Política de Privacidade
Versão: 1.0 | Vigência: a partir de 01/03/2025 | Plataforma: prevcalc.com.br
Índice
1. Controlador dos Dados
O controlador dos dados pessoais tratados por esta Política é o operador da plataforma PrevCalc, disponível em prevcalc.com.br, nos termos do Art. 5º, IX da LGPD (Lei nº 13.709/2018). Para questões relacionadas à privacidade e proteção de dados, os canais de contato são:
- E-mail geral: contato@prevcalc.com.br
- E-mail DPO / Privacidade: privacidade@prevcalc.com.br
- Site: prevcalc.com.br
2. Dados Pessoais Coletados
Coletamos e tratamos as seguintes categorias de dados:
2.1 Dados de Cadastro
- Nome completo
- Endereço de e-mail
- Nome de usuário
- Número de telefone — coletado para fins de verificação de identidade, contato em caso de suspeita de fraude e suporte ao usuário.
- Data de nascimento — coletada exclusivamente para verificação do requisito de maioridade (18 anos), conforme condição de uso da Plataforma.
- Senha (armazenada exclusivamente em formato de hash irreversível — nunca em texto simples)
2.2 Dados Financeiros Inseridos pelo Usuário
- Portfólios criados: ativos selecionados, percentuais de alocação e parâmetros de simulação.
- Dados da Carteira Real (somente PRO): ativos informados pelo usuário, preços de custo, quantidades e valores de mercado.
- Esses dados são inseridos voluntariamente pelo usuário e tratados exclusivamente para a prestação do serviço. O PrevCalc não acessa contas em corretoras nem obtém dados financeiros diretamente de instituições financeiras.
2.3 Dados de Pagamento
- Transações são processadas pelo Mercado Pago. O PrevCalc não armazena dados de cartão de crédito, débito ou chaves PIX. Apenas o resultado da transação (aprovado/rejeitado) e o identificador do pagamento são registrados.
- CPF: o número do CPF é transmitido ao Mercado Pago durante o processamento do pagamento, exclusivamente para fins de identificação do pagador, prevenção a fraudes e conformidade com exigências regulatórias do processador de pagamento. O PrevCalc não armazena o CPF em seus sistemas.
2.4 Dados de Uso e Navegação
- Endereço IP e informações de dispositivo (navegador, sistema operacional)
- Páginas visitadas, simulações executadas e interações com a plataforma
- Logs de acesso (data, hora, ação) para fins de segurança e auditoria
3. Base Legal do Tratamento (LGPD Art. 7º)
| Atividade de Tratamento | Base Legal (LGPD Art. 7º) |
|---|---|
| Criação e gerenciamento de conta de usuário | Execução de contrato (inciso V) |
| Processamento de simulações e Carteira Real | Execução de contrato (inciso V) |
| Processamento de pagamentos e assinaturas | Execução de contrato (inciso V) |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse (inciso IX) |
| Análise de uso para melhoria do produto | Legítimo interesse (inciso IX) |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal (inciso II) |
| Comunicações de marketing (quando aplicável) | Consentimento (inciso I) |
| Transmissão de CPF ao processador de pagamento | Execução de contrato (inciso V) + Prevenção a fraude (inciso IX) |
| Autenticação via Google OAuth (quando utilizada) | Execução de contrato (inciso V) + Consentimento explícito no fluxo OAuth (inciso I) |
4. Finalidades do Tratamento
Seus dados são utilizados para as seguintes finalidades:
- Criar e gerenciar sua conta de usuário na Plataforma.
- Prestar os serviços contratados: simulações de backtest, análise de portfólios, Carteira Real e Rebalanceamento.
- Processar pagamentos e gerenciar assinaturas.
- Enviar e-mails transacionais relacionados ao serviço (confirmação de pagamento, reembolso, atualizações de conta).
- Garantir a segurança da conta e prevenir fraudes.
- Cumprir obrigações legais e regulatórias.
- Melhorar continuamente a Plataforma com base em dados de uso agregados e anonimizados.
- Enviar comunicações sobre novos recursos ou promoções, somente se o usuário tiver consentido expressamente.
Seus dados nunca serão vendidos, alugados ou cedidos a terceiros para fins de marketing sem seu consentimento explícito.
5. Compartilhamento de Dados com Terceiros
Seus dados podem ser compartilhados nas seguintes situações e com os seguintes destinatários:
| Destinatário | Dados Compartilhados | Finalidade |
|---|---|---|
| Mercado Pago | E-mail, valor da transação, identificador do plano | Processamento de pagamentos |
| Google Analytics / Google Ads | Dados de navegação anonimizados, IP (parcialmente mascarado) | Análise de uso e desempenho da plataforma |
| API do Banco Central do Brasil | Nenhum dado pessoal — apenas consulta de taxas públicas | Obtenção de CDI, Selic e IPCA para simulações |
| OPLAB e Fintz | Nenhum dado pessoal — apenas consultas de cotações de ativos da B3 | Cotações periódicas (atualizadas a cada 2h durante o horário de mercado) de ações, FIIs e ETFs brasileiros (Carteira Real) |
| Twelve Data | Nenhum dado pessoal — apenas consultas de cotações de ativos dos EUA | Cotações periódicas (atualizadas a cada 2h durante o horário de mercado) de ações e ETFs listados nas bolsas dos EUA (Carteira Real) |
| Yahoo Finance | Nenhum dado pessoal — apenas consultas de preços históricos | Dados históricos mensais de preços para simulações de backtest |
| Google LLC (OAuth) | E-mail, nome e foto de perfil — apenas quando o usuário opta por "Login com Google" | Autenticação de usuário via Google OAuth 2.0. Transferência internacional: dados processados por servidores do Google nos EUA, com base em Cláusulas Contratuais Padrão (LGPD Art. 33, II). |
| Mercado Pago (CPF) | CPF do pagador (transmitido durante a transação, não armazenado pelo PrevCalc) | Identificação do pagador e prevenção a fraudes, conforme exigência do processador |
| Autoridades Judiciais/Governamentais | Conforme ordem judicial ou obrigação legal | Cumprimento de determinação legal |
6. Retenção e Eliminação de Dados
Mantemos seus dados pessoais pelos seguintes prazos:
- Dados de cadastro e conta ativa: enquanto a conta existir.
- Dados de portfólios e simulações: enquanto a conta existir; excluídos em até 90 dias após o encerramento definitivo da conta.
- Dados de pagamento e transações: mínimo de 5 anos, por obrigação fiscal e legal (Art. 195 da Constituição Federal; Art. 37 da Lei nº 9.430/1996; legislação tributária aplicável).
- Logs de segurança e acesso: 12 meses, conforme o Marco Civil da Internet (Art. 15).
Após o encerramento da conta, os dados são anonimizados ou eliminados, salvo nos casos em que a retenção for exigida por lei. O usuário pode solicitar a eliminação de seus dados pessoais antes do prazo, sujeito às exceções legais aplicáveis.
7. Direitos do Titular dos Dados (LGPD Art. 18)
Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmar a existência de tratamento e obter cópia dos seus dados.
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Solicitar a exclusão de dados tratados com base no consentimento.
Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
Revogar consentimento para tratamentos baseados nessa base legal.
Ser informado sobre com quais entidades seus dados são compartilhados.
Para exercer qualquer desses direitos, envie sua solicitação para contato@prevcalc.com.br. Responderemos em até 15 dias úteis, conforme previsto na LGPD. Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
8. Cookies e Tecnologias de Rastreamento
Utilizamos os seguintes tipos de cookies:
| Tipo | Finalidade | Pode ser bloqueado? |
|---|---|---|
| Cookies de Sessão (Essenciais) | Manter o usuário autenticado durante a navegação. Necessário para o funcionamento da plataforma. | Não (bloquear impede o uso da plataforma) |
| Cookies de Preferência | Lembrar configurações como tema claro/escuro. | Sim (via configurações do navegador) |
| Cookies de Análise (Google Analytics) | Coletar dados agregados e anonimizados sobre uso da plataforma para melhorias. | Sim (via extensões de bloqueio ou configurações do Google) |
| Cookies de Marketing (Google Ads) | Mensurar efetividade de campanhas publicitárias. | Sim (via configurações do navegador) |
Você pode gerenciar ou desabilitar cookies nas configurações do seu navegador. A desabilitação de cookies essenciais pode afetar o funcionamento da plataforma. Para saber mais sobre como gerenciar cookies no seu navegador, consulte a documentação do fabricante do browser.
9. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:
- Comunicação protegida por TLS/HTTPS em toda a plataforma.
- Senhas armazenadas exclusivamente em formato de hash irreversível (bcrypt).
- Controle de acesso por sessão autenticada com token CSRF.
- Dados de pagamento processados exclusivamente pelo Mercado Pago — não armazenamos dados de cartão em nossos sistemas.
- Acesso restrito ao banco de dados por redes privadas.
Em caso de incidente de segurança que possa causar risco ou dano relevante ao titular, o PrevCalc notificará os usuários afetados e a ANPD no prazo previsto pela LGPD (Art. 48).
10. Menores de Idade
O PrevCalc é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que dados de um menor foram coletados sem o consentimento dos responsáveis legais, os excluiremos imediatamente.
11. Alterações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de dados ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail e/ou mediante exibição de aviso na plataforma, com antecedência mínima de 15 dias antes de entrarem em vigor.
A data de vigência da versão atual consta no cabeçalho desta página.
12. Encarregado de Dados (DPO) e Canal de Privacidade
Em conformidade com o Art. 41 da LGPD, o PrevCalc designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre os titulares de dados, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado de Proteção de Dados (DPO)
- Controlador: PrevCalc (prevcalc.com.br)
- E-mail DPO: privacidade@prevcalc.com.br
- E-mail de contato: privacidade@prevcalc.com.br
- Assunto sugerido: "Solicitação LGPD — [descreva brevemente sua solicitação]"
- Prazo de resposta: até 15 dias úteis.
Para exercer seus direitos como titular de dados (acesso, correção, exclusão, portabilidade, revogação de consentimento) ou esclarecer dúvidas sobre esta Política, utilize o canal acima. Caso não esteja satisfeito com nossa resposta, você pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
Esta Política de Privacidade complementa os Termos de Uso do PrevCalc.
Voltar