LGPD – Tratamento de Dados Pessoais

Data da última atualização: 27/11/2025

Este Aviso de Privacidade em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) explica como a Lastru realiza o tratamento de dados pessoais e empresariais coletados por meio do site lastru.com.br. Deve ser lido em conjunto com a nossa Política de Privacidade e com os Termos de Uso.

Importante: Ao enviar dados da empresa e anexos pelo site, você confirma que está legalmente autorizado a fornecer essas informações em nome da empresa e autoriza expressamente a Lastru a compartilhar tais dados e anexos com FIDCs, bancos, fintechs e outras instituições financeiras parceiras, para fins de análise de crédito, avaliação de risco, estruturação de operações de antecipação de recebíveis e oferta de produtos e serviços financeiros.

1. Controlador dos dados

A Lastru é a controladora dos dados pessoais tratados por meio deste site.

2. Dados pessoais tratados

A Lastru poderá tratar os seguintes tipos de dados pessoais, entre outros, conforme os formulários utilizados e os documentos anexados:

  • Dados de identificação e contato de representantes da empresa (nome, CPF, e-mail, telefone, WhatsApp);
  • Dados cadastrais da empresa (CNPJ, razão social, nome fantasia, endereço, CNAE);
  • Informações financeiras e de faturamento constantes em balanços, DRE, extratos e outros documentos anexados;
  • Dados de navegação (IP, logs, cookies, identificadores de dispositivo, quando aplicável).

3. Finalidades do tratamento

Os dados pessoais poderão ser tratados para as seguintes finalidades:

  • Analisar o perfil da empresa e do(s) representante(s) para fins de crédito;
  • Apresentar propostas de operações de antecipação de recebíveis e produtos financeiros;
  • Realizar análises de risco, prevenção à fraude e compliance;
  • Comunicar-se com o usuário para solicitar informações ou documentos adicionais;
  • Cumprir obrigações legais e regulatórias aplicáveis ao mercado financeiro e de crédito;
  • Melhorar a experiência de uso do site e suas funcionalidades;
  • Envio de comunicações institucionais ou comerciais, quando permitido.

4. Bases legais utilizadas

O tratamento de dados pessoais pela Lastru é realizado com fundamento em diferentes bases legais, tais como:

  • Execução de contrato ou de procedimentos preliminares relacionados a contrato;
  • Cumprimento de obrigação legal ou regulatória;
  • Legítimo interesse da Lastru e de seus parceiros, observados os direitos e liberdades fundamentais dos titulares;
  • Consentimento, quando necessário, especialmente para determinados contatos de marketing.

5. Compartilhamento de dados com terceiros

Para viabilizar as finalidades indicadas, a Lastru poderá compartilhar dados pessoais com:

  • FIDCs, bancos, fintechs e outras instituições financeiras parceiras;
  • Prestadores de serviços de tecnologia, hospedagem, segurança da informação e análise de dados;
  • Escritórios de advocacia, consultorias e auditores, quando necessário;
  • Autoridades públicas, órgãos governamentais e reguladores, para cumprimento de exigências legais ou regulatórias.

6. Transferência internacional de dados

Caso seja necessário transferir dados para outros países, a Lastru adotará medidas para garantir o cumprimento da LGPD, observando mecanismos de proteção adequados e, quando aplicável, contratos específicos com cláusulas de proteção de dados.

7. Prazo de retenção

Os dados pessoais serão mantidos apenas pelo tempo necessário para atingir as finalidades para as quais foram coletados, bem como para cumprimento de obrigações legais, regulatórias, contratuais e para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

8. Direitos dos titulares de dados

Nos termos da LGPD, você possui, entre outros, os seguintes direitos:

  • Confirmação da existência de tratamento;
  • Acesso aos dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • Portabilidade dos dados, quando aplicável;
  • Eliminação de dados tratados com base no consentimento, quando cabível;
  • Informação sobre compartilhamento com entidades públicas e privadas;
  • Revogação do consentimento, quando o tratamento se basear nele;
  • Revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, você poderá entrar em contato com a Lastru por meio dos canais indicados abaixo.

9. Encarregado de Dados (DPO)

A Lastru poderá designar um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

10. Medidas de segurança da informação

A Lastru adota medidas técnicas e organizacionais de segurança, compatíveis com a natureza dos dados tratados e com os riscos envolvidos, visando proteger os dados contra acessos não autorizados, perda, uso indevido, alteração ou destruição.

11. Atualizações deste Aviso LGPD

Este Aviso poderá ser atualizado periodicamente para refletir mudanças na legislação, em nossas práticas de tratamento de dados ou em nossos serviços. A data da última atualização será sempre indicada no início do documento.

12. Contato

Em caso de dúvidas sobre o tratamento de dados pessoais pela Lastru ou sobre este Aviso de LGPD, entre em contato conosco com o formulário em: lastru.com.br.