Política de Privacidade

Esta política é válida a partir de outubro de 2026. Última atualização: 9 de outubro de 2026.

Política de Privacidade – Criteria Invest

A CRITERIA INVEST ASSESSOR DE INVESTIMENTO LTDA (CNPJ 11.607.479/0001-45), com sede na Avenida Magalhães de Castro, 4800, Torre 3, Conjunto 11, Cidade Jardim, São Paulo/SP, CEP 05676-120, pessoa jurídica de direito privado, é a controladora dos Dados Pessoais tratados nos canais abaixo. Ela leva a sua privacidade a sério e zela pela segurança e proteção de dados de todos os seus clientes, parceiros, fornecedores e usuários do site criteriafg.com.br, da plataforma Hub Criteria (hub.criteriafg.com.br), do aplicativo App Hub Criteria e de qualquer outro site ou aplicativo operado pela Criteria Invest.

Esta Política de Privacidade destina-se a informá-lo sobre o modo como nós utilizamos e divulgamos informações coletadas em suas visitas ao nosso site e em mensagens que trocamos com você.

Esta Política de Privacidade aplica-se somente a informações coletadas por meio do site.

AO ACESSAR O SITE, ENVIAR COMUNICAÇÕES OU FORNECER QUALQUER TIPO DE DADO PESSOAL, VOCÊ DECLARA ESTAR CIENTE COM RELAÇÃO AOS TERMOS AQUI PREVISTOS E DE ACORDO COM A POLÍTICA DE PRIVACIDADE, A QUAL DESCREVE AS FINALIDADES E FORMAS DE TRATAMENTO DE SEUS DADOS PESSOAIS QUE VOCÊ DISPONIBILIZAR NO SITE.

Esta Política de Privacidade fornece uma visão geral de nossas práticas de privacidade e das escolhas que você pode fazer, bem como direitos que você pode exercer em relação aos Dados Pessoais tratados por nós. Se você tiver alguma dúvida sobre o uso de Dados Pessoais, entre em contato com dados@criteriafg.com.br.

Além disso, a Política de Privacidade não se aplica a quaisquer aplicativos, produtos, serviços, site ou recursos de mídia social de terceiros que possam ser oferecidos ou acessados por meio do site. O acesso a esses links fará com que você deixe o nosso site e poderá resultar na coleta ou compartilhamento de informações sobre você por terceiros. Nós não controlamos, endossamos ou fazemos quaisquer representações sobre sites de terceiros ou suas práticas de privacidade, que podem ser diferentes das nossas. Recomendamos que você revise a política de privacidade de qualquer site com o qual você interaja antes de permitir a coleta e o uso de seus Dados Pessoais.

Caso você nos envie Dados Pessoais referentes a outras pessoas físicas, você declara ter a competência para fazê-lo e declara ter obtido o consentimento necessário para autorizar o uso de tais informações nos termos desta Política de Privacidade.

Seção 1 – Definições

Para os fins desta Política de Privacidade:

• “Dados Pessoais”: significa qualquer informação que, direta ou indiretamente, identifique ou possa identificar uma pessoa natural, como por exemplo, nome, CPF, data de nascimento, endereço IP, dentre outros;
• “Dados Pessoais Sensíveis”: significa qualquer informação que revele, em relação a uma pessoa natural, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• “Tratamento de Dados Pessoais”: significa qualquer operação efetuada no âmbito dos Dados Pessoais, por meio de meios automáticos ou não, tal como a recolha, gravação, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, disseminação ou, alternativamente, disponibilização, harmonização ou associação, restrição, eliminação ou destruição. Também é considerado Tratamento de Dados Pessoais qualquer outra operação prevista nos termos da legislação aplicável;
• “Leis de Proteção de Dados”: significa todas as disposições legais que regulam o Tratamento de Dados Pessoais, incluindo, porém sem se limitar, a Lei nº 13.709/18, Lei Geral de Proteção de Dados Pessoais (“LGPD”).

Seção 2 – Uso de Dados Pessoais

Coletamos e usamos Dados Pessoais para gerenciar seu relacionamento conosco e melhor atendê-lo quando você estiver adquirindo produtos e/ou serviços no site, personalizando e melhorando sua experiência. Exemplos de como usamos os dados incluem:

• Viabilizar que você adquira produtos e/ou serviços no site;
• Para confirmar ou corrigir as informações que temos sobre você;
• Para enviar informações que acreditamos ser do seu interesse;
• Para personalizar sua experiência de uso do site;
• Para entrarmos em contato por um número de telefone e/ou endereço de e-mail fornecido. Podemos entrar em contato com você pessoalmente, por mensagem de voz, através de equipamentos de discagem automática, por mensagens de texto (SMS), por e-mail, ou por qualquer outro meio de comunicação que seu dispositivo seja capaz de receber, nos termos da lei e para fins comerciais razoáveis.

Além disso, os Dados Pessoais fornecidos também podem ser utilizados na forma que julgarmos necessária ou adequada: (a) nos termos das Leis de Proteção de Dados; (b) para atender exigências de processo judicial; (c) para cumprir decisão judicial, decisão regulatória ou decisão de autoridades competentes, incluindo autoridades fora do país de residência; (d) para aplicar nossos Termos e Condições de Uso; (e) para proteger nossas operações; (f) para proteger direitos, privacidade, segurança nossos, seus ou de terceiros; (g) para detectar e prevenir fraude; (h) permitir-nos usar as ações disponíveis ou limitar danos que venhamos a sofrer; e (i) de outros modos permitidos por lei.

Seção 3 – Não fornecimento de Dados Pessoais

Não há obrigatoriedade em compartilhar os Dados Pessoais que solicitamos. No entanto, se você optar por não os compartilhar, em alguns casos, não poderemos fornecer a você acesso completo ao site, alguns recursos especializados ou ser capaz de prestar a assistência necessária ou, ainda, viabilizar a entrega do produto ou prestar o serviço contratado por você.

Seção 4 – Dados coletados

O público em geral poderá navegar no site sem necessidade de qualquer cadastro e envio de Dados Pessoais. No entanto, algumas das funcionalidades do site poderão depender de cadastro e envio de Dados Pessoais como concluir a compra/contratação do serviço e/ou a viabilizar a entrega do produto/prestação do serviço por nós.

No contato pelo site, nós podemos coletar:

• Dados de contato: nome, sobrenome, número de telefone, endereço, cidade, estado e endereço de e-mail;
• Informações enviadas: informações que você envia via formulário (dúvidas, reclamações, sugestões, críticas, elogios etc.).

Na navegação geral no site, nós poderemos coletar:

• Dados de localização: dados de geolocalização quando você acessa o site;
• Preferências: informações sobre suas preferências e interesses em relação aos produtos/serviços (quando você nos diz o que eles são ou quando os deduzimos do que sabemos sobre você);
• Dados de navegação no site: informações sobre suas visitas e atividades, incluindo o conteúdo (e quaisquer anúncios) com os quais você visualiza e interage, informações sobre o navegador e o dispositivo que você está usando, seu endereço IP, sua localização, o endereço do site a partir do qual você chegou. Algumas dessas informações são coletadas usando nossas Ferramentas de Coleta Automática de Dados, que incluem cookies, web beacons e links da web incorporados. Para saber mais, leia como nós usamos Ferramentas de Coleta Automática de Dados na seção 7 abaixo;
• Dados anônimos ou agregados: respostas anônimas para pesquisas ou informações anônimas e agregadas sobre como o site é usado. Durante nossas operações, em certos casos, aplicamos um processo de desidentificação ou pseudonimização aos seus dados para que seja razoavelmente improvável que você identifique você através do uso desses dados com a tecnologia disponível;
• Outras informações que podemos coletar: informações que não revelem especificamente a sua identidade ou que não são diretamente relacionadas a um indivíduo, tais como informações sobre navegador e dispositivo; dados de uso do site; e informações coletadas por meio de cookies, pixel tags e outras tecnologias.

Formulários do site. O formulário de contato coleta nome, e-mail, telefone e a mensagem, para responder ao seu contato. O formulário do guia de seguros coleta nome, e-mail e WhatsApp, para enviar o guia e, se você quiser, falar sobre planejamento patrimonial. Os dois só são enviados com a caixa "Li e concordo" marcada, e registramos a data e a hora do aceite.

Nós não coletamos Dados Pessoais Sensíveis.

Seção 5 – Compartilhamento de Dados Pessoais com terceiros

Nós poderemos compartilhar seus Dados Pessoais:

• Com a(s) empresa(s) parceira(s) que você selecionar ou optar em enviar os seus dados, dúvidas, perguntas etc., bem como com provedores de serviços ou parceiros para gerenciar ou suportar certos aspectos de nossas operações comerciais em nosso nome. Esses provedores de serviços ou parceiros podem estar localizados nos Estados Unidos, na Argentina, no Brasil ou em outros locais globais, incluindo servidores para homologação e produção, e prestadores de serviços de hospedagem e armazenamento de dados, gerenciamento de fraudes, suporte ao cliente, vendas em nosso nome, atendimento de pedidos, personalização de conteúdo, atividades de publicidade e marketing (incluindo publicidade digital e personalizada) e serviços de TI, por exemplo;
• Com terceiros, com o objetivo de nos ajudar a gerenciar o site;
• Com terceiros, caso ocorra qualquer reorganização, fusão, venda, joint venture, cessão, transmissão ou transferência de toda ou parte da nossa empresa, ativo ou capital (incluindo os relativos à falência ou processos semelhantes).

Seção 6 – Transferências internacionais de dados

Dados Pessoais e informações de outras naturezas coletadas por nós podem ser transferidos ou acessados por entidades pertencentes ao grupo corporativo das empresas parceiras em todo o mundo de acordo com esta Política de Privacidade.

O site criteriafg.com.br e o seu banco de dados ficam em servidor da DigitalOcean nos Estados Unidos (Nova York). Os dados do Hub Criteria e do App Hub Criteria também ficam em servidores da DigitalOcean nos Estados Unidos (Nova York). Arquivos enviados à plataforma Hub Criteria (documentos, anexos e relatórios) ficam armazenados na Amazon Web Services (Amazon S3), nos Estados Unidos (Virgínia). E-mails e documentos corporativos ficam no Microsoft 365. As notificações do aplicativo são entregues pelo serviço de notificações da Apple (APNs). Essas transferências seguem o art. 33 da Lei nº 13.709/2018 (LGPD).

Seção 7 – Coleta automática de Dados Pessoais

Quando você visita o site, ele pode armazenar ou recuperar informações em seu navegador, principalmente na forma de cookies, que são arquivos de texto contendo pequenas quantidades de informação. Essas informações podem ser sobre você, suas preferências ou seu dispositivo e são usadas principalmente para que o site funcione como você espera. As informações geralmente não o identificam diretamente, mas podem oferecer uma experiência na internet mais personalizada.

De acordo com esta Política de Privacidade, nós e nossos prestadores de serviços terceirizados, mediante seu consentimento, podemos coletar seus Dados Pessoais de diversas formas, incluindo, entre outros:

• Por meio do navegador ou do dispositivo: algumas informações são coletadas pela maior parte dos navegadores ou automaticamente por meio de dispositivos de acesso à internet, como o tipo de computador, resolução da tela, nome e versão do sistema operacional, modelo e fabricante do dispositivo, idioma, tipo e versão do navegador de Internet que está utilizando. Podemos utilizar essas informações para assegurar que o site funcione adequadamente.
• Uso de cookies: informações sobre o seu uso do site podem ser coletadas por terceiros a partir de cookies. Cookies são informações armazenadas diretamente no computador que você está utilizando. Os cookies permitem a coleta de informações tais como o tipo de navegador, o tempo despendido no site, as páginas visitadas, as preferências de idioma, e outros dados de tráfego anônimos. Nós e nossos prestadores de serviços utilizamos informações para proteção de segurança, para facilitar a navegação, exibir informações de modo mais eficiente, e personalizar sua experiência ao utilizar o site, assim como para rastreamento online. Também coletamos informações estatísticas sobre o uso do site para aprimoramento contínuo do nosso design e funcionalidade, para entender como o site é utilizado e para auxiliá-lo a solucionar questões relativas ao site.

Caso não deseje que suas informações sejam coletadas por meio de cookies, há um procedimento simples na maior parte dos navegadores que permite que os cookies sejam automaticamente rejeitados, ou oferece a opção de aceitar ou rejeitar a transferência de um cookie (ou cookies) específico(s) de um site determinado para o seu computador. Entretanto, isso pode gerar inconvenientes no uso do site.

As definições que escolher podem afetar a sua experiência de navegação e o funcionamento que exige a utilização de cookies. Neste sentido, rejeitamos qualquer responsabilidade pelas consequências resultantes do funcionamento limitado do site provocado pela desativação de cookies no seu dispositivo (incapacidade de definir ou ler um cookie).

• Uso de pixel tags e outras tecnologias similares: pixel tags (também conhecidos como Web beacons e GIFs invisíveis) podem ser utilizados para rastrear ações de usuários do site (incluindo destinatários de e-mails), medir o sucesso das nossas campanhas de marketing e coletar dados estatísticos sobre o uso do site e taxas de resposta, e ainda para outros fins não especificados. Podemos contratar empresas de publicidade comportamental, para obter relatórios sobre os anúncios do site em toda a internet. Para isso, essas empresas utilizam cookies, pixel tags e outras tecnologias para coletar informações sobre a sua utilização, ou sobre a utilização de outros usuários, do nosso site e de sites de terceiros. Nós não somos responsáveis por pixel tags, cookies e outras tecnologias similares utilizadas por terceiros.

Seção 8 – Categorias de cookies

Os cookies utilizados no nosso site estão de acordo com os requisitos legais e são enquadrados nas seguintes categorias:

• Estritamente necessários: estes cookies permitem que você navegue pelo site e desfrute de recursos essenciais com segurança. Um exemplo são os cookies de segurança, que autenticam os usuários, protegem os seus dados e evitam a criação de logins fraudulentos.
• Desempenho: os cookies desta categoria coletam informações de forma codificada e anônima relacionadas ao nosso site, como, por exemplo, o número de visitantes de uma página específica, origem das visitas ao site e quais as páginas acessadas pelo usuário. Todos os dados coletados são utilizados apenas para eventuais melhorias no site e para medir a eficácia da nossa comunicação.
• Funcionalidade: estes cookies são utilizados para lembrar definições de preferências do usuário com o objetivo de melhorar a sua visita no nosso site, como, por exemplo, configurações aplicadas no layout do site ou suas respostas para pop-ups de promoções e cadastros -; dessa forma, não será necessário perguntar inúmeras vezes.
• Publicidade: utilizamos cookies com o objetivo de criar campanhas segmentadas e entregar anúncios de acordo com o seu perfil de navegação no nosso site.

Cookies usados no site criteriafg.com.br hoje:

• Estritamente necessários: csrftoken (proteção dos formulários contra envio forjado), sessionid (só para quem entra no painel administrativo) e cfg_cookies (guarda a sua escolha sobre cookies por 1 ano).
• Desempenho (estatística): _ga e _ga_*, do Google Analytics, usados para contar visitas e páginas vistas. Só são gravados se você aceitar.
• Funcionalidade e publicidade: não usamos hoje.

Na primeira visita, o site pergunta se você aceita, recusa ou quer personalizar os cookies de estatística. Você pode mudar a escolha a qualquer momento em Preferências de cookies, também disponível no rodapé de todas as páginas.

Seção 9 – Direitos do Usuário

Você pode, a qualquer momento, requerer: (i) confirmação de que seus Dados Pessoais estão sendo tratados; (ii) acesso aos seus Dados Pessoais; (iii) correções a dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto em lei; (v) portabilidade de Dados Pessoais a outro prestador de serviços, contanto que isso não afete nossos segredos industriais e comerciais; (vi) eliminação de Dados Pessoais tratados com seu consentimento, na medida do permitido em lei; (vii) informações sobre as entidades às quais seus Dados Pessoais tenham sido compartilhados; (viii) informações sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa; e (ix) revogação do consentimento. Os seus pedidos serão tratados com especial cuidado de forma a que possamos assegurar a eficácia dos seus direitos. Poderá lhe ser pedido que faça prova da sua identidade de modo a assegurar que a partilha dos Dados Pessoais é apenas feita com o seu titular.

Você deverá ter em mente que, em certos casos (por exemplo, devido a requisitos legais), o seu pedido poderá não ser imediatamente satisfeito, além de que nós poderemos não conseguir atendê-lo por conta de cumprimento de obrigações legais.

Para fazer um pedido, use a página Direitos do titular ou escreva para dados@criteriafg.com.br. O atendimento é gratuito. Os pedidos são registrados com um protocolo, a identidade do titular é confirmada e a resposta completa é enviada em até 15 dias.

Seção 10 – Segurança dos Dados Pessoais

Buscamos adotar as medidas técnicas e organizacionais previstas pelas Leis de Proteção de Dados adequadas para proteção dos Dados Pessoais na nossa organização. Infelizmente, nenhuma transmissão ou sistema de armazenamento de dados tem a garantia de serem 100% seguros. Caso tenha motivos para acreditar que sua interação conosco tenha deixado de ser segura (por exemplo, caso acredite que a segurança de qualquer uma de suas contas foi comprometida), favor nos notificar imediatamente.

Seção 11 – Aplicativo móvel – App Hub Criteria

O App Hub Criteria é o aplicativo para iPhone que dá acesso ao Hub Criteria (hub.criteriafg.com.br), plataforma interna da empresa. O uso é restrito a quem tem conta no Hub.

O que o aplicativo coleta. Ao permitir notificações, o aplicativo recebe da Apple um identificador do aparelho (token de notificação), que registramos junto com o modelo do aparelho e a versão do aplicativo. Esses dados ficam vinculados à conta usada para entrar no Hub e servem exclusivamente para entregar notificações e para diagnosticar falhas de entrega.

Como as notificações são enviadas. O conteúdo da notificação — título, texto e link de destino — é enviado diretamente dos servidores da Criteria para o serviço de notificações da Apple (APNs), sem intermediários. Não utilizamos serviço de notificação de terceiros.

Compartilhamento. Os dados acima são compartilhados apenas com a Apple, no estritamente necessário para a entrega da notificação. O aplicativo não possui ferramentas de análise de uso, publicidade ou rastreamento, e não compartilha dados para essas finalidades.

Controle do titular. As notificações podem ser desligadas a qualquer momento em Ajustes › Notificações do iPhone. Ao sair da conta dentro do aplicativo, o registro daquele aparelho é desativado e ele deixa de receber notificações. Ao desinstalar o aplicativo, a Apple invalida o identificador e o registro é desativado automaticamente.

Arquivos. Relatórios e planilhas baixados pelo aplicativo são gravados no próprio aparelho, por escolha do usuário, sem cópia adicional.

Seção 12 – Links de hipertexto para outros sites e redes sociais

O site poderá, de tempos a tempos, conter links de hipertexto que redirecionará você para sites das redes dos nossos parceiros, anunciantes, fornecedores etc. Se você clicar em um desses links para qualquer um desses sites, lembre-se que cada site possui as suas próprias práticas de privacidade e que não somos responsáveis por essas políticas. Consulte as referidas políticas antes de enviar quaisquer Dados Pessoais para esses sites.

Não nos responsabilizamos pelas políticas e práticas de coleta, uso e divulgação (incluindo práticas de proteção de dados) de outras organizações, tais como Facebook, Apple, Google, Microsoft, ou de qualquer outro desenvolvedor de software ou provedor de aplicativo, rede social, sistema operacional, prestador de serviços de internet sem fio ou fabricante de dispositivos, incluindo todos os Dados Pessoais que divulgar para outras organizações por meio dos aplicativos, relacionadas a tais aplicativos, ou publicadas em nossas páginas em mídias sociais. Nós recomendamos que você se informe sobre a política de privacidade de cada site visitado ou de cada prestador de serviço utilizado.

Seção 13 – Atualizações desta Política de Privacidade

Se modificarmos nossa Política de Privacidade, publicaremos o novo texto no site, com a data de revisão atualizada. Podemos alterar esta Política de Privacidade a qualquer momento. Caso haja alteração significativa nos termos desta Política de Privacidade, podemos informá-lo por meio das informações de contato que tivermos em nosso banco de dados ou por meio de notificação em nosso site.

Recordamos que nós temos como compromisso não tratar os seus Dados Pessoais de forma incompatível com os objetivos descritos acima, exceto se de outra forma requerido por lei ou ordem judicial.

Sua utilização do site após as alterações significa que aceitou as Políticas de Privacidade revisadas. Caso, após a leitura da versão revisada, você não esteja de acordo com seus termos, favor encerrar o acesso ao site.

Seção 14 – Comunicações pelo WhatsApp

14.1 Quais dados recebemos. Quando você conversa com uma empresa do grupo Criteria pelo WhatsApp, recebemos, por meio da plataforma WhatsApp Business da Meta:

• seu número de telefone;
• o nome do seu perfil no WhatsApp;
• o conteúdo das mensagens que você nos envia (texto, legendas e respostas a botões ou listas);
• a data e a hora de cada mensagem e o identificador técnico de cada uma;
• o status de entrega e de leitura das mensagens que enviamos a você.

Arquivos que você envia, como fotos, áudios e documentos, não são baixados nem armazenados por nós; recebemos apenas as informações técnicas que a Meta envia sobre eles.

14.2 Para que usamos. Usamos esses dados para:

• receber, responder e registrar as conversas que você inicia conosco pelo WhatsApp;
• prestar o atendimento e os serviços que você solicitar;
• cumprir obrigações legais e regulatórias.

O tratamento tem como bases legais a execução de contrato ou de procedimentos preliminares a pedido do titular, o cumprimento de obrigação legal ou regulatória e o legítimo interesse da Criteria em manter o registro do atendimento, nos termos do art. 7º da Lei nº 13.709/2018 (LGPD). Não usamos esses dados para publicidade e não os vendemos.

14.3 Onde ficam armazenados. Os dados ficam em servidores e banco de dados contratados pela Criteria junto à DigitalOcean, localizados nos Estados Unidos. Há, portanto, transferência internacional de dados, realizada nos termos do art. 33 da LGPD, com fornecedores que adotam padrões de segurança e proteção de dados compatíveis com esta Política.

14.4 Com quem compartilhamos. Os dados são acessados apenas:

• pela Meta, que opera o WhatsApp e por onde as mensagens trafegam;
• pelos provedores de hospedagem e de banco de dados que mantêm nossos sistemas;
• pelas equipes da Criteria responsáveis pelo atendimento;
• por autoridades públicas, quando houver obrigação legal ou ordem judicial.

14.5 Por quanto tempo guardamos. Mantemos os dados das conversas pelo tempo necessário para as finalidades descritas acima e, depois disso, pelo prazo exigido pela legislação e pela regulação aplicáveis, quando houver.

14.6 Como pedir a exclusão dos seus dados. Você pode pedir, a qualquer momento, a exclusão dos dados das suas conversas conosco pelo WhatsApp:

• 1. Envie um e-mail para dados@criteriafg.com.br com o assunto "Exclusão de dados do WhatsApp".
• 2. Informe o número de telefone usado nas conversas.
• 3. Responderemos em até 15 (quinze) dias, confirmando a exclusão. Se algum dado precisar ser mantido por obrigação legal ou regulatória, informaremos qual e por quê.

Seção 15 – Encarregado do tratamento dos Dados Pessoais

O Encarregado pelo tratamento dos Dados Pessoais é Victor Porto Rebane, que pode ser contatado pelo e-mail dados@criteriafg.com.br.

Para exercer qualquer um dos direitos previstos nesta Política de Privacidade e nas Leis de Proteção de Dados, inclusive retirar o seu consentimento, use a página Direitos do titular: o pedido recebe um protocolo na hora e é respondido em até 15 dias.