Política de Privacidade

Última atualização: versão 1.0

Esta Política de Privacidade descreve como a plataforma Yeld (site e aplicativos iOS e Android) trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao utilizar a plataforma, você declara estar ciente das condições aqui descritas.

1. Controlador e Encarregado

O controlador dos dados é a GPS Investimentos Ltda (nome fantasia Orion Invest), inscrita no CNPJ sob nº 47.070.794/0001-23. Para tratar de assuntos relacionados a dados pessoais e exercer seus direitos, contate nosso Encarregado (DPO) pelo e-mail [email protected].

2. Dados que coletamos

Cadastro e identificação: nome, e-mail, telefone e CPF.
Dados de carteira e investimentos: posições, movimentações, proventos e dividendos — informados por você, por importação da planilha de negociação disponibilizada pela B3 ou por lançamento manual. Não acessamos suas contas em corretoras nem coletamos dados por open banking.
Assinatura: plano contratado e histórico/status de pagamento.
Foto de perfil: opcional, quando você opta por enviá-la.
Comunicações de suporte: mensagens que você nos envia.
Dados técnicos e de uso: identificador da conta, token de sessão, token de notificação (push) e registros de acesso e uso necessários à operação e à segurança.

Sua senha é armazenada de forma cifrada (hash) e usada apenas para autenticação. A contratação da assinatura ocorre pelo site, por meio do parceiro de pagamentos: os dados de cartão, PIX ou boleto são tratados diretamente pela Asaas, e o aplicativo não coleta esses dados de pagamento.

3. Para que usamos e bases legais

Execução do contrato (art. 7º, V): fornecer o serviço, gerir a conta, autenticar o acesso e processar a assinatura.
Cumprimento de obrigação legal e regulatória (art. 7º, II): obrigações fiscais e contábeis e guarda de registros.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço.
Consentimento (art. 7º, I): envio de notificações e foto de perfil, revogáveis a qualquer momento.

4. Compartilhamento com terceiros

Não vendemos seus dados nem os utilizamos para publicidade. Compartilhamos dados apenas com operadores que os tratam sob nossas instruções e na medida necessária:

Asaas — processamento de pagamentos e emissão da nota fiscal;
Firebase Cloud Messaging (Google) e Apple Push Notification service — entrega de notificações no Android e no iOS;
DigitalOcean — hospedagem e infraestrutura.

Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial. As cotações e informações de mercado exibidas provêm de fontes públicas e de provedores de dados (por exemplo, a B3), sem envio dos seus dados pessoais a esses provedores.

5. Transferência internacional

Alguns operadores (como Google/Firebase, Apple e DigitalOcean) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, apoiada em cláusulas contratuais específicas com esses fornecedores e na seleção de prestadores que adotam padrão de proteção adequado.

6. Ausência de rastreamento e publicidade

Não utilizamos pixels de marketing, ferramentas de analytics de terceiros nem rastreamento entre aplicativos e sites. No site usamos apenas cookies necessários à autenticação e ao funcionamento; o aplicativo nativo utiliza o armazenamento seguro do próprio dispositivo, e não cookies.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), armazenamento da senha com hash e controles de acesso. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos para reduzir riscos e responder adequadamente a eventuais ocorrências.

8. Retenção e exclusão

Mantemos seus dados pessoais enquanto a conta estiver ativa. Você pode excluir sua conta a qualquer momento, pelo aplicativo ou pelos canais indicados na página de Exclusão de Conta e de Dados: os dados pessoais são anonimizados e a assinatura recorrente é cancelada. Registros financeiros, transacionais e fiscais podem ser retidos de forma anonimizada por até 5 (cinco) anos, por obrigação legal, sem permitir sua identificação.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre o compartilhamento; e revogação do consentimento. Para exercer esses direitos, entre em contato com o Encarregado pelo e-mail [email protected]; responderemos no menor prazo possível, observados os prazos legais. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

A plataforma destina-se a maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por meios razoáveis (por exemplo, aviso na plataforma ou e-mail), e a versão vigente estará sempre disponível nesta página.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para [email protected]. Consulte também os nossos Termos de Uso.