Política de Privacidade

1.1 Dados fornecidos por você:

• Nome completo e endereço de e-mail (cadastro);
• Em inscrições para eventos públicos: nome, e-mail, WhatsApp, Instagram opcional, situação profissional, faixa mensal opcional, desafio selecionado, origem da campanha e autorização opcional de contato;
• Em candidaturas voluntárias a sessões ao vivo ("Hot Seat"): informações profissionais do negócio, desafio informado e consentimentos separados para participação, gravação e eventual uso de cortes;
• Informações financeiras: renda, despesas, ativos e dívidas (inseridos voluntariamente);
• Situação de visto e residência (perfil de imigrante);
• Conversas com o Mentor IA;
• Extratos bancários enviados por você para importação (CSV, OFX ou PDF);
• Foto de perfil (opcional). Atenção: a imagem fica em armazenamento de leitura pública, e qualquer pessoa com o link direto consegue visualizá-la; não use fotos que você não compartilharia publicamente.

1.2 Dados coletados automaticamente:

• Informações técnicas do dispositivo/navegador e identificadores protegidos contra abuso; nas inscrições públicas, não mantemos o endereço IP bruto no cadastro;
• Logs de acesso e uso do serviço;
• Cookies de sessão (necessários exclusivamente para autenticação).
• Eventos first-party estritamente tipados (por exemplo, página visualizada ou inscrição concluída), sem nome, telefone, e-mail, valores financeiros ou texto livre.

1.3 Dados de pagamento:

Não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Stripe, Inc., que possui sua própria política de privacidade.

A tabela abaixo indica cada finalidade e a respectiva base legal conforme a LGPD:

A inscrição operacional no evento e a autorização de contato são independentes. Uma única opção permite autorizar contato pelo número informado por SMS, WhatsApp e chamada com voz gerada ou assistida por IA. Essa autorização não é obrigatória para participar, registra o texto e a versão exibidos no momento da escolha e pode ser revogada a qualquer momento. Os canais automatizados permanecem inativos até a verificação separada do número, a configuração técnica e a liberação jurídica aplicável. A confirmação da inscrição por e-mail não ativa a autorização de contato.

As respostas do funil Prosperando ficam no CRM privado do Raízes Finance para qualificação, acompanhamento e inteligência de negócio. Relatórios gerenciais devem usar dados agregados sempre que a identificação individual não for necessária.

Compartilhamos dados apenas com os seguintes prestadores de serviço essenciais, mediante acordo de proteção de dados:

• Supabase Infraestrutura de banco de dados (AWS, EUA). DPA disponível em supabase.com/legal.
• Stripe, Inc. Processamento de pagamentos (EUA). Certificação PCI-DSS Nível 1.
• Anthropic PBC Modelos de IA usados no Mentor IA, na leitura de extratos bancários enviados por você (CSV/PDF) e na categorização automática de transações (descrições dos lançamentos). Os dados são processados conforme a política de privacidade da Anthropic. Não usamos seus dados para treinar modelos de terceiros.
• Sentry (Functional Software, Inc.) Monitoramento de erros da aplicação (EUA). Recebe dados técnicos do erro (stack trace, navegador, URL); configurado para não receber conteúdo financeiro.
• Plaid Inc. Conexão segura com instituições bancárias (planos Plus e Premium). Não armazenamos credenciais bancárias. Plaid opera sob suas próprias políticas de privacidade e conformidade.
• Resend Envio de e-mails transacionais.

NÃO vendemos seus dados. Compartilhamos apenas eventos de conversão (nunca dados financeiros ou bancários) com Meta e Google quando você consente com cookies de publicidade (ver seção 7, Cookies). Podemos divulgar dados quando exigido por lei ou por ordem judicial devidamente fundamentada.

Entrar no grupo externo Prosperando na América é opcional. Ao abrir o convite e participar, o WhatsApp e os demais membros do grupo poderão tratar ou visualizar informações conforme as configurações e políticas do próprio WhatsApp. O Raízes Finance não publica no grupo as respostas privadas do formulário.

Como titular de dados pessoais, você tem os seguintes direitos, exercíveis a qualquer momento:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos dados;
• Revogação do consentimento a qualquer momento.

Mantemos seus dados pelo período necessário à prestação do serviço e:

• Dados de conta e financeiros: mantidos enquanto a conta estiver ativa. Ao encerrar a conta ("Zona de Perigo" nas Configurações), a exclusão é imediata e irreversível não há período de carência nem possibilidade de recuperação após a confirmação;
• Dados fiscais e regulatórios: até 5 anos conforme exigências legais;
• Elegibilidade ao teste grátis: para garantir um teste por pessoa, guardamos uma impressão digital criptográfica do seu e-mail (não o e-mail em si) e usamos essa impressão só para bloquear um novo teste grátis com o mesmo e-mail. Ela continua guardada mesmo depois da exclusão da conta, exclusivamente para esse fim;
• Logs de acesso: 6 meses;
• Conversas com o Mentor IA: até o encerramento da conta.
• Eventos e Hot Seat: pelo período necessário para operar o evento, atender solicitações do titular e demonstrar as escolhas de consentimento; dados deixam de ser usados para comunicações opcionais imediatamente após a revogação.

Após os prazos acima, os dados são eliminados ou anonimizados irreversivelmente.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia em trânsito: TLS 1.3 (HTTPS em todas as comunicações);
• Criptografia em repouso: AES-256 (Supabase / AWS);
• Autenticação segura: Supabase Auth com bcrypt + JWT de curta duração;
• Controle de acesso: Row-Level Security (RLS) no banco de dados: cada usuário acessa apenas seus próprios dados;
• Auditoria: revisões periódicas de segurança e monitoramento de acessos.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais.

Usamos cookies estritamente necessários para autenticação (sessão Supabase). Esses não pedem consentimento: o Serviço não funciona sem eles.

Se você escolher "Aceitar" no aviso de cookies exibido no primeiro acesso, também ativamos cookies de análise de uso e publicidade (Google Analytics GA4 e Meta Pixel) para entender como o Serviço é usado e medir a eficácia de campanhas de divulgação. Esses só carregam depois do seu consentimento explícito e podem ser recusados a qualquer momento escolhendo "Apenas essenciais" no aviso de cookies.

Desabilitar cookies estritamente necessários no seu navegador impedirá o funcionamento da autenticação e do Serviço.

Seus dados são armazenados em servidores localizados nos EUA (AWS via Supabase). A transferência internacional está amparada em:

• Cláusulas contratuais padrão reconhecidas (Art. 33, II da LGPD); e
• Avaliação de adequação do nível de proteção oferecido pelos países destinatários.

O Serviço não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que um menor nos forneceu dados sem consentimento dos pais ou responsáveis, eliminamos tais informações imediatamente.

Poderemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail e/ou aviso destacado no aplicativo com antecedência mínima de 10 (dez) dias. A data de "Última atualização" no topo reflete sempre a versão vigente.

Nos termos do Art. 41 da LGPD, designamos o seguinte Encarregado pelo Tratamento de Dados Pessoais: