Política de Privacidade
Última atualização: 22/07/2026
Coleta de Dados
Coletamos informações necessárias para fornecer nossos serviços, incluindo dados pessoais, informações financeiras e de uso da plataforma. Todos os dados são coletados de forma segura e com seu consentimento.
Uso das Informações
Utilizamos suas informações para: fornecer e melhorar nossos serviços, personalizar sua experiência, enviar comunicações importantes e garantir a segurança da plataforma.
Compartilhamento de Dados
Não compartilhamos suas informações pessoais com terceiros, exceto quando necessário para fornecer nossos serviços ou quando exigido por lei. Todos os parceiros são obrigados a manter a confidencialidade dos dados.
Segurança
Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição.
Seus Direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, conforme a LGPD. As solicitações podem ser enviadas ao encarregado de proteção de dados da Social Rica.
Encarregado de Proteção de Dados
O encarregado de proteção de dados da Social Rica é Felipe Reis. Solicitações de titulares, dúvidas sobre privacidade, proteção de dados pessoais ou incidentes envolvendo dados pessoais podem ser enviadas para dpo@socialrica.com.br.
Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares conforme a finalidade. Cookies estritamente necessários apoiam autenticação, segurança, sessão e funcionamento da plataforma, sendo mantidos pelo tempo da sessão ou pelo prazo técnico necessário ao fluxo. Preferências, como configurações de interface, podem ser mantidas até alteração pelo usuário ou limpeza do navegador. Cookies e identificadores de medição, como Google Analytics e Google Tag Manager nas páginas públicas, ajudam a analisar uso e desempenho do site e seguem os prazos configurados ou definidos pelo provedor, normalmente limitados à finalidade estatística. O usuário pode gerenciar ou excluir cookies pelas configurações do navegador e, quando aplicável, pelas preferências disponibilizadas pelo serviço.
Origem, Mapeamento e Bases Legais
Mantemos registro simplificado das principais atividades de tratamento de dados pessoais, incluindo origem dos dados, finalidade, categorias tratadas, base legal, compartilhamentos necessários, retenção e controles de segurança aplicáveis. As bases legais são definidas conforme a finalidade, incluindo execução de contrato, consentimento, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse para segurança, suporte e prevenção a fraude.
Gestão de Consentimento
Quando o consentimento é a base legal aplicável, a Rica utiliza fluxos de opt-in e opt-out/revogação. Em integrações como B3 Investidor e Open Finance, o titular inicia ou autoriza a conexão no ambiente do provedor responsável e pode revogar a autorização no próprio provedor ou solicitar a desconexão pelos canais da Rica. A revogação encerra novas consultas à origem correspondente e os dados sincronizados podem ser removidos ou anonimizados, salvo retenções necessárias por obrigação legal, auditoria, segurança, prevenção a fraude ou exercício regular de direitos.
Não Aquisição de Bases de Dados
A Rica não compra, aluga ou adquire bases de dados pessoais de terceiros. Os dados tratados são fornecidos pelo próprio titular, gerados pelo uso da plataforma ou obtidos por integrações iniciadas e autorizadas pelo titular para a prestação do serviço.
Retenção e Descarte
Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades informadas, à prestação do serviço e ao atendimento de obrigações legais, regulatórias, contratuais, auditoria, segurança, prevenção a fraude ou exercício regular de direitos. Encerrada a finalidade e inexistindo obrigação de retenção, os dados podem ser excluídos, anonimizados ou ter seu acesso bloqueado conforme a natureza do dado e do sistema envolvido.
Integração B3
Tratamento de dados da B3 Investidor
Finalidade da integração
Quando o usuário autoriza a conexão com a B3, a Rica utiliza os dados recebidos pela integração B3 Investidor para consolidar posições, movimentações e outras informações de investimentos no planejamento financeiro do usuário e de sua estrutura autorizada.
Autorização e revogação
O compartilhamento depende de autorização expressa do titular no fluxo de opt-in da Área Logada do Investidor da B3. O titular pode revogar o acesso na própria B3, em Minha Conta > Segurança > Aplicativos e Sites, ou solicitar a remoção da conexão pelos canais da Rica.
Dados tratados
A depender dos produtos autorizados e disponíveis pela B3, poderemos tratar identificadores necessários à conexão, status da autorização, posições de ativos, movimentações, negociações, eventos provisionados, garantias e demais informações retornadas pelas APIs contratadas.
Atualização e origem dos dados
Os dados de investimentos são fornecidos pela B3 conforme disponibilidade das APIs da Área do Investidor, em geral com posição até D-1. A Rica não altera os dados de origem e pode registrar metadados técnicos de sincronização para auditoria, segurança e suporte.
Segurança, sigilo e acesso
Credenciais, certificados, tokens e segredos da integração B3 são mantidos fora do frontend e protegidos por controles técnicos e organizacionais. O acesso interno é restrito a pessoas autorizadas e logs operacionais não devem expor documentos brutos, tokens ou credenciais.
Compartilhamento e retenção
A Rica não vende dados recebidos da B3. O compartilhamento ocorre apenas quando necessário para prestação do serviço, suporte, segurança, cumprimento legal ou por solicitação do próprio titular. Após revogação ou encerramento da conexão, deixamos de consultar a B3 e removemos ou anonimizamos os dados sincronizados, salvo retenções necessárias para obrigações legais, auditoria, prevenção a fraude, segurança ou exercício regular de direitos.
Referências públicas da B3: APIs da Área do Investidor e Declaração de Proteção de Dados Pessoais da B3.
Para exercer direitos de titular, tratar de privacidade ou falar com Felipe Reis, encarregado de proteção de dados da Social Rica, entre em contato pelo e-mail dpo@socialrica.com.br.