A Supernova Investimentos (Supernova Investimentos AI LTDA, inscrita no CNPJ sob o nº 24.662.104/0001-20, com sede em (Avenida Cristóvão Colombo, 2937, Sala 604, Edifício Columbia — Floresta, Porto Alegre/RS, CEP 90560-005.) leva a sério a proteção dos seus dados pessoais. Esta Política explica, de forma transparente, como coletamos, utilizamos, compartilhamos e protegemos as informações de quem visita nosso site, contrata nossos serviços ou se relaciona conosco de qualquer forma.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis.

1. Quem é o controlador dos seus dados

A Supernova Investimentos atua como controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável por decidir sobre as finalidades e os meios de tratamento. Para qualquer assunto relacionado à privacidade, você pode falar com o nosso Encarregado pelo Tratamento de Dados (DPO): Nome: Vitor Ceratti Moreira; E-mail: ceratti@supernova.com.vc; Endereço: Avenida Cristóvão Colombo, 2937, Sala 604, Edifício Columbia — Floresta, Porto Alegre/RS, CEP 90560-005.

2. Quais dados coletamos

A depender da sua relação conosco, podemos tratar as seguintes categorias de dados: dados de identificação e cadastro, como nome completo, CPF/CNPJ, RG, data de nascimento, nacionalidade, estado civil, profissão, filiação e demais informações exigidas para abertura e manutenção de cadastro; dados de contato, como endereço residencial e comercial, telefone e e-mail; dados financeiros e patrimoniais, como faixa de renda, patrimônio declarado, perfil de investidor (suitability), histórico de operações, objetivos de investimento e dados bancários, quando aplicável; dados de navegação, como endereço IP, tipo de dispositivo e navegador, páginas acessadas, tempo de permanência e informações coletadas por cookies; e dados de comunicação, como mensagens, gravações de chamadas, registros de atendimento e informações fornecidas em formulários, e-mails ou redes sociais.

Não buscamos coletar dados pessoais sensíveis. Caso o tratamento de algum dado sensível seja necessário em situação específica, ele ocorrerá apenas com a devida base legal e com a sua ciência.

3. Por que tratamos seus dados e com qual base legal

Tratamos dados pessoais apenas quando há uma finalidade legítima e uma base legal que o autorize. As principais finalidades são: prestação dos nossos serviços e cumprimento de contratos firmados com você; atendimento a obrigações legais e regulatórias, incluindo normas da CVM, do Banco Central, da ANBIMA e a legislação de prevenção à lavagem de dinheiro e ao financiamento do terrorismo; análise de perfil de investidor (suitability) e adequação de recomendações ao seu perfil; comunicação com você, envio de informações sobre produtos, conteúdos e oportunidades, podendo este último depender do seu consentimento; melhoria dos nossos serviços, do site e da experiência do usuário; segurança da informação e prevenção a fraudes; e exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Quando o tratamento depender exclusivamente do seu consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo dos tratamentos já realizados.

4. Com quem compartilhamos seus dados

Seus dados podem ser compartilhados, na medida do necessário e sempre com a devida proteção, com instituições financeiras, corretoras e distribuidoras parceiras; a B3 (Brasil, Bolsa, Balcão) e demais infraestruturas de mercado; órgãos reguladores e autoridades públicas, como CVM, Banco Central, ANBIMA, COAF e Receita Federal; prestadores de serviços e fornecedores de tecnologia; e autoridades judiciais, mediante ordem ou para o exercício regular de direitos.

Exigimos que todos os parceiros e fornecedores adotem medidas de segurança compatíveis e tratem os dados estritamente para as finalidades acordadas. Não vendemos seus dados pessoais.

5. Transferência internacional de dados

Alguns dos nossos fornecedores podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir que a transferência ocorra em conformidade com a LGPD, observando padrões adequados de proteção.

6. Por quanto tempo guardamos seus dados

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios aplicáveis ao setor financeiro. Encerrado esse período, os dados são eliminados ou anonimizados, salvo nas hipóteses de guarda obrigatória previstas em lei.

7. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Isso inclui controles de acesso, criptografia quando aplicável, monitoramento de segurança e treinamento de equipe. Ainda assim, nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, adotaremos as providências exigidas pela legislação.

8. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar: confirmação da existência de tratamento dos seus dados; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados a outro fornecedor; eliminação dos dados tratados com base no consentimento; informação sobre as entidades com as quais compartilhamos seus dados; e revogação do consentimento.

Para exercer qualquer um desses direitos, basta entrar em contato com o nosso Encarregado pelos canais indicados no item 1. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

9. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, regulatórias ou em nossas práticas. A versão vigente estará sempre disponível em nosso site, com a data da última atualização indicada no topo. Recomendamos a revisão periódica deste documento.