Política de Privacidade
Em português claro, como tudo por aqui. O resumo de uma linha: guardamos o mínimo pra plataforma funcionar, não vendemos nada a ninguém e o seu dinheiro nunca passa por aqui.
versão 1.9 · de 12/11/2026, vigente a partir da publicação
O ponto mais importante: o InvestSimples não é corretora e não movimenta dinheiro. Por isso não pedimos — e não temos como receber — senha de banco, número de conta em corretora, cartão, CPF de investidor ou documentos. Os dados do seu banco só chegam aqui se você conectar o banco pelo Open Finance (é opcional, veja o item 1.1), e só pra leitura: por aqui não dá pra mexer no seu dinheiro. Se algum site pedir senha ou dinheiro dizendo ser InvestSimples, não é a gente.
1. O que coletamos, e por quê
| Dado | Pra que serve | Por quanto tempo |
|---|---|---|
| Conta: nome de usuário, e-mail e senha | Entrar na plataforma e separar o que é seu do que é de outra pessoa. A senha é guardada com hash (via Supabase Auth) — nem nós conseguimos lê-la. | Enquanto a conta existir |
| Uso: watchlist, estratégias, carteira registrada e execuções simuladas | Mostrar os seus painéis e rodar as suas simulações. São os lotes que você mesmo digita — só você vê. | Enquanto a conta existir |
Telegram (opcional): o chat_id | Mandar só os alertas que você ligou. Não lemos suas conversas nem temos acesso a nada além do canal do alerta. | Até você desligar o vínculo |
| Navegação: páginas visitadas e origem do acesso | Entender o que ajuda quem está começando. Métricas agregadas (Google Analytics), não cruzadas com os dados da sua conta. | Conforme a retenção do Google Analytics |
| Cadastro/lista de espera: nome, e-mail e WhatsApp | Liberar e avisar do seu acesso. | Até a liberação, ou até você pedir a remoção |
Raio-X do Simão (/organizar), com a sua autorização: nome, WhatsApp, os totais do raio-x (gasto por categoria, o que entrou, o que foi pro banco), as respostas que você der, as perguntas que fizer ao Simão e as respostas dele, e a sua avaliação | Te mandar o plano completo pelo WhatsApp e melhorar o Simão. WhatsApp, totais, conversa e recados ficam cifrados. O arquivo da fatura, do extrato ou do contrato nunca é gravado: é lido e apagado, e nenhuma linha dele fica guardada. | Até 12 meses, ou até você pedir a remoção |
| Simão no WhatsApp, quando você continua a conversa por lá: o seu número, as mensagens, os gastos que você anota (valor, categoria, data e descrição) e o que o Simão lê das faturas, extratos, comprovantes e contratos que você manda (de cada compra: a loja, o valor e a data) | Anotar seus gastos, dizer quanto ainda cabe na meta, conferir a fatura e te mostrar o mês no site. Número, mensagens, descrições e leituras ficam cifrados; o nome de quem recebeu um Pix seu não é guardado. O arquivo, a foto e o áudio nunca são gravados: são lidos e apagados. Mandando "apagar meus dados" pro Simão, tudo isso some, junto com o raio-x. | Enquanto você usar, ou até você pedir a remoção |
| Banco conectado (opcional, só se você conectar pelo Open Finance): as contas, os cartões, as faturas, as transações dos últimos meses, os saldos e os limites do banco que você autorizar | O mesmo que fazemos com a fatura que você manda: o raio-x, o seu mês no painel e os avisos, sem você precisar mandar nada. A leitura e o código da conexão ficam cifrados. Os detalhes estão no item 1.1. | Enquanto a conexão existir; tirando o acesso, o que veio daquele banco é apagado |
| Localização (só se você pedir o posto, o gás ou o ponto de recarga mais barato): o ponto que você manda pelo botão do WhatsApp, arredondado a uns 100 metros, ou a cidade que você escreve | Procurar os postos, as revendas de gás e os pontos de recarga perto de você. Fica cifrada, não entra no histórico das mensagens e nunca serve pra outra coisa. Não guardamos por onde você anda. | Até 24 horas, depois é apagada |
| Pix pra uma pessoa, no comprovante que você manda: o nome de quem recebeu | Lembrar pra que serve o Pix pra essa pessoa ("sempre que for pra ela, é aluguel"). O nome vira um código na hora e é descartado: o código não volta pro nome. | O nome não é guardado; o código, enquanto a conta existir |
| Simão no ChatGPT e no Claude (só quem assina e conecta um assistente): qual assistente você conectou, quando conectou e quando usou por último | Mostrar no seu painel quem está conectado e tirar o acesso quando você quiser. Os códigos de acesso que o assistente usa ficam guardados só como hash. | Até você tirar o acesso, ou 30 dias sem uso |
| Assinatura (só quem assina o PRO ou o Simão no WhatsApp) | O pagamento é processado pela Stripe. Os dados do cartão vão direto pra ela — nunca passam pelos nossos servidores. Guardamos apenas a informação de que o seu plano está ativo. | Enquanto a assinatura existir |
O que nunca coletamos: senha de banco, dados de corretora, cartão (fica na Stripe), documentos ou qualquer informação que permitisse movimentar o seu dinheiro. Os dados do seu banco só chegam se você conectar pelo Open Finance, e só pra leitura (item 1.1).
1.1 O banco conectado (Open Finance)
- É opcional. Dá pra usar o Simão só mandando o print ou o PDF da fatura. Conectar é o outro jeito: a fatura e os gastos entram sozinhos.
- Como funciona. A conexão é pelo Open Finance, o sistema do Banco Central, por meio da Malvo (malvo.io), a empresa que faz a conexão com os bancos. Você escolhe o banco e autoriza no app dele. A sua senha do banco nunca passa por aqui, e se o banco pedir o seu CPF, você digita na página da Malvo ou no app do banco, não pra gente.
- O que recebemos. Do banco que você autorizar: as contas, os cartões, as faturas (as fechadas e a aberta), as transações dos últimos meses, os saldos e os limites. Só pra leitura: por aqui ninguém consegue pagar, transferir ou mexer no seu dinheiro.
- Pra que serve. O mesmo que fazemos com a fatura que você manda: o raio-x, o seu mês no painel, as contas que vencem e os avisos. A conexão é atualizada sozinha até 3 vezes por dia.
- O que fica guardado. O que o Simão leu de cada compra (a loja, o valor e a data), o resumo das contas e o código da conexão, tudo cifrado. A leitura do banco é feita por regra, sem IA. Na conversa do WhatsApp, o Simão usa o que leu do banco do mesmo jeito que usa o que leu da fatura (veja o OpenRouter no item 3).
- Como tirar o acesso. No seu painel, em Mais › Seus bancos › Tirar acesso: a conexão cai no banco e o que veio dele é apagado. Também dá pra tirar no app do banco, na área do Open Finance; aí a leitura para, e o que já foi lido fica até você tirar no painel ou mandar "apagar meus dados". Mandando "apagar meus dados" pro Simão, a conexão cai e tudo o que veio dela some.
- Quando a conexão se desliga sozinha. Quando o teste termina sem assinatura e quando a assinatura acaba: a conexão cai no banco, e conectar de novo é só autorizar outra vez.
2. Pra que usamos
- Exclusivamente pra operar a plataforma: mostrar seus painéis, rodar suas simulações e enviar os alertas que você configurou.
- Não vendemos, alugamos nem cedemos dados pessoais. Não repassamos sua base pra terceiros de marketing.
- Ninguém aqui ganha comissão, corretagem ou rebate quando você opera — logo, não há incentivo nenhum em traçar perfil pra empurrar produto.
3. Com quem compartilhamos (a lista completa)
- Supabase — autenticação e cadastro (e-mail e senha com hash) e o banco do Simão no WhatsApp (os gastos e as mensagens, cifrados).
- Stripe — pagamento da assinatura PRO e do Simão no WhatsApp. Os dados de cartão são dela, não nossos.
- Malvo — só se você conectar o seu banco: é a empresa que faz a conexão pelo Open Finance. Com a sua autorização, ela recebe do banco as contas, os cartões, as faturas e as transações e entrega pra leitura do Simão. Da gente, ela recebe só um código que não diz quem você é. Quando você tira o acesso, a conexão é apagada lá também.
- Zernio e WhatsApp (Meta) — só se você conversar com o Simão no WhatsApp: a Zernio conecta o nosso número ao WhatsApp e guarda o histórico da conversa pra entregar as mensagens; o WhatsApp é da Meta.
- OpenRouter — leva a leitura dos documentos, a conversa e os áudios do Simão até o modelo de IA (Google Gemini, OpenAI ou Anthropic), sempre com retenção zero: o provedor não guarda nem treina com o que você manda.
- OpenAI — quando uma mensagem sua no WhatsApp não bate com nenhum comando, a frase vai sem os números pra OpenAI dizer de que assunto ela é ou se ela responde à pergunta que o Simão fez. No gasto com um nome que o Simão não conhece, o nome e a frase vão sem os números pra ela dizer de que categoria ele é. A OpenAI não treina com isso, mas guarda por até 30 dias pra checar abuso.
- O assistente de IA que você conectar (ChatGPT, Claude ou outro) — só se você assinar, conectar e tocar em Permitir: quando você pergunta lá, ele recebe os números do seu mês (os gastos, as faturas e os extratos lidos, as contas, as dívidas, as metas e o que o Simão achou), só pra ler. Ele não recebe a sua conversa com o Simão nem o que você contou pra ele, e não consegue mudar nada nem mandar mensagem no seu WhatsApp. O que você pergunta e o que ele recebe ficam com o assistente, pelas regras dele. Pra tirar o acesso: no seu painel, em Mais › No ChatGPT e no Claude.
- Open Charge Map — só quando você pede um ponto de recarga pro carro elétrico: o ponto arredondado (sem nome nem número) vai pra eles devolverem os pontos perto.
- Google Analytics — métricas agregadas de navegação.
- Anthropic (Claude) — processa o texto que você escreve no assistente e no chat de estratégias, só pra traduzir o pedido, e lê as faturas, extratos e contratos que você manda no Raio-X do Simão, sem que o arquivo fique guardado. Veja o item 4.
- Telegram — apenas se você ligar os alertas.
4. Assistente de IA e chat
- As mensagens que você manda ao assistente são processadas pela API da Anthropic (Claude) para virar resposta ou especificação de estratégia, com quota mensal por usuário.
- Não escreva dados pessoais sensíveis no chat — nem os seus, nem de terceiros. Ele é uma ferramenta de estudo, não um canal de atendimento com dado sigiloso.
5. Seus direitos (LGPD)
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você pode, a qualquer momento:
- Saber quais dados seus existem por aqui e pedir uma cópia;
- Corrigir o que estiver errado ou incompleto;
- Apagar a conta e tudo que está ligada a ela;
- Revogar um consentimento — por exemplo, tirar o acesso do banco conectado (item 1.1), desligar o Telegram ou sair dos e-mails (todo e-mail nosso tem link de descadastro).
Pra exercer qualquer um: contato@investsimples.ai. Respondemos em até 15 dias.
6. Como apagar sua conta
Peça por e-mail (contato@investsimples.ai) com o nome de usuário. Removemos conta, watchlist, estratégias, carteira registrada e o vínculo do Telegram. Ficam de fora apenas registros que a lei obriga a guardar (por exemplo, o comprovante fiscal de uma assinatura paga) e as métricas agregadas, que já não identificam você.
7. Cookies
Usamos o mínimo: um cookie de sessão pra manter você logado (sem ele não há como saber que é você) e os cookies do Google Analytics pras métricas agregadas. A preferência de tema claro/escuro fica no seu próprio navegador, não em servidor nosso. Não usamos cookie de publicidade e não fazemos retargeting.
8. Segurança
- Todo o tráfego é HTTPS; senhas ficam com hash e nunca em texto puro.
- A superfície de risco é pequena por decisão de projeto: não guardamos dinheiro nem meio de pagamento, então não há o que roubar de valor financeiro direto.
- Se um incidente relevante acontecer, avisamos as pessoas afetadas e a ANPD, como manda a LGPD.
9. Menores de 18 anos
A plataforma é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer por engano, escreva pra gente e apagamos.
10. Mudanças nesta política
Se algo relevante mudar, atualizamos a versão e a data no topo desta página e avisamos no site. A versão vigente é sempre a que está aqui.
11. Contato do responsável
Dúvidas sobre privacidade e dados pessoais: contato@investsimples.ai ou a página de contato.
O InvestSimples não é corretora, não custodia valores e não recomenda investimentos. Veja também os Termos de Uso.