Política de Privacidade

1. Quem cuida dos seus dados

Artur Maia Carneiro, responsável pela InvesTrek, atua como controlador dos dados pessoais tratados para oferecer a plataforma, decidindo as finalidades e os meios desse tratamento. Para questões de privacidade ou exercício de direitos, escreva para arturmaiacarneiro@gmail.com.

Esta Política se aplica ao site, cadastro, cursos, materiais e assistente virtual. Tratamos dados conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), observando finalidade, necessidade, transparência e segurança.

2. Dados, finalidades e bases legais

Cadastro e acesso: tratamos e-mail, identificador da conta e informações de autenticação para criar e verificar a conta e liberar os cursos que exigem cadastro. A senha é tratada pelo serviço de autenticação, não é disponibilizada ao responsável em texto legível. A base legal é a execução do contrato ou de procedimentos relacionados a ele.

Atendimento: tratamos o nome, e-mail e conteúdo que você enviar ao solicitar suporte, reembolso ou exercer direitos. As bases são a execução do contrato e o cumprimento de obrigações legais, conforme o pedido.

Assistente virtual: a mensagem enviada e o nome do curso são processados para gerar uma resposta por inteligência artificial. A base é a execução do serviço solicitado. Não envie senhas, dados de cartão, documentos pessoais ou dados sensíveis nas perguntas. A interface mantém a conversa temporariamente enquanto está aberta; o código do site não salva um histórico de conversas em sua conta. O processamento e registros técnicos dos prestadores também estão sujeitos às políticas deles.

Segurança: registros técnicos de acesso, endereço IP, informações do navegador e eventos de autenticação podem ser tratados pelos serviços de hospedagem e autenticação para prevenção de abuso, diagnóstico e proteção das contas. Utilizamos legítimo interesse, com respeito aos seus direitos, e cumprimento de obrigações legais quando aplicável.

Quando um tratamento depender de consentimento, ele deverá ser específico e poderá ser revogado. O cadastro não representa autorização geral para publicidade ou tratamentos sem relação com o serviço.

3. Dados de pagamento

Os pagamentos são processados de forma segura pela Paddle, nosso Merchant of Record. A InvesTrek não armazena dados sensíveis de cartão ou pagamento, como número completo do cartão, código de segurança ou credenciais bancárias. Esses dados são fornecidos diretamente ao ambiente de pagamento da Paddle e seus parceiros.

A Paddle pode tratar dados necessários à venda, gestão de compras ou assinaturas, pagamentos, prevenção de fraude, conformidade tributária e emissão de documentos fiscais. Consulte a Política de Privacidade da Paddle. Atualmente, o checkout do ebook opera somente em modo de teste.

4. Análise de visitas sem cookies

Utilizamos a análise de visitas da Lovable no site publicado; a prévia do editor não é contabilizada. Ela não utiliza cookies, não armazena nada no dispositivo do visitante, não mantém endereços IP e não identifica visitantes nem reconhece quem retorna.

São registrados as páginas visitadas, a origem das visitas, país, navegador, sistema operacional, tipo de dispositivo, tempo de permanência, velocidade de carregamento e erros. O rastreamento de cliques está ativado: registra a posição dos botões e links clicados, não seu texto. O site não envia eventos personalizados de atividade; os relatos de erros estão incluídos nas informações técnicas.

Não há um banner de consentimento conectado a essa análise no site. Os cliques são registrados para os visitantes, assim como as visitas às páginas, tempo de permanência, velocidade e erros, sem cookies e sem identificar ninguém. Os dados detalhados são mantidos por 90 dias e os resumos diários por um ano.

A Lovable coleta esses dados para nós. A Política de Privacidade da Lovable explica como ela os trata. Usamos essas informações para compreender o uso e melhorar a estabilidade da plataforma, com base no legítimo interesse e respeitando os direitos previstos em lei.

5. Cookies, armazenamento local e serviços externos

Autenticação: o serviço Lovable Cloud utiliza armazenamento local no navegador para manter a sessão da conta. Isso é necessário para reconhecer sua sessão e permitir acesso aos conteúdos restritos; encerrar a sessão ou limpar o armazenamento do navegador pode exigir nova entrada.

Vídeos: o curso de Finanças incorpora um vídeo do YouTube. Quando o vídeo é carregado, seu navegador se conecta ao YouTube/Google, que pode receber IP e informações de dispositivo, usar cookies ou armazenamento local conforme suas políticas e configurações. Consulte a Política de Privacidade do Google.

Checkout: ao abrir a janela da Paddle, ela e seus parceiros podem usar cookies ou armazenamento para pagamento, segurança e prevenção de fraude. Consulte as políticas apresentadas no checkout. Não usamos pixels de publicidade próprios no código atual do site.

Fontes: o navegador se conecta ao Google Fonts para carregar a tipografia, enviando informações técnicas como IP e navegador ao Google. Links para o Instagram levam a um serviço externo apenas quando você os abre, sujeito às políticas da Meta.

Você pode gerenciar ou apagar cookies e armazenamento nas configurações do navegador e ajustar preferências nos serviços externos. Bloquear recursos essenciais pode impedir o login, a reprodução de vídeos ou o checkout. A análise sem cookies da Lovable é distinta desses recursos.

6. Compartilhamento e transferências internacionais

Compartilhamos apenas o necessário com prestadores de hospedagem, autenticação e infraestrutura (Lovable Cloud), análise de visitas (Lovable), atendimento quando necessário e processamento de inteligência artificial (Lovable AI e o provedor do modelo utilizado, atualmente OpenAI). As mensagens do assistente são enviadas a esses serviços para gerar a resposta. Google/YouTube e Google Fonts recebem dados nas conexões descritas acima.

A Paddle recebe dados para venda, gestão de compras e assinaturas, pagamentos, tributos e faturamento. Dados também podem ser compartilhados com assessores jurídicos ou contábeis para cumprir obrigações e defender direitos, e com autoridades quando houver exigência legal. Não vendemos seus dados pessoais.

Alguns prestadores podem processar dados fora do Brasil. Nessas situações, as transferências devem observar a LGPD e as regras da ANPD, utilizando salvaguardas aplicáveis, como cláusulas contratuais adequadas ou outros mecanismos legalmente admitidos. Você pode solicitar informações sobre esses mecanismos pelo contato de privacidade.

7. Por quanto tempo guardamos os dados

Dados de conta são mantidos enquanto ela estiver ativa e forem necessários para fornecer o acesso. Mensagens de atendimento são mantidas durante a resolução do pedido e pelo período necessário para comprovar o atendimento, cumprir obrigações legais ou exercer direitos. Registros de segurança são mantidos pelo tempo necessário à investigação e prevenção de incidentes e por prazos legais aplicáveis.

Quando os dados não forem mais necessários e não houver obrigação ou fundamento legal para conservá-los, serão excluídos ou anonimizados. Solicitar a exclusão da conta não afasta retenções exigidas por lei. Os prazos específicos da análise de visitas estão na seção 4; a Paddle e outros prestadores mantêm seus próprios registros conforme suas políticas e obrigações.

8. Seus direitos segundo a LGPD

Você pode solicitar confirmação do tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade nos termos da regulamentação e informações sobre compartilhamento.

Pode também solicitar eliminação de dados tratados com consentimento, ressalvadas as exceções legais, saber as consequências de não consentir, revogar o consentimento e se opor a tratamento em desconformidade com a LGPD. Quando aplicável, poderá pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses; o assistente atual apenas responde dúvidas e não decide seu acesso ou crédito.

Envie o pedido para arturmaiacarneiro@gmail.com. Poderemos pedir somente as informações necessárias para verificar sua identidade e proteger seus dados. Responderemos nos prazos previstos na legislação: para confirmação e acesso, a declaração completa será fornecida em até 15 dias, quando aplicável. Você também pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

9. Segurança e proteção de menores

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como conexões criptografadas, controles de acesso e proteção de credenciais. Nenhum sistema é completamente imune a incidentes. Em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD e as regras da ANPD.

A plataforma se destina à educação financeira, inclusive de jovens. Menores devem utilizá-la com autorização e supervisão de seu responsável legal. O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e as exigências legais de consentimento quando aplicáveis. Se identificar dados de criança tratados indevidamente, entre em contato para avaliação e providências.

10. Atualizações e contato

Esta Política pode ser atualizada para refletir mudanças reais no serviço e na legislação. A data de atualização aparece no início da página. Mudanças relevantes serão comunicadas quando necessário. Responsável: Artur Maia Carneiro. Contato: arturmaiacarneiro@gmail.com.