> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.credify.com.br/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.credify.com.br/_mcp/server.

# Segurança e Privacidade

> Como a Credify protege seus dados e opera em conformidade com a LGPD

## Segurança e Privacidade

A Credify está comprometida com a proteção de dados pessoais e a conformidade com a **Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD)**.

#### Criptografia em Trânsito

Todas as comunicações são protegidas por **TLS 1.2+**. Nenhum dado trafega em texto claro.

#### Autenticação Segura

Acesso via **JWT** com validade de 24 horas. Credenciais nunca expostas nas requisições.

#### Acesso por Necessidade

Cada integração acessa apenas os endpoints contratados. Controle granular por perfil de cliente.

#### Rastreabilidade

Toda consulta é registrada com `CODIGORESPOSTA`, data, hora e identificação do solicitante.

---

## Conformidade com a LGPD

A Credify atua como **operadora de dados** nos termos da LGPD, processando informações pessoais mediante instrução dos controladores (nossos clientes), com as seguintes garantias:

#### Base Legal para Tratamento

Os dados tratados pela Credify têm base legal em **legítimo interesse**, **cumprimento de obrigação legal** e **execução de contrato**, conforme previsto no Art. 7º da LGPD. Todas as consultas realizadas devem ter finalidade legítima declarada pelo controlador.

#### Finalidade e Necessidade

Os dados são utilizados exclusivamente para a finalidade da consulta solicitada. A Credify não reutiliza, compartilha ou comercializa dados consultados pelos clientes.

#### Direitos dos Titulares

Em conformidade com o Art. 18 da LGPD, os titulares de dados podem exercer seus direitos de acesso, correção, exclusão e portabilidade. Solicitações devem ser encaminhadas para **[privacidade@credify.com.br](mailto:privacidade@credify.com.br)**.

#### Retenção e Descarte

Logs de consulta são retidos pelo período mínimo necessário para fins de auditoria e compliance, conforme contrato com o cliente. Após o prazo, os dados são descartados de forma segura e irreversível.

#### Incidentes de Segurança

Em caso de incidente de segurança envolvendo dados pessoais, a Credify notifica os clientes afetados e a ANPD dentro dos prazos previstos na legislação vigente.

---

## Boas Práticas para Clientes

### Declare a finalidade das consultas

Certifique-se de que suas consultas têm base legal e finalidade declarada. Guarde os registros de consentimento ou legítimo interesse dos titulares.

### Proteja suas credenciais

Nunca exponha `clientId` e `clientSecret` em código-fonte público ou no frontend. Use variáveis de ambiente e cofres de segredos.

### Controle o acesso interno

Limite quem na sua organização pode usar as credenciais da API. Revogue acessos de colaboradores desligados imediatamente.

### Monitore o uso via IdConsulta

Use o `IdConsulta` para rastrear e auditar internamente cada consulta realizada pela sua integração.

---

## Contato

#### [Encarregado de Dados (DPO)](mailto:privacidade@credify.com.br)

[privacidade@credify.com.br](mailto:privacidade@credify.com.br)

#### [Suporte Técnico](https://wa.me/5511939502397)

Fale com nossa equipe pelo WhatsApp.