Política de Privacidade

Quem somos

A Uphill Finance é operada por Gabriel Lopes da Silva Ladeira (pessoa física; CPF disponível mediante solicitação ao canal de privacidade abaixo), atuando como controlador dos dados pessoais nos termos da LGPD.

Canal de contato sobre privacidade: privacidade@uphillfinance.com.br

Que dados pessoais coletamos

A coleta acontece em momentos diferentes, conforme você usa o site:

Visitantes anônimos

• Endereço IP e User-Agent do navegador (para limitação de taxa, segurança e estatísticas agregadas)
• Páginas visitadas e o que você faz nas calculadoras, para estatísticas de uso, sem cookies
• Valores que você digita nas calculadoras: no Alugar ou Comprar, no CLT vs PJ e no Consórcio vs Financiamento, a conta é feita no seu navegador. Nas duas calculadoras de carro (Vale a pena este carro? e Que carro cabe no bolso?), os valores vão ao nosso servidor para fazer a conta. Eles também vão ao servidor quando você pede uma análise por IA, uma planilha ou um PDF. Nesses casos, os valores não ficam guardados.
• E-mail para o alerta da FIPE (opcional): guardado só se você pedir, no pós-resultado da calculadora de carro, para ser avisado quando a FIPE de um modelo mudar. Fica guardado com o modelo do carro enquanto o alerta estiver ligado. Sem vínculo com conta. O checklist em PDF é baixado sem e-mail.

Usuários cadastrados

• E-mail (obrigatório, gerenciado pela Supabase Auth)
• Nome (opcional, fornecido pelo usuário)
• Senha hasheada (gerenciada pela Supabase, nunca vemos a senha em texto puro)

Usuários do plano pago ou de compras avulsas

• Tudo acima, mais:
• ID do cliente no gateway de pagamento e ID da assinatura ou da compra avulsa
• Últimos 4 dígitos do cartão (mascarados pelo gateway, nunca recebemos o número completo)
• Histórico de faturas, reembolsos e cancelamentos
• CPF, exigido pelo Banco Central para qualquer transação PIX. Coletado na primeira compra avulsa via PIX e armazenado em conta para reuso em compras seguintes (evita pedir o mesmo dado a cada PIX). Nunca é exposto em logs ou em URLs e fica acessível apenas a operações autorizadas no banco de dados
• Números da última análise com a Bia ou o Léo, só no Premium (por exemplo, idade, renda e patrimônio, ou o carro e os valores da proposta): guardamos com a sua conta a última análise feita em cada calculadora, para você baixar o PDF. Cada análise nova substitui a anterior do mesmo tipo.

Para que usamos seus dados (finalidade e base legal)

Cada uso dos seus dados está ancorado em uma base legal da LGPD (Art. 7):

• Cadastro e autenticação: execução de contrato (V)
• Última análise da Bia e do Léo (Premium): execução de contrato (V), para gerar o PDF da análise
• Interpretação por IA: execução de contrato (V), parte do serviço
• Processamento de pagamento: execução de contrato (V)
• Persistência do CPF para compras PIX: execução de contrato (V) + cumprimento de obrigação regulatória (II), conforme exigência do Banco Central para identificação do pagador em transações PIX
• Limites de uso e prevenção a abuso: execução de contrato (V), já que os limites fazem parte das regras de uso do site
• Registro de erros (Sentry): execução de contrato (V), para manter o site funcionando
• E-mail do alerta da FIPE: execução de contrato (V), a seu pedido. Você cancela o alerta pelo link em cada e-mail
• Estatísticas de uso (PostHog e Vercel Analytics): legítimo interesse (IX), sem cookies, sem guardar o IP e sem ligar os dados à sua conta

Com quem compartilhamos seus dados

Compartilhamos dados com prestadores de serviço necessários para operar a plataforma, cada um só para a sua parte do serviço:

• Supabase Inc. (banco de dados e autenticação, EUA)
• Resend (envio dos e-mails de conta e do aviso mensal de FIPE, EUA), recebe apenas o endereço de e-mail e o conteúdo da mensagem.
• GitHub Inc. (EUA), roda a tarefa mensal do alerta da FIPE: lê o e-mail de quem pediu o alerta só para mandar o aviso pela Resend.
• Vercel Inc. (hospedagem do site e métricas anônimas de uso e performance, EUA), com as páginas servidas de São Paulo
• PostHog Inc. (estatísticas de uso do site, EUA), recebe as páginas que você visita e o que você faz nas calculadoras, como ver um resultado ou começar uma compra, junto com o navegador, o tipo de aparelho e o site de onde você veio. Não usa cookies e não liga esses registros à sua conta. Desde 29 de outubro de 2026, não guarda o seu IP: usa o IP só no momento, para estimar a cidade e o país.
• Mercado Pago (operado no Brasil pela MercadoPago.com Representações Ltda), processamento de pagamentos por cartão e PIX
• Anthropic (IA, EUA), gera a interpretação por IA e as respostas da Bia, do Léo e do assistente do site. Recebe só o conteúdo do pedido: os números do seu cálculo ou as mensagens que você escreve, que podem incluir dados financeiros como idade, renda, patrimônio e gastos. Não enviamos seu nome, e-mail ou CPF junto. A Anthropic, pela sua política comercial vigente, declara não usar esses dados para treinar modelos.
• Upstash Inc. (limitação de taxa, EUA), guarda por até 2 horas o seu IP, o identificador da sua conta ou o de uma compra, só para limitar quantas vezes cada pessoa usa o site em pouco tempo e evitar abuso.
• Sentry (monitoramento de erros em produção, EUA), recebe apenas mensagens de erro com identificadores pessoais como CPF e e-mail removidos automaticamente. Sem cookies. Sem rastreamento de comportamento.

Nunca vendemos seus dados a terceiros para fins de marketing.

Transferência internacional de dados

A maior parte dos prestadores acima fica nos Estados Unidos. As páginas do site saem de um servidor da Vercel em São Paulo, mas a parte que roda no servidor fica em Washington, nos EUA. Por isso, quase tudo o que você envia ao site é tratado lá.

A LGPD só permite enviar dados pessoais para outro país nos casos do Art. 33. Aqui isso acontece de dois jeitos:

Quando você pede algo ao site. Ao usar uma calculadora, criar uma conta, pedir uma análise por IA, conversar com a Bia, o Léo ou o assistente do site, pagar, ou deixar o e-mail para o alerta da FIPE, seus dados vão aos prestadores que fazem cada parte desse serviço. Isso inclui aplicar os limites de uso e registrar erros para manter o site funcionando. A base é o Art. 33, IX, da LGPD: a transferência é necessária para cumprir o contrato entre você e a Uphill Finance, que são os Termos de Uso, como prevê o Art. 7º, V.

Estatísticas de uso. As métricas da Vercel são anônimas. As do PostHog vão do seu navegador direto para o PostHog, nos EUA, sem passar pelo nosso servidor. Pela Resolução CD/ANPD nº 19/2024 (art. 6º), a coleta feita diretamente por um agente de tratamento no exterior não é transferência internacional. As demais regras da LGPD continuam valendo para esses dados, como descrito nesta política.

Seus direitos como titular dos dados

A LGPD (Art. 18) garante a você os seguintes direitos a qualquer momento:

• Acesso: obter cópia de todos os seus dados que armazenamos
• Correção: atualizar dados imprecisos ou incompletos
• Anonimização ou eliminação: apagar seus dados, exceto os que somos obrigados a manter por lei (ex: notas fiscais)
• Portabilidade: exportar seus dados em formato estruturado (JSON ou CSV)
• Informação sobre compartilhamento: saber com quem compartilhamos
• Revogação do consentimento: retirar permissões que você deu, a qualquer momento
• Oposição: contestar tratamentos baseados em legítimo interesse

Como exercer: envie um e-mail para privacidade@uphillfinance.com.br com o pedido. Respondemos em até 15 dias conforme a LGPD.

Por quanto tempo guardamos seus dados

• Conta ativa: enquanto você usa o serviço
• Após cancelamento: 30 dias para permitir reativação. Depois, dados pessoais são apagados ou anonimizados
• Faturas e registros fiscais: 5 anos (exigência legal Receita Federal)
• Logs de segurança: 6 meses
• Contadores de limite de uso (IP, identificador da conta ou da compra): até 2 horas
• Estatísticas de uso (PostHog): disponíveis por 1 ano. Os registros de antes de 29 de outubro de 2026 incluem o IP
• E-mail do alerta da FIPE: enquanto o alerta estiver ligado. Ao cancelar pelo link do e-mail, ele é apagado na hora

Cookies e tecnologias similares

Só usamos cookies para manter o seu login. Sem conta, o site não grava nenhum cookie no seu navegador. A preferência de tema claro ou escuro e o formulário que você preencheu antes de entrar ficam guardados no próprio navegador, não em cookies.

As métricas de uso e performance (Vercel Analytics e Speed Insights) e as estatísticas do PostHog funcionam sem cookies: a Vercel registra só eventos agregados de navegação, para entender quais páginas são mais acessadas e a velocidade do site, e, no seu navegador, o PostHog usa só a memória da página aberta, que se apaga quando você a fecha ou recarrega.

Não usamos cookies de marketing nem rastreadores publicitários hoje. Caso isso mude, atualizaremos esta política e exibiremos um banner de consentimento antes de ativar qualquer rastreamento opcional.

Política para menores de idade

A Uphill Finance não é direcionada a menores de 18 anos. Não coletamos dados de menores intencionalmente. Se descobrirmos que coletamos dados de menor sem consentimento dos responsáveis, eliminamos imediatamente.

Medidas de segurança

Para proteger seus dados, aplicamos:

• Criptografia em trânsito (HTTPS) em todas as conexões com o site
• Criptografia em repouso fornecida pela infraestrutura de banco de dados utilizada
• Controles de acesso por usuário, garantindo que cada conta só acessa seus próprios dados
• Senhas armazenadas com hash seguro, nunca em texto puro
• Princípio do menor privilégio nas chaves de acesso usadas pelos serviços internos

Em caso de incidente de segurança que envolva seus dados, comunicamos a ANPD e você em até 2 dias úteis, conforme exige o Art. 48 da LGPD.

Atualizações desta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail e/ou aviso destacado no site, com pelo menos 30 dias de antecedência da entrada em vigor.

A data da última atualização aparece no topo desta página.

Dúvidas ou reclamações

Se você acredita que seus direitos não foram respeitados, pode:

• Entrar em contato conosco em privacidade@uphillfinance.com.br
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd