Declaração de proteção de dados

1. A transparência é importante para nós

A presente política de privacidade explica o que fazemos com os seus dados, porque o fazemos e com que ferramentas e parceiros. Acreditamos numa transparência total: sem práticas ocultas, sem surpresas.

Em resumo, o que deve saber:

• Somos uma plataforma de mediação de produtos financeiros (em particular, créditos pessoais). Encaminhamos o seu pedido a fornecedores adequados.
• Trabalhamos ativamente com os seus dados: qualificamos pedidos, criamos perfis, enriquecemos os dados com informações adicionais e realizamos marketing em vários canais – para melhor o servirmos e o associarmos a ofertas adequadas.
• Para tal, utilizamos ferramentas modernas, incluindo inteligência artificial, bem como serviços de grandes fornecedores como a Google, a Microsoft e a Meta (WhatsApp Business).
• Guardamos os seus dados de cliente numa base de dados alojada na Suíça; alguns serviços tratam, contudo, dados também no estrangeiro (detalhes nos pontos 8 e 9).
• Tem direitos abrangentes (acesso, eliminação, oposição, etc., ponto 13) e pode cancelar a subscrição de publicidade a qualquer momento.

A presente política de privacidade aplica-se ao nosso website, a todas as landing pages e formulários, às nossas aplicações e a todos os pontos de contacto digitais e telefónicos. Baseia-se na Lei Federal Suíça de Proteção de Dados (LPD). Para pessoas residentes no Espaço Económico Europeu, pode aplicar-se adicionalmente o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

2. Responsável pelo tratamento

A presente política de privacidade baseia-se, em primeiro lugar, na lei suíça de proteção de dados (LPD). Na medida em que prestamos serviços a pessoas domiciliadas no espaço UE/EEE (por exemplo, trabalhadores transfronteiriços com local de trabalho na Suíça), pode aplicar-se adicionalmente o RGPD. O ponto de contacto para todas as questões de proteção de dados é a AS Finanz GmbH, através de info@asfinanz.ch.

3. O que fazemos (o nosso modelo de negócio)

Para que possa enquadrar o nosso tratamento de dados, apresentamos aqui, de forma transparente, em que consiste o nosso negócio:

• Mediação: ligamos as nossas clientes e os nossos clientes a bancos, instituições de crédito e outros fornecedores (por exemplo, seguradoras). Em caso de êxito, recebemos uma comissão do fornecedor.
• Geração e qualificação de leads: obtemos pedidos através do nosso website, landing pages, publicidade online e parceiros, que verificamos e qualificamos.
• Enriquecimento de dados: complementamos e atualizamos os seus dados com informações provenientes de outras fontes (por exemplo, agências de informação comercial, registos públicos, fontes de acesso público, parceiros), a fim de avaliar corretamente os pedidos e o associar a ofertas adequadas.
• Marketing: realizamos marketing multicanal – por telefone, e-mail/newsletter, SMS, WhatsApp e outros serviços de mensagens, redes sociais e publicidade online.
• Desenvolvimento da plataforma: desenvolvemos e operamos continuamente as nossas plataformas digitais e analisamos a sua utilização.

4. Que dados tratamos

Dados básicos: nome, apelido, data de nascimento, sexo, nacionalidade, estatuto de residência, estado civil, morada, números de telefone, endereço de e-mail.

Dados financeiros e do pedido: rendimento, despesas (por exemplo, renda, seguro de saúde, pensão de alimentos), entidade empregadora e relação laboral, créditos e leasings existentes, montante de crédito e prazo pretendidos, informações de solvabilidade, dados constantes de documentos apresentados (por exemplo, recibos de vencimento, cópias de documentos de identificação).

Dados de comunicação: históricos de e-mail, chat e mensagens (incluindo WhatsApp), notas telefónicas e – com aviso prévio – gravações de chamadas, as suas preferências de comunicação e publicidade.

Dados técnicos: endereço IP, informações sobre o dispositivo e o browser, cookies e identificadores semelhantes, data/hora e duração da utilização, páginas visitadas, página de origem (referenciador), localização aproximada.

Dados de perfil e preferências: interesses e necessidades, pontuações de interesse em produtos, segmentações, avaliações da situação financeira, resultados da nossa qualificação e enriquecimento de dados.

Fontes de dados: diretamente de si (formulários, conversas, documentos); automaticamente através do nosso website e aplicações; de agências de informação comercial e avaliadores de solvabilidade; dos fornecedores contactados (por exemplo, resultado da análise do pedido); de parceiros e recomendações; de registos públicos e fontes de acesso público (incluindo internet e redes sociais).

Solicitamos que só nos transmita dados de terceiros (por exemplo, do seu cônjuge ou parceiro no agregado familiar) se tiver previamente informado a pessoa em causa sobre a presente política de privacidade.

5. Para que finalidades

• Análise e mediação do seu pedido: qualificação, análise prévia da capacidade de crédito, seleção de fornecedores adequados, transmissão aos fornecedores, acompanhamento até à celebração do contrato.
• Definição de perfis de clientes e enriquecimento de dados: para compreender as suas necessidades e o associar a produtos e fornecedores adequados.
• Marketing e comunicação personalizada: publicidade das nossas próprias ofertas e das de parceiros, por correio, telefone, e-mail, SMS, WhatsApp/mensagens e canais online; formação de grupos-alvo (também para publicidade online, por exemplo, públicos personalizados). Pode cancelar a subscrição de publicidade a qualquer momento (ponto 13).
• Análise e melhoria: análise da utilização das nossas plataformas, desenvolvimento de mercado e de produtos, garantia de qualidade e formação.
• Finalidades legais: cumprimento de obrigações legais (por exemplo, conservação, prevenção de branqueamento de capitais e fraude, requisitos da LCC aplicáveis aos fornecedores), reivindicação e defesa de pretensões legais.
• Segurança: segurança informática, combate a abusos e fraude.

6. Utilização de inteligência artificial

Utilizamos IA e divulgamos isso de forma transparente:

• Qualificação de pedidos: sistemas de IA apoiam-nos na categorização, priorização e análise prévia de pedidos.
• Tratamento de documentos: leitura e verificação automáticas de documentos apresentados.
• Enriquecimento de dados e garantia de qualidade: comparação, complemento e verificação de plausibilidade dos dados.
• Comunicação: assistentes de chat baseados em IA e elaboração de respostas e conteúdos de marketing; os nossos colaboradores permanecem responsáveis.

As funções de IA estão hoje integradas em quase todos os produtos de software profissionais. Utilizamos, por isso, tanto serviços de IA dedicados como funções de IA incluídas nas nossas ferramentas padrão. Atualmente, incluem-se, em particular: Anthropic (Claude; https://www.anthropic.com/privacy), OpenAI (ChatGPT; https://openai.com/privacy), Google (Gemini no Google Workspace; https://policies.google.com/privacy), Microsoft (Copilot no Microsoft 365; https://privacy.microsoft.com), Meta AI (no WhatsApp; https://www.facebook.com/privacy/policy), bem como funções de IA nas nossas ferramentas de marketing e comunicação (por exemplo, Brevo). Podemos também utilizar assistentes de voz e telefónicos baseados em IA; nesses casos, informá-lo-emos durante a conversa. Esta lista pode ser alterada com a evolução das ferramentas utilizadas; são determinantes, em cada caso, as políticas de privacidade dos respetivos fornecedores.

Sempre que disponíveis, utilizamos versões empresariais com contratos de subcontratação; nos termos destes, os seus dados não são utilizados para o treino dos modelos de IA. As decisões de crédito não são tomadas por nós, mas sim pela respetiva instituição de financiamento, de acordo com o seu próprio processo de análise. Sobre a definição de perfis e decisões individuais automatizadas, ver ponto 11.

7. A quem transmitimos dados

Bancos e instituições de crédito / fornecedores: para a análise e o processamento do seu pedido, transmitimos os seus dados de candidatura e documentos – direta ou indiretamente, na qualidade de submediadora, através de parceiros de cooperação (por exemplo, plataformas de comparação e mediação) – a uma ou mais instituições de financiamento adequadas, nomeadamente a Cembra Money Bank AG, a BANK-now AG, a Cornèr Banca SA, bem como outras instituições financeiras ou fornecedores. Estes estão sujeitos ao sigilo bancário suíço ou a obrigações de confidencialidade próprias e às suas próprias políticas de privacidade. No âmbito da autorização por si concedida (ver Condições de utilização, ponto 5), os fornecedores trocam dados connosco e com entidades de informação (por exemplo, resultado da análise do pedido, celebração do contrato, estado do contrato e desembolso, nomeadamente para efeitos de liquidação da nossa comissão de mediação); para o efeito, dispensou os fornecedores do sigilo bancário. Nós próprios não estamos sujeitos ao sigilo bancário e podemos comunicar consigo sobre o estado do seu pedido e contrato através dos canais acordados.

• ZEK / IKO / agências de informação: os fornecedores comunicam os dados de candidatura e de contrato à Central de Informação de Crédito (ZEK, www.zek.ch) e ao Serviço de Informação sobre Crédito ao Consumo (IKO, www.iko.ch). Nós e os fornecedores podemos obter informações de solvabilidade junto de agências de informação comercial (por exemplo, CRIF, Intrum).
• Empresas parceiras: empresas direta ou indiretamente relacionadas com produtos de crédito, desde que exista um interesse legítimo.
• Prestadores de serviços (subcontratantes): alojamento, bases de dados, serviços de comunicação, marketing, análise e IA (detalhes no ponto 8), prestadores de serviço ao cliente e call center, cobrança de dívidas, consultoria (advogados, fiduciários) – no país e no estrangeiro (ver ponto 9).
• Autoridades: quando estamos legalmente obrigados a tal.

Todos os subcontratantes estão contratualmente obrigados à confidencialidade e ao cumprimento da proteção de dados (contratos de subcontratação).

8. Serviços e ferramentas utilizados

Divulgamos as categorias de serviços que utilizamos e onde os seus dados são tratados nesse âmbito:

Alojamento e infraestrutura

• Base de dados de clientes: os seus dados essenciais de cliente (dados de candidatura, financeiros e de comunicação) são guardados num centro de dados alojado na Suíça (região de Zurique).
• Website e aplicações: operamos o nosso website e as nossas aplicações web junto de fornecedores cloud especializados. Na distribuição do website através de uma rede global de distribuição de conteúdos, dados técnicos (nomeadamente, endereço IP, dados de registo) podem também ser tratados nos Estados Unidos. Existem contratos de subcontratação e garantias adequadas com todos os fornecedores de infraestrutura (ponto 9).

Comunicação

• WhatsApp Business (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., EUA): comunicação com clientes através do WhatsApp, caso nos contacte por essa via ou consinta este canal. Nesse caso, metadados (por exemplo, número de telefone, hora) são também tratados pela Meta nos Estados Unidos. Detalhes: www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irlanda / Google LLC, EUA): e-mail e colaboração, incluindo funções de IA integradas (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., EUA): e-mail e aplicações de escritório, incluindo funções de IA integradas (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Alemanha/França, UE): newsletter e marketing por e-mail, incluindo funções de IA. Todas as newsletters incluem uma ligação de cancelamento de subscrição.
• NFON (NFON AG, Alemanha, UE): telefonia na nuvem, incluindo eventual gravação de chamadas com aviso prévio.

Marketing e análise

• Google (Google Ireland Ltd., Irlanda / Google LLC, EUA): Google Analytics (análise de utilização), Google Ads incluindo monitorização de conversões e remarketing, Google Tag Manager. Utilização apenas com o seu consentimento através do banner de cookies. Oposição/definições: https://adssettings.google.com.
• Meta (Facebook/Instagram): Meta Pixel e públicos personalizados para publicidade online, apenas com consentimento.
• TikTok (TikTok Technology Ltd., Irlanda): pixel e campanhas publicitárias, apenas com consentimento.
• Snapchat (Snap Group Ltd., Reino Unido / Snap Inc., EUA): pixel e campanhas publicitárias, apenas com consentimento.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., EUA): monitorização de conversões e campanhas publicitárias, apenas com consentimento.
• Podemos utilizar plataformas publicitárias e de análise comparáveis de outros fornecedores; é determinante a lista atualizada constante do nosso banner de cookies (ponto 10).

Inteligência artificial

• Serviços de IA e funções de IA integradas em ferramentas, nos termos do ponto 6.

9. Comunicação de dados para o estrangeiro

Guardamos os seus dados essenciais de cliente na Suíça (ponto 8). Os prestadores de serviços a que recorremos situam-se, regra geral, na Suíça, no espaço UE/EEE ou nos Estados Unidos, mas podem, em princípio, estar sediados em qualquer parte do mundo.

Para países sem um nível de proteção de dados adequado (do ponto de vista suíço), baseamos a transmissão em garantias adequadas, nomeadamente as Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia e adaptadas ao direito suíço, ou em decisões de adequação (por exemplo, o Swiss-U.S. Data Privacy Framework para fornecedores certificados nos EUA).

10. Cookies e rastreamento

Utilizamos cookies e tecnologias semelhantes:

• Cookies necessários: para funções básicas e segurança (sempre ativos).
• Cookies de análise: para compreender como o nosso website é utilizado.
• Cookies de marketing: para tornar a publicidade mais relevante e medir o sucesso das campanhas.
• Cookies de preferências: para guardar definições como o idioma.

Só utilizamos cookies não necessários com o seu consentimento através do nosso banner de cookies (gestão de consentimento: Usercentrics). Pode consultar a qualquer momento a lista completa de todos os cookies e serviços utilizados, bem como as suas definições, em asfinanz.ch/cookies. Pode ajustar ou revogar o seu consentimento nesse local a qualquer momento, bem como eliminar ou bloquear cookies no seu browser.

11. Definição de perfis e decisões individuais automatizadas

Analisamos parcialmente os seus dados de forma automatizada para criar perfis relativos às suas necessidades, à sua situação financeira e aos seus interesses («definição de perfis»). Utilizamos estes perfis para a qualificação do seu pedido, a seleção de fornecedores adequados e para marketing personalizado.

As decisões que tenham para si consequências jurídicas ou o afetem de forma significativa (em particular, a decisão de crédito) não são tomadas exclusivamente de forma automatizada. A decisão de crédito é tomada pelo respetivo fornecedor de acordo com o seu próprio processo (incluindo a análise legal da capacidade de crédito nos termos da LCC). Caso, excecionalmente, venhamos a tomar uma decisão individual automatizada nos termos do art. 21.º LPD, informá-lo-emos e poderá exigir que a decisão seja reapreciada por uma pessoa.

12. Conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a finalidade em causa ou enquanto subsistirem obrigações legais:

• Dados de candidatura e de contrato: 10 anos a partir da celebração/recusa (base: CO art. 958f, prescrição)
• Dados de comunicação: 10 anos (base: fins probatórios, prescrição)
• Dados de marketing/perfil: até revogação, máx. 10 anos desde a última interação (base: decisão própria)
• Dados técnicos de registo: 12 meses (base: decisão própria, segurança informática)
• Dados de candidatura a emprego: 2 anos (base: decisão própria)

Após este prazo, os dados são eliminados ou anonimizados, exceto se uma base legal exigir uma conservação mais prolongada.

13. Os seus direitos

Nos termos da LPD – e, quando aplicável, do RGPD –, tem os seguintes direitos:

• Acesso aos dados por nós tratados (art. 25.º LPD / art. 15.º RGPD)
• Retificação de dados inexatos (art. 32.º LPD / art. 16.º RGPD)
• Eliminação em determinadas condições (art. 32.º LPD / art. 17.º RGPD)
• Limitação do tratamento (art. 18.º RGPD)
• Portabilidade dos dados num formato comum (art. 28.º LPD / art. 20.º RGPD)
• Oposição a tratamentos, em particular ao marketing direto – pode cancelar a subscrição de publicidade a qualquer momento e gratuitamente (ligação de cancelamento em cada newsletter, «STOP» via WhatsApp/SMS ou mensagem dirigida a nós)
• Revogação de consentimentos prestados, com efeitos para o futuro

Para exercer estes direitos, basta um e-mail para info@asfinanz.ch; podemos exigir uma prova de identidade e respondemos, regra geral, no prazo de 30 dias.

14. Segurança dos dados

Protegemos os seus dados através de medidas técnicas e organizativas, nomeadamente: encriptação da transmissão (TLS) e dos dados armazenados, controlos de acesso com autenticação multifator, permissões de acordo com o princípio da necessidade de conhecer, registo de atividades (logging), cópias de segurança regulares, atualizações de segurança, bem como o compromisso contratual e a formação dos nossos colaboradores e prestadores de serviços.

15. Alterações

Podemos alterar esta política de privacidade a qualquer momento. Aplica-se a versão publicada no website em cada momento. Em caso de alterações substanciais, informaremos ativamente, sempre que possível, os utilizadores registados.