Ir para conteúdo principal

POLÍTICA DE PRIVACIDADE — VDA PRO

Versão: 1.2
Data-base: 2 de maio de 2026
Produto: VDA Pro / Vida de Acionista
Documento jurídico: Política de Privacidade e Proteção de Dados Pessoais

1. Quem somos

Esta Política de Privacidade descreve como Vida de Acionista LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 58.146.641/0001-39, responsável pelo VDA Pro, trata dados pessoais de usuários, visitantes, membros, assinantes, clientes, leads e demais titulares que interagem com a Plataforma.

Para fins desta Política, o VDA Pro poderá ser referido como “VDA Pro”, “VDA”, “Plataforma”, “nós”, “nosso” ou “Controlador”.

Canal de privacidade: privacidade@vidadeacionista.com.br
Canal de suporte: suporte@vidadeacionista.com.br
Encarregado pelo Tratamento de Dados Pessoais (DPO): Bruno Ricardo de Oliveira — designado por ata formal em 06 de maio de 2026, nos termos do art. 41 da LGPD.

2. Escopo desta Política

Esta Política se aplica ao tratamento de dados pessoais no contexto de:

  1. acesso ao site/app/PWA VDA Pro;
  2. criação de conta;
  3. login via Google;
  4. controle de acesso por membership do YouTube;
  5. onboarding;
  6. uso da Carteira;
  7. uso do Logbook;
  8. publicação de conteúdos públicos ou privados;
  9. visualização de empresas, indicadores, relatórios e análises;
  10. comunicações por e-mail, WhatsApp, Telegram ou canais similares;
  11. suporte;
  12. segurança;
  13. cookies, analytics e logs;
  14. integrações atuais ou futuras;
  15. páginas públicas, páginas de venda e formulários vinculados ao VDA Pro.

Esta Política não se aplica a sites, aplicativos, plataformas ou serviços de terceiros acessados por links externos, como Google, YouTube, Telegram, WhatsApp, B3, CVM, sites de Relações com Investidores, provedores de dados, corretoras, bancos ou outros terceiros. Esses ambientes possuem políticas próprias.

3. Princípios de tratamento

O VDA buscará tratar dados pessoais conforme os princípios da boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.

Em termos práticos, isso significa que o VDA deverá:

  1. coletar apenas dados necessários ou adequados às finalidades informadas;
  2. explicar por que os dados são tratados;
  3. proteger dados de acesso indevido;
  4. permitir o exercício de direitos pelos titulares;
  5. limitar acessos internos;
  6. manter registros relevantes;
  7. revisar fornecedores e operadores;
  8. adotar medidas de segurança compatíveis com a natureza dos dados;
  9. comunicar incidentes quando exigido pela legislação;
  10. atualizar esta Política quando houver mudanças relevantes.

4. Dados pessoais que podemos tratar

A depender do uso da Plataforma, poderemos tratar as categorias abaixo.

4.1 Dados de identificação e cadastro

  1. nome completo;
  2. nome de exibição;
  3. apelido;
  4. e-mail;
  5. telefone;
  6. país;
  7. estado;
  8. cidade;
  9. data de nascimento;
  10. informação sobre desde quando o Usuário investe;
  11. avatar, foto ou imagem de perfil;
  12. identificador interno de usuário;
  13. preferências de idioma, comunicação e notificações.

4.2 Dados de autenticação

  1. conta Google utilizada para login;
  2. e-mail verificado;
  3. identificador Google/OAuth;
  4. tokens técnicos de autenticação, quando aplicável;
  5. logs de login;
  6. data e hora de acesso;
  7. registros de sessão;
  8. registros de aceite dos Termos e da Política;
  9. IP e dados técnicos associados à autenticação.

O VDA não solicitará a senha da conta Google do Usuário.

4.3 Dados de elegibilidade e acesso

  1. status de membro/assinante do canal Vida de Acionista no YouTube;
  2. status de liberação manual;
  3. status de cortesia, teste, bloqueio ou carência;
  4. data de início e fim do acesso;
  5. histórico de validação de acesso;
  6. logs de importação de base de membros;
  7. tentativas de acesso;
  8. motivo técnico ou administrativo de bloqueio, quando aplicável.

4.4 Dados financeiros informados pelo Usuário

  1. ativos da carteira;
  2. tickers acompanhados;
  3. quantidades;
  4. preços de compra e venda;
  5. datas de operações;
  6. valores de proventos;
  7. preço médio;
  8. preço médio ajustado;
  9. capital investido;
  10. patrimônio estimado;
  11. yield on cost;
  12. DY alvo configurado;
  13. histórico de movimentações;
  14. importações por CSV, planilha ou integração futura;
  15. observações e racional de investimento.

Esses dados podem revelar aspectos patrimoniais, comportamentais e preferências financeiras do Usuário. Por isso, ainda que nem sempre sejam classificados como dados pessoais sensíveis nos termos da LGPD, serão tratados pelo VDA com proteção reforçada.

4.5 Dados do Logbook

  1. registros de compra, venda, revisão ou observação;
  2. texto do racional de investimento;
  3. ticker associado;
  4. data e hora do registro;
  5. visibilidade pública ou privada;
  6. histórico de publicação;
  7. curtidas, comentários e interações;
  8. denúncias e registros de moderação;
  9. edições de visibilidade;
  10. conteúdo reportado ou removido.

4.6 Dados de uso, dispositivo e segurança

  1. endereço IP;
  2. navegador;
  3. sistema operacional;
  4. tipo de dispositivo;
  5. identificadores de sessão;
  6. páginas acessadas;
  7. eventos de clique;
  8. funcionalidades utilizadas;
  9. logs de erro;
  10. dados de performance;
  11. registros de tentativa de acesso;
  12. data e hora de navegação;
  13. dados de localização aproximada derivados do IP;
  14. cookies e tecnologias similares;
  15. eventos analíticos pseudonimizados associados ao identificador interno de usuário, podendo incluir indicadores agregados como valor total da transação registrada, ticker, tipo de operação, faixa de DY alvo e contadores de uso de funcionalidade. Esses eventos não incluem nome, e-mail, avatar, dados bancários ou de cartão.

4.7 Dados de suporte e relacionamento

  1. mensagens enviadas ao suporte;
  2. histórico de atendimento;
  3. número de protocolo ou ticket;
  4. prints, anexos ou documentos enviados pelo Usuário;
  5. dúvidas, reclamações e solicitações;
  6. registros de opt-in e opt-out;
  7. preferências de contato.

4.8 Dados de pagamento

Quando houver cobrança direta pelo VDA, poderemos tratar dados necessários à contratação, emissão de nota, cobrança, reembolso, conciliação e suporte financeiro.

Dados completos de cartão de crédito, quando utilizados, deverão ser processados preferencialmente por provedores de pagamento especializados, não pelo VDA diretamente.

Quando o pagamento ocorrer via YouTube/Google ou outro terceiro, o VDA poderá não ter acesso a todos os dados financeiros da transação.

4.9 Dados de terceiros inseridos pelo Usuário

O Usuário não deve inserir dados pessoais de terceiros na Plataforma, salvo se possuir base legal válida, autorização adequada e responsabilidade para tanto.

Caso insira dados de terceiros, o Usuário declara ser responsável por essa inserção.

5. Dados que não pretendemos coletar

O VDA Pro não é destinado à coleta de dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos.

O VDA também não é direcionado a menores de 18 anos.

Caso o VDA identifique coleta indevida de dados sensíveis ou uso por menor de idade, poderá bloquear a conta, excluir dados ou limitar o tratamento, salvo quando houver obrigação legal, necessidade de segurança ou exercício regular de direitos.

6. Finalidades do tratamento

Tratamos dados pessoais para as finalidades abaixo.

6.1 Criar, autenticar e manter conta

Usamos dados de identificação e autenticação para criar conta, permitir login, manter sessão, identificar o Usuário e garantir o funcionamento da Plataforma.

6.2 Controlar elegibilidade e acesso

Usamos dados de membership, status de assinatura, e-mail, identificadores, base importada, API ou liberação manual para verificar se o Usuário tem direito de acessar o VDA Pro.

6.3 Executar funcionalidades da Plataforma

Usamos dados de carteira, Logbook, ativos, DY alvo, preferências e interações para entregar funcionalidades solicitadas pelo Usuário.

6.4 Organizar carteira e indicadores

Usamos dados informados ou importados para calcular indicadores, gerar visualizações, consolidar registros, estimar patrimônio, organizar ativos e apresentar dados de acompanhamento.

6.5 Permitir uso do Logbook

Usamos dados inseridos no Logbook para salvar registros privados, exibir publicações públicas, permitir interações, realizar moderação e preservar histórico quando necessário.

6.6 Personalizar a experiência

Podemos usar preferências, dados de uso e configurações para adaptar a experiência, preservar escolhas do Usuário e melhorar a navegação.

6.7 Segurança e prevenção a fraude

Usamos IP, logs, eventos, identificadores, histórico de acesso e dados técnicos para proteger contas, evitar compartilhamento indevido, prevenir abuso, detectar ataques, investigar incidentes e preservar a integridade da Plataforma.

6.8 Atendimento e suporte

Usamos dados de conta, contato, suporte, logs e prints para responder dúvidas, resolver problemas, emitir protocolos e registrar solicitações.

6.9 Comunicações

Podemos usar dados de contato para enviar comunicações essenciais sobre conta, segurança, acesso, alterações de Termos, suporte e funcionamento.

Comunicações promocionais, marketing, grupos, WhatsApp, Telegram e alertas opcionais dependerão de base legal adequada, preferências, opt-in ou consentimento quando necessário.

6.10 Cumprimento de obrigações legais e regulatórias

Podemos tratar dados para cumprir obrigações legais, fiscais, contábeis, regulatórias, consumeristas, judiciais, administrativas e de proteção de dados.

6.11 Exercício regular de direitos

Podemos tratar e reter dados para defesa em processos judiciais, administrativos, arbitrais, reclamações consumeristas, disputas contratuais, auditorias, investigações, prevenção a fraude e preservação de provas.

6.12 Melhoria do produto

Podemos usar dados agregados, estatísticos, anonimizados ou pseudonimizados para melhorar usabilidade, performance, segurança, arquitetura, conteúdo, funcionalidades e priorização de desenvolvimento.

7. Bases legais

Conforme o caso, poderemos tratar dados com base em:

  1. execução de contrato ou procedimentos preliminares: conta, acesso, autenticação, funcionalidades, carteira, Logbook e suporte;
  2. cumprimento de obrigação legal ou regulatória: obrigações fiscais, contábeis, consumeristas, judiciais, regulatórias e de proteção de dados;
  3. legítimo interesse: segurança, prevenção a fraude, melhoria do serviço, comunicações essenciais, proteção da Plataforma e exercício de direitos, sempre com avaliação de proporcionalidade;
  4. consentimento: cookies não essenciais, comunicações promocionais quando necessário, WhatsApp/Telegram quando aplicável, funcionalidades opcionais e integrações específicas;
  5. exercício regular de direitos: preservação de registros, defesa em processos, reclamações ou auditorias;
  6. proteção do crédito e prevenção a fraude: quando aplicável.

A revogação do consentimento não afeta tratamentos realizados anteriormente de forma válida nem impede tratamentos baseados em outras bases legais.

8. Compartilhamento de dados

Podemos compartilhar dados pessoais nas hipóteses abaixo.

8.1 Prestadores de tecnologia

Podemos compartilhar dados com fornecedores de hospedagem, banco de dados, autenticação, segurança, monitoramento, analytics, backup, armazenamento, mensageria, e-mail, suporte, logs, pagamentos e infraestrutura.

Exemplos possíveis, conforme a arquitetura efetivamente utilizada: Vercel, Neon/PostgreSQL, Google, provedores de e-mail, provedores de analytics (atualmente PostHog Cloud EU, com infraestrutura em Frankfurt/Alemanha, sob GDPR e LGPD), gateways de pagamento, ferramentas de monitoramento, ferramentas de suporte, Telegram, WhatsApp e outros operadores.

8.2 Google e YouTube

Podemos usar login Google e dados relacionados à condição de membro do canal Vida de Acionista no YouTube para autenticação e controle de acesso.

O uso de Google/YouTube também está sujeito aos termos e políticas dessas plataformas.

8.3 Provedores de comunicação

Quando o Usuário optar por receber comunicações por WhatsApp, Telegram, e-mail ou canais similares, dados mínimos poderão ser compartilhados com provedores responsáveis pela entrega.

8.4 Autoridades e obrigações legais

Podemos compartilhar dados com autoridades judiciais, administrativas, regulatórias, fiscais, policiais, órgãos de defesa do consumidor, ANPD, CVM ou outros, quando houver obrigação legal, ordem válida, cooperação necessária ou exercício regular de direitos.

8.5 Operações societárias

Em caso de reorganização, fusão, aquisição, venda de ativos, parceria estratégica, investimento, auditoria ou operação societária, dados poderão ser compartilhados com envolvidos, observada a confidencialidade e a legislação aplicável.

8.6 Outros usuários

Conteúdos marcados como públicos no Logbook poderão ser exibidos a outros usuários, incluindo nome de exibição, avatar, ticker, data, tipo de registro e texto publicado.

9. Transferência internacional de dados

Alguns fornecedores podem armazenar ou processar dados fora do Brasil.

Quando houver transferência internacional de dados pessoais, o VDA adotará medidas adequadas conforme a legislação aplicável, como contratação de fornecedores reconhecidos, cláusulas contratuais, avaliação de segurança, controles técnicos e organizacionais e observância das normas da ANPD.

10. Cookies e tecnologias similares

A Plataforma poderá utilizar cookies, pixels, local storage, session storage, identificadores e tecnologias similares para:

  1. manter login;
  2. preservar sessão;
  3. lembrar preferências;
  4. garantir segurança;
  5. medir uso;
  6. melhorar performance;
  7. identificar erros;
  8. prevenir fraude;
  9. viabilizar funcionalidades;
  10. realizar analytics, quando aplicável;
  11. apoiar marketing, quando aplicável.

Cookies estritamente necessários poderão ser utilizados independentemente de consentimento, quando essenciais ao funcionamento da Plataforma.

Cookies analíticos, de publicidade, marketing ou não essenciais poderão depender de consentimento ou mecanismo de preferência, conforme a legislação e a configuração adotada.

O Usuário poderá gerenciar cookies pelo navegador e, quando disponível, pela central de preferências da Plataforma. A desativação de cookies pode prejudicar funcionalidades.

Estado atual da Plataforma (versão 1.2): o VDA Pro utiliza, além dos cookies estritamente necessários ao funcionamento e à autenticação, cookies e armazenamento local associados a uma ferramenta de analytics pseudonimizado (PostHog Cloud EU). A coleta tem por finalidade entender uso da Plataforma, priorizar melhorias e diagnosticar problemas técnicos. As seguintes proteções são aplicadas:

  1. Captura automática desabilitada: o Sistema só registra eventos explícitos definidos no código (ex: criação de transação, abertura de relatório), sem captura genérica de cliques ou textos digitados;
  2. Sem gravação de tela (session recording desativado);
  3. Mascaramento de inputs ativo como camada adicional de defesa;
  4. Identificação por pseudônimo: cada Usuário é referenciado por um identificador interno (cuid). Nome, e-mail, avatar, telefone, CNPJ e dados de cartão não são enviados;
  5. Hospedagem na União Europeia (Frankfurt), sob GDPR e em país com nível de proteção adequado reconhecido pela ANPD;
  6. Opt-out: o Usuário pode desativar a coleta a qualquer momento na seção "Analytics e melhoria do produto" da página Minha conta. A desativação fica salva no dispositivo atual.

Caso novos cookies analíticos, de marketing ou não essenciais sejam adicionados no futuro, esta Política será atualizada com nova versão e, quando aplicável, novo aceite poderá ser solicitado.

11. Retenção e descarte

Os dados serão mantidos pelo tempo necessário ao cumprimento das finalidades desta Política, observados prazos legais, regulatórios, contratuais, de segurança e de exercício regular de direitos.

Critérios gerais:

  1. dados de conta: enquanto a conta estiver ativa e por período posterior necessário para obrigações legais, segurança e defesa de direitos;
  2. registros de aceite: pelo prazo necessário para comprovar aceitação de Termos, Política e consentimentos;
  3. dados de carteira: enquanto a conta estiver ativa ou até exclusão aplicável, salvo retenções necessárias;
  4. dados de Logbook privado: enquanto a conta estiver ativa ou até exclusão, salvo retenção por segurança, moderação ou direitos;
  5. dados de Logbook público: enquanto o conteúdo estiver publicado e pelo prazo necessário para moderação, prova e responsabilidade;
  6. logs técnicos: pelo prazo necessário para segurança, auditoria, prevenção a fraude e investigação;
  7. dados de suporte: pelo prazo necessário para atendimento, qualidade, defesa de direitos e obrigações consumeristas;
  8. dados de pagamento e fiscais: pelo prazo legal aplicável;
  9. dados tratados por consentimento: até revogação, salvo retenção por outra base legal.

Sempre que possível, dados poderão ser anonimizados ou agregados.

12. Segurança da informação

O VDA adotará medidas técnicas e organizacionais razoáveis para proteger dados pessoais, considerando a natureza dos dados, o risco, o porte do produto e o estado da técnica.

As medidas poderão incluir:

  1. autenticação segura;
  2. criptografia em trânsito;
  3. controle de acesso administrativo;
  4. segregação de permissões;
  5. registro de logs;
  6. backups;
  7. proteção de variáveis de ambiente;
  8. revisão de fornecedores;
  9. monitoramento de falhas;
  10. limitação de acesso interno;
  11. boas práticas de desenvolvimento seguro;
  12. atualização de dependências;
  13. segregação de ambientes;
  14. resposta a incidentes;
  15. trilhas de auditoria;
  16. proteção contra acessos não autorizados.

Nenhum sistema é absolutamente seguro. O Usuário também deve proteger sua conta Google, dispositivos, e-mail, sessões, senhas e redes.

13. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o VDA avaliará o ocorrido e adotará medidas de contenção, investigação, mitigação, documentação e comunicação.

Quando exigido pela legislação, o VDA comunicará a ANPD e os titulares afetados em prazo razoável e conforme a regulamentação aplicável.

O Usuário deverá comunicar ao VDA qualquer suspeita de uso indevido de sua conta, acesso não autorizado, fraude, vazamento ou incidente envolvendo seus dados.

14. Direitos dos titulares

O titular poderá solicitar, conforme a LGPD:

  1. confirmação da existência de tratamento;
  2. acesso aos dados;
  3. correção de dados incompletos, inexatos ou desatualizados;
  4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  5. portabilidade, quando regulamentada e aplicável;
  6. eliminação de dados tratados com base no consentimento, observadas exceções legais;
  7. informação sobre compartilhamento;
  8. informação sobre a possibilidade de não consentir e consequências da negativa;
  9. revogação do consentimento;
  10. oposição a tratamento realizado em desconformidade;
  11. revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
  12. peticionamento perante a ANPD.

Solicitações devem ser enviadas para privacidade@vidadeacionista.com.br.

Para proteger o titular, poderemos solicitar informações adicionais para confirmação de identidade.

15. Revogação de consentimento e preferências

O Usuário poderá revogar consentimentos, cancelar comunicações promocionais e alterar preferências pelos meios disponibilizados na Plataforma ou pelo canal de privacidade.

A revogação não afeta a validade de tratamentos anteriores nem impede tratamentos baseados em execução de contrato, obrigação legal, segurança, legítimo interesse ou exercício regular de direitos.

16. Decisões automatizadas

O VDA Pro poderá utilizar automações para:

  1. autenticação;
  2. controle de acesso;
  3. validação de membership;
  4. identificação de bloqueio;
  5. prevenção a fraude;
  6. cálculo de indicadores;
  7. organização de dados;
  8. filtros e ordenações;
  9. exibição personalizada.

Em regra, o VDA não pretende tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes sem possibilidade de contestação.

Quando houver bloqueio automatizado de acesso e o Usuário entender que houve erro, poderá solicitar revisão pelo suporte.

17. Privacidade no Logbook

Antes de publicar conteúdo no Logbook com visibilidade pública, o Usuário deve compreender que outros usuários poderão visualizar o conteúdo.

O Usuário deve evitar publicar:

  1. dados pessoais;
  2. dados patrimoniais excessivamente detalhados;
  3. dados de terceiros;
  4. prints de corretora;
  5. dados bancários;
  6. documentos pessoais;
  7. informações sensíveis;
  8. conteúdo que possa comprometer sua segurança.

O padrão recomendado para registros pessoais sensíveis é a visibilidade privada.

18. Menores de idade

O VDA Pro é destinado a maiores de 18 anos.

Não coletamos intencionalmente dados de menores para uso da Plataforma.

Caso seja identificada conta de menor, poderemos bloquear acesso e excluir ou limitar dados, salvo retenção necessária para obrigação legal, segurança ou exercício regular de direitos.

19. Integrações futuras

O VDA Pro poderá implementar integrações futuras com B3, corretoras, provedores de dados, YouTube API, Google, Telegram, WhatsApp, CVM, APIs públicas/privadas, ferramentas de pagamento ou outros serviços.

Antes de ativar integração que envolva novos dados, novas finalidades, novos terceiros relevantes ou riscos materiais, esta Política poderá ser atualizada e, quando necessário, poderá ser solicitado consentimento específico.

20. Marketing, comunicações e descadastramento

O VDA poderá enviar comunicações relacionadas a conteúdo, atualizações, produto, suporte, segurança, alterações de acesso, campanhas e ofertas.

Comunicações comerciais não essenciais terão opção de descadastramento ou gerenciamento de preferências, quando aplicável.

Comunicações essenciais de segurança, conta, suporte, transacionais ou legais poderão continuar sendo enviadas mesmo que o Usuário cancele marketing.

21. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, operacionais, comerciais ou de produto.

Alterações relevantes poderão ser comunicadas por aviso na Plataforma, e-mail, notificação ou solicitação de novo aceite, conforme o caso.

A data da versão vigente deverá constar no início do documento.

22. Contato

Para exercer direitos, esclarecer dúvidas ou apresentar solicitações sobre dados pessoais:

Controlador: Vida de Acionista LTDA
CNPJ: 58.146.641/0001-39
E-mail de privacidade: privacidade@vidadeacionista.com.br
E-mail de suporte: suporte@vidadeacionista.com.br
Encarregado/DPO: Bruno Ricardo de Oliveira (designado por ata formal em 06/05/2026, art. 41 LGPD)
Endereço: Rua Sergipe, 65, apto 803, Bairro Boa Viagem, Belo Horizonte/MG, CEP 30130-170

23. Quadro-resumo para o Usuário

  1. Coletamos dados para criar conta, controlar acesso, operar funcionalidades, proteger a Plataforma e prestar suporte.
  2. Dados de carteira e Logbook são tratados com proteção reforçada.
  3. Login Google e membership YouTube podem ser usados para autenticação e acesso.
  4. Conteúdos públicos no Logbook podem ser vistos por outros usuários.
  5. Dados podem ser compartilhados com fornecedores de tecnologia e autoridades, quando necessário.
  6. Cookies essenciais viabilizam funcionamento; cookies não essenciais podem depender de preferências.
  7. O Usuário pode exercer direitos pela LGPD pelo canal de privacidade.
  8. Dados podem ser mantidos pelo prazo necessário para obrigações legais, segurança e defesa de direitos.