Política de Privacidade

Esta política explica quais dados o Cifrix coleta, pra quê, com quem compartilha e como você pode exercer seus direitos sobre eles, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o responsável pelos dados

O Cifrix é mantido por uma pessoa física, de forma independente (veja Sobre). É ela quem decide como os dados são tratados (controlador) e quem atende os pedidos. O canal para qualquer assunto de privacidade é privacidade@cifrix.com.br.

Quais dados coletamos

• Conta: nome, e-mail e senha (a senha é guardada com hash — nunca em texto legível, nem por nós).
• Nota de corretagem: ao importar o PDF, guardamos só o que o site usa: número da nota, corretora, datas, ativos, quantidades, preços, taxas e o valor líquido. Nome, CPF e endereço que constam na nota não são guardados, e também não guardamos o texto completo nem o arquivo do PDF.
• Extrato da conta: ao importar, guardamos os lançamentos (data, histórico, valor e saldo) e o saldo disponível. Não guardamos nome, número da conta nem o arquivo.
• Carteira e configurações: as posições e transações calculadas a partir das suas notas ou lançadas por você, o aporte inicial e o prejuízo acumulado que você informar, os DARFs que você marcar como pagos, as listas de acompanhamento (ativos e opções) e suas preferências de aviso.
• Uso do site: a página visitada, o site de onde você veio e um código irreversível que muda todo dia (calculado a partir do seu endereço IP e navegador, sem cookie), guardados por até 180 dias, só pra contar visitas de forma agregada. Se você aceitar os cookies de medição, o Google Analytics também registra a navegação — sem cruzar com o dado financeiro da sua conta.
• Registros do servidor: o servidor anota endereço IP, data, página e navegador de cada acesso, por segurança e pra detectar abuso, e apaga esses registros em até 15 dias.

Por que coletamos (e com que base legal)

• Executar o serviço que você pediu (art. 7º, V, da LGPD): montar sua carteira, calcular imposto de renda, custos, rentabilidade e proventos, autenticar seu acesso e enviar os e-mails da conta (confirmação e redefinição de senha).
• Avisos por e-mail sobre vencimento de DARF, saldo devedor previsto e opção vencendo — legítimo interesse em manter você informado (art. 7º, IX). Vêm ativados e você pode desativar a qualquer momento, pelo link no próprio e-mail ou na página Notas.
• Segurança e prevenção a abuso (registros do servidor, limite de tentativas de login) — legítimo interesse (art. 7º, IX).
• Entender como o site é usado pra melhorá-lo: a contagem própria de visitas, agregada e sem cookie, é legítimo interesse; o Google Analytics só roda com o seu consentimento (art. 7º, I), que você pode retirar quando quiser.

Com quem compartilhamos

• Resend — envio dos e-mails do site (confirmação de conta, redefinição de senha e os avisos de DARF, saldo e opções). Recebe seu e-mail e o texto da mensagem.
• Google Analytics — medição de uso do site, só se você aceitar os cookies, sem dado financeiro.
• Backblaze B2 (Estados Unidos) — cópia de segurança diária do banco de dados, incluindo dado de conta e de nota de corretagem, enviada por conexão criptografada.
• Provedor de cotação de mercado e Anthropic (resumo do pregão gerado por IA) — recebem só código de ativo e número agregado de mercado, nunca dado da sua conta ou carteira.
• TradingView — gráfico e mapa de calor de meio de pregão, mostrados por um widget dele. Só é carregado depois que você clica em "Carregar do TradingView" (e, se você quiser, nas visitas seguintes, até você desligar). Quando carrega, seu navegador se conecta diretamente ao TradingView, que pode usar cookies e coletar dados como seu endereço IP, sob a política de privacidade dele; o Cifrix não recebe esse dado.
• Cloudflare — DNS do domínio e encaminhamento do e-mail de contato (privacidade@cifrix.com.br): se você nos escrever, sua mensagem passa por ele.
• Provedor de hospedagem — o site e o banco de dados rodam em um servidor virtual contratado pelo Cifrix.

Não vendemos nem alugamos nenhum dado pessoal a terceiros. Só repassamos dado a autoridade se houver obrigação legal ou ordem judicial.

Alguns desses serviços (Resend, Google, Backblaze, Anthropic) podem tratar dados fora do Brasil. Nesses casos, o repasse é o estritamente necessário pra cada finalidade descrita acima.

Por quanto tempo guardamos

• Dados da conta e da carteira: enquanto sua conta existir. Você mesmo pode excluir a conta a qualquer momento em Minha conta (menu do seu avatar): a exclusão é imediata, apaga a conta e tudo que está ligado a ela (notas, operações, extrato, carteira, imposto, alertas e preferências) e não tem volta. Se preferir, também atendemos o pedido pelo e-mail acima, em até 15 dias.
• Cópias de segurança: depois da exclusão, o dado ainda pode ficar nas cópias de segurança por até 9 dias, até elas serem substituídas. Se algum backup precisar ser restaurado nesse período, refazemos a exclusão logo em seguida.
• Contagem de visitas: 180 dias. Registros do servidor: 15 dias.

Segurança

Senha com hash, conexão HTTPS em todo o site, limite de tentativas de login, backup diário e acesso ao servidor restrito ao responsável pelo site. Só olhamos dado financeiro de uma conta específica se você pedir suporte ou se for necessário pra segurança ou pra cumprir a lei. Nenhum sistema é livre de risco, mas tratamos dado financeiro com o mesmo cuidado que gostaríamos que tivessem com o nosso. Se houver um incidente que possa causar risco relevante a você, avisaremos por e-mail.

Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seu dado, acesso a ele, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, e a retirada do consentimento. É só escrever pra privacidade@cifrix.com.br, de preferência pelo e-mail cadastrado na conta, pra confirmarmos que é você. Se você tem conta, também pode baixar uma cópia dos seus dados a qualquer momento, em Minha conta ou na página Notas ("Exportar meus dados"), e excluir sua conta em Minha conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Cifrix é voltado a investidores adultos. Não é destinado a menores de 18 anos e não coletamos dado de menores de propósito. Se descobrirmos uma conta assim, ela será encerrada.

Cookies e armazenamento no navegador

Usamos cookie de sessão, necessário pra manter você logado. Os cookies do Google Analytics (medição de uso) só são carregados se você aceitar no aviso que aparece na primeira visita; sem o aceite, o Analytics não é carregado. Também medimos visitas de forma agregada, sem cookie e sem identificar você. No próprio navegador (armazenamento local, não é cookie) guardamos apenas a sua escolha sobre cookies, a de carregar (ou não) os gráficos do TradingView automaticamente e a preferência de ocultar o patrimônio no cabeçalho. Você pode mudar sua escolha sobre cookies quando quiser:

Mudar minha escolha

Alterações

Podemos atualizar esta política conforme o site muda. A data no topo da página sempre mostra a última revisão, e mudanças relevantes serão avisadas por e-mail.