Política de Privacidade

Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site — ou seja, quem decide o que é coletado e para quê — é:

Somos uma empresa de assessoria de investimento registrada na CVM na forma da Resolução CVM 178, atuando no mercado financeiro como preposta do Banco BTG Pactual S/A.

Encarregado pelo Tratamento de Dados Pessoais (DPO). O canal de contato com o nosso Encarregado é o e-mail contato@thehill.capital, com o assunto “LGPD — Encarregado”.

A que esta Política se aplica

Esta Política se aplica ao site www.thehill.capital, composto pela página institucional em português (/) e pela sua versão em inglês (/en/), e a esta própria página.

Ela não se aplica a: (i) sites de terceiros acessados a partir dos nossos links — BTG Pactual, Instagram, LinkedIn, Facebook, ANCORD, Banco Central —, cada um com política própria; e (ii) ao tratamento de dados realizado pelo Banco BTG Pactual S/A na relação bancária e de custódia, que é regido pela política de privacidade da própria instituição.

Quais dados coletamos

3.1 · Dados que você nos envia

O site tem apenas dois formulários, e cada um coleta exatamente os campos abaixo — nada além disso:

• Formulário “Fale conosco” — nome e e-mail (obrigatórios), telefone, cidade e mensagem (opcionais).
• Formulário “Faça parte da nossa equipe” (candidatura a vaga) — nome, telefone/WhatsApp e e-mail. Não pedimos currículo, foto, documentos nem pretensão salarial neste formulário.

Ambos os formulários incluem um campo oculto anti-spam (honeypot), invisível e não preenchível por pessoas, cuja única função é barrar envios automatizados.

3.2 · Dados coletados automaticamente

• Medição de audiência (Google Analytics 4). Somente se você aceitar os cookies analíticos no banner, o GA4 registra páginas visitadas, tempo de permanência, origem do acesso, tipo de dispositivo, navegador, sistema operacional, idioma e localização aproximada (cidade/país, derivada do endereço IP, que o Google trunca). Se você recusar, o script do Analytics simplesmente não é carregado.
• Registros técnicos de hospedagem. Independentemente do banner, o servidor que entrega o site registra logs de acesso (endereço IP, data e hora, página solicitada e agente de usuário) pelo tempo necessário para operar o site, garantir a sua segurança e prevenir abusos. Esses registros não são usados para construir perfil publicitário.

Não utilizamos pixels de publicidade, remarketing, mapas de calor, gravação de sessão, nem enriquecimento de dados com bases de terceiros. Não compramos e não vendemos dados pessoais.

Finalidades e bases legais

Todo tratamento de dados precisa de uma finalidade específica e de uma base legal prevista no art. 7º da LGPD. Estas são as nossas:

Não usamos os seus dados para decisões automatizadas que afetem os seus interesses, nem para criação de perfis de risco ou de crédito.

Cookies e tecnologias semelhantes

Este site usa muito pouca coisa. A lista completa é esta:

• Registro da sua escolha no banner — a sua decisão (aceitar ou recusar) fica guardada localmente no seu navegador, apenas para que o banner não apareça a cada visita. Não identifica você e não é enviada a terceiros.
• Cookies do Google Analytics (_ga e _ga_<ID>) — criados apenas depois do seu aceite. Servem para distinguir visitantes de forma pseudonimizada e para medir sessões. Expiram em até 2 anos, conforme o padrão do Google.

Não há cookies de publicidade, de redes sociais ou de terceiros além dos citados acima. Recusar os cookies analíticos não limita nenhuma funcionalidade do site: tudo continua funcionando, inclusive os formulários.

Como revogar o consentimento

• Apague os cookies e os dados deste site no seu navegador: o banner voltará a aparecer e você poderá recusar.
• Instale o complemento de desativação do Google Analytics, que bloqueia a medição em todos os sites.
• Ou escreva para contato@thehill.capital e cuidamos disso.

Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o site funcionar e para atendermos você. A lista é curta e completa:

• Netlify, Inc. — hospeda o site e recebe os envios dos formulários (Netlify Forms). As respostas ficam armazenadas na conta da The Hill Capital na plataforma e são encaminhadas por e-mail à nossa equipe. Atua como operadora, seguindo as nossas instruções.
• Google LLC — fornece o Google Analytics 4, acionado somente mediante o seu consentimento.
• Microsoft Corporation — provedora do Microsoft 365 / Exchange Online, serviço de e-mail corporativo — necessário para recebermos e respondermos as mensagens enviadas pelos formulários.
• Banco BTG Pactual S/A — apenas se e quando o atendimento evoluir para abertura de conta ou contratação de produtos. Nessa etapa, os dados necessários passam a ser tratados também pelo BTG, na condição de instituição financeira responsável pela custódia e pela execução das operações, sob a política de privacidade dele. O simples envio do formulário de contato não gera, por si só, transmissão de dados ao BTG.
• Autoridades públicas e reguladores — CVM, Banco Central, COAF, Receita Federal e Poder Judiciário, quando houver requisição legal ou dever regulatório.

Não vendemos, não alugamos e não cedemos dados pessoais para fins publicitários de terceiros, sob nenhuma circunstância.

Transferência internacional

A Netlify, o Google e a Microsoft processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Isso significa que informações enviadas pelos formulários e dados de navegação medidos pelo Analytics e as mensagens que recebemos por e-mail podem ser armazenados no exterior.

Essas transferências ocorrem com fundamento no art. 33 da LGPD e se apoiam nos compromissos contratuais de proteção de dados oferecidos por esses fornecedores — em especial os respectivos adendos de tratamento de dados e as cláusulas contratuais padrão que aplicam, exigindo nível de proteção compatível com o previsto na legislação brasileira.

Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário à finalidade que os justificou:

• Mensagens do “Fale conosco” — por até 24 meses contados do último contato, se o relacionamento não evoluir.
• Candidaturas a vagas — por até 12 meses, para considerarmos você em novas oportunidades; depois disso, são eliminadas.
• Registros técnicos de hospedagem — pelo prazo de retenção praticado pelo provedor de hospedagem, tipicamente inferior a 12 meses.
• Dados do Google Analytics — conforme a retenção configurada na conta, seguindo o padrão do Google para dados de evento (14 meses).
• Registros de um relacionamento efetivamente iniciado — pelos prazos mínimos exigidos pela regulação do mercado de capitais e pela legislação de prevenção à lavagem de dinheiro (em regra, no mínimo 5 anos após o término da relação), além dos prazos necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível.

Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o porte da operação: o site é servido exclusivamente por conexão criptografada (HTTPS/TLS); o acesso às respostas dos formulários é restrito às pessoas da equipe que precisam tratá-las; e trabalhamos com fornecedores de hospedagem e de análise reconhecidos no mercado, que mantêm os seus próprios programas de segurança.

Ainda assim, nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, nos termos do art. 48 da LGPD.

Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de solicitar:

• Confirmação de que tratamos ou não os seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento, a qualquer momento, por manifestação expressa.
• Oposição a tratamento fundamentado em legítimo interesse, quando houver descumprimento da lei.

Se entender que a sua solicitação não foi adequadamente atendida, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados — gov.br/anpd.

Crianças e adolescentes

Este site é dirigido a pessoas maiores de 18 anos interessadas em assessoria de investimentos e em oportunidades profissionais. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos dados de menor de idade sem o consentimento específico e em destaque de um dos pais ou responsável legal, eliminaremos o registro.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no site, nos fornecedores que utilizamos ou na legislação. A data de “última atualização” no topo da página indica sempre a versão vigente. Quando a mudança for relevante, sinalizaremos de forma visível no site antes de a nova versão passar a valer.

Fale conosco

Dúvidas sobre esta Política, sobre como tratamos os seus dados ou sobre qualquer ponto acima? Fale diretamente conosco pelo e-mail contato@thehill.capital ou nos nossos endereços: Rua Bandeira Paulista, 275, 3º andar, Itaim Bibi, São Paulo/SP; e Av. Paulo VI, 805, Jardim Alvorada, Franca/SP.