A C3 Fintech coleta dados necessários para a prestação do serviço: informações de identificação (nome, e-mail, CPF/CNPJ), dados de acesso (IP, timestamps, logs de atividade), dados de uso da plataforma e informações de portfólio fornecidas pelo usuário para fins de análise.
Os dados são utilizados para: (a) autenticação e controle de acesso; (b) personalização da experiência na plataforma; (c) geração de relatórios e análises requeridas pelo usuário; (d) cumprimento de obrigações regulatórias perante a CVM e demais órgãos competentes; (e) melhoria contínua dos serviços.
A C3 Fintech não vende ou compartilha dados pessoais com terceiros para fins comerciais. O compartilhamento é limitado a: provedores de infraestrutura tecnológica (mediante acordos de processamento), autoridades regulatórias mediante ordem legal, e parceiros de custódia financeira quando aplicável.
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: criptografia em trânsito (TLS 1.3) e em repouso (AES-256), controle de acesso baseado em função (RBAC), autenticação multifator obrigatória, monitoramento contínuo de atividades suspeitas e auditorias de segurança periódicas.
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou incorretos; solicitar anonimização ou eliminação de dados desnecessários; revogar o consentimento; e obter informações sobre o compartilhamento. Solicitações podem ser encaminhadas ao DPO.
Dados de log e auditoria são mantidos por 5 anos conforme exigência regulatória da CVM. Dados de perfil são mantidos enquanto houver vínculo contratual. Após encerramento do contrato, dados são anonimizados em até 90 dias, exceto quando obrigação legal exigir retenção maior.