steward

Política de Privacidade

Última atualização: 8 de outubro de 2026

1. Quem trata os seus dados

A controladora dos seus dados é a STEWARD LTDA, CNPJ 68.260.191/0001-64, com sede na Av. Paulista, 1471, conj. 511, Cerqueira César, São Paulo/SP, CEP 01311-927. A Steward é consultora de valores mobiliários autorizada pela CVM (Ato Declaratório nº 25.755, de 9 de setembro de 2026).

Encarregado pelo tratamento de dados pessoais: Danilo de Figueiredo Roggerio, pelo e-mail contato@steward.com.br.

2. Dados que tratamos

  • Cadastro: nome, e-mail, telefone, data de nascimento e CPF (este, para a cobrança e para as conexões que o exigem).
  • Perfil de investidor: objetivos, horizonte, situação financeira, conhecimento e tolerância a risco, usados na análise de adequação exigida pela CVM.
  • Informações que você declara: patrimônio, renda, gastos, dívidas, imóveis, empresas, objetivos e dados da sua família que você escolher informar.
  • Dados de instituições financeiras, com a sua autorização: contas, saldos, lançamentos, cartões, investimentos e empréstimos recebidos via Open Finance; e, quando você conectar, posições e movimentações registradas na B3.
  • Documentos que você enviar à plataforma.
  • Conversas com a Steward: perguntas, respostas e o histórico usado para dar continuidade ao atendimento.
  • Dados técnicos: registros de acesso, endereço IP, dispositivo e navegador, para segurança e funcionamento.

3. Para que usamos e com qual base legal

  • Prestar o serviço contratado (execução de contrato): montar o seu retrato financeiro, o plano, as recomendações de investimento e o atendimento, e fazer a cobrança.
  • Cumprir obrigações legais e regulatórias: análise de adequação do perfil, guarda de registros exigida da consultoria de valores mobiliários e prevenção à lavagem de dinheiro.
  • Conectar as suas contas (consentimento): Open Finance e B3 só funcionam com a sua autorização, que você pode revogar a qualquer momento.
  • Proteger a plataforma e melhorar o serviço (legítimo interesse): segurança, prevenção a fraudes e correção de falhas.

Não vendemos os seus dados e não os usamos para publicidade.

4. Inteligência artificial

Usamos modelos de inteligência artificial para organizar as suas informações, responder às suas perguntas e redigir explicações. Antes de qualquer envio a um modelo, os dados que identificam você diretamente, como nome, CPF e números de conta, são substituídos por códigos.

As recomendações de investimento não são decididas pela IA: elas resultam de um motor de regras com políticas aprovadas pela Steward, aplicado ao seu perfil, e você pode pedir a revisão de qualquer recomendação pelo canal do encarregado.

5. Com quem compartilhamos

Somente com fornecedores necessários ao serviço, que tratam os dados em nosso nome e sob as nossas instruções:

  • Amazon Web Services: hospedagem e armazenamento, no Brasil, e execução de modelos de IA.
  • Anthropic: modelos de inteligência artificial.
  • Pluggy: agregador de Open Finance que recebe, com a sua autorização, os dados das suas instituições.
  • B3: quando você autorizar a conexão com a Área do Investidor.
  • Asaas: processamento da cobrança.
  • Google Workspace: e-mail.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Profissionais externos, como advogado ou contador, só recebem dados seus com a sua autorização.

6. Transferência internacional

Parte do processamento por inteligência artificial acontece fora do Brasil, em servidores na União Europeia e nos Estados Unidos. Esses dados chegam aos provedores já sem a sua identificação direta, conforme a seção 4.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta estiver ativa. Depois do encerramento, mantemos pelo prazo mínimo de 5 anos os registros que a regulação da CVM exige da consultoria de valores mobiliários (Resolução CVM nº 19, art. 23) e os de prevenção à lavagem de dinheiro. Os demais são excluídos ou anonimizados.

8. Segurança

  • Criptografia em trânsito e em repouso.
  • Dados pessoais guardados em cofre cifrado com chaves gerenciadas na AWS.
  • Acesso restrito à equipe autorizada, com registro de auditoria.
  • Testes de segurança periódicos.

9. Seus direitos

Você pode, a qualquer momento, confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização, o bloqueio ou a exclusão dos dados desnecessários, saber com quem os compartilhamos e revogar o consentimento. Basta escrever ao encarregado. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas cookies e armazenamento local necessários ao login, à segurança e às suas preferências na plataforma. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

11. Demonstração privada

Política da demonstração, versão demo-2026-09-17-s3d

Na demonstração privada, registramos entrada, interações, telas, cliques, tempo observado, cursor, rolagem, dispositivo, localização aproximada e gravação da navegação sem o que você digita. Podemos associar suas visitas entre si pelo convite, endereço IP e dispositivo. O IP e o rótulo do convite ficam cifrados; sua leitura pela equipe autorizada é auditada. O texto de perguntas só é conservado quando autorizado separadamente. Esses registros são guardados por até 180 dias. Com Do Not Track, registramos apenas a entrada, sem medir interações ou associar visitas.

12. Alterações

Quando esta política mudar, atualizamos a data no topo e avisamos você pela plataforma ou por e-mail se a mudança for relevante.

← Voltar ao cadastro