Política de Privacidade
Esta política explica como a EFIX PLATAFORMA DE TOKENIZACAO E CROWDFUNDING LTDA. (“EFIX”, “nós”) trata dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Ela vale para o site ofertas.efix.finance, para o cadastro e os investimentos nas ofertas conduzidas pela plataforma e para o atendimento por e-mail e telefone.
1. Quem é a controladora
A controladora dos dados pessoais tratados neste site e nestes canais é a EFIX PLATAFORMA DE TOKENIZACAO E CROWDFUNDING LTDA., inscrita no CNPJ sob o nº 60.756.859/0001-57, com sede na Rua Teófilo Otoni, 82, Sala 2101 A, Centro, Rio de Janeiro/RJ, CEP 20090-070. A EFIX é registrada na Comissão de Valores Mobiliários (CVM) como plataforma eletrônica de investimento participativo (Ato Declaratório CVM nº 23.635/2025).
2. Quais dados tratamos
2.1 Quando você navega pelo site
- Endereço IP, data e hora de acesso, páginas visitadas, página de origem, tipo de navegador e de aparelho, idioma e localização aproximada (cidade ou região), coletados pelo Google Analytics, pelo Google Fonts (que recebe o endereço IP e o tipo de navegador quando a página carrega as fontes) e pelos registros técnicos do servidor de hospedagem.
- Parâmetros de campanha presentes no endereço da página (como
utm_source,utm_medium,utm_campaigne identificadores de clique em anúncio, comogclid), guardados no seu navegador por até 90 dias para sabermos qual anúncio ou campanha trouxe a visita.
2.2 Quando você fala com a EFIX
- Nome, e-mail, telefone e o conteúdo da mensagem ou da ligação.
2.3 Quando você se cadastra na plataforma
- Dados de identificação e contato: nome completo, CPF, data de nascimento, endereço, e-mail e telefone.
- Dados para verificação de identidade e prevenção à fraude, que podem incluir imagem do documento de identidade e foto do rosto (selfie), coletados por nós ou por provedor de verificação de identidade contratado. A foto do rosto usada para conferir sua identidade é dado biométrico, um dado pessoal sensível.
- Dados financeiros e de operações: conta bancária ou chave PIX para receber valores, histórico de operações e comprovantes.
- Dados técnicos de acesso: códigos de verificação de login, registros de acesso à plataforma e identificadores do cadastro.
- Outros dados exigidos pelo serviço contratado, informados na própria tela de cadastro.
2.4 Quando você investe numa oferta de investimento participativo
A Resolução CVM nº 88/2022 exige que a plataforma registre, para cada investidor e cada oferta: nome completo, CPF, endereço, e-mail, quantidade de valores mobiliários subscritos, valor investido, data da confirmação do investimento e data da transferência dos recursos. Também tratamos as declarações sobre limite de investimento (renda bruta anual ou montante de investimentos financeiros, e a condição de investidor qualificado, quando for o caso) e as informações exigidas pelas normas de prevenção à lavagem de dinheiro, como ocupação, patrimônio aproximado e a condição de pessoa exposta politicamente.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Cadastrar você, prestar o serviço e cumprir o contrato, inclusive o termo de adesão e ciência de risco | Itens 2.2, 2.3 (menos a foto do rosto) e 2.4 | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Cumprir as regras da CVM (Resolução CVM nº 88/2022), da prevenção à lavagem de dinheiro e ao financiamento do terrorismo (Lei nº 9.613/1998 e Resolução CVM nº 50/2021) e as obrigações fiscais | Itens 2.3 (menos a foto do rosto) e 2.4 | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Confirmar sua identidade e evitar fraudes no cadastro e no login | Documento, foto do rosto e dados de acesso | Garantia da prevenção à fraude e da segurança do titular, para o dado sensível (art. 11, II, “g”); legítimo interesse para os demais dados (art. 7º, IX) |
| Responder dúvidas, consultas e reclamações | Item 2.2 | Execução de contrato (art. 7º, V) ou legítimo interesse (art. 7º, IX) |
| Medir o uso do site e o resultado de campanhas, e melhorar as páginas | Item 2.1 | Legítimo interesse (art. 7º, IX); consentimento onde a lei local exigir |
| Avisar sobre novas ofertas e novidades da plataforma | Nome e e-mail ou telefone | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Os necessários ao caso | Exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”) |
Não vendemos dados pessoais. Não usamos seus dados para recomendação personalizada de investimento.
4. Com quem compartilhamos
- Prestadores de serviço que tratam dados em nosso nome (operadores), só para a finalidade contratada: hospedagem e nuvem, envio de e-mail, medição de audiência, verificação de identidade, acesso à plataforma e instituições financeiras e de pagamento que movimentam os valores. Entre eles: Google (Google Analytics, Google Fonts, Google Workspace e Google Cloud), GitHub (hospedagem do site), Railway (servidores da plataforma), provedor de login, provedor de verificação de identidade e instituições financeiras e de pagamento parceiras.
- Empresa ofertante e escriturador: quando você investe numa oferta, os dados necessários para registrar a titularidade dos valores mobiliários são compartilhados com a empresa que faz a oferta e com o escriturador ou responsável pelo controle de titularidade, como exige a Resolução CVM nº 88/2022.
- Autoridades: CVM, Banco Central do Brasil, Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Poder Judiciário e outras autoridades, quando a lei ou uma ordem exigir.
- Assessores: advogados, auditores e contadores, sob dever de sigilo.
- Operações societárias: em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos à nova controladora, que deverá respeitar esta política e a LGPD.
5. Transferência para fora do Brasil
Alguns prestadores guardam ou acessam dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência segue o art. 33 da LGPD, com cláusulas contratuais ou outro mecanismo previsto em lei (Resolução CD/ANPD nº 19/2024):
- Google (Google Analytics, Google Fonts, Google Workspace e Google Cloud): medição de audiência, fontes das páginas, e-mail e nuvem, enquanto durar o contrato e pelos prazos do item 7.
- GitHub: hospedagem do site; registros técnicos dos servidores, pelos prazos do GitHub.
- Railway: servidores da plataforma, pelos prazos do item 7.
Esses prestadores tratam os dados como operadores da EFIX, só para essas finalidades e com as medidas de segurança do item 9. Você pode pedir informações sobre as garantias usadas na transferência pelo contato do item 11, observados os segredos comercial e industrial, e respondemos em até 15 dias.
6. Cookies e tecnologias semelhantes
| Nome | Para que serve | Duração |
|---|---|---|
_ga, _ga_* (Google Analytics) | Contar visitas e entender como as páginas são usadas | Até 2 anos |
efix_attribution (armazenamento local do navegador) | Guardar os parâmetros de campanha da visita (item 2.1) | Até 90 dias |
Para visitantes da União Europeia, do Espaço Econômico Europeu, do Reino Unido e da Suíça, o Google Analytics começa sem cookies nem identificadores (o Google pode receber sinais sem cookie, que não identificam você) e os parâmetros de campanha não são guardados sem consentimento. Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do navegador, e pode desativar o Google Analytics com o complemento oficial do Google (tools.google.com/dlpage/gaoptout). Quando passarmos a medir anúncios com o Google Ads, esta tabela será atualizada antes.
7. Por quanto tempo guardamos
- Registros das ofertas e dos investimentos: no mínimo 5 anos contados do encerramento de cada oferta, ou mais, se a CVM determinar (Resolução CVM nº 88/2022, art. 49).
- Cadastro e registros de prevenção à lavagem de dinheiro: no mínimo 5 anos após o fim do relacionamento ou da operação (Lei nº 9.613/1998 e Resolução CVM nº 50/2021).
- Registros de acesso à plataforma: no mínimo 6 meses (Marco Civil da Internet, Lei nº 12.965/2014, art. 15). Este site é hospedado pelo GitHub, que mantém os registros técnicos dos servidores conforme a política dele.
- Contatos e pedidos de informação sem relação contratual: até 2 anos após o último contato.
- Dados de medição do Google Analytics: até 14 meses.
Depois desses prazos, os dados são apagados ou anonimizados, salvo se outra lei exigir guardá-los por mais tempo ou se forem necessários para defender direitos.
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece se não der;
- retirar o consentimento;
- opor-se a tratamento feito sem consentimento, se ele descumprir a lei;
- pedir a revisão de decisões tomadas só por tratamento automatizado (art. 20).
Para exercer seus direitos, escreva ao encarregado, caio.costa@lobie.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos ao pedido de acesso completo em até 15 dias (art. 19, II). Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos medidas técnicas e administrativas para proteger os dados, como conexão segura (HTTPS), controle de acesso por função, verificação em duas etapas nos sistemas internos e registro de acessos. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
10. Menores de idade
Os serviços da EFIX são destinados a maiores de 18 anos. Não fazemos cadastro de menores de idade.
11. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Caio Costa. Contato: caio.costa@lobie.com.br · (21) 97221-6383 · Rua Teófilo Otoni, 82, Sala 2101 A, Centro, Rio de Janeiro/RJ, CEP 20090-070.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da versão em vigor fica no topo da página. Mudanças relevantes serão avisadas neste site e, para quem tem cadastro, por e-mail.