Política de Privacidade

1. Quem somos

O Signa (“nós”) opera o app Signa e este site. Para qualquer assunto sobre seus dados, incluindo pedidos com base na LGPD, na PIPEDA canadense e na Lei 25 do Quebec, escreva para contact@mysigna.app. O mesmo endereço fala com o encarregado de dados.

2. O que coletamos

Apenas o que o app precisa para funcionar:

• Conta: seu nome de usuário, sua senha (guardada só como hash irreversível, nunca legível) e seu e-mail, se você adicionar um.
• Ajustes: nome de exibição, país, moeda principal, idioma, tema e suas outras preferências.
• Dados da carteira que você informa: contas (como TFSA ou RRSP), os nomes que você dá às pessoas que dividem a carteira com você, ativos, transações e notas, renda fixa, ações seguidas, alertas de preço e metas, além de registros diários que o Signa calcula a partir deles.
• Entrada e segurança: nome do aparelho, versão do app, endereço IP e identificador do navegador ou app em cada entrada, guardados para proteger sua conta.
• Notificações: o token de notificação do seu iPhone, se você ativá-las.
• Telegram, se você conectar: o ID do chat e seu usuário do Telegram.
• Relatos de problema que você envia: sua mensagem, mais a versão do app, a versão do iOS, o modelo do iPhone, o idioma e detalhes técnicos do último erro.
• Como você nos conheceu: sua resposta a “como ficou sabendo do Signa”, as marcações de campanha do link usado e a atribuição do Apple Search Ads.
• Uso: um registro para cada dia em que você abre o app.

Não coletamos senhas de banco ou corretora, sua localização, seus contatos, seu telefone ou sua data de nascimento. O Signa nunca se conecta ao seu banco ou corretora: você adiciona seus ativos ou importa um arquivo.

3. Para que usamos

• Para oferecer o app: mostrar sua carteira, dividendos, metas e alertas (execução do contrato com você).
• Para proteger sua conta: entrada, login em duas etapas, detecção de entradas incomuns e abusos (legítimo interesse e obrigações legais).
• Para enviar as notificações e mensagens que você ativar (seu consentimento, que pode ser retirado a qualquer momento).
• Para responder pedidos de suporte e corrigir problemas.
• Para entender quais canais trazem pessoas ao Signa e com que frequência o app é usado, de forma agregada (legítimo interesse).

Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para treinar IA. O Signa não tem rastreadores de publicidade e o app não usa cookies.

4. Com quem compartilhamos

Apenas com prestadores de serviço que ajudam a operar o Signa, cada um para sua tarefa:

• Supabase: hospeda nosso banco de dados.
• Apple: entrega notificações no seu iPhone (com “Ocultar valores” ativado, a tela bloqueada não mostra valores nem tickers) e confirma qual campanha do Apple Search Ads levou ao download.
• Telegram: entrega alertas e códigos de entrada, só se você conectar o Telegram.
• Nosso provedor de e-mail: entrega códigos de entrada e recuperação no seu e-mail.

Para obter preços e taxas, consultamos o Yahoo Finance e o Banco Central do Brasil. Essas consultas contêm apenas tickers, moedas e nomes de índices, nunca informações sobre você.

Siri: quando você usa o Signa com a Siri, a Apple processa seu pedido de voz conforme a política de privacidade da Apple; o Signa recebe só a pergunta e responde com base na sua conta.

Podemos divulgar dados quando a lei exigir. Nossos prestadores podem guardar dados fora do seu país; escolhemos prestadores que os protegem nos padrões exigidos pela LGPD e pela PIPEDA.

5. Por quanto tempo guardamos

• Sua conta e os dados da carteira: enquanto a conta existir.
• Quando você exclui a conta, ela fica agendada para exclusão e você sai de todos os aparelhos. Você pode restaurá-la entrando de novo em até 30 dias. Depois disso, a conta e todos os seus dados são apagados de forma definitiva.
• Após a exclusão guardamos, sem identificar você: registros de segurança por até 180 dias e o texto dos relatos de problema que você enviou (relatos encerrados são apagados após um ano). Seu nome de usuário fica reservado por 90 dias para que ninguém se passe por você.
• As sessões expiram por inatividade; os códigos de entrada expiram em minutos; os registros do servidor são guardados por 14 dias e só com o IP encurtado.

6. Seus direitos

Você pode, a qualquer momento:

• Obter uma cópia dos seus dados: Perfil → Privacidade → Baixar meus dados.
• Corrigi-los no app ou pedir que corrijamos.
• Excluir sua conta: Perfil → Excluir conta.
• Desativar notificações, a Siri ou o Telegram e retirar qualquer consentimento.
• Perguntar quais dados temos, como os usamos e com quem os compartilhamos.

O arquivo inclui sua conta, ajustes, carteira, renda fixa, relatos de problema e aparelhos. Registros de segurança (endereços IP e histórico de entradas) e IDs de campanhas do Apple Search Ads ficam de fora; peça-os em contact@mysigna.app. Senhas e códigos de entrada nunca são mostrados a ninguém.

Escreva para contact@mysigna.app para o que o app não cobre. Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil, o Office of the Privacy Commissioner do Canadá ou a Commission d’accès à l’information no Quebec.

7. Segurança

As senhas são guardadas com bcrypt, as sessões usam tokens de curta duração que se renovam, e você pode ativar login em duas etapas, Face ID e “Ocultar valores”. Nenhum sistema é totalmente seguro; se um incidente colocar seus dados em risco, avisaremos você e as autoridades conforme a lei.

8. Menores de idade

O Signa é destinado a adultos. Não coletamos dados de menores de 18 anos de forma consciente; se você souber de uma conta de menor, fale com a gente e a excluiremos.

9. Mudanças

Se mudarmos esta política, atualizaremos a data acima e, em mudanças importantes, avisaremos no app antes que valham.