Esta política explica quais dados pessoais o Ledge coleta, para que os usa, com quem os compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site e para o aplicativo.
1. Quem é o controlador
O controlador dos dados é a empresa responsável pelo Ledge. Para qualquer assunto de privacidade, escreva para contato@ledge.com.br.
2. Quais dados coletamos
- Conta: nome, e-mail e, se você enviar, foto de perfil. A identidade é gerida pela Clerk; a senha nunca é armazenada por nós.
- Carteira: os lançamentos que você digita (compras, vendas, proventos, aportes) e as carteiras a que pertencem. Não conectamos à sua corretora nem lemos dados dela.
- Preferências: avisos por e-mail e por notificação, empresas que você acompanha, tema e privacidade de tela.
- Uso do produto: eventos de navegação e uso de funcionalidades, ligados ao identificador da sua conta. Não gravamos sua tela nem capturamos o conteúdo dos campos.
- Pagamento: os dados de cartão são tratados pela Stripe (no site) ou pela App Store e pelo Google Play (no aplicativo). Não os armazenamos; guardamos apenas o status da assinatura.
3. Para que usamos
- Manter sua conta e sua carteira, e consolidar posição, proventos e rentabilidade.
- Enviar os avisos que você ligou: proventos a receber e Fatos Relevantes das empresas que acompanha.
- Processar e manter sua assinatura, quando houver.
- Entender como o produto é usado para corrigir erros e melhorar funcionalidades.
- Cumprir obrigações legais e responder a autoridades quando exigido.
As bases legais são a execução do contrato (fornecer o serviço que você pediu), o consentimento (avisos e notificações, que você pode desligar a qualquer momento) e o legítimo interesse (segurança e melhoria do produto).
4. Com quem compartilhamos
Só com operadores necessários para o serviço funcionar, cada um para o seu fim:
- Clerk — autenticação e identidade.
- Supabase — banco de dados, hospedado em nuvem.
- Vercel — hospedagem do site e da API.
- Stripe, Apple e Google — pagamento da assinatura.
- PostHog — métricas de uso do produto.
- Resend — envio de e-mails transacionais e de aviso.
As cotações e os fundamentos vêm de fontes públicas (B3, CVM, brapi.dev); nenhum dado pessoal seu é enviado a elas. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seu perfil, suas carteiras, seus lançamentos e seus avisos; registros de pagamento podem ser mantidos pelo prazo que a lei exige.
6. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, e revogar consentimentos. Nome, @ e avisos são editáveis na sua conta. A exclusão da conta pode ser feita a qualquer momento, pelo aplicativo (aba Ajustes → Excluir conta), e não depende de contato conosco — veja o passo a passo em como excluir sua conta. Para os demais pedidos, escreva para contato@ledge.com.br.
7. Cookies e armazenamento local
Usamos cookies estritamente necessários para manter sua sessão, e armazenamento local para preferências de exibição (como o tema). Não usamos cookies de publicidade.
8. Segurança
Os dados trafegam cifrados (TLS) e o acesso ao banco é restrito ao servidor da aplicação. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, avisaremos você e a autoridade competente conforme a lei.
9. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada e, em mudanças relevantes, avisamos por e-mail ou dentro do produto. Os Termos de Uso complementam este documento.