Política de Privacidade

Última atualização: 30 de junho de 2026

Esta Política explica como a bidcon, marca operada pela EGS Capital Participações Ltda, coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar o site e enviar seus dados, você declara estar ciente desta Política.

1. Quem é o controlador dos dados

2. Quais dados coletamos

Coletamos apenas os dados necessários para conectar você ao nosso atendimento e conduzir a negociação de cotas de consórcio contempladas:

Dados que você nos fornece

• Identificação e contato: nome e número de WhatsApp/telefone informados nos formulários.
• Interesse: tipo de bem, faixa de valor e demais informações que você decide compartilhar sobre a carta que quer comprar ou vender.
• Comprovantes (etapa avançada): documentos de identificação e comprovantes de renda (ex.: contracheque, DECORE) — solicitados somente na fase formal de análise/transferência conduzida pela administradora do consórcio, nunca no primeiro contato.

Dados coletados automaticamente

• Dados de navegação: com o seu consentimento, métricas de uso (páginas visitadas, origem do acesso, tipo de dispositivo) por meio de ferramentas de analytics. Detalhes na seção Cookies.
• Identificadores de notificação: push token / identificador do dispositivo, quando você autoriza o recebimento de notificações no aplicativo.

Dados na plataforma com login (área do cliente / parceiro)

Ao acessar nossa área logada (app.bidcon.com.br), tratamos dados adicionais para gerir o processo de compra ou venda de cartas de consórcio contempladas:

• Cliente: dados de cadastro e o andamento do seu processo (etapas como documentação, análise pela administradora e transferência) e dados da carta em negociação.
• Parceiro: dados de cadastro e dados necessários ao acompanhamento de suas cartas, indicações e comissões previstas, liberadas ou pagas. Não armazenamos na plataforma dados bancários do parceiro; eventuais pagamentos são feitos por fora e a plataforma apenas registra o status.

Não solicitamos senhas, dados bancários ou códigos por canais não oficiais. Desconfie de qualquer pedido nesse sentido.

3. Para que usamos seus dados (finalidades)

• Entrar em contato e dar andamento ao seu interesse de compra ou venda de carta contemplada;
• Intermediar a negociação e apoiar a documentação junto à administradora do consórcio;
• Responder solicitações e prestar atendimento;
• Entender o uso do site e melhorar a experiência (analytics), mediante consentimento;
• Enviar notificações push sobre cartas de seu interesse e comunicados do serviço, mediante consentimento;
• Gerir o cadastro e a autenticação de usuários da plataforma (cliente, parceiro, administração);
• Acompanhar e registrar o andamento do processo de compra/venda de carta contemplada;
• Para parceiros, registrar indicações, cartas e o status de comissões (a plataforma rastreia valores e status; não movimenta pagamentos);
• Cumprir obrigações legais e regulatórias.

4. Bases legais (art. 7º da LGPD)

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário, com:

• Administradoras de consórcio parceiras: para validar e formalizar a transferência da cota;
• Prestadores de tecnologia: hospedagem (Vercel Inc.) e ferramentas de analytics (Google Analytics, Microsoft Clarity), quando autorizadas por você;
• OneSignal, Inc.: envio e gestão de notificações push, quando você autoriza;
• Supabase (banco de dados e autenticação da plataforma logada) e Vercel (hospedagem), como operadores de tecnologia, com salvaguardas compatíveis com a LGPD;
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns prestadores podem tratar dados fora do Brasil; nesses casos, adotamos salvaguardas compatíveis com a LGPD.

6. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais. Dados de contato de leads sem negociação são mantidos por até 24 meses e depois eliminados ou anonimizados, salvo dever legal de guarda.

Dados da plataforma logada (processos, cartas, indicações e registros de comissão) são mantidos enquanto durar a relação e pelos prazos legais aplicáveis; após isso, são eliminados ou anonimizados, salvo dever legal de guarda.

7. Cookies e tecnologias de rastreamento

Usamos cookies essenciais (necessários ao funcionamento do site) e, somente após o seu consentimento, cookies de analytics para entender o uso do site. Você pode aceitar ou recusar os cookies não essenciais no banner exibido na primeira visita e alterar a escolha a qualquer momento limpando os cookies do navegador. Enquanto você não aceitar, nenhuma ferramenta de analytics é carregada.

7-bis. Notificações push (aplicativo)

Se você instalar nosso aplicativo e autorizar, poderemos enviar notificações push para avisar sobre cartas de consórcio contempladas que correspondam ao seu interesse, além de novidades e comunicados do serviço. O envio depende do seu consentimento, manifestado quando o aplicativo solicita a permissão, e pode ser revogado a qualquer momento nas configurações do dispositivo ou do aplicativo. As notificações são operadas pela OneSignal, Inc., que atua como nossa operadora para esse fim e pode tratar identificadores do dispositivo fora do Brasil, com salvaguardas compatíveis com a LGPD. As notificações são informativas e não representam garantia de disponibilidade, de preço ou de contemplação — os valores são estimativas sujeitas à análise e à transferência pela administradora do consórcio.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre compartilhamento;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer seus direitos, escreva para contato@bidcon.com.br. Responderemos no menor prazo possível, conforme a LGPD.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS/TLS), controles de acesso e cabeçalhos de segurança. Nenhum sistema é 100% infalível; em caso de incidente relevante, agiremos conforme a LGPD e comunicaremos quando exigido.

Na plataforma logada aplicamos segurança por linha (RLS): cada usuário acessa apenas os próprios dados (o parceiro não vê dados de outro parceiro nem de clientes que não lhe pertencem), e a administração acessa o necessário para operar o serviço.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes serão sinalizadas no site.