Política de Privacidade
Última atualização: 1 de junho de 2026
1. Controlador e DPO
Controlador: InvestClear
E-mail para contato (DPO): contato@investclear.com.br
2. Dados Coletados
Coletamos os seguintes dados pessoais dos usuários:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome, e-mail, avatar | Identificação e autenticação do usuário | Consentimento (art. 7º, I) |
| Transações financeiras | Registro e acompanhamento da carteira | Consentimento + obrigação fiscal (art. 7º, II) |
| Endereços DeFi | Consulta de posições on-chain | Consentimento (art. 7º, I) |
| Gastos pessoais | Controle financeiro pessoal | Consentimento (art. 7º, I) |
| Preferências | Personalização da interface | Legítimo interesse (art. 7º, IX) |
| Cookies de sessão | Manutenção da sessão autenticada | Necessário (art. 7º, X) |
3. Compartilhamento de Dados
O InvestClear não compartilha seus dados pessoais com terceiros para fins de marketing ou publicidade. Seus dados são armazenados exclusivamente no banco de dados do Supabase e nunca são vendidos ou cedidos.
Exceções:
- Consultas a APIs públicas (BRAPI, CoinGecko, Status Invest) para obter cotações — nenhum dado pessoal é enviado;
- Autoridades judiciais ou administrativas, quando exigido por lei.
4. Direitos do Titular (LGPD)
Você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso: saber quais dados tratamos e acessá-los;
- Correção: solicitar correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação: solicitar bloqueio ou eliminação de dados desnecessários;
- Portabilidade: solicitar portabilidade dos dados;
- Eliminação: solicitar eliminação dos dados tratados com base no consentimento;
- Revogação do consentimento: revogar o consentimento a qualquer tempo.
Para exercer qualquer direito, entre em contato pelo e-mail contato@investclear.com.br.
5. Retenção e Exclusão
Seus dados serão mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão, sua conta será desativada e todos os dados associados serão removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS/SSL);
- Autenticação via Supabase Auth com sessões seguras;
- Row Level Security (RLS) no banco de dados;
- Chaves de API protegidas em variáveis de ambiente do servidor.
7. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da plataforma. Consulte nossa Política de Cookies.
8. Alterações
Reservamo-nos o direito de modificar esta Política. Alterações serão comunicadas aos usuários. O uso continuado após as alterações constitui aceitação.
9. Foro e Legislação
Esta Política é regida pela legislação brasileira (Lei nº 13.709/2018 — LGPD). Foro da comarca de São Paulo/SP.