Esta Política descreve como o Carteira Falcão trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e boas práticas para distribuição em lojas de aplicativos, inclusive a Apple App Store e o Google Play.
1. Dados coletados e finalidades
Coletamos e utilizamos os seguintes dados, sempre vinculados às finalidades indicadas:
- E-mail e nome: cadastro, autenticação e identificação do usuário no serviço.
- Dados da carteira (por exemplo: tickers, quantidades, preços e informações relacionadas que você registrar): prestação da funcionalidade principal do aplicativo e da plataforma web.
- Dados de uso e de erros (incluindo eventos técnicos tratados via Sentry e métricas de uso via Himetrica): melhoria contínua do produto, estabilidade, diagnóstico de falhas e entendimento agregado de tráfego.
- Identificadores de dispositivo e técnicos de sessão (quando aplicável): autenticação, segurança, prevenção a fraudes e manutenção da sessão (por exemplo, cookies ou tokens de sessão na web).
2. Dados da sua conta Google
Você pode criar sua conta e entrar no Carteira Falcão usando sua conta Google — pelo botão Entrar com Google ou pela sugestão de login que o navegador exibe ao acessar o site. Nesse caso, o Google nos envia um comprovante assinado da sua identidade, e esta seção descreve exatamente o que fazemos com ele.
O que recebemos e armazenamos:
- Seu endereço de e-mail e a confirmação de que ele foi verificado pelo Google: identificam sua conta no serviço e dispensam um novo processo de verificação por e-mail.
- Seu nome, conforme cadastrado na conta Google: exibido na sua própria área logada e usado para nos dirigirmos a você.
Não solicitamos nem recebemos nada além disso. A permissão pedida se limita ao perfil básico e ao endereço de e-mail — não temos acesso aos seus contatos, à sua agenda, ao Gmail, ao Google Drive nem a qualquer outro serviço da sua conta Google. Também não recebemos nem armazenamos sua senha do Google: a autenticação acontece inteiramente no Google, e o que chega até nós é apenas o comprovante de que ela deu certo.
Como usamos: exclusivamente para criar sua conta, autenticar seu acesso e manter sua sessão. Os dados recebidos do Google recebem o mesmo tratamento de qualquer outro dado de conta descrito nesta política, inclusive quanto a retenção e exclusão (seção 5).
Uso limitado. O uso das informações recebidas de APIs do Google pelo Carteira Falcão adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos diretos, esses dados não são:
- usados para publicidade, segmentação de anúncios ou remarketing;
- vendidos, alugados ou transferidos a corretores de dados ou a qualquer terceiro com finalidade comercial;
- usados para treinar modelos de inteligência artificial ou de aprendizado de máquina, nossos ou de terceiros;
- lidos por pessoas da nossa equipe, salvo com a sua autorização expressa, para resolver um problema técnico que você tenha relatado, ou quando exigido por lei.
Entrar com a conta Google é opcional. Você pode usar o serviço criando uma conta com e-mail e senha, e pode solicitar a exclusão da sua conta a qualquer momento pelo canal indicado na seção 8.
3. Base legal do tratamento (LGPD, art. 7º)
O tratamento de dados pessoais observa as bases legais adequadas a cada hipótese, entre as quais:
- Execução de contrato ou de procedimentos preliminares: dados necessários para cadastro, autenticação e prestação do serviço contratado (incluindo dados da carteira e da conta).
- Consentimento: quando aplicável a dados opcionais ou a finalidades específicas que dependam de consentimento livre, informado e inequívoco — por exemplo, informações adicionais como nome completo quando não forem estritamente necessárias à prestação do serviço.
- Legítimo interesse: dados de diagnóstico e telemetria de erros via Sentry e métricas de uso agregadas via Himetrica, observando equilíbrio com seus direitos e expectativas, para segurança e melhoria do serviço.
4. Compartilhamento de dados
Seus dados podem ser tratados por prestadores que atuam em nosso nome ou como operadores, conforme contrato e a LGPD, incluindo:
- DigitalOcean: infraestrutura e hospedagem (servidores podem estar localizados no Brasil e/ou nos Estados Unidos, conforme configuração do serviço).
- Sentry: monitoramento de erros e desempenho (dados podem ser processados nos Estados Unidos).
- Himetrica: ferramenta de análise de uso e métricas do site e do aplicativo (eventos agregados de navegação e interação), conforme a política do fornecedor.
- Apple: processamento de pagamentos por assinatura via In-App Purchase (IAP), para usuários do aplicativo iOS que contratarem o plano por essa via, conforme as políticas da Apple.
- Google (Google Play): processamento de pagamentos por assinatura via Google Play Billing, para usuários do aplicativo Android que contratarem o plano por essa via, conforme as políticas do Google Play.
- Stripe: processamento de pagamentos na web (dados podem ser processados nos Estados Unidos).
- Google: autenticação quando você opta por entrar com conta Google (OAuth), nos termos da Google.
Não vendemos seus dados pessoais a terceiros. Não compartilhamos dados para publicidade de terceiros com base nesta política.
O plano Pro é cobrado em R$ 19,90/mês na web (via Stripe), R$ 24,90/mês no iOS (via App Store) e R$ 29,90/mês no Android (via Google Play), com 30 dias grátis quando disponível. Dados de cartão e de pagamento são tratados pelos provedores indicados (Stripe na web; Apple no iOS; Google Play no Android), conforme suas políticas. Não armazenamos números completos de cartão em nossos servidores.
5. Retenção de dados
- Dados da conta e da carteira: mantidos enquanto a conta estiver ativa e forem necessários à prestação do serviço.
- Após exclusão da conta: eliminamos os dados pessoais associados em até 30 (trinta) dias, salvo hipóteses legais de guarda obrigatória.
- Logs de erro (Sentry): retidos por até 90 (noventa) dias, salvo necessidade técnica ou legal de prazo diferente informado pelos provedores.
Ao cancelar a assinatura Pro, seus dados de carteira e histórico costumam ser mantidos; altera-se apenas o acesso aos recursos do plano pago, salvo se você solicitar exclusão da conta.
6. Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda e alteração indevida:
- Tráfego criptografado: todo o acesso ao site, ao aplicativo e à nossa API acontece por conexão cifrada (HTTPS), inclusive a comunicação entre os nossos próprios serviços.
- Senhas nunca guardadas em texto legível: a senha de quem cria conta por e-mail é armazenada apenas como um resumo criptográfico irreversível — nem nós conseguimos lê-la.
- Sessões com prazo: o acesso é mantido por credenciais temporárias que expiram e precisam ser renovadas, e que podem ser invalidadas quando você sai da conta.
- Acesso restrito: o banco de dados não é exposto à internet e o acesso administrativo é limitado ao necessário para operar e manter o serviço.
- Cópias de segurança: realizadas periodicamente e mantidas em armazenamento restrito, para permitir a recuperação do serviço em caso de falha.
Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.
7. Direitos do titular (LGPD, art. 18)
Você pode exercer, na medida aplicável, os direitos previstos na LGPD, incluindo:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- portabilidade dos dados a outro fornecedor de serviço, quando aplicável;
- eliminação dos dados pessoais tratados com consentimento, quando cabível;
- informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
- revogação do consentimento, quando o tratamento se basear nele.
Para exercer seus direitos ou esclarecimentos: [email protected]. Responderemos no prazo de até 15 (quinze) dias úteis, podendo ser prorrogado por mais um período legal equivalente mediante justificativa, quando necessário.
8. Contato e encarregado (DPO)
Responsável pelo tratamento: Carteira Falcão.
Canal de privacidade e DPO: [email protected]
9. Transferência internacional de dados
Alguns dados podem ser processados fora do Brasil — por exemplo, em serviços como Sentry, Himetrica, Stripe e Google — conforme a localização dos provedores. Quando houver transferência internacional, adotamos medidas compatíveis com a LGPD, como cláusulas contratuais e escolha de fornecedores que ofereçam garantias adequadas de proteção.
10. Atualizações desta política
A versão em vigor está datada de 12/09/2026. Alterações materiais podem ser comunicadas por meios razoáveis (por exemplo, aviso no aplicativo, por e-mail ou na plataforma). Recomendamos revisitar esta página periodicamente.