Política de Privacidade

A Quantax é a controladora dos dados pessoais tratados na plataforma: é ela quem decide por que e como esses dados são usados. Para falar com o encarregado pelo tratamento de dados (art. 41 da LGPD), escreva para privacidade@quantax.com.br.

Quando um escritório ou assessor usa o plano Empresarial para administrar carteiras de terceiros, é ele o controlador dos dados dos seus clientes; a Quantax atua como operadora, tratando esses dados apenas conforme as instruções dele.

• Cadastro: email e, se você entrar com o Google, o identificador e o email da sua conta Google.
• Extratos da B3 que você envia: negociações, movimentações, proventos, posições e a corretora de cada operação — os arquivos originais e os dados extraídos deles.
• O que você configura: estratégias, sleeves, marcações de ativos, preferências de rebalanceamento, backtests executados e seus resultados.
• Apuração fiscal: DARFs e ajustes de custo que você registra para o IRPF.
• Assinatura: plano, situação da cobrança e o identificador do seu cadastro no provedor de pagamento. Dados de cartão nunca passam pelos nossos servidores.
• Registros técnicos: logs de acesso e erro do servidor, necessários para segurança e para o cumprimento do art. 15 do Marco Civil da Internet.

Não pedimos CPF, não fazemos perfil comportamental e não tratamos dados sensíveis (art. 5º, II da LGPD).

• Autenticar você e entregar carteira, IRPF, TLH, simulação e bench — execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir os registros contábeis correspondentes — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Manter a segurança da plataforma, prevenir abuso e apurar incidentes — legítimo interesse (art. 7º, IX) e obrigação legal quanto a logs de acesso.

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins comerciais.

Apenas com operadores necessários para a plataforma funcionar, cada um tratando dados sob nossas instruções:

• Google — autenticação, quando você escolhe entrar com o Google.
• Stripe — cobrança de assinaturas; recebe seu email e o identificador da sua conta.
• Provedor de infraestrutura — hospedagem do servidor e do banco de dados.

Também podemos compartilhar dados para cumprir ordem de autoridade competente ou exercer regularmente direitos (art. 7º, VI).

Google e Stripe processam dados fora do Brasil. A transferência se apoia no art. 33, II e IX da LGPD — cláusulas contratuais e a execução do contrato com você — e escolhemos fornecedores que assumem compromissos formais de proteção de dados.

Enquanto sua conta existir, porque a apuração de IRPF e o custo médio das suas posições dependem do histórico completo de negociações. Ao excluir a conta, apagamos tudo imediatamente: extratos enviados, negociações, posições, backtests, estratégias e o próprio login.

Duas exceções, previstas em lei: registros de acesso ficam retidos por até 6 meses (art. 15 do Marco Civil) e o provedor de pagamento mantém as notas fiscais pelo prazo fiscal, obrigação dele que a exclusão da conta não afasta.

A plataforma não usa cookies, não tem analytics e não carrega rastreadores de terceiros. Seu token de sessão e a carteira que você está visualizando ficam no armazenamento local do próprio navegador — estritamente necessários para manter você conectado, e apagados quando você sai. Por isso não há banner de consentimento a exibir.

Cada carteira é isolada por identificador de titular em todas as consultas; tráfego trafega por HTTPS; senhas, quando existem, são guardadas com hash; o acesso administrativo à infraestrutura é restrito. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48.

O art. 18 da LGPD garante confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Três deles estão na própria plataforma, sem prazo de espera, em Meus dados:

• Confirmação e acesso — a página lista tudo o que guardamos, carteira por carteira.
• Portabilidade — baixe um arquivo JSON com todos os seus registros.
• Eliminação — exclua a conta e todos os dados, definitivamente.

Para correção, oposição ou qualquer outro pedido, escreva para privacidade@quantax.com.br; respondemos em até 15 dias.

Backtests, sugestões de rebalanceamento e planos de TLH são cálculos sobre os dados que você mesmo importou, apresentados como informação — não são recomendação de investimento, consultoria ou serviço de contabilidade, e nenhuma decisão automatizada nossa produz efeitos jurídicos sobre você. Ainda assim, se algum resultado o afetar, você pode pedir revisão pelo canal acima (art. 20).

Se entender que uma solicitação não foi bem atendida, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo das vias administrativa e judicial.