Política de Privacidade

Quem é responsável

Minha Mesada Ltda, CNPJ 47.025.888/0001-80, com sede em Rua Doutor Tavares de Macedo, 20, apt. 1103, bloco B — Icaraí, Niterói/RJ, CEP 24.220-211, é a controladora dos dados tratados na Nalu Invest.

Para qualquer assunto de privacidade — inclusive os pedidos descritos mais abaixo — o canal é sac@minhamesada.com.

O que guardamos

Só o que a plataforma precisa para funcionar:

• Da sua conta: nome, e-mail e senha. A senha é guardada cifrada pelo nosso provedor de autenticação; nem nós conseguimos lê-la.
• Da casa: o nome que você deu a ela, quem faz parte, o parentesco de cada um e, no caso dos menores, a data de nascimento.
• Dos investimentos: os lançamentos que vocês registram — ativo, quantidade, preço, data — e as metas e a alocação alvo que vocês declaram.
• Do orçamento: as entradas e saídas que vocês anotam, as categorias, as previsões e os planos de compra.
• Do aprendizado: quais aulas cada um concluiu.
• Dos convites: o nome, o parentesco e o e-mail ou telefone de quem vocês convidaram.
• Do consentimento: quem aceitou o quê e quando.

Origem da visita. Se você é responsável e aceitou a medição antes de criar a conta, guardamos, junto da conta: a campanha que trouxe você (utm, quando houver), o endereço do site que enviou a visita (só o nome do domínio), a primeira página que você abriu e a data da visita. Esses dados servem para entender de onde vêm as pessoas que se cadastram. Não são usados para publicidade individual. Se você recusou a medição, nada disso é guardado. Conta de jovem não tem origem gravada, em nenhuma hipótese — quem consente pelo menor é o responsável, e aceitar a medição no site não vale como esse consentimento.

Não pedimos CPF, RG, endereço, dados bancários nem número de cartão. A Nalu Invest não movimenta dinheiro e não se conecta à sua corretora: os valores aqui são os que vocês digitam.

Por que guardamos

• Para executar o contrato com você (Art. 7, V da LGPD): conta, carteira, orçamento, metas e trilhas são o serviço que você contratou.
• Com o seu consentimento (Art. 7, I): o lembrete mensal do aporte por e-mail, que você desliga quando quiser em Arrumando a casa › Quem participa.
• Com o consentimento de quem responde pela criança (Art. 14, §1º): os dados dos filhos, tratados só depois que um responsável declara essa condição e consente, de forma específica e destacada, no momento do convite.

Crianças e adolescentes

A Nalu Invest é feita para a família investir junta, e isso inclui menores de idade. Duas regras valem aqui, e elas são levadas a sério porque o produto existe por causa delas:

• Um menor só entra por convite de um responsável. Não há cadastro direto de criança: quem convida declara ser pai, mãe ou responsável legal e consente com o tratamento dos dados daquele menor. Esse consentimento fica registrado com data e com a versão deste texto.
• Pedimos o mínimo. Do menor guardamos nome, data de nascimento, parentesco e o que ele mesmo registra na plataforma. Nada é usado para publicidade, e nada é repassado a terceiros para fins comerciais — nem dele, nem de ninguém.

O responsável pode, a qualquer momento, pedir acesso aos dados do menor, corrigi-los ou apagá-los, pelo canal indicado acima.

Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Para a plataforma funcionar, cinco empresas processam dados por nossa conta, cada uma com um papel específico:

• Supabase — banco de dados e autenticação. Os dados da sua família ficam em servidores em São Paulo, no Brasil.
• Vercel — hospedagem da aplicação, também na região de São Paulo.
• Resend — envio dos e-mails de convite, de recuperação de senha e do lembrete mensal. Recebe apenas o e-mail e o nome do destinatário.
• Google (Google Analytics 4) — contagem de visitas às páginas do site, e só se você aceitar a medição no aviso. Recebe o caminho da página e o título público dela, sem nenhum dado da sua conta. Se você recusar, o Google não é carregado.
• Anthropic — duas coisas, e elas são diferentes. A primeira é o texto do Panorama semanal, que é o mesmo para todo mundo: ali nenhum dado seu é enviado, porque o Panorama fala de mercado. A segunda é a Nalu, a assistente de IA: quando você pergunta alguma coisa a ela, a sua pergunta e um resumo dos seus números vão para a Anthropic para que a resposta faça sentido. Esse resumo tem o total da sua carteira, como ela está dividida por tipo de investimento, o alvo que você definiu e como o mês fechou. Não vai o seu nome, o seu e-mail, nem a lista dos seus investimentos um a um. Se você nunca abrir a Nalu, nada disso é enviado.

Transferência para fora do Brasil. O Supabase e a Vercel guardam os dados em São Paulo. Já o Google e a Anthropic processam nos Estados Unidos: o que vai para elas é só o que está descrito acima — as visitas às páginas do site, no caso do Google, e a sua pergunta com o resumo dos seus números, no caso da Nalu. Nenhuma das duas recebe o banco de dados da sua família.

Também cumprimos ordem judicial ou requisição de autoridade competente, quando houver — e, se a lei permitir, avisamos você.

Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, apagamos os dados pessoais da família em até 30 dias. A exceção é o que a lei exigir guardar, e isso fica pelo prazo legal.

Três prazos fogem dessa regra, e vale dizer quais: a origem da visita (campanha, quem enviou e página de entrada) fica enquanto a conta existir e sai junto com ela; o cookie que guarda a sua escolha sobre a medição dura seis meses no seu navegador; e os dados de medição no Google Analytics são mantidos por 2 meses.

Seus direitos

A LGPD (Art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e retirar o consentimento. Dois deles estão prontos dentro da plataforma, sem precisar escrever para ninguém:

• Baixar tudo o que temos sobre você, em arquivo aberto, em Conta › Meus dados.
• Excluir a conta e os dados, na mesma tela.

Os demais pedidos vão por sac@minhamesada.com e são respondidos em até 15 dias.

Segurança

Os dados de cada família ficam protegidos por regras de acesso no próprio banco de dados, e não só na tela. Dentro da família, quem é responsável escreve por todos; quem é jovem investidor escreve só no que é dele, e todos leem tudo, porque a transparência entre pais e filhos é o ponto da plataforma.

Todo o tráfego é cifrado. Se acontecer um incidente de segurança com risco relevante a você, avisamos você e a ANPD.

Cookies

Usamos cookies necessários para manter você conectado na plataforma. Não há cookie de publicidade nem rastreador de terceiros dentro da plataforma das famílias.

No site de vendas, pedimos a sua escolha na primeira visita, para a medição de visitas:

• Se você aceitar, guardamos de onde você chegou (campanha, endereço de quem enviou a visita e primeira página) e usamos o Google Analytics 4 para contar visitas às páginas do site. Essas informações não incluem o conteúdo de nada que você digita na plataforma nem dados de contas de menores.
• Se você recusar, nada disso é guardado nem enviado, e o site funciona igual.

Você pode mudar sua escolha a qualquer momento pelo botão abaixo. Ao mudar, apagamos o cookie de origem e os cookies do Google no seu navegador.

Mudanças

Se este texto mudar de forma relevante, avisamos por e-mail e pedimos um novo aceite. A data no topo diz qual versão está valendo.