Política de Privacidade
Como tratamos os seus dados. Em conformidade com a LGPD, com transparência e sem letra miúda.
A POSTULAX não vende dados a terceiros, não direciona recomendações enviesadas e não usa suas informações para enriquecer perfis comerciais. Tratamos privacidade como um princípio editorial, não como um item de checklist.
Introdução
Esta Política de Privacidade descreve como a POSTULAX coleta, usa, armazena, protege e compartilha os dados dos usuários da plataforma. Aplica-se a todos os produtos e canais POSTULAX, incluindo o site, ferramentas, painel autenticado, comunicações por e-mail e — futuramente — o aplicativo móvel.
Tratamos seus dados em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas brasileiras aplicáveis. Este documento foi escrito em linguagem clara para que você compreenda exatamente o que fazemos com cada informação que recebemos.
Dados que coletamos
Coletamos apenas o necessário para operar a plataforma, personalizar sua experiência e cumprir obrigações legais. Os dados se dividem em três categorias:
- Nome e e-mail: o e-mail é o identificador da sua conta, usado para login, comunicações operacionais (como recuperação de acesso e mudanças de plano) e, se você optar, para alertas configurados nas ferramentas. O nome é usado para identificar a conta e personalizar a comunicação.
- Dados de uso: informações técnicas necessárias para o funcionamento — endereço IP, tipo de dispositivo, navegador, idioma, horário de acesso, páginas visitadas e cliques relevantes. Usamos essas informações de forma agregada para melhorar o produto.
- Dados inseridos nas ferramentas: valores que você digita nos simuladores e calculadoras (montantes, prazos, taxas, conversões, alertas configurados). Esses dados ficam vinculados à sua conta para que você acompanhe seu histórico.
Você pode usar grande parte da plataforma sem qualquer cadastro. Coletamos dados pessoais apenas quando você decide criar uma conta gratuita. O cadastro atual não solicita CPF.
Finalidade do tratamento
Os dados são tratados para finalidades legítimas, sempre amarradas à entrega do serviço:
- Personalização: adaptar painel, sugestões de ferramentas e conteúdos ao seu objetivo financeiro (organizar gastos, investir, proteger patrimônio etc.).
- Funcionalidades: permitir histórico de simulações, alertas por e-mail, comparações entre cenários e recursos dos planos pagos.
- Melhoria do produto: identificar pontos de atrito, calcular métricas agregadas de uso e priorizar evoluções nas ferramentas.
- Segurança: prevenir fraudes, abusos, acesso não autorizado e proteger a integridade dos serviços.
- Cumprimento legal: atender obrigações fiscais, regulatórias e responder a requisições de autoridades quando legalmente exigido.
Não usamos seus dados para construir perfis comerciais vendidos a terceiros, para direcionar anúncios fora da POSTULAX nem para treinar modelos abertos sem o seu consentimento explícito.
Compartilhamento
A POSTULAX não vende seus dados. Compartilhamos dados pessoais apenas nos seguintes cenários estritamente necessários:
- Provedores de infraestrutura: empresas de hospedagem, e-mail transacional e analytics agregado que processam dados em nosso nome, sob contrato de confidencialidade e com requisitos compatíveis com a LGPD.
- Stripe (pagamentos): processador de pagamentos para os planos Pro e Premium. A POSTULAX não armazena dados completos de cartão; o Stripe segue padrões PCI-DSS e tem sua própria política de privacidade.
- Exigência legal: em caso de ordem judicial, requisição administrativa válida ou obrigação regulatória clara, fornecemos apenas o estritamente exigido, com documentação interna do pedido.
- Operações societárias: em uma eventual fusão, aquisição ou transferência de controle, os dados podem ser transferidos ao sucessor com manutenção das garantias desta política. Você será informado.
Em todos os casos, exigimos contratualmente que terceiros tratem seus dados com o mesmo nível de cuidado que aplicamos internamente.
Base legal para tratamento
A LGPD exige que cada tratamento de dados pessoais tenha uma base legal específica. Na POSTULAX usamos quatro:
- Execução de contrato: processamos seus dados para entregar o serviço acordado quando você cria uma conta — login, painel, histórico de simulações, ferramentas dos planos pagos.
- Consentimento: usamos para envio de comunicações de marketing, cookies analíticos e cookies de marketing. Você pode revogar a qualquer momento, com efeito futuro.
- Legítimo interesse: aplicado a melhorias de produto, prevenção de fraude e segurança da plataforma — sempre balanceado com seus direitos e expectativas razoáveis.
- Cumprimento de obrigação legal: retenção de dados fiscais, atendimento a requisições judiciais e respostas a autoridades regulatórias quando legalmente exigido.
Sempre que mudarmos a base legal de um tratamento existente, comunicaremos você antes da mudança entrar em vigor.
Analytics de produto
Para entender como o POSTULAX é usado e melhorá-lo, registramos um conjunto pequeno e fechado de eventos de uso, em servidores próprios. Não usamos Google Analytics, Meta Pixel, Mixpanel ou qualquer plataforma de terceiros para isso.
O que medimos: que uma ferramenta produziu resultado, que o painel foi aberto, que a página de planos foi vista, que um botão do plano Pro foi clicado e que um recurso indisponível no seu plano foi encontrado. São cinco eventos, e só.
O que cada evento carrega: a ferramenta ou a área do produto, o seu plano, o idioma, a classe do dispositivo (celular, tablet ou computador) e a data e hora. Nada além disso.
O que NUNCA entra em analytics: valores que você digita, saldos, aportes, taxas, patrimônio, dívidas, o conteúdo das suas simulações, textos que você escreve, perguntas feitas à IA, nome, e-mail, CPF ou qualquer dado que identifique você fora da sua conta. Analytics mede o que você fez no produto, nunca qual é a sua situação financeira.
Somente com a sua permissão. Esses eventos só são registrados se você aceitar cookies analíticos no aviso de privacidade. Se recusar, nada é registrado — e o produto continua inteiro, sem nenhuma limitação. Recusar analytics não afeta login, segurança, salvamento, assinatura ou qualquer funcionalidade.
Somente com conta. Só registramos eventos de pessoas autenticadas. Não criamos identificador anônimo, não usamos impressão digital de navegador e não rastreamos visitantes que não têm conta.
Por quanto tempo: mantemos os eventos de uso do produto somente pelo período necessário às finalidades informadas nesta Política, observadas necessidades de segurança, auditoria e obrigações aplicáveis. Quando deixam de ser necessários, são excluídos. Você pode apagar todos os seus eventos a qualquer momento excluindo sua conta.
Como apagar: revogue o consentimento a qualquer momento no aviso de privacidade, e nada mais é registrado. Ao excluir sua conta, todos os seus eventos são apagados junto — não fica registro órfão.
Armazenamento e segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados:
- Criptografia em trânsito via TLS/HTTPS em todas as comunicações entre seu navegador e nossos servidores.
- Senhas armazenadas com hash de algoritmo robusto, jamais em texto puro. A POSTULAX não tem acesso à sua senha original.
- Acesso restrito a dados pessoais apenas para colaboradores que precisam, mediante registro e responsabilização.
- Retenção mínima: mantemos seus dados apenas pelo tempo necessário às finalidades descritas e às obrigações legais aplicáveis. Após esse período, anonimizamos ou excluímos.
Apesar do nosso esforço, nenhum sistema é 100% imune. Em caso de incidente de segurança que possa afetar seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme prazos legais.
Seus direitos (LGPD)
A LGPD garante uma série de direitos sobre seus dados pessoais. Você pode exercê-los a qualquer momento:
- Acesso: solicitar uma cópia dos dados que temos sobre você, em formato legível.
- Correção: pedir atualização de dados incorretos ou desatualizados.
- Exclusão: solicitar apagamento dos seus dados, respeitadas as obrigações legais de guarda.
- Portabilidade: receber seus dados em formato estruturado para levar a outro serviço.
- Anonimização ou bloqueio: pedir que seus dados sejam anonimizados ou tenham seu uso restrito.
- Revogação de consentimento: retirar a autorização para tratamentos baseados em consentimento, com efeito futuro.
- Informação: saber com quem compartilhamos seus dados e a finalidade de cada compartilhamento.
Para exercer qualquer desses direitos, escreva para privacidade@postulax.com. Confirmaremos o recebimento da solicitação e a trataremos nos prazos aplicáveis: quando a legislação previr resposta imediata — como a confirmação de que tratamos seus dados —, adotaremos esse procedimento; informações detalhadas serão fornecidas dentro do prazo legal aplicável. Se a solicitação for complexa, informaremos você sobre o andamento. Para autenticar a solicitação, podemos pedir confirmação de identidade, sempre no menor grau necessário.
Cookies e tecnologias similares
Usamos cookies e tecnologias semelhantes (como localStorage) para três propósitos:
- Essenciais: manter você autenticado, lembrar seu idioma e moeda escolhidos, salvar suas últimas simulações.
- Funcionais: guardar preferências de interface (modo de tela, configurações do dashboard).
- Métricas agregadas: entender uso geral e identificar páginas com problema de performance, sem perfilar você individualmente.
Não usamos cookies de rastreamento publicitário de terceiros nem pixels de remarketing externos. Você pode limpar cookies e localStorage pelo seu navegador a qualquer momento — algumas funcionalidades podem deixar de funcionar como esperado.
Contato
Tem dúvida, sugestão ou quer exercer um direito? Estamos disponíveis em:
- Privacidade e LGPD: privacidade@postulax.com
- Suporte geral: contato@postulax.com
- Encarregado de Dados (DPO): dpo@postulax.com
Atualizações relevantes desta política serão comunicadas por e-mail e via banner no painel, com antecedência razoável. Quando a alteração for material, pediremos seu reconhecimento explícito antes do próximo acesso autenticado.