Política de Privacidade
A Mesa Quant ("nós") é uma mesa de pesquisa independente. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Controlador: Mesa Quant, contato [email protected].
1. Quais dados tratamos
| Dado | Quando | Para quê |
|---|---|---|
| Extrato ou lista de posições (CSV, planilha, foto, print ou PDF), com nomes de fundos e valores | Ao usar o Raio-X de Taxas | Identificar os fundos, calcular o custo anual e gerar o diagnóstico e o relatório |
| E-mail, nome e foto de perfil (quando você entra com Google ou outro provedor) | Ao criar conta ou entrar | Manter a conta, associar relatórios a você, enviar o relatório e avisos de serviço |
| Identificador anônimo de sessão (cookie) | Ao navegar sem conta | Guardar o seu diagnóstico gratuito e lembrar de onde você parou |
| Dados de pagamento (processados pela Stripe) | Ao comprar o relatório ou assinar | Cobrar e comprovar o pagamento. Recebemos só a confirmação e os últimos dígitos do cartão |
| Registros técnicos (endereço IP, navegador, horário, erros) | Sempre | Segurança, prevenção a abuso e correção de falhas |
2. Como usamos a sua carteira
O arquivo ou a imagem que você envia é processado automaticamente por sistemas nossos, para extrair os fundos e os valores. Fotos e prints passam por um modelo de leitura de imagem executado em infraestrutura própria; a imagem não é enviada a serviços de inteligência artificial de terceiros. Usamos os valores apenas para calcular as taxas e montar o relatório; nunca para oferecer produtos, nem para qualquer forma de recomendação individual.
3. Bases legais
- Execução de contrato (art. 7º, V): processar a carteira, gerar e entregar o relatório, manter a conta, cobrar.
- Legítimo interesse (art. 7º, IX): segurança, registros técnicos e melhoria do serviço, sempre de forma proporcional.
- Consentimento (art. 7º, I): receber a newsletter ou comunicações que não sejam de serviço. Você pode revogar quando quiser.
- Cumprimento de obrigação legal (art. 7º, II): guardar comprovantes fiscais de pagamento pelo prazo exigido.
4. Com quem compartilhamos
Só com operadores necessários para o serviço funcionar, cada um limitado à sua função:
- Stripe (pagamentos): dados de cartão e de cobrança. Os dados do cartão vão direto para a Stripe.
- Resend (envio de e-mail): o seu e-mail e o conteúdo das mensagens que enviamos, como o relatório.
- Hetzner (hospedagem, Alemanha): os servidores onde o serviço e o banco de dados rodam.
- Cloudflare (rede e proteção): tráfego do site passa pela rede da Cloudflare.
- Google, Facebook ou Apple (entrar com conta social, só se você escolher): recebemos nome, e-mail e foto de perfil do provedor; não recebemos a sua senha.
Alguns desses operadores ficam fora do Brasil. A transferência internacional se dá com base nas cláusulas contratuais e garantias previstas na LGPD (art. 33). Não vendemos dados pessoais e não os compartilhamos com anunciantes.
5. Cookies
Usamos apenas cookies próprios e necessários: um cookie de sessão (para a sua conta) e um identificador anônimo (para o diagnóstico gratuito). Não usamos cookies de publicidade. Para contar visitas usamos o Cloudflare Web Analytics, que não usa cookies nem identifica você individualmente.
6. Por quanto tempo guardamos
- Arquivos e imagens da carteira: apagados automaticamente após o processamento; guardamos só as posições extraídas (nome do fundo e valor) enquanto o relatório existir.
- Diagnóstico gratuito sem conta: 30 dias.
- Relatórios pagos: ficam acessíveis na sua conta enquanto ela existir; o arquivo ou planilha enviado é removido 30 dias após a geração (o relatório guarda só as posições identificadas). Você pode pedir a exclusão a qualquer momento.
- Comprovantes de pagamento: 5 anos, por obrigação fiscal.
- Registros técnicos: até 90 dias.
7. Seus direitos
Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informação sobre com quem compartilhamos e de revogar consentimentos (LGPD, art. 18). Basta escrever para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Todo o tráfego usa HTTPS. Senhas são guardadas somente em forma de hash no nosso serviço de identidade (id.mesaquant.com). Segredos e chaves ficam cifrados; o banco de dados tem cópias de segurança cifradas. Nenhum sistema é infalível: se houver um incidente que afete os seus dados, avisaremos você e a ANPD conforme a lei.
9. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Mudanças nesta política
Quando mudar algo relevante, atualizamos a data no topo desta página e, se você tiver conta, avisamos por e-mail.