Aviso de Privacidade

Este Aviso explica como a Urus FIDC coleta, utiliza, compartilha, armazena e protege dados pessoais no site, na área autenticada, no suporte e na entrega segura de documentos.

Ele se aplica a usuários, representantes e sócios de empresas cadastradas, destinatários de FIDCs e outras pessoas cujos dados sejam incluídos de forma autorizada em uma operação ou documento.

Controlador: URUS ASSESSORIA EMPRESARIAL LTDA, CNPJ 35.028.407/0001-01, com sede na Alameda Rio Negro, nº 503, Sala 2020, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06454-000. Nome fantasia: Urus Capital. Marca deste serviço: Urus FIDC.

Área responsável por privacidade: Departamento Jurídico.
Contato: adm@uruscapital.com.br.

A Urus atua como controladora dos dados necessários para cadastro, autenticação, assinatura, segurança, suporte, auditoria, matching, gestão da jornada e suas obrigações.

Quando um cliente insere dados de terceiros e define finalidade e elementos essenciais, a Urus também poderá atuar como operadora, segundo instruções documentadas. Após o envio a um FIDC autorizado, esse FIDC poderá atuar como controlador independente para análise de crédito, compliance e obrigações legais.

Documentos podem conter dados sensíveis ou de crianças e adolescentes mesmo que essa não seja a finalidade. O usuário deve evitar esse envio e, quando estritamente necessário e permitido, limitar o conteúdo ao mínimo indispensável. A Urus aplicará salvaguardas reforçadas.

Os dados podem ser obtidos:

• diretamente do usuário no cadastro, contratação, operação, upload ou suporte;
• de pessoa autorizada que cadastre a operação ou envie o documento;
• de bases públicas empresariais, atualmente por consulta à BrasilAPI;
• de provedores de autenticação, pagamento e infraestrutura;
• de FIDCs e profissionais envolvidos na jornada; e
• automaticamente, por registros técnicos e de segurança necessários.

Quem recebeu uma entrega segura ou teve dados incluídos por outra pessoa pode pedir informações sobre origem e contexto, observados sigilos legais e direitos de terceiros.

A base legal depende da finalidade e do contexto. Não tratamos todos os dados com base em consentimento.

Quando houver dados sensíveis, a Urus identificará uma hipótese específica do artigo 11 da LGPD. O aceite deste Aviso não autoriza genericamente o tratamento de dados sensíveis.

O matching compara faturamento, segmento, modalidade e região com critérios de cada FIDC e apresenta pontuação, elegibilidade e justificativa.

A triagem documental pode enviar o arquivo ou texto extraído a serviço de inteligência artificial para verificar identidade, período, legibilidade, evidências, ausências e sinais de risco. A configuração atual instrui o provedor a não usar os dados para coleta própria, e a Urus busca manter garantias contratuais e técnicas adequadas.

Essas ferramentas não aprovam documentos definitivamente nem concedem ou negam crédito. A aprovação documental exige revisão humana, e a decisão de crédito é do FIDC.

O titular pode solicitar critérios relevantes, contestar resultado e pedir revisão humana pelo e-mail adm@uruscapital.com.br, respeitados segredos comerciais e direitos de terceiros.

Podemos compartilhar somente os dados necessários com:

• FIDCs autorizados: análise da operação e dos documentos selecionados;
• Supabase: banco de dados, autenticação e armazenamento privado;
• Vercel ou provedor efetivo: hospedagem, aplicação, rede e logs;
• Stripe: assinatura, checkout e pagamentos;
• Resend: e-mails transacionais e códigos;
• OpenRouter e provedores de modelo: triagem documental por IA;
• BrasilAPI e fontes públicas: cadastro empresarial por CNPJ;
• prestadores profissionais sujeitos a confidencialidade;
• autoridades, quando houver obrigação ou ordem válida; e
• partes de operação societária, com salvaguardas adequadas.

Não vendemos dados pessoais. Não compartilhamos documentos com todos os FIDCs: a distribuição deve ser limitada ao destinatário autorizado e ao pacote aplicável.

Alguns fornecedores ou suboperadores podem armazenar ou acessar dados fora do Brasil. A Urus somente realizará transferências internacionais quando houver mecanismo previsto na LGPD e na regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais ou outra hipótese válida.

Conforme o risco, são exigidas medidas de segurança, limitação de finalidade, confidencialidade, regras de subcontratação, apoio a direitos, devolução ou eliminação e notificação de incidentes.

Informações sobre países, fornecedores e mecanismo utilizado podem ser solicitadas ao Departamento Jurídico.

Mantemos os dados pelo período necessário à finalidade, à vigência da conta e às obrigações legais, regulatórias, contratuais, de auditoria e exercício de direitos. Também são considerados riscos de fraude, segurança, litígios e ordens de preservação.

Na versão atual:

• links de relatório duram cerca de 10 minutos, e a exportação expira em 24 horas;
• links de entrega a FIDCs têm validade de 24 horas;
• códigos de entrega expiram em 10 minutos;
• sessões de entrega e acesso administrativo duram até 30 minutos; e
• documentos podem ser eliminados quando a retenção da operação termina e não há bloqueio legal.

Metadados, auditoria e dados da conta podem observar prazos diferentes, conforme sua finalidade e obrigação aplicável. Quando a eliminação imediata não for possível em backups protegidos, os dados permanecem isolados até eliminação ou sobrescrita no ciclo seguro.

A versão atual utiliza cookies estritamente necessários para autenticação, renovação de sessão, prevenção de abuso e entrega segura. Podem estar presentes cookies do Supabase e as sessões urus_delivery e urus_impersonation.

Esses cookies não são usados para publicidade comportamental. Na versão analisada, não foram identificados cookies de analytics ou marketing.

Se tecnologias opcionais forem adicionadas, este Aviso e a relação de cookies serão atualizados, e será oferecida escolha antes da ativação quando exigido. Bloquear cookies necessários pode impedir login ou entrega segura.

A Plataforma possui isolamento por conta, políticas de acesso no banco, armazenamento privado, URLs assinadas e temporárias, MFA administrativo, sessões limitadas, validação de arquivos, checksum, limitação de requisições, auditoria e acesso administrativo somente para leitura e com motivo registrado.

Nenhum sistema é imune a riscos. A Urus mantém gestão de acessos, atualização, treinamento, backups, testes, gestão de fornecedores, resposta a incidentes e melhoria contínua.

Em incidente com risco ou dano relevante, a Urus adotará contenção, investigação e comunicação à ANPD e aos titulares nos prazos e condições aplicáveis.

Nos termos da LGPD, o titular pode, conforme o caso:

• confirmar o tratamento e acessar os dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados inadequados;
• solicitar portabilidade conforme regulamentação;
• obter informações sobre compartilhamentos;
• revogar consentimento e pedir eliminação quando essa for a base;
• opor-se a tratamento irregular;
• pedir revisão de decisão unicamente automatizada; e
• peticionar perante ANPD e órgãos de defesa do consumidor.

Envie a solicitação para adm@uruscapital.com.br, aos cuidados do Departamento Jurídico. A Urus poderá confirmar sua identidade de forma proporcional ao risco. Nunca envie senha.

A confirmação e o acesso simplificado serão atendidos imediatamente quando possível; a declaração completa será fornecida em até 15 dias. Outros pedidos serão respondidos no prazo aplicável. Eventual impossibilidade será explicada.

Usuários que cadastram dados ou documentos de outras pessoas devem coletar apenas o necessário, ter hipótese legal adequada, informar titulares quando cabível, respeitar sigilos, manter dados corretos, evitar documentos estranhos à operação e atender direitos quando atuarem como controladores.

A Urus não utiliza essa obrigação do usuário para afastar suas próprias responsabilidades legais e de segurança.

A Plataforma não é destinada a crianças ou adolescentes. Se documento estritamente necessário contiver dados de menor, o usuário deverá sinalizar e confirmar fundamento jurídico adequado. A Urus aplicará o melhor interesse e salvaguardas reforçadas.

Se você acreditar que esses dados foram enviados indevidamente, contate adm@uruscapital.com.br.

Este Aviso poderá ser atualizado por mudanças legais, regulatórias, operacionais ou tecnológicas. Alterações materiais serão destacadas e comunicadas. Quando uma nova finalidade depender de consentimento, ele será solicitado separadamente. O histórico de versões e datas de vigência será preservado.

Se a resposta não for satisfatória, o titular pode peticionar perante a Autoridade Nacional de Proteção de Dados, buscar órgãos de defesa do consumidor ou o Poder Judiciário.