1. Dados que coletamos

1. Dados que coletamos
Coletamos dados pessoais necessários para a prestação de nossos serviços, por exemplo:

• Identificação: nome, filiação, data de nascimento, CPF, RG, foto/biometria (quando aplicável).
• Contatos: e‑mail, telefone, endereço.
• Dados financeiros e de crédito: renda, patrimônio, informações bancárias, histórico de pagamentos, score e dados provenientes de birôs de crédito e fontes públicas.
• Dados contratuais e cadastrais: informações fornecidas em propostas, formulários, contratos, termos de adesão e gravações de atendimento.
• Dados de navegação: endereço IP, identificadores do dispositivo, páginas acessadas, cookies, geolocalização (quando autorizada), logs de acesso.
• Dados de empresas (B2B): razão social, CNPJ, endereço, representantes legais e testemunhas para formalização de contratos, e dados profissionais de contato para parceria/correspondência.

Os dados podem ser coletados diretamente de você, de parceiros, de birôs de crédito, de fontes públicas ou por obrigação legal/regulatória.

2. Finalidades do tratamento

2. Finalidades do tratamento
Tratamos os dados para: (i) analisar e conceder crédito; (ii) executar contratos e atender solicitações; (iii) prevenir fraudes, garantir segurança e realizar procedimentos de “Conheça seu Cliente” (KYC); (iv) cumprir obrigações legais, regulatórias e de auditoria; (v) realizar cobrança; (vi) oferecer produtos/serviços, enviar comunicações e melhorar a experiência; (vii) realizar estudos estatísticos e testes de sistemas com dados anonimizados.

3. Bases legais

3. Bases legais
Utilizamos as seguintes bases legais previstas na LGPD: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse (com avaliação de impacto e respeito aos direitos do titular) e consentimento quando aplicável (por exemplo, determinadas comunicações de marketing ou coletas específicas).

4. Compartilhamento de dados

4. Compartilhamento de dados
Não vendemos dados pessoais. Podemos compartilhar informações com: (a) birôs de crédito e parceiros de prevenção à fraude; (b) instituições financeiras, correspondentes bancários e provedores de tecnologia (BaaS, cloud, meios de pagamento, analytics); (c) prestadores de serviços que atuam em nosso nome; (d) autoridades e órgãos reguladores quando exigido por lei; (e) operações societárias (fusões, aquisições), sempre observando a LGPD e acordos de confidencialidade.

5. Retenção, armazenamento e descarte

5. Retenção, armazenamento e descarte
Mantemos os dados apenas pelo tempo necessário ao cumprimento das finalidades e prazos legais/regulatórios. Após o período aplicável, os dados são eliminados de forma segura ou anonimizados para fins estatísticos e de melhoria de serviços. Utilizamos ambientes com controles de backup e redundância.

6. Segurança da informação

6. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo: criptografia em trânsito e em repouso quando aplicável, controle de acesso, autenticação forte, registro e monitoramento de logs, firewalls, antivírus, gestão de vulnerabilidades, testes e treinamentos periódicos. Ainda que empreguemos os melhores esforços, nenhum ambiente é 100% livre de riscos. Em caso de incidente, atuaremos para mitigar efeitos e comunicaremos conforme a legislação.

7. Cookies e tecnologias similares

7. Cookies e tecnologias similares
Utilizamos cookies para prover funcionalidades, lembrar preferências, medir audiência e melhorar a experiência. Você pode gerenciá-los no navegador ou nas configurações do app. Alguns cookies são estritamente necessários e, se desabilitados, podem afetar recursos essenciais.

8. Direitos do titular

8. Direitos do titular
Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição quando cabível (art. 18 da LGPD). Para exercer seus direitos, contate o nosso DPO pelo e‑mail contato@romarbank.com.br. Responderemos em prazo razoável, observadas as normas do Banco Central e demais exigências legais.

9. Transferências internacionais

9. Transferências internacionais
Se houver transferência de dados para outros países (por exemplo, provedores de nuvem), adotaremos salvaguardas adequadas, como cláusulas contratuais padrão, observando as diretrizes da ANPD e a legislação aplicável.

10. Atualizações desta Política

10. Atualizações desta Política
Esta Política pode ser atualizada a qualquer tempo para refletir mudanças legislativas, regulatórias ou operacionais. Publicaremos a versão vigente em nossos canais.
Última atualização: 10/10/2025.

11. Contato do Encarregado (DPO)

11. Contato do Encarregado (DPO)
Canal oficial: contato@romarbank.com.br.

12. Legislação e foro

12. Legislação e foro
Aplica-se a legislação brasileira, em especial a LGPD. Fica eleito o foro da Comarca de Curitiba/PR, com renúncia de qualquer outro, por mais privilegiado que seja.