A Credsim Consig, inscrita no CNPJ sob o nº 62.389.207/0001-57, respeita a privacidade e a proteção dos dados pessoais de seus clientes, potenciais clientes, visitantes e demais pessoas que interajam com seus canais.
Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos, protegemos e eliminamos dados pessoais durante a navegação no site, preenchimento de formulários, contato telefônico, atendimento pelo WhatsApp, interação em redes sociais, simulações e encaminhamento de propostas de crédito.
1 Identificação da controladora
Para as finalidades que define diretamente, a controladora dos dados é:
Solicitações relacionadas à privacidade e à LGPD podem ser apresentadas pelo WhatsApp +55 11 95446-3026, informando no início da conversa o assunto “Privacidade/LGPD”.
2 Papéis no tratamento de dados
Para atividades como administração do site, atendimento inicial, organização de interessados, prevenção a fraudes e manutenção de registros próprios, a Credsim Consig atua como controladora.
Durante uma proposta de crédito, a instituição financeira responsável pelo produto poderá atuar como controladora independente dos dados necessários à análise, contratação e execução do contrato.
Conforme o fluxo e os contratos aplicáveis, a Credsim Consig poderá atuar como operadora da instituição financeira ou como controladora de finalidades próprias.
Quando uma solicitação estiver relacionada a dados controlados pela instituição financeira, a Credsim Consig poderá encaminhar o pedido ou orientar o titular sobre o canal correto.
3 Princípios adotados
O tratamento de dados pessoais observará os princípios previstos na Lei Geral de Proteção de Dados — LGPD, incluindo:
- finalidade;
- adequação;
- necessidade;
- livre acesso;
- qualidade dos dados;
- transparência;
- segurança;
- prevenção;
- não discriminação;
- responsabilização e prestação de contas.
A Credsim Consig não comercializa dados pessoais como uma atividade autônoma.
4 Dados pessoais que podemos coletar
A extensão da coleta depende do canal, produto e etapa do atendimento.
4.1. Dados de identificação
- nome completo;
- CPF;
- RG ou CNH;
- data de nascimento;
- filiação;
- nacionalidade;
- fotografia;
- assinatura.
4.2. Dados de contato e endereço
- telefone;
- número de WhatsApp;
- endereço de e-mail;
- endereço residencial;
- cidade, estado e CEP.
4.3. Dados profissionais e de benefício
- empregador;
- matrícula;
- vínculo profissional ou previdenciário;
- cargo ou situação funcional;
- órgão pagador;
- convênio;
- número ou espécie do benefício;
- margem consignável;
- informações necessárias à consignação.
4.4. Dados financeiros e de crédito
- renda;
- banco, agência e conta;
- identificação ou chave de pagamento;
- valor solicitado;
- valor de parcelas;
- taxa e CET;
- informações da proposta;
- histórico da solicitação;
- informações de crédito permitidas pela legislação.
4.5. Documentos e validações
- documentos de identificação;
- comprovante de endereço;
- comprovante de renda ou contracheque;
- extratos pertinentes à operação;
- prova de vida;
- biometria, quando aplicável;
- gravações, aceites e assinaturas;
- evidências necessárias à prevenção de fraudes.
4.6. Dados de atendimento
- mensagens;
- áudios;
- anexos;
- registros de ligações;
- protocolos;
- dúvidas e reclamações;
- preferências de contato;
- respostas fornecidas durante o atendimento.
4.7. Dados técnicos e de navegação
- endereço IP;
- data e hora de acesso;
- navegador e sistema operacional;
- tipo de dispositivo;
- identificadores técnicos;
- páginas visitadas;
- origem da campanha;
- eventos de navegação;
- cookies e tecnologias semelhantes;
- registros de segurança.
4.8. Inferências operacionais
Podemos gerar informações como canal preferido, etapa do atendimento, probabilidade de interesse, elegibilidade preliminar e sinais de possível fraude.
A aprovação ou recusa final do crédito não é decidida pela Credsim Consig, mas pela instituição financeira responsável.
5 Dados pessoais sensíveis
Dados pessoais sensíveis não constituem o foco normal da coleta.
Eles poderão aparecer incidentalmente em documentos ou ser tratados quando estritamente necessários, permitidos pela legislação e acompanhados de salvaguardas adequadas.
O titular deve evitar enviar informações sobre saúde, religião, opinião política, origem racial ou étnica, vida sexual, genética ou outros dados sensíveis que não tenham sido expressamente solicitados.
6 Origem dos dados
Os dados poderão ser:
- fornecidos diretamente pelo titular ou representante;
- coletados durante a navegação no site;
- recebidos por formulários, campanhas e plataformas de anúncios;
- gerados durante atendimentos e simulações;
- recebidos de instituições financeiras e correspondentes envolvidos;
- obtidos de empregadores, órgãos pagadores e sistemas autorizados;
- consultados em bureaus, bases autorizadas ou fontes públicas permitidas;
- produzidos por ferramentas de segurança e prevenção a fraudes.
Quem fornecer dados de terceiro declara possuir autorização ou outra legitimidade para fazê-lo. A Credsim Consig poderá solicitar comprovação antes de prosseguir.
7 Finalidades e bases legais
| Finalidade |
Dados principais |
Base legal usual |
| Responder contatos e realizar simulações |
Identificação, contato, renda, benefício e necessidade informada |
Procedimentos preliminares solicitados pelo titular; legítimo interesse para atendimento |
| Receber e encaminhar propostas |
Cadastro, documentos, dados financeiros e evidências de aceite |
Procedimentos preliminares; execução de contrato; obrigação legal ou regulatória |
| Acompanhar contratação e prestar suporte |
Proposta, protocolos, conversas e dados do produto |
Execução de contrato; legítimo interesse; exercício regular de direitos |
| Viabilizar análise da instituição financeira |
Dados cadastrais, financeiros, margem e crédito |
Procedimentos preliminares; proteção do crédito; regras da instituição controladora |
| Prevenir fraudes e proteger pessoas e sistemas |
Documentos, biometria quando aplicável, logs, dispositivo e sinais de risco |
Legítimo interesse; obrigação legal; prevenção à fraude; proteção da incolumidade |
| Cumprir obrigações legais e atender autoridades |
Registros, contratos, documentos, logs e dados solicitados |
Obrigação legal ou regulatória; exercício regular de direitos |
| Administrar e proteger o site |
IP, logs, dispositivo, cookies necessários e eventos de segurança |
Legítimo interesse; cumprimento de obrigação; segurança e prevenção |
| Medir desempenho do site |
Cookies, eventos, origem, navegador e páginas |
Consentimento para ferramentas opcionais de analytics |
| Enviar ofertas e conteúdos |
Nome, telefone, WhatsApp, e-mail e preferências |
Consentimento quando exigido; legítimo interesse somente quando aplicável, com oposição simples |
| Manter histórico e defender direitos |
Contratos, propostas, gravações, mensagens e evidências |
Exercício regular de direitos; obrigação legal ou regulatória |
O fornecimento de dados opcionais é facultativo. Entretanto, dados necessários à identificação, segurança, análise ou contratação podem ser indispensáveis para que a solicitação prossiga.
Quando o tratamento estiver baseado em consentimento, o titular poderá recusá-lo ou revogá-lo, sem afetar os tratamentos realizados anteriormente de forma legítima.
8 Decisões automatizadas
A Credsim Consig poderá utilizar regras e automações para:
- organizar atendimentos;
- detectar cadastros duplicados;
- estimar interesse;
- priorizar retornos;
- verificar consistência de informações;
- identificar sinais de fraude.
Quando uma decisão unicamente automatizada tomada pela Credsim Consig afetar os interesses do titular, ele poderá solicitar revisão e informações sobre os critérios utilizados, observados os segredos comercial e industrial.
Caso a decisão seja de responsabilidade da instituição financeira, o pedido poderá ser encaminhado à controladora competente.
9 Compartilhamento de dados
Os dados poderão ser compartilhados, no limite necessário, com:
- instituições financeiras, bancos, sociedades de crédito e entidades responsáveis pelos produtos;
- correspondentes e prestadores envolvidos na operação;
- empregadores, órgãos pagadores, convênios, INSS e sistemas de averbação, conforme o produto;
- serviços de hospedagem, nuvem, CRM, telefonia, e-mail, assinatura eletrônica e biometria;
- WhatsApp Business Platform, Meta e fornecedores de atendimento;
- empresas de segurança e prevenção a fraudes;
- ferramentas de analytics e publicidade, após consentimento quando exigido;
- bureaus e bases autorizadas para proteção do crédito e validação cadastral;
- contadores, auditores, advogados, consultores e seguradoras sujeitos à confidencialidade;
- autoridades administrativas, regulatórias, policiais e judiciais quando houver obrigação, ordem válida ou necessidade de defesa de direitos;
- sucessores em reorganização societária, fusão, aquisição ou transferência de ativos, com preservação das obrigações aplicáveis.
A identificação da instituição financeira responsável e as condições do produto serão apresentadas durante a jornada de contratação.
10 Transferência internacional
Alguns fornecedores globais, incluindo serviços da Meta, WhatsApp, nuvem, segurança e analytics, podem tratar dados em outros países.
Nessas situações, serão utilizados mecanismos permitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, como decisões de adequação, cláusulas contratuais, normas corporativas, certificações ou outras hipóteses legais.
A Credsim Consig procura contratar fornecedores com medidas de segurança e compromissos compatíveis com a natureza e o risco dos dados tratados.
11 WhatsApp Business Platform
A Credsim Consig utiliza ou poderá utilizar a API oficial do WhatsApp Business para:
- responder solicitações;
- dar continuidade ao atendimento;
- solicitar ou receber documentos;
- atualizar o andamento de propostas;
- prestar suporte;
- prevenir fraudes;
- enviar comunicações autorizadas.
Ao iniciar uma conversa ou informar seu número para contato, poderão ser tratados:
- número de telefone;
- nome e fotografia do perfil, quando disponibilizados;
- mensagens e respostas;
- áudios e anexos;
- data e hora das interações;
- status de envio, entrega e leitura;
- registros e protocolos de atendimento.
Mensagens necessárias para responder a uma solicitação, executar procedimentos pré-contratuais, prestar suporte, prevenir fraude ou cumprir obrigação poderão ser enviadas conforme a base legal aplicável.
Mensagens promocionais proativas serão enviadas conforme as regras da plataforma e, quando necessário, após autorização específica.
12 Cancelamento de mensagens pelo WhatsApp
O titular poderá deixar de receber ofertas respondendo:
- SAIR;
- PARAR;
- CANCELAR;
- ou solicitando o descadastro ao atendente.
O cancelamento das mensagens promocionais não impede o envio de comunicações estritamente necessárias sobre solicitação ou contrato em andamento.
Registros mínimos de descadastro poderão ser mantidos para impedir novos contatos promocionais indevidos.
O WhatsApp e a Meta também poderão tratar dados conforme seus próprios termos e políticas.
13 Cookies e tecnologias semelhantes
Cookies são pequenos arquivos ou identificadores armazenados no dispositivo do visitante. Também podem ser utilizados pixels, tags, SDKs, armazenamento local e tecnologias equivalentes.
Essas tecnologias podem servir para:
- fazer o site funcionar;
- proteger formulários e sessões;
- lembrar preferências;
- medir utilização e desempenho;
- identificar a origem de campanhas;
- personalizar conteúdos;
- realizar atribuição de publicidade e remarketing.
14 Categorias de cookies
| Categoria |
Finalidade |
Regra de ativação |
| Necessários |
Segurança, sessão, balanceamento, funcionamento de formulários e registro das preferências de privacidade |
Podem permanecer ativos quando indispensáveis ao funcionamento do site |
| Funcionais |
Lembrar preferências e disponibilizar recursos não essenciais |
Ativados após consentimento quando não forem estritamente necessários |
| Analytics |
Medir páginas, eventos, origem e desempenho |
Bloqueados até o consentimento quando forem opcionais |
| Publicidade |
Atribuição de campanhas, públicos, remarketing e Meta Pixel |
Bloqueados até consentimento específico |
Cookies opcionais deverão permanecer desativados até que o visitante faça uma escolha válida, quando o consentimento for necessário.
15 Gerenciamento de cookies
O visitante poderá aceitar, recusar ou personalizar cookies opcionais pelo banner ou painel de preferências disponível no site.
A retirada do consentimento deverá ser tão simples quanto sua concessão.
O visitante também pode apagar ou bloquear cookies nas configurações do navegador. Isso poderá afetar algumas funcionalidades essenciais.
A Credsim Consig poderá registrar a versão do aviso, data, hora, categorias escolhidas e identificador técnico necessário para comprovar e respeitar a preferência, evitando coleta excessiva.
16 Pixels, publicidade e campanhas
Se houver consentimento válido, a Credsim Consig poderá utilizar pixels e identificadores de plataformas, inclusive da Meta, para:
- medir campanhas;
- atribuir conversões;
- limitar frequência de anúncios;
- criar públicos;
- realizar remarketing.
Dependendo da configuração, a plataforma poderá receber eventos de navegação, endereço IP, navegador, identificadores e dados protegidos por técnicas como hashing.
Formulários instantâneos de anúncios poderão enviar à Credsim Consig as informações preenchidas pelo próprio usuário.
O consentimento para mensagens promocionais no WhatsApp não deverá ser pré-marcado nem apresentado de forma confusa com a solicitação principal.
17 Prazo de retenção
Os dados serão mantidos somente pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações, à prevenção a fraudes e ao exercício regular de direitos.
| Tipo de registro |
Critério de retenção |
| Logs de acesso ao site |
Pelo prazo mínimo legal aplicável e por período maior quando houver ordem ou fundamento válido |
| Interessados sem contratação |
Enquanto houver negociação ou interesse legítimo e, posteriormente, pelo período definido na tabela interna de retenção |
| Propostas, contratos e evidências |
Durante a relação e pelos prazos legais, regulatórios e prescricionais aplicáveis |
| Mensagens e atendimentos |
Pelo tempo necessário ao suporte, prova da solicitação, prevenção a fraude e exercício de direitos |
| Consentimentos e recusas |
Enquanto necessário para demonstrar a escolha e respeitar o descadastro |
| Cookies |
Conforme a duração informada no gerenciador de cookies e no inventário vigente |
Ao final do prazo aplicável, os dados serão eliminados, anonimizados ou mantidos bloqueados quando houver fundamento legal para conservação.
Backups poderão conservar dados por ciclos limitados e protegidos até a substituição regular.
18 Segurança da informação
A Credsim Consig adota ou busca adotar medidas técnicas e administrativas proporcionais aos riscos, incluindo:
- controle de acesso;
- autenticação;
- segregação de perfis;
- registros de atividades;
- atualização de sistemas;
- cópias de segurança;
- criptografia quando adequada;
- gestão de fornecedores;
- treinamento de colaboradores;
- procedimentos de resposta a incidentes.
Nenhum sistema é absolutamente invulnerável. O titular também deve proteger seus dispositivos, documentos, contas e credenciais.
Não devem ser enviados pelo WhatsApp senhas bancárias, PINs, códigos de segurança ou credenciais que não devam ser compartilhadas.
19 Incidentes de segurança
A Credsim Consig investigará incidentes confirmados, preservará evidências e adotará medidas para conter e reduzir riscos.
Quando um incidente puder acarretar risco ou dano relevante aos titulares, a Credsim Consig realizará as comunicações à Autoridade Nacional de Proteção de Dados e aos titulares nos prazos e condições regulamentares aplicáveis.
Se outra entidade atuar como controladora, a Credsim Consig cooperará para que ela cumpra suas obrigações.
Suspeitas de incidente relacionado à Credsim Consig devem ser comunicadas pelo WhatsApp +55 11 95446-3026.
20 Direitos dos titulares
Nos termos da LGPD, o titular poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- portabilidade, conforme regulamentação;
- informações sobre compartilhamentos;
- informações sobre as consequências de negar consentimento;
- eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- revogação do consentimento;
- oposição a tratamento realizado em desconformidade;
- revisão de decisão unicamente automatizada que afete seus interesses;
- petição à Autoridade Nacional de Proteção de Dados;
- reclamação perante órgãos de defesa do consumidor.
Os direitos serão atendidos gratuitamente, observados os requisitos, prazos e exceções legais.
21 Como exercer seus direitos
CANAL LGPD / DIREITOS DO TITULAR
Envie sua solicitação pelo WhatsApp +55 11 95446-3026, informando no início da mensagem o assunto “Privacidade/LGPD”.
Para permitir a localização dos registros, poderá ser solicitado:
- nome completo;
- CPF parcialmente mascarado, quando possível;
- descrição da relação com a Credsim Consig;
- direito que pretende exercer;
- canal para recebimento da resposta.
Para proteger o titular, a Credsim Consig poderá solicitar validação de identidade antes de atender ao pedido.
Não devem ser enviados senha, PIN ou código de acesso.
Quando os dados forem controlados pela instituição financeira, a Credsim Consig poderá encaminhar o pedido ou orientar o contato com a instituição competente.
22 Crianças e adolescentes
Os serviços divulgados não são direcionados a menores de 18 anos.
Se identificarmos coleta indevida de dados de criança ou adolescente, adotaremos medidas para interromper o tratamento e eliminar os dados, salvo quando houver obrigação ou outra hipótese legal válida.
Representantes legais deverão comprovar sua condição quando a situação exigir.
23 Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas, operacionais, de fornecedores ou de serviços.
A versão vigente e a data de atualização serão publicadas no site.
Mudanças materiais serão comunicadas de maneira adequada, e novos consentimentos serão solicitados quando necessários.
24 Legislação aplicável
Esta Política será interpretada conforme a legislação brasileira, especialmente:
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
- Lei nº 12.965/2014 — Marco Civil da Internet;
- Lei nº 8.078/1990 — Código de Defesa do Consumidor;
- regulamentações da Autoridade Nacional de Proteção de Dados (ANPD);
- normas aplicáveis à atividade de correspondente e intermediação de produtos financeiros.
25 Contato
