VERSÃO PÚBLICA – COSTA GOLD PROMOTORA
Última atualização: agosto de 2026
A Costa Gold Promotora respeita a sua privacidade e está comprometida com a proteção dos dados pessoais tratados em seus canais de atendimento e na prestação de seus serviços. Esta versão pública apresenta, de forma objetiva e transparente, como os dados podem ser coletados, utilizados, compartilhados, armazenados e protegidos, bem como os direitos dos titulares, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.
1. QUEM É A RESPONSÁVEL PELO TRATAMENTO DOS DADOS?
A controladora dos dados pessoais é a COSTA W GOLD INFORMAÇÕES CADASTRAIS LTDA. (Costa Gold Promotora), empresa que atua como correspondente bancário e na intermediação de operações financeiras.
Esta Política se aplica aos dados pessoais tratados durante o relacionamento com clientes, potenciais clientes, usuários dos canais digitais e demais pessoas que interajam com a Costa Gold.
2. QUAIS DADOS PODEMOS TRATAR?
De acordo com o serviço solicitado e apenas quando necessários, poderão ser tratados dados como:
• dados cadastrais e de identificação, como nome, CPF, RG/CNH e data de nascimento;
• dados de contato, como telefone, WhatsApp, e-mail e endereço;
• dados profissionais, funcionais e previdenciários, quando necessários à operação;
• dados financeiros relacionados à análise e formalização da operação, como renda, dados bancários e margem consignável;
• documentos encaminhados pelo titular;
• registros de atendimento, mensagens, protocolos e manifestações de consentimento;
• dados técnicos de navegação, como endereço IP, navegador, dispositivo, cookies e data e horário de acesso.
A Costa Gold busca limitar a coleta ao mínimo necessário para cada finalidade. Dados pessoais sensíveis não são tratados como regra geral e, quando excepcionalmente necessários, serão tratados apenas nas hipóteses autorizadas pela legislação.
3. COMO COLETAMOS OS DADOS?
Os dados podem ser fornecidos diretamente pelo titular por meio do site, WhatsApp, telefone, e-mail, redes sociais, formulários, atendimento presencial ou envio de documentos. Também podem ser recebidos de parceiros comerciais ou coletados por meios autorizados, conforme a finalidade do atendimento.
Determinadas informações técnicas podem ser coletadas automaticamente durante a navegação no site, inclusive por cookies e tecnologias semelhantes.
4. PARA QUE UTILIZAMOS OS DADOS?
Os dados pessoais poderão ser utilizados, conforme o caso, para:
• realizar atendimento e identificar a necessidade do cliente;
• efetuar simulações e análises relacionadas a produtos financeiros;
• consultar margem consignável e informações cadastrais quando houver base legal aplicável;
• preparar, encaminhar e acompanhar propostas junto às instituições financeiras;
• formalizar e acompanhar operações solicitadas pelo titular;
• prestar suporte e atendimento pós-venda;
• prevenir fraudes e proteger a segurança das operações;
• cumprir obrigações legais, regulatórias e determinações de autoridades;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• aprimorar os serviços e os canais de atendimento.
5. ATENDIMENTO PELA ELOÁ
A Costa Gold poderá utilizar a assistente virtual Eloá para apoiar o atendimento inicial, prestar informações, realizar triagens, coletar dados cadastrais básicos necessários ao atendimento e encaminhar o titular ao atendimento humano quando necessário.
A Eloá também poderá apoiar mecanismos de prevenção a fraudes e conformidade. Decisões relacionadas à contratação de produtos financeiros não serão tomadas exclusivamente pela assistente virtual quando for necessária avaliação humana ou individualizada.
O titular poderá consultar esta Política durante o atendimento realizado pela Eloá.
6. QUAIS SÃO AS BASES LEGAIS?
O tratamento de dados pessoais é realizado com fundamento nas bases legais previstas na LGPD, conforme a finalidade e a situação concreta. Entre elas podem estar o consentimento do titular, a execução de contrato ou de procedimentos preliminares, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse e a proteção do crédito.
Quando o consentimento for a base legal aplicável, ele poderá ser revogado pelo titular, sem prejuízo dos tratamentos realizados anteriormente e das hipóteses em que a conservação ou continuidade do tratamento seja autorizada por outra base legal.
7. COM QUEM PODEMOS COMPARTILHAR OS DADOS?
Quando necessário à prestação do serviço ou ao cumprimento de obrigações legais, os dados poderão ser compartilhados, de forma limitada e proporcional, com instituições financeiras e bancos parceiros, fornecedores de tecnologia, prestadores de serviços, correspondentes bancários autorizados, auditorias, assessorias e autoridades públicas competentes.
A Costa Gold não comercializa nem aluga dados pessoais. Os terceiros que tratem dados em apoio às atividades da empresa devem observar obrigações de confidencialidade, segurança e proteção de dados.
8. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores de tecnologia poderão utilizar infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados, a Costa Gold adotará as medidas aplicáveis para assegurar a proteção dos dados pessoais, nos termos da LGPD e da regulamentação vigente.
9. POR QUANTO TEMPO MANTEMOS OS DADOS?
Os dados serão mantidos pelo período necessário para cumprir as finalidades para as quais foram tratados e, quando aplicável, pelos prazos exigidos por lei, regulamentação, contratos ou para o exercício regular de direitos.
Encerrada a finalidade e inexistindo fundamento legal para conservação, os dados poderão ser eliminados ou anonimizados.
10. COMO PROTEGEMOS AS INFORMAÇÕES?
A Costa Gold adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.
Por razões de segurança, esta versão pública não divulga detalhes de arquitetura tecnológica, infraestrutura, controles internos, credenciais, fluxos operacionais ou procedimentos específicos de prevenção a fraudes e PLDFT. Essas informações são tratadas em políticas e procedimentos internos de acesso restrito.
11. COOKIES E TECNOLOGIAS SEMELHANTES
O site poderá utilizar cookies e tecnologias semelhantes para viabilizar funcionalidades, reforçar a segurança, compreender a utilização das páginas e melhorar a experiência de navegação.
O usuário poderá gerenciar cookies nas configurações de seu navegador. A desativação de determinados cookies poderá afetar algumas funcionalidades do site.
12. QUAIS SÃO OS DIREITOS DO TITULAR?
Nos termos da LGPD e observados os requisitos legais aplicáveis, o titular poderá solicitar confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informações sobre compartilhamento, revogação do consentimento, eliminação de dados tratados com base no consentimento e revisão de decisões exclusivamente automatizadas, quando aplicável.
Para proteger o próprio titular contra fraudes e acessos indevidos, a Costa Gold poderá solicitar informações adicionais para confirmação da identidade antes de atender determinadas solicitações.
13. COMO EXERCER SEUS DIREITOS?
Solicitações relacionadas à privacidade e à proteção de dados podem ser encaminhadas pelos canais oficiais da Costa Gold:
• E-mail LGPD: suporte@costagoldpromotora.com
• Atendimento geral: contato@costagoldpromotora.com
• Site: costagoldpromotora.com
• WhatsApp: canal oficial divulgado pela Costa Gold.
14. ALTERAÇÕES DESTA POLÍTICA
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou nos serviços prestados. A versão vigente permanecerá disponível nos canais oficiais da Costa Gold.
Quando uma alteração relevante exigir nova manifestação do titular, serão adotadas as providências cabíveis conforme a legislação aplicável.
15. NOSSO COMPROMISSO
A Costa Gold reafirma seu compromisso com a privacidade, a transparência, a segurança da informação, a proteção dos direitos dos titulares e a conformidade com a legislação brasileira de proteção de dados.
Os procedimentos técnicos, controles de segurança, rotinas de governança, prevenção a fraudes, Compliance e PLDFT são mantidos em documentos internos próprios, de acesso restrito, sem prejuízo da transparência devida ao titular sobre o tratamento de seus dados pessoais.