Política de Privacidade

Última atualização: 27 de maio de 2026

Esta Política descreve como o O Conselho ("nós", "nosso") coleta, usa, compartilha e protege seus dados pessoais quando você utiliza nosso aplicativo web e móvel disponível em oconselho.ai (o "Serviço"). Estamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD) e com as diretrizes da Apple App Store.

1. Dados que coletamos

1.1 Dados de cadastro

• Nome, e-mail, foto de perfil (via LinkedIn OAuth, Sign In with Apple ou Google Sign-In)
• Login por senha restrito a administradores e à conta de revisão da Apple (registro aberto via senha está desabilitado durante o beta fechado)
• Dados profissionais via LinkedIn (cargo, headline, experiência) quando você autentica por essa via — usados para personalizar o contexto dos conselheiros
• Enriquecimento de perfil público do LinkedIn via provedor terceirizado (Apify), executado automaticamente em segundo plano após o primeiro login para personalizar a experiência. Você pode solicitar a remoção desses dados a qualquer momento pelo e-mail abaixo.

1.2 Dados financeiros (via Pluggy / Open Finance)

• Saldos, posições, extratos e investimentos das instituições que você conecta
• Conexões são autorizadas por você diretamente no widget do Pluggy, regulado pelo Banco Central do Brasil
• Não armazenamos suas senhas bancárias — usamos tokens emitidos pelo Open Finance

1.3 Dados de uso

• Decisões financeiras que você submete para análise dos conselheiros
• Histórico de interações com o Boardroom (deliberações de IA), incluindo mensagens trocadas com cada conselheiro
• Representações vetoriais (embeddings) das suas conversas, armazenadas de forma segregada para alimentar a memória persistente dos conselheiros (sistema RAG)
• Logs técnicos (endereço IP, tipo de dispositivo, versão do app)

2. Como usamos seus dados

• Conselheiros de IA: seus dados financeiros e seu perfil são usados para gerar análises personalizadas pelos conselheiros que você escolhe (catálogo inclui personas como Banker, Oracle, Macro, Visionary, entre outras). Os modelos são acessados via APIs de terceiros — Perplexity (Sonar) e Google Gemini — sob políticas de não-treinamento dos provedores em planos enterprise.
• Sincronização de carteira: consultamos periodicamente o Pluggy para manter sua carteira atualizada.
• Memória persistente (RAG): embeddings das suas conversas ficam armazenados no nosso banco (PostgreSQL com pgvector) para que os conselheiros mantenham contexto entre sessões sem reenviar tudo a cada pergunta.
• Comunicação: enviamos notificações sobre eventos importantes da sua carteira ou do app.
• Melhoria do produto: análise agregada e anônima de uso para melhorar a experiência.

3. Bases legais (LGPD)

• Consentimento — para conectar contas via Pluggy
• Execução de contrato — para fornecer o serviço contratado
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto

4. Compartilhamento

Compartilhamos dados apenas com:

• Pluggy — provedor regulado de Open Finance no Brasil
• Perplexity AI e Google (Gemini) — provedores dos modelos de IA que geram as análises dos conselheiros, sob políticas de não-treinamento
• Apify — provedor de enriquecimento de perfil público do LinkedIn, acionado apenas com seu consentimento
• LinkedIn, Apple e Google — provedores de autenticação (OAuth, Sign In with Apple e Google Sign-In)
• Provedores de infraestrutura — Replit (hospedagem) e Neon (banco de dados PostgreSQL), todos sujeitos a acordos de confidencialidade
• Autoridades — quando exigido por lei ou ordem judicial

Não vendemos seus dados pessoais a terceiros.

5. Armazenamento e segurança

• Dados criptografados em trânsito (TLS 1.2+) e em repouso (AES-256)
• Tokens do Open Finance armazenados de forma segregada, nunca expostos ao cliente
• Acessos administrativos restritos e auditados
• Servidores hospedados em infraestrutura cloud de nível corporativo

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto registros que precisamos manter por obrigação legal (até 5 anos para fins fiscais e regulatórios).

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar, corrigir ou exportar seus dados
• Solicitar exclusão da conta e dos dados associados
• Revogar conexões com instituições financeiras
• Revogar consentimentos de enriquecimento de perfil
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer direito, escreva para privacidade@oconselho.ai.

8. Crianças

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Mudanças nesta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail ou notificação no app com pelo menos 15 dias de antecedência.

10. Contato

Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@oconselho.ai
• Suporte geral: suporte@oconselho.ai
• Página de suporte: oconselho.ai/support