# Politica de Privacidade

Tratamento de dados sob LGPD: coleta mínima, finalidades (KYC/AML e operações), base legal, retenção e direitos do titular. Compartilhamentos necessários (CBA, GALT, Avenia, DexCap) e medidas de seguir

Esta Política de Privacidade tem por objetivo informar como a Rise Finance Technologies LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 61.228.780/0001-16, com sede na Alameda Olga, nº 300, Apt 174, Barra Funda, São Paulo/SP (“Rise”), realiza o tratamento de dados pessoais coletados por meio da Plataforma eletrônica de investimento participativo, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD).

{% stepper %}
{% step %}

### Coleta de dados

**1.1.** A Rise coleta os seguintes dados pessoais fornecidos pelo Usuário no momento do cadastro e durante o uso da Plataforma:

* Dados cadastrais: nome, CPF/CNPJ, data de nascimento, e-mail, telefone, endereço completo;
* Dados financeiros e bancários: informações para transferências, depósitos e pagamentos;
* Documentos para verificação de identidade (KYC): RG, CNH, comprovante de endereço, self-foto;
* Informações sobre perfil de investimento e experiência financeira;
* Dados de navegação, como endereço IP, dispositivo, cookies e logs de acesso;
* Dados de comunicação: podemos registrar e gravar todos os dados fornecidos em toda comunicação realizada com nossa equipe, seja por correio eletrônico, mensagens, telefone ou qualquer outro meio.
  {% endstep %}

{% step %}

### Finalidade do tratamento

**2.1.** A Rise, na qualidade de controladora, realiza o tratamento de dados pessoais com base em finalidades legítimas, específicas e determinadas, observando estritamente as hipóteses legais previstas na legislação aplicável sobre privacidade e proteção de dados pessoais.

**2.2.** Ao fornecer seus dados por meio de cadastro ou preenchimento de formulários disponibilizados pela Rise, colaboradores, clientes, parceiros e demais titulares têm seus dados mantidos sob confidencialidade, sendo utilizados exclusivamente para os fins que motivaram sua coleta.

**2.3.** Eventuais tratamentos de dados pessoais para finalidades distintas daquelas previstas nesta Política de Privacidade serão realizados apenas mediante comunicação prévia ao titular dos dados, garantindo-se, em qualquer caso, a aplicação dos direitos e obrigações aqui estabelecidos.

**2.4.** Os dados pessoais são utilizados para as seguintes finalidades:

* Identificar, autenticar e cadastrar o Usuário;
* Analisar o perfil de investidor e viabilizar o acesso às ofertas;
* Cumprir obrigações legais e regulatórias, inclusive perante a CVM;
* Viabilizar transações financeiras relacionadas aos investimentos;
* Permitir a emissão de documentos eletrônicos e aceite digital;
* Melhorar a usabilidade, segurança e experiência do Usuário na Plataforma;
* Enviar comunicados sobre atualizações, ofertas ou eventos relacionados à Plataforma.
  {% endstep %}

{% step %}

### Compartilhamento de dados

**3.1.** A Rise poderá compartilhar dados pessoais:

* Com prestadores de serviço necessários para operação da Plataforma (como provedores de hospedagem, bancos, instituições de pagamento, autenticação eletrônica);
* Com autoridades reguladoras, como a CVM, quando exigido por lei ou regulação;
* Com parceiros ou empresas emissoras com as quais o Usuário se relacione nas ofertas;
* Com escritórios de contabilidade, auditoria e assessoria jurídica, quando necessário para fins de conformidade;
* Com funcionários e colaboradores da Rise, sendo pessoas diretamente autorizadas para o tratamento, ou por empresas do grupo que atuam como controladores independentes ou como Agentes de Tratamento;
* Para propósitos administrativos como: pesquisa, planejamento, desenvolvimento de serviços, segurança e gerenciamento de risco;
* Quando necessário em decorrência de obrigação legal, determinação de autoridade competente, ou decisão judicial.

**3.2.** Nas hipóteses em que houver o compartilhamento de dados pessoais com terceiros, os destinatários — incluindo, mas não se limitando a colaboradores, parceiros e prestadores de serviços — deverão utilizar os dados compartilhados de maneira compatível com as finalidades para as quais foram originalmente coletados ou para as quais o titular tenha fornecido consentimento prévio, em conformidade com o disposto nesta Política de Privacidade, demais declarações de privacidade aplicáveis e a legislação vigente sobre proteção de dados pessoais.

**3.3.** Ao ser redirecionado para sites, plataformas ou aplicativos de terceiros, o titular dos dados estará sujeito às respectivas políticas de privacidade e termos de uso dessas entidades, deixando de se aplicar, para tais ambientes, esta Política de Privacidade e os Termos de Uso da Rise. A Rise não se responsabiliza pelas práticas de privacidade de terceiros, razão pela qual recomenda-se a leitura atenta das políticas de privacidade dos respectivos sites ou aplicativos acessados.

**3.4.** Informações e documentos pessoais somente serão divulgados ou compartilhados mediante consentimento expresso do titular, ordem judicial ou determinação legal expressa.
{% endstep %}

{% step %}

### Base legal para o tratamento

**4.1.** O tratamento de dados pessoais pela Rise está fundamentado nas seguintes bases legais:

* Execução de contrato ou procedimentos preliminares;
* Cumprimento de obrigação legal ou regulatória;
* Legítimo interesse da Rise, resguardados os direitos do titular;
* Consentimento do titular, quando exigido pela LGPD.
  {% endstep %}

{% step %}

### Direitos do titular dos dados

**5.1.** O Usuário, na qualidade de titular dos dados pessoais, poderá exercer os direitos previstos no art. 18 da LGPD, mediante solicitação formal ao encarregado de dados da Rise, incluindo:

* Confirmação da existência de tratamento;
* Acesso aos dados;
* Correção de dados incompletos, inexatos ou desatualizados;
* Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
* Portabilidade dos dados;
* Revogação do consentimento, quando aplicável.
  {% endstep %}

{% step %}

### Segurança das informações

**6.1.** A Rise adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição. Isso inclui:

* Criptografia de informações sensíveis;
* Controle de acesso restrito aos dados;
* Registro de logs e monitoramento de atividades na Plataforma;
* Armazenamento seguro em servidores protegidos.

**6.2.** Todos os dados fornecidos por colaboradores, clientes, parceiros e demais pessoas físicas ou jurídicas que mantenham vínculo com a Rise serão tratados com confidencialidade e utilizados exclusivamente para as finalidades específicas para as quais foram coletados.

**6.3.** A Rise adota medidas técnicas, físicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perdas, alterações ou qualquer forma de tratamento inadequado ou ilícito. Tais medidas de segurança são implementadas conforme as políticas internas e padrões de segurança da organização, envolvendo o uso de servidores protegidos, controles de acesso e boas práticas de governança da informação.

**6.4.** As ferramentas de segurança são aplicadas levando em consideração a natureza dos dados pessoais tratados, o contexto em que são coletados, as finalidades do tratamento e os riscos potenciais decorrentes de eventuais violações, sempre com o objetivo de resguardar os direitos e as liberdades fundamentais dos titulares dos dados.
{% endstep %}

{% step %}

### Período de retenção

**7.1.** Os dados pessoais serão armazenados pelo período necessário para cumprimento das finalidades acima, respeitados os prazos legais e regulatórios aplicáveis. Após esse prazo, os dados poderão ser eliminados ou anonimizados, salvo quando houver obrigação legal de retenção por prazo superior.
{% endstep %}

{% step %}

### Alterações na política

**8.1.** Reservamos o direito de modificar essa Política de Privacidade a qualquer tempo, principalmente em função da adequação a eventuais alterações feitas em nosso site ou em âmbito legislativo. Se fizermos alguma alteração material a esta política, notificaremos; recomenda-se que o Usuário revise periodicamente a versão vigente.
{% endstep %}

{% step %}

### Contato e Encarregado de Dados

**9.1.** Para dúvidas, solicitações ou exercício de direitos relacionados aos dados pessoais, o Usuário poderá entrar em contato com o Encarregado de Proteção de Dados da Rise pelo e-mail: <contato@risefinance.com.br>.
{% endstep %}

{% step %}

### Mediação e foro de eleição

**10.1.** Para a solução de controvérsias decorrentes do presente instrumento será aplicado integralmente o Direito brasileiro. Os eventuais litígios deverão ser apresentados no foro da Comarca do Rio de Janeiro.
{% endstep %}
{% endstepper %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://rise-finance-2.gitbook.io/rise-l-private-website/politica-de-privacidade.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.