Documento legal
Inscrição no 360 Experience 2026 · Petrópolis Invest XP
Como a Petrópolis Invest coleta, usa, compartilha e protege os seus dados na inscrição do 360 Experience 2026, e o que você pode exigir a respeito, a qualquer momento e de graça.
Revisada, no máximo, a cada 12 meses, e sempre que a página mudar de ferramenta, de finalidade ou de destinatário.
Nenhuma seção corresponde à sua busca. Tente outra palavra ou limpe o campo para ver o documento inteiro.
Esta é a Política de Privacidade da página de inscrição do 360 Experience 2026, evento realizado pela Petrópolis Invest, escritório de assessoria de investimentos credenciado à XP, em 26 de novembro de 2026, no Espaço Cultural Higino, em Teresópolis-RJ.
A página tem uma função só: apresentar o evento e registrar o seu interesse em participar. Tudo o que coletamos existe para isso, e esta política existe para você conferir se é mesmo assim.
Aqui estão quais dados tratamos, para quê, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você manda apagar. O texto segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).
Esta política é específica desta página. A política de privacidade institucional da Petrópolis Invest, que cobre o relacionamento de assessoria de investimentos, está em https://petropolisinvestimentos.com.br/politica-de-privacidade/ e a complementa.
Em uma linha: não vendemos os seus dados, não pedimos dado sensível e o seu contato vai para a organização do evento, e para mais ninguém. Para pedir acesso, correção ou exclusão, escreva para privacidade@petropolisinvestimentos.com.br.
Alguns termos aparecem o tempo todo. Eles vêm da própria LGPD (art. 5º):
Onde esta política disser "a organização" ou "nós", leia: a Petrópolis Invest, controladora dos dados desta página.
A Petrópolis Invest – Assessor de Investimentos Ltda, inscrita no CNPJ 25.224.839/0001-34, que se apresenta ao público como Petrópolis Invest. É ela quem decide para que os seus dados são coletados e como são usados, e é perante ela que você exerce os seus direitos.
A XP Investimentos, com quem a Petrópolis Invest mantém contrato de distribuição de produtos financeiros, é parceira do evento. O que ela pode receber, e em que condições, está em "Com quem compartilhamos".
Tratam dados em nosso nome, sob contrato e instruções: a Coexi, agência que desenvolve e opera esta página e o sistema que guarda as inscrições; a Cloudflare, que hospeda e entrega a página, protege contra ataques e faz a verificação anti-robô; e a Resend, que envia os e-mails automáticos de confirmação e de aviso à organização.
O canal do Encarregado pelo Tratamento de Dados Pessoais da Petrópolis Invest é o e-mail privacidade@petropolisinvestimentos.com.br, o mesmo publicado na política institucional. É o canal oficial e único para dúvidas, pedidos e reclamações sobre dados pessoais desta página, e quem responde por eles perante a ANPD.
Não pedimos CPF, RG, data de nascimento, renda, patrimônio, dados bancários nem documento nenhum nesta página. Se alguém pedir isso em nome do evento por WhatsApp, telefone ou e-mail, é golpe.
Cada tratamento desta página tem uma finalidade declarada e uma base legal do art. 7º da LGPD. São estas, e só estas:
Receber o seu formulário, registrar o seu interesse na edição e entrar em contato, por e-mail e WhatsApp, com a confirmação e os próximos passos da sua participação. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), reforçada pelo seu consentimento expresso no formulário (art. 7º, I), que é o que autoriza a organização a chamar você.
Enviar informações desta edição: programação, local, horário quando anunciado, orientações do dia. Base legal: consentimento (art. 7º, I), colhido no formulário. Não usamos o seu contato para oferecer produtos ou serviços de investimento a partir desta página: isso é relação à parte, regida pela política institucional.
Verificação anti-robô, controle de abuso, bloqueio de envio automatizado e registro de IP e user-agent. Base legal: legítimo interesse (art. 7º, IX, com os requisitos do art. 10) e, quanto aos registros de acesso, cumprimento de obrigação legal (art. 7º, II, combinado com o art. 15 do Marco Civil da Internet).
Contagem de visitas, funil (quantos abriram, quantos começaram o formulário, quantos enviaram), origem do tráfego e desempenho técnico, sempre em base pseudonimizada ou agregada. Base legal: legítimo interesse (art. 7º, IX) para a medição dentro do nosso próprio domínio; consentimento (art. 7º, I) para tudo que envolva cookies de terceiros ou mensuração fora dele.
Informar a uma plataforma de anúncio que um clique virou inscrição, para a organização divulgar o evento a quem interessa. Base legal: consentimento (art. 7º, I), colhido na faixa de cookies. Hoje nenhuma plataforma está ligada a esta página; se for ligada, vale o que diz "Publicidade, mensuração e o seu consentimento".
O ingresso é vendido na Sympla, fora desta página. Quando você clica em "Comprar ingresso", o link leva uma referência aleatória da sua visita (uma sequência de letras e números gerada na hora, que não fica gravada no seu navegador e não diz quem você é) e os dados de campanha de quem trouxe você até aqui. Se você comprar, a organização recebe da Sympla os dados do pedido e o liga à visita por essa referência; na falta dela, pelo tipo de navegador (user-agent) do pedido e do clique, dentro de 6 horas e só quando a correspondência for única. Serve para saber quais divulgações geram compras e, na medida do seu consentimento, informar essas compras às plataformas de anúncio, sempre com os dados de contato transformados em código irreversível. Base legal: legítimo interesse (art. 7º, IX) para ligar a compra à visita dentro da organização; consentimento (art. 7º, I) para informar a compra a uma plataforma de anúncio, como na finalidade 5.
A organização pode usar o e-mail e o telefone de quem comprou ingresso, transformados em código irreversível, para montar públicos de anúncio no Meta (públicos personalizados) e no Google (Customer Match): para deixar de mostrar anúncio de venda a quem já comprou, para voltar a falar com participantes e para encontrar pessoas com interesses parecidos. Este recurso está desligado. A base legal ainda está em definição pela organização, e ele só será ligado depois dessa definição, com uma versão nova desta política que a declare.
Guarda de registros, atendimento a requisição de autoridade e defesa em processo administrativo, judicial ou arbitral. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Quando a base é o legítimo interesse, você pode se opor ao tratamento (art. 18, § 2º). Quando é o consentimento, pode revogá-lo a qualquer momento, de graça e pelo mesmo canal (art. 8º, § 5º). A revogação vale daí em diante, sem invalidar o que era legítimo antes dela.
Não coletamos dados pessoais sensíveis: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II). Nenhum campo desta página pede isso, e nenhuma das hipóteses do art. 11 é invocada aqui.
Por favor, não escreva esse tipo de informação nos campos do formulário. Se chegar até nós por engano, será eliminada.
Também não tratamos dado financeiro, de crédito, de patrimônio ou de perfil de investidor: esta página não faz análise de perfil, não abre conta e não vende produto de investimento. Se você quiser falar de investimentos com a organização, isso acontece em outro canal, com contrato e política próprios.
A página tem um caminho único de inscrição, e ele é sempre o mesmo, venha você do botão do topo, do meio da página ou da barra fixa do celular: o formulário.
A conversa por WhatsApp, quando houver, acontece dentro do WhatsApp, entre você e a organização. Esta página não a armazena nem a monitora. O WhatsApp é um serviço da Meta e o tratamento das mensagens segue a política de privacidade dele.
Este formulário não vende ingresso e não cobra nada. A venda de ingressos desta edição é feita no Sympla, plataforma de terceiro com política de privacidade própria — é para lá que a página oficial encaminha. Nunca pedimos senha, código de verificação, foto de documento ou pagamento por WhatsApp para "reservar" ou "garantir" a sua vaga.
Todo envio de formulário passa pelo Cloudflare Turnstile, uma verificação que distingue pessoas de robôs sem quebra-cabeça e sem exigir que você aponte semáforos em fotos.
Para funcionar, ela avalia sinais técnicos do seu navegador e da requisição (comportamento na página, características do ambiente, endereço IP) e devolve ao nosso servidor apenas um veredito: passou ou não passou. Não recebemos o seu histórico de navegação, e a Cloudflare declara não usar esses sinais para publicidade.
Ela não é opcional. Sem verificação, o formulário aceitaria envios automatizados, e cada envio falso vira um contato da organização com um número que não pediu nada. Base legal: legítimo interesse em segurança e prevenção à fraude (art. 7º, IX).
Encontrou uma falha de segurança nesta página? Escreva para security@coexi.com.br, o canal publicado no nosso arquivo /.well-known/security.txt.
O evento é divulgado pelos canais da organização, em especial o Instagram, e pode vir a ser divulgado com mídia paga (Meta Ads, Google Ads). Quando você clica em um anúncio ou post com link de campanha, a URL traz um identificador do clique; é ele que permite dizer à plataforma "esse clique virou inscrição" sem precisar contar quem você é.
A página adota o Consent Mode v2 do Google, com todos os sinais negados por padrão: armazenamento para publicidade, dados de usuário para publicidade, personalização de anúncios e armazenamento analítico. Enquanto o sinal estiver negado, antes de você decidir na faixa e também depois, se você recusar, nenhuma tag que o respeita grava cookie nem envia identificador.
Hoje nenhum pixel de plataforma de anúncio está ativo nesta página. A organização ainda não ligou mensuração de campanha (Google, Meta). Se ligar, os cookies dessas plataformas (por exemplo _ga, _gcl_au, _fbp) só serão gravados depois do seu aceite, a lista da seção "Cookies e tecnologias semelhantes" ganha as linhas correspondentes e esta política, uma versão nova.
A faixa tem duas saídas de aceite e uma de recusa, e elas não têm o mesmo efeito:
Enviar o formulário de inscrição com o aceite marcado vale como aceite total, o mesmo do botão "Aceitar todos", inclusive a gravação de sessão quando a organização a tiver habilitado, e substitui qualquer escolha anterior na faixa, inclusive a recusa pelo X. Esse aceite fica registrado como vindo do formulário, separado do aceite pelos botões da faixa, e pode ser revogado como qualquer outro (veja "Os seus direitos").
Ainda que você aceite, não enviamos o seu nome, o seu telefone ou o seu e-mail em texto claro para plataforma de anúncio nenhuma. Se um dia houver envio de conversão a partir do servidor, os dados de contato vão sempre transformados em código irreversível, o que permite à plataforma reconhecer a conversão sem ler o dado.
As preferências de anúncio também podem ser ajustadas nas próprias plataformas: no Google, pela Central de Anúncios da sua conta; na Meta, nas Preferências de anúncios do Facebook ou do Instagram.
Não vendemos, não alugamos e não cedemos os seus dados para terceiros montarem base própria. O compartilhamento é o mínimo necessário para o evento existir, e é este:
A Petrópolis Invest recebe nome, e-mail, WhatsApp, empresa, cargo e cidade (os que você informou), a data e a hora da inscrição e o canal de origem. É a controladora: os dados ficam com ela e são usados nos limites desta política.
A XP Investimentos, parceira da Petrópolis Invest e do evento, pode receber os dados da inscrição quando a organização da edição for conduzida em conjunto, para o mesmo fim de organizar o evento e falar com você sobre ele, e em nenhum outro. Não há envio automático desta página para a XP.
Google e Meta, se e quando a organização ligar a mensuração de campanha, e o Microsoft Clarity, quando habilitado, nos termos da seção "Publicidade, mensuração e o seu consentimento" e somente na medida do consentimento que você deu. Se a organização ligar os públicos de anúncio a partir de compradores (finalidade 7), Google e Meta recebem e-mail e telefone de quem comprou, só em código irreversível, e esta política ganha uma versão nova antes.
Autoridades públicas, quando houver requisição legal ou ordem judicial, e assessores jurídicos, no exercício regular de direitos (art. 7º, II e VI).
Em reorganização, fusão ou incorporação, os dados podem ser transferidos ao sucessor, que fica vinculado a esta política. Você será informado.
Parte das nossas operadoras são empresas estrangeiras, com servidores fora do Brasil, em especial nos Estados Unidos e na rede global da Cloudflare. Então sim, há transferência internacional de dados pessoais aqui, e ela precisa ser declarada.
Essas transferências se apoiam nas garantias do art. 33 da LGPD: cláusulas-padrão contratuais e cláusulas contratuais específicas (art. 33, II, "a" e "b"), nos moldes da Resolução CD/ANPD nº 19/2024, e, no que toca à publicidade e à mensuração, no seu consentimento específico e destacado (art. 33, VIII), colhido na faixa.
Dos destinatários com quem temos contrato, exigimos grau de proteção de dados pessoais compatível com o previsto na LGPD.
Guardamos cada dado pelo tempo necessário à finalidade que o justifica, e não mais (arts. 15 e 16 da LGPD):
Podemos manter dados além desses prazos quando houver obrigação legal, processo em curso ou necessidade de defesa, e sempre pelo tempo estritamente necessário a isso.
Adotamos medidas técnicas e administrativas para proteger os seus dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (arts. 46 a 49). Entre elas:
Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicamos você e a ANPD em prazo razoável, com as informações exigidas pelo art. 48, § 1º.
Suspeita de vulnerabilidade nesta página: security@coexi.com.br.
A página faz um processamento automatizado com os seus dados: quando o mesmo WhatsApp envia o formulário mais de uma vez, o sistema atualiza o registro existente em vez de criar outro. É controle de duplicidade, não traçado de perfil.
Isso não decide nada sobre você: não define quem participa, não classifica você como bom ou mau inscrito e não usa os seus dados para definir perfil de comportamento, de consumo, de patrimônio ou de personalidade.
Ainda assim, o art. 20 da LGPD garante que você solicite a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, e informação clara sobre os critérios usados. O pedido é feito pelo canal da seção "Como exercer os seus direitos".
Esta página não se destina a menores de 18 anos. O evento é voltado a empresários, investidores, profissionais e lideranças, e a inscrição pressupõe maioridade civil.
Não coletamos conscientemente dados de crianças ou de adolescentes. Se identificarmos uma inscrição dessa origem sem o amparo do art. 14 da LGPD (que exige, no caso de criança, consentimento específico e em destaque de ao menos um dos pais ou do responsável legal), eliminamos o registro.
É pai, mãe ou responsável e acredita que um menor deixou dados aqui? Escreva para privacidade@petropolisinvestimentos.com.br e tratamos o pedido com prioridade.
A LGPD dá a você um conjunto de direitos sobre os seus dados, exercíveis a qualquer momento e de forma gratuita. São os nove do caput do art. 18, mais três que a lei assegura em outros dispositivos. Todos valem aqui.
Saber se tratamos ou não dados seus. Se você já enviou uma inscrição nesta página, tratamos.
Receber cópia dos dados que temos sobre você, em formato legível, acompanhada das informações do art. 9º sobre finalidade, forma e duração do tratamento.
Trocou de número? Digitou o e-mail errado? É este o direito.
Vale também para dados que tenham sido tratados em desconformidade com a lei.
Receber os seus dados em formato interoperável para levá-los a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
Ressalvadas as hipóteses de conservação do art. 16: cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro com respeito à lei e uso exclusivo do controlador em base anonimizada.
A relação das entidades públicas e privadas com as quais fizemos uso compartilhado dos seus dados. A seção "Com quem compartilhamos" já traz a resposta geral; se quiser a do seu caso, peça.
Você pode não consentir. A consequência é direta e limitada: sem o aceite, não conseguimos registrar a sua inscrição por esta página nem entrar em contato sobre o evento. Você segue livre para procurar a organização pelos canais publicados no rodapé.
A qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º). A revogação vale daí em diante e não invalida o tratamento realizado enquanto o consentimento estava vigente.
Quando tratamos com base em legítimo interesse (medição first-party, segurança), você pode se opor. Analisamos o pedido e, se não houver motivo legítimo que prevaleça, cessamos o tratamento.
Nos termos da seção "Decisões automatizadas".
Você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, em https://www.gov.br/anpd/pt-br, e também aos organismos de defesa do consumidor, como o Procon. Não é preciso falar com a gente antes, mas gostaríamos de ter a chance de resolver.
Um canal, um endereço: privacidade@petropolisinvestimentos.com.br.
Para localizar o seu registro, precisamos do WhatsApp ou do e-mail que você usou no formulário: é o mínimo que identifica a inscrição. Se o pedido for de acesso aos dados ou de eliminação, podemos pedir uma confirmação adicional de identidade, proporcional ao pedido. Proteger o seu dado inclui não entregá-lo a quem se passa por você.
Nunca pedimos documento, senha ou código por WhatsApp ou por telefone. Quando a confirmação for necessária, ela é solicitada por e-mail, a partir do endereço privacidade@petropolisinvestimentos.com.br, em resposta ao seu próprio pedido.
Respondemos em até 15 dias contados do recebimento (art. 19, II). Pedidos de confirmação de tratamento ou de acesso podem ser respondidos em formato simplificado, imediatamente (art. 19, I). Se não pudermos atender, dizemos por escrito o motivo, de fato ou de direito.
O atendimento é gratuito.
Esta política pode mudar, porque o evento muda, a ferramenta muda ou a regulamentação muda. Quando isso acontecer, publicamos a nova versão nesta mesma página, com versão e data de atualização novas no topo.
Mudança que altere finalidade, base legal ou destinatário dos dados é comunicada de forma destacada e, quando a lei exigir, colhemos novo consentimento em vez de presumir o antigo.
A versão vigente é sempre a publicada aqui. Releia antes de enviar uma nova inscrição.
Esta política é regida pela lei brasileira, em especial a Lei 13.709/2018 (LGPD), a Lei 12.965/2014 (Marco Civil da Internet) e a Lei 8.078/1990 (Código de Defesa do Consumidor).
Para as relações de consumo, fica assegurado o foro do domicílio do consumidor (art. 101, I, do Código de Defesa do Consumidor). Nas demais hipóteses, elege-se o foro da comarca de Petrópolis, Rio de Janeiro, sede da controladora, com renúncia a qualquer outro, por mais privilegiado que seja.
A divulgação abaixo é exigência da Resolução CVM 178/23 para assessores de investimento e vale para toda a atuação da controladora, não só para este evento. É a transcrição literal do texto publicado no site institucional dela.
A PETROPOLIS INVEST – ASSESSOR DE INVESTIMENTOS LTDA, inscrita sob o CNPJ: 25.224.839/0001-34, é uma empresa de Assessoria de Investimento devidamente registrada na Comissão de Valores Mobiliários na forma da Resolução CVM 178/23 (“Sociedade”), que mantém contrato de distribuição de produtos financeiros com a XP Investimentos Corretora de Câmbio, Títulos e Valores Mobiliários S.A. (“XP”) e pode, por conta e ordem dos seus clientes, operar no mercado de capitais segundo a legislação vigente. Na forma da legislação da CVM, o Assessor de Investimento não pode administrar ou gerir o patrimônio de investidores. O investimento em ações é um investimento de risco e rentabilidade passada não é garantia de rentabilidade futura. Na realização de operações com derivativos, existe a possibilidade de perdas superiores aos valores investidos, podendo resultar em significativas perdas patrimoniais. A Sociedade poderá exercer atividades complementares relacionadas aos mercados financeiro, securitário, de previdência e capitalização, desde que não conflitem com a atividade de assessoria de investimentos, podendo ser realizada por meio da pessoa jurídica acima descrita ou por meio de pessoa jurídica terceira. Todas as atividades são prestadas mantendo a devida segregação e em cumprimento ao quanto previsto nas regras da CVM ou de outros órgãos reguladores e autorreguladores. Para informações e dúvidas sobre produtos, contate seu assessor de investimentos. Para reclamações, contate a Ouvidoria da XP pelo telefone 0800 722 3730.
Dúvida, pedido ou reclamação sobre dados pessoais: fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO).
Sobre o evento em si, ou seja, programação, local e participação, quem responde é a organização, pelos canais publicados no rodapé da página.
Petrópolis Invest – Assessor de Investimentos Ltda
CNPJ 25.224.839/0001-34 · Rua Dezesseis de Março, nº 60, 3º Andar, Centro, Petrópolis-RJ
Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@petropolisinvestimentos.com.br
Política de Privacidade, versão 1.2, publicada em 26 de agosto de 2026.
