Como cuidamos dos seus dados

O Granville é a plataforma usada pelos alunos do curso Milionário com Consórcio para registrar a intenção de contratação de uma carta de consórcio e enviar os documentos necessários para análise pela equipe Granville.

O controlador dos dados pessoais tratados aqui é a equipe Granville — responsável por receber, conferir e dar continuidade à sua solicitação. Para qualquer assunto sobre privacidade, use o canal de contato no final desta página.

Coletamos apenas o que precisamos para te atender. Em resumo:

• Cadastro: nome completo, e-mail, telefone (WhatsApp) e tipo de cohort do curso. Esses dados vêm da sua matrícula no curso e/ou do que você preenche aqui.
• Intenção de contratação: objetivo do consórcio (imóvel, veículo etc), valor desejado, capacidade de parcela, prazo, eventual lance, preferências (parcela reduzida, administradora preferida) e dados básicos da pessoa física ou jurídica.
• Documentos: arquivos que você envia (RG, CNH, comprovante de renda, comprovante de residência, contrato social, etc).
• Acesso e segurança: endereço IP, agente do navegador (user-agent) e data/hora de cada login. Isso fica em registros de auditoria por motivos de segurança.
• Cookies estritamente necessários: apenas os usados para manter você logado (sessão) e proteger o sistema contra abusos (CSRF, rate limit). Não usamos cookies de marketing nem de terceiros.

Não coletamos dados sensíveis como origem racial, religião, opinião política ou dados de saúde. Se você anexar algo assim por engano, exclua o arquivo — ou peça para a gente excluir.

Usamos seus dados exclusivamente para:

• Validar que você é aluno do curso Milionário com Consórcio (gate de acesso).
• Receber e analisar sua intenção de contratação e propor um caminho com administradoras de consórcio.
• Entrar em contato com você sobre a sua solicitação (e-mail e/ou WhatsApp).
• Conferir a documentação enviada e, quando aplicável, repassá-la à administradora escolhida — sempre com o seu consentimento explícito antes do encaminhamento.
• Cumprir obrigações legais e regulatórias (registros de auditoria, pedidos de autoridade competente).

Não usamos seus dados para vender produtos não relacionados, fazer anúncios direcionados ou repassar a parceiros sem seu consentimento.

Tratamos seus dados com fundamento nas hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD), notadamente:

• Execução de contrato (inciso V) — quando você se cadastra e nos envia uma intenção, há uma relação contratual de prestação de serviço de assessoria.
• Cumprimento de obrigação legal (inciso II) — registros de auditoria, prevenção a fraudes.
• Legítimo interesse (inciso IX) — segurança da informação, melhoria do serviço, sempre respeitando seus direitos.
• Consentimento (inciso I) — quando precisarmos compartilhar seus dados com uma administradora de consórcio específica, pediremos seu OK antes.

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Administradoras de consórcio — apenas após você autorizar explicitamente o repasse para uma administradora específica.
• Provedores de infraestrutura — hospedagem (servidor próprio em VPS no Brasil), envio de e-mail transacional e validação de identidade. Esses fornecedores assinam contratos com obrigações equivalentes às nossas.
• Autoridades públicas — quando obrigados por ordem judicial ou requisição legal válida.

Os documentos que você envia ficam armazenados em servidor dedicado no Brasil, sob nossa administração, e não em serviços de armazenamento público de terceiros.

• Cadastro e intenções: enquanto sua conta estiver ativa, e por mais até 5 anos após o encerramento, para cumprir prazos legais (Código Civil, Código de Defesa do Consumidor).
• Documentos enviados: até 5 anos após a conclusão (ou desistência) da intenção, salvo obrigação regulatória que exija mais.
• Logs de acesso: mínimo de 6 meses (Marco Civil da Internet), até no máximo 2 anos.

Após o prazo, anonimizamos ou excluímos definitivamente. Você também pode pedir exclusão antecipada — veja a seção 8.

Levamos segurança a sério. Aplicamos as seguintes medidas:

• Criptografia em trânsito (HTTPS/TLS) em todo o sistema.
• Autenticação por código de uso único (OTP) por e-mail — não usamos senha que possa vazar.
• Acesso aos documentos restrito por URLs assinadas com expiração curta — somente quem tem permissão consegue abrir.
• Registros de auditoria de quem acessou o quê e quando.
• Backups frequentes em localização separada.

Se identificarmos um incidente de segurança que afete seus dados, comunicaremos você e a ANPD nos prazos da LGPD.

Pela LGPD, você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Pedir portabilidade dos seus dados;
• Pedir eliminação dos dados tratados com base em consentimento (respeitando obrigações legais);
• Saber com quem compartilhamos seus dados;
• Revogar consentimento a qualquer momento — sem que isso prejudique tratamentos anteriores realizados com base em outras hipóteses legais.

Para exercer qualquer desses direitos, mande um e-mail para o canal indicado abaixo. A gente responde em até 15 dias.

Usamos cookies estritamente necessários:

• accessToken, refreshToken — manter você logado.
• csrfToken — proteger formulários contra fraude (CSRF).

Não usamos cookies de marketing, retargeting ou analytics de terceiros. Por isso, não existe banner pop-up de consentimento — só pedimos o que é essencial para o serviço rodar.

Se mudarmos algo material, avisaremos antes pela própria plataforma e/ou por e-mail. A versão e a data de atualização ficam visíveis no topo desta página.

Para qualquer dúvida ou pedido sobre esta política, envie um e-mail para contato@granville.com.br. Estamos à disposição.