Esta Política explica como a Aufira trata os dados pessoais de quem visita o site aufira.com e usa o aplicativo em app.aufira.com, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela complementa os Termos de Uso.
1. Quem é responsável pelos seus dados
O controlador dos dados é Henrique Ferreira Rosa, pessoa física responsável pela Aufira ("Aufira" ou "nós").
O encarregado pelo tratamento de dados pessoais é o próprio controlador, que pode ser contatado pelo e-mail [email protected].
2. Quais dados tratamos
Cadastro e acesso
Nome, sobrenome, nome de usuário, e-mail e senha. A senha é gerida pelo nosso provedor de autenticação e nunca fica armazenada conosco. Se você entrar com uma conta Google, recebemos dela seu nome, e-mail e foto de perfil.
Dados financeiros que você informa
Carteiras e seus nomes e descrições, ativos, transações (tipo, quantidade, valores, taxas, datas, corretora e observações), títulos de renda fixa, metas, alertas de preço, saldos e ajustes informados para o cálculo do IRPF e pagamentos de DARF. Arquivos de importação de transações são lidos em memória: guardamos apenas as transações extraídas, nunca o arquivo.
Dados calculados
A partir do que você informa, calculamos posições, proventos recebidos e a receber, rentabilidade, histórico de valor das carteiras e estimativas de imposto.
Conversas com o assistente
As mensagens que você envia ao assistente de IA, as respostas geradas e os dados das suas carteiras consultados para responder.
Assinatura
Plano, situação e datas da assinatura Pro e os identificadores de cliente e de assinatura na Stripe. Os dados do cartão são informados diretamente à Stripe e não chegam até nós. Se você recebeu o reembolso de 7 dias, guardamos um código derivado do seu e-mail e, quando a Stripe o informa, a impressão digital do cartão (um identificador, não o número), para que o reembolso seja concedido uma vez por pessoa.
Preferências, notificações e aceite
Suas preferências de notificação, as notificações geradas para você, o registro de envio de e-mails e a versão destes documentos que você aceitou, com a data do aceite.
Dados técnicos
Endereço IP, data e hora de acesso, informações do navegador e registros de erro necessários para operar e proteger o serviço. Os relatórios de erro não incluem o conteúdo das suas requisições nem credenciais de acesso.
Não pedimos nem guardamos senhas de corretoras, CPF ou dados pessoais sensíveis.
3. Para que usamos seus dados
- Prestar o serviço: manter sua conta e suas carteiras, fazer os cálculos, gerar notificações e responder ao assistente. Base legal: execução de contrato (art. 7º, V).
- Cobrar a assinatura Pro. Base legal: execução de contrato (art. 7º, V).
- Enviar e-mails de notificação (proventos, relatório mensal, alertas e lembretes de IRPF), conforme as preferências que você controla em Configurações > Notificações. Base legal: execução de contrato (art. 7º, V).
- Manter o serviço seguro e funcionando: prevenir fraudes e abusos (inclusive lembrar um reembolso já concedido), limitar requisições e corrigir erros. Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário.
- Guardar registros de acesso pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Base legal: cumprimento de obrigação legal (art. 7º, II).
- Cumprir obrigações legais e defender direitos em processos. Bases legais: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos para que terceiros criem perfis sobre você. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades acima:
- Clerk (Estados Unidos): autenticação e gestão do login.
- Stripe (Estados Unidos): pagamentos da assinatura Pro.
- Amazon Web Services (Estados Unidos): envio de e-mails.
- Cloudflare (Estados Unidos): hospedagem do site aufira.com e proteção contra abuso. Para entregar o site, a Cloudflare trata o endereço IP e dados técnicos do navegador de quem o visita.
- Google (Estados Unidos): a Gemini API gera as respostas do assistente, as explicações e os resumos de documentos. Para isso recebe suas mensagens e os dados das carteiras necessários à resposta. Usamos a modalidade paga da Gemini API, cujos termos não permitem que o Google use esse conteúdo para melhorar seus produtos.
- Sentry (Estados Unidos): monitoramento de erros, sem o conteúdo das requisições.
- Hostinger (Brasil): hospedagem do aplicativo e do banco de dados.
Ao usar o aplicativo, seu navegador também carrega fontes do Google Fonts e logotipos de ativos da BRAPI e da CoinGecko diretamente desses serviços, que por isso recebem seu endereço IP e dados técnicos do navegador.
Para obter cotações, proventos e documentos públicos consultamos B3, Banco Central, CVM, BRAPI, CoinGecko e outras fontes de mercado, sem enviar dados que identifiquem você.
Também compartilhamos dados com outros usuários quando você decide: uma carteira pública pode ser vista por qualquer pessoa com o link, e uma carteira compartilhada, pelos usuários com quem você a compartilhou, que podem inclusive consultá-la no próprio assistente. Por fim, podemos fornecer dados a autoridades quando exigido por lei ou por ordem judicial.
5. Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são amparadas pelas garantias contratuais oferecidas por esses fornecedores, sempre para as finalidades descritas nesta Política.
6. Por quanto tempo guardamos
- Os dados da sua conta ficam guardados enquanto sua conta existir.
- Ao excluir a conta, apagamos imediatamente seus dados dos nossos bancos de dados, removemos seu login e cancelamos a assinatura. Cópias de segurança são sobrescritas em até 30 dias.
- Carteiras que você exclui individualmente, com suas transações e metas, ficam marcadas como excluídas e são apagadas definitivamente 30 dias depois, ou antes disso se a conta for excluída.
- Registro de reembolso: o código derivado do e-mail e a impressão digital do cartão ficam guardados por 24 meses, mesmo após a exclusão da conta.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Relatórios de erro: 90 dias.
- E-mails que falharam no envio: até 7 dias.
- Registros de cobrança são mantidos pela Stripe conforme as obrigações legais dela.
7. Seus direitos
Pela LGPD (art. 18), você pode, gratuitamente:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- receber seus dados em formato estruturado (portabilidade);
- pedir a eliminação dos seus dados;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento baseado em legítimo interesse;
- revogar consentimentos, quando o tratamento se basear em consentimento.
A maior parte disso você faz sozinho no aplicativo, em Configurações:
- Conta > Exportar meus dados: baixa uma cópia completa, em JSON, de tudo o que guardamos.
- Conta > Gerenciar: altera nome, e-mail e senha.
- Conta > Excluir conta: apaga a conta e todos os dados, na hora.
- Notificações: escolhe quais e-mails receber.
Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem ferramentas de analytics ou rastreamento. O site aufira.com não usa cookies. O aplicativo usa apenas o que é necessário para funcionar: cookies do provedor de autenticação, que mantêm sua sessão, e o armazenamento local do navegador (localStorage), que guarda preferências como tema, filtros, o estado do menu e itens marcados como declarados no IRPF. Esses dados ficam só no seu navegador. Você pode apagá-los nas configurações do navegador, mas precisará entrar de novo e refazer essas preferências.
9. Segurança
Os dados trafegam criptografados (HTTPS), o login é feito por um provedor especializado, cada conta só acessa as próprias carteiras e as que foram compartilhadas com ela, e o acesso à infraestrutura é restrito. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê o art. 48 da LGPD.
10. Menores de idade
A Aufira é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
11. Alterações nesta Política
Podemos atualizar esta Política. A data no topo indica a versão em vigor. Quando uma mudança for relevante, avisaremos no aplicativo e pediremos que você aceite a nova versão para continuar usando o serviço.
12. Contato
Dúvidas sobre esta Política ou sobre seus dados: [email protected].