Versão 2026-10-16. Vigência a partir de 16 de outubro de 2026.
1. Escopo e controlador
Esta Política aplica-se ao site e à área autenticada da InvestIA. Para fins da Lei Geral de Proteção de Dados Pessoais, o operador responsável pela InvestIA toma as decisões sobre o tratamento realizado diretamente pela plataforma. Sua identificação jurídica e contato definitivo devem ser publicados antes do lançamento comercial.
2. Dados tratados
- Cadastro: nome, e-mail e senha armazenada somente em forma protegida.
- Segurança e sessão: identificadores, data, IP, navegador e registros de acesso.
- Perfil do investidor: respostas sobre objetivos, horizonte, tolerância, faixas de renda e patrimônio, liquidez, experiência e resultado.
- Uso: plano, limites, consultas solicitadas, datas e informações técnicas necessárias para prestar e proteger o serviço.
- Suporte: mensagens enviadas, respostas da assistente e da equipe, protocolos, status e histórico dos chamados vinculados à conta.
- Evidência: versão e momento do aceite dos documentos, IP e navegador.
3. Finalidades e bases legais
Os dados são usados para criar e proteger a conta, autenticar sessões, aplicar limites, calcular e atualizar o perfil, restringir funcionalidades, entregar análises, prestar atendimento e acompanhar chamados, registrar concordância, prevenir abuso, corrigir erros, cumprir obrigações e exercer direitos. Conforme o caso, o tratamento pode apoiar-se na execução do contrato, cumprimento legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade ou consentimento quando a lei o exigir.
4. Compartilhamento e operadores
Dados podem ser processados por serviços de hospedagem e banco de dados, autenticação, e-mail e infraestrutura. Provedores de mercado recebem o código do ativo consultado. O provedor de inteligência artificial configurado recebe dados técnicos do ativo e a categoria do perfil para gerar a análise; não deve receber senha, e-mail nem as respostas completas do questionário por esse fluxo.
No chat de ajuda, o provedor de inteligência artificial configurado recebe a pergunta, parte recente da conversa e trechos dos artigos de ajuda relevantes para gerar uma resposta. Não envie senhas, códigos, documentos ou dados bancários. Conversas de usuários autenticados e chamados são guardados para atendimento e acompanhamento. Conversas públicas sem login não são persistidas pela InvestIA; o provedor de IA ainda recebe o conteúdo necessário para responder.
Dados também podem ser comunicados quando exigido por lei, autoridade competente, proteção de direitos ou prevenção de fraude. Fornecedores que tratem dados fora do Brasil podem envolver transferência internacional, sujeita às salvaguardas aplicáveis.
Nas páginas que exibem painéis de mercado, componentes incorporados do TradingView carregam diretamente dos servidores desse fornecedor. Ao acessá-las, o navegador pode transmitir dados técnicos de conexão, como endereço IP, página de origem e características do dispositivo, segundo as regras de privacidade do próprio fornecedor.
5. Retenção
Dados são mantidos pelo tempo necessário para as finalidades informadas, durante a relação com o usuário e pelos prazos exigidos ou permitidos para segurança, obrigações legais e exercício de direitos. Pedidos de exclusão não abrangem registros cuja conservação seja obrigatória ou legitimamente necessária.
6. Cookies e tecnologias semelhantes
A plataforma usa cookies ou mecanismos equivalentes necessários para autenticação, sessão, segurança e funcionamento. Tecnologias não essenciais deverão ser informadas e, quando exigido, dependerão de escolha específica.
7. Segurança
São adotadas medidas técnicas e administrativas proporcionais ao serviço, incluindo controle de acesso, conexão protegida quando disponível, separação de segredos e registro de eventos. Nenhum sistema é invulnerável; o usuário também deve proteger sua senha e comunicar uso indevido.
8. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e demais direitos aplicáveis. A identidade poderá ser verificada para evitar acesso indevido.
9. Crianças e adolescentes
A área de investimentos não é destinada a crianças. O cadastro deve ser realizado por pessoa com capacidade para aceitar os documentos e utilizar o serviço conforme a legislação aplicável.
10. Alterações e contato
Esta Política pode ser atualizada. Mudanças que exijam nova concordância bloquearão a área autenticada até o aceite. Solicitações de privacidade deverão usar o canal Ajuda indicado no rodapé; a identificação jurídica e o contato definitivo do controlador devem ser completados antes do lançamento comercial.