Política de Privacidade

O controlador dos dados pessoais tratados por este site é:

• Razão social: LGABRIELLP LTDA
• CNPJ: 63.758.201/0001-72
• Site: upsideapp.ai
• Contato / Encarregado de Proteção de Dados (DPO): [email protected]

O UpsideApp coleta os seguintes dados pessoais de forma automática durante o uso do site:

O UpsideApp não coleta: nome, e-mail, CPF, telefone ou qualquer dado de identificação direta. O site não requer cadastro ou login.

Dados de carteira personalizada (ações selecionadas) são armazenados exclusivamente no navegador do usuário (localStorage) e não são transmitidos a servidores.

Os dados coletados são utilizados exclusivamente para:

• Analytics anônimos: entender quais páginas são acessadas e como o site é utilizado, para melhoria contínua do serviço
• Proteção contra bots: verificar que o acesso é feito por humanos, protegendo a integridade do serviço

Os dados de analytics são coletados de forma anônima (perfil anônimo no PostHog, sem identificação pessoal).

Consentimento explícito (Art. 7º, I da LGPD): o script do PostHog é carregado apenas após o usuário aceitar o aviso de consentimento exibido na primeira visita. Enquanto o consentimento não for concedido — ou caso seja recusado ou revogado — nenhuma requisição de analytics é emitida. O usuário pode revogar a decisão a qualquer momento em "Preferências" no rodapé do site.

A proteção contra bots (Cloudflare Turnstile) opera sob base legal distinta — legítimo interesse (Art. 7º, IX), por ser necessária para garantir a disponibilidade e a segurança do serviço. Trata apenas sinais técnicos mínimos (IP, fingerprint do navegador) e não cruza esses dados com analytics.

O UpsideApp utiliza os seguintes cookies e tecnologias:

Os cookies de analytics (PostHog) só são gravados após consentimento explícito. Você pode revogar ou alterar sua escolha em "Preferências" no rodapé, ou desabilitar cookies pelas configurações do navegador. A desabilitação não afeta a funcionalidade do site.

Os dados coletados podem ser compartilhados com:

• PostHog Inc. (EUA) — processamento de analytics anônimos
• Cloudflare Inc. (EUA) — proteção contra bots e CDN

Ambos os provedores adotam medidas de proteção de dados adequadas. A transferência internacional de dados é realizada com base em cláusulas contratuais padrão conforme a LGPD.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados
• Eliminação dos dados pessoais tratados com consentimento
• Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados
• Revogação do consentimento

Para exercer qualquer desses direitos, entre em contato com o encarregado de proteção de dados pelo e-mail [email protected]. Responderemos em até 15 dias úteis.

Dados de analytics são retidos por até 12 meses. Após esse período, são automaticamente excluídos ou anonimizados.

Dados de localStorage (carteira personalizada) são controlados exclusivamente pelo usuário e podem ser excluídos a qualquer momento através das configurações do navegador.

Adotamos as seguintes medidas técnicas para proteção dos dados:

• Criptografia em trânsito (TLS/HTTPS) em todas as conexões
• Analytics em modo anônimo (sem identificação pessoal)
• Nenhum armazenamento de dados sensíveis em servidores próprios
• Proteção contra bots via Cloudflare Turnstile

Esta política pode ser atualizada a qualquer momento. A data de última atualização é indicada no topo desta página. Alterações significativas serão comunicadas através do site.

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais:

• Encarregado (DPO): [email protected]

Caso considere que o tratamento de dados pessoais não está em conformidade com a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.