Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados é o InvestMais (razão social e CNPJ a informar antes do lançamento). Contato do encarregado pelo tratamento de dados (DPO): privacidade@investmais.app.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash irreversível). No login com Google ou Apple, recebemos nome, e-mail e foto do perfil que o provedor autorizar. Nunca recebemos a senha do Google ou da Apple.
• Investimentos: as carteiras e operações que você lança (ativo, data, quantidade, preço, custos e corretora).
• Pagamento: CPF, apenas ao assinar o plano pago, exigido pelo provedor de cobrança. Não armazenamos dados de cartão.
• Uso e segurança: endereço IP, tipo de aparelho e registros de acesso, para segurança e prevenção a fraudes.

Não pedimos a senha da B3 nem de nenhuma corretora.

3. Para que usamos

Para prestar o serviço (calcular posição, proventos, patrimônio e impostos), manter sua conta segura, cobrar o plano, atender pedidos de suporte e cumprir obrigações legais. A base legal é a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse em segurança e, quando aplicável, o seu consentimento.

4. Com quem compartilhamos

Apenas com operadores necessários ao serviço: provedor de hospedagem, provedor de cobrança (Asaas) e provedores de login (Google e Apple), conforme o método que você escolher. Não vendemos seus dados e não os usamos para publicidade de terceiros. Dados de mercado (cotações e proventos) são consultados por ativo e não identificam você.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seu cadastro, carteiras, operações, sessões e consentimentos. Os registros de cobrança são mantidos sem vínculo com você pelo prazo exigido pela legislação fiscal.

6. Seus direitos

Você pode a qualquer momento confirmar o tratamento, acessar, corrigir, portar (exportação em JSON na tela Conta), anonimizar, eliminar seus dados (exclusão da conta na tela Conta), revogar consentimento e se informar sobre compartilhamentos. Pedidos também podem ser feitos por privacidade@investmais.app. Você ainda pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada, senhas com hash forte, sessões revogáveis, isolamento entre contas e registro de ações sensíveis. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.

8. Cookies

Usamos apenas cookies essenciais (manter você conectado e lembrar a carteira escolhida). Não usamos cookies de publicidade.

9. Alterações

Mudanças relevantes serão avisadas e a versão aceita fica registrada na sua conta.