Política de Privacidade

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados da sua carteira: ativos, transações, posições, caixa, metas de aporte, alertas, watchlists, análises salvas e filtros de screener que você cadastra ou importa.
• Uploads de extrato ou relatório em PDF que você envia pra importar dados.
• Logs técnicos de uso da API (data/hora, rota, status) para segurança e depuração.
• Cookie de sessão essencial (autenticação) — nenhum cookie de rastreamento ou publicidade.

2. Por que coletamos e em que base legal

Usamos esses dados para operar o produto que você contratou (execução de contrato): sua carteira só existe porque você a cadastra, e o produto só serve pra acompanhá-la com esse dado. Logs técnicos e o cookie de sessão são tratados sob legítimo interesse, para manter a plataforma segura e funcional.

3. Onde seus dados ficam

Os dados são armazenados em servidores da AWS na região us-east-2 (Ohio, Estados Unidos). Isso envolve transferência internacional de dados; adotamos as salvaguardas contratuais e técnicas do provedor pra essa transferência.

4. Por quanto tempo guardamos

Enquanto sua conta existir. Backups diários do banco de dados são mantidos por 30 dias e depois descartados automaticamente. Ao excluir sua conta, seus dados cadastrados são apagados permanentemente (ver seção 6).

5. Com quem compartilhamos

Compartilhamos dados apenas com provedores que operam a infraestrutura do produto (hospedagem, banco de dados) e provedores de dados de mercado (cotações, indicadores). Não vendemos seus dados a terceiros.

6. Seus direitos

Como titular dos dados, você tem direito a acesso, correção, portabilidade e exclusão dos seus dados (LGPD, arts. 18 e 16). Na prática:

• Acesso e portabilidade: em Configurações → Seus dados, baixe um JSON com tudo o que temos sobre sua conta.
• Exclusão: em Configurações → Seus dados, exclua sua conta e todos os dados associados de forma permanente.
• Correção ou qualquer outra solicitação: escreva pra contato@nousinvest.com.br.

7. Cookies

Usamos só um cookie essencial, de sessão (autenticação), marcado HttpOnly — o JavaScript da página não consegue lê-lo. Não usamos cookies de rastreamento, analytics de terceiros ou publicidade.

8. Segurança

Dados em trânsito são protegidos por criptografia (HTTPS/TLS). Cada conta enxerga apenas os próprios dados — o isolamento entre contas é reforçado em múltiplas camadas da aplicação e do banco de dados.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: contato@nousinvest.com.br.