Política de Privacidade

Esta Política de Privacidade explica como tratamos dados pessoais de quem visita o site, se inscreve para receber novidades ou usa o Fentra. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014), e complementa os Termos de Uso.

Em resumo: coletamos apenas o necessário para prestar o serviço, não vendemos dados pessoais, não usamos seus dados financeiros para publicidade e você pode exportar ou excluir seus dados quando quiser.

O controlador dos dados pessoais, responsável pelas decisões sobre o tratamento, é:

Razão social

FMR SISTEMAS DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA

CNPJ

68.628.330/0001-60

Encarregado (DPO)

[email protected]

Endereço

Rua Visconde do Rio Branco, 1488, sala 909, Centro, Curitiba/PR, CEP 80420-210

O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail [email protected] para qualquer assunto relacionado a privacidade e proteção de dados.

Dados que você nos fornece

• Cadastro: nome, e-mail, senha (armazenada apenas em formato protegido por hash) e a data de aceite dos Termos de Uso. Se você entrar com o Google, recebemos nome, e-mail e foto do perfil.
• Assinatura e cobrança: nome ou razão social, CPF ou CNPJ, e-mail de cobrança, plano contratado, histórico de pagamentos e notas fiscais. Dados de cartão são informados diretamente no ambiente do processador de pagamentos e não chegam aos nossos servidores.
• Dados financeiros que você registra: objetivos de alocação, ativos, operações de compra e venda, saldos de renda fixa, preços manuais, proventos e planos de aporte. Esses dados não são sensíveis nos termos da LGPD, mas os tratamos com o mesmo cuidado e sigilo.
• Inscrição em novidades: e-mail, nome (opcional), a página em que você se inscreveu, a data do consentimento e o endereço IP.
• Contato e suporte: as informações que você nos envia por e-mail.

Dados coletados automaticamente

• Sessões: endereço IP, tipo de navegador e datas de criação e de expiração de cada sessão em que você entra na conta.
• Registros de acesso: endereço IP, tipo de navegador, data e hora de cada vez que você entra na conta, com e-mail e senha ou com o Google, e de cada vez que sai dela.
• Registros de segurança: registros de ações sensíveis, como cadastro, confirmação de e-mail, redefinição de senha, alterações de assinatura e exclusão de dados, com endereço IP, navegador, data e hora, e contadores temporários de tentativas por endereço IP, usados para bloquear abusos.
• Preferências: tema claro ou escuro e estado do menu lateral, guardados em cookies.

Não usamos ferramentas de publicidade, pixels de rastreamento de terceiros nem compramos dados de outras fontes.

Tratamos dados pessoais somente para finalidades legítimas, específicas e informadas, com base no art. 7º da LGPD:

Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses. As sugestões de aporte são cálculos feitos a seu pedido, a partir dos objetivos que você definiu.

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, na medida necessária e sob obrigações contratuais de confidencialidade e segurança:

• Asaas (pagamentos e nota fiscal): nome ou razão social, CPF/CNPJ, e-mail, plano e valores, para gerar cobranças por PIX, boleto ou cartão e emitir as notas fiscais.
• Resend (envio de e-mails): nome, e-mail e o conteúdo das mensagens transacionais e de novidades.
• Provedores de hospedagem e infraestrutura: servidores e bancos de dados onde o serviço é executado e armazenado.
• Google: apenas se você optar por entrar com sua conta Google.
• Provedores de dados de mercado (como brapi e Financial Modeling Prep): não recebem seus dados pessoais. As consultas de cotações, câmbio e proventos são feitas pelos nossos servidores, apenas com códigos de ativos e sem qualquer vínculo com você. Na área logada, os logotipos dos ativos são carregados diretamente dos servidores de imagens desses provedores; como em qualquer carregamento de imagem na internet, seu navegador informa o endereço IP e o tipo de navegador, sem nome, e-mail ou dados da sua carteira.

Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou de autoridade competente, ou para proteger direitos em processos. Em uma eventual reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta política.

Alguns operadores, como o serviço de envio de e-mails, podem processar ou armazenar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com operadores que oferecem garantias adequadas de proteção, como cláusulas contratuais e padrões reconhecidos de segurança da informação.

• Conta e dados financeiros registrados: enquanto a conta existir. Ao excluir a conta, esses dados são apagados definitivamente.
• Registros fiscais e de pagamento: pagamentos, assinaturas e notas fiscais são mantidos, desvinculados da conta excluída, pelo prazo exigido pela legislação tributária (em regra, 5 anos). Os dados de cobrança com CPF/CNPJ associados à conta são apagados com ela, e as cópias necessárias ficam sob guarda do processador de pagamentos pelos prazos legais.
• Sessões: o registro de uma sessão é apagado quando você sai da conta, e todos são apagados com a exclusão da conta.
• Registros de acesso a aplicações: 6 meses, conforme o art. 15 do Marco Civil da Internet, mesmo que a conta seja excluída antes. Nesse período não podem ser alterados nem apagados, e ao fim dele são eliminados automaticamente.
• Contadores de tentativas: valem só para a janela de controle em curso, de alguns minutos a uma hora, e são descartados ou reiniciados ao fim dela.
• Registros de auditoria e segurança: pelo tempo necessário para proteger o serviço e para o exercício regular de direitos, respeitados os prazos prescricionais.
• Inscrição em novidades: até você revogar o consentimento, quando o registro é apagado.
• Cópias de segurança: dados excluídos podem permanecer em backups por tempo limitado, até serem sobrescritos no ciclo regular, sem uso para outras finalidades.

Encerrado o prazo, os dados são eliminados ou anonimizados.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e oposição a tratamentos realizados com base em outras hipóteses legais, quando cabível.

Como exercer:

• Na sua conta: altere seus dados de perfil, exporte todos os seus dados em formato JSON ou exclua a conta na área de privacidade. Esses recursos funcionam mesmo no modo somente leitura.
• Por e-mail: escreva para [email protected]. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.
• Novidades por e-mail: para cancelar a inscrição e revogar o consentimento, informe seu e-mail na página Cancelar inscrição, sem precisar de conta, ou escreva para o mesmo endereço.

Se entender que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies necessários ao funcionamento do serviço e às suas preferências:

• Sessão: mantém você conectado com segurança. É protegido contra acesso por scripts e expira automaticamente.
• Tema: lembra se você prefere o modo claro, escuro ou o do sistema.
• Menu lateral: lembra se o menu da área logada está expandido ou recolhido.

Não usamos cookies de publicidade nem de análise de terceiros. Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem o cookie de sessão não é possível entrar na conta.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• conexões criptografadas (HTTPS) e senhas armazenadas com algoritmo de hash;
• isolamento dos dados de cada conta e controle de acesso restrito a pessoas autorizadas;
• proteção contra tentativas abusivas, registros de auditoria de ações sensíveis e monitoramento;
• contratação de operadores com compromissos de segurança e confidencialidade.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos ou formos informados de um cadastro nessa situação, os dados serão eliminados.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso no serviço antes de entrarem em vigor. A data de vigência no topo desta página indica a versão atual.