Política de privacidade

Última atualização: 23/10/2026 (versão 15: quando duas pessoas com o mesmo nome estão no quadro de sócios da mesma empresa, pedimos ao titular que escreve para privacidade@ só os 6 dígitos do meio do CPF, os que a Receita já publica, nunca o CPF inteiro: para que servem, onde ficam e por quanto tempo; último parágrafo da seção "A base de dados de empresas e as pessoas que aparecem nela". versão 14, de 22/10/2026: o que a sala de dados guarda além dos documentos, a ficha de originação de cada operação (a fase, a origem, o alvo, o próximo passo, o responsável e os contatos que você anota à mão) e as exposições e garantias (valores, datas, o laudo citado e um código do titular, sem nome nem CPF), com quem vê, o prazo, a exportação e o apagamento; seção "A sala de dados". Versão 13: o registro de quem entra no servidor e usa privilégios de administrador, guardado por 12 meses, cifrado, em outro computador, seção "Segurança e incidentes". Versão 12 e a sala de dados, que deixou de ser só interna e está aberta a todas as contas; as cópias de segurança do banco de dados: além das diárias, apagadas em 14 dias, ficam a primeira de cada mês por 12 meses e a primeira de cada ano por 5 anos, só para recuperar o sistema depois de uma falha, e o que acontece com o que você apaga; seção "Por quanto tempo guardamos". Versão 11, de 21/10/2026: a sala de dados, onde você guarda os documentos de uma operação sua; nos dados de terceiros que esses documentos trazem, você é o controlador e o TickerLab é o operador, com os prazos, o apagamento, as cópias de segurança e o aviso de incidente descritos na seção "A sala de dados").

O TickerLab é uma plataforma de inteligência financeira para quem analisa empresas: análise de ações, teste de estratégias com dados do passado, relatórios sobre empresas, uma base de dados públicos sobre empresas, uma sala de dados para os documentos das suas operações e a área do café. Esta página explica, em linguagem simples, quais dados pessoais ele guarda, para quê, com que base legal, por quanto tempo, com quem divide e quais são os seus direitos, de acordo com a LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018).

Quem é responsável e como falar com a gente

• Controlador: a pessoa que mantém o projeto. Contato geral: [email protected].
• Encarregado pela proteção de dados (LGPD, art. 41): a mesma pessoa. Para qualquer assunto de dados pessoais, escreva para [email protected]. Respondemos em até 15 dias.
• Onde os dados ficam: o app e o banco de dados rodam num servidor virtual alugado no Brasil (Hostinger, em São Paulo). As cópias de segurança e a montagem da base de empresas ficam num servidor próprio do responsável, também no Brasil. O banco de dados da sua conta fica no Brasil.

Quais dados guardamos, para quê e com que base legal

A base legal é o artigo 7º da LGPD: contrato (inciso V: o que é preciso para o serviço funcionar), consentimento (inciso I: só se você marcar), legítimo interesse (inciso IX) e obrigação legal (inciso II). "Segurança" é o legítimo interesse de proteger as contas (arts. 7º, IX, e 46).

Não coletamos a sua senha do Google ou da Microsoft (o login acontece lá), nem dados de cartão. Não montamos perfil de navegação, não usamos pixel de publicidade, não vendemos dados e não os usamos para publicidade de terceiros. O seu e-mail só recebe propaganda do próprio TickerLab se você pedir (Novidades e ofertas, acima).

Inteligência artificial nos relatórios

Os textos dos relatórios sobre empresas são escritos por um modelo de linguagem (da Anthropic, EUA) a partir dos dados da base e de trechos de documentos públicos, e cada afirmação é conferida por código contra a fonte antes de ser publicada. O que vai ao modelo são dados públicos sobre empresas, em lote, fora do servidor do app. Nenhum dado da sua conta (o que você escolhe, salva, escreve ou compartilha) é enviado a ele. Pelos termos do provedor, lidos em 19/10/2026, ele não treina modelos com o que enviamos e apaga o que recebeu em até 30 dias, salvo o que o provedor retém por segurança quando um filtro sinaliza o conteúdo. Nenhuma decisão sobre você é tomada por esse modelo.

Com quem os dados são compartilhados

• Google: faz o login, se você entrar com o Google. Ele informa ao app o seu nome, e-mail e foto. O Google trata os seus dados segundo a política dele.
• Microsoft: faz o login, se você entrar com a Microsoft (quando essa forma aparecer na tela de entrada). Informa ao app o mesmo que o Google e trata os seus dados segundo a política dela.
• Stripe: processa pagamentos de assinatura. Ao criar o seu cadastro de cliente, recebe o seu e-mail e o identificador da sua conta. Os dados do cartão são digitados direto no site do Stripe e nunca passam pelo TickerLab. Hoje o Stripe está em modo de teste, sem cobrança real.
• Cloudflare: entrega o site e o app nos endereços tickerlab.com.br e app.tickerlab.com.br (rede e proteção contra ataques). Como todo provedor de rede, ela vê o endereço IP e os dados técnicos da conexão e mantém registros de acesso.
• Hostinger: fornece o servidor virtual alugado; os dados do app ficam no disco desse servidor, em São Paulo. As cópias de segurança do banco de dados ficam no servidor próprio do responsável, também no Brasil, cifradas (só o responsável tem a chave que as abre).
• Resend: envia o código de entrada por e-mail, quando você pede para entrar com o e-mail (recebe o seu e-mail e o código de 6 dígitos), e envia a Newsletter e as Novidades e ofertas por e-mail, só se você se inscrever. Nas Novidades, recebe o seu e-mail e o texto da campanha, igual para todos. Na Newsletter, recebe o seu e-mail e o conteúdo da edição: os códigos dos ativos da lista escolhida (se for a carteira, os ativos dela, sem os pesos) e os documentos públicos de cada um. Não recebe os seus parâmetros nem outros dados da conta. O Resend guarda os e-mails enviados enquanto a conta do TickerLab nele existir.
• Anthropic: recebe só documentos públicos e dados da base de empresas para escrever os relatórios (seção acima); nunca dados da sua conta.
• Fontes públicas (CVM, SEC, Banco Central, IBGE, Receita Federal, PGFN, CGU, tribunais de contas, agências reguladoras, INMET, CONAB, USDA, CFTC e outras): o TickerLab baixa delas documentos e tabelas públicos sobre empresas, economia e clima. Essas consultas não levam os seus dados pessoais. A SEC (a comissão de valores mobiliários dos EUA) exige que cada consulta traga um e-mail de contato: vai o do TickerLab, nunca o seu.
• Quem tiver um link que você criou: vê só o que você compartilhou por ele (a ficha "Foi sorte?" ou o PDF), sem o seu nome nem o seu e-mail, até o prazo de 7, 30 ou 90 dias ou até você revogar em Meus dados. Quem recebe pode repassar o link: compartilhe só com quem você escolher.

Fora isso, os dados só são compartilhados se a lei exigir.

Transferência internacional

Google, Microsoft, Stripe, Cloudflare, Resend e Anthropic são empresas dos Estados Unidos e podem tratar lá os dados que recebem. Quando é você quem escolhe o serviço (entrar com o Google, com a Microsoft ou com um código por e-mail, pagar pelo Stripe, inscrever-se para receber e-mails, abrir o app), a transferência é necessária para executar o que você pediu (LGPD, art. 33, IX). No login, o Google e a Microsoft tratam a sua conta como responsáveis próprios, pela política de cada um. O contrato do Stripe traz também as cláusulas-padrão da ANPD (LGPD, art. 33, II, "b"; Resolução CD/ANPD 19/2024). À Anthropic não vai dado pessoal seu: só documentos públicos e dados da base de empresas. Quem só visita o site, sem conta, tem o endereço IP e os dados técnicos da conexão vistos pela Cloudflare, que entrega o site e o protege (seção acima). Os contratos da Cloudflare, do Resend e da Anthropic trazem só as cláusulas-padrão da União Europeia, que a ANPD ainda não reconheceu como equivalentes às brasileiras (Resolução CD/ANPD 19/2024, art. 18); assim que tiver CNPJ, o TickerLab vai pedir a eles as cláusulas-padrão da ANPD. O banco de dados da sua conta e as cópias de segurança ficam no Brasil. Esta seção segue o modelo de descrição pública da Resolução CD/ANPD 19/2024 (art. 17, § 2º).

Cookies e armazenamento no navegador

• __Host-tl_sessao: o cookie de sessão do app, necessário para manter você conectado. Dura 30 dias desde a entrada, só vai por HTTPS, não é acessível a scripts e é apagado quando você sai. No app clássico (/classico), o cookie de sessão do Streamlit faz o mesmo papel.
• tl_origem: cookie próprio do site, gravado só quando você chega por um link de campanha; é lido no seu primeiro login para registrar a origem do cadastro (tabela acima).
• Preferências de tela (tema claro ou escuro, favoritos do menu, animação do fundo, a janela do Pulse que você já viu): ficam no seu navegador (localStorage e sessionStorage), sem dado pessoal, e não vão ao servidor.
• A Cloudflare pode usar cookies técnicos de segurança.

Não usamos cookies de rastreamento nem de publicidade, e o site e o app não carregam ferramentas de análise de terceiros.

A base de dados de empresas e as pessoas que aparecem nela

A base do TickerLab é sobre empresas: documentos e cadastros públicos (CVM, SEC, Banco Central, Receita Federal, PGFN, CGU, tribunais de contas, agências reguladoras e outros). Pessoas aparecem nela só pela função que exercem no mercado ou numa empresa, e com limites:

• Nas negociações de ações informadas à CVM e à SEC por diretores, conselheiros e controladores, guardamos o cargo, nunca o nome da pessoa.
• Sócios e administradores do cadastro público do CNPJ (Receita Federal, dados abertos): aparecem no quadro de sócios da empresa que você consulta pelo CNPJ, com o nome, o CPF mascarado como a Receita publica, a qualificação (sócio, administrador), a data de entrada e, se o sócio for estrangeiro, o país. Nada além do que a Receita publica: não guardamos CPF completo, faixa etária, representante legal, telefone nem e-mail de ninguém, e não completamos esses dados com outras fontes. O nome aparece só ali: a ligação entre duas empresas diz que elas têm um sócio em comum, sem dizer qual. Cada consulta devolve os sócios de uma empresa de cada vez e fica registrada; exportações em lote saem sem os nomes. Microempreendedor individual e empresário individual são a própria pessoa: deles mostramos o endereço só até o município e a UF, e nenhum sinal negativo. O quadro de sócios com nome entra no ar depois desta política; até lá, cada sócio aparece só como "sócio pessoa física".
• Para quê e com que base legal. Para quem precisa conhecer a empresa com que faz negócio (contraparte, crédito, compliance, fornecedor, compra e venda de empresas), a mesma finalidade com que a Receita Federal publica o cadastro. Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10), sobre dados de acesso público, respeitando a finalidade da publicação (art. 7º, § 3º). O teste de legítimo interesse e o relatório de impacto estão escritos e guardados. É proibido usar esses dados para prospecção, marketing, montagem de perfil de pessoa ou revenda de listas.
• O app não tem busca por nome de pessoa nem por CPF, não mostra fichas de pessoas nem a lista "empresas de fulano", e nunca cruza os dados da base com os dados das contas.
• Por quanto tempo. O nome fica enquanto a Receita o publicar no quadro da empresa; quando ela o retira (a pessoa deixou a sociedade), ele sai na atualização mensal seguinte, e o histórico da empresa guarda só "sócio pessoa física", sem o nome. Tudo o que sai da base leva o crédito "Fonte: Receita Federal, dados abertos do CNPJ" e o mês da extração.
• O que mostramos sobre empresas são fatos com data e fonte, nunca acusações. Uma empresa que se achar retratada de forma errada pode escrever para [email protected]; a correção sai com errata visível.

Se você é administrador, conselheiro ou sócio de uma empresa e quer saber o que a base guarda sobre o seu papel nela, ou se opor a isso, escreva para [email protected] (LGPD, art. 18) dizendo qual empresa e o seu nome como a Receita o publica; não é preciso enviar documentos. Se outra pessoa com o mesmo nome estiver no quadro da mesma empresa, pedimos a você só os 6 dígitos do meio do seu CPF, os que a Receita já publica no cadastro aberto (ela mostra o CPF como *.123.456-): são a única coisa que distingue as duas linhas, e sem eles o pedido poderia tirar o nome da pessoa errada. Nunca pedimos o CPF inteiro nem documento; se você o mandar assim mesmo, usamos só esses 6 dígitos. Eles servem apenas para casar o seu pedido com a linha certa: não entram na base nem em nenhum outro sistema, ficam só na mensagem do seu pedido, que guardamos com a nossa resposta por 5 anos, como prova de que o atendemos, e depois apagamos; o registro interno do atendimento tem só um código da pessoa e as datas, sem nome nem CPF. Base legal: atender ao seu pedido é obrigação nossa (LGPD, arts. 18 e 7º, II), sobre um dado que a Receita já tornou público (art. 7º, § 3º). Se você se opuser, o seu nome sai da tela e da API em até 15 dias e passa a aparecer só como "sócio pessoa física"; o que a Receita publica continua no cadastro dela, e a correção de um dado errado é pedida a ela.

A sala de dados: os documentos que você envia sobre a sua operação

A sala de dados é a área em que você guarda os documentos de uma operação sua (uma análise de crédito, a compra de uma empresa, uma diligência): PDF, planilha e texto. Ela vale para todas as contas. Os documentos costumam trazer dados pessoais de outras pessoas (sacados, sócios, funcionários, clientes), e nesse ponto os papéis mudam:

• Você é o controlador dos dados de terceiros que estão nos documentos: é você quem decide por que os guarda e precisa ter base legal para isso. O TickerLab é o operador (LGPD, art. 39): guarda, lê e mostra os documentos a você, seguindo as suas instruções, e não os usa para mais nada: nem para a base de empresas, nem para treinar ou alimentar um modelo, nem para montar perfil de ninguém. O que o TickerLab trata como controlador é só o que é seu: a lista das operações e dos documentos (nomes, tipos, tamanhos, datas e prazos), com base no contrato.
• Quem vê: só você. Cada operação é cifrada com uma chave própria, e o texto extraído para leitura (com os CPFs mascarados) fica guardado do mesmo jeito. Outras contas e os administradores do TickerLab não enxergam os seus documentos pelo app; quem administra o servidor guarda a chave-mestra que protege as chaves das operações e a usa só para manter o serviço (restaurar uma cópia, trocar a chave), nunca para abrir documentos. Nenhum modelo de linguagem recebe os documentos da sala, e eles não saem do servidor do app para nenhum provedor (há um teste no código que impede isso).
• Ficha de originação e garantias: além dos documentos, a operação pode ter uma ficha de originação (a fase do negócio, a origem, o alvo, o próximo passo, o responsável e os contatos que você anota à mão, cada um com a data e um texto livre de até 500 caracteres) e a lista das exposições e garantias (a dívida a cobrir, o tipo e o valor avaliado de cada garantia, o haircut, os ônus anteriores, as datas, a página do laudo na sala e um código do titular que você escolhe, que não aceita um CPF). De propósito, não há campo de e-mail, telefone, nome do titular nem CPF, e a ficha não envia nada: não manda e-mail nem mensagem a ninguém. Se você escrever ali o nome de uma pessoa (o responsável, com quem falou), vale a mesma regra dos documentos: você é o controlador desse dado e o TickerLab é o operador. Anote só o necessário para o negócio e não escreva CPF, contato pessoal nem dado sensível. Esses campos não são cifrados com a chave da operação, como os documentos: ficam no banco de dados com o resto da sua conta, com a mesma proteção dele. Só você vê; outras contas e os administradores não os enxergam pelo app, nenhum modelo de linguagem os recebe, e nos registros e na auditoria ficam só identificadores, a fase e o nome dos campos que mudaram, nunca o que você escreveu. Eles têm o prazo da operação: somem quando ela é apagada ou vence.
• Registros: nos registros do sistema e na auditoria ficam só identificadores, tipo e tamanho de arquivo e o código do motivo de uma recusa; nunca o nome do arquivo nem o conteúdo.
• Por quanto tempo: o prazo que você escolhe ao criar a operação, 90, 180 ou 365 dias (180, se não escolher), prorrogável por até 365 dias de cada vez enquanto ela estiver aberta; ao encerrar a operação, mais 30 dias para baixar. Quando o prazo vence, a operação e os documentos são apagados.
• Apagar: você apaga um documento ou a operação inteira a qualquer momento, sem lixeira; apagar a operação apaga a chave dela, e os arquivos ficam ilegíveis na hora. "Baixar a sala" entrega um .zip com todos os documentos da operação; a exportação dos seus dados traz a lista das operações e dos documentos, sem os arquivos, e a ficha de originação, as exposições e as garantias de cada operação. Apagar a conta apaga todas as operações, documentos, fichas e garantias, na hora.
• Cópias de segurança: os documentos, as fichas de originação e as garantias entram em cópias de segurança cifradas, separadas das do resto do app e apagadas depois de 14 dias; o que você apagar ainda fica nelas por até 14 dias, sem uso.
• Incidente: se um incidente de segurança atingir os documentos da sala, avisamos você em até 3 dias úteis depois de sabermos, dizendo o que aconteceu e quais operações foram afetadas, para que você, como controlador, possa avisar as pessoas e a ANPD (LGPD, art. 48).
• Se você acha que um documento na sala de alguém traz dados seus: o TickerLab não consegue procurar documentos por nome nem por CPF e não abre os documentos dos clientes, então o pedido deve ir a quem guardou o documento (o controlador). Se escrever para [email protected], dizemos isso a você e, se você souber quem é o cliente, repassamos o pedido a ele.

Por quanto tempo guardamos

Enquanto a sua conta existir. Os códigos de entrada por e-mail somem quando vencem ou são usados; as sessões de login vencidas ou encerradas são apagadas 90 dias depois, por uma rotina diária (sem endereço IP em nenhum momento); os códigos de entrada vencidos são apagados em até 1 dia; os registros técnicos de acesso ficam por tempo limitado (tabela acima).

Quando você apaga a conta, removemos o seu perfil, as formas de entrar e as sessões de login, a origem do cadastro, preferências, favoritos, simulações, as listas, os parâmetros, os alertas e a fotografia da carteira do Research, a inscrição na Newsletter e nas Novidades e o registro dos envios, o registro dos relatórios gerados, os PDFs originais guardados, as operações, os documentos, as fichas de originação e as garantias da sala de dados, as tentativas do backtest, o registro do Pulse, as anotações do Diário de Teses, os links compartilhados e a assinatura, e encerramos a cobrança no Stripe. Ficam apenas registros técnicos de segurança, sem nome nem e-mail: que uma conta foi apagada e, se for o caso, quando o consentimento da carteira, o da Newsletter e o das Novidades por e-mail foram dados e revogados (para provar que existiram).

Cópias de segurança: uma vez por dia o banco de dados do app é copiado, cifrado, para um servidor próprio do responsável, no Brasil, para que os dados não se percam se o servidor principal falhar. As cópias diárias são apagadas depois de 14 dias. Além delas, ficam guardadas a primeira cópia de cada mês, por 12 meses, e a primeira cópia de cada ano, por 5 anos: elas protegem contra uma cópia corrompida ou adulterada, que em 14 dias empurraria para fora todas as cópias boas. Só o responsável tem a chave que abre as cópias, e elas não são consultadas nem usadas para nada além de recuperar o sistema depois de uma falha. Por isso, o que você apagar (ou a conta inteira) some das cópias diárias em até 14 dias; se já estava na primeira cópia de um mês ou de um ano, fica nela, sem uso, até ela vencer. Se um dia uma cópia precisar ser restaurada, as contas apagadas depois dela são apagadas de novo, pelo registro de que foram apagadas. Os documentos e os dados das operações da sala de dados ficam fora das cópias mensais e anuais: só na cópia separada de 14 dias (seção "A sala de dados").

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar que tratamos seus dados e acessá-los;
• Exportar uma cópia dos seus dados (arquivo JSON) e os PDFs originais guardados (arquivo .zip), na página "Meus dados e privacidade", e os documentos de cada operação da sala de dados ("Baixar a sala"); isso vale também como portabilidade;
• Corrigir dados incorretos (o nome e a foto vêm do Google ou da Microsoft; atualize lá e entre de novo);
• Apagar a sua conta e os seus dados, na mesma página;
• Revogar o consentimento: o da carteira, o da Newsletter e o das Novidades, a qualquer momento, sem perder a conta; o do uso da conta em si equivale a apagá-la;
• Encerrar a sessão neste aparelho ("Sair") e em todos os aparelhos de uma vez, em Meus dados;
• Pedir informações sobre o compartilhamento de dados e sobre a base legal de cada tratamento;
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) se achar que não cumprimos a lei.

Se você não quiser aceitar uma versão nova dos termos, continua podendo baixar uma cópia dos seus dados e apagar a conta, na mesma tela do aceite.

Para qualquer pedido que não consiga fazer pelo app, escreva para [email protected]. Respondemos em até 15 dias.

Segurança e incidentes

O acesso ao servidor é restrito, as senhas e chaves ficam fora do código, a comunicação usa HTTPS, as cópias de segurança são cifradas e cada pessoa só consegue ver os próprios dados. O registro de quem entra no servidor e usa privilégios de administrador (o nome do usuário no servidor, o endereço de rede privada de onde veio e o comando executado) é guardado por 12 meses, cifrado, em outro computador do responsável, para provar um acesso indevido, e depois é apagado; hoje só o responsável tem esse acesso. Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano a você, comunicamos a ANPD e você em até 3 dias úteis depois de sabermos, dizendo o que aconteceu, quais dados foram afetados e o que fazer (LGPD, art. 48; Resolução CD/ANPD 15/2024).

Menores de idade

O TickerLab não é destinado a menores de 18 anos.

Mudanças

Esta política pode mudar. A versão aceita fica registrada na sua conta e, em mudança relevante, pediremos um novo aceite.