> For the complete documentation index, see [llms.txt](https://rise-finance-2.gitbook.io/rise-l-private-website/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://rise-finance-2.gitbook.io/rise-l-private-website/politica-de-privacidade.md). # Política de Privacidade Versão 1.0 · Vigente a partir de 23 de agosto de 2026 · Última atualização: 23 de agosto de 2026 {% hint style="info" %} **Leia antes de usar o Rise Private** Esta Política explica quais dados pessoais a Rise Finance Technologies Ltda. trata, com que finalidade, com que fundamento legal, com quem compartilha, por quanto tempo retém e como você exerce os seus direitos. Ela integra os Termos de Uso do Rise Private e deve ser lida em conjunto com eles. {% endhint %} ## Resumo dos pontos essenciais Resumo com finalidade exclusivamente informativa e de destaque. Não substitui a leitura integral e não prevalece sobre o texto das cláusulas. * O Rise Private é um ambiente tecnológico. Tratamos dados para permitir o seu cadastro, verificar a sua identidade, cumprir obrigações de prevenção a ilícitos, operar as suas movimentações e prestar atendimento. * Boa parte do tratamento não depende do seu consentimento: decorre de obrigação legal e regulatória e da execução do contrato firmado com você. * A verificação de identidade pode envolver dado biométrico, que é dado pessoal sensível e recebe tratamento reforçado. * Compartilhamos dados com os participantes habilitados de cada operação, com provedores de serviço e com autoridades competentes, sempre na medida necessária. * Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. * Mantemos dados cadastrais e de operações por prazos legais mínimos mesmo após o encerramento da sua conta. * Você pode exercer os direitos da LGPD a qualquer momento pelos canais indicados na Cláusula 13. ## 1. Quem trata os seus dados e a quem esta Política se aplica **1.1** A RISE FINANCE TECHNOLOGIES LTDA., inscrita no CNPJ/MF sob o n.º 61.228.780/0001-16, com sede na Alameda Rio Negro, n.º 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000 (“Rise”), é a responsável pelo tratamento de dados pessoais descrito nesta Política, nos limites da Cláusula 3. **1.2** Esta Política aplica-se ao tratamento de dados pessoais realizado no âmbito do ambiente tecnológico Rise Private (“Ambiente”), incluindo sites, portais, aplicações, painéis e canais oficiais de atendimento. **1.3** Esta Política alcança: usuários e visitantes do Ambiente; pessoas cadastradas e titulares de conta; representantes legais, procuradores, sócios e beneficiários finais de pessoas jurídicas cadastradas; e pessoas de contato de parceiros credenciados e de participantes habilitados. **1.4** Esta Política integra os Termos de Uso do Rise Private. Em caso de conflito quanto a matéria de proteção de dados, prevalece esta Política. **1.5** Esta Política não se aplica ao tratamento de dados realizado de forma autônoma por terceiros — participantes habilitados, custodiante, provedores de serviço e sites externos — que possuem políticas próprias e respondem pelos tratamentos que conduzem na qualidade de controladores. ## 2. Definições | Termo | Significado | | ------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. | | Dado pessoal sensível | Dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural. | | Titular | Pessoa natural a quem se referem os dados pessoais. | | Tratamento | Toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, transferência e eliminação. | | Controlador | Quem toma as decisões sobre o tratamento — define finalidades e meios. | | Operador | Quem realiza o tratamento em nome do controlador e segundo suas instruções. | | Encarregado | Pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD). | | Participantes habilitados | Prestadores autorizados ou credenciados responsáveis pelas atividades reguladas de cada operação, identificados nos documentos oficiais daquela operação. | | Provedores de Serviço | Terceiros integrados ao Ambiente para funções específicas, tais como verificação de identidade, meios de pagamento, liquidação, custódia e infraestrutura de nuvem. | ## 3. Papel da Rise no tratamento **3.1** A Rise atua como controladora quanto aos dados tratados para criação e manutenção da conta, autenticação, segurança da informação, prevenção a fraudes, atendimento, verificação cadastral conduzida no Ambiente e cumprimento de obrigações legais próprias. **3.2** A Rise atua como operadora quanto aos dados tratados por conta e segundo instruções documentadas de participantes habilitados ou de clientes institucionais, no âmbito de operações por eles concebidas, estruturadas e ofertadas. Nesses casos, o controlador é o participante ou cliente institucional indicado nos documentos da operação. **3.3** Em determinadas atividades, Rise e participantes habilitados podem tomar decisões conjuntas sobre finalidades e meios, hipótese em que respondem na medida de sua participação, conforme instrumento próprio celebrado entre eles. **3.4** O Rise Private é um ambiente tecnológico, não uma plataforma de investimentos. A Rise fornece infraestrutura tecnológica, ferramentas proprietárias e suporte operacional. A gestão discricionária, a distribuição, o suitability e o relacionamento regulado com investidores competem aos participantes habilitados, que respondem pelos tratamentos inerentes a essas atividades. **3.5** Nas ações de comunicação institucional e de produto conduzidas pela Rise — inclusive eventos, conteúdos e campanhas —, a Rise atua como controladora dos dados de contato e de participação que coletar para essa finalidade, observado o disposto na Cláusula 16. ## 4. Dados que tratamos **4.1** Dados fornecidos por você: | Categoria | Exemplos | | --------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Identificação e cadastro | Nome completo, nome social, CPF ou CNPJ, data de nascimento, nacionalidade, estado civil, profissão, filiação, número e imagem de documento de identificação. | | Contato e endereço | Endereço residencial ou sede, telefone, endereço eletrônico, comprovante de residência. | | Verificação de identidade | Imagem facial e prova de vida, selfie com documento, e demais elementos exigidos pelo fluxo de verificação aplicável. | | Situação patrimonial e financeira | Renda, patrimônio declarado, origem dos recursos, condição de pessoa exposta politicamente e declarações cadastrais. | | Perfil de investidor | Respostas ao questionário de adequação de perfil, objetivos, horizonte e experiência. | | Dados bancários e de pagamento | Instituição, agência, conta e chave Pix de titularidade do próprio usuário. | | Dados de pessoa jurídica e de terceiros | Atos constitutivos, quadro societário, dados de representantes legais, procuradores e beneficiários finais. | | Atendimento | Conteúdo de mensagens, chamados, anexos e registros de interações nos canais oficiais. | **4.2** Dados coletados automaticamente pelo uso do Ambiente: registros de acesso a aplicações de internet, endereço IP, data e hora, identificadores de sessão e de dispositivo, sistema operacional, navegador, idioma, páginas acessadas, ações realizadas, dados de geolocalização aproximada e informações obtidas por cookies e tecnologias equivalentes. **4.3** Dados gerados pela relação: histórico de aportes, resgates, posições, movimentações, níveis de verificação aprovados, limites aplicáveis, alertas e classificações internas de risco e de conformidade. **4.4** Dados obtidos de fontes externas legítimas: bureaus de crédito e de dados cadastrais, bases públicas, listas de pessoas expostas politicamente, listas restritivas e de sanções, mecanismos de mídia adversa, provedores de verificação de identidade e de antifraude, e participantes habilitados envolvidos nas operações contratadas. **4.5** Se você fornecer dados de terceiros — por exemplo, representante legal, procurador ou beneficiário final —, declara possuir base legítima para fazê-lo e compromete-se a informar essas pessoas sobre o tratamento descrito nesta Política. ## 5. Finalidades e bases legais **5.1** Tratamos dados pessoais exclusivamente para as finalidades abaixo, com os fundamentos indicados nos arts. 7.º e 11 da Lei n.º 13.709/2018 (LGPD): | Finalidade | Base legal | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------ | | Criar e manter a conta, autenticar o acesso e disponibilizar as funcionalidades do Ambiente. | Execução de contrato (art. 7.º, V). | | Verificar identidade e dados cadastrais (KYC/KYB), aplicar controles de elegibilidade e cumprir obrigações de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e a sanções. | Cumprimento de obrigação legal e regulatória (art. 7.º, II; art. 11, II, “a”). | | Aplicar o questionário de adequação de perfil e operacionalizar os fluxos de suitability. | Cumprimento de obrigação legal e regulatória e execução de contrato (art. 7.º, II e V). | | Processar depósitos, saques, aportes, resgates e demais movimentações, e conciliar a liquidação com as instituições envolvidas. | Execução de contrato (art. 7.º, V). | | Realizar o registro tecnológico de posições, a controladoria, a conciliação e o reporting. | Execução de contrato (art. 7.º, V). | | Emitir extratos, informes e relatórios, e atender a obrigações fiscais e regulatórias de guarda e prestação de informações. | Cumprimento de obrigação legal e regulatória (art. 7.º, II). | | Prestar atendimento, responder solicitações e registrar chamados. | Execução de contrato e legítimo interesse (art. 7.º, V e IX). | | Prevenir, detectar e responder a fraudes, incidentes de segurança e usos indevidos do Ambiente; garantir a segurança do titular e dos sistemas. | Legítimo interesse e garantia da prevenção à fraude e à segurança do titular (art. 7.º, IX e X; art. 11, II, “g”). | | Atender determinações de autoridades competentes e exercer direitos em processos administrativos, judiciais ou arbitrais. | Cumprimento de obrigação legal e exercício regular de direitos (art. 7.º, II e VI; art. 11, II, “a” e “d”). | | Enviar comunicações institucionais, informativas e de novos conteúdos ou ofertas disponíveis. | Consentimento ou legítimo interesse, conforme o caso, sempre com opção de descadastramento (art. 7.º, I e IX). | | Medir uso, corrigir falhas e aprimorar o Ambiente, preferencialmente com dados agregados ou pseudonimizados. | Legítimo interesse (art. 7.º, IX). | **5.2** Quando o tratamento se fundamentar em legítimo interesse, ele é precedido de avaliação que pondera a finalidade, a necessidade e as expectativas legítimas do titular, com adoção de medidas de mitigação. Você pode solicitar informações sobre essa avaliação pelos canais da Cláusula 13. **5.3** Quando o tratamento se fundamentar em consentimento, ele é livre, informado, específico e pode ser revogado a qualquer tempo, sem prejuízo dos tratamentos já realizados e daqueles amparados por outras bases legais. **5.4** A Rise não comercializa dados pessoais e não os disponibiliza a terceiros para publicidade própria desses terceiros. ## 6. Dados pessoais sensíveis **6.1** A verificação de identidade pode envolver o tratamento de dado biométrico, caracterizado como dado pessoal sensível, para confirmação de que você é quem declara ser e para prevenção de fraude de identidade. **6.2** Esse tratamento é realizado para cumprimento de obrigação legal e regulatória e para garantia da prevenção à fraude e da segurança do titular, nos termos do art. 11, II, “a” e “g”, da LGPD e, quando aplicável, mediante consentimento específico e destacado colhido no próprio fluxo de verificação. **6.3** Dados biométricos são tratados com controles reforçados de acesso e criptografia, limitados às pessoas e aos sistemas estritamente necessários, e retidos pelo prazo exigido pela legislação de prevenção a ilícitos. **6.4** Não solicitamos e não desejamos receber dados sensíveis de outras naturezas. Caso sejam enviados espontaneamente por você, serão eliminados quando não houver base legal e necessidade que justifiquem sua manutenção. ## 7. Com quem compartilhamos **7.1** Compartilhamos dados pessoais apenas na medida necessária às finalidades desta Política, com as seguintes categorias de destinatários: | Destinatário | Motivo do compartilhamento | | ---------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Participantes habilitados | Gestora de recursos, distribuidor ou intermediário, emissor, securitizadora, escriturador e depositária, para viabilizar a contratação, o suitability, a escrituração e o cumprimento das obrigações de cada operação. | | Custodiante | Para viabilizar a guarda dos ativos e a conciliação das posições. | | Provedores de verificação de identidade e antifraude | Para executar KYC/KYB, prova de vida, consultas a listas restritivas e análises de risco. | | Instituições de pagamento e liquidação | Para processar depósitos, saques e liquidações financeiras entre contas de mesma titularidade. | | Provedores de tecnologia | Hospedagem em nuvem, comunicação, monitoramento, atendimento e ferramentas de segurança, contratados como operadores e vinculados a obrigações não menos rigorosas que as desta Política. | | Parceiros credenciados | Quando você tiver sido originado ou for atendido por parceiro credenciado, limitado aos dados necessários ao relacionamento e sob supervisão do participante habilitado ao qual esteja vinculado. | | Auditores e assessores | Auditoria independente, assessoria jurídica, contábil e regulatória, sob dever de sigilo. | | Autoridades competentes | Órgãos reguladores, fiscalizadores, administrativos e judiciais, no cumprimento de obrigação legal ou de determinação formal. | | Sociedades do grupo econômico | Para gestão administrativa, segurança e cumprimento de obrigações comuns, observadas as finalidades desta Política. | | Terceiros em reorganização societária | Em hipótese de fusão, cisão, incorporação ou transferência de controle, com manutenção dos compromissos desta Política. | **7.2** A relação atualizada dos principais provedores e suboperadores está disponível mediante solicitação pelos canais da Cláusula 13. **7.3** Todo compartilhamento com operadores é formalizado contratualmente, com definição de finalidade, limitação de uso, obrigações de segurança, sigilo e eliminação ao término. ## 8. Transferência internacional **8.1** Alguns provedores de tecnologia, de verificação de identidade e de custódia podem estar localizados ou processar dados fora do Brasil. Nessas hipóteses, a transferência observa as hipóteses e as garantias dos arts. 33 a 36 da LGPD. **8.2** As transferências são amparadas, conforme o caso, por decisão de adequação da ANPD, cláusulas contratuais padrão ou específicas, necessidade para execução de contrato, cumprimento de obrigação legal ou exercício regular de direitos. **8.3** Independentemente do país de destino, exigimos dos destinatários nível de proteção compatível com o previsto na legislação brasileira. ## 9. Cookies e tecnologias equivalentes **9.1** Utilizamos cookies e tecnologias equivalentes para viabilizar o funcionamento da Ambiente, manter a sessão autenticada, reforçar a segurança, lembrar preferências e medir o uso. **9.2** Cookies necessários são indispensáveis à operação e à segurança e não podem ser desativados sem comprometer o funcionamento do Ambiente. Os demais dependem da sua manifestação no aviso apresentado no primeiro acesso. **9.3** As categorias utilizadas, suas finalidades e prazos, bem como as formas de gerenciar preferências, constam da Política de Cookies. ## 10. Decisões automatizadas **10.1** Alguns fluxos do Ambiente utilizam processamento automatizado, incluindo verificação automática de documentos e prova de vida, checagem em listas restritivas, classificação de risco de conformidade, definição de nível de verificação e de limites de movimentação, e regras de elegibilidade que determinam quais operações são exibidas a você. **10.2** Esses processamentos podem afetar o seu acesso a funcionalidades e a operações. Sempre que possível, decisões desfavoráveis passam por análise humana antes de se tornarem definitivas. **10.3** Você pode solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses, nos termos do art. 20 da LGPD, pelos canais da Cláusula 13. Informações sobre os critérios serão prestadas na medida em que não violem segredo comercial e industrial e não comprometam controles de prevenção a ilícitos. ## 11. Segurança da informação **11.1** Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD e com as práticas de mercado, incluindo: criptografia em trânsito e em repouso; controle de acesso baseado em perfis e privilégio mínimo; autenticação reforçada para acessos administrativos; segregação de ambientes; registro e monitoramento de eventos; gestão de vulnerabilidades; cópias de segurança; avaliação de fornecedores; e treinamento periódico das equipes. **11.2** Nossos empregados, prepostos e prestadores estão sujeitos a dever de sigilo e acessam dados apenas na medida necessária às suas atribuições. **11.3** Nenhum sistema é integralmente imune a incidentes. Identificado incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos casos e prazos exigidos pela legislação, com descrição dos dados envolvidos, dos riscos e das medidas adotadas. {% hint style="warning" %} **11.4** A segurança também depende de você: mantenha credenciais sob sigilo, ative a autenticação em dois fatores quando disponível e comunique imediatamente qualquer acesso não reconhecido. A Rise não solicita senha, código de autenticação ou chave privada por nenhum canal. {% endhint %} ## 12. Retenção e eliminação **12.1** Mantemos os dados pelo tempo necessário ao cumprimento das finalidades desta Política e aos prazos legais e regulatórios aplicáveis, ainda que após o encerramento da sua conta. | Categoria | Prazo de referência | | ---------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Dados cadastrais e de verificação de identidade (KYC/KYB) | 5 anos contados do encerramento da relação, prorrogáveis por determinação de autoridade competente (Lei n.º 9.613/1998). | | Registros de operações, aportes, resgates e comprovantes | 5 anos contados do encerramento da relação ou da conclusão da operação, o que ocorrer por último, observados prazos regulatórios específicos. | | Registros de acesso a aplicações de internet | 6 meses, nos termos do art. 15 da Lei n.º 12.965/2014, prorrogáveis por ordem judicial. | | Documentos e informes fiscais | 5 anos, observados os prazos decadenciais e prescricionais tributários. | | Registros de atendimento e chamados | 5 anos contados do encerramento do atendimento. | | Dados tratados com base em consentimento para comunicações | Até a revogação do consentimento ou a manifestação de oposição. | | Dados envolvidos em litígio ou apuração | Até o encerramento definitivo do procedimento e o decurso dos prazos prescricionais. | **12.2** Encerrado o prazo aplicável e não subsistindo base legal, os dados são eliminados ou anonimizados de forma segura. **12.3** Dados anonimizados, que não permitem identificar o titular, podem ser mantidos para fins estatísticos e de aprimoramento, deixando de ser considerados dados pessoais. ## 13. Seus direitos e como exercê-los **13.1** Nos termos do art. 18 da LGPD, você pode solicitar: * confirmação da existência de tratamento; * acesso aos seus dados; * correção de dados incompletos, inexatos ou desatualizados; * anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; * portabilidade a outro fornecedor, observada a regulamentação aplicável; * eliminação dos dados tratados com base em consentimento; * informação sobre as entidades com as quais compartilhamos seus dados; * informação sobre a possibilidade de não consentir e as consequências da negativa; * revogação do consentimento; * oposição a tratamento realizado com fundamento em hipótese diversa do consentimento; * revisão de decisões tomadas unicamente com base em tratamento automatizado. **13.2** Solicitações devem ser enviadas ao Encarregado pelos canais indicados na Cláusula 14. Podemos solicitar informações adicionais para confirmar a sua identidade, medida que protege você contra acessos indevidos. **13.3** Responderemos no prazo previsto na legislação. Pedidos de acesso podem ser atendidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, nos termos do art. 19 da LGPD. **13.4** Alguns direitos podem ser limitados quando o tratamento for necessário ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos ou à prevenção a ilícitos. Nessas hipóteses, informaremos o motivo da recusa parcial ou total. **13.5** Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). ## 14. Encarregado e canais de contato | Canal | Endereço | | --------------------------------------------------- | ------------------------------------------------------------------------ | | Encarregado pelo Tratamento de Dados Pessoais (DPO) | Fábio Freire · CFO | | E-mail do Encarregado | | | Fale Conosco | private.risefinance.com.br/faleconosco | | E-mail institucional | | | Endereço para correspondência | Alameda Rio Negro, 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000 | **14.1** O Encarregado é o canal de comunicação entre você, a Rise e a ANPD para assuntos relativos à proteção de dados pessoais. ## 15. Crianças e adolescentes **15.1** O Ambiente destina-se exclusivamente a pessoas maiores de 18 anos plenamente capazes e a pessoas jurídicas. Não coletamos intencionalmente dados de crianças e adolescentes. **15.2** Identificado cadastro de menor de 18 anos, a conta será bloqueada e os dados eliminados, ressalvada a guarda mínima exigida por lei. ## 16. Comunicações e preferências **16.1** Comunicações operacionais e de segurança — confirmações, alertas de acesso, avisos regulatórios e informações sobre suas operações — são inerentes à relação e não podem ser descadastradas enquanto a conta estiver ativa. **16.2** Comunicações institucionais, informativas e promocionais podem ser interrompidas a qualquer momento pelo mecanismo de descadastramento presente na própria mensagem ou pelos canais da Cláusula 14. ## 17. Alterações desta Política **17.1** Esta Política pode ser alterada para refletir mudanças legais, regulatórias, tecnológicas ou de processos. Alterações relevantes serão comunicadas com antecedência mínima de \[30] dias pelos canais oficiais, ressalvadas as decorrentes de lei ou de determinação de autoridade, que produzem efeitos imediatos. **17.2** A versão vigente é sempre a publicada no Ambiente, identificada por número de versão e data. As versões anteriores permanecem disponíveis para consulta. ## 18. Legislação aplicável e foro **18.1** Esta Política é regida pela Lei n.º 13.709/2018 (LGPD), pela Lei n.º 12.965/2014 (Marco Civil da Internet), pela Lei n.º 8.078/1990 (Código de Defesa do Consumidor), quando aplicável, e pela demais legislação brasileira pertinente. **18.2** Fica eleito o foro do domicílio do titular quando caracterizada relação de consumo. Nos demais casos, fica eleito o foro da Comarca de São Paulo/SP, com renúncia a qualquer outro. ## Identificação Rise Finance Technologies Ltda. · CNPJ 61.228.780/0001-16 · NIRE 35267136373 (JUCESP) · Alameda Rio Negro, 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000. Documento de natureza informativa e contratual, integrante dos Termos de Uso do Rise Private. Não constitui oferta, recomendação, análise ou solicitação de investimento.