Política de Privacidade

1. Quem somos (Controlador)

A Carteira Única é a controladora dos dados pessoais coletados por meio desta plataforma, disponível em useinvest.com.br. Somos responsáveis por determinar as finalidades e os meios do tratamento dos seus dados.

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail: privacidade@useinvest.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação dos nossos serviços:

• Dados de cadastro: nome, sobrenome e endereço de e-mail.
• Credenciais de acesso: senha (armazenada com hash criptográfico — nunca em texto puro).
• Dados de investimentos: ordens de compra e venda, dividendos e proventos importados de arquivos da B3 e da Nomad fornecidos por você.
• Dados de uso: data e hora de acesso, páginas visitadas e ações realizadas na plataforma (logs de sistema para segurança e diagnóstico).
• Dados de dispositivo: tipo de navegador, sistema operacional e endereço IP (coletados automaticamente).

Não coletamos dados bancários, credenciais de corretoras, CPF ou informações de pagamento diretamente. A plataforma não tem acesso às suas contas em corretoras.

3. Como usamos seus dados

Seus dados são usados exclusivamente para as seguintes finalidades:

• Criar e gerenciar sua conta na plataforma.
• Processar os arquivos de importação que você nos envia e exibir as informações da sua carteira.
• Calcular posições, rentabilidade e histórico de dividendos.
• Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha).
• Manter a segurança e a integridade da plataforma.
• Cumprir obrigações legais e regulatórias.

Não utilizamos seus dados para fins publicitários nem para criação de perfis comportamentais.

4. Base legal do tratamento (LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): para prestar o serviço contratado ao criar sua conta.
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, quando aplicável.
• Legítimo interesse (art. 7º, IX): para garantir a segurança da plataforma e prevenir fraudes.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

5. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

Seus dados podem ser compartilhados apenas nas seguintes situações limitadas:

• Provedores de infraestrutura: serviços de hospedagem e banco de dados utilizados para operar a plataforma, que atuam como operadores sob nossas instruções e estão sujeitos a acordos de confidencialidade.
• Obrigação legal: quando exigido por ordem judicial, autoridade regulatória ou legislação aplicável.

Todos os terceiros com acesso a dados pessoais são contratualmente obrigados a mantê-los confidenciais e a utilizá-los somente para as finalidades autorizadas.

6. Retenção e exclusão de dados

Mantemos seus dados pelo período necessário para a prestação do serviço ou pelo prazo legalmente exigido, o que for maior.

• Conta ativa: os dados são mantidos enquanto sua conta estiver ativa.
• Após exclusão da conta: os dados são removidos ou anonimizados em até 30 dias, salvo obrigação legal de retenção.
• Logs de segurança: mantidos por até 6 meses para fins de diagnóstico e segurança.

Para solicitar a exclusão da sua conta e dos seus dados, entre em contato pelo e-mail privacidade@useinvest.com.br.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo:

• Transmissão de dados criptografada via TLS/HTTPS.
• Senhas armazenadas com algoritmos de hash seguros (nunca em texto puro).
• Autenticação por token JWT com prazo de validade.
• Acesso restrito aos dados por controle de perfis e funções.
• Monitoramento contínuo de acessos e eventos de segurança.

Embora empenhemos todos os esforços razoáveis para proteger seus dados, nenhum sistema é 100% imune a incidentes. Em caso de violação que afete seus direitos, você será notificado conforme exigido pela LGPD.

8. Cookies

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Esses cookies são estritamente necessários e não podem ser desativados.
• Cookies de preferência: armazenar configurações de exibição escolhidas por você.

Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing. Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma.

9. Seus direitos como titular (LGPD, art. 18)

Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Eliminação: solicitar a exclusão dos dados tratados com base em seu consentimento.
• Revogação do consentimento: retirar o consentimento dado anteriormente.
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.
• Oposição: opor-se a tratamentos realizados com base em outras bases legais.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@useinvest.com.br. Responderemos em até 15 dias úteis.

10. Contato e DPO

Para questões relacionadas a esta Política de Privacidade, tratamento de dados pessoais ou exercício dos seus direitos como titular, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A versão mais recente estará sempre disponível em useinvest.com.br/privacidade.