Política de Privacidade

Atualizada em 20 de outubro de 2026

Quem trata seus dados

O controlador dos dados é a KPI Hunters Ltda.. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, fale com o nosso encarregado pelo e-mail admin@kpihunters.com.

Quais dados coletamos e por quê

Quando você preenche um formulário, coletamos nome e WhatsApp, além das informações que você informa na simulação (por exemplo, o valor de crédito desejado). Usamos esses dados exclusivamente para entrar em contato e avaliar a viabilidade da negociação de cotas de consórcio de nossa propriedade.

A base legal é o seu consentimento (art. 7º, I da LGPD), coletado no momento do envio do formulário, e a execução de tratativas preliminares a seu pedido (art. 7º, V).

Também registramos dados de navegação, e aqui a distinção importa:

  • Independentemente de consentimento, guardamos os parâmetros de campanha utm_* que nós mesmos colocamos nos nossos links, a página em que você entrou e o site que trouxe você. São dados de primeira parte, não acompanham você em outros sites e servem só para sabermos qual comunicação nossa funcionou. A base legal é o legítimo interesse (art. 7º, IX), e você pode se opor a qualquer momento pelo e-mail acima (art. 18, §2º).
  • Somente após o seu aceite na categoria Publicidade e remarketing, guardamos os identificadores de clique em anúncio (gclid, wbraid, gbraid, fbclid, ttclid, msclkid), que são criados pelo Google, pela Meta e por outras plataformas de anúncio e permitem devolver a elas a informação de que aquele clique gerou um contato. Se você recusar, eles não são gravados nem enviados com o formulário; se você retirar o consentimento depois, eles são apagados do seu navegador e deixam de acompanhar novos envios.

Arena concretiza.ai

Desde a primeira visita à Arena, o Firebase Authentication (Google) cria um identificador anônimo neste navegador, o mesmo descrito na tabela de armazenamento abaixo. Enquanto ele for anônimo, fica só no seu navegador: o nosso servidor não abre cadastro para ele e não guarda o seu IP, uma impressão digital do aparelho, o seu navegador nem as datas das suas visitas.

Para jogar, você informa nome e WhatsApp e marca o aceite dos Termos de Uso e desta Política, que não vem pré-marcado. Registramos qual versão desses textos você viu. O nome e o WhatsApp passam a fazer parte do seu cadastro, com as suas vidas, os seus convites e as suas rodadas. Somente se você aceitou a categoria Publicidade e remarketing, os identificadores de clique em anúncio seguem junto com o formulário.

Para confirmar o seu cadastro, você entra com uma conta Google. Com a conta Google ligada, o seu cadastro passa a valer em todos os produtos do nosso ecossistema, com o mesmo acesso; se a conta Google já pertencer a um cadastro seu, este navegador passa a usar esse cadastro, e o identificador anônimo deste navegador é descartado.

Os argumentos que você escreve no jogo são guardados com a sua partida e analisados pela nossa inteligência artificial para responder e decidir cada rodada. Também registramos o código de quem convidou você (ref) e, se houver, o do criador de conteúdo (influencer_id), para creditar a indicação, o que só acontece depois que você confirma o cadastro.

Ofertas e inteligência do nosso ecossistema. Com base no legítimo interesse (art. 7º, IX), usamos os dados do seu cadastro para operar a Arena, entender como as pessoas usam os nossos produtos e oferecer a você produtos da KPI Hunters e das marcas do nosso ecossistema. Dados de produtos que tratam informações sensíveis, como as de saúde, ficam de fora desses usos. Você pode deixar de receber ofertas a qualquer momento, com um toque em Não quero receber ofertas na Arena ou pelo e-mail abaixo, e a escolha vale para todos os produtos do ecossistema.

Parceiros comerciais só com a sua autorização. O seu nome e o seu WhatsApp só são repassados a um parceiro quando você aceita uma oferta dele e autoriza aquele repasse especificamente, no momento da oferta; registramos cada autorização e a versão do texto em que ela se baseou. Você pode retirá-la quando quiser pelo e-mail abaixo, e o parceiro que já recebeu os dados é avisado da retirada.

Conversões enviadas pelo nosso servidor. Somente se você aceitou a categoria Publicidade e remarketing, o nosso servidor informa ao Google (Google Ads) e à Meta quando você deixa o seu contato ou confirma o cadastro, enviando o seu telefone e, se houver, o seu e-mail em forma cifrada (hash), junto com os identificadores de clique, para medir quais anúncios funcionaram. Sem esse aceite nada é enviado, e dados de produtos sensíveis nunca são.

Desafio do Consórcio

No Desafio do Consórcio você conversa com a nossa inteligência artificial depois de entrar. Até lá, o navegador usa o mesmo identificador anônimo do Firebase descrito na tabela de armazenamento abaixo.

Conta com e-mail e senha. O seu e-mail e a sua senha ficam no Firebase Authentication (Google). A senha é guardada somente pelo Firebase, em forma protegida, e nós nunca temos acesso a ela. O Firebase envia ao seu e-mail uma mensagem com um link de confirmação. A conta fica ligada ao mesmo identificador anônimo, e o nosso servidor recebe o seu e-mail quando reconhece o seu acesso.

Entrar com Google ou Facebook. Ao entrar por um deles, a janela de login do Google ou do Facebook (Meta), aberta pelo Firebase, entrega a nós o nome, o e-mail, a foto de perfil e o identificador da conta que esse serviço compartilha. Não recebemos a sua senha nem publicamos nada na sua conta. Se a conta Google ou Facebook já pertencer a um cadastro seu, o acesso deste navegador é juntado a ele.

Argumentos da conversa. As mensagens que você escreve são guardadas com a sua conversa e analisadas pela nossa inteligência artificial para responder. O ranking do desafio mostra a outros participantes a posição, a pontuação e o nome de exibição ou de usuário de cada cadastro. Os cupons exibidos e o registro do uso de um cupom ficam no nosso servidor. O seu link de convite leva o seu código de indicação (ref), que fica guardado no navegador de quem abrir o link, como descrito na tabela de armazenamento.

Indicações e contratação. Quando um amigo entra pelo seu link, ele fica sabendo apenas que a indicação veio de você. Se você entrou pelo link de alguém, quem te indicou vê só quantos dos amigos indicados contrataram ou cancelaram uma cota, sem ver os nomes. Se você ou um amigo indicado contratar uma cota, os dados da contratação (grupo, cota e valores) e o andamento dos pagamentos são trocados com a administradora do consórcio e usados para calcular e aplicar o abatimento do benefício por indicação nos seus boletos.

Ofertas. Os usos descritos para a Arena, com base no legítimo interesse, valem também para o seu cadastro no Desafio. Você pode deixar de receber ofertas a qualquer momento, com um toque em Não quero receber ofertas na conversa ou pelo e-mail abaixo. O botão Falar com o gestor humano abre uma conversa no WhatsApp, e só ali você passa a falar com uma pessoa. Os prazos de guarda estão em Por quanto tempo guardamos.

Cookies e outras tecnologias de armazenamento

Além de cookies, usamos outras tecnologias de armazenamento do seu navegador — localStorage, sessionStorage e IndexedDB —, que funcionam de forma parecida e por isso estão todas descritas aqui.

No primeiro acesso mostramos um aviso com quatro categorias. Só a primeira é carregada automaticamente; as outras três começam desligadas e só passam a funcionar se você escolher ativá-las:

  • Necessários — Mantêm o site no ar: segurança, prevenção a fraude e a sua preferência de idioma. Sempre ativos.
  • Analíticos — Medem, de forma agregada, quais páginas e trechos funcionam melhor. Não usamos essa medição para anunciar.
  • Publicidade e remarketing — Permitem medir e personalizar anúncios no Google e na Meta, incluindo o envio das suas conversões a essas plataformas.
  • Gravação de sessão — Registram cliques, rolagem e a tela para entendermos onde as pessoas travam. Pode capturar o que você digita em formulários.

Recusar não bloqueia nenhuma parte do site: todas as páginas, simulações e formulários continuam funcionando igual.

O Google Analytics é a única ferramenta de medição carregada em todas as páginas. Enquanto você não aceitar a categoria Analíticos, ele opera no modo de consentimento do Google: sem gravar cookies e sem identificar o seu navegador, contando apenas o acesso de forma agregada. Google Tag Manager, Meta Pixel e Microsoft Clarity não são sequer baixados antes do aceite.

O que fica guardado no seu navegador

Sempre ativos — necessários ao funcionamento do site ou à medição de primeira parte, e nenhum deles acompanha você em outros sites:

Armazenamento necessário e funcional, ativo independentemente de consentimento
NomePara que serveTipoPor quanto tempo
omnilp_consentGuarda a sua decisão sobre cookies (quais categorias você aceitou) e a versão do aviso que você viu.Cookie + localStorage180 dias
i18nextIdioma em que o site é exibido para você.CookieEnquanto durar a sessão do navegador
i18nextLngIdioma em que o site é exibido para você.localStorageAté você limpar os dados do site
omnilp_first_touchOrigem da sua primeira visita: parâmetros de campanha utm_* dos nossos próprios links, os parâmetros de indicação ref (código de quem convidou você para a Arena ou para o Desafio do Consórcio) e influencer_id (criador de conteúdo cujo link trouxe você), página de entrada, site de referência e data. Serve para sabermos qual comunicação nossa trouxe você. Se você enviar um formulário, essa origem é registrada junto com as suas respostas.localStorageAté você limpar os dados do site
crowdsocio_ab_<teste>Qual versão de uma página você viu em um teste A/B. A escolha é um sorteio aleatório, não é derivada de nenhuma característica sua, e é lida apenas de forma agregada.localStorageAté você limpar os dados do site
crowdsocio_ab_<teste>_reported, crowdsocio_ab_<teste>_exp_reported, crowdsocio_ab_<teste>_exposedEvitam registrar mais de uma vez, na mesma sessão, qual versão do teste foi exibida e se ela chegou a aparecer na sua tela.sessionStorageEnquanto durar a sessão do navegador
name_value, whatsapp_valueMantêm o nome e o WhatsApp que você digitou no formulário para que você não perca o preenchimento se trocar de seção. Ficam somente no seu navegador e são apagados assim que você envia o formulário.sessionStorageEnquanto durar a sessão do navegador, no máximo; apagados no envio do formulário
calculator_valueO último valor de crédito que você digitou na simulação, para a calculadora reabrir onde você parou. Não identifica você.localStorageAté você limpar os dados do site
crowdsocio_visitorLembra, só no seu navegador, o valor que você simulou, qual cota você tocou e quais avisos você já fechou — para não repetir um aviso nem perder a sua simulação. Não guarda nome, telefone nem qualquer dado que identifique você.localStorageAté você limpar os dados do site
crowdsocio_session_seenServe para saber se esta é uma nova visita nesta aba, para mostrar a barra "bem-vindo de volta" uma vez. Apaga ao fechar a aba.sessionStorageEnquanto durar a sessão do navegador; apagado ao fechar a aba
crowdsocio_exit_intent_shownMarca que o aviso exibido quando você faz menção de sair da página, ou quando volta a ela depois de sair, já apareceu nesta sessão, ou que você já enviou o seu contato nesta sessão, para que o aviso não apareça de novo.sessionStorageEnquanto durar a sessão do navegador
crowdsocio_prefs_cacheCópia local dos valores da sua simulação (valor de crédito, prazo comparado), para a página não recomeçar do zero. Não contém dados pessoais.localStorageAté você limpar os dados do site
omnilp_challenger_chatGuarda, somente nesta aba, a sua conversa no Desafio do Consórcio (as suas mensagens e as respostas da IA), para que ela não se perca se você recarregar a página. Fica vinculada à sua conta e é descartada se outra conta entrar nesta aba.sessionStorageEnquanto durar a sessão do navegador; apagado ao fechar a aba
omnilp_challenger_offersLembra, somente nesta aba, que você desligou as ofertas no Desafio do Consórcio, para a página não oferecer de novo essa opção depois de recarregar. Guarda só o identificador da sua conta; outra conta que entrar nesta aba não herda a escolha.sessionStorageEnquanto durar a sessão do navegador; apagado ao fechar a aba ou quando você religa as ofertas
omnilp_challenger_referralLembra, somente nesta aba, que o código de indicação do Desafio do Consórcio (digitado por você ou vindo do link de convite) foi aceito para a sua conta, para o campo do código não aparecer de novo ao recarregar a página. Guarda só o identificador da sua conta, nunca o código.sessionStorageEnquanto durar a sessão do navegador; apagado ao fechar a aba
omnilp_anon_uidGuarda o identificador anônimo do Firebase (o mesmo da linha abaixo) e o ambiente do site. Sem nome e sem contato. Se você enviar o formulário, é este mesmo identificador que fica gravado junto do seu cadastro. Substitui a chave antiga crowdsocio_user, que é apagada na primeira visita depois da troca.localStorageAté você limpar os dados do site
omnilp_lead_refDepois que você envia o formulário, guarda o código de referência que o nosso servidor devolveu para o seu cadastro (sem nome e sem contato), para ligá-lo à sua conta quando você entrar. É apagado assim que a conta é vinculada.localStorageAté a conta ser vinculada ou você limpar os dados do site
firebaseLocalStorageDb (identidade anônima do Firebase)Cria um identificador anônimo, sem nome, e-mail ou telefone até você entrar. Enquanto ele for anônimo, fica só no seu navegador: não é enviado ao nosso servidor. Se você entrar com uma conta Google na Arena concretiza.ai, ou, no Desafio do Consórcio, criar uma conta com e-mail e senha ou entrar com Google ou Facebook, é esta mesma sessão que passa a representar o seu acesso; depois disso, ela guarda também o e-mail, o nome e a foto de perfil (quando houver) e o identificador da conta usada.IndexedDBAté você limpar os dados do site

Somente após o seu aceite — nada desta tabela existe no seu navegador enquanto você não escolher a categoria correspondente:

Armazenamento ativado somente após consentimento
NomePara que serveCategoriaTipoPor quanto tempo
gclid, wbraid, gbraid, fbclid, ttclid, msclkid (guardados dentro de omnilp_first_touch)Identificador do clique no anúncio que trouxe você. Se você enviar um formulário com a publicidade aceita, ele é registrado junto com a sua solicitação, para informarmos ao Google e à Meta quais anúncios geraram contato.Publicidade e remarketinglocalStorageAté você limpar os dados do site. Apagados assim que você retira o consentimento de publicidade
_ga, _ga_<id>Google Analytics 4: medição agregada de audiência e de desempenho das páginas.AnalíticosCookieAté 2 anos (prazo definido pelo Google)
_gcl_au, _gcl_aw, _gac_*Google Ads: atribuição das conversões aos anúncios e remarketing.Publicidade e remarketingCookieAté 90 dias (prazo definido pelo Google)
_fbp, _fbcMeta Pixel: medição de conversões e públicos de remarketing no Facebook e Instagram.Publicidade e remarketingCookieAté 90 dias (prazo definido pela Meta)
_clck, _clskMicrosoft Clarity: gravação da navegação, mapas de calor e mapas de clique para entendermos onde as pessoas travam.Gravação de sessãoCookie_clck até 1 ano e _clsk cerca de 1 dia (prazos definidos pela Microsoft)
Google Tag ManagerÉ o carregador das tecnologias acima. Ele só é baixado depois que você aceita publicidade ou gravação de sessão; antes disso, nenhum script do Google Tag Manager, da Meta ou da Microsoft é carregado.Publicidade e remarketing / Gravação de sessãoScript de terceiroNão grava armazenamento próprio

Como mudar ou retirar o seu consentimento

Você pode mudar de ideia a qualquer momento, com a mesma facilidade com que consentiu. Use o link Preferências de cookies disponível no rodapé de todas as páginas: ele reabre o painel com as quatro categorias e permite ligar ou desligar cada uma individualmente.

Ao retirar um consentimento, deixamos de carregar a ferramenta correspondente, apagamos os cookies dela que estiverem no seu navegador e recarregamos a página para que nada que já tenha sido carregado continue rodando. O tratamento realizado antes da retirada permanece válido, como prevê o art. 8º, §5º da LGPD.

Limpar os dados do site pelo seu navegador também funciona, e faz o aviso aparecer novamente na próxima visita.

Com quem compartilhamos

Não vendemos seus dados, com uma única exceção: na Arena concretiza.ai, se — e somente se — você aceitar a oferta de um parceiro comercial e autorizar aquele repasse, seu nome e WhatsApp podem ser repassados a ele, inclusive mediante remuneração, como descrito acima. Fora isso, compartilhamos apenas com quem é necessário para operar o site e o atendimento:

  • Google — hospedagem, banco de dados e login (Firebase, incluindo o acesso com conta Google na Arena e, no Desafio do Consórcio, a conta com e-mail e senha e o acesso com conta Google), gerenciamento de tags (Google Tag Manager) e, mediante consentimento, medição e anúncios (Google Analytics 4 e Google Ads, inclusive as conversões enviadas pelo nosso servidor).
  • Meta — login com Facebook no Desafio do Consórcio e, mediante consentimento, medição e públicos de anúncio (Meta Pixel e as conversões enviadas pelo nosso servidor). Se você optar por falar conosco pelo WhatsApp, a conversa acontece na infraestrutura da Meta e está sujeita às políticas dela.
  • Microsoft — mediante consentimento, gravação de navegação e mapas de calor (Microsoft Clarity).
  • Cloudflare — na Arena concretiza.ai, entrega segura das requisições do jogo.
  • Parceiros comerciais — somente na Arena concretiza.ai e somente quando você aceita a oferta de um parceiro e autoriza aquele repasse: nome e WhatsApp, para ofertas de cotas de consórcio, crédito e produtos relacionados.
  • Ademicon Administradora de Consórcios — o gestor de conta com matrícula Ademicon que atende a KPI Hunters recebe seu nome e WhatsApp para falar com você sobre a aquisição da cota, e é ele quem conduz a transferência de titularidade se você decidir seguir. Isso está escrito na autorização que você marca no formulário. No Desafio do Consórcio, se você ou um amigo indicado contratar uma cota, também trocamos com a administradora os dados da contratação e o andamento dos pagamentos, para aplicar o benefício por indicação nos boletos.

Google, Meta, Microsoft e Cloudflare podem tratar esses dados fora do Brasil. A transferência é feita com base nas cláusulas e nos compromissos contratuais oferecidos por essas empresas, nos termos do capítulo V da LGPD.

Por quanto tempo guardamos

Mantemos os dados de contato por até 24 meses a partir do seu último contato conosco. Depois disso, eles são eliminados ou anonimizados, salvo quando a guarda for exigida por obrigação legal ou para o exercício regular de direitos (art. 16 da LGPD). As conversas, a pontuação no ranking e os cupons do Desafio do Consórcio ficam guardados enquanto o seu cadastro existir, e você pode pedir a eliminação deles a qualquer momento pelo e-mail abaixo. Ao eliminar, os seus dados pessoais (nome, contato e CPF) são apagados, exceto o mínimo necessário para cumprir obrigações legais e contábeis, que mantemos pelo prazo legal, como o registro de que uma cota de um grupo recebeu determinados pagamentos e abatimentos (art. 16 da LGPD). Os prazos do que fica no seu navegador estão nas tabelas acima.

Seus direitos

O art. 18 da LGPD garante a você o direito de confirmar a existência do tratamento, acessar seus dados, corrigir dados incompletos, inexatos ou desatualizados, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, solicitar a portabilidade a outro fornecedor, solicitar a eliminação dos dados tratados com base no consentimento, saber com quem compartilhamos, ser informado sobre a possibilidade de não consentir e as consequências disso, revogar o consentimento e opor-se a tratamentos feitos com base no legítimo interesse.

Para exercer qualquer um deles, escreva para admin@kpihunters.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — isso protege você contra solicitações feitas por terceiros. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Sobre a nossa atividade

A KPI Hunters compra, vende e transfere cotas de consórcio de sua própria titularidade, inclusive cotas já contempladas. Não administramos consórcios e não somos administradora de consórcio. A administração dos grupos e a transferência de titularidade são realizadas por administradoras autorizadas pelo Banco Central do Brasil.