Pular para o conteúdo principal

Segurança e privacidade da B3

A Rica consulta na B3 só os dados de investimentos que o titular autorizou, para uso no planejamento. O acesso depende do consentimento explícito do investidor na Área do Investidor da B3. Use esta página para responder ao cliente que pergunta o que a Rica vê e como encerrar.

Consentimento e dados​

  • A autorização é pedida para uma pessoa e um projeto do planejamento.
  • O CPF serve para iniciar e consultar a autorização na B3. A Rica guarda o CPF protegido por criptografia e mostra só a versão com máscara.
  • A B3 entrega posições e movimentações com um dia útil de atraso.
  • A Rica consulta primeiro quais produtos tiveram atualização e só então busca as posições e as movimentações desses produtos.
  • O investidor pode ver e revogar os aplicativos autorizados na área logada da B3.

Quem acessa​

  • As ações da B3 exigem login na Rica.
  • Só acessam uma autorização o usuário da própria pessoa e quem tem acesso à estrutura: titular, planejador responsável, equipe e afiliados do Office. Uma pessoa convidada acessa só a própria autorização.
  • A atualização dos dados roda por uma rotina interna da Rica, não por um endereço aberto do aplicativo.
  • Tokens, certificados, senhas, links de consentimento, CPF e o conteúdo bruto da B3 não aparecem na tela nem nos registros.

Auditoria​

A Rica registra os eventos da integração com a B3:

  • criação do link de autorização;
  • consulta da situação da autorização;
  • exclusão da autorização na Rica;
  • acessos negados;
  • falhas;
  • atualizações de dados.

Cada evento guarda ação, origem, resultado, usuário, pessoa, estrutura, projeto, autorização e horário. A auditoria não guarda CPF, conteúdo bruto da B3, token, segredo, certificado nem link de consentimento.

Excluir uma autorização​

Quando você exclui uma autorização em Estúdio → Hub → B3:

  • a Rica apaga o registro da autorização;
  • apaga as posições, movimentações, contas e eventos recebidos da B3 por ela;
  • registra a exclusão na auditoria, com as quantidades apagadas.

O consentimento continua ativo na B3. Se o mesmo CPF for cadastrado de novo, a autorização volta sem novo consentimento. Para encerrar de fato, o cliente revoga a Rica na área logada da B3.

Contato​

Questões de privacidade, segurança ou incidentes com a integração B3 vão para o encarregado de proteção de dados da Social Rica, Felipe Reis, pelo e-mail dpo@socialrica.com.br.