Política de Privacidade
Esta Política de Privacidade descreve como a HawksAI coleta, utiliza, armazena, compartilha e protege seus dados pessoais quando você utiliza nossa plataforma de inteligência para investimentos. Está em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e demais legislações aplicáveis.
1. Quem somos (Controlador dos Dados)
A HawksAI é uma plataforma de inteligência artificial para apoio à decisão em investimentos. Para fins desta política, a HawksAI é a controladora dos dados pessoais coletados por meio do serviço, sendo responsável pelas decisões sobre como e por que os dados são tratados.
Para entrar em contato com a controladora sobre qualquer assunto relacionado ao tratamento dos seus dados pessoais, utilize os canais do Encarregado descritos na seção 2.
2. Encarregado pelo Tratamento de Dados (DPO)
O Encarregado é a pessoa responsável por atender solicitações de titulares e dialogar com a ANPD. Você pode contatá-lo a qualquer momento por meio dos canais abaixo:
- E-mail: privacidade@hawkslabs.ai
- Formulário: página de contato com o Encarregado
Respondemos solicitações de titulares em até 15 dias úteis, conforme art. 19 da LGPD.
3. Dados Pessoais que Coletamos
Coletamos apenas os dados estritamente necessários para a operação da plataforma, agrupados nas categorias abaixo:
3.1 Dados de cadastro e autenticação
- Nome completo, e-mail, telefone: para criar e autenticar sua conta.
- Senha: armazenada de forma cifrada (não-reversível) por nosso provedor de identidade gerenciado.
- Identificador externo de autenticação: vinculação técnica com nosso provedor de identidade.
3.2 Dados financeiros e de assinatura
- Plano contratado, status de assinatura, datas de cobrança: armazenadas em nossa base.
- Dados de cartão de crédito: NÃO armazenamos. Esses dados são coletados e processados diretamente pelo nosso gateway de pagamento (Stripe, Inc.) — em nossa base ficamos apenas com o identificador anonimizado do cliente no provedor de pagamento, suficiente para vincular sua assinatura.
- Histórico de transações: data, valor, status (pago/recusado/reembolsado).
3.3 Dados de uso da plataforma
- Ativos consultados, análises geradas, carteiras criadas, listas de acompanhamento: para entregar as funcionalidades, personalizar a experiência e respeitar limites do seu plano.
- Preferências do usuário (mercado selecionado, perfil de carteira, etc).
3.4 Dados técnicos e de segurança
- Endereço IP: armazenado de forma mascarada (último octeto zerado), suficiente para diagnóstico de incidentes mas insuficiente para identificação direta.
- User-Agent do navegador: para diagnóstico de compatibilidade.
- Timestamps de acesso, endpoint acessado: para auditoria de segurança.
- Registro de consentimento: versão da política aceita, data, IP mascarado, navegador.
3.5 Dados que NÃO coletamos
- Não coletamos CPF, RG ou outros documentos de identidade.
- Não coletamos dados bancários (conta, agência) — pagamentos via gateway.
- Não coletamos dados sensíveis (saúde, orientação política, religião etc).
- Não coletamos sua localização precisa (GPS).
4. Finalidades do Tratamento e Bases Legais
Cada finalidade tem uma base legal que a justifica, conforme arts. 7º e 11 da LGPD:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criação e autenticação de conta | Cadastro, autenticação | Execução de contrato (art. 7º, V) |
| Prestação dos serviços contratados (análises, carteiras, alertas) | Uso da plataforma, cadastro | Execução de contrato (art. 7º, V) |
| Processamento de pagamentos e gestão de assinatura | Financeiros, identificador do gateway | Execução de contrato + obrigação legal (art. 7º, V e II) |
| Cumprimento de obrigações fiscais e contábeis | Transações, identificação básica | Obrigação legal (art. 7º, II) |
| Comunicações sobre o serviço (faturas, mudanças relevantes) | E-mail, status da conta | Execução de contrato + legítimo interesse (art. 7º, V e IX) |
| Diagnóstico de incidentes e segurança | Logs técnicos com IP mascarado | Legítimo interesse (art. 7º, IX) |
| Análise estatística agregada da plataforma | Uso agregado e anonimizado | Legítimo interesse (art. 7º, IX) |
| Cookies analíticos (Google Analytics) | Comportamento de navegação | Consentimento (art. 7º, I) |
| Comunicações de marketing (quando aplicável) | E-mail, preferências | Consentimento (art. 7º, I) |
5. Compartilhamento com Terceiros
Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos apenas com operadores estritamente necessários para a prestação do serviço, sempre por meio de contrato com obrigações de confidencialidade e segurança equivalentes às que adotamos:
| Operador | Finalidade | Dados compartilhados |
|---|---|---|
| Stripe, Inc. Pagamento | Processamento de assinaturas e cobranças | Nome, e-mail, dados de cartão (coletados pela própria Stripe) |
| Amazon Web Services (AWS) Infraestrutura | Hospedagem, autenticação gerenciada, armazenamento | Cadastro, credenciais de autenticação |
| Google LLC Analytics | Métricas anônimas de uso da plataforma (somente com consentimento) | Identificadores de sessão, IP anonimizado, eventos de navegação |
| Provedores de IA generativa Análises | Geração de análises e recomendações automatizadas | Texto da consulta sem identificadores pessoais associados |
Também poderemos compartilhar seus dados quando exigido por ordem judicial, autoridade competente ou cumprimento de obrigação legal, sempre nos limites estritos do que for solicitado.
6. Transferência Internacional de Dados
Como nossa empresa controladora está sediada no exterior e nossos operadores principais (AWS, Stripe, Google) também operam internacionalmente, seus dados podem ser transferidos para fora do Brasil — principalmente para servidores localizados nos Estados Unidos da América e na União Europeia.
Essa transferência ocorre conforme art. 33 da LGPD, mediante:
- Cláusulas contratuais específicas com cada operador (DPA — Data Processing Agreement);
- Garantia equivalente do nível de proteção da LGPD;
- Consentimento específico quando aplicável;
- Necessidade de execução do contrato firmado com você.
Independentemente do país onde os dados estejam, garantimos a aplicação das proteções previstas na LGPD.
7. Cookies e Tecnologias Similares
Utilizamos cookies em três categorias:
- Cookies essenciais: necessários para o funcionamento básico do site (sessão de login, proteção contra CSRF, registro do seu consentimento). Não exigem aceite porque são imprescindíveis.
- Cookies analíticos: Google Analytics, usado apenas após seu consentimento, com IP anonimizado, para entendermos quais partes do produto são mais usadas.
- Cookies de marketing: atualmente não utilizamos. Caso passemos a utilizar no futuro, serão ativados apenas com seu consentimento explícito.
Você pode configurar suas preferências de cookies a qualquer momento clicando no botão flutuante "Configurar cookies" no canto inferior esquerdo de qualquer página, ou revogar consentimentos previamente concedidos.
8. Por Quanto Tempo Mantemos os Dados
Mantemos seus dados pelo período necessário ao cumprimento das finalidades para as quais foram coletados ou por exigência legal:
| Categoria | Período de retenção | Motivo |
|---|---|---|
| Dados de cadastro e uso | Enquanto a conta estiver ativa + 12 meses após exclusão | Restauração em caso de erro, suporte pós-cancelamento |
| Dados financeiros (faturas, transações) | 5 anos após o encerramento da relação contratual | Obrigação fiscal e contábil |
| Logs de acesso (IP mascarado, user-agent) | 90 dias | Diagnóstico de segurança |
| Logs de tentativa de login | 180 dias | Prevenção de fraude e segurança |
| Registro de consentimento | 5 anos após revogação | Prova de cumprimento da LGPD |
| Backups | Até 30 dias | Recuperação em caso de desastre |
Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.
9. Seus Direitos como Titular
A LGPD garante a você uma série de direitos sobre seus dados pessoais (art. 18). Você pode exercê-los a qualquer momento através dos canais de contato listados na seção 2:
- Confirmação e acesso — saber se tratamos dados seus e obter cópia.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Eliminação — solicitar a exclusão dos dados tratados com base no seu consentimento, ou que sejam excessivos/desnecessários.
- Anonimização ou bloqueio — para dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade — receber seus dados em formato estruturado (JSON), inclusive para transferir a outro fornecedor.
- Informações sobre compartilhamento — saber com quais terceiros compartilhamos seus dados.
- Revogação do consentimento — para tratamentos baseados em consentimento, a qualquer momento.
- Oposição — opor-se a tratamentos realizados sob legítimo interesse, mediante justificativa.
- Revisão de decisões automatizadas — solicitar revisão humana de decisões que afetem seus interesses, tomadas unicamente com base em tratamento automatizado.
10. Segurança da Informação
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:
- Criptografia em trânsito: todas as comunicações usam HTTPS/TLS.
- Criptografia em repouso: discos do banco de dados são criptografados.
- Autenticação gerenciada: senhas armazenadas em hash não-reversível por provedor especializado (não temos acesso à sua senha em texto claro).
- Controle de acesso baseado em papéis (RBAC): apenas pessoal autorizado acessa dados de produção, e apenas o estritamente necessário.
- Mascaramento de IPs: IPs são parcialmente ofuscados antes de serem gravados em logs.
- Backups regulares: com retenção limitada e criptografia.
- Monitoramento contínuo: registros de auditoria de acesso e mudanças.
Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD em até 72 horas após a confirmação do incidente, conforme boas práticas de mercado e o art. 48 da LGPD.
11. Menores de Idade
A HawksAI não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor criou conta sem o consentimento dos responsáveis, encerraremos a conta e eliminaremos os dados associados. Pais ou responsáveis que identifiquem cadastro indevido podem entrar em contato pelos canais da seção 2.
12. Atualizações desta Política
Esta política pode ser atualizada para refletir mudanças em nossas práticas, na legislação ou nos serviços. Quando isso acontecer:
- A data de "Última atualização" e o número da versão serão alterados no topo desta página.
- Para mudanças relevantes, comunicaremos com antecedência mínima de 15 dias por e-mail e/ou aviso na plataforma.
- Para mudanças que envolvam tratamentos sob consentimento, solicitaremos novo aceite explícito antes da entrada em vigor.
Recomendamos revisar periodicamente esta página.