Resumo em uma frase: o Sinaliza guarda os dados necessários para criar e proteger sua conta, personalizar o feed, entregar notificações e administrar sua assinatura; não vendemos esses dados e você pode exercer seus direitos pela Central de Atendimento.
O Sinaliza é operado por Sinaliza Tecnologia e Informação Desenvolvimento de Software Customizável Ltda, CNPJ 68.111.694/0001-78, como um projeto em fase de piloto. Para qualquer assunto relacionado aos seus dados pessoais — dúvida, correção, exclusão — use a nossa Central de Atendimento (SAC/Ouvidoria).
Como exige o art. 41 da LGPD, a Sinaliza Tecnologia e Informação Desenvolvimento de Software Customizável Ltda atua como Encarregada de Dados (Data Protection Officer) do Sinaliza. Para dúvidas, reclamações ou pedidos relacionados aos seus dados pessoais, use a nossa Central de Atendimento.
| Dado | De onde vem | Por quê |
|---|---|---|
| E-mail e credencial de acesso | Login com Google ou cadastro por e-mail e senha | Identificar e proteger sua conta. Senhas próprias são armazenadas somente como hash criptográfico com salt, nunca em texto legível |
| Nome e foto de perfil | Conta Google, quando você usa esse login | Personalizar a identificação da conta no aplicativo |
| Ativos cadastrados (tickers) | Você mesmo, na Carteira do app | Cruzar com notícias e te avisar quando algo relevante sair |
| Preferências de notificação | Você mesmo, em Ajustes | Filtrar quais tipos de evento geram push |
| Assinatura de push (endpoint técnico do navegador) | Gerado pelo seu navegador ao ativar "Push no app" | Entregar a notificação no seu aparelho |
| Registros de acesso (IP, data/hora) | Infraestrutura (Cloudflare) | Segurança e funcionamento técnico do serviço — obrigação legal (Marco Civil da Internet) |
| Nome/telefone (opcional) | Formulário de lista de espera/pré-venda, se você preencher | Avisar quando novas vagas abrirem |
| Plano, status e identificador da assinatura | Mercado Pago | Iniciar, confirmar, administrar e auditar a assinatura. Dados completos do cartão são informados diretamente ao Mercado Pago e não são armazenados pelo Sinaliza |
Do login Google utilizamos apenas e-mail, nome e foto de perfil. Não recebemos nem armazenamos a senha da sua conta Google.
O Sinaliza não é dirigido a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
Tratamos seus dados com base no seu consentimento, dado ao criar conta e ao ativar recursos como push — você pode revogar a qualquer momento excluindo sua conta. Os dados de acesso/infraestrutura (item acima) também se apoiam em obrigação legal (retenção de registros de conexão, Lei 12.965/2014).
Usamos seus dados exclusivamente para operar o Sinaliza: autenticar sua conta, casar notícia com os ativos que você tem, e entregar a notificação no canal que você escolheu. Não usamos seus dados para treinar modelos de IA de terceiros nem para qualquer finalidade fora do funcionamento do próprio serviço. A única exceção é a exibição de anúncios no plano Grátis (item 5 e item 10) — o plano Pro não tem nenhum anúncio.
Parte da nossa infraestrutura roda fora do Brasil: a Cloudflare opera uma rede global de borda (seu dado pode ser processado no servidor mais próximo de você, em outro país) e o Google processa o login e, como fallback, o resumo de notícias pela IA Gemini — ambos com servidores predominantemente nos Estados Unidos. Essas transferências seguem as salvaguardas do art. 33 da LGPD: Cloudflare e Google publicam cláusulas contratuais padrão e certificações de conformidade (LGPD/GDPR) para o uso que fazemos das duas plataformas.
Os dados da conta são mantidos enquanto ela existir. Se você pedir exclusão (item 9), a conta entra em carência de 7 dias para permitir recuperação e depois os dados associados são removidos, ressalvados registros que precisem ser conservados por obrigação legal, prevenção a fraude, exercício de direitos ou auditoria de cobrança. Notícias e sinais de mercado não são dados pessoais e continuam no histórico do sistema.
Login autenticado via Google ou por e-mail e senha. Quando existe senha própria, guardamos somente hash PBKDF2 com salt; sessões são assinadas digitalmente e expiram. Toda comunicação entre app e servidor usa HTTPS, e endpoints administrativos exigem autenticação própria.
Você pode, a qualquer momento, através da nossa Central de Atendimento (também o canal do nosso Encarregado de Dados, item 2):
Você também pode desligar o push, remover ativos da carteira ou desconectar sua conta diretamente pelo app, em Ajustes, sem precisar entrar em contato.
Usamos localStorage/sessionStorage para manter você conectado, guardar sua escolha de privacidade e preservar preferências do aplicativo. O login do Google usa os próprios cookies do domínio google.com, fora do nosso controle.
As métricas do Google Analytics ficam desativadas por padrão e só são liberadas se você escolher Aceitar métricas. Os eventos não incluem nome, e-mail, telefone nem os ativos da sua carteira. Você pode rever ou revogar sua decisão pelo botão abaixo.
Se você está no plano Grátis, o Google AdSense pode gravar cookies/identificadores próprios no seu navegador para exibir e medir os anúncios do feed — isso é operado inteiramente pelo Google, fora do nosso controle direto, e some se você assinar o Pro. Você pode gerenciar preferências de anúncio do Google em adssettings.google.com.
Se atualizarmos esta política de forma relevante, a data no topo desta página muda. Se a mudança reduzir os direitos previstos aqui, avisamos com pelo menos 15 dias de antecedência, por e-mail ou pelo próprio app, antes de ela entrar em vigor.
Ainda que fora do escopo estrito de LGPD, reforçamos aqui: o conteúdo entregue pelo Sinaliza é informativo — notícia factual sobre os ativos que você cadastrou — e nunca constitui recomendação de compra, venda ou qualquer orientação de investimento. Ver página inicial para mais detalhes sobre o que o Sinaliza não faz.