Política de Privacidade

Versão em vigor desde 12 de novembro de 2026.

O De Olho no Fundo é oferecido por Alexandre Tavares Desenvolvimento de Software (CNPJ 34.524.759/0001-95). Contato: [email protected].

Esta política explica quais dados pessoais o De Olho no Fundo trata, para quê, com quem são compartilhados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela complementa os Termos de Uso.

1. Quais dados guardamos

Da conta

e-mail;
senha, guardada só como hash (bcrypt): não temos como ler a sua senha;
datas de criação da conta, de confirmação do e-mail e do aceite destes termos.

Do uso

os fundos que você segue;
se você quer receber os avisos por e-mail;
os webhooks que você cadastrar (o endereço e a chave usada para assinar as mensagens);
se você ligar o aviso no celular ou no navegador, o endereço que o serviço de notificações do navegador (Google, Apple ou Mozilla) cria para o aparelho e o tipo de navegador; ele é apagado quando você desliga, quando o serviço avisa que expirou e com a conta;
se você conectar um assistente de IA (MCP), o nome que deu a cada token, as permissões e a data do último uso; o token em si fica guardado só como hash;
as notificações que você recebeu na central do app (o sininho): o título, o resumo e se você já leu;
os votos e comentários que você deixar nas análises ("esta análise foi útil?");
os dias em que você abriu o feed e quando abriu a primeira análise, para medir o uso do serviço.

Da assinatura

plano, situação e datas da assinatura, os identificadores da cobrança no Asaas e o link da fatura em aberto;
o cupom de desconto usado e, de cada pagamento, o valor, a data e a nota fiscal;
se você foi convidado para o beta, o e-mail do convite, a data até quando vale o acesso e se a pesquisa já foi enviada;
o nome e o CPF ou CNPJ, pedidos na primeira assinatura, são enviados direto ao Asaas para emitir a cobrança e não ficam guardados no nosso banco de dados;
os dados do cartão são digitados na página do Asaas e nunca passam pelo nosso servidor.

Registros de acesso

Os servidores registram o endereço IP, a data e a hora e a página acessada. Esses registros são guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). O IP também é usado, só em memória, para limitar tentativas de login e de cadastro.

Medição de visitas

Para contar as visitas às páginas do site público, usamos o Cloudflare Web Analytics. Ele não usa cookies e não identifica você: registra a página visitada, a página de onde você veio, o tipo de navegador e de aparelho, o país e o tempo de carregamento. O app (onde você entra com a sua conta) não tem essa medição.

Cookies

O app usa um único cookie, o da sessão, necessário para manter você conectado. Ele não pode ser lido por scripts e não serve para rastreamento. Não usamos cookies de publicidade, e o site público não usa cookies.

2. Para que usamos os dados

Prestar o serviço (LGPD, art. 7º, V, execução do contrato): manter a conta, acompanhar os fundos que você segue, enviar os avisos e os webhooks, cobrar a assinatura e mandar os e-mails da conta (confirmação, senha, assinatura).
Cumprir obrigações legais (art. 7º, II): guardar os registros de acesso e os registros dos pagamentos.
Segurança e melhoria do serviço (art. 7º, IX, legítimo interesse): evitar abuso e fraude, usar os votos nas análises para melhorar a qualidade dos resumos e medir o uso do serviço (visitas e dias de uso).

Não vendemos dados pessoais e não os usamos para publicidade.

3. Com quem compartilhamos

Asaas, que processa os pagamentos: nome, CPF ou CNPJ e e-mail, para emitir a cobrança e a nota fiscal.
o serviço de notificações do seu navegador (Google, Apple ou Mozilla), se você ligar o aviso no aparelho: ele entrega a notificação criptografada e não lê o conteúdo.
o Expo, se você usar o app de celular e ligar os avisos: ele recebe o identificador do aparelho para avisos e o título e o resumo de cada aviso, e os entrega pelo serviço do Google (Android) ou da Apple (iPhone).
o assistente de IA que você conectar (como o Claude ou o ChatGPT), por escolha sua: ele recebe o que pedir à sua conta (documentos, análises, fundos seguidos, assinatura e preferências de aviso) e trata esses dados pela política da empresa que o oferece. Você desconecta revogando o token na página Conta.
Provedor de envio de e-mail: o seu endereço e o conteúdo de cada e-mail que mandamos.
Provedor de inteligência artificial, que gera os resumos: recebe só o conteúdo dos documentos públicos do FNET. Nenhum dado seu vai para ele.
ShardCloud, o provedor de hospedagem, onde ficam o servidor e o banco de dados, nos Estados Unidos.
Cloudflare, que fica na frente do site e do app para protegê-los de ataques e entregar as páginas: as conexões passam por ela, com o endereço IP e as páginas acessadas. Também conta as visitas ao site público (veja "Medição de visitas").
Autoridades, quando houver obrigação legal ou ordem judicial.

Os dados ficam guardados fora do Brasil (nos Estados Unidos, na ShardCloud), e outros fornecedores também podem tratá-los no exterior. Essa transferência internacional segue o que a LGPD prevê (art. 33).

4. Por quanto tempo

Os dados da conta e do uso ficam guardados enquanto a conta existir. Os dias de uso são apagados sozinhos depois de 13 meses, e as notificações da central, depois de 90 dias.
Ao excluir a conta, apagamos na hora a conta, os fundos seguidos, os webhooks, os tokens dos assistentes, os votos, as notificações e os dias de uso. O histórico das mudanças de assinatura fica sem a ligação com você, só para os números agregados. As cópias de segurança do banco são apagadas automaticamente em até 14 dias.
Os registros dos pagamentos são guardados pelo prazo da legislação fiscal (5 anos), e os registros de acesso, por 6 meses.

5. Seus direitos

Pela LGPD (art. 18), você pode:

confirmar e acessar os seus dados, e levá-los para outro serviço: na página Conta, "Baixar meus dados" gera um arquivo com tudo o que está ligado à sua conta;
corrigir o seu e-mail, na página Conta;
excluir a conta e os dados, na página Conta;
desligar os avisos por e-mail, na página Conta ou pelo link no rodapé de cada aviso;
pedir informações sobre o compartilhamento, se opor a um tratamento ou fazer qualquer outro pedido, pelo e-mail abaixo. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

6. Segurança

As conexões usam HTTPS, as senhas são guardadas só como hash, a sessão fica num cookie protegido, e o acesso ao servidor e ao banco é restrito. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como prevê a LGPD (art. 48).

7. Menores de idade

O serviço é para maiores de 18 anos e não coleta, de propósito, dados de menores.

8. Encarregado pelo tratamento de dados

Pedidos e dúvidas sobre os seus dados vão para o encarregado (LGPD, art. 41), pelo e-mail [email protected].

9. Mudanças nesta política

Quando esta política mudar, a versão nova é publicada nesta página, com a data. Mudanças relevantes são avisadas por e-mail.