Política de Privacidade

1. Quais dados são coletados

Dados de cadastro: e-mail, senha (guardada apenas como hash, nunca em texto claro) e CPF do titular da apuração. Opcionalmente nome, telefone e endereço.

O CPF é pedido porque o imposto de renda variável é apurado por CPF — é ele que identifica de quem é a apuração e o que sai no DARF.

Dados das suas operações: extraídos dos extratos de Negociação e de Movimentação que você mesmo baixa da Área do Investidor da B3 e importa na plataforma.

Registro do aceite: a versão dos Termos aceitos, a data, a hora e o endereço IP de origem do cadastro.

2. O que acontece com os arquivos que você importa

Os arquivos .xlsx não são enviados nem guardados. Eles são abertos e lidos dentro do seu navegador, na sua máquina. O que segue para o servidor é o conteúdo extraído deles.

Do extrato de Negociação, seguem as linhas de operações: data, tipo, mercado, vencimento, instituição, código do ativo, quantidade, preço e valor.

Do extrato de Movimentação, seguem as linhas como estão no arquivo, nas oito colunas da B3: entrada/saída, data, tipo de movimentação, produto, instituição, quantidade, preço unitário e valor. Guardá-las na íntegra é o que permite reinterpretar os seus dados quando o leitor da plataforma evolui, sem precisar pedir que você importe tudo de novo.

Na prática, portanto, o conteúdo do extrato de Movimentação fica guardado por inteiro, ainda que o arquivo em si não seja armazenado.

Também ficam guardados os parâmetros que você informa na Configuração — custódia inicial, prejuízos acumulados e datas — e os resultados apurados.

3. Para que os dados são usados

Não vendemos, não alugamos e não compartilhamos os seus dados com terceiros para fins publicitários. O tratamento ocorre estritamente para:

• executar os cálculos e gerar os relatórios de apuração;
• manter o histórico das apurações disponível na sua conta durante o prazo contratual;
• validar acessos e proteger a conta;
• cumprir obrigações legais.

A base legal é a execução do contrato (art. 7º, V, da LGPD) para os dados necessários ao serviço, e o cumprimento de obrigação legal (art. 7º, II) para o que a lei exigir reter.

4. Com quem os dados são compartilhados

Apenas com os fornecedores de infraestrutura necessários para o serviço funcionar, e somente no que cada um precisa:

• Vercel — hospedagem da aplicação;
• Neon — banco de dados onde ficam a conta e as apurações;
• Resend — envio dos e-mails de confirmação e de aviso;
• Mercado Pago — processamento e conciliação dos pagamentos, quando houver pagamento;
• Google Analytics — medição de audiência do site, descrita no item 4.1.

Parte dessa infraestrutura está sediada fora do Brasil, o que caracteriza transferência internacional de dados, feita nos termos do art. 33 da LGPD.

4.1. Cookies e medição de audiência

Usamos o Google Analytics 4 para entender como o site é usado: quantas pessoas chegam, por quais páginas, de qual origem, e quantas criam conta ou compram créditos. Para isso o Google grava um cookie no seu navegador com um identificador aleatório, que distingue uma visita da outra sem dizer quem você é.

O que é enviado ao Google são dados de navegação — páginas vistas, origem do acesso, tipo de dispositivo, país, e dois eventos próprios do MyPerfólio: conta criada e crédito comprado, este último com a quantidade de meses e o valor. Nenhum dado pessoal ou financeiro seu acompanha esses eventos: não enviamos nome, e-mail, CPF, nem qualquer informação dos seus extratos, das suas negociações ou das suas apurações.

A base legal desse tratamento é o legítimo interesse (art. 7º, IX, da LGPD) em medir e melhorar o serviço. Você pode recusá-lo bloqueando cookies no seu navegador, usando o complemento de desativação do Google Analytics, ou navegando em janela anônima. Nada disso afeta o funcionamento da apuração.

5. Segurança

O acesso à conta é protegido por senha, guardada como hash (bcrypt). As comunicações com a plataforma trafegam por HTTPS. O banco de dados exige credencial própria e não é exposto publicamente.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança relevante que possa acarretar risco ou dano, a comunicação será feita aos titulares e à ANPD, na forma do art. 48 da LGPD.

6. Retenção e exclusão

As apurações pagas ficam guardadas por até 2 (dois) anos, conforme os Termos de Uso.

Você pode pedir, a qualquer momento, a exclusão definitiva da conta e de todo o histórico importado, pelo canal indicado no item 8. A exclusão é processada em até 15 dias, salvo quando a retenção for exigida por lei.

7. Seus direitos

A LGPD garante a você, a qualquer momento, o direito de confirmar a existência do tratamento, acessar os dados guardados, corrigir dados incompletos ou inexatos, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, obter informação sobre compartilhamento e revogar o consentimento.

Os pedidos são atendidos pelo canal do item 8.

8. Controlador e contato

Controlador dos dados: PROGARITMO SOFTWARE LTDA., CNPJ 68.590.248/0001-93.

Contato para exercer os direitos acima, pedir exclusão ou tirar dúvidas sobre esta política: myperfolio.fin@gmail.com.

9. Alterações desta política

Alterações serão publicadas nesta página, com nova data de versão. Alterações relevantes serão comunicadas por e-mail.