1. Quem somos (Controlador dos dados)
O controlador dos dados pessoais tratados nos termos desta Política é:
- Razão social: BigInvest Corretora de Seguros
- CNPJ: 33.486.107/0001-40
- Endereço: R. Teixeira da Silva, 54 — 3º andar · Bela Vista · São Paulo/SP · CEP 04002-030
- Nome comercial: BigInvest Corretora
- Atividade: Corretora de Seguros — Representante Autorizada da Porto Seguro Consórcio S.A.
- Site: consorcioportodigital.com.br
- Canal de contato: suporte@biginvest.com.br
Para os fins desta Política, "nós", "BigInvest" ou "Controlador" referem-se à empresa identificada acima; "você" ou "Titular" refere-se à pessoa natural cujos dados pessoais são tratados.
2. Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o artigo 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer ou DPO), que atua como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- E-mail para contato: suporte@biginvest.com.br
Em caso de dúvidas sobre o tratamento dos seus dados ou para exercer qualquer um dos seus direitos previstos no artigo 18 da LGPD (veja a seção 11), entre em contato diretamente com o Encarregado pelo e-mail acima.
3. Definições principais
Para facilitar a leitura desta Política, adotamos as definições da LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Tratamento: toda operação realizada com dados pessoais — coleta, armazenamento, uso, compartilhamento, eliminação etc.
- Controlador: pessoa natural ou jurídica a quem competem as decisões sobre o tratamento (no caso, a BigInvest).
- Operador: pessoa natural ou jurídica que realiza o tratamento em nome do Controlador.
- Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados para uma finalidade determinada.
- Encarregado (DPO): pessoa indicada pelo Controlador como canal de comunicação com Titulares e ANPD.
- ANPD: Autoridade Nacional de Proteção de Dados — órgão fiscalizador da LGPD.
4. Dados pessoais que coletamos
4.1. Dados fornecidos diretamente por você (formulários)
Ao preencher o formulário de simulação no nosso site, coletamos os seguintes dados pessoais:
- Nome completo;
- Número de WhatsApp / telefone;
- Endereço de e-mail;
- Modalidade de consórcio de interesse (imóvel, automóvel, caminhão, máquinas, imóvel rural, auto de luxo, serviços etc.);
- Faixa de valor da carta de crédito de interesse.
4.2. Dados de navegação e identificadores técnicos
Quando você navega em nosso site, coletamos automaticamente:
- Endereço IP, data e horário do acesso, páginas visitadas e tempo de permanência;
- Identificadores de dispositivo e navegador (User-Agent), sistema operacional e características da tela;
- Página de origem (referer) e parâmetros de campanha (UTMs, gclid, fbclid etc.);
- Dados gerados por cookies e tecnologias de rastreamento — veja a seção 12.
4.3. Dados de comunicação
Ao iniciar conversa conosco via WhatsApp, e-mail ou telefone, registramos o conteúdo da interação (histórico de mensagens, anotações de atendimento) para a continuidade do relacionamento e como registro de execução de pré-contrato.
Não coletamos, por meio deste site, dados pessoais sensíveis (artigo 5º, II, da LGPD), tais como origem racial, convicção religiosa, dado biométrico ou dado referente à saúde. Caso, no curso do atendimento posterior, sejam necessários dados adicionais (como CPF, RG, comprovante de endereço, comprovação de renda para fins de adesão a grupo de consórcio), eles serão solicitados em momento próprio, com finalidade específica.
5. Para que utilizamos seus dados (finalidades)
Tratamos seus dados pessoais para as seguintes finalidades:
| Finalidade | O que isso significa |
|---|---|
| Contato comercial e simulação | Entrar em contato por WhatsApp, telefone ou e-mail para apresentar planos de consórcio, simular cartas de crédito e tirar dúvidas conforme você solicitou no formulário. |
| Execução de procedimentos preliminares e pré-contrato | Atender solicitações suas relacionadas a propostas de adesão a grupos de consórcio administrados pela Porto Seguro Consórcio S.A. |
| Marketing direto e comunicação contínua | Enviar ofertas, novidades, conteúdos sobre consórcio e atualizações de produtos — exclusivamente quando você consente expressamente. |
| Publicidade segmentada e remarketing | Veicular anúncios mais relevantes a você em plataformas como Google e Meta, inclusive por meio de listas de clientes (Customer Match) e públicos semelhantes — apenas com seu consentimento específico (veja seção 8). |
| Melhoria do site e da experiência | Analisar uso e desempenho do site, otimizar conteúdo e identificar erros técnicos. |
| Segurança e prevenção a fraudes | Identificar acessos automatizados, tentativas de fraude, abuso do formulário e proteger nossa infraestrutura. |
| Cumprimento de obrigações legais e regulatórias | Atender requisições de autoridades competentes (ANPD, SUSEP, Banco Central, Receita Federal, Poder Judiciário) e cumprir prazos de guarda obrigatórios. |
6. Bases legais para o tratamento
A LGPD exige que todo tratamento de dados pessoais seja justificado por uma das bases legais previstas em seus artigos 7º e 11. Abaixo indicamos as bases que utilizamos para cada finalidade desta Política:
| Finalidade | Base legal (LGPD) |
|---|---|
| Contato comercial e simulação (solicitada por você) | Procedimentos preliminares relacionados a contrato — art. 7º, V |
| Marketing direto e comunicação contínua | Consentimento — art. 7º, I |
| Compartilhamento com plataformas de publicidade (Customer Match, públicos semelhantes) | Consentimento específico — art. 7º, I |
| Análise de uso do site, melhoria de produto, métricas de campanha | Legítimo interesse — art. 7º, IX (com respeito aos seus direitos) |
| Segurança, prevenção a fraudes e proteção de crédito | Legítimo interesse — art. 7º, IX |
| Cumprimento de obrigações legais e regulatórias | Cumprimento de obrigação legal ou regulatória — art. 7º, II |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos — art. 7º, VI |
Sobre o consentimento: quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento, mediante solicitação ao nosso Encarregado. A revogação não afetará a licitude do tratamento realizado antes da revogação, nem impactará tratamentos baseados em outras bases legais (como cumprimento de obrigação legal).
7. Com quem compartilhamos seus dados
Para realizar nossas atividades, podemos compartilhar seus dados pessoais com as seguintes categorias de terceiros, sempre limitando o compartilhamento ao estritamente necessário e exigindo destes terceiros o cumprimento da LGPD:
7.1. Porto Seguro Consórcio S.A. (administradora)
Como Representante Autorizada, repassamos seus dados de cadastro e proposta à Porto Seguro Consórcio S.A., administradora dos grupos de consórcio, para fins de análise da proposta, formalização de adesão a grupo, gestão do contrato e contemplação. A Porto Seguro Consórcio S.A. atua como controladora independente para fins de execução do contrato de consórcio e está sujeita à sua própria política de privacidade e às normas do Banco Central do Brasil.
7.2. Provedores de tecnologia e infraestrutura (Operadores)
Utilizamos serviços de terceiros como operadores de dados, sempre sob contrato e instruções nossas. As principais categorias são:
- Provedor de hospedagem do site (Hostinger) — armazenamento e disponibilização da página;
- Provedor de e-mail (Google / Gmail) — entrega dos formulários para nossa caixa de atendimento;
- Plataforma de mensageria (WhatsApp/Meta) — comunicação com você quando você nos contata por esse canal;
- Ferramentas de analytics e gerenciamento de tags (Google Tag Manager, Google Analytics) — métricas de uso do site;
- Plataformas de anúncios (Google Ads, Meta Ads) — para os fins descritos na seção 8;
- CRM e ferramentas de gestão de leads — organização do contato e do funil comercial.
7.3. Autoridades e cumprimento de ordens legais
Podemos compartilhar seus dados com autoridades competentes (Poder Judiciário, Ministério Público, ANPD, Banco Central, SUSEP, Receita Federal) quando exigido por lei, regulamento, decisão judicial ou requisição administrativa válida.
7.4. Operações societárias
Em caso de reorganização societária (incorporação, fusão, aquisição ou alienação de unidade de negócio), seus dados poderão ser transferidos para a entidade sucessora, mantida a observância desta Política e da LGPD.
7.5. O que NÃO fazemos com seus dados
Não vendemos seus dados pessoais. Não os transferimos a terceiros para finalidades estranhas àquelas descritas nesta Política sem o seu consentimento ou outra base legal aplicável.
8. Compartilhamento com plataformas de publicidade (consentimento específico)
Esta seção merece atenção destacada porque envolve compartilhamento de dados pessoais com terceiros para finalidades de publicidade, o que requer consentimento específico e destacado nos termos da LGPD.
8.1. O que pode acontecer com seus dados
Caso você forneça consentimento específico (por meio de marcação distinta no formulário ou via canal de atendimento), poderemos:
- Incluir seu e-mail e/ou número de telefone, em formato criptografado (hash SHA-256), em listas de Customer Match do Google Ads e em ferramentas equivalentes (Meta Custom Audiences etc.), para que essas plataformas exibam a você anúncios da BigInvest e dos nossos produtos;
- Utilizar essas listas como base para criação de "públicos semelhantes" (lookalike audiences), em que as plataformas identificam outras pessoas com perfil similar ao seu para receber nossos anúncios — sem compartilhar sua identidade com esses terceiros;
- Sincronizar seus dados de conversão (lead efetivo no nosso formulário) com essas plataformas para fins de mensuração e otimização de campanhas.
8.2. Garantias
- O envio dos seus dados a essas plataformas é feito em formato criptografado (hash), conforme as práticas técnicas exigidas por elas;
- As plataformas atuam como controladoras independentes para os usos próprios delas e podem aplicar suas próprias políticas de privacidade (Google: policies.google.com/privacy; Meta: facebook.com/privacy/policy);
- Você pode revogar esse consentimento a qualquer momento, por meio do nosso Encarregado, e seus dados serão removidos das nossas listas ativas nessas plataformas em prazo razoável;
- A negativa de consentimento para essa finalidade não impede que você seja atendido por nossos consultores em relação à sua simulação de consórcio.
Atenção: esta finalidade só ocorre quando você marca expressamente a opção correspondente no formulário (consentimento específico). Sem essa marcação, seus dados não serão utilizados para publicidade segmentada.
9. Transferência internacional de dados
Alguns dos nossos operadores e parceiros (notadamente Google LLC e Meta Platforms, Inc.) têm sede ou processam dados nos Estados Unidos da América e em outros países que podem não constar da lista de jurisdições com nível de proteção adequado divulgada pela ANPD.
Quando há transferência internacional, ela ocorre com base nos artigos 33 a 36 da LGPD, mediante uma ou mais das seguintes salvaguardas:
- Cláusulas contratuais específicas e padrão (SCCs);
- Garantias de nível adequado de proteção firmadas com os operadores estrangeiros;
- Consentimento específico do Titular, quando aplicável;
- Cumprimento de obrigação legal ou regulatória.
10. Por quanto tempo guardamos seus dados
Mantemos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades indicadas, observando os seguintes critérios mínimos:
| Categoria de dado / Finalidade | Prazo de retenção |
|---|---|
| Lead não convertido (contato comercial sem adesão a grupo) | Até 24 meses do último contato, ou até a revogação do consentimento — o que ocorrer primeiro |
| Dados de cliente que aderiu a grupo de consórcio | Pelo prazo do contrato e por 5 anos após o seu encerramento (art. 27, CDC e prazos prescricionais aplicáveis) |
| Registros fiscais e contábeis vinculados | 5 anos ou prazo maior exigido pela legislação tributária |
| Logs de acesso ao site (art. 15, Marco Civil da Internet) | 6 meses |
| Registros de aplicação (art. 15, Marco Civil da Internet) | 6 meses, podendo ser ampliado mediante requisição |
| Cumprimento de obrigação legal específica | Pelo prazo legal aplicável |
Após o término do prazo de retenção, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do artigo 16 da LGPD.
11. Seus direitos como Titular
O artigo 18 da LGPD garante a você os seguintes direitos:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que tratamos;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados pessoais tratados com base em consentimento, salvo as hipóteses de retenção previstas em lei;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento a qualquer momento;
- Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.
11.1. Como exercer seus direitos
Para exercer qualquer um dos direitos acima — inclusive solicitar exclusão dos seus dados ou revogar consentimentos — envie sua solicitação por e-mail ao nosso Encarregado:
E-mail: suporte@biginvest.com.br
Responderemos no prazo razoável previsto pela LGPD e pela regulamentação da ANPD. Poderemos solicitar informações ou documentos adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de proteção contra acesso indevido aos seus dados.
12. Cookies e tecnologias de rastreamento
Utilizamos cookies e tecnologias similares (pixels, tags, identificadores de dispositivo) para garantir o funcionamento do site, medir desempenho e — com seu consentimento — personalizar publicidade.
12.1. Categorias de cookies utilizadas
| Categoria | Finalidade | Exemplos |
|---|---|---|
| Necessários | Funcionamento do site, navegação, envio de formulário, segurança | Sessão, CSRF, configurações básicas |
| Analytics | Medir tráfego, páginas mais visitadas, origem do tráfego | Google Analytics (via Google Tag Manager) |
| Marketing / Publicidade | Mensurar conversões de campanhas, exibir remarketing, formar públicos semelhantes | Google Ads, Meta Pixel (se ativo) |
12.2. Como gerenciar cookies
Você pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge etc.). Para opt-out específico das principais plataformas:
- Google Analytics: tools.google.com/dlpage/gaoptout
- Google Ads (personalização de anúncios): adssettings.google.com
- Meta Ads: nas configurações da sua conta do Facebook/Instagram (Centro de Anúncios → Suas informações).
A desativação de cookies analíticos e de marketing não impede o uso do site. Cookies estritamente necessários, por outro lado, não podem ser desativados sem comprometer funcionalidades essenciais.
13. Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, alteração, destruição ou divulgação indevida, entre as quais:
- Criptografia em trânsito (HTTPS/TLS) em todo o site;
- Uso de senhas fortes e autenticação em duas etapas nos sistemas que tratam dados pessoais;
- Controle de acesso baseado no princípio do menor privilégio — apenas pessoas autorizadas acessam dados na medida necessária à sua função;
- Acordos de confidencialidade e treinamento de pessoal;
- Avaliação periódica de fornecedores e operadores;
- Manutenção de registros das operações de tratamento (art. 37 da LGPD).
Importante: nenhum sistema é absolutamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e o(a) Titular afetado(a), nos termos do artigo 48 da LGPD.
14. Crianças e adolescentes
Nossos serviços e este site são destinados a maiores de 18 anos. Não tratamos, de forma consciente, dados pessoais de crianças e adolescentes (menores de 18 anos). Caso identifiquemos tratamento inadvertido de dados de menores, adotaremos medidas para sua imediata eliminação, salvo quando o tratamento for baseado em hipótese legal permissiva (art. 14 da LGPD).
15. Canal de atendimento ao Titular e a ANPD
Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais, utilize os seguintes canais:
- Encarregado pelo Tratamento de Dados (DPO): suporte@biginvest.com.br
- Atendimento geral: suporte@biginvest.com.br
Caso considere que seus direitos não foram adequadamente respondidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.
16. Atualizações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nas nossas práticas, evolução tecnológica ou alterações legais e regulatórias. Sempre que houver alteração relevante, atualizaremos a data de vigência indicada no início do documento e, quando exigido pela LGPD, comunicaremos os Titulares pelos canais de contato disponíveis.
Recomendamos consultar este documento periodicamente. Em caso de divergência entre versões, prevalecerá a versão publicada nesta página com a data de vigência mais recente.
Versão vigente desde: 23 de maio de 2026