Cardine
Política de privacidade
Última atualização: 24 de outubro de 2026
Esta política explica como a VCDM CONSULTORIA E MARKETING LTDA ("Cardine", "nós") trata dados pessoais no site https://cardinedata.com.br e na plataforma de análise de crédito, risco e fraude. A Cardine não empresta dinheiro, não antecipa recebíveis e não concede crédito. Ela apoia a análise de risco de empresas que vendem a prazo.
Quem é a controladora
A controladora dos dados pessoais descritos nesta política é a VCDM CONSULTORIA E MARKETING LTDA, inscrita no CNPJ sob o nº 47.215.244/0001-55, com estabelecimento em Santo André/SP. Não publicamos endereço de rua. O contato do encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é contato@cardinedata.com.br.
A empresa cliente (distribuidora ou indústria) decide se vende a prazo e em que limite, prazo e condição. Quando usa o parecer nessa decisão, ela também trata dados. O contrato com a cliente descreve o papel de cada parte e deve ser lido junto com esta política.
A quem esta política se aplica
- Visitantes do site, mesmo sem criar conta.
- Empresas clientes e as pessoas que elas autorizam a usar a plataforma (analistas e administradores).
- Sellers, empresas que vendem em marketplace e conectam as contas com autorização, e as pessoas naturais ligadas a elas (sócios, representantes e contatos) quando esses dados aparecem no cadastro ou na operação.
A plataforma é dirigida a empresas. Não se destina a crianças e adolescentes, e não coletamos dado deles de propósito.
Dados de quem visita o site
Na página pública coletamos o mínimo para o site funcionar e permanecer seguro.
- Dados técnicos de acesso registrados pela hospedagem: endereço IP, data e hora, página pedida e identificador do navegador. Servem à segurança, à estabilidade e à guarda de registros de acesso prevista no Marco Civil da Internet.
- Se você escreve para contato@cardinedata.com.br, tratamos o endereço de e-mail, o conteúdo da mensagem e o que for preciso para responder.
- Não há formulário de cadastro na página pública. Nesta versão do site não usamos cookie de publicidade nem de medição de audiência.
Dados das empresas clientes
Para prestar o serviço à distribuidora ou indústria, tratamos:
- Dados da empresa: razão social, CNPJ e, quando ela pede, a situação cadastral consultada em fonte pública.
- Usuários: nome, e-mail, papel, credencial de acesso (a senha fica com o provedor de autenticação, não em texto puro), segundo fator e o registro de acessos e de ações na plataforma.
- A política de crédito que a própria cliente define.
- O contas a receber que a cliente envia, com os títulos identificados pelo CNPJ do sacado.
- Uso da plataforma, faturamento do contrato e as mensagens sobre a conta.
Dados de sellers que conectam contas
A conexão só acontece com o opt-in do seller, a partir de um convite da empresa cliente. Cada empresa cliente precisa de uma autorização própria.
- Cadastro informado pela cliente: CNPJ, nome da loja, razão social e o nome, e-mail e telefone de contato.
- Registro do consentimento: versão do texto aceito, data, endereço IP, escopos autorizados e a empresa cliente a que o consentimento se refere.
- Conta do Mercado Livre, quando autorizada: dados da conta e reputação, anúncios, preços, estoque, vendas, pagamentos recebidos, envios, reclamações e perguntas (sem o texto das mensagens) e publicidade.
- Conta do Mercado Pago, se o seller autorizar em separado (é opcional): saldo disponível e a liberar, pagamentos recebidos e datas de liberação, contestações e devoluções, antecipações, saques e transferências, travas de recebíveis, relatórios e a titularidade da conta de saque, só para conferir se está no nome da empresa.
- Para ler saques, transferências e travas, a Cardine pede ao Mercado Pago o relatório de transações da conta, no máximo uma vez por dia. Isso cria um arquivo na conta do seller e, se ainda não existir, a configuração desse relatório. Pedir o relatório não movimenta dinheiro.
- Dados públicos do CNPJ, inclusive situação cadastral, quadro de sócios e, quando a consulta está contratada, certidões e processos em fontes públicas.
- Indicadores, parecer, nota de risco, nota de confiança nos dados, alertas e a recomendação de limite, prazo e condição, calculados para a empresa cliente.
O que não guardamos
- Senha do Mercado Livre ou do Mercado Pago. A autorização é OAuth: a senha fica no marketplace.
- Contato dos compradores do seller (nome, documento, endereço, telefone e e-mail). O comprador entra só como um código que não volta para a identidade, para medir concentração e recorrência.
- Dado de cartão, chave PIX e conta de outras pessoas.
- Dado pessoal sensível, nos termos do art. 5º, II, da LGPD. Se um documento público trouxer esse tipo de dado, ele não entra na análise.
A Cardine pretende oferecer a mesma forma de conexão, com autorização própria, para outras plataformas (Shopee, Amazon e TikTok Shop). Enquanto essa conexão não existir, nenhuma conta dessas plataformas é acessada.
Acesso somente leitura e como revogar
No Mercado Livre o acesso pedido é de leitura, com permissão para renovar a leitura sem nova senha (offline_access). A Cardine não altera preço, anúncio, campanha, estoque nem atendimento, e não fala com os clientes do seller.
No Mercado Pago a tela de autorização pode mostrar permissões mais amplas do que as que o programa usa. Fora o pedido de relatório descrito acima, a Cardine não faz pagamento, estorno, transferência nem saque e não altera a conta.
O seller revoga quando quiser, sem precisar justificar: no portal da Cardine, na própria conta do Mercado Livre (aplicativos autorizados) ou do Mercado Pago (aplicações conectadas), ou pelo e-mail contato@cardinedata.com.br. Revogar o Mercado Pago não revoga o Mercado Livre, e o contrário também vale. Cada empresa cliente tem a sua autorização.
Com a revogação, a coleta daquela conta para e as credenciais de acesso são apagadas. Nenhuma empresa cliente volta a ver esses dados sem um novo consentimento.
Finalidades e bases legais
Tratamos dados pessoais com apoio no art. 7º da LGPD, para as finalidades abaixo.
- Executar o contrato com a empresa cliente: operar a plataforma, gerar o parecer e monitorar a carteira (inciso V).
- Consentimento do seller: ler as contas de marketplace que ele conectar e acompanhá-las enquanto o consentimento existir (inciso I). O consentimento é específico por conta e por empresa cliente, e pode ser revogado a qualquer momento.
- Proteção do crédito: apoiar a análise e o monitoramento de risco da venda a prazo feita pela empresa cliente (inciso X). A Cardine não concede o crédito.
- Cumprimento de obrigação legal ou regulatória, inclusive a guarda de registros (inciso II).
- Exercício regular de direitos em processo judicial, administrativo ou arbitral (inciso VI).
- Legítimo interesse, para a segurança da plataforma, a prevenção a fraude no uso do serviço e a melhoria da qualidade das análises com dados já coletados, com a conta identificada por código quando o uso sai do consentimento ativo, sempre com os direitos do titular (inciso IX).
Com quem compartilhamos
- Com a empresa cliente que convidou o seller, enquanto o consentimento daquela relação estiver ativo: o parecer, os indicadores e o que a tela dela mostra.
- Com o Mercado Livre e o Mercado Pago, na medida necessária para obter os dados que o seller autorizou.
- Com operadores que hospedam o sistema, guardam o banco, enviam e-mail, consultam fontes públicas ou ajudam a redigir o texto do parecer. Os números nascem em código determinístico. O modelo de linguagem só escreve a explicação, com o mínimo de dado necessário, e não decide limite, prazo nem condição.
- Com autoridade pública, quando a lei exigir.
Não vendemos dados pessoais. Alguns operadores podem tratar dados fora do Brasil (hospedagem, e-mail, modelo de linguagem). Essa transferência observa o art. 33 da LGPD. A lista atualizada de operadores pode ser pedida em contato@cardinedata.com.br.
Por quanto tempo guardamos
- Dados da empresa cliente: enquanto o contrato existir e, depois, pelo prazo que a lei exigir.
- Registros de acesso a aplicações de internet: pelo prazo do Marco Civil da Internet.
- Depois da revogação do seller: a coleta para e as credenciais de acesso são apagadas. Os dados já coletados ficam em acervo da Cardine, separados, sem acesso de nenhuma empresa cliente. Servem para melhorar a qualidade das análises (a conta identificada por um código, não pelo nome) e para refazer a análise se o seller autorizar de novo.
- A análise e a decisão de crédito que a empresa cliente já tomou ficam com ela por até 5 anos e depois são anonimizadas.
- Mensagens enviadas a contato@cardinedata.com.br: pelo tempo necessário para responder e registrar o atendimento.
Segurança
Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD. Entre elas: conexão protegida (HTTPS), tokens de acesso cifrados em repouso com a chave fora do banco, isolamento dos dados de cada empresa cliente, controle de acesso por papel, segundo fator para operadores internos, minimização (não coletamos o que não entra na análise e não enviamos ao modelo o que ele não precisa) e registro das ações relevantes.
Nenhum controle elimina todo o risco. Incidente de segurança que possa acarretar risco ou dano relevante será comunicado nos termos do art. 48 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados.
Direitos do titular
Nos termos do art. 18 da LGPD, você pode, de forma gratuita:
- Confirmar que tratamos dados seus e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Pedir a portabilidade dos dados a outro fornecedor, observadas as regras da autoridade.
- Pedir a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda do art. 16.
- Saber com quais entidades públicas e privadas compartilhamos os dados.
- Saber que pode não consentir e quais as consequências. Sem a conexão, a empresa cliente segue a análise só com o que tiver de outra fonte, e a lacuna aparece como lacuna.
- Revogar o consentimento, a qualquer momento, pelo portal, pelo marketplace ou por e-mail.
- Pedir a revisão de decisão tomada unicamente com base em tratamento automatizado, nos termos do art. 20. O parecer da Cardine é apoio à análise. A decisão de crédito é de uma pessoa da empresa cliente. Segredos comercial e industrial são resguardados.
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer esses direitos
Envie um e-mail para contato@cardinedata.com.br com um assunto que deixe claro o pedido (por exemplo, "Direitos do titular"). Podemos pedir uma informação adicional para confirmar que o pedido é seu, e não atendemos pedido de terceiro sem legitimidade. Respondemos no prazo do art. 19 da LGPD.
Se o pedido for sobre a decisão de crédito da empresa cliente, encaminhamos a ela a parte que cabe a ela decidir. A revogação da conexão é atendida pela Cardine e interrompe a coleta, como descrito acima.
Atualizações desta política
Podemos atualizar este texto para acompanhar o produto ou a lei. Vale a data no fim da página (24 de outubro de 2026 nesta versão). Mudança relevante no que o seller autoriza continua exigindo um novo texto de consentimento, mostrado antes de uma nova autorização.