O tratamento de dados pessoais realizado pelo Banco CSF é sempre pautado em uma das hipóteses legais, também conhecidas como bases legais previstas na LGPD, podendo ser realizado, por exemplo, para:
​​​​​​​
Cumprimento de obrigação legal ou regulatória aplicável ao Banco;
Execução ou procedimentos preliminares relacionados ao contrato;
Exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral;
Atender os interesses legítimos do Banco CSF ou de terceiros;
Proteção ao crédito;
Garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos.