Esta página explica, sem rodeio, quais dados este site coleta, por que coleta, com quem compartilha e por quanto tempo guarda. Está escrita para ser lida, não para cumprir tabela.
Vigente desde 1 de setembro de 2026.
Quem é o responsável
Sérgio Ferreirinha, planejador financeiro CFP e sócio da Ocre Capital AI Ltda, CNPJ 62.138.547/0001-05, assessoria de investimentos credenciada à XP.
Canal para qualquer assunto desta política, incluindo pedidos de acesso ou exclusão: contato@acordainvestidor.com.br. Eu respondo pessoalmente.
O que este site coleta
Quando você só lê
Se você apenas navega e não preenche nada, o site não sabe quem você é. O que existe é medição de audiência pelo Google Analytics, que só passa a funcionar se você aceitar no aviso de cookies. Ele registra páginas visitadas, tempo de leitura, de onde você veio, cidade aproximada, tipo de aparelho e navegador. Não registra seu nome, seu e-mail nem nada que te identifique diretamente.
Se você recusar, o Analytics não carrega e nenhum cookie de medição é gravado. O site funciona igual.
Fora isso, o servidor da hospedagem mantém registros técnicos de acesso, com endereço de IP e horário, que é o padrão de qualquer servidor web e existe por segurança.
Quando você assina a newsletter ou libera a aula
O formulário de assinatura pede nome e e-mail. O da aula pede nome, e-mail e WhatsApp. Junto vai o seu endereço de IP e a data do envio, que é como se comprova que o cadastro foi mesmo feito por você.
Esses dados servem para uma coisa só: te mandar o que você pediu. Não vendo, não alugo e não troco lista com ninguém.
Quando você pede o diagnóstico da carteira
Esse é o formulário que coleta mais coisa, e é bom você saber exatamente o quê antes de preencher:
Nome completo, e-mail, WhatsApp, valor aproximado investido hoje, o arquivo do extrato ou posição da sua carteira, e o que você escrever no campo aberto. Mais o IP e a data do envio.
O extrato que você envia
Esse ponto merece uma seção só dele, porque é o dado mais sensível que passa por aqui.
Quando você anexa um extrato, o arquivo fica hospedado no servidor deste site até eu baixar. O nome do arquivo é embaralhado e a pasta não é navegável, mas o endereço direto do arquivo não pede senha. Ou seja: quem tivesse esse endereço exato conseguiria abrir. É improvável e ninguém tem esse endereço além de mim, mas eu prefiro escrever isso do que omitir.
Por isso a rotina é esta: eu baixo o arquivo e apago do site assim que recebo o aviso do formulário. O arquivo não fica no site esperando. Em nenhuma hipótese ele permanece por mais de 30 dias.
Depois de baixado, o extrato fica comigo, em arquivo de trabalho, pelo tempo da análise. Se você não virar cliente, eu apago quando a conversa se encerra. Se você pedir antes, eu apago na hora e confirmo por e-mail.
Eu não preciso de senha, número de conta, CPF nem código de acesso para fazer a análise, e não peço. Se o seu extrato tiver algum desses dados impressos, você pode tarjar antes de enviar. A análise funciona igual.
Por que eu posso tratar esses dados
A Lei Geral de Proteção de Dados, a 13.709/2018, exige uma base legal para cada tratamento. As minhas são estas:
Newsletter, aula e cookies de medição: o seu consentimento, que você dá ao preencher o formulário ou aceitar o aviso, e pode retirar quando quiser.
Diagnóstico da carteira: o pedido é seu, e o tratamento existe para atender esse pedido. É o que a lei chama de procedimentos preliminares a pedido do titular.
Registros técnicos do servidor: obrigação de guarda de registros de acesso e segurança da aplicação.
Com quem os dados são compartilhados
Nunca com anunciante, corretora, banco ou gestora. Este site não tem publicidade, não tem link de afiliado e ninguém me paga por indicação. Isso não é promessa desta página, é o modelo do negócio.
Os dados passam por três fornecedores de infraestrutura, que tratam em meu nome e não podem usar para outra finalidade:
Hostinger, que hospeda o site e a caixa de e-mail. Servidores no Brasil e no exterior.
Brevo, que dispara os e-mails da lista. Empresa francesa, dados na União Europeia.
Google, pelo Analytics e pelo Search Console, e só se você aceitar os cookies de medição. Dados nos Estados Unidos.
Como parte desses servidores fica fora do Brasil, existe transferência internacional. A LGPD permite, e ela acontece com fornecedores que oferecem as garantias que a lei pede.
Além disso, eu só entrego dado seu a terceiro se uma ordem judicial ou uma autoridade competente exigir.
Por quanto tempo eu guardo
Extrato enviado no diagnóstico: apagado do site assim que baixado, no máximo 30 dias.
Contato de quem pediu diagnóstico e não virou cliente: enquanto a conversa estiver viva, e depois disso apagado.
Cadastro da newsletter e da aula: enquanto você quiser receber. Ao clicar em descadastrar, sai da lista.
Registros técnicos do servidor: alguns meses, conforme a política da hospedagem.
Quem vira cliente da Ocre Capital passa a ter os dados tratados sob as regras da relação de assessoria, com os prazos de guarda que a regulação do mercado exige. É outro contexto e não é assunto desta página.
Cookies
O site usa dois tipos.
Os necessários, que fazem o site funcionar: sessão, preferência de idioma, proteção contra envio automatizado de formulário e a memória da sua resposta ao aviso de cookies. Esses não dão para desligar sem quebrar o site.
Os de medição, do Google Analytics, que só são gravados se você aceitar. Se recusar, não são gravados. Para mudar de ideia depois, é só limpar os cookies do site no seu navegador e o aviso aparece de novo.
A página da aula carrega um vídeo do YouTube. O vídeo só é carregado depois que você preenche o formulário, e usa o endereço do YouTube em modo de privacidade reforçada, que não grava cookie de rastreamento antes de você dar play.
Seus direitos
A LGPD te dá, no artigo 18, o direito de saber se eu tenho dado seu, de ver esse dado, de corrigir, de pedir exclusão, de pedir a lista de com quem foi compartilhado, de retirar o consentimento e de levar seus dados para outro lugar.
Para exercer qualquer um deles, escreva para contato@acordainvestidor.com.br. Não tem formulário, não tem burocracia e não precisa justificar. Eu respondo em até 15 dias e confirmo por escrito o que foi feito.
Se você não ficar satisfeito com a minha resposta, pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
Segurança
O site roda em HTTPS, os acessos administrativos são restritos e os arquivos enviados são removidos assim que baixados.
Nenhum sistema é inviolável e quem promete o contrário está vendendo. O que eu posso dizer com honestidade é qual é o cuidado que existe e qual é o risco que sobra, que é o que está escrito na seção sobre o extrato.
Mudanças
Se esta política mudar, a data no topo muda junto. Se a mudança for relevante, quem estiver na lista recebe aviso por e-mail.