Política de Privacidade
Vigente desde 22 de outubro de 2026.
1. Quem é responsável pelos dados
A controladora dos dados pessoais tratados nesta plataforma é a LIRAS CRED LTDA, nome fantasia The Liras Bankers BR, CNPJ 50.420.848/0001-48, com endereço em Travessa Sergipe, 50, Novo Horizonte · CEP 68488-000. Contato: lirascred@gmail.com · (94) 98426-8695.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
2. A quem esta política se aplica
- Visitantes do site público.
- Usuários cadastrados: titulares de empresas parceiras, gestores, vendedores e financeiro, e a equipe da The Liras Bankers BR.
A plataforma é uma ferramenta de gestão. A The Liras Bankers BR não é banco nem instituição financeira e não concede crédito por este site.
3. Dados que tratamos e por quê
Coletamos só o necessário para cada finalidade. A base legal é a hipótese da LGPD que autoriza cada uso.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (a senha é guardada de forma cifrada pelo serviço de autenticação; nós não a vemos) | Criar a conta, permitir o acesso e falar com você sobre ela | Execução de contrato |
| Fator de verificação em duas etapas (aplicativo autenticador) | Proteger o acesso, obrigatório para administradores | Execução de contrato e legítimo interesse (segurança) |
| Versão dos Termos e da Política que você aceitou | Comprovar o aceite | Execução de contrato e exercício regular de direitos |
| Escolha de receber comunicações promocionais | Enviar novidades e ofertas, só se você marcar | Consentimento (pode retirar quando quiser) |
| Razão social e CNPJ da empresa parceira | Cadastrar a empresa e organizar a equipe | Execução de contrato |
| E-mail e papel de quem é convidado para a equipe | Enviar e validar o convite | Execução de contrato (a pedido da empresa) e legítimo interesse |
| CPF do colaborador, informado ao aceitar um convite. Não guardamos o CPF legível: ele é transformado em um código protegido | Detectar se a mesma pessoa já está vinculada a outra empresa e evitar fraude | Legítimo interesse (prevenção à fraude) |
| Pedidos de credenciamento (empresa, banco e produto, situação, parecer) | Acompanhar a habilitação junto aos bancos | Execução de contrato |
| Propostas: banco, convênio, operação, prazo, valor, número do contrato no banco, referência interna opcional, observações e comissão calculada | Controlar a esteira de propostas e calcular, receber e repassar comissões | Execução de contrato e cumprimento de obrigação legal (registros contábeis e fiscais) |
| Registros de acesso (endereço IP, data e hora) | Segurança e guarda exigida por lei | Cumprimento de obrigação legal (Marco Civil da Internet) |
| Registro das ações feitas no sistema (quem fez, o quê e quando) | Auditoria, segurança e resolução de divergências | Legítimo interesse e exercício regular de direitos |
| Páginas visitadas, tipo de aparelho e navegador (PostHog) | Entender o uso do site e melhorá-lo | Consentimento, pelo aviso de cookies |
Preferências de visualização (tema, menu, ocultar valores) ficam só no seu navegador e não são enviadas para nós.
4. Dados de clientes finais (carteira de clientes)
Propostas não levam dados pessoais do cliente: registram banco, valor, prazo e número do contrato. O sistema bloqueia referências com mais de 6 números para evitar que um CPF seja digitado por engano. Não escreva dados pessoais de clientes no campo de observações das propostas.
A Carteira de clientes é o único lugar da plataforma onde ficam dados de clientes finais. Funciona assim:
| Quais dados | Nome, CPF, telefones e nicho (servidor público, aposentado ou pensionista, carteira assinada, financiamento ou refinanciamento de veículo). Opcionais: e-mail, órgão ou empregador, margem e observação. |
|---|---|
| Importação de planilha ou PDF | O arquivo é lido no navegador de quem importa. Só nome, CPF e telefones são enviados; as demais colunas (por exemplo, conta bancária) são descartadas e não chegam aos nossos servidores. O arquivo não é guardado. |
| De quem | Somente de pessoas que já contrataram com a empresa parceira (ou com a The Liras Bankers BR). Não é permitido cadastrar listas compradas, bases de terceiros ou dados de quem não tem relação com a empresa. |
| Para quê | Manter o relacionamento com quem já é cliente: atendimento, acompanhamento dos contratos e oferta de produtos parecidos com o que a pessoa já contratou. |
| Base legal | Execução de contrato e procedimentos ligados a ele, e legítimo interesse da empresa no relacionamento com o próprio cliente, respeitando o que o cliente pode esperar e o direito de se opor ao contato. |
| Quem é responsável | Cada empresa parceira é a controladora dos dados dos seus clientes e decide como usá-los. A LIRAS CRED LTDA atua como operadora: guarda e processa esses dados apenas para prestar o serviço, conforme os Termos. Para os clientes da própria The Liras Bankers BR, ela é a controladora. |
| Quem vê | Titular, gestores e financeiro veem a carteira da própria empresa. O vendedor vê só os clientes sob a responsabilidade dele. Nenhuma empresa vê a carteira de outra. |
| Proteção | O CPF é guardado cifrado e aparece mascarado na tela. Ver o número completo exige um clique e fica registrado (quem viu e quando). Cadastros, edições, importações e exclusões também ficam registrados. |
| Não contatar | Se o cliente pedir para não receber contato, a empresa marca "Não contatar" e ele sai das listas de contato. Esse pedido deve ser respeitado sempre. |
| Por quanto tempo | Enquanto houver relacionamento com o cliente, até ele pedir a exclusão ou até a empresa encerrar a conta, salvo guarda exigida por lei. A exclusão apaga o cadastro; o registro de auditoria guarda só que houve exclusão, sem nome nem CPF. |
Se você é cliente de uma empresa que usa a plataforma, pode pedir acesso, correção, exclusão ou que não seja mais contatado diretamente à empresa com quem contratou, ou pelo nosso canal (seção 10). Nesse caso, encaminhamos o pedido à empresa responsável e acompanhamos a resposta.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- Supabase: banco de dados e autenticação (servidores nos Estados Unidos).
- Vercel: hospedagem do site.
- PostHog: análise de uso, apenas se você aceitar (servidores nos Estados Unidos).
- Google (Gmail): quando você nos escreve por e-mail.
- Instituições financeiras parceiras: quando você pede credenciamento, os dados necessários da empresa e dos responsáveis podem ser apresentados ao banco correspondente para análise.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Dentro de uma empresa parceira, o titular e os gestores veem os dados da própria equipe, das propostas e da carteira de clientes dela. Vendedores veem as próprias propostas e os próprios clientes.
6. Dados fora do Brasil
Alguns fornecedores acima guardam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, exigimos que o fornecedor adote proteção compatível com a LGPD, nas formas que a lei e a Autoridade Nacional de Proteção de Dados (ANPD) permitem.
7. Por quanto tempo guardamos
- Conta e dados de uso da plataforma: enquanto a conta estiver ativa.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Propostas, comissões e registros financeiros: pelo prazo exigido pela legislação contábil, fiscal e de defesa de direitos.
- Carteira de clientes: enquanto houver relacionamento, até o pedido de exclusão do cliente ou o encerramento da conta da empresa (veja a seção 4).
- Análise de uso (PostHog): até você retirar o consentimento ou pelo prazo de retenção configurado no serviço.
Depois disso, os dados são apagados ou anonimizados, salvo quando a lei permitir ou exigir a guarda.
8. Como protegemos
Acesso separado por empresa e por função, verificação em duas etapas obrigatória para administradores, conexão cifrada (HTTPS), CPF de clientes guardado cifrado, alterações feitas por funções controladas no banco de dados e registro de auditoria das ações. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como prevê a LGPD.
9. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento, a qualquer momento;
- revisão de decisões tomadas apenas de forma automatizada, se houver.
Você também pode reclamar à ANPD. Alguns pedidos podem ter limites legais, por exemplo quando precisamos guardar um dado por obrigação legal. Nesse caso, explicaremos o motivo.
10. Canal de privacidade
Para exercer seus direitos ou tirar dúvidas, escreva para lirascred@gmail.com com o assunto “Privacidade”. Podemos pedir informações para confirmar que o pedido é seu. Respondemos sem custo.
11. Cookies
Veja quais cookies usamos e como mudar sua escolha na Política de Cookies.
12. Menores de idade
A plataforma é de uso profissional e não se destina a menores de 18 anos.
13. Mudanças nesta política
Se mudarmos esta política, a nova versão será publicada aqui com a nova data. Mudanças importantes serão avisadas aos usuários cadastrados.