Política de privacidade

1. Quem é responsável pelos seus dados

O Monexa Hub é o controlador dos dados pessoais tratados no serviço. Para qualquer assunto de privacidade, inclusive exercer seus direitos, escreva para [email protected].

2. Dados que coletamos

• Conta: nome, e-mail e senha — a senha é guardada apenas como hash, nunca em texto. Se você entrar com o Google, recebemos o nome, o e-mail e a foto do perfil fornecidos por ele.
• Dados financeiros que você cadastra ou importa: carteiras, negociações, operações com opções, proventos, metas, análises e configurações de imposto.
• Minhas Finanças (opcional): os movimentos lidos dos extratos e faturas que você importa (data, descrição, valor e conta), as contas e cartões, as categorias, o plano do mês, as metas de economia e os nomes de pessoas da família que você cadastra. O arquivo importado não fica guardado — só os movimentos lidos dele.
• Integração com a B3 (opcional): CPF e senha da Área do Investidor, guardados criptografados. O código de verificação da B3 é digitado por você; não acessamos sua caixa de e-mail.
• Pagamento: o Stripe processa a cobrança. Não recebemos nem guardamos dados de cartão; guardamos apenas os identificadores de cliente e de assinatura e o estado do seu plano.
• Navegação no site (opcional): nas páginas públicas — início, planos, novidades, documentos, cadastro e login —, se você aceitar no aviso de cookies, o Google Analytics registra as páginas visitadas, de onde você chegou, o aparelho, o navegador e a localização aproximada — e, se você criar conta, que o cadastro aconteceu, para sabermos se ele veio de um anúncio nosso no Google. Nada de dentro do aplicativo é medido.
• Uso técnico: registros de erro (página, navegador e mensagem do erro), os feedbacks que você envia e, no app móvel, o token para notificações.
• Arquivo que o Monexa não conseguiu ler: quando uma nota de corretagem, um extrato ou uma fatura falha na importação, guardamos uma cópia criptografada por até 30 dias, só para o suporte corrigir a leitura. Depois disso ela é apagada.

3. Para que usamos

• Prestar o serviço: calcular posição, rentabilidade, proventos, relatórios e apoio ao imposto de renda.
• Sincronizar sua conta da B3, quando você ativa a integração.
• Organizar suas finanças pessoais, quando você usa Minhas Finanças: categorizar os movimentos, montar o plano do mês, prever o saldo e responder às perguntas que você faz ao assistente.
• Cobrar e gerenciar a assinatura.
• Enviar as notificações que você configura.
• Dar suporte, corrigir erros e proteger o serviço contra abuso.
• Entender, de forma agregada, como as pessoas chegam ao site e quantas criam conta, inclusive quantas vieram dos nossos anúncios no Google — somente com o seu consentimento.

Não vendemos seus dados e não os usamos para mostrar anúncios a você, nem aqui nem em outros sites.

4. Bases legais

Tratamos dados com base na execução do contrato (prestar o serviço que você contratou), no cumprimento de obrigações legais (por exemplo, registros de cobrança), no legítimo interesse (segurança e melhoria do serviço) e, quando exigido, no seu consentimento — que você pode revogar.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o serviço funcionar, cada um limitado à sua função:

• Stripe — processamento de pagamentos;
• Railway — hospedagem da aplicação e do banco de dados;
• Cloudflare — rede, entrega e proteção do site, e contagem anônima de visitas, sem cookies;
• Google — login, apenas se você escolher entrar por ele; e o Google Analytics, nas páginas públicas, apenas se você aceitar os cookies de análise. O Google Ads recebe do Analytics só a contagem de cadastros vindos dos nossos anúncios, para medir as campanhas;
• Expo — entrega de notificações no app móvel;
• Anthropic — inteligência artificial de Minhas Finanças. Para sugerir a categoria, recebe a descrição, o valor e o tipo de cada movimento (Pix e transferências não são enviados). Para o assistente, recebe a sua pergunta e os números calculados para respondê-la, como totais por categoria e por estabelecimento. Nunca recebe seu nome, e-mail ou CPF, e não usa esses dados para treinar modelos;
• Amazon Web Services — envio dos e-mails da conta, como confirmação de cadastro e recuperação de senha. Recebe o seu endereço de e-mail e o conteúdo da mensagem;
• B3 — suas credenciais são usadas somente para acessar a sua própria conta na Área do Investidor.

6. Transferência internacional

Alguns desses prestadores processam dados fora do Brasil. Nesses casos, a transferência segue as salvaguardas previstas na LGPD e os compromissos de proteção de dados de cada prestador. Os provedores de cotações e dados de mercado recebem apenas códigos de ativos, nunca dados pessoais.

7. Cookies e armazenamento local

Usamos um cookie essencial para manter você conectado, um cookie que guarda a sua resposta ao aviso de cookies e o armazenamento do navegador para lembrar preferências, como tema e idioma.

Se você chegou por um link de parceiro (um endereço /r/…), guardamos o código desse parceiro — e, quando houver, o canal do link — em dois cookies (monexa_ref e monexa_ref_ch) por até 60 dias. Eles servem só para aplicar o desconto do parceiro na sua assinatura e registrar que a indicação veio dele; o parceiro vê apenas números agregados, nunca o seu nome ou e-mail.

Nas páginas públicas, e somente se você aceitar no aviso de cookies, usamos os cookies do Google Analytics (_ga) para medir visitas e quantos cadastros vêm dos nossos anúncios no Google. Não usamos cookies de publicidade nem de remarketing: você não passa a ver anúncios do Monexa por ter visitado o site, e nada de dentro do aplicativo é medido. Enquanto você não responde, nada é carregado.

Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé da página inicial. A escolha vale por 12 meses; depois perguntamos de novo.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas como hash e criptografia das credenciais da B3. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que afete seus dados, você e as autoridades serão avisados conforme a lei.

9. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Se você pedir a exclusão, apagamos os dados, exceto o que a lei nos obriga a manter por um período — como registros de cobrança.

10. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando ele for a base do tratamento.

11. Como exercer seus direitos

Escreva para [email protected] a partir do e-mail da sua conta. A exclusão da conta ainda não está disponível dentro do aplicativo, então é feita por esse pedido. Se você vive fora do Brasil, respeitamos também os direitos equivalentes da lei do seu país, como o Regulamento Geral de Proteção de Dados (GDPR) na União Europeia. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

12. Menores de idade

O Monexa Hub não é destinado a menores de 18 anos e não coleta intencionalmente dados deles.

13. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail. A data da última atualização aparece no topo desta página.