Política de Privacidade

1. Quem somos e âmbito desta Política

A Empréstimo Digital é uma plataforma sobre crédito e finanças pessoais operada pela Sethi Sociedade de Crédito Direto S.A. (“Sethi”, “nós” ou “nosso”), CNPJ 50.946.592/0001-07, instituição financeira autorizada pelo Banco Central do Brasil, com sede na Rua Campolino Alves, N° 386, Sobreloja, Florianópolis/SC, CEP 88085-155.

Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao acessar o site emprestimodigital.com.br (“Site”) — incluindo o blog editorial, ferramentas de simulação e jornadas de contratação de produtos financeiros — em conformidade com:

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei nº 12.965/2014 — Marco Civil da Internet;
• Decreto nº 8.771/2016 — regulamentação do Marco Civil;
• Regulamentações do Banco Central do Brasil (BACEN);
• Demais normas aplicáveis a instituições financeiras no Brasil.

Garantimos que seus dados não serão vendidos, trocados nem divulgados a terceiros, exceto nos casos expressamente previstos nesta Política.

2. Dados que coletamos e por quê

2.1 Acesso ao site (dados técnicos automáticos)

Ao visitar o Site, nossos servidores registram automaticamente:

Base legal: legítimo interesse (art. 7º, IX, LGPD) na operação segura e melhoria contínua da plataforma. Mantemos inventário de registros de conexão e acesso conforme exigido pelo art. 13 do Decreto nº 8.771/2016.

2.2 Comentários nos artigos

Todos os comentários passam por moderação antes da publicação. Podemos armazenar o histórico de conversas para fins de prova em eventuais disputas.

Base legal: legítimo interesse (art. 7º, IX, LGPD) na moderação de conteúdo e manutenção de ambiente seguro.

2.3 Newsletter

Ao se inscrever, coletamos seu endereço de e-mail para o envio de conteúdo educativo sobre crédito e finanças pessoais. O consentimento é registrado com data, hora e IP. Cancelamento disponível a qualquer momento pelo link “Cancelar inscrição” em todos os e-mails.

Base legal: consentimento (art. 7º, I, LGPD).

2.4 Reações aos artigos

Para registrar reações (curtidas/não curtidas) sem duplicidade, armazenamos um identificador de sessão anônimo no localStorage do navegador (chave ed_session_id), gerado aleatoriamente e sem associação a dados pessoais identificáveis. Não é compartilhado com terceiros.

Base legal: legítimo interesse na integridade das métricas editoriais.

2.5 Jornadas de contratação e simulações de crédito

Quando você inicia uma simulação ou jornada de contratação de produto financeiro pelo Site, coletamos dados de acordo com a finalidade específica:

Assinatura eletrônica via biometria: ao contratar produtos financeiros pelo Site, o aceite às condições apresentadas em conjunto com o evento de biometria facial (selfie/prova de vida) constitui sua assinatura eletrônica, com plena validade jurídica nos termos do art. 10, §2º da Medida Provisória nº 2.200-2/2001.

Dados biométricos: coletados diretamente pela Empréstimo Digital e, em determinadas jornadas, também no ambiente digital de parceiro designado pela Sethi SCD. Quando o parceiro realiza a coleta, atua como operador sob as instruções da Sethi ou como controlador independente, conforme o caso, estando sempre sujeito a obrigações contratuais de proteção de dados. Seu consentimento explícito será solicitado antes de qualquer coleta biométrica.

Chamadas de vídeo e áudios: em determinadas jornadas, poderemos realizar chamadas de vídeo para validação de identidade. Imagens e áudios dessas chamadas podem ser registrados para fins de segurança, prevenção a fraudes e conformidade regulatória.

Atenção: ao ser direcionado ao ambiente digital de um parceiro financeiro, o tratamento dos seus dados passará a ser regido pela Política de Privacidade daquele parceiro, que é o controlador independente responsável pela contratação efetiva. Recomendamos sua leitura antes de concluir qualquer operação.

Originação direta no funil de contratação. No funil de contratação de crédito consignado da Empréstimo Digital, a Sethi SCD é a única controladora dos seus dados, do início ao fim da jornada, e origina o crédito com recursos próprios (não atua como correspondente bancário, marketplace ou comparador). As disposições sobre “parceiro financeiro / controlador independente” acima aplicam-se apenas a eventuais jornadas em que você seja explicitamente direcionado a um terceiro — o que não ocorre no funil de contratação consignada.

Sinais de dispositivo para antifraude. Durante a simulação e a contratação, coletamos sinais técnicos do seu acesso para prevenção e detecção de fraude: características do dispositivo e do navegador (sistema, tela, idioma, fuso horário, rede), identificadores técnicos do aparelho (fingerprints de canvas, WebGL, áudio e fontes) e localização aproximada derivada do IP. Não armazenamos o IP em texto puro (apenas um código irreversível) e a localização precisa (GPS) só é coletada com a sua permissão. Base legal: legítimo interesse na prevenção à fraude e na análise de crédito (art. 7º, IX e X, LGPD).

2.6 Rastreamento interno de desempenho editorial e de campanhas

O Site utiliza solução de análise de desempenho auto-hospedada (sem transferência de dados a terceiros), que registra de forma anônima:

• caminho (path) das páginas acessadas, data/hora e domínio de origem (referrer);
• identificadores anônimos de visitante e de sessão, gerados aleatoriamente e não vinculados a uma pessoa identificável;
• parâmetros de campanha presentes na URL de chegada — utm_source, utm_medium, utm_campaign, utm_content, utm_term — e identificadores de clique de anúncio (gclid, fbclid, ttclid);
• código de afiliado (ref), quando você chega por um link de afiliado;
• origem derivada (canal: busca orgânica/paga, social, e-mail, referência, direto ou afiliado), tipo de dispositivo (móvel/desktop/tablet) e localização aproximada (país/estado);
• eventos de jornada (ex.: simulação ou contratação iniciada/concluída) e a conversão atribuída à respectiva origem ou afiliado.

Esses dados servem para medir audiência, desempenho editorial e a eficácia das campanhas de marketing e do programa de afiliados. Nesta análise não armazenamos seu endereço IP em forma bruta — apenas a localização aproximada e um valor irreversível (hash) para evitar contagem duplicada.

Base legal da medição própria (first-party): legítimo interesse (art. 7º, IX, LGPD) — first-party, hospedada por nós, sem IP bruto.

Ferramentas de terceiros (somente com o seu consentimento): mediante aceite dos cookies de análise/publicidade, utilizamos também o Google Analytics 4 e o Google Tag Manager (Google LLC) e poderemos utilizar pixels de mensuração de campanha do Meta e do TikTok. Esses são terceiros com sede nos Estados Unidos e implicam transferência internacional dos dados de navegação (ver Seção 6). Sem o seu aceite, essas ferramentas não são carregadas; você pode recusar ou revogar a qualquer momento em “Gerenciar cookies”. Base legal: consentimento (art. 7º, I, LGPD).

3. Bases legais consolidadas

4. Como usamos seus dados

Seus dados são utilizados exclusivamente para:

• Publicar e moderar comentários;
• Enviar a newsletter à qual você se inscreveu;
• Processar simulações e encaminhar propostas de crédito;
• Oferecer comunicações e produtos adequados ao seu perfil, sempre com base legal;
• Garantir a segurança e o funcionamento da plataforma;
• Prevenir e detectar fraudes;
• Cumprir obrigações legais, contratuais e regulatórias, incluindo normativas do BACEN;
• Análise agregada e anonimizada de audiência para melhoria editorial;
• Defender nossos direitos em processos judiciais, administrativos ou arbitrais.

Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

5. Compartilhamento de dados

5.1 Provedores de infraestrutura (operadores)

Todos os provedores atuam como operadores nos termos da LGPD, sujeitos a contratos de processamento de dados com obrigações de segurança, confidencialidade e limitação de uso.

5.2 Parceiros financeiros

Quando você inicia uma jornada de contratação, os dados fornecidos são encaminhados ao(s) parceiro(s) financeiro(s) correspondente(s) para análise de elegibilidade e proposta. Cada parceiro é controlador independente responsável pelo tratamento subsequente conforme sua própria política de privacidade.

Quando recebermos seus dados por meio de parceiros, aplicaremos os mesmos critérios de segurança adotados para dados coletados diretamente. Todos os parceiros estão sujeitos a obrigações contratuais estritas de proteção de dados.

Você também pode reutilizar seus dados cadastrais em jornadas de contratação de produtos oferecidos pelas empresas do grupo econômico da Sethi SCD.

5.3 Birôs de crédito

No contexto de jornadas de contratação, realizamos ou autorizamos parceiros a realizar consultas a birôs de crédito (Serasa Experian, SPC Brasil, Quod, Boa Vista Serviços e similares) para análise de elegibilidade, score de crédito, histórico financeiro e prevenção a fraudes.

Base legal: proteção do crédito (art. 7º, X, LGPD).

5.4 Cadastro Positivo

Conforme a Lei Complementar nº 166/2019, a Sethi SCD possui obrigação legal de fornecer dados financeiros e de pagamentos relativos a operações de crédito aos gestores de bancos de dados para formação de histórico de crédito (Cadastro Positivo).

Ao contratar produtos financeiros por meio desta plataforma, você autoriza os gestores de banco de dados nos termos da Lei nº 12.414/2011 a disponibilizarem à Sethi SCD seu histórico de crédito — abrangendo dados financeiros e de pagamentos relativos a operações de crédito adimplidas e a vencer — com a finalidade exclusiva de subsidiar a análise e eventual concessão de crédito.

Esta autorização tem validade por prazo indeterminado, limitada ao período do relacionamento contratual. Você pode revogar esta autorização a qualquer momento e exercer seus direitos relativos ao Cadastro Positivo pelos canais oficiais dos gestores dos bancos de dados.

Base legal: obrigação legal (art. 7º, II, LGPD).

5.5 Sistema de Informações de Crédito do BACEN (SCR)

Em observância à regulamentação do BACEN, ao contratar produtos financeiros por meio desta plataforma:

• As informações decorrentes das operações serão registradas no SCR — Sistema de Informações de Crédito do Banco Central;
• Você autoriza a Sethi SCD e instituições financeiras parceiras a consultar o SCR para subsidiar decisões de crédito e de negócios.

O SCR tem por finalidade fornecer informações ao BACEN para supervisão do risco de crédito e subsidiar decisões entre instituições financeiras. Para contestar informações no SCR, você pode recorrer à Central de Atendimento ao Público do Banco Central.

Base legal: obrigação legal/regulatória (art. 7º, II, LGPD).

5.6 Órgãos governamentais — INSS/DATAPREV e MTE/DATAPREV

Quando aplicável à modalidade contratada, e mediante sua autorização expressa em termo específico durante a jornada de contratação:

Para empréstimo consignado INSS (IN INSS nº 138/2022): o INSS/DATAPREV pode disponibilizar dados de identificação, dados do benefício (número, situação, espécie, margem consignável disponível) e dados de pagamento do benefício.

Para consignado trabalhador (CLT): o MTE/DATAPREV pode disponibilizar dados de identificação, vínculo empregatício (matrícula, empregador, data de admissão, valor da margem disponível, alertas de afastamento) e informações sobre empréstimos ativos.

No início da jornada apresentamos um “Termo de Autorização de Consulta de Dados” que detalha, item a item, as informações que o MTE, o INSS e a Dataprev disponibilizam à Sethi SCD para a análise (identificação, dados do vínculo/benefício e de pagamento), nos termos da legislação do Crédito do Trabalhador. A consulta é feita mediante a sua autorização expressa nesse termo.

Base legal: obrigação legal/regulatória (art. 7º, II, LGPD).

5.7 Autoridades públicas e reguladoras

Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de:

• BACEN — Banco Central do Brasil;
• COAF — Conselho de Controle de Atividades Financeiras;
• ANPD — Autoridade Nacional de Proteção de Dados;
• Receita Federal do Brasil;
• INSS — Instituto Nacional do Seguro Social;
• CVM — Comissão de Valores Mobiliários;
• Demais autoridades competentes.

5.8 Grupo econômico (Sethi SCD)

A Sethi SCD pode acessar dados para auditoria interna, conformidade regulatória e gestão de riscos, restrito a colaboradores com necessidade funcional e sujeito a controles rigorosos de acesso.

5.9 Reestruturações societárias

Em caso de fusão, aquisição, cisão ou qualquer outra forma de reestruturação societária envolvendo a Sethi SCD, seus dados poderão ser transferidos à entidade sucessora, mantidos os mesmos padrões de proteção estabelecidos nesta Política.

6. Transferência internacional de dados

Os provedores de infraestrutura (Vercel, Railway e Neon) e, mediante o seu consentimento, as ferramentas de medição de terceiros (Google — Analytics 4 e Tag Manager; e, quando aplicável, Meta e TikTok) têm sede nos Estados Unidos da América, configurando transferência internacional conforme art. 33 da LGPD. Garantimos que essas transferências ocorrem mediante:

• Cláusulas contratuais padrão (SCCs) compatíveis com os requisitos da LGPD;
• Obrigações contratuais de segurança, confidencialidade e limitação de uso;
• Avaliação periódica do nível de proteção oferecido.

Dados também podem ser armazenados em servidores no exterior via tecnologia de cloud computing, sempre em conformidade com a legislação aplicável. Não são realizadas transferências internacionais para fins distintos dos serviços de infraestrutura aqui descritos.

7. Por quanto tempo guardamos seus dados

Após o encerramento dos prazos, os dados são excluídos ou anonimizados de forma irreversível, conforme nossa política interna de retenção e descarte.

8. Decisões automatizadas

Algumas etapas das jornadas de contratação envolvem processos automatizados para análise de perfil de crédito, elegibilidade, prevenção a fraudes e personalização de ofertas, com base nos dados fornecidos e em consultas a birôs de crédito.

Nos termos do art. 20 da LGPD, você tem direito a solicitar revisão humana de qualquer decisão automatizada que o afete de forma significativa, bem como a obter informações claras sobre os critérios e procedimentos utilizados. Para exercer esse direito, utilize os canais da Seção 9.

9. Seus direitos (LGPD, art. 18)

Canais para exercício de direitos:

• E-mail DPO: dpo@emprestimodigital.com.br (assunto: “Exercício de Direitos LGPD”)
• Endereço: Rua Campolino Alves, N° 386, Sobreloja, Florianópolis/SC, CEP 88085-155

Prazo de resposta: 15 dias úteis. Por motivos de segurança, poderemos solicitar verificação de identidade antes de atender uma requisição. Em casos complexos ou de múltipla titularidade, o prazo pode ser prorrogado com comunicação justificada. Algumas solicitações podem não ser atendidas quando houver obrigação legal de retenção ou necessidade de defesa de direitos.

Como exercemos a revogação de consentimento. Mantemos um registro auditável de cada autorização concedida (incluindo data/hora, o telefone validado por código SMS, a versão do texto aceito e o endereço de origem). Você pode revogar uma autorização específica (por exemplo, apenas a consulta ao Cadastro Positivo) a qualquer momento pela central de atendimento ou pelos canais do DPO; a revogação é registrada com data e hora, sem prejuízo dos tratamentos realizados antes dela e das retenções exigidas por lei.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais adequadas ao setor financeiro, incluindo:

• Criptografia em trânsito: HTTPS/TLS em todas as comunicações;
• Criptografia de dados: padrões de mercado para armazenamento de dados sensíveis;
• Controle de acesso: acesso restrito por função, com autenticação e registro de acessos;
• Inventário de logs: mantemos inventário com momento, duração, identidade do responsável e arquivo objeto dos acessos, conforme art. 13 do Decreto nº 8.771/2016;
• Softwares de proteção: alta tecnologia para proteção contra acesso não autorizado em ambientes controlados e de segurança;
• Treinamento de colaboradores: todos os colaboradores com acesso a dados pessoais recebem treinamento periódico sobre boas práticas e governança de dados;
• Avaliação de fornecedores: avaliamos nossos fornecedores e firmamos com eles obrigações contratuais de segurança da informação e proteção de dados;
• Monitoramento de incidentes: sistemas de detecção e resposta a eventos de segurança.

Embora adotemos todas as medidas razoáveis, a transmissão de dados pela internet não é completamente invulnerável a fatores externos. Ao utilizar o Site, você reconhece e assume esse compromisso.

11. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares:

• Notificaremos a ANPD no prazo regulamentar (atualmente 72 horas a partir da ciência, conforme Resolução CD/ANPD nº 15/2023);
• Notificaremos os titulares afetados de forma clara, informando: natureza do incidente, dados envolvidos, possíveis consequências e medidas adotadas;
• Adotaremos medidas corretivas imediatas para conter danos e prevenir reincidências.

12. Menores de idade

O Site é destinado exclusivamente a maiores de 18 anos. Produtos financeiros disponibilizados pelo Site e por parceiros são exclusivos para maiores de idade, em conformidade com a legislação financeira vigente.

Não coletamos intencionalmente dados de menores de 18 anos. Caso identificado, os dados serão excluídos imediatamente e o responsável legal notificado.

13. Cookies e tecnologias similares

O blog editorial utiliza armazenamento local (localStorage) e cookies first-party (do nosso próprio domínio, para funcionamento, medição de audiência e atribuição de campanhas/afiliados). A medição de audiência própria (first-party) tem base no legítimo interesse (art. 7º, IX, LGPD) e você pode desativá-la a qualquer momento no banner (“Gerenciar cookies”) — é um opt-out, respeitando o seu direito de oposição. Mediante o seu consentimento, também carregamos ferramentas de medição de terceiros (Google Analytics 4 e Google Tag Manager; e, quando aplicável, pixels de Meta/TikTok), que podem definir cookies próprios e/ou enviar dados de navegação a esses provedores. Sem o aceite, essas ferramentas não são carregadas. Para jornadas de contratação, podemos utilizar os seguintes tipos:

Dados armazenados localmente no blog editorial:

Cookies first-party utilizados (do nosso domínio, não compartilhados com terceiros):

Cookies de terceiros carregados somente com o seu consentimento: o Google Analytics 4 define cookies como _ga e _ga_<ID> (identificação anônima para medição de audiência; validade típica de até 2 anos), e o Google Tag Manager pode carregar tags de mensuração de campanha (Meta/TikTok) conforme sua configuração. Esses só são ativados após o aceite em “Publicidade/Análise” e podem ser revogados em “Gerenciar cookies”.

Você pode apagar esses dados pelas configurações do navegador. Consulte também nossa Política de Cookies.

14. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, a Sethi SCD designou um Encarregado pelo Tratamento de Dados Pessoais:

• Cargo: Encarregado de Proteção de Dados — Sethi SCD
• E-mail: dpo@emprestimodigital.com.br (use o assunto “Contato com o Encarregado”)
• Endereço: Rua Campolino Alves, N° 386, Sobreloja, Florianópolis/SC, CEP 88085-155

O DPO é responsável por aceitar reclamações dos titulares, prestar esclarecimentos, orientar colaboradores sobre proteção de dados e atuar como canal de comunicação com a ANPD.

15. Alterações nesta Política

Quando atualizarmos esta Política:

• A data de “Última atualização” será revisada;
• Alterações significativas serão comunicadas por e-mail aos assinantes da newsletter com antecedência mínima de 10 dias úteis;
• Alterações não significativas (correções de linguagem, reorganizações sem mudança de conteúdo) entram em vigor imediatamente;
• O histórico de versões anteriores estará disponível mediante solicitação ao DPO.

A continuidade do uso do Site após a vigência das alterações implica concordância com a nova versão.

16. Legislação e foro

Esta Política é regida pela legislação brasileira. Fica eleito o Foro Central da Comarca de Florianópolis/SC para dirimir quaisquer controvérsias decorrentes desta Política, ressalvadas as competências da ANPD e demais autoridades reguladoras.

Empréstimo Digital — operado por Sethi Sociedade de Crédito Direto S.A.
CNPJ 50.946.592/0001-07 | Rua Campolino Alves, N° 386, Sobreloja, Florianópolis/SC, CEP 88085-155
contato@emprestimodigital.com.br