Política de Privacidade
Última atualização: 25 de março de 2026
1. Quem somos
A Investor Brain é uma plataforma SaaS de consolidação e análise patrimonial. Não somos gestores, assessores ou distribuidores de investimentos. Atuamos como controladora dos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, senha (hash criptográfico)
- Dados financeiros: extratos bancários, posições de investimento, saldos e transações enviados por upload ou via Open Finance (Pluggy)
- Dados de uso: logs de acesso, interações com o sistema
3. Finalidade do tratamento
- Consolidação de patrimônio multi-custódia
- Análise de risco, rentabilidade e custos
- Geração de alertas e relatórios personalizados
- Funcionamento do assistente de IA (Investor Brain Advisor)
4. Base legal
O tratamento dos dados é baseado no consentimento do titular (art. 7º, I, LGPD) e na execução de contrato (art. 7º, V, LGPD) para prestação do serviço contratado.
5. Compartilhamento de dados
- Supabase: armazenamento seguro de dados (infraestrutura na AWS)
- Provedor de IA: processamento de inteligência artificial para extração e análise — os dados são processados apenas para gerar as análises solicitadas e não são usados para treinar modelos
- Pluggy: conexão Open Finance para sincronização bancária — credenciais bancárias são processadas pela Pluggy, não armazenadas por nós
- Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing
6. Segurança dos dados
- Criptografia AES-256 para dados em repouso
- HTTPS/TLS para dados em trânsito
- Autenticação com suporte a MFA (autenticação multifator)
- Rate limiting e validação de sessão em todas as APIs
- Isolamento de dados por cliente (Row-Level Security)
7. Seus direitos (LGPD)
Você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: atualizar dados incompletos ou incorretos
- Exclusão: solicitar a exclusão de todos os seus dados
- Portabilidade: receber seus dados em formato estruturado
- Revogação: revogar o consentimento a qualquer momento
Para exercer qualquer direito, entre em contato pelo e-mail abaixo.
8. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, todos os dados são removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal.
9. Exclusão de conta
Você pode solicitar a exclusão completa da sua conta e todos os dados associados diretamente pela plataforma (menu do usuário → Excluir conta) ou pelo e-mail de contato.
10. Contato
Para dúvidas sobre privacidade ou exercer seus direitos:
E-mail: privacidade@wealthoffice.com.br