O controlador responsável pelo tratamento dos seus dados pessoais é Raoni Queiroz, operador da plataforma Em Busca de Dividendo.
Para assuntos relacionados a proteção de dados e LGPD, utilize o mesmo canal. Este é também o canal para comunicação sobre incidentes de segurança (art. 48 LGPD).
Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma. Abaixo, os detalhamos por categoria:
incrementa_uso, sob base legal de interesse legítimo. Você pode opor-se a qualquer momento via central de privacidade.| Finalidade | Base Legal | Dados envolvidos |
|---|---|---|
| Autenticação e gestão de conta | Execução contratual — Art. 7, V | E-mail, ID de usuário, tokens de sessão |
| Processamento de pagamentos (PRO) | Execução contratual — Art. 7, V | Dados de pagamento via Stripe (não armazenados pela aplicação) |
| Envio de e-mails transacionais | Execução contratual — Art. 7, V | Endereço de e-mail do destinatário |
| Proteção anti-bot (Turnstile) | Interesse legítimo — Art. 7, IX | IP do visitante, score do Turnstile |
| Telemetria interna (uso de módulos) | Interesse legítimo — Art. 7, IX | Nome do módulo, timestamp, user_id pseudonimizado |
| Preferências opcionais de privacidade | Consentimento — Art. 7, I | Escolhas sobre recursos analíticos e comunicações futuras; sem cookies HTTP de terceiros ativos no momento |
| Retenção fiscal de dados financeiros | Obrigação legal — Art. 7, II | Dados de transação via Stripe (retenidos pelo Stripe por até 5 anos) |
Seus dados são tratados pelas seguintes empresas, que atuam como operadores nos termos da LGPD:
Os processadores listados acima podem transferir seus dados para servidores em outros países, principalmente para os Estados Unidos, onde estão localizadas infraestruturas como Supabase, Stripe e Cloudflare. Tais transferências são protegidas por mecanismos como Standard Contractual Clauses (SCCs) e outras salvaguardas exigidas pela LGPD.
| Categoria de Dados | Período de Retenção | Após Exclusão de Conta |
|---|---|---|
| Tokens de sessão / autenticação e metadados de conta (supabase-js) | Enquanto a conta existir | Revogados ao logout ou exclusão |
| Perfil (nome, e-mail, preferências) | Até solicitação de exclusão | Anonymizado ou excluído ao final do grace period de 7 dias |
| Carteira, metas patrimoniais, alertas, snapshots | Até solicitação de exclusão | Excluídos ao final do grace period de 7 dias |
| Registro de consentimentos (audit trail) | 5 anos | Anonymizado após período de retenção |
| Dados de pagamento (Stripe) | Retidos pelo Stripe por até 5 anos | Não afetados pela exclusão da conta na aplicação |
| Telemetria (incrementa_uso) | Anonimizados após 12 meses | Oposição imediata disponível via central de privacidade |
A LGPD garante a você os seguintes direitos sobre seus dados pessoais:
Responderemos no prazo de 15 dias, ou informaremos se precisarmos de até 15 dias adicionais (conforme art. 19 LGPD).
Utilizamos a função incrementa_uso para registrar quais módulos da plataforma você utiliza (ex.: simuladores, ranking, carteiras). Este tratamento é realizado sob a base legal de interesse legítimo (art. 7, IX, LGPD) para melhoria contínua do serviço.
Este processamento não identifica diretamente você em logs agregados. Você pode opor-se a qualquer momento desativando a telemetria na central de privacidade ("Minha conta" → Privacidade → Telemetria). A oposição não afeta funcionalidades essenciais da plataforma.
Adotamos medidas técnicas e administrativas apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:
Utilizamos cookies e localStorage para os seguintes fins:
| Nome / Chave | Finalidade | Duração | Tipo |
|---|---|---|---|
sb-* (Supabase) |
Manter sessão de usuário autenticado | Sessão / Persistente | essencial |
ebd-theme |
Lembrar preferência de tema (escuro/claro) | 1 ano | essencial |
lgpd-consent-v1 |
Registro de consentimento LGPD | 1 ano | essencial |
lgpd-privacy-v1 |
Preferências de privacidade (telemetria opt-out) | 1 ano | essencial |
No momento, não usamos Google Analytics, pixels de anúncio ou cookies HTTP opcionais de terceiros. O banner existe para registrar suas escolhas, bloquear recursos opcionais futuros por padrão e permitir oposição à telemetria interna. Você pode gerenciar suas preferências a qualquer momento clicando em "Preferências de Privacidade" no rodapé da plataforma.
Caso ocorra algum incidente de segurança que possa causar risco ou dano relevante aos titulares de dados, notificaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.
Canal para comunicação sobre incidentes: contato@embuscadedividendo.com.br.
Quando você solicita a exclusão da sua conta, seus dados permanecem em carência por 7 dias antes da exclusão definitiva. Durante esse período, você pode cancelar a solicitação a qualquer momento.
Usuários PRO: é necessário cancelar a assinatura via portal Stripe antes de solicitar a exclusão da conta, para evitar cobranças recorrentes.
Dados financeiros retidos por obrigação legal (Stripe) não são afetados pela exclusão da conta na aplicação — consulte a política do Stripe para mais detalhes.
Nossas páginas podem conter links para outros sites (ex.: portais de notícias, B3, provedores de dados financeiros). Não nos responsabilizamos pelas práticas de privacidade desses sites externos e recomendamos que você leia as políticas deles.
Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento. Alterações significativas serão indicadas com uma nova data de atualização no topo deste documento. O uso contínuo da plataforma após alterações constitui aceitação dos novos termos.