Política de Privacidade

1. Dados que tratamos

• Identificação e conta: identificador da conta do Telegram, nome de exibição quando recebido, datas de criação e interação, situação da conta, plano e preferências de idioma e fuso horário. O identificador usado para reconhecer sua conta é protegido por transformação criptográfica; uma versão criptografada pode ser mantida para o envio de mensagens. Essa proteção criptográfica não equivale, por si só, à separação entre sua identidade e sua carteira.
• Cadastro e perfil: e-mail informado e confirmado na conversa, experiência declarada com investimentos, preferência de risco e andamento do onboarding. A confirmação do e-mail é feita por você na conversa, não por verificação da caixa de entrada.
• Conversas: mensagens enviadas, respostas geradas e contexto necessário para continuar a conversa. Esses registros podem conter informações financeiras e identificadores pessoais. O histórico é armazenado no ambiente do assistente.
• Investimentos: carteiras, ativos, compras, vendas, posições, quantidades, preços, datas, produtos de renda fixa, emissores, taxas, saldos, movimentações e observações que você informar; lista de acompanhamento, alertas e preferências de relatórios.
• Imagens: capturas de tela que você enviar são processadas pela inteligência artificial para extrair informações dos ativos. A API e o banco da carteira recebem e armazenam os dados estruturados extraídos, não a imagem original. As posições extraídas ficam em rascunho e dependem da sua confirmação para entrar na carteira. Rascunhos não confirmados expiram em 24 horas. Esse prazo se refere ao rascunho, não à imagem original. Ele não significa exclusão imediata ou ausência de retenção no Telegram, no ambiente de mídia e do assistente ou no fornecedor de inteligência artificial.
• Comprovação do aceite: usuário interno, versões dos Termos de Uso e da Política de Privacidade apresentados, data e hora do aceite e origem Telegram. Os documentos versionados e esses metadados são conservados para comprovar a relação contratual e o exercício de direitos.
• Dados técnicos: identificadores de solicitações, funcionalidades e ferramentas utilizadas, modelo de IA, quantidade de tokens, custo estimado, tempo de resposta, erros e situação da entrega de notificações. A telemetria da API não registra o texto das mensagens, as respostas nem o conteúdo enviado às ferramentas; o histórico de conversa é mantido separadamente.

O Tales não acessa suas contas em bancos, corretoras ou na B3. Não envie senhas ou códigos de autenticação. Evite incluir CPF, número de conta, documentos e informações de terceiros em mensagens ou imagens. Recorte ou oculte dados que não sejam necessários.

2. Finalidades e bases legais

Tratamos identificação, conversas, dados de investimentos e preferências para prestar o serviço solicitado: manter sua conta, interpretar pedidos, registrar informações, calcular resultados e entregar respostas, relatórios e alertas. O tratamento necessário a essas atividades se fundamenta na execução do contrato.

Dados técnicos e registros de funcionamento apoiam a segurança, a prevenção de abuso, o diagnóstico de falhas, o controle de limites e custos e a avaliação do funcionamento do produto. Conforme a finalidade, o tratamento se fundamenta na execução do contrato ou no legítimo interesse, observado o respeito aos seus direitos e a necessidade de cada dado. A avaliação do funcionamento do Tales deverá priorizar métricas técnicas e informações agregadas. Quando for necessário examinar conteúdo de conversas para diagnóstico ou atendimento, o acesso ficará limitado à necessidade específica. O uso do serviço não autoriza a criação de perfis comerciais sobre seu patrimônio nem a utilização dos seus dados para publicidade direcionada.

Também podemos tratar os dados necessários ao cumprimento de obrigações legais e ao exercício regular de direitos. Quando uma atividade depender de consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado. A utilização do Tales não autoriza finalidades incompatíveis com esta Política.

3. Compartilhamento e inteligência artificial

O serviço utiliza fornecedores externos nas seguintes atividades:

• Telegram: transmissão e disponibilização das mensagens e mídias. O tratamento realizado pela plataforma também segue sua política de privacidade.
• Provedores de inteligência artificial: interpretação de mensagens e imagens e geração de respostas. O conteúdo necessário a uma resposta pode incluir trechos da conversa e informações da carteira. O tratamento e a retenção nesses ambientes dependem do provedor e das condições contratadas.
• Hospedagem e infraestrutura: processamento e armazenamento dos dados necessários ao funcionamento do Tales.
• Dados de mercado e busca de notícias: consulta a códigos de ativos e termos relacionados ao mercado para obter cotações, indicadores e notícias, sem necessidade de transmitir sua identificação ou a composição completa da carteira para essas consultas.

O Tales não venderá seus dados pessoais nem compartilhará informações individualizadas sobre seu patrimônio para publicidade ou prospecção comercial. Podemos compartilhar informações quando necessário para atender obrigação legal, ordem judicial ou solicitação válida de autoridade competente.

O uso de fornecedores como o Telegram e os provedores de IA pode envolver processamento fora do Brasil. As hipóteses e garantias legais para transferências internacionais devem ser observadas conforme o fornecedor, o destino e a operação. Você pode solicitar pelo canal de privacidade informações concretas sobre os fornecedores envolvidos, as condições de retenção e eventual uso para treinamento e as transferências internacionais aplicáveis ao tratamento dos seus dados. Não se presume ausência de retenção ou de uso para treinamento apenas por se tratar de um fornecedor de IA.

4. Armazenamento e retenção

Os dados ficam no ambiente de infraestrutura do Tales e nos serviços utilizados para comunicação e processamento. Dados de conta, carteira e perfil são mantidos para disponibilizar sua carteira e prestar o serviço enquanto houver essa finalidade. Conversas são mantidas para a continuidade do atendimento; imagens e arquivos podem ser tratados nos ambientes de comunicação, mídia e IA para interpretar o conteúdo enviado; telemetria apoia a operação e a segurança. Cópias de segurança, quando existentes, também precisam ser consideradas no atendimento aos pedidos, conforme as finalidades e responsabilidades de cada ambiente.

Na fase inicial, não há exclusão automática por prazo fixo do histórico de conversas ou da telemetria. A expiração de um rascunho de importação não elimina automaticamente arquivos de mídia, conversas ou cópias mantidas por fornecedores.

O critério de conservação é a necessidade para as finalidades informadas, considerando a manutenção da conta, a resolução de falhas e solicitações, a segurança e eventuais obrigações legais ou defesa de direitos. Um pedido de exclusão exige análise dos dados nos diferentes ambientes; não corresponde apenas à desativação da conta. A conservação após o término do tratamento deve se limitar às hipóteses permitidas por lei; informaremos as categorias conservadas e os motivos aplicáveis. Não há promessa de eliminação imediata de todas as cópias de segurança ou dos ambientes de fornecedores.

5. Segurança

O Tales utiliza controles de autenticação entre seus componentes, verificações para restringir o acesso de cada usuário aos próprios dados e proteção criptográfica dos identificadores externos armazenados. Essas medidas reduzem riscos, mas nenhum sistema oferece segurança absoluta.

Em caso de incidente com risco ou dano relevante, a comunicação aos titulares e à autoridade competente deve observar os requisitos e prazos legais. Para relatar uma suspeita, use equipe@meutales.com.br.

6. Seus direitos e pedidos de exclusão

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar, conforme aplicável:

• Confirmação do tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial.
• Informações sobre compartilhamento, sobre a possibilidade de não consentir e suas consequências, além de revogação do consentimento e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
• Oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Envie seu pedido para equipe@meutales.com.br. Não envie senhas ou documentos completos por iniciativa própria. Podemos solicitar a confirmação pela conta do Telegram vinculada ao serviço para proteger seus dados. A verificação da identidade utilizará o mínimo de informações necessário para impedir que terceiros tenham acesso aos seus dados.

O atendimento é manual. Pedidos de confirmação e acesso serão respondidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme a LGPD. Outros pedidos seguem os prazos e condições legais aplicáveis; informaremos eventuais impedimentos ou dados que precisem ser conservados.

Você pode solicitar o encerramento da conta e a exclusão de seus dados. A análise abrange os registros do serviço e os ambientes envolvidos, respeitadas as hipóteses legais de conservação e as responsabilidades dos fornecedores. Bloquear o bot ou apagar a conversa no Telegram não exclui os registros mantidos pelo Tales.

Você também pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD) e recorrer aos órgãos de defesa do consumidor.

7. Site e serviços externos

Esta landing page utiliza o Google Analytics para medir a audiência de forma agregada, como visitas e cliques no botão do Telegram. Essa ferramenta usa cookies e coleta dados técnicos como endereço IP, navegador, dispositivo e páginas acessadas. A página não utiliza formulários. A medição de audiência tem finalidade distinta do acompanhamento dos investimentos. O Tales não enviará dados da carteira nem conteúdo de conversas ao Analytics. O aceite dos Termos no Telegram não constitui, por si só, consentimento para cookies opcionais do site. As fontes visuais são carregadas pelo Google Fonts; essa conexão transmite ao fornecedor dados técnicos como o endereço IP e informações do navegador. Consulte a política de privacidade do Google.

O acesso ao site envolve o processamento técnico necessário à entrega das páginas pelo servidor. Ao abrir o Telegram ou outros links externos, aplicam-se também as políticas dos respectivos serviços.

8. Alterações desta Política

A versão vigente estará nesta página, com a data de atualização. Alterações relevantes nas finalidades ou nas condições de tratamento serão comunicadas com destaque pelo site ou pelo serviço. Quando necessário, será solicitado consentimento específico antes do novo tratamento.

9. Proteção da sua identidade e pseudonimização

O Tales se compromete a implementar a pseudonimização dos seus dados, separando os identificadores da sua conta das informações sobre seus investimentos. Com essa separação, não será possível associar seus investimentos a você pelos registros pseudonimizados, sem acesso às informações adicionais de vinculação, mantidas separadamente e com acesso restrito.

A separação preservará o vínculo necessário para reconhecer sua conta e apresentar sua própria carteira. O acesso às informações adicionais ficará restrito às necessidades de funcionamento do serviço, atendimento, segurança e obrigações legais aplicáveis.

Pseudonimização não equivale a anonimato absoluto. Conversas, imagens, relatórios, registros técnicos e cópias podem conter identificadores; a proteção precisa considerar esses elementos, não apenas os registros estruturados de investimentos.

10. Limites ao acesso humano

Conversas e informações financeiras poderão ser acessadas por pessoas autorizadas quando necessário para atender uma solicitação, investigar falhas, proteger o serviço ou cumprir obrigação legal. Esses acessos deverão se limitar às informações necessárias à situação e observar deveres de confidencialidade.

O acesso não será utilizado para consulta por curiosidade, publicidade ou prospecção comercial. As informações individualizadas da carteira não serão disponibilizadas a outros usuários nem divulgadas publicamente pelo Tales.