Política de Privacidade

Última atualização: 10 de outubro de 2026

Esta política explica quais dados pessoais são tratados na página inicial do InvestLog (investlog.com.br) e na instância oficial de demonstração (demo.investlog.com.br), para que são usados, com quem são compartilhados e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. A quem esta política se aplica

Esta política cobre apenas a página inicial e a demonstração oficial, mantidas pelos mantenedores do projeto InvestLog.

O InvestLog é um software de código aberto que qualquer pessoa pode instalar no próprio servidor. Instâncias auto-hospedadas são operadas por quem as instala, que é o controlador dos dados tratados nelas. O software não envia dados de usuários aos mantenedores do projeto.

2. Dados tratados na demonstração

Dados de conta

• Nome e e-mail.
• Em contas com e-mail e senha: o hash da senha. A senha em si nunca é armazenada.
• Em contas criadas com o Google: o identificador da conta Google (sub), nome, e-mail e o endereço da foto de perfil.
• Preferências: cor de destaque e moeda preferida. Preferências de aparência, como o tema escuro, também ficam salvas no armazenamento local do seu navegador.
• Somente se você ativar a autenticação em dois fatores: o segredo TOTP e os tokens dos dispositivos que você marcar como confiáveis.

Dados que você insere

• Carteiras, ativos, aportes, resgates, reinvestimentos e qualquer outra informação que você registrar no aplicativo.

Dados técnicos

• Um cookie de sessão, essencial para manter você conectado.
• Se você marcar um dispositivo como confiável na autenticação em dois fatores, um cookie essencial que dispensa o código por 30 dias naquele navegador.
• O endereço IP, usado de forma transitória para limitar tentativas de login e presente nos registros (logs) da hospedagem.

Conta de demonstração compartilhada. A página inicial divulga publicamente o login de uma conta de administrador para testes. Tudo o que for registrado nessa conta fica visível para qualquer pessoa que entre com ela.

3. Dados tratados na página inicial

A página inicial não tem formulários, não usa cookies e não coleta dados diretamente. Como qualquer site, ela é entregue pelo seu provedor de hospedagem (GitHub Pages), que recebe o seu endereço IP. A fonte Inter é carregada do Google Fonts, que também recebe o seu endereço IP.

4. Dados de usuário do Google

Ao entrar com o Google, o InvestLog solicita apenas os escopos openid, email e profile. Com eles, recebe o identificador da sua conta Google, seu nome, seu e-mail e o endereço da sua foto de perfil.

Esses dados são usados exclusivamente para autenticar você e para exibir seu nome e sua foto dentro do aplicativo. Eles nunca são vendidos, compartilhados com terceiros, usados para publicidade ou usados para treinar modelos de inteligência artificial ou aprendizado de máquina.

O uso e a transferência, pelo InvestLog, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Uso Limitado (Limited Use).

Você pode revogar o acesso do InvestLog à sua conta Google a qualquer momento em myaccount.google.com/permissions.

5. Finalidade e base legal

• Prestar o serviço que você pediu — criar e manter sua conta, autenticar você e manter sua sessão (LGPD, art. 7º, V).
• Legítimo interesse em segurança — limitar tentativas de login, prevenir abusos e manter registros técnicos da hospedagem (LGPD, art. 7º, IX).

6. Compartilhamento e operadores

Os dados não são vendidos nem compartilhados para fins comerciais. Eles são tratados apenas pelos provedores necessários para operar o serviço:

• Railway — hospedagem da demonstração e do seu banco de dados.
• GitHub Pages — hospedagem da página inicial.
• Google — login com o Google, exibição da foto de perfil e Google Fonts, que recebe o endereço IP de quem acessa a página inicial ou a demonstração.

Esses provedores podem processar dados em servidores fora do Brasil. Não usamos ferramentas de análise (analytics), anúncios ou cookies de rastreamento. Dados também podem ser divulgados quando exigido por lei ou por ordem de autoridade competente.

7. Retenção

O banco de dados da demonstração é reiniciado todos os dias às 03:00 UTC (meia-noite no horário de Brasília). O reinício apaga todas as contas, exceto a conta de administrador compartilhada da demonstração, e todos os dados inseridos, inclusive os registrados na conta compartilhada. Você pode pedir a exclusão dos seus dados antes disso pelo contato abaixo.

Os registros técnicos da hospedagem seguem os prazos de retenção de cada provedor.

8. Segurança

As senhas são armazenadas apenas como hash, o acesso é feito por conexão criptografada (HTTPS) e as tentativas de login são limitadas. Ainda assim, nenhum sistema é totalmente seguro — por isso a demonstração não deve receber dados financeiros reais.

9. Seus direitos

Pelo art. 18 da LGPD, você pode solicitar a qualquer momento:

• a confirmação de que seus dados são tratados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados;
• a eliminação dos seus dados;
• informações sobre com quem seus dados são compartilhados;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• a revogação do consentimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@consusoft.com.br. Para dúvidas que não envolvam dados pessoais, você também pode abrir uma issue em github.com/arthurgregorio/investlog/issues.

11. Alterações

Esta política pode ser atualizada. A data de “Última atualização” no topo da página indica a versão em vigor.

Veja também os Termos de Uso.