Quais dados tratamos
Dados de identificação e contato, dados financeiros e patrimoniais necessários à análise de crédito, e dados de navegação do site. O nome, o e-mail, o telefone e a mensagem enviados pelos formulários do site são guardados com criptografia para atender a sua solicitação. Coletamos apenas o necessário para a finalidade de cada etapa.
Para que usamos
Para simular, analisar e formalizar operações de crédito junto às instituições financeiras parceiras, cumprir obrigações legais e regulatórias e prevenir fraudes.
Medição do site e de campanhas
Usamos ferramentas de medição para entender a navegação no site, acompanhar seu desempenho e avaliar as campanhas que levam visitantes até a CifraCred. Cada fornecedor utiliza recursos e dados diferentes.
Cloudflare Web Analytics: fornece métricas agregadas de uso e desempenho. Segundo a Cloudflare, esse serviço não utiliza cookies nem identifica individualmente os visitantes.
Meta: o Pixel pode registrar visualizações de página, interesse no simulador, cliques no WhatsApp e pedidos de contato aceitos pelo sistema. Quando um formulário é aceito, também podemos enviar o mesmo evento pela API de Conversões da Meta. Um identificador compartilhado permite evitar que o evento seja contado duas vezes. Esse envio pode incluir endereço IP, informações do navegador, identificadores de cookies da Meta (fbp e fbc) e hashes SHA-256 do e-mail e do telefone informados. Os hashes substituem o texto original desses campos por resumos criptográficos, mas não tornam os dados anônimos.
Google Ads: usamos a tag do Google para medir visitas e o desempenho das campanhas publicitárias. Ela pode utilizar cookies e tratar dados técnicos, como páginas acessadas, origem da visita, endereço IP e informações do navegador. A configuração atual contém a tag base: não configuramos um evento específico de conversão de lead nem o envio de nome, e-mail ou telefone dos formulários para essa tag.
As tags da Meta e do Google Ads são carregadas automaticamente no site de produção quando a medição está permitida pelos controles de privacidade aplicados no navegador. O site respeita o sinal Global Privacy Control (GPC), quando enviado. Esses recursos de medição são diferentes do tratamento dos dados que você fornece para atender à sua solicitação.
Os fornecedores tratam os dados conforme suas próprias políticas de privacidade. Você pode consultar mais informações nos links abaixo.
Com quem compartilhamos
Com a instituição financeira responsável por cada operação e com prestadores estritamente necessários (análise, biometria, prevenção a fraude), sempre sob obrigação de confidencialidade e nos limites da finalidade.
Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, portar, e solicitar a eliminação dos seus dados, entre outros direitos da LGPD. Para exercê-los, fale com o nosso Encarregado de Dados.
Encarregado de Dados (DPO)
Dúvidas e solicitações sobre privacidade podem ser enviadas para dpo@cifracred.com.br.
Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia do contato guardado e a verificação anti-robô Cloudflare Turnstile nos formulários. O contato de uma solicitação que não avança para uma operação é eliminado em até doze meses após o envio; o de uma operação em andamento segue o ciclo dela. Nos demais casos, mantemos os dados apenas pelo prazo necessário às finalidades e às obrigações legais.