Política de Privacidade
Última atualização: 6 de agosto de 2026 · Versão 1.3
Esta Política de Privacidade descreve como são coletados, utilizados, armazenados, compartilhados e protegidos os dados pessoais dos clientes e visitantes do portal brdo.investimentos (brdo.com.br), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e com a regulamentação da Comissão de Valores Mobiliários (CVM) aplicável à atividade de consultoria de valores mobiliários.
O portal presta serviço de consultoria de valores mobiliários exercida por profissional registrado na CVM. Em razão dessa atividade regulada, parte dos dados é tratada por obrigação legal e regulatória — o que significa que, mesmo a seu pedido, alguns dados não podem ser imediatamente excluídos (ver Seção 6).
Leia este documento com atenção. Ao utilizar o portal e contratar os serviços, você declara estar ciente das práticas aqui descritas.
1. Quem é o controlador e o encarregado (DPO)
Controlador dos dados (quem decide como e por que seus dados são tratados):
| Item | Informação |
|---|---|
| Nome | Bruno Ricardo de Oliveira — Consultor de Valores Mobiliários registrado na CVM |
| CNPJ/CPF | 369.587.818-56 |
| Endereço | Rua Sergipe, Belo Horizonte (MG), CEP 30.130-170 |
| Portal | brdo.investimentos (brdo.com.br) |
Encarregado pelo Tratamento de Dados Pessoais (DPO) — pessoa responsável por atuar como canal de comunicação entre você, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD):
- Bruno Ricardo de Oliveira — contato@brdo.com.br
Canal do titular — para dúvidas sobre esta Política e para exercer seus direitos (Seção 7):
2. Quais dados coletamos e como
Coletamos dados por três origens:
(a) Dados que você nos fornece diretamente (no cadastro, no questionário de perfil, durante as sessões e no pagamento):
- Identificação e cadastro (KYC): nome completo, CPF, data de nascimento, endereço completo, telefone e e-mail.
- Prevenção à lavagem de dinheiro (PLD/FT): condição de Pessoa Politicamente Exposta (PEP) e respectivo detalhamento; declaração de beneficiário final.
- Perfil de investidor / suitability: respostas ao questionário de adequação (objetivos de investimento, situação financeira e conhecimento sobre produtos), e a classificação de perfil resultante (conservador, moderado ou arrojado). São dados relativos à sua situação financeira.
- Dados de agendamento e das sessões de consultoria.
- Dados de pagamento: meio escolhido (cartão, Pix ou boleto). O portal não armazena o número completo do cartão — retém apenas identificadores da transação, os últimos 4 dígitos e o status do pagamento.
(b) Dados gerados durante o uso do serviço:
- Atas das sessões e recomendações de investimento emitidas.
- Gravação de áudio das sessões, mediante prévia ciência informada do cliente, e a respectiva transcrição e guarda.
- Dados técnicos: endereço IP, logs (registros) de acesso e cookies estritamente necessários à autenticação e à segurança.
(c) Dados obtidos de terceiros:
- Endereço, complementado a partir do CEP por serviço de consulta de logradouros (ViaCEP), para agilizar e reduzir erros no preenchimento do cadastro.
Dados sensíveis (art. 11 da LGPD). O portal não coleta intencionalmente dados pessoais sensíveis (por exemplo, dados de saúde, biometria, convicção religiosa ou opinião política). Os dados de situação financeira do questionário de suitability, embora não sejam classificados como sensíveis pela LGPD, são tratados com grau reforçado de proteção, dado o seu caráter confidencial. Caso uma gravação de sessão capture incidentalmente informação de natureza sensível, ela será tratada com a mesma confidencialidade e não será utilizada para outra finalidade.
3. Para que utilizamos seus dados (finalidades)
| Categoria de dados | Finalidade do tratamento |
|---|---|
| Identificação e cadastro (KYC) | Identificar e qualificar o cliente; formalizar e executar o contrato de consultoria; cumprir dever de cadastro imposto pela regulação da CVM. |
| PEP e beneficiário final | Cumprir as regras de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT). |
| Perfil de investidor / suitability | Verificar a adequação dos produtos e serviços ao seu perfil (dever de suitability) antes de qualquer recomendação. |
| Agendamento e sessões | Marcar, realizar e gerenciar as sessões de consultoria. |
| Atas e recomendações | Registrar formalmente o serviço prestado; documentar as recomendações; comprovar a atividade perante o cliente e a CVM. |
| Pagamento | Processar a cobrança e a confirmação de pagamento; cumprir obrigações fiscais e contábeis. |
| Gravação de áudio e transcrição | Documentar a sessão para fins de registro, qualidade e conformidade, com base no seu consentimento. |
| Dados técnicos (IP, logs, cookies necessários) | Autenticar o acesso, manter a segurança da plataforma, prevenir fraudes e cumprir a guarda legal de registros de acesso. |
4. Bases legais da LGPD para cada tratamento
Todo tratamento de dados pessoais se apoia em uma base legal prevista na LGPD (arts. 7º e 11). A tabela abaixo relaciona cada finalidade à respectiva base:
| Dados / Finalidade | Base legal (LGPD) |
|---|---|
| Identificação e cadastro (KYC) — executar o contrato de consultoria | Execução de contrato — art. 7º, V; e cumprimento de obrigação legal/regulatória — art. 7º, II (dever de cadastro, RCVM 19). |
| PEP e beneficiário final — PLD/FT | Cumprimento de obrigação legal/regulatória — art. 7º, II (Resolução CVM nº 50). |
| Perfil de investidor / suitability (situação financeira) | Cumprimento de obrigação legal/regulatória — art. 7º, II (Resolução CVM nº 30, art. 3º — dever de verificação de adequação). |
| Agendamento e realização das sessões | Execução de contrato — art. 7º, V. |
| Atas e recomendações de investimento | Execução de contrato — art. 7º, V; e cumprimento de obrigação legal/regulatória — art. 7º, II (guarda de registros, RCVM 19 e RCVM 50). |
| Dados de pagamento (Asaas) | Execução de contrato — art. 7º, V; e cumprimento de obrigação legal fiscal/contábil — art. 7º, II. |
| Gravação de áudio da sessão e transcrição | Consentimento — art. 7º, I (livre, informado e inequívoco, colhido antes da gravação e revogável a qualquer tempo). |
| Dados técnicos, segurança e prevenção a fraudes | Legítimo interesse — art. 7º, IX (segurança da informação); e, para a guarda dos registros de acesso, cumprimento de obrigação legal — art. 7º, II (Marco Civil da Internet). |
| Defesa em processo judicial, administrativo ou arbitral | Exercício regular de direitos — art. 7º, VI. |
Observações importantes sobre as bases legais:
- Gravação de áudio. É a única finalidade baseada em consentimento. Você pode recusar a gravação ou revogar o consentimento a qualquer momento (Seção 7), sem prejuízo da continuidade da consultoria. A revogação não afeta a legalidade do tratamento realizado antes dela.
- Dados tratados por obrigação legal/regulatória (cadastro, suitability, PLD/FT, atas e recomendações) não dependem de consentimento e não podem ser eliminados a seu pedido enquanto perdurar o prazo legal de guarda (Seção 6).
- Os dados de situação financeira (suitability), embora não sejam dados sensíveis na acepção do art. 11, recebem proteção reforçada em razão de sua confidencialidade.
5. Com quem compartilhamos seus dados
Seus dados não são vendidos nem cedidos para fins de marketing de terceiros. O compartilhamento ocorre apenas com operadores (empresas que tratam dados em nome do controlador, sob contrato e instruções) e quando exigido por autoridade competente.
| Terceiro / Operador | Finalidade | Dados envolvidos |
|---|---|---|
| Asaas (gateway de pagamento) | Processar cobranças e confirmar pagamentos (cartão, Pix, boleto) | Identificação, dados da transação e do meio de pagamento. O portal não recebe o número completo do cartão. |
| Provedor de e-mail transacional | Enviar notificações operacionais (confirmações, agendamentos, avisos) | Nome e e-mail. |
| Vercel (hospedagem/infraestrutura de aplicação e armazenamento de documentos) | Hospedar e servir o portal; guardar documentos assinados em armazenamento privado; medir desempenho de carregamento das páginas | Dados técnicos e de aplicação processados durante o uso; documentos contratuais. As métricas de desempenho não identificam você. |
| Neon (banco de dados) | Armazenar os dados da aplicação | Dados de cadastro, sessões, atas e registros. |
| Google (Agenda e Meet) | Criar o compromisso da sessão e a sala da videochamada, e enviar o convite | Nome, e-mail e data/hora da sessão. |
| Sentry (monitoramento de erros da aplicação) | Registrar falhas técnicas do portal para correção | Dados técnicos do erro (mensagem, tipo, rota, navegador). Configurado para não coletar corpo de requisição, cookies, cabeçalhos, parâmetros de URL, variáveis internas nem conteúdo enviado a serviços de inteligência artificial. Quando é necessário associar eventos ao mesmo cliente, usa-se um código embaralhado, não o seu identificador. |
| Autoridades públicas (CVM, ANPD, Judiciário, órgãos de PLD/FT) | Cumprir obrigação legal/regulatória ou determinação de autoridade | Conforme a exigência aplicável. |
Transferência internacional de dados (art. 33 da LGPD). Alguns operadores (por exemplo, provedores de infraestrutura e serviços) podem tratar ou armazenar dados em servidores localizados fora do Brasil. Nessas hipóteses, adotamos salvaguardas para assegurar nível de proteção compatível com a LGPD — tais como cláusulas contratuais de proteção de dados com o operador e a seleção de prestadores que operem em países ou sob mecanismos reconhecidos como adequados. Você pode solicitar informações adicionais sobre essas transferências pelo canal da Seção 1.
6. Por quanto tempo guardamos seus dados (retenção)
Guardamos os dados apenas pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais e regulatórias, observando:
- Registro da consultoria (cadastro/KYC, suitability, PLD/FT, atas e recomendações): retidos por, no mínimo, 5 (cinco) anos contados do término da relação com o cliente, conforme o art. 22 da RCVM 19 e a RCVM 50 — ou por prazo maior, se determinado por autoridade ou necessário à defesa de direitos. Esse prazo se aplica mesmo diante de pedido de exclusão: enquanto vigente a obrigação legal de guarda, os dados são conservados (podendo ser bloqueados para uso), e não eliminados.
- Áudio bruto da gravação da sessão: eliminado em até 90 (noventa) dias após a aprovação da ata correspondente, em observância ao princípio da minimização (art. 6º, III, da LGPD). Permanecem retidos, quando aplicável, a transcrição e a ata, que integram o registro da consultoria.
- Registros de acesso (logs): guardados pelo prazo previsto na legislação aplicável (Marco Civil da Internet) e pelo tempo necessário à segurança.
- Dados de pagamento e fiscais: guardados pelos prazos exigidos pela legislação fiscal e contábil.
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados de forma segura.
7. Seus direitos como titular (art. 18 da LGPD)
A qualquer momento, e mediante requisição, você pode exercer os seguintes direitos:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento (por exemplo, gravações), ressalvadas as hipóteses de guarda legal;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- Revogação do consentimento, a qualquer tempo, para os tratamentos que dele dependem (notadamente a gravação de áudio).
Como exercer. Envie sua solicitação para contato@brdo.com.br ou para o encarregado (Seção 1). Poderemos solicitar informações adicionais para confirmar sua identidade e proteger seus dados contra acesso indevido. Responderemos no prazo previsto na LGPD.
Ressalva importante. O atendimento a pedidos de exclusão ou anonimização pode ser legalmente limitado: quando o dado precisar ser mantido para cumprir obrigação legal ou regulatória (por exemplo, o registro da consultoria pelo prazo mínimo de 5 anos — Seção 6) ou para o exercício regular de direitos, a exclusão imediata não será possível. Nesses casos, informaremos a base legal aplicável e, quando cabível, promoveremos o bloqueio do dado até o fim do prazo de guarda.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança da informação e incidentes
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevidas, incluindo:
- controle de acesso e autenticação;
- criptografia em trânsito e, quando aplicável, em repouso;
- registro de logs e monitoramento de segurança;
- minimização de dados e segregação de credenciais sensíveis (por exemplo, não armazenamos o número completo de cartão);
- seleção de operadores que ofereçam garantias de segurança adequadas.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a ANPD, nos prazos e na forma exigidos pela LGPD, informando as medidas adotadas para mitigar os efeitos.
9. Cookies
O portal utiliza apenas cookies estritamente necessários ao seu funcionamento — especificamente para autenticação e segurança da sessão. Esses cookies são indispensáveis para que você acesse áreas restritas e para prevenir fraudes; por isso, não dependem de consentimento e não podem ser desativados sem comprometer o uso do portal.
Não utilizamos cookies de publicidade, de rastreamento comportamental ou de análise de terceiros para fins de marketing. Caso essa prática mude, esta Política será atualizada e, quando exigido, solicitaremos o seu consentimento.
10. Alterações desta Política e versionamento
Esta Política pode ser atualizada a qualquer momento para refletir mudanças legais, regulatórias, tecnológicas ou nos serviços. A versão vigente é sempre a publicada no portal, identificada pela data de última atualização e pelo número de versão indicados no topo deste documento.
Alterações relevantes — que afetem finalidades, bases legais ou compartilhamentos — serão comunicadas por meio adequado (por exemplo, aviso no portal ou e-mail). Recomendamos a consulta periódica a esta página. O histórico de versões é mantido para fins de transparência e pode ser solicitado pelo canal da Seção 1.
O que mudou na versão 1.3 (6 de agosto de 2026). A Seção 5 foi atualizada: entrou o Sentry, serviço que registra falhas técnicas do portal, configurado para não receber conteúdo seu; entrou o Google (Agenda e Meet), que já era usado para criar a sala da sua sessão; e saiu o Cal.com, que deixou de ser utilizado. A descrição da Vercel passou a mencionar o armazenamento dos documentos assinados e a medição de desempenho das páginas. Por envolver compartilhamento, a nova versão é submetida ao seu aceite no próximo acesso.
Este documento observa a Lei nº 13.709/2018 (LGPD) e a regulamentação da CVM aplicável à consultoria de valores mobiliários, em especial a Resolução CVM nº 19, a Resolução CVM nº 30 e a Resolução CVM nº 50.