1. Quem somos e aplicação desta política
Esta Política explica como a InvestCred trata dados pessoais em seu site e em interações relacionadas a seus serviços de orientação e intermediação de crédito consignado para servidores públicos estaduais e federais.
A InvestCred poderá atuar como controladora dos dados que coleta diretamente e, em determinados fluxos com instituições financeiras, ter responsabilidades definidas conforme a operação concreta. O tratamento observa a Lei nº 13.709/2018 (LGPD).
2. Dados pessoais tratados
Conforme o canal utilizado e a etapa do atendimento, poderão ser tratados dados como:
- Nome, telefone, e-mail e informações incluídas voluntariamente em mensagens;
- Perfil profissional ou vínculo com o serviço público, quando informado;
- CPF, informações financeiras, de margem consignável, renda e documentos necessários à análise de proposta, somente quando solicitados em fluxo apropriado e seguro;
- Dados técnicos de navegação, como IP, data e hora, navegador e registros de acesso, quando efetivamente coletados.
O formulário público do site atualmente solicita nome, telefone, perfil e mensagem e encaminha o conteúdo ao WhatsApp após confirmação do usuário. O próprio formulário orienta a não informar CPF, senhas ou dados bancários.
Dados pessoais sensíveis, como biometria, não são solicitados pelo formulário público. Caso algum serviço exija tratamento de dados sensíveis, isso deverá ser informado especificamente, com a base legal apropriada.
3. Finalidades e bases legais
Os dados poderão ser utilizados para responder solicitações, prestar atendimento, avaliar a viabilidade de propostas, encaminhar pedidos às instituições parceiras, prevenir fraudes, cumprir obrigações legais e defender direitos.
As bases legais dependem de cada atividade e podem incluir procedimentos preliminares a contrato e execução contratual (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II), legítimo interesse quando cabível (art. 7º, IX) e consentimento quando necessário (art. 7º, I).
Mensagens promocionais serão enviadas apenas quando houver fundamento legal adequado, com mecanismo de oposição ou descadastramento quando aplicável.
4. Cookies e tecnologias de navegação
O site pode utilizar recursos técnicos necessários ao funcionamento e, se configuradas, ferramentas de medição de audiência ou publicidade. Cookies são pequenos arquivos usados para registrar preferências e informações de navegação.
Cookies não essenciais, quando utilizados e sujeitos a consentimento, deverão ser ativados apenas após a escolha do visitante, com opção de gerenciamento ou revogação.
5. Compartilhamento de dados
Quando necessário e com fundamento legal, dados poderão ser compartilhados com instituições financeiras parceiras para análise das solicitações de crédito, prestadores de hospedagem e tecnologia, canais de comunicação e autoridades públicas nos casos previstos em lei.
O compartilhamento será limitado ao necessário para as finalidades informadas. Cada instituição financeira poderá tratar os dados conforme suas próprias responsabilidades e políticas.
O uso de serviços externos, inclusive de mensagens, pode envolver tratamento ou transferência internacional de dados, sujeito às salvaguardas legais aplicáveis.
6. Armazenamento e retenção
Os dados serão mantidos pelo período necessário às finalidades informadas e às obrigações legais e regulatórias, incluindo a proteção de direitos em processos administrativos ou judiciais.
Registros de acesso a aplicações, quando sujeitos ao art. 15 do Marco Civil da Internet, observam o prazo legal de guarda de seis meses para os provedores abrangidos por essa obrigação. Outros dados possuem prazos definidos conforme sua natureza e finalidade.
Encerrada a necessidade de tratamento, os dados serão eliminados ou anonimizados, salvo hipótese legal de conservação.
7. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme o caso:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- Portabilidade, conforme regulamentação aplicável;
- Informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
- Eliminação de dados tratados com consentimento, observadas as exceções legais;
- Revogação do consentimento e oposição ao tratamento irregular;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, nas hipóteses legais.
Para segurança, poderemos solicitar informações proporcionais para verificar a identidade do solicitante. Alguns pedidos de exclusão podem ser limitados por obrigações legais de retenção.
8. Segurança e incidentes
A InvestCred deverá adotar medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, proteção de sistemas e transmissão segura de informações.
Embora nenhuma solução elimine todos os riscos, eventuais incidentes que possam acarretar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido pela regulamentação.
Nunca envie senhas, códigos de autenticação ou dados bancários sensíveis pelo formulário público do site.
9. Atualizações desta política
Esta política poderá ser revista para refletir mudanças legais, tecnológicas e operacionais. A versão atualizada será publicada nesta página, com destaque a alterações relevantes quando necessário.
Última atualização: 30/10/2026.
10. Contato para assuntos de privacidade
InvestCred — Soluções Financeiras
Rua Rio de Janeiro, 462, sala 1511, Centro, Belo Horizonte/MG.
Telefone: (31) 3201-5911
WhatsApp: (31) 99970-4329.