Política de Privacidade da Solow
Última atualização: 10 de setembro de 2026
Esta política explica quais dados pessoais a SOLOW LTDA (CNPJ 61.879.800/0001-19, Avenida Pref. Osmar Cunha, 416, Cond. Koerich, Apt. Sl. 1108, Quadra 0000, Centro, CEP 88015-100, Florianópolis/SC) trata quando você usa o site solow.app, o servidor mcp.solow.app e as páginas de autenticação e pagamento, e como você exerce seus direitos sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Controladora: SOLOW LTDA. Encarregado (DPO): Everton Marcelino Junior, [email protected].
1. Que dados tratamos
Tratamos o mínimo necessário para prestar e cobrar o serviço.
| Dado | Origem | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Você, ao entrar | Identificar sua conta, enviar o código de acesso, recibos e avisos sobre a assinatura | Execução de contrato (V) | |
| Código de acesso (armazenado como hash, válido por 10 minutos) e contagem de tentativas | Gerado por nós | Confirmar que o e-mail é seu | Execução de contrato (V) |
| Idioma preferido | Seu aplicativo ou o site | Responder no seu idioma | Legítimo interesse (IX) |
| País do cadastro, inferido a partir do IP; armazenamos apenas o código do país para esta finalidade | Cloudflare, ao criar a conta | Determinar a disponibilidade do teste no Brasil e evitar abuso | Execução de contrato (V); legítimo interesse (IX) |
| Identificadores de cliente, assinatura e pagamento gerados pela Asaas ou pela Stripe; valor, moeda, meio de pagamento, datas e status de cada cobrança | Processadores de pagamento | Cobrar, renovar, reembolsar e cumprir obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
| CPF (quando você paga por Pix ou cartão no Brasil) | Você, na hora de pagar | Exigência da Asaas e do sistema Pix para emitir a cobrança | Obrigação legal (II); execução de contrato (V) |
| Contadores de uso (consultas no mês, consultas no teste, janela de ritmo por minuto) | Gerado por nós | Aplicar os limites do plano e evitar abuso | Execução de contrato (V); legítimo interesse (IX) |
| Registro técnico de cada consulta: data e hora, nome da ferramenta chamada, plano, código de resposta, e um identificador da sua conta em forma de hash | Gerado por nós | Operar, medir e proteger o serviço | Legítimo interesse (IX) |
| Código de indicação e quem indicou quem | Você | Creditar consultas de indicação | Execução de contrato (V) |
| Endereço IP e dados de navegação no site, de forma agregada e sem cookies | Cloudflare Web Analytics | Medir visitas ao site | Legítimo interesse (IX) |
O que não tratamos. Não armazenamos o conteúdo das suas perguntas nem das respostas do seu aplicativo de IA. Os parâmetros de cada consulta (por exemplo, o ticker pedido) passam pelo servidor para buscar o dado e não são guardados associados a você. Não guardamos dados de cartão. Não usamos cookies de rastreamento nem pixels de publicidade.
2. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários ao serviço, cada um limitado à sua função:
| Operador | Função | Dados | Onde |
|---|---|---|---|
| PARTNR LTDA (Brasil) | Fornecedora dos dados de mercado | Nome da ferramenta chamada, parâmetros da consulta e um identificador da conta em hash (não o e-mail) | Brasil / nuvem Google (EUA) |
| Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil) | Pagamentos no Brasil | Nome, e-mail, CPF, valores e status de cobrança | Brasil |
| Stripe, Inc. (EUA) | Pagamentos internacionais | E-mail, valores, moeda e status de cobrança; dados de cartão ficam só com a Stripe | EUA / UE |
| Cloudflare, Inc. (EUA) | Hospedagem do site e do servidor, banco de dados, envio dos e-mails de código e recibo, estatísticas de acesso | Todos os dados acima, em trânsito e em repouso | Rede global; dados em repouso podem ficar fora do Brasil |
Não vendemos dados pessoais. Não compartilhamos com anunciantes. Fornecedores de aplicativos de IA (Anthropic, OpenAI, Cursor e outros) não recebem seus dados da Solow; o que você escreve no aplicativo é regido pela política do respectivo fornecedor.
3. Transferência internacional
Cloudflare e Stripe processam dados fora do Brasil. As transferências se apoiam em cláusulas contratuais padrão e nas garantias desses fornecedores, nos termos do art. 33 da LGPD.
4. Por quanto tempo guardamos
| Dado | Prazo de retenção |
|---|---|
| Conta (e-mail, idioma, país do cadastro, indicação) | Enquanto a conta existir, e por 30 dias após o pedido de exclusão |
| Códigos de acesso | 10 minutos, depois apagados |
| Registros de pagamento e identificadores dos processadores | 5 anos após o pagamento, por obrigação fiscal e para defesa em processos (art. 16, I e II) |
| Contadores de uso | Ciclo corrente e mais 12 meses, agregados |
| Registros técnicos de consulta | 90 dias |
| Estatísticas de acesso ao site | Agregadas, sem identificação individual |
Contas de teste sem pagamento e sem uso por 12 meses são apagadas.
5. Seus direitos
Você pode, a qualquer momento e sem custo, pedir (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com base no seu consentimento;
- revogação do consentimento, quando essa for a base.
Para exercer, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. A exclusão da conta encerra a assinatura; registros de pagamento ficam pelo prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Dados em trânsito são protegidos por TLS. Códigos de acesso são armazenados como hash. Tokens de acesso são cifrados e não contêm seu plano nem seu e-mail. O acesso interno é restrito a quem precisa operar o serviço. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante, avisaremos você e a ANPD conforme o art. 48 da LGPD.
7. Crianças e adolescentes
O serviço é para maiores de 18 anos. Não tratamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela será apagada.
8. Alterações
Mudanças relevantes nesta política serão avisadas por e-mail com pelo menos 15 dias de antecedência. A versão vigente fica sempre em solow.app/privacidade.
9. Contato
SOLOW LTDA, CNPJ 61.879.800/0001-19, Avenida Pref. Osmar Cunha, 416, Cond. Koerich, Apt. Sl. 1108, Quadra 0000, Centro, CEP 88015-100, Florianópolis/SC. Encarregado: Everton Marcelino Junior, [email protected]. Suporte: [email protected].
Solow é um produto operado pela SOLOW LTDA com dados fornecidos pela PARTNR LTDA. Solow fornece dados, não recomendações de investimento.