Política de Privacidade
1. Quem Somos
A Valoré Lda é uma sociedade que exerce a atividade de intermediação de crédito, registada no Banco de Portugal sob o n.º 0008728, NIF 519 233 522.
O presente site (https://valore.pt) é propriedade da Valoré Lda.
Para efeitos do Regulamento (UE) 2016/679 (RGPD), a Valoré atua como Responsável pelo Tratamento dos Dados Pessoais recolhidos através do site.
Contacto para assuntos relacionados com proteção de dados
2. Que Dados Pessoais Recolhemos
No âmbito da nossa atividade, poderemos recolher:
- Nome completo
- Número de Identificação Fiscal (NIF)
- Número de telefone
- Endereço de email
- Dados financeiros necessários à análise de crédito
- Informação relativa a encargos financeiros existentes
- Dados constantes de documentos submetidos pelo cliente
- Endereço IP e dados técnicos de navegação
A recolha é efetuada exclusivamente para fins legítimos e específicos.
Quando os dados não são recolhidos diretamente consigo
Em regra, é o próprio a fornecer-nos os seus dados. Pode, no entanto, acontecer que o seu nome e contacto nos sejam transmitidos por um parceiro — por exemplo, um stand automóvel ou um mediador imobiliário — junto de quem tenha manifestado interesse em obter financiamento. Nesse caso, as categorias de dados que recebemos são o nome, o contacto telefónico, o endereço de correio eletrónico e o montante ou o tipo de financiamento pretendido, e a identidade do parceiro fica registada no seu processo. Tem o direito de saber qual foi a origem concreta dos seus dados, bastando pedi-lo para protecao.dados@valore.pt.
3. Finalidade do Tratamento
Os dados pessoais recolhidos são tratados para as seguintes finalidades:
- Análise preliminar de viabilidade de crédito
- Submissão de propostas a entidades mutuantes parceiras
- Cumprimento de obrigações legais e regulamentares
- Gestão de contactos e pedidos de informação
- Prevenção de fraude e segurança da informação
4. Fundamento Legal do Tratamento
O tratamento de dados pessoais baseia-se em:
- Consentimento do titular dos dados
- Execução de diligências pré-contratuais a pedido do titular
- Cumprimento de obrigações legais
- Interesse legítimo da Valoré na gestão da sua atividade
Tratamento automatizado de documentos (OCR/IA): Os documentos que nos envia (ex.: documento de identificação, comprovativos de rendimento) podem ser processados por tecnologias de reconhecimento ótico de carateres (OCR) e de inteligência artificial, para extrair e validar automaticamente os dados necessários à sua candidatura. Este tratamento não substitui a decisão humana e assenta nas diligências pré-contratuais que nos pede (artigo 6.º, n.º 1, alínea b), do RGPD): os dados extraídos são sempre confirmados por um colaborador da Valoré. Se preferir que os seus documentos não sejam lidos desta forma, basta pedi-lo por escrito para protecao.dados@valore.pt e passam a ser tratados manualmente.
Leitura automática das mensagens que nos escreve: as mensagens de texto enviadas por WhatsApp podem ser lidas por um sistema de inteligência artificial, com a única finalidade de identificar os dados que aí indica (por exemplo, o montante e o prazo pretendidos, o rendimento ou a entidade patronal) e de os registar no seu processo, para não ter de os repetir. Só são registados dados que ainda não constem do processo e a leitura não produz qualquer decisão sobre o seu pedido: a resposta é sempre dada por um colaborador da Valoré, que confirma os dados consigo antes de avançar. Sempre que a leitura registar alguma informação, recebe uma mensagem a dizer o que ficou registado e a indicar que a leitura foi automática. O fundamento é a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Se preferir que as suas mensagens não sejam lidas desta forma, basta pedi-lo por escrito para protecao.dados@valore.pt e o registo passa a ser feito manualmente.
Prevenção de fraude e gestão de risco: A Valoré mantém registos internos de exclusão, com fundamento no interesse legítimo em prevenir fraude e proteger a integridade da atividade de intermediação, sujeitos a medidas de segurança adequadas e a prazos de conservação limitados.
Decisões automatizadas e definição de perfis
A Valoré não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD. As ferramentas de simulação e de pré-qualificação que utilizamos servem para organizar e preparar o seu pedido, e assentam em regras fixas e verificáveis, não em modelos preditivos sobre a sua pessoa. A avaliação da sua solvabilidade e a decisão de conceder ou recusar o crédito são da responsabilidade da instituição mutuante; o acompanhamento do seu processo é sempre feito por um colaborador da Valoré.
5. Partilha de Dados com Terceiros
No âmbito da intermediação de crédito, os dados pessoais poderão ser transmitidos a:
- Entidades financeiras mutuantes
- Parceiros institucionais no âmbito da análise de crédito
- A empresa de mediação imobiliária que acompanha a sua procura de casa, quando o pedido de crédito à habitação nos chega por ela: apenas o valor de casa até ao qual pode procurar, calculado na pré-avaliação. Não lhe enviamos o montante do crédito, a entrada, os seus rendimentos, encargos nem documentos. Antes do envio avisamo-lo por mensagem, com o valor exato, e tem 24 horas para nos dizer que não quer, respondendo a essa mensagem. Pode também opor-se em qualquer momento através de protecao.dados@valore.pt. Fundamento: o interesse legítimo em apoiar a procura da casa que nos pediu para financiar (artigo 6.º, n.º 1, alínea f), do RGPD). A imobiliária trata esse valor como responsável pelo tratamento.
- Prestadores de serviços tecnológicos (ex.: CRM, alojamento, segurança informática) e o serviço hAPI (Special Variable, Lda.), para a recolha documental junto de entidades públicas quando expressamente autorizada
- Autoridades reguladoras ou entidades públicas quando legalmente exigido
A transmissão é realizada exclusivamente para as finalidades descritas e com garantias adequadas de proteção de dados.
No âmbito da apreciação do seu pedido, as instituições de crédito podem consultar e comunicar a bases de dados e listas, designadamente a Central de Responsabilidades de Crédito (CRC) do Banco de Portugal, a Segurança Social e outras que venham a indicar, identificando a Valoré como intermediário. A Valoré apenas acede a estas bases quando o titular o autorizar expressamente, através do serviço de recolha documental descrito adiante.
Recolha automatizada de documentos junto de entidades públicas
Se optar por autorizar a consulta dos seus dados na página valore.pt/autorizar-consulta, a Valoré recorre ao serviço hAPI, operado pela Special Variable, Lda. (NIPC 515046175, com sede na Rua Actor Vasco Santana 20, 1500-020 Lisboa), que atua como subcontratante nos termos do artigo 28.º do RGPD, para obter diretamente das entidades emissoras — Autoridade Tributária e Aduaneira, Segurança Social e Banco de Portugal — os documentos e informações necessários à preparação e avaliação do seu pedido de crédito.
A autenticação é feita por si, nos portais públicos ou por Chave Móvel Digital. As suas credenciais não são guardadas pela Valoré nem pelo hAPI: são usadas apenas no momento da consulta, com o seu consentimento expresso.
Categorias de dados obtidas: identificação civil e fiscal; morada; agregado familiar; rendimentos e retenções; situação contributiva e prestações da Segurança Social; mapa de responsabilidades de crédito e certidão de contas bancárias do Banco de Portugal; património predial; processos de execução e insolvência; comprovativo de IBAN.
Finalidade: preparação, avaliação e instrução da proposta de crédito. Fundamento de licitude: o seu consentimento expresso, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, recolhido no momento da autorização e registado com data, versão da política e resumo criptográfico. Conservação: os documentos integram o dossier do processo e seguem os prazos indicados na secção seguinte.
Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento já realizado, através de protecao.dados@valore.pt.
Subcontratantes e transferências internacionais
Para lhe prestar o serviço, a Valoré recorre aos prestadores abaixo, que atuam como subcontratantes nos termos do artigo 28.º do RGPD e apenas tratam os seus dados segundo as nossas instruções:
- Zoho Corporation B.V. — sistema de gestão onde o seu processo é registado e envio do correio eletrónico que lhe dirigimos. Tratamento em centro de dados na União Europeia. Para prestação de apoio técnico pode haver acesso pontual pela Zoho Corporation Private Limited, na Índia, e por uma entidade do grupo Zoho no Brasil (apoio em língua portuguesa), ambos ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
- Special Variable, Lda. (hAPI) — recolha documental junto de entidades públicas, quando por si autorizada. Tratamento em Portugal.
- Google — leitura automática de documentos (OCR/IA). Tratamento na União Europeia: o serviço está alojado na Bélgica e os modelos de inteligência artificial são invocados nos pontos de acesso regionais europeus da Google.
- WhatsApp Ireland Limited — comunicações por WhatsApp, quando escolhe esse canal. Envolve transferência para os Estados Unidos.
- Meta Platforms Ireland Limited — páginas e anúncios nas redes sociais. Envolve transferência para os Estados Unidos.
- Cloudflare, Inc. — segurança e distribuição dos conteúdos do sítio.
- GoDaddy — alojamento do sítio valore.pt, em servidores na União Europeia.
- Microsoft Ireland Operations Limited — correio eletrónico corporativo e cópias de segurança. Tratamento na União Europeia.
Sempre que haja transferência de dados pessoais para fora do Espaço Económico Europeu, a mesma assenta nas garantias previstas no Capítulo V do RGPD — decisão de adequação da Comissão Europeia aplicável ao prestador ou, na sua falta, cláusulas contratuais-tipo. Pode pedir informação sobre as garantias aplicáveis a cada prestador através de protecao.dados@valore.pt.
6. Conservação dos Dados
Os dados pessoais serão conservados:
- Leads e simulações não convertidas: até 180 dias após o último contacto, salvo consentimento de marketing válido;
- Contratos de crédito intermediados e documentação associada: durante a vigência da relação e, após o seu termo, pelo prazo legal aplicável;
- Prevenção de branqueamento de capitais e financiamento do terrorismo (PBC/FT): 7 anos, nos termos da Lei n.º 83/2017;
- Registo de consultas à Central de Responsabilidades de Crédito (CRC) do Banco de Portugal: 5 anos a contar da consulta, quando esta tenha sido por si autorizada e efetivamente realizada.
- Registos internos de exclusão (prevenção de fraude e de risco de crédito): 5 anos a contar da deteção, ou 7 anos quando o registo tenha fundamento em prevenção de branqueamento de capitais e financiamento do terrorismo, nos termos da Lei n.º 83/2017, art. 51.º. Findo o prazo aplicável, o registo é eliminado e deixa de ser considerado em qualquer avaliação futura.
- Evidências de consentimento: enquanto necessárias para prova, nos termos legais.
- Mensagens de WhatsApp trocadas com parceiros sobre o seu pedido: 7 dias, desde que o que for necessário ao pedido já esteja registado no processo. As cópias de segurança cifradas do nosso sistema podem conservá-las até 12 meses, apenas para recuperação em caso de incidente.
- Dados extraídos automaticamente de documentos (OCR/IA): 90 dias após a leitura. Findo esse prazo, o resultado da leitura automática é eliminado, ficando apenas o registo de que a leitura ocorreu, sem qualquer dado pessoal. Os documentos originais e os dados já validados no seu processo seguem os prazos indicados acima.
Findos os prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.
7. Direitos do Titular dos Dados
Nos termos do RGPD, o titular dos dados pode:
- Solicitar acesso aos seus dados pessoais
- Solicitar retificação ou atualização
- Solicitar apagamento (quando legalmente admissível)
- Solicitar limitação do tratamento
- Opor-se ao tratamento
- Solicitar portabilidade dos dados
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado com base nele até esse momento (artigo 7.º, n.º 3, do RGPD)
Como exercer os seus direitos
O titular pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
Respondemos no prazo de um mês a contar da receção do pedido, prorrogável por dois meses em casos complexos, nos termos do artigo 12.º, n.º 3, do RGPD.
8. Cookies
O site da Valoré utiliza cookies para:
- Garantir o correto funcionamento da plataforma
- Melhorar a experiência de navegação
- Recolher dados estatísticos anónimos
O utilizador pode gerir as preferências de cookies através do respetivo banner de consentimento.
9. Segurança da Informação
A Valoré implementa medidas técnicas e organizativas adequadas para proteger os dados pessoais contra:
- Acesso não autorizado
- Alteração indevida
- Divulgação ou destruição acidental
O tratamento de dados no âmbito da intermediação de crédito é realizado com elevados padrões de confidencialidade.
10. Dados Enviados Através de Formulários
Os dados inseridos nos formulários de simulação ou pedido de proposta são utilizados exclusivamente para análise de crédito e contacto com o cliente.
Sem consentimento expresso, os dados não serão utilizados para fins de marketing.
11. Atualizações da Política
A presente Política de Privacidade poderá ser atualizada sempre que necessário para refletir alterações legislativas ou operacionais.
Recomenda-se a consulta periódica desta página.