1. Quem trata os seus dados
Os dados tratados nos canais descritos aqui são de responsabilidade de Cassio Cibils, Personal Banker, em Novo Hamburgo, Rio Grande do Sul, Brasil. Para qualquer assunto relativo a privacidade, exclusão de dados ou exercício dos seus direitos, o canal é contato@cassiocibils.com.br.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
2. A que esta política se aplica
- O site cassiocibils.com.br.
- O perfil de Instagram @cassiocibils, incluindo o atendimento automatizado de mensagens diretas e de comentários.
- O atendimento por WhatsApp no número (51) 98263-3448 e no número comercial usado na prospecção.
- O contato por e-mail e as conversas presenciais ou por telefone decorrentes desses canais.
Não se aplica ao tratamento feito pelas instituições financeiras, seguradoras, administradoras de consórcio e pela plataforma Franq depois que você decide contratar com elas. A partir daí, cada uma é controladora dos seus próprios dados e tem a sua própria política.
3. Quais dados são coletados
No site
O site não pede cadastro nem instala cookies de publicidade. O servidor de hospedagem registra, como qualquer servidor web, informações técnicas de acesso — endereço IP, data e hora, página solicitada e navegador — usadas apenas para operação e segurança. Os botões levam ao WhatsApp, ao Instagram e ao e-mail; ao clicar, você passa a interagir com esses serviços, cada um com a sua política própria.
Formulários. Quando você pede um diagnóstico, libera a simulação completa de uma calculadora, pede uma avaliação como investidor no exterior ou solicita uma carteira recomendada, os dados que você digita (nome, e-mail, WhatsApp e as respostas do formulário; no pedido de carteira, também CPF ou CNPJ, perfil, valor, contas em corretoras e objetivos) são gravados em banco de dados criptografado (Supabase), com acesso restrito a mim, e usados só para responder ao seu pedido. No caso da carteira recomendada, os dados necessários são compartilhados com a gestora de recursos parceira para a montagem da carteira. Você pode pedir a exclusão a qualquer momento pelos canais da seção 9.
Estatísticas de uso (Google Analytics 4). O site usa o Google Analytics para medir visitas, páginas mais vistas, origem do tráfego e
uso dos formulários, com o endereço IP anonimizado. Para isso o Google grava cookies de medição no seu navegador (como _ga, válido por
até dois anos). Esses dados são agregados e não identificam você; a base legal é o legítimo interesse em entender e melhorar o site. Você pode
impedir a medição com o complemento de desativação do Google
Analytics ou bloqueando cookies no navegador; o site continua funcionando normalmente.
Anúncios (Pixel da Meta). O site usa o Pixel da Meta (Facebook e Instagram) para medir os resultados dos anúncios: quando você
chega por um anúncio, conclui uma simulação, envia um formulário ou abre o WhatsApp, o navegador avisa a Meta desse evento, com dados técnicos
de navegação e cookies próprios dela (como _fbp). O conteúdo que você digita nos formulários não é enviado à Meta. A base legal é o
legítimo interesse em medir e melhorar as campanhas. Você pode limitar isso nas preferências de anúncios da Meta
ou bloqueando cookies de terceiros no navegador; o site continua funcionando normalmente.
No Instagram (mensagens diretas e comentários)
O atendimento do @cassiocibils usa a API oficial do Instagram, da Meta. Nesse contexto são tratados:
| Dado | Origem | Para quê |
|---|---|---|
| Nome de usuário e identificador da conta no Instagram | Fornecido pela API da Meta quando você envia uma mensagem ou comenta | Identificar a conversa e não repetir o atendimento do zero a cada mensagem |
| Conteúdo das mensagens diretas que você envia | Você | Entender o pedido e responder |
| Conteúdo dos comentários públicos em publicações do perfil | Você, publicamente | Responder ao comentário e, quando você usa uma palavra-chave divulgada no post, enviar por mensagem direta o material indicado |
| Data, hora e histórico da conversa | Registro automático | Continuidade do atendimento e controle de prazos |
| Nome, telefone ou e-mail, se você informar | Você, voluntariamente | Dar sequência ao atendimento fora do Instagram |
| Se o interesse é pessoal ou da sua empresa, e qual necessidade | Você, voluntariamente | Direcionar a conversa ao produto certo |
Não são coletados a sua lista de seguidores, as suas publicações, as suas curtidas nem qualquer conteúdo do seu perfil além do que está descrito acima.
No WhatsApp e por e-mail
Número de telefone ou endereço de e-mail, nome e o conteúdo da conversa.
Quando você pede uma proposta
Para simular ou submeter uma operação, as instituições exigem documentos — por exemplo, faturamento, balanço, cartão CNPJ, contrato social, documentos pessoais ou matrícula de imóvel. Esses documentos são recebidos apenas quando você decide avançar, usados exclusivamente para montar e submeter a operação que você pediu, e encaminhados às instituições escolhidas. Nunca peço senha de banco, código de aplicativo, token, senha do gov.br ou qualquer credencial de acesso — se alguém pedir isso em meu nome, não é comigo que você está falando.
4. Por que os dados são tratados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder às suas mensagens e comentários e conduzir o atendimento | Procedimentos preliminares relacionados a contrato, a seu pedido — art. 7º, V |
| Entender a sua necessidade, simular e submeter operações às instituições | Procedimentos preliminares e execução de contrato — art. 7º, V |
| Manter registro das conversas para continuidade do atendimento e prova do que foi combinado | Legítimo interesse — art. 7º, IX |
| Enviar conteúdo, novidades ou ofertas quando você pede para receber | Consentimento — art. 7º, I |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal — art. 7º, II |
5. Atendimento automatizado e uso de inteligência artificial
Parte do primeiro atendimento no Instagram é automatizada. É importante que isso fique claro:
- As respostas iniciais podem ser geradas por um sistema de inteligência artificial, que lê a sua mensagem e responde com base em informações sobre os produtos.
- O assistente se identifica como assistente. Você nunca é levado a acreditar que está falando com uma pessoa quando não está.
- Quando eu respondo manualmente, a automação é suspensa e a conversa passa a ser conduzida por mim.
- Você pode pedir atendimento humano a qualquer momento, e a conversa é encaminhada para mim.
- Se você escrever "parar", a sua conta é marcada para não receber mais mensagens automáticas.
- Nenhuma decisão sobre crédito é tomada pela automação. Aprovação, taxa, prazo e garantia são decididos pela instituição financeira, com base na análise dela.
6. Com quem os dados são compartilhados
Os seus dados não são vendidos, alugados nem cedidos para publicidade de terceiros. O compartilhamento acontece apenas com quem é necessário para prestar o serviço:
| Quem | Papel | O que recebe |
|---|---|---|
| Meta (Instagram e WhatsApp) | Plataforma de mensagens | É por onde a conversa acontece; a Meta já trata esses dados segundo a política dela |
| Supabase | Banco de dados onde o histórico do atendimento é armazenado | Identificador da conversa, mensagens e dados de contato que você informou |
| Anthropic | Serviço de inteligência artificial que gera as respostas automáticas | O conteúdo da conversa, para produzir a resposta. Não é usado para treinar modelos |
| Franq e instituições financeiras parceiras | Quem efetivamente analisa e contrata a operação | Apenas os dados e documentos necessários, e apenas quando você pede uma proposta |
| Gestora de recursos parceira (autorizada pela CVM) | Monta e administra a carteira recomendada | Os dados do pedido de carteira (identificação, perfil, valor, contas e objetivos), apenas quando você solicita a carteira |
| Google (Analytics) | Estatísticas de uso do site | Dados técnicos e de navegação agregados, com IP anonimizado; não recebe o conteúdo dos formulários |
| Meta (Pixel) | Medição dos anúncios no Facebook e no Instagram | Eventos de navegação (página vista, simulação, formulário enviado, clique no WhatsApp) e dados técnicos; não recebe o conteúdo dos formulários |
Também posso compartilhar dados quando houver determinação legal, ordem judicial ou requisição de autoridade competente.
7. Transferência internacional
Alguns desses serviços mantêm servidores fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, limitada ao necessário para a prestação do serviço e amparada nas cláusulas contratuais dos fornecedores.
8. Por quanto tempo os dados são guardados
- Conversas de Instagram e WhatsApp: até 24 meses após o último contato, salvo se você pedir a exclusão antes.
- Dados de contato de quem virou cliente: pelo prazo da relação e pelos prazos legais aplicáveis depois dela.
- Documentos enviados para uma operação: pelo tempo necessário à submissão e, depois, conforme a obrigação legal de guarda. Documentos de operações que não avançaram são descartados.
- Registros de acesso ao site: conforme a política do provedor de hospedagem e o art. 15 do Marco Civil da Internet.
9. Os seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que existe tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade a outro fornecedor;
- saber com quem os seus dados foram compartilhados;
- revogar o consentimento e se opor a tratamento feito com base em legítimo interesse;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.
Para exercer qualquer um deles, escreva para contato@cassiocibils.com.br. O pedido é respondido em até 15 dias.
Quer apagar os seus dados?
A página Exclusão de dados explica exatamente como pedir, o que é apagado e em quanto tempo.
10. Segurança
O acesso ao banco de dados do atendimento é restrito e protegido por credenciais individuais; o site e as integrações usam conexão criptografada; os dados armazenados ficam em serviços com controle de acesso e registro de operações. Nenhum sistema é infalível — se ocorrer incidente de segurança com risco relevante aos seus direitos, você e a Autoridade Nacional de Proteção de Dados serão comunicados, nos termos do art. 48 da LGPD.
11. Crianças e adolescentes
Os serviços são dirigidos a maiores de 18 anos. Não há coleta intencional de dados de crianças e adolescentes. Se isso ocorrer por engano, os dados são eliminados assim que identificados.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A data de atualização no topo da página indica a versão vigente. Mudanças relevantes são comunicadas pelos canais de atendimento.
13. Contato
Cassio Cibils · Personal Banker · Novo Hamburgo, RS
E-mail: contato@cassiocibils.com.br
WhatsApp: (51) 98263-3448
Instagram: @cassiocibils
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).