Parla Análise de Investimentos Ltda.
Política de Privacidade e Proteção de Dados Pessoais
Última atualização em: outubro de 2026.
1. Objetivo e abrangência
Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) esclarece como a Parla Análise de Investimentos Ltda., inscrita no CNPJ sob o n. 69.814.642/0001-20 (“Sociedade”) coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários do seu site, do seu aplicativo e dos seus demais canais digitais (em conjunto, a “Plataforma”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”) e com a Lei nº 12.965/2014 (Marco Civil da Internet). Esta Política integra os Termos de Uso e Condições de Assinatura da Sociedade.
2. Controladora e encarregado
A controladora dos dados pessoais é a Parla Análise de Investimentos Ltda., inscrita no CNPJ sob o n. 69.814.642/0001-20, com sede em Avenida Niemeyer, n. 2, loja 201, Vidigal, Rio de Janeiro/RJ, CEP 22450-220. O encarregado pelo tratamento de dados pessoais é a área de Compliance da Sociedade, sob a responsabilidade de Lucas Neri de Almeida, com contato pelo e-mail privacidade@parlaresearch.com.br para dúvidas, solicitações e qualquer questão relacionada a esta Política.
3. Dados pessoais tratados
A Sociedade trata as seguintes categorias de dados pessoais:
- dados de cadastro, informados pelo usuário ao criar a conta: nome, e-mail, senha (armazenada de forma criptografada) e, quando utilizado, identificador da conta de autenticação de terceiro (Apple ou Google), gerenciados por fornecedor de autenticação contratado pela Sociedade;
- dados de assinatura e pagamento, gerados na contratação: plano, periodicidade, datas, valores, compras avulsas e identificadores gerados pela instituição de pagamento contratada, que é quem guarda os dados do cartão, além dos dados fiscais, como CPF e endereço, quando exigidos para a emissão da nota fiscal;
- dados informados voluntariamente pelo usuário na Plataforma: lista de empresas acompanhadas, carteira declarada (ativos, quantidades, preço médio e moeda), perguntas, respostas e títulos das conversas da ferramenta “Pergunte” e preferências;
- dados de uso, coletados automaticamente: conteúdos acessados, funcionalidades utilizadas e registros de acesso (data, hora, endereço IP e recurso acessado), estes últimos guardados por 6 (seis) meses, nos termos do art. 15 da Lei nº 12.965/2014; e
- dados armazenados no dispositivo do usuário, como sessão de acesso, preferências e cookies, nos termos da seção 8.
A Sociedade não coleta dados de contas do usuário em instituições financeiras, como saldo, ordens ou custódia, nem dados pessoais sensíveis. A Plataforma não se destina a menores de 18 (dezoito) anos, e não há coleta intencional de seus dados.
4. Finalidades e bases legais
Os dados pessoais são tratados para as finalidades e com fundamento nas bases legais do art. 7º da LGPD indicadas a seguir:
- criar e manter a conta, dar acesso ao conteúdo contratado, cobrar, emitir nota fiscal e processar reembolsos: execução de contrato e cumprimento de obrigação legal;
- processar as perguntas feitas pelo usuário na ferramenta “Pergunte”, por meio de ferramenta de inteligência artificial, e devolver a resposta: execução de contrato. São enviados ao fornecedor da ferramenta apenas o texto da pergunta e do histórico da conversa e o conteúdo necessário para respondê-la e, quando o usuário perguntar sobre a sua carteira declarada ou a sua lista de empresas acompanhadas, os códigos de negociação dos ativos nelas incluídos, sem nome, e-mail, quantidades ou preços, e o fornecedor atua como operador, sem permissão para usar os dados para finalidade própria. Recomendamos ao usuário não incluir nas perguntas dados pessoais desnecessários, em especial dados pessoais sensíveis.
- guardar registros de acesso e documentos fiscais pelos prazos legais e atender exigências da Comissão de Valores Mobiliários (“CVM”) e da Associação dos Analistas e Profissionais de Investimento do Mercado de Capitais (“APIMEC”): cumprimento de obrigação legal ou regulatória;
- garantir a segurança da Plataforma, prevenir fraudes e abusos, inclusive o compartilhamento de contas, e medir o uso do serviço de forma agregada para o seu aprimoramento: legítimo interesse da Sociedade, observados os direitos do titular;
- atender solicitações e reclamações e exercer direitos em processos administrativos, judiciais ou arbitrais: exercício regular de direitos; e
- enviar comunicações de marketing e novidades por e-mail: consentimento, que pode ser revogado a qualquer momento pelo link presente nas mensagens ou pelas configurações da conta.
A Sociedade não toma decisões que afetem os interesses do usuário com base unicamente em tratamento automatizado de dados pessoais. Caso isso venha a ocorrer, o usuário poderá solicitar a revisão da decisão, nos termos do art. 20 da LGPD. A Sociedade não utiliza os dados pessoais para oferecer produtos de terceiros. O conteúdo da Plataforma não traça o perfil de investidor do usuário e não constitui recomendação individualizada. Os dados pessoais dos usuários não são utilizados para treinar modelos de inteligência artificial.
5. Compartilhamento de dados pessoais
A Sociedade compartilha dados pessoais apenas com fornecedores que operam o serviço em seu nome, na qualidade de operadores, sob contrato e para as finalidades desta Política, nas atividades de autenticação, pagamento, hospedagem, processamento das perguntas da ferramenta “Pergunte”, inclusive por modelo de inteligência artificial, e envio de e-mails. A Plataforma é hospedada e operada, inclusive quanto ao banco de dados e às ferramentas de inteligência artificial, por fornecedor de tecnologia contratado pela Sociedade, que atua como operador: trata os dados pessoais apenas segundo as instruções da Sociedade e para prestar o serviço ao usuário, e não pode utilizá-los para finalidade própria. A relação dos operadores é informada ao titular que a solicitar ao encarregado.
A Sociedade também pode compartilhar dados pessoais com autoridades públicas, quando a lei ou ordem judicial exigir, e com a CVM ou a APIMEC, quando a regulamentação da atividade de análise de valores mobiliários exigir.
Alguns fornecedores tratam dados pessoais fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência internacional observa os arts. 33 a 36 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (“ANPD”).
6. Armazenamento e prazos de retenção
Os dados de cadastro, de uso e os informados voluntariamente são mantidos enquanto a conta existir e são eliminados ou anonimizados após a sua exclusão; os registros de uso e de créditos são desvinculados do usuário e mantidos apenas para estatística e auditoria interna. As conversas da ferramenta “Pergunte”, inclusive as removidas da tela pelo usuário, são mantidas até a exclusão da conta, para atendimento, segurança, auditoria e controle de qualidade por amostragem. Os dados de assinatura, pagamento e documentos fiscais são mantidos por 5 (cinco) anos após a última cobrança, pelo prazo das obrigações fiscais e de defesa do consumidor, desvinculados dos demais dados da conta. Os registros de acesso são mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet. Findos os prazos, os dados são eliminados, ressalvadas as hipóteses legais de conservação.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o usuário pode, a qualquer momento e sem custo: confirmar a existência de tratamento; acessar e corrigir os seus dados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; obter a portabilidade dos dados a outro fornecedor; eliminar os dados tratados com base em consentimento; obter informação sobre os compartilhamentos realizados; e revogar o consentimento. O acesso, a correção, a exportação dos dados e a exclusão da conta podem ser feitos diretamente na Plataforma, em Conta, Seus dados, ou pelo canal do encarregado indicado na seção 2. As solicitações são atendidas em até 15 (quinze) dias. O usuário pode, ainda, apresentar reclamação à ANPD.
8. Cookies e armazenamento no dispositivo
A Plataforma utiliza apenas cookies e armazenamento local necessários ao seu funcionamento, como a sessão de acesso, a lista de empresas acompanhadas, os relatórios já lidos e as preferências do usuário, que não dependem de consentimento. Não são utilizados cookies de publicidade. Os dados guardados no dispositivo são apagados quando o usuário encerra a sessão ou exclui a conta, salvo a preferência de tema claro ou escuro.
9. Segurança e incidentes
A Sociedade adota medidas técnicas e administrativas adequadas à proteção dos dados pessoais, incluindo conexão criptografada, controle de acesso restrito e armazenamento de senhas de forma criptografada. A ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares é comunicada à ANPD e aos titulares afetados, na forma do art. 48 da LGPD e da regulamentação da ANPD.
10. Atualizações desta política
Esta Política pode ser atualizada para refletir alterações legais, regulatórias ou operacionais. As alterações que ampliem o tratamento de dados pessoais são comunicadas por e-mail e na Plataforma antes de produzirem efeitos. A versão vigente é sempre a publicada na Plataforma, com a respectiva data de atualização.