Suas análises são suas. Seus dados também.

O tesemetria é um projeto pessoal e educacional mantido por Ruy Emery Gripp Tuler (“nós”). Para qualquer assunto relacionado a esta política ou aos seus dados, use a página de contato ou escreva para ruy_tuler@hotmail.com. Esta política é parte integrante dos termos de uso.

2.1. Dados que você registra — nuvem individual e cópia offline

Tudo o que você cria no tesemetria — teses, comparações, carteira, scorecards, matriz de riscos, faixas do Radar de Preços, revisões de resultado, diário de decisões e preferências de interface — é salvo em um banco de dados individual vinculado à sua conta. O navegador mantém uma cópia em localStorage para resposta rápida e trabalho offline; alterações pendentes são sincronizadas quando a conexão volta. Mantemos até 25 versões recentes para restauração. Backups locais e a exportação completa da conta continuam disponíveis para portabilidade.

A Central de notificações guarda categoria, empresa ou área relacionada, texto educacional gerado pelo próprio sistema, estado de leitura, adiamento, dispensa e preferências de tipos. Os sinais usam critérios fechados, como datas da Agenda, faixas pessoais do Radar, criticidade da matriz, concentração calculada, versões da tese e estado técnico da sincronização. Não usamos esses registros para indicar compra ou venda, e não enviamos o conteúdo livre de teses, riscos ou decisões para a Central.

2.2. Identificação para acesso à Área do assinante

Você pode entrar com Google ou por um link de uso único enviado ao seu e-mail. O Google encaminha nome e e-mail verificado; no acesso por e-mail, usamos o endereço informado e o nome já associado ao cadastro, quando houver. O link expira em 15 minutos e só pode ser utilizado uma vez. A sessão utiliza um token aleatório em cookie protegido; o banco guarda somente o hash desse token. Usamos essas informações somente para identificar a conta, exibir a saudação, vincular seus dados e proteger a área reservada. O tesemetria não cria senha própria. Mantemos nome, e-mail, identificador interno e estado do plano; a autorização do plano é verificada no servidor e é separada do login. Sair da área encerra a sessão. Para administrar o serviço, o proprietário pode registrar observações internas sobre atendimento ou condições do acesso. Mudanças de plano, estado e vencimento mantêm um histórico com administrador, data, motivo e dados anteriores e posteriores. Eventuais falhas enviadas por um futuro provedor de pagamento também poderão ser vinculadas à conta para suporte e regularização.

2.3. Avisos por e-mail (opcional)

Se você pedir para receber avisos de novos artigos, guardamos apenas o endereço de e-mail, a página em que o cadastro foi feito, as datas do pedido e da confirmação, e o texto de consentimento exibido naquele momento. O cadastro só se completa depois que vocêconfirma pelo link enviado ao próprio endereço — assim ninguém inscreve o e-mail de outra pessoa. Sem essa confirmação, nada é enviado. Não coletamos nome, não registramos o IP nesse cadastro e não associamos o endereço à sua navegação. A base legal é o seu consentimento (art. 7º, I, da LGPD), que pode ser retirado a qualquer momento pelo link de cancelamento presente em cada mensagem ou pela página de cancelamento. O endereço não é vendido, alugado nem compartilhado.

2.4. Dados técnicos de navegação

Para manter o produto confiável, o tesemetria registra uma observabilidade própria e enxuta: etapa da jornada, rota, funcionalidade, resultado, código técnico, duração da resposta e data. Isso permite identificar falhas de login, bloqueios de plano, sincronização, restaurações, indisponibilidade da BRAPI, avisos do importador, andamento do onboarding e conversão entre demonstração, comparação pública, chamada para teste, assinatura, login e uso efetivo. Para testar textos da chamada de forma controlada, o navegador recebe uma variante A ou B salva localmente; registramos apenas a variante e a etapa alcançada, sem publicidade, perfil comportamental ou conteúdo financeiro. A conta e a sessão aparecem somente como hashes; não guardamos nessa base endereço IP, tipo de navegador, ticker pesquisado, mensagens livres nem o conteúdo de teses, posições, valores, riscos, decisões ou backups. Os eventos ficam por até 30 dias e são visíveis apenas ao proprietário no painel administrativo. Não usamos serviços de analytics de terceiros para essa finalidade.

Como qualquer site, nossa infraestrutura de hospedagem pode registrar dados técnicos das requisições (endereço IP, data e hora, página acessada, tipo de navegador) em registros de servidor usados para segurança, prevenção de abusos e diagnóstico de falhas. Esses registros são mantidos pelo provedor de hospedagem pelo tempo estritamente necessário a essas finalidades e não são usados para criar perfis nem para publicidade.

2.5. Cotações de mercado

Os preços das ações vêm da API pública BRAPI. A consulta é feita pelo nosso servidor, não pelo seu navegador — portanto seu IP e demais dados de navegação não são compartilhados com a BRAPI. O cache de cotações do servidor guarda apenas dados de mercado (ticker, preço, horário), sem qualquer vínculo com usuários.

2.6. Importação administrativa de análises

O proprietário pode importar análises fundamentalistas estruturadas para publicar conteúdo educacional no universo de empresas. O arquivo passa por uma prévia e por validações antes da publicação. Guardamos o conteúdo normalizado, a data-base, as verificações executadas, versões anteriores, o e-mail do administrador, data e motivo da alteração. Esses registros servem para integridade editorial, segurança e auditoria; não incluem teses, carteira ou outros dados privados dos assinantes. Depois de publicada, a análise da empresa torna-se conteúdo público do site.

2.7. O que não coletamos

• Não pedimos CPF, telefone, endereço ou senha própria do tesemetria.
• Não usamos ferramentas de analytics de terceiros, pixels de redes sociais ou cookies de publicidade.
• Não coletamos dados sensíveis (saúde, biometria, opinião política etc.).
• Não conectamos sua corretora nem coletamos extratos: as posições de carteira são anotações informadas por você.

Os dados técnicos de navegação e a observabilidade própria (item 2.3) são tratados com base no legítimo interesse (art. 7º, IX da LGPD) de manter o site seguro e funcional. Nome, e-mail, estado do plano e registros do espaço pessoal são tratados para executar o serviço solicitado — autenticar, autorizar, salvar, sincronizar, restaurar, exportar e excluir a conta. Observações administrativas, histórico de alterações e eventuais falhas de pagamento são tratados para atendimento, controle de acesso, segurança e cumprimento da relação contratual. O histórico do importador fundamentalista é tratado para integridade editorial, prevenção de alterações indevidas e responsabilização administrativa. A cópia local viabiliza funcionamento offline. Não realizamos decisões automatizadas com efeitos sobre você nem transferência internacional de dados pessoais para finalidades próprias — a hospedagem pode operar servidores fora do Brasil, com as salvaguardas contratuais do provedor.

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais. Os únicos operadores envolvidos na prestação do serviço são o Hostinger (hospedagem, banco e envio de links por e-mail) e Google (somente quando você escolhe entrar com Google), responsáveis por processar as requisições, identificar a sessão, armazenar os dados necessários e manter registros técnicos, e a BRAPI (que recebe apenas consultas de cotação feitas pelo nosso servidor, sem dados seus). Poderemos divulgar registros técnicos se exigido por lei ou ordem judicial.

• Conta e espaço na nuvem: permanecem enquanto a conta estiver ativa ou até você solicitar a exclusão pela Área do assinante. A exclusão remove o cadastro, o estado atual, todas as versões, observações, eventos de pagamento vinculados e histórico administrativo associado, além das notificações e preferências. Exporte a conta antes, se quiser guardar uma cópia.
• Cópia no navegador: permanece até a exclusão da conta, limpeza dos dados do site ou remoção manual. Após excluir a conta, o site também remove sua cópia local.
• Observabilidade própria: eventos técnicos e de jornada são mantidos por até 30 dias, com identificadores transformados em hashes. Sincronizações bem-sucedidas de alta frequência são compactadas, enquanto agregados técnicos sem identificação são preservados para acompanhar a saúde do serviço. A exclusão da conta também remove os eventos ainda vinculados ao hash dessa conta.
• Registros técnicos de servidor: retidos pelo provedor de hospedagem por períodos curtos e rotativos, conforme suas políticas de segurança, e no mínimo pelo prazo exigido pelo Marco Civil da Internet (art. 15: 6 meses para registros de acesso a aplicações).

A LGPD garante a você, entre outros, os direitos de confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18). A Área do assinante oferece exportação da conta e exclusão completa dos registros. Para correção do nome/e-mail de autenticação, registros técnicos, identificação de acesso ou qualquer dúvida, fale conosco pelo ruygripp.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O tesemetria é um site sobre investimentos, direcionado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

O site é servido por conexão criptografada (HTTPS) e validamos os dados importados de backups e dados enviados antes de restaurá-los, descartando conteúdo malformado. O servidor deriva o proprietário da sessão autenticada, aplica autorização de plano e controle de revisões para reduzir sobrescritas entre dispositivos. A administração exige login e uma lista explícita de proprietários no servidor; alterações de acesso e publicações de análises exigem motivo e deixam auditoria. O importador limita o tamanho do arquivo, normaliza os campos e repete as validações no servidor no momento da publicação. A observabilidade aceita somente uma lista fechada de eventos e campos técnicos, limita o tamanho das requisições e descarta propriedades livres para impedir que conteúdo pessoal seja enviado por engano. A Central de notificações também aceita apenas tipos, assuntos e contextos previamente definidos; títulos e mensagens são montados no servidor. Mantenha o navegador atualizado e proteja o acesso à sua conta e ao aparelho.

Se o site ganhar recursos que mudem o tratamento de dados — por exemplo, integração com cobrança automática ou alertas por e-mail — esta política será atualizada antes, com nova data de vigência e destaque para o que mudou. A versão vigente estará sempre nesta página.