Em resumo: usamos os dados do formulário do site só para retornar o seu contato. Na plataforma, os dados dos clientes pertencem ao escritório de investimentos que a utiliza; o EVOInvest guarda e protege esses dados em nome dele, sem vender, compartilhar para publicidade ou usar para outros fins.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
1. Quem somos
O EVOInvest é uma plataforma de gestão para escritórios de investimentos, operada por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO].
Canal de privacidade e encarregado de dados: [E-MAIL DE PRIVACIDADE].
2. Dois papéis diferentes
| Situação | Quem decide sobre os dados (controlador) | Papel do EVOInvest |
|---|---|---|
| Formulário de contato deste site | EVOInvest | Controlador |
| Dados de clientes e prospects cadastrados na plataforma | O escritório de investimentos que contratou a plataforma | Operador: trata os dados em nome do escritório e conforme as instruções dele |
| Dados de acesso dos usuários (assessores e gestores) | O escritório de investimentos | Operador, e controlador apenas para segurança e prevenção a fraudes |
3. Formulário de contato do site
Quais dados
Nome, escritório, e-mail, WhatsApp, quantidade de assessores e a mensagem que você escrever. Também registramos a data e o endereço IP do envio, para evitar abusos.
Para quê e com qual base legal
Para retornar o seu contato e apresentar a plataforma, com base em procedimentos preliminares a um contrato solicitados por você e no legítimo interesse (art. 7º, V e IX, da LGPD).
Por quanto tempo
Até 24 meses após o envio, ou antes, se você pedir a exclusão. Depois disso, os dados são apagados automaticamente.
4. Dados tratados na plataforma
Os escritórios cadastram na plataforma informações de seus clientes e prospects, por exemplo:
- identificação e contato: nome, CPF, telefone, e-mail, cidade, data de nascimento, estado civil e dependentes;
- perfil profissional e financeiro: profissão, renda, investimentos, contas, consórcios, financiamentos e cartões;
- informações de relacionamento: situação (cliente ou prospect), retornos agendados, anotações e alocação proposta;
- lançamentos de comissões vinculados a clientes.
Dos usuários (assessores e gestores) tratamos nome, e-mail, CPF, telefone, chave PIX informada para comissões, além de registros de acesso e de ações na plataforma.
A plataforma não foi feita para guardar dados pessoais sensíveis (como dados de saúde, religião ou opinião política). Orientamos os usuários a não registrar esse tipo de informação nas anotações.
As finalidades e as bases legais desses dados são definidas pelo escritório de investimentos, que é o controlador. Em geral, são a execução do contrato de assessoria, o cumprimento de obrigações regulatórias e o legítimo interesse no relacionamento com o cliente.
5. Quem tem acesso
- Cada assessor acessa apenas a própria carteira.
- O gestor do escritório pode consultar as carteiras em modo leitura, sem CPF e sem contatos, e cada consulta fica registrada.
- O cliente final não acessa a plataforma. Os pedidos dele são atendidos pelo escritório (item 8).
- A equipe do EVOInvest só acessa dados de clientes quando necessário para suporte técnico solicitado pelo escritório ou por obrigação legal.
6. Com quem compartilhamos
Não vendemos dados nem os compartilhamos para publicidade. Usamos a Cloudflare, Inc. como provedora de hospedagem, banco de dados e segurança de rede. Ela atua como suboperadora e pode processar dados em servidores fora do Brasil. Essa transferência internacional se baseia em cláusulas contratuais de proteção de dados, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente.
7. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Acesso somente por convite do gestor, com link de uso único.
- Senhas pessoais guardadas de forma irreversível (hash com sal), bloqueio após tentativas erradas e sessões que expiram em 12 horas.
- Separação de carteiras por assessor e histórico de ações administrativas que não pode ser apagado.
- Remoção imediata do acesso de quem sai do escritório.
Em caso de incidente de segurança que possa trazer risco ou dano relevante, o escritório e, quando cabível, a ANPD e os titulares serão comunicados nos prazos da regulamentação.
8. Seus direitos
Pela LGPD (art. 18), o titular pode pedir: confirmação de que os dados são tratados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão do consentimento, quando for o caso.
- Se você é cliente ou prospect de um escritório que usa o EVOInvest: faça o pedido diretamente ao escritório ou ao seu assessor. A plataforma permite exportar todos os seus dados e excluí-los, para que o escritório atenda você.
- Se você enviou o formulário deste site: escreva para [E-MAIL DE PRIVACIDADE].
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
- Cadastros excluídos pelo assessor ficam 30 dias na lixeira, para recuperação em caso de engano, e depois são apagados definitivamente.
- Contatos do formulário do site: até 24 meses.
- Registros de acesso: 12 meses (o Marco Civil da Internet, Lei nº 12.965/2014, exige no mínimo 6 meses).
- Relatórios de comissões aprovados podem ser mantidos pelo escritório pelo prazo das obrigações contábeis e fiscais.
- Ao fim do contrato com um escritório, os dados são devolvidos a ele e eliminados da plataforma, salvo obrigação legal de guarda.
10. Cookies
Usamos apenas um cookie essencial para manter a sessão de quem entra na plataforma. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
11. Alterações
Esta política pode ser atualizada. A data no topo da página indica a versão em vigor.