Política de privacidade
Última atualização: [DATA]
Esta política explica quais dados pessoais o Drops do Mercado trata no site dropsdomercado.com.br e nas Ferramentas, para quê, por quanto tempo e quais são os seus direitos.
1. Quem cuida dos seus dados
- Site, curso e Ferramentas: o controlador é o Drops do Mercado, nome fantasia de Eros Cesar Carvalho Ltda., CNPJ 63.796.521/0001-17, com sede no bairro Santa Mônica, Florianópolis (SC), CEP 88035-130.
- Consultoria de investimentos: os dados da relação de consultoria são controlados por Eros Cesar Carvalho, pessoa física, Consultor de Valores Mobiliários autorizado pela CVM, código CVM 4148-3, que usa as Ferramentas para prestar o serviço.
Para qualquer assunto sobre os seus dados, com um ou com outro, escreva para contato@dropsdomercado.com.br. [ENCARREGADO]
2. Quais dados tratamos
Quem só visita o site
- Registros técnicos do servidor: endereço IP, data e hora, página acessada e navegador. Servem para segurança e para corrigir falhas.
- Estatísticas de acesso: contamos visitas e cliques de forma agregada, sem cookies e sem identificar você.
- Preferência de tema (claro ou escuro): fica guardada no seu próprio navegador e não é enviada para nós.
Quem usa as ferramentas abertas
- Nada. As contas acontecem no seu navegador, e o que você digita não é enviado nem guardado.
Quem tem conta (alunos e clientes)
- Nome e e-mail.
- Dados da compra recebidos do Hotmart: nome, e-mail, produto, data, código e situação da compra (aprovada, reembolsada ou contestada). O aviso do Hotmart pode trazer outros dados da compra, como documento, telefone, endereço e forma de pagamento; o sistema descarta esses dados assim que os recebe, sem guardá-los. Nunca recebemos dados de cartão.
- Registros de acesso: data, hora e IP de cada entrada, e os códigos de acesso enviados por e-mail.
- O que você guarda no Drops Pro: a sua carteira (ativos, quantidades, pesos, preços teto, valores de aporte e o histórico de aportes), as análises do checklist, os comparativos, a tabela de preço teto com as suas anotações e o seu plano (objetivos, reserva de emergência e regras pessoais).
- Não pedimos CPF, documentos ou dados bancários.
3. Para que usamos e com qual base legal
| Uso | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta, liberar o acesso do curso e entregar as Ferramentas | conta, compra, Ferramentas | Execução de contrato (inciso V) |
| Enviar os códigos de acesso e avisos sobre a sua conta | Execução de contrato (inciso V) | |
| Prestar a consultoria: o consultor vê e edita a carteira do cliente | carteira do cliente | Execução de contrato (inciso V) |
| Guardar registros exigidos da consultoria pela CVM | dados da consultoria | Obrigação legal ou regulatória (inciso II) |
| Segurança, prevenção a fraudes e correção de falhas | registros técnicos e de acesso | Legítimo interesse (inciso IX) |
| Defesa em processos | o necessário em cada caso | Exercício regular de direitos (inciso VI) |
| Estatísticas de acesso | dados agregados, sem identificar você | Legítimo interesse (inciso IX) |
Não vendemos dados pessoais e não usamos os seus dados para publicidade.
4. Com quem compartilhamos
Só com quem nos ajuda a fazer o site funcionar, e só o necessário:
- Hospedagem do site e do banco de dados: [FORNECEDORES].
- Cópias de segurança: Cloudflare (R2), que guarda as cópias do banco de dados já cifradas, sem a chave para abri-las. [FORNECEDORES: região dos servidores.]
- Envio de e-mails (códigos de acesso e avisos): Resend, que recebe o seu e-mail e o texto da mensagem.
- Hotmart: é de onde recebemos os dados da compra do curso.
- Fornecedor de cotações: recebe só os códigos dos ativos (como PETR4), nunca dados seus.
Também podemos compartilhar dados quando a lei, uma autoridade ou uma ordem judicial exigir.
O Resend guarda dados nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD. [FORNECEDORES: confirmar se a hospedagem fica no Brasil.]
5. Por quanto tempo guardamos
- Registros técnicos e de acesso: 6 meses.
- Conta e dados das Ferramentas de alunos: enquanto o acesso estiver ativo e por mais 12 meses depois do fim. Nesse período, você ainda pode entrar, só para exportar a sua carteira. Depois disso, apagamos ou anonimizamos.
- Dados de clientes da consultoria: pelo prazo exigido pela CVM, de no mínimo 5 anos depois do fim do contrato. Nos primeiros 12 meses depois do fim, você ainda pode entrar para ver e exportar a carteira; depois, a conta é fechada e os dados ficam guardados sem acesso até o fim do prazo.
- Dados da compra: pelo prazo exigido pelas leis fiscais e de defesa do consumidor.
- Cópias de segurança: fazemos uma cópia do banco de dados por dia e guardamos cada uma por 30 dias. Um dado que apagamos continua nas cópias mais antigas e sai delas em até 30 dias.
Você pode pedir antes a exclusão (seção 6), menos quando a lei nos obriga a guardar.
6. Os seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos ou errados;
- a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade (a exportação da carteira já faz parte disso);
- a informação sobre com quem compartilhamos os seus dados;
- a exclusão da conta.
Peça por contato@dropsdomercado.com.br, pelo e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
- Todo o site usa conexão segura (HTTPS).
- Não há senha para vazar: a entrada é por código de uso único enviado ao seu e-mail.
- O acesso aos dados é restrito.
- As cópias de segurança são cifradas e guardadas fora do servidor do site. A chave que abre as cópias não fica no servidor.
- Se houver um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
8. Cookies
O site não usa cookies de rastreamento nem de publicidade. Quem entra na conta recebe um cookie de sessão, necessário para manter o login, que acaba quando você sai ou depois de um tempo sem uso.
9. Menores de idade
O site é feito para maiores de 18 anos. Não coletamos de propósito dados de menores.
10. Mudanças nesta política
Esta política pode ser atualizada. A data da última atualização fica no topo. Quando uma mudança for importante para quem tem conta, avisaremos pelo e-mail cadastrado.