Política de Privacidade

O controlador dos dados pessoais tratados na plataforma é Horizonte Invest Ltda, CNPJ nº 67.313.087/0001-28, com sede na R. Florianópolis, 120, Vila São Tiago, Piraquara, Paraná, CEP 83306-180.

Canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41): contato@horizonteinveste.com.

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash, nunca em texto puro.
• Assinatura: identificador de cliente e de assinatura na Stripe, plano contratado, status e datas do ciclo. Dados de cartão são digitados direto na Stripe e não passam pelos nossos servidores.
• Uso do serviço: registros de acesso (endereço IP, data e hora), páginas e ações consultadas, e informações técnicas do navegador.
• Suporte: o conteúdo das mensagens que você nos envia por e-mail.

Não coletamos dados sensíveis, não pedimos CPF para usar a plataforma e não fazemos perfilamento para publicidade de terceiros.

• Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado: execução de contrato (LGPD, art. 7º, V).
• Processar pagamentos, renovações e cancelamentos da assinatura: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória, inclusive fiscal (art. 7º, II).
• Enviar e-mails operacionais, como redefinição de senha e avisos sobre a assinatura: execução de contrato (art. 7º, V).
• Manter registros de acesso, prevenir fraude e abuso, e garantir a segurança do serviço: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Entender o uso agregado do produto para melhorá-lo: legítimo interesse (art. 7º, IX).

Usamos um cookie de sessão, estritamente necessário para manter você autenticado. Sem ele o login não funciona. Também guardamos a sua preferência de tema (claro ou escuro) no armazenamento local do navegador, que fica só no seu dispositivo.

A plataforma não usa cookies de publicidade nem rastreadores de terceiros para fins de marketing.

Compartilhamos dados apenas com operadores necessários para o serviço funcionar, sempre limitados à finalidade de cada um:

• Stripe, para processar pagamentos e gerir a assinatura.
• Amazon Web Services, para hospedagem da aplicação e do banco de dados.
• Vercel, para hospedagem e entrega da interface web.
• Resend, para envio de e-mails transacionais.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente. Não vendemos dados pessoais.

Parte desses provedores opera fora do Brasil. Nesses casos a transferência internacional é feita com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção adequadas.

• Dados cadastrais e de conta: enquanto a conta existir.
• Dados de assinatura, cobrança e emissão fiscal: por até 5 anos após o encerramento da relação, para cumprir obrigações fiscais e prazos legais.
• Registros de acesso à aplicação: por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Mensagens de suporte: por até 2 anos.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for exigida por lei.

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base em consentimento;
• saber com quais entidades compartilhamos seus dados;
• revogar consentimento, quando essa for a base legal aplicável;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@horizonteinveste.com. Podemos pedir confirmação de identidade antes de atender, para proteger a sua própria conta. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os dados, como tráfego criptografado, senhas guardadas apenas em hash, controle de acesso interno e segregação de credenciais. Nenhum sistema é totalmente imune, e em caso de incidente de segurança relevante comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

O serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro nessa situação, a conta será encerrada e os dados eliminados.

Esta política pode ser atualizada. A data de última atualização fica sempre no topo da página, e mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma. Veja também os Termos de uso.