Resumo em uma frase: o Sinaliza guarda os dados necessários para criar e proteger sua conta, personalizar o feed, entregar notificações e administrar sua assinatura; não vendemos esses dados e você pode exercer seus direitos pela Central de Atendimento.
O Sinaliza é operado por Sinaliza Tecnologia e Informação Desenvolvimento de Software Customizável Ltda, CNPJ 68.111.694/0001-78, como um projeto em fase de piloto. Para qualquer assunto relacionado aos seus dados pessoais — dúvida, correção, exclusão — use a nossa Central de Atendimento (SAC/Ouvidoria).
Como exige o art. 41 da LGPD, a Sinaliza Tecnologia e Informação Desenvolvimento de Software Customizável Ltda atua como Encarregada de Dados (Data Protection Officer) do Sinaliza. Para dúvidas, reclamações ou pedidos relacionados aos seus dados pessoais, use a nossa Central de Atendimento ou escreva para contato@sinaliza.app.br.
| Dado | De onde vem | Por quê |
|---|---|---|
| E-mail e credencial de acesso | Login com Google ou cadastro por e-mail e senha | Identificar e proteger sua conta. Senhas próprias são armazenadas somente como hash criptográfico com salt, nunca em texto legível |
| Nome e foto de perfil | Conta Google, quando você usa esse login | Personalizar a identificação da conta no aplicativo |
| Ativos cadastrados (tickers) | Você mesmo, na Carteira do app | Cruzar com notícias e te avisar quando algo relevante sair |
| Preferências de notificação | Você mesmo, em Ajustes | Filtrar quais tipos de evento geram push |
| Assinatura de push (endpoint técnico do navegador) | Gerado pelo seu navegador ao ativar "Push no app" | Entregar a notificação no seu aparelho |
| Aviso sem conta: assinatura de push e empresas marcadas | Gerados quando você ativa o aviso sem criar conta | Entregar o alerta das empresas que você marcou ou os avisos das principais notícias do dia. Não inclui e-mail, nome nem telefone. É apagado quando você desliga os avisos e desmarca todas as empresas, bloqueia as notificações do Sinaliza no aparelho ou cria uma conta |
| Registros de acesso (IP, data/hora) | Infraestrutura (Cloudflare) | Segurança e funcionamento técnico do serviço — obrigação legal (Marco Civil da Internet) |
| Nome/telefone (opcional) | Formulário de lista de espera/pré-venda, se você preencher | Avisar quando novas vagas abrirem |
| Plano, status e identificador da assinatura | Mercado Pago | Iniciar, confirmar, administrar e auditar a assinatura. Dados completos do cartão são informados diretamente ao Mercado Pago e não são armazenados pelo Sinaliza |
Do login Google utilizamos apenas e-mail, nome e foto de perfil. Não recebemos nem armazenamos a senha da sua conta Google.
O Sinaliza não é dirigido a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
Tratamos seus dados com base no seu consentimento, dado ao criar conta e ao ativar recursos como push — você pode revogar a qualquer momento excluindo sua conta. Os dados de acesso/infraestrutura (item acima) também se apoiam em obrigação legal (retenção de registros de conexão, Lei 12.965/2014).
Usamos seus dados exclusivamente para operar o Sinaliza: autenticar sua conta, casar notícia com os ativos que você tem, e entregar a notificação no canal que você escolheu. Não usamos seus dados para treinar modelos de IA de terceiros nem para qualquer finalidade fora do funcionamento do próprio serviço. A única exceção é a exibição de anúncios no plano Grátis (item 5 e item 10) — o plano Pro não tem nenhum anúncio.
Parte da nossa infraestrutura roda fora do Brasil: a Cloudflare opera uma rede global de borda (seu dado pode ser processado no servidor mais próximo de você, em outro país) e o Google processa o login e, como fallback, o resumo de notícias pela IA Gemini — ambos com servidores predominantemente nos Estados Unidos. Essas transferências seguem as salvaguardas do art. 33 da LGPD: Cloudflare e Google publicam cláusulas contratuais padrão e certificações de conformidade (LGPD/GDPR) para o uso que fazemos das duas plataformas.
Os dados da conta são mantidos enquanto ela existir. Se você pedir exclusão (item 9), a conta entra em carência de 7 dias para permitir recuperação e depois os dados associados são removidos, ressalvados registros que precisem ser conservados por obrigação legal, prevenção a fraude, exercício de direitos ou auditoria de cobrança. Notícias e sinais de mercado não são dados pessoais e continuam no histórico do sistema.
Login autenticado via Google ou por e-mail e senha. Quando existe senha própria, guardamos somente hash PBKDF2 com salt; sessões são assinadas digitalmente e expiram. Toda comunicação entre app e servidor usa HTTPS, e endpoints administrativos exigem autenticação própria.
Você pode, a qualquer momento, através da nossa Central de Atendimento (também o canal do nosso Encarregado de Dados, item 2):
Você também pode desligar o push, remover ativos da carteira ou desconectar sua conta diretamente pelo app, em Ajustes, sem precisar entrar em contato. Sem conta, basta desligar os avisos em Ajustes, desmarcar as empresas ou bloquear as notificações do Sinaliza no aparelho.
Usamos localStorage/sessionStorage para manter você conectado, guardar sua escolha de privacidade e preservar preferências do aplicativo. O login do Google usa os próprios cookies do domínio google.com, fora do nosso controle.
As métricas do Google Analytics ficam desativadas por padrão e só são liberadas se você escolher Aceitar métricas. Os eventos não incluem nome, e-mail, telefone nem os ativos da sua carteira. Você pode rever ou revogar sua decisão pelo botão abaixo.
Se você está no plano Grátis, o Google AdSense pode gravar cookies/identificadores próprios no seu navegador para exibir e medir os anúncios do feed — isso é operado inteiramente pelo Google, fora do nosso controle direto, e some se você assinar o Pro. Você pode gerenciar preferências de anúncio do Google em adssettings.google.com.
Se atualizarmos esta política de forma relevante, a data no topo desta página muda. Se a mudança reduzir os direitos previstos aqui, avisamos com pelo menos 15 dias de antecedência, por e-mail ou pelo próprio app, antes de ela entrar em vigor.
Ainda que fora do escopo estrito de LGPD, reforçamos aqui: o conteúdo entregue pelo Sinaliza é informativo — notícia factual sobre os ativos que você cadastrou — e nunca constitui recomendação de compra, venda ou qualquer orientação de investimento. Ver página inicial para mais detalhes sobre o que o Sinaliza não faz.