GOVERNANÇA · PROTEÇÃO DE DADOS · LGPD · LEI 13.709/2018

Política de Privacidade.

A confidencialidade é a base do nosso trabalho. Este documento explica, de forma objetiva, quais dados pessoais a Sigma Trust coleta, para que os utiliza, com quem os compartilha, por quanto tempo os mantém e como você exerce seus direitos como titular, nos termos da Lei Geral de Proteção de Dados Pessoais.

VERSÃO 1.0 VIGÊNCIA 28.10.2026 ÚLTIMA REVISÃO 28.10.2026
LGPD LEI 13.709/18 0 COOKIES DE PUBLICIDADE 15 d PRAZO DE RESPOSTA 0 DADOS VENDIDOS
01CONTROLADOR

Quem é responsável pelos seus dados.

A controladora dos dados pessoais tratados neste site e nos serviços a ele vinculados é a Sigma Trust LTDA. Nas operações de câmbio, a Sigma Trust FX LTDA, correspondente cambial do Ouribank S.A., atua em conjunto com a instituição autorizada pelo Banco Central do Brasil, que responde como controladora dos dados necessários à operação.

Esta política se aplica aos visitantes do site, aos interessados que nos procuram pelos canais de contato, aos clientes e potenciais clientes em processo de cadastro e aos assinantes das áreas restritas.

RAZÃO SOCIALSigma Trust LTDA
CNPJ58.131.357/0001-99
SEDEAv. Paulista, 1106, 16º andar · São Paulo · SP
ENCARREGADO (DPO)Ricardo Veles
02DADOS COLETADOS

Coletamos o necessário. Nada além.

Os dados chegam até nós por três vias: o que você nos informa diretamente (formulários, e-mail, WhatsApp, reuniões), o que é gerado automaticamente pela navegação e o que recebemos de fontes públicas ou de parceiros, quando exigido para verificação cadastral e prevenção à lavagem de dinheiro.

Dados sobre patrimônio, renda e origem de recursos são solicitados apenas no processo de abertura de conta, porque a regulação de investimentos e de câmbio exige que conheçamos o cliente antes de qualquer recomendação ou operação.

CONTATONome · e-mail · telefone · área de interesse · mensagem
ABERTURA DE CONTANome · CPF · data de nascimento · nacionalidade · e-mail · telefone
PERFIL E KYCRenda · patrimônio · origem dos recursos · condição de PEP · perfil de investidor · objetivos
ÁREA DE ASSINANTESE-mail · credenciais · login Google (nome, e-mail, foto de perfil)
CÂMBIODados exigidos pela instituição autorizada para cada operação
NAVEGAÇÃOIP · data e hora · navegador · dispositivo · páginas acessadas
03FINALIDADES · 06

Cada uso tem uma base legal.

Todo tratamento está ancorado em uma das hipóteses do art. 7º da LGPD. Não utilizamos seus dados para finalidades incompatíveis com aquelas informadas no momento da coleta.

N° 01
RESPONDER CONTATOS
Retornar sua solicitação e agendar conversa com um sócio.
Art. 7º, V · procedimentos preliminares
N° 02
CADASTRO E KYC
Identificar o cliente, avaliar origem de recursos e condição de PEP.
Art. 7º, II · Lei 9.613/98 · Res. CVM 50
N° 03
SUITABILITY
Verificar a adequação de produtos e serviços ao seu perfil.
Art. 7º, II · Res. CVM 30
N° 04
PRESTAÇÃO DO SERVIÇO
Executar mandatos, operações de câmbio e o acesso à área de assinantes.
Art. 7º, V · execução de contrato
N° 05
RESEARCH E COMUNICAÇÃO
Enviar cartas, boletins e convites. Você pode cancelar a qualquer momento.
Art. 7º, I e IX · consentimento ou legítimo interesse
N° 06
SEGURANÇA E DEFESA
Prevenir fraudes, proteger o site e exercer direitos em processos.
Art. 7º, II, VI e IX
04TERCEIROS

Não vendemos dados. Nunca.

Compartilhamos dados pessoais apenas quando necessário para prestar o serviço, cumprir a lei ou proteger direitos, e sempre com terceiros submetidos a obrigações de confidencialidade e segurança compatíveis com esta política.

Fornecedores de tecnologia atuam como operadores: tratam os dados exclusivamente sob nossas instruções e para as finalidades aqui descritas.

INFRAESTRUTURAHospedagem do site, autenticação, banco de dados e servidores de aplicação
LOGIN SOCIALGoogle, quando você opta por entrar com sua conta Google
INSTITUIÇÕES PARCEIRASOuribank S.A. (câmbio) · administradores · custodiantes · corretoras
AUTORIDADESCOAF · CVM · Banco Central · Receita Federal · Poder Judiciário
ASSESSORESJurídico · contábil · auditoria, sob dever de sigilo
05TRANSF. INTERNACIONAL

Dados que cruzam fronteiras.

Parte da nossa infraestrutura tecnológica está hospedada fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Além disso, a Sigma Trust mantém presença em Londres e estrutura operações em outras jurisdições a pedido do cliente.

Nesses casos, a transferência ocorre somente nas hipóteses do art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD, execução de contrato a seu pedido ou cumprimento de obrigação legal, com garantias de proteção equivalentes às exigidas no Brasil.

ESTADOS UNIDOSProvedores de nuvem e autenticação
REINO UNIDOSigma UK · UK GDPR
DEMAIS JURISDIÇÕESSomente quando a estrutura contratada exigir
06RETENÇÃO

Pelo tempo necessário, e só.

Mantemos os dados pelo período exigido para cumprir a finalidade da coleta ou pelo prazo mínimo imposto pela regulação. Encerrado esse prazo, os dados são eliminados ou anonimizados de forma segura.

CONTATOS SEM RELAÇÃOAté 24 meses após o último contato
CADASTRO E KYCMínimo de 5 anos após o fim da relação
OPERAÇÕES DE CÂMBIOAté 10 anos, conforme regulação do Banco Central
LOGS DE ACESSO6 meses · Marco Civil da Internet, art. 15
COMUNICAÇÃOAté a revogação do consentimento ou oposição
07COOKIES

Sem rastreamento publicitário.

Este site não utiliza cookies de publicidade, pixels de redes sociais nem ferramentas de rastreamento comportamental.

Usamos apenas cookies e armazenamento local estritamente necessários: manter sua sessão autenticada na área de assinantes, lembrar preferências de navegação e proteger formulários contra spam. As fontes tipográficas são carregadas do Google Fonts, que recebe o endereço IP do seu navegador para entregá-las. Você pode bloquear cookies no seu navegador, mas a área de assinantes deixará de funcionar.

ESSENCIAISSessão · autenticação · segurança
PREFERÊNCIASIdioma e preferências de leitura
ANALÍTICOSNão utilizados
PUBLICIDADENão utilizados
08SEGURANÇA

Sigilo como disciplina técnica.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. O acesso interno é restrito a quem precisa dos dados para exercer sua função, sob dever contratual de confidencialidade.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

TRÁFEGOCriptografia TLS · HSTS
APLICAÇÃOContent Security Policy · proteção contra framing
ACESSOAutenticação · mínimo privilégio
PESSOASConfidencialidade · treinamento PLD/FTP anual
09SEUS DIREITOS · 09

O controle é seu.

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, os direitos listados nesta seção. Para exercê-los, envie a solicitação ao Encarregado. Podemos pedir informações adicionais para confirmar sua identidade antes de atender, para proteger seus próprios dados.

Alguns pedidos de eliminação podem ser limitados quando a lei nos obriga a manter os registros, como no caso de cadastro e operações sujeitas à prevenção à lavagem de dinheiro. Nesses casos, informaremos o motivo.

COMO EXERCER

Escreva para ricardo.veles@sigmatrust.com.br com o assunto "LGPD". Resposta completa em até 15 dias. Se não ficar satisfeito, você pode peticionar à ANPD em gov.br/anpd.

CONFIRMAÇÃOSaber se tratamos seus dados
ACESSOReceber cópia dos seus dados
CORREÇÃOAtualizar dados incompletos ou inexatos
ANONIMIZAÇÃO E BLOQUEIOPara dados desnecessários ou excessivos
ELIMINAÇÃODe dados tratados com consentimento
PORTABILIDADEA outro fornecedor de serviço
COMPARTILHAMENTOSaber com quem compartilhamos
CONSENTIMENTORevogar a qualquer momento
OPOSIÇÃO E REVISÃOOpor-se a tratamentos e pedir revisão de decisões automatizadas
10DISPOSIÇÕES FINAIS

Atualizações e foro.

Nossos serviços são destinados a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Esta política pode ser atualizada para refletir mudanças regulatórias ou nos nossos serviços. A versão vigente estará sempre nesta página, com a data de revisão no topo. Alterações relevantes serão comunicadas aos clientes pelos canais habituais.

Esta política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São Paulo, SP, ressalvado o direito do titular de recorrer ao foro de seu domicílio.

LGPDLei 13.709/2018
MARCO CIVILLei 12.965/2014
PLD/FTPLei 9.613/1998 · Res. CVM 50 · Circ. BCB 3.978/2020
SUITABILITYRes. CVM 30/2021
LEIA TAMBÉM