Política de Privacidade

O Curva Direta (https://curvadireta.com.br) é uma plataforma educacional de simulação de títulos do Tesouro Direto. Para fins da LGPD, o Curva Direta atua como controlador dos dados pessoais tratados nesta plataforma. Canal de contato do encarregado (DPO): suporte@curvadireta.com.br.

Dados de conta (base legal: execução de contrato) — nome, e-mail e senha criptografada, ou os dados básicos do seu provedor de login social (Google/Apple), quando você cria uma conta.

Dados da carteira (base legal: execução de contrato) — posições de Tesouro Direto que você cadastra voluntariamente (título, data de compra, taxa, valor investido, apelido/corretora). Esses dados existem para calcular sua carteira e nunca são vendidos ou compartilhados para fins comerciais.

Dados de pagamento (base legal: execução de contrato) — o pagamento da assinatura Premium é processado integralmente pela Stripe; não armazenamos números de cartão. Guardamos apenas o identificador da assinatura e seu status.

Dados de navegação e cookies (base legal: consentimento, para os não essenciais) — ver seção 4.

Autenticar seu acesso; calcular e exibir sua carteira marcada a mercado; enviar e-mails transacionais (confirmação de cadastro, recuperação de senha); processar a assinatura Premium; e exibir publicidade na versão gratuita. Não vendemos seus dados pessoais. Nenhum conteúdo do site constitui recomendação de investimento.

Essenciais (dispensam consentimento): cookies de sessão do Supabase (mantêm você logado) e preferências locais do dispositivo (tema, modo de exibição, estado da barra lateral) — armazenadas no seu navegador, nunca enviadas a terceiros.

Publicidade(exigem o seu consentimento): na versão gratuita usamos o Google AdSense, que pode utilizar cookies para exibir anúncios. Esses cookies só são carregados depois que você aceita no banner de cookies — e você pode usar o site normalmente recusando-os (opção "Somente essenciais"). Para rever sua escolha, limpe os dados do site no navegador; o banner será exibido de novo.

Supabase (hospedagem do banco de dados e autenticação), Vercel (hospedagem da aplicação), Stripe (pagamentos) e Google AdSense (publicidade, apenas com consentimento). Todos atuam como operadores, sob contrato, apenas para viabilizar o serviço. Dados podem ser armazenados em servidores fora do Brasil, com salvaguardas adequadas conforme os arts. 33–36 da LGPD.

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; e revogar consentimentos.

Exclusão de conta: disponível em Configurações — apaga imediatamente sua conta e todos os dados associados (posições, preferências, assinatura). Para qualquer outra requisição, escreva para suporte@curvadireta.com.br; respondemos em até 15 dias. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Mantemos seus dados enquanto a conta existir. Com a exclusão da conta, os dados pessoais são apagados; podem ser retidos apenas registros exigidos por lei (ex.: fiscais de pagamento). Usamos criptografia em trânsito (TLS), senhas com hash, isolamento por usuário no banco (Row Level Security) e acesso restrito.

Esta política pode ser atualizada; mudanças relevantes serão comunicadas no site. Dúvidas: suporte@curvadireta.com.br.