Política de Privacidade

Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é a BLOOM CAPITAL AI LTDA, inscrita no CNPJ sob o nº 46.133.236/0001-05, com sede em São Paulo (SP).

Para qualquer questão relativa a dados pessoais — inclusive o exercício dos direitos previstos na Lei Geral de Proteção de Dados —, o canal é carolina@bloomcapital.com.br.

Quais dados coletamos

Coletamos apenas o que é necessário para responder a quem nos procura. Não compramos listas, não enriquecemos cadastro com dados de terceiros e não coletamos dados sensíveis na acepção do art. 5º, II da LGPD.

Dados que você fornece diretamente. Ao preencher o formulário de diagnóstico ou o formulário de contato, coletamos nome, e-mail e telefone, além das respostas que você escolhe sobre o serviço de interesse, faixa de patrimônio, prazo de decisão e situação atual. Nenhum desses campos exige documento, número de conta ou qualquer informação financeira identificável.

Dados coletados automaticamente. Registramos a página em que o formulário foi aberto, a origem do acesso (referrer), o tempo de preenchimento e informações técnicas do navegador. O Google Analytics coleta dados de navegação de forma agregada, conforme descrito na nossa política de cookies.

Para que usamos esses dados

As finalidades são estritas e estão listadas abaixo. Não usamos os dados para nenhuma outra coisa sem comunicar você antes.

Responder ao seu contato. É a razão de existir do formulário: entender seu caso antes da primeira conversa, para que ela comece no ponto certo.

Entender o desempenho do site. Analisamos, de forma agregada, quais páginas geram interesse e onde as pessoas desistem — sem identificar indivíduos.

Cumprir obrigações legais. Quando houver determinação legal ou requisição de autoridade competente.

Com quem compartilhamos

Os dados do formulário são enviados por e-mail para a Bloom Capital e para a Agência PHN, responsável pela operação de marketing e pelo atendimento técnico do site, na condição de operadora nos termos do art. 5º, VII da LGPD.

Também utilizamos serviços de terceiros que, por sua natureza, processam dados: a Hostinger, que hospeda o site e opera o envio de e-mail, e o Google Analytics, que processa dados de navegação.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou publicitários. Não há compartilhamento com corretoras, bancos, seguradoras ou qualquer parceiro comercial.

Por quanto tempo guardamos

Os dados de contato são mantidos enquanto durar o relacionamento e pelo prazo necessário ao cumprimento de obrigações legais aplicáveis. Registros de acesso ao sistema são guardados pelo prazo previsto no art. 15 do Marco Civil da Internet.

Você pode solicitar a exclusão a qualquer momento, e ela será atendida salvo quando houver obrigação legal de retenção — hipótese em que informaremos qual é o fundamento e por quanto tempo.

Transferência internacional

Os serviços de hospedagem e análise que utilizamos podem processar dados em servidores fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD e sob as salvaguardas contratuais oferecidas por cada fornecedor.

Como protegemos

O site opera exclusivamente sobre HTTPS, com HSTS habilitado. Os formulários têm validação de origem, limitação de requisições por endereço, proteção contra envio automatizado e sanitização de todos os campos antes do processamento.

Nenhuma medida de segurança é absoluta. Caso ocorra incidente que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última revisão fica sempre indicada no rodapé desta página. A versão vigente é a publicada aqui, atualizada em 27 de agosto de 2026.

Última atualização: 27 de agosto de 2026.