Decisões individuais automatizadas, incluindo Definição de Perfis (profiling) e scoring

O tratamento de dados pessoais através do método profiling traduz-se na utilização dos seus dados pessoais de modo a avaliar, analisar ou prever, nomeadamente os seus interesses, comportamentos ou preferências. Poderemos recorrer a profiling para definir propostas comerciais suscetíveis de serem do seu interesse e os meios de comunicação a serem privilegiados para o envio das mesmas. O perfil, será definido com base em três vertentes: (i) vertente comercial, a fim de identificar pessoas singulares potencialmente interessadas nos serviços financeiros em causa; (ii) vertente de cumprimento do RGPD, excluindo, a título de exemplo, titulares que tenham exercido o direito de oposição e (iii) vertente de risco, com o objetivo de identificar os indicadores de risco de crédito e a capacidade financeira associada à proposta enviada. As consequências previstas para os titulares dos dados restringem-se à receção de propostas comerciais, formuladas com base nos perfis definidos e após análise e intervenção por parte dos colaboradores da Cofidis.

Além do método acima referido, o tratamento por scoring visa apoiar a decisão, baseando-se em modelos estatísticos, recorrendo a algoritmos que permitem comparar o seu perfil com pessoas cujo perfil é semelhante de forma a prever o seu comportamento. São realizados tratamentos de scoring no âmbito da análise do seu pedido de crédito, da gestão do mesmo e da relação comercial com o mutuante. As consequências previstas para o titular dos dados incluem a sujeição a um processo de decisão mais rápido e a influência na determinação sobre o acesso a serviços financeiros e condições associadas, sendo que tais decisões serão tomadas através de análise e intervenção por parte dos colaboradores da Cofidis.

Procedemos aos métodos de scoring e profiling para analisar o risco de crédito para fins relacionados com a recuperação de crédito e para efeitos de marketing direto, respetivamente.

Os titulares de dados têm o direito a requerer a intervenção humana ou a contestar decisões baseadas em tratamentos de dados pessoais totalmente automatizados, que possam produzir efeitos significativos nas suas esferas jurídica ou de vida privada, salvo se a decisão:>

1. For necessária para a celebração ou execução de um contrato;
2. For autorizada pelo direito da União ou pelo direito português, encontrando-se previstas medidas adequadas para salvaguardar os direitos e liberdades e os legítimos interesses do titular dos dados;
3. For baseada no seu consentimento explícito.

A Cofidis tem mecanismos para garantir a intervenção humana nos tratamentos de dados baseados em decisões automatizadas, dando a possibilidade ao titular de manifestar o seu ponto de vista e de contestar a decisão automatizada.

As decisões exclusivamente tomadas com base em tratamento automatizado e que produzam efeitos na sua esfera jurídica ou o afetem de modo similar, apenas podem ser tomadas com base em fontes de licitude específicas, pelo que a Cofidis poderá efetuar este tipo de decisões, nomeadamente no âmbito da celebração ou execução de um contrato, conforme o disposto no RGPD.

Quando o tratamento haja sido realizado com base na existência de interesse legítimo da COFIDIS, tem o direito de solicitar, à COFIDIS, uma reavaliação do seu processo através dos contactos abaixo indicados, de forma a obter informações sobre a sua situação pessoal, a manifestar o seu ponto de vista e a contestar a decisão.