📈 Invista — Términos de Uso y Política de Privacidad
Versión del 9 de septiembre de 2026 · invista.powerguido.pro · versiones anteriores
Términos de Uso
1. Qué es la plataforma
Invista es una herramienta de seguimiento de inversiones: consolida datos públicos de mercado (B3, CVM, Banco Central y proveedores de cotizaciones), sigue las carteras que registras, calcula la rentabilidad y realiza un cálculo estimado de impuestos sobre operaciones en bolsa.
2. Qué NO es la plataforma
Nada de lo aquí expuesto constituye una recomendación de inversión. Las notas, clasificaciones, precios de referencia (Bazin, Graham), sugerencias de reequilibrio y evaluaciones de IA son referencias metodológicas calculadas con datos públicos y con los supuestos mostrados en pantalla. La decisión de comprar, mantener o vender es exclusivamente tuya. El cálculo de impuestos es una estimación de apoyo: comprueba los importes con tu asesor fiscal antes de pagar DARF o declarar el impuesto sobre la renta.
3. Exactitud de los datos
Los datos proceden de fuentes externas y gratuitas que pueden contener errores, retrasos o lagunas. La plataforma mantiene rutinas de verificación, pero no garantiza la exactitud de cotizaciones, proventos o indicadores. En caso de discrepancia, prevalece la fuente oficial (B3, CVM, tu intermediario).
4. Tu cuenta
- El servicio está destinado a mayores de 18 años. Al crear la cuenta declaras tener 18 años o más; no tratamos deliberadamente datos de menores.
- Eres responsable de proteger tu contraseña; recomendamos activar el segundo factor (2FA) o una passkey en tu perfil.
- Una cuenta creada y no verificada por correo en 7 días se incluye en la eliminación automática semanal con todos sus datos — para proteger a quien tenga su correo registrado por un tercero. La eliminación puede ocurrir hasta 7 días después de ese plazo.
- El servicio se proporciona "tal cual", sin garantía de disponibilidad continua.
- Las cuentas utilizadas de forma abusiva (intentos de acceso indebido, sobrecarga deliberada, fraude) pueden suspenderse o cerrarse.
- Puedes eliminar tu cuenta en cualquier momento en tu perfil — la eliminación es inmediata y definitiva (la sección 9 explica qué se conserva y durante cuánto tiempo).
Política de Privacidad (LGPD)
5. Quién trata los datos y cómo contactarnos
El responsable del tratamiento es Rafael Gili, responsable de la plataforma Invista (invista.powerguido.pro). Canal para asuntos de datos personales: privacidade@powerguido.pro (también puedes responder a cualquier correo enviado por la plataforma). Las solicitudes sobre tus datos se responden en un plazo de 15 días; cuando la respuesta completa requiera una investigación mayor, en un plazo de 30 días (plazo para agentes de pequeño porte según la Resolución CD/ANPD n.º 2/2022), siempre confirmando antes la recepción. La plataforma opera como agente de tratamiento de pequeño porte y mantiene este canal en lugar de un delegado designado, como permite dicha resolución.
6. Qué datos se recopilan y para qué
- E-mail (obligatorio, con verificación): acceso, recuperación de cuenta y avisos esenciales de la cuenta.
- Nombre (opcional): identificarte en la interfaz y en los informes que generas.
- Teléfono (opcional): canal de contacto alternativo para la seguridad de tu cuenta cuando el correo no sea suficiente.
- Fecha de nacimiento (opcional): adaptar metas y horizonte de inversión en las funciones de planificación.
- Foto de perfil y perfil de inversor (opcionales): se muestran en tu encabezado; el perfil calibra las sugerencias de reequilibrio.
- Preferencias (tema, idioma, filtros de pantalla y suscripciones de correo): recordar tus elecciones entre sesiones.
- Cartera: las operaciones, proventos y posiciones que registras o importas de tus extractos — la razón de ser del servicio.
- Conciliación de proventos: después de las importaciones y al solicitar la conciliación, guardamos el resultado y una instantánea de operaciones y recibos de los activos con pendientes, vinculados a la cuenta y la cartera, para investigar inconsistencias y seguir su resolución.
- Dispositivos de notificación (si activas las notificaciones push): dirección técnica de la suscripción e identificación del navegador para reconocer y revocar cada dispositivo.
- Rendimiento de la interfaz: contadores y tiempos medios y máximos de solicitudes e interacciones, agregados por pantalla y hora para localizar lentitud. Los lotes no incluyen nombres, cuentas, carteras, URLs, texto escrito ni valores financieros. Se envían al propio Invista tras aceptar esta versión, sin rastreadores ni cookies adicionales.
- Datos técnicos: cookie de sesión (httpOnly, esencial para acceder — sin cookies de rastreo ni publicidad), fecha del último acceso y dirección IP en los registros de acceso del servidor y en el límite de intentos.
7. Por quiénes pasan los datos
No vendemos datos ni los compartimos con terceros para sus propios fines. Para operar, el servicio utiliza:
- Alojamiento: servidor en Brasil (São Paulo), contratado a Hostinger International Ltd. La base de datos, las copias de seguridad y los informes residen en él.
- E-mail: los mensajes salen del servidor propio de la plataforma y se entregan al proveedor de tu dirección (Microsoft, Google, etc.) — si tu proveedor guarda el buzón fuera de Brasil, el contenido que te enviamos (incluido el informe mensual en PDF, si lo activas) se transfiere allí.
- Notificaciones push (opcionales): entregadas por el servicio de tu navegador (Google, Apple o Mozilla, normalmente en EE. UU.). El contenido va cifrado de extremo a extremo; estos servicios solo ven metadatos de entrega (dispositivo y hora).
- Mapa de inmuebles: las teselas proceden de OpenStreetMap (Reino Unido) — al abrir el mapa, tu navegador contacta con ese servicio, que recibe tu IP y las solicitudes de imágenes del mapa. No se envían datos de cartera, operaciones ni recibos. Si falla el archivo local, puede usarse una copia externa de emergencia de la biblioteca gráfica; en ese caso, también recibe la IP de la conexión.
8. Aislamiento y seguridad
Las contraseñas se almacenan con un hash robusto (argon2). Los datos de cartera se aíslan por usuario en la base de datos (seguridad a nivel de fila), para que cada titular acceda a sus propias carteras. El soporte administrativo tiene acceso de solo lectura a los diagnósticos de conciliación de proventos, incluidas las operaciones y recibos implicados, para investigar inconsistencias. Este permiso no permite navegar libremente por carteras ajenas. Las acciones administrativas sobre cuentas quedan registradas; el restablecimiento administrativo de contraseña genera un aviso por correo al titular. Todo el tráfico usa HTTPS.
9. Conservación y eliminación
Tus datos se almacenan mientras exista la cuenta. Los plazos adicionales tienen reglas automáticas por categoría:
- Copias de seguridad: cifradas, con un ciclo automático de hasta 8 semanas; las copias puntuales de mantenimiento (antes de migraciones) se conservan el tiempo necesario para la seguridad de la operación.
- Registros de acceso al servidor (IP, fecha y hora): 6 meses, por obligación legal (art. 15 del Marco Civil de Internet de Brasil).
- Historial de sesiones: las sesiones revocadas pasan a ser elegibles para eliminación 30 días después de su emisión; las sesiones caducadas, 30 días después de su vencimiento.
- Estadísticas de rendimiento: hasta 7 días después de su recepción, con caducidad automática de los agregados por hora. No hay historial individual de navegación.
- Registro de notificaciones enviadas: 12 meses.
- Auditoría administrativa: registro de acciones del administrador (sin contenido de cartera, identificando las cuentas por número interno), elegible para eliminación después de 5 años.
- Diagnósticos de conciliación: mientras existan la cuenta y la cartera; incluidos en la descarga de tus datos y eliminados al borrar la cuenta o la cartera.
La eliminación de cuentas no verificadas, sesiones, notificaciones y auditoría es semanal: la eliminación automática puede ocurrir hasta 7 días después del umbral de conservación indicado. Las copias de seguridad, registros de acceso y estadísticas siguen los ciclos específicos anteriores.
Al eliminar la cuenta (perfil → Eliminar cuenta), los datos de cuenta y cartera salen de la base inmediatamente. Se conserva el registro mínimo de atención (identificador interno y fecha), sujeto a la conservación de auditoría. Un identificador interno no garantiza la anonimización mientras existan medios de asociación; las copias de seguridad y los registros de acceso restantes siguen sus plazos respectivos.
10. Tus derechos
Acceso y portabilidad: botón "Descargar mis datos" en tu perfil — un archivo con todo lo que el sistema guarda sobre ti y tus carteras, disponible para cualquier cuenta sin depender del plan o módulo. Corrección: desde la propia plataforma (perfil y cartera). Eliminación: mediante la eliminación autoservicio de la cuenta. Los demás derechos de la LGPD (información sobre el tratamiento, revisión, oposición): por el canal de la sección 5, en los plazos allí declarados.
11. Cambios
Los cambios relevantes en este texto generan una nueva versión fechada en esta página, y la plataforma solicita de nuevo tu aceptación en el primer acceso tras la publicación — el uso no se considera consentimiento tácito. El historial de aceptaciones queda registrado con fecha y versión.
Historial de versiones
- 09/09/2026 — identificación del responsable, diagnósticos de conciliación y acceso de soporte, datos técnicos en recursos externos, frecuencia de eliminación y registro mínimo de borrado.
- 08/09/2026 — estadísticas de rendimiento de la interfaz, agregadas por pantalla y hora, sin identificación, conservadas hasta 7 días.
- 21/08/2026 — marco LGPD: finalidad por dato, encargados y destinos declarados, plazos de conservación por categoría, edad mínima, exportación de datos en el perfil, nueva aceptación por versión, canal y plazos de respuesta.
- 08/08/2026 — primera versión.