Política de Privacidade

O controlador dos dados tratados neste portal é Orion Research. Controlador é quem decide para que os dados são usados — e, portanto, quem responde por eles.

Canal de privacidade

[email protected]

Contato geral

[email protected]

São dois conjuntos, e a diferença entre eles importa: um você digita, o outro o site registra enquanto você navega.

O que você informa

Só existe quando você preenche um formulário — o modal de contato, o balão da newsletter, o card de alerta de um fundo, o simulador de rendimentos ou o pedido de um material.

• Nome, e-mail e telefone.
• Faixa de patrimônio, quando o formulário a oferece — é opcional.
• O texto exato do consentimento que você aceitou, junto da versão desta política, da data, do seu IP e do navegador. É a prova de que o aceite existiu, e a lei exige que ela seja guardável.
• O que você pediu: o fundo do alerta, o valor simulado no simulador, o material solicitado, os fundos que você segue.
• De onde você veio: a página do formulário, o site que o encaminhou e os parâmetros de campanha (UTM) do link.

O que o site registra sozinho

É medição de audiência, feita pelo próprio portal, e ela foi desenhada para medir sem identificar.

• Um identificador de sessão aleatório, que não carrega nada sobre você e não pode ser lido por nenhum script da página.
• As páginas visitadas, a primeira página da visita, o site de origem e os parâmetros de campanha.
• O tipo de aparelho, em três categorias: computador, celular ou tablet.

O seu endereço IP não é gravado na medição de audiência. Ele só é registrado quando você envia um formulário, porque ali ele faz parte da prova do consentimento.

A LGPD exige uma base legal para cada finalidade. Estas são as nossas, e elas não se misturam: o dado colhido para uma não é reaproveitado para outra.

Contato comercial e envio de conteúdo

Consentimento (art. 7º, I). É o que autoriza usarmos seu nome, e-mail e telefone. Pode ser revogado a qualquer momento, e a revogação para o envio.

Guardar a prova do seu consentimento

Cumprimento de obrigação legal (art. 7º, II). A própria lei exige que o controlador demonstre que o consentimento foi obtido — é por isso que esse registro sobrevive à exclusão, sem os dados que identificam você.

Medir a audiência do portal

Legítimo interesse (art. 7º, IX). É medição de primeira parte e anônima: serve para saber quais páginas funcionam, não quem as leu.

Publicidade de terceiros

Consentimento (art. 7º, I), colhido no banner de cookies e bloqueado até que você aceite.

Segurança e prevenção a abuso

Legítimo interesse (art. 7º, IX). Limites de envio por formulário e registro de acesso a dado de titular no painel interno.

O portal usa três cookies, e nenhum deles é de rastreamento entre sites. Todos são de primeira parte e viajam apenas para este domínio.

ofs_sid

Costura as páginas de uma mesma visita para a medição de audiência. Expira em 30 minutos de inatividade, não pode ser lido por script da página (o que também impede que um anúncio o colete) e não viaja em requisição de outro site.

ofs_consent

Guarda a sua decisão sobre cookies de publicidade — e nada além dela. Dura 180 dias. É legível pela própria página, porque é ela que precisa saber se deve mostrar o banner de novo.

orionfiis_rt

Sessão do painel administrativo interno, criado apenas para quem faz login. Não é criado para visitantes do portal.

A medição de audiência não depende do banner de consentimento, porque ela é de primeira parte, anônima e não guarda seu IP. O que o banner governa é a publicidade de terceiros — que é o que de fato coleta para fora.

O portal exibe anúncios. A regra que vale aqui é uma só: nenhuma tag de anunciante é carregada antes do seu aceite. Sem decisão explícita, o padrão é o bloqueio — fechar o banner não é aceitar.

• Peças da própria casa são imagens servidas por este domínio e não coletam nada.
• Peças de terceiros que trazem código do anunciante rodam isoladas, sem acesso ao conteúdo da página nem aos cookies do portal, e só depois do aceite.
• Se você recusar, o espaço continua na tela dizendo que o anúncio foi bloqueado por decisão sua. Não trocamos a peça por outra que rastreie do mesmo jeito.
• A contagem de exibições e cliques é agregada e serve para faturar o anunciante.

Você pode mudar essa decisão a qualquer momento apagando os cookies do site no seu navegador: o banner volta a aparecer na visita seguinte.

Compartilhamos o mínimo necessário para o portal funcionar, sempre com fornecedores que tratam os dados por nossa conta e sob nossas instruções.

Provedor de envio de e-mail

Recebe o endereço e o conteúdo das mensagens que você pediu para receber — confirmação de newsletter, alertas de fundo, e-mails de um pedido de privacidade.

Infraestrutura de hospedagem

Onde o portal e o banco de dados são executados. O fornecedor não usa os dados para finalidade própria.

Anunciantes

Apenas com o seu aceite no banner de cookies, e apenas o que a tag do anunciante coletar no seu navegador. Nós não enviamos a eles a nossa base.

Sistema comercial interno

Cadastros de contato podem ser copiados para o sistema usado pelo time comercial da casa. Se você pedir exclusão, essa cópia também é comunicada para remoção.

A relação nominal e atualizada dos fornecedores, inclusive os que processam dados fora do Brasil, pode ser solicitada pelo canal de privacidade: [email protected].

Sessões e páginas vistas

90 dias. Depois disso o registro original é apagado e sobra apenas o total diário, que não identifica ninguém.

Exibições e cliques de anúncio

90 dias, pela mesma regra e com o mesmo destino.

Seu cadastro de contato

Enquanto o consentimento estiver válido. Não há prazo automático de descarte, e não vamos anunciar um que o sistema não cumpra: o que encerra o tratamento é você revogar o consentimento ou pedir a exclusão — e os dois estão a um clique daqui.

Prova do consentimento

Permanente, porque é obrigação legal demonstrá-la. Depois de uma exclusão ela permanece sem os dados que identificam você.

Pedidos de privacidade

O protocolo e o histórico do atendimento ficam como prova de que o pedido foi cumprido. O e-mail informado no pedido é apagado junto com o resto.

O art. 18 da LGPD dá a você o direito de saber o que tratamos, receber uma cópia disso e pedir que apaguemos tudo. Não custa nada e não exige justificativa.

Prazo de resposta

Até 15 dias corridos, contados da confirmação do seu e-mail. O prazo é congelado quando o pedido entra: uma mudança de política depois disso não o encurta.

Confirmação de titularidade

Enviamos um link para o endereço informado, válido por 48 horas. Nada é executado antes do seu clique — é assim que impedimos que alguém peça a exclusão dos seus dados no seu lugar.

Cópia dos dados

Entregue em arquivo aberto (JSON), por um link de uso único que vale 24 horas. Nunca por anexo de e-mail, e o arquivo não fica guardado em lugar nenhum depois do download.

Revogar o consentimento

Todo e-mail que enviamos traz o link de descadastro. A exclusão de dados revoga o consentimento automaticamente.

O que a exclusão apaga, e o que ela não pode apagar

Pedir exclusão não é reversível, então vale saber o alcance antes. Estas duas listas são as mesmas que a API percorre ao executar o pedido:

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que o tratamento não está adequado.

• O tráfego do portal é cifrado, e a chave de qualquer fornecedor fica no servidor — nunca chega ao navegador.
• Os links enviados por e-mail em um pedido de privacidade são aleatórios, guardados apenas como impressão digital (nunca em texto), de uso único e com validade curta.
• No painel interno o e-mail do titular aparece mascarado na listagem; ver o endereço inteiro é uma segunda ação, deliberada, e fica registrada na trilha de auditoria.
• Nenhum dado pessoal é escrito em log de aplicação. O que identifica um pedido no log é o número do protocolo.
• Um operador do painel não pode confirmar a titularidade no seu lugar: sair desse estado depende do clique no link enviado ao seu e-mail, e de mais nada.

Uma política diz o que se faz. Esta lista existe porque, em privacidade, o que não se faz costuma ser a informação que falta.

• Não vendemos, alugamos nem cedemos a base de cadastros a terceiros.
• Não rastreamos você em outros sites. A medição é de primeira parte e o cookie de sessão não viaja para fora deste domínio.
• Não montamos perfil de comportamento nem tomamos decisão automatizada sobre você — inclusive porque o portal não recomenda investimento, o que a Resolução CVM 20 reserva a quem tem credenciamento.
• Não pedimos nem tratamos dado pessoal sensível: origem racial, convicção religiosa, opinião política, saúde, biometria ou vida sexual.
• Não coletamos CPF, número de conta ou posição em corretora. A importação de carteira é lida dentro do seu navegador, e esses campos não chegam ao nosso servidor.
• Não direcionamos o portal a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

Esta é a versão 2026-01. Cada consentimento que registramos guarda a versão vigente no momento do aceite e o texto exato que foi mostrado — não o texto de hoje. É isso que permite saber, anos depois, o que exatamente cada pessoa autorizou.

Quando a política mudar de forma relevante, a nova versão passa a valer para os aceites seguintes; os anteriores continuam registrados sob a versão que você leu. Dúvidas sobre qualquer ponto deste documento: [email protected].