Política de Privacidade

O controlador dos seus dados pessoais é a Plutocrata, que opera este site e o aplicativo.

Como agente de tratamento de pequeno porte, a Plutocrata não é obrigada a indicar um encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022). Para qualquer assunto sobre os seus dados pessoais, escreva para ola@plutocrata.com.br; a própria administração da empresa responde.

• Conta: nome, e-mail, foto de perfil (se você enviar ou gerar uma), senha e datas de criação e atualização. A senha fica com o nosso provedor de autenticação, guardada de forma cifrada; nós não vemos a sua senha.
• Conversas com o chat: as perguntas que você faz, as respostas da IA, o modelo usado em cada resposta e os arquivos que você anexar.
• O que você monta no Terminal: carteiras simuladas, listas de acompanhamento, alertas de preço, favoritos, cestas, agentes, fluxos e conversas que você compartilhar por link.
• Preferências: idioma, tema e ajustes da interface.
• Uso do Terminal: quais ativos e abas de pesquisa você abriu e quando, para mostrar os seus recentes e montar o seu feed.
• Assinatura: se você assinar o Pro, guardamos o identificador de cliente no Asaas, o plano, a forma de pagamento (Pix, cartão de crédito, cartão de débito ou boleto), o status da assinatura e o histórico de cobranças (valor, vencimento, situação e link da fatura). O CPF ou CNPJ que você informa é enviado ao Asaas na hora de assinar, e é o Asaas que o guarda para a cobrança e a nota fiscal; nós não o guardamos. Os dados do cartão são digitados na página segura do Asaas; nós não recebemos nem guardamos o número do cartão.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de erro, gerados quando você usa o site.
• Perfil de investidor: se você pedir ao chat uma carteira para o seu dinheiro e confirmar, guardamos as suas respostas (objetivo, prazo, reação a perdas, reserva de emergência, renda, valor a investir, renda que precisa dos investimentos, investimentos atuais, experiência, conhecimento e, se informar, idade) e o perfil calculado.
• Eventos de uso: páginas visitadas, botões clicados, inscrição na newsletter, perguntas feitas ao chat (só a contagem e o modelo, não o texto), alertas criados, início de assinatura e pagamentos confirmados, com data, tipo de aparelho, idioma e a origem da visita. Esses eventos não guardam o endereço IP.

Não pedimos nem guardamos senha de banco ou de corretora, nem dados das suas contas de investimento. Não tratamos de propósito dados sensíveis (art. 5º, II, da LGPD); evite escrever esse tipo de informação nas conversas.

• Criar e manter a sua conta, responder no chat, guardar suas carteiras simuladas e alertas e prestar o serviço que você pediu: execução de contrato (art. 7º, V).
• Cobrar o plano Pro, emitir a nota fiscal e cumprir obrigações fiscais e contábeis: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar os registros de acesso à aplicação por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).
• Proteger as contas, prevenir fraude e abuso, corrigir erros e medir o desempenho do site: legítimo interesse (art. 7º, IX), com o mínimo de dados necessário.
• Personalizar o Terminal (recentes, feed e sugestões) a partir do que você usa: execução de contrato e legítimo interesse.
• Guardar o seu perfil de investidor e usá-lo nas carteiras que o chat sugere: consentimento (art. 7º, I), dado quando você confirma o salvamento. Você pode ver e apagar o perfil em Configurações > Conta quando quiser.
• Entender de onde vêm leitores e assinantes e quais páginas e campanhas funcionam, com os eventos de uso e os dois cookies de medição: legítimo interesse (art. 7º, IX). Você pode se opor escrevendo para ola@plutocrata.com.br ou ativando o Global Privacy Control no navegador.

Não vendemos seus dados e não usamos suas conversas para treinar modelos de IA. A medição com Google Analytics e Meta depende da sua escolha nos controles de privacidade.

• Medir visitas e conversões com Google Analytics e Meta: consentimento, escolhido separadamente para análise de uso e medição de anúncios. Recusar não impede o uso do serviço.

Quando você usa o chat, o texto da conversa e os anexos são enviados ao provedor do modelo de IA que gera a resposta. Hoje os modelos do chat são da OpenAI, da Anthropic e do Google. Quando o chat faz uma busca na web, o termo buscado vai para a Exa. Se você conectar uma ferramenta externa (servidor MCP), os dados que essa ferramenta pedir vão para ela.

As respostas são geradas automaticamente, podem ter erros e são opinião gerada por IA, não recomendação de um profissional habilitado. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. Você pode pedir a revisão de qualquer tratamento automatizado (art. 20 da LGPD).

Os times da Arena são operados por modelos de IA com dados de mercado públicos. Eles não recebem dados pessoais de usuários.

Usamos fornecedores que tratam dados em nosso nome (operadores), sob contrato e só para prestar o serviço:

• Supabase: banco de dados e autenticação (login, sessão e e-mails de redefinição de senha).
• Vercel: hospedagem do site e registros técnicos de acesso.
• Cloudflare (R2): armazenamento dos arquivos que você anexa ou gera.
• OpenAI, Anthropic e Google: modelos de IA do chat e geração de imagem de perfil.
• Exa: busca na web feita pelo chat (recebe só o termo buscado).
• Asaas: cobrança da assinatura Pro (Pix, cartão e boleto), emissão da nota fiscal (NFS-e) e guarda dos dados de cobrança, como nome, e-mail e CPF ou CNPJ.
• Stripe: só para assinaturas contratadas antes da troca para o Asaas, até o fim delas.

As fontes de dados de mercado (como brapi, Banco Central, CVM, B3, Tesouro Transparente e Financial Modeling Prep) fornecem cotações e informações públicas e não recebem os dados da sua conta. Logotipos de empresas podem ser carregados direto dos servidores da brapi e da Financial Modeling Prep, que então recebem o endereço IP do seu navegador, como acontece com qualquer imagem da internet.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo.

Quando você autoriza, o Google Analytics recebe eventos de páginas públicas e ações como cadastro, inscrição e assinatura Pro, com identificadores aleatórios do navegador e da sessão. A Meta recebe visitas públicas e conversões por Meta Pixel e API de Conversões, com identificadores de navegador e clique em anúncio e informações técnicas do navegador. Com a sua autorização para anúncios, quando você assina a newsletter ou cria uma conta, a API de Conversões envia também à Meta o seu e-mail convertido em hash SHA-256 (um código que a Meta só consegue comparar com o e-mail das contas dela, sem lê-lo de volta), um identificador interno também em hash e o endereço IP da conexão, para a Meta reconhecer qual anúncio trouxe a inscrição. Uma compra registra o valor da assinatura Pro, não o valor de investimentos. Não enviamos o e-mail em texto, CPF, texto de conversas, pesquisas, perfil de investidor ou composição de carteiras a esses serviços. As conexões do navegador também revelam o endereço IP ao serviço, como qualquer acesso à internet. Consulte as políticas de Google e Meta.

Newsletter: ao assinar a newsletter Plutocrata, seu e-mail é enviado à beehiiv para administrar a inscrição e entregar a newsletter. Seu nome opcional fica no nosso cadastro. A beehiiv pode processar esses dados fora do Brasil. Use o link de cancelamento de cada e-mail para parar de receber; pedidos de exclusão podem ser enviados a ola@plutocrata.com.br. A inscrição na newsletter é independente da sua escolha de cookies opcionais. Veja a política da beehiiv. Com a sua autorização para análise ou anúncios, vinculamos a primeira abertura e o primeiro clique observados nos primeiros sete dias aos identificadores de medição do cadastro. Aberturas podem ser automáticas e não comprovam leitura humana. Revogar o consentimento interrompe novos envios opcionais.

Nossos fornecedores guardam e processam dados fora do Brasil, principalmente nos Estados Unidos: banco de dados e autenticação (Supabase), hospedagem (Vercel), modelos de IA (OpenAI, Anthropic e Google), busca (Exa) e pagamentos de assinaturas antigas (Stripe). O armazenamento de arquivos (Cloudflare) pode usar servidores em vários países. O Asaas, que processa os pagamentos atuais, é uma empresa brasileira.

Essas transferências são necessárias para executar o contrato com você (art. 33, IX, da LGPD) e seguem as cláusulas de proteção de dados dos contratos com cada fornecedor.

A medição opcional com Google Analytics e Meta pode envolver processamento fora do Brasil, conforme as políticas desses fornecedores e a autorização dada nos controles de privacidade.

Usamos cookies necessários, os cookies próprios de medição descritos abaixo e, somente após sua escolha, cookies opcionais de análise e anúncios. Você pode aceitar, recusar ou personalizar as duas finalidades separadamente.

• Sessão de login (cookies sb-…-auth-token, do Supabase): mantêm você conectado enquanto a sessão estiver ativa.
• i18n:locale: guarda o idioma escolhido (português ou inglês) por até 1 ano.
• sidebar:state: lembra se a barra lateral do Terminal fica aberta, por 7 dias.
• Armazenamento local do navegador: guarda o tema e as preferências da interface no seu aparelho.
• plt_aid: um código aleatório que identifica o seu navegador nas nossas medições de uso, por até 1 ano. Não contém nenhum dado seu.
• plt_attr: de onde veio a sua visita (por exemplo, o post, o anúncio ou a newsletter, pelos parâmetros utm do link ou pelo site de origem), por até 90 dias.

Os eventos de uso próprios ficam no nosso banco. Google Analytics e Meta só são carregados depois de você autorizar a finalidade correspondente. O Global Privacy Control desativa a medição opcional e os eventos próprios do navegador. O botão Privacidade permite mudar suas escolhas. A revogação interrompe novos envios e eventos opcionais ainda na fila; não desfaz dados já recebidos pelos fornecedores. Para solicitar exclusão desses dados, escreva para ola@plutocrata.com.br.

• plt_consent e plt_marketing: registram suas escolhas e vinculam o comprovante de consentimento no servidor por até 180 dias. A escolha é renovada após esse prazo.
• plt_marketing_ids, _ga e _ga_*: identificadores de navegador e sessão para análise, quando autorizada. Os identificadores próprios duram até 90 dias e os cookies do Google até 180 dias.
• _fbp e _fbc: identificadores de navegador e clique em anúncio da Meta, por até 90 dias, somente quando você autoriza a medição de anúncios.

• Dados da conta e o que você criou: enquanto a conta existir. Você apaga conversas, carteiras e alertas quando quiser.
• Quando você exclui a conta, apagamos do banco de dados o perfil e tudo o que está ligado a ele: conversas, carteiras simuladas, listas, alertas, preferências, favoritos e links compartilhados. Cópias de segurança são sobrescritas automaticamente em até 7 dias.
• Arquivos que você anexou ao chat ficam no armazenamento de arquivos e são apagados quando você pede pelo ola@plutocrata.com.br.
• Registros de acesso à aplicação: 6 meses (Marco Civil da Internet, art. 15).
• Histórico de cobranças e notas fiscais: fica com o Asaas e conosco pelo prazo exigido pela legislação fiscal.
• Perfil de investidor: até você apagar, em Configurações > Conta, ou excluir a conta. Pedimos uma revisão a cada 24 meses.
• Eventos de uso: até 13 meses. Quando você exclui a conta, os eventos ligados a ela são apagados junto.
• Medição opcional: dados de eventos e usuários no Google Analytics por até 14 meses, sem renovar o prazo a cada atividade. Identificadores da fila de conversões são apagados após a entrega e 7 dias; eventos não entregues deixam de ser reenviados após 72 horas. Comprovantes de consentimento expiram em 180 dias e são removidos em até 7 dias adicionais. Dados já enviados à Meta seguem a política e os controles desse serviço.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• revisão de decisões tomadas só com base em tratamento automatizado (art. 20);
• oposição a um tratamento feito em desacordo com a lei.

Como pedir: em Configurações da conta você baixa uma cópia dos seus dados e exclui a conta sozinho. Para os outros pedidos, escreva para ola@plutocrata.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Usamos conexão cifrada (HTTPS) em todo o site, senhas guardadas com hash pelo provedor de autenticação, controle de acesso por usuário no banco de dados e chaves de serviço guardadas só nos servidores.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

A Plutocrata é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se você souber de uma conta de menor de idade, avise pelo ola@plutocrata.com.br.

Podemos atualizar esta política. A data da versão fica no topo da página, e mudanças relevantes serão avisadas no site antes de valer.

Dúvidas sobre privacidade ou sobre esta política: ola@plutocrata.com.br.