Política de Privacidade

1. Dados tratados

A plataforma pode tratar, conforme os recursos utilizados:

• identificação da conta, autenticação, perfil de acesso e preferências de exibição;
• operações, posições, custos, resultados, premissas, simulações e conciliações da carteira;
• notas de corretagem, anexos, documentos e respectivos registros de auditoria;
• configurações de alertas, notificações, notícias e comunicações enviadas;
• registros técnicos necessários à segurança, operação, diagnóstico, backup e recuperação.

2. Finalidades

Os dados são utilizados para autenticar e autorizar o acesso, consolidar a carteira, calcular indicadores e projeções, reconciliar operações, emitir alertas e e-mails configurados, preservar a rastreabilidade e executar rotinas de segurança, backup e recuperação.

3. Infraestrutura e prestadores

A aplicação utiliza serviços Cloudflare para hospedagem, banco D1 e armazenamento R2. O Resend processa os e-mails e seus eventos de entrega. Cópias criptografadas de recuperação de desastre podem ser replicadas no AWS S3. A configuração operacional deve limitar os dados enviados a cada prestador ao necessário para o serviço utilizado. Cada prestador também opera segundo seus próprios termos e controles de segurança.

4. Compartilhamento

A INVEST PROJECT não possui rotina destinada à venda de dados pessoais ou financeiros. O compartilhamento ocorre apenas quando necessário à execução dos serviços contratados, ao cumprimento de obrigação aplicável ou à proteção da plataforma e de seus usuários.

5. Retenção, integridade e histórico

Registros financeiros, documentos e trilhas de auditoria são preservados de forma não destrutiva enquanto necessários às finalidades operacionais e de integridade. Correções devem ocorrer por estorno, substituição ou conciliação auditada. Os prazos podem variar conforme a natureza do registro e a obrigação aplicável; esta política não cria um prazo fixo onde ele ainda não esteja formalmente definido.

6. Segurança

A plataforma adota autenticação, autorização por perfil, proteção de rotas e APIs, validação de origem, cabeçalhos de segurança, segredos fora do código, backups criptografados e verificações de integridade. Esses controles reduzem riscos, mas nenhum sistema conectado à internet oferece garantia absoluta contra incidentes.

7. Preferências locais e sessão

O navegador pode armazenar preferências locais, como tema, ocultação de saldos e estado do menu lateral. A sessão autenticada é administrada pelo mecanismo de identidade configurado e pelo navegador do usuário.

8. Direitos e solicitações

O titular pode solicitar confirmação de tratamento, acesso, correção e demais providências cabíveis. No escopo pessoal e controlado atual, a plataforma ainda não oferece um canal público autônomo para essas solicitações; elas devem ser encaminhadas ao administrador da conta ou ao canal de suporte autorizado informado ao usuário.

9. Atualizações desta política

Esta política deve ser revista quando houver mudança relevante nas finalidades, categorias de dados, prestadores, controles de segurança ou escopo operacional. A data de atualização será indicada nesta página.