Política de Privacidade
Última atualização: setembro de 2026.
Esta política descreve como a Ikanos ("nós") trata os dados pessoais de quem usa a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Quais dados coletamos
No cadastro: nome completo, e-mail, telefone, faixa de patrimônio (renda fixa e variável), corretoras/bancos utilizados e informações sobre seguros contratados. No uso da plataforma: dados financeiros que você envia (extratos, posições, aportes, metas) e, se você conectar uma instituição via Open Finance, as informações que essa conexão compartilha (saldos, transações, contas) — sempre mediante seu consentimento explícito naquele fluxo.
Para que usamos
Para viabilizar as funcionalidades da plataforma (consolidar carteira, projetar patrimônio, sugerir rebalanceamento mecânico), para autenticação e segurança da conta, para comunicações operacionais (verificação de e-mail, redefinição de senha, avisos sobre a conta) e, quando aplicável, para dar suporte à assessoria que atende você.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura da plataforma, todos sob obrigação contratual de confidencialidade:
- Hospedagem e execução da aplicação: Vercel Inc.
- Banco de dados: Supabase (Postgres gerenciado).
- Envio de e-mail transacional (verificação de conta, redefinição de senha): Resend.
- Conexão Open Finance (só se você optar por conectar uma instituição): Malvo.
- Pagamento dos planos pagos (só se você assinar): Asaas — recebe seu nome, e-mail e CPF para emitir a cobrança. O CPF não fica guardado na Ikanos, e os dados do cartão são digitados direto na página do Asaas, sem passar por nós.
- Monitoramento de erros: Sentry — recebe o registro técnico de falhas do app (qual tela, qual erro). Removemos antes do envio dados de requisição, cookies, e-mail e CPF.
- Classificação assistida de ativos (só quando a classificação automática por regras não resolve e você opta por tentar com IA): Google (Gemini API) — o conteúdo enviado é o necessário para identificar o tipo de ativo, não o extrato completo.
Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, os dados vinculados a ela são apagados de forma definitiva e imediata — ver "Seus direitos" abaixo.
Seus direitos
Você pode, a qualquer momento: acessar seus dados (a própria plataforma já mostra tudo que guardamos sobre sua carteira e perfil), corrigir informações incorretas, baixar uma cópia completa em formato portável (JSON) em Segurança → Meus dados, e excluir sua conta e todos os dados vinculados a ela na mesma página — ação imediata e irreversível. Para qualquer outra solicitação relacionada aos seus dados, entre em contato pelo e-mail abaixo.
Segurança
Isolamento de dados entre clientes reforçado por Row-Level Security no banco (não é apenas uma checagem na aplicação), autenticação em dois fatores disponível, senhas com hash (nunca armazenadas em texto puro) e trilha de auditoria para ações administrativas sobre contas de clientes.
Contato / Encarregado de Dados
Encarregado de Proteção de Dados (DPO): Gustavo de Andrade Pereira Manfredi. Dúvidas ou solicitações sobre seus dados pessoais: contato@ikanos.app.