Política de privacidade

Esta página explica, sem juridiquês, o que a Bola de Neve guarda sobre você, pra que usa, com quem fala e como você leva ou apaga tudo. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem cuida dos seus dados

Quem responde pelos seus dados (o "controlador", na LGPD) é [nome de quem responde pelos dados — a preencher]. Pra pedir acesso, correção, exclusão ou tirar qualquer dúvida sobre privacidade, escreva para [e-mail de contato — a preencher].

2. O que guardamos

• Sua conta: nome, e-mail, a data em que você entrou e qual versão destes termos você aceitou. A senha nunca é guardada como você digitou: guardamos só uma impressão dela (hash bcrypt), que serve pra conferir o login e não pode ser revertida.
• O registro de acesso: cada vez que alguém entra na sua conta ou erra a senha dela, cada ação de segurança (trocar a senha, sair dos outros aparelhos, baixar os dados, aceitar os termos) e cada mudança nos seus dados — com data e hora, o endereço IP e o tipo de aparelho em forma resumida ("Chrome no Windows", nunca a identificação completa do navegador). É o que aparece pra você em Minhas compras → Atividade recente.
• Os aparelhos conectados: pra cada aparelho onde a sua conta está aberta agora, o tipo de aparelho em forma resumida, o endereço IP de quando ele entrou, a hora em que entrou e a da última atividade. É a lista de Minhas compras → Senha e aparelhos, de onde você desconecta um aparelho só.
• Os avisos no celular (se você ligar): pra cada aparelho onde você ligou os avisos, o tipo de aparelho em forma resumida, o dia em que ligou e o endereço de entrega com as duas chaves que o navegador cria pra cifrar o aviso; os tipos de aviso que você quer (provento novo, dia do aporte); e a lista do que já foi avisado (qual provento, qual mês), pra nunca avisar duas vezes. Se você ligar os avisos também por e-mail, guardamos essa escolha e o dia em que ligou. Tudo em Mais → Avisos, de onde você desliga um tipo, um aparelho ou o e-mail.
• O pedido de troca de senha (se você esquecer a sua): quando você pede o link em Esqueci minha senha, guardamos uma impressão digital do link (não o link em si — com ela ninguém consegue montar o link de volta), a hora do pedido e a hora em que ele vence (1 hora depois).
• Sua carteira: os ativos que você anotou (código, cotas, preço médio), as compras e vendas, os proventos, o radar de estudo com as suas anotações, uma foto diária do valor da carteira e as suas configurações (alvos, aporte, meta, os critérios da sua régua).
• Seu mês (se você usar): os gastos e recebimentos que você lançou ou importou da fatura do cartão (data, descrição como veio na fatura, valor, categoria, parcela e o apelido do cartão), as regras de categoria que você ensinou e as contas fixas. Se você trouxer os gastos anotados no WhatsApp, a conversa exportada é lida no seu aparelho e não vem pra cá: chegam só os gastos que o app entendeu (data, descrição, valor e se foi Pix, dinheiro ou débito).
• Visitas ao site (de todo mundo, com ou sem conta) — contadas, não guardadas: quando alguém abre a primeira página do site numa aba (o início, a calculadora, o simulador, o guia ou o cadastro), o servidor soma 1 no total daquele dia, daquela página e de onde a visita veio (o Google, um link compartilhado, "direto"…). Quando alguém cria a conta, soma 1 do mesmo jeito no total de cadastros. Não guardamos IP, aparelho, nem nada que ligue o número a uma pessoa — nem à sua conta. Quem está logado não entra na conta.

O que NÃO guardamos: número de cartão, senha de banco ou corretora, documentos. O arquivo da fatura é lido pra tirar os lançamentos e descartado na hora: ele não fica guardado. O app não se conecta ao seu banco, à sua corretora nem à B3 — tudo o que ele sabe da sua carteira é o que você digitou ou importou.

3. Pra que usamos

Só pra fazer o app funcionar pra você: mostrar a sua carteira, calcular renda, preço médio, imposto a organizar e a lista de compra pela sua régua. A base legal é a execução do serviço que você pediu ao criar a conta (LGPD, art. 7º, V). Não usamos seus dados pra propaganda, não vendemos, não alugamos e não montamos perfil pra terceiros.

Pra proteger as contas contra robôs, o servidor conta tentativas de login, de cadastro e de troca de senha por endereço IP e por e-mail. Essa contagem fica só na memória do servidor, some em até 1 hora e não é gravada no banco. Um cadastro recusado como robô registra o IP no log técnico do servidor. E o registro de acesso existe pra você conseguir ver se alguém entrou na sua conta, e o que fez, se um dia ela for invadida. A base legal dessas duas coisas é o interesse legítimo de manter as contas seguras (art. 7º, IX).

A contagem de visitas serve pra saber se o site está sendo achado e qual página ajuda as pessoas a começar. Ela não é dado pessoal (é um total por dia, sem ninguém dentro); ainda assim, conta aqui porque você tem o direito de saber o que acontece quando abre o site.

4. Com quem o app fala

• Hospedagem: o app e o banco de dados rodam na Railway, que guarda os dados por nós. Os servidores ficam em [região dos servidores — a preencher]; se for fora do Brasil, a transferência segue o art. 33 da LGPD.
• Fontes de cotação e de dados públicos (brapi, Yahoo Finance, bolsai, Banco Central e CVM): o servidor pergunta a elas o preço e os dados de ativos, como "MXRF11". Elas nunca recebem quem você é, seu e-mail ou a sua carteira.
• Serviço de notificação do seu aparelho (Apple, Google, Mozilla ou Microsoft, conforme o aparelho), só se você ligar os avisos: recebe o aviso cifrado e o entrega no seu aparelho. Só o seu aparelho decifra o texto — o serviço vê que um aviso passou, não o que está escrito.
• Envio de e-mail (Resend), só quando o app escreve pra você: no "Esqueci minha senha" (o link pra criar a senha nova e o aviso de que a senha foi trocada) e nos avisos por e-mail, se você ligar. Ele recebe o seu e-mail, o seu primeiro nome e o texto da mensagem, e mais nada da sua conta. Diferente do aviso no celular, o e-mail não viaja cifrado de ponta a ponta — por isso o aviso por e-mail diz só o que aconteceu (provento novo, dia do aporte), nunca qual ativo nem quanto: os números ficam no app.
• Verificação "você é humano" (Cloudflare Turnstile): quando está ligada, a tela de cadastro carrega um teste da Cloudflare, que recebe dados técnicos do seu navegador (como o IP) pra separar pessoa de robô.

Fora isso, não há ferramenta de análise de terceiros, rastreador ou anúncio no app: a contagem de visitas (seção 2) é feita pelo próprio app, no nosso servidor, e não sai dele.

5. Cookies e o que fica no seu navegador

Um cookie só: o de sessão (bdn_session), que mantém você logado por até 30 dias. Ele é protegido contra leitura por scripts e não viaja pra outros sites. No próprio navegador (não no servidor) ficam só a sua preferência de tema claro/escuro e os proventos sugeridos que você mandou ignorar. Se você ligar os avisos, o navegador também guarda o pequeno programa que recebe o aviso (o service worker): ele só mostra o aviso e abre o app no toque. E as páginas abertas do site guardam na aba (sessionStorage, que some quando a aba fecha e não é um cookie) por qual página você entrou e de onde veio — pra visita ser contada uma vez só e, se você criar a conta, entrar no total de cadastros daquela página.

6. Por quanto tempo

Enquanto a sua conta existir — com estas exceções: cada linha do registro de acesso é apagada 180 dias depois de criada; cada aparelho some da lista de aparelhos conectados quando sai, é desconectado ou em até 30 dias (quando o login dele vence); um aparelho sai dos avisos quando você desliga ou quando o serviço de notificação diz que ele não existe mais; a lista do que já foi avisado guarda cada linha por 120 dias; os avisos por e-mail param quando você desliga, no app ou pelo link "Não quero mais por e-mail" que vai em todo e-mail (sem precisar entrar); e o pedido de troca de senha some quando a senha é trocada, quando você pede outro link, ou no dia seguinte ao vencer. Quando você apaga a conta, ela e tudo o que pende dela são apagados do banco na hora, sem cópia no app. Os totais de visitas e de cadastros por dia não são dado de ninguém e ficam enquanto o serviço existir. As cópias de segurança do banco, que existem só pra recuperar o serviço em caso de falha, podem guardar esses dados por até [prazo das cópias de segurança — a preencher] e depois são descartadas.

7. Seus direitos, e onde exercer cada um

• Ver e levar os seus dados (acesso e portabilidade): em Minhas compras → Seus dados → Baixar meus dados, um arquivo com tudo o que guardamos sobre você.
• Ver quem acessou a sua conta: em Minhas compras → Senha e aparelhos → Atividade recente; e onde ela está aberta agora, com o botão de desconectar cada aparelho, na lista Aparelhos conectados logo acima.
• Corrigir: tudo o que você anotou pode ser editado no próprio app.
• Apagar: em Minhas compras → Seus dados → Apagar minha conta. Não tem volta.
• Saber com quem falamos e revogar o aceite: esta página responde a primeira; apagar a conta encerra o uso dos seus dados.
• Reclamar: se achar que seus direitos não foram respeitados, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Pra qualquer outro pedido, escreva para [e-mail de contato — a preencher].

8. Como protegemos

Senha com hash (bcrypt), sessão que você pode derrubar de outro aparelho (um de cada vez na lista de aparelhos, ou todos trocando a senha ou em "sair dos outros aparelhos"), freio contra tentativas repetidas e contra gravações em massa, um registro de acesso que você mesmo consulta, conexão sempre cifrada (HTTPS) e cada conta só enxerga os próprios dados.

9. Menores de idade

O app é pra quem tem 18 anos ou mais.

10. Mudanças nesta política

Quando o texto mudar de um jeito que importe, a versão no topo muda e o app pede o seu aceite de novo antes de seguir. Os termos de uso andam junto com esta política.