Política de Privacidade

Última atualização: 15 de outubro de 2026

1. Introdução e controlador dos dados

O Norteia Investimentos ("nós", "Serviço") é uma ferramenta de organização e análise de carteira de investimentos em renda variável, com um site de conteúdo educativo. Este documento descreve quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Controlador dos dados: Andrel Wirth · norteiainvest@gmail.com

2. Dados coletados

2.1 Dados da sua conta

E-mail: usado para login, confirmação da conta, redefinição de senha e avisos sobre a conta.
Nome de exibição: opcional, mostrado no aplicativo.
Senha: nunca é guardada em texto. Armazenamos apenas um hash Argon2id, que não permite recuperar a senha original.
Dados de controle de acesso: data de criação e de confirmação da conta, número de tentativas de login malsucedidas e bloqueio temporário após tentativas em excesso.
Sessões: para cada login, guardamos um identificador de sessão e um hash do endereço IP e do navegador (user agent), além das datas de início e de último uso. Os hashes servem para a segurança da conta; o IP e o user agent em si não são armazenados.
Aceite dos Termos de Uso: ao entrar no aplicativo, você aceita a versão vigente dos Termos de Uso e desta Política. Registramos a versão aceita, a data e hora do aceite e os mesmos hashes de IP e navegador, como comprovação. Cada nova versão relevante dos documentos pede um novo aceite, e os registros anteriores são mantidos.

2.2 Dados da sua carteira

Relatórios da B3 (posição consolidada e movimentações): o arquivo enviado é lido no momento do envio e não é guardado. Armazenamos as informações extraídas dele: ativos, quantidades, valores, datas e movimentações, além da competência informada.
Recomendações, preços-teto e carteiras: os ativos, percentuais-alvo, preços-teto, dividend yield esperado e a divisão da carteira que você cadastra ou importa por CSV.

Esses dados ficam armazenados em banco de dados, associados à sua conta, para que você os encontre no próximo acesso.

2.3 Dados de navegação, cookies e armazenamento local

Cookies de login: norteia_auth (identifica sua sessão, inacessível a scripts) e norteia_csrf (proteção contra requisições forjadas). São essenciais para o funcionamento do aplicativo e expiram em 7 dias sem uso ou quando você sai da conta.
Google Analytics (GA4): coleta dados de navegação (páginas visitadas, tempo de engajamento, tipo de dispositivo, localização aproximada) para entendermos como o site é usado. Não enviamos ao Google seu e-mail, nome ou dados da carteira.
Google AdSense: exibimos anúncios nas páginas de conteúdo educativo (guias, tutoriais e página inicial), não no aplicativo. O Google AdSense e seus parceiros (incluindo a rede DoubleClick) podem usar cookies para personalizar anúncios com base em visitas anteriores a este e a outros sites. Você pode desativar a publicidade personalizada do Google em adssettings.google.com ou optar por sair de anúncios baseados em interesse de diversas redes em optout.aboutads.info.
Consentimento de cookies (localStorage): sua escolha fica em duas chaves do localStorage do seu navegador: norteia_cookie_consent (registro da decisão no banner) e norteia_ads_consent (preferência sobre anúncios; o valor 'false' impede o carregamento do script do Google AdSense). Esses valores ficam só no seu dispositivo.

2.4 Cotações

Cotações de ações e FIIs são consultadas no Yahoo Finance usando apenas o código do ativo (o ticker). Nenhum dado pessoal é enviado nessa consulta.

3. Finalidades e bases legais

Prestar o serviço (conta, login, armazenamento e análise da carteira, simulações de aporte, e-mails de confirmação e de redefinição de senha): execução de contrato ou de procedimentos preliminares a pedido do titular (LGPD, art. 7º, V).
Segurança (hashes de IP e navegador nas sessões, limite de tentativas de login, proteção contra abuso): legítimo interesse do controlador (art. 7º, IX).
Medição de audiência (Google Analytics): legítimo interesse, para entender o uso do site e priorizar melhorias (art. 7º, IX).
Publicidade (Google AdSense nas páginas de conteúdo): legítimo interesse para a manutenção do serviço (art. 7º, IX), respeitando a recusa registrada no banner de cookies.

4. Compartilhamento de dados

O Norteia Investimentos não vende dados pessoais. Os dados são tratados por estes fornecedores, apenas na medida necessária para cada finalidade:

Railway (hospedagem do aplicativo e do banco de dados): armazena os dados da conta e da carteira.
Resend (envio de e-mails transacionais): recebe seu endereço de e-mail e o conteúdo das mensagens de confirmação e de redefinição de senha.
Google LLC (Analytics e AdSense): dados de navegação e cookies, conforme a Política de Privacidade do Google.
Yahoo Finance: consulta de cotações públicas, sem dados pessoais.

Esses fornecedores podem manter servidores fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33). Ela ocorre apenas para a execução do serviço. Também poderemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Retenção de dados

Conta e carteira: enquanto a conta estiver ativa.
Relatórios substituídos: ao enviar um novo relatório, o anterior deixa de aparecer no aplicativo, mas continua armazenado como versão substituída, associado à sua conta.
Sessões: sessões expiradas ou encerradas são apagadas automaticamente cerca de 7 dias depois do fim.
Exclusão da conta: ao excluir a conta em Minha Conta, o acesso é encerrado em todos os dispositivos e o nome e o e-mail são anonimizados imediatamente. Os dados da carteira permanecem no banco associados apenas a um identificador interno, sem nome ou e-mail. Se quiser a eliminação completa desses dados, peça pelo e-mail abaixo.
Consentimento de cookies: no localStorage do seu navegador, até você limpar os dados do site.
Google Analytics: conforme a configuração de retenção do Google Analytics.

6. Direitos do titular (art. 18 da LGPD)

Como titular de dados pessoais, você pode:

Acesso e portabilidade: em Minha Conta, o botão Exportar meus dados (JSON) baixa os dados da sua conta e da sua carteira em formato estruturado.
Correção: nome e e-mail podem ser alterados em Minha Conta; os dados da carteira podem ser corrigidos com um novo envio ou na edição das recomendações.
Eliminação: excluir a conta em Minha Conta ou pedir a eliminação completa dos dados por e-mail.
Revogação do consentimento: recusar os anúncios no banner de cookies ou, depois da escolha feita, apagar os dados do site no navegador para que o banner apareça de novo.
Informação e oposição: saber com quem os dados são compartilhados e opor-se a tratamento baseado em legítimo interesse.
Reclamação à ANPD: registrar reclamação junto à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).

Para exercer qualquer dos direitos acima, entre em contato: norteiainvest@gmail.com. Responderemos em até 15 dias.

7. Cookies e rastreamento

Os cookies de login (norteia_auth e norteia_csrf) são essenciais e só existem depois que você entra na conta. Nas páginas de conteúdo, usamos cookies de terceiros (Google AdSense e Analytics) que podem rastrear sua navegação para exibir anúncios personalizados. Os anúncios carregam por padrão, mas você pode recusar clicando em "Recusar" no banner de cookies. Isso grava norteia_ads_consent='false' e impede o carregamento do script do AdSense nas próximas páginas.

Você também pode gerenciar e desativar cookies diretamente no seu navegador ou por meio das seguintes ferramentas:

8. Segurança

Toda a comunicação com o site usa HTTPS.
Senhas são guardadas apenas como hash Argon2id.
O cookie de sessão é inacessível a scripts da página, e toda alteração de dados exige um token anti-CSRF.
Cada usuário só acessa os dados da própria conta, e há limite de tentativas de login.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados, como prevê a LGPD (art. 48).

9. Alterações a esta política

Podemos atualizar esta Política de Privacidade à medida que o Serviço evolui. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes no tratamento dos dados da conta serão comunicadas por e-mail aos usuários cadastrados.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais:
Andrel Wirth · norteiainvest@gmail.com