Política de Privacidade

Última atualização: 18 de agosto de 2026 · Versão preliminar

1. Controlador dos dados

Ravil Akhtyamov, responsável pela Digital Economy Lab («DEL») e pelo seu produto Cauce (cauceia.com), uma camada de verificação de conformidade e trilha auditável para o crédito na América Latina. E-mail de contato: latam@digitaleconomylab.org. Encarregado (DPO): o próprio responsável.

Nosso hub operacional é o Equador. Caso a operação passe a ser conduzida por uma sociedade constituída, atualizaremos esta seção com razão social, endereço e inscrição fiscal.

2. Dois papéis distintos: quem responde por quais dados

É importante distinguir duas situações, porque o papel da Cauce — e de quem responde perante você — é diferente em cada uma:

Esta política detalha a primeira situação. Na segunda, seus direitos são exercidos perante a instituição credora, que determina as finalidades do tratamento, toma a decisão de crédito e assume as obrigações regulatórias (PLD/FT, supervisão e reporte às autoridades). A seção 10 descreve as garantias que aplicamos nesse caso.

3. Abrangência

Esta política se aplica ao site cauceia.com e às suas versões em espanhol e inglês, incluindo o formulário de contato e de solicitação de demonstração.

O protótipo interativo (/demo) roda inteiramente no seu navegador com dados de amostra: não é uma operação real, os dados da simulação não são enviados aos nossos servidores e nenhum resultado é armazenado.

Não abrange sites, aplicativos ou produtos de terceiros para os quais direcionamos links (por exemplo, repositórios de código, provedores de Open Banking ou os canais próprios de cada credor).

4. Dados que coletamos no site

• Dados de contato fornecidos ao solicitar uma demonstração ou nos escrever: nome, e-mail, empresa ou instituição (opcional) e o conteúdo da sua mensagem.
• Dados técnicos básicos necessários ao funcionamento e à segurança do site (por exemplo, endereço IP, tipo de navegador, idioma e registros de acesso), tratados de forma agregada e por períodos curtos.

Não coletamos intencionalmente dados pessoais sensíveis nem informações de menores de idade pelo site. O site é dirigido a público profissional (B2B). Pedimos que não inclua dados pessoais de terceiros nem informações confidenciais no corpo do formulário.

5. Finalidades

• Responder às suas solicitações e gerir pedidos de demonstração ou de acesso antecipado ao piloto.
• Manter a relação pré-contratual e comercial com instituições e parceiros.
• Enviar informações sobre o produto somente com o seu consentimento, com opção de descadastro em cada envio.
• Manter o site operacional e seguro e medir seu uso de forma agregada.

Não vendemos dados pessoais, não os cedemos a terceiros para fins publicitários e não elaboramos perfis comerciais dos visitantes do site.

6. Base legal e consentimento

O tratamento fundamenta-se no seu consentimento (dado ao enviar o formulário) e, quando cabível, na execução de procedimentos preliminares ou de contrato, no cumprimento de obrigação legal e no legítimo interesse na segurança do site, nos termos do art. 7º da LGPD. Você pode revogar o consentimento a qualquer momento escrevendo para latam@digitaleconomylab.org, sem prejuízo da licitude do tratamento anterior.

7. Operadores e terceiros

Trabalhamos com fornecedores que tratam dados por nossa conta e sob instruções contratuais:

Podemos divulgar dados quando exigido por autoridade competente ou por obrigação legal, limitando-nos ao estritamente necessário.

8. Transferência internacional de dados

Alguns fornecedores operam fora do seu país de residência. Nesses casos adotamos salvaguardas contratuais e técnicas adequadas (cláusulas de tratamento de dados, criptografia em trânsito e minimização) e avaliamos a adequação do destino conforme a legislação aplicável — entre outras, a LGPD (Brasil), a LOPDP do Equador, a Lei 1581 da Colômbia, a LFPDPPP do México e a Lei 25.326 da Argentina.

9. Retenção

Mantemos os dados de contato pelo tempo necessário às finalidades indicadas e enquanto durar a relação; depois são eliminados ou anonimizados, salvo obrigação legal em contrário. Os registros técnicos de segurança são mantidos por períodos curtos. Os dados tratados por conta de um credor são retidos conforme as instruções e a política de retenção dele.

10. Dados tratados por conta das instituições credoras

Quando uma instituição usa a Cauce dentro do seu fluxo de crédito, aplicamos estas garantias:

• Os dados do solicitante são usados exclusivamente para verificar a conformidade e processar a operação dentro do fluxo daquele credor.
• Não os usamos para fins comerciais próprios, nem para treinar modelos com finalidade alheia ao serviço contratado, nem os vendemos.
• Não compartilhamos solicitações entre credores nem operamos leilões de propostas. Cada instituição trabalha em ambiente isolado e recebe apenas o que corresponde às suas próprias regras.
• Cada verificação gera uma trilha auditável associada à operação, disponível para a governança interna do credor e para o supervisor.
• Aplicamos minimização, criptografia e controle de acesso, e atuamos somente conforme as instruções documentadas do controlador.

Se você é solicitante de crédito e deseja exercer direitos sobre esses dados, procure primeiro a instituição em que tramitou a operação. Se nos escrever, encaminharemos o pedido ao controlador e informaremos você.

11. Direitos do titular

Você pode exercer os direitos previstos no art. 18 da LGPD — confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento — bem como solicitar revisão de decisões automatizadas com efeitos significativos, escrevendo para latam@digitaleconomylab.org. Responderemos nos prazos legais.

Autoridade competente no Brasil: ANPD. Em outros países da região: a Superintendência de Proteção de Dados Pessoais do Equador, a SIC (Colômbia), a autoridade de proteção de dados do México ou a AAIP (Argentina).

12. Inteligência artificial e decisões

A Cauce usa modelos de IA para verificar conformidade (motor CASE) e explicar resultados. A IA da Cauce não toma a decisão de crédito: produz verificações explicáveis e rastreáveis que o credor utiliza para decidir. O detalhamento de governança, explicabilidade, supervisão humana e medição aberta está na nossa Política de IA.

13. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito, minimização de dados, controle de acesso por perfil, separação entre ambientes de desenvolvimento e produção e registro de auditoria das verificações. Nenhum sistema é infalível; em caso de incidente de segurança com risco aos seus direitos, comunicaremos os titulares afetados e a autoridade competente conforme a lei aplicável.

14. Alterações desta política

Poderemos atualizar esta política para refletir mudanças no produto ou na legislação. Publicaremos sempre a versão vigente com sua data nesta página e, se a mudança for substancial, comunicaremos pelos canais habituais.