Política de Privacidade

Última atualização: 10 de agosto de 2026

Esta Política descreve como o O Conselho ("nós", "nosso") coleta, usa, compartilha e protege seus dados pessoais quando você utiliza nosso aplicativo web e móvel disponível em oconselho.ai (o "Serviço"). Estamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD) e com as diretrizes da Apple App Store.

1. Dados que coletamos

1.1 Dados de cadastro

• Nome, e-mail, foto de perfil (via LinkedIn OAuth, Sign In with Apple ou Google Sign-In)
• Login por senha restrito a administradores e à conta de revisão da Apple (registro aberto via senha está desabilitado durante o beta fechado)
• Dados profissionais via LinkedIn (cargo, headline, experiência) quando você autentica por essa via — usados para personalizar o contexto dos conselheiros
• Enriquecimento de perfil público do LinkedIn via provedor terceirizado (Apify), executado automaticamente em segundo plano após o primeiro login para personalizar a experiência. Você pode solicitar a remoção desses dados a qualquer momento pelo e-mail abaixo.

1.2 Dados financeiros (via Pluggy / Open Finance)

• Saldos, posições, extratos e investimentos das instituições que você conecta
• Conexões são autorizadas por você diretamente no widget do Pluggy, regulado pelo Banco Central do Brasil
• Não armazenamos suas senhas bancárias — usamos tokens emitidos pelo Open Finance

1.3 Dados de uso

• Decisões financeiras que você submete para análise dos conselheiros
• Histórico de interações com o Boardroom (deliberações de IA), incluindo mensagens trocadas com cada conselheiro
• Representações vetoriais (embeddings) das suas conversas, armazenadas de forma segregada para alimentar a memória persistente dos conselheiros (sistema RAG)
• Logs técnicos (endereço IP, tipo de dispositivo, versão do app)

2. Como usamos seus dados

• Conselheiros de IA: seus dados financeiros e seu perfil são usados para gerar análises personalizadas pelos conselheiros que você escolhe (catálogo inclui personas como Banker, Oracle, Macro, Visionary, entre outras). Os modelos são acessados via APIs de terceiros — Perplexity (Sonar) e Google Gemini — sob políticas de não-treinamento dos provedores em planos enterprise.
• Sincronização de carteira: consultamos periodicamente o Pluggy para manter sua carteira atualizada.
• Memória persistente (RAG): embeddings das suas conversas ficam armazenados no nosso banco (PostgreSQL com pgvector) para que os conselheiros mantenham contexto entre sessões sem reenviar tudo a cada pergunta.
• Comunicação: enviamos notificações sobre eventos importantes da sua carteira ou do app.
• Melhoria do produto: análise agregada e anônima de uso para melhorar a experiência.

3. Decisões automatizadas e IA

A Plataforma utiliza processamento automatizado e modelos de inteligência artificial para gerar análises patrimoniais e estratégicas, personalizar as respostas dos conselheiros, adequar o tom de comunicação ao seu perfil profissional, produzir insights, saudações contextuais e recomendações, e calcular score, patente, arquétipo e outros elementos de gamificação.

Esses recursos têm finalidade assistiva e informacional, compondo a experiência central da Plataforma. Você permanece responsável por suas decisões pessoais, patrimoniais e financeiras. Sempre que aplicável, você poderá solicitar informações adicionais sobre os critérios gerais envolvidos no tratamento automatizado, observados os segredos comercial e industrial e as limitações técnicas e legais cabíveis.

4. Bases legais (LGPD)

• Consentimento — para conectar contas via Pluggy
• Execução de contrato — para fornecer o serviço contratado
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto

5. Compartilhamento

Compartilhamos dados apenas com:

• Pluggy — provedor regulado de Open Finance no Brasil
• Perplexity AI e Google (Gemini) — provedores dos modelos de IA que geram as análises dos conselheiros, sob políticas de não-treinamento
• Apify — provedor de enriquecimento de perfil público do LinkedIn, acionado apenas com seu consentimento
• LinkedIn, Apple e Google — provedores de autenticação (OAuth, Sign In with Apple e Google Sign-In)
• Provedores de infraestrutura — Replit (hospedagem) e Neon (banco de dados PostgreSQL), todos sujeitos a acordos de confidencialidade
• Autoridades — quando exigido por lei ou ordem judicial

Não vendemos seus dados pessoais a terceiros.

6. Transferência internacional de dados

Alguns fornecedores, parceiros tecnológicos ou suboperadores poderão estar localizados no exterior ou realizar processamento de dados em outros países, inclusive em razão do uso de soluções de nuvem, autenticação, Open Finance, enriquecimento de perfil ou modelos de IA.

Nessas hipóteses, adotamos medidas razoáveis e adequadas para assegurar que tais transferências observem a LGPD e ocorram com nível de proteção compatível, inclusive mediante cláusulas contratuais, avaliações de fornecedor e salvaguardas técnicas e organizacionais aplicáveis.

7. Armazenamento e segurança

• Dados criptografados em trânsito (TLS 1.2+) e em repouso (AES-256)
• Tokens do Open Finance armazenados de forma segregada, nunca expostos ao cliente
• Acessos administrativos restritos e auditados
• Servidores hospedados em infraestrutura cloud de nível corporativo

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto registros que precisamos manter por obrigação legal (até 5 anos para fins fiscais e regulatórios).

9. Cookies e tecnologias semelhantes

A Plataforma poderá utilizar cookies, SDKs, pixels, logs e tecnologias semelhantes para autenticação, manutenção de sessão, segurança, mensuração de uso, melhoria de performance, personalização de experiência e prevenção a fraudes e falhas técnicas. Quando exigido por lei ou por boas práticas de transparência, você poderá receber informações adicionais sobre essas tecnologias em aviso ou política específica de cookies.

10. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar, corrigir ou exportar seus dados
• Solicitar exclusão da conta e dos dados associados
• Revogar conexões com instituições financeiras
• Revogar consentimentos de enriquecimento de perfil
• Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, quando cabível
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer direito, escreva para privacidade@oconselho.ai.

11. Crianças

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Mudanças nesta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail ou notificação no app com pelo menos 15 dias de antecedência.

13. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP, salvo disposição legal imperativa em sentido diverso, para dirimir quaisquer controvérsias relacionadas a esta Política.

14. Contato

Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@oconselho.ai
• Suporte geral: suporte@oconselho.ai
• Página de suporte: oconselho.ai/support