AVISO DE PRIVACIDADE
GRUPO PORTOFINO MULTI FAMILY OFFICE
As empresas do Grupo Portofino Multi Family Office (“Grupo Portofino”) estão comprometidas com a proteção, respeito, confidencialidade e privacidade dos dados pessoais de todos os seus clientes, colaboradores e terceiros, adotando todas as medidas possíveis para assegurar a proteção de dados pessoais coletados e tratados pelas Gestoras do Grupo.
Nosso compromisso estende-se a todos os nossos parceiros e colaboradores, que são periodicamente treinados e conscientizados sobre a importância de adotar práticas que nos mantenham em conformidade com a Lei Geral de Proteção de Dados.
Com o objetivo de oferecer mais transparência nas operações de tratamento de dados que realizamos, preparamos o presente Aviso de Privacidade, que descreve o modo pelo qual suas informações são coletadas, a forma pela qual seus dados serão tratados de acordo com a finalidade pretendida e, ainda, informa os seus direitos como titular destes dados.
Ao contratar e utilizar nossos serviços, você afirma estar de acordo com o tratamento de suas informações, conforme detalhado abaixo.
Caso tenha dúvidas, acesse nossa Política de Segurança da Informação e Privacidade de Dados na íntegra ou entre em contato pelo canal do DPO: dpo@pmfo.com.br
TERMOS E DEFINIÇÕES
Para os fins deste Aviso de Privacidade, os termos e expressões capitalizados abaixo terão o seguinte significado:
“LGPD”: Trata-se da Lei Geral de Proteção de Dados (Lei Federal de Nº 13.709/18), que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoas naturais ou jurídicas, de direito privado ou público, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
“TITULAR”: A pessoa natural a quem se referem os Dados Pessoais ou Dados Pessoais Sensíveis que são objeto de tratamento.
“CONTROLADORA”: Trata-se do responsável a quem competem as decisões referentes ao tratamento de dados.
“CO-CONTROLADORA”: Pessoas naturais ou jurídicas, de direito público ou privado, que determinam conjuntamente as finalidades e os meios de tratamento de Dados Pessoais, agindo com responsabilidade solidária.
“OPERADORA”: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de Dados Pessoais em nome do Controlador.
“TRATAMENTO”: Toda e qualquer operação ou conjunto de operações realizadas com Dados Pessoais ou Dados Pessoais Sensíveis, por meios automáticos ou não, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
“DADOS PESSOAIS”: Qualquer informação relacionada a uma pessoa física identificada ou identificável.
“INCIDENTE DE SEGURANÇA”: Violação ou evento adverso de segurança que leve à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais e/ou dados pessoais sensíveis transmitidos, armazenados ou tratados, que comprometam sua disponibilidade, integridade, confidencialidade ou autenticidade das informações.
“ENCARREGADO”: Pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD).
“ANPD”: Autoridade Nacional de Proteção de Dados, órgão da administração pública, responsável por implementar, zelar e fiscalizar o cumprimento da LGPD em todo o território nacional.
“COOKIES”: São pequenos arquivos enviados para seu navegador ou dispositivos, que atuam no armazenamento de suas preferências e outras informações sobre acesso aos ambientes do nosso site como: como e quando ele é acessado e quantas pessoas acessam.
1. COLETA E FINALIDADE DO TRATAMENTO DE DADOS PESSOAIS
O Grupo Portofino coleta e armazena dados e informações que considera imprescindíveis para o início, manutenção e prestação efetiva dos serviços oferecidos e contratados.
Todos os dados pessoais coletados ou recebidos pela empresa são tratados em conformidade com as finalidades previstas na legislação e realizados no âmbito de suas atividades, motivo pelo qual agimos como parte Controladora destes dados.
Essas informações poderão ser coletadas e recebidas de diferentes formas: inseridas voluntariamente pelo titular (ao navegar em nosso site, preencher formulários, enviar e-mails) ou recebidas por meio de terceiros e prestadores de serviços autorizados, tratando-se sempre de fontes legítimas.
Como exemplo, os dados pessoais podem ser inseridos ou fornecidos voluntariamente pelo próprio titular (ao navegar em nosso site, preencher formulários, enviar e-mails etc.) ou, ainda, recebidos por meio de terceiros e prestadores de serviços autorizados pela Portofino, caracterizando-se como fontes legítimas e aprovadas.
A utilização e o tratamento dos dados coletados variam conforme a finalidade envolvida. Entre as principais, destacam-se:
✔ Coletamos dados de identificação e de contato para identificar o titular e possibilitar comunicação com terceiros, bem como demais dados pessoais necessários para autenticar a identidade durante o atendimento;
✔ Coletamos dados indispensáveis à prestação e execução dos serviços de gestão de carteira administrada e demais produtos ou serviços oferecidos pela Portofino;
✔ Utilizamos dados para aprimorar o relacionamento com usuários, por meio do envio de conteúdos, notícias, informações institucionais, produtos ou serviços disponibilizados pela Gestora;
✔ Utilizamos dados para compor nosso banco de currículos e conduzir processos seletivos para vagas de emprego, estágio ou prestação de serviços;
✔ Utilizamos dados para a execução de contratos de trabalho ou contratos de prestação de serviços;
✔ Tratamos dados para garantir o cumprimento de obrigações legais e/ou regulatórias às quais estamos sujeitos.
Garantimos que todas as finalidades de uso dos dados pessoais atendam a requisitos legais (definidas pelo Art. 7º e incisos da LGPD) que nos autorizem a realizar o tratamento, sejam elas: (i) A execução de contratos ou procedimentos relacionados a ele; (ii) Para o cumprimento de obrigações legais ou regulatórias; (iii) Para a prevenção à fraude; (iv) consentimento do titular, quando necessário; e (v) Que atendam ao legítimo interesse do Grupo Portofino e desde que respeitados os direitos e liberdades fundamentais do titular e fundamentados pelo Art. 10 da LGPD.
Além disso, a Portofino também utiliza dados de caráter público, obtidos em fontes oficiais ou empresas especializadas em validação cadastral, principalmente para atender às obrigações legais e regulatórias aplicáveis.
2. DADOS PESSOAIS PASSÍVEIS DE COLETA
Durante a execução de nossas atividades, processamos diversas categorias de dados.
Ressaltamos que a lista abaixo não tem o objetivo de ser exaustiva, variando de acordo com a finalidade do tratamento.
2.1 DADOS DE CANDIDATURA
Disponibilizamos em nosso site uma opção de contato para interessados em processos seletivos.
Para auxiliar no processo de seleção e recrutamento, utilizamos os serviços especializados e aprovados da Inhire, que atuará como operadora (para vagas objetivas) e co-controladora (para candidaturas enviadas ao Banco de Talentos) no tratamento dos dados de potenciais candidatos.
Internamente, coletamos:
Documentos pessoais (RG, CPF, CNH), dados de gênero, Data de Nascimento, Estado Civil, naturalidade, telefone, e-mail, Redes Sociais, Remuneração Anual, Dependentes, Certificações, informar se é pessoa com deficiência (PCD), Histórico sobre trabalhos anteriores, como: Nome da empresa, data de início, término e cargo ocupado e, por fim, informações sobre escolaridade.
A Portofino informa que dados adicionais poderão ser solicitados caso considerados necessários para a contratação.
Ainda, esclarecemos que os dados de candidatos que não venham a ser aprovados ou, ainda, optem pelo cadastro em Banco de Talentos, serão mantidos por até 2 (dois) anos com base no nosso legítimo interesse em considerar seu perfil para futuras oportunidades.
Após este período, caso não haja contratação ou renovação do interesse, os dados serão eliminados de forma segura ou anonimizados para fins estatísticos, garantindo que não seja possível a reidentificação.
2.2 DADOS DE CLIENTES
A Portofino coleta dados imprescindíveis para a prestação dos serviços contratados, incluindo:
Dados Cadastrais: Documentos pessoais (RG, CPF, CNH) de clientes pessoa física e/ou documentos pessoais de sócios, representantes, procuradores e/ou dirigentes de clientes pessoa jurídica (CNPJ), incluindo documentos de constituição da entidade. São coletadas informações sobre renda, residência, profissão, filiação, data de nascimento, nacionalidade, naturalidade, estado civil, nível de instrução ou escolaridade, número e imagem da Carteira de Identidade (RG), do Cadastro de Pessoas Físicas (CPF), da Carteira Nacional de Habilitação (CNH). Incluem-se ainda informações como filiação, assinatura, endereço completo e profissional, números de telefone, WhatsApp, endereços de e-mail, bem como dados sobre eventual classificação como Pessoa Exposta Politicamente (PEP). Também podem ser registradas comunicações, verbais ou escritas, mantidas entre o titular e o controlador.
Dados Financeiros: Informações Bancárias (Tipo de conta, agência, conta corrente), renda mensal, aplicações financeiras e outros rendimentos, bens imóveis e móveis, origem dos recursos que vai investir (se são oriundos de ocupação profissional, herança, doação etc.), e outros.
2.3 DADOS COLETADOS DE PARCEIROS EM POTENCIAL
A Portofino disponibiliza em seu site a opção de contato por pessoas, físicas ou jurídicas, interessadas em oferecer seus serviços ou ativos. Neste caso, coletamos dados necessários para identificação e contato, como: Nome completo, idade, CPF, telefone, e-mail.
A Portofino informa que dados adicionais serão solicitados caso a empresa opte por dar continuidade com uma possível parceria comercial.
3. ARMAZENAMENTO E RETENÇÃO DE DADOS
A Portofino armazena os dados pessoais coletados em diretório e sistemas internos, garantindo que se trata de ambientes seguros e controlados.
As informações pessoais serão mantidas pela Gestora pelo período necessário ao cumprimento das finalidades para as quais foram coletadas ou, enquanto houver obrigação legal ou regulatória que determine sua retenção.
Os dados serão inutilizados tão logo não forem mais necessários para cumprimento de seus objetivos ou quando sua remoção for solicitada pelo Titular, com exceção de dados necessários para o cumprimento de obrigações legais ou regulatórias.
Por fim, mantemos registro das operações de tratamento de dados pessoais sob nossa responsabilidade visando garantir a rastreabilidade e conformidade com a legislação.
4. SEGURANÇA DOS DADOS PESSOAIS
Durante todo o período em que atuarmos como Controladora dos seus dados, adotaremos todas as medidas de segurança técnicas e administrativas baseadas nas diretrizes da norma ABNT NBR ISSO/IEC 27.0001, garantindo a confidencialidade, integridade e disponibilidade das informações.
Garantimos a manutenção de medidas de segurança, técnicas e administrativas, além da adoção de boas práticas, políticas e procedimentos internos. Todos os nossos colaboradores e parceiros são treinados periodicamente para garantir a integridade dos nossos sistemas de segurança da informação e reforço do nosso compromisso de confidencialidade, preservação e integridade.
Como responsáveis pelo tratamento de seus dados, garantimos a restrição contra acessos não autorizados, sendo estes acessados somente por profissionais autorizados e em conformidade com princípios éticos de proporcionalidade, necessidade e relevância. Ainda, buscamos mitigar a ocorrência de quaisquer incidentes de segurança que possam ocasionar na perda, destruição, alteração ou tratamentos inadequados e ilícitos.
Em conformidade com o art. 48 da Lei nº 13.709/18, caberá a Portofino comunicar, no prazo de até 3 (três) dias, ao titular de dados e à Autoridade Nacional de Proteção de Dados (ANPD) a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante ao titular.
5. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES
A Portofino toma medidas adicionais para o tratamento e segurança de dados de menores de idade nos casos em que eles sejam dependentes, beneficiários ou clientes.
O tratamento desses dados é realizado sempre em seu melhor interesse e mediante a coleta de consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal, conforme exigido pelo Art. 14 da LGPD.
6. COMPARTILHAMENTO DE DADOS COM TERCEIROS
A Portofino entende necessário o compartilhamento de alguns dados pessoais com terceiros para garantir a completa prestação de serviços, como exemplo:
✔ Para empresas parceiras e fornecedores, quando fundamental para viabilizar a prestação de serviços contratada;
✔ Para a execução de contratos de trabalho e fornecimento de benefícios trabalhistas;
✔ Para cumprimento de obrigações legais e/ou regulatórias;
✔ Mediante ordem judicial ou a requerimento de autoridades administrativas;
✔ Quando necessário, as informações pessoais poderão ser compartilhadas com empresas do mesmo grupo econômico, prestadores de serviços ou parceiros de negócios, sempre respeitando o envio do mínimo de dados necessários para o cumprimento das finalidades do tratamento.
Ressaltamos que o compartilhamento de informações de terceiros será realizado apenas com entidades autorizadas e que atendam às exigências legais e obrigatórias, garantindo que os dados recebam os devidos cuidados e responsabilidades em todas as etapas de manuseio e tratamento e respeitados os princípios de proporcionalidade, necessidade e finalidade de compartilhamento das informações. Exigimos de todos os terceiros que mantenham o mesmo nível de segurança e proteção de dados adotado pela Portofino.
7. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Portofino poderá realizar Transferências Internacionais de Dados Pessoais para parceiros e fornecedores localizados em outros países, sempre que necessário para viabilizar a prestação de determinados serviços, o funcionamento de nossas soluções e a adequada operação de nossa infraestrutura tecnológica.
Nesses casos, observamos rigorosamente a Lei Geral de Proteção de Dados Pessoais (LGPD), as normas da Autoridade Nacional de Proteção de Dados (ANPD) e demais regulamentações aplicáveis, assegurando que os Dados Pessoais recebam grau de proteção equivalente ou superior ao exigido pela legislação brasileira, ainda que tratados fora do território nacional.
Para a execução de nossas atividades, utilizamos infraestrutura tecnológica que pode estar localizada no exterior, incluindo servidores, data centers, sistemas e serviços de computação em nuvem, próprios ou fornecidos por terceiros devidamente contratados.
As transferências internacionais ocorrem exclusivamente quando necessárias para a condução de nossos serviços e para o atendimento das finalidades informadas neste Aviso de Privacidade. Nessas situações, compartilhamos apenas os Dados Pessoais estritamente indispensáveis, observando os princípios da necessidade, adequação, proporcionalidade e segurança.
Atualmente, a Portofino conta com parceiros previamente avaliados e aprovados, localizados principalmente na América do Norte e na Europa, em países que possuem padrões adequados de segurança da informação e estruturas legais compatíveis com a LGPD, além de adotarem medidas técnicas e organizacionais aptas a proteger os Dados Pessoais.
8. DIREITO DOS TITULARES
Como titular de dados pessoais, a Lei Geral de Proteção de Dados (LGPD) garante a você diversos direitos e o controle sobre suas informações. Dessa forma, será possível solicitar à Portofino, a qualquer momento:
1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção e atualização de seus Dados Pessoais que estejam incompletos, inexatos ou desatualizados;
4. Eliminação ou bloqueio de dados desnecessários e excessivos;
5. Informação das entidades com as quais o foram compartilhados os dados;
6. Portabilidade de dados a um outro fornecedor de serviço ou produto;
7. Revogação do consentimento;
8. Direito de Revisão de Decisões Automatizadas: Caso utilizemos sistemas automatizados para triagem de currículos ou análise de perfil, você tem o direito de solicitar a revisão dessas decisões por um humano e obter informações claras sobre os critérios utilizados.
Como exercer seus direitos:
As solicitações devem ser enviadas ao nosso Encarregado de Dados (DPO) pelo e-mail dpo@pmfo.com.br.
(i) Validação de Identidade: Para sua segurança, poderemos solicitar documentos que comprovem sua identidade antes de atender à requisição.
(ii) Nos esforçaremos para responder às requisições no menor tempo possível. Respostas simplificadas podem ser imediatas, enquanto respostas completas serão fornecidas em até 15 (quinze) dias, conforme a legislação.
Caso você peça a exclusão de suas informações, é possível que determinados dados precisem ser preservados por um período adicional, conforme determina o artigo 16 da Lei Geral de Proteção de Dados, especialmente quando houver necessidade de cumprimento de obrigações legais ou regulatórias.
Esclarecemos que a solicitação de exclusão de determinados dados poderá inviabilizar a continuidade da prestação de alguns serviços.
Após o término dos prazos legais de guarda e inexistindo fundamento que justifique sua continuidade, os dados pessoais serão eliminados por meio de procedimentos seguros de descarte ou poderão ser convertidos em informações anonimizadas para uso estatístico, sem qualquer possibilidade de identificação do titular.
9. COOKIES
A Portofino utiliza Cookies, pixels tags e outras tecnologias similares com o objetivo de melhorar a experiência do usuário, analisar os usuários que navegam em nosso website, além de coletar algumas informações de seu dispositivo e navegador.
Categorias de Cookies utilizados:
✔ Estritamente Necessários: Essenciais para que o site funcione. Não podem ser desativados.
✔ Analíticos/Desempenho: Ajudam-nos a entender como os visitantes interagem com o site (ex.: Google Analytics), permitindo melhorias contínuas.
✔ Marketing: Utilizados para fornecer conteúdo relevante e medir a eficácia de campanhas.
Gerenciamento de Cookies: Ao acessar nosso site, você pode gerenciar suas preferências de cookies através do nosso banner de consentimento ou diretamente nas configurações do seu navegador. A recusa de certos cookies pode afetar a funcionalidade de algumas áreas do site.
Gerenciamento de Cookies: Você poderá optar por não permitir algumas categorias de cookies que realizam determinadas funções, desativando cookies não necessários no ícone disponível no canto inferior esquerdo da nossa página.
DISCLAIMER
O Grupo Portofino adota as melhores práticas de segurança da informação e exige o mesmo nível de proteção de seus parceiros e operadores. No entanto, a segurança dos dados também depende do usuário. Recomendamos fortemente que não compartilhe suas senhas com terceiros e utilize credenciais fortes. Em caso de incidentes envolvendo nossos parceiros, atuaremos com diligência para mitigar riscos e apoiar o titular, conforme a legislação vigente.
ENCARREGADO DE DADOS
Em caso de dúvidas, reclamações ou solicitações relacionadas à privacidade e à proteção de dados pessoais, você poderá entrar em contato com o Encarregado de Dados (DPO) por meio dos seguintes canais:
Encarregado de Dados (DPO): Marco Thomasi Zanandrea
Encarregado de Dados (DPO) Substituto: Carlo Thomasi Zanandrea
E-mail: dpo@pmfo.com.br
Telefone: + 55 (11) 2592-4484
Acesso ao Canal do DPO .
Caso verifiquem qualquer tipo de situação ou ocorrência relacionada ao vazamento e compartilhamento de informações pessoais e/ou sigilosas, solicitamos a imediata comunicação pelo Canal de Denúncias.
Esta Política de Privacidade poderá ser revisada a qualquer momento para assegurar a conformidade legal e a transparência. As alterações entrarão em vigor a partir de sua publicação no site.
Data de atualização: Dezembro/2025