Privacidade e dados.

Atendimento e ambiente administrativo

O diagnóstico, o pedido de contato e o agendamento de visita registram as informações enviadas em uma base de acesso restrito para que a equipe possa conduzir o atendimento. O painel também reúne dados operacionais fornecidos pela própria CLASSY para acompanhamento interno de aprovações, contratos e despesas.

Quais informações são registradas

• Nome, telefone, e-mail e preferência de período para retorno;
• Data, horário, motivo, acompanhantes e observações informadas no agendamento presencial;
• Objetivo, estágio do projeto e informações financeiras aproximadas selecionadas no diagnóstico;
• Origem da visita, parâmetros de campanha e página de envio, quando disponíveis;
• Quando a mensuração é autorizada, totais diários agregados por país, região, página e classe de dispositivo, sem guardar o endereço IP do visitante;
• Registro das autorizações de atendimento e, separadamente, de comunicações de marketing.
• Rascunhos de diagnóstico salvos por solicitação da pessoa, com link aleatório e expiração de 30 dias;
• Eventos funcionais do funil, como início e conclusão de um diagnóstico, sem conteúdo de documentos ou dados bancários;
• Solicitações de materiais educativos e cadastros de parceiros, quando esses formulários forem utilizados.
• Registros administrativos de operações, como cliente, etapa, período, valores, linha de crédito, corretor e imobiliária, quando inseridos manualmente ou importados pela equipe.
• No recurso Minha Jornada, etapa atual, responsável, pendência, próximo passo, prazo estimado e histórico de atualizações escolhidas pela equipe para exibição ao cliente.
• Na Central de Relacionamento da jornada, e-mail, escolhas separadas de comunicação, data e versão do aviso, registros de cancelamento, mensagens enfileiradas e estado de entrega.
• Quando a pessoa envia uma avaliação para possível publicação, nome de exibição, relato, link externo opcional, autorização e histórico de moderação.
• Na Central de Pendências Documentais, nome genérico do item, finalidade, orientação, prazo, necessidade, situação e a ação “marcar como separado”, sem arquivo anexado.
• No ambiente administrativo, eventos de segurança, navegador, país/região aproximados e impressões criptográficas da rede, sem armazenamento do IP em formato legível.

Finalidades e acesso

Os dados operacionais são usados para organizar a solicitação, permitir o retorno da equipe, reservar horários disponíveis e acompanhar a origem dos atendimentos. O painel, a agenda e as exportações ficam protegidos e restritos a pessoas autorizadas. A autorização opcional de marketing não é condição para receber atendimento. O Radar CLASSY, por ser uma comunicação editorial recorrente, depende dessa autorização específica.

Continuação do diagnóstico e mensuração

O progresso pode ser salvo automaticamente no próprio dispositivo. Um link para continuar em outro aparelho só é criado quando a pessoa informa um canal de contato e autoriza esse armazenamento. A mensuração opcional do funil registra eventos funcionais e origem de campanha para avaliar etapas e abandono somente após consentimento. Ela não gera score de crédito nem decisão automatizada sobre elegibilidade. O painel de visitas trabalha com totais diários agregados por país, região, página e tipo de dispositivo; endereços IP não são preservados.

Simulador estratégico e encaminhamento

Os cálculos do simulador são feitos sem identificação e não são gravados enquanto a pessoa apenas testa cenários. Se ela escolher encaminhar o resultado, nome, contato e o retrato financeiro do cenário passam a ser armazenados com criptografia autenticada, junto da versão do motor, das premissas e do texto de consentimento aceito. Esse registro serve para reproduzir o cálculo e conduzir a pré-análise inicial; não gera decisão automática de crédito.

Quando houver origem parceira validada, o portal reservado do parceiro mostra somente protocolos, datas, contagens e estados comerciais permitidos. Renda, entrada, FGTS, compromissos, dados de contato, documentos e motivos de análise não são exibidos nesse portal. O acesso é individual, temporário e revogável.

Acesso à Minha Jornada

Quando a equipe habilita o acompanhamento, o cliente recebe um acesso individual com validade definida. O acesso pode ser revogado ou renovado pela CLASSY e é convertido em uma sessão protegida no dispositivo. O portal não recebe nem exibe arquivos de documentos, CPF, valor financiado, comissão, extratos, dados bancários ou anotações internas.

As ações administrativas e os acessos concluídos são registrados para auditoria e segurança, sem armazenar o endereço secreto em formato legível na base operacional.

E-mails da jornada e escolhas de comunicação

Dentro da Minha Jornada, a pessoa pode informar um e-mail e escolher separadamente se deseja receber: atualizações do processo; lembretes de continuidade; conteúdos e campanhas de marketing; e convite para avaliação após a conclusão. Nenhuma dessas opções vem marcada e a escolha de marketing não condiciona o atendimento nem a condução da operação.

Os lembretes de continuidade são contatos neutros vinculados a uma pendência real. Eles podem orientar a retomada, a pausa ou o encerramento do acompanhamento e são interrompidos quando a pessoa volta ao portal, realiza a ação esperada ou retira a autorização. Antes de cada envio, o sistema confere novamente a finalidade autorizada e o registro de cancelamento.

Quando o envio externo estiver habilitado, o endereço e o conteúdo estritamente necessários serão transmitidos ao provedor contratado para a entrega. Mensagens de marketing incluem um meio de cancelamento; as preferências também podem ser revistas no portal. Um registro mínimo de supressão é mantido para evitar novos envios incompatíveis com o pedido de cancelamento.

Avaliações e prova de sucesso

O convite para avaliar a experiência é apresentado de forma neutra, sem recompensa, nota sugerida ou seleção apenas de pessoas satisfeitas. A publicação de um relato no site da CLASSY é uma escolha distinta da avaliação no Google e exige autorização específica para o texto e o nome de exibição informados.

Nenhum relato enviado pela jornada é publicado automaticamente. A equipe verifica autenticidade, remove dados pessoais desnecessários e registra a decisão de moderação. A pessoa pode solicitar a retirada posterior sem que isso altere seu atendimento.

Central de Pendências Documentais

A central aplica coleta progressiva: a equipe informa o que é necessário, por qual finalidade, como preparar e qual é o prazo. A pessoa pode registrar que separou o item, mas essa ação não transmite o documento e não confirma recebimento ou aprovação.

O envio de arquivos permanece desabilitado enquanto os controles institucionais de retenção, eliminação, acesso e varredura de segurança não estiverem formalmente aprovados e implementados.

Cookies e preferências

Recursos necessários sustentam sessão, segurança, formulários e a própria escolha de privacidade. A categoria de mensuração fica desligada até uma autorização expressa. A categoria de marketing está preparada para integrações futuras, mas nenhum script externo dessa categoria está ativo nesta versão.

As opções “Aceitar” e “Rejeitar não necessários” ficam disponíveis na primeira camada. A escolha pode ser revista a qualquer momento.

Minimização e análise de crédito

Os formulários públicos não solicitam CPF, documentos, extratos ou dados bancários. Nas planilhas administrativas, o CPF não é preservado em formato legível: o sistema mantém apenas uma impressão criptográfica para conciliação. Identificadores de clientes, responsáveis, anotações e os quatro últimos dígitos são protegidos adicionalmente com criptografia autenticada no banco. O arquivo XLSX é analisado e processado em memória e não fica armazenado pelo site. Arquivos editoriais aprovados pela análise de segurança são criptografados antes do armazenamento. As informações iniciais não representam aprovação, proposta ou oferta de crédito.

Acesso, correção, cancelamento e próxima revisão

A pessoa poderá pedir correção ou exclusão pelo mesmo canal usado no atendimento, informando o protocolo recebido. Solicitações relacionadas ao acesso, à correção dos dados exibidos ou à revogação da jornada, das comunicações ou da autorização de publicação podem ser encaminhadas para contato@classyrp.com.br. O cancelamento de e-mails também pode ser feito pelo link presente na mensagem ou pelas preferências da Minha Jornada. Prazos de retenção, fornecedores envolvidos e versões desta política são revistos periodicamente pela CLASSY.