Política de Privacidade

A BCM Promotora LTDA, CNPJ 07.520.159/0001-86, com sede na Rua Floriano Peixoto, 467, Centro, Fortaleza-CE, CEP 60025-130, é uma empresa de intermediação de serviços financeiros (correspondente bancária). Atuamos como controladora dos dados pessoais coletados em nosso site bcmpromotora.com.br, no WhatsApp, presencialmente em nossa loja e demais canais de atendimento.

Esta política descreve quais dados coletamos, com que finalidade, com quem compartilhamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).

Coletamos apenas os dados necessários para apresentar seu perfil aos bancos parceiros e operar o site:

• Identificação: nome completo, CPF, RG, data de nascimento. Coletados quando você inicia uma solicitação de crédito conosco.
• Contato: WhatsApp, telefone, e-mail e endereço residencial.
• Financeiros: renda, margem consignável, número do benefício INSS ou matrícula de servidor, dados bancários de recebimento (agência, conta, Pix). Coletados apenas se você for prosseguir com a contratação.
• Navegação: cookies essenciais para o funcionamento do site e cookies de análise (Google Analytics via Google Tag Manager) — somente após o seu consentimento explícito no banner de cookies.

Não pedimos dados que não sejam necessários para a operação. Se alguém solicitar dados além do escopo acima em nome da BCM, desconfie e nos avise.

Adotamos medidas técnicas e organizacionais proporcionais ao risco de cada categoria de dado, incluindo:

• Criptografia em repouso (AES-256-GCM) para dados sensíveis como CPF, renda, margem consignável e dados bancários — armazenados de forma cifrada no banco de dados, ilegíveis sem chave.
• Hash com salt+pepper para senhas de acesso à área administrativa — jamais armazenadas em texto claro.
• HTTPS/TLS em toda comunicação entre seu navegador e nossos servidores.
• Controle de acesso interno — apenas consultores e administradores autorizados visualizam dados de leads, com autenticação por usuário e senha individuais.
• Logs de auditoria — registramos quem acessou quais dados e quando.

Apesar dessas medidas, nenhum sistema é 100% imune a incidentes. Em caso de vazamento que possa causar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido pela LGPD.

Utilizamos seus dados exclusivamente para:

• (a) intermediar a contratação de crédito junto a bancos parceiros que você autorizar consultar;
• (b) entrar em contato para apresentar propostas, esclarecer dúvidas e dar andamento à sua solicitação;
• (c) cumprir obrigações legais e regulatórias (Banco Central, Receita Federal, ANPD, autoridades policiais mediante decisão judicial);
• (d) melhorar a experiência do site (com base em dados agregados e anonimizados, mediante seu consentimento de cookies).

Não usamos seus dados para envio de propaganda de terceiros, venda para mailing lists ou qualquer finalidade comercial não relacionada à intermediação de crédito.

Tratamos seus dados com fundamento em:

• Execução de contrato ou procedimentos preliminares (art. 7º, V) — quando você solicita simulação ou contratação, precisamos dos seus dados para apresentar ao banco.
• Cumprimento de obrigação legal (art. 7º, II) — exigências de Banco Central, Receita Federal e legislação trabalhista/fiscal.
• Legítimo interesse (art. 7º, IX) — registros de auditoria interna e prevenção a fraudes.
• Consentimento (art. 7º, I) — cookies de análise (Google Analytics) e envios de novidades por canais opt-in. Você pode revogar a qualquer momento.

Compartilhamos seus dados apenas quando estritamente necessário para o serviço:

• Bancos parceiroscom os quais você autorizar consulta de crédito. Cada banco vira controlador independente dos dados que recebe e tem sua própria política de privacidade — você pode consultar diretamente em cada um deles. A lista atual de parceiros está na seção “Bancos parceiros” da nossa página inicial.
• Provedores de tecnologia que operam nossa infraestrutura sob contrato de operador (servidores de hospedagem, e-mail corporativo, ferramentas de análise como Google Analytics). Estes não usam seus dados para finalidade própria.
• Autoridades públicas mediante requisição legal (decisão judicial, intimação, ofício de órgão regulador).

Nunca vendemos, alugamos ou cedemos seus dados para finalidades comerciais de terceiros.

Usamos dois tipos de cookies:

• Essenciais — necessários para o funcionamento do site (sessão de login na área interna, preferência de consentimento). Não exigem seu consentimento por serem indispensáveis.
• Análise — Google Analytics via Google Tag Manager, com Consent Mode v2ativo. Antes do seu consentimento, o Google opera em modo “cookieless ping” (apenas modelagem comportamental anônima e agregada). Após você aceitar no banner, passamos a registrar interações identificadas para entender padrões de uso.

Você pode revogar o consentimento a qualquer momento limpando os cookies do site no seu navegador — o banner aparece novamente e você decide de novo.

A LGPD garante a você os seguintes direitos:

• Confirmar se tratamos seus dados.
• Acessar uma cópia dos seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial.
• Solicitar a eliminação dos dados tratados com base em consentimento (exceto quando houver outra base legal que exija manutenção, como obrigação fiscal).
• Obter informação sobre com quais entidades públicas e privadas compartilhamos seus dados.
• Revogar consentimento a qualquer momento (para os tratamentos baseados em consentimento).

Para exercer qualquer desses direitos, fale com nosso encarregado pelos canais listados na seção 11 desta política. Respondemos em até 15 dias corridos.

A retenção segue o critério mais conservador entre:

• Leads que não viraram contrato: 24 meses a partir do último contato. Após esse prazo os dados são eliminados ou anonimizados, exceto solicitação sua antecipada.
• Contratos efetivados via BCM: 5 anos após o término do contrato, conforme exigência de regulamentação bancária e fiscal (Lei 8.078/90 e prazos tributários).
• Dados contábeis e fiscais: conforme prazos legais aplicáveis (em regra, 5 anos).
• Cookies de análise: 180 dias (o consentimento é renovado semestralmente).

Algumas das nossas ferramentas (Google Analytics, e-mail corporativo) podem armazenar dados em servidores fora do Brasil, em países que oferecem nível de proteção adequado ou mediante cláusulas contratuais padrão. Toda transferência internacional segue o disposto no capítulo V da LGPD.

Para dúvidas sobre esta política, exercício de direitos ou comunicação de incidentes, entre em contato pelos canais oficiais:

BCM Promotora LTDA
Rua Floriano Peixoto, 467 — Centro, Fortaleza-CE
CEP 60025-130
WhatsApp e e-mail: ver página de Contato
Horário: Segunda a sexta, 7h30–17h30

Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A versão atual e a data da última atualização estarão sempre indicadas no topo desta página. Alterações materiais serão comunicadas pelos canais oficiais da BCM (WhatsApp/e-mail) com antecedência razoável.