Política de Privacidade do Joazeiro

O Joazeiro trata seus dados pessoais com transparência, segurança e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou LGPD). Esta Política descreve quais dados coletamos, com quais finalidades, com quem compartilhamos e quais são os seus direitos.

Esta Política integra os Termos de Uso do Joazeiro e deve ser lida em conjunto com aquele documento.

1. Conceitos importantes

• Titular: você, pessoa natural a quem os dados pessoais se referem.
• Controlador: quem decide sobre o tratamento dos dados pessoais. Aqui, o controlador é o Joazeiro.
• Operador: terceiro que armazena ou transmite seus dados a nosso pedido e sob nossas instruções, sem usá-los para finalidade própria. No Joazeiro, são os provedores de hospedagem e de envio de e-mail (seção 6).

2. Quem é o controlador dos seus dados

O Joazeiro é operado por Fernando S Marques.

3. A quem esta política se aplica

Esta Política se aplica a todo USUÁRIO da plataforma, bem como a visitantes do site que tenham seus dados pessoais coletados pelos meios aqui descritos.

Não tratamos, de forma intencional, dados de crianças ou adolescentes: a plataforma destina-se a maiores de 18 anos, conforme os Termos de Uso.

4. Quais dados coletamos

4.1. Dados que você fornece

• Cadastro: endereço de e-mail e senha. Nunca armazenamos sua senha em texto puro e não temos como recuperá-la (ver seção 10).
• Confirmação de e-mail: a data em que você confirmou o endereço.
• Declaração de idade: a data em que você declarou ter 18 anos ou mais.
• Registro de aceite dos documentos legais: qual documento você aceitou, em qual versão, em que data, com o endereço IP e o navegador usados no momento do aceite. Esse registro é a prova da base legal do tratamento (LGPD, art. 8º, § 2º).
• Perfil: nome de exibição (opcional). Serve apenas para identificar você dentro da plataforma e pode ser alterado ou apagado a qualquer momento na página de configurações da conta.
• Troca de e-mail: enquanto um pedido de troca estiver pendente, guardamos o novo endereço e o endereço IP de quem fez o pedido. O registro é apagado quando a troca é confirmada ou cancelada. Se o link não puder ser entregue ao novo endereço, o pedido é encerrado e o registro fica visível na página de configurações, com o motivo, até você dispensá-lo ou fazer um novo pedido.
• Dados financeiros que você insere ou importa: posições de carteira, transações, alocações-alvo, notas de corretagem e extratos de posição da B3.
• Comunicações: quando você nos contata por e-mail, registramos o conteúdo da mensagem para responder à solicitação.

Sobre os arquivos que você envia. As notas de corretagem e os extratos da B3 são processados de forma transitória, apenas durante o processamento do envio, e não são retidos pela plataforma: não há armazenamento de arquivos, nem no banco de dados nem em serviço de arquivos. Do conteúdo, guardamos apenas os dados de mercado necessários aos cálculos, como ativo, quantidades, valores, taxas, datas e corretora, mais o nome do arquivo, usado para não importar a mesma nota duas vezes.

Ainda que o documento emitido pela corretora ou pela B3 contenha CPF, nome do titular ou número de conta, esses campos não são extraídos nem gravados por nós. Se você informar a senha de uma nota de corretagem protegida, ela é usada apenas para abrir aquele arquivo naquele momento e não é armazenada.

4.2. Dados coletados automaticamente

Ao navegar pela plataforma, podemos coletar:

• endereço IP e tipo de navegador;
• registros de acesso e de aplicação (logs), com data, horário, rota acessada e eventos relevantes de segurança e auditoria, como login, upload de arquivos, criação e exclusão de registros. Essas linhas identificam a conta apenas por um identificador interno, nunca pelo seu e-mail ou nome. São mantidas pelo provedor de hospedagem por período curto e não são usadas para outra finalidade;
• registros de entrega de e-mail: para cada mensagem que enviamos (confirmação de cadastro, troca de e-mail, redefinição de senha, avisos de segurança), guardamos o resultado informado pelo provedor de envio — entregue, atrasado, rejeitado, marcado como spam — com a data, o endereço de destino mascarado e o identificador interno da conta. Servem para diagnosticar por que uma mensagem não chegou;
• contadores temporários de limite de uso, guardados em cache por até algumas horas e associados ao seu IP ou à sua conta;
• cookies, conforme a seção 9.

Recursos carregados de terceiros. As páginas carregam fontes tipográficas e bibliotecas JavaScript de redes de distribuição de conteúdo (atualmente Google Fonts e jsDelivr). Nessas requisições, feitas pelo seu navegador, esses provedores recebem o seu endereço IP e dados básicos de navegador, sujeitos às políticas de privacidade deles. Não enviamos a eles nenhum dado da sua conta ou da sua carteira.

4.3. O que não coletamos e não fazemos

O Joazeiro:

• não coleta dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, biométricos etc.);
• não solicita credenciais bancárias ou de corretora e não acessa contas de corretora em seu nome: a importação é feita exclusivamente a partir de arquivos que você baixa do seu provedor e envia manualmente;
• não vende seus dados pessoais e não os usa para publicidade, própria ou de terceiros;
• não utiliza cookies de publicidade nem rastreadores de terceiros;
• não toma decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses (LGPD, art. 20). Os cálculos, gráficos e sugestões de rebalanceamento são ferramentas de apoio: nenhuma decisão é tomada por nós em seu nome.

5. Para que usamos seus dados

Hoje não enviamos comunicações promocionais. Caso venhamos a enviar, isso dependerá de consentimento específico e revogável (art. 7º, I), que nunca se confunde com os avisos operacionais e de segurança, que são parte do serviço e não podem ser desativados enquanto a conta existir.

6. Operadores e compartilhamento

Operadores. A aplicação e o banco de dados ficam hospedados em um provedor de infraestrutura, e os e-mails são entregues por um serviço especializado de envio. Nenhum dos dois usa seus dados para finalidade própria: apenas armazenam e transmitem, a nosso pedido e sob nossas instruções. Armazenar e transmitir são formas de tratamento na LGPD, e é por isso que eles aparecem nesta política.

Não compartilhamos seus dados pessoais com terceiros para uso próprio deles, e não os vendemos. As únicas exceções são:

• Autoridades públicas, quando exigido por lei, ordem judicial ou determinação de autoridade competente.
• Sucessores, em caso de operações societárias, garantida a continuidade desta Política ou de regras equivalentes.

Casos que não são compartilhamento, mas que você deve conhecer:

• Provedores de cotações e dados de mercado: enviamos apenas códigos de ativos (tickers), nunca dados pessoais. O provedor não tem como saber de quem é a carteira consultada.
• Fontes e bibliotecas carregadas pelo seu navegador: ao abrir uma página, o seu navegador busca esses arquivos diretamente em provedores externos (atualmente Google Fonts e jsDelivr), que nesse momento recebem o seu endereço IP. Não somos nós que enviamos: é uma requisição do seu navegador. Ver seção 4.2.

7. Transferência internacional

Os operadores da seção 6 armazenam e processam dados fora do Brasil. Essa transferência é necessária para prestar o serviço a você, hipótese admitida pelo art. 33 da LGPD, e exigimos desses operadores compromissos contratuais de confidencialidade e segurança.

8. Por quanto tempo armazenamos

Mantemos seus dados pessoais pelo tempo necessário para prestar o serviço enquanto sua conta estiver ativa, cumprir obrigações legais e exercer regularmente direitos em processos judiciais ou administrativos.

Encerrada a conta, os dados são eliminados ou anonimizados, exceto quando a retenção for obrigatória por lei ou necessária para defesa de direitos do Joazeiro dentro do prazo prescricional aplicável, conforme detalhado na seção 12.

Se o serviço for descontinuado. O encerramento da plataforma põe fim à finalidade do tratamento (LGPD, art. 15). Avisaremos com antecedência e daremos um prazo para você exportar seus dados; em seguida, as contas e os dados pessoais associados são eliminados (art. 16). Não mantemos a base de dados em operação após o encerramento: sobrevivem apenas os registros da seção 12, que são mínimos e não dependem de a plataforma continuar existindo.

9. Cookies e armazenamento local

Usamos apenas cookies essenciais: manter você autenticado, proteger os formulários contra fraude e exibir mensagens de confirmação e erro de uma página para a seguinte.

Guardamos também, no armazenamento local do seu navegador, a sua preferência de tema claro ou escuro. Isso não é um cookie, não é enviado ao servidor e não sai do seu dispositivo.

Não utilizamos cookies analíticos, de publicidade ou de rastreamento de terceiros. Caso isso mude, esta Política será atualizada e, quando exigido, solicitaremos seu consentimento antes.

Você pode gerenciar cookies pelas configurações do seu navegador, mas a desativação dos cookies essenciais impede o funcionamento da plataforma.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados:

• Sua senha não fica guardada. Guardamos apenas um resultado irreversível calculado a partir dela, que permite conferir se a senha digitada confere mas não permite descobrir qual é, nem mesmo por nós. Senhas curtas demais ou notoriamente comuns são recusadas no cadastro.
• Confirmamos que é você. O e-mail precisa ser confirmado no cadastro, e pedimos sua senha atual antes de trocar o e-mail, trocar a senha ou encerrar a conta. Os links que enviamos valem uma única vez e por prazo curto.
• Avisamos quando algo muda. Toda alteração de credencial gera um e-mail, inclusive para o endereço antigo em caso de troca de e-mail. É assim que você descobre um acesso indevido que tenta passar despercebido.
• O tráfego é criptografado e as contas, isoladas. A conexão com a plataforma é sempre cifrada, os dados de cada conta ficam separados dos das demais, e há limites que barram tentativas repetidas de acesso ou de abuso.
• O acesso interno é restrito ao estritamente necessário, e registramos e monitoramos eventos de segurança.

Apesar dos esforços, nenhuma plataforma está 100% imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a autoridade competente nos termos da LGPD.

11. Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a:

• confirmar a existência de tratamento dos seus dados pessoais;
• acessar os dados que mantemos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos dados a outro fornecedor;
• eliminar dados pessoais tratados com base no consentimento;
• obter informação sobre as entidades com as quais compartilhamos dados e sobre os operadores que os tratam em nosso nome;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogar o consentimento a qualquer momento.

Boa parte desses direitos você exerce diretamente na plataforma: acesso e correção na página de configurações e nas telas de edição; portabilidade pela exportação de transações e alocações; eliminação pelo encerramento da conta (seção 12).

Para os demais casos, use o canal da seção 13. Por segurança, podemos solicitar informações para confirmar sua identidade antes de atender à solicitação.

12. Encerramento da conta e eliminação dos dados

Você pode encerrar sua conta a qualquer momento, pela página de configurações. Por segurança, pedimos sua senha atual e uma palavra de confirmação. O encerramento é imediato e definitivo: eliminamos sua conta e os dados pessoais associados, incluindo posições, transações, notas de corretagem, alocações-alvo, nome de exibição e pedidos de troca de e-mail pendentes. Não há período de recuperação. Enviamos um último e-mail confirmando a exclusão, e depois disso o endereço deixa de constar dos nossos registros legíveis.

Sobrevivem ao encerramento apenas os registros abaixo, nenhum deles com qualquer meio de recontatar você:

• Prova de aceite dos documentos legais. Guardamos quais documentos foram aceitos, em qual versão e em que data, com o seu endereço de e-mail substituído por um código irreversível. Esse código não permite descobrir, listar ou contatar quem quer que seja: ele só permite confirmar o aceite se o próprio endereço nos for apresentado. Serve exclusivamente para que possamos demonstrar, se questionados, que o tratamento tinha base legal. Mantido por 3 anos a contar do encerramento e apagado ao fim desse prazo, por rotina de expurgo.
• Registro de que o encerramento ocorreu, com a data e a quantidade de itens eliminados. Não contém nenhum dado pessoal: nem o seu e-mail, nem o seu identificador de conta.
• Registros técnicos de operação da plataforma. A atualização de cotações grava um registro de execução com data, quantidade de ativos consultados, quantidade atualizada e eventuais erros. Ele diz respeito a dados de mercado, comuns a todos os usuários. Guarda apenas um identificador interno de conta que, após o encerramento, não corresponde a nenhuma conta existente. Não contém o seu e-mail, o seu nome, nem qualquer informação sobre a sua carteira.

Descartamos no encerramento, e portanto não retemos, o endereço de e-mail em texto legível, o endereço IP e o navegador registrados no momento do aceite.

Registros mantidos por operadores fora do nosso controle direto, como os logs do provedor de hospedagem e os registros de entrega do provedor de e-mail, expiram conforme os prazos desses serviços, indicados na seção 8.

13. Canal de atendimento ao titular

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais:

• E-mail: contato@joazeiro.com.br

14. Sites e serviços de terceiros

A plataforma pode conter links para sites de terceiros. Esta Política não se aplica a esses sites; recomendamos a leitura das respectivas políticas de privacidade antes de fornecer quaisquer dados.

15. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Cada versão publicada recebe um número, exibido ao final do documento, e o seu aceite é registrado com a versão e a data correspondentes.

Quando houver alterações materiais, comunicaremos com no mínimo 30 dias de antecedência, por aviso na plataforma ou por e-mail, e poderemos solicitar um novo aceite para que você continue usando o serviço. Correções cosméticas (erros de digitação, renumeração, ajustes de redação que não alterem o tratamento nem os seus direitos) não geram nova versão.

16. Lei aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD e pelo Marco Civil da Internet (Lei nº 12.965/2014).

Versão 1, atualizado em 25 de agosto de 2026.