Rascunho técnico para revisão jurídica. Não publicar em produção sem validação por advogado (LGPD e leis estaduais dos EUA).
1. Quem somos
Advisor Global Partners ("AGP", "nós") opera a plataforma RIA as a Service para escritórios de consultoria e assessoria de investimentos no Brasil e nos Estados Unidos. Controlador dos dados: [RAZÃO SOCIAL, CNPJ, ENDEREÇO]. Encarregado (DPO): [NOME, E-MAIL].
2. Dados que tratamos
- Cadastro da empresa: razão social, CNPJ/EIN, domínio, e-mail e telefone oficiais, endereço, data de início das atividades, registros regulatórios (CVM/CRD).
- Sócios e administradores: nome, CPF/CNPJ (Brasil), e-mail, telefone, participação societária e condição de administrador. Não coletamos SSN.
- Usuários: e-mail, nome, senha (armazenada apenas como hash Argon2id), idioma, tema e segredo de autenticação em dois fatores (cifrado).
- Registros de acesso: data e hora, endereço IP (cifrado), país/região/cidade aproximados, tipo de dispositivo, sistema operacional, navegador e versão, rota acessada e identificador da sessão.
- Consentimento de cookies: sua escolha, versão da política, IP e navegador no momento da decisão.
3. Finalidades e bases legais (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, autenticar e prevenir fraudes | Execução de contrato; legítimo interesse (segurança) |
| Registrar quem acessou, quando, de onde e com qual dispositivo | Cumprimento de obrigação legal/regulatória e legítimo interesse (segurança da informação, rastreabilidade) |
| Enviar e-mails transacionais (confirmação, redefinição de senha) | Execução de contrato |
| Cookies de desempenho e marketing | Consentimento |
4. Compartilhamento
Operadores: Amazon Web Services (hospedagem, EUA, us-east-1), Cloudflare (rede e segurança), Vercel (interface web), Resend (e-mail). Não vendemos dados pessoais. Autoridades: quando exigido por lei.
5. Transferência internacional
Os dados são armazenados nos Estados Unidos. A transferência ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais com os operadores e medidas técnicas (criptografia em repouso e em trânsito).
6. Segurança
Dados pessoais sensíveis são cifrados em nível de aplicação (AES-256-GCM) antes de chegar ao banco de dados; senhas usam Argon2id; o acesso é segregado por empresa (row level security); trilhas de auditoria são imutáveis; backups são cifrados.
7. Retenção
Registros de acesso: 24 meses. Dados cadastrais: enquanto a conta estiver ativa e pelo prazo legal após o encerramento (mínimo 5 anos para obrigações regulatórias). Consentimentos: 5 anos.
8. Seus direitos (LGPD, art. 18)
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento. Solicite pelo e-mail [privacidade@advisorglobalpartners.com]. Respondemos em até 15 dias.
9. Cookies
Veja a Política de Cookies.
10. Alterações
Esta política pode ser atualizada; a versão vigente e a data constam no topo. Alterações relevantes serão comunicadas por e-mail.