Documentos legais
Política de privacidade
Quais dados coletamos, para quê, com quem compartilhamos e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Vigente desde 6 de outubro de 2026
Controlador e encarregado
O site machinainvestimentos.com.br e a área do assinante (app.machinainvestimentos.com.br) são operados sob o nome Machina Investimentos. O analista responsável pelo conteúdo é Thiago Ramos Almeida, analista de valores mobiliários certificado pela APIMEC (CNPI nº 10381). Contato: [email protected].
O encarregado pelo tratamento de dados pessoais (DPO) é Thiago Ramos Almeida, pelo e-mail [email protected].
Que dados coletamos e por quê
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Lista da carta e lista de espera | Nome, e-mail, plano de interesse | Enviar a carta mensal e avisos de abertura das assinaturas | Consentimento (art. 7º, I) |
| Conta na área do assinante | E-mail, senha (guardada cifrada pelo provedor de login), plano e validade | Dar acesso ao conteúdo contratado | Execução de contrato (art. 7º, V) |
| Pagamento | Nome, CPF ou CNPJ, e-mail, histórico de faturas | Cobrar a assinatura e emitir comprovantes | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Uso do serviço | Endereço IP, data e hora de acesso, registros técnicos | Segurança, prevenção de fraude e de compartilhamento de conta | Legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15) |
| Estatística de visitas | Contagem agregada de páginas vistas, sem identificar o visitante | Saber quais seções do site são úteis | Legítimo interesse (art. 7º, IX) |
Não vemos nem guardamos os dados do seu cartão: eles são digitados diretamente na página de pagamento do Asaas. Não vendemos, alugamos ou cedemos dados pessoais para fins de marketing de terceiros.
Cookies e armazenamento no navegador
O site não usa cookies de rastreamento nem de publicidade. A estatística de visitas é feita pelo Plausible, que não usa cookies e não identifica pessoas. O navegador guarda localmente apenas a sua preferência de tema (claro ou escuro) e, na área do assinante, a sessão de login e o plano escolhido durante a assinatura. Você pode apagar esses dados limpando os dados do site no navegador.
Com quem compartilhamos
Só com os prestadores necessários para operar o serviço, que tratam os dados em nosso nome e sob contrato:
- Supabase — login e banco de dados da conta e da lista de e-mails.
- Asaas — cobrança e emissão de faturas.
- Cloudflare — hospedagem do site e encaminhamento de e-mails.
- Render — servidor da área do assinante.
- Brevo — envio de e-mails de confirmação de conta e de senha.
- Plausible — estatística agregada de visitas, sem dados pessoais.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência internacional
Parte desses prestadores mantém servidores fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). A transferência é feita para cumprir o contrato com você e com prestadores que adotam garantias de segurança compatíveis com a LGPD (art. 33).
Por quanto tempo guardamos
- Lista de e-mails: até você pedir para sair (há um link de descadastro em toda mensagem).
- Conta: enquanto ela existir; depois do encerramento, os dados são apagados em até 90 dias, salvo o que a lei obriga a manter.
- Dados de cobrança: pelo prazo da legislação fiscal e do Código Civil (em regra, 5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
Seus direitos
Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento (art. 18 da LGPD). Escreva para [email protected]; respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança e incidentes
Usamos conexão cifrada (HTTPS) em todas as páginas, senhas guardadas com hash pelo provedor de login, regras de acesso no banco que impedem a leitura da lista por terceiros e chaves de serviço fora do código público. Em caso de incidente que possa gerar risco relevante, avisaremos os titulares afetados e a ANPD, como prevê a lei.
Alterações
Esta política pode ser atualizada; mudanças relevantes são avisadas por e-mail e a versão vigente fica sempre nesta página.