Última atualização: Julho de 2026
Esta Política de Privacidade ("Política") explica, de forma objetiva e transparente, como a CLARA INSTITUIÇÃO DE PAGAMENTO LTDA. ("Clara") coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados aos Usuários que acessam o site https://www.clara.com/pt-br/ e/ou qualquer plataforma eletrônica mantida pela Clara e por sociedades de seu grupo econômico ("Plataforma Clara"). Esta Política também descreve as finalidades e bases legais do tratamento, as categorias de dados pessoais tratadas, os terceiros com quem podemos compartilhar dados, os critérios de retenção e os canais disponíveis para o exercício de direitos previstos na legislação aplicável.
Esse documento é parte integrante e indissociável dos Termos de Uso da Plataforma Clara e, sem prejuízo de outras definições aqui estabelecidas, as definições constantes nos Termos de Uso são aplicáveis a esta Política de Privacidade.
Ao utilizar a Plataforma Clara, o Usuário declara estar ciente desta Política. Quando determinada atividade de tratamento depender de consentimento, a Clara solicitará manifestação livre, informada e específica, separada dos demais termos aplicáveis, e permitirá sua revogação nos termos da legislação. A ausência de fornecimento de dados necessários à execução dos serviços, ao cumprimento de obrigação legal/regulatória ou à prevenção de fraudes poderá impedir a contratação, o acesso ou o uso de determinadas funcionalidades da Plataforma Clara.
Caso tenha qualquer dúvida sobre a Clara, esta Política de Privacidade ou a forma como tratamos dados pessoais, por favor entre em contato conosco pelos canais de contato indicados ao final dessa Política de Privacidade.
O Cliente e os Usuários da Plataforma Clara podem se recusar a permitir os tratamentos dos dados pessoais nos termos desta Política de Privacidade. Destacamos, contudo, que, nesse caso, não será possível a este(s) utilizar, permanecer na Plataforma Clara ou contratar qualquer serviço por meio dela.
"Clientes" são as pessoas jurídicas contratantes dos produtos e serviços Clara.
"Cookies" são arquivos que armazenam temporariamente identificação do Usuário na plataforma, usados, por exemplo, para oferta de conteúdo personalizado.
"Dados Pessoais" são definidos de forma ampla e incluem quaisquer informações a partir das quais é possível identificar uma pessoa natural, direta ou indiretamente, tais como nome, endereço de e-mail, foto, telefone, CPF, número de CNH, número do equipamento, ou endereço de IP.
"Dado pessoal sensível" é o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
"Google Analytics" são ferramentas que podem coletar informações a respeito do comportamento do Usuário enquanto navega por uma plataforma.
"Legislação aplicável à Proteção de Dados" é qualquer norma legal ou regulatória que disponha sobre questões relacionadas à Privacidade e à Proteção de Dados Pessoais, incluindo, mas não se limitando: (i) a Lei 13.709 de 14 de agosto de 2018 (Lei Geral de Proteção de Dados); (ii) a Lei 12.965 de 23 de abril de 2014 (Marco Civil da Internet); (iii) a Lei Complementar 105, de 10 de janeiro de 2001 (Lei do Sigilo Bancário); (iv) Resoluções da Agência Nacional de Proteção de Dados (ANPD) e outras normas setoriais dentre outras;
"Plataforma" são aplicações de internet que permitem o uso, de qualquer forma, de funcionalidades oferecidas pela Clara;
"Usuários" são quaisquer empregados, diretores, representantes legais ou pessoas relacionadas que fazem uso da Plataforma em nome do Cliente.
"Login Google SSO" é a forma de login do Usuário quando opta por utilizar seu Login do Google para acesso à Plataforma Clara.
"Parceiro Comercial" é a empresa, instituição financeira, arranjo de pagamento, bureau de crédito, fornecedor, integrador, correspondente, representante, consultor ou profissional autônomo que atua na prospecção, atração, indicação, viabilização, operação, suporte ou melhoria dos produtos e serviços Clara, sempre conforme a finalidade aplicável e os contratos celebrados com a Clara.
2.1. Quem é responsável pelo tratamento dos seus dados pessoais? A Clara (CLARA INSTITUIÇÃO DE PAGAMENTO LTDA., CNPJ nº 41.538.335/0001-45) é a responsável (controladora) pelo tratamento dos dados pessoais conforme estabelecido nesta Política de Privacidade e é titular dos direitos incidentes sobre a Plataforma Clara, uma plataforma de gestão financeira que oferece diversas funcionalidades para gerenciamento de despesas empresariais, além de oferecer cartão de crédito inteligente, associado a um sistema completo que permite acompanhar os gastos de sua empresa.
2.2. A quem se aplica essa Política de Privacidade? Essa Política de Privacidade se aplica a todos os Usuários da Plataforma Clara.
2.3. A quais dados essa Política de Privacidade se refere? Essa Política de Privacidade se refere apenas a dados pessoais. Para conhecer nossas práticas relacionadas a outros dados (por exemplo, dados corporativos do Cliente), por favor consulte os Termos de Uso da Plataforma Clara.
3.1. A coleta de dados pessoais ocorre: (i) quando um Usuário envia dados à Clara de forma direta, (ii) de forma automática, (por exemplo, mediante o uso de Cookies) ou (iii) por meio do compartilhamento de dados por terceiros (por exemplo, pelo Login Google SSO)
3.1.1. Dados pessoais fornecidos pelo Usuário: os dados pessoais podem se referir a informações submetidas pelo Usuário, por exemplo, quando (i) o Usuário acessa a Plataforma Clara; (ii) o Usuário contrata, em nome do Cliente, produtos financeiros comercializados e intermediados pela Clara; (iii) um representante do Cliente entra em contato com a Clara por meio dos canais de atendimento, como chat, e-mail e telefone; (iv) um Usuário participa de pesquisas e campanhas promovidas pela Clara; (v) uma pessoa participa de processo seletivo para trabalhar conosco. Esses dados dizem respeito, mas não se limitam a: (i) e-mail do Usuário que solicitou espontaneamente a contratação da Clara; (ii) nome completo e telefone do Administrador da conta Clara ou da pessoa com a qual deve a Clara entrar em contato a respeito de sua conta; (iii) passaporte/CNH ou RG do representante legal da empresa que busca ser Cliente Clara; (iv) nome completo, CPF, data de nascimento, telefone e e-mail do Administrador da Conta Clara para emissão do primeiro cartão; (v) endereço para envio dos cartões Clara físicos; (vi) nome completo, CPF, e-mail, data de nascimento e e-mail de cada usuário da Plataforma Clara. Além disso, são fornecidas à Clara informações a respeito da empresa Cliente tais como contrato ou estatuto social, comprovantes de endereço e contato, procurações, estruturas societárias, entre outros, que podem conter dados pessoais de seus sócios e representantes legais, tais como nome completo, RG, CPF, estado civil e endereço.
3.1.2. Dados coletados automaticamente: em alguns casos, alguns dados pessoais podem ser obtidos automaticamente em razão de suas interações com a Clara e/ou com a Plataforma Clara, como, por exemplo, endereço IP, ações realizadas pelo Usuário (por exemplo, cliques nas páginas), data e hora de cada ação realizada, informações sobre o dispositivo utilizado (por exemplo, sistema operacional, marca e modelo do dispositivo, navegador e geolocalização). Esse registro poderá ser feito através de tecnologia própria da Clara ou de terceiros, a exemplo dos Cookies e do Google Analytics, conforme definido abaixo.
3.1.3. Login Google SSO: a Clara poderá eventualmente disponibilizar o acesso à Plataforma Clara via Login Google SSO. Quando o Usuário opta por acessar a Plataforma Clara por meio do Login Google SSO, a Clara coleta as informações autorizadas no fluxo de autenticação, como nome, e-mail, identificador da conta e, quando autorizado, foto de perfil. A Clara não acessará conteúdos de outros serviços Google, como e-mails, arquivos ou agenda, salvo se houver integração específica, autorização própria e aviso claro sobre os escopos solicitados. O Usuário pode gerenciar permissões e preferências de privacidade em sua conta Google, e o compartilhamento seguirá as permissões concedidas no momento da autenticação ou conexão.
3.2. Cookies: A Clara utiliza Cookies próprios (aqueles que são criados pela Clara por meio de seus desenvolvedores e engenheiros) e de terceiros (aqueles que são desenvolvidos por terceiros). Cookies estritamente necessários podem ser usados para viabilizar segurança, autenticação, prevenção à fraude e funcionamento da Plataforma Clara. Cookies opcionais, como os de desempenho, análise, preferência, publicidade, mensuração e tecnologias similares, podem ser bloqueados ou excluídos pelo navegador, e/ou por eventuais mecanismos adicionais fornecidos pela Clara, quando aplicáveis, o que pode alterar ou impedir o funcionamento de certas funcionalidades.
3.2.1. A Clara usa especificamente os seguintes Cookies e suas respectivas funcionalidades:
3.3. Todos os dados pessoais fornecidos à Clara serão tratados com base nos princípios da confidencialidade, transparencia, integridade, disponibilidade, conformidade, limitação, finalidade, adequação, necessidade, livre acesso, qualidade de dados, prevenção, não discriminação, responsabilização e prestação de contas, em respeito às disposições da Legislação Aplicável à Proteção de Dados e serão protegidos nos termos desta Política de Privacidade da Clara.
3.4. Nos casos previstos em lei e na regulação aplicável, a Clara também compartilha dados pessoais com parceiros para finalidades específicas, como dados cadastrais relacionados a fraudes confirmadas com autoridades públicas, plataformas de consultas de crédito e de risco públicas e privadas, e outras empresas que participem do arranjo de pagamento sob o qual o Cartão Clara é emitido, para fins de prevenção à fraude, à lavagem de dinheiro e financiamento ao terrorismo, nos termos legais e regulatórios, e para cumprimento de obrigações legais e regulatórias e melhoria contínua dos processos e tecnologias internas da Clara.
4.1. A Clara usa dados pessoais para, entre outras finalidades:
4.1.1. O eventual uso dos dados pessoais para finalidades diversas daquelas aqui previstas será feito mediante notificação prévia a você, sempre que tal comunicação for possível e razoável e/ou necessária nos termos da lei.
4.2. Decisões automatizadas, análise de crédito, prevenção à fraude e uso de IA: A Clara poderá utilizar regras, modelos estatísticos, machine learning ou outras técnicas de análise automatizada para prevenção à fraude, autenticação, segurança, análise de risco, crédito, limites, detecção de transações atípicas, conciliação, categorização de despesas, melhoria de produtos e suporte operacional. Quando uma decisão tomada unicamente com base em tratamento automatizado afetar interesses do Usuário, o titular poderá solicitar sua revisão e informações claras e adequadas sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial e os limites regulatórios aplicáveis. Saiba mais sobre como exercer esse direito no itens 10 - Direitos do Titular dos Dados Pessoais e 12 - Canais de Contato.
4.3. A Clara não deverá utilizar dados pessoais sensíveis para fins discriminatórios. Dados anonimizados, agregados ou estatísticos poderão ser utilizados para melhoria de modelos, relatórios, inteligência de produto e desenvolvimento de funcionalidades, desde que não permitam a identificação de titulares pelos meios razoavelmente disponíveis.
5.1. Ao ativar a funcionalidade de acesso e autenticação aos serviços Clara por meio biométrico, o Cliente e o Usuário aceitam os seguintes termos em relação ao seu uso:
6.1. As principais bases legais que legitimam o tratamento de dados pessoais pela Clara são apresentadas na tabela abaixo.
6.2. A Clara adota processo interno de avaliação para identificar a base legal mais adequada a cada atividade de tratamento, considerando a finalidade perseguida, a categoria de dados envolvida, a natureza da relação com o titular e os requisitos previstos na legislação aplicável. Essa avaliação integra a governança de privacidade da Clara e é revisada sempre que houver alterações relevantes nas operações de tratamento.
6.3. O tratamento de dados pessoais cujo acesso seja público (por exemplo, Contratos Sociais ou Estatutos Sociais) será realizado considerando a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização, sendo, ainda, dispensado o consentimento para o tratamento daqueles tornados manifestamente públicos pelo titular, nos termos da Lei.
7.1. A Clara poderá compartilhar dados pessoais, sempre de forma compatível com as finalidades informadas e com a legislação aplicável, com: (i) empresas do grupo econômico Clara; (ii) instituições financeiras, arranjos de pagamento, bandeiras, emissores, processadores, credenciadoras, correspondentes, fundos e parceiros necessários à oferta e operação dos serviços; (iii) fornecedores de tecnologia, hospedagem em nuvem, segurança, atendimento, logística, analytics, comunicação, antifraude, KYC/KYB, cobrança, auditoria, contabilidade e assessoria jurídica; (iv) bureaus de crédito, plataformas de consulta de crédito e risco, órgãos públicos, reguladores, autoridades judiciais, administrativas e policiais; (v) terceiros indicados ou autorizados pelo Cliente, como sistemas de ERP, contabilidade, gestão de despesas, bancos e integrações; e (vi) terceiros envolvidos em reorganização societária, fusão, aquisição, investimento, financiamento ou venda de ativos, respeitadas obrigações de confidencialidade e proteção de dados.
7.1.1. Dados compartilhados com terceiros para finalidades específicas: na medida autorizada pela legislação, inclusive por normas infralegais, também é possível que a Clara compartilhe dados pessoais com os terceiros (inclusive com parceiros comerciais, bureaus de crédito, órgãos públicos ou prestadores de serviços contratados) para casos específicos, como checagem de antecedentes e análise de crédito, inclusive para criar um perfil de crédito do Cliente. Esses dados poderão estar localizados em bancos de dados privados ou públicos (podendo, ainda, ser públicos por natureza ou terem sido tornado públicos pelo Usuário) e podem dizer respeito a administradores e representantes legais, dados cadastrais, transações realizadas, dados sobre restrições financeiras e dívidas, histórico de crédito, scores de bureaus de crédito, caracterização como Pessoa Exposta Politicamente (PEP) ou inscrita em listas de restrições, e dados da base do Sistema de Informações de Crédito (SCR), coletados de parceiros comerciais da Clara ou de órgãos governamentais e sempre considerará a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização, resguardados os direitos do Usuário, nos termos da legislação.
7.2. Durante o uso da Plataforma Clara (inclusive durante a navegação em nosso Site e consumo de nossos produtos), é possível que o Usuário ou o Cliente sejam direcionados a sites ou plataformas de terceiros. Após esse direcionamento, a Clara não pode aplicar regras dessa Política de Privacidade ou dos seus Termos de Uso e não poderá controlar ou ser responsável por práticas relacionadas à privacidade e segurança da informação dos sites de terceiros, ainda que sejam parceiros Clara, pois as regras de coleta e uso dos seus dados pessoais serão definidas pelas políticas disponíveis no site onde ocorre o tratamento. Em todo caso, a Clara exigirá de todos os terceiros com quem mantenha vínculo o cumprimento dos nossos padrões mínimos de privacidade e segurança da informação.
8.1. A Clara poderá transferir dados pessoais para outros países quando necessário para hospedar dados em nuvem, operar a Plataforma Clara, prestar suporte, usar fornecedores globais de tecnologia, analytics, comunicação, segurança, autenticação, antifraude, KYC/KYB, processamento de pagamentos, auditoria ou cumprir obrigações legais e regulatórias.
8.2. A Clara é parte de um grupo internacional com operação em toda a América Latina. Portanto, algumas de nossas empresas do grupo estão localizadas fora do Brasil. Podemos periodicamente divulgar seus dados pessoais em nosso grupo de empresas, desde que haja necessidade para cumprir com o fornecimento de nossos serviços ou para cumprir com obrigações legais e regulatórias, executar quaisquer funções necessárias ou legítimas da Clara ou quando tivermos o seu consentimento específico e informado.
8.3. Nos casos mencionados acima, a Clara se compromete a respeitar a legislação aplicável para assegurar a proteção dos seus dados pessoais, através de práticas como a celebração de instrumentos contratuais apropriados. Garantiremos a segurança de tais transferências internacionais, de acordo com os mecanismos e as leis de privacidade e proteção de dados aplicáveis. Ainda, a Clara adotará mecanismos de transferência internacional previstos na legislação aplicável, como cláusulas contratuais específicas ou padrão, normas corporativas globais, decisões de adequação, consentimento específico quando aplicável, ou outros instrumentos reconhecidos pela autoridade competente, além de medidas técnicas e organizacionais para proteger os dados pessoais transferidos.
8.4. Você pode solicitar mais informações sobre as medidas usadas para essas transferências internacionais através do canal de contato fornecido nesta Política.
9.1. A Clara adota medidas técnicas, administrativas e organizacionais de segurança compatíveis com os riscos do tratamento e com a natureza dos serviços financeiros prestados, incluindo controles de acesso, segregação de ambientes, autenticação, criptografia ou proteção equivalente quando aplicável, monitoramento, logs, gestão de vulnerabilidades, políticas internas, treinamento, due diligence de fornecedores e padrões de segurança aplicáveis ao setor de pagamentos, incluindo requisitos PCI DSS quando pertinentes.
9.2. No entanto, por mais que a Clara empregue seus melhores esforços para garantia da segurança da informação, não é possível garantir a não ocorrência de invasões, vazamentos de dados e demais eventos relacionados à segurança cibernética. Nesse caso, eventuais incidentes serão tratados na forma prevista em lei.
9.3. Os dados pessoais são mantidos apenas pelo período necessário para o cumprimento das finalidades descritas nesta Política ou pelo prazo exigido pela legislação aplicável, observadas as obrigações legais, regulatórias e contratuais incidentes. Os períodos de retenção variam conforme a natureza dos dados tratados, a finalidade do tratamento, os requisitos regulatórios aplicáveis, a necessidade de preservação de evidências para o exercício regular de direitos, os procedimentos internos de retenção e descarte seguro adotados pela Clara, para prevenir fraudes, manter a segurança da Plataforma Clara e resguardar direitos da Clara, do Cliente, dos Usuários e de terceiros. Após o encerramento do período de retenção aplicável, os dados serão eliminados, anonimizados ou mantidos apenas quando houver fundamento legal que autorize sua conservação.
9.4. Exclusão dos Dados. Os dados pessoais serão excluídos das bases de dados da Clara mediante (a) requisição dos titulares dos dados pessoais ou (b) quando estes não forem mais necessários para os usos autorizados, salvo se houver qualquer outra razão, base legal ou contratual, para a sua manutenção, como (b.i) eventual obrigação legal de retenção de dados pessoais, (bii) necessidade de preservação destes para resguardo de direitos, (b.iii) interesses legítimos da Clara ou (b.iv) em razão de ordem judicial.
9.4.1. Em alguns casos, ainda que o Cliente ou o Usuário requisite a exclusão de dados pessoais e informações ou caso o Cliente deixe de ser cliente Clara, a Clara poderá manter armazenados os dados tratados por um período adicional para cumprimento de dever legal ou exercício legítimo de direitos, o que pode incluir, por exemplo, (i) manutenção de informações de acesso a aplicações Clara na forma da Lei n. 12.965/2014 (Marco Civil da Internet); (ii) manutenção de dados cadastrais e transacionais conforme determinado pelo Banco Central do Brasil; (iii) documentos, informações e dados pessoais úteis à preservação de direitos da Clara em processos judiciais e/ou administrativos; e (iv) demais obrigações legais de guarda e retenção de dados. Em todo caso, a retenção dos dados observará os limites e as finalidades previstas em lei e nesta Política de Privacidade e o acesso aos dados coletados é restrito a pessoas autorizadas ao tratamento.
9.4.2. Quando a eliminação imediata não for tecnicamente possível em backups, ambientes de contingência ou registros imutáveis, a Clara deverá manter os dados protegidos e isolados de uso ativo até que sejam eliminados, sobrescritos ou anonimizados no ciclo ordinário de retenção segura, salvo obrigação legal ou regulatória em sentido diverso.
9.4.3. Caso você solicite a exclusão de seus dados pessoais, por favor, saiba que algumas funcionalidades da Plataforma Clara podem ficar indisponíveis. Caso você decida por acessar ou de qualquer forma interagir novamente com a Plataforma Clara após a solicitação da exclusão dos seus dados, seus dados poderão ser objeto de uma nova coleta.
10.1. O Usuário poderá exercer os direitos previstos na legislação brasileira de proteção de dados pessoais mediante solicitação ao Encarregado/DPO, pelos canais indicados abaixo. Esses direitos incluem, conforme aplicável: (i) confirmação da existência de tratamento; (ii) acesso aos dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade, quando regulamentada e tecnicamente possível; (vi) eliminação de dados tratados com base no consentimento; (vii) informação sobre entidades públicas e privadas com as quais houve uso compartilhado; (viii) informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa; (ix) revogação do consentimento; (x) oposição a tratamento realizado em desconformidade com a LGPD, quando fundamentado em uma das hipóteses de dispensa do consentimento, incluindo o legítimo interesse; (xi) revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo informações claras e adequadas sobre critérios e procedimentos utilizados, respeitados segredos comercial e industrial; e (xii) petição perante a ANPD.
10.2. Caso o Usuário tenha dúvidas sobre os seus direitos ou qualquer ponto relacionado à privacidade dos seus dados pessoais, poderá entrar em contato com nosso Encarregado pelo Tratamento de Dados, pelos canais de contato indicados ao final dessa Política de Privacidade.
11.1. A Clara poderá alterar esta Política de Privacidade a qualquer tempo e a seu exclusivo critério, e as alterações serão válidas e vinculantes após a divulgação na Plataforma Clara (inclusive em nosso Site) ou após informada ao usuário por outro meio legítimo. Ao continuar usando os produtos e serviços Clara após a alteração, o Cliente e o Usuário têm ciência e concordam com os novos termos e condições.
11.2. Caso as mudanças envolvam novas finalidades ou tratamentos que dependam de consentimento, a Clara solicitará novo consentimento específico antes de iniciar o tratamento correspondente, salvo quando outra base legal aplicável autorizar o tratamento nos termos da legislação.
12.1. Dúvidas ou esclarecimentos sobre esta Política ou sobre as práticas de tratamento de dados pessoais realizadas pela Clara deverão ser direcionados ao Encarregado pelo Tratamento de Dados ("Encarregado" ou "DPO") por meio dos seguintes canais:
E-mail: contato@clara.com
Chat: Central de Ajuda Clara
Correspondência: Rua Dr. Renato Paes de Barros, nº 33, 15º andar, Itaim Bibi, São Paulo - SP, CEP 04530-904.
Encarregado: Mariana Marques Lage Cardarelli
Encarregado Substituto: Fernanda Alcoba Marques Matteo
.webp)
