Política de privacidade

Esta política explica quais dados pessoais o Lista de Ações coleta, por que coleta, onde guarda e como você pode apagá-los. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

O Lista de Ações é um sistema privado de acompanhamento de ações, de acesso só por convite: não há cadastro aberto ao público. Ele é composto pelo app (app.listadeacoes.info), pela API (api.listadeacoes.info) e pela landing page (www.listadeacoes.info).

Atualizada em 30/10/2026. Esta política é revisada sempre que o sistema mudar a forma de tratar dados pessoais. Ela também está publicada na landing page, em www.listadeacoes.info/privacidade.html.

Dados coletados

Usuários do app

• ¹ O primeiro administrador é cadastrado diretamente no servidor, pelo responsável pelo sistema.
• O aceite dos termos de uso (publicados em www.listadeacoes.info/termos.html) é registrado só com a versão aceita e a data: sem endereço IP nem navegador.
• Se você é leitor convidado por um investidor, ele vê o seu nome, e-mail, situação e último login, e pode desativar, reativar ou excluir a sua conta. Você vê os ativos master e a carteira dele.
• Se você é investidor, os administradores veem quais ativos estão na sua carteira; os outros investidores não veem quem mais acompanha um ativo.
• A senha nunca é guardada como texto: só um hash com sal (argon2id), que não permite recuperá-la.
• O e-mail não pode ser alterado depois do cadastro.
• O app não usa cookies de publicidade nem de rastreamento. O único cookie é o de sessão (refresh token), httpOnly, secure e válido por 7 dias, necessário para manter você conectado. Ele é apagado no logout, e o logout encerra todas as suas sessões abertas.
• A landing page não coleta dados pessoais nem tem formulários.

Dados de mercado

Os agentes coletam preços e notícias públicos sobre os ativos monitorados. Esses dados não são pessoais.

Ao cadastrar ou atualizar um ativo, a API consulta o Yahoo Finance, a Binance e o CoinGecko enviando só o código do ativo (ex.: PETR4.SA). O agente de preços consulta, uma vez por dia, o Yahoo Finance e a Binance da mesma forma. O agente de notícias lê, uma vez por dia, o RSS do Google News (buscando o código e o nome do ativo) e feeds públicos de portais de mercado, e consulta o Google News com o link de cada notícia para obter o endereço da matéria no veículo. Nenhum dado pessoal é enviado a esses serviços.

O agente de decisão envia à Claude API (Anthropic), uma vez por dia útil e por ativo, o código, o nome, o tipo e a bolsa do ativo, os indicadores calculados dos preços e os títulos e resumos das notícias públicas coletadas, para receber a leitura das notícias e do gráfico e a nota do ativo. Para resumir algumas dessas notícias (até 3 por ativo por semana), o agente envia também o link público da matéria, e a Anthropic acessa a página do veículo para ler o texto. Nenhum dado de usuário (nome, e-mail, senha, acessos) é enviado.

Logs de acesso

Para segurança, diagnóstico de erros e prevenção de abusos, cada acesso gera um registro técnico (log):

• Proxy (Nginx): endereço IP (o do visitante, informado pela Cloudflare), data e hora, site acessado, endereço da página, código de resposta, tamanho e tempo da resposta, navegador (user agent) e um identificador da requisição.
• API: o mesmo identificador da requisição, endereço IP, método e endereço acessado, navegador (user agent), código e tempo da resposta.

Os logs não gravam senhas, cookies, tokens de sessão nem chaves de acesso: da requisição, só são guardados os campos acima.

Os logs ficam no próprio servidor, não são compartilhados e não são usados para traçar perfil de uso. Eles têm limite de tamanho: cada serviço guarda no máximo 50 MB de logs (5 arquivos de 10 MB), e os registros mais antigos são apagados automaticamente à medida que novos chegam. Por isso, o tempo de guarda varia com o volume de acessos.

Envio de e-mails

O sistema envia e-mails apenas para:

• Convite: link de cadastro, válido por 72 horas, enviado ao e-mail escolhido pelo admin ou pelo investidor, com o nome de quem convidou e o papel. Nada é guardado no banco antes do aceite: o cadastro só existe quando a pessoa convidada confirma o e-mail e define nome e senha.
• Saída do investidor: se o investidor que convidou você for excluído, rebaixado ou desativado, você recebe um e-mail com o motivo e a justificativa escritos pelo administrador (ou o aviso de que o investidor encerrou a conta). Os investidores ativos e os administradores recebem a lista dos leitores aguardando, com nome e e-mail. Você também recebe um e-mail quando a conta é reativada ou excluída.
• Ativo sem dono: os administradores recebem um aviso quando um ativo deixa de estar em qualquer carteira, com o nome de quem o removeu.
• Recuperação de senha: link válido por 24 horas, enviado quando você pede. Ele deixa de funcionar quando a senha é trocada, e a troca encerra as sessões abertas em todos os dispositivos. O pedido tem a mesma resposta exista ou não uma conta com o e-mail informado.

O registro técnico de cada envio guarda só o tipo de e-mail e o destinatário mascarado (ex.: f***@dominio.com), nunca o conteúdo nem o link.

Os e-mails são enviados pelo Gmail (SMTP do Google), que recebe o endereço do destinatário e o conteúdo da mensagem para fazer a entrega, conforme a política de privacidade do Google. Não enviamos newsletters, propaganda nem e-mails para terceiros.

Armazenamento e segurança

• Os dados ficam em um banco SQLite no servidor de produção (VPS), em volume de disco persistente. Uma cópia de segurança do banco é feita toda semana e guardada por cerca de 2 meses no próprio servidor e por cerca de 6 meses numa cópia externa, num servidor do responsável pelo sistema, acessível só por ele. As cópias têm verificação de integridade.
• Todo acesso ao app e à API é feito por HTTPS (com HSTS): do navegador à Cloudflare e da Cloudflare ao servidor (certificado da Let's Encrypt).
• Credenciais do sistema (senhas de serviço, chaves) ficam em arquivos de configuração fora do repositório de código.
• As chaves de acesso dos agentes são guardadas como hash e exibidas uma única vez, na criação.

Compartilhamento

Os dados pessoais não são vendidos nem compartilhados. Os únicos terceiros envolvidos são os prestadores de infraestrutura:

• HostGator: hospedagem do servidor (VPS).
• Cloudflare: DNS e intermediação do tráfego (proxy reverso) entre o seu navegador e o servidor, para proteção e desempenho. A conexão HTTPS é aberta na Cloudflare, que recebe o endereço IP, o navegador (user agent) e o conteúdo das requisições (inclusive os dados digitados no login e nos formulários) para repassá-los ao servidor, conforme a política de privacidade da Cloudflare. As respostas da API, que trazem os seus dados, não ficam em cache na Cloudflare.
• Google (Gmail): entrega dos e-mails de convite e de recuperação de senha.
• Anthropic (Claude API): análise das notícias e dos indicadores dos ativos; recebe só dados de mercado públicos, nenhum dado pessoal.

A Cloudflare opera em vários países, inclusive nos Estados Unidos, e o tráfego pode passar por servidores dela fora do Brasil. Essa transferência internacional (LGPD, art. 33) serve só para levar as suas requisições ao servidor do Lista de Ações e segue os termos de tratamento de dados da Cloudflare.

Exclusão dos dados

• Você pode excluir sua conta permanentemente na tela de perfil do app, confirmando a sua senha. A exclusão apaga, de imediato e em cascata, o seu cadastro (nome, e-mail, hash da senha, datas de acesso) e tudo o que você criou ou que é ligado a você: as chaves de acesso de agentes (que deixam de funcionar na hora), o registro do aceite dos termos de uso, o histórico de notícias lidas e os descartes de notícias que você fez (essas notícias voltam a contar na nota a partir da próxima execução). Ela não pode ser desfeita, e as suas sessões abertas são encerradas.
• Se você é leitor e o investidor que convidou você sai (excluído, rebaixado ou desativado), a sua conta fica inativa e você recebe um e-mail com o motivo e a justificativa da saída. Durante até 30 dias, o seu nome e e-mail ficam visíveis aos investidores ativos e aos administradores, que podem aceitar a sua conta (ela é reativada e você é avisado). Se ninguém aceitar no prazo, ou se todos os investidores rejeitarem, a conta é excluída como na exclusão permanente, com aviso por e-mail.
• Se você for o último administrador ativo, a exclusão é recusada até que outro administrador seja definido, para o sistema não ficar sem administração.
• O e-mail da conta não pode ser alterado; o nome e a senha podem ser alterados na tela de perfil, e a troca de senha encerra as sessões abertas em outros dispositivos.
• Registros removidos com exclusão lógica (marcados como excluídos, mas recuperáveis) também são apagados quando a conta é excluída.
• Cópias de segurança anteriores à exclusão podem conter seus dados até serem descartadas pelo ciclo normal de backups: até cerca de 2 meses no servidor e de 6 meses na cópia externa.
• Os logs de acesso são apagados automaticamente pela rotação (limite de 50 MB por serviço).

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados (o nome pode ser editado no próprio app);
• exclusão dos dados (diretamente no app, como descrito acima);
• informação sobre com quem os dados são compartilhados.

Para exercer esses direitos ou tirar dúvidas, fale com quem enviou o seu convite ou com um administrador.

Alterações

Esta política é atualizada junto com o sistema, e a data da última atualização aparece no início dela. Mudanças relevantes também são registradas no histórico de alterações do projeto (CHANGELOG).