CrediGestCrediGest

Política de Privacidade

Última revisão: 23 de outubro de 2026

Esta política explica que dados pessoais passam pelo CrediGest, para quê, onde ficam e a quem pode pedir o quê. O CrediGest é uma plataforma de gestão para intermediários de crédito, explorada por Libelinha Lilaz, Lda., NIPC 519531400. A sede está nos Termos de Utilização.

1. Dois papéis, conforme os dados

Os dados dos clientes dos intermediários. Quem decide sobre eles é a empresa de intermediação de crédito que usa o CrediGest: é ela a responsável pelo tratamento. A Libelinha Lilaz, Lda. trata-os só por conta dela e segundo as suas instruções, como subcontratante (artigo 28.º do RGPD), nos termos do acordo que faz parte dos Termos de Utilização. Se é cliente de um intermediário, os pedidos sobre os seus dados fazem-se primeiro ao intermediário. Se nos escrever, encaminhamos o pedido para ele.

Os dados de quem usa a plataforma. Para as contas da equipa das empresas, os pedidos de registo e os acessos dos gestores dos bancos, a responsável é a Libelinha Lilaz, Lda., que explora o CrediGest.

2. Que dados, e para quê

Por conta dos intermediários (subcontratante):

Como responsável:

As bases de licitude são a execução do contrato com a empresa (artigo 6.º, n.º 1, alínea b), do RGPD), o interesse legítimo em manter a plataforma segura e auditável (alínea f)), as obrigações legais, como a faturação (alínea c)), e, para a medição dos anúncios, o seu consentimento (alínea a)), que pode retirar a qualquer momento.

3. Leitura automática de documentos e o Nexo

Quando a equipa carrega um Cartão de Cidadão, um recibo, uma declaração de IRS ou uma FINE, o CrediGest pode lê-lo para propor os campos da ficha. O texto é tirado pelo Google Cloud Vision, num endereço europeu. Se faltar algum campo, o documento é lido por modelos do serviço Vertex AI da Google Cloud, em regiões da União Europeia. Leem-se só os campos que a ficha usa. O texto tirado pelo Vision não se guarda.

O resultado é uma proposta: só passa para a ficha quando alguém da equipa o aceita. O CrediGest não decide sobre crédito. Quem decide é o banco.

O Nexo, o assistente da equipa

O Nexo responde às perguntas da equipa sobre a plataforma e sobre os processos, clientes, leads e bancos. Consulta só o que a pessoa que pergunta pode ver, com as mesmas regras de acesso dos ecrãs. Para responder, a pergunta e os dados consultados são enviados a um modelo do serviço Vertex AI da Google Cloud, numa região da União Europeia. Os clientes não falam com o Nexo.

As conversas guardam-se 30 dias, em nome de quem perguntou, para esclarecer problemas e melhorar as respostas, e depois apagam-se. Lê-as a própria pessoa. A nossa equipa só vê quantas perguntas houve, sem o conteúdo, salvo quando a conta master da empresa nos dá acesso de suporte.

4. Quem trata os dados connosco (subcontratantes)

A Supabase, a Cloudflare e a Google são empresas com sede fora da União Europeia. Os dados ficam guardados na UE, mas pode haver acesso a partir de fora dela (por exemplo, para suporte técnico). Nesses casos, as transferências assentam no Quadro de Privacidade de Dados UE-EUA e em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

O dossier para os bancos, os avisos e o acesso à área de cliente e os convites da equipa saem pela caixa de email do office, no servidor de email que a empresa escolheu, com os dados que ela configurou.

5. Quanto tempo se guardam

6. Segurança

Cada pessoa vê só o que o seu papel permite: as regras de acesso estão na própria base de dados, não só nos ecrãs. As ligações são cifradas (HTTPS). Os ficheiros não têm endereço público: só se abrem com sessão. Entra-se com um código enviado ao email, sem palavras-passe. As senhas das caixas de email dos offices guardam-se cifradas, com uma chave que só a aplicação tem: depois de guardadas, ninguém as vê.

7. Cookies

Na aplicação, com sessão aberta, o CrediGest usa só os cookies necessários: os da sessão e o que guarda o tema que escolheu (claro ou escuro). Nas páginas com sessão nunca há cookies de medição nem de publicidade.

No site credigest.pt e na página de registo da aplicação (app.credigest.pt/registar) medimos as visitas e os anúncios que trazem empresas ao CrediGest, mas só se carregar em «Aceitar» no aviso de cookies. Antes disso, e se recusar, nada se pede à Google nem à Meta. A escolha vale nos dois sítios e pode mudá-la em «Cookies», no rodapé do site ou por baixo do formulário de registo.

A Google e a Meta podem tratar estes dados nos EUA (Google LLC e Meta Platforms, Inc.), ao abrigo do Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023) e de cláusulas contratuais-tipo. A Cloudflare mede também as visitas ao site, sem cookies.

8. Os seus direitos

Pode pedir acesso aos seus dados, a correção, o apagamento, a limitação do tratamento e a portabilidade, e pode opor-se a um tratamento. Escreva para hello@credigest.pt. Se for cliente de um intermediário, dirija-se primeiro a ele. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Não foi nomeado um encarregado de proteção de dados.

9. Alterações

Quando esta política mudar, a data no topo muda também. Se a mudança for importante, avisamos as empresas que usam a plataforma.