Política de Privacidade

1. Escopo e controlador dos dados

Esta Política de Privacidade explica como a Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “nós”) coleta, usa, divulga e protege dados pessoais em relação ao marketplace Capitalink, de acordo com a Personal Data Protection Act 2010 (PDPA) da Malásia (Lei de Proteção de Dados Pessoais de 2010). A Bayu Enak Sdn Bhd (1121756-W) é a controladora dos dados pessoais descritos abaixo.

2. O que coletamos

Dependendo de você usar a Capitalink como Tomador, Credor ou visitante, coletamos:

• Dados de identificação — nome completo, número do IC/passaporte, data de nascimento.
• Dados de contato — endereço de e-mail, número de telefone, endereço residencial.
• Dados profissionais e de renda — tipo de vínculo, nome do empregador/empresa, renda, tempo de emprego, compromissos de empréstimos existentes — usados apenas para ajudar os Credores a analisar uma solicitação, nunca publicados publicamente.
• Dados da solicitação de empréstimo — valor solicitado, finalidade, prazo e documentos comprobatórios enviados.
• Dados pessoais sensíveis — raça/etnia é um campo opcional, coletado apenas com seu consentimento explícito e separado, conforme exigido pela PDPA, e usado exclusivamente para apoiar a análise do próprio Credor.
• Dados da instituição (Credores) — razão social, número da licença, documentos da licença e a identidade dos usuários autorizados da instituição.
• Dados técnicos — endereço IP, informações do dispositivo/navegador e atividade de login, coletados para fins de segurança e prevenção de fraudes.

3. Por que coletamos

• Para verificar a completude da sua solicitação (não a capacidade de crédito) e publicá-la para os Credores;
• Para permitir que um Credor com match entre em contato e faça sua própria análise de crédito;
• Para verificar a licença de uma instituição Credora antes de ativar sua conta;
• Para calcular e verificar as taxas da plataforma devidas no momento de um Match;
• Para detectar fraudes, monitorar violações de políticas (como tentativas de compartilhar dados de contato antes de um Match) e manter a plataforma segura;
• Para cumprir nossas próprias obrigações legais e regulatórias.

4. Com quem compartilhamos

Os dados da sua solicitação são exibidos aos Credores apenas de forma anonimizada (valor do empréstimo, finalidade, prazo, país, tipo de empréstimo) até que um Credor demonstre interesse — seu nome, número do IC e dados de contato são compartilhados com um Credor específico somente quando esse Credor estiver analisando sua solicitação com match. Não vendemos dados pessoais a terceiros e não os compartilhamos para fins de marketing de terceiros.

Podemos divulgar dados pessoais quando exigido pela legislação ou regulamentação da Malásia, ou por ordem válida de um tribunal ou órgão regulador (incluindo o Bank Negara Malaysia ou a Consumer Credit Commission, em relação à licença de um Credor).

5. Por quanto tempo mantemos os dados

Mantemos os dados pessoais enquanto sua conta estiver ativa e por um período razoável depois disso, para cumprir nossas obrigações legais, contábeis e regulatórias de manutenção de registros, ou para resolver disputas. Você pode solicitar a exclusão dos dados da sua conta a qualquer momento, ressalvadas as informações que somos obrigados por lei a manter.

6. Como protegemos os dados

Os documentos enviados são criptografados em repouso e disponibilizados por meio de URLs assinadas de curta duração. As senhas são armazenadas com hash, nunca em texto simples. O acesso a dados pessoais dentro da Capitalink é restrito por função — por exemplo, um administrador que analisa a completude dos documentos não tem acesso à configuração de taxas ou financeira, e vice-versa. Todo o tráfego para nossa plataforma é criptografado em trânsito (HTTPS/TLS).

7. Seus direitos nos termos da PDPA

Você tem o direito de:

• Solicitar acesso aos dados pessoais que mantemos sobre você;
• Solicitar a correção de dados imprecisos ou incompletos;
• Retirar a qualquer momento o consentimento para a coleta de dados pessoais sensíveis (como raça/etnia), sem afetar a licitude do tratamento realizado antes da retirada;
• Solicitar que limitemos o tratamento posterior dos seus dados, ressalvadas nossas obrigações legais;
• Apresentar uma reclamação ao Personal Data Protection Commissioner da Malásia (Comissário de Proteção de Dados Pessoais) se acreditar que seus dados foram tratados de forma inadequada.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacy@capitalink.io.

8. Cookies

Usamos cookies/armazenamento local essenciais para manter você conectado e lembrar sua preferência de idioma. Atualmente, não usamos cookies de publicidade ou de rastreamento de terceiros.

9. Dados de crianças

A Capitalink não se destina a menores de 18 anos, e não coletamos intencionalmente dados de menores.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão notificadas no aplicativo ou por e-mail antes de entrarem em vigor.

11. Fale conosco

Para qualquer dúvida ou solicitação sobre privacidade, entre em contato com a Bayu Enak Sdn Bhd (1121756-W) pelo e-mail privacy@capitalink.io.