Esta política descreve como a fidcs.com.br coleta, utiliza e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Informações Coletadas
Dados de conta
Nome completo, endereço de e-mail e senha (armazenada criptografada — nunca em texto claro). Foto de perfil, caso você utilize login pelo Google.
Dados de uso e navegação
Páginas visitadas, fundos pesquisados e visualizados, gestoras e administradoras acessadas, termos de busca, downloads realizados e FIDCs marcados como favoritos.
Dados técnicos
Endereço IP, tipo de navegador e dispositivo, sistema operacional, origem do acesso, identificador de sessão temporário e interações técnicas como cliques, movimentos e rolagem. Usados exclusivamente para segurança, análise de experiência e qualidade do serviço.
Dados de pagamento
Processados diretamente pelo Stripe. Não armazenamos dados de cartão de crédito — apenas o identificador de cliente gerado pelo Stripe e o status da assinatura.
Como Usamos Suas Informações
- —Fornecer o serviço: Autenticação, personalização da experiência e acesso às funcionalidades da plataforma.
- —Melhorar a plataforma: Análise de uso para identificar e corrigir problemas, e para desenvolver novos recursos.
- —Comunicação: Notificações sobre sua conta, atualizações da plataforma e, com seu consentimento, novidades do mercado de FIDCs.
- —Segurança: Detecção e prevenção de fraudes, acessos não autorizados e atividades automatizadas maliciosas.
- —Obrigações legais: Cumprimento de requisitos regulatórios e atendimento a ordens de autoridades competentes.
Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos informações apenas com prestadores de serviço essenciais para a operação da plataforma, todos sujeitos a obrigações contratuais de confidencialidade.
Não enviamos nome, e-mail ou identificador da conta ao Microsoft Clarity. O conteúdo sensível de formulários, conta e cobrança é mascarado antes do envio. Os dados do Clarity são processados na infraestrutura Microsoft Azure e ficam disponíveis operacionalmente por até 30 dias. Podemos divulgar dados se exigido por lei, ordem judicial ou autoridade regulatória competente.
Seus Direitos pela LGPD
A Lei 13.709/2018 garante os seguintes direitos sobre seus dados pessoais:
- —Acesso: Confirmar se tratamos seus dados e solicitar cópia completa.
- —Correção: Atualizar dados incompletos, inexatos ou desatualizados.
- —Exclusão: Solicitar a eliminação dos dados tratados com base no seu consentimento.
- —Portabilidade: Receber seus dados em formato estruturado e legível por máquina.
- —Revogação: Retirar consentimento para tratamento de dados a qualquer momento.
- —Oposição: Se opor ao tratamento realizado com base em legítimo interesse.
- —Informação: Saber com quais entidades compartilhamos seus dados.
Segurança de Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui criptografia de dados em trânsito e em repouso, controles de acesso baseados em funções, monitoramento de atividades anômalas e atualizações regulares de segurança. Em caso de incidente que possa afetar seus dados, notificaremos a ANPD e os titulares afetados dentro do prazo legal.
Retenção de Dados
Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto aqueles que devemos reter por obrigação legal.
API e conexão com assistentes por MCP
Ao conectar sua conta FIDCs.com.br a um assistente, como o ChatGPT, usamos a autenticação e a autorização OAuth para vincular as consultas à sua conta e aos seus créditos. Tratamos os identificadores de conta, cliente autorizado e sessão necessários para validar o acesso.
O servidor MCP recebe os parâmetros das ferramentas solicitadas pelo assistente, como nome ou CNPJ de um fundo, recurso e período. Ele devolve os dados públicos consultados e os metadados da resposta, que podem incluir fonte, competência, paginação e créditos utilizados ou disponíveis. Esses dados são transmitidos ao assistente escolhido para responder ao seu pedido. O MCP não oferece uma ferramenta para ler o histórico completo de suas conversas no ChatGPT.
Registramos o uso da API e do MCP para operar o serviço, contabilizar créditos, investigar falhas e controlar acessos. Os registros incluem a conta e a credencial ou conexão utilizada, identificador da requisição, recurso consultado, data, resultado técnico, volume de dados, duração e cobrança ou estorno de créditos.
Os dados de uso da API e do MCP seguem o prazo de até 24 meses; logs de segurança seguem o prazo de até 12 meses. Aplicam-se as regras de exclusão e as exceções de retenção descritas nesta política. Os direitos sobre seus dados podem ser exercidos em Meus Dados ou pelos contatos abaixo.
O provedor do assistente também trata as informações recebidas segundo suas próprias políticas e as configurações da sua conta. Consulte a política do provedor antes de conectar. Para o ChatGPT, consulte a Política de Privacidade da OpenAI. Não inclua senhas, chaves, tokens ou dados pessoais desnecessários nos parâmetros das consultas.
Informações sobre acesso, conexão e créditos estão na página de suporte da API e do MCP.
Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato. Respondemos em até 15 dias úteis, conforme previsto no art. 18, §3º da LGPD.