Introdução

O Kredua publica análises, comparações e guias sobre cartões de crédito, empréstimos, financiamentos, seguros e renda extra, e oferece um questionário gratuito que sugere produtos financeiros de acordo com as respostas do visitante. Não somos instituição financeira, não emitimos cartões, não concedemos crédito e não intermediamos contratos: quando você se interessa por um produto, nós o levamos ao site oficial da instituição, onde a solicitação é feita diretamente por você.

A controladora dos dados pessoais tratados neste site — isto é, a empresa que decide como e para que os dados são usados — é a RR Digital, inscrita no CNPJ sob o nº , com endereço em Balbino Bento da Silva, nº 02, União dos Palmares/AL, CEP 57800-000.

Dúvidas, pedidos e reclamações sobre privacidade podem ser enviados a qualquer momento ao nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Os canais gerais de atendimento estão na página de Contato.

1. A quem esta política se aplica

Esta política vale para todas as pessoas que interagem com o Kredua, em qualquer dispositivo. Coletamos dados pessoais quando você:

• navega pelas páginas de kredua.com.br e seus subdomínios;
• responde ao questionário de recomendação e informa nome, e-mail e, em algumas versões, telefone;
• abre ou clica em um e-mail que enviamos;
• envia uma mensagem pelo formulário de contato ou por e-mail;
• participa de pesquisas de opinião ou promoções que eventualmente divulgamos.

Sites de terceiros para os quais você é redirecionado (por exemplo, o site oficial de um banco) têm políticas próprias, que não controlamos. Recomendamos lê-las antes de fornecer qualquer informação.

2. Quais dados pessoais coletamos

Trabalhamos com o mínimo necessário para entregar o serviço. Os dados se dividem em três grupos:

Dados que você nos informa

• Nome e endereço de e-mail, informados no fim do questionário;
• Telefone, apenas nas versões do questionário que o solicitam expressamente;
• Respostas dadas ao questionário (por exemplo, se você já tem cartão, faixa de valor desejada, situação do nome);
• Conteúdo das mensagens enviadas pelo formulário de contato ou por e-mail, incluindo o assunto e o endereço de resposta;
• Declaração de que você é maior de 18 anos e de que aceitou os Termos de Uso e esta política.

Dados coletados automaticamente durante a navegação

• Endereço IP, país e região aproximados derivados dele;
• Tipo de dispositivo, sistema operacional, navegador, idioma e resolução de tela;
• Páginas visitadas, data e hora de cada acesso, tempo de permanência, origem do acesso e parâmetros de campanha (UTM);
• Identificadores anônimos gravados em cookies e no armazenamento do navegador, usados para reconhecer a mesma visita e o mesmo visitante em acessos seguintes;
• Interações com anúncios exibidos no site (impressões e cliques), de forma agregada;
• Registros de abertura e clique nos e-mails que enviamos, quando o seu programa de e-mail permite.

Dados recebidos de terceiros

• Informações de entrega dos e-mails (entregue, devolvido, marcado como spam), fornecidas pelo provedor de envio;
• Métricas agregadas das plataformas de anúncios (Google e Meta) sobre o desempenho das campanhas que trazem visitantes ao site;
• Resultado da verificação técnica do endereço de e-mail informado (se o domínio existe e aceita mensagens).

O que não coletamos. O Kredua não pede nem armazena CPF, RG, senhas, dados de cartão, dados bancários, comprovantes de renda, score de crédito ou informações de bureaus. Também não tratamos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos). Se você nos enviar algum desses dados por engano, ele será apagado assim que identificado.

Ao informar seus dados, você se compromete a fornecer informações verdadeiras e atuais. Dados de outras pessoas só devem ser informados com autorização delas.

3. Para que usamos os seus dados

Cada dado é usado para uma finalidade específica, informada abaixo. Não usamos os seus dados para fins incompatíveis com os descritos aqui sem avisá-lo antes.

Dados informados por você

• Apresentar, ao fim do questionário, o produto mais aderente às respostas dadas e direcioná-lo à página correspondente no Kredua;
• Enviar por e-mail (e, se você informou telefone, por mensagem) a indicação gerada pelo questionário e conteúdos relacionados, como comparações, guias e novas opções compatíveis com o perfil informado;
• Responder às mensagens enviadas pelos canais de contato;
• Confirmar que o endereço de e-mail é válido, evitando cadastros de endereços inexistentes ou temporários;
• Identificar e impedir cadastros duplicados, automatizados ou fraudulentos;
• Guardar o registro do seu aceite dos Termos de Uso e desta política, para comprovação futura;
• Cumprir obrigações legais e atender a ordens de autoridades competentes.

Dados de navegação e do dispositivo

• Manter o site funcionando e seguro (balanceamento de carga, proteção contra ataques, prevenção de fraude em cliques);
• Medir audiência: quais páginas são lidas, de onde vêm os visitantes e o que funciona melhor, sempre em estatísticas agregadas;
• Exibir anúncios e medir o desempenho deles, inclusive por meio de parceiros de publicidade;
• Medir os resultados das campanhas que trazem visitantes ao site, informando às plataformas de anúncios que uma visita ou um cadastro aconteceu;
• Lembrar escolhas suas, como a aceitação do aviso de cookies e o fato de já ter concluído o questionário;
• Investigar incidentes de segurança e exercer regularmente nossos direitos.

Dados recebidos de terceiros

• Manter a lista de e-mails limpa, retirando endereços que não recebem mensagens ou que pediram para não recebê-las;
• Ajustar o investimento em campanhas e melhorar o conteúdo com base em métricas agregadas.

O que não fazemos. Não vendemos dados pessoais. Não enviamos seus dados às instituições financeiras: quando você clica em “acessar o site oficial”, a solicitação é feita por você, diretamente no ambiente do banco. Não tomamos decisões que produzam efeitos jurídicos sobre você com base apenas em tratamento automatizado: a sugestão de produto é uma indicação de conteúdo, e a análise de crédito é feita exclusivamente pela instituição escolhida.

4. Bases legais do tratamento

A LGPD exige que todo tratamento de dados tenha um fundamento previsto em lei. Estes são os que usamos, e para o quê:

• Consentimento (art. 7º, I) — envio de e-mails e mensagens com indicações e conteúdos; gravação de cookies e tecnologias de publicidade não essenciais; compartilhamento de dados de conversão, em formato codificado, com as plataformas de anúncios. Você pode revogar o consentimento a qualquer momento (seção 10).
• Procedimentos preliminares e execução de serviço (art. 7º, V) — processar as respostas do questionário e apresentar a indicação solicitada; responder às suas mensagens.
• Legítimo interesse (art. 7º, IX) — segurança do site, prevenção de fraude, estatísticas agregadas de audiência, melhoria do conteúdo e exibição de anúncios não personalizados. Nesses casos avaliamos previamente o impacto sobre você e adotamos medidas para preservar a sua expectativa de privacidade.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda dos registros de acesso pelo prazo do Marco Civil da Internet e atendimento a autoridades.
• Exercício regular de direitos (art. 7º, VI) — guarda de registros de aceite e de comunicações para defesa em processos administrativos, judiciais ou arbitrais.

Quando o fundamento for o consentimento, a recusa ou a revogação não impede você de continuar lendo o site: apenas deixamos de enviar comunicações ou de usar as tecnologias dependentes dele.

5. Com quem compartilhamos os dados

Compartilhamos dados pessoais apenas com quem precisa deles para operar o serviço, sempre dentro das finalidades desta política e mediante contrato com cláusulas de proteção de dados. Os principais destinatários são:

• Instituições financeiras parceiras (bancos, emissores de cartão e financeiras cujos produtos analisamos) — não recebem seus dados de cadastro. Ao clicar no botão que leva ao site oficial, você sai do Kredua e passa a ser regido pela política daquela instituição. Podemos receber comissão de afiliado quando você contrata um produto após esse clique, sem que isso envolva a transmissão de dados pessoais além do registro técnico do clique.
• Google (Google Ad Manager e AdSense para exibição e medição de anúncios; Google Analytics e Google Tag Manager para estatísticas; Google Ads para mensuração de campanhas) — recebe dados de navegação e identificadores de cookies, conforme a Política de Privacidade do Google.
• Meta (Meta Pixel e API de Conversões, para medir campanhas no Facebook e Instagram) — recebe eventos de navegação e, quando você conclui o questionário vindo de um anúncio, o e-mail e o telefone em formato codificado (hash SHA-256), para que a plataforma confirme a conversão sem receber o dado em texto legível.
• MailerSend (provedor de envio de e-mails transacionais e informativos) — recebe nome e e-mail para entregar as mensagens e nos informar sobre entregas, devoluções e descadastros.
• Cloudflare (DNS, rede de distribuição de conteúdo e proteção contra ataques) — processa o endereço IP e dados técnicos de cada requisição feita ao site.
• OVH (hospedagem dos servidores do site e da nossa plataforma de automação de e-mail) — armazena os dados em infraestrutura contratada por nós.
• Prestadores de suporte técnico que atuem sob nossas instruções e sob dever de confidencialidade.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de órgão competente, e para o exercício regular de nossos direitos.

Em caso de reorganização societária, fusão ou venda do Kredua, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta política, e você será informado.

6. Cookies e tecnologias semelhantes

Usamos cookies (pequenos arquivos gravados pelo navegador), armazenamento local e identificadores de anúncios. Eles se dividem em essenciais (necessários ao funcionamento do site e à sua segurança), analíticos (medem audiência de forma agregada) e de publicidade (exibem e medem anúncios, próprios ou de terceiros). A lista completa, com nome, finalidade e validade de cada um, está na nossa Política de Cookies.

Os anúncios do Kredua são veiculados pela rede de anúncios do Google. O Google usa cookies, como o cookie DART, para exibir anúncios com base nas suas visitas a este e a outros sites. Você pode desativar a personalização de anúncios do Google em adssettings.google.com e conhecer os parceiros de veiculação em policies.google.com/technologies/partner-sites.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais pode impedir o funcionamento de partes do site, como o aviso de cookies e o questionário.

7. Publicidade e medição de campanhas

O Kredua é gratuito e se mantém com a exibição de anúncios e com comissões de afiliado. Para que isso funcione, informamos às plataformas de anúncios quando uma visita ou um cadastro resultou de uma campanha delas. Fazemos isso de duas formas: por meio de scripts das próprias plataformas carregados no navegador (Pixel, Tag Manager) e por meio de envio direto dos nossos servidores para os servidores delas (API de Conversões), sempre com o e-mail e o telefone transformados em códigos irreversíveis.

Os anúncios exibidos no site são identificados como publicidade e não influenciam o conteúdo editorial. Não fazemos “enriquecimento” de cadastro com dados de bureaus, nem criamos perfis de crédito.

8. Transferência internacional de dados

Parte dos nossos fornecedores armazena ou processa dados fora do Brasil: os servidores contratados na OVH ficam no Canadá; Cloudflare, Google e Meta operam infraestrutura nos Estados Unidos e em outros países; o MailerSend processa dados na União Europeia e nos Estados Unidos.

Essas transferências são feitas com os mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024: contratos com cláusulas-padrão de proteção de dados, transferência para países com nível de proteção reconhecido pela ANPD ou, quando for o caso, o seu consentimento específico. Em todos os casos os dados continuam sujeitos a esta política e às medidas de segurança da seção 11.

9. Por quanto tempo guardamos os dados

Guardamos cada dado apenas pelo tempo necessário à finalidade para a qual foi coletado, ou pelo prazo exigido por lei:

• Cadastro (nome, e-mail, telefone, respostas) — enquanto você quiser receber nossas comunicações. Se você se descadastrar ou ficar 24 meses sem abrir nenhuma mensagem, o cadastro é excluído; mantemos apenas uma versão codificada do e-mail em lista de supressão, para garantir que não voltaremos a escrever para você.
• Registros de aceite dos termos e da política — 5 anos após o fim do relacionamento, prazo de prescrição para eventuais discussões.
• Mensagens de contato — 12 meses após a última resposta.
• Registros de acesso (logs) — 6 meses, conforme o art. 15 do Marco Civil da Internet, podendo ser mantidos por mais tempo por ordem judicial.
• Estatísticas e dados de anúncios — mantidos apenas de forma agregada e anonimizada, sem prazo, por não identificarem pessoas.

Encerrado o prazo, os dados são apagados ou anonimizados de forma irreversível.

10. Seus direitos como titular

A LGPD garante a você, a qualquer momento e gratuitamente, os direitos listados abaixo. Para exercê-los, escreva para [email protected] informando o e-mail usado no cadastro. Respondemos em até 15 dias; se precisarmos de mais tempo por complexidade do pedido, avisaremos dentro desse prazo. Podemos pedir uma confirmação simples de identidade para não entregar dados à pessoa errada.

• Confirmação e acesso (art. 18, I e II) — saber se tratamos seus dados e receber uma cópia deles;
• Correção (art. 18, III) — corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV) — de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• Portabilidade (art. 18, V) — receber seus dados em formato estruturado para levá-los a outro fornecedor;
• Eliminação dos dados tratados com consentimento (art. 18, VI) — salvo as hipóteses de guarda obrigatória do art. 16;
• Informação sobre compartilhamento (art. 18, VII) — saber com quais entidades públicas e privadas compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir (art. 18, VIII) — e sobre as consequências da negativa;
• Revogação do consentimento (art. 18, IX) — a qualquer momento, sem prejuízo do tratamento feito antes;
• Oposição (art. 18, § 2º) — ao tratamento baseado em outras hipóteses legais, quando houver descumprimento da lei;
• Revisão de decisões automatizadas (art. 20) — o Kredua não toma decisões automatizadas que afetem seus interesses; ainda assim, você pode pedir explicações sobre os critérios usados na sugestão de produto do questionário.

Descadastro de e-mails. Todo e-mail que enviamos traz um link de descadastro que funciona com um clique e é processado em até 24 horas. Você também pode pedir o descadastro pelo e-mail acima.

Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais indicados em gov.br/anpd, ou aos órgãos de defesa do consumidor.

11. Segurança e prevenção a fraudes

Adotamos medidas técnicas e administrativas proporcionais ao risco para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento, entre elas:

• Tráfego criptografado (HTTPS/TLS) em todas as páginas e nas comunicações entre nossos sistemas;
• Acesso aos sistemas restrito a pessoas autorizadas, com autenticação forte e registro de operações;
• Segregação entre o ambiente do site e o ambiente que guarda os cadastros;
• Proteção de rede contra ataques e tráfego automatizado, cópias de segurança periódicas e monitoramento contínuo;
• Transmissão de dados de conversão às plataformas de anúncios apenas em formato codificado (hash).

Se ocorrer um incidente de segurança capaz de causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação, informando o que aconteceu e as medidas tomadas.

Atenção a golpes. O Kredua nunca pede senha, dados de cartão, Pix, boleto, depósito ou qualquer pagamento — nem por e-mail, nem por telefone, nem por mensagem — e não “libera” crédito de espécie alguma. Se você receber uma comunicação em nosso nome com esse tipo de pedido, não responda e denuncie pelo e-mail [email protected].

12. Crianças e adolescentes

O Kredua é destinado a pessoas maiores de 18 anos, idade mínima para contratar os produtos financeiros que analisamos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro feito por menor de idade, ele será excluído; pais e responsáveis podem solicitar a exclusão pelo e-mail do Encarregado.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na lei, nos nossos serviços ou nos fornecedores que usamos. A versão vigente fica sempre nesta página, com a data da última atualização no rodapé. Quando a mudança for relevante, avisaremos por e-mail os cadastrados e destacaremos a novidade no site. Recomendamos releitura periódica.

14. Encarregado de Proteção de Dados e disposições finais

Nos termos do art. 41 da LGPD, a RR Digital designou um Encarregado de Proteção de Dados (DPO), que recebe e trata as comunicações de titulares e da ANPD, orienta a equipe sobre boas práticas e executa as demais atribuições legais.

Encarregado (DPO): representante legal da RR Digital
E-mail: [email protected]
Endereço: Balbino Bento da Silva, nº 02, União dos Palmares/AL, CEP 57800-000

Esta política deve ser lida em conjunto com os Termos de Uso e a Política de Cookies. Se alguma disposição for considerada inválida, as demais continuam em vigor. Os fornecedores que tratam dados em nosso nome estão obrigados a seguir as mesmas regras aqui descritas. As comunicações feitas para o e-mail informado no seu cadastro são consideradas válidas para todos os fins desta política.

Última atualização: 19/09/2026