Status deste documento
Esta é uma política técnica do TreasureInsights, elaborada a partir do funcionamento atual do site. Ela deve ser revisada por profissional jurídico antes de ser tratada como documento legal final, especialmente antes da ativação de publicidade, afiliados, analytics, marketing ou envio de comunicações.
Para fins deste documento, o TreasureInsights é responsável pelo tratamento descrito abaixo. O canal de contato é contato@treasureinsights.com.br.
Dados que tratamos
E-mail de assinantes
No fim dos artigos há um formulário opcional para informar e-mail. O endereço é normalizado e armazenado no banco de dados para a finalidade de futuras atualizações de conteúdo. Hoje não existe infraestrutura de envio: nenhum e-mail de newsletter, marketing ou atualização é disparado automaticamente.
Se essa infraestrutura for criada, o TreasureInsights deverá informar a finalidade e obter o consentimento aplicável antes de iniciar comunicações. Enviar o mesmo endereço novamente não revela se ele já estava cadastrado: a resposta é propositalmente idêntica para proteger a privacidade do titular.
Simulador de independência financeira
O simulador recebe renda mensal, despesas mensais e taxa de poupança informadas voluntariamente. O sistema calcula e armazena o prazo projetado para independência financeira com base nas premissas apresentadas na própria ferramenta. Esses dados são usados exclusivamente para gerar e manter o resultado solicitado. O simulador é educativo e não constitui recomendação de investimento, consultoria financeira ou garantia de resultado.
Após gerar um resultado oficial, o visitante pode informar voluntariamente um e-mail para associá-lo àquele resultado específico. O e-mail não é obrigatório para usar o simulador e não inscreve a pessoa em newsletter, marketing ou atualizações de conteúdo; nenhum envio automático é disparado. A associação só é aceita quando o navegador apresenta o token secreto emitido junto com o resultado, e respostas neutras evitam revelar a terceiros se um endereço já possui resultados associados.
O visitante também pode compartilhar, por decisão própria, uma imagem resumida do resultado oficial. Essa imagem mostra apenas o prazo projetado e a identificação do TreasureInsights; não inclui renda, despesas, taxa de poupança, e-mail ou outros identificadores diretos. A imagem só é obtida por um endereço associado ao identificador aleatório do resultado persistido e não aceita números informados livremente no navegador.
Observação por inteligência artificial no simulador
Após a geração oficial de um resultado, o visitante pode solicitar uma observação educativa por IA. Para essa função, o TreasureInsights envia à Anthropic, por uma chamada feita no servidor, apenas os números necessários para a análise: renda mensal, despesas mensais, taxa de poupança e valores derivados da projeção, incluindo um cenário alternativo de taxa de poupança.
Não são enviados à Anthropic o e-mail informado pelo visitante, o identificador do resultado, endereço IP, texto livre fornecido pelo visitante ou outros identificadores diretos. A observação é gerada sob demanda, não é garantia e não substitui orientação profissional.
Preferências de cookies
O banner permite escolher as categorias Necessários, Analytics e Marketing. A preferência é guardada no navegador em armazenamento local e em um cookie de preferência com duração de até 180 dias. Cookies necessários permanecem ativos para o funcionamento do mecanismo de preferência.
No estado atual, não há scripts de Analytics nem de Marketing ativos no código. A estrutura existe para uma futura integração, mas qualquer script dessas categorias só poderá ser carregado após o consentimento explícito correspondente. Você pode alterar essa escolha pelo link “Preferências de cookies” no rodapé ou apagar os dados do navegador.
Contagem de visualizações
Cada visita a um artigo publicado pode incrementar somente um contador numérico interno do artigo. O sistema não associa essa contagem a nome, e-mail, conta de visitante ou outro identificador individual; o número não é exibido publicamente nem compartilhado com terceiros.
Dados técnicos para segurança
Para prevenir abuso, o site usa honeypots e limites de requisições em memória. Isso pode utilizar temporariamente o endereço IP presente na requisição. A geração do resultado oficial do simulador aceita até 10 solicitações por IP em uma janela de 10 minutos; a solicitação de observação por IA aceita até 10 chamadas por IP em uma janela de 1 hora; e o salvamento opcional por e-mail aceita até 5 solicitações por IP em uma janela de 10 minutos.
Quando uma janela é excedida, o bloqueio progride para 10 minutos; novas violações completas após o término do bloqueio podem elevar a duração para 1 hora e, depois, 24 horas. Tentativas feitas durante um bloqueio ativo não aumentam sua duração. Esses contadores não são gravados no banco de dados pelo aplicativo e ficam temporariamente em memória no ambiente que atende a requisição.
Administração interna
O painel é destinado a uma única conta administrativa interna e não é um serviço de cadastro de visitantes. Para essa conta, o banco mantém e-mail e senha em formato de hash. O sistema também registra logs internos de ações editoriais, como criação, edição, publicação e exclusão de artigos, com o e-mail administrativo, data e metadados da ação. Há limitação de tentativas de login para reduzir abuso.
Imagens de capa
Imagens de capa são arquivos enviados pelo administrador para compor os artigos. Elas são armazenadas no Supabase Storage e podem ser públicas como parte do conteúdo editorial. Não são imagens nem dados enviados por visitantes.
Finalidades e dados que não usamos
Tratamos os dados descritos para operar o site, guardar a preferência de cookies, proteger rotas contra abuso, manter o painel editorial e, no caso do e-mail informado voluntariamente, viabilizar futuras atualizações de conteúdo. Os dados do simulador são tratados para calcular e manter o resultado técnico solicitado e, quando solicitada, gerar a observação educativa por IA a partir de números validados pelo servidor.
Não há comentários públicos, perfis de visitantes, publicidade comportamental, compartilhamento de e-mails de assinantes com anunciantes, rastreamento individual de leitura ou envio automático de comunicações implementados neste momento.
Caso uma pessoa escreva para o e-mail de contato, o endereço e a mensagem serão usados para responder à solicitação. O site não oferece formulário de contato nem adiciona automaticamente esse remetente à lista de assinantes.
Serviços de terceiros
- Supabase: banco de dados PostgreSQL e armazenamento das imagens de capa. O banco armazena, entre outros dados internos, e-mails de assinantes, resultados do simulador e dados da conta administrativa; o Storage guarda imagens editoriais.
- Anthropic: API usada no servidor para auxílio editorial e, quando solicitada pelo visitante, para gerar uma observação educativa baseada em números financeiros validados. E-mail e identificadores diretos do visitante não são enviados a essa API nessa função.
- Vercel: infraestrutura que hospeda a aplicação quando publicada e processa as requisições ao site, incluindo páginas e rotas de servidor. Dados enviados nas requisições necessárias para operar o site podem transitar por essa infraestrutura.
Não há integração ativa de Analytics, redes de anúncios, pixel de marketing, serviço de newsletter ou plataforma de afiliados. Se um novo fornecedor passar a tratar dados pessoais, esta política deverá ser atualizada antes ou junto da ativação.
Retenção e eliminação
Não há rotina automática de expurgo no código atual. E-mails de assinantes ficam armazenados até pedido de eliminação pelo titular ou até que deixem de ser necessários à finalidade informada, observadas eventuais obrigações legais. Resultados de simulação ficam armazenados enquanto necessários para atender ao resultado solicitado, para a segurança da operação ou até pedido de eliminação pelo titular, observadas obrigações legais aplicáveis.
Dados de contato enviados por e-mail, a conta administrativa e os logs editoriais também não possuem prazo automático de exclusão implementado; serão mantidos enquanto necessários à operação, segurança e obrigações aplicáveis, ou até análise de solicitação legítima de eliminação.
As preferências de cookies ficam no armazenamento local até serem apagadas no navegador; o cookie de preferência expira em até 180 dias. Contadores temporários de rate limit expiram conforme as janelas indicadas acima. Imagens editoriais permanecem no Storage enquanto vinculadas ao conteúdo; o sistema tenta remover a imagem anterior quando ela é substituída ou o artigo é excluído.
Seus direitos sob a LGPD
Nos limites e condições da LGPD, você pode pedir confirmação do tratamento, acesso aos seus dados, correção, anonimização, bloqueio ou eliminação quando aplicável, informações sobre compartilhamento, portabilidade quando cabível e revogação de consentimento. Para e-mails de assinantes e resultados de simulação, você pode solicitar acesso, correção ou exclusão.
Envie o pedido para contato@treasureinsights.com.br, informando o e-mail relacionado e o direito que deseja exercer. Poderemos solicitar informações proporcionais para confirmar a identidade e evitar que dados sejam entregues ou apagados por engano. Pedidos serão avaliados conforme a LGPD e eventuais hipóteses legais de conservação.
Segurança e atualizações
Aplicamos controles técnicos compatíveis com o MVP, como autenticação interna, senhas em hash, validação de uploads, políticas de acesso do Storage, logs editoriais e limites de requisição. Nenhum sistema é totalmente isento de risco; caso a operação, fornecedores ou funcionalidades mudem, esta política será revista. A data exibida no topo da página identifica a última atualização do conteúdo.