Política de privacidade

Esta política descreve quais dados pessoais são tratados pela plataforma FII no Longo Prazo, com que finalidade, onde são armazenados e como o titular exerce os direitos previstos na Lei nº 13.709/2018, a Lei Geral de Proteção de Dados.

A criação de conta é facultativa. O catálogo de fundos, os proventos, o ranking e as páginas individuais de cada fundo são acessíveis sem autenticação.

São solicitados 7 dados na criação da conta, nenhum deles de natureza financeira:

Os registros abaixo são criados pelo próprio titular durante o uso da plataforma e ficam vinculados à conta, o que permite o acesso a partir de qualquer dispositivo:

• A totalidade dos registros, quando não há conta: sem autenticação não há vínculo com um titular, e a plataforma opera integralmente nessa condição.
• Cópia local do nome: exibição imediata na interface antes da resposta do servidor, reconstituída a cada acesso.

Os dados são armazenados em base de dados operada pela plataforma e hospedada no Supabase, que atua como operador nos termos da LGPD. O isolamento entre contas é aplicado pelo próprio banco de dados, por política de acesso por linha, e não por controle na camada da aplicação.

O pagamento do plano premium é processado pelo Asaas, que atua como operador para essa finalidade. São transmitidos a ele o nome e o e-mail da conta, e, nos pagamentos por boleto, o CPF ou CNPJ informado. Os demais dados exigidos pelo meio de pagamento, como endereço, telefone e dados de cartão, são informados pelo titular diretamente ao Asaas, na página de pagamento dele, e não passam por esta plataforma.

Ao utilizar o formulário de Contato, são registrados a mensagem enviada, o endereço de e-mail informado para resposta, quando fornecido, e dois dados técnicos destinados à reprodução do problema relatado: a tela indicada pelo titular e o navegador utilizado.

O formulário admite, de forma opcional, o envio de um arquivo em anexo, limitado a uma imagem ou a um documento em PDF de até 4 MB. O conteúdo do anexo é de escolha exclusiva do titular. O arquivo é armazenado em área privada do mesmo provedor de banco de dados indicado na seção IV, sem endereço de acesso público, e é aberto pela administração da plataforma por vínculo temporário, gerado no momento da consulta e expirado em uma hora.

Quando o formulário é utilizado por titular autenticado, o registro recebe também o nome e o e-mail da conta, e fica vinculado a ela. O formulário permanece aberto a quem não possui cadastro, e nesse caso o registro não é vinculado a conta alguma.

É admitido um envio a cada 48 horas por titular, verificado no servidor. A verificação utiliza a conta autenticada ou, na ausência dela, o e-mail informado, e não emprega endereço IP, em coerência com o disposto na seção VII.

A cada página aberta é registrado o caminho visitado, a data e hora, e o domínio de onde o visitante veio, quando o navegador o informa. A finalidade é uma só: saber quais canais de divulgação trazem pessoas ao site.

O registro não identifica ninguém, e essa afirmação é verificável pelo que não é guardado: não há endereço IP, nem identificador de visitante, nem cookie, nem identificação de navegador, nem vínculo com conta. Duas visitas da mesma pessoa não são ligadas entre si, e por isso a medição conta visitas e nunca pessoas.

Do endereço de origem é guardado apenas o domínio, e nunca o endereço completo: registra-se que a visita veio de uma rede social, e não de qual perfil ou de qual busca. Quando o acesso vem de um link marcado pela própria plataforma, são guardados os rótulos dessa marcação.

São registrados também o país, o estado e a cidade de onde parte o acesso, e a categoria do aparelho: celular, tablet ou computador. Nenhum dos dois é obtido de rastreador: a localização é calculada pela infraestrutura que serve o site e entregue já pronta, e o endereço IP que a originou não é armazenado, nem em forma cifrada. Do navegador é guardada apenas a palavra que classifica o aparelho, e nunca a sua identificação completa.

A cidade é o menor recorte registrado. Bairro, CEP e coordenadas geográficas não são guardados, ainda que a infraestrutura os disponibilize.

• Não são utilizadas ferramentas de rastreamento publicitário ou de perfilamento de terceiros, incluídas Google Analytics, Meta Pixel, Hotjar e equivalentes. A medição de audiência descrita na seção VI é feita pela própria plataforma e não sai dela. São dois os terceiros em uso, ambos descritos nesta política: a medição de velocidade do serviço que hospeda o site, na seção VI, que não identifica o visitante; e a entrada pela conta Google, na seção II, que só ocorre quando o titular a escolhe.
• O painel interno de administração, que não faz parte do site público e só abre para conta autorizada, envia avisos ao celular de quem administra pelo serviço de notificação do próprio navegador. Esse aviso não leva dado de visitante: ele diz que chegou um recado e de qual tema, e o conteúdo continua apenas no banco, visível a quem abre o painel.
• Não são utilizados cookies de publicidade ou de terceiros.
• Os dados não são vendidos, cedidos, alugados ou compartilhados com terceiros para finalidade comercial.
• Número de cartão e credenciais de corretora nunca são solicitados nem transitam por esta plataforma.
• O CPF ou CNPJ é solicitado em um único caso, para emitir boleto, porque o banco o exige no documento de cobrança. Quem paga por cartão ou Pix informa os dados diretamente ao Asaas, na página de pagamento.
• Não há remuneração de gestoras ou corretoras que influencie o destaque de qualquer fundo.

Nos termos do artigo 18 da Lei Geral de Proteção de Dados, o titular pode solicitar a qualquer tempo a confirmação do tratamento, o acesso, a correção, a portabilidade e a eliminação dos seus dados, bem como revogar o consentimento. As solicitações são encaminhadas pelo Contato e respondidas no prazo de 15 dias.

A exclusão da conta acarreta a eliminação de todos os registros vinculados a ela, incluídas as operações, a carteira alvo, a meta de renda, as notas de risco próprias, o progresso na Escola e as avaliações. A eliminação é executada em cascata pelo banco de dados. Os dados armazenados no dispositivo são removidos pelo próprio titular, nas configurações do navegador.

A exportação dos dados da conta, em formato aberto, está disponível na tela de Configurações.

Alterações no produto que modifiquem o tratamento de dados implicam alteração desta política na mesma data, com atualização da data de última revisão. Dados armazenados no dispositivo do titular não passam a ser transmitidos à plataforma sem alteração prévia desta política.