Política de Privacidade
Última atualização: outubro de 2026 · Versão 2026-10-12
Esta Política explica como o Comprovando, produto da ScopeNeo (CNPJ 64.055.824/0001-41), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ao usar o Comprovando, você concorda com as práticas aqui descritas.
1. Os papéis: dois tipos de dado, duas responsabilidades
O Comprovando é uma ferramenta B2B usada por correspondentes bancários e equipes de crédito. Há dois grupos de dados, com papéis diferentes:
- Dados da conta (do nosso cliente): dados de cadastro da empresa e dos usuários (analistas) que acessam o sistema. Para esses dados, a ScopeNeo atua como controladora.
- Dados da análise (do titular avaliado): extratos bancários, documentos de identificação e informações da pessoa cuja renda ou cadastro está sendo analisado. Esses dados são enviados pelo nosso cliente, que decide a finalidade do tratamento. Nesse caso o cliente é o controlador e a ScopeNeo atua como operadora, tratando os dados por conta e ordem do cliente, conforme os Termos de Uso e o respectivo contrato de tratamento de dados.
2. Quais dados tratamos
Dados da conta (usuários do cliente)
- Nome, e-mail e senha (criptografada) dos usuários;
- Dados da empresa cliente e dados de cobrança do plano contratado;
- Registros de uso e acesso (logs) para segurança e suporte.
Dados da análise (titular avaliado)
- Arquivo do extrato bancário (PDF ou imagem) e os dados nele contidos;
- Nome, CPF e demais dados cadastrais informados para a análise;
- Transações, valores, datas e a renda calculada a partir do extrato.
- Quando a extensão Comprovando IA é usada, documentos de identificação enviados pelo analista (como RG, CNH ou documento equivalente) e os dados extraídos deles, que podem incluir filiação, data de nascimento, sexo, nacionalidade, naturalidade, PIS/NIS, estado civil, escolaridade, ocupação e números de identificação.
Extratos bancários podem revelar informações sensíveis. Por isso são tratados com cuidado reforçado e apenas para as finalidades de análise de renda e preenchimento assistido solicitadas pelo cliente.
3. Extensão de navegador Comprovando IA
A Comprovando IA é uma extensão opcional, disponível somente a usuários autenticados de empresas para as quais a funcionalidade esteja habilitada. Ela permite localizar uma análise autorizada, enviar documentos de identificação para extração e preencher campos compatíveis no portal Caixa Aqui após uma ação explícita do analista.
- A extensão verifica localmente o endereço da aba ativa e a presença de campos conhecidos para identificar uma etapa compatível. Ela não mantém histórico de navegação e não acessa páginas fora dos domínios declarados em suas permissões.
-
A senha do Comprovando nunca é entregue à extensão. A autorização ocorre em uma página segura do
Comprovando, e o token de acesso temporário é mantido no armazenamento de sessão do navegador, sem uso de
localStorageou armazenamento persistente. - Os arquivos selecionados são enviados por conexão criptografada à API do Comprovando para processamento. A extensão não grava esses arquivos no armazenamento local do navegador.
- O preenchimento só ocorre quando o analista solicita, limita-se a campos conhecidos e vazios e não avança, salva ou envia formulários do portal. O analista deve conferir os dados antes de qualquer ação posterior.
- A extensão não executa código JavaScript remoto, não vende dados e não usa os dados para publicidade, perfilamento comercial ou finalidades de crédito próprias da ScopeNeo.
4. Para que tratamos e com qual base legal
- Prestar o serviço (extrair e classificar renda, gerar a análise) — execução do contrato com o cliente; e, quanto aos dados do titular, por instrução do cliente controlador.
- Preenchimento assistido (extrair dados de identificação e apresentá-los para conferência e preenchimento iniciado pelo analista) — execução do contrato com o cliente e tratamento por instrução do cliente controlador.
- Cobrança e gestão do plano contratado — execução de contrato e cumprimento de obrigação legal/fiscal.
- Segurança, prevenção a fraude e suporte — legítimo interesse.
- Cumprimento de obrigações legais e regulatórias.
5. Compartilhamento e sub-processadores
Não vendemos dados. Compartilhamos dados apenas com prestadores necessários para operar o serviço:
| Sub-processador | Finalidade | País |
|---|---|---|
| OpenAI | Extração de dados de extratos e documentos de identificação por IA | EUA |
| Anthropic | Extração de dados de extratos e documentos de identificação por IA | EUA |
| Google (Gemini) | Extração de dados de extratos e documentos de identificação por IA | EUA |
| DigitalOcean | Hospedagem e armazenamento | EUA |
Transferência internacional: alguns desses prestadores estão fora do Brasil. Adotamos salvaguardas contratuais e usamos os provedores de IA em modalidades que não utilizam os dados para treinar seus modelos. Mantemos a lista de sub-processadores atualizada nesta página.
6. Retenção e eliminação
Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme exigido por lei. O cliente controlador pode solicitar a exclusão dos dados da análise, inclusive extratos e documentos de identificação, a qualquer momento. Encerrada a relação, eliminamos ou anonimizamos os dados, salvo retenção exigida por obrigação legal. Tokens temporários da extensão expiram automaticamente e podem ser revogados pelo usuário ou quando a funcionalidade deixa de estar disponível para a empresa.
7. Segurança
- Acesso isolado por empresa, sem mistura de dados entre clientes;
- Controle de acesso e autenticação;
- Criptografia em trânsito e armazenamento em provedor com segurança reconhecida;
- Registro de atividades para auditoria.
- Permissões da extensão restritas ao Comprovando e ao portal Caixa Aqui, sem acesso genérico a todos os sites;
- Dados e credenciais sensíveis não são armazenados de forma persistente pela extensão no navegador.
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.
Como, em geral, atuamos como operadora dos dados da análise, pedidos do titular avaliado devem ser direcionados ao controlador (o correspondente/empresa que solicitou a análise). Encaminhamos e apoiamos o atendimento quando provocados. Para dados da conta, fale diretamente conosco.
9. Cookies e armazenamento no navegador
Usamos cookies essenciais para autenticação e funcionamento do sistema. Na landing pública, a medição de visitas é cookieless e só é ativada após consentimento; um cookie de preferência registra a escolha de aceitar ou rejeitar essa medição. Não usamos cookies de publicidade.
A extensão usa somente o armazenamento de sessão do navegador para manter a autorização enquanto o navegador está em uso. Não usa cookies de terceiros nem armazenamento persistente para tokens, documentos ou dados extraídos.
10. Encarregado (DPO) e contato
Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o Jabez pelo WhatsApp.
11. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do produto, e a data de atualização acima será revisada.