Política de privacidade

1. Quem somos e a quem esta política se aplica

A ITERA AI LTDA., CNPJ 69.034.921/0001-71, Alameda Oscar Niemeyer, 20, andar 1, Vila da Serra, Nova Lima (MG), CEP 34.006-056 ("Itera"), é escritório de assessoria de investimentos credenciado à XP Investimentos e é a controladora dos dados tratados nesta política.

Ela vale para o site iterainvestimentos.com.br e seus subdomínios, para os nossos canais de atendimento (WhatsApp, telefone, e-mail e SMS) e para as salas e transmissões ao vivo, e se aplica a:

• Visitantes do site;
• Leads: quem pede contato, abertura de conta ou troca de assessor;
• Clientes: quem tem conta na XP vinculada à Itera;
• Parceiros e afiliados: quem indica clientes à Itera.

Os dados do seu cadastro na corretora são tratados pela XP, conforme a política de privacidade dela. Esta política cobre o que a Itera trata.

2. Encarregado pelo tratamento de dados

Paulo Oliveira · privacidade@iterainvestimentos.com.br

É o canal para qualquer pedido, dúvida ou reclamação sobre os seus dados.

3. Dados que tratamos

Informados por você

• Leads: nome, e-mail, telefone (WhatsApp) e objetivo, no formulário; número da conta XP, se você informar no atendimento.
• Atendimento: mensagens de WhatsApp, e-mails e ligações. Ligações de atendimento e de ordens podem ser gravadas, como exigem a regulação e o contrato com a XP; avisamos no início da ligação.
• Salas e calls ao vivo: nome de exibição, mensagens no chat e, se você abrir câmera ou microfone, sua imagem e voz.
• Parceiros e afiliados: nome ou razão social, CPF ou CNPJ, contatos, dados bancários e fiscais para pagamento, e o link ou código de indicação.

Recebidos da XP

De clientes vinculados à Itera: código da conta, data de abertura, perfil de investidor (suitability), renda e patrimônio declarados, saldo, movimentações e operações realizadas, plataforma usada e e-mail e telefone cadastrados. Usamos esses dados para atender você, cumprir o contrato com a XP, saber por qual canal ou parceiro você chegou e calcular a remuneração de parceiros.

Recebidos de parceiros

Quando um parceiro indica você, recebemos a indicação (link ou código) e, em alguns casos, o seu nome e contato.

Coletados automaticamente

• Endereço IP, identificador de sessão, navegador, dispositivo, páginas visitadas, data e hora.
• Parâmetros de campanha (UTM), identificadores de clique em anúncio e de parceiro.
• Cookies e armazenamento local, descritos na Política de cookies.

O que não tratamos

• Senha, token ou dados de cartão. Nunca pedimos senha por nenhum canal.
• Dados sensíveis (saúde, origem racial, religião, biometria, opinião política e os demais do art. 5º, II, da LGPD). Imagem e voz nas salas ao vivo não são usadas para identificação biométrica.
• CPF de lead ou cliente no site. O CPF de cliente fica no cadastro da XP; a Itera recebe da XP só um código que não revela o número.

4. Para que usamos e com qual base legal

Finalidade	De quem	Base legal (LGPD)
Responder o seu pedido e orientar a abertura de conta ou a troca de assessor	Leads	Procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Prestar a assessoria: atendimento, informações sobre produtos, recepção e envio de ordens à XP	Clientes	Execução de contrato (art. 7º, V)
Aplicar o perfil de investidor, registrar e gravar atendimentos e ordens, atender a XP, a CVM e demais autoridades	Clientes	Obrigação legal ou regulatória (art. 7º, II)
Registrar por qual canal ou parceiro você chegou e medir campanhas	Visitantes, leads, clientes	Legítimo interesse (art. 7º, IX)
Calcular e pagar a remuneração de parceiros e cumprir obrigações fiscais	Parceiros	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Medir audiência e melhorar o site e o atendimento	Visitantes	Legítimo interesse (art. 7º, IX)
Cookies de publicidade e envio de conversões de lead a plataformas de anúncio	Visitantes, leads	Consentimento (art. 7º, I)
Públicos personalizados de anúncio com e-mail e telefone protegidos por hash (item 6)	Leads, clientes	Leads: consentimento (art. 7º, I). Clientes: legítimo interesse (art. 7º, IX), com direito de oposição
Conteúdo, eventos e ofertas por e-mail, SMS e WhatsApp	Leads, clientes	Leads: consentimento (art. 7º, I). Clientes: legítimo interesse (art. 7º, IX), com opção de sair
Salas e calls ao vivo: permitir a sua participação e moderar o chat	Participantes	Execução de contrato ou dos termos da sala (art. 7º, V)
Usar a sua imagem ou voz em material divulgado depois da sala	Participantes	Consentimento específico, pedido antes (art. 7º, I)
Prevenir fraude, abuso e envios automatizados; proteger contas e sistemas	Todos	Legítimo interesse (art. 7º, IX)
Guardar prova do seu consentimento	Visitantes, leads	Obrigação legal (art. 7º, II, e art. 8º, §2º)
Exercer direitos em processos judiciais, administrativos ou arbitrais	Todos	Exercício regular de direitos (art. 7º, VI)

Quando usamos legítimo interesse, tratamos só o necessário e avaliamos antes se o uso respeita as suas expectativas e os seus direitos. Você pode se opor (item 10).

5. Comunicações e como parar de recebê-las

• E-mail: link "descadastrar" no rodapé de cada mensagem.
• SMS e WhatsApp: responda SAIR.
• Ligações: peça ao assessor ou escreva ao encarregado.

Parar o marketing não interrompe as mensagens necessárias ao atendimento ou exigidas pela regulação.

6. Anúncios e públicos personalizados

Para medir o resultado dos anúncios e não mostrar anúncio de abertura de conta a quem já é cliente, podemos enviar ao Google, à Meta (Facebook e Instagram) e ao TikTok o seu e-mail e telefone protegidos por hash, um código irreversível. A plataforma só consegue ligar o código a quem já tem conta nela e o usa apenas para as nossas campanhas.

Medição de campanhas. Para medir e melhorar os resultados dos nossos anúncios, a Itera pode compartilhar com plataformas de publicidade (como Google, Meta e TikTok) seu e-mail e telefone cifrados de forma irreversível (hash SHA-256), identificadores de clique e do navegador, e eventos da sua jornada conosco, como o envio de formulário, a abertura e a ativação da conta e as primeiras operações. Esses eventos podem incluir dados recebidos da XP Investimentos sobre a sua conta vinculada à Itera. Os dados são usados apenas para atribuir e otimizar campanhas. A Itera não vende dados pessoais. A base legal é o seu consentimento (art. 7º, I, da LGPD), que pode ser revogado a qualquer momento pelo e-mail privacidade@iterainvestimentos.com.br, sem afetar o tratamento feito antes da revogação.

• Leads: só com o seu consentimento, dado no aviso de cookies ou no envio do formulário.
• Clientes vindos da XP que não passaram pelo nosso formulário: com base em legítimo interesse. Você pode se opor a qualquer momento escrevendo ao encarregado; tiramos o seu contato das listas e paramos os envios seguintes.

Você também pode limitar anúncios personalizados nas configurações de anúncio da sua conta no Google, na Meta e no TikTok.

7. Com quem compartilhamos

• XP Investimentos, contratante da Itera: vinculação da sua conta ao escritório, envio de ordens e obrigações do contrato de distribuição.
• Operadores, que tratam dados em nosso nome, sob contrato e só para as nossas finalidades: hospedagem e infraestrutura (Amazon Web Services, Vercel, Supabase); CRM, e-mail e automação de marketing (HubSpot); mensageria (WhatsApp Business, da Meta, e provedor de SMS); telefonia e gravação de ligações; plataforma das salas e transmissões ao vivo; e-mail corporativo.
• Plataformas de medição e anúncio: Google (Analytics e Ads), Meta e TikTok, conforme os itens 4 e 6 e a Política de cookies.
• Parceiros e afiliados: recebem só o necessário para acompanhar as indicações que fizeram (por exemplo, se a conta foi aberta), nunca saldo, operações ou dados de contato.
• Autoridades: CVM, Banco Central, Receita Federal, Judiciário e demais, quando exigido por lei, regulação ou ordem.
• Assessores jurídicos, contábeis e auditores, sob dever de sigilo.

Não vendemos nem alugamos dados pessoais.

8. Transferência internacional

Parte dos operadores e das plataformas acima guarda ou trata dados fora do Brasil, em especial nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto em lei. O banco de dados principal da Itera fica no Brasil (região de São Paulo).

9. Por quanto tempo guardamos

Dado	Prazo
Lead que não virou cliente	24 meses do último contato; depois, eliminado ou anonimizado
Cliente: cadastro, atendimento e mensagens	Enquanto durar o vínculo com a Itera e mais 5 anos
Gravações de ligações e registros de ordens	Pelo prazo exigido pela regulação e pelo contrato com a XP
Parceiro: cadastro, indicações e pagamentos	Enquanto durar o contrato e mais 5 anos
Prova do consentimento	Enquanto o consentimento valer e mais 5 anos
Cookies e armazenamento local	Conforme a tabela da Política de cookies

Podemos guardar por mais tempo o que for necessário para um processo em curso ou exigido por autoridade.

10. Seus direitos

Nos termos dos arts. 18 e 20 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos e sobre a possibilidade de não consentir;
• revogação do consentimento;
• oposição a tratamento baseado em legítimo interesse, incluindo públicos de anúncio;
• revisão de decisão tomada só com base em tratamento automatizado.

Como pedir: escreva para privacidade@iterainvestimentos.com.br. Podemos pedir a confirmação da sua identidade. Respondemos de imediato, em formato simplificado, ou em até 15 dias, com a declaração completa (art. 19). Algumas informações precisam ser mantidas por obrigação legal, mesmo após o pedido; nesse caso, explicamos por quê.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Decisões automatizadas: usamos regras automáticas para organizar a fila de atendimento e checar envios suspeitos no formulário. Nenhuma delas decide sozinha sobre abertura de conta, crédito ou investimento; você pode pedir revisão por uma pessoa.

11. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito, controle de acesso por função, registro de acessos, limites de envio nos formulários e contratos de confidencialidade com a equipe e os operadores. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicamos você e a ANPD nos prazos da regulação.

Cuide também da sua parte: a Itera nunca pede senha, token ou transferência para conta de terceiros. Desconfie de mensagem em nome da Itera com esse pedido e fale com o encarregado.

12. Menores de idade

O site e os serviços se destinam a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor feito sem representação do responsável legal, eliminamos os dados.

13. Cookies

Usamos cookies e armazenamento local para o site funcionar, registrar a origem do acesso, medir a audiência e, com o seu aceite, medir anúncios. Detalhes, tabela e como retirar o aceite: Política de cookies.

14. Alterações

Esta política pode mudar. A versão vigente é sempre a publicada nesta página. Se a mudança for relevante, avisamos no site e, quando depender de consentimento, pedimos de novo.

Versão 3 · Última atualização: 30 de setembro de 2026.