Política de Privacidade

O Grupo Palazzo Capital respeita a sua privacidade e está comprometido em proteger os dados pessoais que você compartilha conosco através do site palazzo.capital. Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos suas informações em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos — composição do Grupo

O site palazzo.capital é mantido pelo Grupo Palazzo Capital, que abrange duas pessoas jurídicas com atividades, regulações e responsabilidades distintas:

1.1. Mantenedora do site e marca institucional

RBX Soluções Corporativas LTDA
CNPJ: 12.949.554/0001-19
Endereço: Santos/SP — Brasil
Atua sob a marca <PALAZZO> em soluções de Câmbio (regulado pelo BACEN), Seguros (corretora registrada na SUSEP), Crédito e Consórcios. É a entidade que mantém este site e é a controladora dos dados coletados em comunicações institucionais do Grupo.

1.2. Assessoria de Investimentos do Grupo

Palazzo Capital AI
CNPJ: 10.311.478/0001-96
Atua sob a marca Palazzo Capital | EQI como escritório de assessoria de investimentos contratado pela EQI Investimentos S.A., registrado na ANCORD e regulado pela CVM nos termos da Resolução CVM nº 178/2023. É a controladora dos dados pessoais tratados especificamente para a prestação do serviço de assessoria — ver seções 4 e 5 abaixo.

2. Dados que coletamos

Coletamos apenas os dados necessários para o cumprimento das nossas finalidades. As categorias são:

2.1. Dados fornecidos por você

• Identificação e contato: nome completo, e-mail, telefone/WhatsApp.
• Conteúdo das interações: mensagens enviadas pela ouvidoria, simulações realizadas, conteúdo de e-mails trocados.
• Dados de assessoria (clientes ativos): CPF, dados bancários, perfil de investidor (suitability), informações patrimoniais — coletados quando você se torna cliente ativo da assessoria.

2.2. Dados coletados automaticamente

• Logs técnicos: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e horário de acesso.
• Cookies e tecnologias similares: usados apenas para garantir o funcionamento do site (não usamos cookies de rastreamento publicitário).

3. Finalidades do tratamento (por entidade)

Diferentes finalidades têm controladores distintos. Indicamos abaixo qual entidade do Grupo é responsável por cada uso:

3.1. Finalidades sob responsabilidade da RBX (Grupo)

• Atender solicitações enviadas pelos canais institucionais (Ouvidoria do Grupo, contato geral);
• Fornecer simulações educacionais genéricas e materiais informativos do site;
• Comunicar conteúdo institucional do Grupo (apenas com consentimento prévio);
• Prestar serviços de câmbio (regulado pelo BACEN), seguros (regulada pela SUSEP), crédito e consórcio aos respectivos clientes;
• Prevenção a fraudes, segurança da informação e auditoria do site.

3.2. Finalidades sob responsabilidade da Palazzo Capital AI (Assessoria | EQI)

• Prestar o serviço de assessoria de investimentos a clientes ativos da assessoria;
• Cumprir obrigações regulatórias da CVM e ANCORD (Res. CVM nº 178/2023);
• Aplicação do suitability (análise de perfil do investidor) e demais procedimentos regulatórios;
• Comunicar oportunidades específicas de produtos de investimento distribuídos pela EQI Investimentos (com consentimento prévio).

4. Bases legais

Tratamos seus dados com base em uma das hipóteses previstas no art. 7º da LGPD:

• Consentimento — para envio de comunicações de marketing e contato após simulações;
• Execução de contrato — para prestação dos serviços contratados (assessoria, seguro, câmbio, crédito, consórcio) aos respectivos clientes;
• Cumprimento de obrigação legal/regulatória — exigências da CVM, ANCORD, BACEN, SUSEP, Receita Federal e COAF, conforme a atividade;
• Legítimo interesse — segurança da informação, prevenção a fraudes e melhoria do serviço.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas quando estritamente necessário e com salvaguardas contratuais:

5.1. Entre as entidades do Grupo

Dados coletados no site podem ser encaminhados internamente entre RBX e Palazzo Capital AI quando você manifesta interesse em um serviço regulado pela outra entidade. Por exemplo: ao solicitar contato sobre assessoria de investimentos via formulário institucional, seus dados serão repassados à Palazzo Capital AI para atendimento — desde esse momento, ela atua como controladora dos dados no contexto da assessoria.

5.2. Com terceiros

• EQI Investimentos S.A. — quando você é cliente ativo da assessoria Palazzo Capital | EQI, no contexto da distribuição de produtos de investimento e cumprimento das regulações CVM/ANCORD;
• Seguradoras parceiras — quando você contrata seguros via Palazzo (corretagem SUSEP), conforme exigência do produto;
• Prestadores de serviço — hospedagem, e-mail transacional, ferramentas de CRM, todos vinculados por contrato a obrigações de confidencialidade e segurança equivalentes;
• Autoridades competentes — CVM, BACEN, SUSEP, Receita Federal, COAF, autoridade judicial, mediante requisição legal.

6. Retenção dos dados

Os prazos de retenção variam conforme a finalidade e a regulação aplicável a cada serviço:

• Leads e prospects (institucional do Grupo, RBX): 24 meses após o último contato, salvo manifestação contrária;
• Clientes ativos da Assessoria de Investimentos (Palazzo Capital AI | EQI): durante o relacionamento e por 5 anos após o encerramento, conforme exigência da CVM/ANCORD;
• Clientes de Seguros / Câmbio / Crédito / Consórcio (RBX): durante o relacionamento e conforme prazos próprios dos respectivos reguladores (SUSEP, BACEN);
• Logs técnicos do site: 6 meses, conforme Marco Civil da Internet.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição: criptografia em trânsito (TLS), criptografia em repouso de campos sensíveis, controle de acesso por perfil, registro de auditoria e revisão periódica das práticas de segurança.

8. Seus direitos

Você pode exercer, a qualquer momento, os direitos previstos no art. 18 da LGPD:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento;
• Revogação do consentimento.

9. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do site (preferência de sessão, gate de acesso à calculadora). Não usamos cookies de rastreamento publicitário ou perfilamento. Você pode bloquear cookies no seu navegador a qualquer momento — algumas funcionalidades podem deixar de funcionar.

10. Atualizações desta Política

Esta Política pode ser revista periodicamente para refletir mudanças regulatórias ou em nossas práticas. A versão mais recente estará sempre disponível em palazzo.capital/privacidade, com a data da última atualização no topo.

11. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com a LGPD, o canal direto com o Encarregado pelo Tratamento de Dados Pessoais é o e-mail privacidade@palazzo.capital.