Em resumo
O TrunetVest usa dados de cadastro, autenticação, carteiras, investimentos, Notas de Corretagem e cálculos fiscais para entregar os recursos solicitados pelo usuário. Não vende dados pessoais, não usa publicidade comportamental, não carrega scripts de analytics e mantém os dados pessoais declarados em infraestrutura localizada no Brasil.
1. Controlador e Encarregado
A Trunet Tecnologia Ltda. decide como e por que os dados pessoais são tratados no TrunetVest e atua como controladora nos termos da Lei nº 13.709/2018.
- Razão social
- Trunet Tecnologia Ltda.
- CNPJ
- 37.037.568/0001-97
- Sede cadastral
- Rua Ceará, 20, apto. 82, Pompéia, Santos/SP, CEP 11065-430
- Encarregado
- Wagner Sartori Junior
- Contato de privacidade
- privacidade@trunetvest.com
O Encarregado recebe solicitações dos titulares, comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e orienta a organização sobre práticas de proteção de dados.
2. Quais dados tratamos e por quê
Coletamos dados fornecidos diretamente pelo titular, dados presentes em arquivos enviados e registros gerados durante o uso do serviço. A tabela relaciona cada grupo à sua finalidade, base legal e critério de retenção.
| Dados | Finalidade e base legal | Retenção |
|---|---|---|
| Nome de usuário, email, data do cadastro e estados de aprovação e verificação | Criar a conta inativa, realizar a revisão manual de acesso e enviar a confirmação de email após a aprovação. Execução de contrato ou procedimentos preliminares, Art. 7º, V. | Enquanto a revisão estiver pendente e, após a aprovação, durante a manutenção da conta; o titular pode solicitar eliminação, ressalvadas as hipóteses legais de conservação. |
| Nome, senha protegida por hash e preferências da conta | Criar e manter a conta, autenticar o usuário e personalizar configurações. Execução de contrato, Art. 7º, V. | Enquanto a conta estiver ativa e, depois, somente nas hipóteses legais de conservação. |
| Configurações de MFA, dados de sessão e registros técnicos de acesso | Proteger contas, prevenir abuso, diagnosticar falhas e manter o serviço seguro. Legítimo interesse, Art. 7º, IX. | Sessões e registros técnicos seguem ciclos próprios, descritos nas seções de cookies e retenção. |
| Carteiras, ativos, posições, transações, preços, quantidades, custos e alocações | Organizar o histórico de investimentos, calcular posições e apoiar decisões do usuário. Execução de contrato, Art. 7º, V. | Enquanto a conta estiver ativa ou até solicitação de eliminação, ressalvadas as exceções legais. |
| Notas de Corretagem, PDFs enviados e informações extraídas dos documentos | Importar, reconciliar e transformar operações revisadas em registros da carteira. Execução de contrato, Art. 7º, V. | O documento associado permanece com o registro até exclusão pelo usuário ou encerramento da conta; lotes transitórios concluídos são eliminados após 30 dias. |
| Ganhos, prejuízos, IRRF, valores de DARF e demais registros fiscais calculados | Gerar demonstrativos de apoio à revisão mensal de IRPF. Execução de contrato, Art. 7º, V. | Enquanto a conta estiver ativa ou pelo prazo necessário ao exercício regular de direitos. |
| Emails e histórico de solicitações de suporte ou de direitos | Responder ao titular, prestar suporte e comprovar o atendimento. Execução de contrato e exercício regular de direitos, Art. 7º, V e VI. | Pelo tempo necessário para concluir e documentar a solicitação, observado eventual prazo legal. |
Dados presentes em campos livres e documentos
Notas de Corretagem e campos de observação podem conter informações adicionais inseridas pelo próprio usuário. Solicitamos que não sejam enviados dados pessoais que não sejam necessários ao uso do recurso.
Dados sensíveis
O TrunetVest não solicita nem coleta intencionalmente dados pessoais sensíveis sujeitos ao Art. 11 da LGPD. Dados financeiros e fiscais são protegidos com cuidado reforçado, embora não integrem a definição legal de dado pessoal sensível.
Fontes públicas
O serviço também consulta fontes públicas e provedores de dados de mercado, como B3, CVM, Banco Central e Tesouro Direto, para manter catálogos e cotações. Esses dados de referência não identificam o usuário.
4. Compartilhamento e operadores
Dados pessoais podem ser acessados somente na medida necessária pelas seguintes categorias de destinatários:
- Infraestrutura e hospedagem: fornecedores que mantêm servidores, bancos de dados, backups e disponibilidade do serviço no Brasil.
- Email transacional: infraestrutura usada para enviar mensagens de autenticação, segurança e atendimento.
- Prestadores técnicos autorizados: profissionais sujeitos a deveres de confidencialidade e instruções da controladora.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou necessidade de exercício regular de direitos.
Não vendemos dados pessoais. Provedores consultados para obter cotações e documentos públicos não recebem dados cadastrais, PDFs de Notas de Corretagem ou o histórico financeiro da conta.
Transferência internacional
As bases que contêm dados pessoais, os documentos enviados e os backups declarados do TrunetVest permanecem no Brasil. Não realizamos transferência internacional de dados pessoais. Se essa prática mudar, informaremos destinos, finalidades e mecanismos de proteção antes da alteração aplicável.
5. Retenção e eliminação
Conservamos dados apenas enquanto forem necessários às finalidades informadas, à manutenção da conta e ao cumprimento de obrigações ou defesa de direitos. Na operação atual:
- resultados técnicos de tarefas em segundo plano têm expiração configurada em 30 dias;
- lotes concluídos de importação de Notas de Corretagem são eliminados após 30 dias, sem apagar a Nota já incorporada à carteira;
- logs de infraestrutura são rotacionados automaticamente por volume;
- backups seguem ciclos de 7 cópias diárias, 4 semanais e 6 mensais, de modo que dados eliminados podem permanecer até a expiração natural da cópia protegida.
Ao término do tratamento, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida pelo Art. 16 da LGPD, inclusive para obrigação legal, uso exclusivo com anonimização ou exercício regular de direitos.
6. Segurança e incidentes
Adotamos medidas proporcionais ao risco, incluindo HTTPS, controle de acesso, senhas protegidas por hash, autenticação multifator opcional, redes privadas entre serviços, rotação de logs, backups criptografados e monitoramento operacional. Nenhum ambiente é infalível; por isso, incidentes são avaliados quanto à natureza dos dados, aos titulares afetados e aos riscos envolvidos.
Se um incidente puder causar risco ou dano relevante aos titulares, a controladora comunicará a ANPD e os titulares afetados em até 3 dias úteis a partir do conhecimento do incidente, ressalvada eventual regra específica, conforme a Resolução CD/ANPD nº 15/2024.
Recomendações e cálculos automatizados
O TrunetVest gera correspondências de ativos, cálculos fiscais e recomendações de rebalanceamento para apoiar a revisão do usuário. Esses resultados não executam operações financeiras nem substituem a confirmação humana. O titular pode solicitar informações e revisão sobre critérios automatizados pelo canal de privacidade.
7. Seus direitos
O titular pode solicitar gratuitamente, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação da ANPD e os segredos comercial e industrial;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- eliminação de dados tratados com consentimento, quando essa base for aplicável, e revogação do consentimento;
- oposição a tratamento realizado em desconformidade com a LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
- petição à ANPD ou aos órgãos de defesa do consumidor.
A confirmação simplificada e o acesso serão providenciados imediatamente quando possível. A declaração completa de acesso, com origem, critérios e finalidades, será fornecida em até 15 dias. Para proteger a conta, podemos solicitar informações suficientes para verificar a identidade do requerente.
Envie a solicitação para privacidade@trunetvest.com. O canal é público e não exige login.
8. Crianças e adolescentes
O TrunetVest é voltado a investidores e não foi projetado para coletar intencionalmente dados de crianças. Se um responsável identificar tratamento de dados de criança ou adolescente, deve contatar o Encarregado para avaliação e adoção das medidas cabíveis, sempre considerando o melhor interesse do titular.
9. Alterações desta política
Esta política será revista quando as práticas de tratamento, os fornecedores ou os requisitos legais mudarem. A data e a versão no início da página indicarão a revisão vigente. Alterações relevantes serão comunicadas pelos canais disponíveis.
A declaração estruturada correspondente está disponível em /lgpd.md e no endereço padronizado /.well-known/lgpd.md.
10. Fale com o Encarregado
Para exercer direitos, fazer uma reclamação ou tirar dúvidas sobre esta política, escreva para Wagner Sartori Junior.
privacidade@trunetvest.com