Meus dados estão seguros? Privacidade, LGPD e criptografia

Sim. Segurança e privacidade não são um recurso "extra" no IR do Investidor — são parte do alicerce do produto. Como lidamos com dados financeiros sensíveis, aplicamos camadas de proteção em todo o caminho: nas credenciais das suas exchanges, no acesso à sua conta e no tratamento dos seus dados pessoais sob a LGPD.

Suas credenciais de exchange ficam criptografadas

Quando você conecta uma exchange por API, a chave fica protegida de ponta a ponta:

• As credenciais são cifradas em repouso com criptografia forte de padrão de mercado (AES-256-GCM), usando uma chave-mestra gerenciada de forma segura.
• Mesmo internamente, as chaves não ficam guardadas em texto puro no banco de dados.

A API key é read-only

Este é um ponto fundamental: o IR do Investidor só precisa de leitura.

• Você gera a API key na sua exchange com permissão apenas de leitura (read-only).
• Recomendamos não habilitar saque nem trade na chave que você nos fornece.
• Assim, mesmo no cenário improvável de uma chave vazar, ela não permite movimentar nem retirar seus fundos — só consultar o histórico.

Se preferir não usar API, você sempre pode importar seu histórico por CSV, sem fornecer nenhuma chave.

Autenticação protegida e 2FA

O acesso à sua conta é protegido por várias camadas:

• Autenticação de dois fatores (2FA / TOTP) disponível, com aplicativos como Google Authenticator ou Authy.
• Tokens de sessão com expiração e possibilidade de revogar sessões ativas a qualquer momento.
• Notificações de segurança por email em eventos sensíveis: novo login de IP desconhecido, alteração de senha, ativação/desativação de 2FA, adição/remoção de chave de exchange e de carteira.
• Monitoramento contra tentativas de força bruta.

Conformidade com a LGPD

O IR do Investidor segue a Lei Geral de Proteção de Dados (LGPD). Na prática, isso significa:

• Transparência: você sabe quais dados coletamos e para quê.
• Direitos do titular: você pode acessar, corrigir e excluir seus dados.
• Página de atividade: você acompanha o histórico de acessos e eventos da sua conta.
• Consentimento no painel do contador: quando um escritório conecta você como cliente, você autoriza o vínculo por email — nada acontece sem o seu aceite.

Onde os dados ficam e como são tratados

• Os dados são armazenados em infraestrutura de nuvem com backups regulares.
• O pagamento é processado por um gateway externo (Stripe) — o IR do Investidor não armazena o número do seu cartão.
• Trilhas de auditoria registram ações sensíveis, para que tudo seja rastreável.

Boas práticas que você também pode adotar

• Ative o 2FA na sua conta no IR do Investidor.
• Gere a API key da exchange sempre em modo read-only.
• Use uma senha forte e exclusiva.
• Revise periodicamente suas sessões ativas e a página de atividade.

Resumo

• Credenciais de exchange cifradas (AES-256-GCM).
• API key sempre read-only — sem permissão de saque ou trade.
• 2FA, controle de sessões e alertas de segurança por email.
• Conformidade com a LGPD, com direito de acesso, correção e exclusão.

Para detalhes completos, consulte a Política de Privacidade do IR do Investidor. Para excluir sua conta e seus dados, veja o artigo dedicado a esse tema.