Política de Privacidade

Última atualização: 20 de julho de 2026

1. Controlador e Contato

O controlador responsável pelo tratamento dos seus dados pessoais, na acepção do art. 4º, 7, do RGPD, é:

Fintum Market Intelligence GmbH
Abt-Plazidus Straße 24
97359 Schwarzach am Main
Alemanha

E-mail: [email protected] · Formulário de contato: el-fondo.com/contact
Registro: Amtsgericht Würzburg, HRB 18562
Diretor-gerente: David Siegl

Contato de proteção de dados: Friedrich Rösel, [email protected]

Operamos o serviço "El Fondo" ("o Serviço", "nós" ou "nosso").

Mudança de controlador. Até julho de 2026, o Serviço era operado por três pessoas físicas sediadas no Peru. Atualmente, é operado exclusivamente pela Fintum Market Intelligence GmbH, que assumiu a função de controladora de todo o tratamento aqui descrito.

2. Legislação Aplicável

Por estarmos estabelecidos na Alemanha, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) aplica-se a todo o nosso tratamento, independentemente de onde você resida.

Caso você resida no Brasil, no Peru, no México ou no Chile, aplicam-se adicionalmente a LGPD, a Ley N° 29733, a LFPDPPP e a Ley N° 19.628. Quando essas leis lhe concederem direitos mais amplos do que o RGPD, prevalece o direito mais amplo. A Seção 10 detalha os acréscimos específicos de cada país.

3. Categorias de Dados Pessoais

Não tratamos intencionalmente categorias especiais de dados pessoais na acepção do art. 9º do RGPD.

4. Finalidades e Bases Legais

Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, com efeitos para o futuro (art. 7º, 3, do RGPD). A retirada não afeta a licitude do tratamento realizado antes da retirada.

Quando nos baseamos no legítimo interesse, você tem direito de oposição nos termos do art. 21, 1, do RGPD. No caso de marketing direto, deixaremos de tratar seus dados para essa finalidade de forma imediata e incondicional (art. 21, 2 e 3, do RGPD).

5. Inteligência de Mercado

Parte do nosso negócio consiste em produzir insights agregados de inteligência de mercado que disponibilizamos a instituições financeiras como gestoras de ativos, bancos e corretoras.

O que alimenta esses insights: seus dados demográficos (faixa etária, gênero autodeclarado), seu país, seu perfil de investidor e sua atividade na plataforma - por exemplo, quais ativos ou temas atraem atenção.

O que os parceiros recebem: apenas resultados estatísticos agregados. A idade é compartilhada como faixa (por exemplo, 25-34), nunca como data de nascimento. O gênero é compartilhado como categoria ampla. Os parceiros não recebem nome, endereço de e-mail, número de telefone, identificador de conta nem qualquer outro identificador direto, e não recebem registros de nível individual.

Base legal: seu consentimento nos termos do art. 6º, 1, "a", do RGPD, solicitado separadamente durante o registro. Você pode retirá-lo a qualquer momento nas configurações da sua conta ou entrando em contato conosco; a retirada remove seus dados de toda produção futura de insights.

Limiares de agregação: aplicamos tamanhos mínimos de coorte antes da divulgação de qualquer número, de modo que nenhum resultado possa ser rastreado até um usuário individual.

Os parceiros só recebem dados pessoais que identifiquem você diretamente se você solicitar expressamente um produto ou serviço a eles por meio de uma página de "Perfil de Parceiro" - e, nesse caso, informamos você antes do envio dos dados.

6. Destinatários e Operadores

Utilizamos os seguintes prestadores de serviços. Aqueles que atuam como operadores estão vinculados a acordos de tratamento de dados nos termos do art. 28 do RGPD e só podem tratar dados conforme nossas instruções.

Além disso, divulgamos dados pessoais apenas quando somos legalmente obrigados a fazê-lo ou quando isso for necessário para o exercício ou a defesa de direitos em processos.

Não vendemos dados pessoais.

7. Transferências Internacionais

Nossa própria infraestrutura funciona na Alemanha e na União Europeia, com uma região no Brasil. O Brasil conta com uma decisão de adequação da Comissão Europeia desde 26 de janeiro de 2026 (art. 45 do RGPD), de modo que não são exigidas salvaguardas adicionais para essa região.

Três destinatários tratam dados nos Estados Unidos: Google, Meta e Resend.

Para essas transferências, nos baseamos em:

• o EU-US Data Privacy Framework (art. 45 do RGPD), quando o destinatário é certificado, o que abrange Google LLC e Meta Platforms, Inc.; e
• as Cláusulas Contratuais Padrão nos termos do art. 46, 2, "c", do RGPD, complementadas por uma avaliação de impacto da transferência e por medidas técnicas adicionais, para todas as demais transferências.

Você pode nos solicitar, a qualquer momento, uma cópia das salvaguardas aplicáveis.

Risco residual: apesar dessas salvaguardas, autoridades de países terceiros podem conseguir acessar dados, e a efetivação dos seus direitos nesses países pode ser mais difícil do que na UE.

8. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados ou enquanto um prazo legal de retenção assim exigir.

9. Seus Direitos

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você (art. 15 do RGPD)
• Retificar dados inexatos ou incompletos (art. 16 do RGPD)
• Excluir seus dados (art. 17 do RGPD)
• Limitar o tratamento (art. 18 do RGPD)
• Portabilidade dos dados - obter uma cópia em formato legível por máquina (art. 20 do RGPD)
• Opor-se ao tratamento baseado em legítimo interesse (art. 21, 1, do RGPD) e, de forma incondicional, ao marketing direto (art. 21, 2, do RGPD)
• Retirar o consentimento a qualquer momento, com efeitos para o futuro (art. 7º, 3, do RGPD)

Para exercer esses direitos: [email protected]. Respondemos no prazo de um mês (art. 12, 3, do RGPD).

Direito de apresentar reclamação. Você pode apresentar reclamação a uma autoridade de controle, em especial no Estado-Membro da sua residência, do seu local de trabalho ou do local da suposta infração (art. 77 do RGPD). A autoridade competente em relação a nós é:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemanha
www.lda.bayern.de

10. Direitos Específicos por País

Brasil (LGPD). Confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre as entidades com as quais os dados foram compartilhados; revogação do consentimento. Contato para titulares de dados brasileiros (Encarregado, art. 41 da LGPD): Friedrich Rösel, [email protected]

Peru (Ley N° 29733). Direitos ARCO - acesso, retificação, cancelamento e oposição - e o direito de reclamar à Autoridad Nacional de Protección de Datos Personales.

México (LFPDPPP). Direitos ARCO, além do direito de limitar o uso ou a divulgação dos seus dados e de revogar o consentimento.

Chile (Ley N° 19.628). Acesso, retificação, cancelamento e bloqueio.

11. O Fornecimento de Dados é Obrigatório?

O fornecimento do seu endereço de e-mail, nome, país, data de nascimento e gênero é necessário para criar uma conta: sem esses dados, não podemos celebrar nem executar o contrato de usuário (art. 13, 2, "e", do RGPD). A data de nascimento também serve para verificar a idade mínima de 16 anos.

Todos os demais dados - número de telefone, perfil de investidor, consentimento para marketing e para inteligência de mercado - são voluntários. Deixar de fornecê-los não afeta seu acesso ao Serviço.

12. Decisões Automatizadas e Definição de Perfil

Não utilizamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que o afetem de modo similarmente significativo, na acepção do art. 22, 1, do RGPD.

Analisamos, sim, o comportamento de uso para personalizar conteúdo e para produzir os insights agregados descritos na Seção 5. Essa análise não gera consequências jurídicas automatizadas para você, e você pode se opor a ela a qualquer momento (Seção 9).

13. Crianças e Adolescentes

O Serviço é direcionado a pessoas com 16 anos ou mais. Não tratamos intencionalmente dados de pessoas com menos de 16 anos. Caso tomemos conhecimento de uma conta nessa situação, iremos encerrá-la e excluir os dados.

14. Cookies e Rastreamento

Quais cookies e tecnologias equiparáveis utilizamos, com que base legal e como você os controla estão descritos em nossa Política de Cookies separada.

15. Segurança dos Dados

Protegemos seus dados com criptografia em trânsito (TLS), senhas armazenadas com hash, controles de acesso, limitação de taxa de requisições e ambientes separados. Os identificadores pessoais presentes em nossa telemetria passam por hash criptográfico antes da exportação.

16. Alterações

Atualizaremos esta Política de Privacidade sempre que nosso tratamento mudar. Se uma alteração afetar materialmente seus direitos, notificaremos você por e-mail ou por meio de aviso em destaque no Serviço e, quando a alteração depender de consentimento, solicitaremos seu consentimento novamente.