Política de privacidade

Objetivo

Descrever como a Moneybox coleta, utiliza, armazena, compartilha e protege os dados pessoais dos Usuários, em conformidade com a Lei nº 13.709/2018 (LGPD), as normas da CVM aplicáveis à consultoria de valores mobiliários (Resoluções CVM nº 19/2021 e 30/2021), as regulamentações do Banco Central do Brasil relativas ao Open Finance e demais normas aplicáveis.

A quem se aplica

A MONEYBOX CONSULTORIA DE INVESTIMENTOS E TECNOLOGIA LTDA (CNPJ 51.807.233/0001-31), doravante denominada "Moneybox" ou "Controladora", desenvolve serviços de consultoria financeira assistida por Inteligência Artificial e é consultoria de valores mobiliários autorizada pela Comissão de Valores Mobiliários (CVM), nos termos da Resolução CVM nº 19/2021. Valorizamos a privacidade dos nossos Usuários e temos o compromisso de proteger seus dados pessoais com rigor, transparência e responsabilidade.

Esta Política aplica-se ao tratamento de dados realizado em todos os Canais de Atendimento da Plataforma Moneybox. Os usos indicados abaixo são preferenciais, e não exclusivos: pode haver uso misto entre os canais para garantir a melhor prestação do serviço.

• Canal WhatsApp (canal principal): número oficial da Moneybox, utilizado prioritariamente para os serviços de consultoria financeira via Inteligência Artificial, sem prejuízo de outros tipos de comunicação;
• Canal SMS: utilizado preferencialmente para notificações operacionais, alertas e avisos de segurança, podendo também veicular outras informações urgentes;
• Canal E-mail: destinado a comunicações formais, envio de relatórios e documentos, sem excluir o uso para suporte e orientações gerais;
• Canal Aplicativo Mobile: disponível para consulta de carteira, dashboards financeiros e notificações push;
• Site institucional www.moneybox.com.br: canal informativo e de cadastro, não utilizado como canal de prestação contínua dos serviços.

Esta Política deve ser lida em conjunto com os Termos e Condições de Uso da Plataforma Moneybox. Em caso de conflito entre estes Termos e contrato específico celebrado entre a Moneybox e o Usuário, prevalece o contrato estabelecido entre as partes, conforme os Termos. Em matéria de tratamento de dados pessoais, prevalece esta Política de Privacidade.

1. Dados Pessoais Coletados

Os dados pessoais tratados variam conforme o canal de interação, a modalidade de serviço contratada e as autorizações concedidas pelo Usuário:

2. Finalidades e Bases Legais

3. Conexões Financeiras Autorizadas pelo Usuário

As conexões descritas nesta Seção dependem de autorização expressa do Usuário, são revogáveis a qualquer momento e alimentam exclusivamente as finalidades de consultoria previstas na Seção 2.

3.1. Open Finance Brasil

Mediante consentimento específico, granular e revogável, coletado de forma destacada pelo Canal WhatsApp antes de qualquer acesso, a Moneybox poderá acessar dados financeiros consolidados do Usuário por meio do ecossistema Open Finance Brasil (Resolução BCB nº 1/2020). O consentimento tem prazo máximo de 12 (doze) meses por autorização, renovável mediante novo aceite expresso.

Os dados são utilizados exclusivamente para personalização e aprimoramento da consultoria financeira, sendo vedado uso comercial, publicitário ou compartilhamento não previsto nesta Política. A revogação junto à Moneybox pode ser solicitada pelo Canal WhatsApp ou por contato@moneybox.com.br; a revogação junto às instituições de origem deve ser feita pelo Usuário diretamente no gerenciador de consentimentos de cada instituição participante.

3.2. CEI — Canal Eletrônico do Investidor (B3)

Mediante consentimento específico e revogável, a Moneybox poderá acessar dados de custódia e movimentação de valores mobiliários registrados no CEI (B3 S.A.), utilizados exclusivamente para análise de carteira, verificação de adequação ao perfil de investidor e geração de Recomendações Financeiras personalizadas. A revogação pode ser solicitada a qualquer momento pelo Canal WhatsApp ou por contato@moneybox.com.br.

3.3. Acesso a Dados de XP e BTG

A Moneybox realiza a coleta de dados junto à XP e BTG por meio de parcerias com as referidas instituições. Este acesso está condicionado à autorização expressa do cliente junto a estas instituições, reconhecendo a Moneybox como sua consultoria de investimento. Os dados são utilizados exclusivamente para as finalidades de consultoria e análise de carteira previstas nesta Política.

3.4. Vedações

É expressamente vedado à Moneybox: (i) utilizar dados de Open Finance, CEI e XP/BTG para finalidade diversa das descritas nesta Política; (ii) compartilhá-los para fins comerciais ou publicitários; (iii) retê-los além do prazo de vigência do consentimento, salvo obrigação legal; e (iv) utilizá-los após revogação do consentimento, ressalvados dados já anonimizados e incorporados a modelos de IA treinados, cuja desincorporação é tecnicamente inviável.

4. Inteligência Artificial e Decisões Automatizadas

Os Sistemas de Inteligência Artificial da Moneybox processam o Conteúdo das Interações e o Perfil Financeiro para gerar Recomendações Financeiras e, quando contratada a modalidade regulada, Recomendações de Valores Mobiliários. As finalidades e bases legais desse processamento constam da Seção 2 e os provedores de modelos de linguagem envolvidos estão relacionados na Seção 5.

O Conteúdo fornecido pelo Usuário poderá ser utilizado, de forma anonimizada ou pseudonimizada, para o aprimoramento dos Sistemas de Inteligência Artificial da Moneybox, mediante consentimento revogável a qualquer momento pelo Canal WhatsApp ou por contato@moneybox.com.br. A revogação não afeta modelos já treinados: por ser tecnicamente inviável a desincorporação de dados anonimizados já integrados aos parâmetros de um modelo treinado, a revogação produz efeitos apenas sobre dados ainda não utilizados em ciclos de treinamento completados.

O Usuário pode solicitar revisão humana de qualquer Recomendação Financeira ou Recomendação de Valores Mobiliários gerada pelos Sistemas de IA, sem custos adicionais, no prazo de até 5 (cinco) dias úteis, e não será submetido a decisões automatizadas que produzam efeitos jurídicos significativos sem possibilidade de revisão humana. Esses direitos constam da Seção 7 e são exercidos pelos canais ali indicados.

5. Compartilhamento com Terceiros e Transferência Internacional

Os dados pessoais do Usuário poderão ser compartilhados com os seguintes destinatários, que atuam como operadores sob instruções da Moneybox e estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados:

• Meta Platforms, Inc. — operadora do WhatsApp Business, para viabilização do Canal WhatsApp. O registro do número do Usuário junto à Meta é necessário para operação do canal e está sujeito a consentimento destacado no momento do cadastro;
• Provedores de infraestrutura tecnológica e hospedagem de dados;
• Plataforma de pagamento Stripe — a Moneybox não armazena dados de cartão de crédito ou débito do Usuário. O processamento e o armazenamento desses dados são realizados exclusivamente pela Stripe, Inc., em ambiente certificado PCI-DSS, conforme seus próprios termos de serviço e política de privacidade (stripe.com/br/privacy);
• Provedores de modelos de linguagem (LLMs) utilizados nos Sistemas de IA, incluindo Google, Meta, OpenAI, Anthropic e xAI — sujeitos a cláusulas contratuais que vedam o uso dos dados do Usuário para treinamento dos modelos do provedor sem consentimento explícito;
• Provedores de serviços de envio de SMS e e-mail transacional;
• Instituições participantes do Open Finance Brasil — exclusivamente para operacionalização dos consentimentos autorizados;
• B3 S.A. — Brasil, Bolsa, Balcão — para operacionalização do acesso ao CEI quando autorizado;
• Autoridades regulatórias (CVM, BACEN, ANPD) — quando exigido por lei ou regulamento;
• Autoridades judiciais ou policiais — mediante ordem judicial;
• Auditores externos e consultores de compliance — nos limites exigidos pela regulamentação.

5.1. Acesso a Serviços do Google

O uso e a transferência de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

5.2. Acesso a Serviços da Meta

Ao interagir com a Moneybox pelo Canal WhatsApp, seus dados poderão ser processados pela Meta Platforms, Inc. conforme suas políticas de privacidade. O Meta Pixel é utilizado exclusivamente no site institucional para medição de audiência e otimização de campanhas. Política de privacidade da Meta disponível em: https://www.facebook.com/privacy/policy.

5.3. Transferência Internacional

Os dados poderão ser processados em servidores fora do Brasil, incluindo servidores da Meta Platforms, Inc. e dos provedores de LLMs. A Moneybox garante a adoção das salvaguardas exigidas pela LGPD (art. 33), incluindo cláusulas contratuais padrão e verificação do nível de proteção do país destinatário.

6. Cookies no Site Institucional

Os Canais WhatsApp, SMS, E-mail e Aplicativo Mobile não utilizam cookies ou tecnologias de rastreamento baseadas em navegador. Esta Seção aplica-se exclusivamente ao site institucional www.moneybox.com.br.

Na primeira visita ao site, o Usuário será apresentado a um painel de gerenciamento de cookies (Consent Management Platform) que permitirá aceitar ou recusar cada categoria antes de sua ativação. Somente os cookies essenciais são ativados automaticamente.

• Cookies essenciais: necessários para o funcionamento do site (sessões, autenticação, preferências) — ativados automaticamente, dispensam consentimento;
• Cookies analíticos (Google Analytics): para compreender padrões de acesso e aprimorar a experiência no site — ativados somente mediante consentimento expresso. Dados tratados conforme a Política de Privacidade do Google;
• Cookies de publicidade (Meta Pixel): utilizados exclusivamente no site institucional para medição de audiência e otimização de campanhas — ativados somente mediante consentimento expresso. Dados tratados conforme a Política de Privacidade da Meta.

O Usuário pode configurar ou desativar cookies diretamente no navegador ou pelas configurações de anúncios do Google (adssettings.google.com) e da Meta (facebook.com/adpreferences), sem qualquer impacto sobre os serviços de consultoria financeira, prestados inteiramente pelos Canais de Atendimento.

7. Direitos do Titular de Dados

Em conformidade com os arts. 17 a 22 da LGPD, o Usuário tem os seguintes direitos, exercíveis a qualquer momento pelo Canal WhatsApp ou pelo e-mail contato@moneybox.com.br:

• Confirmação da existência de tratamento e acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de retenção;
• Informação sobre o compartilhamento com terceiros e as consequências de não fornecer consentimento;
• Revogação do consentimento para qualquer finalidade que dele dependa, sem prejuízo dos tratamentos anteriores;
• Oposição ao tratamento automatizado — inclusive o direito de solicitar revisão humana de qualquer Recomendação Financeira ou Recomendação de Valores Mobiliários gerada pelos Sistemas de IA, sem custos adicionais, no prazo de até 5 (cinco) dias úteis;
• Não ser submetido a decisões automatizadas que produzam efeitos jurídicos significativos sem possibilidade de revisão humana.

O prazo máximo para resposta é de 15 (quinze) dias corridos, podendo ser prorrogado para até 30 (trinta) dias em casos de alta complexidade — como cancelamento de conta ou portabilidade de dados financeiros —, mediante comunicação prévia ao Usuário.

8. Retenção e Eliminação de Dados

Após o término dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados de modo irreversível. Obrigações legais ou regulatórias podem impedir a eliminação imediata, hipótese em que o Usuário será informado quando possível.

9. Exclusão da Conta e dos Dados

Esta seção descreve como solicitar a exclusão da conta e dos dados pessoais no aplicativo Moneybox, desenvolvido por Moneybox Consultoria de Investimentos e Tecnologia Ltda. (CNPJ 51.807.233/0001-31). O pedido é gratuito, dispensa justificativa e pode ser feito a qualquer momento, inclusive por quem já desinstalou o aplicativo.

Etapas para solicitar a exclusão da conta e dos dados

1. Envie o pedido por um destes canais: (i) no aplicativo Moneybox, toque no avatar no topo da tela e acesse Sua conta → Excluir conta; (ii) pelo Canal WhatsApp, no número oficial +55 11 98799-4100 — wa.me/5511987994100 abre a conversa com a mensagem já preenchida; ou (iii) por e-mail para contato@moneybox.com.br, com o assunto Exclusão de conta e o número de telefone cadastrado.
2. Confirme sua identidade quando a Moneybox solicitar. A confirmação impede encerramentos indevidos pedidos por terceiros.
3. Aguarde a confirmação de recebimento, enviada em até 2 (dois) dias úteis pelo canal utilizado.
4. Receba a confirmação da conclusão em até 15 (quinze) dias corridos — prazo prorrogável para até 30 (trinta) dias em casos de alta complexidade, mediante aviso prévio, nos termos do art. 19 da LGPD.

Dados excluídos. Concluída a solicitação, os dados abaixo são eliminados de forma segura ou anonimizados de modo irreversível:

• Dados cadastrais e de identificação — nome, CPF ou CNPJ, e-mail e telefone;
• Consentimentos e conexões de Open Finance;
• Conexões de custódia — CEI (B3), XP e BTG;
• Dados financeiros da carteira — transações, saldos, faturas, orçamentos, caixinhas e metas;
• Perfil financeiro e de investidor — objetivos, tolerância a risco e respostas de suitability;
• Preferências do aplicativo e registro do aparelho para notificações push;
• Histórico de conversas nos Canais de Atendimento.

Dados retidos e prazos de armazenamento adicional. A Moneybox é consultoria de valores mobiliários autorizada pela CVM e parte dos registros precisa ser mantida após o encerramento da conta, por obrigação legal e regulatória. Esses dados ficam restritos exclusivamente a essa finalidade: não são usados para consultoria, análise, treinamento de modelos ou marketing, nem compartilhados para fins comerciais. Os prazos aplicáveis são os da Seção 8, reproduzidos abaixo:

Encerrados esses prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível. Dados anonimizados já incorporados a modelos de IA treinados não permitem identificar o Usuário; a exclusão da conta impede que dados do Usuário sejam utilizados em ciclos de treinamento futuros, conforme a Seção 4.

Open Finance. A exclusão da conta revoga, junto à Moneybox, todos os consentimentos de compartilhamento de dados via Open Finance. A revogação junto às instituições de origem deve ser feita pelo próprio Usuário no gerenciador de consentimentos de cada instituição participante. O Usuário também pode revogar um consentimento específico sem encerrar a conta.

Assinatura ativa. O encerramento da conta cancela a cobrança recorrente. Valores já pagos referentes a períodos utilizados não são reembolsados, conforme os Termos e Condições de Uso; não há cobrança por períodos posteriores ao encerramento.

Dúvidas ou reclamações. Fale com o Encarregado de Dados (DPO) da Moneybox por contato@moneybox.com.br. Caso entenda que a solicitação não foi atendida adequadamente, o Usuário pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança e Incidentes

A Moneybox adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo: criptografia em trânsito e em repouso; controle de acesso por função (princípio do menor privilégio); monitoramento contínuo de segurança; política de gestão de vulnerabilidades; e obrigações contratuais de segurança com todos os operadores.

Em caso de incidente de segurança que represente risco ou dano relevante aos titulares, a Moneybox notificará a ANPD em até 72 (setenta e duas) horas do conhecimento do incidente e comunicará os Usuários afetados pelos Canais de Atendimento disponíveis, conforme art. 48 da LGPD.

11. Tratamento de Dados de Menores

Os serviços da Plataforma Moneybox destinam-se exclusivamente a pessoas maiores de 18 anos ou a pessoas jurídicas devidamente representadas. Não coletamos dados de menores de 18 anos de forma intencional. Caso identificados dados de menores sem consentimento dos responsáveis legais, tais dados serão bloqueados e excluídos imediatamente, em conformidade com o art. 14 da LGPD.

12. Atualizações desta Política

Em caso de alterações relevantes nesta Política de Privacidade, o Usuário será notificado com antecedência mínima de 30 (trinta) dias pelo Canal WhatsApp e por e-mail. Caso o Usuário discorde das mudanças, poderá solicitar a eliminação de seus dados e o encerramento do contrato conforme previsto nos Termos e Condições de Uso.

13. Contato e Encarregado de Dados (DPO)

Para exercício de direitos, dúvidas, reclamações ou solicitações relacionadas ao tratamento de dados pessoais:

O DPO é responsável por: receber comunicações dos titulares e da ANPD; orientar colaboradores e operadores sobre boas práticas de proteção de dados; e adotar providências cabíveis em caso de incidentes ou exercício de direitos dos titulares.

MONEYBOX CONSULTORIA DE INVESTIMENTOS E TECNOLOGIA LTDA

CNPJ 51.807.233/0001-31 | São Paulo/SP

contato@moneybox.com.br | www.moneybox.com.br