Responsável pelo tratamento e encarregado de proteção de dados

O responsável pelo tratamento dos seus dados pessoais é:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726

A Sodefina S.A. designou um Encarregado de Proteção de Dados (EPD), responsável por zelar pela conformidade dos nossos tratamentos com o RGPD. Para qualquer questão relativa à proteção dos seus dados ou para exercer os seus direitos, pode contactá-lo através do endereço dpo@sodefina.eu, por correio para a morada da sede social acima indicada, à atenção do EPD, ou através do nosso formulário de contacto, indicando o assunto "Proteção de dados".

Dados recolhidos

No âmbito da sua relação com a Sodefina, somos obrigados a recolher e tratar as seguintes categorias de dados pessoais:

• Dados de identificação: apelido, nome próprio, data e local de nascimento, nacionalidade, número e data de validade do documento de identidade.
• Dados de contacto: endereço postal, endereço de e-mail, número de telefone fixo e móvel.
• Dados financeiros: rendimentos, despesas mensais, situação profissional, estado civil, dados bancários (IBAN), histórico de empréstimos em curso, bem como os documentos comprovativos necessários à avaliação da sua solvabilidade (documento de identificação, comprovativos de rendimentos).
• Dados de navegação: endereço IP, dados de cookies, páginas visitadas, duração da visita, tipo de browser e sistema operativo, nas condições descritas na nossa página dedicada aos cookies.
• Dados contratuais: contratos subscritos, histórico de pagamentos, correspondência com os nossos serviços.
• Dados de solvabilidade: no âmbito da avaliação da sua solvabilidade, consultamos o ficheiro de incidentes de crédito (CRC) gerido pelo Banco de Portugal, em conformidade com a nossa obrigação legal de verificação prévia a qualquer concessão de crédito.

Finalidades e fundamentos jurídicos do tratamento

Os seus dados pessoais são tratados para as seguintes finalidades:

• Instrução do seu pedido de crédito (fundamento jurídico: execução do contrato e cumprimento de obrigações legais, nos termos do art. 6.º, n.º 1, alíneas b) e c) do RGPD) — Utilizamos os seus dados para avaliar a sua solvabilidade, estabelecer a sua pontuação de crédito, consultar o ficheiro de incidentes de crédito (CRC) gerido pelo Banco de Portugal, e decidir a concessão ou recusa do crédito.
• Gestão da sua relação contratual (fundamento jurídico: execução do contrato, nos termos do art. 6.º, n.º 1, alínea b) do RGPD) — Os seus dados são tratados para a gestão da totalidade da sua relação contratual com a Sodefina: análise do seu pedido, gestão do seu contrato de crédito, acompanhamento das suas prestações, tratamento de eventuais reclamações, gestão de incidentes de pagamento e modificação das condições do contrato.
• Obrigações legais e regulamentares (fundamento jurídico: cumprimento de uma obrigação legal, nos termos do art. 6.º, n.º 1, alínea c) do RGPD) — Prevenção do branqueamento de capitais e do financiamento do terrorismo (PBCFT), comunicação ao ficheiro CRC, declarações fiscais, e conservação dos documentos contabilísticos e contratuais pelos prazos legais aplicáveis.
• Prevenção da fraude e melhoria dos nossos serviços (fundamento jurídico: interesse legítimo da Sodefina, ponderado com o respeito pelos seus direitos e liberdades fundamentais, nos termos do art. 6.º, n.º 1, alínea f) do RGPD) — Tratamento de dados para fins de prevenção e deteção de fraude, nomeadamente no âmbito da monitorização de tentativas de início de sessão suspeitas na sua área de cliente, descrita na nossa página prevenção da fraude, bem como análise do comportamento de navegação, medição de audiências e melhoria contínua da usabilidade do sítio.
• Prospeção comercial (fundamento jurídico: consentimento ou interesse legítimo consoante o canal, nos termos do art. 6.º, n.º 1, alínea a) ou f) do RGPD) — Envio de ofertas e informações sobre os nossos produtos e serviços, sujeito ao seu consentimento expresso ou à existência de uma relação comercial prévia. Pode retirar o seu consentimento a qualquer momento, sem efeito retroativo sobre a licitude dos tratamentos já efetuados e sem que tal afete a gestão do seu contrato em curso.

Prazos de conservação

Os seus dados são conservados por períodos específicos consoante a sua natureza e a finalidade do tratamento:

• Dados relativos a um contrato de crédito: conservados durante toda a vigência do contrato e, em seguida, por 5 anos a contar do seu termo (prazo de prescrição civil), para efeitos probatórios e de cumprimento das nossas obrigações contabilísticas e regulamentares.
• Dados de prevenção do branqueamento de capitais: 5 anos a contar do fim da relação comercial.
• Dados de prospeção comercial: 3 anos a contar do último contacto ou, na ausência de relação contratual, a contar do último contacto útil, salvo exercício do seu direito de oposição.
• Dados de cookies analíticos: máximo 13 meses em conformidade com as recomendações da CNPD.
• Dados contabilísticos e faturas: 10 anos em conformidade com as obrigações contabilísticas legais.

Os seus direitos

Em conformidade com o RGPD (artigos 15.º a 22.º) e a Lei portuguesa de Proteção de Dados alterada (Lei n.º 58/2019), tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15.º RGPD): pode obter uma cópia de todos os dados pessoais que lhe dizem respeito que detemos, bem como as informações relativas às finalidades, destinatários e prazos de conservação desses dados.
• Direito de retificação (Art. 16.º RGPD): pode solicitar a correção de dados inexatos ou incompletos, diretamente a partir da sua área de cliente para determinadas informações, ou através do nosso serviço de apoio ao cliente para as restantes.
• Direito ao apagamento (Art. 17.º RGPD): pode solicitar a eliminação dos seus dados nos casos previstos pelo regulamento, sem prejuízo das obrigações legais de conservação a que a Sodefina está sujeita, que podem limitar o exercício deste direito enquanto o seu contrato estiver em curso ou os prazos de prescrição não tiverem decorrido.
• Direito à limitação do tratamento (Art. 18.º RGPD): pode solicitar a suspensão do tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade (Art. 20.º RGPD): pode receber os seus dados, ou solicitar a sua transmissão, num formato estruturado, de uso corrente e legível por máquina.
• Direito de oposição (Art. 21.º RGPD): pode opor-se ao tratamento dos seus dados para fins de prospeção comercial a qualquer momento e sem justificação.
• Direitos relativos a decisões automatizadas (Art. 22.º RGPD): pode solicitar que uma decisão de recusa de crédito baseada em tratamento automatizado seja revista por um consultor humano.

Para exercer estes direitos, envie um pedido escrito acompanhado de uma cópia do seu documento de identidade ao nosso EPD. Se considerar que os seus direitos não são respeitados, tem também o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º — 1200-651 Lisboa.

Cookies e testemunhos de ligação

O nosso sítio utiliza cookies e rastreadores para melhorar a sua experiência de navegação, medir o tráfego do sítio e oferecer-lhe conteúdos personalizados. Em conformidade com as recomendações da CNPD e o RGPD, obtemos o seu consentimento antes de colocar cookies não essenciais.

Pode gerir as suas preferências de cookies a qualquer momento clicando na ligação "Gestão de cookies" no fundo da página, ou configurando diretamente o seu browser para aceitar ou recusar cookies. Note que a recusa de certos cookies pode afetar o funcionamento de algumas funcionalidades do sítio.

Os cookies estritamente necessários para o funcionamento do sítio (autenticação, carrinho, segurança) não requerem o seu consentimento e são colocados automaticamente.

Destinatários dos seus dados

Os seus dados podem ser transmitidos, na estrita medida do necessário, aos nossos prestadores técnicos (alojamento, pagamento), ao nosso parceiro segurador em caso de subscrição de um seguro do mutuário, bem como às autoridades competentes (Banco de Portugal, autoridades judiciais) mediante pedido legal.

Ausência de transferência para fora da União Europeia

A totalidade dos seus dados pessoais é tratada e armazenada exclusivamente no território da União Europeia. Nenhuma transferência dos seus dados pessoais é efetuada para um país situado fora do Espaço Económico Europeu sem as garantias adequadas exigidas pelo RGPD.

Perguntas frequentes sobre os seus dados pessoais

Como posso exercer os meus direitos? Através do nosso formulário de contacto ou diretamente a partir da sua área de cliente para determinados pedidos.
Em que prazo responde a Sodefina? No prazo máximo de um mês, em conformidade com o RGPD.
Os meus dados são vendidos a terceiros? Não, a Sodefina nunca vende os dados pessoais dos seus clientes.
Os meus dados são transferidos para fora da União Europeia? Não, exceto com as garantias adequadas exigidas pelo RGPD; ver o ponto 8 acima.

Atualização da presente política

A Sodefina reserva-se o direito de alterar a presente política de proteção de dados para refletir a evolução dos nossos tratamentos ou do quadro regulamentar aplicável.

Contacte-nos sobre os seus dados pessoais

Para exercer os seus direitos ou para qualquer questão relativa ao tratamento dos seus dados pessoais, contacte o nosso encarregado da proteção de dados através do nosso formulário de contacto, ou consulte o nosso aviso legal.

Esta página foi atualizada pela última vez em junho de 2026.