Política de Privacidade

Versão 2026-08-v1 · Vigente desde agosto de 2026

Esta Política explica como a iPhonix coleta, usa, compartilha e protege os dados pessoais de quem utiliza nosso formulário de análise de crédito e nossos canais de atendimento. Ela foi elaborada de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Ao enviar seus dados pelo nosso formulário, você declara que leu e compreendeu este documento.

1. Quem é o controlador dos seus dados

O controlador é quem decide como e por que seus dados são tratados. No caso desta página, é:

2. Quais dados coletamos

2.1. Dados que você nos fornece

2.2. Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo.
• Data e hora do acesso e páginas visitadas.
• Origem da visita: qual anúncio, campanha, conjunto de anúncios e link trouxeram você até aqui.
• Identificadores de publicidade do Meta: cookies _fbp e _fbc e o parâmetro de URL fbclid.

2.3. Salvamento durante o preenchimento

2.4. Dados sensíveis

Não coletamos dados sensíveis na acepção do art. 5º, II da LGPD — como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, à vida sexual, genéticos ou biométricos. Pedimos que você não inclua informações desse tipo nos campos de texto livre ou nas conversas de atendimento.

2.5. Dados de outras pessoas que você nos fornece

Em algumas modalidades de crédito, a instituição financeira exige que você indique pessoas de referência — informando nome, grau de relação e telefone de contato.

3. Para que usamos e com que base legal

A LGPD exige que todo tratamento de dados tenha uma finalidade específica e uma base legal que o autorize. Abaixo está exatamente o que fazemos com cada dado:

Não usamos seus dados para outra finalidade além destas. Não vendemos, não alugamos e não cedemos nossa base de contatos a terceiros para fins comerciais.

3.1. Decisões automatizadas

A análise de crédito é conduzida com participação humana da nossa equipe. Caso venhamos a adotar decisões tomadas exclusivamente por sistemas automatizados, você terá direito de solicitar a revisão dessas decisões, nos termos do art. 20 da LGPD.

4. Com quem compartilhamos

Seus dados podem ser compartilhados, no limite do necessário, com:

• Instituições financeiras, administradoras de cartão e parceiros de crédito — quando necessário para viabilizar a análise e a operação de parcelamento que você solicitou.
• Bureaus de crédito (como Serasa Experian, SPC Brasil e Boa Vista) — quando a análise envolver consulta a informações cadastrais e de crédito.
• Meta Platforms (Facebook e Instagram) — recebe dados de conversão para medição de anúncios. Os dados pessoais enviados nesse fluxo seguem criptografados por hash, no formato exigido pela plataforma: o Meta não recebe seu CPF, telefone ou nome em texto legível.
• Prestadores de serviço de tecnologia — hospedagem do servidor e infraestrutura de rede, que atuam como operadores e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções.
• Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória.

5. Transferência internacional

Alguns dos serviços que utilizamos processam dados fora do Brasil. É o caso do Meta Platforms, cuja infraestrutura de medição de anúncios está localizada nos Estados Unidos e em outros países.

Essas transferências ocorrem nos termos do art. 33 da LGPD, com base nas cláusulas contratuais e nos compromissos de proteção adotados por esses fornecedores. Os dados enviados nesse fluxo seguem criptografados por hash.

6. Por quanto tempo guardamos

Encerrados esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período maior.

7. Como protegemos

• Todo o tráfego entre seu navegador e nosso servidor é criptografado (HTTPS/TLS).
• Seu CPF é armazenado criptografado com algoritmo AES-256-GCM. Ele não fica legível no banco de dados, nem mesmo para quem tenha acesso direto a ele.
• O banco de dados não é acessível pela internet: aceita conexões apenas de dentro do próprio servidor.
• O acesso administrativo ao servidor é feito exclusivamente por chave criptográfica, com login por senha desabilitado.
• A aplicação executa com privilégios restritos, isolada do restante do sistema.
• Mantemos registro de acessos e cópias de segurança periódicas.

Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• Confirmar que tratamos dados seus.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Eliminar os dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir e as consequências disso.
• Revogar o consentimento a qualquer momento.
• Opor-se a tratamento feito com base em legítimo interesse.
• Peticionar perante a ANPD.

A revogação do consentimento não afeta a legalidade do que já foi tratado antes dela, nem o que precisamos manter por obrigação legal.

9. Como exercer seus direitos

10. Cookies e medição de anúncios

Utilizamos o Pixel do Meta e a Conversions API para entender quais anúncios geram contato e para não exibir anúncios a quem já se cadastrou.

Você pode gerenciar essas preferências nas configurações de anúncios da sua conta do Facebook ou Instagram e bloquear cookies nas configurações do seu navegador. O formulário continua funcionando normalmente se você fizer isso — apenas deixamos de conseguir medir de qual anúncio você veio.

11. Crianças e adolescentes

Nossos serviços são destinados a maiores de 18 anos, por envolverem análise de crédito e contratação. Não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro nessa condição, os dados serão eliminados. Responsáveis que identifiquem um cadastro de menor podem solicitar a exclusão pelos canais da seção 9.

12. Encarregado de dados

Nosso encarregado pelo tratamento de dados pessoais (DPO), responsável por receber comunicações de titulares e da ANPD, é:

13. Alterações desta Política

Podemos atualizar este documento para refletir mudanças na nossa operação ou na legislação. A versão vigente e sua data ficam sempre indicadas no topo desta página. Alterações relevantes na forma como tratamos seus dados são comunicadas pelos canais de contato que você nos forneceu.

Esta Política é regida pela legislação brasileira, ficando eleito o foro da Comarca de Fortaleza/CE para dirimir controvérsias, ressalvado o direito do consumidor de optar pelo foro do seu domicílio.