Política de Privacidade

1. Quem Somos

A Valoré Lda é uma sociedade que exerce a atividade de intermediação de crédito, registada no Banco de Portugal sob o n.º 0008728, NIF 519 233 522.

O presente site (https://valore.pt) é propriedade da Valoré Lda.

Para efeitos do Regulamento (UE) 2016/679 (RGPD), a Valoré atua como Responsável pelo Tratamento dos Dados Pessoais recolhidos através do site.

2. Que Dados Pessoais Recolhemos

No âmbito da nossa atividade, poderemos recolher:

• Nome completo
• Número de Identificação Fiscal (NIF)
• Número de telefone
• Endereço de email
• Dados financeiros necessários à análise de crédito
• Informação relativa a encargos financeiros existentes
• Dados constantes de documentos submetidos pelo cliente
• Endereço IP e dados técnicos de navegação

A recolha é efetuada exclusivamente para fins legítimos e específicos.

3. Finalidade do Tratamento

Os dados pessoais recolhidos são tratados para as seguintes finalidades:

• Análise preliminar de viabilidade de crédito
• Submissão de propostas a entidades mutuantes parceiras
• Cumprimento de obrigações legais e regulamentares
• Gestão de contactos e pedidos de informação
• Prevenção de fraude e segurança da informação
• Pedido da sua opinião sobre o serviço, uma só vez depois de concluído o processo (inquérito de satisfação), com base no nosso interesse legítimo em avaliar e melhorar o serviço. Não depende da autorização de comunicações comerciais e pode opor-se a qualquer momento.

4. Fundamento Legal do Tratamento

O tratamento de dados pessoais baseia-se em:

• Consentimento do titular dos dados
• Execução de diligências pré-contratuais a pedido do titular
• Cumprimento de obrigações legais
• Interesse legítimo da Valoré na gestão da sua atividade

Tratamento automatizado de documentos (OCR/IA): Os documentos que nos envia (ex.: documento de identificação, comprovativos de rendimento) podem ser processados por tecnologias de reconhecimento ótico de carateres (OCR) e de inteligência artificial, para extrair e validar automaticamente os dados necessários ao seu pedido. Este tratamento não substitui a decisão humana e assenta nas diligências pré-contratuais que nos pede (artigo 6.º, n.º 1, alínea b), do RGPD): os dados extraídos são sempre confirmados por um colaborador da Valoré. Se preferir que os seus documentos não sejam lidos desta forma, basta pedi-lo por escrito para protecao.dados@valore.pt e passam a ser tratados manualmente.

Leitura automática das mensagens que nos escreve: as mensagens de texto enviadas por WhatsApp podem ser lidas por um sistema de inteligência artificial, com a única finalidade de identificar os dados que aí indica (por exemplo, o montante e o prazo pretendidos, o rendimento ou a entidade patronal) e de os registar no seu processo, para não ter de os repetir. Só são registados dados que ainda não constem do processo e a leitura não produz qualquer decisão sobre o seu pedido: a resposta é sempre dada por um colaborador da Valoré, que confirma os dados consigo antes de avançar. Sempre que a leitura registar alguma informação, recebe uma mensagem a dizer o que ficou registado e a indicar que a leitura foi automática. O fundamento é a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Se preferir que as suas mensagens não sejam lidas desta forma, basta pedi-lo por escrito para protecao.dados@valore.pt e o registo passa a ser feito manualmente.

Informação importante nas suas mensagens: as suas mensagens de texto no WhatsApp podem também ser lidas por um sistema de inteligência artificial. O sistema procura nelas a informação importante para o seu pedido que ainda não consta dele, para que não se perca. Por exemplo: a situação de residência em Portugal, o trabalho e os rendimentos, os encargos e as dívidas (incluindo incumprimentos, penhoras e registos no Banco de Portugal). Contam também os créditos recusados antes, outros titulares ou fiadores e a urgência do pedido. O sistema está configurado para não registar informação sobre a sua saúde, origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, vida sexual ou orientação sexual, nem sobre condenações penais, mesmo que a mencione. Se uma destas situações mudar o seu trabalho ou o seu rendimento, a nota indica só essa mudança, sem o motivo. Essa informação fica numa nota no seu processo, para a equipa da Valoré. A nota indica que tudo tem de ser confirmado consigo antes de ser usado. Quando o pedido tem mais de uma pessoa, a nota diz quem escreveu cada informação. Ao contrário da leitura descrita acima, esta não lhe envia mensagem. O sistema recebe só o texto das mensagens, sem o seu nome nem o seu número de telefone. Não avalia o seu pedido e não produz qualquer decisão sobre ele. O fundamento é a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Para que as suas mensagens não sejam lidas desta forma, basta pedi-lo por escrito para protecao.dados@valore.pt. O mesmo pedido vale para as duas leituras.

Tradução e revisão automáticas das mensagens: as respostas que a equipa da Valoré lhe escreve por WhatsApp podem ser revistas por um sistema de inteligência artificial, que propõe correções de linguagem; quem envia decide o texto final. Se a sua língua de contacto for o inglês ou o francês, as mensagens de WhatsApp são também traduzidas pelo mesmo sistema. As suas mensagens e as nossas são traduzidas para português, para a equipa as perceber; essa tradução fica no seu processo e não lhe é enviada. As respostas que a equipa escreve em português são traduzidas para a sua língua e enviadas assim, depois de revistas por quem as envia; o original em português fica no seu processo. Tratamos só mensagens de texto, e nada disto produz qualquer decisão sobre o seu pedido. O fundamento é a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD) e, nas conversas com parceiros, o interesse legítimo da Valoré em comunicar de forma clara e correta (art. 6.º, n.º 1, alínea f), do RGPD).

Prevenção de fraude e gestão de risco: A Valoré mantém registos internos de exclusão, com fundamento no interesse legítimo em prevenir fraude e proteger a integridade da atividade de intermediação, sujeitos a medidas de segurança adequadas e a prazos de conservação limitados.

5. Partilha de Dados com Terceiros

No âmbito da intermediação de crédito, os dados pessoais poderão ser transmitidos a:

• Instituições de crédito com quem a Valoré trabalha, quando autoriza o envio do seu pedido: 321Crédito, Instituição Financeira de Crédito, S.A. (www.321credito.pt); Banco BPI, S.A. (www.bancobpi.pt); Banco Santander Totta, S.A. (www.santander.pt); CA Auto Bank S.p.A., Sucursal em Portugal (www.ca-autobank.pt); Cofidis (www.cofidis.pt); UCI, Unión de Créditos Inmobiliarios, S.A., EFC, Sucursal em Portugal (www.uci.pt). Depois de receberem os seus dados, cada instituição trata-os como responsável pelo tratamento, para analisar o pedido, apresentar proposta e celebrar o contrato, e conserva-os pelos prazos que indica na política de privacidade publicada no seu sítio. Aí encontra também o contacto do respetivo encarregado de proteção de dados, junto do qual pode exercer os seus direitos sobre esse tratamento. As instituições informam a Valoré das propostas, das decisões e da data e montante do contrato celebrado, para acompanharmos o seu pedido.
• Parceiros institucionais no âmbito da análise de crédito
• A empresa de mediação imobiliária que acompanha a sua procura de casa, quando o pedido de crédito à habitação nos chega por ela: apenas o valor de casa até ao qual pode procurar, calculado na pré-avaliação. Não lhe enviamos o montante do crédito, a entrada, os seus rendimentos, encargos nem documentos. Antes do envio avisamo-lo por mensagem, com o valor exato, e tem 24 horas para nos dizer que não quer, respondendo a essa mensagem. Pode também opor-se em qualquer momento através de protecao.dados@valore.pt. Fundamento: o interesse legítimo em apoiar a procura da casa que nos pediu para financiar (artigo 6.º, n.º 1, alínea f), do RGPD). A imobiliária trata esse valor como responsável pelo tratamento.
• Prestadores de serviços tecnológicos (ex.: CRM, alojamento, segurança informática) e o serviço hAPI (Special Variable, Lda.), para a recolha documental junto de entidades públicas quando expressamente autorizada
• Autoridades reguladoras ou entidades públicas quando legalmente exigido

A transmissão é realizada exclusivamente para as finalidades descritas e com garantias adequadas de proteção de dados.

No âmbito da apreciação do seu pedido, as instituições de crédito podem consultar e comunicar a bases de dados e listas, designadamente a Central de Responsabilidades de Crédito (CRC) do Banco de Portugal, a Segurança Social e outras que venham a indicar, identificando a Valoré como intermediário. A Valoré apenas acede a estas bases quando o titular o autorizar expressamente, através do serviço de recolha documental descrito adiante.

Recolha automatizada de documentos junto de entidades públicas

Se optar por autorizar a consulta dos seus dados na página valore.pt/autorizar-consulta, a Valoré recorre ao serviço hAPI, operado pela Special Variable, Lda. (NIPC 515046175, com sede na Rua Actor Vasco Santana 20, 1500-020 Lisboa), que atua como subcontratante nos termos do artigo 28.º do RGPD, para obter diretamente das entidades emissoras (Autoridade Tributária e Aduaneira, Segurança Social e Banco de Portugal) os documentos e informações necessários à preparação e avaliação do seu pedido de crédito.

A autenticação é feita por si, nos portais públicos ou por Chave Móvel Digital. As suas credenciais não são guardadas pela Valoré nem pelo hAPI: são usadas apenas no momento da consulta, com o seu consentimento expresso.

Categorias de dados obtidas: identificação civil e fiscal; morada; agregado familiar; rendimentos e retenções; situação contributiva e prestações da Segurança Social; mapa de responsabilidades de crédito e certidão de contas bancárias do Banco de Portugal; património predial; processos de execução e insolvência; comprovativo de IBAN.

Finalidade: preparação, avaliação e instrução da proposta de crédito. Fundamento de licitude: o seu consentimento expresso, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, recolhido no momento da autorização e registado com data, versão da política e resumo criptográfico. Conservação: os documentos integram o dossier do processo e seguem os prazos indicados na secção seguinte.

Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento já realizado, através de protecao.dados@valore.pt.

6. Conservação dos Dados

Os dados pessoais serão conservados:

• Leads e simulações não convertidas: até 180 dias após o último contacto, salvo consentimento de marketing válido;
• Contratos de crédito intermediados e documentação associada: durante a vigência da relação e, após o seu termo, pelo prazo legal aplicável;
• Prevenção de branqueamento de capitais e financiamento do terrorismo (PBC/FT): 7 anos, nos termos da Lei n.º 83/2017;
• Registo de consultas à Central de Responsabilidades de Crédito (CRC) do Banco de Portugal: 5 anos a contar da consulta, quando esta tenha sido por si autorizada e efetivamente realizada.
• Registos internos de exclusão (prevenção de fraude e de risco de crédito): 5 anos a contar da deteção, ou 7 anos quando o registo tenha fundamento em prevenção de branqueamento de capitais e financiamento do terrorismo, nos termos da Lei n.º 83/2017, art. 51.º. Findo o prazo aplicável, o registo é eliminado e deixa de ser considerado em qualquer avaliação futura.
• Evidências de consentimento: enquanto necessárias para prova, nos termos legais.
• Mensagens de WhatsApp trocadas com parceiros sobre o seu pedido: os documentos e os dados necessários ao pedido são registados no seu processo e seguem os prazos indicados acima. Na aplicação de mensagens que usamos para falar com parceiros, as conversas são eliminadas automaticamente ao fim de 7 dias.
• Dados extraídos automaticamente de documentos (OCR/IA): 90 dias após a leitura. Findo esse prazo, o resultado da leitura automática é eliminado, ficando apenas o registo de que a leitura ocorreu, sem qualquer dado pessoal. Os documentos originais e os dados já validados no seu processo seguem os prazos indicados acima.

Findos os prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.

7. Direitos do Titular dos Dados

Nos termos do RGPD, o titular dos dados pode:

• Solicitar acesso aos seus dados pessoais
• Solicitar retificação ou atualização
• Solicitar apagamento (quando legalmente admissível)
• Solicitar limitação do tratamento
• Opor-se ao tratamento
• Solicitar portabilidade dos dados
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado com base nele até esse momento (artigo 7.º, n.º 3, do RGPD)

8. Cookies

O site da Valoré utiliza cookies para:

• Garantir o correto funcionamento da plataforma
• Melhorar a experiência de navegação
• Recolher dados estatísticos e, se aceitar os cookies de estatística, registar a origem do seu pedido: a página por onde entrou no site, o site de onde veio (por exemplo, um motor de pesquisa ou uma rede social) e a campanha da ligação. Se aceitar também os de marketing, registamos se chegou por um anúncio. Esta informação fica no seu navegador durante 90 dias e, se fizer um pedido, junta-se a ele, para sabermos que comunicações nos trazem pedidos.

O utilizador pode gerir as preferências de cookies através do respetivo banner de consentimento.

9. Segurança da Informação

A Valoré implementa medidas técnicas e organizativas adequadas para proteger os dados pessoais contra:

• Acesso não autorizado
• Alteração indevida
• Divulgação ou destruição acidental

O tratamento de dados no âmbito da intermediação de crédito é realizado com elevados padrões de confidencialidade.

10. Dados Enviados Através de Formulários

Os dados inseridos nos formulários de simulação ou pedido de proposta são utilizados exclusivamente para análise de crédito e contacto com o cliente.

Sem consentimento expresso, os dados não serão utilizados para fins de marketing.

11. Atualizações da Política

A presente Política de Privacidade poderá ser atualizada sempre que necessário para refletir alterações legislativas ou operacionais.

Recomenda-se a consulta periódica desta página.