Política de Privacidade

Esta Política explica como o Patrify coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Ao usar o Patrify, você concorda com as práticas aqui descritas.

1. Controlador e contato

O controlador dos dados é a LURIE LABS LTDA, CNPJ 54.725.412/0001-18, responsável pelo produto Patrify, com sede na Rua Victor Meirelles, 62, bairro Santa Rita, Brusque/SC, CEP 88352-155 (site www.patrify.com.br). Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pela Proteção de Dados (DPO): privacidade@patrify.com.br. Você também pode usar suporte@patrify.com.br.

2. Dados que coletamos

Cadastro e conta: nome, sobrenome, e-mail, e — quando você informa — CPF, telefone e endereço (CEP, logradouro, número, complemento, bairro, cidade, estado).
Dados financeiros inseridos por você: caixa (receitas/despesas), investimentos, bens móveis e imóveis, dividendos, previdência, participações, metas e informações relacionadas (ex.: vencimentos, placas, financiamentos).
Documentos: arquivos que você anexa (ex.: nota fiscal, contrato), armazenados de forma privada.
Pagamento: os dados de pagamento são processados diretamente pelo Mercado Pago. Não armazenamos números de cartão.
Uso e dispositivo: dados técnicos básicos (registros de acesso, tipo de dispositivo) para segurança e funcionamento.

3. Para que usamos seus dados (e base legal)

Operar o Serviço e exibir seu patrimônio — execução do contrato.
Autenticação e segurança — execução do contrato e legítimo interesse.
Processar a assinatura e pagamentos — execução do contrato e obrigação legal/fiscal.
Emitir nota fiscal de serviço (NFS-e) da assinatura — uso do CPF e endereço para faturamento; obrigação legal/fiscal. O CPF é guardado cifrado e usado apenas para esse fim.
Gerar relatórios de IR e dicas a partir dos seus dados — execução do contrato/consentimento.
Enviar comunicações transacionais e de suporte — execução do contrato.
Melhorar a plataforma e prevenir fraudes — legítimo interesse.

4. Compartilhamento com terceiros (operadores)

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que viabilizam o Serviço, cada um com sua própria política de privacidade:

Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos.
Vercel — hospedagem e entrega (CDN) da aplicação web.
Mercado Pago — processamento de pagamentos e assinaturas.
Google — login com a Conta Google (quando você opta) e métricas de uso (Google Analytics), estas apenas mediante seu consentimento de cookies.
OpenAI — geração das dicas por inteligência artificial (a partir de dados agregados do seu patrimônio).
Provedores de cotação (BRAPI, Binance, CoinGecko) — preços de ativos; consultados por código do ativo, sem enviar seus dados pessoais.
Provedor de e-mail (SMTP) — envio de mensagens transacionais.
Meta/Facebook — métricas de marketing por pixel, apenas mediante seu consentimento de cookies.

5. Transferência internacional

Parte da infraestrutura e dos operadores está nos Estados Unidos — incluindo Supabase e Vercel (hospedagem), OpenAI (dicas de IA) e, mediante seu consentimento de cookies, Google e Meta (analytics/marketing). Nessas transferências internacionais, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais padrão e os termos de proteção de dados desses fornecedores, garantindo nível de proteção compatível.

6. Cookies e tecnologias

Cookies necessários (sessão de login, preferências como o tema claro/escuro) são essenciais e sempre ativos. Cookies de análise e marketing (Google Analytics e Meta Pixel) só são ativados após o seu consentimento: ao acessar o site, você escolhe Aceitar ou Recusar no banner de cookies, e nada de análise/marketing é carregado antes disso. Você pode mudar sua escolha a qualquer momento limpando os dados do site no navegador.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, criptografia do CPF em repouso, controle de acesso e isolamento por usuário (Row Level Security) no banco de dados. Nenhum sistema é 100% imune; em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme a LGPD.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados de imediato, exceto:

Registros fiscais e de pagamento — retidos por até 5 anos, por obrigação legal/fiscal.
Registros de acesso e segurança (logs) — retidos por até 6 meses e depois expurgados.

Findos esses prazos, os dados são excluídos ou anonimizados.

9. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir, atualizar ou excluir seus dados; solicitar portabilidade; revogar consentimentos; e obter informações sobre compartilhamentos. Para exercer, escreva para privacidade@patrify.com.br. Responderemos no prazo legal (em regra, até 15 dias).

10. Exclusão da conta

Você pode excluir permanentemente sua conta e todos os dados associados a qualquer momento, diretamente no aplicativo ou no site, em Configurações → “Excluir minha conta”. A exclusão é imediata e irreversível, e cancela automaticamente uma assinatura ativa. Se você não conseguir acessar a conta, pode solicitar a exclusão pelo e-mail suporte@patrify.com.br. Veja o passo a passo em patrify.com.br/excluir-conta. Alguns registros podem ser retidos quando exigido por lei (por exemplo, registros fiscais de pagamentos).

11. Menores de idade

O Patrify é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do Serviço. A data da última atualização está indicada abaixo.

Última atualização: 26 de junho de 2026.