Política de Privacidade

Última atualização: 12 de outubro de 2026

1. Quem somos e a quem esta Política se aplica

Esta Política de Privacidade explica como a TCI Securitizadora S.A. ("TCI", "nós"), inscrita no CNPJ sob o nº 63.862.447/0001-90, com sede em Rua Minas de Prata, 1726, conjunto 152 (Spazio JK), Vila Olímpia, São Paulo/SP, CEP 04552-080, trata os dados pessoais de quem usa o site site.tci-br.com.

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), a TCI é a controladora dos dados pessoais tratados neste site, ou seja, é quem decide como e para que eles são usados.

Esta Política vale para o site site.tci-br.com, nas versões em português e em inglês, e para os endereços que redirecionam para ele. Ela não se aplica a sites de terceiros para os quais oferecemos links.

O uso de cookies e de armazenamento local do navegador está detalhado na nossa Política de Cookies, que faz parte desta Política.

Se tiver qualquer dúvida, fale com o nosso Encarregado pelo canal indicado na seção 12.

2. Definições

• Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável, como nome, e-mail, telefone ou endereço IP.
• Titular: a pessoa natural a quem os dados pessoais se referem, ou seja, você.
• Tratamento: qualquer operação feita com dados pessoais, como coleta, uso, armazenamento, envio, compartilhamento e eliminação.
• Controlador: quem toma as decisões sobre o tratamento. Neste site, a TCI.
• Operador: quem trata dados pessoais em nome do controlador, como os provedores de hospedagem e de e-mail.
• Encarregado: a pessoa indicada pelo controlador para ser o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.

3. Quais dados tratamos, para quê e com qual base legal

Tratamos apenas os dados descritos abaixo. O site não usa ferramentas de análise de audiência de terceiros (como Google Analytics), não exibe anúncios, não usa pixels de redes sociais e não vende dados pessoais. As estatísticas de visitas são contadas pelo próprio site, de forma anônima e sem cookies (seção 3.2). Também não usamos os seus dados para traçar perfil de comportamento.

3.1. Formulário de contato

Quando você usa o formulário "Agende uma conversa", tratamos:

• Dados que você digita: nome, e-mail, empresa, telefone, o assunto, se você escolher um (campo opcional, com uma lista fixa de opções), e a mensagem.
• Dados que o site acrescenta: idioma e página de onde a mensagem foi enviada, data e hora do envio e o endereço IP de origem.

Ao lado do formulário há também um link para falar com a nossa equipe pelo WhatsApp. Nesse caso, nada do que você escrever passa pelo formulário nem pelo nosso site (o site só conta o clique, sem identificar você), e vale o que está na seção 3.5.

Para quê: responder ao seu contato, ao seu pedido de conversa ou de proposta. A mensagem é gravada no banco de dados do site e enviada por e-mail à nossa equipe, com o seu e-mail como endereço de resposta.

Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD). Quando o contato não tiver relação com a contratação de serviços (por exemplo, imprensa ou outros assuntos), nosso legítimo interesse em responder a quem nos procura (art. 7º, IX).

3.2. Registros de acesso e segurança

Quando você acessa o site, o servidor registra automaticamente o endereço IP, a data e a hora do acesso, o endereço pedido (com os parâmetros do link), o endereço da página de onde você veio (referer), o navegador utilizado (user agent) e o resultado da requisição. Nos formulários, usamos também mecanismos automáticos contra robôs e contra excesso de envios, que usam o endereço IP e o tempo de preenchimento do formulário.

Para quê: cumprir a obrigação de guarda dos registros de acesso a aplicações de internet, proteger o site contra ataques e abusos, investigar falhas e, se necessário, defender direitos.

Base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD, combinado com o art. 15 do Marco Civil da Internet, Lei nº 12.965/2014), legítimo interesse na segurança do site (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

Estatísticas de acesso: o próprio site conta, por dia, as páginas vistas, o idioma, a origem da visita (só o nome do site de onde você veio, como "google.com", ou a fonte de campanha indicada no link, desde que esteja numa lista fixa de nomes, como "linkedin" ou "newsletter"), o tipo de aparelho (celular, tablet ou computador), os cliques nos links do WhatsApp e os envios dos formulários (só o fato de terem sido enviados, sem o que você digitou).

Nas estatísticas, ficam guardados apenas esses totais por dia, sem a hora: o endereço de onde você veio e a identificação do navegador (user agent) são lidos no momento do acesso e descartados em seguida — deles fica só o nome do site de origem (ou uma categoria genérica, como "endereço IP", "rede local" ou "outras origens") e o tipo de aparelho. Esse descarte vale para as estatísticas; o registro de acesso do servidor, descrito no início desta seção, é separado e segue o prazo da seção 6. As estatísticas não usam cookies nem armazenamento local e não guardam endereço IP nem identificador: não permitem identificar você nem acompanhar a sua navegação e, por isso, não são dados pessoais (art. 12 da LGPD). Na medida em que a leitura momentânea dos dados do acesso envolva dados pessoais, a base legal é o nosso legítimo interesse em entender como o site é usado e melhorá-lo (art. 7º, IX). Os totais são guardados por 25 meses.

3.3. Cookies e armazenamento local

Este site usa apenas um cookie estritamente necessário, que protege o formulário de contato, e um item de armazenamento local que registra que você já viu o aviso de cookies. Os dois são próprios: nenhum serviço de terceiro grava cookies ao carregar as nossas páginas. A lista completa está na Política de Cookies.

3.4. Links para outros sites

O site pode ter links para sites de terceiros, que têm as suas próprias políticas de privacidade. Os dados que você informar nesses sites não passam pelo nosso.

É o caso do link "Área do Cliente", que leva à plataforma de recebíveis de um parceiro, operada por terceiro, e dos links do WhatsApp e do Instagram, serviços da Meta Platforms.

3.5. Atendimento pelo WhatsApp (links do site e página de Antecipação de Plantões)

O site tem links que abrem uma conversa com a TCI no WhatsApp: ao lado do formulário da página inicial, no rodapé de todas as páginas e na página de Antecipação de Plantões. Ao clicar, você sai do nosso site: o link abre o aplicativo ou a página do WhatsApp (wa.me). Os links da página inicial e do rodapé já trazem uma mensagem curta ("Olá! Vim pelo site da TCI."), que você pode mudar ou apagar antes de enviar. O site registra apenas, para as estatísticas da seção 3.2, que houve um clique num link do WhatsApp, sem identificar você.

Os dados que você digita no formulário da página de Antecipação de Plantões também não são enviados ao nosso site: quando você clica em enviar, o seu navegador monta uma mensagem com esses dados (nome, empresa, telefone, e-mail, assunto e mensagem) e abre um link do WhatsApp (wa.me) com esse texto pronto. Ao abrir o link, o texto já passa pelos servidores do WhatsApp, mas a mensagem só chega à nossa equipe se você confirmar o envio no próprio WhatsApp. O site registra apenas, para as estatísticas da seção 3.2, que um formulário foi enviado, sem o conteúdo.

Quando você envia a mensagem, a nossa equipe recebe, além do que você escreveu, o seu número de telefone e o nome e a foto do seu perfil no WhatsApp (conforme as suas configurações de privacidade no aplicativo). A conversa fica na conta de WhatsApp da TCI, fora do site e do banco de dados do site.

A partir daí, a conversa acontece no WhatsApp, serviço da Meta Platforms, que tem a sua própria política de privacidade e trata os dados também para as suas próprias finalidades. O primeiro atendimento pode ser feito por uma resposta automática da nossa conta no WhatsApp.

Como o texto é montado no endereço do link do WhatsApp, ele pode ficar registrado no histórico do seu navegador.

Para quê: iniciar e conduzir o atendimento que você pediu.

Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V). Quando a conversa não tiver relação com a contratação de serviços, nosso legítimo interesse em responder a quem nos procura (art. 7º, IX).

4. Com quem compartilhamos os dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas na medida necessária, com:

• Amazon Web Services (AWS): hospedagem do site e do banco de dados, em servidores nos Estados Unidos. Atua como operadora.
• Google (Google Workspace): envio e recebimento dos e-mails do formulário de contato (a mensagem que o site envia à nossa equipe e as respostas que a nossa equipe envia a você). Atua como operadora; os dados podem ser processados nos Estados Unidos e em outros países onde o Google mantém infraestrutura.

• WhatsApp (Meta Platforms): somente se você usar um dos links do WhatsApp do site ou o formulário da página de Antecipação de Plantões. O texto passa pelo WhatsApp ao abrir o link e chega à nossa equipe se você confirmar o envio. O WhatsApp trata os dados conforme a sua própria política.

• Autoridades públicas: quando houver obrigação legal ou ordem judicial ou administrativa, como a requisição de registros de acesso prevista no Marco Civil da Internet.
• Assessores profissionais: advogados e auditores, quando necessário para exercer ou defender direitos, sempre sob dever de sigilo.
• Em operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.

Dentro da TCI, só têm acesso aos dados as pessoas que precisam deles para atender você ou para manter o site funcionando.

5. Transferência internacional de dados

Como o site é hospedado na AWS, nos Estados Unidos, e os e-mails passam pelo Google Workspace, seus dados pessoais são transferidos para fora do Brasil.

O WhatsApp também pode tratar dados fora do Brasil.

Essas transferências seguem o art. 33 da LGPD. Quando a transferência é necessária para atender o seu pedido de contato ou para executar o contrato com você, ela se apoia no art. 33, IX, da LGPD; nos demais casos, nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, incluindo, quando aplicáveis, as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Você pode pedir ao nosso Encarregado (seção 12) mais informações sobre essas transferências, inclusive sobre as garantias adotadas.

6. Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário para as finalidades descritas, para cumprir obrigações legais ou para exercer direitos. Os prazos são:

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a conservação (art. 16 da LGPD). Cópias de segurança do banco de dados podem conter esses dados por um período adicional limitado, até serem substituídas por cópias mais novas.

7. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda e alteração indevida, entre elas:

• conexão sempre criptografada (HTTPS), com HSTS, que obriga o navegador a usar a conexão segura;
• cookies que não podem ser lidos por scripts da página (HttpOnly) e proteção contra falsificação de requisições (CSRF) em todos os formulários;
• limite de envios por endereço IP e filtros automáticos contra robôs nos formulários;
• acesso ao servidor e ao banco de dados restrito às pessoas autorizadas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança, seguiremos o procedimento da seção 11.

8. Seus direitos como titular

Os dados pessoais são seus. A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento:

1. a confirmação de que tratamos dados seus;
2. o acesso aos seus dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
5. a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
6. a eliminação dos dados tratados com base no seu consentimento, quando for o caso;
7. a informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
8. a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o tratamento depender de consentimento;
9. a revogação do consentimento, quando o tratamento se basear nele;
10. a oposição a um tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
11. a revisão de decisões tomadas unicamente com base em tratamento automatizado (veja a seção 9).

Pedimos que você nos informe dados verdadeiros e atualizados. Se algum dado estiver errado, peça a correção a qualquer momento.

Como exercer: envie o seu pedido para lgpd@tci-br.com. O atendimento é gratuito. Para proteger os seus dados, poderemos pedir informações que confirmem a sua identidade antes de atender.

Prazos: a confirmação de existência de tratamento e o acesso aos dados em formato simplificado são fornecidos de imediato. Uma declaração completa, com a origem dos dados, os critérios usados e a finalidade do tratamento, é fornecida em até 15 dias contados do seu pedido (art. 19 da LGPD). Os demais pedidos são respondidos em até 15 dias.

Se não pudermos atender a um pedido, por exemplo porque a lei exige que guardemos certo dado, explicaremos o motivo. Se o pedido envolver documentos com dados de outras pessoas, forneceremos apenas os seus dados.

Você também pode apresentar petição à ANPD (www.gov.br/anpd) ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º, da LGPD). Recomendamos que, antes, fale conosco: queremos resolver a sua solicitação.

9. Decisões automatizadas

Não tomamos decisões que afetem os seus interesses com base unicamente em tratamento automatizado de dados pessoais. A única triagem automática do site é a dos filtros contra robôs nos formulários: uma mensagem marcada como suspeita fica registrada no banco de dados do site, mas não é encaminhada automaticamente por e-mail à nossa equipe. Se você enviou uma mensagem e não recebeu resposta em alguns dias, escreva para lgpd@tci-br.com e verificaremos o registro.

10. Crianças e adolescentes

Este site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que recebemos dados de menor de idade sem a autorização exigida por lei, vamos eliminá-los.

11. Incidentes de segurança

Se ocorrer um incidente de segurança com dados pessoais que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis contados do conhecimento do incidente, como determinam o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. A comunicação dirá o que aconteceu, quais dados foram afetados, os riscos e as medidas adotadas.

12. Encarregado e canal de atendimento

O canal de comunicação com o Encarregado pelo tratamento de dados pessoais da TCI é o e-mail lgpd@tci-br.com (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024).

Use esse canal para dúvidas sobre esta Política, para exercer os seus direitos ou para comunicar qualquer suspeita de uso indevido dos seus dados.

Correspondência física: TCI Securitizadora S.A., Rua Minas de Prata, 1726, conjunto 152 (Spazio JK), Vila Olímpia, São Paulo/SP, CEP 04552-080, aos cuidados do Encarregado.

13. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no site, nos serviços ou na legislação. A data da última atualização fica sempre no início do documento.

Se alguma mudança passar a exigir o seu consentimento, ele será pedido de forma específica antes de o novo tratamento começar.

14. Legislação aplicável

Esta Política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet. Fica sempre garantido a você o direito de buscar a solução de qualquer controvérsia no foro do seu domicílio, quando a lei assim prever.

Esta Política também está disponível em inglês. Em caso de divergência entre as versões, prevalece a versão em português.

Se alguma disposição desta Política for considerada inválida, as demais continuam valendo.