Política de Privacidade do aplicativo AlphaTauri
Esta política explica o que o aplicativo AlphaTauri para iPhone faz com os seus dados, com que base legal, por quanto tempo e como você exerce os seus direitos. Ela vale só para o aplicativo. O tratamento dos seus dados no serviço de assessoria de investimento segue o seu contrato com a casa e a Lei Geral de Proteção de Dados (LGPD).
1. Quem trata os seus dados
- Controlador: ALPHA TAURI ASSESSORIA DE INVESTIMENTO LTDA, CNPJ 65.561.090/0001-35, Av. Comandante Brás de Aguiar, 580, sala 1103 (Quadra Braz Corporate), Nazaré, CEP 66035-405, Belém, Pará (“AlphaTauri”, “a casa”).
- Canal de privacidade: pelo e-mail eklautau@alphatauri.com.br. Você também pode falar com quem cuida da sua carteira, pelos contatos da aba Contato.
- Empresas do mesmo grupo: se outra empresa do grupo vier a receber dados do aplicativo, esta política passa a dizer qual é, o que ela recebe e para quê, antes que isso aconteça.
2. O que é o aplicativo
É a área do cliente da casa no iPhone. O acesso é por convite: não há cadastro no aplicativo. O aplicativo não movimenta nada e não fala com a corretora. Ele guarda neste aparelho (e não no servidor) os objetivos de vida que você criar, e pode abrir no seu e-mail ou no seu WhatsApp uma mensagem para a casa, que você confere e manda.
3. Quais dados o aplicativo trata
Na versão de demonstração. A carteira é fictícia e vem dentro do aplicativo. Nenhum dado pessoal sai do aparelho: o aplicativo não se conecta a servidor nenhum. Um aviso à casa, se você o mandar, sai pelo seu e-mail ou pelo seu WhatsApp, não pelo aplicativo.
No acesso de cliente.
| Dado | De onde vem |
|---|---|
| E-mail de login | A casa usa o e-mail que você já informou a ela para enviar o convite; você o digita ao entrar. |
| Identificador da sua conta no aplicativo | Um código interno, sem significado fora do sistema. |
| A sua carteira como a casa a publica | Patrimônio, posições, rentabilidade, alocação, liquidez, os objetivos de vida que a casa acompanha com você (inclusive os que você criou e avisou, quando a casa os devolve com a referência do aviso), movimentos, próxima revisão e a pauta dela, documentos em PDF e o nome pelo qual a casa trata você. Os números vêm da instituição onde os seus ativos estão custodiados, em seu nome, e do trabalho da casa. Número de conta e CPF não entram no aplicativo. |
| Objetivos de vida que você criar | Você digita no aplicativo: para quê, quanto e quando. Ficam neste aparelho (e na cópia de segurança do iPhone, se você usa esse recurso) e não vão ao servidor do aplicativo. O aporte mensal é calculado no próprio aparelho, com as taxas de referência que a casa publica (CDI e inflação). |
| Reuniões marcadas com a casa | Quando a casa marca uma reunião com você na agenda dela (Microsoft 365, pelo seu e-mail cadastrado), o aplicativo mostra o dia, a hora, a duração, com quem é e, se a reunião for online, o botão para entrar pelo Teams. O assunto e o texto da reunião não vêm para o aplicativo. Só você vê as suas reuniões, e a que já terminou some. |
| Aviso à casa (de um objetivo ou de uma retirada) | Se você tocar em “Mandar por e-mail” ou “Mandar pelo WhatsApp”, o aplicativo abre, no seu e-mail ou no seu WhatsApp, uma mensagem já escrita com o nome do objetivo, o valor, o mês e o ano e uma referência (AT- e seis letras ou números). Quem confere e manda é você; o aplicativo não envia nada sozinho e não guarda a mensagem, só anota neste aparelho a data do aviso. O aviso não movimenta a sua carteira: a casa conversa com você a partir dele. |
| Registros de acesso | Data e hora de cada entrada, o endereço IP e as sessões abertas (para poder encerrá-las). |
| Pedido de encerramento | Data do pedido e o identificador interno. |
Com destaque (LGPD, art. 9º, §3º): para usar o aplicativo é preciso tratar o seu e-mail de login e a sua carteira; sem eles o aplicativo não funciona. Você não é obrigado a usar o aplicativo: a sua carteira e o seu contrato com a casa não dependem dele.
O que fica neste aparelho. Duas preferências (ocultar valores e bloqueio), os objetivos de vida que você criar e, enquanto você estiver dentro, a cópia da carteira e dos documentos que você abriu. Tudo isso é apagado quando você sai ou encerra o acesso; um objetivo também sai quando você o apaga. Apagar um objetivo que você já avisou não desfaz a mensagem que a casa recebeu. No acesso de cliente, a chave da sua sessão fica no chaveiro do iPhone (Keychain), presa a este aparelho, e é apagada ao sair. As preferências e os objetivos podem entrar na cópia de segurança do seu iPhone (iCloud ou computador), se você usa esse recurso; essa cópia segue as regras do seu backup, fora do alcance do aplicativo.
O que o aplicativo não trata. Não tem anúncio, não rastreia você em outros apps e sites e não vende seus dados nem os usa para publicidade. Não usa localização, contatos, fotos nem microfone. Não tem ferramenta de análise de uso nem de relatório de erros. O aplicativo não envia seus dados a serviços de inteligência artificial; o uso que a casa faz dessas ferramentas no próprio trabalho está na seção 5. O Face ID é conferido pelo próprio iPhone: o aplicativo recebe só um sim ou um não. A busca de documentos e o cálculo do aporte acontecem no aparelho. Tocar no telefone, no WhatsApp ou no e-mail de quem atende você, no botão de uma reunião online (Teams) ou num aviso à casa abre o aplicativo correspondente do seu iPhone, com a mensagem já escrita quando for o caso; quem manda é você, e a conversa segue as regras desse serviço.
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Confirmar que é você e manter a sua sessão | E-mail, identificador, sessões | Execução de contrato (art. 7º, V) |
| Mostrar a sua carteira e os seus documentos | Carteira publicada pela casa | Execução de contrato (art. 7º, V) |
| Mostrar as reuniões que a casa marcou com você | Dia, hora, duração, com quem e o link da reunião online | Execução de contrato (art. 7º, V) |
| Receber o seu aviso de objetivo ou de retirada e conversar com você sobre ele | O que a mensagem leva: nome do objetivo, valor, mês e ano e referência | Execução de contrato (art. 7º, V) e, no que o contrato não cobrir, legítimo interesse (art. 7º, IX), só com o estritamente necessário (art. 10, §1º) |
| Guardar os registros de acesso exigidos por lei | Data, hora e IP | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Proteger o acesso e apurar uso indevido | Registros de acesso, sessões | Legítimo interesse (art. 7º, IX), só com o estritamente necessário (art. 10, §1º) |
| Atender o seu pedido de encerramento e enviar a confirmação | E-mail, só até a confirmação | Obrigação legal (art. 7º, II, para atender o art. 18) |
| Provar que o pedido foi atendido e impedir que a carteira volte a ser publicada | Registro do pedido (data e identificador interno, sem e-mail) | Legítimo interesse (art. 7º, IX), só com o estritamente necessário (art. 10, §1º) |
Os objetivos que você cria no aparelho não chegam à casa: ela só fica sabendo deles se você avisar. Nenhum tratamento do aplicativo depende do seu consentimento. Você pode encerrar o seu acesso quando quiser, pelo próprio aplicativo (seção 9).
5. Com quem compartilhamos
- Hospedagem, banco de dados e login: Supabase (Supabase Pte. Ltd, Singapura), na região de São Paulo, como operador: trata os dados só para prestar o serviço à casa e segue as instruções dela.
- Envio de e-mails e agenda (código de entrada, confirmação do encerramento e as reuniões marcadas com você): Microsoft 365 (Microsoft Corporation), o e-mail e a agenda que a casa já usa, como operador: trata os dados só para prestar o serviço à casa e segue as instruções dela.
- Inteligência artificial: a casa pode usar a Anthropic (assistente Claude), contratada por ela, para preparar a carteira que publica no aplicativo e para operar o servidor do aplicativo. Nesse uso, a Anthropic trata os dados só para prestar o serviço à casa.
- Apple: o download e a sua conta Apple são tratados pela Apple, pela política da Apple. O Face ID fica no aparelho.
- Autoridades: quando a lei ou uma ordem judicial exigir (por exemplo, CVM, Judiciário, ANPD).
Os fornecedores acima (hospedagem, envio de e-mails e inteligência artificial) e qualquer empresa do grupo que receba dados do aplicativo são obrigados, por contrato, a dar a esses dados proteção igual à desta política e a usá-los só para prestar o serviço à casa.
Não vendemos seus dados e não os compartilhamos para publicidade.
Transferência internacional. Os dados ficam guardados e são processados principalmente no Brasil. Como o fornecedor de hospedagem tem sede em Singapura e o de e-mail e agenda nos Estados Unidos, e ambos usam fornecedores próprios, pode haver acesso a partir de outro país, por exemplo em suporte técnico. Quando a casa usa a Anthropic, os dados são processados fora do Brasil. Nesses casos, a transferência se apoia no art. 33, IX da LGPD (necessária para executar o contrato).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| E-mail de login, identificador e sessões | Enquanto o acesso existir. Encerrado o acesso, são apagados na hora; das cópias de segurança, saem no ciclo normal delas. A confirmação chega em até 15 dias. |
| Carteira e documentos publicados para você no servidor | Igual ao item anterior. Cada PDF abre por um link que vale poucos minutos. |
| Cópia da carteira e dos documentos abertos, no aparelho | Até você sair. |
| Preferências no aparelho | Até você sair, encerrar o acesso ou apagar o aplicativo. |
| Objetivos de vida que você criou, no aparelho | Até você apagar o objetivo, sair, encerrar o acesso ou apagar o aplicativo. |
| Reuniões marcadas, no servidor do aplicativo | Até a reunião terminar; a agenda da casa, fora do aplicativo, segue as regras dela. |
| Registros de acesso (data, hora, IP) | 6 meses (Marco Civil da Internet, art. 15). |
| Registro do pedido de encerramento (data e identificador interno) | 5 anos. |
| E-mail na fila de envio da confirmação, no servidor do aplicativo | Até a confirmação ser enviada, no máximo 15 dias. |
| Registros da casa fora do aplicativo (cadastro, ordens, relatórios, documentos da sua carteira e a correspondência com você, inclusive os avisos de objetivo ou de retirada que você mandar e o e-mail que confirma o encerramento) | O prazo mínimo da regulação, em geral 5 anos (ver seção 9). |
Quando o seu contrato com a casa termina, a casa encerra o seu acesso ao aplicativo, com os mesmos efeitos da seção 9.
7. Segurança
- Entrada por convite, com código de uso único; sem senha.
- A chave da sessão fica no chaveiro do iPhone, presa a este aparelho. O acesso usa uma chave de curta duração, renovada sozinha, sem pedir login toda semana; a casa pode cortar o acesso de um aparelho na hora.
- No servidor, cada cliente só enxerga a própria carteira: a regra fica dentro do banco de dados e é testada com duas contas.
- Documentos em PDF abrem por link de validade curta. No aparelho, carteira e documentos ficam em memória ou em arquivo com proteção completa, fora do backup.
- Bloqueio opcional com Face ID ou código do aparelho; a tela se cobre quando o aplicativo sai de cena.
Se houver um incidente de segurança que possa causar risco ou dano relevante a você, a casa comunica você e a ANPD nos prazos da regulamentação.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- portabilidade e cópia dos seus dados;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamento feito com base em legítimo interesse, se ele não cumprir a lei (art. 18, §2º);
- eliminação dos seus dados, nos limites da seção 9.
Como pedir: pelo canal de privacidade (seção 1) ou com quem cuida da sua carteira, na aba Contato. A confirmação simples é imediata; a declaração completa sai em até 15 dias (art. 19). Se algo não puder ser feito, dizemos o motivo de fato ou de direito (art. 18, §4º). Você também pode reclamar à ANPD (Agência Nacional de Proteção de Dados) e aos órgãos de defesa do consumidor.
9. Encerrar o seu acesso
Você pode encerrar o seu acesso ao aplicativo quando quiser, por ele mesmo:
Contato › Seus dados › Encerrar meu acesso
O aplicativo pede Face ID ou o código do aparelho, se o aparelho tiver código.
O que acontece
- O seu login é apagado e você sai deste e de qualquer outro aparelho.
- A cópia da sua carteira e dos seus documentos no servidor do aplicativo é apagada.
- O que ficou neste iPhone, a cópia da carteira, as preferências e os objetivos que você criou, é apagado na hora.
- A casa confirma o encerramento pelo seu e-mail em até 15 dias.
O que não muda. Seus investimentos continuam exatamente como estão, em seu nome, na instituição custodiante. Encerrar o acesso ao aplicativo não encerra a sua carteira nem o seu contrato com a casa: para isso, fale com quem cuida da sua carteira.
O que a casa guarda. Registros que a regulação obriga a guardar por um prazo mínimo, como as ordens e os documentos da sua carteira, ficam guardados só para isso e são eliminados ao fim do prazo (LGPD, art. 16, I). Os prazos mínimos são de 5 anos, ou mais se a CVM determinar, conforme a atividade: administração de carteiras (Resolução CVM 21, art. 34), assessoria de investimento (Resolução CVM 178, art. 41), adequação ao perfil do cliente (Resolução CVM 30, art. 14) e prevenção à lavagem de dinheiro (Lei 9.613/1998, art. 10, §2º, e Resolução CVM 50, art. 26). Também ficam os registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e o registro do pedido (seção 6).
10. Crianças e adolescentes
O aplicativo não se destina a crianças nem a adolescentes. A casa não envia convite a menores de 18 anos: quando a carteira é de um menor, o convite vai para o responsável legal.
11. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão com a data. Mudança relevante, como passar a coletar um dado novo, é avisada no aplicativo ou por e-mail antes de valer.