Política de privacidade

Última atualização: 13/11/2026

Esta política explica que dados o Steadywise guarda, para quê, onde ficam, com quem são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o responsável

O Steadywise é um app pessoal, de uso por convite, mantido por Jeferson Kollenz Gama, que é o controlador dos dados. Contato para qualquer assunto de privacidade: contato@steadywise.com.br.

O que recebemos do Google

Você entra com a sua conta Google. O app pede ao Google só o seu endereço de e-mail (escopos openid e email) e o usa para uma única coisa: conferir que o e-mail está verificado e foi convidado. Não recebemos a sua senha, nome, foto, contatos nem acesso ao Gmail, ao Drive ou a qualquer outro serviço do Google. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O que guardamos

• Conta: e-mail, o nome e a forma de tratamento escolhidos por quem convidou, o papel (usuário ou administrador) e as datas de convite e de revogação.
• Carteira: posições, operações, caixa, reserva, títulos do Tesouro, saldos de prejuízo e o imposto estimado, planos de stop e alvo, lista de acompanhamento, eventos do calendário, diário de trades e a sua configuração de estratégia.
• Copiloto: relatórios, análises, propostas e as suas decisões sobre elas; a sua chave de API da Anthropic, se você a cadastrar, guardada cifrada (só os 4 últimos caracteres ficam visíveis), com o modelo e o teto de gasto escolhidos.
• Uso: sessões de login (com a data e o navegador informado, para você reconhecer o aparelho), inscrições de notificação do navegador, os alertas e as notificações enviadas, as chaves de acesso (guardadas só como resumo criptográfico, nunca a chave) e um registro das ações feitas na carteira (o que mudou, quando e por quem: você, o copiloto ou o serviço).

O app usa o seu endereço IP só na memória, para limitar tentativas de login; não o grava no banco.

Para que usamos

Só para fazer o app funcionar para você: mostrar a sua carteira, calcular o imposto estimado, enviar os alertas que você ativou e rodar o copiloto, se você o ligar. O app não mostra a sua carteira a nenhum outro usuário, nem ao administrador, que vê só o seu cadastro e a data do seu último acesso. Como responsável pelo servidor, o Jeferson tem acesso técnico ao banco de dados e o usa só para manter o serviço (backup, restauração e correção de falhas). Não há publicidade, venda de dados nem rastreamento.

Onde ficam

No servidor do app na Oracle Cloud, em São Paulo. O backup fica no Cloudflare R2, cifrado em repouso, e expira em cerca de 30 dias. Antes de alguma manutenção, uma cópia pode ser guardada à mão, sem prazo; essas cópias guardadas à mão são apagadas quando você pede a exclusão.

Com quem compartilhamos

• Anthropic: quando o copiloto roda para você (só se você cadastrar a sua chave de API), os dados da carteira que a análise precisa vão à Anthropic, pela sua própria conta, e seguem os termos da Anthropic para a API.
• Cloudflare: todo o acesso ao app passa pela rede da Cloudflare (conexão cifrada até o servidor), que também guarda o backup.
• Oracle: hospeda o servidor.
• Google: faz o login, como descrito acima, e recebe no Gmail as mensagens enviadas ao contato.
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft): se você ativar as notificações, recebe a mensagem cifrada para entregá-la ao seu aparelho. As notificações não levam valores em reais.
• Fontes de dados de mercado (Yahoo Finance, brapi, B3, Banco Central, CVM, Tesouro Direto e Google Notícias): o servidor as consulta com códigos de ativos e nomes de empresas. Nenhuma recebe dado seu.

Cookies

Só os essenciais: o da sua sessão (vale 30 dias e se renova com o uso) e um temporário, durante o login. Não há cookies de análise nem de publicidade.

Por quanto tempo

Enquanto a sua conta existir. Se o acesso for revogado, os dados ficam guardados até você pedir a exclusão, para o caso de você voltar. A exclusão apaga do banco tudo o que é seu, na hora, e as cópias guardadas à mão que contêm os seus dados; os backups automáticos que ainda os contêm expiram em cerca de 30 dias. Fica só um registro de que a conta existiu, com as datas de convite, revogação e exclusão, sem o seu nome nem o seu e-mail.

Os seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos dados seus, acesso a eles, correção, exclusão, portabilidade (uma cópia), informação sobre com quem são compartilhados e a revogação do consentimento. Escreva para contato@steadywise.com.br; a resposta vem em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Acesso só por convite e login do Google; conexão sempre por HTTPS; nenhuma porta do servidor aberta à internet; a sua chave de API guardada cifrada; backup cifrado em repouso. Nenhum sistema é infalível: se acontecer um incidente que afete os seus dados, você será avisado por e-mail.

Mudanças nesta política

A data no topo muda a cada versão. Mudanças relevantes são avisadas por e-mail antes de valer.