Política de Privacidade

Última atualização: 19/04/2026

1. Quem somos

Carta Segura é um marketplace digital que conecta pessoas interessadas em comprar e vender cartas de consórcio já contempladas. Esta Política descreve o tratamento de dados pessoais realizado no domínio www.cartasegura.com.br e nos canais de atendimento a ele associados (e-mail e, quando ativo, WhatsApp).

2. Quais dados tratamos

• Dados de navegação: páginas visitadas, origem do tráfego (UTM), dispositivo aproximado e interações (buscas, cliques em CTAs), coletados via Google Analytics 4 (GA4) de forma pseudonimizada.
• Dados que você envia voluntariamente: ao submeter o formulário de venda (/vender/), você informa administradora, tipo de consórcio, valores e prazo da cota. Estes dados não são armazenados no site — apenas incluídos em uma mensagem pré-preenchida (e-mail ou WhatsApp, conforme o canal ativo) para contato com o nosso especialista.
• Dados de conversa nos canais de atendimento: ao iniciar uma conversa por e-mail ou — quando o canal estiver ativo — por WhatsApp, você envia mensagens à Carta Segura. No WhatsApp as mensagens podem ser operadas pelo nosso agente de atendimento (whatsapp-agent) com revisão humana; por e-mail o atendimento é humano.
• Dados de cadastro e conta: ao criar uma conta você informa nome, e-mail, telefone e CPF. O CPF é armazenado cifrado (o site nunca o guarda em texto legível) e é usado apenas para identificação inequívoca e, quando você inicia um pagamento, para emissão da cobrança junto ao provedor de pagamento.
• Dados de pagamento: ao iniciar um pagamento por PIX, nome e CPF são enviados ao provedor de pagamento para gerar a cobrança (ver Seção 6). Não armazenamos dados de cartão.

3. Finalidades do tratamento

• Exibir ofertas de cartas contempladas com filtros e busca.
• Conectar compradores e vendedores ao atendimento especializado.
• Medir audiência e desempenho do site (GA4) para evoluir o produto.
• Cumprir obrigações legais, regulatórias e de prevenção a fraude.

4. Bases legais (LGPD)

O tratamento é realizado com base em: consentimento (cookies analíticos — veja o banner de cookies), execução de procedimentos preliminares a contrato (quando você solicita contato para uma operação), legítimo interesse (segurança e melhoria do serviço) e cumprimento de obrigação legal.

5. Cookies, Google Analytics 4 e reCAPTCHA

Utilizamos o Google Analytics 4 com Consent Mode v2: até que você aceite cookies analíticos no banner, o GA4 opera em modo restrito (sem armazenamento de identificadores). Ao aceitar, passam a ser registrados eventos de navegação pseudonimizados.

Você pode revogar o consentimento a qualquer momento limpando os dados do site no seu navegador ou clicando em Rever preferências de cookies no rodapé (quando disponível). Mais detalhes em policies.google.com/privacy.

O formulário /vender/ usa Google reCAPTCHA v3 para prevenir automação maliciosa. O script só é carregado quando você inicia o envio do formulário (não na abertura da página), e o Google pode receber o seu endereço IP e dados básicos do navegador para análise antifraude. Esse tratamento ocorre sob a base de legítimo interesse (segurança da plataforma) e envolve transferência internacional para os Estados Unidos. Mais detalhes em policies.google.com/privacy.

6. Compartilhamento

Podemos compartilhar dados com: (i) Google (GA4, em pseudonimato); (ii) Meta/WhatsApp quando você nos contata por aquele canal; (iii) Asaas (provedor de pagamento), que recebe seu nome e CPF para gerar cobranças PIX quando você inicia um pagamento; (iv) Resend (provedor de e-mail transacional), que processa o envio de e-mails que a plataforma lhe manda, e o nosso provedor de e-mail quando você nos escreve; (v) administradoras de consórcio estritamente necessárias à formalização da operação solicitada por você; (vi) autoridades quando exigido por lei. Esses provedores atuam como operadores e podem envolver transferência internacional de dados.

7. Retenção

Mantemos seus dados apenas pelo tempo necessário a cada finalidade:

• Dados cadastrais (nome, e-mail, telefone, CPF): enquanto sua conta estiver ativa. Contas sem uso há mais de 5 anos são anonimizadas automaticamente. Você pode antecipar a exclusão a qualquer momento na sua conta ou pelos canais da Seção 11.
• Registros de pagamento: 5 anos após a operação, para cumprimento de obrigações fiscais e legais — mesmo que a conta seja excluída antes.
• Registros de consentimento: até 5 anos após a revogação, como prova do consentimento dado.
• Conversas nos canais de atendimento (e-mail e, quando ativo, WhatsApp): até 24 meses, enquanto necessárias ao atendimento e ao cumprimento de obrigações legais.
• Dados de navegação (Google Analytics): até 14 meses.

8. Seus direitos

Nos termos dos arts. 17–22 da LGPD, você tem direito a confirmar, acessar, corrigir, anonimizar, portar ou eliminar seus dados, bem como revogar o consentimento. Para exercê-los, entre em contato por um dos canais abaixo:

• Canal de atendimento: clique aqui para iniciar conversa
• E-mail: privacidade@cartasegura.com.br

Portabilidade (art. 18, V): mediante solicitação pelo e-mail acima, fornecemos exportação dos seus dados em formato estruturado (CSV/JSON) em até 15 dias úteis.

9. Segurança

Adotamos controles técnicos e organizacionais adequados (HTTPS, CSP, cookies seguros, gestão de acessos, auditoria de dependências). Apesar disso, nenhum serviço online é 100% isento de riscos; mantenha suas credenciais protegidas.

10. Alterações

Esta Política pode ser atualizada para refletir mudanças legais ou no produto. A data no topo indica a última revisão; alterações relevantes serão comunicadas no site.

11. Encarregado (DPO) e contato

Para questões de privacidade ou para exercer os seus direitos como titular (arts. 17–22 da LGPD), entre em contato pelo e-mail privacidade@cartasegura.com.br ou pelo canal de atendimento do site. Em caso de incidente envolvendo dados pessoais, comunicaremos as autoridades competentes e os titulares afetados, quando aplicável.