Privacidade

O que o operador vê

Para manter o produto funcionando, quem o opera enxerga apenas o que é global ou operacional:

• Conteúdo global do produto. Tickers, fundamentos de empresas, preços e índices — dados públicos de mercado, iguais para todos os usuários.
• Filas de operação. Revisões de texto gerado por IA, denúncias da comunidade, problemas de qualidade de dados e o estado dos processos automáticos (jobs).
• Conteúdo que você publica. Posts e tópicos na comunidade são visíveis para moderação — como em qualquer fórum.
• Metadados agregados. Contagens e estatísticas de uso, sem abrir a carteira de ninguém (ex.: quantos usuários ativos, nunca o que cada um possui).

O que o operador não vê

Nenhuma tela do produto — nem as de administração — mostra dados financeiros individuais. Isso não é uma promessa de boa conduta: é regra de acesso no banco de dados. As mesmas barreiras que impedem um usuário de ver a carteira de outro tratam o administrador como um usuário comum.

• Sua carteira: posições, classes, metas e pesos.
• Suas transações: compras, vendas, aportes e resgates.
• Sua reserva de emergência e suas dívidas.
• Seus proventos e sua rentabilidade.

Também não existe — e não existirá — função de “entrar como outro usuário”. Em nenhuma circunstância.

O limite honesto

Quem mantém a infraestrutura tem, tecnicamente, acesso direto ao banco de dados pelo painel do provedor — esse caminho ignora as regras de acesso do produto. Não dá para eliminar isso sem criptografia de ponta a ponta, e ela não é viável aqui: os cálculos de rentabilidade e patrimônio acontecem no servidor por design.

O que fazemos é tornar esse acesso excepcional e auditável: ele não passa por nenhuma tela do produto e fica registrado nos logs da infraestrutura.

Seus controles

• Exportar seus dados em breve — você poderá baixar tudo o que registrou (carteira, transações, reserva, dívidas) em formato aberto.
• Excluir sua conta em breve— apaga seus dados financeiros em definitivo. Posts que você fez na comunidade não somem (conversas alheias não podem virar queijo suíço), mas ficam anônimos: “membro removido”.
• Seu e-mail nunca é exposto — nem na comunidade, nem em páginas públicas.

Esses controles seguem a LGPD (Lei Geral de Proteção de Dados). Os marcados como “em breve” ainda não estão disponíveis no app — até lá, podem ser solicitados diretamente ao operador.