Política de privacidade

Esta política explica como o indicex trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e do Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é o controlador

O controlador dos dados é o responsável pelo portal indicex (indicex.com.br), que pode ser contatado pelo e-mail contato@indicex.com.br.

2. Encarregado de proteção de dados

O encarregado (DPO) é [nome ou função]. Pedidos e dúvidas sobre privacidade: privacidade@indicex.com.br.

3. Dados que tratamos

Navegação: endereço IP, data e hora de acesso, páginas visitadas, tipo de navegador e de dispositivo, origem da visita.
Preferências de cookies: a escolha feita no aviso de consentimento e um identificador anônimo dessa escolha.
Contato: nome, e-mail e conteúdo da mensagem, quando você nos escreve.
Conta: e-mail; senha guardada só como hash (Argon2id), nunca em texto; data do cadastro e da confirmação; versões dos termos e da política aceitas e a declaração de maioridade.
Favoritos e avisos: ativos que você acompanha e quais avisos por e-mail estão ligados (proventos e comunicados), além do registro do que já foi avisado.
Sessão e segurança da conta: cookie de sessão ix_sess (só o hash fica no servidor), data de início e de fim da sessão, endereço IP e navegador (user agent) usados ao entrar; registros de acesso de cadastro, confirmação, entrada, saída, troca de senha e exclusão (data, hora e IP).
E-mails enviados: endereço, assunto, texto e data de envio dos e-mails da conta (confirmação, nova senha e avisos).
Carteira (quando o recurso existir): ativos e quantidades informados por você.
Pagamento (quando houver plano pago): os dados do cartão ficam com o processador de pagamento, que atua como operador; o indicex recebe apenas o status da assinatura e os últimos dígitos.

Não tratamos dados pessoais sensíveis e não pedimos CPF para navegar.

4. Finalidades e bases legais

Exibir o site e mantê-lo seguro (registros de acesso, prevenção de abuso): cumprimento de obrigação legal (art. 7º, II, e Marco Civil, art. 15) e legítimo interesse (art. 7º, IX).
Medir a audiência de forma agregada: consentimento (art. 7º, I), coletado no aviso de cookies.
Exibir anúncios (quando houver): consentimento (art. 7º, I).
Responder a contatos: execução de procedimentos a pedido do titular (art. 7º, V).
Criar e manter a conta, guardar favoritos e enviar os avisos por e-mail que você ligou: execução de contrato (art. 7º, V). Os avisos são parte do serviço pedido; você os desliga a qualquer momento na conta ou pelo link de cada e-mail. Não enviamos e-mail de marketing.
Registros de acesso da conta (data, hora e IP): cumprimento de obrigação legal (art. 7º, II, e Marco Civil, art. 15).
Segurança da conta (limite de tentativas, sessões, aviso de troca de senha): legítimo interesse (art. 7º, IX).
Carteira (quando existir): execução de contrato (art. 7º, V).
Cobrança de plano pago (quando houver): execução de contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II).

5. Cookies

Necessários: guardam sua escolha de consentimento, preferências de exibição (o tema escolhido no botão do cabeçalho, ix_tema, 1 ano), a sessão da conta (ix_sess, 30 dias, só para quem entra) e um token contra falsificação de formulários (ix_csrf, até o navegador fechar). Não dependem de consentimento.
Desempenho (medição de audiência): só são ativados depois do seu consentimento.
Publicidade: só são ativados depois do seu consentimento.

A lista de fornecedores, com nome, finalidade e prazo de cada cookie, fica em [link da tabela de cookies]. Você pode mudar a escolha a qualquer momento pelo link "preferências de cookies", fixo no rodapé de todas as páginas.

6. Compartilhamento e transferência internacional

Compartilhamos dados apenas com operadores que nos prestam serviço, por categoria: hospedagem ([provedor]), CDN e proteção ([provedor]), medição de audiência ([fornecedor], só com consentimento), anúncios ([fornecedor], só com consentimento), e-mail (envio pelo servidor de e-mail da própria hospedagem, [provedor]) e pagamento ([processador], quando houver). Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Não vendemos dados pessoais.

7. Por quanto tempo guardamos

Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
Registros de consentimento: enquanto a escolha estiver valendo e por mais 5 anos, para comprovação.
Mensagens de contato: até 2 anos depois do último contato.
Conta, favoritos e avisos: enquanto a conta existir. Na exclusão, apagamos na hora o e-mail, a senha, os favoritos, os avisos, as sessões e os e-mails pendentes; as cópias de segurança são substituídas em até 30 dias.
Cadastro não confirmado: apagado 7 dias depois.
Sessão: 30 dias, ou até você sair.
Links de confirmação e de nova senha: valem 24 horas e 1 hora, uma vez só; são apagados no dia seguinte.
E-mails enviados: 30 dias.
Registros de acesso da conta: 6 meses, mesmo depois da exclusão da conta, como exige o Marco Civil (art. 15). Depois da exclusão eles ficam só com um número interno, que não aponta mais para o seu e-mail.
Registro dos consentimentos da conta: depois da exclusão, fica desvinculado da conta, para comprovação.
Dados de cobrança: pelo prazo exigido pela legislação fiscal.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revogação do consentimento. Com conta, você mesmo baixa todos os seus dados (arquivo JSON), vê o histórico de consentimentos e exclui a conta em Minha conta → Privacidade e dados (/conta/privacidade/). Para os demais pedidos, escreva para privacidade@indicex.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash Argon2id, sessões e links guardados só como hash, proteção contra falsificação de formulários, limite de tentativas de entrada e cadastro, acesso restrito aos servidores, cópias de segurança e atualização constante dos sistemas. Não pedimos CPF nem senha de corretora. Em caso de incidente de segurança que possa causar risco ou dano relevante, avaliamos o ocorrido, contemos o problema e comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

10. Menores de idade

O conteúdo é público, mas o cadastro é permitido apenas para maiores de 18 anos, o que é declarado no formulário.

11. Vigência, versão e alterações

Versão 0.3, em vigor a partir de 20/10/2026. Histórico de alterações: 0.1 — versão inicial (19/10/2026); 0.2 (19/10/2026) — contas, favoritos, avisos por e-mail, registros de acesso da conta e direitos exercidos pela própria conta; 0.3 (20/10/2026) — identificação do controlador pelo e-mail de contato. Mudanças relevantes serão avisadas nesta página e, para quem tiver conta, por e-mail, com antecedência.

12. Login social

Se oferecermos login por um provedor externo (por exemplo, Google), pediremos apenas os escopos de nome, e-mail e foto de perfil, usados só para criar e identificar sua conta. O uso desses dados respeita a política de dados de usuários do provedor, inclusive os requisitos de uso limitado: não são usados para publicidade nem repassados a terceiros.

Equipe indicex · revisado em 19/10/2026 · versão 0.3