📈 Invista — Termos de Uso e Política de Privacidade
Versão de 9 de setembro de 2026 · invista.powerguido.pro · versões anteriores
Termos de Uso
1. O que a plataforma é
O Invista é uma ferramenta de acompanhamento de investimentos: consolida dados públicos de mercado (B3, CVM, Banco Central e provedores de cotações), acompanha as carteiras que você cadastra, calcula rentabilidade e faz uma apuração estimada de impostos sobre operações em bolsa.
2. O que a plataforma NÃO é
Nada aqui é recomendação de investimento. Notas, classificações, preços de referência (Bazin, Graham), sugestões de balanceamento e avaliações geradas por IA são referências metodológicas calculadas sobre dados públicos, com as premissas exibidas na própria tela. A decisão de comprar, manter ou vender é exclusivamente sua. A apuração de impostos é uma estimativa de apoio: confira os valores com seu contador antes de recolher DARF ou declarar IR.
3. Exatidão dos dados
Os dados vêm de fontes externas e gratuitas, que podem conter erros, atrasos ou lacunas. A plataforma mantém rotinas de verificação, mas não garante a exatidão de cotações, proventos ou indicadores. Em caso de divergência, vale a fonte oficial (B3, CVM, sua corretora).
4. Sua conta
- O serviço destina-se a maiores de 18 anos. Ao criar a conta você declara ter 18 anos ou mais; não tratamos deliberadamente dados de menores.
- Você é responsável pela guarda da senha; recomendamos ativar o segundo fator (2FA) ou uma passkey no seu perfil.
- Conta criada e não verificada por e-mail em 7 dias é incluída no expurgo automático semanal, com tudo que houver nela — proteção para quem tiver o e-mail cadastrado por terceiro. A execução pode ocorrer até 7 dias após esse prazo.
- O serviço é fornecido "como está", sem garantia de disponibilidade contínua.
- Contas usadas para abuso (tentativas de acesso indevido, sobrecarga deliberada, fraude) podem ser suspensas ou encerradas.
- Você pode excluir sua conta a qualquer momento na página do seu perfil — a exclusão é imediata e definitiva (o que permanece, e por quanto tempo, está na seção 9).
Política de Privacidade (LGPD)
5. Quem trata os dados e como falar conosco
O controlador é Rafael Gili, responsável pela plataforma Invista (invista.powerguido.pro). Canal para assuntos de dados pessoais: privacidade@powerguido.pro (também vale responder a qualquer e-mail enviado pela plataforma). Pedidos sobre seus dados são respondidos em até 15 dias; quando a resposta completa exigir levantamento maior, em até 30 dias (prazo de agente de pequeno porte, Resolução CD/ANPD nº 2/2022), sempre com confirmação de recebimento antes disso. A plataforma opera como agente de tratamento de pequeno porte e mantém este canal em lugar de encarregado nomeado, como a mesma resolução permite.
6. Quais dados são coletados, e para quê
- E-mail (obrigatório, com verificação): login, recuperação de conta e avisos essenciais da conta.
- Nome (opcional): identificar você na interface e nos relatórios que você gera.
- Telefone (opcional): canal alternativo de contato para tratar de segurança da sua conta quando o e-mail não bastar.
- Data de nascimento (opcional): adequar metas e horizonte de investimento nas funções de planejamento.
- Foto de perfil e perfil de investidor (opcionais): exibição no seu cabeçalho; o perfil calibra as sugestões de balanceamento.
- Preferências (tema, idioma, filtros de tela, opt-ins de e-mail): lembrar suas escolhas entre sessões.
- Carteira: os negócios, proventos e posições que você cadastra ou importa dos seus extratos — a razão de ser do serviço.
- Conferência de proventos: após importações e ao solicitar a conferência, guardamos o resultado e uma fotografia de negócios e recibos dos ativos com pendências, vinculados à conta e à carteira, para investigar inconsistências e acompanhar sua solução.
- Aparelhos de notificação (se você ativar o push): endereço técnico da inscrição e identificação do navegador, para você reconhecer e revogar cada aparelho.
- Desempenho da interface: contadores, tempos médios e máximos de requisições e interações, agregados por tela e hora para localizar lentidão. Os lotes não incluem nome, conta, carteira, URLs, texto digitado ou valores financeiros. São enviados ao próprio Invista, após o aceite desta versão, sem rastreador ou cookie adicional.
- Técnicos: cookie de sessão (httpOnly, essencial ao login — não há cookie de rastreamento nem publicidade), data do último acesso, e endereço IP nos registros de acesso do servidor e no limite de tentativas.
7. Com quem os dados transitam
Não há venda de dados nem compartilhamento com terceiros para fins deles. Para operar, o serviço usa:
- Hospedagem: servidor no Brasil (São Paulo), contratado da Hostinger International Ltd. Banco de dados, backups e relatórios residem nele.
- E-mail: as mensagens saem de servidor próprio da plataforma e são entregues no provedor do seu endereço (Microsoft, Google etc.) — se o seu provedor guarda a caixa fora do Brasil, o conteúdo que enviamos a você (inclusive o relatório mensal em PDF, se você o ativar) trafega para lá.
- Notificações push (opcionais): entregues pelo serviço do seu navegador (Google, Apple ou Mozilla, normalmente nos EUA). O conteúdo vai cifrado de ponta a ponta; esses serviços veem apenas metadados de entrega (aparelho, horário).
- Mapa de imóveis: os ladrilhos vêm do OpenStreetMap (Reino Unido) — ao abrir o mapa, seu navegador contata esse serviço, que recebe seu IP e os pedidos das imagens do mapa. Dados de carteira, negócios e recibos não são enviados nesse acesso. Um espelho externo de emergência da biblioteca gráfica pode ser usado se o arquivo local falhar; nesse caso, também recebe o IP da conexão.
8. Isolamento e segurança
Senhas são armazenadas com hash forte (argon2). Os dados de carteira são isolados por usuário em nível de banco de dados (row-level security) para que cada titular acesse suas próprias carteiras. O suporte administrativo tem acesso somente de leitura aos diagnósticos da conferência de proventos, incluindo os negócios e recibos envolvidos, para investigar inconsistências. Essa permissão não libera navegação geral pelas carteiras alheias. Ações administrativas sobre contas ficam registradas; a redefinição administrativa de senha gera aviso por e-mail ao titular. Todo o tráfego usa HTTPS.
9. Retenção e exclusão
Seus dados ficam armazenados enquanto a conta existir. Prazos além disso, com regras automáticas por categoria:
- Backups: cifrados, com ciclo automático de até 8 semanas; cópias pontuais de manutenção (antes de migrações) são mantidas pelo tempo necessário à segurança da operação.
- Registros de acesso ao servidor (IP, data e hora): 6 meses, por obrigação legal (art. 15 do Marco Civil da Internet).
- Histórico de sessões: sessões revogadas tornam-se elegíveis ao expurgo após 30 dias da emissão; sessões expiradas, após 30 dias do vencimento.
- Estatísticas de desempenho: até 7 dias após o recebimento, com expiração automática dos agregados por hora. Não há histórico individual de navegação.
- Registro de notificações enviadas: 12 meses.
- Auditoria administrativa: registro de ações de administrador (sem conteúdo de carteira, identificando contas por número interno), elegível ao expurgo após 5 anos.
- Diagnósticos de conferência: enquanto a conta e a carteira existirem; incluídos no download dos seus dados e removidos pela exclusão da conta ou carteira.
O expurgo de contas não verificadas, sessões, notificações e auditoria é semanal: a remoção automática pode ocorrer até 7 dias após o limiar de retenção indicado. Backups, registros de acesso e estatísticas seguem seus ciclos específicos acima.
Ao excluir a conta (perfil → Excluir conta), seus dados de conta e carteira saem do banco imediatamente. Permanece o registro mínimo do atendimento (identificador interno e data), sujeito à retenção da auditoria. Identificador interno não é garantia de anonimização enquanto houver meios de associação; backups e registros de acesso remanescentes seguem os prazos respectivos.
10. Seus direitos
Acesso e portabilidade: botão "Baixar meus dados" no seu perfil — um arquivo com tudo que o sistema guarda sobre você e suas carteiras, disponível a qualquer conta, sem depender de plano ou módulo. Correção: pela própria plataforma (perfil e carteira). Eliminação: pela exclusão de conta self-service. Demais direitos da LGPD (informação sobre tratamento, revisão, oposição): pelo canal da seção 5, nos prazos declarados lá.
11. Alterações
Mudanças relevantes neste texto geram uma nova versão datada nesta página, e a plataforma pede seu aceite de novo no primeiro acesso após a publicação — o uso não é tratado como concordância tácita. Seu histórico de aceites fica registrado com data e versão.
Histórico de versões
- 09/09/2026 — identificação do controlador, diagnósticos de conferência e acesso de suporte, dados técnicos em recursos externos, cadência de expurgo e registro mínimo de exclusão.
- 08/09/2026 — estatísticas de desempenho da interface, agregadas por tela e hora, sem identificação, com retenção de até 7 dias.
- 21/08/2026 — enquadramento LGPD: finalidade por dado, operadores e destinos declarados, prazos de retenção por categoria, idade mínima, exportação de dados no perfil, reaceite por versão, canal e prazos de resposta.
- 08/08/2026 — primeira versão.