Política de Privacidade

1. Dados que Coletamos

Coletamos dados de duas fontes: (a) dados fornecidos por você e (b) dados coletados automaticamente pelo uso da Plataforma.

1.1. Dados fornecidos por você

• • Dados de cadastro: nome, e-mail, senha, e demais informações necessárias à criação e gestão da conta;
• • Dados financeiros e de investimentos: informações sobre sua carteira, ativos, transações, movimentações, saldos, categorias de gastos e receitas — inseridos por você ou importados mediante sua autorização;
• • Dados de comunicação: conteúdo das interações com nossos canais de atendimento.

1.2. Dados importados mediante autorização (Open Finance)

Quando você autoriza conexões via Open Finance ou provedores de agregação, podemos importar dados de suas contas e investimentos nas instituições financeiras que você selecionar, conforme a Cláusula 4 dos Termos de Uso e mediante consentimento específico (ver item 4 desta Política).

1.3. Dados coletados automaticamente

• • Dados de acesso e uso: endereço IP, tipo de dispositivo e navegador, páginas acessadas, data e hora de acesso, e informações coletadas por cookies e tecnologias similares (ver item 7);

Esses dados são utilizados para operar, proteger e aprimorar a Plataforma.

2. Como Usamos Seus Dados

Utilizamos seus dados para as seguintes finalidades:

• • Operar a Plataforma: viabilizar o cadastro, a consolidação da carteira, o controle de gastos e as demais funcionalidades;
• • Prestar suporte: responder solicitações e resolver problemas;
• • Aprimorar os serviços: desenvolver, corrigir e melhorar funcionalidades, inclusive por meio de estatísticas agregadas e não individualizadas;
• • Segurança e prevenção a fraudes: proteger a Plataforma e os usuários contra acessos não autorizados, fraudes e ilícitos;
• • Comunicações: enviar comunicados operacionais e, mediante sua opção, informações sobre novidades (das quais você pode se descadastrar a qualquer momento);
• • Cumprimento de obrigações legais e regulatórias.

2.1.

As informações e visualizações geradas pela Plataforma, inclusive pelo assistente de inteligência artificial, destinam-se à organização e consolidação de suas informações financeiras, não constituindo recomendação de investimento (conforme Cláusula 2 dos Termos de Uso).

3. Base Legal do Tratamento

O tratamento de seus dados fundamenta-se nas bases legais da LGPD, especialmente:

• • Execução de contrato (art. 7º, V): para prestar os serviços contratados;
• • Consentimento (art. 7º, I): para conexões via Open Finance e para comunicações de marketing;
• • Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• • Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e aprimoramento dos serviços, sempre respeitados seus direitos e expectativas.

4. Dados importados mediante autorização - Open Finance e B3

4.1. As conexões via Open Finance ocorrem exclusivamente mediante seu consentimento prévio, específico e informado, concedido no momento da autorização, com indicação das instituições e das finalidades.

4.2. Os dados importados são utilizados apenas para as finalidades de consolidação e organização financeira, não sendo comercializados nem compartilhados com terceiros para finalidades diversas das aqui previstas.

4.3. Você pode revogar o consentimento a qualquer momento, por meio da Plataforma ou dos canais da instituição financeira. A revogação cessa a importação de novos dados, sem afetar os tratamentos já realizados.

4.4. Quando você autorizar o acesso aos seus dados na B3 (depositária central), a autorização é registrada no ambiente da própria B3 e a revogação pode ser feita diretamente na área do investidor da B3 (Minha Conta → Segurança → Aplicativos e Sites), além dos canais da Plataforma.

5. Compartilhamento de Dados

5.1. O Graham não vende seus dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:

• • Provedores de serviço (operadores): empresas que nos apoiam na operação da Plataforma, tais como provedores de infraestrutura em nuvem e hospedagem, processadores de pagamento, provedores de agregação de dados financeiros (Open Finance), provedores de análise e de inteligência artificial e serviços de comunicação. Esses operadores tratam os dados sob nossas instruções e obrigações de confidencialidade e segurança;
• • Cumprimento legal: autoridades públicas ou judiciais, quando exigido por lei ou ordem judicial;
• • Operações societárias: em caso de fusão, aquisição ou reorganização, mediante garantia de continuidade da proteção e comunicação prévia quando aplicável.

6. Transferência Internacional de Dados

6.1. Alguns dos provedores de infraestrutura, hospedagem e serviços utilizados pelo Graham estão localizados fora do Brasil, inclusive nos Estados Unidos da América. Dessa forma, seus dados podem ser armazenados e tratados no exterior.

6.2. Nessas hipóteses, o Graham adota salvaguardas para assegurar que a transferência ocorra em conformidade com a LGPD, exigindo dos provedores padrões adequados de proteção de dados.

7. Cookies e Tecnologias Similares

7.1. Utilizamos cookies e tecnologias similares para:

• • Cookies essenciais: manter você autenticado e permitir o funcionamento da Plataforma (não podem ser desabilitados);
• • Cookies de desempenho e análise: compreender como a Plataforma e o site são utilizados, para melhorá-los, inclusive com mapas de calor e gravações de navegação em que o que você digita fica oculto (Google Analytics e Microsoft Clarity, via Google Tag Manager);
• • Cookies de publicidade: medir o resultado dos nossos anúncios e mostrá-los a quem se interessa pelo Graham (Meta, LinkedIn, TikTok, Reddit, X e Google).

7.2. No site graham.app.br, os cookies de análise e de publicidade só são ativados depois que você clica em "Aceitar" no aviso de cookies. Enquanto você não aceitar, nenhum deles é carregado.

7.3. Você também pode controlar ou desabilitar cookies nas configurações do seu navegador, ciente de que desabilitar cookies essenciais pode afetar o funcionamento da Plataforma.

8. Armazenamento, Retenção e Segurança

8.1. Segurança. Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso baseado no princípio do menor privilégio e isolamento de dados entre usuários. Nenhum sistema é absolutamente inviolável, mas empregamos as melhores práticas para mitigar riscos.

8.2. Retenção. Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais. Após o encerramento da relação, os dados poderão ser retidos pelos prazos legais aplicáveis, entre os quais:

8.3. Encerrado o prazo de retenção e cumpridas as obrigações legais, os dados são eliminados de forma segura.

9. Seus Direitos como Titular

9.1. Nos termos da LGPD, você tem direito a:

• • Confirmação e acesso aos seus dados;
• • Correção de dados incompletos, inexatos ou desatualizados;
• • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• • Portabilidade dos dados, mediante requisição;
• • Eliminação dos dados tratados com base no consentimento;
• • Informação sobre com quem compartilhamos seus dados;
• • Revogação do consentimento.

9.2. Exclusão de conta e dados. Você pode solicitar a exclusão de sua conta e de seus dados pessoais por meio da Plataforma. Atenderemos à solicitação com a efetiva eliminação dos dados, ressalvadas as hipóteses de retenção legal (item 8.2).

9.3. Para exercer seus direitos, entre em contato pelos canais indicados no item 11.

10. Encarregado pela Proteção de Dados (DPO)

10.1. O Graham designa um Encarregado pela Proteção de Dados Pessoais, responsável por receber comunicações e requisições dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

10.2. Contato do Encarregado: privacidade@graham.app.br

11. Contato

11.1. Para dúvidas, solicitações ou exercício de direitos relativos a esta Política, entre em contato: privacidade@graham.app.br

12. Alterações desta Política

12.1. Esta Política pode ser atualizada a qualquer momento para refletir mudanças na Plataforma ou exigências legais. Alterações relevantes serão comunicadas pelos meios disponíveis. A data de última atualização, ao final, indica a versão vigente.