Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é Raphael Barbosa, responsável pelo Aportado (aportado.com.br). O canal do encarregado de dados (art. 41 da Lei 13.709/2018, LGPD) é privacidade@aportado.com.br.

2. Quais dados tratamos

• Conta: e-mail, nome e senha (guardada só como código irreversível pelo nosso provedor de autenticação).
• Carteira: operações, proventos, títulos de renda fixa, metas e preferências que você lança ou importa. Para abrir o PDF protegido das notas de corretagem, guardamos só os dígitos do CPF que a sua corretora usa como senha, numa área privada que nenhum outro usuário acessa.
• Notas de corretagem: o PDF enviado por e-mail ou pelo site é lido para extrair os lançamentos e não fica guardado. Guardamos o resultado (os lançamentos) e um registro de que a nota foi processada.
• Comunidade (público): nome, nome de usuário, bio, foto ou avatar, publicações, comentários, curtidas, reposts e quem você segue. Tudo isso fica visível para qualquer visitante.
• Moderação: infrações, sanções e denúncias ligadas à sua conta, com um trecho de até 300 caracteres do conteúdo envolvido.
• Jornada: Aportacoins, itens, check-ins e missões.
• Uso do app: de onde você chegou ao criar a conta (o site anterior ou a etiqueta do link de divulgação, como “linkedin”), os dias em que abriu o site logado e a primeira vez que tentou importar a carteira e que viu as suas posições. Fica ligado à sua conta, só a equipe vê os totais e tudo é apagado junto com a conta.
• No seu navegador: preferências como tema, modo privacidade e a sessão de login ficam guardadas no próprio aparelho (armazenamento local). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
• Estatísticas de visitas: contamos páginas vistas, de onde a visita veio (o site anterior), país, tipo de aparelho e navegador, e medimos a velocidade das páginas. É feito sem cookies e sem guardar dados que identifiquem você (Vercel Web Analytics e Speed Insights), só para saber quantas pessoas usam o site e o que precisa melhorar.

3. Para que usamos e com qual base legal

• Montar e mostrar a sua carteira, calcular rentabilidade e estimar impostos: execução do contrato com você (art. 7º, V).
• Publicar o que você escolhe tornar público na comunidade: execução do contrato e a sua própria iniciativa de publicar.
• Mandar o resumo diário por e-mail com os avisos da sua carteira (data com, pagamento, preço-teto, fato relevante e DARF): execução do contrato (art. 7º, V). Vem ligado e desliga em Configurações ou pelo link de todo e-mail. Não mandamos propaganda.
• Moderar a comunidade, prevenir golpes, fraudes e abusos e proteger outros usuários: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Entender onde as pessoas travam e melhorar o app (uso do app): legítimo interesse (art. 7º, IX), olhando só os totais de quantas pessoas passaram por cada etapa e nunca para publicidade.
• Guardar registros de acesso pelo prazo legal: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).

Não usamos seus dados para publicidade, não vendemos e não alugamos dados a ninguém.

4. Decisões automatizadas

Publicações, comentários, perfis e fotos passam por um filtro automático de termos e por uma análise com inteligência artificial (Google Gemini) que procura ofensas, discriminação, conteúdo sexual, ameaças, golpes, spam e dados pessoais expostos. O conteúdo pode ser escondido e gerar uma infração. Você vê cada decisão em Configurações → Moderação da sua conta e pode pedir a revisão por uma pessoa (art. 20 da LGPD). Banimento definitivo nunca é automático. As regras estão nas Diretrizes da comunidade.

5. Com quem compartilhamos

Só com empresas que operam o serviço para nós, cada uma limitada ao necessário:

• Supabase: banco de dados, autenticação e arquivos (fotos de perfil).
• Vercel: hospedagem do site e estatísticas de visitas sem cookies.
• Cloudflare: recebimento das notas de corretagem por e-mail.
• Resend: envio dos e-mails do site (resumo diário, login e troca de senha). Recebe seu e-mail, seu primeiro nome e o texto dos avisos.
• Google (Gemini): análise automática do conteúdo da comunidade e das fotos de perfil, e apoio à redação das matérias. Não enviamos dados da sua carteira.

Cotações e índices vêm de fontes públicas (B3, Banco Central e CoinGecko), consultadas sem enviar dados seus. Alguns desses provedores guardam dados fora do Brasil; a transferência segue o art. 33 da LGPD, com contratos e salvaguardas dos próprios provedores. Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

• Dados da conta, da carteira e da comunidade: enquanto a conta existir. A exclusão pelo site é imediata; pedidos por e-mail são atendidos em até 15 dias. Fica só o que a lei obriga a guardar.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Infrações e sanções encerradas: 12 meses. Denúncias: 6 meses. Registro de quem da redação acessou dados de moderação: 24 meses. A exclusão é automática.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar seus dados para outro serviço; saber com quem compartilhamos; revogar consentimento; e pedir revisão de decisões automatizadas (art. 18 e 20 da LGPD).

• Baixar seus dados: em Configurações → Baixar uma cópia dos meus dados.
• Corrigir: nome, perfil e lançamentos podem ser editados nas próprias telas.
• Contestar uma decisão de moderação: em Configurações → Moderação da sua conta.
• Excluir a conta: na hora, pelo próprio site, em Excluir a conta (também em Configurações). A exclusão apaga todos os seus dados.
• Qualquer outro pedido, ou se não conseguir entrar na conta: pelo e-mail privacidade@aportado.com.br. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

O acesso aos dados é controlado no próprio banco: cada pessoa só lê a própria carteira, e dados de moderação com e-mail só ficam visíveis para quem está na lista da redação, com registro de cada acesso. Conexões são criptografadas. Nenhum sistema é infalível; se acontecer um incidente que traga risco a você, avisaremos você e a ANPD.

9. Idade mínima

O Aportado é para maiores de 18 anos. Se soubermos que uma conta é de menor de idade, ela será excluída.

10. Mudanças nesta política

Se mudarmos algo relevante, avisaremos no site antes de a mudança valer. A data no topo mostra a versão em vigor.