Em resumo: usamos os dados do formulário do site só para retornar o seu contato. Na plataforma, os dados dos clientes pertencem ao escritório de investimentos que a utiliza; o EVOInvest guarda e protege esses dados em nome dele, sem vender, compartilhar para publicidade ou usar para outros fins.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
1. Quem somos
O EVOInvest é uma plataforma de gestão para escritórios de investimentos, desenvolvida e operada por 66.518.271 EMANUELA MAYKOT MERLINI, microempreendedora individual inscrita no CNPJ sob o nº 66.518.271/0001-41, com sede na Rua Celso Bayma, nº 20, Jardim Atlântico, Florianópolis/SC, CEP 88095-750.
Encarregada pelo tratamento de dados pessoais: Emanuela Maykot Merlini. Contato: privacidade@evoinvest.com.br.
O EVOInvest fornece apenas software. Não é instituição financeira, não intermedeia investimentos, não recomenda produtos e não atende investidores diretamente.
Ferramentas e informações de mercado. Comparadores, simuladores, cotações e informações sobre ativos, fundos e índices exibidos na plataforma têm caráter apenas informativo e de apoio ao trabalho do assessor. Os dados vêm de fontes de terceiros, podem conter atrasos ou imprecisões e não são verificados individualmente pelo EVOInvest. Nada na plataforma constitui recomendação, análise ou consultoria de investimentos; as decisões e recomendações aos clientes são de responsabilidade exclusiva do assessor e do escritório, conforme as regras da CVM e das instituições a que estão vinculados.
2. Dois papéis diferentes
| Situação | Quem decide sobre os dados (controlador) | Papel do EVOInvest |
|---|---|---|
| Formulário de contato deste site | EVOInvest | Controlador |
| Dados de clientes e prospects cadastrados na plataforma | O escritório de investimentos que contratou a plataforma | Operador: trata os dados em nome do escritório e conforme as instruções dele |
| Dados de acesso dos usuários (assessores e gestores) | O escritório de investimentos | Operador; e controlador para gestão da conta, cobrança, segurança e prevenção a fraudes |
Quando atua como operador, o EVOInvest trata os dados apenas para prestar o serviço e segundo as instruções do escritório, e não os utiliza para finalidades próprias, como marketing, venda ou treinamento de modelos de inteligência artificial. A relação com cada escritório é regida também pelo Acordo de Tratamento de Dados.
3. Formulário de contato do site
Quais dados
Nome, escritório, e-mail, WhatsApp, quantidade de assessores e a mensagem que você escrever. Também registramos a data e o endereço IP do envio, para evitar abusos.
Para quê e com qual base legal
Para retornar o seu contato e apresentar a plataforma, com base em procedimentos preliminares a um contrato solicitados por você e no legítimo interesse (art. 7º, V e IX, da LGPD).
Por quanto tempo
Até 24 meses após o envio, ou antes, se você pedir a exclusão. Depois disso, os dados são apagados automaticamente.
4. Dados tratados na plataforma
Os escritórios cadastram na plataforma informações de seus clientes e prospects, por exemplo:
- identificação e contato: nome, CPF, telefone, e-mail, cidade, data de nascimento, estado civil e dependentes;
- perfil profissional e financeiro: profissão, renda, investimentos, contas, consórcios, financiamentos e cartões;
- informações de relacionamento: situação (cliente ou prospect), retornos agendados, anotações e alocação proposta;
- lançamentos de comissões vinculados a clientes.
Dos usuários (assessores e gestores) tratamos nome, e-mail, CPF, telefone, chave PIX informada para comissões, além de registros de acesso e de ações na plataforma.
A plataforma não foi feita para guardar dados pessoais sensíveis (como dados de saúde, religião ou opinião política), senhas ou credenciais de investidores. Orientamos os usuários a não registrar esse tipo de informação nas anotações.
As finalidades e as bases legais desses dados são definidas pelo escritório de investimentos, que é o controlador. Em geral, são a execução do contrato de assessoria, o cumprimento de obrigações regulatórias e o legítimo interesse no relacionamento com o cliente.
5. Quem tem acesso
- Cada assessor acessa apenas a própria carteira.
- O gestor do escritório pode consultar as carteiras em modo leitura, sem CPF e sem contatos, e cada consulta fica registrada.
- O cliente final não acessa a plataforma. Os pedidos dele são atendidos pelo escritório (item 8).
- A equipe do EVOInvest só acessa dados de clientes quando necessário para suporte técnico solicitado pelo escritório ou por obrigação legal.
6. Com quem compartilhamos
Não vendemos dados nem os compartilhamos para publicidade. Usamos a Cloudflare, Inc. como provedora de hospedagem, banco de dados e segurança de rede. Ela atua como suboperadora, e os dados da plataforma são armazenados em seus servidores nos Estados Unidos. O EVOInvest adota as medidas que entende adequadas para que esse tratamento no exterior observe a legislação brasileira de proteção de dados.
Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente.
7. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Acesso somente por convite do gestor, com link de uso único.
- Senhas pessoais guardadas de forma irreversível (hash com sal), bloqueio após tentativas erradas e sessões que expiram em 12 horas.
- Dados de clientes, relatórios de comissões e CPF, telefone e chave Pix dos usuários guardados cifrados no banco de dados (AES-256), além da criptografia do próprio provedor.
- CPF exibido mascarado nas telas (***.456.789-**); quem revela o número completo fica registrado.
- Verificação em duas etapas obrigatória para todos os usuários.
- Separação de carteiras por assessor e histórico de ações administrativas que não pode ser apagado.
- Exportação de dados e transferência de carteiras restritas aos perfis de gestão.
- Remoção imediata do acesso de quem sai do escritório.
Em caso de incidente de segurança que possa trazer risco ou dano relevante, o escritório e, quando cabível, a ANPD e os titulares serão comunicados nos prazos da regulamentação.
8. Seus direitos
Pela LGPD (art. 18), o titular pode pedir: confirmação de que os dados são tratados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão do consentimento, quando for o caso.
- Se você é cliente ou prospect de um escritório que usa o EVOInvest: faça o pedido diretamente ao escritório ou ao seu assessor. A plataforma permite exportar todos os seus dados e excluí-los, para que o escritório atenda você.
- Se você enviou o formulário deste site ou é usuário da plataforma: escreva para privacidade@evoinvest.com.br. Respondemos em até 15 dias.
O EVOInvest não toma decisões baseadas unicamente em tratamento automatizado de dados pessoais que afetem os interesses dos titulares, como a definição de perfis ou a avaliação de crédito.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
- Cadastros excluídos pelo assessor ficam 30 dias na lixeira, para recuperação em caso de engano, e depois são apagados definitivamente.
- Contatos do formulário do site: até 24 meses.
- Registros de acesso: 12 meses (o Marco Civil da Internet, Lei nº 12.965/2014, exige no mínimo 6 meses).
- Relatórios de comissões aprovados podem ser mantidos pelo escritório pelo prazo das obrigações contábeis e fiscais.
- Ao fim do contrato com um escritório, os dados são devolvidos a ele e eliminados da plataforma, salvo obrigação legal de guarda.
10. Cookies
Usamos apenas um cookie essencial para manter a sessão de quem entra na plataforma. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
11. Alterações
Esta política pode ser atualizada. A data no topo da página indica a versão em vigor, e mudanças relevantes serão comunicadas aos escritórios contratantes.