Política de Privacidade

Política de Privacidade

Última atualização: 1º de março de 2026

A CartãoIA (“nós”, “nosso” ou “a Plataforma”) está comprometida com a proteção da sua privacidade e com o tratamento transparente e responsável dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar a CartãoIA, você declara ter lido e compreendido esta Política de Privacidade e concorda com o tratamento dos seus dados nas condições aqui descritas.

1. Quem é o Controlador dos Dados

O controlador dos dados pessoais coletados por esta plataforma é a CartãoIA, responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

Para exercer seus direitos ou para dúvidas sobre esta política, entre em contato pelo endereço de e-mail indicado na seção “Contato” ao final deste documento.

2. Dados que Coletamos

2.1 Dados fornecidos voluntariamente pelo usuário

Para utilizar as ferramentas de comparação e recomendação da CartãoIA, podemos solicitar:

• Dados de perfil financeiro (não identificáveis): renda mensal aproximada, estimativa de gastos por categoria (supermercado, combustível, restaurantes, viagens, compras online, etc.), preferências de benefícios e objetivos financeiros.
• Dados de cadastro (caso você crie uma conta): nome, endereço de e-mail e senha criptografada.
• Comunicações: mensagens enviadas através de formulários de contato ou e-mail.

2.2 Dados coletados automaticamente

Ao navegar na plataforma, coletamos automaticamente:

• Dados de acesso: endereço IP (anonimizado), tipo de dispositivo, sistema operacional, navegador utilizado.
• Dados de navegação: páginas visitadas, tempo de permanência, origem do acesso (site de referência), ações realizadas na plataforma.
• Cookies e tecnologias similares: conforme descrito na seção 5 desta política.

2.3 Dados que NÃO coletamos

A CartãoIA não coleta e não solicita em nenhuma circunstância:

• Número completo de cartão de crédito
• CVV ou código de segurança de cartão
• Senhas bancárias
• Dados de acesso a contas bancárias
• Número de CPF (exceto se voluntariamente fornecido em contexto de cadastro, onde é tratado com proteção adicional)

3. Finalidades do Tratamento de Dados

Tratamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

4. Compartilhamento de Dados

4.1 Com quem podemos compartilhar dados

A CartãoIA pode compartilhar dados nas seguintes situações:

Parceiros de tecnologia (processadores): Serviços de hospedagem em nuvem, ferramentas de análise e plataformas de comunicação que operam sob nosso controle e em conformidade com esta política. Esses parceiros tratam dados apenas conforme nossas instruções.

Parceiros comerciais (afiliados): Quando você clica em um link de produto parceiro e avança para o processo de contratação, dados mínimos necessários podem ser compartilhados com a instituição financeira parceira. Você será informado claramente antes de qualquer redirecionamento.

Autoridades públicas: Quando exigido por lei, ordem judicial ou requisição de autoridade regulatória competente (como o Banco Central do Brasil ou a Autoridade Nacional de Proteção de Dados — ANPD).

4.2 O que NÃO fazemos com seus dados

• Não vendemos seus dados pessoais a terceiros.
• Não compartilhamos seu perfil financeiro com instituições financeiras para que entrem em contato com você sem seu consentimento prévio.
• Não utilizamos seus dados para tomada de decisões totalmente automatizadas que produzam efeitos jurídicos ou que afetem significativamente seus interesses, sem possibilidade de revisão humana.

5. Cookies e Tecnologias de Rastreamento

O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo que ajudam a plataforma a funcionar corretamente, a lembrar suas preferências e a analisar o uso do site.

Tipos de cookies que utilizamos

Cookies essenciais: Necessários para o funcionamento básico da plataforma. Não podem ser desativados sem comprometer a experiência de uso.

Cookies de preferência: Armazenam configurações escolhidas por você, como idioma e preferências de exibição.

Cookies de análise: Utilizados para entender como os usuários interagem com a plataforma (páginas visitadas, tempo de navegação), em formato agregado e anonimizado. Utilizamos ferramentas de análise respeitosas à privacidade.

Cookies de marketing: Utilizados para exibir publicidade relevante, apenas se você der consentimento explícito para essa finalidade.

Gerenciamento de cookies

Você pode gerenciar as preferências de cookies pelo banner exibido no primeiro acesso à plataforma ou pelas configurações do seu navegador. A desativação de certos cookies pode afetar funcionalidades da plataforma.

6. Retenção de Dados

Seus dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitados os seguintes critérios:

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais.
• Dados de navegação anonimizados: mantidos por até 26 meses para análise de tendências.
• Dados de comunicação (e-mails): mantidos por até 5 anos para fins de registro e eventual resolução de disputas.
• Dados de consentimento: mantidos por até 5 anos como evidência do consentimento dado.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
• Controles de acesso baseados no princípio do menor privilégio.
• Monitoramento contínuo de segurança.
• Processos de revisão periódica de segurança.
• Plano de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.

8. Seus Direitos como Titular de Dados

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso (art. 18, I e II): Confirmar se tratamos seus dados e ter acesso a eles.

Correção (art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação (art. 18, IV): Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade (art. 18, V): Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.

Eliminação com revogação do consentimento (art. 18, VI): Solicitar a eliminação dos dados tratados com base no seu consentimento.

Informação sobre compartilhamento (art. 18, VII): Obter informações sobre entidades com as quais compartilhamos seus dados.

Revogação do consentimento (art. 18, IX): Revogar o consentimento a qualquer momento, sem prejuízo à legalidade do tratamento anterior.

Oposição (art. 18, §2º): Opor-se a tratamento baseado em legítimo interesse quando este conflitar com seus direitos.

Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail indicado na seção “Contato”. Responderemos no prazo de até 15 dias. Se necessário, poderemos solicitar verificação de identidade antes de atender a solicitação.

Você também tem o direito de registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) se considerar que seus direitos foram violados.

9. Transferência Internacional de Dados

Em alguns casos, seus dados podem ser processados em servidores localizados fora do Brasil (por exemplo, serviços de nuvem). Nessas situações, adotamos as salvaguardas adequadas previstas na LGPD, incluindo a verificação de que o país receptor oferece grau de proteção adequado ou a adoção de cláusulas contratuais específicas de proteção.

10. Menores de Idade

A CartãoIA não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento parental adequado, eliminaremos esses dados imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em obrigações legais. Quando realizarmos alterações relevantes, notificaremos os usuários cadastrados por e-mail e exibiremos aviso em destaque na plataforma, com pelo menos 30 dias de antecedência para alterações que impactem direitos dos titulares.

A data da última atualização está indicada no início deste documento.

12. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar preocupações sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

CartãoIA — Encarregado de Proteção de Dados E-mail: privacidade@cartaodecredito.ia.br

Nos esforçamos para responder a todas as solicitações relacionadas à privacidade no prazo de 15 dias. Para solicitações complexas, podemos solicitar um prazo adicional de até 15 dias, com comunicação prévia.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e suas regulamentações complementares emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).