Política de Privacidade

Última atualização: 28/10/2026. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é Leandro Oliveira, pessoa física, de Cuiabá-MT, responsável pelo Rendazo (rendazo.com.br). Para qualquer assunto de privacidade (inclusive como encarregado): rendazo.app@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada só como hash, nunca em texto).
• Login com Google (opcional): nome, e-mail, foto e identificador da conta Google, além dos tokens de acesso do login. Não acessamos seus contatos, Gmail, Drive nem outros dados.
• Dados da carteira que você informa ou importa: operações de ações e FIIs (ticker, quantidade, preço, data), proventos, caixinhas, fundos (CNPJ e movimentações), títulos de renda fixa, favoritos, simulações, alertas e notificações. Arquivos da B3 são lidos no seu navegador e só as operações que você confirma são gravadas; o arquivo não é guardado.
• Dados para o relatório de IR (opcional): CPF e data de nascimento, se você preencher no Perfil. Ficam criptografados (AES-256) no banco.
• Preferências de e-mail e registro dos avisos enviados.
• Aceite: data e versão dos Termos e desta Política que você aceitou e a confirmação de ter 18 anos ou mais. Quando publicarmos uma nova versão, pediremos um novo aceite no próximo acesso.
• Sessão e segurança: cookie de sessão, endereço IP e navegador (user agent) no momento do login.
• No seu navegador: preferências como tema claro/escuro e ordenação de tabelas ficam no armazenamento local do aparelho, não no servidor.

Não pedimos senha de B3, gov.br, banco ou corretora, nem dados de cartão ou conta bancária.

3. Para que usamos e base legal

• Criar e manter sua conta e sessão, e mostrar sua carteira, rentabilidade, proventos e relatórios (execução do serviço que você pediu, art. 7º, V);
• Enviar e-mails de verificação, redefinição de senha, alertas e avisos que você ativou (execução do serviço; você pode desativar os avisos opcionais);
• Segurança e prevenção de abuso (legítimo interesse, art. 7º, IX).

Não usamos seus dados para publicidade, não os vendemos e não criamos perfil de investidor.

4. Onde ficam e com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles são tratados apenas por fornecedores necessários ao funcionamento:

• Neon (banco de dados Postgres), com servidor em São Paulo, Brasil;
• Vercel (hospedagem do site), que pode processar requisições fora do Brasil, com salvaguardas contratuais (art. 33 da LGPD);
• Google: Gmail, usado para enviar os e-mails do Rendazo, e o login com Google, quando você escolhe usá-lo.

Cotações e dados de mercado são buscados em fontes públicas e de terceiros (Banco Central, CVM, B3, Tesouro, IBGE, Yahoo Finance, AwesomeAPI, CoinGecko e outras). Essas consultas usam apenas códigos de ativos e CNPJs de fundos, sem enviar seus dados pessoais.

5. Cookies

Usamos apenas cookies essenciais de sessão para manter você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, os dados são apagados do banco na hora; cópias de segurança do provedor podem levar alguns dias para expirar. Podemos manter registros mínimos quando a lei exigir.

7. Seus direitos (art. 18 da LGPD)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade (cópia dos seus dados em formato aberto: baixe agora mesmo em Perfil → Baixar meus dados, um arquivo JSON com tudo o que está na sua conta), informação sobre compartilhamento e revogação do consentimento. Nome, dados pessoais e carteira podem ser corrigidos direto na sua conta; para excluir tudo, use Perfil → Excluir minha conta. Para os demais pedidos, escreva para rendazo.app@gmail.com. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

8. Segurança

Conexão HTTPS, senha com hash, CPF e data de nascimento criptografados, segredos fora do código e acesso ao banco restrito. Nenhum sistema é 100% seguro; se houver incidente relevante, avisaremos os afetados e a ANPD.

9. Menores

O serviço é destinado a maiores de 18 anos.

10. Mudanças

Esta política pode mudar. Em mudanças relevantes, publicamos uma nova versão e pedimos que você a aceite de novo ao entrar na sua conta. A versão vigente fica nesta página com a data de atualização, e mudanças relevantes serão avisadas com antecedência no site ou por e-mail.

Veja também os Termos de Uso.