Política de Privacidade
1. Quem trata os seus dados
- Razão social
- BERTINI E SOUZA DESENVOLVIMENTO DE SOFTWARE E EDUCACAO LTDA
- CNPJ
- 68.495.502/0001-74
- Plataforma
- Praxis Advisor — praxisadvisor.com.br
- Endereço
- [PREENCHER: endereço completo da sede]
- Encarregado (DPO)
- [PREENCHER: nome e e-mail do encarregado, art. 41 da LGPD]
- Contato
- [PREENCHER: e-mail de privacidade em funcionamento]
Nesta política, “Praxis Advisor”, “plataforma”, “nós” se referem à empresa acima.
2. Dois papéis diferentes — leia esta seção primeiro
O Praxis Advisor é usado por consultores de investimento, que por sua vez atendem clientes investidores. Isso cria duas relações distintas, com responsabilidades diferentes sob a LGPD (Lei nº 13.709/2018):
| Situação | Quem é controlador | Nosso papel |
|---|---|---|
| Dados da conta do consultor (cadastro, cobrança, uso da plataforma) | Praxis Advisor | Controlador — decidimos as finalidades |
| Dados dos clientes investidores, inseridos pelo consultor | O consultor de investimento | Operador — tratamos sob instrução do consultor |
Se você é um investidor e teve seus dados cadastrados na plataforma, quem decide sobre esse tratamento é o seu consultor de investimento, não nós. Pedidos de acesso, correção ou exclusão devem ser dirigidos a ele. Podemos apoiar tecnicamente, mas não alteramos nem excluímos dados de carteira por conta própria.
3. Que dados tratamos
3.1 Do consultor de investimento (nós como controlador)
- Cadastro: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ e o endereço (slug) escolhido para a sua área.
- Credenciais de acesso: a senha é armazenada apenas como hash (bcrypt), nunca em texto legível.
- Dados de assinatura e cobrança, quando houver plano contratado.
- Registros técnicos de acesso e uso, necessários à segurança e à operação.
3.2 Dos clientes investidores (nós como operador)
Inseridos pelo consultor, ou pelo próprio investidor no portal:
- Identificação: nome, CPF, e-mail e telefone/WhatsApp.
- Perfil de investidor (suitability), anotações, anamnese, objetivos e metas.
- Posições de carteira cadastradas (ativo, quantidade e preço médio) — dado patrimonial.
- Mensagens, recados e perguntas trocadas dentro da plataforma, e relatórios gerados.
- Contrato de consultoria emitido pelo consultor e, quando o investidor o aceita no portal, o registro do aceite: data, hora e o endereço IP de onde o aceite partiu. O IP serve para comprovar o aceite; quem autentica o investidor é o código de acesso liberado pelo consultor.
Não coletamos dados de conta bancária, senha de corretora ou meio de pagamento do investidor, e a plataforma não se conecta às contas dele para movimentar valores.
4. Para que usamos e com que base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta do consultor e prestar o serviço contratado | Execução de contrato (inciso V) |
| Tratar dados dos investidores a pedido do consultor | Execução de contrato com o consultor; a base perante o investidor é definida por ele |
| Cobrança e prevenção a fraude | Execução de contrato e legítimo interesse (incisos V e IX) |
| Segurança, registro de acesso e auditoria | Cumprimento de obrigação legal e legítimo interesse (incisos II e IX) |
| Comunicações operacionais sobre o serviço | Execução de contrato (inciso V) |
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não fazemos perfilamento para fins de marketing.
5. Com quem compartilhamos
Apenas com fornecedores necessários à operação, e somente o mínimo que cada um exige:
| Fornecedor | Para quê | Que dado recebe |
|---|---|---|
| Provedor de modelos de linguagem (IA) | Gerar rascunhos de análise, relatório e recado, e responder no assistente do portal | Primeiro nome do investidor e a composição da carteira (ativo, quantidade, preço médio) quando a função de IA é acionada |
| Provedor de e-mail transacional | Enviar e-mails de conta (aprovação de cadastro, senha) | Nome e e-mail do consultor |
| Provedor de pagamentos | Cobrança da assinatura | Dados de cobrança do consultor |
| Infraestrutura de hospedagem | Executar a aplicação e o banco de dados | Hospeda os dados da plataforma |
Atenção ao uso da IA. Quando o consultor pede um rascunho ou o investidor usa o assistente do portal, o primeiro nome e a composição da carteira são enviados ao provedor de IA para gerar o texto. Se isso não for aceitável no seu caso, não utilize as funções de IA com dados que você não queira transmitir.
Os dados de mercado exibidos vêm de fontes oficiais da B3 e são consultados por nós — esse fluxo não envia dados pessoais ao provedor de cotações.
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação regulatória.
6. Transferência internacional
Parte dos fornecedores acima pode processar dados fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial a necessidade de execução do contrato. [PREENCHER: confirmar países e salvaguardas contratuais de cada fornecedor antes da publicação.]
7. Cookies
Usamos apenas cookies estritamente necessários, para manter a sessão de quem
está autenticado: pa_admin (consultor), pa_client (investidor) e
pa_vendor (administração). Eles expiram ao fim da sessão ou no prazo
configurado. Não usamos cookies de publicidade nem de rastreamento entre sites.
8. Por quanto tempo guardamos
- Dados da conta do consultor: enquanto a conta existir e pelo prazo legal aplicável depois.
- Dados de clientes investidores: enquanto o consultor mantiver o cadastro. Note que a atividade de consultoria tem guarda mínima de 5 anos de recomendações, análises, comunicações e do contrato de consultoria com o respectivo aceite (art. 23 da Resolução CVM nº 19/2021) — obrigação do consultor, que pode impedir a exclusão imediata a pedido.
- Registros de acesso: pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014).
Por isso a plataforma não oferece exclusão de cliente. O consultor pode arquivar um cliente — ele sai da operação e do limite do plano —, mas o registro da relação (perfil, recomendações, recados e conversas) permanece guardado pelo prazo legal. Não é uma limitação técnica: é a obrigação de prestação de contas do art. 23 da Resolução CVM nº 19/2021, que prevalece sobre o pedido de eliminação, na hipótese de cumprimento de obrigação legal do art. 16, I, da LGPD. Cumprido o prazo, a eliminação passa a ser possível. A qualquer momento o consultor consegue gerar o dossiê completo do cliente — é o mesmo registro que sustenta a guarda que permite prestar contas de quando e com que embasamento cada recomendação foi feita.
9. Segurança
Adotamos medidas técnicas compatíveis com o risco: tráfego cifrado por HTTPS, senhas armazenadas apenas como hash (bcrypt), cookies de sessão protegidos, limitação de tentativas de acesso e isolamento por consultor — cada conta acessa apenas os próprios dados. Nenhum sistema é imune a incidentes; havendo incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.
10. Seus direitos
O art. 18 da LGPD garante ao titular, entre outros, o direito de:
- confirmar a existência de tratamento e acessar os dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos — com a ressalva da seção 8: dados sob guarda obrigatória de 5 anos não são eliminados antes do prazo;
- solicitar a portabilidade e informação sobre o compartilhamento;
- revogar o consentimento, quando essa for a base legal aplicável.
Para exercer, escreva ao contato da seção 1. Se você é investidor, procure primeiro o seu consultor: é ele quem controla esses dados (seção 2).
11. Alterações desta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas pelos canais da plataforma. A data no topo indica a versão vigente.