Política de Privacidade

A Armazém do Crédito respeita a sua privacidade. Este Aviso explica, de forma transparente, como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais quando você utiliza o nosso site, fala com a gente pelo WhatsApp ou telefone, ou solicita uma simulação de crédito consignado. Ao utilizar nossos canais, você declara estar ciente das práticas aqui descritas.

1. Glossário

Para facilitar a leitura, alguns termos da LGPD aparecem ao longo deste Aviso:

2. Quem é o responsável

O controlador dos seus dados é a Armazém Prestadora e Promotora de Serviços ao Consumo Ltda (Armazém do Crédito®), inscrita no CNPJ 05.532.564/0001-99, com sede à Rua Cel. Xavier de Toledo, 137, Loja 4, Centro Histórico, São Paulo/SP, CEP 01048-100.

Atuamos como correspondente bancário, nos termos da Resolução CMN nº 4.935/2021 do Banco Central do Brasil. Isso significa que intermediamos a contratação de crédito entre você e as instituições financeiras parceiras — não somos o banco que concede o empréstimo, e a contratação final segue também as políticas de privacidade dessas instituições.

3. Como e quando coletamos seus dados

Coletamos dados em diferentes momentos:

• Diretamente de você: quando preenche uma simulação, fala com a gente pelo WhatsApp, telefone ou presencialmente, ou envia documentos e comprovantes, como extrato, holerite e foto do documento, para o Check-Up ou para a contratação.
• De forma automática: ao navegar no site, por meio de cookies e tecnologias semelhantes (IP, dispositivo, páginas visitadas).
• De parceiros e órgãos pagadores: instituições financeiras, o INSS e órgãos públicos empregadores, para confirmar margem e elegibilidade — sempre com sua autorização (veja a seção 6).
• De bases públicas e birôs de crédito: para análise e prevenção à fraude, quando aplicável.

4. Dados que tratamos

• Identificação e cadastro: nome, CPF, RG, data de nascimento, estado civil.
• Contato: telefone, WhatsApp, e-mail e endereço.
• Benefício e vínculo: categoria (INSS, servidor, militar), órgão pagador, número do benefício/matrícula e margem consignável.
• Financeiros: renda, contratos de empréstimo existentes e dados bancários para crédito do valor.
• Documentos e comprovantes: extrato de empréstimos consignados (Meu INSS), holerite, foto do documento de identidade (frente e verso), nome do pai e da mãe e, no Check-Up de servidores da Prefeitura de São Paulo e do Governo de SP, a matrícula e a senha do Portal do Consignado, quando você as informa.
• Marketing e atendimento: identificador de clique de anúncio (GCLID); com o seu consentimento, e-mail e telefone em formato irreversível (hash) para medir conversões no Google Ads; e o protocolo do seu atendimento no WhatsApp.
• Biométricos (dado sensível): biometria facial, usada exclusivamente para validar sua identidade na contratação digital (veja a seção 7).
• Navegação: cookies, endereço IP, identificadores de dispositivo e páginas visitadas.

5. Finalidades e base legal

Tratamos seus dados apenas para finalidades específicas, cada uma amparada por uma base legal da LGPD (art. 7º e 11):

6. Autorização de acesso ao órgão pagador

Para o crédito consignado, é essencial verificar a sua margem consignável. Ao solicitar uma simulação ou contratação, você autoriza expressamente que a Armazém do Crédito e as instituições parceiras consultem seus dados junto ao órgão pagador do seu benefício ou salário (INSS, prefeitura, órgão público ou empresa conveniada), com a finalidade exclusiva de confirmar as possibilidades de concessão, portabilidade ou refinanciamento de crédito consignado. Essa autorização pode ser revogada a qualquer momento, sem prejuízo dos contratos já firmados.

No Check-Up dos Consignados de servidores da Prefeitura de São Paulo e do Governo de SP, quando você informa matrícula e senha do Portal do Consignado, um sistema automatizado da Armazém do Crédito acessa o portal em seu nome, uma vez por pedido, para ler a sua margem e os contratos ativos e montar o seu relatório. A credencial trafega cifrada e fica acessível apenas à equipe de atendimento, em ambiente de acesso restrito.

7. Biometria facial

Na contratação digital, podemos solicitar o registro da sua biometria facial por meio da câmera do seu dispositivo. A biometria é um dado pessoal sensível e é utilizada exclusivamente para confirmar a sua identidade, dar mais segurança à operação e prevenir fraudes. Esse tratamento ocorre mediante o seu consentimento específico e destacado, e os dados biométricos são protegidos por medidas reforçadas de segurança.

8. Com quem compartilhamos

Compartilhamos seus dados apenas quando necessário e com quem é indispensável ao serviço:

• Instituições financeiras parceiras (como Banco Safra, Daycoval, BMG, Digio e Banco Industrial do Brasil, entre outras; a lista das contratantes está no rodapé do site), para análise e contratação do crédito.
• Órgãos públicos e pagadores — INSS, CAIXA (FGTS), prefeituras e órgãos empregadores — para confirmação de margem e averbação.
• Birôs de crédito, para análise de risco e prevenção à fraude, quando aplicável.
• Prestadores de serviço que tratam dados em nosso nome e sob sigilo: Google (planilhas, arquivos e e-mail), Vercel (hospedagem), Slack (avisos internos), Resend (e-mail), Supabase e Railway (sistema do Check-Up), Microsoft Clarity (análise de uso), Meta/WhatsApp e Botmaker (atendimento).
• Autoridades e reguladores — como Banco Central (BACEN) e ANPD — quando exigido por lei ou regulação, inclusive nos termos da Resolução Conjunta nº 6/2023, voltada ao combate a fraudes.

Não vendemos os seus dados pessoais a terceiros.

9. Combate a golpes e abordagem abusiva

Reforçando nosso compromisso com você e com os órgãos de proteção ao consumidor, adotamos medidas para coibir abordagem abusiva na oferta de produtos e serviços, em linha com as diretrizes vigentes (incluindo o Despacho nº 25/2022 da SENACON e o Ato nº 10.413 da ANATEL). Nunca solicitamos pagamento antecipado para análise, seguro ou liberação de crédito. Qualquer cobrança desse tipo é golpe — em caso de dúvida, ligue para 0800 591 1004. Nunca pedimos senha de banco, do Meu INSS, do gov.br nem código recebido por SMS. A única credencial que pedimos é a do Portal do Consignado, no Check-Up de servidores da PMSP e do Governo de SP, com a sua autorização expressa (seção 6).

10. Transferência internacional de dados

Usamos provedores de nuvem e de comunicação que processam dados fora do Brasil, entre eles Google, Vercel, Slack, Microsoft, Meta/WhatsApp e os provedores do nosso sistema de análise. Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais padrão e medidas de segurança equivalentes.

11. Por quanto tempo guardamos

Mantemos seus dados pelo tempo necessário às finalidades deste Aviso e ao cumprimento de obrigações legais e regulatórias — como os prazos exigidos pelo Banco Central e pela legislação fiscal, em regra por até 5 anos após o término do relacionamento, salvo quando um prazo legal maior for aplicável. Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

12. Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda ou alteração indevida, incluindo conexão segura (SSL), controle de acesso e treinamento da equipe. Na hipótese de um incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma previstos na LGPD.

13. Cookies

Usamos cookies e tecnologias semelhantes em três categorias. As duas últimas só funcionam com a sua autorização, dada no aviso de cookies — e você pode rever a escolha a qualquer momento no link “Cookies”, no rodapé de qualquer página (no computador, também no botão “🍪 Cookies” fixo no canto da tela), inclusive para revogar o consentimento.

• Essenciais — fazem o site funcionar: segurança, envio de formulários e a memória da sua própria escolha de cookies. Sempre ativos.
• Análise (Analytics) — estatísticas de uso para melhorar o site, via Google Analytics e Microsoft Clarity (mapas de calor e gravações anônimas de navegação, com todos os campos de formulário mascarados). Sem autorização, o Google recebe apenas sinais sem cookies e sem identificadores (Consent Mode) e o Clarity não é carregado.
• Marketing — medição de campanhas e conversões via Google Ads, Meta (Facebook e Instagram) e Microsoft Bing, inclusive o identificador de clique de anúncio, quando você chega por um, e, com o seu consentimento, e-mail e telefone em formato irreversível (hash) para medir conversões.

Também guardamos, no seu navegador, a origem da sua visita (por exemplo, a campanha que trouxe você) por até 90 dias — sem qualquer dado pessoal. Independentemente do aviso, você pode bloquear cookies nas configurações do navegador; os essenciais, porém, são necessários ao funcionamento da página.

14. Crianças e adolescentes

Nossos produtos e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos um cadastro nessas condições, os dados serão eliminados.

15. Seus direitos

A LGPD garante a você, como titular, uma série de direitos que pode exercer a qualquer momento, gratuitamente:

Para exercer qualquer um deles, fale com o nosso Encarregado (seção 17).

Por segurança, ao receber uma solicitação podemos pedir informações adicionais para confirmar a sua identidade, evitando fraudes. Em alguns casos, podemos deixar de atender total ou parcialmente a um pedido quando houver motivo legítimo ou obrigação legal — por exemplo, a necessidade de reter dados para cumprir a regulação do Banco Central ou para a defesa de direitos. Sempre responderemos em prazo razoável e de forma fundamentada.

16. Alterações deste Aviso

Podemos atualizar este Aviso periodicamente para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre nesta página, com a data da última atualização indicada acima. Mudanças relevantes poderão ser comunicadas pelos nossos canais oficiais.