# Política de Privacidade — Invisto

Atualizado em: 12 de novembro de 2025

## 1. Informações Coletadas

- **Dados de Autenticação**: endereço de e-mail e nome completo quando o usuário cria conta ou realiza login via Supabase Auth.
- **Dados Financeiros do Usuário**: carteira, dividendos e configurações pessoais são armazenados no Supabase e criptografados durante o transporte.
- **Eventos de Uso**: métricas anônimas sobre buscas, interações com gráficos e status do cache são coletadas para melhoria contínua. Nenhum dado sensível é armazenado em logs.
- **Pagamentos**: informações de cobrança e assinatura são processadas exclusivamente pelo Stripe. O Invisto não armazena números de cartão ou credenciais de pagamento.

## 2. Como Utilizamos os Dados

- Fornecer funcionalidades da extensão (carteira, dividendos, análises).
- Sincronizar dados entre dispositivos com a conta do usuário.
- Monitorar estabilidade e erros, através de Sentry, respeitando ambiente de produção.
- Validar assinaturas premium via Stripe e Supabase.

## 3. Compartilhamento

- **Supabase**: armazenamento primário dos dados do usuário.
- **Stripe**: processamento de pagamentos e gerenciamento de assinaturas.
- **Yahoo Finance & StatusInvest**: consulta de dados públicos de mercado.
- Não vendemos nem compartilhamos dados com terceiros para publicidade.

## 4. Retenção e Segurança

- Tokens de sessão são criptografados localmente e removidos ao efetuar logout.
- Logs de monitoramento anonimizam identificadores pessoais.
- O usuário pode solicitar exclusão completa da conta através do suporte (ver documento de suporte).

## 5. Contato

Para solicitações relacionadas a privacidade, entre em contato em: [email protected].