MODELO. Preencha os campos destacados e peça a revisão de um advogado antes de publicar.

Política de privacidade

Última atualização: [DATA]

Esta política explica como o Capitel, de [RAZÃO SOCIAL] (controlador), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Encarregado (DPO): [NOME E E-MAIL].

Quais dados coletamos

• Conta: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação) e, se você entrar com Google, nome e e-mail da sua conta Google.
• Carteira: ativos, quantidades, preços, metas, notas, perfil de risco, horizonte, custo de vida e reserva informados por você.
• Assinatura: plano, status e identificadores do pagamento. Os dados do cartão ficam com o processador de pagamento (Mercado Pago), não com o Capitel.
• Uso técnico: registros de acesso (data, hora, IP), exigidos pelo Marco Civil da Internet.
• Conexão B3 (quando existir): só com sua autorização expressa na Área do Investidor da B3, que você pode revogar lá a qualquer momento.

Para que usamos

• Prestar o serviço: mostrar sua carteira, fazer os cálculos e as análises (execução de contrato).
• Cobrar a assinatura e emitir notas fiscais (execução de contrato e obrigação legal).
• Segurança, prevenção a fraudes e guarda de registros (obrigação legal e legítimo interesse).
• Avisos sobre a conta e o serviço. Comunicações de marketing só com seu consentimento, e você pode sair a qualquer momento.

Não vendemos seus dados.

Com quem compartilhamos

• Supabase (banco de dados e autenticação) e [HOSPEDAGEM, ex.: Vercel], que guardam os dados em nosso nome.
• Mercado Pago, para processar pagamentos.
• Google, se você escolher entrar com Google.
• Autoridades, quando a lei exigir.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD. [CONFIRMAR A REGIÃO DO PROJETO SUPABASE, de preferência São Paulo (sa-east-1)].

Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, apagamos carteiras e ativos na hora; registros de acesso e dados fiscais ficam pelo prazo que a lei exige.

Seus direitos

Você pode confirmar, acessar, corrigir, exportar e excluir seus dados, além de revogar consentimentos. Exportar e excluir estão disponíveis em Minha conta; para o resto, escreva para [E-MAIL DO DPO]. Você também pode reclamar à ANPD.

Segurança

Conexões criptografadas, senhas com hash, regras no banco que impedem um usuário de ver os dados de outro e acesso restrito da equipe.