Privacidade, sigilo
e segurança.

1. Abrangência e responsabilidades

Esta política abrange o site SKEG, os contatos comerciais, o Portal do Cliente, o Portal do Sacado e o tratamento de dados relacionado às análises de risco de crédito entre empresas. Aplica-se também aos dados pessoais de representantes, sócios, garantidores e demais pessoas identificadas nos documentos recebidos. Informações empresariais e documentos comerciais recebem os deveres de sigilo aqui descritos, mesmo quando não constituem dados pessoais.

A SKEG realiza análises contratadas por seus clientes. Neste documento, cliente é a empresa que solicita a análise; sacado é a empresa cuja operação de crédito será avaliada; titular é a pessoa natural a quem um dado pessoal se refere. A identificação do cliente solicitante aparece no convite e na entrada do formulário.

A SKEG atua como controladora nas atividades em que define as finalidades e os meios essenciais do tratamento, incluindo o funcionamento de seus canais, a segurança dos acessos e a elaboração de suas análises. O cliente responde pelas informações que fornece e pela sua própria decisão de crédito. A condição de controlador ou operador depende das atividades efetivamente realizadas, não apenas do nome adotado em contrato. Para dúvidas, identificação do responsável pelo tratamento e exercício de direitos, utilize site@skeg.com.br.

2. Dados que podem ser tratados

Contato e representação: nome, cargo, empresa, CNPJ, e-mail, telefone, endereço e informações que você apresenta ao solicitar atendimento ou representar uma das partes.

Operação comercial: valor, prazo e dias de crédito, produtos ou serviços, forma de pagamento, relacionamento comercial, histórico informado de pagamentos, saldos, garantias, local de entrega e respostas aos formulários.

Documentação: documentos de identificação dos representantes ou sócios, atos societários, comprovantes de endereço, demonstrações financeiras, declarações fiscais e outras evidências pertinentes que sejam voluntariamente anexadas. Esses arquivos podem conter dados de pessoas naturais e informações econômicas confidenciais.

Pesquisa e análise: dados cadastrais de fontes públicas, informações de bureaus de crédito quando legitimamente consultadas, resultados de verificações, comentários dos analistas, classificação de risco, limites sugeridos e pareceres.

Acesso e segurança: identificador da conta e da solicitação, e-mail confirmado, eventos de autenticação, sessão, data e horário, endereço IP observado pelo servidor e informações técnicas disponíveis sobre navegador, sistema operacional e dispositivo.

Evidências opcionais: localização compartilhada pelo navegador, precisão informada, fotografia do estabelecimento, dados técnicos do arquivo e metadados disponíveis, conforme as condições específicas desta política.

3. De onde vêm as informações

Os dados podem ser fornecidos pelo próprio titular, pelo cliente que solicita a análise, pelo sacado ou por representante legitimado. Também podem resultar do uso dos portais e de consultas pertinentes a cadastros públicos, fontes oficiais, bureaus de crédito e documentos obtidos licitamente pela SKEG.

A disponibilidade pública de uma informação não autoriza seu uso indiscriminado. A SKEG deve considerar finalidade, necessidade, atualização, qualidade e contexto da fonte. Divergências relevantes devem ser verificadas antes de fundamentar uma conclusão. Se receber um convite sem reconhecer a operação ou o cliente indicado, não envie documentos e comunique o fato pelo canal de privacidade.

4. Finalidades e bases legais

Análise de risco e proteção do crédito: verificar a consistência cadastral e comercial, avaliar a capacidade de pagamento e subsidiar a decisão sobre a operação. Para dados pessoais comuns, o tratamento pode se apoiar na proteção do crédito, nos limites do art. 7º, X, da LGPD. Essa hipótese não autoriza coleta excessiva nem afasta os direitos do titular.

Atendimento e contratação: responder contatos, preparar propostas e executar serviços. Procedimentos preliminares e execução de contrato são aplicáveis quando observados os requisitos legais, inclusive a relação do titular com o contrato; o contrato entre empresas não justifica automaticamente qualquer uso dos dados de seus representantes.

Segurança e prevenção a fraudes: proteger contas, investigar uso indevido e preservar a confiabilidade das operações. O legítimo interesse pode ser utilizado quando cabível, mediante avaliação de necessidade, impacto e salvaguardas, sem prevalecer sobre direitos e liberdades fundamentais.

Obrigações e defesa de direitos: atender exigências legais ou regulatórias e preservar evidências necessárias ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais. A conservação deve ser limitada à finalidade que a justifica.

Escolhas opcionais: a localização do navegador depende de manifestação específica e permissão do dispositivo. Outras atividades fundadas em consentimento devem indicar claramente sua finalidade e permitir revogação. O aceite desta política registra ciência e compromisso com os deveres de segurança; não constitui consentimento genérico para todos os tratamentos.

As bases legais são avaliadas por atividade. Dados pessoais sensíveis exigem hipótese própria do art. 11 da LGPD; proteção do crédito e legítimo interesse, isoladamente, não autorizam seu tratamento.

5. Documentos opcionais e cuidado com dados excessivos

Todos os anexos do formulário são opcionais. A ausência de um documento não impede o envio do formulário, mas pode limitar a conclusão técnica da análise. Mais evidências pertinentes podem tornar o parecer mais fundamentado; não garantem aprovação, aumento de limite ou melhora de classificação.

Envie somente arquivos relacionados à operação e que você possa legitimamente apresentar. Antes de anexar IRPF, extratos, comprovantes ou capturas de tela, oculte informações de dependentes, saúde, religião, conversas privadas, senhas, códigos e outros dados sem relação com a análise, preservando o que for necessário à verificação. Não envie credenciais bancárias ou segredos de autenticação.

Os serviços são destinados a relações empresariais, não à coleta de informações de crianças e adolescentes. Evite incluir seus dados em documentos de terceiros. Uma informação sensível ou de menor recebida incidentalmente deve ser avaliada para restrição de acesso, ocultação ou eliminação quando não houver necessidade e hipótese legal específica de conservação.

6. Convites, identificação das partes e comunicações

O cliente pode cadastrar seus sacados e indicar o e-mail do responsável que responderá ao formulário. A SKEG utiliza esse endereço para enviar o convite por meio do Resend; o mesmo link fica disponível ao cliente para encaminhamento ao destinatário autorizado. O cliente deve conferir a exatidão do endereço e a legitimidade do contato antes de solicitar o envio.

O convite informa quem solicitou a análise e a finalidade do formulário. Quem possui o link válido pode visualizar uma apresentação com a identificação das empresas e da solicitação antes de entrar. O acesso às etapas protegidas depende do e-mail autorizado, de senha, do segundo fator e das confirmações exigidas no portal. Por isso, trate o link como confidencial e não o publique.

Os links expiram e podem ser revogados. A geração de um novo convite pode invalidar o anterior. Os e-mails de convite, recuperação de acesso e confirmação de aceite são comunicações operacionais; não representam inscrição automática em publicidade. Nunca informe senha ou código do autenticador em resposta a um e-mail.

7. Sigilo dos documentos e conteúdo entregue ao cliente

As respostas detalhadas do sacado, os documentos anexados, as consultas de crédito e os comentários internos compõem um dossiê restrito aos profissionais da SKEG autorizados para a atividade. O portal do cliente não disponibiliza esses anexos nem o dossiê interno. Clientes distintos não recebem acesso às operações uns dos outros.

O cliente solicitante recebe o parecer de crédito revisado pela SKEG, com a identificação da empresa analisada e, quando pertinentes, classificação de risco, limites, prazos, condições, fundamentos e limitações da avaliação. O relatório não é necessariamente anônimo: contém as informações necessárias para a decisão sobre aquela operação. Dados pessoais sem necessidade para essa finalidade devem ser omitidos.

A SKEG não vende documentos ou dados pessoais nem os cede a outras empresas para publicidade ou exploração comercial independente. O cliente deve utilizar o parecer dentro da finalidade contratada e protegê-lo de divulgação indevida. O acesso técnico por prestadores e o atendimento a exigências legais seguem as condições da seção seguinte.

8. Prestadores de serviço e outras divulgações

O serviço utiliza Supabase para funções como autenticação, banco de dados e armazenamento, Vercel para hospedagem e execução do site e Resend para comunicações por e-mail. Esses prestadores podem processar os dados necessários ao serviço que executam. E-mails operacionais incluem o destinatário e o conteúdo da comunicação, como o link do convite; não incluem o dossiê documental como anexo.

Consultas cadastrais podem transmitir o CNPJ pesquisado aos provedores de dados públicos utilizados pela SKEG. Consultas a bureaus de crédito devem respeitar os requisitos contratuais e legais da fonte. Abrir um link externo, como um serviço de mapas, também sujeita essa navegação às regras do serviço de destino.

A contratação e a utilização de prestadores devem observar finalidade definida, acesso necessário, segurança e obrigações de confidencialidade. Dados também podem ser apresentados a autoridades ou usados na defesa de direitos quando houver fundamento legal, com limitação do conteúdo e registro da justificativa. Isso não autoriza divulgação indiscriminada a terceiros.

9. Processamento fora do Brasil

A infraestrutura tecnológica e os serviços de comunicação podem envolver armazenamento, processamento ou acesso a dados fora do Brasil, conforme a localização e a configuração dos prestadores e de seus suboperadores. Esta política não afirma que todos os dados permanecem exclusivamente em território brasileiro.

Quando uma atividade caracterizar transferência internacional, a SKEG deve identificar uma hipótese legal e um mecanismo válido de transferência, de acordo com a LGPD e a regulamentação da ANPD, limitando os dados ao necessário. O simples aceite desta política não substitui essas exigências. Você pode solicitar informações sobre os destinatários, os países envolvidos e as salvaguardas aplicáveis à operação pelo canal de privacidade.

10. Localização, fotografias e metadados

Na abertura do fluxo documental, um aviso específico explica a coleta de localização. O navegador só é solicitado a fornecê-la após sua escolha de compartilhar. É possível continuar sem compartilhar; a recusa, a indisponibilidade e a falta de precisão do dispositivo não constituem prova de fraude. A coleta é pontual durante o fluxo, não um monitoramento contínuo da sua localização.

Quando disponíveis, são registrados latitude, longitude, precisão, data e horário, versão do aviso e vínculo com a sessão e a solicitação. O endereço IP é observado pelo servidor como dado de conexão: não equivale à localização GPS nem comprova presença física. Informações de navegador e dispositivo também podem ser incompletas ou imprecisas.

A fotografia do estabelecimento é opcional e pode ser tirada no dispositivo ou selecionada de um arquivo. Não é necessário fotografar pessoas ou áreas privadas sem relação com a operação. O arquivo original e seus dados técnicos podem ser preservados, incluindo formato, tamanho, resumo criptográfico e metadados EXIF disponíveis, como data e coordenadas incorporadas à imagem. Não são solicitadas fotografias para reconhecimento biométrico.

Essas evidências servem à validação cadastral, à prevenção a fraudes e à análise de risco. Localização bruta, IP, metadados e comparações ficam restritos à equipe SKEG autorizada. O relatório ao cliente pode apresentar apenas uma síntese pertinente e revisada. Metadados podem faltar ou ser alterados; divergências exigem avaliação de contexto e não demonstram, isoladamente, falsidade ou fraude.

Você pode retirar a permissão de localização nas configurações do navegador e solicitar a avaliação da eliminação das evidências já registradas. Retirar a permissão impede novas coletas pelo navegador, mas não elimina automaticamente registros anteriores cuja conservação ainda tenha fundamento legal.

11. Cookies e armazenamento no navegador

O site utiliza armazenamento local para lembrar sua preferência de privacidade. Os portais utilizam armazenamento no navegador e identificadores necessários para manter a autenticação, controlar sessões e dar continuidade a convites e formulários. Essas funções são distintas de publicidade comportamental.

Você pode escolher somente as tecnologias necessárias e reabrir as preferências no rodapé do site. Eventuais tecnologias opcionais de medição ou marketing devem ser informadas e respeitar a escolha aplicável antes de sua ativação. A escolha de cookies opcionais é separada do aceite da política do portal e da permissão de localização.

Apagar os dados do navegador pode encerrar acessos, remover preferências e exigir nova autenticação. O encerramento de uma sessão não significa que o histórico da operação ou os documentos mantidos no servidor tenham sido eliminados.

12. Segurança da informação e deveres de acesso

Os portais empregam comunicação HTTPS, autenticação individual, segundo fator por aplicativo autenticador, permissões de acesso, armazenamento privado de documentos, links temporários para arquivos e registros de alterações e aceites. As sessões autenticadas são encerradas diariamente às 00:00, no horário de Brasília, e novo acesso exige autenticação.

Não compartilhe sua conta, senha, códigos de confirmação ou segredo do autenticador. Encaminhe convites apenas ao responsável autorizado. Utilize dispositivos protegidos, encerre o acesso em equipamentos compartilhados e evite cópias locais desnecessárias de documentos ou relatórios.

A recuperação de acesso e a substituição de fatores de autenticação exigem verificação de identidade pelos procedimentos da SKEG. Nenhum controle técnico elimina todos os riscos de erro, indisponibilidade, uso indevido ou incidente. Os deveres de proteção e de melhoria dos controles permanecem durante todo o tratamento.

13. Conservação, arquivamento e eliminação

A conservação depende da categoria de dado e da finalidade. Contatos comerciais devem permanecer apenas enquanto necessários ao atendimento e ao relacionamento; dossiês e pareceres, enquanto necessários à análise, ao contrato e à proteção do crédito; registros de segurança e aceite, enquanto necessários à comprovação de eventos e ao cumprimento de deveres aplicáveis.

Obrigações legais, prazos aplicáveis à defesa de direitos, controvérsias e investigações podem justificar conservação adicional de dados específicos. A SKEG deve documentar essa necessidade e restringir o uso ao motivo que fundamenta a guarda, sem transformar a retenção em autorização para novas finalidades.

O fim de um convite, o encerramento de uma conta ou o arquivamento de uma operação não implicam eliminação imediata de todo o histórico. Quando cessarem os fundamentos de conservação, os dados devem ser eliminados ou efetivamente anonimizados. Cópias de segurança podem seguir seus ciclos técnicos de substituição, com acesso restrito.

Não existe nesta política um prazo único de guarda aplicável a todos os documentos. Você pode solicitar a duração ou os critérios de conservação dos seus dados e a justificativa de eventual manutenção. Pedidos de eliminação devem ser avaliados individualmente, com resposta fundamentada quando houver impedimento legal.

14. Seus direitos sobre os dados pessoais

Conforme as condições da LGPD, você pode solicitar confirmação da existência de tratamento e acesso aos seus dados; correção de informações incompletas, inexatas ou desatualizadas; informação sobre finalidades, origem e entidades com as quais houve compartilhamento; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.

Também pode solicitar portabilidade nos termos da regulamentação, eliminação dos dados tratados com consentimento observadas as hipóteses legais de conservação, informação sobre a possibilidade e as consequências de não consentir e revogação do consentimento. Quando cabível, pode opor-se a tratamento realizado em descumprimento da LGPD e requerer revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Esses direitos pertencem à pessoa natural. A condição de cliente, sócio ou representante não concede acesso irrestrito aos dados pessoais de outras pessoas nem a documentos confidenciais de outra empresa. A SKEG deve conciliar a resposta ao requerente com a proteção de terceiros e dos segredos comercial e industrial.

O exercício dos direitos é gratuito e o aceite da política não representa renúncia. Quando o tratamento depender de consentimento, sua revogação não invalida automaticamente as operações realizadas licitamente antes do pedido.

15. Como exercer direitos ou esclarecer dúvidas

Escreva para site@skeg.com.br com o assunto “Privacidade — solicitação do titular”. Informe seu nome, um contato para resposta, o direito ou a dúvida que deseja tratar e, se souber, a empresa ou a solicitação relacionada. Não envie senha, código de autenticação ou documentos pessoais completos no primeiro contato.

Para evitar acesso indevido, a SKEG pode solicitar verificação proporcional de identidade e, em caso de representante, comprovação da representação. Somente as informações necessárias à conferência devem ser exigidas. Se houver necessidade de documentos adicionais, solicite orientação para encaminhamento por meio seguro.

A confirmação de tratamento e o acesso devem ser atendidos na forma e nos prazos aplicáveis: resposta simplificada imediata ou declaração completa em até 15 dias, observadas as disposições legais e regulamentares pertinentes. Os demais pedidos devem receber encaminhamento e resposta conforme sua natureza, sem presumir que todos tenham o mesmo prazo. Eventual impossibilidade de atendimento deve ser explicada.

Se a questão não for resolvida diretamente, o titular pode utilizar os canais oficiais da ANPD e os demais meios de defesa de direitos previstos em lei. Este canal também pode ser utilizado por quem não possui conta no portal.

16. Critérios de análise e revisão humana

A SKEG confronta informações declaradas, documentos e fontes pertinentes e pode utilizar cálculos, modelos e regras de classificação como apoio à avaliação. O parecer publicado ao cliente passa por revisão humana e deve apresentar fundamentos, condições e limitações relevantes. A decisão de conceder crédito ou prazo cabe ao cliente solicitante.

Você pode apontar erro cadastral, documento desatualizado ou divergência e solicitar sua avaliação. Quando aplicável, também pode pedir informações sobre critérios e procedimentos de uma decisão automatizada, respeitados os segredos comercial e industrial e os direitos de terceiros.

O resultado se refere à empresa e à operação avaliadas, no contexto e na data da análise. Não é garantia de pagamento, certificação absoluta de autenticidade ou autorização para utilizar dados em finalidade incompatível. A ausência de anexos, de localização ou de metadados deve ser tratada como limitação de evidência, não como conclusão automática de fraude.

17. Suspeitas de fraude e incidentes

Se identificar envio ao destinatário errado, uso indevido de conta, exposição de documento, perda de dispositivo ou mensagem suspeita em nome da SKEG, comunique imediatamente site@skeg.com.br. Informe o ocorrido, a data aproximada e a solicitação relacionada, sem reproduzir desnecessariamente dados expostos ou credenciais.

A SKEG deve avaliar o evento, adotar medidas de contenção e recuperação, preservar as evidências necessárias e verificar os impactos sobre os titulares. Quando um incidente puder causar risco ou dano relevante, devem ser realizadas as comunicações à ANPD e aos titulares nos termos e prazos legais e regulamentares aplicáveis. O simples recebimento de um relato não significa que a ocorrência ou sua extensão já estejam confirmadas.

18. Atualizações e registro de ciência

Esta política possui data e número de versão. Mudanças relevantes devem ser publicadas e apresentadas nos fluxos de acesso afetados. O portal solicita a confirmação da versão vigente; aceites de versões anteriores permanecem vinculados aos respectivos textos e não são convertidos em aceite de uma versão nova.

Na confirmação, o responsável declara ter lido a política, possuir legitimidade para representar a parte indicada e cumprir os deveres de sigilo e segurança. O sistema registra nome, cargo ou vínculo, e-mail confirmado, identificação da conta e da solicitação quando houver, data, versão e resumo criptográfico do texto. A confirmação envolve autenticação em dois fatores e código enviado por e-mail.

Esse registro é evidência eletrônica de ciência e aceite das condições de acesso. Não constitui assinatura qualificada ICP-Brasil, não comprova isoladamente poderes de representação e não substitui consentimentos específicos quando exigidos. A política pode ser consultada e impressa sem criar uma conta.