Política de privacidade

• Login com Google: nome, e-mail verificado, foto de perfil e o identificador da conta no Google. Não recebemos sua senha do Google nem acesso a outros dados da conta.
• Uso do produto: portfólios, posições, lançamentos, metas, favoritos, alertas e preferências que você cadastra.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso gerados pela infraestrutura de hospedagem, usados para segurança e diagnóstico.

• Criar e manter sua conta e autenticar seu acesso.
• Calcular e exibir seus portfólios, retornos, dividendos e alertas.
• Responder a pedidos de suporte e comunicar mudanças relevantes no serviço.
• Proteger o serviço contra fraude e abuso e cumprir obrigações legais.

Tratamos seus dados para executar o contrato de uso do serviço (art. 7º, V, da Lei 13.709/2018), por legítimo interesse em segurança e melhoria do produto (art. 7º, IX), para cumprir obrigação legal (art. 7º, II) e, quando aplicável, com o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para operar o serviço, sob obrigação de confidencialidade:

• Hospedagem da aplicação (Vercel) e do banco de dados.
• Google, para autenticar o seu acesso.
• Stripe, operadora de pagamentos da assinatura PRO. Os dados do cartão são digitados diretamente no ambiente da Stripe e não passam pelos nossos servidores; recebemos apenas o status da assinatura, o plano e as datas de cobrança, além do seu e-mail e nome, que enviamos à Stripe para identificar a cobrança.
• Autoridades, quando exigido por lei ou ordem judicial.

Portfólios só ficam visíveis para outras pessoas quando você os compartilha explicitamente.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Usamos nome, e-mail e foto apenas para identificar sua conta na aportta.

• Sessão: cookies httpOnly que mantêm você conectado. São necessários para o login.
• Login social: cookies temporários de 10 minutos que protegem o fluxo contra falsificação.
• Preferências: tema, notas e teses pessoais podem ser guardados no armazenamento do seu navegador e não saem do seu dispositivo.

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, apagamos os dados pessoais em até 30 dias, exceto o que a lei nos obriga a manter pelo prazo exigido.

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, escrevendo para suporte@aportta.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), login pelo Google sem senha própria, cookies httpOnly e acesso restrito ao banco de dados. Nenhum sistema é totalmente imune; se houver um incidente relevante, avisaremos você e a ANPD conforme a lei.

Dúvidas sobre privacidade: suporte@aportta.com.br. Podemos atualizar esta política; a data no topo indica a versão vigente e mudanças relevantes serão comunicadas por e-mail ou no site. Veja também os Termos de uso.