🌟 Tire seus planos do papel usando seu carro ou imóvel🚗 Moradia e uso do bem garantidos para você📉 Juros muito mais baixos que o empréstimo comumPague em vários meses🛡️ Seus dados protegidos pela LGPD⚡ Sem burocracia, simule agora!🛡️ Seu carro ou casa continuam com você💸 Troque suas dívidas caras pelas menores taxas do mercado🔒 Processo 100% seguro⏱️ Simule online no seu CPF em 2 minutos💵 Parcelas que cabem no seu bolso🚀 Dinheiro rápido na contaFaça uma simulação sem compromisso!🌟 Tire seus planos do papel usando seu carro ou imóvel🚗 Moradia e uso do bem garantidos para você📉 Juros muito mais baixos que o empréstimo comumPague em vários meses🛡️ Seus dados protegidos pela LGPD⚡ Sem burocracia, simule agora!🛡️ Seu carro ou casa continuam com você💸 Troque suas dívidas caras pelas menores taxas do mercado🔒 Processo 100% seguro⏱️ Simule online no seu CPF em 2 minutos💵 Parcelas que cabem no seu bolso🚀 Dinheiro rápido na contaFaça uma simulação sem compromisso!

Segurança · v2026-09-11

Como protegemos o acesso

Crédito puxa dado sensível. A regra é simples: pouco dado, sessão autenticada, limite de tentativas, nada de arquivo suspeito.

Acesso

Área do cliente só com login (Google, X ou e-mail). Pedidos de outra pessoa não abrem. Cada consulta filtra pelo dono da sessão, não por um código que você manda na URL.

Abuso e DDoS

Há limite de tentativas por minuto em login, pedido, webhook e APIs. Corpo de mensagem grande é recusado. Webhook da Creditas só entra com HMAC. Em produção, a borda (CDN/WAF) completa o que o aplicativo sozinho não segura contra volume extremo.

Dado mínimo

CPF não fica em texto aberto: hash e quatro dígitos. IP de auditoria também em hash. Documento não é enviado como arquivo neste site, para não abrir vírus nem vazamento.

Cabeçalhos

MIME sniffing desligado, referrer enxuto, câmera/microfone/geolocalização bloqueados no navegador. Cookies de sessão no modelo da autenticação da plataforma.

O que você pode fazer

  • Senha só sua, longa, de gerenciador.
  • Desconfie de link pedindo senha.
  • Revogue ou apague pela central LGPD.