Política de Privacidade
Como protegemos e utilizamos suas informações pessoais
1. Introdução
A Ambitus Research ("nós", "nossa", "nosso") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossos serviços de pesquisa de mercado e investimentos.
Ao utilizar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta política. Suas informações pessoais são usadas apenas para fornecer e melhorar nossos serviços de pesquisa de mercado e análise de investimentos.
2. Informações que Coletamos
2.1 Informações Pessoais
- • Nome completo
- • Endereço de e-mail
- • Número de telefone/WhatsApp
- • Preferências de investimento
- • Histórico de downloads
- • Interações com conteúdo
2.2 Dados de Pesquisa de Mercado
Para fornecer análises de mercado precisas, coletamos informações sobre:
- Preferências de investimento e perfil de risco
- Dados demográficos para segmentação de mercado
- Feedback sobre produtos e serviços financeiros
- Comportamento de consumo e hábitos financeiros
3. Como Usamos Suas Informações
3.1 Serviços Principais
- •Fornecer ebooks e materiais educativos
- •Personalizar recomendações de investimento
- •Enviar newsletters e atualizações de mercado
- •Responder a consultas e solicitações
3.2 Pesquisa de Mercado
- •Analisar tendências de investimento
- •Melhorar nossos produtos e serviços
- •Desenvolver relatórios de mercado
- •Segmentar conteúdo por perfil de investidor
4. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos suas informações pessoais.Podemos compartilhar dados apenas nas seguintes situações:
Permitido
- • Com seu consentimento explícito
- • Para cumprir obrigações legais
- • Com prestadores de serviços confiáveis
- • Para proteger nossos direitos e segurança
Nunca Compartilhamos
- • Dados pessoais com terceiros
- • Informações financeiras detalhadas
- • Histórico de investimentos pessoal
- • Dados sem seu consentimento
5. Segurança dos Dados
Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações:
Criptografia
Dados criptografados em trânsito e em repouso
Armazenamento Seguro
Servidores protegidos com acesso restrito
Controle de Acesso
Acesso limitado apenas a pessoal autorizado
6. Seus Direitos
Você tem os seguintes direitos relacionados aos seus dados pessoais:
7. Cookies e Tecnologias de Rastreamento
Utilizamos cookies, pixels de rastreamento e tecnologias similares para melhorar sua experiência, fornecer análises de mercado precisas e personalizar nossos serviços:
7.1 Tipos de Cookies Utilizados
Cookies Essenciais
Necessários para o funcionamento básico do site
- • Autenticação de usuários
- • Preferências de sessão
- • Segurança e prevenção de fraudes
Cookies Analíticos
Para entender como você usa nossos serviços
- • Google Analytics
- • Hotjar (análise de comportamento)
- • Métricas de performance
7.2 Tecnologias de Rastreamento
Pixels de Rastreamento
Utilizamos pixels de rastreamento para monitorar a eficácia de nossas campanhas de marketing e entender o comportamento dos usuários em diferentes plataformas.
- • Facebook Pixel para campanhas publicitárias
- • LinkedIn Insight Tag para marketing B2B
- • Pixels de conversão para análise de ROI
APIs de Mensagens
Integramos com APIs de mensagens para fornecer suporte e comunicações personalizadas:
- • WhatsApp Business API para atendimento e notificações
- • Telegram Bot API para alertas de mercado
- • APIs de e-mail para newsletters e relatórios
7.3 Controle e Gerenciamento
Seus Direitos de Controle
- • Configurações do Navegador: Você pode desabilitar cookies através das configurações do seu navegador
- • Painel de Preferências: Acesse nosso painel para gerenciar suas preferências de rastreamento
- • Opt-out Específico: Solicite a exclusão de dados de rastreamento específicos
- • Notificações: Receba alertas sobre novos tipos de rastreamento implementados
Importante: A desabilitação de cookies essenciais pode afetar a funcionalidade do site. Cookies analíticos podem ser desabilitados sem impacto na experiência básica.
8. Consentimento Granular por Canal de Comunicação
Respeitamos sua privacidade e oferecemos controle granular sobre como e quando você recebe comunicações de nossa parte. Você pode gerenciar suas preferências a qualquer momento.
8.1 Canais de Comunicação Disponíveis
- • Newsletters semanais de mercado
- • Relatórios de análise de investimentos
- • Ofertas especiais e promoções
- • Atualizações de produtos e serviços
- • Alertas de mercado em tempo real
- • Suporte técnico e atendimento
- • Lembretes de eventos e webinars
- • Confirmações de transações
8.2 Tipos de Alertas e Notificações
Alertas de Mercado
Frequência:
- • Alertas críticos: Imediatos
- • Análises diárias: 1x por dia
- • Resumos semanais: 1x por semana
Canais:
- • WhatsApp (urgente)
- • E-mail (detalhado)
- • Push notifications (opcional)
Comunicações Promocionais
Tipos:
- • Ofertas especiais
- • Lançamentos de produtos
- • Eventos e webinars
- • Parcerias e descontos
Frequência:
- • Máximo: 2x por semana
- • Horário: 9h às 18h
- • Opt-out a qualquer momento
8.3 Gerenciamento de Preferências
Como Gerenciar Seus Consentimentos
- • Painel de Controle: Acesse sua área do usuário para gerenciar preferências
- • Links de Cancelamento: Todos os e-mails incluem link para cancelamento
- • WhatsApp: Responda "PARAR" para cancelar mensagens
- • Contato Direto: Envie e-mail para privacidade@ambitusresearch.com
- • Prazo de Processamento: Alterações processadas em até 48 horas
9. Resposta a Incidentes de Segurança
Implementamos procedimentos robustos para detectar, responder e notificar sobre incidentes de segurança que possam afetar seus dados pessoais, em conformidade com a LGPD e demais regulamentações aplicáveis.
9.1 Procedimentos de Detecção e Resposta
Detecção
Monitoramento 24/7 com sistemas automatizados de detecção de ameaças
Contenção
Isolamento imediato de sistemas afetados e proteção de dados
Recuperação
Restauração de sistemas e validação de integridade dos dados
9.2 Notificação à ANPD e Usuários
Notificação Obrigatória à ANPD
Em caso de incidente que possa gerar risco ou dano relevante aos titulares dos dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) em até 72 horas.
- • Descrição detalhada do incidente
- • Categorias e número aproximado de titulares afetados
- • Medidas de segurança implementadas
- • Medidas de mitigação e correção adotadas
Comunicação aos Usuários Afetados
Notificaremos os titulares dos dados afetados sobre incidentes de segurança através de:
- • E-mail prioritário para todos os usuários afetados
- • Aviso em destaque em nosso site e aplicativos
- • Comunicação via WhatsApp para casos críticos
- • Linha telefônica dedicada para esclarecimentos
9.3 Medidas de Mitigação e Prevenção
Ações Preventivas e Corretivas
- • Análise Pós-Incidente: Investigação completa para identificar causas raiz
- • Atualização de Procedimentos: Revisão e melhoria dos controles de segurança
- • Treinamento da Equipe: Capacitação adicional sobre segurança da informação
- • Auditoria de Segurança: Verificação independente dos controles implementados
- • Monitoramento Reforçado: Intensificação da vigilância por período determinado
10. Avaliação de Impacto à Privacidade (DPIA/PIA)
Realizamos Avaliações de Impacto à Privacidade (DPIA/PIA) para identificar e mitigar riscos relacionados ao processamento de dados pessoais, especialmente quando envolvem dados sensíveis ou perfil de investimento.
10.1 Cenários que Requerem DPIA
Processamento de Alto Risco
- • Análise automatizada de perfil de investidor
- • Segmentação comportamental para marketing
- • Monitoramento sistemático de usuários
- • Processamento de dados sensíveis
Novas Tecnologias
- • Implementação de IA para análise de risco
- • Integração com novas APIs de terceiros
- • Uso de tecnologias de rastreamento avançadas
- • Processamento em larga escala
10.2 Metodologia da DPIA
Fases da Avaliação
1. Identificação
- • Mapeamento de dados
- • Identificação de riscos
- • Análise de stakeholders
2. Avaliação
- • Análise de probabilidade
- • Avaliação de severidade
- • Classificação de riscos
3. Mitigação
- • Proposta de controles
- • Implementação de medidas
- • Monitoramento contínuo
Critérios de Avaliação de Risco
- • Probabilidade: Frequência e facilidade de ocorrência do risco
- • Severidade: Impacto potencial sobre direitos e liberdades
- • Vulnerabilidade: Suscetibilidade dos titulares dos dados
- • Escala: Volume e abrangência do processamento
- • Novidade: Uso de tecnologias ou métodos inovadores
10.3 Resultados e Ações
Medidas de Mitigação Implementadas
- • Pseudonimização: Identificadores substituídos por códigos
- • Criptografia: Dados sensíveis criptografados em repouso e trânsito
- • Controle de Acesso: Acesso restrito baseado em necessidade
- • Auditoria: Logs detalhados de todas as operações
- • Retenção Limitada: Dados mantidos apenas pelo tempo necessário
11. Anonimização, Retenção e Descarte de Dados
Implementamos rigorosos procedimentos de anonimização, retenção e descarte seguro de dados, garantindo que informações pessoais sejam protegidas durante todo o ciclo de vida.
11.1 Técnicas de Anonimização
Pseudonimização
Substituição de identificadores diretos por códigos únicos
- • IDs únicos para usuários
- • Chaves de criptografia
- • Mapeamento seguro
Generalização
Redução da precisão dos dados para grupos
- • Faixas etárias (ex: 25-35)
- • Faixas de renda
- • Regiões geográficas
11.2 Política de Retenção
Prazos de Retenção por Categoria
Dados de Contato
- • Ativo: 5 anos após último contato
- • Arquivado: 3 anos adicionais
- • Exclusão definitiva: 8 anos total
Dados de Pesquisa
- • Análise: 3 anos após coleta
- • Anonimizado: 7 anos adicionais
- • Exclusão: 10 anos total
Critérios de Extensão
- • Obrigação Legal: Cumprimento de requisitos regulamentares
- • Litígio: Dados necessários para defesa legal
- • Auditoria: Períodos de auditoria em andamento
- • Consentimento: Renovação explícita do consentimento
11.3 Procedimentos de Descarte
Descarte Seguro de Dados
- • Sobrescrita Múltipla: Dados sobrescritos 3 vezes antes da exclusão
- • Destruição Física: Mídias físicas destruídas por empresa certificada
- • Certificado de Destruição: Documentação de cada processo de descarte
- • Auditoria de Descarte: Verificação independente da exclusão
Controles de Descarte
- • Autorização: Apenas pessoal autorizado pode executar descarte
- • Logs: Registro detalhado de todas as operações de descarte
- • Verificação: Confirmação de que dados foram efetivamente removidos
- • Notificação: Comunicação ao DPO sobre descartes realizados
12. Retenção de Dados
Mantemos suas informações pessoais apenas pelo tempo necessário para:
- Fornecer nossos serviços de pesquisa de mercado
- Cumprir obrigações legais e regulamentares
- Resolver disputas e fazer cumprir nossos acordos
- Melhorar nossos produtos e serviços
Período de retenção: Seus dados são mantidos por até 5 anos após o último contato, a menos que você solicite a exclusão.
13. Transferências Internacionais
Seus dados podem ser processados em países diferentes do seu país de residência. Garantimos que todas as transferências internacionais seguem padrões adequados de proteção:
Medidas de Proteção
- • Acordos de proteção de dados adequados
- • Certificações de conformidade (GDPR, LGPD)
- • Cláusulas contratuais padrão
- • Avaliações de risco de transferência
14. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas através de:
- E-mail para o endereço registrado
- Aviso em nosso site
- Notificação através de nossos canais de comunicação
Data da última atualização: 21/07/2025
15. Entre em Contato
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco:
Encarregado de Proteção de Dados (DPO)
Para questões específicas sobre proteção de dados, você também pode contatar nosso Encarregado de Proteção de Dados através do e-mail: dpo@ambitusresearch.com