Política de Privacidade

1. Introdução e Controlador

Esta Política de Privacidade explica como o InvestSync coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O InvestSync é operado por pessoa física, responsável pelo tratamento dos dados pessoais tratados nesta plataforma ("Controlador"). Dúvidas, solicitações ou reclamações relacionadas a esta política podem ser enviadas para investsyncoficial@gmail.com.

2. Dados Coletados

• Dados de conta: nome, e-mail e senha, armazenada de forma criptografada (nunca em texto simples).
• Dados de identificação: CPF (armazenado de forma criptografada) e data de nascimento, usados para validar que o usuário é maior de 18 anos e para identificação da conta.
• Dados financeiros inseridos por você: transações, contas, cartões, investimentos, orçamentos, metas e dívidas que você cadastra manualmente na plataforma. Não coletamos dado bancário via integração automática — tudo é inserido diretamente por você.
• Dados de autenticação: se você usa login com Google, recebemos seu nome e e-mail da conta Google. Se você cadastra biometria/passkey (WebAuthn), armazenamos apenas a chave pública do dispositivo — nunca o dado biométrico em si, que nunca sai do seu aparelho.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de acesso à plataforma, coletados automaticamente para fins de segurança e diagnóstico.

3. Finalidade e Base Legal

Usamos seus dados pessoais apenas para as finalidades abaixo, cada uma com a base legal correspondente prevista no Art. 7º da LGPD:

• Execução de contrato: fornecer as funcionalidades da plataforma (registrar transações, calcular relatórios, exibir seus investimentos) — necessário para prestar o serviço que você contratou ao criar a conta.
• Cumprimento de obrigação legal: manutenção de registro de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Legítimo interesse: prevenção a fraude, segurança da conta e diagnóstico de erros técnicos, sempre de forma proporcional e sem prejudicar seus direitos.
• Consentimento: envio de e-mails opcionais (resumo diário, alertas de vencimento), que você pode desativar a qualquer momento nas Configurações.

4. Compartilhamento com Terceiros

Não vendemos seus dados pessoais. Compartilhamos dado pessoal apenas com prestadores de serviço estritamente necessários para operar a plataforma:

• Google: autenticação via login social (Google OAuth), caso você opte por esse método de login.
• Resend: envio de e-mails transacionais (verificação de conta, recuperação de senha, resumos e alertas).
• Sentry: monitoramento de erros técnicos da aplicação, com filtragem para não incluir dado pessoal identificável nos relatórios de erro.
• Railway: hospedagem do banco de dados e do servidor da aplicação.
• Vercel: hospedagem do site e métricas de uso agregadas e anônimas (Vercel Analytics).

5. Transferência Internacional

Alguns dos prestadores listados acima (como Railway e Vercel) podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observa as garantias exigidas pelo Art. 33 da LGPD, e esses prestadores adotam padrões de segurança e proteção de dados reconhecidos internacionalmente.

6. Retenção

Mantemos seus dados pessoais enquanto sua conta estiver ativa, pelo tempo necessário para prestar o serviço. Ao solicitar a exclusão da conta pela opção "Excluir Conta" (em Configurações > Segurança), todos os seus dados pessoais e financeiros são apagados permanentemente e de forma irreversível dos nossos servidores, com exceção de registros que a lei exija manter por prazo determinado (como registro de acesso, conforme o Marco Civil da Internet).

7. Seus Direitos como Titular dos Dados

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço (disponível via Configurações > Exportar Dados).
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação sobre o tratamento dos seus dados à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais, incluindo: criptografia do CPF no banco de dados, senha armazenada com hash (nunca em texto simples), comunicação criptografada via HTTPS entre seu dispositivo e nossos servidores, controle de acesso que garante que cada usuário só acessa os próprios dados, e suporte a login por biometria/passkey (WebAuthn) como camada adicional de segurança. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança que possa gerar risco a você, comunicaremos conforme exigido pelo Art. 48 da LGPD.

9. Cookies

Utilizamos um cookie técnico, estritamente necessário para lembrar preferências de exibição da interface (como o estado do menu lateral), e a ferramenta Vercel Analytics, que coleta métricas de uso agregadas e anônimas do site institucional para entender como os visitantes usam a página — sem identificar você individualmente. Você pode bloquear cookies nas configurações do seu navegador a qualquer momento, sem prejuízo ao uso da plataforma.

10. Menores de Idade

O InvestSync é destinado exclusivamente a maiores de 18 anos. O cadastro na plataforma exige confirmação de data de nascimento compatível com maioridade, e não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização é exibida no topo desta página. Mudanças materiais serão comunicadas por e-mail ou aviso dentro da plataforma.

12. Contato

Dúvidas, solicitações relacionadas aos seus dados pessoais ou reclamações sobre esta política podem ser enviadas para investsyncoficial@gmail.com.