Documento
Política de Privacidade
Versão 1. Vigente desde 26 de agosto de 2026. Versões anteriores disponíveis mediante solicitação.
Esta Política explica como seus dados pessoais são coletados, utilizados, compartilhados e protegidos na operação de financiamento de tratamentos de saúde apresentada sob a marca W Bem. Ela integra os Termos de Uso e observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
0. A que esta política se aplica
W Bem opera em dois endereços distintos, com finalidades e responsáveis diferentes:
- wbem.com.br — o site institucional, que apresenta a marca. Não recebe pedido de crédito, não faz simulação e não coleta dado pessoal para análise. O que ele grava no navegador está descrito na Política de Cookies.
- app.wbem.com.br — a plataforma de contratação, operada por Aviva Fintech Ltda. em infraestrutura própria, sob subdomínio licenciado pela titular da marca. É nela que ocorrem a simulação, os consentimentos, a verificação de identidade, a assinatura e o acompanhamento do contrato.
As seções seguintes descrevem o tratamento de dados da operação de crédito, que acontece na plataforma.
1. Quem trata seus dados e com qual papel
A operação envolve mais de uma empresa, cada uma responsável por uma etapa. Saber quem faz o quê é o que permite a você exercer seus direitos com quem de fato controla cada tratamento.
| Empresa | Papel | Tratamentos sob sua responsabilidade |
|---|---|---|
| W Capital Management Participações Ltda., CNPJ 65.814.912/0001-42 | Controladora | Operação do site institucional wbem.com.br, do canal de contato e do registro da preferência de cookies |
| Aviva Fintech Ltda. | Controladora | Operação da plataforma, cadastro, atendimento, coleta de documentos e relacionamento com a clínica |
| Celcoin Sociedade de Crédito Direto S.A. | Controladora | Análise, concessão, emissão da CCB, prevenção à fraude e obrigações regulatórias como instituição autorizada |
| Seguradora do seguro prestamista | Controladora, quanto ao seguro | Contratação, manutenção e regulação do seguro prestamista, quando por você contratado. A seguradora é identificada na apólice e no bilhete |
| W Capital Health FIDC, representado por seu administrador fiduciário | Controlador, a partir da cessão | Titularidade dos créditos adquiridos, cobrança e conservação de registros, na forma da regulamentação aplicável |
| Prestadores contratados | Operadores | Emissão de boletos, assinatura eletrônica, biometria, mensageria e cobrança, sempre sob instrução das controladoras |
O encarregado pelo tratamento de dados pessoais no âmbito deste site e dos canais da marca W Bem é indicado por W Capital Management Participações Ltda., com contato em atendimento@wbem.com.br.
Pedidos relativos a dados tratados na plataforma de contratação devem ser dirigidos ao encarregado da Aviva Fintech Ltda., e os relativos à análise e à concessão do crédito, ao encarregado da instituição financeira credora, ambos identificados nos respectivos sites. Mensagens recebidas em nosso canal sobre esses temas são encaminhadas ao encarregado competente.
2. Quais dados coletamos
- Identificação e contato: nome, CPF, data de nascimento, documento de identidade, endereço, telefone e e-mail.
- Dados financeiros: renda declarada, ocupação, dados bancários e chave Pix para pagamento das parcelas.
- Dados de crédito: informações de bureaus, score, restrições, dados do Sistema de Informações de Crédito (SCR) do Banco Central e, mediante consentimento específico, dados compartilhados por Open Finance (renda, saldos e compromissos financeiros).
- Dados biométricos: imagem facial para confirmação de identidade no momento da assinatura, tratada exclusivamente para prevenção à fraude e validação da contratação.
- Dados da contratação: valor, prazo, parcelas, pagamentos, atrasos e histórico de relacionamento.
- Dados técnicos: endereço IP, identificação do dispositivo, registros de acesso e cookies, usados para segurança, prevenção à fraude e funcionamento da plataforma.
Não coletamos diagnóstico, prontuário, resultado de exame nem descrição do procedimento. São registrados apenas o valor financiado e a identificação da clínica credenciada, informações necessárias ao pagamento e ao controle da operação, tratadas com as salvaguardas aplicáveis a dados que possam, por inferência, revelar informação sobre saúde.
3. Por que tratamos seus dados e com que fundamento legal
| Finalidade | Base legal (LGPD) | Observação |
|---|---|---|
| Analisar, conceder e precificar o crédito | Procedimentos preliminares e execução de contrato | Art. 7º, V |
| Consultar bureaus de crédito e o Sistema de Informações de Créditos | Consentimento específico para a consulta e cumprimento de obrigação regulatória para o registro da operação | A revogação do consentimento impede novas consultas e pode inviabilizar a análise; não afeta o registro da operação já contratada |
| Consultar dados via Open Finance | Consentimento específico e revogável | Art. 7º, I |
| Confirmar sua identidade por biometria facial | Garantia da prevenção à fraude e da segurança do titular nos processos de identificação e autenticação (art. 11, II, ‘g’) | Dado pessoal sensível, utilizado exclusivamente para validar a contratação, sem uso para qualquer outra finalidade e sem compartilhamento para fins comerciais |
| Prevenir fraude e garantir segurança | Legítimo interesse e cumprimento legal | Art. 7º, IX e II |
| Contratar e manter o seguro prestamista, quando por você contratado | Execução de contrato e procedimentos preliminares | Art. 7º, V — apenas se você optar pelo seguro |
| Cobrar parcelas e recuperar crédito | Execução de contrato e exercício de direitos | Art. 7º, V e VI |
| Cumprir obrigações de prevenção à lavagem de dinheiro, regulatórias do Banco Central do Brasil e fiscais | Cumprimento de obrigação legal e regulatória | Art. 7º, II |
| Monitorar a carteira de créditos para gestão de risco e cumprir obrigações regulatórias | Cumprimento de obrigação legal e regulatória e legítimo interesse | Art. 7º, II e IX — tratamento realizado em base agregada |
Não utilizamos seus dados para publicidade de terceiros, nem os cedemos ou vendemos a outras instituições financeiras para oferta de crédito concorrente.
4. Decisões automatizadas
A análise de crédito é realizada de forma automatizada pela instituição financeira credora, com base nos dados descritos acima e em critérios por ela definidos. Você tem direito a solicitar a revisão da decisão e a receber informações claras sobre os critérios utilizados, observados o sigilo comercial e industrial, na forma do artigo 20 da Lei nº 13.709/2018. O pedido deve ser dirigido à instituição financeira credora, pelos canais de atendimento e de ouvidoria indicados nesta Política e no contrato.
5. Com quem compartilhamos
- Entre as controladoras indicadas na Seção 1, na medida necessária à operação de crédito.
- Com a clínica credenciada, apenas o necessário para confirmar a aprovação, o valor e o pagamento — sem dados de crédito, score ou renda.
- Com a seguradora, quando você contratar o seguro prestamista, os dados necessários à emissão da apólice e à regulação de sinistro.
- Com prestadores de serviço (operadores), sob contrato e instrução, para assinatura eletrônica, biometria, emissão de boletos, mensageria e cobrança.
- Com o Banco Central do Brasil, por meio do registro obrigatório da operação no SCR, e com órgãos reguladores e autoridades, quando exigido por lei.
- Com cadastros de proteção ao crédito, em caso de inadimplência, após comunicação prévia.
- Com o mercado de registro de recebíveis (B3), para registro da Cédula de Crédito Bancário e da cessão.
A cessão do crédito implica a transferência dos dados necessários à titularidade e à cobrança, sem alteração das finalidades aqui descritas.
6. Transferência internacional de dados
Alguns prestadores de serviço contratados como operadores utilizam infraestrutura de computação em nuvem ou possuem estabelecimento fora do Brasil, o que pode implicar transferência internacional de dados pessoais. Essas transferências ocorrem exclusivamente para as finalidades descritas nesta Política e observam os artigos 33 a 36 da Lei nº 13.709/2018, mediante cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados ou outro mecanismo de adequação por ela admitido. A relação atualizada de operadores que realizam transferência internacional e os respectivos países podem ser obtidos junto ao encarregado.
7. Por quanto tempo guardamos
Mantemos seus dados durante a vigência do contrato e, após seu encerramento, pelos prazos exigidos pela legislação — em especial 5 (cinco) anos para registros contratuais e de operações de crédito, 10 (dez) anos para obrigações de prevenção à lavagem de dinheiro, 6 (seis) meses para os registros de acesso a aplicações de internet, na forma do artigo 15 da Lei nº 12.965/2014, e os prazos regulatórios aplicáveis ao cessionário dos créditos. Dados biométricos são retidos apenas pelo prazo necessário à comprovação da validade da contratação. Findos os prazos, os dados são eliminados ou anonimizados.
8. Seus direitos
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; obter informação sobre compartilhamentos; revogar consentimentos; e opor-se a tratamentos fundados em legítimo interesse.
A confirmação da existência de tratamento e o acesso aos dados são respondidos em formato simplificado, de imediato, e a declaração clara e completa em até 15 (quinze) dias, na forma do artigo 19 da Lei nº 13.709/2018. Você pode, ainda, peticionar perante a Autoridade Nacional de Proteção de Dados e recorrer aos órgãos de defesa do consumidor.
A revogação de consentimentos necessários à análise ou à execução do contrato pode impedir a contratação, mas não afeta a validade de contratos já celebrados nem a obrigação de pagamento das parcelas.
9. Segurança
Adotamos medidas técnicas e administrativas de proteção, incluindo criptografia em trânsito e em repouso, controle de acesso por perfil, registro de operações, autenticação reforçada e avaliação periódica de fornecedores. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma da lei.
10. Cookies
O site institucional wbem.com.br não instala cookies; o que ele grava no seu navegador está descrito na Política de Cookies. A plataforma de contratação utiliza cookies necessários ao seu funcionamento e à segurança e, mediante consentimento, cookies de desempenho, com aviso e controles próprios apresentados naquele ambiente.
Você pode rever suas preferências neste site a qualquer momento.
11. Crianças e adolescentes
A operação não se destina a menores de 18 anos. Não tratamos conscientemente dados pessoais de crianças e adolescentes. Identificado tratamento dessa natureza, os dados são eliminados, salvo quando a guarda for exigida por lei.
12. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas com antecedência mínima de 30 (trinta) dias pelos canais de contato cadastrados e pela própria plataforma.