A|Dvisor Voltar ao início

Política de Privacidade

Versão 1.1 · Vigente a partir de 25 de agosto de 2026

01Introdução

Esta Política de Privacidade descreve, com transparência e em linguagem direta, como o AIDvisor coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários da nossa plataforma — site institucional myaidvisor.com.br e aplicativo móvel AIDvisor.

O documento é regido pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelas demais normas aplicáveis ao tratamento de dados no Brasil.

Tratamos seus dados com a mesma seriedade com que tratamos seu patrimônio. Privacidade não é detalhe — é princípio fundamental do AIDvisor.

02Quem somos

O AIDvisor é operado pela Aidvisor Tech Ltda., sociedade empresária limitada de microempresa (ME), inscrita no CNPJ sob o nº 66.443.436/0001-63, com sede na Rua Pais Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05.424-150.

Para fins desta Política e da LGPD, somos o Controlador dos dados pessoais — a entidade responsável pelas decisões sobre o tratamento.

03Encarregado de Proteção de Dados (DPO)

Indicamos como Encarregada de Proteção de Dados Claudia Simon Simonsen, sócia administradora da Aidvisor Tech Ltda. Toda solicitação relacionada a esta Política, ao exercício de direitos do titular ou a incidentes de segurança deve ser direcionada ao canal abaixo.

04Quais dados pessoais tratamos

4.1 Dados coletados no site (lista de espera). Ao se inscrever na lista de espera em myaidvisor.com.br, você nos fornece:

• Nome completo — nome e sobrenome.
• Endereço de email.
• Número de telefone (WhatsApp) — para comunicações relacionadas ao produto.
• Origem da indicação — campo opcional ("Como soube de nós?").

Em paralelo, o servidor registra automaticamente, para fins de auditoria de segurança e prevenção a fraudes: endereço IP, User Agent, hash criptográfico do código OTP enviado por email e timestamps da inscrição.

4.2 Dados coletados no cadastro do aplicativo. Email e senha (ou Sign in with Apple), nome e data de nascimento — ambos autodeclarados. Não coletamos CPF nem imagens de documento de identidade.

4.3 Dados financeiros enviados pelo usuário. Extratos de investimento em PDF/imagem, posições e movimentações, nome do titular, número parcial da conta, instituição financeira, ativos, quantidades, preços, saldos, anotações pessoais, preferências de carteira (regiões/faixas-alvo), mensagens com o assistente AIDvisor.

4.4 Dados de autenticação biométrica. O aplicativo pode utilizar Face ID ou Touch ID. A leitura biométrica é processada exclusivamente no seu dispositivo pelo iOS (Secure Enclave). O AIDvisor não recebe, não armazena e não tem acesso aos seus dados biométricos. Recebemos apenas a confirmação local de "autenticado" ou "não autenticado".

4.5 Diagnóstico de estabilidade. O aplicativo usa o MetricKit do iOS para receber do próprio sistema, depois do fato, o registro de travamentos, congelamentos e uso anormal de CPU ou de disco. De cada ocorrência guardamos apenas a versão do aplicativo, a versão do iOS, o sinal e o código da exceção, e o momento aproximado. Não há stack trace, não há identificador de aparelho e não há qualquer dado seu. O registro fica ligado à sua conta para que possamos saber se um mesmo problema atinge uma pessoa muitas vezes. Não usamos SDK de terceiro para isto.

4.6 Dados que NÃO coletamos. Por princípio de minimização: geolocalização/GPS, identificadores publicitários (IDFA/IDFV), contatos/agenda/fotos/microfone/calendário além do estritamente necessário, dados de navegação fora do app (cookies de rastreamento, pixels publicitários), dados sensíveis (saúde, raça, política, religião, biometria — exceto autenticação local 4.4).

05Como obtemos seus dados

Os dados pessoais que tratamos têm três origens:

• Diretamente do titular: quando você preenche formulários, faz upload de documentos ou interage com o aplicativo.
• Coleta automática: registros técnicos gerados pela sua interação com o site e o aplicativo (endereço IP, user agent, timestamps de eventos relevantes para segurança).
• De terceiros: dados de identificação retornados pela Apple no fluxo de Sign in with Apple, mediante seu consentimento prévio.

06Por que tratamos seus dados — finalidades e bases legais

• Cadastro na lista de espera (nome, email, telefone, origem) — Consentimento (Art. 7º, I).
• Criação e manutenção da conta no aplicativo (email, senha, identificador Apple, contato) — Execução de contrato (Art. 7º, V).
• Identificação da conta (nome, data de nascimento, email) — Execução de contrato (Art. 7º, V).
• Consolidação do patrimônio (extratos, posições, transações, anotações) — Execução de contrato (Art. 7º, V).
• Geração de insights por IA (resumo da carteira, mensagens do chat, contexto de uso) — Execução de contrato (Art. 7º, V).
• Segurança da plataforma e investigação de incidentes (IP, user agent, logs, hashes) — Legítimo interesse (Art. 7º, IX) e Marco Civil (Art. 7º, II).
• Atendimento ao titular e exercício de direitos LGPD (email de contato, conteúdo da solicitação) — Cumprimento de obrigação legal (Art. 7º, II).
• Métricas de uso do produto (tela aberta, resultado de envio de extrato, contagens — nunca o conteúdo) — Legítimo interesse (Art. 7º, IX), com direito de oposição pelo Art. 18, §2º: o interruptor fica em Perfil > Privacidade da IA > Métricas de uso.
• Diagnóstico de estabilidade (travamento, congelamento, versão do app e do iOS, código de exceção — item 4.5) — Legítimo interesse (Art. 7º, IX), com o mesmo direito de oposição e o mesmo interruptor.

07Com quem compartilhamos seus dados

7.1 Operadores e dados compartilhados. Para operar o AIDvisor, contamos com prestadores de serviço que tratam dados pessoais em nosso nome, sujeitos a acordos de processamento (DPAs):

• Supabase Inc. — infraestrutura de banco de dados, autenticação, storage e funções serverless. Compartilha: dados de cadastro, extratos, posições, mensagens e logs.
• Anthropic, PBC — modelos Claude para leitura de extratos e assistente conversacional. Compartilha: conteúdo dos extratos, contexto resumido da carteira (tickers e percentuais), mensagens do chat (item 9).
• Apple Inc. — Sign in with Apple, App Store, iOS. Compartilha: identificador Apple e, opcionalmente, nome/email no cadastro via SiwA.
• Resend Inc. — envio de emails transacionais (códigos OTP, comunicações da lista de espera). Compartilha: email e conteúdo do email.
• Netlify, Inc. — hospedagem do site institucional. Compartilha: logs de acesso HTTP padrão (IP, user agent).

7.2 O que NÃO fazemos com seus dados. Como compromisso explícito:

• Não vendemos seus dados.
• Não compartilhamos seus dados com anunciantes.
• Não cedemos seus dados para empresas de marketing, score de crédito ou bureaus.
• Não usamos seus dados para treinar modelos de inteligência artificial — nem próprios, nem de terceiros.
• Não recebemos comissões, rebates ou rebates indiretos de instituições financeiras pelas decisões dos usuários.

7.3 Compartilhamento com autoridades. Podemos compartilhar dados com autoridades públicas, judiciais ou regulatórias quando exigido por ordem legal específica (mandado judicial, ANPD, BCB, CVM). Nesse caso, comunicaremos o titular sempre que a lei permitir.

08Transferência internacional de dados

Parte dos nossos operadores está sediada nos Estados Unidos e armazena ou processa dados pessoais fora do território brasileiro. Em conformidade com o Art. 33 da LGPD:

• Supabase — EUA (AWS us-west-2, Oregon). Garantia: DPA com cláusulas contratuais padrão (SCCs).
• Anthropic — EUA. DPA com SCCs e Política de Privacidade da Anthropic.
• Apple — EUA/global. Política de Privacidade da Apple, conformidade com GDPR e regimes globais.
• Resend — EUA. DPA com SCCs.
• Netlify — EUA/global. DPA com SCCs.

A transferência internacional ocorre com base no inciso II do Art. 33 da LGPD (cláusulas contratuais específicas firmadas com cada operador), garantindo nível de proteção compatível com o exigido pela legislação brasileira.

09Inteligência artificial — como usamos a Anthropic

O AIDvisor utiliza modelos de IA da Anthropic (modelos Claude) para três finalidades operacionais:

• Análise de extratos: o conteúdo textual dos extratos (nome do titular, número parcial da conta, posições) é encaminhado à API para identificação e classificação.
• Assistente conversacional: mensagens do chat + resumo do portfólio (tickers, percentuais, patrimônio total) são enviadas à API. Não enviamos seu nome completo ao chat.

9.1 Compromissos da Anthropic conosco. A Anthropic processa esses dados sob DPA e Política de Privacidade comercial, com os compromissos:

• Não treinamento de modelos comerciais com o conteúdo enviado via API.
• Retenção limitada a 30 dias dos prompts/respostas, exclusivamente para abuse monitoring.
• Acesso restrito a colaboradores autorizados, exclusivamente em suspeita de violação de termos.
• Transmissão sob TLS (criptografia em trânsito).

9.2 Transparência operacional. Os dados enviados à Anthropic são transmitidos em texto, sem anonimização além da omissão deliberada do nome completo no fluxo de chat. A leitura de extratos exige o conteúdo integral do documento. Esta é uma decisão de produto explícita, descrita aqui em respeito ao princípio da transparência (Art. 6º, VI da LGPD). Trabalhamos para reduzir progressivamente os dados pessoais enviados a operadores de IA via técnicas de minimização e anonimização.

10Decisões automatizadas

O AIDvisor utiliza processamento automatizado para ler seus extratos e gerar insights sobre a carteira. Nenhuma dessas análises produz efeito jurídico nem restringe seu acesso ao serviço.

• Aprovado — todos os campos coincidem.
• Rejeitado — algum campo diverge e ainda há tentativas disponíveis (limite de 2).
• Em análise manual — algum campo diverge e o limite de tentativas foi esgotado.
• Bloqueado temporariamente — regras de prevenção a fraudes acionadas.

10.1 Direito à revisão humana. Em conformidade com o Art. 20 da LGPD, você tem o direito de solicitar a revisão por pessoa natural de qualquer decisão automatizada. Para exercer, envie email para privacy@myaidvisor.com.br com assunto "Solicitação de revisão humana", identificando o email cadastrado. Respondemos em até 5 (cinco) dias úteis.

11Por quanto tempo armazenamos

• Dados da lista de espera — até a aceitação do convite ou solicitação de exclusão.
• Dados cadastrais e de conta — enquanto a conta estiver ativa.
• Extratos enviados, posições e movimentações — enquanto a conta estiver ativa.
• Logs de acesso e auditoria de segurança — mínimo 6 meses (Marco Civil Art. 15) e até 24 meses.
• Dados retidos pela Anthropic — até 30 dias (não controlado por nós).
• Dados após exclusão da conta — eliminados ou anonimizados em até 30 dias, salvo retenção legal obrigatória.

Após a exclusão da conta, podemos manter dados estritamente necessários ao cumprimento de obrigações legais (registros fiscais por 5 anos) ou ao exercício regular de direitos em processo judicial, administrativo ou arbitral, dentro dos limites do Art. 16 da LGPD.

12Como protegemos seus dados

Adotamos medidas técnicas e administrativas adequadas ao risco:

• Criptografia em trânsito (TLS) em todas as comunicações.
• Criptografia em repouso nos bancos de dados e buckets.
• Controles de acesso por papel (RLS — Row-Level Security) garantindo que cada usuário acesse apenas os próprios dados.
• Autenticação multifator (MFA) obrigatória para acessos administrativos.
• Registros de auditoria (audit logs) de ações administrativas e operações sensíveis.
• Revisão periódica de permissões e de fornecedores.
• Princípio do privilégio mínimo nas chaves de API e integrações.

Em caso de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados em prazo razoável, conforme Art. 48 da LGPD.

13Cookies e tecnologias de rastreamento

O site myaidvisor.com.br não utiliza cookies de marketing, pixels publicitários, ferramentas de analytics que coletem dados pessoais (Google Analytics, Meta Pixel, etc.) ou tecnologias similares de rastreamento entre sites.

Utilizamos apenas mecanismos técnicos estritamente necessários ao funcionamento do site e ao registro de auditoria de segurança (cookies de sessão e logs de acesso do servidor). O aplicativo móvel também não emprega SDKs de analytics ou rastreamento publicitário.

14Seus direitos como titular

A LGPD assegura, no Art. 18, uma série de direitos sobre seus dados pessoais. Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Solicitar a eliminação dos dados tratados com base em consentimento.
• Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogar o consentimento a qualquer momento.
• Solicitar a revisão de decisões automatizadas (item 10).
• Peticionar perante a ANPD em caso de descumprimento desta Política.

15Como exercer seus direitos

15.1 Pelo aplicativo. Dentro do app, na seção Perfil → Privacidade de dados, há controles para visualizar seus dados, solicitar a portabilidade e excluir sua conta. A exclusão é processada em até 30 dias.

15.2 Pelo email do DPO. Para qualquer outra solicitação, envie email para privacy@myaidvisor.com.br identificando-se com o nome e o email cadastrados. Responderemos em até 15 (quinze) dias a partir do recebimento (Art. 19 da LGPD).

Para sua segurança, podemos solicitar comprovação adicional de identidade antes de atender pedidos que envolvam acesso, retificação ou portabilidade de dados.

16Crianças e adolescentes

O AIDvisor é destinado exclusivamente a pessoas maiores de 18 anos completos e que possuam CPF ativo. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Caso identifiquemos cadastro de menor de idade, encerraremos a conta imediatamente e excluiremos os dados associados, salvo disposição legal em contrário. Se você é responsável por um menor que tenha fornecido dados a nós, entre em contato pelo email do DPO.

17Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças regulatórias, na nossa operação ou nos operadores que utilizamos. A versão vigente estará sempre disponível em myaidvisor.com.br/privacidade.html, com a data da última atualização.

Mudanças relevantes serão comunicadas pelo email cadastrado com antecedência mínima de 15 dias antes da entrada em vigor. O uso continuado da plataforma após esse prazo configura aceitação da versão atualizada.

18Contato

19Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir eventuais controvérsias decorrentes do tratamento de dados pessoais aqui descrito, fica eleito o foro do domicílio do titular, conforme garantido pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).