Política de Privacidade

O Evibe é operado pela Wonderlink SL, empresa constituída na Espanha e controladora dos dados pessoais descritos nesta página. Nossos dados cadastrais estão na página de Contato.

Para qualquer dúvida sobre privacidade, para exercer seus direitos ou para falar conosco sobre a comunidade, escreva para contact@evibe.com. Esse endereço também é nosso ponto único de contato segundo o Regulamento de Serviços Digitais da UE (DSA), para usuários e autoridades. Respondemos em inglês, francês ou espanhol.

Nunca vendemos seus dados e não há anúncios no Evibe. Suas carteiras ficam em nossos servidores no Canadá, sob um identificador de conta aleatório, não sob seu nome ou seu e-mail.

Alguns recursos dependem de provedores externos: login, pagamentos, conexão com corretoras, e-mails, relatórios de falhas e IA. Cada um está listado abaixo, com o que recebe e por quê.

A comunidade é opcional. Nada sobre você é público a menos que você crie um perfil na comunidade, e mesmo assim suas carteiras só aparecem em porcentagens, nunca em valores.

Sua conta. Seu endereço de e-mail e o método de login que você escolheu (um código por e-mail ou sua conta Apple, Google ou GitHub). O login é gerenciado pelo Firebase Authentication (Google): seu e-mail fica armazenado lá, não no nosso banco de dados, e nunca vemos a senha da sua conta Apple, Google ou GitHub. Se você ativar a verificação em duas etapas, o Firebase guarda o que precisa para isso.

Os dados das suas carteiras. As carteiras, posições, transações, saldos, listas de acompanhamento, alertas, metas e ajustes que você cria, digita, importa ou sincroniza. Eles ficam no nosso banco de dados sob um identificador de conta aleatório. Por isso são pseudonimizados, não anônimos: continuam sendo seus dados pessoais, e os protegemos como tal.

Dados opcionais. Só se você preenchê-los: seu país de residência fiscal, os mercados que te interessam e, para os recursos fiscais dos EUA, seu status de declaração, uma renda anual aproximada e seu estado. Servem apenas para calcular o que você pediu e nunca são mostrados a ninguém.

Seus dispositivos. Para cada dispositivo em que você entra: o tipo, o nome definido nos ajustes dele (aparece na sua lista de dispositivos conectados), a versão do app, os tokens de notificação e de Live Activity emitidos pela Apple e quando você usou o Evibe pela última vez.

Dados de uso e de falhas, nos apps. Os apps para iPhone, iPad e Mac usam o Firebase Analytics (Google) para medir quais telas e etapas principais são usadas — boas-vindas, paywall, importações etc. — e o Firebase Crashlytics para receber relatórios de falhas. Isso envolve um identificador de instalação do app e informações sobre seu dispositivo e o app; os relatórios de falhas também trazem seu identificador de conta e seu e-mail, para podermos rastrear um problema que afete sua conta. Você pode desativar as estatísticas de uso a qualquer momento nos ajustes do app. Não usamos identificadores de publicidade nem rastreamos você em apps ou sites de outras empresas.

Etapas principais da sua conta. Nos apps e no app web, também registramos no nosso próprio banco de dados, vinculadas à sua conta, algumas etapas principais — paywall exibido, teste gratuito iniciado ou encerrado, assinatura, limite do plano Gratuito atingido, concordância com o tratamento por IA dada ou retirada — com a data e o contexto, como a plataforma ou o recurso envolvido. Elas nos ajudam a entender como funcionam o plano Gratuito e as assinaturas, e são apagadas junto com sua conta.

Compras. O status da sua assinatura e seu histórico de compras (plano, datas, loja, país), nunca os dados do seu cartão. Veja “Pagamentos”.

Mensagens e registros. Os e-mails que você nos envia e os registros dos nossos servidores (endereço IP, data e hora, informações da solicitação e do dispositivo), que guardamos para segurança e solução de problemas.

O que não coletamos: seus contatos, sua localização precisa, suas fotos (exceto um avatar que você decida enviar para a comunidade), identificadores de publicidade nem as senhas do seu banco ou da sua corretora.

Para fornecer o Evibe: sua conta, carteiras, cotações, sincronização, importações, alertas, widgets, assinatura e suporte, além dos recursos de IA que você escolher usar (veja “Recursos de IA”). Isso é necessário para executar nosso contrato com você (artigo 6(1)(b) do RGPD).

Para manter o Evibe seguro e evitar abusos, moderar a comunidade, triar as mensagens ao suporte e as opiniões públicas sobre o Evibe, entender quais recursos são usados e corrigir falhas, e contar as novidades do Evibe a quem já usa o app. São nossos interesses legítimos (artigo 6(1)(f) do RGPD), que ponderamos com os seus; você pode se opor a qualquer momento (veja “Seus direitos”).

Para enviar notificações push, que se baseiam no seu consentimento (artigo 6(1)(a) do RGPD), dado nos ajustes do seu dispositivo, onde você pode retirá-lo a qualquer momento.

Para cumprir nossas obrigações legais: contabilidade e impostos, solicitações de autoridades e nossas obrigações segundo o DSA (artigo 6(1)(c) do RGPD).

Não vendemos seus dados, não os compartilhamos com anunciantes ou corretores de dados e não os usamos para criar perfis de publicidade.

Se você decidir conectar um banco ou uma corretora, o Evibe usa o SnapTrade, operado pela Passiv Inc. (“SnapTrade”), para buscar seus dados de investimento. A conexão é somente leitura: você entra na página da sua própria instituição, o Evibe nunca recebe suas credenciais, e nem o Evibe nem o SnapTrade podem dar ordens ou movimentar dinheiro. Recebemos suas contas, posições, transações e saldos, com o nome e o número de cada conta como fornecidos pela instituição (muitas vezes parcialmente mascarados) — não seu nome, seu endereço ou outros dados de identidade que a instituição tenha.

Ao vincular uma conta, você aceita os Termos e Condições de Usuário Final (snaptrade.com/terms-and-conditions) e a Política de Privacidade (snaptrade.com/privacy-policy) do SnapTrade, que regem o tratamento pelo SnapTrade dos dados necessários para manter a conexão. Você pode desvincular uma conta a qualquer momento pelo app; a conexão é revogada e nenhum outro dado é buscado.

Até setembro de 2026, algumas conexões usavam a Plaid Inc. Esse serviço foi encerrado, e nenhum dado é mais compartilhado com a Plaid.

Nos apps para iPhone, iPad e Mac, as assinaturas são vendidas e cobradas pela Apple na App Store; nunca vemos seus dados de pagamento.

No app web, as assinaturas são vendidas pelo checkout web da RevenueCat e os pagamentos são processados pela Stripe. Os dados do seu cartão vão direto para a Stripe e nunca chegam a nós nem à RevenueCat; a Stripe e a RevenueCat recebem seu e-mail e as informações de pagamento necessárias para a compra, os recibos e a prevenção de fraudes.

A RevenueCat acompanha sua assinatura entre plataformas. Ela recebe seu identificador de conta aleatório, suas compras e informações básicas do dispositivo e do app, e nos informa qual plano você tem. Nos apps, ela também é ligada ao seu identificador do Firebase Analytics, para medirmos as conversões.

Enviamos e-mails pela Resend: códigos e links de login, avisos de conta e de segurança, e mensagens sobre o serviço. Se você cancelar um teste, podemos enviar um único e-mail perguntando o que não funcionou — responder fica a seu critério.

Também podemos enviar de vez em quando novidades do Evibe, como novos recursos importantes ou ofertas, como a lei espanhola permite para usuários existentes (artigo 21.2 da Lei 34/2002, LSSI). Todo e-mail desse tipo tem um link de descadastro, e depois que você se descadastra nunca o incluímos de novo. Você também pode se opor escrevendo para nós.

Trabalhamos com os provedores abaixo. Eles tratam dados em nosso nome, com base em acordos de tratamento de dados, salvo indicação em contrário.

Google, por meio da Google Ireland Limited (Firebase) — login, análise de uso e relatórios de falhas nos apps, e códigos de login. Dados tratados na UE e nos Estados Unidos.

OVH Hosting Inc. — os servidores que hospedam nosso banco de dados, nossa API e o app web. Beauharnois, Canadá.

Cloudflare, Inc. — entrega e proteção dos nossos sites e da nossa API (trata seu endereço IP e suas solicitações), hospedagem da nossa caixa de e-mail e das nossas ferramentas de suporte (os e-mails que você nos envia e seus anexos), e armazenamento dos nossos backups. Estados Unidos e rede global da Cloudflare.

pCloud AG — uma segunda cópia dos nossos backups. Suíça. Nossos backups são criptografados em nossos servidores antes do envio: nem a Cloudflare nem a pCloud conseguem lê-los.

Anthropic Ireland, Limited, com tratamento pela Anthropic, PBC — os recursos de IA. Estados Unidos.

RevenueCat, Inc. — gestão de assinaturas. Estados Unidos.

Stripe — processamento de pagamentos no app web. Irlanda e Estados Unidos. Para algumas finalidades, como prevenção de fraudes e suas próprias obrigações legais, a Stripe também atua como controladora independente.

Passiv Inc. (SnapTrade) — conexões com bancos e corretoras, só se você vincular uma conta. Canadá.

Resend — envio de e-mails. Estados Unidos.

Apple — compras na App Store, Iniciar Sessão com a Apple e notificações push. A Apple atua segundo seus próprios termos e sua própria política de privacidade, assim como o Google e o GitHub quando você entra com eles.

Nossos provedores de dados de mercado recebem apenas solicitações de dados de mercado, como tickers e datas — nunca informações sobre você.

A Wonderlink SL está estabelecida na UE, por isso armazenar dados ou acessá-los fora do Espaço Econômico Europeu é uma transferência internacional nos termos do capítulo V do RGPD (UE 2016/679).

O Canadá (OVH, SnapTrade) e a Suíça (pCloud) contam com decisões de adequação da Comissão Europeia (Decisão 2002/2/CE para o Canadá e Decisão 2000/518/CE para a Suíça).

Para os provedores nos Estados Unidos (Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple), as transferências se baseiam nas cláusulas contratuais-padrão adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914) e, quando o provedor é certificado, no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). As transferências posteriores do próprio SnapTrade estão descritas na política de privacidade dele.

Seus dados são criptografados em trânsito e, em nossos servidores, em repouso. Para receber uma cópia das garantias, escreva para contact@evibe.com.

Conta e carteiras: enquanto sua conta existir. Quando você exclui sua conta no app, seus dados são apagados na hora dos nossos sistemas em produção, junto com sua conta de login no Firebase.

Backups: as cópias residuais em nossos backups criptografados desaparecem em até 35 dias, conforme os backups são renovados.

Contas inativas: se uma conta ficou 24 meses sem atividade, sem assinatura ativa e sem instituição vinculada, podemos excluí-la com seus dados.

Importações com falha: quando uma importação falha por causa do próprio arquivo, guardamos uma cópia do arquivo e um diagnóstico para corrigir o problema — por até 90 dias ou, se o mantivermos como caso de teste para o problema não voltar, até você excluir sua conta ou pedir que o apaguemos. O registro de importações (sem o arquivo) é guardado por 90 dias.

IA: as análises que você gera ficam na sua conta; os dados usados para produzi-las são guardados por 90 dias para solução de problemas. O registro de atividade dos assistentes de IA conectados (MCP) é guardado por 90 dias.

Comunidade: até você excluir o conteúdo, seu perfil ou sua conta; depois, como descrito em “Comunidade”.

Suporte: os e-mails que você nos envia e seus anexos são guardados por até 3 anos após o fim da conversa, para darmos seguimento aos seus pedidos; você pode pedir que os apaguemos antes. As publicações e avaliações públicas coletadas para respondê-las são guardadas por no máximo 12 meses.

Registros de servidor: no máximo cerca de 60 dias. Dados de análise de uso: no máximo 14 meses. Relatórios de falhas: 90 dias.

E-mails: você fica na lista de novidades até se descadastrar, pedir que o removamos ou excluir sua conta. Os comprovantes de compra são guardados pela Apple, pela RevenueCat e pela Stripe, e por nós quando a legislação fiscal exige.

Pelo RGPD, você pode a qualquer momento acessar seus dados, corrigi-los, excluí-los, receber uma cópia em formato portável, limitar ou se opor ao uso deles (inclusive à análise de uso e aos e-mails de novidades) e retirar qualquer consentimento dado. Escreva para contact@evibe.com — respondemos em até um mês.

Você pode excluir sua conta e todos os dados dela pelo app a qualquer momento.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos. Na comunidade, qualquer decisão de moderação automatizada pode ser revista por uma pessoa se você pedir.

Você também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade de proteção de dados do seu país. No Brasil, a Lei Geral de Proteção de Dados (Lei 13.709/2018) garante direitos equivalentes, que você pode exercer conosco pelo mesmo endereço, e você pode reclamar à ANPD.

Este site (evibe.com) não usa análise de uso, rastreamento nem publicidade. Ele só lembra, no seu navegador, que você fechou o aviso de cookies. É entregue pela Cloudflare, que trata seu endereço IP para servi-lo e protegê-lo.

O app web (app.evibe.com) usa um cookie que mantém seu login e lembra algumas preferências de exibição no seu navegador. Ele não usa ferramentas de análise nem de publicidade de terceiros; as etapas principais descritas em “O que coletamos” são registradas no nosso próprio banco de dados. O login carrega o Firebase (Google), e o checkout carrega a RevenueCat e a Stripe. Tudo isso é estritamente necessário, então não é preciso consentimento.

O Evibe não se destina a menores de 13 anos (ou da idade maior fixada pela lei local em alguns países da UE, até 16 anos), e não coletamos dados deles conscientemente. A comunidade é reservada a pessoas com 18 anos ou mais.

Podemos atualizar esta política de tempos em tempos. A data no topo desta página indica a versão em vigor, e anunciamos as mudanças importantes no app.