Política de Privacidade
Última atualização: 2026-10-16
1. Controlador dos Dados
A PREDITAS é uma plataforma operada pela EASG ANALISES LTDA, inscrita no CNPJ sob o nº 48.796.327/0001-48, com endereço na Rua Santa Cecília, 2321, apto. 804, Rio Branco, Porto Alegre/RS, CEP 90420-041 ("PREDITAS", "nós", "nosso"), controladora dos dados pessoais tratados nesta Política. Para tirar dúvidas ou exercer seus direitos, escreva para preditas@preditas.com.br, nosso canal de comunicação com os titulares de dados.
2. Dados Coletados e Base Legal
Coletamos e tratamos os seguintes dados pessoais com as respectivas bases legais previstas na LGPD (Lei 13.709/2018):
Dados de cadastro (nome completo, endereço de e-mail, senha — armazenada em formato hash, nunca em texto puro): necessários para identificação e autenticação. Base legal: execução de contrato (Art. 7º, V).
Identificador Google (para usuários que optam pelo login com Google): necessário para autenticar via OAuth. Base legal: execução de contrato (Art. 7º, V).
Portfólio de investimentos e watchlist (tickers de ações, quantidades, preços médios): fornecidos voluntariamente para uso das funcionalidades da plataforma. Base legal: execução de contrato (Art. 7º, V).
Screeners salvos: configurações de filtros criadas pelo usuário. Base legal: execução de contrato (Art. 7º, V).
Histórico de conversas com o Agente IA: mensagens trocadas com nosso assistente de análise financeira. Base legal: execução de contrato (Art. 7º, V).
Métricas de uso da IA (créditos consumidos e datas de uso): utilizados para gestão de limites e faturamento. Base legal: interesse legítimo (Art. 7º, IX).
Referências de pagamento Stripe (identificadores de cliente e assinatura — nunca dados de cartão): necessários para gestão de assinaturas. Base legal: execução de contrato (Art. 7º, V).
Dados de cobrança (CPF, endereço de cobrança): enviados ao Stripe para processamento de pagamentos e emissão de documentos fiscais. Base legal: execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II).
Registros de acesso (endereço IP e data e hora de uso da plataforma, vinculados à sua conta): exigidos do provedor de aplicação pelo Marco Civil da Internet (Lei 12.965/2014, art. 15). Base legal: cumprimento de obrigação legal (Art. 7º, II).
Registros de consentimento (versão dos documentos aceitos, data, endereço IP e user-agent no momento do aceite ou da mudança de preferência de marketing): servem para comprovar o consentimento e o aceite dos Termos. Base legal: cumprimento de obrigação legal (Art. 7º, II, e Art. 8º, §2º) e exercício regular de direitos (Art. 7º, VI).
Registros de auditoria administrativa (endereço IP e user-agent do administrador, ação realizada e, quando a ação envolve sua conta, os dados alterados, como nome e e-mail): mantidos para segurança e investigação de incidentes. Base legal: interesse legítimo (Art. 7º, IX).
Dados de sessão: cookie de sessão necessário para manter o usuário autenticado. Base legal: execução de contrato / legítimo interesse (Art. 7º, V e IX).
Dados técnicos de erros (identificador interno da conta, rota acessada, mensagem de erro e dados técnicos da requisição, além do user-agent do navegador quando o erro acontece na própria página): usados para detectar e corrigir falhas. Base legal: interesse legítimo (Art. 7º, IX).
Preferências de interface (tema, idioma, configurações de gráficos): armazenadas localmente no navegador (localStorage) e/ou no servidor para personalização da experiência. Base legal: consentimento (Art. 7º, I) e interesse legítimo (Art. 7º, IX).
3. Finalidade do Tratamento
Tratamos seus dados para:
• Criar e gerenciar sua conta de usuário
• Autenticar seu acesso à plataforma
• Fornecer as funcionalidades de análise financeira (dashboards, screeners, portfólio, watchlist)
• Operar o Agente IA de análise financeira
• Gerenciar sua assinatura e faturamento via Stripe
• Enviar e-mails transacionais (verificação de e-mail, redefinição de senha)
• Enviar comunicações de marketing, caso você tenha optado por recebê-las
• Manter a segurança da plataforma e investigar incidentes
• Cumprir obrigações legais, como a guarda de registros de acesso e de documentos fiscais
4. Prazo de Retenção
Mantemos seus dados pelos seguintes períodos:
• Dados da conta (nome, e-mail, portfólio, watchlist, screeners, histórico de chat, preferências e registros de consentimento): enquanto sua conta estiver ativa. Quando você exclui a conta, esses dados são apagados, com as exceções abaixo.
• Registros de acesso: 6 meses a partir de cada acesso, inclusive depois da exclusão da conta, por exigência do Marco Civil da Internet (art. 15). Podem ser guardados por mais tempo a pedido de autoridade policial ou administrativa ou do Ministério Público (art. 15, §2º).
• Registros de uso da IA: os lançamentos detalhados ficam 180 dias e depois são consolidados em totais mensais por conta. Tudo é apagado com a conta.
• Registros de auditoria administrativa: até 365 dias, inclusive depois da exclusão da conta.
• Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação tributária, inclusive depois da exclusão da conta. O Stripe também guarda os registros das cobranças que processou, conforme a política dele.
• Dados de sessão: expiram em até 30 dias ou quando você sai da conta.
• Dados técnicos de erros e logs do servidor: guardados pelos fornecedores por poucas semanas.
A guarda de dados depois da exclusão da conta para cumprir obrigação legal tem amparo no art. 16, I, da LGPD.
5. Compartilhamento com Terceiros
Compartilhamos dados com fornecedores que nos ajudam a prestar o serviço, apenas para essa finalidade:
• Hospedagem: executa a aplicação e guarda o banco de dados com as informações da sua conta.
• Entrega e segurança do site: trata endereço IP, cookies e o conteúdo das requisições para entregar as páginas, proteger a plataforma contra ataques e gerar estatísticas de acesso, sem cookies de rastreamento.
• Inteligência artificial: recebe o texto das mensagens enviadas ao Agente IA para gerar as respostas, sem nome, e-mail, portfólio ou outros dados que identifiquem você (salvo o que você mesmo escrever).
• Envio de e-mails: recebe seu endereço de e-mail e o conteúdo das mensagens da plataforma.
• Pagamentos: recebe nome, e-mail, CPF e endereço de cobrança para gerir assinaturas e emitir documentos fiscais. Os dados do cartão ficam só com esse fornecedor e nunca são armazenados em nossos servidores.
• Monitoramento de erros: recebe os dados técnicos de erros descritos na seção 2.
Os servidores da PREDITAS ficam nos Estados Unidos, e esses fornecedores também tratam dados fora do Brasil. Essa transferência internacional é necessária para prestar o serviço que você contrata (LGPD, art. 33, IX).
Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir. Não vendemos, alugamos nem comercializamos seus dados pessoais.
6. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
• Senhas armazenadas com hash criptográfico e salt aleatório — nunca em texto puro
• Cookies de sessão com configurações de segurança adequadas
• Cabeçalhos de segurança HTTP
• Limitação de taxa para prevenção de ataques
• Acesso à infraestrutura restrito e monitorado
• Registros de acesso guardados sob sigilo, com acesso restrito
7. Seus Direitos (LGPD Art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
• Acesso: saber quais dados tratamos sobre você
• Retificação: corrigir dados incorretos ou desatualizados (disponível em Configurações > Privacidade e Dados)
• Portabilidade: exportar seus dados em formato estruturado (JSON) — disponível em Configurações > Privacidade e Dados > Exportar Meus Dados
• Eliminação: excluir sua conta e seus dados — disponível em Configurações > Opções Avançadas > Excluir Conta. Os dados que a lei obriga a guardar ficam retidos pelos prazos da seção 4
• Informação sobre compartilhamento: saber com quais empresas seus dados são compartilhados (os tipos de fornecedor estão na seção 5)
• Revogação do consentimento: revogar o consentimento para comunicações de marketing a qualquer momento — disponível em Configurações > Privacidade e Dados
• Oposição: opor-se ao tratamento baseado em interesse legítimo
• Petição à ANPD: apresentar reclamação contra o controlador à Autoridade Nacional de Proteção de Dados (Art. 18, §1º)
Para exercer qualquer direito não coberto pelas funcionalidades acima, envie um e-mail para preditas@preditas.com.br.
9. Comunicações de Marketing
Só enviamos e-mails de marketing para usuários que optaram expressamente por recebê-los durante o cadastro ou posteriormente em Configurações > Privacidade e Dados. Você pode revogar esse consentimento a qualquer momento sem prejuízo ao uso da plataforma. E-mails transacionais (verificação de e-mail, redefinição de senha) são enviados independentemente da preferência de marketing, pois são necessários para o funcionamento do serviço.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações materiais, notificaremos você por e-mail ou mediante aviso em destaque na plataforma antes que as mudanças entrem em vigor. O uso continuado da plataforma após a vigência das novas condições constitui aceitação das alterações.
11. Contato
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais, escreva para preditas@preditas.com.br.