GINV INVESTIMENTOS FLORESTAIS
GINVE INOVA SIMPLES (I.S.) — ME | CNPJ 58.447.471/0001-22
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
POLÍTICA DE PRIVACIDADE
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
A presente Política de Privacidade (“Política”) é o compromisso formal da GINVE INOVA SIMPLES (I.S.) – ME, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 58.447.471/0001-22, com sede na SCLRN 703, Bloco H, Loja 32, Asa Norte, Brasília-DF, doravante denominada “GINV” ou “Controladora”, com o tratamento responsável, transparente e seguro dos dados pessoais de seus usuários, investidores, visitantes e parceiros.
Esta Política foi elaborada em estrita conformidade com a Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”), o Decreto nº 11.491/2023, as Resoluções da Autoridade Nacional de Proteção de Dados (“ANPD”), em especial a Resolução CD/ANPD nº 2/2022, aplicável a agentes de tratamento de pequeno porte, e demais normas complementares vigentes.
Ao acessar o site www.ginv.com.br, utilizar a Plataforma GINV, preencher formulários, cadastrar-se na Área do Investidor ou fornecer dados por qualquer canal de atendimento da GINV, o Titular declara ter lido, compreendido e concordado integralmente com os termos desta Política.
Para os fins desta Política, adotam-se as definições previstas no art. 5º da LGPD:
Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
Dado Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado de saúde ou vida sexual, dado genético ou biométrico (art. 5º, II, LGPD). A GINV não coleta dados sensíveis de forma rotineira.
Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Controladora: a GINV — pessoa jurídica responsável pelas decisões sobre o tratamento de dados pessoais.
Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador (ex: Bitrix24, WhatsApp Business API, Google Analytics).
Tratamento: qualquer operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, comunicação, transferência, difusão ou extração (art. 5º, X, LGPD).
Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada (art. 5º, XII, LGPD).
Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD (art. 5º, VIII, LGPD).
ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD (art. 5º, XIX, LGPD).
A GINV coleta dados pessoais diretamente fornecidos pelo Titular e, de forma automatizada, por meio de tecnologias de rastreamento, nas seguintes hipóteses:
Nome completo
CPF (Cadastro de Pessoas Físicas)
Número de telefone celular e/ou WhatsApp
Endereço completo (CEP, logradouro, número, complemento, bairro, cidade, UF)
Data de nascimento
Estado civil
Profissão e renda mensal (para perfil de investidor)
CNPJ e Razão Social
Nome e CPF do representante legal
Contrato Social ou documentos equivalentes
Dados bancários para processamento de pagamentos (agência, conta, banco)
Dados de documentos de identificação (RG ou CNH — frente e verso)
Comprovante de residência
Declaração de Imposto de Renda (quando exigido para análise de perfil)
Mensagens trocadas via WhatsApp Business, e-mail ou formulário de contato
Gravações de reuniões online (com consentimento expresso do Titular)
Conteúdo de manifestações, reclamações ou solicitações
Endereço IP e geolocalização aproximada
Tipo e versão do navegador e sistema operacional
Páginas acessadas, tempo de permanência e interações na Plataforma
Identificadores de dispositivo (cookies, pixels, session IDs)
Origem do acesso (busca orgânica, anúncio, link externo)
Os dados coletados automaticamente são detalhados na Política de Cookies da GINV, disponível em www.ginv.com.br/cookies.
Nos termos do art. 7º e art. 11 da LGPD, todo tratamento de dados pessoais pela GINV está fundado em ao menos uma das bases legais abaixo especificadas:
Finalidade | Base Legal (LGPD)
Cadastro e identificação do investidor na Plataforma GINV | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Processamento de aportes e transações financeiras | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Envio de relatórios florestais, extratos e comunicados de investimento | Execução de contrato (art. 7º, V)
Atendimento ao cliente via WhatsApp, e-mail e suporte | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Prevenção à fraude e análise de risco de crédito | Legítimo interesse da GINV (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II)
Envio de comunicações de marketing, novos produtos e projetos florestais | Consentimento do Titular (art. 7º, I) — revogável a qualquer tempo
Análise de desempenho da Plataforma e melhoria de experiência do usuário | Legítimo interesse (art. 7º, IX) e consentimento para cookies de análise (art. 7º, I)
Cumprimento de obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II)
Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI)
A GINV não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos significativos sobre o Titular sem possibilidade de revisão humana, nos termos do art. 20 da LGPD.
A GINV contrata operadores — terceiros que tratam dados pessoais em seu nome, sob suas instruções e observando os limites desta Política — para viabilizar suas operações. Cada operador se compromete contratualmente ao cumprimento da LGPD, sendo a GINV responsável pela supervisão desses agentes.
Operador: Bitrix OÜ (sede na Estônia) e Bitrix Brasil Ltda.
Finalidade: Armazenamento de dados de clientes e prospects, gestão do funil de vendas, automação de comunicações, registro de interações e histórico do investidor.
Dados tratados: Nome, e-mail, telefone, histórico de interações, status de investimento.
Base legal: Execução de contrato (art. 7º, V LGPD) e legítimo interesse (art. 7º, IX LGPD).
Transferência internacional: Sim — servidores na Europa e/ou EUA. A Bitrix24 está sujeita ao GDPR europeu e adota cláusulas-padrão de proteção de dados para transferências internacionais.
Política de privacidade do operador: https://www.bitrix24.com.br/privacy.php
Operador: Meta Platforms Ireland Limited (Dublin, Irlanda) / Meta Platforms Inc. (EUA).
Finalidade: Atendimento ao cliente, envio de atualizações de investimento, notificações de relatórios, suporte técnico.
Dados tratados: Número de telefone, conteúdo das mensagens, metadados de comunicação.
Base legal: Execução de contrato (art. 7º, V LGPD) e consentimento (art. 7º, I LGPD).
Transferência internacional: Sim — infraestrutura global da Meta. Regida pela Política de Privacidade da Meta e pelos Termos da API do WhatsApp Business.
Política de privacidade do operador: https://www.whatsapp.com/legal/privacy-policy-eea
O Titular pode optar por não receber comunicações via WhatsApp respondendo “PARAR” a qualquer mensagem da GINV ou solicitando pelo e-mail juridico@ginv.com.br.
Operador: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA).
Finalidade: Análise de comportamento de usuários no site www.ginv.com.br, mensuração de desempenho de campanhas digitais, otimização de conversão e experiência do usuário.
Dados tratados: Endereço IP (anonimizado), cookies de sessão, páginas visitadas, tempo de permanência, origem do tráfego, tipo de dispositivo.
Base legal: Consentimento (art. 7º, I LGPD) — coletado via banner de cookies. O Titular pode recusar cookies de análise sem prejuízo ao acesso ao site.
Transferência internacional: Sim — servidores nos EUA. A GINV ativa a opção de anonimização de IP (_anonymizeIp) no Google Analytics, reduzindo a identificabilidade dos dados.
Opt-out: https://tools.google.com/dlpage/gaoptout
A GINV poderá compartilhar dados pessoais com:
Instituições financeiras e processadores de pagamento para execução de transações financeiras.
Prestadores de serviços de tecnologia da informação, hospedagem e segurança de dados (cloud computing), sempre sob obrigação contratual de confidencialidade e conformidade com a LGPD.
Autoridades governamentais, órgãos reguladores (ANPD, CVM, Receita Federal, IBAMA) e órgãos do Poder Judiciário, quando exigido por lei, decisão judicial ou regulatória.
Auditores externos e consultores jurídicos da GINV, sob estrito sigilo profissional.
A GINV NÃO vende, aluga, cede ou comercializa dados pessoais de seus Titulares a terceiros para fins próprios destes.
Os dados pessoais são armazenados pelo prazo necessário ao cumprimento das finalidades que motivaram sua coleta, observados os prazos legais mínimos:
Dados de cadastro e contratos de investimento: enquanto vigente a relação contratual e por, no mínimo, 5 (cinco) anos após seu encerramento, nos termos do art. 206, §5º, I, do Código Civil e art. 173 do Código Tributário Nacional.
Dados bancários e transacionais: 5 (cinco) anos, conforme exigência da Lei Complementar nº 105/2001 (sigilo bancário) e legislação fiscal aplicável.
Registros de acesso à Plataforma (logs): 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Dados de comunicações de marketing: enquanto mantido o consentimento do Titular, sendo eliminados em até 30 dias após revogação.
Dados para defesa em processos judiciais, administrativos ou arbitrais: pelo prazo prescricional aplicável à pretensão objeto do processo.
Após o decurso dos prazos de retenção, os dados serão eliminados de forma segura, salvo se sua conservação for necessária para cumprimento de obrigação legal, regulatória ou judicial, conforme art. 16 da LGPD.
Nos termos dos arts. 17 a 22 da LGPD, o Titular tem os seguintes direitos, exercíveis a qualquer tempo mediante requisição à GINV:
Confirmação e Acesso (art. 18, I e II): Confirmar a existência de tratamento e acessar seus dados pessoais.
Correção (art. 18, III): Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação (art. 18, IV): Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade (art. 18, V): Solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, conforme regulamentação da ANPD.
Eliminação após revogação do consentimento (art. 18, VI): Solicitar a eliminação dos dados tratados com base no consentimento.
Informação sobre compartilhamento (art. 18, VII): Obter informação sobre as entidades públicas e privadas com as quais a GINV compartilha seus dados.
Informação sobre não consentimento (art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Revogação do consentimento (art. 18, IX): Revogar o consentimento a qualquer tempo, mediante manifestação expressa, sem custo ou prejuízo aos serviços não dependentes desse consentimento.
Oposição (art. 21): Opor-se ao tratamento realizado com fundamento diverso do consentimento, em caso de descumprimento da LGPD.
Revisão de decisões automatizadas (art. 20): Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.
Petição à ANPD (art. 18, § 1º): Encaminhar reclamações e petições à ANPD (www.gov.br/anpd).
O Titular pode exercer seus direitos pelos seguintes canais, sendo garantido o atendimento em até 15 (quinze) dias corridos, nos termos do art. 19, §3º da LGPD:
E-mail: juridico@ginv.com.br (assunto: “Requisição LGPD — [seu nome]”)
WhatsApp: (61) 98789-5090
Correspondência: SCLRN 703, Bloco H, Loja 32 — Asa Norte, Brasília-DF, CEP [DADO OBRIGATÓRIO — preencher]
O Titular deverá ser identificado antes do atendimento, podendo a GINV solicitar documentos comprobatórios para proteger a privacidade do Titular e evitar fraudes.
A GINV adota medidas técnicas e administrativas adequadas para proteger os dados pessoais de acessos não autorizados, destruição acidental ou ilícita, perda, alteração, comunicação ou qualquer outra forma de tratamento inadequado ou ilícito, nos termos do art. 46 da LGPD, incluindo:
Criptografia em trânsito (TLS/SSL) e em repouso para dados sensíveis.
Controle de acesso baseado em perfil (RBAC), com autenticação multifator para sistemas internos.
Monitoramento contínuo de acessos e logs de segurança.
Plano de Resposta a Incidentes de Segurança, com notificação à ANPD e aos Titulares em caso de incidente de segurança que possa acarretar risco ou dano relevante, no prazo de 72 horas, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
Treinamento periódico de colaboradores sobre boas práticas de segurança da informação e LGPD.
Em caso de incidente de segurança, a GINV comunicará aos Titulares afetados e à ANPD as informações requeridas pelo art. 48 da LGPD.
Nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 2/2022, a GINV designa como Encarregado de Proteção de Dados (Data Protection Officer — DPO):
Nome do Encarregado: [DADO OBRIGATÓRIO — preencher antes de publicar]
E-mail de contato do DPO: juridico@ginv.com.br
Telefone: (61) 98789-5090
O Encarregado é responsável por: (i) aceitar reclamações e comunicações dos Titulares; (ii) prestar esclarecimentos; (iii) adotar providências; (iv) receber comunicações da ANPD e adotar providências; (v) orientar colaboradores sobre práticas de proteção de dados.
A GINV realiza transferências internacionais de dados para os operadores Bitrix24, Meta (WhatsApp Business API) e Google LLC, conforme detalhado na Seção 4. Tais transferências são realizadas nas seguintes hipóteses previstas no art. 33 da LGPD:
Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (ex: países membros da UE sujeitos ao GDPR).
Para operadores que ofereçam garantias suficientes de cumprimento dos princípios gerais de proteção de dados e dos direitos dos Titulares, mediante cláusulas contratuais específicas (art. 33, II, LGPD).
A GINV exige de todos os seus operadores internacionais a adoção de políticas e mecanismos de segurança equivalentes aos aqui previstos.
O site www.ginv.com.br utiliza cookies e tecnologias similares. As informações completas sobre os tipos de cookies utilizados, suas finalidades e como gerenciá-los estão disponíveis na Política de Cookies da GINV, acessível em www.ginv.com.br/cookies.
O consentimento para uso de cookies de análise e marketing é coletado por meio do banner de cookies exibido na primeira visita ao site, em conformidade com o art. 7º, I, da LGPD e com as diretrizes da ANPD.
A Plataforma GINV e seus serviços de investimento são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos e capazes civilmente. A GINV não coleta, de forma intencional, dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos), nos termos do art. 14 da LGPD.
Caso a GINV identifique que coletou inadvertidamente dados de menor, procederá imediatamente à eliminação de tais dados, salvo quando necessário para o cumprimento de obrigação legal.
A GINV reserva-se o direito de atualizar esta Política a qualquer tempo, especialmente em razão de mudanças na legislação, novas funcionalidades da Plataforma ou alterações em suas práticas de tratamento de dados. A versão atualizada será publicada em www.ginv.com.br/privacidade com indicação da data de vigência.
Em caso de alterações relevantes, a GINV notificará os Titulares cadastrados por e-mail ou mediante aviso destacado na Plataforma, com prazo de 15 (quinze) dias para ciência antes da entrada em vigor.
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD). Fica eleito o Foro da Comarca de Brasília-DF (Foro Central) para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
O Titular também poderá registrar reclamação perante a ANPD (www.gov.br/anpd) ou órgãos de defesa do consumidor, sem prejuízo das vias judiciais disponíveis.
Para exercer seus direitos, tirar dúvidas ou apresentar reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato com a GINV:
Controladora: GINVE INOVA SIMPLES (I.S.) – ME
CNPJ: 58.447.471/0001-22
Endereço: SCLRN 703, Bloco H, Loja 32 — Asa Norte, Brasília-DF
E-mail jurídico (DPO): juridico@ginv.com.br
WhatsApp: (61) 98789-5090
Site: www.ginv.com.br
