Política de privacidade do Delfos Alpha

1. Escopo, responsável e papéis de tratamento

Esta política se aplica ao site público, área do investidor, solicitação de acesso, onboarding, carteira, importação de CSV, relatórios, simuladores, ferramentas, rankings, guias, agenda de proventos e demais funcionalidades do Delfos Alpha.

Para os dados de cadastro, uso da conta, carteira informada, simulações e suporte, o Delfos Alpha atua como controlador, definindo finalidades e meios essenciais do tratamento. Prestadores de hospedagem, banco de dados, e-mail, logs, segurança, monitoramento ou infraestrutura podem atuar como operadores, conforme configuração técnica vigente.

Dados de mercado exibidos publicamente, como cotações, fundamentos, rankings, índices, proventos anunciados e informações de ativos, não são dados patrimoniais do usuário por si só. Quando esses dados são combinados com carteira, metas, transações ou preferências de uma pessoa identificada, passam a compor uma informação pessoal ou patrimonial protegida.

2. Princípios adotados

3. Quais dados podemos tratar

No formulário público de solicitação de acesso, use apenas dados de contato. Não envie posições, senhas, documentos, extratos financeiros ou informações patrimoniais por esse canal.

4. Bases legais e finalidades

O tratamento de dados pessoais no Delfos Alpha pode se apoiar em bases legais previstas na LGPD, conforme a finalidade concreta. A mesma conta pode envolver mais de uma base legal ao longo do uso.

5. Tratamento específico de dados de investimentos

Dados de investimentos exigem cuidado adicional porque podem revelar patrimônio, estratégia, renda, reservas, objetivos financeiros e comportamento econômico. Por isso, mesmo quando não forem dados pessoais sensiveis pela definição estrita da LGPD, o Delfos Alpha os trata como informações de alto impacto para privacidade e segurança.

6. Integrações financeiras e dados autorizados

Nesta fase, a carteira pode ser informada manualmente ou por CSV. Integrações financeiras externas podem existir em ambiente restrito, sandbox, teste ou fase futura, mas não devem exigir que o usuário entregue senha de banco, corretora ou Área de custódia ao Delfos Alpha.

Se um recurso futuro permitir compartilhamento autorizado de dados financeiros por uma infraestrutura regulada, o tratamento deverá observar consentimento específico, informação clara sobre escopo, instituição envolvida, prazo, possibilidade de revogação e dados efetivamente compartilhados.

Não solicitamos senha de banco, corretora ou Área de custódia. Integrações financeiras externas não devem ser usadas para executar ordens, movimentar recursos ou acessar dados além do autorizado.

7. Cookies, sessoes, logs e tecnologias semelhantes

Podemos usar cookies essenciais para manter sessão, autenticação, segurança, proteção CSRF, preferência de navegação e funcionamento básico da aplicação. Esses cookies são necessários para que a plataforma funcione.

Cookies ou tecnologias não essenciais, como analíticos, marketing, pixels ou ferramentas de comportamento, devem ser adotados apenas quando houver finalidade clara, configuração proporcional e, quando exigido, consentimento ou mecanismo de escolha.

Quando a medição opcional estiver aceita, o Delfos Alpha registra somente o caminho da página sem parâmetros, categorias de origem, UTMs previamente autorizadas, categorias de dispositivo/navegador e tipos permitidos de interação, como busca executada, filtro aplicado, período alterado, ferramenta concluída ou página de ativo acessada. Não registra IP, user-agent completo, URL completa de referência, conteúdo pesquisado, valores dos filtros ou das ferramentas, identificador de conta ou perfil individual. Eventos pseudonimizados ficam por até 31 dias e os resumos agregados, sem identificador, por até 24 meses.

Quando a publicidade estiver ativada, o Google AdSense será carregado apenas após uma escolha separada. A recusa mantém os espaços publicitários desativados. O Google pode tratar identificadores, informações do dispositivo e interações para entrega, medição, segurança e prevenção de fraude conforme suas próprias políticas. A preferência de publicidade fica armazenada apenas no navegador e pode ser apagada ao limpar os dados do site.

A preferência de medição de audiência do Delfos Alpha não concede automaticamente permissão para publicidade, e a preferência de publicidade não libera nossa medição interna.

Para prevenir automações abusivas, a aplicação pode usar no cache chaves técnicas de curta duração derivadas por hash do navegador e da conexão. O IP bruto não é persistido nas tabelas de audiência.

Logs técnicos podem registrar IP, data, hora, rota acessada, navegador, erros, tentativas de login e eventos de segurança. Esses registros ajudam a diagnosticar falhas, prevenir abuso e responder a incidentes.

8. Compartilhamento com terceiros

Dados podem ser compartilhados apenas quando necessário para operar o produto, cumprir obrigações legais, proteger direitos, responder a autoridades competentes, prestar suporte ou contratar infraestrutura técnica.

Não vendemos dados patrimoniais individuais. Também não compartilhamos carteira pessoal com corretoras, bancos, assessores, anunciantes ou terceiros para recomendação comercial sem base legal, contrato ou autorização aplicável.

9. Segurança da informação

Aplicamos medidas técnicas e administrativas proporcionais ao risco, como autenticação, controle de acesso, segregação por usuário, proteção de sessão, logs, validações de entrada, limitação de acesso administrativo e boas práticas de desenvolvimento seguro.

Nenhum sistema é imune a incidentes. Em caso de evento de segurança relevante envolvendo dados pessoais, o Delfos Alpha deverá avaliar impacto, conter o problema, registrar medidas adotadas e comunicar titulares ou autoridades quando exigido pela legislação aplicável.

O usuário também deve proteger sua senha, não reutilizar credenciais, não compartilhar acesso, revisar dados importados e evitar enviar documentos ou extratos completos quando não forem solicitados.

10. Retenção, exclusão e anonimização

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, preservar segurança, atender requisitos legais, resolver disputas, manter histórico de aceite e permitir auditoria operacional.

Quando possível e apropriado, dados podem ser anonimizados ou agregados para estatísticas, saúde da base, qualidade de dados, testes e melhoria do produto, de forma que não identifiquem diretamente o usuário.

11. Direitos do titular de dados

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmar a existência de tratamento de dados pessoais
• acessar dados pessoais tratados pelo Delfos Alpha
• corrigir dados incompletos, inexatos ou desatualizados
• solicitar anonimização, bloqueio ou eliminação de dados desnecessarios, excessivos ou tratados em desconformidade
• solicitar portabilidade, observadas normas aplicáveis e segredos comerciais ou industriais
• revogar consentimentos quando o tratamento depender dessa base legal
• solicitar informações sobre compartilhamento e consequências da negativa de consentimento
• opor-se a tratamento em caso de descumprimento da LGPD

O atendimento pode exigir confirmação de identidade e avaliação de exceções legais, como preservação de registros para segurança, cumprimento de obrigação legal, exercício regular de direitos ou impossibilidade técnica justificada.

Solicitações devem ser encaminhadas pelos canais informados pelo responsável pelo Alpha. Na ausência de canal dedicado publicado, use o canal de suporte ou contato pelo qual recebeu acesso ao produto.

12. Transferência internacional

Dependendo dos serviços técnicos contratados, dados podem ser processados em infraestrutura localizada fora do Brasil, como provedores de nuvem, e-mail, monitoramento, logs ou segurança. Quando isso ocorrer, o Delfos Alpha deverá buscar fornecedores com medidas de proteção adequadas e controles compatíveis com a LGPD.

13. Menores de idade

O Delfos Alpha não é direcionado a crianças ou adolescentes. Se houver uso por menor de idade, ele deve ocorrer apenas com ciência e responsabilidade de representante legal, observadas as regras aplicáveis.

14. Alterações desta política

Esta política pode ser atualizada para refletir novas funcionalidades, mudanças legais, melhoria de processos, novas integrações, fornecedores ou ajustes de segurança. Mudanças relevantes podem exigir novo aceite, aviso destacado ou comunicação ao usuário.

O uso continuado após publicação de nova versão pode indicar ciência da versão vigente, sem prejuízo dos direitos do titular e de exigências específicas de consentimento quando aplicáveis.

15. Referências regulatórias consultadas

Esta política foi estruturada com base no escopo atual do Delfos Alpha e em referências oficiais sobre proteção de dados, cookies, Open Finance e adequação de produtos de investimento ao perfil do investidor.