Política de Privacidade
Em português claro, como tudo por aqui. O resumo de uma linha: guardamos o mínimo pra plataforma funcionar, não vendemos nada a ninguém e o seu dinheiro nunca passa por aqui.
versão 1.8 · vigente desde 22/10/2026
O ponto mais importante: o InvestSimples não é corretora e não movimenta dinheiro. Por isso não pedimos — e não temos como receber — dados bancários, número de conta em corretora, cartão, CPF de investidor ou documentos. Se algum site pedir isso dizendo ser InvestSimples, não é a gente.
1. O que coletamos, e por quê
| Dado | Pra que serve | Por quanto tempo |
|---|---|---|
| Conta: nome de usuário, e-mail e senha | Entrar na plataforma e separar o que é seu do que é de outra pessoa. A senha é guardada com hash (via Supabase Auth) — nem nós conseguimos lê-la. | Enquanto a conta existir |
| Uso: watchlist, estratégias, carteira registrada e execuções simuladas | Mostrar os seus painéis e rodar as suas simulações. São os lotes que você mesmo digita — só você vê. | Enquanto a conta existir |
Telegram (opcional): o chat_id | Mandar só os alertas que você ligou. Não lemos suas conversas nem temos acesso a nada além do canal do alerta. | Até você desligar o vínculo |
| Navegação: páginas visitadas e origem do acesso | Entender o que ajuda quem está começando. Métricas agregadas (Google Analytics), não cruzadas com os dados da sua conta. | Conforme a retenção do Google Analytics |
| Cadastro/lista de espera: nome, e-mail e WhatsApp | Liberar e avisar do seu acesso. | Até a liberação, ou até você pedir a remoção |
Raio-X do Simão (/organizar), com a sua autorização: nome, WhatsApp, os totais do raio-x (gasto por categoria, o que entrou, o que foi pro banco), as respostas que você der, as perguntas que fizer ao Simão e as respostas dele, e a sua avaliação | Te mandar o plano completo pelo WhatsApp e melhorar o Simão. WhatsApp, totais, conversa e recados ficam cifrados. O arquivo da fatura, do extrato ou do contrato nunca é gravado: é lido e apagado, e nenhuma linha dele fica guardada. | Até 12 meses, ou até você pedir a remoção |
| Simão no WhatsApp, quando você continua a conversa por lá: o seu número, as mensagens, os gastos que você anota (valor, categoria, data e descrição) e o que o Simão lê das faturas, extratos, comprovantes e contratos que você manda (de cada compra: a loja, o valor e a data) | Anotar seus gastos, dizer quanto ainda cabe na meta, conferir a fatura e te mostrar o mês no site. Número, mensagens, descrições e leituras ficam cifrados; o nome de quem recebeu um Pix seu não é guardado. O arquivo, a foto e o áudio nunca são gravados: são lidos e apagados. Mandando "apagar meus dados" pro Simão, tudo isso some, junto com o raio-x. | Enquanto você usar, ou até você pedir a remoção |
| Localização (só se você pedir o posto, o gás ou o ponto de recarga mais barato): o ponto que você manda pelo botão do WhatsApp, arredondado a uns 100 metros, ou a cidade que você escreve | Procurar os postos, as revendas de gás e os pontos de recarga perto de você. Fica cifrada, não entra no histórico das mensagens e nunca serve pra outra coisa. Não guardamos por onde você anda. | Até 24 horas, depois é apagada |
| Pix pra uma pessoa, no comprovante que você manda: o nome de quem recebeu | Lembrar pra que serve o Pix pra essa pessoa ("sempre que for pra ela, é aluguel"). O nome vira um código na hora e é descartado: o código não volta pro nome. | O nome não é guardado; o código, enquanto a conta existir |
| Simão no ChatGPT e no Claude (só quem assina e conecta um assistente): qual assistente você conectou, quando conectou e quando usou por último | Mostrar no seu painel quem está conectado e tirar o acesso quando você quiser. Os códigos de acesso que o assistente usa ficam guardados só como hash. | Até você tirar o acesso, ou 30 dias sem uso |
| Assinatura (só quem assina o PRO ou o Simão no WhatsApp) | O pagamento é processado pela Stripe. Os dados do cartão vão direto pra ela — nunca passam pelos nossos servidores. Guardamos apenas a informação de que o seu plano está ativo. | Enquanto a assinatura existir |
O que nunca coletamos: dados bancários, dados de corretora, senha de banco, cartão (fica na Stripe), documentos ou qualquer informação que permitisse movimentar o seu dinheiro.
2. Pra que usamos
- Exclusivamente pra operar a plataforma: mostrar seus painéis, rodar suas simulações e enviar os alertas que você configurou.
- Não vendemos, alugamos nem cedemos dados pessoais. Não repassamos sua base pra terceiros de marketing.
- Ninguém aqui ganha comissão, corretagem ou rebate quando você opera — logo, não há incentivo nenhum em traçar perfil pra empurrar produto.
3. Com quem compartilhamos (a lista completa)
- Supabase — autenticação e cadastro (e-mail e senha com hash) e o banco do Simão no WhatsApp (os gastos e as mensagens, cifrados).
- Stripe — pagamento da assinatura PRO e do Simão no WhatsApp. Os dados de cartão são dela, não nossos.
- Zernio e WhatsApp (Meta) — só se você conversar com o Simão no WhatsApp: a Zernio conecta o nosso número ao WhatsApp e guarda o histórico da conversa pra entregar as mensagens; o WhatsApp é da Meta.
- OpenRouter — leva a leitura dos documentos, a conversa e os áudios do Simão até o modelo de IA (Google Gemini, OpenAI ou Anthropic), sempre com retenção zero: o provedor não guarda nem treina com o que você manda.
- OpenAI — quando uma mensagem sua no WhatsApp não bate com nenhum comando, a frase vai sem os números pra OpenAI dizer de que assunto ela é ou se ela responde à pergunta que o Simão fez. No gasto com um nome que o Simão não conhece, o nome e a frase vão sem os números pra ela dizer de que categoria ele é. A OpenAI não treina com isso, mas guarda por até 30 dias pra checar abuso.
- O assistente de IA que você conectar (ChatGPT, Claude ou outro) — só se você assinar, conectar e tocar em Permitir: quando você pergunta lá, ele recebe os números do seu mês (os gastos, as faturas e os extratos lidos, as contas, as dívidas, as metas e o que o Simão achou), só pra ler. Ele não recebe a sua conversa com o Simão nem o que você contou pra ele, e não consegue mudar nada nem mandar mensagem no seu WhatsApp. O que você pergunta e o que ele recebe ficam com o assistente, pelas regras dele. Pra tirar o acesso: no seu painel, em Mais › No ChatGPT e no Claude.
- Open Charge Map — só quando você pede um ponto de recarga pro carro elétrico: o ponto arredondado (sem nome nem número) vai pra eles devolverem os pontos perto.
- Google Analytics — métricas agregadas de navegação.
- Anthropic (Claude) — processa o texto que você escreve no assistente e no chat de estratégias, só pra traduzir o pedido, e lê as faturas, extratos e contratos que você manda no Raio-X do Simão, sem que o arquivo fique guardado. Veja o item 4.
- Telegram — apenas se você ligar os alertas.
4. Assistente de IA e chat
- As mensagens que você manda ao assistente são processadas pela API da Anthropic (Claude) para virar resposta ou especificação de estratégia, com quota mensal por usuário.
- Não escreva dados pessoais sensíveis no chat — nem os seus, nem de terceiros. Ele é uma ferramenta de estudo, não um canal de atendimento com dado sigiloso.
5. Seus direitos (LGPD)
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você pode, a qualquer momento:
- Saber quais dados seus existem por aqui e pedir uma cópia;
- Corrigir o que estiver errado ou incompleto;
- Apagar a conta e tudo que está ligada a ela;
- Revogar um consentimento — por exemplo, desligar o Telegram ou sair dos e-mails (todo e-mail nosso tem link de descadastro).
Pra exercer qualquer um: contato@investsimples.ai. Respondemos em até 15 dias.
6. Como apagar sua conta
Peça por e-mail (contato@investsimples.ai) com o nome de usuário. Removemos conta, watchlist, estratégias, carteira registrada e o vínculo do Telegram. Ficam de fora apenas registros que a lei obriga a guardar (por exemplo, o comprovante fiscal de uma assinatura paga) e as métricas agregadas, que já não identificam você.
7. Cookies
Usamos o mínimo: um cookie de sessão pra manter você logado (sem ele não há como saber que é você) e os cookies do Google Analytics pras métricas agregadas. A preferência de tema claro/escuro fica no seu próprio navegador, não em servidor nosso. Não usamos cookie de publicidade e não fazemos retargeting.
8. Segurança
- Todo o tráfego é HTTPS; senhas ficam com hash e nunca em texto puro.
- A superfície de risco é pequena por decisão de projeto: não guardamos dinheiro nem meio de pagamento, então não há o que roubar de valor financeiro direto.
- Se um incidente relevante acontecer, avisamos as pessoas afetadas e a ANPD, como manda a LGPD.
9. Menores de 18 anos
A plataforma é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer por engano, escreva pra gente e apagamos.
10. Mudanças nesta política
Se algo relevante mudar, atualizamos a versão e a data no topo desta página e avisamos no site. A versão vigente é sempre a que está aqui.
11. Contato do responsável
Dúvidas sobre privacidade e dados pessoais: contato@investsimples.ai ou a página de contato.
O InvestSimples não é corretora, não custodia valores e não recomenda investimentos. Veja também os Termos de Uso.