Plataforma Bull — simulação, contratação e gestão de crédito
Empresa: BULL TECNOLOGIA DE CRÉDITO S.A
CNPJ: 61.016.293/0001-90
Endereço: R. Capote Valente, 1.332, Conj. 12, Sala A10, Pinheiros, São Paulo - SP, 05409-003
Contato: contato@bullcredtech.com
Versão: 2.0 | Vigência a partir de: 17/09/2026
A BULL TECNOLOGIA DE CRÉDITO S.A (Empresa) valoriza a privacidade e a proteção dos dados pessoais de seus usuários (Usuário). Esta Política de Privacidade (Política) descreve como coletamos, utilizamos, armazenamos e compartilhamos dados pessoais em toda a jornada de crédito operada pela Empresa — da simulação à quitação —, assim como nas atividades de atendimento, prevenção à fraude e cobrança.
Esta Política é escrita em linguagem simples e deve ser lida em conjunto com os Termos de Uso e com os termos específicos de autorização apresentados ao Usuário durante a contratação.
A Bull é uma empresa de tecnologia de crédito. Ela não é uma instituição financeira e não concede crédito. O empréstimo é concedido, e o contrato é celebrado, por uma Instituição Financeira autorizada pelo Banco Central, para quem a Bull atua como correspondente no País, na forma da Resolução CMN nº 4.935/2021.
Isso significa que, dependendo da etapa, a Bull ocupa posições diferentes em relação aos seus dados:
Quando a Bull agir em nome da Instituição Financeira, você pode dirigir seu pedido tanto à Bull quanto a ela — encaminharemos internamente e responderemos em qualquer caso.
Podemos coletar as seguintes categorias de dados pessoais:
Não coletamos dados de saúde de clientes, nem dados de crianças e adolescentes. A contratação de seguro na jornada não exige informação de saúde.
O retorno da consulta à plataforma pública inclui o campo sexo. Ele não é utilizado na análise nem na decisão de crédito.
Os dados pessoais poderão ser tratados para as seguintes finalidades:
a) Realizar simulações de crédito consignado — execução de procedimentos preliminares a pedido do titular (art. 7º, V)
b) Encaminhar sua solicitação à Instituição Financeira que você escolher, para análise e eventual concessão do crédito — execução de procedimentos preliminares a pedido do titular (art. 7º, V)
c) Avaliar seu perfil e sua capacidade de pagamento, inclusive por consulta a serviços de proteção ao crédito — proteção do crédito (art. 7º, X) e, quanto ao SCR, autorização específica exigida pela Resolução CMN nº 5.037/2022
d) Verificar sua identidade e prevenir fraudes. A verificação biométrica exigida na formalização do contrato apoia-se no cumprimento de obrigação legal e regulatória (art. 7º, II, e art. 11, II, "a"). Os demais controles antifraude, que adotamos por decisão própria, apoiam-se na prevenção à fraude e na garantia da sua segurança nos processos de identificação e autenticação (art. 11, II, "g").
e) Formalizar o contrato, registrar o desconto em folha na plataforma pública e liberar o valor — execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II)
f) Administrar o contrato, cobrar valores devidos e negociar dívidas — execução do contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI)
g) Ceder ou endossar o contrato de crédito a fundos de investimento e outras instituições, hipótese em que a Bull pode passar a figurar como credora — exercício regular de direitos (art. 7º, VI)
ch) Cumprir obrigações legais e regulatórias, incluindo prevenção à fraude, lavagem de dinheiro (AML) e financiamento ao terrorismo (CFT) — art. 7º, II
di) Melhorar o funcionamento, segurança e experiência do Usuário no Sistema — legítimo interesse (art. 7º, IX), com uso de dados agregados ou pseudonimizados sempre que possível
ej) Atender solicitações, dúvidas e demandas de suporte do Usuário — art. 7º, V e art. 18
fk) Realizar comunicações institucionais ou promocionais, quando autorizado pelo Usuário — consentimento (art. 7º, I), revogável a qualquer momento e sem prejuízo do contrato
Você pode se opor ao tratamento fundado em legítimo interesse, pelos canais da seção 14. A oposição será analisada e, se acolhida, o tratamento cessa.
Os dados pessoais poderão ser compartilhados com:
Não vendemos seus dados pessoais.
Quando devolvemos informações a parceiros que nos encaminharam sua solicitação, fazemos isso em formato agregado ou com os campos identificadores mascarados.
A biometria facial é dado pessoal sensível. Ela é coletada porque a lei do Crédito do Trabalhador assim exige: o art. 2º-I da Lei 10.820/2003 e o Decreto 12.564/2025 impõem verificação biométrica com prova de vida na assinatura do contrato e na autorização do desconto em folha. O tratamento se apoia no art. 11, II, "a" da LGPD.
A imagem é usada exclusivamente para confirmar que é você quem está contratando. Não a utilizamos para publicidade, perfilamento, treinamento de modelos ou qualquer outra finalidade. A captura é feita por fornecedor especializado, e as imagens permanecem no ambiente dele, sem réplica para nossas bases analíticas.
As imagens são eliminadas após 12 meses, preservando-se apenas o registro de que a autenticação ocorreu, pelo prazo exigido pela regulação.
A análise da sua solicitação de crédito e a definição das tratativas de cobrança são feitas por sistemas automatizados, que avaliam informações do seu perfil, do seu vínculo de trabalho e do seu histórico de crédito para estimar risco e capacidade de pagamento.
Você tem o direito de pedir a revisão dessas decisões e de receber explicação sobre os critérios utilizados, observados os segredos comercial e industrial. O pedido é feito pelos canais da seção 14 e respondido em 7 dias corridos.
Nos termos da LGPD, o Usuário poderá exercer os seguintes direitos:
Nenhum desses direitos tem custo. O prazo de resposta varia conforme o direito que você exercer:
Se o seu pedido reunir mais de um direito, respondemos cada um no prazo dele — e o atendimento só se encerra quando todos tiverem sido respondidos. O prazo conta do seu pedido, não do nosso registro interno.
Os dados pessoais serão mantidos pelo período necessário para:
a) Cumprir as finalidades previstas nesta Política
b) Cumprir obrigações legais e regulatórias
c) Preservar direitos da Empresa em processos judiciais, administrativos ou arbitrais
Os principais prazos são:
Após o término do prazo, os dados serão eliminados ou anonimizados, salvo em hipóteses de retenção legal.
A Empresa adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou tratamento inadequado. Entre elas, controle de acesso centralizado, trilhas de auditoria, alertas automáticos e mascaramento de dados nas camadas analíticas.
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD em até 3 dias úteis contados de quando soubermos que dados pessoais foram afetados, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.
Seus dados são armazenados e processados em ambiente de nuvem contratado no Brasil.
Parte dos prestadores que apoiam nossa operação são empresas com estrutura internacional. Pode ocorrer, por isso, que dados pessoais sejam acessados ou tratados fora do país — por exemplo, em suporte técnico prestado remotamente ou em cópia de segurança mantida em outra região.
Quando isso ocorrer, a transferência observará o art. 33 da Lei Geral de Proteção de Dados e a Resolução CD/ANPD nº 19/2024, mediante cláusulas contratuais específicas ou outro mecanismo por ela admitido. Não realizamos transferência internacional sem um desses mecanismos.
Você pode solicitar ao Encarregado, pelos canais da seção 14, a relação dos prestadores e a informação sobre o país de destino dos seus dados.
O Sistema poderá utilizar cookies e tecnologias similares para autenticação, personalização da experiência, estatísticas e segurança. Os cookies necessários ao funcionamento são usados sem consentimento. Os demais — estatísticas, personalização e medição — só são ativados se você concordar, e a recusa é tão simples quanto o aceite. Você pode rever sua escolha a qualquer momento no painel de preferências do próprio site.
O SCR é o banco de dados do Banco Central que reúne informações sobre operações de crédito. Sobre ele, informamos:
O Encarregado pelo Tratamento de Dados Pessoais (DPO) da Empresa é Lucas Franzin Ruiz, que você pode acionar por:
O atendimento ao titular é feito exclusivamente pelos canais acima. Não há atendimento presencial no endereço da sede. Pedidos de acesso e de eliminação são concluídos pelo e-mail do Encarregado, porque neles precisamos confirmar a sua identidade com segurança.
Esta Política poderá ser atualizada. A versão vigente estará sempre disponível, com indicação da data de vigência e do número da versão, e as versões anteriores ficarão acessíveis para consulta.
Quando a alteração mudar as finalidades do tratamento, a forma de tratamento, com quem compartilhamos seus dados ou a identidade do controlador, avisaremos você diretamente e com destaque do que mudou. Se o tratamento em questão se apoiar no seu consentimento, você poderá revogá-lo caso não concorde com a mudança.
BULL TECNOLOGIA DE CRÉDITO S.A | CNPJ: 61.016.293/0001-90
Versão: 2.0 | Vigência: 17/09/2026