Política de Privacidade

Esta Política de Privacidade descreve como a Drive Capital Investimentos (“Drive Capital”, “nós”) trata os dados pessoais de assessores, colaboradores e clientes no uso desta plataforma de gestão patrimonial, em conformidade com a Lei nº 13.709/2018 (“LGPD”).

1. Controlador e Encarregado (DPO)

O controlador dos dados é a Drive Capital Investimentos, inscrita no CNPJ [a preencher: CNPJ], com sede em [a preencher: endereço]. Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser encaminhadas ao Encarregado pelo Tratamento de Dados Pessoais pelo e-mail privacidade@drivecapital.com.br.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail corporativo, credenciais de acesso (senha armazenada apenas como hash) e configuração de autenticação em duas etapas.
• Dados de uso e segurança: registros de acesso, endereço IP, data/hora de login e ações relevantes, para fins de auditoria e segurança.
• Dados financeiros e de carteira: informações de contas, posições, saldos, movimentações e rentabilidade obtidas junto à instituição custodiante (BTG Pactual) para a prestação do serviço de assessoria e acompanhamento.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• autenticar o acesso e manter a segurança da plataforma (execução de contrato e legítimo interesse);
• prestar os serviços de assessoria, acompanhamento de carteira e relatórios (execução de contrato);
• cumprir obrigações regulatórias e de prevenção à fraude (cumprimento de obrigação legal/ regulatória);
• registrar e auditar ações sensíveis (legítimo interesse e obrigação legal).

4. Compartilhamento

Os dados podem ser compartilhados com a instituição custodiante (BTG Pactual) e com órgãos reguladores quando exigido por lei. Não vendemos dados pessoais e não os compartilhamos com terceiros para finalidades diversas das descritas aqui.

5. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em repouso de informações sensíveis, transmissão sobre TLS, controle de acesso por perfil, autenticação em duas etapas e registro de auditoria. Nenhum meio é 100% seguro, mas trabalhamos para reduzir riscos de forma contínua.

6. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais e regulatórias aplicáveis ao mercado de valores mobiliários, após o que são eliminados ou anonimizados.

7. Seus direitos

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento quando aplicável. Os pedidos podem ser feitos ao Encarregado pelo e-mail indicado no item 1.

8. Alterações

Esta política pode ser atualizada periodicamente. A data da última atualização é indicada no topo deste documento.

Este documento é um modelo inicial e deve ser revisado pela área jurídica/compliance da Drive Capital antes de ser considerado definitivo.