Crédito Sem Mistério

Política de privacidade

Atualizada em 6 de setembro de 2026.

Esta política explica quais dados o aplicativo Crédito Sem Mistério coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

CSM Assessoria em Crédito Ltda, CNPJ 25.061.931/0001-20, correspondente bancário (Resolução CMN 4.935/2021), com sede na Rua da Saudade, 342, Enseada, Guarujá/SP, responsável pelo aplicativo Crédito Sem Mistério (creditosemmisterio.app.br) e pelo site de apresentação (creditosemmisterio.com.br). Contato para assuntos de privacidade, inclusive para o encarregado de dados: creditosemmisterio@gmail.com.

Quais dados coletamos

Dados de conta: nome, e-mail, telefone/WhatsApp e senha (armazenada de forma criptografada, sem acesso ao texto original).
Dados do financiamento: banco, segmento de relacionamento, sistema de amortização, valor financiado, datas, prazo, taxa contratada, saldo devedor, valor da parcela e os eventos que você registra (amortizações, renegociações, pagamentos, ajustes).
Documento do banco (opcional): quando você envia o PDF da evolução do financiamento, o arquivo é lido por um serviço de inteligência artificial para pré-preencher o cadastro. O arquivo é processado e descartado; ele não fica armazenado. Os dados extraídos que você confere e confirma passam a fazer parte do seu cadastro. Guardamos um registro técnico de cada leitura (dados extraídos, dados confirmados e volume processado) para medir a qualidade da leitura e limitar o uso do serviço.
Dados de assinatura: plano, datas de início e expiração, origem da assinatura e a origem do seu cadastro (por exemplo, de qual página você veio). Os dados de pagamento são tratados pela Hotmart; não recebemos nem armazenamos número de cartão.
Dados de uso: registros técnicos de acesso e de erros, necessários para manter o serviço funcionando e seguro.

Para que usamos os dados

Calcular e acompanhar o seu contrato: saldo, juros, correção, parcelas e projeções.
Comparar a sua taxa com a referência de mercado do seu banco e avisar você quando houver oportunidade de renegociação.
Enviar comunicações relacionadas à sua conta: confirmação de cadastro, recuperação de senha, boas-vindas ao teste, aviso de fim do teste, alertas de oportunidade e comunicações da equipe, com opção de descadastro nas mensagens não essenciais.
Atender você pelos canais da assinatura (WhatsApp da equipe, plantão e Revisão Anual).
Manter a segurança do serviço, prevenir fraude e cumprir obrigações legais.
Medir o funcionamento do produto (por exemplo, quantos cadastros vêm de cada página), de forma agregada.

Base legal

Tratamos os dados para executar o serviço que você contratou ou está testando (execução de contrato), para cumprir obrigações legais, para o legítimo interesse de manter o serviço seguro e de avisar você sobre a sua própria conta, e, nas comunicações não essenciais e na medição de campanhas, com base no seu consentimento, que pode ser retirado a qualquer momento.

Com quem compartilhamos

Não vendemos dados. Não enviamos os seus dados a bancos por conta própria: se você pedir o apoio da CSM numa renegociação ou portabilidade, compartilhamos com o banco apenas o necessário e com o seu consentimento. Usamos fornecedores que processam dados em nosso nome, apenas para as finalidades acima, cada um sujeito à própria política de privacidade:

Supabase (banco de dados e autenticação), com controle de acesso por linha: nenhum usuário acessa dados de outro.
Vercel (hospedagem do aplicativo e métricas de acesso).
Anthropic (leitura do PDF por inteligência artificial para pré-preencher o cadastro; nós não guardamos o arquivo).
Resend (envio de e-mails transacionais).
Hotmart (pagamento e gestão da assinatura).
Sentry (monitoramento de erros técnicos).
Meta (pixel de medição de campanhas, quando ativo, para saber se um anúncio gerou cadastro; não recebe dados do seu financiamento; você pode bloquear cookies de terceiros no navegador).

Alguns desses fornecedores operam fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD.

Por quanto tempo guardamos

Os dados da conta e do contrato ficam guardados enquanto a sua conta existir, inclusive durante o período em que o acesso está pausado após o fim do teste ou da assinatura, para que você possa retomar de onde parou. Registros técnicos e de pagamento podem ser mantidos pelo prazo exigido por lei. Quando você pede a exclusão da conta, os dados pessoais são apagados ou anonimizados, salvo o que precisarmos manter por obrigação legal.

Como protegemos

Acesso ao banco de dados restrito por usuário, senhas criptografadas, comunicação por HTTPS, acesso administrativo limitado à equipe da CSM com autenticação própria e registro das ações administrativas. O aplicativo não pede nem armazena a sua senha bancária.

Seus direitos

Você pode, a qualquer momento, pedir:

Confirmação de que tratamos os seus dados e acesso a eles.
Correção de dados incompletos ou desatualizados (boa parte você mesmo edita no aplicativo).
Exclusão da conta e dos dados, respeitadas as obrigações legais.
Portabilidade dos dados do seu contrato.
Informação sobre com quem compartilhamos os dados.
Revogação de consentimento para comunicações, pelo link de descadastro ou pelo contato abaixo.

Para exercer qualquer direito, escreva para creditosemmisterio@gmail.com ou fale com a equipe pelo WhatsApp dentro do aplicativo. Respondemos nos prazos previstos na LGPD. Se entender que o tratamento viola a lei, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Usamos cookies estritamente necessários para manter a sua sessão e o seu status de acesso. As métricas de acesso da hospedagem não usam cookies de rastreamento. O pixel de medição de campanhas, quando ativo, pode usar cookies próprios da Meta, conforme a política dela.

Mudanças nesta política

Quando a política mudar, atualizamos a data no topo desta página. Em mudanças relevantes, avisamos você pelo e-mail da conta.