Política de Privacidade e Proteção de Dados

1. Quem é responsável pelos seus dados

Para fins da LGPD, a responsável pelas decisões relacionadas ao tratamento de dados pessoais realizado no âmbito da plataforma Meu Arvo é:

Nesta Política, utilizaremos simplesmente o termo “ARVO”. Quando a ARVO determina as finalidades e os meios essenciais de tratamento dos seus dados pessoais, atua como Controladora. Empresas contratadas para executar determinadas atividades em nome da ARVO poderão atuar como Operadoras, observadas as obrigações contratuais e legais aplicáveis.

2. A quem esta Política se aplica

Esta Política se aplica às pessoas que:

• acessam o site da ARVO;
• criam uma conta;
• utilizam a plataforma Meu Arvo;
• preenchem questionários, jornadas ou simuladores;
• informam sua situação financeira ou carteira;
• contratam produtos ou serviços da ARVO;
• entram em contato com nosso time;
• participam de reuniões de orientação;
• recebem comunicações da ARVO.

Esta Política não substitui os Termos de Uso, contratos específicos ou avisos de privacidade apresentados em funcionalidades que exijam informações adicionais.

3. Quais dados podemos tratar

Os dados tratados dependem das funcionalidades que você utilizar:

4. Como obtemos os dados

• Diretamente de você: Ao criar conta, preencher a jornada, cadastrar investimentos, utilizar simuladores ou conversar com nosso time.
• Automaticamente: Por meio de cookies, logs e tecnologias estritamente necessárias à segurança e ao funcionamento.
• A partir de terceiros autorizados ou fontes públicas: Mediante sua prévia solicitação/autorização ou com base legal adequada.

5. Integrações financeiras e Open Finance

A ARVO poderá futuramente disponibilizar integrações que permitam ao usuário importar automaticamente informações financeiras ou de investimentos. Nenhuma conexão financeira será realizada sem ação e autorização correspondente do usuário, que poderá revogá-la a qualquer momento.

6. Para que utilizamos os dados

Os dados pessoais poderão ser utilizados para:

• Criar e administrar sua conta
• Entender sua situação financeira
• Realizar seu planejamento financeiro
• Avaliar sua relação com risco
• Apresentar estratégias compatíveis
• Operar Bússola e Calculadora PL
• Prestar atendimento e suporte
• Prevenção a fraudes e abusos
• Melhoria contínua de produtos
• Cumprir obrigações legais e direitos

7. Quais bases legais utilizamos

Nem todo tratamento realizado pela ARVO depende de consentimento. Conforme a finalidade, utilizamos diferentes bases legais previstas pela LGPD:

8. Inteligência Artificial e automação

Sistemas automatizados e ferramentas de IA poderão ser utilizados para organizar dados, apoiar cálculos, classificação de perfis e relatórios. A utilização dessas tecnologias não autoriza a movimentação automática de recursos financeiros. A ARVO não possui autorização para acessar contas bancárias ou executar investimentos pelo usuário. A ARVO não vende dados financeiros nem autoriza fornecedores a utilizá-los para finalidades próprias.

9. Com quem podemos compartilhar dados

A ARVO não comercializa dados pessoais. O compartilhamento ocorre estritamente com fornecedores operacionais sob dever de confidencialidade (hospedagem em nuvem, banco de dados, autenticação, envio de e-mails transacionais e segurança), ou mediante obrigação legal e decisão judicial.

10. O que não fazemos com seus dados

11. Transferência Internacional, Cookies e Segurança

Quando houver provedores em nuvem internacionais (ex: AWS, Supabase, Vercel), a ARVO utiliza salvaguardas contratuais admitidas pela LGPD e ANPD. Aplicamos controles rígidos de segregação lógica multi-tenant, criptografia TLS 1.3, rate limiting, proteção Bcrypt e menor privilégio de acesso.

17. Seus Direitos como Titular

Você possui o direito gratuito de confirmar o tratamento, acessar, corrigir, anonimizar, bloquear, eliminar, portar seus dados, revogar consentimentos e peticionar perante a ANPD.