Política de privacidade

Versão 2026-11-v1

Responsável e contato

Soft Stafford
Contato para privacidade: eduardo.sousavieira56@gmail.com

Dados utilizados e finalidades

Usamos nome, e-mail e informações de autenticação para criar e proteger sua conta. A plataforma armazena os ativos acompanhados, operações, carteira, proventos, regras de alerta e os canais que você escolher. As conexões autorizadas permitem receber cotações e prestar os serviços solicitados.

Registramos eventos de segurança, data e hora das ações e uma representação criptográfica do endereço de rede para investigar acessos indevidos e abuso. Senhas e códigos de recuperação são armazenados como hashes. A chave do autenticador é criptografada.

Bases legais

Execução do contrato de prestação dos serviços solicitados pelo usuário, para criação da conta, registro e acompanhamento dos investimentos e envio dos alertas e resumos configurados.

Compartilhamento e fornecedores

Os dados necessários ao envio de avisos passam pelos canais escolhidos por você. As integrações financeiras dependem da autorização correspondente. Os fornecedores de hospedagem, armazenamento e comunicação utilizados pelo serviço devem estar identificados abaixo.

Amazon Web Services (AWS): hospedagem da plataforma na região de São Paulo. Google: envio de confirmação de e-mail, recuperação de senha, alertas e resumos.

Retenção e exclusão

Os dados da conta são mantidos enquanto necessários à prestação do serviço ou ao atendimento de obrigações e solicitações aplicáveis. Você pode solicitar exclusão e receber uma resposta pela área Minha conta. Quando a exclusão é executada, os registros ativos vinculados à conta são removidos e as conexões são encerradas.

Os registros de segurança têm retenção de 90 dias. Protocolos concluídos de privacidade são mantidos por até 365 dias. As cópias locais de backup têm retenção configurada de 7 dias; a cópia verificada mais recente é preservada até existir outra para substituí-la. Cópias com falha no envio externo podem ser mantidas até a regularização.

Se houver armazenamento externo, a retenção de objetos e versões também segue a política do provedor configurada pelo responsável. Exclusões realizadas depois da data de um backup precisam ser conciliadas antes de qualquer recuperação operacional. Os testes de recuperação acontecem em uma área isolada e não reativam contas.

Seus direitos e solicitações

Na área Minha conta, você pode consultar seus dados, atualizar o nome, exportar os registros pessoais em JSON e abrir solicitações de acesso, correção, exclusão ou esclarecimento. A exportação contém dados da conta, carteira, proventos, alertas e conexões; não inclui os históricos de preços de mercado nem credenciais secretas.

Também é possível falar com o contato de privacidade informado nesta página. Pedidos que dependam de análise recebem um protocolo e uma resposta. Uma eventual impossibilidade de atendimento deve ser explicada pelo responsável.

Segurança e alterações

Há controles de acesso, limitação de tentativas, confirmação de e-mail para novos cadastros, autenticação em dois fatores e cópias criptografadas de segurança. Alterações da política são identificadas por versão e pela data do registro de leitura. Quando aplicável, serão solicitadas novas autorizações.