Política de Privacidade
Última atualização: 2026-04-04
1. Controlador dos Dados
A PREDITAS ("nós", "nos", "nosso") é a controladora dos dados pessoais tratados nesta Política. Para entrar em contato com nosso encarregado de proteção de dados (DPO) ou exercer seus direitos, envie um e-mail para: preditas@preditas.com.br.
2. Dados Coletados e Base Legal
Coletamos e tratamos os seguintes dados pessoais com as respectivas bases legais previstas na LGPD (Lei 13.709/2018):
Dados de cadastro (nome completo, endereço de e-mail, senha — armazenada em formato hash, nunca em texto puro): necessários para identificação e autenticação. Base legal: execução de contrato (Art. 7º, V).
Identificador Google (para usuários que optam pelo login com Google): necessário para autenticar via OAuth. Base legal: execução de contrato (Art. 7º, V).
Portfólio de investimentos e watchlist (tickers de ações, quantidades, preços médios): fornecidos voluntariamente para uso das funcionalidades da plataforma. Base legal: execução de contrato (Art. 7º, V).
Screeners salvos: configurações de filtros criadas pelo usuário. Base legal: execução de contrato (Art. 7º, V).
Histórico de conversas com o Agente IA: mensagens trocadas com nosso assistente de análise financeira. Base legal: execução de contrato (Art. 7º, V).
Métricas de uso da IA (créditos consumidos e datas de uso): utilizados para gestão de limites e faturamento. Base legal: interesse legítimo (Art. 7º, IX).
Referências de pagamento Stripe (identificadores de cliente e assinatura — nunca dados de cartão): necessários para gestão de assinaturas. Base legal: execução de contrato (Art. 7º, V).
Dados de cobrança (CPF, endereço de cobrança): enviados ao Stripe para processamento de pagamentos e emissão de documentos fiscais. Base legal: execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II).
Registros de auditoria administrativa (endereço IP, user-agent do navegador do administrador, ação realizada): mantidos para segurança e investigação de incidentes. Base legal: interesse legítimo (Art. 7º, IX).
Dados de sessão: cookie de sessão necessário para manter o usuário autenticado. Base legal: execução de contrato / legítimo interesse (Art. 7º, V e IX).
Preferências de interface (tema, idioma, configurações de gráficos): armazenadas localmente no navegador (localStorage) e/ou no servidor para personalização da experiência. Base legal: consentimento (Art. 7º, I) e interesse legítimo (Art. 7º, IX).
3. Finalidade do Tratamento
Tratamos seus dados para:
• Criar e gerenciar sua conta de usuário
• Autenticar seu acesso à plataforma
• Fornecer as funcionalidades de análise financeira (dashboards, screeners, portfólio, watchlist)
• Operar o Agente IA de análise financeira
• Gerenciar sua assinatura e faturamento via Stripe
• Enviar e-mails transacionais (verificação de e-mail, redefinição de senha)
• Enviar comunicações de marketing, caso você tenha optado por recebê-las
• Manter a segurança da plataforma e investigar incidentes
4. Prazo de Retenção
Mantemos seus dados pelos seguintes períodos:
• Dados da conta (nome, e-mail, portfólio, histórico de chat): enquanto sua conta estiver ativa. Após exclusão da conta, todos os dados são permanentemente apagados.
• Registros de uso da IA: mantidos enquanto necessário para gestão de limites, consolidados periodicamente em resumos anônimos.
• Registros de auditoria administrativa: até 365 dias.
• Dados de sessão: expiram automaticamente após período configurado.
5. Compartilhamento com Terceiros
Compartilhamos dados com os seguintes terceiros exclusivamente para prestação dos serviços:
Google Cloud AI: recebe o texto das mensagens de chat para gerar respostas do Agente IA. Não recebe nome, e-mail, portfólio ou outros dados identificáveis. Veja a política do Google: https://cloud.google.com/terms/cloud-privacy-notice
Stripe: recebe nome, e-mail, CPF e endereço de cobrança para criação e gestão de assinaturas e emissão de documentos fiscais. Dados de cartão são tratados exclusivamente pelo Stripe e nunca armazenados em nossos servidores. O CPF é registrado como identificador fiscal (tax ID) no Stripe. Veja a política do Stripe: https://stripe.com/br/privacy
Provedor de e-mail transacional: recebe o endereço de e-mail para entrega de e-mails transacionais (verificação, redefinição de senha).
Cloudflare Web Analytics: coleta visualizações de página e metadados de navegador de forma anônima, sem cookies de rastreamento e sem dados pessoais identificáveis.
Google OAuth: ao optar pelo login com Google, recebemos de volta nome e e-mail do seu perfil Google.
Não vendemos, alugamos nem comercializamos seus dados pessoais a terceiros.
6. Transferência Internacional de Dados
O Google Vertex AI e o Stripe são serviços com infraestrutura nos Estados Unidos da América e em outros países. Ao utilizar a PREDITAS, você reconhece que seus dados podem ser processados fora do Brasil por esses subprocessadores. Esses fornecedores mantêm padrões de proteção de dados equivalentes ou superiores aos exigidos pela LGPD, incluindo certificações como GDPR, SOC 2 e ISO 27001. As transferências internacionais são realizadas com base em Cláusulas Contratuais Padrão (SCCs) conforme regulamentação da ANPD, ou com base em garantias equivalentes previstas na LGPD (Art. 33).
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
• Senhas armazenadas com hash criptográfico e salt aleatório — nunca em texto puro
• Cookies de sessão com configurações de segurança adequadas
• Cabeçalhos de segurança HTTP
• Limitação de taxa para prevenção de ataques
• Acesso à infraestrutura restrito e monitorado
8. Seus Direitos (LGPD Art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
• Acesso: saber quais dados tratamos sobre você
• Retificação: corrigir dados incorretos ou desatualizados (disponível em Configurações > Privacidade e Dados)
• Portabilidade: exportar seus dados em formato estruturado (JSON) — disponível em Configurações > Privacidade e Dados > Exportar Meus Dados
• Eliminação: excluir permanentemente sua conta e todos os seus dados — disponível em Configurações > Opções Avançadas > Excluir Conta
• Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados (veja a seção 5 acima)
• Revogação do consentimento: revogar o consentimento para comunicações de marketing a qualquer momento — disponível em Configurações > Privacidade e Dados
• Oposição: opor-se ao tratamento baseado em interesse legítimo
Para exercer qualquer direito não coberto pelas funcionalidades acima, envie um e-mail para preditas@preditas.com.br.
10. Comunicações de Marketing
Só enviamos e-mails de marketing para usuários que optaram expressamente por recebê-los durante o cadastro ou posteriormente em Configurações > Privacidade e Dados. Você pode revogar esse consentimento a qualquer momento sem prejuízo ao uso da plataforma. E-mails transacionais (verificação de e-mail, redefinição de senha) são enviados independentemente da preferência de marketing, pois são necessários para o funcionamento do serviço.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações materiais, notificaremos você por e-mail ou mediante aviso em destaque na plataforma antes que as mudanças entrem em vigor. O uso continuado da plataforma após a vigência das novas condições constitui aceitação das alterações.
12. Contato
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais, entre em contato com nosso encarregado de proteção de dados pelo e-mail: preditas@preditas.com.br.