Política de Privacidade — Olhar do Banco (Lothem)
Última atualização: 31/10/2026
Esta política explica, em linguagem simples, quais dados a Lothem coleta na Pré-análise Olhar do Banco (o "quiz"), para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").
1. Quem cuida dos seus dados
Controladora (quem decide o que é feito com os dados):
LOTHEM INTELIGÊNCIA EM CRÉDITO (responsável: Rebeca da Silva Macedo)
CNPJ 42.367.944/0001-41
Endereço: Rua Antônio Marques, 252, Sumaré/SP, CEP 13170-121
Site: lothem.com.br · Instagram: @lothem.credito
Telefone: (19) 99460-7410
Encarregado de dados (DPO), a pessoa que atende pedidos sobre privacidade:
Nome: Rebeca da Silva Macedo · E-mail: contato@lothem.com.br
2. Antes de tudo: o que a Lothem é e o que não é
- A Lothem é uma assessoria de crédito para empresas: analisa o perfil de crédito da sua empresa, mostra o que está travando o crédito e orienta o que organizar e quais linhas e bancos faz sentido pedir.
- A Lothem não é banco nem instituição financeira. Não empresta dinheiro e não garante aprovação de crédito.
- Os valores que aparecem no quiz e no relatório são uma simulação feita a partir das suas respostas e de dados públicos. Não são proposta, oferta nem promessa de crédito.
3. Quais dados coletamos
O que você responde no quiz:
- enquadramento da empresa (por exemplo, MEI ou outro porte), tempo de CNPJ, faturamento e quanto precisa de crédito;
- se já teve crédito negado, situação no SCR (registro de operações de crédito do Banco Central), se tem contabilidade, rating e pendências.
Dados da empresa:
- o CNPJ que você informa;
- dados públicos da Receita Federal ligados a ele: razão social, situação cadastral, data de abertura, atividade, porte, município e UF.
Seus dados de contato:
- nome, WhatsApp e e-mail.
Registro do seu consentimento:
- a versão do texto que você aceitou, a data e a hora do aceite e um código do seu endereço IP (veja abaixo).
Dados de navegação e de campanha:
- de onde você veio (parâmetros de campanha, as chamadas UTMs);
- identificadores do Meta (Facebook/Instagram) chamados fbp e fbc, que ligam a sua visita ao anúncio que você viu;
- em que etapa do quiz você está e quanto tempo levou em cada uma.
Endereço IP:
- guardamos o IP somente em forma de código embaralhado (hash), que não permite ver o número original. Ele serve para registrar o consentimento e limitar abuso (por exemplo, alguém tentando enviar cadastros em massa).
O que geramos a partir das suas respostas:
- o resultado da simulação (faixa de capacidade, valor travado, travas encontradas) e uma classificação interna do seu perfil, usada pela equipe para priorizar o atendimento. Essa classificação não é exibida como chance de aprovação e não é enviada a bancos.
O que não coletamos no quiz: senhas, dados de cartão ou dados bancários. Se você comprar a Consultoria Olhar do Banco, os dados do pagamento são preenchidos e guardados pela Cakto (veja o item 6), não pela Lothem.
Depois da compra (formulário da consultoria): para fazer a consultoria, pedimos nome, telefone, CPF, data de nascimento, CNPJ, razão social, endereço e faturamento, além de uma autorização específica para consultar o SCR (registro de operações de crédito do Banco Central). Essa autorização tem aviso próprio no momento da coleta.
4. Para que usamos
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Gerar a simulação e o relatório | respostas, CNPJ e dados da Receita | consentimento (art. 7º, I) e procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Enviar o relatório e falar com você sobre ele por WhatsApp e e-mail, inclusive a oferta da consultoria paga e lembretes | nome, WhatsApp, e-mail e resultado da simulação | consentimento (art. 7º, I) |
| Agendar a conversa com a especialista, se você comprar | nome, contato e horário | execução de contrato (art. 7º, V) |
| Fazer a consultoria que você comprou | dados do formulário pós-compra (nome, telefone, CPF, data de nascimento, CNPJ, razão social, endereço e faturamento) e a consulta ao SCR | execução de contrato (art. 7º, V) e, para o SCR, a sua autorização específica |
| Medir as campanhas de anúncio (saber quais anúncios trazem cadastros e compras) | UTMs, fbp, fbc, e-mail e telefone em hash | consentimento (art. 7º, I) |
| Segurança: bloquear robôs e limitar envios em massa | IP em hash e sinais técnicos do navegador | legítimo interesse (art. 7º, IX) |
| Guardar a prova do seu consentimento | versão do texto, data, hora e IP em hash | exercício regular de direitos (art. 7º, VI), já que a lei exige que a Lothem prove o consentimento (art. 8º, §2º) |
5. A caixa de consentimento: por que ela é obrigatória
No fim do quiz há uma única caixa, que vem desmarcada. O texto dela é:
"Aceito a Política de Privacidade e autorizo a Lothem a me enviar o relatório e falar comigo sobre ele pelo WhatsApp e e-mail. Para parar, é só responder SAIR."
Marcar a caixa é condição para receber o relatório. Explicamos o motivo com destaque, como pede a LGPD (art. 9º, §3º): o relatório é entregue, e a conversa sobre ele acontece, pelo WhatsApp e pelo e-mail que você informa. Sem essa autorização não temos como entregar o que você pediu. Se não quiser marcar, você pode sair do quiz; nada é enviado.
O que essa autorização cobre: mensagens sobre a sua pré-análise, ou seja, o relatório, a explicação do resultado, a oferta da consultoria paga com a especialista e lembretes. Ela não autoriza a Lothem a vender ou ceder o seu contato a terceiros.
Você pode retirar o consentimento a qualquer momento: responda SAIR no WhatsApp ou peça pelo canal do item 8. Retirar não desfaz o que foi feito antes, mas paramos as mensagens. Guardamos só o registro mínimo necessário para provar o aceite e a retirada.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com fornecedores que fazem o serviço funcionar, cada um só com o necessário:
| Fornecedor | Para quê |
|---|---|
| Supabase | banco de dados onde ficam o cadastro e as respostas |
| Vercel | hospedagem do site do quiz |
| Cloudflare (Turnstile) | verificação contra robôs |
| Meta (Pixel e API de Conversões) | medir campanhas de anúncio; e-mail e telefone vão em hash, nunca em texto aberto |
| Meta (API oficial do WhatsApp) | envio da primeira mensagem e da conversa no WhatsApp |
| Provedor de inteligência artificial (OpenAI ou Anthropic, conforme o que estiver em uso) | gerar as respostas da Cibelle, a assistente virtual da Lothem |
| WAHA em servidor próprio (Hostinger, região de São Paulo) | envio e recebimento de mensagens de WhatsApp |
| Cakto | página de pagamento; os dados do pagamento ficam com a Cakto, sob a política dela |
| Google (Google Agenda) | marcar a conversa com a especialista |
| Resend | envio de e-mails |
Também podemos compartilhar dados se uma lei ou uma autoridade exigir.
Onde ficam os dados e transferência para outros países: o banco de dados (Supabase), as funções do site (Vercel) e o servidor de WhatsApp (WAHA) ficam no Brasil, em São Paulo. Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos: o provedor de inteligência artificial, a Meta, a Cloudflare, o Google e o Resend. Isso é feito nas hipóteses do art. 33 da LGPD, com fornecedores que adotam medidas de segurança e cláusulas de proteção de dados.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e respostas de quem não comprou | 24 meses a partir do último contato; depois, apagamos ou deixamos anônimo |
| Cadastro de quem comprou | enquanto durar a relação e mais 5 anos (prazo para reclamações de consumo e obrigações fiscais) |
| Registro do consentimento e da retirada | enquanto durar o tratamento e mais 5 anos, para prova |
| Dados de navegação e de campanha (UTMs, fbp, fbc, etapas do quiz) | 12 meses |
| IP em hash usado para limitar abuso | 6 meses |
| Conversas de WhatsApp com a Cibelle | 24 meses a partir da última mensagem |
Se você pedir a exclusão, apagamos antes desses prazos, salvo o que a lei obriga a guardar.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos;
- saber o que acontece se não der o consentimento;
- retirar o consentimento.
Você também pode pedir a revisão de decisões tomadas só por meio automatizado (art. 20), como a classificação interna do seu perfil.
Como pedir: pelo e-mail contato@lothem.com.br. Respondemos em até 15 dias. Para parar as mensagens de WhatsApp, basta responder SAIR.
Se achar que não foi bem atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
- Nenhuma chave de acesso fica no navegador; o cadastro passa por um servidor que confere os dados antes de gravar.
- O banco de dados tem regras de acesso por linha: cada pessoa da equipe só vê o que precisa.
- Nenhum dado pessoal vai no endereço (URL) do pagamento.
- O IP é guardado só em hash; e-mail e telefone enviados ao Meta vão em hash.
- Verificação contra robôs e limite de requisições.
Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
10. Cookies e tecnologias parecidas
O site usa o Pixel do Meta, que grava pequenos arquivos no seu navegador (cookies, como o fbp) para medir anúncios, e a verificação da Cloudflare, que serve para segurança. Você pode apagar ou bloquear cookies nas configurações do navegador; o quiz continua funcionando, mas a medição dos anúncios fica incompleta. O site não mostra aviso de cookies na entrada; esta seção é o aviso.
11. Menores de idade
O quiz é feito para empresários e responsáveis por empresas. Não é destinado a menores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo. Se a mudança afetar o que você autorizou, pediremos um novo aceite.
Versão do texto: v2-2026-10-31