Política de Privacidade

Quem trata os seus dados

O Rezuma é um produto independente mantido por Matheus Silva. Para qualquer assunto de privacidade, inclusive para exercer os direitos listados aqui, escreva para contatorezuma@gmail.com.

O que coletamos

Dados que você informa

• Nome e e-mail, no cadastro. O e-mail identifica a conta e é por onde os resumos chegam.
• Senha, que não passa por nós: o cadastro e o login são feitos pelo Supabase, que guarda apenas uma versão cifrada dela.
• Os ativos que você acompanha, ou seja, os códigos de negociação dos FIIs e ações que você cadastra.
• Preferências de notificação, como receber ou não por e-mail e por Telegram.
• Identificador do seu Telegram, apenas se você vincular a conta. Sem vínculo, não temos nada do Telegram.
• Mensagens enviadas pelo formulário de contato, com o nome e o e-mail que você preencher.

Dados gerados pelo uso

• Registro de envios, para não mandarmos o mesmo relatório duas vezes.
• Endereço IP, ao enviar o formulário de contato e nas proteções contra abuso. Serve para barrar robô e excesso de requisições.

O que não coletamos

Não pedimos CPF, não pedimos dados bancários e não temos acesso à sua corretora, ao seu saldo ou à quantidade de cotas que você possui. Sabemos quais ativos você acompanha, não quanto você tem deles. Também não usamos ferramenta de analytics nem rastreadores de publicidade: não há cookie de terceiros no site.

Por que usamos

• Para prestar o serviço, que é identificar seus ativos, gerar os resumos e entregá-los. Base legal: execução de contrato, artigo 7º, inciso V da LGPD.
• Para manter o serviço de pé e seguro, com limites de uso e proteção contra abuso. Base legal: legítimo interesse, artigo 7º, inciso IX.
• Para responder você, quando escreve pelo formulário. Base legal: legítimo interesse.

Não vendemos, alugamos nem cedemos seus dados para ninguém, e não enviamos publicidade de terceiros.

Com quem compartilhamos

Apenas com os serviços necessários para o Rezuma funcionar, cada um recebendo só o que precisa:

• Supabase: banco de dados e autenticação. É onde ficam sua conta, seus ativos e suas preferências.
• Railway: onde roda o programa que lê os documentos e envia os resumos.
• Resend: entrega dos e-mails, tanto os resumos quanto os de login e recuperação de senha.
• Anthropic: faz a leitura e o resumo dos documentos. Enviamos a eles o texto do documento público da CVM ou do FNET, nunca o seu nome, e-mail ou carteira.
• Telegram: apenas se você vincular, e apenas para entregar a mensagem.
• Google: recebe a mensagem do formulário de contato, porque o aviso chega em uma caixa do Gmail.

Dados fora do Brasil

Esses serviços operam com servidores fora do país. A transferência internacional acontece nos termos do artigo 33 da LGPD, limitada ao necessário para o serviço funcionar.

Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Mensagens de contato: até 12 meses após a resposta.
• Resumos dos relatórios: ficam guardados mesmo depois de você sair, porque não são seus. Eles vêm de documentos públicos e são os mesmos para todo mundo que acompanha aquele ativo. Eles não apontam para você.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Saber o que temos sobre você e pedir uma cópia.
• Corrigir nome e e-mail, direto em Conta.
• Apagar tudo, pelo botão de excluir conta em Conta, na aba de segurança. A exclusão é imediata e definitiva: some a conta, os ativos, as preferências e o vínculo do Telegram.
• Deixar de receber e-mails ou mensagens, desligando cada canal em Conta.
• Reclamar à Autoridade Nacional de Proteção de Dados.

Para os pedidos que não têm botão, escreva para contatorezuma@gmail.com.

Segurança

O site e a comunicação com o servidor usam HTTPS. O banco de dados tem regras que impedem uma conta de enxergar os dados de outra, e a escrita só acontece pela nossa API. As senhas são responsabilidade do Supabase e nunca chegam até nós em texto legível. Ainda assim, nenhum sistema é infalível: se algum incidente afetar seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados.

Cookies e armazenamento no navegador

Usamos apenas o cookie de sessão do Supabase, aquele que mantém você logado. Ele é essencial e por isso não pedimos consentimento. O navegador também guarda localmente duas preferências suas, que nunca saem do seu aparelho: quais relatórios você já abriu e se o convite de apoio está recolhido.

Mudanças nesta política

Se algo mudar, a data no topo muda junto. Alterações relevantes serão avisadas por e-mail antes de valer.