Política de Privacidade e Proteção de Dados

Última atualização: 19 de outubro de 2026.

Na Belfy, privacidade e segurança são prioridades. Esta Política explica, de forma transparente, quais dados pessoais tratamos, para que, com quem compartilhamos, como protegemos e quais são os seus direitos.

Ela se aplica a clientes, potenciais clientes e a qualquer pessoa que acesse o site, o aplicativo ou o atendimento da Belfy pelo WhatsApp, e segue a Lei Geral de Proteção de Dados (LGPD, Lei Federal 13.709/2018), o Código de Defesa do Consumidor (Lei Federal 8.078/1990) e as demais normas brasileiras aplicáveis.

A Belfy Tecnologia e Consultoria LTDA (“Belfy”), inscrita no CNPJ/MF sob o nº 64.224.210/0001-46, é a Controladora dos dados pessoais descritos nesta Política.

1. Nosso compromisso: um propósito único

A Belfy trata dados pessoais com um propósito único: criar, executar e acompanhar o plano patrimonial e de investimentos de cada cliente. Um bom plano é pessoal por natureza, por isso ele se apoia em informações pessoais, como objetivos de vida, renda, gastos, patrimônio e tolerância a risco.

Não coletamos dados de clientes que não sirvam a esse propósito, às obrigações legais e regulatórias ligadas a ele ou à segurança da plataforma. Não vendemos, não alugamos e não compartilhamos dados pessoais para publicidade de terceiros.

2. Definições

• Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, telefone, e-mail, documentos, renda, patrimônio e dados de navegação.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, genética ou biometria. A Belfy não solicita dados sensíveis.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Controlador: quem decide sobre o tratamento dos dados pessoais; neste caso, a Belfy.
• Operador: empresa que trata dados pessoais em nome da Belfy, seguindo as suas instruções, como os provedores de nuvem.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, transferência e eliminação.
• Encarregado (DPO): pessoa indicada pela Belfy como canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

3. Quais dados tratamos e para quê

• Identificação e contato (nome, e-mail, telefone/WhatsApp, CPF quando necessário): identificar você, permitir o login e nos comunicarmos com você.
• Objetivos e momento de vida (metas, prazos, composição familiar, planos como aposentadoria, imóvel ou educação dos filhos): definir as metas do plano e quanto investir por mês para alcançá-las.
• Renda, gastos e orçamento: calcular a sua capacidade de investimento e a reserva de emergência.
• Perfil de investidor (questionário de suitability, experiência e tolerância a risco): sugerir alocações adequadas ao seu perfil, como exige a regulação do mercado de capitais.
• Patrimônio e posição de investimentos, recebidos do BTG Pactual (para clientes atendidos pela parceria) e do Open Finance, sempre mediante a sua autorização: comparar a carteira atual com a carteira ideal, apontar riscos e acompanhar a rentabilidade.
• Documentos que você nos envia (extratos, relatórios, lâminas de produtos): entender a sua situação real sem que você precise digitar tudo.
• Registros de reuniões com o assessor, incluindo transcrições e resumos de reuniões online: registrar decisões e manter o plano atualizado.
• Mensagens trocadas com a Belfy pelo WhatsApp e pelo aplicativo: manter o histórico do atendimento e o contexto das sugestões.
• Dados técnicos e de navegação (cookies de sessão, dispositivo, token para notificações do aplicativo, interação com anúncios): manter você conectado com segurança, enviar avisos do seu plano e medir a eficácia das nossas campanhas.

A Belfy pode divulgar informações agregadas e estatísticas, desde que não permitam identificar nenhuma pessoa.

4. Como coletamos os dados

• Diretamente com você: formulários do site e do aplicativo, mapeamento de perfil, conversas pelo WhatsApp, envio de documentos e reuniões com o assessor.
• De instituições que você autoriza: BTG Pactual, para clientes atendidos pela parceria com o Grupo AVIN, e instituições conectadas via Open Finance. No Open Finance, você escolhe na sua própria instituição quais dados compartilhar e por quanto tempo, e pode revogar a autorização a qualquer momento. Esse acesso é somente de leitura: a Belfy não movimenta recursos por meio dele.
• Formulários de anúncios: quando você preenche um formulário de contato em anúncios da Belfy em redes sociais, recebemos os dados informados para entrar em contato com você.
• Automaticamente: cookies e tecnologias semelhantes, descritos na seção 12.

5. Bases legais

Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD, principalmente:

• Execução de contrato e procedimentos preliminares (art. 7º, V): para elaborar e acompanhar o seu plano e prestar o atendimento contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): por exemplo, verificação de adequação do perfil do investidor (suitability) e guarda de registros exigidos pela regulação;
• Consentimento (art. 7º, I): por exemplo, compartilhamento de dados via Open Finance e comunicações de marketing, que você pode revogar a qualquer tempo;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria dos serviços e medição de campanhas, sempre respeitando os seus direitos e expectativas.

6. Uso de inteligência artificial

A Belfy combina inteligência artificial com assessores humanos. A IA lê os dados descritos na seção 3 para preparar análises, resumos e sugestões do seu plano, como a comparação entre a sua carteira atual e a ideal ou os riscos de uma oferta.

• Usamos provedores de IA corporativos (atualmente OpenAI e Anthropic), contratados por API, que atuam como Operadores: processam os dados apenas para responder às solicitações da Belfy e, pelos seus termos contratuais, não os utilizam para treinar os seus modelos.
• As sugestões geradas com apoio da IA são acompanhadas por um assessor humano.
• Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, nos termos do art. 20 da LGPD.

7. Compartilhamento de dados

A Belfy não vende dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo e na medida necessária:

• Provedores de infraestrutura e tecnologia (Operadores): Heroku (Salesforce), Amazon Web Services (AWS) e Vercel, para hospedagem, banco de dados e armazenamento; provedores de IA (seção 6); Meta (WhatsApp Business), para o envio e o recebimento de mensagens; Google, para reuniões online; e Celcoin/Polp, para a conexão com o Open Finance;
• Parceiros de atendimento: assessores de investimento vinculados ao Grupo AVIN e o BTG Pactual, no atendimento aos clientes da parceria;
• Autoridades: por determinação legal, regulatória, ordem judicial ou requisição de autoridade competente;
• Defesa de direitos: para o exercício regular de direitos da Belfy em processos judiciais, administrativos ou arbitrais;
• Operações societárias: em caso de fusão, aquisição ou incorporação, quando os dados serão transferidos à empresa sucessora, que continuará sujeita a esta Política.

8. Transferência internacional de dados

Os servidores dos nossos provedores de nuvem e de IA ficam principalmente nos Estados Unidos. Essa transferência é feita com base no art. 33 da LGPD, com provedores que oferecem garantias contratuais e técnicas de proteção, e os seus dados continuam protegidos pela LGPD.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas:

• Conexões criptografadas: toda comunicação entre o seu dispositivo, a plataforma e os bancos de dados utiliza HTTPS/TLS;
• Criptografia em repouso: banco de dados (PostgreSQL no Heroku), arquivos (Amazon S3) e mensagens (Amazon DynamoDB) ficam armazenados de forma criptografada pelos provedores;
• Nuvens de primeira linha: data centers com segurança física, redundância e cópias de segurança, auditados por certificações internacionais como ISO 27001 e SOC 2;
• Login sem senha: o acesso à sua conta é feito por um código temporário enviado ao seu WhatsApp, com bloqueio após repetidas tentativas incorretas. A sessão é mantida por um token criptografado;
• Controle de acesso: apenas pessoas autorizadas, sob compromisso de confidencialidade, acessam dados de clientes, e as credenciais dos sistemas ficam fora do código-fonte.

A segurança do acesso também depende de você: mantenha o seu WhatsApp protegido, ative a verificação em duas etapas e nunca compartilhe o código de acesso da Belfy. A Belfy nunca pede esse código por ligação ou mensagem.

10. Retenção e exclusão de dados

Mantemos os seus dados enquanto durar a sua relação com a Belfy ou pelo tempo necessário às finalidades desta Política. Encerrada a relação, os dados são excluídos ou anonimizados, salvo as hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos.

Você pode pedir a exclusão da sua conta e dos seus dados a qualquer momento pelo e-mail suporte@belfy.ai. O processo é concluído em até 2 (dois) dias úteis e inclui a revogação das conexões de Open Finance e a eliminação de cadastro, arquivos e mensagens. Mantemos apenas um registro de que a exclusão ocorreu, sem dados pessoais, além das informações que a lei nos obriga a guardar. Podemos pedir uma confirmação pelo WhatsApp ou e-mail cadastrado para garantir que o pedido é do próprio titular.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

1. confirmação da existência de tratamento dos seus dados;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade dos dados a outro fornecedor, mediante requisição expressa;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
8. informação sobre a possibilidade de não fornecer consentimento e as suas consequências;
9. revogação do consentimento;
10. revisão de decisões automatizadas (art. 20 da LGPD).

A Belfy poderá recusar uma requisição de forma justificada, por motivos legais (por exemplo, dados que precisam ser mantidos por obrigação regulatória) ou formais (por exemplo, impossibilidade de confirmar a identidade do solicitante). Atenderemos às requisições nos prazos legais.

12. Cookies e tecnologias semelhantes

Usamos uma política de cookies mínima:

• Cookies essenciais: guardam o token criptografado da sua sessão e garantem a autenticidade do seu acesso. Sem eles, a plataforma não funciona corretamente;
• Cookies de medição de campanhas: o site utiliza o pixel da Meta para medir o desempenho dos nossos anúncios;
• Aplicativo: o app armazena o seu acesso de forma segura no dispositivo e, se você permitir, registra um identificador para enviar notificações sobre o seu plano.

Você pode bloquear ou apagar cookies nas configurações do seu navegador e desativar notificações no seu celular, sem custo. Bloquear cookies essenciais pode impedir o funcionamento de alguns recursos.

13. Incidentes de segurança

Nenhum sistema conectado à internet é totalmente livre de riscos. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD, nos termos da LGPD, e adotaremos as medidas necessárias para mitigar os seus efeitos.

14. Responsabilidade

A Belfy responde pelo tratamento de dados nos termos dos arts. 42 a 45 da LGPD e se compromete a manter condições técnicas e organizacionais aptas a proteger os dados pessoais. A Belfy não se responsabiliza por:

1. consequências do compartilhamento, pelo próprio usuário, do seu código de acesso ou do acesso ao seu WhatsApp;
2. ações maliciosas de terceiros, salvo se comprovada conduta culposa ou dolosa da Belfy;
3. informações falsas ou inexatas fornecidas pelo usuário.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. A versão vigente estará sempre publicada nesta página, com a data da última atualização, e avisaremos você sobre mudanças relevantes.

16. Encarregado de Proteção de Dados (DPO)

Para exercer os seus direitos, tirar dúvidas sobre esta Política ou sobre os dados que tratamos, fale com o nosso Encarregado pelo e-mail suporte@belfy.ai. Para confirmar a sua identidade, poderemos solicitar informações adicionais; nesse caso, você será informado previamente.