1. O que esta Política abrange
Na Aboda, tratamos sua privacidade com seriedade. Como estamos em constante evolução, esta Política pode ser revisada periodicamente para refletir mudanças em nossas práticas de dados, e recomendamos que consulte esta página de tempos em tempos.
Esta Política se aplica a todos os dados pessoais tratados pela Aboda na condição de controladora: os que coletamos pelo site institucional (www.aboda.com.br), os de usuários autorizados das instituições que contratam nossa plataforma, os de candidatos a vagas e os que constam de documentos públicos do mercado de capitais processados pela plataforma, tratados na seção 5.
Quando tratamos dados pessoais por conta e ordem de uma instituição cliente, atuamos como operadores. Nesses casos, a política de privacidade aplicável é a da instituição, e as regras entre nós e ela constam do contrato.
2. Quem somos e como falar conosco
A Aboda desenvolve e opera uma plataforma de inteligência para o mercado de capitais brasileiro, voltada a instrumentos de crédito estruturado e renda fixa. Nossos clientes são instituições financeiras, gestoras e demais participantes institucionais do mercado.
- Razão social: ABODA CAPITAL E TECNOLOGIA LTDA - ME
- CNPJ: 53.481.534/0001-43
- Endereço: Rua Casa do Ator, 33, Vila Olímpia, São Paulo, SP
- Contato geral: contato@aboda.com.br
- Site: www.aboda.com.br
Nosso encarregado pelo tratamento de dados pessoais, nos termos do artigo 41 da LGPD e da Resolução CD/ANPD nº 18/2024, é Andrew Carvalho de Sá, Diretor de Tecnologia. Para dúvidas, solicitações e reclamações sobre proteção de dados, escreva para andrew.sa@aboda.com.br. Em ausências e impedimentos, o encarregado é substituído pelo Diretor-Presidente.
3. Dados pessoais que tratamos
Dados pessoais são as informações que identificam uma pessoa natural ou permitem identificá-la, direta ou indiretamente. Recebemos esses dados de você, quando entra em contato conosco, se candidata a uma vaga ou usa a plataforma; da instituição cliente que cadastra seus usuários; da navegação no site e na plataforma; e dos documentos públicos tratados na seção 5.
| Dado pessoal | Como utilizamos |
|---|---|
| Nome completo | Identificação e personalização do atendimento |
| E-mail corporativo | Acesso à plataforma, comunicações sobre produtos, novidades e suporte |
| Telefone e WhatsApp | Envio de notificações e comunicação direta |
| Nome da empresa e cargo | Segmentação e adequação das informações enviadas |
| Dados de navegação e de uso | Cookies, endereço IP, tipo de navegador, páginas visitadas e ações na plataforma, para análise de uso, segurança e melhoria do produto |
| Registros de acesso e de segurança | Rastreabilidade, investigação de incidentes e auditoria |
| Currículo e dados de candidatura | Condução de processos seletivos |
| Dados pessoais constantes de documentos públicos | Tratados na seção 5 desta Política |
Não buscamos tratar dados pessoais sensíveis, assim definidos no artigo 5º, inciso II, da LGPD. Quando um dado desse tipo aparece em um documento público que processamos, ele é tratado apenas como parte do documento.
4. Finalidades e bases legais
Todo tratamento que realizamos tem finalidade definida e base legal identificada, registradas em nosso registro de operações de tratamento.
| Finalidade | Base legal | Artigo |
|---|---|---|
| Fornecer e operar a plataforma aos usuários autorizados pelas instituições clientes | Legítimo interesse | Art. 7º, IX |
| Tratar dados pessoais contidos em documentos públicos do mercado de capitais | Legítimo interesse, observado o art. 7º, § 3º | Art. 7º, IX |
| Segurança da informação, prevenção a fraude e registro de acessos | Legítimo interesse e cumprimento de obrigação legal | Art. 7º, IX e II |
| Relacionamento comercial e resposta a contatos recebidos pelo site | Legítimo interesse | Art. 7º, IX |
| Envio de newsletter e comunicações de marketing | Consentimento, revogável a qualquer momento | Art. 7º, I |
| Análise de uso da plataforma | Legítimo interesse | Art. 7º, IX |
| Processos seletivos | Procedimentos preliminares a contrato, a pedido do candidato | Art. 7º, V |
| Obrigações legais, regulatórias e fiscais, e defesa em processo judicial, administrativo ou arbitral | Cumprimento de obrigação legal e exercício regular de direitos | Art. 7º, II e VI |
Quando o tratamento se apoia no consentimento, você pode revogá-lo a qualquer momento, sem afetar o tratamento feito antes da revogação.
5. Documentos públicos do mercado de capitais
Nossa plataforma reúne e organiza documentos que emissores, agentes fiduciários, administradores e servicers publicam em portais públicos, por força de suas próprias obrigações de divulgação. São prospectos, termos de securitização, escrituras, relatórios de gestão, fatos relevantes e documentos equivalentes.
Esses documentos às vezes contêm dados pessoais, como nomes de representantes, administradores, cedentes ou devedores. A Aboda não produz esses documentos nem decide sobre sua publicação: eles já estão públicos quando chegam até nós. Ainda assim, ao organizá-los e disponibilizá-los aos nossos usuários, tratamos esses dados pessoais e somos controladores desse tratamento.
A base legal é o legítimo interesse (artigo 7º, inciso IX), considerando a finalidade, a boa-fé e o interesse público que justificaram a publicação desses documentos (artigo 7º, § 3º). Usamos esses dados para a mesma finalidade da publicação original: permitir que o mercado analise o instrumento.
Os documentos são disponibilizados na forma em que foram publicados. Dados pessoais não são usados como chave de busca, e não usamos esses dados para traçar perfil, pontuar ou classificar pessoas naturais.
Se você é uma pessoa nomeada em um desses documentos e deseja se opor ao tratamento, escreva ao encarregado pelo canal da seção 2. Podemos remover ou restringir os dados em nosso próprio ambiente, mas não temos ingerência sobre o documento na origem, que permanece público no portal em que foi divulgado.
6. Cumprimento de obrigações legais e defesa de direitos
Podemos compartilhar dados pessoais quando isso for necessário para cumprir obrigação legal ou regulatória, atender a ordem de autoridade competente ou exercer direitos em processo judicial, administrativo ou arbitral.
7. Como divulgamos seus dados pessoais
A Aboda não vende nem aluga dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo, e o compartilhamento com fornecedores é regido por contrato.
| Com quem | Para quê | Papel |
|---|---|---|
| Provedores de infraestrutura em nuvem | Hospedagem, armazenamento e execução da plataforma | Operador |
| Provedores de modelos de inteligência artificial | Extração, classificação e geração de análises sobre os documentos processados | Operador |
| Serviço de gestão de identidade | Autenticação e credenciais dos usuários | Operador |
| Ferramentas corporativas de CRM, analytics, comunicação e colaboração | Relacionamento comercial, análise de uso e operação interna | Operador |
| Escritório de contabilidade e assessores | Obrigações contábeis, fiscais, trabalhistas e jurídicas | Operador |
| Instituições clientes | Acesso de seus usuários autorizados à plataforma e aos resultados das análises | Controladora do próprio tratamento |
| Autoridades públicas | Cumprimento de obrigação legal ou de ordem de autoridade competente | Conforme a lei |
Nos tratamentos em que é controladora, a Aboda define as finalidades e os meios, e seus fornecedores tratam os dados conforme suas instruções e o contrato.
8. Transferência internacional de dados
Nossa infraestrutura e parte dos serviços que usamos operam fora do Brasil, por isso transferimos dados pessoais para o exterior. As informações abaixo seguem a Resolução CD/ANPD nº 19/2024.
| Informação | Conteúdo |
|---|---|
| Forma, duração e finalidade específica da transferência | Transferência contínua, pelo prazo de vigência dos contratos com os prestadores, para hospedagem e operação da plataforma, processamento de documentos por modelos de inteligência artificial, comunicação corporativa e monitoramento técnico |
| País de destino dos dados | Estados Unidos, para a infraestrutura em nuvem e os serviços corporativos. Documentos públicos do mercado de capitais também podem ser processados por modelos de inteligência artificial em outros países onde operam os provedores que contratamos |
| Identificação e contatos do controlador | Conforme a seção 2 desta Política |
| Uso compartilhado de dados e finalidade | Conforme a seção 7 desta Política |
| Responsabilidades dos agentes e medidas de segurança | Conforme as seções 7 e 12 desta Política |
| Direitos do titular e meios de exercício | Conforme a seção 9 desta Política, incluindo o canal do encarregado e o direito de peticionar perante a ANPD |
As transferências seguem o artigo 33 da LGPD e têm como base as cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas aos contratos com os fornecedores.
Você pode solicitar ao encarregado a íntegra das cláusulas contratuais utilizadas na transferência, resguardados os segredos comercial e industrial.
9. Seus direitos de proteção de dados
Nos termos do artigo 18 da LGPD, você pode pedir: a confirmação de que tratamos seus dados e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade; a portabilidade; a eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências disso; a revogação do consentimento; e a oposição ao tratamento realizado com dispensa de consentimento, em caso de descumprimento da LGPD.
Todos são exercidos gratuitamente, pelo canal do encarregado indicado na seção 2. A confirmação e o acesso em formato simplificado são atendidos de imediato, e a declaração completa em até 15 dias do pedido, conforme o artigo 19 da LGPD. Podemos pedir informações adicionais para confirmar sua identidade.
Se o seu pedido não for atendido, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
10. Decisões automatizadas
A plataforma usa modelos de linguagem para produzir análises, resumos, extrações e comparações, que apoiam o trabalho de um profissional. Ela não toma decisões automatizadas sobre pessoas naturais: não concede nem nega crédito, não define condições e não faz pontuação nem perfil de pessoas.
12. Segurança dos dados
Buscamos proteger seus dados pessoais contra acesso, uso e divulgação não autorizados, com medidas físicas, técnicas, organizacionais e administrativas adequadas ao tipo de dado e à forma como o tratamos, no âmbito do nosso sistema de gestão de segurança da informação, baseado na norma ISO/IEC 27001.
Nenhum método de transmissão pela internet ou de armazenamento é totalmente seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD na forma da Resolução CD/ANPD nº 15/2024.
13. Retenção de dados
Mantemos dados pessoais pelo tempo necessário para a finalidade que motivou a coleta, considerando a vigência do contrato com a instituição cliente, os prazos legais e regulatórios e o exercício de direitos em processos. Registros de acesso, de segurança e de incidentes seguem os prazos abaixo.
| Dados | Prazo de retenção |
|---|---|
| Registros de acesso e de segurança | 5 anos |
| Registros de incidentes de segurança | No mínimo 5 anos da data do registro |
Encerrado o tratamento, os dados são eliminados, salvo nas hipóteses de conservação do artigo 16 da LGPD, como o cumprimento de obrigação legal ou regulatória e o uso exclusivo da Aboda com os dados anonimizados.
14. Dados pessoais de crianças e adolescentes
Nossos serviços são dirigidos a profissionais do mercado financeiro e de capitais. Não coletamos nem solicitamos intencionalmente dados pessoais de crianças ou adolescentes, e o site não deve ser utilizado por menores de 18 anos.
Se identificarmos que coletamos dados pessoais de uma criança ou adolescente, eliminaremos essas informações o mais rápido possível. Se souber de um caso assim, escreva ao encarregado pelo canal da seção 2.
15. Uso de inteligência artificial
A Aboda usa inteligência artificial de forma segura, transparente e responsável. Os modelos apoiam a análise de documentos, e os resultados indicam as fontes usadas, para que o profissional possa conferi-los.
Contratamos provedores de modelos sob termos que proíbem o uso do conteúdo enviado para treinar seus modelos e que limitam sua retenção. Não treinamos modelos com dados dos nossos clientes ou de seus usuários.
Se você tiver dúvidas, comentários ou preocupações sobre o uso de sistemas de inteligência artificial pela Aboda, escreva para contato@aboda.com.br.
16. Alterações nesta Política
Esta Política pode ser revisada para refletir mudanças em nossas práticas, em nossos serviços ou na regulamentação aplicável, e a data da última atualização e o número da versão constam no topo da página.
Em caso de alteração relevante, também avisaremos pelos canais de contato que mantemos com você, quando houver.
17. Informações de contato
Para dúvidas e comentários sobre esta Política, sobre como coletamos e usamos seus dados pessoais, ou sobre suas escolhas e direitos, escreva para contato@aboda.com.br. Para exercer seus direitos como titular, procure o encarregado em andrew.sa@aboda.com.br. Os dados de identificação da Aboda estão na seção 2.