Política de Privacidade

O site EmprestimoFGTS.com é operado pela empresa GC1, inscrita no CNPJ 63.693.905/0001-79, com sede no Brasil. Atuamos como controladora dos dados pessoais coletados nesta plataforma, nos termos do art. 5º, VI da LGPD.

Somos um comparador independente de produtos financeiros — não somos banco, financeira, corretora ou instituição de pagamento. Nosso serviço consiste em apresentar informações comparativas e conectar usuários a instituições financeiras parceiras regulamentadas pelo Banco Central do Brasil.

• ›Dados pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural (nome, e-mail, CPF, IP, etc.).
• ›Dados sensíveis: dados sobre origem racial, saúde, biometria, etc. Não coletamos dados sensíveis.
• ›Tratamento: toda operação com dados pessoais — coleta, armazenamento, uso, compartilhamento ou exclusão.
• ›Controlador: quem decide como e por que os dados são tratados (GC1 / EmprestimoFGTS.com).
• ›Operador: quem trata dados por conta do controlador (ex.: nosso provedor de banco de dados).
• ›Titular: você, a pessoa natural a quem os dados se referem.
• ›Consentimento: manifestação livre, informada e inequívoca pela qual você concorda com o tratamento.

3.1 Dados fornecidos voluntariamente pelos formulários

Ao preencher nossos simuladores de empréstimo ou cartão de crédito, coletamos:

• ›Nome completo
• ›Endereço de e-mail
• ›Número de telefone / WhatsApp
• ›Valor de crédito desejado (R$)
• ›Renda mensal estimada (R$)
• ›Perfil de crédito selecionado (negativado, regular, bom, ótimo)
• ›Tipo de produto desejado (FGTS, pessoal, consignado, cartão)
• ›Subtipo e preferências (cashback, sem anuidade, premium, viagem)

3.2 Dados coletados automaticamente

Quando você navega no site, coletamos automaticamente:

• ›Endereço IP (anonimizado após 90 dias)
• ›Tipo de dispositivo, sistema operacional e navegador
• ›Resolução de tela e idioma do navegador
• ›Páginas visitadas, ordem de navegação e tempo de permanência
• ›URL de referência (como você chegou ao site)
• ›Parâmetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
• ›Cliques em links e interações com formulários (scroll, foco em campos)
• ›Cookies e identificadores de sessão (detalhes na seção 7)

3.3 Dados do blog

O blog do EmprestimoFGTS.com é de acesso público e não exige cadastro. Não coletamos dados pessoais de leitores do blog além dos dados automáticos de navegação descritos acima (3.2). Comentários não estão disponíveis atualmente.

• ›Personalização de resultados: exibir ofertas de crédito compatíveis com o perfil informado (tipo, valor, renda, score estimado).
• ›Intermediação com parceiros financeiros: encaminhar sua solicitação ao banco ou fintech que você escolher, com seu consentimento expresso no momento do clique.
• ›Comunicações comerciais: enviar por e-mail ou WhatsApp informações sobre produtos financeiros relevantes, promoções e novidades do blog. Você pode cancelar a qualquer momento (opt-out).
• ›Análise e melhoria do serviço: entender como os usuários navegam no site para melhorar a experiência, identificar erros e testar novos recursos.
• ›Segurança e prevenção a fraudes: detectar acessos suspeitos, bots e tentativas de uso indevido da plataforma.
• ›Cumprimento de obrigações legais: atender determinações de autoridades competentes, como o Banco Central, Receita Federal ou decisões judiciais.
• ›Relatórios agregados: produzir estatísticas anônimas sobre uso da plataforma (sem identificar usuários individuais) para uso interno e com parceiros.

Todo tratamento de dados possui base legal específica conforme o art. 7º da LGPD:

Não vendemos seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nos seguintes casos:

• ›Parceiros financeiros: ao clicar em "Contratar" ou "Pedir cartão", encaminhamos os dados da sua simulação ao banco ou fintech selecionado. Esse compartilhamento ocorre apenas com seu consentimento explícito no momento do clique.
• ›Google LLC: Google Analytics (análise de audiência, dados anonimizados), Google Tag Manager (gerenciamento de scripts), Google AdSense (exibição de anúncios), Google Ads (rastreamento de conversões). Dados sujeitos à Privacy Policy do Google.
• ›TikTok Technology Limited: TikTok Pixel para rastreamento de conversões e criação de públicos para anúncios. Dados sujeitos à Privacy Policy do TikTok.
• ›Railway (provedor de infraestrutura): nosso banco de dados PostgreSQL está hospedado na Railway. Os dados são armazenados em servidores nos EUA com criptografia em repouso.
• ›Autoridades públicas: apenas quando exigido por lei, ordem judicial, regulamentação do Banco Central ou outra autoridade competente.
• ›Sucessores empresariais: em caso de fusão, aquisição ou venda do negócio, os dados podem ser transferidos ao novo controlador, que assumirá as obrigações desta política.

Utilizamos as seguintes categorias de cookies:

Para recusar cookies não essenciais, acesse as configurações do seu navegador ou use uma extensão de gerenciamento de consentimento. A recusa de cookies de analytics e marketing não prejudica o funcionamento do site.

Período de retenção dos cookies: cookies de sessão expiram ao fechar o navegador; cookies persistentes têm validade de 12 a 24 meses, conforme cada cookie.

Alguns de nossos fornecedores (Google, TikTok, Railway) estão localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas seguintes salvaguardas:

• ›Cláusulas contratuais padrão aprovadas pela autoridade de proteção de dados aplicável
• ›Certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2)
• ›Políticas de privacidade próprias dos fornecedores, auditadas periodicamente

Conforme o art. 33 da LGPD, garantimos que os países destinatários oferecem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• ›Criptografia em trânsito: todo o tráfego é protegido por TLS 1.2 ou superior (certificado SSL).
• ›Criptografia em repouso: dados no banco de dados são criptografados pelo provedor Railway.
• ›Controle de acesso: apenas funcionários autorizados têm acesso ao banco de dados, com autenticação forte (MFA).
• ›Monitoramento: logs de acesso ao banco de dados são mantidos por 90 dias.
• ›Atualizações de segurança: dependências do sistema são monitoradas e atualizadas regularmente.
• ›Backups: cópias de segurança automáticas diárias, retidas por 7 dias.

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados em até 72 horas após a ciência do incidente, conforme art. 48 da LGPD.

Após o prazo, os dados são excluídos permanentemente ou anonimizados de forma irreversível. Podemos reter dados por prazo maior quando exigido por lei ou para defesa em processos legais.

A LGPD garante os seguintes direitos, que você pode exercer gratuitamente a qualquer momento:

Se não ficar satisfeito com nossa resposta, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd

O EmprestimoFGTS.com é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que coletamos dados de um menor sem o consentimento dos responsáveis legais, excluiremos esses dados imediatamente.

Se você é responsável legal por um menor e acredita que seus dados foram coletados sem consentimento, entre em contato: [email protected]

Nosso site e blog contêm links para sites de terceiros — instituições financeiras parceiras, fontes de dados oficiais (Banco Central, Receita Federal, ANPD) e serviços externos. Esta Política de Privacidade se aplica exclusivamente ao EmprestimoFGTS.com.

Recomendamos que você leia a política de privacidade de cada site que visitar. Não nos responsabilizamos pelas práticas de privacidade de terceiros.

Esta política pode ser atualizada periodicamente para refletir mudanças na legislação, em nossas práticas ou nos serviços oferecidos. A data de "última atualização" no topo desta página indica quando ocorreu a revisão mais recente.

Alterações materiais (que ampliem a coleta ou mudem a finalidade dos dados) serão comunicadas por:

• ›Banner de aviso na página inicial por 30 dias
• ›E-mail para usuários cadastrados (se aplicável)

O uso continuado do site após as alterações implica aceite da versão atualizada. Se não concordar, você pode solicitar a exclusão dos seus dados conforme a seção 11.

Para qualquer dúvida, solicitação ou exercício de direitos relacionados a esta Política de Privacidade: