Política de Privacidade — LGPD

1. Dados Coletados

• Dados de cadastro: endereço de e-mail (utilizado para autenticação via magic link).
• Dados de uso: páginas visitadas, funcionalidades utilizadas, interações com a interface (coletados via PostHog para melhoria do produto).
• Dados de pagamento: processados exclusivamente pela Stripe, Inc. O NexQuant NÃO armazena números de cartão de crédito, CVV ou dados bancários.
• Dados de carteira: tickers e pesos inseridos pelo usuário para análise fatorial. Armazenados de forma criptografada no Supabase.

2. Finalidade do Tratamento

• Autenticação e controle de acesso à plataforma.
• Processamento de análises quantitativas solicitadas pelo usuário.
• Gestão de assinaturas e cobrança (via Stripe).
• Melhoria contínua do produto com base em dados de uso anonimizados (PostHog).
• Envio de comunicações transacionais (confirmações de pagamento, alertas de fatores) via Resend.

3. Base Legal (LGPD art. 7)

• Execução de contrato (art. 7, V): dados necessários para prestação do serviço contratado.
• Legítimo interesse (art. 7, IX): dados de uso para melhoria do produto, respeitando as expectativas do titular.
• Consentimento (art. 7, I): quando aplicável, para comunicações de marketing opcionais.

4. Retenção de Dados

Os dados pessoais são retidos enquanto a conta do usuário estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais ou regulatórias.

Dados de uso anonimizados (PostHog) podem ser retidos indefinidamente por não se qualificarem como dados pessoais nos termos da LGPD.

5. Direitos do Titular

Nos termos da LGPD (art. 18), o titular dos dados tem direito a:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com consentimento.
• Revogação do consentimento.

6. Contato — Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato:

privacidade@nextquant.com.br

Prazo de resposta: até 15 dias úteis, conforme previsto na LGPD.

7. Compartilhamento de Dados

O NexQuant compartilha dados pessoais exclusivamente com:

• Supabase: armazenamento e autenticação (infraestrutura de banco de dados).
• Stripe: processamento de pagamentos.
• PostHog: analytics de produto (dados anonimizados).
• Resend: envio de e-mails transacionais.
• Anthropic: processamento de perguntas do chatbot (sem dados pessoais — apenas o texto da pergunta).