1. Objetivo
Esta política apresenta, de forma clara e acessível, como a Oby Capital coleta, utiliza, armazena, compartilha, protege e monitora dados pessoais no Portal Oby Capital, disponível em www.obycapital.app.
O documento complementa a Política de Privacidade institucional.
2. Quem somos
A responsável pelo tratamento é a OBY Capital Gestora de Recursos Ltda., situada na Rua Joaquim Floriano, nº 1120, 4º andar, conjunto 42, Itaim Bibi, São Paulo/SP, CEP 04534-004.
3. Conjunto normativo
O tratamento observa, conforme aplicável:
- Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018;
- Marco Civil da Internet, Lei nº 12.965/2014;
- Estatuto da Criança e do Adolescente, Lei nº 8.069/1990;
- Lei nº 15.211/2025 e sua regulamentação relativa à proteção de crianças e adolescentes;
- normas da CVM, códigos e regras da ANBIMA e orientações da ANPD;
- demais normas e boas práticas aplicáveis à atividade da Oby Capital.
O portal é autenticado, tem finalidade financeira e corporativa e não é direcionado a crianças ou adolescentes. Essa avaliação é revista periodicamente.
4. Dados pessoais tratados
De acordo com a utilização do portal, podemos tratar:
- Dados de identificação: nome, e-mail, identificador de usuário e informações de autenticação.
- Dados de acesso: endereço IP, data e hora, navegador, dispositivo, registros de autenticação e logs.
- Dados de uso: funcionalidades acessadas, interações, configurações selecionadas e informações de navegação.
O portal não é destinado a crianças e adolescentes. Caso dados desse público sejam tratados excepcionalmente, serão observados os requisitos legais e o seu melhor interesse.
5. Finalidades do tratamento
- autenticar usuários e controlar acessos;
- disponibilizar e personalizar funcionalidades do portal;
- proteger contas, prevenir fraude, abuso e incidentes;
- registrar atividades para segurança, suporte e auditoria;
- medir desempenho, disponibilidade e melhorar a experiência;
- cumprir obrigações legais, regulatórias e contratuais;
- exercer direitos e responder a solicitações dos titulares.
6. Bases legais
Conforme a finalidade e o contexto, o tratamento poderá se apoiar no consentimento, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse, sempre respeitados os direitos e as liberdades fundamentais dos titulares.
7. Cookies e tecnologias de navegação
O portal utiliza cookies, Local Storage e tecnologias equivalentes para autenticação, segurança, preferências, monitoramento e análise. A tabela abaixo combina o levantamento do documento oficial com a verificação técnica do código realizada em 11 de junho de 2026.
| Identificador | Armazenamento | Responsável | Finalidade | Categoria | Duração |
|---|---|---|---|---|---|
| cf_clearance | Cookie condicional | Cloudflare | Comprovar que um desafio de segurança foi concluído e reduzir acessos automatizados ou abusivos. Não é criado em toda visita. | Necessária | Definida pela Cloudflare e pela configuração do desafio. |
| sb-<projeto>-auth-token[.N] | Cookie | Supabase | Manter e renovar a sessão autenticada. O sufixo numérico pode existir quando o conteúdo é dividido em mais de um cookie. | Necessária | Enquanto a sessão estiver válida, sujeita a renovação. |
| sb-<projeto>-auth-token-code-verifier[.N] | Cookie temporário | Supabase | Validar com segurança fluxos de entrada, recuperação de acesso e autenticação PKCE. | Necessária | Durante o fluxo de autenticação. |
| oby-theme | Local Storage | Portal Oby Capital | Lembrar a preferência de tema claro ou escuro. | Funcional | Até a preferência ser alterada ou o armazenamento ser limpo. |
| oby_cookie_consent_v1 e *_updated_at | Local Storage | Portal Oby Capital | Registrar a preferência sobre análises e a data da escolha. | Necessária | Até a preferência ser alterada ou o armazenamento ser limpo. |
| oby-renda-fixa-search-history | Local Storage e conta do usuário | Portal Oby Capital | Guardar as pesquisas e os filtros recentes de renda fixa para facilitar consultas posteriores. | Funcional | Até o histórico ser excluído ou o armazenamento ser limpo. |
| ph_<chave-do-projeto>_posthog e __ph_opt_in_out_<chave-do-projeto> | Local Storage | PostHog | Manter identificadores e propriedades de análise, além da oposição ou permissão de captura registrada no SDK. | Analítica | Enquanto a análise estiver permitida, conforme configuração do serviço e limpeza do navegador. |
| Canal de sincronização da autenticação | BroadcastChannel, sem persistência | Supabase | Sincronizar eventos da sessão autenticada entre abas abertas no mesmo navegador. | Necessária | Somente enquanto as páginas estiverem abertas. |
Em ambiente local de desenvolvimento, o portal também usa a chave chunk-load-reload-at no Session Storage para evitar recargas repetidas após falhas de carregamento. Essa chave não é utilizada no portal de produção e expira quando a aba é fechada.
O carregamento de recursos externos, como Cloudflare, Supabase, PostHog e a biblioteca PDFObject servida por CDN, pode transmitir dados técnicos da conexão, como IP, navegador e cabeçalhos, mesmo quando não há criação de armazenamento persistente.
Não foram identificados cookies publicitários, de marketing ou de redes sociais no código atual. O PostHog foi configurado com persistência em Local Storage; por isso, a referência anterior ao cookie ph_phc_* foi corrigida neste inventário.
Classificação e fundamento
| Categoria | Finalidade | Base indicada |
|---|---|---|
| Necessárias | Segurança, autenticação, continuidade da sessão e prevenção de abuso. | Execução de contrato e legítimo interesse. |
| Funcionais | Preferências, personalização e continuidade da experiência. | Legítimo interesse. |
| Analíticas | Métricas de uso, desempenho e melhoria da experiência. | Legítimo interesse, com minimização, proporcionalidade e direito de oposição. |
O documento institucional enquadra as análises no legítimo interesse, com minimização, proporcionalidade e direito de oposição. Como controle adicional, a implementação atual só inicializa o PostHog depois que o usuário permite análises no aviso do portal. A escolha pode ser revista abaixo.
Preferência de análise
Estado atual: Nenhuma preferência registrada. Recursos necessários e funcionais continuam ativos para manter o portal seguro e preservar suas configurações.
8. Compartilhamento de dados
Dados podem ser compartilhados, quando necessário, com fornecedores de tecnologia, hospedagem, segurança, monitoramento e análise, além de consultores, auditores, autoridades e órgãos reguladores. A Oby Capital adota medidas contratuais e organizacionais compatíveis com a finalidade e a proteção exigida.
9. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais, técnicas e organizacionais adequadas, observadas as hipóteses e garantias previstas na legislação aplicável.
10. Segurança da informação
A Oby Capital adota controles técnicos e organizacionais proporcionais aos riscos, incluindo criptografia em trânsito e em repouso, menor privilégio, segregação de acessos, monitoramento, gestão de vulnerabilidades, rastreabilidade e resposta a incidentes.
Os controles são acompanhados por práticas de governança, gestão de riscos, avaliação de fornecedores e revisões regulatórias e operacionais.
11. Retenção e eliminação
Os dados são mantidos pelo período necessário às finalidades informadas e ao cumprimento de obrigações legais, regulatórias e contratuais, ao exercício regular de direitos, à segurança e às operações legítimas da Oby Capital.
Ao fim do período aplicável, os dados poderão ser eliminados, anonimizados ou conservados nas hipóteses autorizadas por lei e de acordo com os prazos internos de retenção.
12. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação;
- portabilidade e informações sobre compartilhamento;
- revogação do consentimento e oposição ao tratamento;
- revisão e explicação de decisões automatizadas.
Na data desta atualização, o portal não realiza decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impactos significativos sobre os titulares.
13. Canal de privacidade
Solicitações e dúvidas podem ser enviadas para compliance@obycapital.com.br ou pelo canal de contato institucional.
Para proteger o titular, a Oby Capital poderá solicitar validação de identidade. As respostas observarão os prazos previstos na legislação aplicável.
14. Atualizações desta política
Esta política poderá ser atualizada para refletir alterações legais, regulatórias, operacionais ou tecnológicas. A versão vigente será publicada nesta página com a respectiva data de atualização.
15. Legislação e foro
Esta política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São Paulo/SP, sem prejuízo das regras legais de competência aplicáveis.