Resumo: guardamos o necessário para o produto funcionar e cobrar. Não guardamos o conteúdo das suas conversas, não guardamos os documentos que você envia, e não vendemos nada para ninguém.
1. Quais dados coletamos
Cadastro: nome, e-mail e foto de perfil, recebidos do Google quando você entra. Não pedimos nem armazenamos senha: a autenticação acontece no Google.
Uso do produto: suas listas de interesse, os ativos que você marca como "tenho" e os alertas que configura.
Contexto patrimonial opcional: objetivo, horizonte, experiência e profundidade de análise que você escolhe informar. Esses campos não são inferidos do texto da conversa e podem ser editados ou apagados no controle "Contexto" do agente.
Teses de investimento opcionais: texto, premissas e sinais de invalidação que você decide salvar para um ativo. Não extraímos teses automaticamente do chat; você pode editar, arquivar ou excluir cada registro.
Medição de consumo: registramos qual ação você executou (mensagem, relatório, leitura de balanço), quando, e o custo estimado. NÃO guardamos o conteúdo das suas conversas com o agente.
Cobrança: o Stripe processa os pagamentos e guarda os dados do cartão. Nós recebemos apenas o identificador do cliente, o status e o plano. Números de cartão nunca passam pelos nossos servidores.
Dados técnicos: endereço IP e informações do navegador, usados para segurança, limites de uso e para escolher idioma e mercado padrão.
2. Por que tratamos cada dado (base legal)
Execução do contrato (art. 7º, V da LGPD): cadastro, listas, carteira, alertas, contexto patrimonial escolhido por você, cobrança e medição de consumo. Esses dados sustentam as funções solicitadas no produto.
Legítimo interesse (art. 7º, IX): dados técnicos usados para segurança, prevenção de abuso e diagnóstico de falhas.
Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de cobrança, mantidos pelo prazo que a lei exige.
3. Com quem compartilhamos
Google (Firebase Auth): autenticação da sua conta.
Google (Gemini): as perguntas que você faz, o ativo aberto, o contexto das suas listas, dos ativos marcados como "tenho" e as escolhas patrimoniais que você decidiu salvar, além dos documentos enviados ao leitor, são processados para gerar a resposta. Envie apenas o que você se sentiria confortável em compartilhar.
Stripe: processamento de pagamento e gestão da assinatura.
Neon e Vercel: banco de dados e hospedagem.
Não vendemos seus dados. Não compartilhamos com anunciantes. Não montamos perfil para publicidade.
4. Documentos que você envia
O leitor de balanço aceita PDFs e imagens de demonstrações financeiras. Esses arquivos são enviados ao Gemini, processados em memória para gerar a análise e NÃO são armazenados pelo Compound: nem no banco, nem em disco, nem em bucket.
Isso é decisão de projeto, não só de política: balanço pode ser dado sensível, e a forma mais segura de guardar é não guardar.
5. Por quanto tempo guardamos
Dados de conta, conteúdo criado por você e contexto patrimonial: enquanto a conta existir ou até você limpar o contexto no próprio agente.
Teses de investimento: até você editar, arquivar ou excluir o registro, ou solicitar a exclusão da conta.
Registros de consumo: 24 meses, para análise de custo e capacidade.
Registros de cobrança: ficam com o Stripe, nosso processador de pagamento, pelo prazo legal aplicável. Encerrar a conta aqui não os apaga de lá, e não poderia: são a prova fiscal da transação.
A exclusão da conta é imediata e feita por você, no próprio app: Perfil → Excluir conta. Apagamos cadastro, listas, carteira, alertas, contexto patrimonial, teses, tópicos de interesse e registros de consumo na hora, e cancelamos a assinatura ativa antes de apagar.
6. Seus direitos
A LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, e informação sobre com quem compartilhamos.
Acesso e portabilidade: Perfil → Baixar meus dados devolve, em JSON, tudo que guardamos sobre você: listas, carteira, alertas, consumo e cadastro.
Exclusão: Perfil → Excluir conta, sem intermediário e sem espera.
Correção do nome: Perfil → editar. Os demais dados de cadastro vêm da sua conta Google e mudam lá.
Você também pode revogar o acesso do Compound à sua conta Google a qualquer momento, nas configurações da sua conta Google.
7. Segurança
A sessão usa cookie httpOnly, inacessível a scripts do navegador, e é revalidada contra o Firebase a cada requisição.
Todo o tráfego é criptografado em trânsito (HTTPS) e o banco é criptografado em repouso.
Chaves de API e segredos vivem apenas no servidor e nunca chegam ao navegador.
Nenhum sistema é perfeitamente seguro. Se ocorrer incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD exige.
8. Cookies
Usamos apenas cookies necessários: o de sessão (para manter você logado) e o de idioma (para lembrar sua escolha).
Não usamos cookies de publicidade nem de rastreamento entre sites.