Política de privacidade
O que o Swyllet guarda sobre você, com quem isso é compartilhado, e como pedir uma cópia ou a exclusão de tudo. Escrito para quem usa o produto, sem juridiquês onde ele não é necessário.
Última revisão:
Quem é o responsável
O Swyllet é mantido por Rodrigo Albornoz, que é o controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Para qualquer assunto de privacidade, inclusive falar com o encarregado, escreva para contato@swyllet.com.br.
O que guardamos
Ver o ranking e as páginas dos fundos não exige conta, e não guardamos nada sobre quem só navega. Para salvar critérios e notas é preciso entrar com uma conta Google — e isso é tudo o que pedimos.
- Conta
- Seu e-mail e o identificador da sua conta Google, recebidos no login, e um identificador interno criado no primeiro acesso.
- Critérios
- Os pesos que você salvou para renda, preço, qualidade e liquidez.
- Notas de decisão
- O texto das suas notas, com a nota e a posição do fundo no momento em que você escreveu.
- O que mudou
- A competência que você marcou como vista.
Nenhum desses dados é legível por outra pessoa que usa o produto. A separação é imposta pelo próprio banco de dados — cada registro só é visível para a conta que o criou — e é verificada por teste automatizado.
O texto das suas notas é o dado mais privado do produto. Ele nunca sai do banco: não vai para a análise de uso, não vai para nenhum fornecedor e não é usado para treinar nada.
Para que usamos, e com qual base legal
- Prestar o serviço
- Conta, critérios, notas e marcação de leitura existem para o produto funcionar para você. Base legal: execução do contrato que você aceita ao entrar (LGPD, art. 7º, V).
- Saber se funciona
- Eventos de uso pseudonimizados e registro de erros, para medir se o produto cumpre o que promete e consertar o que quebra. Base legal: legítimo interesse (LGPD, art. 7º, IX), limitado ao descrito abaixo.
Não usamos seus dados para publicidade, não os vendemos a ninguém, e não há anúncio no produto.
Com quem compartilhamos
Só com os fornecedores que fazem o produto funcionar:
- Supabase
- Banco de dados e login. Guarda tudo o que está na seção anterior.
- Vercel
- Hospedagem do site. Recebe o tráfego normal de qualquer site: endereço de rede e navegador.
- PostHog
- Análise de uso. Recebe seis tipos de evento — abrir o ranking, abrir a página de um fundo, entrar, salvar critérios, abrir “o que mudou”, registrar uma nota — identificados por um apelido embaralhado, nunca pelo seu e-mail, nome ou identificador. Da nota, vai apenas quantos caracteres ela tinha, nunca o texto.
- Sentry
- Registro de erros. Recebe o tipo e a mensagem do erro, já higienizada (e-mail e identificadores são trocados por marcadores), e o caminho da página. Nunca o corpo da requisição, cookies ou cabeçalhos.
Os eventos de uso saem do nosso servidor, não do seu navegador: o produto não carrega nenhum rastreador no browser, não grava sua tela e não cria identificador de dispositivo. Por isso a localização que a ferramenta de análise registra é a do datacenter, não a sua.
Alguns desses fornecedores podem processar dados em servidores fora do Brasil. A transferência acontece para a execução do serviço e sob as garantias contratuais de cada fornecedor (LGPD, art. 33).
Cookies
Usamos apenas os cookies necessários para manter você conectado depois do login. Eles são protegidos contra leitura por scripts e contra envio a outros sites. Não há cookie de publicidade nem de rastreamento.
Por quanto tempo guardamos
Enquanto sua conta existir. Quando você pede a exclusão, a conta é removida e, por uma regra do próprio banco de dados, critérios, notas e marcações são apagados junto — não fica cópia “para estatística”.
O limite, dito com honestidade: os eventos já enviados à ferramenta de análise não são apagados por esse caminho. Eles não têm seu e-mail nem seu identificador, só o apelido embaralhado, e sem o segredo que o gera não há como chegar até você. Se quiser que eles também sejam removidos, diga no pedido — dá para apagá-los pelo apelido.
Cópias de segurança cifradas guardam o estado do banco por um período limitado e expiram sozinhas. Um pedido de exclusão não reescreve cópias já feitas, e elas só são usadas para restaurar o serviço em caso de falha.
Seus direitos
A LGPD (art. 18) garante que você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados, e uma cópia deles;
- correção de dados incompletos ou errados;
- exclusão da conta e de tudo o que está ligado a ela;
- informação sobre com quem os dados são compartilhados;
- oposição ao uso baseado em legítimo interesse.
Escreva para contato@swyllet.com.br, a partir do e-mail da conta. Respondemos em até 7 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Se esta política mudar de um jeito que afete o que guardamos ou com quem compartilhamos, a data de revisão no topo muda e avisamos quem tem conta antes de a mudança valer.
Uma nota sobre o conteúdo
O ranking e as notas dos fundos são informativos e não constituem recomendação de investimento. Os números vêm dos informes públicos da CVM e da B3. As regras de uso estão nos termos de uso.