Política de Privacidade

Última atualização: 11 de agosto de 2026

1. Introdução

Esta Política de Privacidade descreve como o Meridian ("Serviço", "nós") coleta, usa, armazena e protege os dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao criar uma conta, você concorda com esta Política, além dos Termos de Serviço.

2. Quais dados coletamos

Dado	Finalidade	Obrigatório?
E-mail	Login, verificação de conta, comunicações sobre o Serviço	Sim
Senha (armazenada com hash, nunca em texto plano)	Autenticação	Sim
Número de WhatsApp	Envio dos alertas diários configurados por você	Sim, se quiser receber alertas
Ativos da carteira — ações/FIIs (ticker, quantidade, preço médio) e renda fixa (emissor, indexador, valor investido, datas)	Calcular valor atual da carteira e gerar sinal de atenção (classificação de notícias) personalizado	Sim, para usar a funcionalidade de carteira
Tickers rastreados / preferências de alerta	Personalizar o conteúdo enviado	Não
Registros de uso (logs de acesso, IP, data/hora)	Segurança, diagnóstico de falhas, prevenção de abuso	Coletado automaticamente

Não coletamos: dados sensíveis conforme definição da LGPD (origem racial/étnica, convicção religiosa, opinião política, dados de saúde, biometria, etc.) — o Serviço não solicita nem deveria receber esse tipo de informação em nenhum campo.

3. Base legal para o tratamento (LGPD, art. 7º)

• Execução de contrato: processar seu e-mail, senha e dados de carteira é necessário para fornecer o Serviço que você contratou/utiliza.
• Consentimento: o envio de alertas via WhatsApp depende do seu opt-in explícito (verificação do número antes da ativação). Anúncios personalizados, se e quando existirem, também dependem de consentimento específico e revogável (Seção 4.1).
• Legítimo interesse: registros de acesso e logs de segurança, usados estritamente para proteger a integridade da Plataforma e prevenir fraude/abuso; e exibição de anúncios não personalizados para sustentar o plano Gratuito, caso venham a existir.

4. Como usamos seus dados

• Autenticar seu acesso e manter sua conta segura.
• Calcular ganho/perda (ações/FIIs) e valor atual (renda fixa), e gerar sinais de atenção (classificação de notícias) com base na sua carteira.
• Enviar o alerta diário via WhatsApp, quando ativado.
• Processar a assinatura do plano Pro, quando contratado (ver Seção 4.2).
• Diagnosticar falhas técnicas e melhorar o Serviço.

4.1. Publicidade

Estado atual: o Serviço exibe anúncios do Google AdSense, apenas no site institucional (fora do painel logado), sempre em modo não personalizado. O site configura explicitamente a requisição de anúncio não personalizado (requestNonPersonalizedAds) junto ao AdSense — nenhum identificador de publicidade, cookie de rastreamento ou dado seu é usado para segmentação. Essa é a base de legítimo interesse já descrita na Seção 3, e vale até que exista um mecanismo de consentimento específico para anúncio personalizado — o que ainda não foi implementado.

As seguintes regras já valem hoje, e continuam valendo se e quando anúncio personalizado for ativado no futuro (o que exigirá atualizar esta Política novamente, com o mecanismo de consentimento correspondente):

• Seus dados de carteira nunca serão usados para publicidade. Ativos, quantidades, preços médios, valores investidos, sinais de atenção e métricas de carteira ficam fora de qualquer finalidade publicitária, sem exceção e sem possibilidade de consentimento em contrário.
• Seu número de WhatsApp nunca será usado para publicidade nem compartilhado com anunciante ou rede de anúncios.
• Nós não vendemos seus dados pessoais, para publicidade ou qualquer outra finalidade.
• Anúncios não personalizados (que não usam dados pessoais para segmentação) podem ser exibidos com base em legítimo interesse, para sustentar o plano Gratuito.
• Anúncios personalizados — que envolvam compartilhar identificadores seus (como identificador de publicidade, cookie ou endereço IP) com rede de anúncios — dependem do seu consentimento específico, livre, informado e destacado (LGPD, art. 7º, I e art. 8º). O consentimento é solicitado separadamente do aceite destes documentos, pode ser recusado sem perda de acesso ao plano Gratuito, e pode ser revogado a qualquer momento pela Plataforma, com o mesmo esforço de quando foi dado (LGPD, art. 8º, §5º).
• Anúncio é sempre identificado como publicidade e exibido em área separada, nunca dentro do card de sinal de atenção nem de um card de notícia — para que não seja confundido com análise ou sugestão do Serviço.

4.2. Assinatura do plano Pro

Ao contratar o plano Pro, o pagamento é processado por provedor de pagamento terceiro. O Serviço:

• não recebe nem armazena número completo de cartão, código de segurança ou credencial bancária — esses dados são fornecidos diretamente ao provedor de pagamento;
• armazena apenas o identificador da sua conta junto ao provedor e a data de fim do período pago, necessários para associar a assinatura à sua conta e saber quando o acesso ao plano Pro termina;
• trata esses dados com base na execução do contrato (LGPD, art. 7º, V).

O nome do provedor de pagamento será informado nesta Política e na Seção 5 antes de a assinatura ser aberta.

5. Compartilhamento com terceiros (processadores de dados)

Para funcionar, o Serviço envia determinados dados a provedores terceiros, estritamente na medida necessária para a funcionalidade correspondente:

Terceiro	Dado enviado	Finalidade
Google (API Gemini)	Conteúdo de notícias públicas (não dados pessoais do usuário) para extração de tickers/sentimento	Processamento de IA das notícias
Provedor de cotações (ex: brapi.dev)	Nenhum dado pessoal — apenas consulta de preço por ticker	Atualização de cotações
Banco Central do Brasil (SGS, API pública)	Nenhum dado pessoal — apenas consulta da série de CDI/Selic/IPCA	Cálculo de valor atual de renda fixa e taxas de referência
Evolution API (instância de WhatsApp)	Número de WhatsApp + conteúdo da mensagem de alerta	Envio dos alertas diários
Provedor de pagamento (a definir)	E-mail e dados de cobrança fornecidos por você diretamente ao provedor	Processar a assinatura do plano Pro. O Serviço não recebe dados de cartão; guarda apenas o identificador da sua conta no provedor (Seção 4.2)
Rede de publicidade	Nenhum dado — não há rede de anúncios integrada hoje (Seção 4.1)	—

Transferência internacional: a API Gemini é operada pelo Google, que pode processar requisições em servidores fora do Brasil. O conteúdo enviado para esse processamento é o texto das notícias públicas, não dados pessoais identificáveis do usuário. Ainda assim, a LGPD exige transparência sobre transferências internacionais — este ponto deve ser detalhado com mais precisão antes de uma versão pública do Serviço.

Não compartilhamos dados de carteira, e-mail ou WhatsApp com outros usuários da Plataforma, nem vendemos dados a terceiros para qualquer finalidade.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão da sua conta e dos dados associados (carteira, histórico de alertas, número de WhatsApp).
• Revogar o consentimento para o envio de alertas via WhatsApp, sem encerrar a conta.
• Solicitar a portabilidade dos seus dados de carteira em formato estruturado (ex: CSV/JSON). Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na Seção 10.

7. Retenção e exclusão de dados

• Dados de conta e carteira são mantidos enquanto sua conta estiver ativa.
• Ao solicitar a exclusão da conta (mediante confirmação com sua senha), sua conta é imediatamente desativada e seus tokens de acesso são invalidados — você deixa de conseguir acessar o Serviço a partir desse momento.
• Seus dados pessoais e de carteira permanecem em um período de carência de 30 dias antes da exclusão definitiva, para permitir a reversão em caso de solicitação feita por engano. Dentro desse prazo, basta entrar em contato (ou usar a função de restauração, quando disponível) para reverter a exclusão.
• Após os 30 dias, os dados são apagados permanentemente do banco de dados de produção.
• Backups: cópias de segurança do banco de dados, se existirem, seguem seu próprio ciclo de retenção e podem não ser expurgadas instantaneamente — não garantimos remoção imediata de todas as cópias de backup, apenas do ambiente de produção.
• Notícias e cotações (NewsArticle, Quote) são dados de mercado, não pessoais, e permanecem no sistema mesmo após a exclusão de uma conta, pois são compartilhados entre usuários.
• Seu número de WhatsApp é liberado para uso em outra conta somente após a exclusão definitiva (ao final do período de carência).
• Logs de acesso/segurança podem ser retidos por um período adicional limitado, estritamente para fins de prevenção de fraude, conforme permitido pela LGPD.

8. Segurança dos dados

• Senhas armazenadas com hashing (nunca em texto plano).
• Comunicação entre frontend e backend via HTTPS.
• Chaves de API e credenciais de infraestrutura mantidas fora do código-fonte (variáveis de ambiente).
• Acesso a dados de outro usuário é bloqueado por design — cada consulta à API é filtrada pelo usuário autenticado (ver isolamento de dados na especificação técnica do Serviço).
• Nenhum sistema é 100% livre de risco; em caso de incidente de segurança relevante, você será notificado conforme exigido pela LGPD (art. 48).

9. Cookies e tecnologias similares

O painel web pode utilizar armazenamento local do navegador estritamente para manter sua sessão autenticada (ex: token de acesso). Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

10. Contato e Encarregado de Dados (DPO)

Dúvidas, solicitações relacionadas a dados pessoais, ou exercício dos direitos da Seção 6 podem ser enviadas para: contato@meridianinvest.com.br.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente, especialmente ao abrir o Serviço a mais usuários ou adicionar novas integrações de terceiros. Alterações relevantes serão comunicadas por e-mail e/ou aviso na Plataforma.