1. Introdução
Esta Política de Privacidade descreve como Hike Company Ltda, inscrita no CNPJ sob o nº 43.228.744/0001-70 ("Hike Capital", "nós"), na qualidade de Controladora de dados pessoais, coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma Hike Wealth ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Dados Pessoais Coletados
2.1 Dados fornecidos pelo próprio titular ou por seu assessor
- Dados cadastrais: nome completo, e-mail, telefone, foto de perfil (opcional);
- Dados de bens e imóveis cadastrados voluntariamente pelo cliente (ex.: veículos, imóveis, valores de aquisição);
- Dados de planejamento financeiro e patrimonial inseridos pelo cliente (metas, aportes simulados);
- Credenciais de acesso (e-mail e senha, armazenada de forma criptografada, a Hike Capital não tem acesso à senha em texto claro).
2.2 Dados financeiros obtidos via integração com a BTG Pactual
- Posição consolidada de investimentos (produtos, valores, alocação por classe de ativo);
- Rentabilidade diária e mensal da carteira;
- Movimentações financeiras (aportes, resgates, transferências) associadas à conta do cliente na custódia.
2.3 Dados de uso e navegação
- Registros de acesso (logs), IP, data e hora de acesso, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014);
- Registro de auditoria de ações administrativas realizadas por colaboradores sobre contas de clientes.
3. Finalidades do Tratamento
Os dados pessoais são tratados para as seguintes finalidades, com as respectivas bases legais da LGPD:
- Prestar o serviço de consolidação e visualização patrimonial contratado (execução de contrato, art. 7º, V);
- Cumprir obrigações regulatórias como gestora de recursos perante a CVM e órgãos reguladores (cumprimento de obrigação legal/regulatória art. 7º, II);
- Garantir a segurança da conta e prevenir fraudes (legítimo interesse art. 7º, IX);
- Enviar comunicações operacionais (redefinição de senha, notificações de conteúdo, avisos de vencimento de itens cadastrados) execução de contrato;
- Elaborar simulações e projeções patrimoniais a pedido do próprio titular, execução de contrato.
4. Compartilhamento de Dados
A Hike Capital compartilha dados pessoais com os seguintes terceiros, estritamente para as finalidades descritas:
- BTG Pactual — instituição custodiante dos investimentos, para obtenção de posição, rentabilidade e movimentações (o compartilhamento decorre da própria relação de custódia do cliente com a instituição);
- Provedores de infraestrutura em nuvem para armazenamento e processamento dos dados;
- Provedor de envio de e-mails transacionais, para notificações e redefinição de senha;
- Autoridades reguladoras e judiciais, quando exigido por lei ou ordem judicial.
- Banker responsável pelo relacionamento do cliente com a Hike Capital — para fins de acompanhamento patrimonial e prestação de assessoria de investimentos;
A Hike Capital não vende, aluga ou compartilha dados pessoais com terceiros para fins de publicidade.
5. Armazenamento e Segurança
- Os dados são armazenados em servidores localizados no Brasil (região São Paulo), em conformidade com o princípio de localização preferencial de dados sensíveis;
- Senhas são armazenadas com hash criptográfico (bcrypt), nunca em texto plano;
- O acesso interno aos dados de clientes é restrito por perfil de acesso (função) e registrado em trilha de auditoria;
- Comunicação entre o navegador do usuário e a Plataforma é criptografada (HTTPS/TLS);
- Credenciais de integração com sistemas de terceiros (BTG Pactual) são armazenadas em cofre de segredos dedicado (Google Secret Manager), não expostas em código-fonte.
6. Retenção e Eliminação
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais/regulatórias aplicáveis à atividade de gestão de recursos (guarda mínima exigida pela CVM e órgãos fiscais). Encerrado o relacionamento e os prazos legais de guarda, os dados são eliminados ou anonimizados, exceto quando sua conservação for exigida por lei.
7. Direitos do Titular
Nos termos da LGPD, o titular dos dados pode, mediante solicitação, exercer os seguintes direitos:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no consentimento (quando aplicável);
- Informação sobre entidades com as quais os dados foram compartilhados;
- Revogação do consentimento, quando esta for a base legal aplicável.
Solicitações podem ser feitas pelo canal contato@hike.capital, e serão respondidas no prazo legal aplicável.
8. Encarregado de Dados (DPO)
Nos termos do art. 41 da LGPD, a Hike Capital designa como Encarregado de Proteção de Dados: contato: tecnologia@hike.capital.
9. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas aos usuários pela Plataforma ou por e-mail, com indicação da data da nova versão.
10. Legislação Aplicável
Esta Política é regida pela legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).