Política de Privacidade

Atualização dos formulários e canais de atendimento: 21 de setembro de 2026

Esta política explica como a Cred 24 Horas trata dados pessoais no site cred24horas.com.br, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Controladora e encarregado

A controladora dos dados tratados neste site é a Cred 24 Horas, fintech correspondente bancário — presta serviços em nome de instituições financeiras, por conta e ordem delas. Não é instituição financeira e não concede crédito.

O CNPJ e o endereço constam do rodapé de todas as páginas. A razão social está em atualização cadastral e será publicada no mesmo lugar assim que confirmada — o que não afeta em nada o exercício dos seus direitos, cujo canal está ativo e descrito na seção 7.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a própria Cred 24 Horas, que atende os titulares pelos canais indicados na seção Seus direitos e na página dedicada Encarregado de dados e seus direitos.

2. O que coletamos

2.1 Dados que você nos envia

• Formulário curto das páginas de linha de crédito: nome, telefone (WhatsApp), CPF, a linha de crédito de interesse, a página de onde o pedido partiu, a sua autorização (consentimento) e a data e hora do envio.
• Por que pedimos o CPF logo no início: a consulta de condições e a análise da instituição financeira são feitas pelo CPF — sem ele não existe consulta. Ele é também usado para localizar seu cadastro. O CPF, sozinho, não comprova identidade.
• Formulários de proposta: coletam os dados cadastrais necessários para verificar se você tem direito ao crédito — identificação, contato, endereço, ocupação, renda e os dados do bem oferecido em garantia. Sem eles não há como a instituição avaliar a operação, e é por isso que são pedidos. Os campos de cada formulário estão descritos na própria página em que ele aparece. Na Credagro, a segunda etapa também solicita dados do documento, filiação e dados bancários (banco, agência, conta, dígitos e tipo de conta). Nunca pedimos senhas, códigos de autenticação ou dados de cartão nesses campos.
• Rascunhos da Credagro: após marcar a autorização apresentada antes dos campos, os dados preenchidos nas duas etapas, inclusive incompletos, são salvos automaticamente em nosso banco privado. Isso permite retomar o atendimento pelo contato informado mesmo se você não avançar ou concluir o formulário. O salvamento não envia uma proposta à instituição financeira, não representa aprovação e não autoriza campanhas promocionais. Você pode desmarcar a autorização para interromper novos salvamentos e solicitar a exclusão pelos nossos canais. Rascunhos seguem os critérios de conservação e os direitos descritos nesta política; não são publicados nem enviados à Meta como conteúdo do formulário.
• Formulário instantâneo de anúncios no Facebook ou Instagram: nome, telefone, e-mail quando informado e as respostas sobre o produto e o veículo de interesse. Ao enviar uma solicitação de atendimento, esses dados podem ser recebidos em nossa Central privada, junto dos identificadores do formulário e do anúncio e da data do envio, para organizar e dar continuidade ao atendimento solicitado. Esse formulário curto não pede CPF, renda ou dados bancários, não envia proposta a bancos e não autoriza, por si só, campanhas promocionais.
• WhatsApp oficial: nome, telefone e o conteúdo da conversa, incluindo os dados cadastrais e documentos que você encaminhar quando necessários à solicitação de crédito. CPF, identificação e dados de conta podem ser necessários para preparar a proposta; não são senhas ou credenciais de acesso. Você pode confirmar nossos canais diretamente neste site antes de enviar.
• Conteúdo das conversas no chat deste site: tudo o que você escrever para a Jade, nossa atendente automática. Isso inclui o texto livre — o que você contar sobre o seu trabalho, a sua situação e o motivo de precisar de crédito.

2.1.1 O chat é atendido por inteligência artificial, e o texto vai para o exterior

2.2 Dados de navegação — só com o seu consentimento

Aqui vale uma distinção que organiza tudo nesta política:

• Visitar o site é uma visita anônima. Você não vira um "contato" por ter entrado aqui.
• Você se torna identificado quando fornece seus dados em um formulário com envio ou salvamento automático autorizado, ou inicia uma conversa conosco.

Se você consentir com a medição, criamos uma sessão anônima, identificada por um número aleatório que não aponta para você. Nela ficam:

• Páginas visitadas e a página por onde você entrou.
• De onde você veio: o domínio do site anterior e, se houver, os parâmetros da campanha (utm_*) e o identificador do clique de anúncio (gclid e similares).
• Eventos de navegação: rolar metade da página, abrir uma pergunta, ver um produto, clicar em simular ou no WhatsApp.
• Classe do dispositivo (celular, tablet ou computador) e idioma do navegador.

Não guardamos o seu endereço IP nem o identificador completo do navegador na tabela de sessões de navegação, e não montamos "impressão digital" de dispositivo. Quando você autoriza a mensuração de campanhas, a Meta pode receber o endereço IP, a identificação técnica do navegador e os identificadores de clique ou evento para correspondência e medição. Esses identificadores não devem ser confundidos com dados anônimos.

Sem o seu consentimento, nada disso é criado. Não existe registro individual da sua visita.

Essa sessão anônima é apagada automaticamente 180 dias depois de criada.

2.2.1 Contagem de acessos — agregada, sem cookie e sem identificação

Separado de tudo acima, mantemos um contador de audiência: quantas vezes cada página foi aberta. Ele funciona para todo mundo, inclusive para quem recusa a medição no banner — e pode funcionar assim justamente porque não trata dado pessoal.

O que é guardado é uma linha somada, no formato: "nesta hora, nesta página, vindo deste site, neste tipo de aparelho, deste país: N aberturas". O que não existe nesse registro: identificador de visitante, cookie, gravação no seu aparelho, endereço IP (nem embaralhado ou convertido em código), identificação do navegador ou do aparelho, e horário exato — o carimbo é a hora cheia.

Por consequência, duas aberturas suas somam no mesmo contador e ficam indistinguíveis de duas aberturas de pessoas diferentes. Não há caminho de volta desse número até você, nem para nós. Por isso esse número é uma estimativa de audiência do site, e nunca uma contagem de pessoas — e não fazemos ele dizer o que ele não pode dizer.

2.2.2 O código de protocolo da conversa

Ao clicar para falar conosco no WhatsApp, a mensagem já vem escrita com um código curto — por exemplo [ref=C24-K7M2QP]. Guardamos esse código junto da linha de crédito e da página de onde você saiu, para que quem atende saiba do que se trata sem perguntar tudo de novo.

Não guardamos o seu telefone nesse registro. Até você enviar a mensagem, por vontade própria, o código não pertence a ninguém. Se preferir, apague o [ref=…] antes de enviar: o atendimento acontece do mesmo jeito.

2.3 O que nunca pedimos

Nunca pedimos senha, PIN, token, código de autenticação recebido por SMS, WhatsApp, e-mail ou aplicativo, código de segurança de cartão ou acesso ao aplicativo bancário. Não forneça essas credenciais, mesmo a quem diga representar nossa equipe.

Isso não impede a coleta dos dados necessários à proposta, como CPF, documentos e dados da conta (banco, agência, conta, dígitos e tipo), pelos nossos canais oficiais. A finalidade será indicada no atendimento ou formulário. Informar esses dados não dá à Cred24Horas acesso à sua conta bancária.

Não enviamos CPF, documentos, renda, dados bancários ou o conteúdo da proposta às ferramentas de medição. Na integração de conversões da Meta, os eventos autorizados incluem identificadores técnicos de clique e evento, página, horário, endereço IP e identificação do navegador; não incluem os campos cadastrais preenchidos na proposta. O recebimento, por nossa Central, de um contato enviado no formulário da própria Meta é um fluxo diferente, descrito na seção 2.1.

Quando você segue para a simulação, passa a estar no ambiente da instituição parceira. A partir daí, a coleta e o tratamento dos seus dados são regidos pela política de privacidade dela, não por esta.

Não tratamos dados de crianças e adolescentes de forma intencional — os produtos apresentados exigem maioridade civil.

3. Finalidades e bases legais

Cada tratamento tem uma finalidade e uma base legal do art. 7º da LGPD:

• Atender e orientar quem nos procura — procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
• Retornar o contato deixado nos formulários deste site — consentimento (art. 7º, I), dado por você ao marcar a autorização antes do envio, e revogável a qualquer momento pelos canais da seção 7. Sem essa marcação o envio não é aceito, nem pelo site nem pelo banco de dados.
• Responder à solicitação enviada por formulário de anúncio da Meta — procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V). O envio registra a solicitação de atendimento e a versão do aviso apresentado no formulário, sem criar autorização geral para publicidade ou campanhas promocionais.
• Encaminhar você à instituição parceira — procedimentos preliminares relacionados a contrato (art. 7º, V).
• Medir o uso do site — consentimento (art. 7º, I), colhido no banner e revogável a qualquer momento. Poderíamos nos apoiar em legítimo interesse aqui, mas preferimos perguntar: sem o seu "sim", a sessão anônima não é criada.
• Publicidade e mensuração de campanhas — consentimento (art. 7º, I), colhido no banner de cookies e revogável a qualquer momento.
• Contar quantas vezes cada página é aberta (seção 2.2.1) — a LGPD não se aplica a esse contador, porque ele não trata dado pessoal: não há identificador, cookie, IP nem qualquer elemento que torne alguém identificável. Se um dia isso mudar, a base legal passa a ser declarada aqui antes da mudança, não depois.
• Atender você no chat do site, com apoio de inteligência artificial — procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V). Você inicia a conversa; o tratamento existe para respondê-la. Detalhes em Atendimento com inteligência artificial.
• Prevenção a fraude e segurança do site — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e regulatórias — art. 7º, II.

4. Com quem compartilhamos

• Instituições e parceiros financeiros, quando você opta por seguir para a simulação ou pede orientação sobre um produto específico. A instituição parceira atua como controladora independente dos dados que coletar no ambiente dela.
• Prestadores de tecnologia que hospedam o site, guardam os contatos do formulário e as conversas em banco de dados e fornecem medição, na qualidade de operadores, limitados às nossas instruções.
• Fornecedor de inteligência artificial — Anthropic PBC, sediada nos Estados Unidos, que processa o texto das conversas do chat para gerar as respostas, na qualidade de operadora. O serviço é contratado na modalidade comercial de API, em que o fornecedor declara não usar o conteúdo enviado para treinar seus modelos.
• Autoridades, quando houver determinação legal ou judicial.

Não vendemos dados pessoais e não os compartilhamos para finalidade alheia às descritas aqui.

5. Transferência internacional

Alguns prestadores processam dados fora do Brasil, com infraestrutura nos Estados Unidos e em outros países. São duas situações diferentes, e elas envolvem tipos de dado diferentes:

• Hospedagem do site e ferramentas de medição e publicidade (por exemplo Google e Meta). Aqui os dados envolvidos são de navegação — página visitada, origem da visita, tipo de dispositivo. Nunca dado cadastral seu. Os dados cadastrais que você preenche num formulário de proposta (seção 2.1) não são enviados a nenhuma ferramenta de medição ou publicidade: eles seguem apenas para o nosso servidor e, quando for o caso, para a instituição financeira que analisa a operação.
• Chat de atendimento com inteligência artificial — Anthropic PBC, nos Estados Unidos. Aqui vai o texto que você escreve. CPF, cartão, sequências longas de dígitos, senhas, códigos e links são apagados automaticamente antes do envio; o restante segue como você escreveu, inclusive nome, empregador, situação de emprego, endereço e a sua narrativa pessoal.

Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em salvaguardas contratuais, na forma da Resolução CD/ANPD nº 19/2024, que regulamenta as cláusulas-padrão contratuais para envio de dados pessoais ao exterior.

Você não é obrigado a usar o chat. Falar com uma pessoa no WhatsApp oficial é alternativa completa, e recusar o chat não muda em nada o atendimento que você recebe. A explicação inteira está em Atendimento com inteligência artificial.

6. Por quanto tempo guardamos

• Contatos deixados no formulário: até 24 meses a partir do envio, ou antes disso se você pedir a exclusão. Depois desse prazo o registro é eliminado.
• Dados enviados em formulário de proposta (identificação, contato, endereço, ocupação, renda e dados do bem oferecido em garantia — seção 2.1): até 24 meses a partir do envio, ou antes disso se você pedir a exclusão. Se a proposta resultar em contratação, o registro do encaminhamento é mantido pelo prazo exigido pela legislação aplicável à operação, e os dados do contrato passam a ser guardados pela instituição financeira, sob a política de privacidade dela.
• Conversas de atendimento (chat do site e WhatsApp): até 24 meses a partir da última mensagem, ou antes disso se você pedir a exclusão.
• Sessão anônima e eventos de navegação, na nossa base: 180 dias a partir da criação da sessão. Depois disso, o registro é eliminado.
• Dados de navegação nas ferramentas de medição de terceiros: conforme a retenção configurada na ferramenta, em regra até 14 meses.
• Registro de consentimento de cookies: no seu próprio navegador, até que você limpe os dados do site.
• Contador de audiência (seção 2.2.1): guardado por tempo indeterminado, porque são números somados, sem dado pessoal — é o histórico de audiência do site, e apagá-lo não protegeria ninguém.
• Código de protocolo da conversa (seção 2.2.2): 24 meses, o mesmo prazo da conversa a que ele se refere.

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo hipótese legal de guarda obrigatória.

7. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente (art. 18):

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Como exercer: por e-mail em cred24horas@gmail.com (escreva "LGPD" no assunto). Responderemos nos prazos da lei. Podemos pedir informações para confirmar a sua identidade, exclusivamente para evitar entregar dados a terceiro. O passo a passo está em Encarregado de dados e seus direitos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

8. Decisões automatizadas e uso de inteligência artificial

Não tomamos decisões de crédito, nem com pessoas nem com máquinas. A análise, a aprovação e a definição de condições são feitas pela instituição financeira responsável; o direito de revisão do art. 20 da LGPD deve ser exercido perante ela, e podemos ajudar você a direcionar o pedido.

O chat deste site é atendido por um programa de inteligência artificial chamado Jade. Ele orienta e encaminha — não analisa proposta, não aprova, não recusa, não pré-aprova, e não informa taxa, CET, prazo, valor ou margem. Nenhuma decisão sobre a sua vida financeira é tomada por ele.

Você tem direito de saber que está falando com um programa (é o que este aviso faz), de pedir atendimento humano a qualquer momento pelo WhatsApp oficial e de pedir a exclusão das suas conversas. Tudo detalhado em Atendimento com inteligência artificial.

9. Cookies

O detalhamento de cookies, categorias e como alterar sua escolha está na Política de Cookies. Cookies de publicidade só são ativados após consentimento.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), controle de acesso e minimização — só coletamos o necessário.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

Nenhum sistema é inteiramente imune, por isso reforçamos: não pedimos senha do aplicativo FGTS, senha bancária ou código recebido por SMS em nenhum canal. Veja Segurança e prevenção a golpes.

11. Comunicações e descadastramento

Se você receber mensagem nossa por SMS ou WhatsApp, pode encerrar o contato a qualquer momento respondendo SAIR na própria mensagem. O pedido é atendido sem custo e sem necessidade de justificativa.

12. Alterações

Esta política pode ser atualizada. A data de última atualização no topo indica a versão vigente. Mudanças relevantes serão comunicadas no site.

13. Páginas relacionadas

• Encarregado de dados e seus direitos — como pedir acesso, correção ou exclusão, e em quanto tempo respondemos.
• Atendimento com inteligência artificial — quem responde no chat, para onde vai o texto e o que é apagado antes.
• Política de Cookies — o que cada opção do banner faz.
• Como somos remunerados — quem paga pelo serviço que é gratuito para você.
• Com quem trabalhamos — qual instituição responde por cada produto.
• Segurança e prevenção a golpes — o que nunca pedimos.