Política de Privacidade

A Perseu desenvolve e opera a Plataforma de Investment Banking, um sistema de CRM e de gestão usado por boutiques de investment banking e M&A (as “casas”). O acesso é feito apenas por convite de uma casa ou da equipe da Perseu.

Esta política vale para as pessoas que usam a plataforma (sócios, associates, analistas, estagiários e equipe financeira das casas, além da equipe da Perseu) e explica também como tratamos os dados que as casas cadastram na plataforma.

• Dados de quem usa a plataforma (nome, e-mail, cargo e registros de acesso): a Perseu é a controladora, porque decide como esses dados são usados para dar acesso e proteger a plataforma.
• Dados que cada casa cadastra (empresas, contatos, oportunidades, mandatos, compradores, atividades, documentos e valores): a casa é a controladora e a Perseu é a operadora, ou seja, tratamos esses dados só para prestar o serviço e conforme as instruções da casa.

• Dados de cadastro e login: e-mail, nome e cargo informados no convite; se a pessoa entrar com Google ou Microsoft, recebemos do provedor apenas o nome, o e-mail, a confirmação de que o e-mail foi verificado e a foto de perfil, quando houver. Não recebemos senha nem acesso a e-mails, agenda, arquivos ou contatos da conta Google ou Microsoft.
• Dados de uso e segurança: data e hora de acesso, endereço IP e informações técnicas do navegador, além do registro de acessos sensíveis (como acesso de suporte e mudanças na equipe de mandatos restritos).
• Dados cadastrados pelas casas: as informações de negócio que a própria casa insere ou importa na plataforma.

• Identificar quem entra, enviar o código de acesso por e-mail e manter a sessão aberta com segurança.
• Aplicar as permissões de cada pessoa (casa, papel, equipe do mandato e mandatos restritos).
• Prestar o serviço contratado pela casa: CRM, dashboards e relatórios.
• Proteger a plataforma, investigar uso indevido e cumprir obrigações legais.

Não vendemos dados, não os usamos para publicidade e não usamos os dados de uma casa para treinar modelos de inteligência artificial nem para atender outra casa.

O login com Google ou Microsoft usa apenas as permissões básicas de identificação (openid, e-mail e perfil). Esses dados servem só para confirmar a identidade da pessoa e criar o acesso dela à casa que a convidou.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos esses dados a terceiros, exceto aos fornecedores listados abaixo, que operam a plataforma, nem os usamos para publicidade.

Usamos fornecedores que processam dados em nosso nome, com contratos e medidas de segurança adequadas:

• Supabase: banco de dados, login e armazenamento de arquivos, em servidores em São Paulo, Brasil.
• Render: servidores que executam a plataforma, nos Estados Unidos.
• Resend: envio dos e-mails com o código de acesso, nos Estados Unidos.
• Google e Microsoft: apenas quando a pessoa escolhe entrar com essas contas.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue o que a LGPD permite, com cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

• Cada casa só vê os próprios dados: o isolamento é feito pelo próprio banco de dados, registro por registro, e testado automaticamente a cada mudança no sistema.
• Mandatos restritos só aparecem para a equipe do mandato.
• Login sem senha (código por e-mail ou conta Google ou Microsoft verificada) e conexões criptografadas.
• A equipe da Perseu só vê os dados de uma casa com autorização do sócio-admin da casa, por prazo de até 30 dias, e cada acesso fica registrado e visível para a casa.

Mantemos os dados enquanto a casa usar a plataforma. Itens apagados pela tela ficam 30 dias na lixeira, para permitir a recuperação, e depois são excluídos definitivamente. Quando o contrato de uma casa termina, os dados dela são devolvidos ou excluídos conforme o combinado com a casa, salvo o que a lei obrigue a manter.

Usamos apenas cookies essenciais: os que mantêm o login ativo e lembram qual casa está aberta. Não usamos cookies de publicidade nem de rastreamento.

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão, além de revogar consentimentos quando o tratamento depender deles.

Para pedidos sobre seus dados de acesso, escreva para rodrigo@perseu.ai. Para dados cadastrados por uma casa (por exemplo, se você é um contato no CRM de uma boutique), o pedido deve ser feito à casa, que é a controladora; nós a ajudaremos a responder.

Podemos atualizar esta política quando a plataforma ou a lei mudarem. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas às casas.

Dúvidas sobre esta política ou sobre seus dados: rodrigo@perseu.ai.