1. Quem cuida dos seus dados

O responsável pelo tratamento dos seus dados pessoais é [FICTÍCIO] Exemplo Serviços de Tecnologia Ltda. ([FICTÍCIO] CNPJ 00.000.000/0000-00), endereço [FICTÍCIO] Rua Exemplo, 123, sala 45, São Paulo/SP, CEP 00000-000. Contato: [FICTÍCIO] privacidade@exemplo.invalid.

[A DEFINIR / TBD: encarregado pelo tratamento de dados pessoais (DPO) e o canal dele — advogado]

2. Quais dados o app trata

Só o que é preciso para mostrar e calcular a sua carteira:

• Conta: e-mail, nome (opcional), a senha (guardada só como hash, nunca em texto), o identificador da sua conta Google (se você entra com ela) e a versão e a data em que você aceitou estes documentos.
• Acesso: um token de sessão (guardado só como hash), com a data de criação e a do último uso. O seu endereço IP é usado na memória do servidor por 15 minutos, para limitar tentativas de senha, e não é gravado no banco de dados.
• Credenciais das corretoras e bancos que você conecta, guardadas cifradas.
• Dados financeiros lidos das suas corretoras e bancos: posições, quantidades, preços médios, saldos e caixa, movimentações (aportes, saques, proventos) e o histórico do patrimônio. O que chega depende do que cada corretora informa.
• O que você cria no app: o radar (papéis que acompanha e a sua intenção com cada um), relatórios de otimização e simulações de aporte (com o perfil de investidor e as notas que você informou), os nomes que dá a produtos e as suas preferências.
• No seu navegador: preferências, o perfil de investidor, o estado das telas e os papéis abertos recentemente ficam no armazenamento local do aparelho (veja “Cookies e armazenamento local”).

O app não pede documento de identidade, CPF, endereço nem dados bancários além das credenciais de leitura acima.

3. Para que usamos

• Entregar o app: identificar você, mostrar a sua carteira, calcular otimizações e simulações e guardar o histórico.
• Mantê-lo seguro: limitar tentativas de senha, encerrar sessões e proteger as credenciais.

Não vendemos os seus dados, não os usamos para publicidade e não os entregamos a terceiros para outros fins.

[A DEFINIR / TBD: a base legal de cada finalidade (LGPD, art. 7) — advogado]

4. Com quem os dados passam

O app usa serviços de terceiros. O que cada um recebe:

• Yahoo Finance (preços, cotações e calendários): recebe os símbolos dos papéis da sua carteira e do seu radar — o que mostra quais papéis você tem ou acompanha —, mas nunca quantidades, valores, nome ou e-mail. O pedido sai do servidor do app, então o Yahoo vê o endereço do servidor, não o seu.
• Financial Modeling Prep (logos dos papéis): o seu navegador baixa as imagens direto de lá, então o serviço recebe o seu endereço IP, o símbolo de cada papel exibido, o endereço do site e o que todo navegador envia num pedido (como o tipo de navegador).
• Sua corretora ou banco e o Meu Pluggy: as credenciais que você conecta vão a eles para ler a sua carteira. Para os bancos brasileiros a conexão é feita pelo Meu Pluggy (Pluggy), que recebe o que você autorizar lá e devolve ao app o que o banco informa. Os termos e a política de privacidade deles valem para esse trecho.
• Google (só se você entra com ele): recebe o pedido de entrada; o app recebe o seu e-mail verificado, o nome e o identificador da conta Google. Os termos do Google valem para esse trecho.
• Bancos centrais e órgãos públicos (taxas de juros e séries públicas): consultas sem dado seu.
• Hospedagem e cópias de segurança: [A DEFINIR / TBD: provedor, país do servidor e do local das cópias, e transferência internacional de dados — advogado]

[A DEFINIR / TBD: compartilhamento por obrigação legal ou ordem judicial — advogado]

5. Como protegemos

• A conexão com o app é cifrada (HTTPS).
• As credenciais de corretora são cifradas no servidor, com uma chave que fica só no ambiente do servidor: fora do banco de dados e fora das cópias de segurança. Nenhuma tela ou resposta do app as mostra de volta.
• As senhas são guardadas só como hash (Argon2id); os tokens de sessão e de convite, só como hash.
• Os dados de cada conta ficam separados: um usuário não acessa os de outro.
• Há cópias de segurança do banco de dados e dos arquivos das contas, mantidas por 14 dias.

Nenhum sistema é totalmente seguro.

[A DEFINIR / TBD: procedimento e prazo para comunicar um incidente de segurança à ANPD e aos titulares — advogado]

6. Por quanto tempo ficam

• Enquanto a conta existir. Uma credencial apagada na tela da corretora sai do banco na hora.
• Ao apagar a conta (Perfil → Conta → Apagar minha conta), os dados e os arquivos dela são apagados do servidor na hora. As cópias de segurança feitas antes continuam existindo por até 14 dias e depois são descartadas.
• As sessões valem por 30 dias, renovados a cada uso. Os convites ficam registrados com o e-mail até a conta ser apagada.
• Dados de mercado compartilhados (preços, calendários) não são pessoais e não são apagados com a conta. Um cache de mercado compartilhado pode guardar listas de símbolos consultados, sem ligação com a conta de quem os consultou.

[A DEFINIR / TBD: prazo de guarda dos registros (logs) do servidor e do provedor de hospedagem, e retenção por obrigação legal — advogado]

7. Seus direitos

A LGPD garante, entre outros direitos: confirmar que tratamos os seus dados, acessá-los, corrigi-los, pedir a eliminação, levá-los a outro serviço (portabilidade), saber com quem os compartilhamos e revogar o consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

No app, sem pedir a ninguém: baixar os seus dados (Perfil → Conta → Baixar meus dados), um zip com a carteira, os relatórios, as simulações, o radar e as preferências, sem credenciais nem senha; apagar a conta (Perfil → Conta → Apagar minha conta); e trocar a senha (Perfil → Conta). Para o resto, escreva para [FICTÍCIO] privacidade@exemplo.invalid.

[A DEFINIR / TBD: prazo de resposta aos pedidos dos titulares — advogado]

8. Cookies e armazenamento local

O app usa só o que precisa para funcionar. Não há cookie de publicidade nem de análise de uso.

• irb-sessao: mantém você conectado; vale 30 dias, renovado a cada uso, e só o servidor o lê.
• irb-idioma: lembra o idioma da tela; vale 1 ano.
• irb-google: existe só durante a entrada com o Google; vale 10 minutos.

O navegador também guarda, no armazenamento local do site (chaves irb:v1:…), preferências (tema, moeda de exibição, valores escondidos), o perfil de investidor, filtros, as regiões do Explorar e os papéis recentes. Isso fica no seu aparelho e você apaga pelo navegador quando quiser. Sair da conta não o apaga: em aparelho compartilhado, limpe os dados do site.

[A DEFINIR / TBD: confirmar com o advogado se, por serem necessários ao funcionamento, estes cookies dispensam aviso ou consentimento]

9. Crianças e adolescentes

[A DEFINIR / TBD: idade mínima para ter conta e tratamento de dados de menores — advogado]

10. Mudanças nesta política

Quando este texto mudar, a versão e a data no topo mudam e o app pede um novo aceite no próximo acesso. A versão em vigor é sempre a que está nesta página.

Responsável e contato

Responsável

[FICTÍCIO] Exemplo Serviços de Tecnologia Ltda.

Documento

[FICTÍCIO] CNPJ 00.000.000/0000-00

E-mail

[FICTÍCIO] privacidade@exemplo.invalid

Endereço

[FICTÍCIO] Rua Exemplo, 123, sala 45, São Paulo/SP, CEP 00000-000