Política de Privacidade

O controlador dos dados é W R DE SOUZA LTDA, inscrita no CNPJ sob o nº 37.748.539/0001-33, com sede em Rua Itaiva, 23, Sala 01 — Jorge Teixeira, Manaus/AM, CEP 69.088-407.

O encarregado pelo tratamento de dados pessoais (DPO), conforme o art. 41 da LGPD, é Wendell Rodrigues de Souza, que pode ser contatado pelo e-mail privacidade@pwkcapital.com.br.

Tratamos apenas o necessário para operar a plataforma:

Dados de identificação e contato

• Nome completo
• Endereço de e-mail
• Foto de perfil, quando o titular opta por enviá-la

Dados de acesso

• Senha, armazenada exclusivamente como hash criptográfico — nunca em texto legível, nem por nós
• Data de cadastro e data do último acesso

Dados de investimento

• Produtos em que o titular investiu, quantidade de cotas e preço médio de aquisição
• Histórico de movimentações (aportes e resgates), com data, quantidade e valor
• Manifestações de interesse em produtos, com valor estimado

O que NÃO coletamos

A plataforma não solicita nem armazena CPF, RG, telefone, endereço residencial, dados bancários ou dados de cartão. Também não tratamos dados pessoais sensíveis, na definição do art. 5º, II da LGPD.

Cada finalidade se apoia numa base legal do art. 7º da LGPD:

• Manter sua conta e exibir sua carteira — execução de contrato (inciso V). Sem esses dados não há como prestar o serviço.
• Autenticar o acesso e proteger a conta — execução de contrato (inciso V) e legítimo interesse na segurança da informação (inciso IX).
• Registrar acessos administrativos aos seus dados — cumprimento de obrigação legal (inciso II), atendendo ao art. 37 da LGPD.
• Medir o uso do site — consentimento (inciso I). Só ocorre se você aceitar os cookies de análise, e pode ser revogado a qualquer momento.

Não vendemos e não cedemos seus dados. O compartilhamento se limita aos operadores necessários para a plataforma funcionar:

• Supabase — hospedagem do banco de dados e serviço de autenticação. Região de hospedagem: Brasil — São Paulo (AWS sa-east-1).
• Google Analytics — medição de uso do site, apenas mediante o seu consentimento.

O site exibe cotações de câmbio, criptomoedas e índices obtidas da AwesomeAPI e do Banco Central do Brasil. Essas consultas partem do seu navegador e, por isso, expõem o seu endereço IP a esses serviços. Nenhum dado da sua conta ou da sua carteira é enviado a eles.

A plataforma não usa cookies de rastreamento. O que guardamos no seu navegador é:

• Sessão de acesso — o token que mantém você autenticado. Necessário: sem ele não há login.
• Marcador de atividade — usado para encerrar a sessão após inatividade. Necessário, por segurança.
• Preferências de interface — por exemplo, o menu lateral recolhido. Necessário para a experiência.
• Registro do seu consentimento — guarda a sua escolha sobre cookies de análise, para não perguntarmos de novo.
• Análise de uso — opcional, só é ativado se você aceitar.

Os dados da sua conta são mantidos enquanto ela existir. Ao excluirmos uma conta, removemos os dados de perfil, a carteira, o histórico de movimentações e as manifestações de interesse.

Registros de auditoria de acesso administrativo são mantidos por 5 anos, prazo compatível com a obrigação de comprovar a regularidade do tratamento (art. 37 da LGPD).

Medidas técnicas efetivamente implantadas nesta plataforma:

• Tráfego cifrado por HTTPS, com HSTS
• Senhas armazenadas apenas como hash, nunca em texto legível
• Isolamento por linha no banco (Row Level Security): cada investidor só alcança os próprios dados
• Encerramento automático da sessão após 1 hora de inatividade
• Política de senha forte, com mínimo de 12 caracteres
• Content Security Policy e demais cabeçalhos de segurança contra injeção de scripts e clickjacking
• Registro dos acessos administrativos a dados de clientes

Nenhum sistema é isento de risco. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, na forma do art. 48 da LGPD.

O art. 18 da LGPD garante a você:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Ser informado sobre com quem compartilhamos seus dados
• Revogar o consentimento, quando essa for a base legal

Para acesso e portabilidade, a própria plataforma oferece exportação imediata em Configurações → Meus dados. Para as demais solicitações, escreva para privacidade@pwkcapital.com.br. Respondemos em até 15 dias.

Se mudarmos esta política de forma relevante, avisaremos pela plataforma antes que a alteração passe a valer. A data no topo indica a última revisão.

Dúvidas ou solicitações sobre seus dados: privacidade@pwkcapital.com.br ou WhatsApp (92) 8132-1963.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.