Política de Privacidade

Operação da plataforma: autenticar usuários, entregar funcionalidades de carteira, alertas e preferências, e manter o histórico de dados configurados.

Melhoria do serviço: entender quais recursos são mais usados, identificar erros, desenvolver novas funcionalidades — sempre com base em analytics agregado e anonimizado, sem criação de perfis publicitários.

Comunicação transacional: enviar e-mails estritamente necessários: código de acesso (OTP), confirmação de conta, alertas de preço que o próprio usuário configurou e comunicações de segurança.

Segurança e prevenção de fraude: detectar e bloquear acessos não autorizados, identificar abuso de API e cumprir obrigações de registro previstas no Marco Civil da Internet.

Utilizamos cookies estritamente necessários para autenticação e manutenção da sessão do usuário. Sem esses cookies, a plataforma não funciona corretamente.

Utilizamos analytics first-party (hospedado em nossa própria infraestrutura) para entender como os recursos são usados. Esses dados são agregados e não são compartilhados com redes de publicidade.

Não utilizamos cookies de terceiros para rastreamento entre sites, pixels de publicidade nem ferramentas de analytics de terceiros que criem perfis publicitários do usuário.

Você pode bloquear ou excluir cookies pelo seu navegador. O bloqueio de cookies necessários impedirá o login e funcionalidades que dependem de sessão.

Seus dados pessoais não são vendidos nem compartilhados com terceiros para fins publicitários ou de monetização de dados.

Podemos compartilhar dados, de forma restrita e proporcional, com:

• Prestadores de serviço técnico — como provedor de hospedagem (infraestrutura), serviço de e-mail transacional e ferramentas de monitoramento de erros — sob acordos de confidencialidade e com acesso mínimo necessário.
• Autoridades competentes — quando exigido por lei, ordem judicial ou regulação aplicável, sempre nos limites do ordenamento jurídico brasileiro.

Qualquer prestador de serviço que processe dados pessoais em nome da DataBolsa está contratualmente obrigado a adotar padrões de segurança equivalentes aos desta política.

Seus dados são mantidos enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas nesta política. Após o encerramento da conta, os dados pessoais são eliminados em até 30 (trinta) dias, salvo quando a retenção for exigida por lei ou regulação (ex.: registros de acesso pelo Marco Civil da Internet — 6 meses; obrigações fiscais — 5 anos).

Dados anonimizados — que não permitem identificação do titular — podem ser mantidos por tempo indeterminado para fins de melhoria do serviço e análise estatística agregada.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS 1.3) em todas as comunicações com a plataforma.
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados.
• Controle de acesso por princípio do menor privilégio para colaboradores internos.
• Autenticação via OTP por e-mail, sem senhas estáticas armazenadas.
• Monitoramento contínuo de tentativas de acesso não autorizado.

Em caso de incidente de segurança que afete dados pessoais, a DataBolsa notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.