1. Controlador dos Dados
O responsável pelo tratamento dos seus dados pessoais no âmbito do Rendista é:
Nome
Carlos Eduardo de Souza Santos
CPF
058.820.009-39
2. Dados Coletados
Coletamos apenas os dados necessários para a prestação do serviço:
- Nome completo — para identificação e personalização dos relatórios
- CPF — armazenado de forma criptografada; exibido de forma mascarada nos relatórios gerados
- Endereço de e-mail — para autenticação e comunicações transacionais
- Dados de simulação — idade, renda desejada, patrimônio atual e demais parâmetros inseridos no simulador
- Aportes mensais — valores registrados voluntariamente no dashboard (planos Pro e Consultor)
- Dados de pagamento — processados diretamente pelo Stripe; o Rendista não armazena número de cartão ou dados bancários
3. Finalidade do Tratamento
Seus dados são utilizados exclusivamente para:
- Prestação do serviço de simulação de aposentadoria
- Personalização e geração dos relatórios em PDF
- Armazenamento do histórico de simulações e acompanhamento de metas (planos pagos)
- Processamento de pagamentos e gestão da assinatura
- Envio de comunicações transacionais (confirmação de conta, redefinição de senha)
Não utilizamos seus dados para publicidade, não vendemos dados a terceiros e não realizamos marketing por e-mail sem consentimento adicional.
4. Base Legal (LGPD)
- Consentimento (Art. 7º, I) — para coleta e armazenamento do CPF, mediante aceite expresso no cadastro
- Execução de contrato (Art. 7º, V) — para os demais dados necessários à prestação do serviço contratado
- Legítimo interesse (Art. 7º, IX) — para registros de segurança e prevenção a fraudes
5. Compartilhamento de Dados
Seus dados são compartilhados apenas com os seguintes parceiros técnicos, estritamente necessários à operação do serviço:
- Supabase — armazenamento do banco de dados (servidores nos Estados Unidos, com adequação ao GDPR)
- Stripe — processamento de pagamentos (certificação PCI-DSS nível 1)
- Resend — envio de e-mails transacionais
- Vercel — hospedagem da aplicação
6. Retenção dos Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta ou solicitação de eliminação:
- Dados pessoais (nome, CPF, e-mail) são removidos em até 30 dias
- Dados de simulação associados à conta são eliminados no mesmo prazo
- Registros financeiros podem ser retidos por até 5 anos para cumprimento de obrigações legais fiscais
7. Seus Direitos
Conforme a Lei 13.709/2018 (LGPD), você tem direito a:
- Confirmar a existência do tratamento dos seus dados
- Acessar os dados que armazenamos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a eliminação dos dados tratados com base em consentimento
- Revogar o consentimento a qualquer momento, sem prejuízo das atividades realizadas até então
- Portabilidade dos seus dados para outro serviço
Para exercer qualquer um desses direitos, envie um e-mail para contato@rendista.com.br. Respondemos em até 15 dias úteis.
8. Segurança
Adotamos as seguintes medidas técnicas para proteger seus dados:
- CPF armazenado com criptografia (Supabase Vault / pgcrypto)
- Comunicação protegida por TLS/HTTPS em toda a aplicação
- Acesso ao banco de dados restrito por Row Level Security — cada usuário acessa apenas seus próprios dados
- Senhas armazenadas com hash seguro (Supabase Auth)
9. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários pelo e-mail cadastrado com pelo menos 15 dias de antecedência.
A data da última atualização é sempre indicada no topo desta página.
10. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados:
