Política de Privacidade.

Controlador

O controlador dos dados pessoais tratados por meio deste site, na definição do art. 5º, VI, da LGPD, é:

Razão social

Clarus Investimentos

CNPJ

62.612.956/0001-00

Endereço

Avenida Valdemar Ferreira, 468, sala 20, Butantã, São Paulo - SP, 05501-000, Brasil

Canal de privacidade

privacidade@clarusinvestimentos.com.br

Quais dados coletamos

Este site é institucional e informativo. Na sua área pública — as páginas abertas a qualquer visitante, sem identificação — não há cadastro, login, carrinho, assinatura de newsletter nem qualquer funcionalidade que exija a criação de conta. O único ponto de coleta de dados pessoais do visitante é o formulário de contato da página inicial.

O mesmo domínio hospeda, em caminho próprio, um ambiente administrativo de acesso restrito, que não integra a área pública e não se destina ao visitante. É a única parte do site que exige autenticação e, por isso, a única que pede credencial de acesso — e apenas a colaboradores autorizados da Clarus. Esse ambiente está descrito em Ambiente administrativo de acesso restrito, ao final desta seção.

Dados fornecidos por você no formulário de contato

• Nome — campo obrigatório.
• Empresa — campo opcional.
• E-mail institucional — campo obrigatório, usado para responder à sua mensagem.
• Mensagem — campo obrigatório, com o conteúdo que você decidir escrever. Pedimos que não inclua dados pessoais sensíveis nem informações confidenciais de terceiros nesse campo.

O formulário também contém um campo oculto de proteção contra robôs (técnica conhecida como honeypot), que não é visível nem preenchível por pessoas e não coleta dado algum do titular: quando preenchido, o envio é simplesmente descartado.

Dados técnicos gerados pelo envio

• Data e hora do envio.
• Código derivado do endereço IP — o endereço IP da conexão é convertido, no momento do envio, em um código irreversível por função criptográfica de resumo (SHA-256) e apenas esse código é armazenado. O endereço IP não é gravado em texto claro. Esse código serve exclusivamente para limitar o número de envios por origem em uma mesma hora, prevenindo abuso e spam.

Métricas agregadas de audiência

O site utiliza o serviço de análise de audiência da Vercel (Vercel Web Analytics), que produz estatísticas agregadas de páginas visitadas, origem do acesso, tipo de dispositivo e país. Esse serviço opera sem cookies e sem identificador persistente de visitante: os dados são agregados e não permitem identificar individualmente quem acessou o site.

O que não coletamos

Neste site, a Clarus não:

• coleta CPF, RG, dados bancários, dados patrimoniais ou informações financeiras do visitante;
• trata dados pessoais sensíveis, na definição do art. 5º, II, da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, dado genético ou biométrico);
• coleta dados de crianças e adolescentes — o site não é direcionado a menores de 18 anos;
• coleta geolocalização precisa do dispositivo;
• constrói perfis comportamentais, faz publicidade comportamental ou toma decisões automatizadas que afetem interesses do titular (art. 20 da LGPD);
• compra listas de contatos nem enriquece os dados recebidos com bases de terceiros;
• vende, aluga ou cede dados pessoais a quem quer que seja.

Ambiente administrativo de acesso restrito

Conforme antecipado no início desta seção, o ambiente administrativo do site é de uso interno, restrito a colaboradores autorizados da Clarus e não acessível ao público. Ele é apartado da área pública: a ausência de cadastro e de login afirmada no início desta seção refere-se às páginas abertas ao visitante, e a autenticação exigida aqui não alcança quem apenas navega pelo site.

O acesso se dá por credenciais nominais e individuais — endereço de e-mail e senha do colaborador —, informadas por ele na tela de autenticação e tratadas exclusivamente para identificá-lo e controlar o acesso. Esse ambiente não coleta dados de visitantes do site. As medidas que protegem esse acesso estão descritas em Segurança da informação.

Finalidade e base legal

Cada tratamento realizado neste site tem finalidade determinada e hipótese legal própria, nos termos do art. 7º da LGPD:

Mensagem de contato

Finalidade: receber, registrar e responder à sua solicitação e, quando for o caso, dar seguimento às tratativas de um eventual relacionamento institucional ou de investimento.
Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) e, de forma subsidiária, legítimo interesse do controlador em atender contatos institucionais dirigidos a ele (art. 7º, IX).

Registro técnico do envio

Finalidade: segurança do formulário — limitar envios abusivos, prevenir spam e preservar a disponibilidade do canal.
Base legal: legítimo interesse do controlador na segurança e no funcionamento regular de seus sistemas (art. 7º, IX), com uso do mínimo de dados necessário: apenas o resumo criptográfico do IP, e não o IP.

Guarda de registros e comunicações

Finalidade: conservar registros de comunicações recebidas, para cumprimento de deveres regulatórios aplicáveis a gestoras de recursos e para o exercício regular de direitos.
Base legal: cumprimento de obrigação legal ou regulatória pelo controlador (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Métricas de audiência

Finalidade: entender, de forma agregada, quais conteúdos são consultados, para melhorar o site.
Base legal: legítimo interesse do controlador (art. 7º, IX). Como as métricas são agregadas e não identificam o visitante, a maior parte desse tratamento sequer envolve dado pessoal na acepção do art. 5º, I, da LGPD.

Não utilizamos os dados do formulário para envio de comunicações de marketing não solicitadas. Caso, no futuro, a Clarus passe a enviar comunicações institucionais periódicas, isso será feito com base em consentimento específico e destacado, revogável a qualquer momento.

Compartilhamento e transferência internacional

A Clarus não comercializa dados pessoais. O compartilhamento se limita ao estritamente necessário para operar o site e cumprir a lei, com os seguintes agentes:

Supabase — operador

Provedor da função que recebe o formulário, do banco de dados em que a mensagem é registrada e do armazenamento dos documentos públicos disponibilizados em /documentos.

Vercel — operador

Hospedagem e entrega do site e serviço de métricas agregadas de audiência.

Resend — operador

Serviço de envio de e-mail utilizado para encaminhar à equipe da Clarus a notificação da mensagem recebida pelo formulário.

Autoridades públicas

Comissão de Valores Mobiliários, Autoridade Nacional de Proteção de Dados, Poder Judiciário e demais autoridades competentes, quando houver requisição formal ou dever legal ou regulatório de fornecimento.

Os operadores acima tratam dados exclusivamente em nome da Clarus, conforme suas instruções e para as finalidades descritas nesta Política.

Transferência internacional de dados

A infraestrutura desses provedores está localizada fora do território brasileiro. Assim, há transferência internacional de dados pessoais, nos termos do art. 33 da LGPD, fundamentada na necessidade da transferência para a execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 33, VI), e amparada nas cláusulas contratuais de proteção de dados firmadas com cada provedor, que impõem obrigações de confidencialidade, segurança e tratamento restrito às instruções do controlador.

Cookies e rastreamento

A ausência de cookies foi verificada tecnicamente: em uma navegação completa pelo site, nenhum cookie é definido — nem próprio, nem de terceiros — e os repositórios locais do navegador (localStorage e sessionStorage) permanecem vazios.

O serviço de métricas de audiência utilizado (Vercel Web Analytics) funciona sem cookie e sem identificador persistente: ele não segue o visitante entre sites nem entre sessões, e reporta apenas números agregados. Não há pixels de rede social, tags de publicidade, remarketing, mapas de calor ou gravação de sessão neste site.

Caso a Clarus venha a adotar cookies ou tecnologia equivalente, esta Política será atualizada antes da adoção e o mecanismo de consentimento exigido pela legislação será implementado.

Retenção e eliminação

• Mensagens de contato — mantidas enquanto durar o atendimento da solicitação e o relacionamento dela decorrente e, após isso, pelo prazo necessário ao cumprimento das obrigações legais e regulatórias aplicáveis à atividade de administração de carteiras de valores mobiliários e ao exercício regular de direitos, nos termos do art. 16, I e II, da LGPD.
• Registro técnico do envio — o código derivado do endereço IP tem utilidade operacional restrita à janela de uma hora do controle de abuso; permanece vinculado ao registro da mensagem e é eliminado junto com ele.
• Métricas de audiência — retidas de forma agregada pelo provedor, conforme os prazos do serviço, sem vinculação a titular identificado ou identificável.

Encerrado o prazo de retenção, os dados são eliminados ou anonimizados. Você pode solicitar a eliminação antecipada dos seus dados a qualquer momento; atenderemos ao pedido, salvo quando a conservação for autorizada pelas hipóteses do art. 16 da LGPD, caso em que informaremos o motivo e o prazo remanescente.

Segurança da informação

A Clarus adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme o art. 46 da LGPD. Entre elas:

• tráfego integralmente cifrado em trânsito (HTTPS/TLS), com HSTS habilitado;
• política de segurança de conteúdo (CSP) e demais cabeçalhos de segurança aplicados a todas as páginas;
• controle de acesso ao banco de dados por políticas de linha e por credenciais nominais e individuais, com registro de auditoria das operações administrativas;
• validação estrita dos dados recebidos pelo formulário e limitação de envios por origem;
• princípio da minimização — coletamos apenas o necessário, e o endereço IP nunca é armazenado em texto claro.

A Clarus mantém política de segurança cibernética e demais políticas internas de controles e de compliance, disponíveis para consulta na página de documentos regulatórios.

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Clarus comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, requerer:

1. a confirmação da existência de tratamento de seus dados;
2. o acesso aos dados que temos sobre você;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. a portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
6. a eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de conservação do art. 16;
7. a informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. a revogação do consentimento, quando esta for a base legal aplicável;
10. a oposição a tratamento fundado em legítimo interesse, em caso de descumprimento da lei (art. 18, § 2º);
11. a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) — registrando que este site não realiza decisões automatizadas.

Para exercer qualquer desses direitos, escreva para privacidade@clarusinvestimentos.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — esses dados adicionais são usados exclusivamente para essa verificação e descartados em seguida.

Os pedidos de confirmação de tratamento e de acesso são respondidos em formato simplificado imediatamente ou por meio de declaração completa em até 15 (quinze) dias contados da solicitação, nos termos do art. 19 da LGPD. Os demais pedidos são atendidos no menor prazo possível, e informaremos você sobre eventual impossibilidade e seus fundamentos.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD (art. 18, § 1º) ou aos organismos de defesa do consumidor.

Encarregado pelo Tratamento de Dados Pessoais

O canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail privacidade@clarusinvestimentos.com.br, por onde são recebidas as comunicações dos titulares, as orientações internas sobre proteção de dados e as comunicações da Autoridade Nacional de Proteção de Dados. A identidade do encarregado é informada ao titular mediante solicitação por esse canal.

Alterações desta Política

Esta Política pode ser revista para refletir mudanças na legislação, na regulamentação ou na forma como o site funciona. A versão vigente é sempre a publicada nesta página, identificada pela data de atualização indicada no início do documento. Alterações relevantes — em especial a adoção de novas finalidades, novos operadores ou cookies — serão sinalizadas na própria página. Recomendamos a consulta periódica.

Contato

Privacidade e proteção de dados

privacidade@clarusinvestimentos.com.br

Relações com investidores

ri@clarusinvestimentos.com.br

Ouvidoria

ouvidoria@clarusinvestimentos.com.br — canais completos na seção Ouvidoria da página institucional

Correspondência

Avenida Valdemar Ferreira, 468, sala 20, Butantã, São Paulo - SP, 05501-000, Brasil

O uso deste site também está sujeito aos Termos de Uso.