Quais dados coletamos
- Conta: nome, e-mail e senha (armazenada apenas como hash bcrypt — nunca em texto). No login com Google, recebemos nome e e-mail verificados pelo Google.
- Dados financeiros que você insere: operações, ativos e proventos que você registra ou importa. São dados seus, usados exclusivamente para exibir a sua carteira a você.
- Análises com IA: se você ativar a análise com IA, guardamos o texto gerado para a sua carteira e a data em que você autorizou. Revogar a autorização apaga essas análises.
- Cookies: apenas os essenciais — sessão de login (httpOnly) e preferência de tema. Não usamos cookies de rastreamento ou publicidade.
Para que usamos
Exclusivamente para operar o serviço: autenticar você, calcular posição, preço médio, rentabilidade, proventos e estimativas de impostos da sua carteira, enviar e-mails transacionais (como redefinição de senha) e, somente se você autorizar, gerar a análise com IA da sua carteira. Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
Serviços de terceiros
- Cotações (brapi.dev, HG Brasil, Banco Central): recebem apenas os códigos dos ativos (ex.: PETR4) — nunca seus dados pessoais ou quantidades.
- Inteligência artificial (Anthropic, Claude): somente se você autorizar, recebe os dados da sua carteira necessários para escrever a análise — ativos (código, o nome que você deu a cada um e a classe), peso de cada ativo, preços, resultado, alvos de preço, alocação-alvo e os totais da carteira em reais — e nunca seu nome, e-mail ou identificador da conta. A Anthropic apaga entradas e saídas em até 30 dias, salvo exigência legal ou violação da política de uso dela, e não usa esses dados para treinar modelos sem permissão expressa. As pesquisas na web feitas para a análise levam apenas os códigos dos ativos, nunca dados da sua carteira.
- E-mail transacional: o provedor SMTP recebe seu endereço e o conteúdo das mensagens do serviço — incluindo, se você ativar o e-mail da análise com IA, o resumo dela — apenas para entregá-las.
- Hospedagem: os dados ficam em servidor próprio, em banco de dados com acesso restrito e backups criptografados em trânsito (HTTPS/TLS em todo o serviço).
Seus direitos (LGPD)
Nos termos da Lei 13.709/2018, você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento. A exclusão da conta remove seus dados pessoais e financeiros do serviço. Para exercer qualquer direito, escreva para o contato abaixo.
Retenção
Mantemos seus dados enquanto sua conta existir. Registros excluídos no app são marcados como removidos imediatamente e eliminados definitivamente nas rotinas de manutenção e expiração de backups.
Contato
Responsável pelo tratamento: equipe Veltis — jonassjo@outlook.com.