Política de Privacidade

1. Escopo e aplicação

Esta Política de Privacidade se aplica ao site gdiempresas.com.br, aos formulários de contato, aos canais digitais, às comunicações eletrônicas e às interações comerciais realizadas pela GDI, incluindo solicitações relacionadas a consultoria financeira, consórcio, financiamento imobiliário, seguro de vida, investimentos, educação financeira e demais soluções oferecidas ou intermediadas pela empresa.

Esta política foi elaborada em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, especialmente seus princípios, direitos dos titulares, hipóteses legais de tratamento, regras de segurança e deveres de transparência. Também considera, quando aplicável, a Lei nº 12.965/2014, Marco Civil da Internet, o Código de Defesa do Consumidor e demais normas legais e regulatórias aplicáveis às atividades desempenhadas pela GDI.

2. Controlador dos dados pessoais

Para fins da LGPD, a GDI poderá atuar como controladora dos dados pessoais quando decidir sobre as finalidades e os meios de tratamento dos dados coletados por meio de seu site, formulários, canais de atendimento e relacionamento comercial.

Em determinadas situações, a GDI poderá atuar como operadora, correspondente, parceira, representante ou intermediadora comercial, especialmente quando os dados forem tratados sob instruções, regras, sistemas ou políticas de instituições financeiras, administradoras de consórcio, seguradoras, plataformas tecnológicas ou demais parceiros envolvidos na prestação dos serviços solicitados pelo titular.

Canal principal de contato: contato@gdiempresas.com.br

3. Dados pessoais que podem ser tratados

A GDI trata apenas os dados necessários para atender às finalidades informadas nesta política, observando os princípios da necessidade, finalidade, adequação, transparência, segurança, prevenção e responsabilização previstos na LGPD.

3.1 Dados fornecidos diretamente pelo titular

• Nome completo, e-mail, telefone, cidade, estado e demais dados de identificação e contato.
• Informações fornecidas em formulários, mensagens, WhatsApp, e-mails, reuniões, diagnósticos ou solicitações comerciais.
• Área de interesse, objetivo financeiro, perfil de atendimento, informações sobre patrimônio, renda, capacidade de pagamento, intenção de contratação e preferências de contato.
• Documentos ou dados complementares eventualmente necessários para análise, simulação, proposta, cotação, contratação, acompanhamento ou cumprimento de obrigações legais e regulatórias.

3.2 Dados coletados automaticamente

• Endereço IP, data e hora de acesso, identificadores de dispositivo, navegador, sistema operacional, páginas acessadas, tempo de navegação, origem do acesso e interações com o site.
• Dados obtidos por cookies, pixels, tags, ferramentas de analytics, segurança, medição de desempenho, publicidade, remarketing e melhoria da experiência do usuário.

3.3 Dados sensíveis

A GDI não solicita, como regra geral, dados pessoais sensíveis pelo site. Caso o titular envie espontaneamente informações sensíveis por meio de formulários, mensagens ou documentos, tais dados serão tratados apenas quando estritamente necessários, de forma proporcional, segura e de acordo com as hipóteses legais aplicáveis.

3.4 Dados de crianças e adolescentes

Os serviços da GDI não são direcionados a crianças. Caso sejam tratados dados de adolescentes ou dependentes para fins relacionados a planejamento financeiro, sucessório, seguros ou organização patrimonial, o tratamento será realizado com observância do melhor interesse do menor e das regras legais aplicáveis, preferencialmente mediante participação ou autorização de responsável legal.

4. Finalidades e bases legais do tratamento

Os dados pessoais poderão ser tratados para as seguintes finalidades:

As bases legais podem variar conforme o contexto, a natureza do dado, a finalidade do tratamento, o serviço solicitado e a relação existente entre o titular, a GDI e eventuais parceiros comerciais ou operadores envolvidos.

5. Cookies e tecnologias semelhantes

O site poderá utilizar cookies, pixels, tags, scripts, identificadores e tecnologias semelhantes para viabilizar seu funcionamento, melhorar a experiência do usuário, medir audiência, analisar desempenho, personalizar conteúdo, reforçar a segurança e apoiar ações de marketing.

5.1 Categorias de cookies

• Cookies necessários: essenciais para funcionamento, segurança, navegação e recursos básicos do site.
• Cookies de desempenho e analytics: ajudam a compreender como os visitantes usam o site e a melhorar páginas, conteúdos e usabilidade.
• Cookies funcionais: permitem lembrar preferências, configurações e interações anteriores.
• Cookies de marketing e publicidade: podem ser usados para mensurar campanhas, criar públicos, personalizar anúncios e realizar remarketing.

5.2 Gestão de cookies

O titular pode, a qualquer momento, configurar seu navegador para bloquear, apagar ou restringir cookies. A desativação de cookies necessários pode comprometer funcionalidades do site. Quando houver banner ou ferramenta de preferências de cookies, o titular poderá ajustar suas escolhas conforme as opções disponibilizadas.

6. Compartilhamento de dados pessoais

A GDI poderá compartilhar dados pessoais apenas quando necessário, adequado e compatível com as finalidades descritas nesta política. O compartilhamento poderá ocorrer com:

• Instituições financeiras, administradoras de consórcio, seguradoras, corretoras, plataformas de investimento, bancos, correspondentes, parceiros comerciais e prestadores relacionados ao serviço solicitado pelo titular.
• Prestadores de tecnologia, hospedagem, e-mail, CRM, automação, analytics, segurança, backup, suporte técnico, armazenamento, atendimento, comunicação e marketing.
• Escritórios de contabilidade, jurídico, auditoria, compliance, consultorias e demais assessores profissionais, quando necessário.
• Órgãos públicos, autoridades regulatórias, administrativas, policiais, judiciais ou arbitrais, quando houver obrigação legal, ordem válida, solicitação fundamentada ou necessidade de defesa de direitos.
• Terceiros em operações societárias, reorganizações, parcerias, auditorias, sucessão empresarial ou transações comerciais, observadas as medidas de confidencialidade e proteção aplicáveis.

A GDI busca exigir que terceiros e operadores adotem medidas adequadas de segurança, confidencialidade e tratamento compatível com a legislação aplicável.

7. Transferência internacional de dados

Algumas ferramentas, plataformas e prestadores utilizados pela GDI ou por seus parceiros podem armazenar ou processar dados pessoais fora do Brasil. Nesses casos, a transferência internacional de dados será realizada conforme as hipóteses autorizadas pela LGPD, buscando-se a adoção de salvaguardas contratuais, técnicas e organizacionais compatíveis com a proteção dos dados pessoais.

8. Retenção, armazenamento e eliminação

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, atender solicitações do titular, prestar serviços, manter relacionamento comercial, cumprir obrigações legais e regulatórias, resguardar direitos da GDI e prevenir fraudes ou incidentes.

Após o encerramento da finalidade aplicável, os dados poderão ser eliminados, anonimizados ou mantidos quando houver base legal para conservação, incluindo cumprimento de obrigação legal ou regulatória, exercício regular de direitos, auditoria, segurança, prevenção à fraude ou proteção de crédito, quando aplicável.

Registros de acesso, logs técnicos e informações de segurança podem ser mantidos conforme prazos legais, regulatórios ou necessários para proteção do ambiente digital, observadas as regras do Marco Civil da Internet e da LGPD.

9. Segurança da informação

A GDI adota medidas técnicas, administrativas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação indevida ou qualquer forma de tratamento inadequado ou ilícito.

• Controle de acesso a sistemas e informações.
• Uso de plataformas com recursos de segurança, criptografia, autenticação e registro de atividades, quando aplicável.
• Limitação de acesso aos dados a pessoas e prestadores que necessitem das informações para finalidades legítimas.
• Adoção de rotinas de backup, segurança de hospedagem, monitoramento e prevenção de incidentes, conforme aplicável.
• Orientação interna sobre confidencialidade, proteção de dados e uso adequado das informações.

10. Direitos dos titulares de dados

Nos termos da LGPD, o titular poderá solicitar, observados os limites legais e técnicos aplicáveis:

• Confirmação da existência de tratamento de seus dados pessoais.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados, quando regulamentada e aplicável.
• Informações sobre compartilhamento com entidades públicas e privadas.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento, quando o tratamento estiver baseado nessa hipótese legal.
• Oposição a tratamentos realizados com fundamento em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.

As solicitações serão analisadas e respondidas em prazo razoável, observando a identidade do solicitante, a natureza do pedido, os segredos comercial e industrial, a segurança das informações, obrigações legais e regulatórias e direitos de terceiros.

11. Comunicações, marketing e oposição

A GDI poderá enviar comunicações institucionais, comerciais ou educativas relacionadas a seus serviços, conteúdos, eventos, novidades e oportunidades. O titular poderá solicitar o descadastramento ou manifestar oposição ao recebimento de comunicações promocionais a qualquer momento, pelos meios disponibilizados na própria comunicação ou pelo e-mail de contato da GDI.

Mesmo após o descadastramento de comunicações promocionais, a GDI poderá enviar mensagens transacionais, administrativas, operacionais, contratuais, legais ou necessárias à prestação de serviços solicitados.

12. Links, plataformas e sites de terceiros

O site da GDI pode conter links para sites, redes sociais, plataformas, formulários, vídeos, ferramentas ou ambientes de terceiros. Esta Política de Privacidade se aplica apenas aos tratamentos realizados pela GDI. Sites e plataformas de terceiros possuem políticas próprias, pelas quais são responsáveis. A GDI recomenda que o titular leia atentamente os documentos de privacidade desses terceiros antes de fornecer qualquer dado pessoal.

13. Responsabilidades do titular

O titular é responsável pela veracidade, exatidão e atualização dos dados que fornecer à GDI. O envio de dados de terceiros deve ocorrer somente quando houver autorização, base legal ou legitimidade para tanto. A GDI poderá solicitar informações adicionais para confirmar a identidade do titular ou a legitimidade de determinada solicitação.

14. Alterações desta política

A GDI poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças legais, regulatórias, operacionais, tecnológicas, comerciais ou de segurança. A versão vigente será sempre a publicada nesta página, com indicação da data de atualização.

Recomenda-se que o titular consulte esta página periodicamente para acompanhar eventuais alterações.

15. Canal de contato para privacidade

Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados à proteção de dados pessoais, o titular poderá entrar em contato com a GDI pelo canal abaixo.