente qualquer suspeita de uso indevido.
11. Retenção e exclusão de dados
Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, prestar os serviços, manter registros contratuais e financeiros, cumprir obrigações legais, regulatórias, fiscais e contábeis, resolver disputas, prevenir fraudes, realizar auditoria e exercer direitos.
Dados relacionados a contratos, CCBs, operações de crédito, registros financeiros, logs, documentos de formalização, auditoria e prevenção a fraudes poderão estar sujeitos a prazos específicos de guarda determinados por legislação, normas regulatórias, obrigações contratuais ou necessidade de defesa de direitos. Assim, mesmo em caso de solicitação de exclusão, determinados registros poderão ser mantidos quando houver fundamento legal para retenção.
Solicitações de exclusão de conta e dados poderão ser encaminhadas para contato@boozapcash.com.br.
12. Direitos dos titulares
Nos termos da LGPD, o titular poderá solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento, eliminação de dados tratados com base em consentimento e revisão de decisões automatizadas, quando aplicável.
As solicitações poderão ser encaminhadas para contato@boozapcash.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger a segurança dos dados.
13. Crianças e adolescentes
A plataforma não é direcionada a crianças ou adolescentes. As funcionalidades relacionadas a crédito, contratação, assinatura, simulação ou movimentação financeira são destinadas a pessoas legalmente capazes.
Caso dados de menores sejam eventualmente tratados por necessidade legal, documental, judicial, operacional ou contratual, o tratamento deverá observar a legislação aplicável e o melhor interesse da criança ou adolescente.
14. Transferência internacional de dados
Alguns fornecedores de tecnologia, nuvem, infraestrutura, comunicação, suporte, assinatura digital, análise, segurança ou integrações poderão armazenar ou processar dados fora do Brasil. Nesses casos, serão adotadas medidas razoáveis para que a transferência ocorra com proteção compatível com a legislação aplicável.
15. Cookies, SDKs e tecnologias similares
A plataforma poderá utilizar cookies, SDKs, identificadores, pixels ou tecnologias similares para autenticação, segurança, análise de desempenho, notificações, prevenção a fraudes, correção de erros e melhoria da experiência. Caso sejam utilizados recursos de publicidade, rastreamento entre apps/sites ou marketing personalizado, serão observadas as permissões exigidas pelas lojas e pela legislação aplicável.
O Boozap Cash não coleta o Identificador para Anunciantes (IDFA) e não usa App Tracking Transparency para rastrear o usuário entre aplicativos ou sites de outras empresas. Identificador de dispositivo, dados de pagamento e metadados de diagnóstico servem ao funcionamento do app, à segurança e às notificações.
16. Decisões automatizadas, análise de crédito e prevenção a fraudes
A plataforma poderá utilizar regras automatizadas, integrações, consultas a bases externas, algoritmos, critérios de elegibilidade, score, validações cadastrais e mecanismos antifraude para apoiar simulações, análise de crédito, prevenção a fraudes, segurança e formalização de operações.
Quando aplicável, o titular poderá solicitar informações e revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, observadas limitações legais, segredo comercial, prevenção a fraudes e segurança da operação.
17. Alterações desta Política
Esta Política poderá ser atualizada periodicamente para refletir mudanças na plataforma, funcionalidades, fornecedores, exigências legais, regras regulatórias ou práticas de privacidade. A versão vigente será disponibilizada no aplicativo, site ou link público relacionado ao serviço.
18. Contato
Para dúvidas sobre privacidade, proteção de dados, exclusão de conta ou exercício de direitos, entre em contato pelo e-mail: contato@boozapcash.com.br. Para suporte operacional, utilize: contato@boozapcash.com.br.