Documento legal

Política de Privacidade

Atualizado em 01/11/2026.

1. Quem cuida dos seus dados

O Expl.AI.n é prestado por a empresa responsável pelo Expl.AI.n, a controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Esta política explica o que tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos.

2. Os dados que tratamos

• Cadastro: nome, e-mail e senha (guardada só em forma cifrada) — ou os dados básicos da sua conta Google, se você escolher entrar com ela (veja a seção 3).
• O que você informa sobre investimentos: carteiras, posições, lançamentos, extratos que você importa, metas de alocação e os saldos das contas de corretora que você conectar.
• Perfil de investidor: as respostas do questionário de perfil de risco e as preferências que você registrar.
• Conversas com o agente: o que você escreve ou fala (a voz é convertida em texto), as respostas, e o que você guardar na memória, no caderno e na biblioteca (inclusive arquivos enviados).
• Dados de clientes (modo profissional): quando um analista ou consultor cadastra clientes, os dados deles ficam sob a responsabilidade desse profissional, que é o controlador; nós os tratamos em nome dele.
• Pagamento e nota fiscal: o plano contratado, o histórico de cobranças e os dados para a nota fiscal (CPF ou CNPJ e endereço). O cartão é digitado no ambiente do Stripe — nós não recebemos nem guardamos o número.
• Dados técnicos: registros de acesso (data, hora e endereço IP), o aparelho e o navegador, e os erros do serviço.

3. Entrar com Google

Se você escolher entrar com a sua conta Google, pedimos ao Google só a sua identidade básica (as permissões "openid", "email" e "profile"). Recebemos e guardamos:

• o identificador da sua conta Google (um número que não muda), para reconhecer você nos próximos acessos;
• o seu endereço de e-mail e a confirmação do Google de que ele é verificado;
• o seu nome e o endereço da sua foto de perfil, para mostrar na sua conta.

Usamos esses dados só para criar a sua conta, autenticar o seu acesso e mostrar o seu nome e a sua foto no app. Não lemos os seus e-mails, contatos, arquivos, agenda nem nenhum outro dado da sua conta Google, e não pedimos permissão para isso. Os dados recebidos do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros (exceto a infraestrutura que hospeda o serviço, para guardá-los) e não são usados para treinar modelos de inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desvincular a conta Google a qualquer momento em Meu perfil (desde que tenha outra forma de entrar, como uma senha) e revogar o acesso do Expl.AI.n na sua conta Google, em myaccount.google.com/permissions. Ao excluir a sua conta no Expl.AI.n, esses dados são apagados junto com os demais, no prazo da seção 6.

4. Para que usamos e com que base legal

• Prestar o serviço que você contratou (execução de contrato): montar as análises, mostrar a carteira, responder no chat e por voz, enviar os avisos que você pediu.
• Cumprir a lei (obrigação legal): emitir nota fiscal, guardar os registros de acesso pelo prazo do Marco Civil da Internet e atender a autoridades quando exigido.
• Manter o serviço seguro e funcionando (legítimo interesse): prevenir fraude e abuso, investigar erros e melhorar o produto com dados de uso.
• Comunicações opcionais (consentimento): novidades e conteúdos — você pode deixar de receber a qualquer momento.

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Só com os fornecedores necessários para prestar o serviço, que tratam os dados em nosso nome e segundo as nossas instruções:

• Provedores de inteligência artificial (OpenAI e Anthropic): processam as conversas e os documentos para gerar as respostas e as análises completas. Não autorizamos o uso dos seus dados para treinar os modelos deles. Se você cadastrar a sua própria chave de um desses provedores, as conversas passam pela sua conta nele.
• Busca em redes sociais (X e xAI): quando você pede o que estão falando de um assunto, enviamos só os termos da busca — nunca os seus dados pessoais.
• Stripe: processa os pagamentos (cartão, Pix e boleto).
• ElevenLabs: gera a voz natural das respostas, quando você usa esse recurso.
• Google: autentica a sua conta, se você escolher entrar com ela (seção 3).
• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails.

Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue o artigo 33 da LGPD, com cláusulas contratuais que exigem proteção equivalente à da lei brasileira. Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos os seus dados em até 30 dias, exceto o que a lei manda guardar por mais tempo: os registros de acesso (6 meses, Marco Civil da Internet) e os documentos fiscais e de cobrança (pelo prazo da legislação tributária).

7. Os seus direitos

A LGPD (art. 18) garante a você confirmar e acessar os seus dados, corrigir o que estiver errado, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos e revogar um consentimento. Boa parte disso você faz sozinho no app, em Meu perfil › Privacidade e dados: baixar tudo o que é seu, apagar as conversas e excluir a conta. Para os outros pedidos, fale conosco pelo próprio app, em Meu perfil › Privacidade e dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Senhas guardadas só em forma cifrada, segredos (como as chaves das corretoras conectadas) cifrados no banco, conexões criptografadas e acesso aos dados restrito a quem precisa para operar o serviço. Nenhum sistema é imune a incidentes; se acontecer um que possa trazer risco a você, avisaremos você e a ANPD como a lei manda.

9. Cookies

Usamos só cookies essenciais, para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Menores de idade

O serviço é para maiores de 18 anos. Não coletamos de propósito dados de menores.

11. Mudanças nesta política

Quando mudarmos algo relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo mostra a versão em vigor.

12. Contato

Dúvidas e pedidos sobre os seus dados: pelo próprio app, em Meu perfil › Privacidade e dados.