Política de Privacidade
Esta política explica quais dados pessoais coletamos de você, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD).
A CREDLUZ/JVA não é uma instituição financeira. Atuamos como correspondente bancário, intermediando a contratação de crédito com a Crefaz Sociedade de Crédito ao Microempreendedor. Os dados são compartilhados com essa instituição para que a proposta seja analisada.
1. Controlador
O controlador dos dados pessoais tratados nesta política é:
Razão social
CREDLUZ/JVA
CNPJ
40.388.655/0001-01
Endereço
Rua Farmacêutica Neném Borges, 192 — Tauá/CE
Contato
A CREDLUZ/JVA decide sobre as finalidades e os meios do tratamento dos dados, sendo portanto controladora nos termos do art. 5º, VI da LGPD.
2. Definições
Titular: a pessoa natural a quem se referem os dados pessoais tratados por esta política — você, o cliente.
Controlador: a CREDLUZ/JVA, que decide sobre o tratamento dos dados.
Operador: quem trata dados em nome do controlador, como provedores de infraestrutura e as instituições listadas na seção 6.
Encarregado: a pessoa indicada pelo controlador como canal de comunicação com os titulares e com a ANPD. Ver seção 13.
Dado pessoal: informação relacionada a pessoa identificada ou identificável.
Uso compartilhado: a comunicação de dados a outros agentes de tratamento, que para você se manifesta como o compartilhamento descrito na seção 6.
3. Quais informações coletamos
Coletamos apenas o necessário para simular e contratar o empréstimo. O conjunto varia conforme a etapa em que você está — quanto mais avança, mais dados são exigidos pela instituição financeira.
3.1. Na simulação de proposta
- Nome completo
- CPF
- Data de nascimento
- Telefone (WhatsApp)
- Endereço completo (CEP, logradouro, número, bairro, cidade e UF)
- Ocupação
- Confirmação de titularidade da conta de energia
Atenção ao e-mail: o formulário de simulação não pede seu endereço de e-mail. Para que a instituição financeira consiga se comunicar com você, o sistema gera um endereço eletrônico fictício a partir dos seus dados (no formato nomeioaleatorio@gmail.com) e registra esse endereço como seu contato. Esse endereço não pertence a você, não chega ao seu e-mail e é compartilhado com as mismas instituições descritas na seção 6. Se você preferir usar seu e-mail real, informe ao nosso atendimento.
3.2. Na formalização do contrato
Se você chegar ao estágio de contratação, a Crefaz exige documentos adicionais. Esses dados têm natureza sensível e são tratados com o cuidado do art. 11 da LGPD:
- Fotografia do RG, CNH ou CIN (frente e verso)
- Fotografia da fatura de energia
- Número do documento e órgão emissor
- Nome da mãe e naturalidade
- Sexo, estado civil e dados do cônjuge
- Dados bancários (banco, agência, conta e dígitos)
- Código de cliente na concessionária
O preenchimento desses campos é exclusivamente para a fase de contratação. Você não é obrigado a concluí-lo para receber a simulação ou o acompanhamento da proposta.
3.3. Na linha de crédito para beneficiário do Bolsa Família
- Nome completo, CPF, nascimento e telefone
- Informação sobre o valor mensal do benefício
- Informação sobre participação em programa de complementação de renda
- Existência de empréstimo ativo e parcelas pagas
Esses dados são informados por você, de forma autodeclarada, e não são obtidos de bases do governo. São usados apenas para verificar a elegibilidade ao produto.
3.4. Coletado automaticamente do seu navegador
- Parâmetros de campanha de origem (
utm_source,utm_medium,utm_campaign,utm_term,utm_content) - Identificadores de clique de anúncios (
gcliddo Google efbcliddo Facebook) - Página de origem da sua visita
- Preferência de tema claro ou escuro
- Dados de sessão e interação, coletados pelas ferramentas de medição descritas na seção 8
4. De onde vêm os dados
-
De você
Preenchimento direto dos formulários de simulação e, se for o caso, da jornada de contratação. É a origem principal.
-
Das plataformas de anúncio
Quando você chega por um anúncio no Google ou no Facebook, o nome, telefone, CPF, CEP e data de nascimento informados no próprio anúncio podem ser enviados diretamente ao nosso sistema pela integração oficial da plataforma.
-
Da Crefaz e da concessionária
O andamento da sua proposta é consultado na Crefaz. A concessionária de energia é a fonte oficial dos dados de faturamento que determinam o limite de crédito — mas não acessamos nem armazenamos a fatura da sua concessionária além do documento que você mesmo envia na fase de contratação.
-
Do seu dispositivo
Endereço IP, tipo de navegador e identificadores de sessão, registrados nos nossos logs de segurança e nas ferramentas de medição.
5. Para que usamos e com que base legal
O art. 7º da LGPD permite tratar dados sem consentimento em hipóteses específicas. Cada finalidade abaixo tem sua própria base legal, e ela é a que sustenta o tratamento — não uma autorização genérica.
| Finalidade | Base legal |
|---|---|
| Simular sua proposta, consultar as ofertas disponíveis e acompanhar o status por CPF | Art. 7º, V — procedimentos preliminares a contrato |
| Encaminhar seus dados à Crefaz para análise e contratação do crédito, e cumprir as exigências do Banco Central | Art. 7º, II — cumprimento de obrigação legal e regulatória |
| Distribuir a proposta entre os atendentes, organizar a fila de atendimento e acompanhar o progresso | Art. 7º, IX — legítimo interesse |
| Enviar a você as ofertas e o contato do atendente responsável pela sua proposta | Art. 7º, IX — legítimo interesse no atendimento |
| Manter o histórico de propostas no seu CPF para evitar duplicidade e permitir a retomada do atendimento | Art. 7º, IX — legítimo interesse |
| Prevenir fraudes, abuso e envio de propostas duplicadas | Art. 7º, IX e Art. 7º, X — proteção do crédito |
| Medir o desempenho das campanhas e das nossas páginas | Art. 7º, IX — legítimo interesse |
| Assinar o contrato e tratar documentos de identidade e dados bancários | Art. 11, I — consentimento específico e destacado, colhido na própria etapa de contratação |
Recusa e consequências (art. 18, VIII). Você pode não concordar com o tratamento, mas precisa saber o que acontece: não escolhendo a base legal, não conseguimos gerar a simulação de crédito. A simulação é gratuito e não cria nenhum vínculo com você.
6. Com quem compartilhamos
Compartilhamos seus dados com as instituições abaixo. Cada uma recebe estritamente o que precisa para executar sua função, e todas foram contratadas para tratar dados conforme a LGPD.
| Instituição | O que recebe | Quando |
|---|---|---|
| Crefaz Sociedade de Crédito ao Microempreendedor | CPF, nome, nascimento, telefone, endereço, ocupação, renda, documentos de identidade, dados bancários | Ao enviar a proposta e em cada etapa da contratação |
| DataCrazy (CRM — gestão de relacionamento) | Nome, telefone, CPF, endereço, data de nascimento, endereço eletrônico de contato, origem da campanha e status da proposta | Quando sua proposta se qualifica para atendimento |
| Google (Analytics e Tag Manager) | Primeiro nome, telefone, páginas visitadas e eventos de conversão | Ao enviar a proposta e ao clicar em nossos botões |
| Microsoft Clarity (gravação de sessão) | Como você interage com a página: cliques, movimentos de rolagem, endereço IP e navegador | Continuamente, enquanto navega no site |
| Google Gemini (leitura automática de documentos) | Imagem do seu RG/CNH/CIN e da fatura de energia, para extração dos dados do documento | Apenas na etapa de contratação, por pessoal autorizado |
| ViaCEP e IBGE (consulta de endereço) | O CEP que você digita e, no caso de busca por GPS, sua latitude e longitude | Ao preencher o endereço no formulário |
| OpenStreetMap (geolocalização) | Suas coordenadas de latitude e longitude | Apenas quando você clica em "Usar minha localização" |
Responsabilidades: a CREDLUZ/JVA atua como controladora nas relações com a Crefaz e com as plataformas de CRM e marketing; as instituições de pagamento e hospedagem atuam como operadoras, tratando dados apenas conforme nossas instruções.
7. Transferência internacional
Algumas das instituições da seção 6 são pessoas jurídicas sediadas no exterior e podem processar dados em servidores localizados fora do Brasil, como é o caso das ferramentas de medição e análise de interface mencionadas acima.
Essas transferências são realizadas com base no art. 33 da LGPD, mediante cláusulas contratuais padrão de proteção de dados ou mecanismos de garantia equivalentes. Você pode solicitar informações sobre o mecanismo adotado em cada caso pelo nosso canal do encarregado.
9. Por quanto tempo guardamos
Não mantemos seus dados por um prazo fixo e limitado. Eles permanecem vinculados ao seu CPF pelo tempo necessário para que você possa retomar um atendimento e para a Crefaz e o Banco Central cumprirem as obrigações de registro sobre a operação — que podem exigir a conservação das informações por anos após a contratação.
Logs de erro e de processamento, que podem conter CPF em texto claro, são rotacionados com periodicidade curta para reduzir a exposição.
Sessões internas expiram após 8 horas de inatividade e os registros de sessão são eliminados após 7 dias.
Importante: a conservação dos dados da proposta após o fim do atendimento tem fundamento no art. 16 da LGPD (cumprimento de obrigação legal). Encerrado o prazo legal, os dados são eliminados ou anonimizados. Se você quiser que antecipemos essa eliminação, solicite pela seção 12.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, conforme o art. 46 da LGPD. As medidas atualmente em vigor são:
Tráfego criptografado
Todo o site é servido sobre HTTPS, incluindo o envio de documentos.
Senhas protegidas
Armazenadas com algoritmo de hash, nunca em texto legível.
Sessão protegida
Cookies com HttpOnly e SameSite, que impedem o roubo de sessão por scripts.
Acesso restrito ao banco
O acesso interno exige autenticação, e toda consulta ao banco usa consultas parametrizadas contra injeção de SQL.
Nenhum sistema é infalível. Se ocorrer acesso indevido, adotamos as medidas do art. 48 da LGPD (seção 14).
11. Seus direitos
A LGPD garante a você, a qualquer momento, os direitos abaixo. Para exercer qualquer um deles, escreva para suporte@credluz.com.br informando o assunto "LGPD" e o CPF do titular.
| # | Direito | Na prática |
|---|---|---|
| I | Confirmação da existência de tratamento | Confirmamos se temos dados seus vinculados ao CPF informado. |
| II | Acesso aos dados | Você recebe a relação do que temos sobre você. |
| III | Correção | Corrigimos nome, telefone, endereço ou qualquer dado desatualizado. |
| IV | Anonimização, bloqueio ou eliminação | Tratamos os dados desnecessários ou excessivos. Ver a seção 12. |
| V | Portabilidade | Você pode pedir seus dados em formato que permita levá-los a outro fornecedor. |
| VI | Eliminação dos dados tratados com base em consentimento | Pedimos a exclusão dos dados da etapa de contratação, ressalvadas as hipóteses legais de conservação. |
| VII | Informação sobre uso compartilhado | A lista completa está na seção 6. |
| VIII | Informação sobre não consentir | Explicamos as consequências na seção 5. |
| IX | Revogação do consentimento | Você pode revogar a qualquer momento, por procedimento gratuito. |
Prazos (art. 19): a confirmação e o acesso em formato simplificado são atendidos imediatamente; a declaração completa e clara sobre a origem dos dados e as finalidades do tratamento é fornecida em até 15 dias contados do requerimento.
Custo: o atendimento é gratuito, sem cobrança de qualquer valor.
Se você não concordar com a resposta: você pode peticionar contra a CREDLUZ/JVA perante a Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor, conforme o art. 18, §1º e §8º da LGPD.
12. Como pedir a exclusão dos seus dados
Este é o canal oficial. O pedido é feito por e-mail, atendido por uma pessoa da nossa equipe — não existe botão de autoexclusão no site.
O que informar no pedido:
- CPF do titular dos dados
- Nome completo, para conferência
- Se o pedido parte de você mesmo ou de um representante legal
- O que deseja: confirmação de que temos seus dados, acesso, correção ou eliminação
O que acontece depois:
- Você recebe uma confirmação de recebimento.
- Nossa equipe localiza todos os registros vinculados ao seu CPF.
- Os dados são eliminados ou anonimizados, ou a eliminação é recusada com a justificativa legal aplicável.
- Se o dado estiver em posse de terceiro, encaminhamos a solicitação para que ele repita o procedimento (art. 18, §6º).
O que pode não ser eliminado: registros que a lei ou a regulamentação obrigam a conservar — em especial, dados de operações de crédito, que os órgãos de controle podem exigir por prazo determinado. Nesses casos, informamos exatamente o que foi preservado e por quê, e mantemos o restante sob eliminação.
13. Encarregado pelo tratamento de dados
Em atendimento ao art. 41 da LGPD, a CREDLUZ/JVA indica o encarregado pelo tratamento de dados pessoais como canal de comunicação oficial entre a empresa, os titulares e a ANPD.
Encarregado — CREDLUZ/JVA
14. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, a CREDLUZ/JVA comunica os titulares afetados e a ANPD, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram envolvidos e quais medidas foram tomadas.
15. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, na legislação ou nas nossas práticas de tratamento.
A versão vigente é sempre a publicada nesta página, com a data e o número de versão indicados aqui. Mudanças que afetem a finalidade do tratamento ou ampliem o uso compartilhado serão destacadas de forma específica, e você poderá revogar o consentimento caso discorde.
16. Contato
Dúvidas, reclamações ou solicitações sobre esta política:
Endereço
Rua Farmacêutica Neném Borges, 192
Tauá/CE
Versão 1.0 · publicada em 9 de outubro de 2026
A CREDLUZ/JVA não é uma instituição financeira e não realiza operações de crédito diretamente. Atuamos como correspondente bancário.