Política de Privacidade – Arven Invest

A Arven Invest é uma plataforma de educação financeira por assinatura, com sede em São Paulo/SP, Brasil.

Para fins operacionais e de faturamento, a Arven Invest é administrada pela Belinv, no mesmo grupo empresarial e estrutura fiscal.

• Controlador: Arven Invest (CNPJ 64.662.243/0001-78).
• Endereço comercial: Av. Presidente Juscelino Kubitschek, 1327, Conjunto comercial, Vila Nova Conceição, São Paulo/SP, CEP 04543-011.
• Contato de privacidade: [email protected].

Esta Política se aplica ao tratamento de dados de visitantes do site, assinantes e usuários da plataforma Arven Invest, abrangendo todas as funcionalidades disponíveis, incluindo o Arven IA (assistente financeiro com inteligência artificial) e o Controle de Gastos.

3.1 Dados de cadastro e contato:

• Nome
• E-mail
• Telefone
• Senha criptografada (armazenada com hash — nunca em texto puro)
• Escolaridade
• Data de nascimento
• Estado (UF)
• Informação se já investe
• Faixa de capital informada para investir

3.2 Dados de assinatura e pagamento:

• Status da assinatura
• Descritor de cobrança utilizado no checkout/fatura (ex.: Belinv)
• Identificadores de cliente/assinatura na Stripe (customerId, subscriptionId, priceId)
• Períodos de cobrança, renovação e cancelamento

3.3 Dados de uso da plataforma:

• Registros de acesso e segurança (data, hora, IP, navegador, dispositivo)
• Eventos de navegação e uso de funcionalidades
• Preferências e dados técnicos necessários para funcionamento do produto
• Contagem de uso diário do Arven IA (para controle de limites por plano)

3.4 Dados educacionais inseridos voluntariamente pelo usuário:

• Respostas de questionário de perfil de investidor
• Metas e simulações financeiras
• Registros de carteira manual
• Feedback enviado na plataforma

3.5 Dados do Arven IA (assistente com inteligência artificial):

• Histórico de conversas com o Arven IA (mensagens enviadas e respostas recebidas), armazenado para manter contexto entre sessões.
• As mensagens são transmitidas à API da Anthropic (modelo Claude) para processamento e geração de resposta. A Anthropic atua como operadora de dados nesse contexto, conforme sua própria política de privacidade.
• Não armazenamos áudio de voz — o reconhecimento de fala é processado localmente no dispositivo do usuário via API do navegador (Web Speech API) e apenas o texto transcrito é enviado ao servidor.
• O histórico pode ser apagado pelo usuário a qualquer momento, diretamente na interface do chat.

3.6 Dados do Controle de Gastos:

• Descrições de lançamentos inseridas pelo usuário (ex.: "almoço no restaurante 28,50").
• Valores monetários, datas, categorias e subcategorias atribuídas.
• As descrições são transmitidas à API da Anthropic para categorização automática; apenas o texto do lançamento é enviado, sem identificação pessoal adicional.
• Não conectamos, acessamos ou armazenamos dados de contas bancárias, cartões de crédito ou qualquer instituição financeira — todos os dados são inseridos manualmente pelo usuário.
• Metas de gastos por categoria definidas pelo usuário.

• Criar e administrar sua conta.
• Prestar acesso à plataforma e aos recursos contratados.
• Processar assinatura e status de pagamento.
• Aplicar controle de acesso e limites de uso conforme plano contratado.
• Operar o Arven IA, incluindo transmissão de mensagens à API da Anthropic para geração de respostas educacionais.
• Operar o Controle de Gastos, incluindo categorização automática de lançamentos via IA.
• Manter histórico de conversas para continuidade do contexto entre sessões.
• Enviar comunicações transacionais por e-mail (confirmação de cadastro, cobrança, alertas).
• Enviar resumos periódicos de gastos por e-mail, se habilitados pelo usuário.
• Manter segurança, auditoria e prevenção a fraudes.
• Cumprir obrigações legais e regulatórias.
• Melhorar conteúdo, experiência e estabilidade do serviço com base em dados agregados e anonimizados.

Tratamos dados pessoais com base, conforme o caso, em:

• Execução de contrato: para prestação dos serviços contratados, incluindo operação do Arven IA e Controle de Gastos.
• Legítimo interesse: para segurança da plataforma, prevenção a fraudes e melhoria de serviços.
• Cumprimento de obrigação legal ou regulatória: quando exigido por lei.
• Consentimento: quando aplicável, especialmente para comunicações de marketing e funcionalidades opcionais.

Dados de perfil preenchidos no cadastro ou na área de configurações são tratados para personalização educacional, métricas agregadas e melhoria da experiência da plataforma.

Compartilhamos apenas o necessário com fornecedores que suportam a operação:

• Hospedagem e infraestrutura: Vercel (EUA)
• Banco de dados: MongoDB Atlas (EUA)
• E-mail transacional: Resend (EUA)
• Pagamentos e assinaturas: Stripe (EUA)
• Inteligência artificial — Arven IA e categorização de gastos: Anthropic, PBC (EUA). As mensagens do usuário são transmitidas à API da Anthropic para processamento. A Anthropic opera sob sua própria política de privacidade e termos de serviço.

Alguns fornecedores, incluindo Vercel, MongoDB, Stripe, Resend e Anthropic, processam dados fora do Brasil. Adotamos medidas contratuais e técnicas para manter proteção adequada e conformidade com a LGPD, incluindo cláusulas contratuais padrão quando aplicável.

O Arven IA utiliza modelos de linguagem da Anthropic para gerar respostas às perguntas do usuário sobre finanças pessoais. Com relação à privacidade nesse contexto:

• As mensagens enviadas ao Arven IA são transmitidas à Anthropic somente para fins de processamento e geração de resposta — não são utilizadas para treinar modelos de IA sem consentimento expresso.
• O histórico de conversa é armazenado em nosso banco de dados (MongoDB) para garantir continuidade de contexto entre sessões; o usuário pode excluí-lo a qualquer momento.
• Não inserir nas mensagens ao Arven IA informações sensíveis como senhas, números de documentos completos (CPF, RG, passaporte) ou dados bancários detalhados.
• A entrada por voz (microfone) é processada localmente pelo navegador do usuário; a Arven Invest não recebe nem armazena o áudio bruto — apenas o texto transcrito.
• As respostas do Arven IA são geradas por modelo de linguagem e NÃO representam a opinião, recomendação ou posição oficial da Arven Invest sobre qualquer produto ou decisão financeira.

Adotamos controles técnicos e organizacionais para reduzir riscos de acesso não autorizado, perda, alteração ou divulgação indevida de dados, incluindo:

• Criptografia de senhas com algoritmo seguro (hash).
• Comunicação via HTTPS/TLS em toda a plataforma.
• Controle de acesso por autenticação (sessão JWT).
• Isolamento de dados por usuário em banco de dados.
• Registros de auditoria de acesso.

Em caso de incidente de segurança com impacto a dados pessoais, notificaremos os titulares afetados e a ANPD conforme exigências legais.

• Mantemos dados enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais e resguardar direitos.
• Histórico de conversas com o Arven IA: mantido enquanto a conta estiver ativa; pode ser excluído pelo usuário a qualquer momento.
• Dados do Controle de Gastos: mantidos enquanto a conta estiver ativa; podem ser excluídos pelo usuário.
• Após encerramento da conta, dados podem ser anonimizados ou eliminados conforme política interna e exigências legais.
• Registros de acesso podem ser mantidos por prazos mínimos previstos em lei (Marco Civil da Internet: 6 meses para logs de acesso).

Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Algumas solicitações podem ser realizadas diretamente na plataforma (ex.: exclusão do histórico do Arven IA, exclusão de lançamentos no Controle de Gastos). Demais solicitações devem ser encaminhadas ao canal de privacidade.

• Portal da Privacidade: /portal-da-privacidade
• E-mail: [email protected]
• Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação.

Utilizamos cookies e recursos similares para autenticação, segurança, preferências e melhoria de experiência. Alguns cookies são essenciais ao funcionamento da plataforma (ex.: sessão de autenticação) e não podem ser desativados sem comprometer o serviço.

A Arven Invest não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tratamento inadequado de dados de menor, adotaremos medidas cabíveis, incluindo exclusão dos dados e encerramento da conta.

Podemos atualizar esta Política periodicamente para refletir mudanças em funcionalidades, legislação ou práticas de privacidade. A versão vigente estará sempre disponível com a respectiva data de atualização. Em caso de alterações relevantes, notificaremos por e-mail ou aviso na plataforma.

• Privacidade (LGPD): [email protected]
• Suporte geral: [email protected]

• LGPD (Lei 13.709/2018)
• Marco Civil da Internet (Lei 12.965/2014)
• CDC (Lei 8.078/1990)
• Política de Privacidade da Anthropic