Política de Privacidade e Proteção de Dados — Grupo Quita

Versão 2 · Última atualização: 29/07/2026 · Aplicável aos sites e aos aplicativos móveis do Grupo Quita

O Grupo Quita valoriza a privacidade e a segurança dos dados pessoais de seus usuários, clientes, parceiros e interessados. Esta Política de Privacidade e Proteção de Dados é única para as empresas do Grupo Quita e explica, de forma clara e acessível, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando você acessa nossos sites e aplicativos, realiza cadastro, solicita informações, simula ou contrata nossos produtos e serviços financeiros, em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018).

1. QUEM SOMOS — EMPRESAS E CONTROLADORAS DOS DADOS

Quando você usa nossos canais e contrata os serviços do Grupo Quita, você nos fornece dados pessoais para que possamos viabilizar a contratação dos nossos produtos e entregar a melhor experiência possível. Para nós, privacidade, segurança e transparência são valores fundamentais, e adotamos as melhores práticas para garantir a confidencialidade e a integridade dos seus dados pessoais.

A controladora dos seus dados pessoais, ou seja, a empresa responsável por tomar as decisões sobre o tratamento desses dados, depende do produto ou serviço que você utiliza:

• Plataforma Quita (site quitaboletos.com.br e aplicativo Quita): a controladora dos seus dados é a Quita Tecnologia Ltda., inscrita no CNPJ nº 42.426.994/0001-52, com sede na R. Dahne de Abreu, nº 2700, Horizontina/RS, CEP 98920-000.
• Quita Pay (quitapay.com): a controladora dos seus dados é a Movipay Gestão Financeira e Instituição de Pagamento Ltda., inscrita no CNPJ nº 49.595.786/0001-26.
• Conta de Pagamento e Serviços de Pagamento: nas operações que envolvam abertura e manutenção de conta de pagamento, execução de ordens de pagamento, movimentação financeira e cumprimento das obrigações de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT), a Pagme Instituição de Pagamento Ltda. atua como controladora dos dados pessoais tratados nessas atividades, na forma da legislação aplicável e da regulamentação do Banco Central do Brasil.

Essas plataformas intermedeiam soluções financeiras e oferecem, entre outros serviços, o parcelamento de boletos e pagamentos via Pix com cartão de crédito, a organização e a centralização de contas e a intermediação de crédito pessoal por meio de instituições financeiras parceiras.

• Cartão Benefício (consignado): a operação de crédito é conduzida pela UY3 SCD, que atua como controladora dos seus dados nessa operação. A Quita Securitizadora S.A., inscrita no CNPJ nº 63.452.846/0001-82, com sede na Av. Dahne de Abreu, nº 2700, Distrito Industrial, Horizontina/RS, CEP 98920-000, é a emissora e administradora do cartão e atua como operadora, tratando os dados para a prestação dos serviços da operação de crédito.

A depender do caso, as empresas do Grupo Quita podem atuar como controladoras, controladoras conjuntas ou operadoras, conforme o produto e a atividade. Por exemplo, a Quita Tecnologia disponibiliza a infraestrutura tecnológica usada pelas demais. Em cada produto, deixamos claro para você quem é a empresa responsável pelo tratamento dos seus dados.

Atuação como correspondente no País. Nas operações de crédito pessoal, a Quita Tecnologia Ltda. atua como Corban, nos termos da Resolução CMN nº 4.935/2021 do Banco Central do Brasil, por conta e ordem e sob a responsabilidade da instituição financeira contratante, conforme identificado na seção 6.2. A Quita Tecnologia Ltda. não é instituição financeira, instituição de pagamento ou emissora de cartão.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política se aplica a todas as pessoas que:

• Navegam nos sites, utilizam os aplicativos móveis, acessam páginas e canais digitais das empresas do Grupo Quita;
• Realizam simulações;
• Criam cadastro;
• São interessadas em produtos e serviços financeiros do Grupo Quita;
• Contratam ou utilizam os serviços;
• Entram em contato pelos canais oficiais (WhatsApp, chat, e-mail, telefone ou redes sociais);
• São representantes legais, procuradores, contatos indicados ou responsáveis por clientes, quando aplicável;
• São parceiros comerciais, representantes, prepostos ou colaboradores de empresas parceiras;
• Entram em contato com o Grupo Quita por canais de atendimento, suporte, vendas, relacionamento ou ouvidoria.

Esta Política não se aplica a sites, plataformas, aplicativos ou serviços de terceiros que não sejam controlados pelas empresas do Grupo Quita, ainda que possam ser acessados por links ou integrações disponíveis em nossos canais. Isso inclui as lojas de aplicativos (Google Play e App Store), que possuem políticas próprias de privacidade aplicáveis ao download e à gestão da sua conta na loja.

As plataformas do Grupo Quita não são destinadas a menores de 18 anos. Caso seja identificado o tratamento inadvertido de dados pessoais de menores, as medidas cabíveis serão adotadas para sua exclusão, observadas as exigências legais.

3. QUAIS DADOS COLETAMOS

Coletamos apenas os dados necessários para operar as plataformas, viabilizar os serviços e cumprir obrigações legais:

• nome completo, CPF, data de nascimento e documentos de identificação;
• telefone, e-mail, WhatsApp e endereço;
• informações profissionais, financeiras, bancárias ou relacionadas à renda;
• dados necessários para simulação, análise, contratação e execução de produtos financeiros;
• informações de crédito, pagamento, contrato, atendimento e relacionamento com o Grupo Quita;
• selfie, biometria, assinatura eletrônica e dados de validação de identidade, quando necessários (ver seção 3.1);
• dados de navegação e de uso, como IP, data e hora de acesso, dispositivo utilizado, cookies e interações nos nossos canais (ver seção 3.2).

A coleta pode variar conforme o produto, serviço ou canal utilizado.

3.1 Dados pessoais sensíveis

A selfie e os dados biométricos utilizados na validação de identidade são classificados como dados pessoais sensíveis pelo art. 5º, II, da LGPD, e recebem proteção reforçada.

Esses dados são tratados exclusivamente para verificação de identidade, prevenção à fraude e segurança do titular, com fundamento no art. 11, II, alínea "g", da LGPD. Não são utilizados para qualquer outra finalidade, não são compartilhados para fins publicitários e são retidos apenas pelo período necessário à finalidade e ao cumprimento de obrigações legais e regulatórias.

O tratamento é realizado por prestadores especializados em validação de identidade e prevenção à fraude, contratados sob obrigações de confidencialidade e segurança.

3.2 Dados coletados no aplicativo

Quando você utiliza nosso aplicativo, além dos dados acima, podemos coletar:

• identificadores do dispositivo, como modelo, fabricante, sistema operacional e versão, idioma, operadora e identificadores de publicidade (IDFA no iOS e AAID no Android);
• dados técnicos de funcionamento, como versão do aplicativo, registros de erro, travamentos e desempenho;
• dados de uso, como telas acessadas, funcionalidades utilizadas, data e hora de acesso e interações;
• token de notificação push, quando você autoriza o envio de notificações.

Permissões do dispositivo. O aplicativo pode solicitar as permissões abaixo. Todas são opcionais, solicitadas apenas no momento em que a funcionalidade é utilizada, e podem ser revogadas a qualquer momento nas configurações do seu dispositivo — o que pode limitar a funcionalidade correspondente:

Não acessamos o conteúdo de mensagens, ligações, agenda ou arquivos do seu dispositivo fora do que você seleciona e envia.

4. PARA QUE USAMOS SEUS DADOS

Utilizamos seus dados pessoais para:

• permitir seu acesso aos canais do Grupo Quita;
• realizar cadastro, identificação e validação de informações;
• fazer simulações, propostas, análise de crédito e contratação;
• executar produtos e serviços financeiros solicitados por você;
• prevenir fraudes, golpes, uso indevido e inconsistências cadastrais;
• prestar atendimento, suporte, cobrança, renegociação e relacionamento;
• enviar comunicações sobre propostas, contratos, pagamentos, segurança e produtos do Grupo Quita;
• garantir o funcionamento, a estabilidade e a segurança do aplicativo, incluindo diagnóstico de erros e melhoria de desempenho;
• cumprir obrigações legais, regulatórias e contratuais;
• proteger direitos do Grupo Quita, dos clientes, parceiros e terceiros;
• melhorar nossos serviços, canais digitais e experiência do usuário.

Quando necessário, poderemos utilizar seus dados para oferta de produtos e serviços do Grupo Quita, sempre respeitando a legislação aplicável e a possibilidade de descadastramento de comunicações promocionais.

5. BASES LEGAIS PARA O TRATAMENTO DOS DADOS

O tratamento dos dados pessoais ocorre conforme as bases legais previstas na LGPD:

• Execução de contrato ou de procedimentos preliminares;
• Cumprimento de obrigação legal ou regulatória;
• Proteção ao crédito;
• Prevenção à fraude e segurança do titular;
• Exercício regular de direitos;
• Legítimo interesse, respeitando os direitos e expectativas do titular;
• Consentimento, quando exigido (por exemplo: comunicações promocionais, cookies não essenciais, permissões do aplicativo e rastreamento para publicidade).

5.1 Bases legais para dados pessoais sensíveis

O tratamento de dados sensíveis observa as bases específicas do art. 11 da LGPD, mais restritas que as aplicáveis aos demais dados:

• Garantia da prevenção à fraude e à segurança do titular nos processos de identificação e autenticação (art. 11, II, "g");
• Cumprimento de obrigação legal ou regulatória (art. 11, II, "a"), quando a validação de identidade decorrer de exigência aplicável às operações;
• Consentimento específico e destacado (art. 11, I), nas hipóteses em que as demais bases não se aplicarem.

Quando o tratamento depender de consentimento, você poderá solicitar sua revogação, observadas as hipóteses em que o Grupo Quita precise manter dados por obrigação legal, regulatória, contratual ou para proteção de direitos.

6. COMPARTILHAMENTO DE DADOS

O Grupo Quita poderá compartilhar dados pessoais, sempre de forma segura e limitada, quando isso for necessário para oferecer, analisar, contratar, executar ou aprimorar seus produtos e serviços financeiros. O compartilhamento poderá ocorrer com:

• Instituições financeiras, instituições de pagamento, emissores, administradoras, credenciadoras, processadoras e bandeiras;
• Parceiros comerciais e operacionais;
• Empresas de tecnologia, segurança, assinatura eletrônica, biometria, atendimento, cobrança e prevenção à fraude;
• Bureaus de crédito, órgãos de proteção ao crédito, Cadastro Positivo e bases de validação cadastral;
• Convênios, fontes pagadoras, empregadores, sistemas de averbação ou órgãos públicos, quando aplicável ao produto contratado;
• Autoridades públicas, reguladores, órgãos de defesa do consumidor ou Poder Judiciário, quando houver obrigação legal ou solicitação válida.

O Grupo Quita não vende dados pessoais.

6.1 Compartilhamento entre as empresas do Grupo Quita

Os dados podem ser compartilhados entre as empresas do Grupo Quita (Quita Tecnologia, Quita Pay/Movepay e Quita Securitizadora) para as finalidades descritas nesta Política, incluindo prestação de serviços tecnológicos, viabilização e operacionalização dos produtos, prevenção à fraude, atendimento e cumprimento de obrigações legais e regulatórias, sempre nos limites da LGPD.

6.2 Instituições financeiras e parceiros por produto

Cartão Benefício (consignado). A Quita Securitizadora S.A. é a emissora e administradora do cartão e, neste produto, atua como operadora dos dados no tratamento relacionado à prestação de serviços das operações de crédito. A operação é viabilizada em conjunto com os parceiros abaixo, cada um responsável pelas atividades que lhe competem:

• UY3 Sociedade de Crédito Direto S.A. ("UY3 SCD") — CNPJ 39.587.424/0001-30. Sede: Av. Dr. Nilo Peçanha, nº 1221, Sala 1302, Porto Alegre/RS, CEP 91330-000. Instituição financeira autorizada pelo Banco Central do Brasil como Sociedade de Crédito Direto (Resolução CMN nº 5.050/2022), responsável pela prestação de serviços de Banking as a Service (Resolução Conjunta nº 16/2025), incluindo a abertura e manutenção de contas de pagamento e a oferta, contratação, administração e cobrança das operações de crédito. A análise de crédito, a definição de taxas, IOF, CET e as condições contratuais são de responsabilidade da instituição financeira, conforme sua política de crédito. No âmbito do Cartão Benefício, a UY3 atua como controladora dos dados pessoais tratados na operação de crédito.
• Algorix Sistemas de Informática Ltda. — CNPJ 05.903.733/0001-50. Sede: Rua Uruguaiana, nº 10, Sala 406, Centro, Rio de Janeiro/RJ, CEP 20050-090. Disponibiliza o acesso ao sistema de administração de cartões destinado à operação, provendo a infraestrutura tecnológica necessária — servidores, aplicativos e bases de dados. Os dados tratados no sistema são armazenados em data centers de padrão internacional, localizados no Brasil e no exterior, com comunicação criptografada. As transferências internacionais observam o disposto na seção 9.
• Convênios e fontes pagadoras (órgãos públicos, prefeituras e demais entes) — para averbação e desconto em folha da margem consignável, quando aplicável ao produto contratado.

Plataformas Quita (site e aplicativo) e Quita Pay. Plataformas intermediadoras de soluções financeiras que oferecem, entre outros serviços, o parcelamento de boletos e pagamentos via Pix com cartão de crédito, a organização e a centralização de contas e a intermediação de crédito pessoal por meio de instituições financeiras parceiras.

• PAGME INSTITUIÇÃO DE PAGAMENTO LTDA. – CNPJ nº 34.471.744/0001-06. Instituição de pagamento autorizada pelo Banco Central do Brasil, responsável pela prestação dos serviços de pagamento utilizados na Plataforma Quita, incluindo a abertura e manutenção de conta de pagamento, a execução de ordens de pagamento, a liquidação das transações financeiras e o cumprimento das obrigações regulatórias relativas à prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT). No âmbito dessas atividades, a Pagme atua como controladora dos dados pessoais necessários à execução dos serviços de pagamento, observando a legislação aplicável e as normas do Banco Central do Brasil.
• VIACERTA FINANCIADORA S.A. - CRÉDITO, FINANCIAMENTO E INVESTIMENTO — CNPJ 05.192.316/0001-46. Sede: Rua Tenente Jung, nº 366, Andar 1, Sala 4, Centro, Santo Cristo/RS, CEP 98960-000. Nas operações de crédito pessoal, a Quita Tecnologia Ltda. atua como correspondente no País da VIACERTA, nos termos da Resolução CMN nº 4.935/2021, por conta e ordem e sob a responsabilidade desta instituição financeira. A análise de crédito, definição de taxas, IOF, CET e condições contratuais são realizadas exclusivamente pela instituição financeira, com base em política de crédito própria. Antes da contratação, o usuário recebe relatório completo com todas as informações da operação. A VIACERTA não exige qualquer valor antecipado para liberação do crédito, e a Quita não cobra do cliente qualquer valor pela atuação como correspondente. Em caso de inadimplência, podem ocorrer consequências legais, como inclusão em cadastros de proteção ao crédito e medidas de cobrança previstas em contrato. Central de Relacionamento: 0800 643 0633. Central de Cobrança e Negociação: 0800 648 0048.
• JUROS BAIXOS (JB Agenciamento de Serviços e Negócios em Geral Ltda.) — CNPJ 28.812.324/0001-43. Atua como correspondente no País, nos termos da Resolução CMN nº 4.935/2021, intermediando operações entre usuários e instituições financeiras parceiras, como Banco Votorantim S.A., Crefaz S.A., JBCred S/A e Omni S/A. As ofertas apresentadas correspondem a simulações de crédito, cujas condições variam conforme a política de crédito da instituição proponente.

7. COOKIES, SDKs E TECNOLOGIAS DE MONITORAMENTO

7.1 No site

Utilizamos cookies e tecnologias semelhantes para:

• funcionamento essencial do site;
• análise de desempenho e audiência (por exemplo: Google Analytics);
• marketing e remarketing (por exemplo: Meta Ads e Google Ads), quando autorizado.

Cookies estritamente necessários ao funcionamento do site não dependem de consentimento. Os demais são ativados apenas após a sua autorização.

7.2 No aplicativo

O aplicativo não utiliza cookies, mas emprega SDKs e tecnologias equivalentes de terceiros para funcionamento, análise de uso, diagnóstico de erros, envio de notificações e mensuração de campanhas publicitárias. Essas tecnologias podem tratar identificadores de dispositivo e identificadores de publicidade.

No iOS, o rastreamento para fins publicitários depende da sua autorização por meio do controle de transparência de rastreamento do sistema operacional (App Tracking Transparency). No Android, o identificador de publicidade pode ser redefinido ou desativado nas configurações do dispositivo.

7.3 Como gerenciar suas preferências

Você pode gerenciar suas preferências a qualquer momento:

• No site, por meio do nosso Centro de Preferências de Cookies, acessível permanentemente pelo rodapé de todas as páginas, além do banner exibido no primeiro acesso;
• No aplicativo, nas configurações de privacidade do próprio aplicativo e nas configurações de permissões e de publicidade do seu dispositivo;
• Em comunicações promocionais, pelo link de descadastramento presente em cada mensagem ou pelos canais da seção 13.

8. SEGURANÇA DE DADOS

O Grupo Quita adota medidas técnicas e organizacionais compatíveis com o risco das operações, incluindo:

• criptografia em trânsito e em repouso;
• controle de acesso baseado em necessidade;
• monitoramento contínuo;
• proteção contra acessos não autorizados;
• autenticação reforçada no acesso ao aplicativo, quando disponível no seu dispositivo.

Apesar dos esforços, nenhum sistema é totalmente inviolável. Em caso de incidentes relevantes, adotaremos as medidas cabíveis e comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.

9. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns dos parceiros e prestadores de serviço que utilizamos estão sediados no exterior ou mantêm infraestrutura fora do Brasil. Nesses casos, seus dados pessoais podem ser transferidos internacionalmente, por exemplo, para serviços de infraestrutura em nuvem, ferramentas de análise de audiência e de mensuração publicitária, e o sistema de administração de cartões mencionado na seção 6.2.

Essas transferências ocorrem nas hipóteses autorizadas pelo art. 33 da LGPD e observam a Resolução CD/ANPD nº 19/2024, mediante:

• cláusulas contratuais padrão ou cláusulas específicas de transferência internacional, firmadas com os operadores e demais destinatários;
• transferência necessária à execução do contrato ou a procedimentos preliminares, quando aplicável;
• consentimento específico e destacado, nas hipóteses em que exigido.

Independentemente do país de destino, exigimos dos destinatários medidas de segurança e confidencialidade equivalentes às adotadas por nós, e limitamos a transferência ao mínimo necessário à finalidade.

Para obter informações sobre as transferências internacionais aplicáveis ao seu caso, incluindo os países de destino e as salvaguardas adotadas, entre em contato com o nosso Encarregado de Dados (seção 12).

10. PRAZO DE ARMAZENAMENTO DOS DADOS

Os dados pessoais são armazenados:

• durante a vigência do cadastro ou da relação contratual;
• pelo prazo necessário para cumprimento de obrigações legais e regulatórias, incluindo os prazos aplicáveis às operações de crédito e aos registros exigidos do correspondente no País.

Após esse período, os dados são eliminados ou anonimizados, conforme a legislação.

A exclusão da sua conta no aplicativo, ou a remoção do aplicativo do seu dispositivo, não implica por si só a eliminação dos dados que devamos conservar por obrigação legal, regulatória ou contratual, nem afeta operações em andamento.

11. DIREITOS DO TITULAR DOS DADOS

Você pode, a qualquer momento:

• confirmar se tratamos seus dados;
• acessar seus dados pessoais;
• corrigir informações incompletas, inexatas ou desatualizadas;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observadas as regras da ANPD e o segredo comercial e industrial;
• revogar consentimentos;
• solicitar informações sobre as entidades públicas e privadas com as quais compartilhamos dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• opor-se a tratamentos realizados em desconformidade com a LGPD;
• solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º, da LGPD, bem como apresentar reclamação a órgãos de defesa do consumidor.

Algumas solicitações poderão não ser atendidas integralmente quando houver necessidade de manter os dados para cumprimento de obrigação legal, regulatória, contratual, prevenção à fraude, proteção do crédito ou exercício regular de direitos. Nessas hipóteses, informaremos a você o motivo.

12. ENCARREGADO DE DADOS (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com nosso Encarregado de Dados: bruno@quitaboletos.com.br.

13. CANAIS DE CONTATO

• E-mail: ouvidoria@quitaboletos.com.br
• WhatsApp: +55 51 92634-0325
• Página de Suporte e FAQ: https://quitaboletos.com.br/suporte

14. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada a qualquer momento para refletir melhorias, mudanças operacionais ou exigências legais. A versão vigente estará sempre disponível nos sites e nos aplicativos do Grupo Quita, com indicação da data da última atualização e do número da versão.

Quando as alterações forem relevantes, comunicaremos você pelos canais informados no seu cadastro ou por aviso destacado no site e no aplicativo.

15. NATUREZA DA ATUAÇÃO DAS EMPRESAS DO GRUPO

A Quita Securitizadora S.A. é uma companhia securitizadora, constituída sob a forma de sociedade por ações, que atua na estruturação, aquisição, cessão, securitização e gestão de direitos creditórios, bem como em atividades relacionadas à oferta e operacionalização de serviços financeiros, sempre nos limites da legislação aplicável. No âmbito do Cartão Benefício, atua como emissora e administradora do cartão.

As empresas do Grupo Quita não atuam como banco, instituição financeira, instituição de pagamento ou emissora de cartão, salvo quando houver autorização legal, regulatória ou enquadramento específico aplicável. Quando um produto ou serviço depender da atuação de instituição financeira, instituição de pagamento, emissor, administradora, correspondente, processadora, bandeira ou outro parceiro regulado, o Grupo Quita poderá atuar em conjunto com esses parceiros, que serão responsáveis pelas atividades que lhes competirem.