patrimo Política de Privacidade — Patrimo Invest
Esta Política explica como o Patrimo Invest trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
1. Quem é o controlador
O controlador dos dados pessoais é Rafael Ribeiro de Carvalho, pessoa física, responsável pelo Patrimo Invest.
Canal de privacidade e encarregado (nesta fase, exercido pelo próprio controlador): rafael.rdcarvalho17@gmail.com.
2. Quais dados tratamos
Dados da conta: nome, e-mail, identificador de usuário, plano, estado da verificação em duas etapas e registros de aceite dos documentos (versão, data e informações do navegador).
Dados financeiros que você informa ou importa: carteira, ativos, quantidades, preços, custos, operações, proventos, renda fixa, cripto, cartões, bancos, metas, receitas, despesas, orçamento e planejamento, incluindo arquivos que você importa (por exemplo, relatórios da B3).
Preferências: tema, ocultar valores, módulos favoritos, metas de alocação, alertas de preço, listas de acompanhamento e objetivos declarados no Perfil e Metas.
Dados de uso e técnicos: páginas acessadas, eventos de erro e de sincronização, presença na sessão, uso de recursos e limites do plano, endereço IP e informações do navegador e do dispositivo gerados pela infraestrutura.
Dados de IA: perguntas que você faz, resumos de dados enviados ao provedor de IA, respostas e contagem de uso. Veja a Política de IA.
Suporte e feedback: mensagens, categoria, página de origem e anexos que você enviar.
Não pedimos dados pessoais sensíveis (como saúde, religião ou origem racial). Não pedimos CPF, senhas de corretoras ou bancos, dados completos de cartões ou documentos pessoais. Se você inserir esses dados em campos livres, eles serão tratados como qualquer outro conteúdo seu; evite fazê-lo.
3. Para que usamos e em quais bases legais
- Criar e proteger sua conta, sincronizar e exibir seus dados, calcular indicadores e gerar relatórios — execução do contrato (Termos de Uso), art. 7º, V.
- Recursos de IA que explicam seus dados — execução do contrato, art. 7º, V. A memória de conversa da IA, quando existir, é opcional e depende da sua escolha (consentimento, art. 7º, I).
- Segurança, prevenção a fraude e abuso, diagnóstico de erros e estabilidade — legítimo interesse, art. 7º, IX, com impacto mínimo sobre você.
- Registro de aceite dos documentos, atendimento de pedidos e defesa em processos — cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
- Comunicações sobre o serviço (avisos de mudanças, segurança, planos) — execução do contrato e legítimo interesse.
Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfil comercial sobre você.
4. Compartilhamento e operadores
Usamos prestadores que tratam dados em nosso nome (operadores):
- Supabase — autenticação, banco de dados e armazenamento do estado da conta;
- Cloudflare — hospedagem, funções de servidor, cache e proteção de borda;
- Brapi — cotações e indicadores de mercado (recebe tickers e consultas, não seus dados de conta);
- Provedor de IA (atualmente Google, Gemini API) — recebe apenas os resumos e a pergunta necessários para gerar a explicação;
- ferramentas técnicas de monitoramento e envio de e-mails de autenticação, quando configuradas.
Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou para defesa de direitos. Não há administradores com acesso às suas informações financeiras além do necessário para suporte e segurança; o acesso administrativo é restrito, autenticado e registrado.
5. Transferência internacional
Alguns operadores armazenam ou processam dados fora do Brasil. Nesses casos adotamos os mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais padrão e as garantias oferecidas pelos próprios provedores, e minimizamos o que é enviado.
6. Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto a conta estiver ativa. Após a exclusão, removemos ou anonimizamos os dados, ressalvados registros que precisemos manter por obrigação legal, segurança ou defesa de direitos, e cópias técnicas que permaneçam em backups do provedor até seu ciclo regular de substituição.
- Histórico de conversas com a IA: até 7 dias por padrão; a memória opcional também expira em 7 dias, salvo outra escolha sua.
- Eventos técnicos, de erro e de uso: pelo tempo necessário para diagnóstico e segurança.
- Registros de aceite dos documentos: enquanto a conta existir e pelo prazo necessário para comprovação em eventual disputa.
- Suporte e feedback: até a conclusão do atendimento e pelo prazo necessário para melhoria e defesa de direitos.
7. Seus direitos
Nos termos do art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação de consentimento; e eliminação dos dados tratados com consentimento. Você também pode se opor a tratamento feito com base em legítimo interesse e pedir revisão de decisões tomadas apenas por tratamento automatizado.
Para exercer seus direitos use Privacidade e meus dados no app ou escreva para rafael.rdcarvalho17@gmail.com. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias corridos. Durante a beta, exportação, correção e exclusão podem ser tratadas manualmente. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Decisões automatizadas
Os cálculos do Patrimo (rentabilidade, pesos, alertas que você configurou etc.) são automáticos, mas não produzem efeitos jurídicos nem decidem sobre crédito, contratação ou acesso a serviços. A IA apenas explica dados. Você pode pedir revisão e esclarecimentos sobre qualquer cálculo.
9. Segurança
Adotamos medidas técnicas e organizacionais como autenticação com opção de MFA, controle de acesso por usuário (RLS) no banco, chaves e segredos mantidos apenas no servidor, criptografia em trânsito, criptografia do estado financeiro no servidor quando configurada, restrição de origens, limites de uso e registro de ações administrativas. A criptografia no servidor não equivale a criptografia de ponta a ponta controlada somente por você. Nenhum sistema é totalmente imune; se ocorrer incidente que possa gerar risco ou dano relevante, comunicaremos você e a ANPD nos termos da lei.
10. Crianças e adolescentes
O Patrimo é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a menor, poderemos encerrá-la e excluir os dados.
11. Cookies e armazenamento local
Usamos apenas armazenamento técnico e funcional, sem publicidade ou rastreamento de terceiros. Detalhes em Cookies e Armazenamento.
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão informadas no app e poderão exigir novo aceite. A versão vigente e sua data ficam sempre no topo.
13. Contato
Dúvidas, pedidos e reclamações: rafael.rdcarvalho17@gmail.com.