Política de privacidade

1. Introdução

O Finvygo é um serviço de acompanhamento de patrimônio: o acompanhamento é gratuito, e a oferta Premium, paga, acrescenta funcionalidades a ele. Esta política explica quais dados tratamos, onde ficam hospedados, quem pode acessá-los e como recuperá-los ou excluí-los. Aplica-se tanto ao aplicativo móvel quanto ao site.

2. Nenhuma conexão com suas contas

O Finvygo funciona em modo declarativo: é você quem informa seus próprios ativos. O aplicativo não se conecta a nenhum banco, a nenhuma corretora nem a nenhuma plataforma de troca. Não usamos nenhum agregador bancário e nunca pedimos as credenciais do seu banco, da sua corretora ou da sua exchange. Não temos, portanto, nenhum acesso às suas contas, nem de leitura nem de escrita. Se você importar um arquivo exportado da sua corretora, ele é lido no seu dispositivo e apenas as linhas reconhecidas são transmitidas a nós para criar suas posições.

3. Dados coletados

O que conservamos depende do método de login que você escolher:

• Login com chave privada: nem nome nem endereço de e-mail. Guardamos apenas uma impressão criptográfica da sua chave, nunca a chave em si. Uma exceção: se você comprar o Premium no site, a página de pagamento pede um endereço de e-mail. Ele é conservado por nossos prestadores de pagamento, a RevenueCat e a Stripe, e nunca é registrado na sua conta Finvygo. Permanece, contudo, ligado à sua conta por meio do seu identificador de cobrança, e podemos consultá-lo na RevenueCat, por exemplo para responder a um pedido ao suporte.
• Login por e-mail: seu endereço de e-mail, usado apenas para identificar sua conta e enviar os códigos de acesso.
• Login com Google ou Apple: o identificador de conta transmitido pelo provedor e o endereço de e-mail associado.
• Em todos os casos: o que você digita (ativos, quantidades, preços de compra, notas, endereços públicos de carteiras de criptomoedas, alertas de cotação, mensagens enviadas ao suporte) e suas preferências (idioma, moeda, residência fiscal, fuso horário, configurações das notificações).
• Uma medição de audiência e de desempenho, sem cookies, no site e em sua área de cliente: página consultada, origem, tipo de dispositivo, navegador, país e tempo de carregamento. Nosso prestador calcula a partir da requisição uma impressão técnica renovada a cada 24 horas, que não permite identificar nem rastrear você de um site para outro.
• A cada importação de arquivo: informações técnicas sobre a tentativa (plataforma, número de linhas e de colunas, separadores detectados, etapa alcançada, nome da instituição se você a indicar) e, para um arquivo que ainda não reconhecemos, os nomes das suas colunas com o respectivo tipo e formato (separador decimal, agrupamento de milhares), nunca o conteúdo do arquivo nem suas quantidades ou valores, para que essa corretora seja reconhecida automaticamente no futuro. Esses nomes de coluna e o tipo de cada uma também são lidos por uma IA (Claude, da Anthropic) para sugerir a correspondência das suas colunas.
• Se você autorizar as notificações no seu celular: o token de notificação do dispositivo, sua plataforma (iOS ou Android), o idioma e a versão do aplicativo.
• Se você usar o Premium: seus direitos de acesso (teste, seis meses de cortesia, assinatura, acesso vitalício) e as respectivas datas. Na primeira abertura da tela da assinatura, ou assim que a mensagem que anuncia o fim do seu período de teste ou dos seus seis meses de cortesia precisar aparecer, criamos também um identificador de cobrança aleatório, que não contém nem seu e-mail nem o identificador da sua conta. Somam-se o histórico das suas compras, lido na RevenueCat, e, se você acessou o link ou informou o código de um parceiro, o parceiro ao qual sua conta está associada.
• O que calculamos para você: o histórico do seu patrimônio e seus resumos diários, semanais e mensais, cujos valores ficam fixados no momento do cálculo. O primeiro resumo de cada tipo pode ser lido na íntegra em todas as contas; nos seguintes, a variação dos seus ativos cotados no período pode ser lida em todas as contas, e os detalhes com o Premium. O resumo do dia é conservado por 30 dias, o da semana por 8 semanas e o do mês por 12 meses.
• Seu uso do serviço: início e duração das suas sessões, dispositivo, sistema e versão do aplicativo, etapas do percurso de boas-vindas, sua resposta a “Como você conheceu o Finvygo?” e as pesquisas de ativos que você faz, com o resultado escolhido.
• Se você usar o assistente de IA: a data do seu consentimento, o contador das suas perguntas do mês e, para cada pergunta, metadados sem conteúdo (em particular: data, idioma, plataforma, resultado da pergunta, ferramentas consultadas, sugestão escolhida, categoria de aconselhamento detectada, número de tokens, duração, custo estimado, sua eventual avaliação de útil ou não útil), conservados por 13 meses, sendo o identificador da sua conta removido após 35 dias. O Finvygo não conserva nem suas perguntas nem as respostas, exceto uma cópia da resposta guardada por no máximo dois minutos para entregá-la a você em caso de queda de conexão, a menos que você sinalize uma resposta: a pergunta e a resposta são então transmitidas à equipe, sem nenhum identificador, e apagadas após 90 dias.

4. Uso dos dados

Seus dados servem exclusivamente para o funcionamento do serviço:

• Calcular, reavaliar e apresentar seu patrimônio
• Adaptar o catálogo de produtos ao seu país de residência fiscal
• Enviar os códigos de acesso e as notificações ligadas ao serviço: alertas de cotação, resumos, lembretes de fim de teste e de renovação da assinatura
• Diagnosticar falhas e melhorar o aplicativo
• Vender e gerenciar a assinatura Premium (compra, renovação, cancelamento, retratação) e calcular a comissão devida ao parceiro que apresentou o Finvygo a você
• Responder às perguntas que você faz ao assistente de IA, se o usar, e propor a você, na importação de um arquivo, a correspondência das colunas e dos títulos não reconhecidos

5. Com que base legal

O Regulamento Geral sobre a Proteção de Dados exige que cada tratamento seja justificado. As nossas bases são estas:

• Execução do contrato que nos liga: criar sua conta, registrar seus ativos, reavaliar seu patrimônio, enviar seus códigos de acesso e as notificações que você pediu, propor a você numa importação a correspondência das colunas e dos títulos, e fornecer o Premium se você tiver direito a ele ou o comprar, incluindo as respostas do assistente de IA. Sem esses dados o serviço não pode funcionar.
• Interesse legítimo: diagnosticar falhas, proteger o serviço contra abusos, medir a audiência e o uso de forma agregada, medir a qualidade do assistente de IA por meio de metadados sem conteúdo, tratar as respostas que você nos sinaliza, e atribuir a um parceiro a comissão de uma venda que ele tenha trazido. Você pode se opor a qualquer momento.
• Obrigação legal: conservar os documentos contábeis das compras do Premium feitas no site, das quais somos o vendedor. Eles são conservados por nossa conta pelos nossos prestadores de pagamento.
• Para o assistente de IA, a base é a execução do contrato (primeiro ponto). O consentimento que pedimos antes da sua primeira pergunta, depois de informar que seus dados são enviados à Anthropic, não é uma base legal: é uma permissão que você pode retirar a qualquer momento nas configurações, o que desativa o assistente na sua conta.

6. Onde ficam hospedados seus dados

Nosso banco de dados e nosso servidor de aplicação funcionam em Amsterdã, nos Países Baixos. A renderização do site é feita a partir de Paris, na França. Os dados do seu patrimônio são armazenados na União Europeia. Os dados necessários às respostas do assistente de IA, se você o usar, e à ajuda da IA na importação de arquivos são tratados e conservados temporariamente pela Anthropic, nos Estados Unidos. Certos prestadores tratam dados fora da União Europeia: consulte “Transferências para fora da União Europeia”.

7. Transferências para fora da União Europeia

Os dados da sua conta e do seu patrimônio são armazenados na União Europeia; os dados necessários às respostas do assistente de IA, se você o usar, e à ajuda da IA na importação de arquivos são tratados e conservados temporariamente pela Anthropic, nos Estados Unidos. Alguns prestadores estabelecidos fora da União Europeia, principalmente nos Estados Unidos, tratam, no entanto, dados limitados, cada um para uma função precisa descrita em “Compartilhamento dos dados”: a RevenueCat e a Stripe para a assinatura Premium e o respectivo pagamento no site, a Expo, a Apple e o Google para o envio das notificações para seu celular, a Resend para o envio dos seus códigos de acesso e a Anthropic, que, esta sim, recebe dados do seu patrimônio, para as respostas do assistente de IA e a ajuda na importação de arquivos. Por padrão, uma notificação não contém nem valores nem nomes de ativos; se você ativar o respectivo detalhe, essas informações transitam pelo serviço de envio. Essas transferências se baseiam na certificação do prestador no quadro de proteção de dados entre a União Europeia e os Estados Unidos, ou nas cláusulas contratuais-padrão adotadas pela Comissão Europeia, que vinculam o destinatário a um nível de proteção equivalente ao do RGPD. Dois casos à parte: os serviços de análise de carteiras recebem dos nossos servidores um endereço público sem nenhuma informação sobre você, e os serviços que hospedam os logotipos veem o endereço IP do seu dispositivo quando ele carrega uma imagem.

8. Criptografia e segurança

Seus dados circulam exclusivamente em HTTPS e são criptografados em repouso pela nossa hospedagem. Sua chave privada nunca é armazenada em nossos servidores: conservamos apenas uma impressão criptográfica, da qual a chave não pode ser deduzida. No celular, o aplicativo é bloqueado por código PIN ou biometria, e os valores são ocultados com um gesto. Por transparência: não praticamos criptografia de ponta a ponta. Nossos servidores conseguem ler seus dados, e é isso que permite reavaliar seu patrimônio todos os dias.

9. Quem pode acessá-los

Ninguém consulta sua carteira. O acesso técnico ao banco de dados de produção é limitado às necessidades de operação e de resolução de falhas, e reservado às pessoas que cuidam delas. Nosso back office interno foi concebido para nunca apresentar uma identidade: não mostra nome, endereço de e-mail nem identificador de conta, nem mesmo à nossa própria equipe. Única exceção: quando você sinaliza uma resposta do assistente de IA, a equipe lê a pergunta e a resposta sinalizadas, sem que a sinalização registre ou mostre a conta de onde vêm.

10. Compartilhamento dos dados

Nunca vendemos seus dados nem os usamos para fins publicitários. Recorremos a um número restrito de prestadores, cada um para uma função precisa:

• Railway, empresa norte-americana: hospedagem do aplicativo, do banco de dados e do respectivo cache, em servidores situados em Amsterdã
• Vercel, empresa norte-americana: hospedagem do site, cuja renderização é feita a partir de Paris, e medição de audiência e de desempenho sem cookies
• Sentry, em sua região europeia na Alemanha: relatórios técnicos de erro, aos quais não juntamos nem seu nome, nem seu e-mail, nem o identificador da sua conta; para uma anomalia de pagamento, consta apenas seu identificador de cobrança
• Resend, empresa norte-americana: envio dos seus códigos de acesso por e-mail
• Google e Apple: o login, se você escolher o respectivo botão; a venda do Premium em suas lojas de aplicativos, das quais são os vendedores; o encaminhamento das notificações para seu celular
• RevenueCat, empresa norte-americana: gestão das assinaturas Premium no site e nos aplicativos. Desde a primeira abertura da tela da assinatura, ou assim que a mensagem que anuncia o fim do seu período de teste ou dos seus seis meses de cortesia precisar aparecer, a RevenueCat recebe seu identificador de cobrança, depois o histórico das suas compras, seu país e dados técnicos sobre o dispositivo; para uma compra no site, recebe também o endereço de e-mail e o país informados no pagamento. Uma compra na App Store ou no Google Play não transmite a ela nem seu nome nem seu e-mail.
• Stripe: cobrança das compras do Premium no site, a partir do cartão, do endereço de e-mail e do país que você informa na página de pagamento
• Expo, empresa norte-americana: envio das notificações para seu celular, com o token do dispositivo e o texto da notificação, sem valores nem nomes de ativos, salvo se você ativar o respectivo detalhe
• Nossos fornecedores de dados de mercado, entre os quais a EODHD, que recebem o identificador dos ativos a avaliar, o dos ativos cujas notícias o assistente de IA procura e, quando você pesquisa um ativo, o texto da sua pesquisa, nunca suas quantidades, seus valores nem sua identidade
• Anthropic, empresa norte-americana: respostas às perguntas feitas ao assistente de IA, se você o usar. A Anthropic recebe sua pergunta, o histórico recente da conversa e os dados do seu patrimônio lidos para responder (posições, valores, rótulos que você digitou), nunca seu nome, seu endereço de e-mail nem o identificador da sua conta.
• Anthropic, empresa norte-americana: ajuda da IA na importação de arquivos. Para um formato de arquivo que não reconhecemos, a Anthropic recebe os cabeçalhos de coluna tal como figuram no arquivo, depois de retirados números de conta, IBANs e endereços de e-mail, com o tipo de cada coluna. Se você iniciar a pesquisa por IA, recebe também o nome, o símbolo e o ISIN das linhas não encontradas. O Finvygo não junta a isso nem seu nome, nem seu endereço de e-mail, nem o identificador da sua conta, nem suas quantidades ou valores.
• Ankr e Blockstream, se você analisar uma carteira de criptomoedas: recebem dos nossos servidores seu endereço público, sem nenhuma informação sobre você
• Os serviços que hospedam os logotipos dos ativos e das corretoras (EODHD, CoinGecko, jsDelivr, Google): seu dispositivo os carrega diretamente, o que lhes dá a conhecer o respectivo endereço IP
• As autoridades competentes, se a lei o exigir
• Os aplicativos externos que você conecta por iniciativa própria: os dados do seu patrimônio são transmitidos a eles a seu pedido e passam depois a ser de responsabilidade do respectivo editor. Você pode retirar esse acesso a qualquer momento nas suas configurações.

11. Seus direitos (RGPD)

O Regulamento Geral sobre a Proteção de Dados confere a você os seguintes direitos, que você pode exercer a qualquer momento escrevendo para nós:

• Direito de acesso aos seus dados
• Direito de retificação
• Direito ao apagamento (direito de ser esquecido)
• Direito à limitação do tratamento
• Direito à portabilidade: enviamos a você a totalidade dos seus dados mediante simples pedido
• Direito de oposição ao tratamento
• Direito de não ficar sujeito a uma decisão exclusivamente automatizada: não tomamos nenhuma nem fazemos definição de perfis
• Direito de apresentar reclamação junto à autoridade de controle da proteção de dados do seu local de residência

12. Cookies e armazenamento no seu dispositivo

O site usa cookies técnicos: para manter você logado, memorizar seu idioma, seu fuso horário e seu tema, e conhecer seu país a partir do seu endereço IP, a fim de apresentar a moeda certa e a versão certa dos nossos textos legais (este último cookie dura 24 horas). Guarda também no seu navegador preferências de exibição, alguns valores do seu patrimônio para mostrar o que mudou desde as suas últimas visitas, a sua aposta de patrimônio, o histórico das suas conversas com o assistente de IA e, se você chegar pelo link de um parceiro, o código dele por no máximo 30 dias, para atribuir a ele uma eventual venda. No momento de um pagamento no site, a página de pagamento carrega o código da Stripe, que pode instalar seus próprios cookies para a segurança do pagamento e o combate à fraude. No celular, o aplicativo guarda no seu dispositivo sua sessão, no chaveiro seguro do sistema, bem como suas preferências e uma cópia temporária dos seus dados para uma exibição mais rápida. Nenhum cookie publicitário, nenhuma definição de perfis, e nossa medição de audiência funciona sem cookies. Como todos esses rastreadores servem para o funcionamento do serviço ou para uma oferta à qual você escolheu aderir, não exibimos nenhum aviso de cookies.

13. Conservação e exclusão

Seus dados são conservados, no máximo, enquanto sua conta existir. Alguns têm uma duração mais curta, por exemplo 10 minutos para um código de login, 90 dias para o detalhe das suas sessões, para um alerta de cotação depois de disparado ou para um celular que não se conecta mais, e 24 meses para o registro das mensagens de pagamento. A exclusão é imediata e definitiva: pelo aplicativo, excluir sua conta apaga de imediato seu perfil, seus ativos e seu histórico, sem período de retenção. Nossos backups técnicos, criptografados em repouso, expiram sozinhos após seis dias: decorrido esse prazo, seus dados desapareceram dos nossos sistemas. Subsistem apenas registros sem identificador nem vínculo com sua conta: um registro estatístico da sua saída (data, método de login, país, tempo de conta, plataforma usada, motivo da saída e se você tinha ou não adicionado um ativo), rastros técnicos das suas importações de arquivos e de certas alterações, suas sinalizações de ativos ausentes, suas pesquisas de ativos por no máximo 12 meses, os metadados das perguntas feitas ao assistente de IA já desvinculados da sua conta (apagados 13 meses depois da pergunta), as respostas que você sinalizou (sem identificador, apagadas após 90 dias) e, se você tinha comprado o Premium com o código de um parceiro, a própria venda, para o cálculo da comissão dele. Esses registros não permitem identificar você. Se você deixar um comentário livre ao sair, ele é conservado tal como você o escreveu. Os comprovantes de pagamento ficam na Apple, no Google e na Stripe, que os conservam de acordo com suas próprias obrigações legais, e pedimos à RevenueCat que apague seu cadastro.

14. Alterações nesta política

Podemos atualizar esta política, por exemplo se mudarmos de prestador ou acrescentarmos uma funcionalidade. A data da última atualização consta no topo desta página. Se algo importante mudar na forma como tratamos seus dados, avisaremos você no aplicativo.

15. Contato

O controlador dos seus dados é a Exocore Group, sociedade por ações simplificada francesa, com sede em 200 rue de la Croix Nivert, 75015 Paris, França. Para exercer seus direitos ou para qualquer dúvida sobre esta política: contact@finvygo.com. Nossos dados completos constam do aviso legal.