Política de Privacidade
Versão 1.1 · vigência a partir de 24/10/2026
1. Para quem é esta política. Ela explica como tratamos dados pessoais no Opyx, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Vale para (a) os Usuários dos escritórios que usam o Opyx e (b) os clientes finais desses escritórios.
2. Quem é quem.
| Dado de quem | Papel do Opyx | Quem decide sobre o uso |
|---|---|---|
| Usuários (conta, acesso, segurança) | Controlador | ENTRANDO EM ACAO LTDA (Opyx) |
| Clientes finais (cadastro, carteira, metas, relatórios) | Operador | O Escritório que atende o cliente (controlador) |
Controlador dos dados de conta: ENTRANDO EM ACAO LTDA, CNPJ 55.138.727/0001-21, Av. Tancredo Neves, nº 1632, Edif. Salvador Trade Center Torre Sul, Sala 1208, Caminho das Árvores, Salvador/BA, CEP 41.820-021. Canal de privacidade e contato do encarregado: contato@opyx.com.br.
3. Quais dados tratamos.
- Usuários: nome, e-mail, senha (guardada apenas em forma cifrada irreversível), perfil de acesso, configuração de verificação em duas etapas, registros de acesso (data, hora, endereço IP parcial, navegador) e a trilha de ações realizadas.
- Clientes finais: nome, contato (e-mail e telefone), data de nascimento, documento de identificação (CPF), profissão e faixa de renda, estado civil e situação financeira (como despesas, poupança, renda desejada na aposentadoria, FGTS e seguros), perfil de investidor, objetivos e metas, investimentos e valores, bens, dívidas e financiamentos, dependentes (como nome e data de nascimento) e o planejamento educacional deles, informações de proteção familiar e sucessão, histórico de contatos, e o registro do consentimento dado no cadastro ou no questionário de perfil (data, hora, IP parcial e versão do texto aceito). Campos sensíveis são armazenados cifrados.
- Automáticos: cookies estritamente necessários (ver Aviso de Cookies).
4. Para que usamos e em que base legal.
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta do Usuário; prestar o serviço ao Escritório | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude, trilha de auditoria | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Tratar dados dos clientes finais para o atendimento do Escritório | Definida pelo Escritório (controlador) |
| Avisos operacionais por e-mail (segurança, resumo diário, convites) | Execução de contrato / legítimo interesse |
| Envio, a pedido do Escritório, de e-mails ao cliente final com o link de cadastro e o link do questionário de perfil de investidor | Definida pelo Escritório (controlador); o Opyx apenas envia a pedido dele |
| Recursos de IA (leitura de documentos, narrativa dos relatórios e análise do simulador), quando ligados pelo Escritório | Definida pelo Escritório, com aviso específico (ver Aviso de IA) |
O perfil de investidor (suitability) é calculado de forma automática a partir das respostas dadas pelo próprio cliente ao questionário. Você pode pedir a revisão dessa classificação por uma pessoa e informações sobre os critérios utilizados (art. 20 da LGPD), falando com o seu escritório ou com contato@opyx.com.br.
Não vendemos dados pessoais e não usamos dados dos clientes finais para publicidade nem para treinar modelos de IA.
5. Com quem compartilhamos. Com fornecedores que operam a plataforma, sob contrato e apenas no necessário: hospedagem e banco de dados (Railway), envio de e-mail (Resend), dados de mercado (brapi, se ativada) e, somente se o Escritório ligar o recurso de IA, processamento por IA (Anthropic). Para cotações e indicadores, o sistema também consulta fontes públicas de dados de mercado (Yahoo Finance, Banco Central do Brasil, AwesomeAPI e Comissão de Valores Mobiliários, CVM), que recebem, no máximo, códigos de ativos, índices ou moedas e datas, sem dados pessoais. Também com autoridades, quando exigido por lei ou ordem judicial.
6. Transferência internacional. Alguns fornecedores podem tratar dados fora do Brasil. Região do banco de dados: Estados Unidos (Califórnia). O envio de e-mail usa a região sa-east-1 (São Paulo). Nesses casos, a transferência é amparada em cláusulas-padrão contratuais aprovadas pela ANPD, firmadas com os fornecedores (art. 33 da LGPD).
7. Por quanto tempo guardamos.
- Dados de conta: enquanto o Escritório for cliente e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos em processos.
- Dados dos clientes finais: enquanto durar o contrato com o Escritório; após o encerramento, exportação por 30 dias e exclusão em até 90 dias.
- Trilha de auditoria: pelo prazo necessário ao cumprimento de obrigações legais e à segurança da plataforma, pois é encadeada e não pode ser alterada sem quebrar a verificação de integridade. Ela registra ações, não o conteúdo dos dados.
8. Como protegemos. Cifragem em trânsito; cifragem de campos sensíveis no banco; isolamento dos dados entre escritórios no próprio banco; senhas cifradas; verificação em duas etapas obrigatória para Masters; controle de acesso por perfil; trilha de auditoria à prova de alteração; limite de tentativas de acesso. Nenhum sistema é 100% seguro; havendo incidente relevante, comunicaremos o Escritório sem demora (prazo contratual) para as comunicações legais.
9. Direitos dos titulares. Você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18). Se você é cliente final, faça o pedido ao seu escritório, que é o controlador; se chegar ao Opyx, encaminharemos ao Escritório e o apoiaremos na resposta. Se você revogar o consentimento, o seu perfil de investidor deixa de ficar disponível para o escritório e não será mais usado; o registro é mantido apenas pelo prazo exigido em lei. Usuários e demais pedidos: contato@opyx.com.br. Você pode reclamar à ANPD.
10. Cookies. Usamos apenas cookies estritamente necessários (sessão e verificação em duas etapas). Detalhes no Aviso de Cookies.
11. Menores. O Opyx é destinado a escritórios e seus clientes adultos.
12. Alterações. Podemos atualizar esta política; a versão vigente fica sempre disponível e mudanças relevantes serão avisadas.