Status deste documento
Esta é uma política técnica do TreasureInsights, elaborada a partir do funcionamento atual do site. Ela deve ser revisada por profissional jurídico antes de ser tratada como documento legal final, especialmente se houver publicidade, afiliados, marketing ou envio de comunicações. A integração de Analytics descrita abaixo também deve ser considerada nessa revisão.
Para fins deste documento, o TreasureInsights é responsável pelo tratamento descrito abaixo. O canal de contato é contato@treasureinsights.com.br.
Dados que tratamos
E-mail de assinantes
No fim dos artigos há um formulário opcional para informar e-mail. O endereço é normalizado e armazenado no banco de dados para a finalidade de futuras atualizações de conteúdo. Hoje não existe infraestrutura de envio: nenhum e-mail de newsletter, marketing ou atualização é disparado automaticamente.
Se essa infraestrutura for criada, o TreasureInsights deverá informar a finalidade e obter o consentimento aplicável antes de iniciar comunicações. Enviar o mesmo endereço novamente não revela se ele já estava cadastrado: a resposta é propositalmente idêntica para proteger a privacidade do titular.
Simulador de independência financeira
O simulador recebe renda mensal, despesas mensais e taxa de poupança informadas voluntariamente. O sistema calcula e armazena o prazo projetado para independência financeira com base nas premissas apresentadas na própria ferramenta. Esses dados são usados exclusivamente para gerar e manter o resultado solicitado. O simulador é educativo e não constitui recomendação de investimento, consultoria financeira ou garantia de resultado.
Após gerar um resultado oficial, o visitante pode informar voluntariamente um e-mail para associá-lo àquele resultado específico. O e-mail não é obrigatório para usar o simulador e não inscreve a pessoa em newsletter, marketing ou atualizações de conteúdo; nenhum envio automático é disparado. A associação só é aceita quando o navegador apresenta o token secreto emitido junto com o resultado, e respostas neutras evitam revelar a terceiros se um endereço já possui resultados associados.
O visitante também pode compartilhar, por decisão própria, uma imagem resumida do resultado oficial. Essa imagem mostra apenas o prazo projetado e a identificação do TreasureInsights; não inclui renda, despesas, taxa de poupança, e-mail ou outros identificadores diretos. A imagem só é obtida por um endereço associado ao identificador aleatório do resultado persistido e não aceita números informados livremente no navegador.
Observação por inteligência artificial no simulador
Após a geração oficial de um resultado, o visitante pode solicitar uma observação educativa por IA. Para essa função, o TreasureInsights envia à Anthropic, por uma chamada feita no servidor, apenas os números necessários para a análise: renda mensal, despesas mensais, taxa de poupança e valores derivados da projeção, incluindo um cenário alternativo de taxa de poupança.
Não são enviados à Anthropic o e-mail informado pelo visitante, o identificador do resultado, endereço IP, texto livre fornecido pelo visitante ou outros identificadores diretos. A observação é gerada sob demanda, não é garantia e não substitui orientação profissional.
Preferências de cookies
O banner permite escolher as categorias Necessários, Analytics e Marketing. A preferência é guardada no navegador em armazenamento local e em um cookie de preferência com duração de até 180 dias. Cookies necessários permanecem ativos para o funcionamento do mecanismo de preferência.
O Google Analytics 4 é usado para entender visitas e uso das páginas públicas. A tag do Google só é carregada depois que você permite a categoria Analytics. Sem essa escolha, ela não é carregada e nenhuma medição por essa ferramenta é enviada pelo site. O Google pode tratar informações técnicas do navegador e identificadores de cookies de análise; não enviamos a ele e-mail de assinantes, valores do simulador nem identificadores da conta administrativa por eventos personalizados. Sinais para anúncios e personalização publicitária ficam desativados. Não há script de Marketing ativo. Você pode mudar sua escolha pelo link “Preferências de cookies” no rodapé; ao revogar Analytics, o site interrompe novas medições e remove seus cookies de análise neste domínio.
Contagem de visualizações
Cada visita a um artigo publicado pode incrementar somente um contador numérico interno do artigo. O sistema não associa essa contagem a nome, e-mail, conta de visitante ou outro identificador individual; o número não é exibido publicamente nem compartilhado com terceiros.
Dados técnicos para segurança
Para prevenir abuso, o site usa honeypots e limites de requisições em memória. Isso pode utilizar temporariamente o endereço IP presente na requisição. A geração do resultado oficial do simulador aceita até 10 solicitações por IP em uma janela de 10 minutos; a solicitação de observação por IA aceita até 10 chamadas por IP em uma janela de 1 hora; e o salvamento opcional por e-mail aceita até 5 solicitações por IP em uma janela de 10 minutos.
Quando uma janela é excedida, o bloqueio progride para 10 minutos; novas violações completas após o término do bloqueio podem elevar a duração para 1 hora e, depois, 24 horas. Tentativas feitas durante um bloqueio ativo não aumentam sua duração. Esses contadores não são gravados no banco de dados pelo aplicativo e ficam temporariamente em memória no ambiente que atende a requisição.
Administração interna
O painel é destinado a uma única conta administrativa interna e não é um serviço de cadastro de visitantes. Para essa conta, o banco mantém e-mail e senha em formato de hash. O sistema também registra logs internos de ações editoriais, como criação, edição, publicação e exclusão de artigos, com o e-mail administrativo, data e metadados da ação. Há limitação de tentativas de login para reduzir abuso.
Imagens de capa
Imagens de capa são arquivos enviados pelo administrador para compor os artigos. Elas são armazenadas no Supabase Storage e podem ser públicas como parte do conteúdo editorial. Não são imagens nem dados enviados por visitantes.
Finalidades e dados que não usamos
Tratamos os dados descritos para operar o site, guardar a preferência de cookies, entender o uso das páginas públicas quando Analytics é autorizado, proteger rotas contra abuso, manter o painel editorial e, no caso do e-mail informado voluntariamente, viabilizar futuras atualizações de conteúdo. Os dados do simulador são tratados para calcular e manter o resultado técnico solicitado e, quando solicitada, gerar a observação educativa por IA a partir de números validados pelo servidor.
Não há comentários públicos, contas de visitantes, publicidade comportamental, compartilhamento de e-mails de assinantes com anunciantes ou envio automático de comunicações implementados neste momento. O progresso de leitura salvo no navegador não é enviado ao Analytics.
Caso uma pessoa escreva para o e-mail de contato, o endereço e a mensagem serão usados para responder à solicitação. O site não oferece formulário de contato nem adiciona automaticamente esse remetente à lista de assinantes.
Serviços de terceiros
- Supabase: banco de dados PostgreSQL e armazenamento das imagens de capa. O banco armazena, entre outros dados internos, e-mails de assinantes, resultados do simulador e dados da conta administrativa; o Storage guarda imagens editoriais.
- Anthropic: API usada no servidor para auxílio editorial e, quando solicitada pelo visitante, para gerar uma observação educativa baseada em números financeiros validados. E-mail e identificadores diretos do visitante não são enviados a essa API nessa função.
- Vercel: infraestrutura que hospeda a aplicação quando publicada e processa as requisições ao site, incluindo páginas e rotas de servidor. Dados enviados nas requisições necessárias para operar o site podem transitar por essa infraestrutura.
- Google Analytics 4: ferramenta de medição de audiência das páginas públicas, carregada somente após consentimento para Analytics. O Google pode tratar identificadores e dados técnicos conforme sua Política de Privacidade. Não usamos a integração para anúncios personalizados.
Não há integração ativa de redes de anúncios, pixel de marketing, serviço de newsletter ou plataforma de afiliados. Se outro fornecedor passar a tratar dados pessoais, esta política deverá ser atualizada antes ou junto da ativação.
Retenção e eliminação
Não há rotina automática de expurgo no código atual. E-mails de assinantes ficam armazenados até pedido de eliminação pelo titular ou até que deixem de ser necessários à finalidade informada, observadas eventuais obrigações legais. Resultados de simulação ficam armazenados enquanto necessários para atender ao resultado solicitado, para a segurança da operação ou até pedido de eliminação pelo titular, observadas obrigações legais aplicáveis.
Dados de contato enviados por e-mail, a conta administrativa e os logs editoriais também não possuem prazo automático de exclusão implementado; serão mantidos enquanto necessários à operação, segurança e obrigações aplicáveis, ou até análise de solicitação legítima de eliminação.
As preferências de cookies ficam no armazenamento local até serem apagadas no navegador; o cookie de preferência expira em até 180 dias. Cookies do Google Analytics só são criados após a permissão correspondente; a retenção dos dados de medição segue as configurações da propriedade Google Analytics e as políticas do fornecedor. Contadores temporários de rate limit expiram conforme as janelas indicadas acima. Imagens editoriais permanecem no Storage enquanto vinculadas ao conteúdo; o sistema tenta remover a imagem anterior quando ela é substituída ou o artigo é excluído.
Seus direitos sob a LGPD
Nos limites e condições da LGPD, você pode pedir confirmação do tratamento, acesso aos seus dados, correção, anonimização, bloqueio ou eliminação quando aplicável, informações sobre compartilhamento, portabilidade quando cabível e revogação de consentimento. Para e-mails de assinantes e resultados de simulação, você pode solicitar acesso, correção ou exclusão.
Envie o pedido para contato@treasureinsights.com.br, informando o e-mail relacionado e o direito que deseja exercer. Poderemos solicitar informações proporcionais para confirmar a identidade e evitar que dados sejam entregues ou apagados por engano. Pedidos serão avaliados conforme a LGPD e eventuais hipóteses legais de conservação.
Segurança e atualizações
Aplicamos controles técnicos compatíveis com o MVP, como autenticação interna, senhas em hash, validação de uploads, políticas de acesso do Storage, logs editoriais e limites de requisição. Nenhum sistema é totalmente isento de risco; caso a operação, fornecedores ou funcionalidades mudem, esta política será revista. A data exibida no topo da página identifica a última atualização do conteúdo.