Política de Privacidade
Última atualização: 24 de agosto de 2026
1. Introdução
A Credco ("nós", "nosso" ou "Credco"), boutique de construção patrimonial com sede em São Paulo, Brasil, tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários, clientes e visitantes ("você" ou "usuário").
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você acessa nosso site credco.com.br, preenche diagnósticos, adquire produtos educacionais ou conversa com a Credco por e-mail, Instagram ou WhatsApp.
Na jornada de produtos financeiros, a Credco atua como correspondente bancário e prestadora de serviços. A contratação e o pagamento do produto financeiro ocorrem diretamente com o banco ou a administradora responsável.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis à proteção de dados no Brasil.
2. Controlador de Dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
- Razão Social:
- Credco Consultoria Patrimonial
- CNPJ:
- 47.427.930/0001-17
- Responsável:
- Ricardo Melo
- Sede:
- São Paulo - SP, Brasil
- E-mail para dados:
- contato@credco.com.br
3. Dados Pessoais Coletados
Coletamos diferentes categorias de dados pessoais conforme a forma de interação com nossos serviços:
3.1. Dados fornecidos diretamente por você
| Dado | Quando coletado | Finalidade |
|---|---|---|
| Nome completo | Formulários, diagnósticos e conversas | Identificação, comunicação personalizada |
| Formulários, diagnósticos e conversas | Envio de conteúdo, comunicação, suporte | |
| Telefone (WhatsApp) | Formulários de lead | Contato solicitado, atendimento e suporte |
| Profissão | Formulários de lead | Personalização de conteúdo e ofertas |
| Faixa de renda mensal | Formulários de lead | Organização do contexto para revisão humana |
| Preferências de investimento | Formulários de lead | Recomendação de conteúdo relevante |
| Dados cadastrais, renda ou faturamento, dívidas, garantias, patrimônio, restrições declaradas e premissas da simulação | Diagnóstico de Potencial de Crédito | Gerar, armazenar e revisar o diagnóstico solicitado e realizar o contato operacional autorizado |
| Usuário da rede social, conteúdo da conversa, anexos e metadados de entrega | Mensagens no Instagram ou WhatsApp | Responder ao contato, registrar o histórico, organizar a triagem e permitir continuidade ou revisão humana |
3.2. Dados coletados em transações de pagamento
Ao adquirir produtos digitais (como o "Acelerador Patrimonial"), os dados de pagamento (incluindo CPF, dados do cartão de crédito ou chave PIX) são processados exclusivamente pela Kiwify, nosso processador de pagamentos. A Credco não armazena dados financeiros ou de cartão de crédito em seus servidores. Recebemos da Kiwify apenas dados de confirmação da transação (nome, e-mail, telefone e status do pagamento).
3.3. Dados coletados automaticamente
| Dado | Tecnologia | Finalidade |
|---|---|---|
| Endereço IP | Servidor web | Segurança, rate limiting, prevenção de fraude |
| Dados de navegação (páginas visitadas, tempo de permanência, cliques) | Google Analytics (GA4), Vturb | Análise de desempenho do site e conteúdo |
| Dados do dispositivo (navegador, sistema operacional, resolução de tela) | Google Analytics (GA4), Facebook Pixel | Otimização da experiência do usuário |
| Dados de interação com anúncios (cliques, conversões) | Facebook Pixel, Facebook CAPI | Medição de campanhas publicitárias e remarketing |
4. Bases Legais para o Tratamento (LGPD, Art. 7º)
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:
| Base Legal | Aplicação |
|---|---|
| Consentimento (Art. 7º, I) | Envio de comunicações de marketing, newsletters, cookies não essenciais (Facebook Pixel, Google Analytics) |
| Execução de contrato ou de procedimentos preliminares solicitados pelo titular (Art. 7º, V) | Entrega dos produtos educacionais adquiridos, realização das sessões individuais contratadas e geração, armazenamento, entrega e revisão do diagnóstico solicitado pelo titular |
| Interesse legítimo (Art. 7º, IX) | Análise de desempenho do site, melhoria dos serviços, segurança da plataforma, prevenção de fraude e continuidade de contatos iniciados pelo titular, sempre com avaliação de necessidade e possibilidade de oposição |
| Cumprimento de obrigação legal (Art. 7º, II) | Manutenção de registros fiscais e contábeis, atendimento a requisições de autoridades competentes |
6. Compartilhamento de Dados com Terceiros
Seus dados pessoais podem ser compartilhados com as seguintes categorias de terceiros, exclusivamente para as finalidades descritas nesta política:
| Parceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Kiwify | Processamento de pagamentos e entrega de produtos digitais | Nome, e-mail, telefone, CPF, dados de pagamento |
| Supabase (AWS São Paulo) | Infraestrutura de banco de dados para leads, casos, resultados e registros operacionais | Identificação e contato; renda ou faturamento; dívidas, garantias, patrimônio, restrições declaradas, premissas, custos e resultado do diagnóstico; consentimentos e fonte de aquisição |
| Banco ou administradora responsável pelo produto financeiro | Análise, formalização e execução da operação solicitada pelo titular | Identificação, contato e dados financeiros, patrimoniais e documentais necessários à solicitação |
| Meta Platforms (Facebook, Instagram e WhatsApp) | Operação dos canais de mensagem, medição de anúncios, remarketing e otimização de campanhas | Identificadores dos canais, conteúdo e metadados das mensagens, dados de navegação, eventos de conversão e dados de e-mail e telefone convertidos por SHA-256 quando enviados via CAPI |
| Anthropic | Processamento de linguagem para auxiliar a Roberta na triagem e na redação de respostas | Trechos da conversa e dados de contexto necessários ao atendimento |
| Infraestrutura de integração do WhatsApp (Evolution API) | Envio, recebimento e registro operacional das mensagens autorizadas | Número de telefone, conteúdo da mensagem e metadados de entrega |
| Google (Analytics / GTM) | Análise de tráfego e comportamento de usuários | Dados de navegação, dados do dispositivo, endereço IP (anonimizado) |
| Vturb | Hospedagem e rastreamento de vídeos | Dados de visualização de vídeo, tempo de assistência |
| n8n (automação) | Automação de fluxos operacionais e de comunicação autorizados | Nome, e-mail, telefone, fonte do lead |
| Vercel | Hospedagem do site e analytics de performance | Dados de navegação, endereço IP (logs do servidor) |
6.1. Atendimento assistido por inteligência artificial
A Roberta é uma assistente de triagem com recursos de inteligência artificial. Para gerar uma resposta, trechos da conversa e os dados de contexto necessários podem ser processados pela Anthropic. Limitamos esse envio ao que é pertinente ao atendimento e mantemos controles operacionais de acesso.
A Roberta não escolhe automaticamente produtos, não aprova crédito e não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem de modo relevante o titular. Encaminhamentos comerciais e decisões sobre eventual operação financeira dependem de revisão humana e, quando aplicável, da instituição responsável. Você pode solicitar atendimento humano pelo e-mail indicado nesta Política.
Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing não relacionados aos serviços da Credco.
7. Transferência Internacional de Dados
Alguns dos nossos parceiros tecnológicos possuem servidores fora do Brasil. Assim, dados tratados por fornecedores como Meta, Google, Anthropic e Vercel podem ser processados em outros países.
Quando houver transferência internacional, adotamos as medidas previstas na LGPD e buscamos utilizar fornecedores com compromissos contratuais e controles de segurança compatíveis com a natureza do tratamento. A localização exata do processamento pode variar conforme a infraestrutura do fornecedor.
8. Retenção de Dados
Seus dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados e para atender obrigações legais, regulatórias, contratuais, de segurança ou de exercício regular de direitos.
- Dados de diagnósticos e conversas: enquanto necessários ao atendimento e ao histórico operacional pertinente.
- Dados de compradores: durante a entrega, o acesso e os prazos legais relacionados à transação.
- Dados de marketing: até a revogação do consentimento, oposição ou perda da finalidade.
- Logs e cookies: pelos prazos legais aplicáveis e pelas durações informadas na seção de cookies.
Encerrada a necessidade de conservação, os dados são eliminados ou anonimizados, salvo quando a manutenção for permitida ou exigida por lei.
9. Seus Direitos como Titular de Dados
Em conformidade com os Arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais que mantemos.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
- Eliminação: solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, exceto quando houver obrigação legal de retenção.
- Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento: revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente.
- Oposição: opor-se ao tratamento realizado com base em hipóteses de interesse legítimo, caso entenda que seus direitos fundamentais estão sendo afetados.
Como exercer seus direitos
Para exercer qualquer um dos direitos acima, entre em contato conosco por:
- E-mail: contato@credco.com.br
Responderemos nos prazos aplicáveis ao tipo de solicitação. Poderemos pedir comprovação de identidade para proteger os dados do titular.
10. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Conforme o sistema envolvido, essas medidas incluem:
- Criptografia de dados em trânsito (HTTPS/TLS) em todas as páginas do site
- Hash SHA-256 para dados pessoais transmitidos via Facebook Conversions API
- Controle de acesso baseado em função (Row Level Security) no banco de dados Supabase
- Rate limiting em APIs para prevenção de abuso
- Variáveis de ambiente seguras para chaves de API e credenciais
- Registro e análise de logs de acesso e erros
Mesmo com essas medidas, nenhum sistema de segurança é 100% inviolável. Em caso de incidente de segurança que possa gerar risco ou dano relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme os prazos e procedimentos previstos na LGPD.
11. Dados de Menores de Idade
Nossos serviços são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento adequado de seus pais ou responsáveis legais, tomaremos medidas para eliminar esses dados o mais breve possível.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias em nossos serviços.
Quando fizermos alterações substanciais, notificaremos você por meio de aviso destacado em nosso site ou por e-mail (quando dispusermos do seu endereço). Recomendamos que você revise esta página periodicamente.
A data da última atualização é sempre exibida no topo desta página.
13. Canal de Privacidade
Para dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, use o canal abaixo:
- E-mail:
- contato@credco.com.br
Caso você entenda que o tratamento dos seus dados pessoais viola a legislação vigente, você também pode apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
14. Legislação Aplicável e Foro
Esta Política de Privacidade é regida pela legislação da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).
Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes desta política, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvado o foro do domicílio do consumidor nos termos do Art. 101, I, do Código de Defesa do Consumidor (Lei nº 8.078/1990).