Política de Privacidade

1. Controlador e contato

O IR do Investidor é um produto operado pela RCDNC (CNPJ 27.783.574/0001-30), sediada em Ribeirão Preto — SP, Brasil, que figura como controladora dos dados pessoais coletados por meio desta plataforma.

Canal geral de suporte: WhatsApp (16) 99713-8889. Para assuntos relativos a dados pessoais e exercício de direitos, contate o Encarregado pelo Tratamento de Dados (DPO): dpo@irdoinvestidor.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Dados de perfil: nome, e-mail, telefone (opcional), CPF (necessário para gerar arquivos fiscais como o DeCripto), residência fiscal e senha (armazenada com hash bcrypt).
• Credenciais de exchange: chaves de API em modo somente leitura, criptografadas em AES-256-GCM antes do armazenamento.
• Dados de transações de criptoativos: histórico de trades, saldos e movimentações importadas via API da exchange ou upload de arquivos (CSV, PDF, planilhas).
• Dados de pagamento: processados pela Stripe (planos contratados no site) ou pelo Asaas (Pix, boleto e cartão). Não armazenamos números de cartão nem CVV.
• Dados técnicos: endereço IP, user-agent (navegador/dispositivo) e logs de acesso, pelo período estritamente necessário para segurança e auditoria.

3. Bases legais

O tratamento é realizado com fundamento nas hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento dos dados de perfil e das transações de criptoativos para entregar a apuração e os relatórios contratados.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros exigida pela legislação fiscal e de proteção ao consumidor.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria do produto a partir de dados de uso pseudonimizados, e os cookies de analytics e de medição de anúncios (seção 12). Nesses cookies, você pode se opor a qualquer momento clicando em «Recusar» no aviso de cookies, que reabre pelo link «Cookies» no rodapé.
• Consentimento (art. 7º, I): envio de comunicações de marketing e novidades de produto, que podem ser revogadas a qualquer momento em Preferências.

4. Como usamos seus dados

• Autenticar você na plataforma.
• Importar, normalizar e classificar suas operações de criptoativos.
• Gerar o arquivo DeCripto e demais relatórios fiscais e de portfólio.
• Processar pagamentos de planos pagos via Stripe ou Asaas.
• Enviar notificações operacionais (verificação de e-mail, lembretes de obrigação, falhas de sincronização).
• Cumprir obrigações legais e regulatórias.
• Medir de qual anúncio veio cada visita e cada contratação, salvo se você recusar a medição (seção 12).

Não vendemos, não alugamos e não cedemos seus dados para terceiros com fins comerciais.

5. Subprocessadores

Compartilhamos dados apenas com operadores e subprocessadores estritamente necessários à prestação do serviço:

• Stripe — processamento de pagamentos recorrentes.
• Asaas — processamento de pagamentos (Pix, boleto e cartão).
• Resend — envio de e-mails transacionais.
• Railway — hospedagem da aplicação e do banco de dados.
• Cloudflare — DNS, proxy e proteção de borda (WAF/CDN).
• PostHog — analytics de uso. Desligado se você recusar a medição.
• Meta Platforms (Facebook e Instagram) — medição de anúncios, pelo pixel no navegador e por eventos enviados pelo nosso servidor. Desligado se você recusar a medição.
• Google (Google Analytics) — medição de visitas. Desligado se você recusar a medição.
• Exchanges conectadas por você — apenas quando você autoriza a conexão.

Alguns subprocessadores podem realizar transferências internacionais de dados. Adotamos salvaguardas contratuais compatíveis com o art. 33 da LGPD.

6. Plano Contador (cocontrole de dados)

No Plano Contador, o profissional contábil cadastra e gerencia dados de seus clientes. Nessa modalidade, o cliente final permanece como titular dos próprios dados, e o contador atua como controlador secundário dos dados que ele inseriu, respondendo pela base legal e pelos deveres de informação perante seus clientes. O IR do Investidor permanece responsável pela infraestrutura técnica e pelas medidas de segurança. Detalhes adicionais constam dos Termos de Uso.

7. Segurança

• Todo o tráfego é protegido por TLS 1.2+ (HTTPS).
• Credenciais de API das exchanges são criptografadas em AES-256-GCM com chave mestra armazenada fora do banco de dados.
• Senhas são armazenadas apenas como hash (bcrypt).
• Acesso interno à base é restrito e auditado.
• Backups são executados periodicamente e armazenados de forma criptografada.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados são preservados por até 12 meses para permitir reativação e atender obrigações legais (especialmente fiscais). Decorrido esse prazo, os dados pessoais são excluídos definitivamente ou anonimizados, ressalvadas hipóteses de retenção exigidas em lei.

9. Direitos do titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar consentimento.
• Opor-se ao tratamento feito com base no legítimo interesse, como os cookies de medição (seção 12).
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Boa parte desses direitos pode ser exercida diretamente em /profile (visualização e edição de dados) e na opção "Deletar conta", que remove de forma definitiva seu cadastro e dados associados, ressalvadas as retenções legais. Para os demais casos, escreva para dpo@irdoinvestidor.com.br. Respondemos em até 15 dias.

10. Encarregado pelo Tratamento de Dados (DPO)

A função de Encarregado é exercida internamente pela RCDNC (nome do responsável a definir e divulgar). Contato: dpo@irdoinvestidor.com.br.

11. Crianças e adolescentes

O IR do Investidor não se destina a menores de 18 anos, nos termos do Código de Defesa do Consumidor e da LGPD. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro indevido, a conta será removida.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças significativas serão notificadas por e-mail e por aviso dentro do painel. Recomendamos revisar esta página sempre que usar o serviço.