Política de Privacidade
O BRCalc é uma calculadora de cronogramas de operações de crédito (CRI, CRA, debêntures, CCB) disponível em brcalc.com.br e app.brcalc.com.br. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo ficam guardados e como você exerce seus direitos.
1. Quem é o responsável
O controlador dos dados é o BRCalc. Contato do encarregado de proteção de dados (DPO) e canal para qualquer pedido desta política: contato@brcalc.com.br.
2. Quais dados tratamos e por quê
| Dado | Quando | Finalidade | Base legal |
|---|---|---|---|
| Nome de usuário, e-mail e senha (guardada apenas como hash scrypt) | Ao criar conta | Autenticar você, confirmar o e-mail e recuperar a senha | Execução de contrato |
| Identificador da conta Google e e-mail verificado | Ao usar "Entrar com Google" | Criar ou vincular sua conta sem senha. Pedimos ao Google apenas esses dois dados (escopos openid e email): nada de nome, foto ou contatos | Consentimento (você escolhe o botão) |
| Operações que você cadastra: parâmetros do papel, apelido ou tomador, cronogramas, carteiras, tags | Ao usar a calculadora e o portfólio | Prestar o serviço: calcular, guardar e exportar seus cronogramas | Execução de contrato |
| Contratos em PDF e planilhas enviados para importação | Ao importar uma operação | Extrair os parâmetros do papel. O arquivo é processado e não fica armazenado; guardamos só a data de cada uso, para o limite do plano | Execução de contrato |
| Plano contratado e identificador de cliente no Stripe | Ao assinar um plano pago | Cobrança e gestão da assinatura. Dados do cartão nunca passam pelos nossos servidores | Execução de contrato e obrigação legal (fiscal) |
| Token de sessão e tokens de e-mail (confirmação, redefinição de senha), guardados como hash | Enquanto você está logado ou aguardando um link por e-mail | Manter você autenticado e proteger a conta | Execução de contrato |
| Registros técnicos de erro (rota, horário, mensagem do erro) | Quando algo falha no servidor | Corrigir defeitos e manter o serviço estável | Legítimo interesse |
3. Medição de audiência sem rastreamento
Contamos quantas pessoas abrem as páginas públicas do site (landing, artigos, página de validação) e chegam à calculadora. Para isso não usamos cookies nem guardamos IP, navegador, usuário ou e-mail: cada visita vira um código do dia, gerado a partir de um segredo que muda a cada reinício do servidor, que serve só para não contar a mesma pessoa duas vezes no mesmo dia e não pode ser ligado ao dia seguinte. Guardamos também a página, a origem do link (por exemplo, "linkedin") e se o acesso foi por celular ou computador. É o mesmo desenho de ferramentas como o Plausible e o motivo de o site não precisar de banner de consentimento.
4. Cookies e armazenamento no navegador
- A sessão da calculadora fica no armazenamento local do seu navegador (localStorage), não em cookie, e é apagada quando você sai da conta.
- Durante o login com Google usamos um cookie temporário, restrito ao
caminho
/auth/google, que protege o fluxo contra falsificação de requisição e expira em minutos. - Não há cookies de publicidade nem rastreadores de terceiros.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com operadores que prestam serviço ao BRCalc, cada um recebendo o mínimo necessário:
| Operador | O que recebe | Para quê | Onde |
|---|---|---|---|
| Hetzner Online GmbH | Todos os dados do serviço, no servidor | Hospedagem | Alemanha |
| Cloudflare, Inc. | Tráfego do site (DNS e proxy) e cópias de segurança cifradas do banco | Rede e backup | EUA / rede global |
| Google LLC | Seu pedido de login, quando você usa "Entrar com Google" | Autenticação | EUA |
| Stripe, Inc. | E-mail e dados de pagamento, informados diretamente ao Stripe | Cobrança das assinaturas | EUA |
| Resend, Inc. | Seu e-mail e o conteúdo das mensagens transacionais | Envio de e-mails de confirmação e senha | EUA |
| Anthropic, PBC | O conteúdo do contrato em PDF que você envia para importar | Extração dos parâmetros por IA. A Anthropic não usa esses dados para treinar modelos | EUA |
| Sentry (Functional Software, Inc.) | Registros técnicos de erros | Monitoramento de falhas | EUA |
Esses operadores ficam fora do Brasil; a transferência internacional se apoia nas cláusulas contratuais e nos compromissos de proteção de dados de cada um (art. 33 da LGPD). As taxas de mercado usadas nos cálculos (CDI, IPCA, TR) vêm de fontes públicas do Banco Central e não envolvem dados seus.
6. Por quanto tempo guardamos
- Conta e operações: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento e ela é concluída em até 15 dias.
- Cópias de segurança: replicação contínua com retenção de 72 horas. Dados apagados desaparecem também dos backups nesse prazo.
- Sessões e tokens de e-mail: até expirarem ou você sair da conta.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal.
- Contagem de audiência: dados agregados por dia, sem identificação.
7. Segurança
Senhas guardadas apenas como hash (scrypt); tráfego cifrado por TLS; acesso ao servidor restrito por chave SSH; sessões revogáveis; backups cifrados em repouso. Recomendamos preencher o campo "tomador" com um código ou apelido em vez de nome ou CPF, o que reduz o dado pessoal que passa pelo serviço.
8. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; obter a portabilidade; saber com quem compartilhamos; e revogar um consentimento dado (por exemplo, desvincular a conta Google). Basta escrever para contato@brcalc.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Clientes empresariais
Quando uma empresa contrata o BRCalc para sua equipe, ela é a controladora dos dados que insere (operações, tomadores, usuários) e o BRCalc atua como operador, tratando-os exclusivamente para prestar o serviço. Os termos de tratamento constam do contrato de piloto ou de assinatura firmado com a empresa.
10. Menores
O serviço é destinado a profissionais do mercado de crédito e não é dirigido a menores de 18 anos.
11. Alterações
Se esta política mudar de forma relevante, avisaremos por e-mail ou na própria calculadora antes de a mudança valer. A data da versão vigente está no topo.
Dúvidas: contato@brcalc.com.br.