Documentos
Política de Privacidade
Como a WBR Capital coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a LGPD, e como usa cookies. Partes VII e VIII dos Termos de Uso, versão 5.0.
Apresentação
Esta Política de Privacidade descreve como a W BRASIL COMÉRCIO LTDA, que opera sob a marca WBR Capital, trata dados pessoais no site, no aplicativo, na área do cliente e nas demais Aplicações, em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e a legislação aplicável. Ela integra os Termos de Uso e corresponde à Parte VII do documento TUP-2026-V5.
32. Controlador e encarregado
| Item | Informação |
|---|---|
| Controlador | W BRASIL COMÉRCIO LTDA · CNPJ 39.753.279/0001-10 · Av. Espírito Santo, 622, Sala 01, Zona 1 · Cianorte/PR |
| Encarregado (DPO) | Vitor Felipe Gurgel Gomes, Sócio-Administrador |
| Canal do titular | contato@wbrcapital.com.br e os canais de atendimento informados nas Aplicações |
32.1. A instituição liquidante e demais instituições autorizadas atuam como controladores independentes quanto aos dados tratados no âmbito dos serviços que prestam, aplicando-se suas próprias políticas de privacidade.
33. Dados coletados
33.1. Dados fornecidos pelo titular: dados de cadastro e de conhecimento do cliente, tais como nome, CPF ou CNPJ, documento de identificação, data de nascimento, endereço eletrônico, telefone, endereço, dados de renda ou faturamento e informações sobre a origem dos recursos; e dados fornecidos em formulários de contato e listas de interesse.
33.2. Dados coletados automaticamente: endereço IP, identificadores de dispositivo, sistema operacional, versão da aplicação, registros de acesso e dados de navegação e de uso, inclusive quanto a visitantes do site que não sejam clientes cadastrados.
33.3. Dados transacionais e de blockchain: endereços de carteira, transações, valores, contrapartes e demais informações necessárias à prestação dos serviços e ao monitoramento.
33.4. Dados biométricos, quando utilizados para autenticação ou prova de vida, tratados como dados pessoais sensíveis, com fundamento em consentimento específico ou em obrigação legal e prevenção à fraude.
33.5. Dados de fontes externas: cadastros e listas públicas e restritivas, bases de pessoas expostas politicamente, sanções, mídia adversa e bureaus de dados, para fins de conhecimento do cliente, PLD/FT e prevenção a fraudes.
34. Finalidades e bases legais
| Finalidade | Base legal | Observação |
|---|---|---|
| Cadastro, identificação e habilitação | Obrigação legal e regulatória; execução de contrato | Inclui verificação de identidade e triagem em listas. |
| Execução das operações e funcionalidades | Execução de contrato | Inclui liquidação e integração com parceiros. |
| PLD/FT, sanções e comunicação ao COAF | Obrigação legal | Independe de consentimento. |
| Prestação de informações à Receita Federal | Obrigação legal | Independe de consentimento. |
| Prevenção a fraudes e segurança | Legítimo interesse | Com ponderação e salvaguardas. |
| Registros de acesso e trilhas de auditoria | Obrigação legal; legítimo interesse | Marco Civil da Internet e regulamentação aplicável. |
| Dados biométricos para autenticação | Consentimento; obrigação legal e prevenção à fraude | Dado sensível; tratamento minimizado. |
| Atendimento e comunicações | Execução de contrato; legítimo interesse | Comunicações promocionais mediante opção do titular. |
| Aprimoramento de produtos | Legítimo interesse | Preferencialmente com dados agregados ou anonimizados. |
35. Compartilhamento de dados
35.1. A empresa não comercializa dados pessoais. O compartilhamento ocorre quando necessário, com: instituição liquidante; fornecedores de tecnologia, infraestrutura em nuvem e plataforma bancária licenciada; plataformas de conformidade, para verificação cadastral, triagem em listas e monitoramento de transações; auditores e assessores; e autoridades competentes.
35.2. Mediante obrigação legal, regulatória ou ordem de autoridade, dados poderão ser compartilhados com órgãos como o Banco Central do Brasil, o COAF, a Receita Federal do Brasil e o Poder Judiciário. Os operadores estão sujeitos a obrigações contratuais de confidencialidade e segurança e tratam os dados apenas para as finalidades contratadas.
35.3. As transações registradas em redes blockchain públicas são, por natureza, públicas e permanentes, podendo ser consultadas por terceiros. A empresa não controla e não pode eliminar registros dessa natureza.
36. Transferência internacional
36.1. Em razão do uso de provedores e plataformas que podem estar localizados no exterior (incluindo infraestrutura em nuvem, registro de domínio e ferramentas de verificação e de análise de blockchain), dados pessoais poderão ser transferidos internacionalmente, com adoção de salvaguardas e observância dos requisitos da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados, incluindo cláusulas contratuais padrão, quando aplicável.
37. Retenção e eliminação
37.1. Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais e regulatórias. Os registros de identificação, das operações e das comunicações relacionadas a PLD/FT observam os prazos de conservação previstos na Política de Conformidade e na Política de Segregação de Recursos de Clientes; os registros de acesso a aplicações de internet, os prazos do Marco Civil da Internet.
37.2. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de guarda.
38. Direitos do titular
38.1. Nos termos do art. 18 da LGPD, o titular pode requerer: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
38.2. O exercício pode ser limitado quando o tratamento decorrer de obrigação legal ou regulatória, hipótese em que a eliminação não será cabível. As requisições são respondidas nos prazos da LGPD.
39. Decisões automatizadas
39.1. A empresa pode utilizar processos automatizados na classificação de risco, na triagem em listas e na prevenção a fraudes. O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD.
40. Crianças e adolescentes
40.1. As Aplicações destinam-se exclusivamente a maiores de 18 anos e não se dirigem a crianças e adolescentes. Identificado tratamento de dados de menores, os dados serão eliminados, salvo obrigação legal de guarda.
41. Segurança e incidentes
41.1. A empresa adota as medidas técnicas e organizacionais descritas na cláusula 14 dos Termos de Uso, aplicáveis igualmente à proteção dos dados pessoais tratados.
41.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, a empresa adotará as medidas cabíveis e realizará as comunicações exigidas pela legislação, inclusive à Autoridade Nacional de Proteção de Dados e aos titulares, quando aplicável.
41.3. O titular pode peticionar perante a Autoridade Nacional de Proteção de Dados.
Alterações
Esta Política pode ser alterada a qualquer tempo, para refletir mudanças legais, regulatórias, tecnológicas ou de negócio. Alterações relevantes serão informadas nas Aplicações, com indicação da data de vigência.
Política de Cookies
Apresentação
Esta Política de Cookies explica como o site, o aplicativo e o painel web da WBR Capital usam cookies, identificadores de dispositivo e tecnologias semelhantes, e como você pode controlá-los. Ela integra os Termos de Uso e corresponde à Parte VIII do documento TUP-2026-V5.
42.1. O que são cookies
Cookies são pequenos arquivos gravados no seu navegador ou aparelho quando você acessa um site ou usa um aplicativo. Eles permitem reconhecer o seu acesso, manter você conectado, proteger a sua conta e entender como o serviço é usado. Identificadores de dispositivo e tecnologias semelhantes cumprem a mesma função no aplicativo.
42.2. Para que usamos
No site, usamos cookies e tecnologias semelhantes em três categorias. Só os necessários funcionam sem a sua escolha; os demais ficam desligados até você autorizar.
| Categoria | Finalidade | Gestão pelo Usuário |
|---|---|---|
| Necessários | Segurança, prevenção a fraudes, funcionamento básico do site e registro da sua escolha sobre cookies (cookie “wbr_consent”, guardado por 180 dias). | Sempre ativos. Não podem ser desativados sem prejuízo do serviço. |
| Estatística | Medição de visitas, páginas acessadas e origem do tráfego, de forma agregada, pelo Google Analytics, carregado pelo Google Tag Manager. | Desligados até o aceite. Podem ser recusados ou retirados a qualquer momento. |
| Marketing | Medição do resultado de anúncios em plataformas como Google e Meta, quando houver campanhas. | Desligados até o aceite. Podem ser recusados ou retirados a qualquer momento. |
Enquanto não houver autorização, o site usa o modo de consentimento do Google: nenhum cookie de estatística ou de marketing é gravado no seu navegador, e o Google recebe apenas sinais sem cookies, usados em medições agregadas.
Na página de contato, o formulário usa o Google reCAPTCHA para identificar envios automáticos (spam). Para isso, o Google recebe dados técnicos da visita, como endereço IP, informações do navegador e a interação com a página. Esse uso faz parte dos cookies necessários, por se tratar de segurança e prevenção a fraudes.
42.3. Como controlar
No site, o consentimento para cookies não essenciais é coletado por meio de aviso próprio, exibido no primeiro acesso, com os botões Aceitar, Recusar e Preferências, apresentados com o mesmo destaque. Em Preferências, o Usuário escolhe cada categoria separadamente.
A escolha pode ser alterada ou retirada a qualquer momento pelo link “Preferências de cookies”, no rodapé de todas as páginas. Ela vale por 180 dias; depois disso, o aviso é exibido novamente. O Usuário também pode apagar ou bloquear cookies nas configurações do navegador.
No aplicativo e no painel web, a gestão é feita nas configurações do dispositivo ou do navegador.
A recusa de cookies não essenciais não impede o uso das funcionalidades principais.
42.4. Aviso exibido no primeiro acesso
“Usamos cookies necessários para o site funcionar e, com a sua autorização, cookies de estatística para entender como o site é usado. Você escolhe. Saiba mais na Política de Privacidade.” Botões: Recusar · Preferências · Aceitar.
42.5. Dados e privacidade
Os cookies necessários se baseiam no legítimo interesse e na execução do serviço. Os cookies de estatística e de marketing se baseiam no consentimento, que pode ser retirado a qualquer momento, sem prejuízo do tratamento já realizado.
Os dados de navegação coletados pelo Google Analytics são tratados pelo Google na condição de operador, podem ser processados fora do Brasil, na forma da seção 36, e são mantidos pelo prazo de retenção configurado na ferramenta. Os dados tratados pelo Google reCAPTCHA no formulário de contato seguem a mesma regra e também a Política de Privacidade e os Termos de Serviço do Google. Os demais dados coletados por meio de cookies são tratados na forma desta Política de Privacidade, que informa as finalidades, as bases legais, o compartilhamento e os direitos do titular.
42.6. Alterações
Esta Política pode ser alterada para refletir mudanças legais, regulatórias ou tecnológicas. Alterações relevantes serão informadas no site, com indicação da data de vigência.
