Política de privacidade

Última atualização: 24 de outubro de 2026

1. Controlador

E-mail: dertriebpy@gmail.com

O MeinStier é operado a partir do Paraguai. Como o site e o app são oferecidos a pessoas na União Europeia, aplica-se aos dados delas o Regulamento Geral sobre a Proteção de Dados (RGPD), que esta política segue. Para pessoas no Brasil, os mesmos princípios valem nos termos da LGPD.

2. Visita ao site (hospedagem)

O site é hospedado pela Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA. Na visita, a Vercel trata dados tecnicamente necessários: endereço IP, data e hora, página acessada, página de origem, navegador e sistema operacional (logs do servidor), para entregar o site e protegê-lo contra ataques. Base legal: nosso interesse legítimo em um site seguro e funcional (art. 6.º, n.º 1, al. f RGPD). A Vercel apaga esses logs após pouco tempo.

3. Lista de espera da beta

Quando você entra na beta privada, guardamos seu e-mail, seu nome e as holdings que você acompanha (se informados) e a data do cadastro. Para proteger a lista contra cadastros automáticos, guardamos também um hash abreviado e com sal do seu endereço IP por no máximo 24 horas.

Finalidade: enviar um convite para a beta e distribuir as vagas. Sem newsletter, sem publicidade, sem compartilhamento com terceiros.

Base legal: seu consentimento (art. 6.º, n.º 1, al. a RGPD), dado ao enviar o formulário. Você pode revogá-lo a qualquer momento escrevendo para dertriebpy@gmail.com; nesse caso apagamos seu cadastro. Proteção antispam: nosso interesse legítimo (art. 6.º, n.º 1, al. f RGPD).

Prazo de conservação: até o envio do convite ou o fim da beta, no máximo 12 meses, ou até você revogar o consentimento.

Onde fica armazenado: em um banco de dados operado para nós pela Supabase Inc. (operador), com servidores em São Paulo, Brasil. Os e-mails de convite e de serviço são enviados a partir de meinstier.com pela Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA, como operador.

Verificação antispam (Cloudflare Turnstile)

Quando você clica no formulário, carregamos o Cloudflare Turnstile da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. O Turnstile verifica características técnicas do seu navegador e o seu endereço IP para distinguir pessoas de bots; não define cookies de publicidade ou rastreamento. Base legal: nosso interesse legítimo em proteger a lista contra cadastros automáticos (art. 6.º, n.º 1, al. f RGPD). Veja a política de privacidade do Turnstile. Se você não usar o formulário, seu navegador nunca contata a Cloudflare.

4. Transferências para fora da UE

Seus dados são tratados fora da UE/EEE: por nós no Paraguai, em nosso banco de dados no Brasil e pela Vercel, pela Cloudflare e pela Resend nos EUA. Não há decisão de adequação da UE para o Paraguai. Nossos prestadores estão vinculados às cláusulas contratuais-padrão da UE (art. 46.º, n.º 2, al. c RGPD); a Vercel e a Cloudflare também são certificadas no EU-US Data Privacy Framework (art. 45.º RGPD).

5. Fontes e imagens

As fontes (IBM Plex) e as imagens são servidas pelo nosso próprio site; nada é enviado ao Google ou a outros terceiros.

6. Cookies e rastreamento

Não usamos cookies nem serviços de análise, rastreamento ou publicidade.

7. Seus direitos

Você tem direito de acesso (art. 15.º RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade (art. 20.º) e de oposição ao tratamento baseado em interesses legítimos (art. 21.º). Pode revogar o consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3). Basta escrever para dertriebpy@gmail.com.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, em especial no Estado-Membro da UE onde vive ou trabalha ou onde ocorreu a alegada infração (art. 77.º RGPD), ou, no Brasil, à ANPD.

8. O app MeinStier

O que guardamos: seu e-mail e uma senha protegida por hash (sua conta); as posições, metas, orçamentos e planos de operações que você insere; e as transações bancárias que você importa ou adiciona (data, valor, favorecido, descrição, categoria). Os extratos são lidos no seu celular — só as transações importadas são guardadas, não o arquivo.

Finalidade e base legal: fornecer o app no qual você se cadastrou (art. 6.º, n.º 1, al. b RGPD). Seus dados só ficam visíveis para a sua própria conta (segurança por linha no banco de dados) e nunca são vendidos, compartilhados ou usados para publicidade.

Onde: no banco de dados da Supabase Inc. (servidores em São Paulo, Brasil); os e-mails de conta e de serviço (confirmação, redefinição de senha, relatórios solicitados) são enviados pela Resend, Inc. (EUA). Ambos são operadores vinculados às cláusulas contratuais-padrão da UE.

Conservação: enquanto sua conta existir. Escreva para dertriebpy@gmail.com para excluir a conta e todos os dados; fazemos isso em até 30 dias. Você pode excluir transações individuais no app a qualquer momento.

9. Alterações

Atualizamos esta política quando o site ou a legislação mudam. Vale a versão publicada aqui.