Política de privacidade

Esta Política de Privacidade explica como a Dino Invest coleta, usa, armazena, compartilha e protege dados pessoais dos usuários da nossa plataforma digital de educação financeira.

A Dino Invest foi criada para ajudar pessoas a aprenderem sobre dinheiro, finanças pessoais e investimentos de forma simples, visual, progressiva e interativa. Para entregar essa experiência, precisamos tratar alguns dados pessoais, sempre com responsabilidade, transparência e respeito à privacidade dos usuários.

Esta Política deve ser lida em conjunto com os Termos de Uso da Dino Invest.

A Dino Invest não é banco, corretora, consultoria de investimentos, casa de análise, gestora, distribuidora de valores mobiliários ou intermediadora de investimentos. Nosso uso de dados pessoais tem finalidade relacionada a educação financeira, funcionamento da plataforma, segurança, personalização da experiência, atendimento, pagamentos, publicidade e melhoria do produto.

Para facilitar o entendimento, aqui está um resumo dos pontos principais:

• Coletamos dados para criar sua conta, entregar aulas, salvar seu progresso, operar quizzes, personalizar sua jornada de aprendizado e manter a plataforma segura.
• Podemos usar dados como aulas vistas, respostas em quizzes, objetivos, interesses e nível de conhecimento para adaptar a experiência educacional.
• A Dino Invest pode oferecer recursos de inteligência artificial para responder dúvidas, explicar conceitos e apoiar seu aprendizado.
• As interações com a IA podem ser armazenadas e analisadas para segurança, melhoria da plataforma, prevenção de abuso, qualidade da experiência e treinamento dos modelos e agentes de IA da Dino Invest. Dados derivados e anonimizados podem ser mantidos por prazo indeterminado para essa finalidade.
• A versão gratuita da plataforma pode exibir anúncios.
• Podemos exibir anúncios contextuais, baseados no conteúdo ou área do app em que você está.
• Anúncios personalizados, baseados em seu comportamento, interesses ou identificadores de publicidade, somente serão usados quando houver consentimento, conforme as opções disponíveis no app.
• Você pode gerenciar ou revogar consentimentos nas configurações da plataforma, quando essa funcionalidade estiver disponível.
• Você pode se opor a tratamentos baseados em legítimo interesse, conforme explicado na seção 8.3.
• Não vendemos seus dados pessoais.
• Não pedimos senha de banco, senha de corretora, dados completos de cartão de crédito ou acesso a contas financeiras.
• A plataforma é destinada a usuários com 18 anos ou mais.
• Você pode solicitar acesso, correção, exclusão, informações sobre compartilhamento, revogação de consentimento e outros direitos previstos na legislação aplicável.

A Dino Invest é uma plataforma digital de educação financeira.

Para fins da legislação de proteção de dados, a Dino Invest atua, em regra, como controladora dos dados pessoais tratados na plataforma. Isso significa que a Dino Invest é responsável por definir as principais finalidades e meios de tratamento dos dados pessoais relacionados ao uso do app.

Dados da empresa:

• Nome fantasia: Dino Invest
• E-mail de suporte: contato@dinoinvest.com
• E-mail de privacidade: contato@dinoinvest.com

O encarregado pelo tratamento de dados pessoais é o canal de comunicação entre a Dino Invest, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado ou canal de privacidade:

• E-mail: contato@dinoinvest.com

Você pode usar esse canal para tirar dúvidas sobre esta Política, exercer seus direitos de titular ou solicitar informações sobre o tratamento de seus dados pessoais.

A Dino Invest coleta diferentes categorias de dados pessoais, conforme o uso da plataforma.

Podemos coletar: nome, e-mail, senha criptografada ou credenciais de autenticação, método de login utilizado (e-mail, Google, Apple ou outros que venham a ser disponibilizados), faixa de data de nascimento, declaração de maioridade ou outra informação necessária para verificar elegibilidade de idade, idioma, país ou região, quando necessário para funcionamento da plataforma.

Podemos coletar: nível de conhecimento sobre finanças e investimentos, objetivos de aprendizado, temas de interesse, hobbies ou preferências informadas pelo usuário para personalização de exemplos educacionais, preferências de formato de conteúdo (quando disponível), respostas a perguntas iniciais de onboarding.

Podemos coletar: aulas acessadas, trilhas iniciadas, pausadas ou concluídas, respostas em quizzes, pontuação, streaks, missões, conquistas e outros elementos de gamificação, conteúdos favoritados, salvos ou revisitados, histórico de navegação dentro da plataforma, tempo aproximado de uso, interações com botões, telas, módulos e funcionalidades, feedbacks enviados sobre aulas, quizzes ou experiência.

Quando você usa recursos de IA, podemos coletar: mensagens enviadas pelo usuário, respostas geradas pela IA, feedbacks sobre as respostas, data e horário das interações, sinais de segurança, abuso ou tentativa de uso indevido, metadados técnicos necessários para funcionamento, auditoria e melhoria da funcionalidade.

Podemos coletar: endereço IP, tipo de dispositivo, sistema operacional, modelo do aparelho, versão do aplicativo, identificadores técnicos, identificadores de publicidade (quando aplicável), logs de acesso, dados de diagnóstico, erro, travamento e performance, informações de conexão e eventos de segurança.

Quando você contrata um plano pago, podemos tratar: plano contratado, status da assinatura, periodicidade da cobrança, data de contratação, renovação, cancelamento ou expiração, identificador da transação, loja de aplicativos ou provedor de pagamento utilizado, informações necessárias para suporte, conciliação, antifraude, comprovação e atendimento.

A Dino Invest não armazena dados completos de cartão de crédito quando o pagamento for processado por lojas de aplicativos ou provedores de pagamento externos.

Na versão gratuita ou em áreas com publicidade, podemos coletar: exibições de anúncios, cliques em anúncios, tipo de anúncio exibido, área ou contexto do app em que o anúncio foi exibido, preferências de publicidade, consentimento ou recusa para anúncios personalizados, identificadores de publicidade (quando aplicável e permitido), dados agregados de desempenho de campanhas.

A Dino Invest foi desenhada como uma plataforma educacional. No MVP, não solicitamos que o usuário informe: senha de banco, senha de corretora, acesso a conta bancária, acesso a conta de investimento, extrato bancário, carteira real de investimentos, número completo de cartão de crédito, código de segurança de cartão, dados financeiros sensíveis desnecessários para educação, documentos pessoais sensíveis (salvo se uma funcionalidade futura exigir e houver aviso específico).

Também não coletamos intencionalmente dados de crianças ou adolescentes, pois a plataforma é destinada a usuários com 18 anos ou mais.

Recomendamos que o usuário não envie à IA nem ao suporte informações como senhas, códigos de autenticação, documentos de terceiros, dados bancários completos ou informações excessivamente sensíveis sobre sua vida financeira.

Os dados podem ser coletados das seguintes formas:

• Diretamente do usuário, quando ele cria conta, responde perguntas de onboarding, preenche preferências, interage com aulas ou envia mensagens à IA.
• Automaticamente, durante o uso do app, por meio de logs, eventos de produto, identificadores técnicos, dados de dispositivo e dados de performance.
• Por meio de provedores externos, como lojas de aplicativos, provedores de pagamento, ferramentas de autenticação, infraestrutura, analytics, atendimento, notificações, publicidade ou IA.
• A partir de consentimentos e preferências configuradas pelo usuário no app ou no dispositivo.

A Dino Invest usa dados pessoais para as finalidades abaixo. Para cada finalidade, indicamos a base legal aplicável conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

Usamos dados de cadastro para criar sua conta, autenticar acesso, recuperar senha, manter segurança e permitir o uso da plataforma. Base legal: execução de contrato (art. 7º, V, LGPD).

Usamos dados de uso e progresso para liberar aulas, registrar conclusões, calcular pontuação, manter streaks, salvar respostas em quizzes e acompanhar sua evolução. Base legal: execução de contrato (art. 7º, V, LGPD).

Podemos usar dados como objetivos, interesses, hobbies, nível de conhecimento, aulas vistas e desempenho em quizzes para sugerir conteúdos, adaptar exemplos educacionais e melhorar a relevância da experiência. Bases legais: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX, LGPD).

Usamos dados de interação com IA para responder dúvidas, explicar conceitos, adaptar exemplos, identificar uso indevido, melhorar a qualidade da ferramenta e manter segurança. Bases legais: execução de contrato (art. 7º, V) para entrega da funcionalidade; legítimo interesse (art. 7º, IX) para segurança, prevenção a abuso e melhoria da ferramenta.

Usamos dados agregados ou individuais, conforme aplicável, para entender como a plataforma é usada, identificar pontos de fricção, corrigir erros, melhorar aulas, ajustar quizzes e desenvolver novas funcionalidades. Base legal: legítimo interesse (art. 7º, IX, LGPD).

Usamos dados técnicos, logs e sinais de comportamento para prevenir fraude, acesso indevido, uso automatizado, scraping, manipulação de gamificação, violação dos Termos de Uso, abuso da IA e outros usos incompatíveis com a plataforma. Bases legais: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).

Usamos dados pessoais para responder solicitações, resolver problemas, prestar suporte, processar pedidos de exclusão de conta e atender direitos de titulares. Bases legais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II, LGPD).

Usamos dados de assinatura e pagamento para liberar acesso a planos pagos, gerenciar renovações, cancelamentos, reembolsos, suporte e conciliação operacional. Bases legais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal, fiscal e contábil (art. 7º, II, LGPD).

Comunicações transacionais e operacionais (confirmação de cadastro, recuperação de senha, alertas de segurança, alterações relevantes na Política): execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).

Comunicações promocionais ou de marketing direto: legítimo interesse (art. 7º, IX) ou consentimento (art. 7º, I), conforme o canal e o tipo de comunicação. O usuário pode descadastrar-se a qualquer momento.

Anúncios contextuais (baseados na tela ou conteúdo atual, sem perfil comportamental individual): legítimo interesse (art. 7º, IX, LGPD).

Anúncios personalizados (baseados em comportamento, interesses, identificadores de publicidade): consentimento (art. 7º, I, LGPD).

Podemos tratar dados para cumprir leis, regulamentos, ordens judiciais, requisições de autoridades, obrigações fiscais, contábeis, de segurança, prevenção a fraude ou exercício regular de direitos. Bases legais: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, LGPD).

A Dino Invest trata dados pessoais com base nas hipóteses legais previstas na LGPD. Esta seção consolida as bases mencionadas na seção 7 e explica como elas se aplicam.

Usada quando o tratamento é necessário para entregar a plataforma ao usuário, incluindo criação de conta, acesso a aulas, registro de progresso, quizzes, gamificação, recursos contratados e planos pagos.

Usado quando a legislação exige ou quando entendemos que o usuário deve ter escolha específica, como em anúncios personalizados, determinadas comunicações de marketing, uso de identificadores de publicidade, cookies não essenciais ou funcionalidades opcionais que dependam de autorização.

O consentimento, quando exigido, é coletado de forma específica, destacada e informada. Você pode revogar o consentimento a qualquer momento pelas configurações do app ou pelo canal de privacidade — a revogação não afeta a licitude do tratamento realizado antes dela.

Usado para finalidades como melhoria do produto, segurança, prevenção a fraude, publicidade contextual, análise estatística, correção de erros, personalização educacional e proteção da plataforma.

Antes de adotar o legítimo interesse como base legal, a Dino Invest realiza uma *avaliação de impacto e de proporcionalidade (LIA — Legitimate Interest Assessment)*, ponderando:

• a legitimidade e necessidade do interesse perseguido pela Dino Invest ou por terceiros;
• a adequação e necessidade do tratamento para alcançar esse interesse;
• o equilíbrio entre esse interesse e os direitos e expectativas legítimas dos titulares;
• as medidas de salvaguarda adotadas (minimização, segurança, transparência).

Direito de oposição. Nos termos do art. 18, §2º da LGPD, você pode se opor a qualquer tratamento realizado com base em legítimo interesse, indicando o motivo. Para exercer esse direito, basta entrar em contato pelo canal de privacidade indicado na seção 23. Avaliaremos o pedido e, salvo quando houver motivo legítimo e prevalecente para manutenção do tratamento (como obrigação legal, prevenção a fraude ou segurança), interromperemos o tratamento.

Usado quando precisamos manter ou compartilhar dados para cumprir obrigações legais, regulatórias, fiscais, contábeis, judiciais ou requisições válidas de autoridades competentes.

Usado quando necessário para defender direitos da Dino Invest, dos usuários ou de terceiros em processos administrativos, judiciais ou extrajudiciais.

A Dino Invest pode oferecer recursos de inteligência artificial para apoiar o aprendizado financeiro do usuário.

A IA pode ser usada para: responder dúvidas educacionais, explicar conceitos financeiros, adaptar exemplos aos interesses e hobbies do usuário, sugerir temas de estudo, ajudar na navegação pela jornada de aprendizado, identificar perguntas que não devem ser respondidas por envolverem recomendação individualizada, promessas de ganho, análise de ativos específicos ou uso indevido.

A IA da Dino Invest tem finalidade exclusivamente educacional. Ela não realiza recomendação individualizada de investimento, consultoria financeira, montagem de carteira, análise personalizada de ativos, previsão de rentabilidade, simulação personalizada ou orientação profissional.

As respostas da IA podem conter erros, imprecisões, informações incompletas ou desatualizadas. O usuário não deve tomar decisões financeiras com base exclusivamente em respostas da IA.

As interações com a IA podem ser armazenadas e analisadas para: entregar a funcionalidade, melhorar a qualidade das respostas, corrigir falhas, prevenir abuso, monitorar segurança, desenvolver e aprimorar funcionalidades, treinar e aprimorar os modelos e agentes de IA da própria Dino Invest, cumprir obrigações legais ou exercer direitos.

Treinamento de modelos. A Dino Invest pode utilizar dados de interação com a IA para treinar, ajustar (fine-tuning) e aprimorar seus próprios modelos e agentes de IA, com o objetivo de melhorar a qualidade, a segurança e a relevância das respostas educacionais oferecidas na plataforma. Os dados brutos de interação são mantidos pelo prazo indicado na seção 14 e, após esse período, são anonimizados ou eliminados. Dados derivados e anonimizados (que não permitem identificar o titular) podem ser utilizados por prazo indeterminado para essa finalidade. As interações com a IA não são compartilhadas com fornecedores terceirizados de IA para fins de treinamento dos modelos desses fornecedores, salvo quando expressamente informado ao usuário e com base legal adequada.

Podemos utilizar fornecedores de tecnologia de IA para processar as interações. Quando isso ocorrer, esses fornecedores deverão tratar os dados conforme contratos, instruções e medidas de segurança aplicáveis, e não poderão utilizar os dados para finalidades próprias não autorizadas pela Dino Invest.

Recomendamos que o usuário não envie à IA dados sensíveis, senhas, códigos de autenticação, informações bancárias completas, documentos de terceiros ou informações que não sejam necessárias para fins educacionais.

A versão gratuita da Dino Invest pode exibir anúncios de terceiros. A exibição de anúncios ajuda a financiar o acesso gratuito a parte da experiência educacional.

A Dino Invest busca separar conteúdo educacional de publicidade. Sempre que possível, anúncios serão apresentados de forma identificável e não deverão ser confundidos com aulas, quizzes ou recomendações educacionais neutras.

Anúncios contextuais são anúncios exibidos com base no conteúdo, tema, trilha ou área do app em que o usuário está. Por exemplo, se o usuário está em uma aula sobre organização financeira, pode ver um anúncio relacionado a ferramentas de organização, conteúdos financeiros ou serviços compatíveis com aquele contexto.

Anúncios contextuais não dependem, em regra, da criação de um perfil comportamental individual detalhado e são tratados com base em legítimo interesse. Você pode se opor a esse tratamento (ver seção 8.3).

Anúncios personalizados são anúncios definidos com base em dados como interesses, aulas vistas, progresso, interações, cliques, identificadores de publicidade, preferências ou comportamento de uso.

A Dino Invest somente utilizará anúncios personalizados quando houver consentimento do usuário, conforme as opções apresentadas no app ou nas configurações do dispositivo.

O usuário pode recusar anúncios personalizados. A recusa não impede o uso da plataforma, mas o usuário poderá continuar vendo anúncios contextuais ou não personalizados.

Quando disponível, o usuário poderá gerenciar suas preferências de publicidade nas configurações do app. Também poderá gerenciar identificadores de publicidade e preferências relacionadas nas configurações do próprio dispositivo, conforme o sistema operacional utilizado.

A revogação do consentimento para anúncios personalizados não elimina necessariamente todos os anúncios, mas reduz ou impede a personalização baseada em perfil comportamental individual.

A Dino Invest poderá adotar critérios internos para reduzir a exibição de anúncios incompatíveis com a finalidade educacional da plataforma, restringindo anúncios que contenham promessas de rentabilidade, ganhos garantidos, ofertas enganosas, produtos financeiros irregulares, conteúdos discriminatórios, fraudulentos ou incompatíveis com uma experiência segura de educação financeira.

Ainda assim, anúncios podem ser fornecidos por terceiros. A interação do usuário com anúncios de terceiros pode estar sujeita aos termos e políticas desses terceiros.

A Dino Invest pode usar cookies, SDKs, pixels, identificadores de dispositivo, identificadores de publicidade e tecnologias semelhantes, especialmente no app, site, landing pages ou comunicações digitais.

Essas tecnologias podem ser usadas para manter o funcionamento da plataforma, autenticar usuários, salvar preferências, medir uso e performance, identificar erros, melhorar segurança, entender campanhas de aquisição, exibir anúncios contextuais e exibir anúncios personalizados (quando houver consentimento).

Podemos classificar essas tecnologias em:

• Necessárias: essenciais para funcionamento, segurança e autenticação. Base legal: execução de contrato e legítimo interesse.
• Funcionais: usadas para lembrar preferências e melhorar experiência. Base legal: legítimo interesse, podendo depender de consentimento conforme o caso.
• Analíticas: usadas para medir desempenho, uso e qualidade da plataforma. Base legal: legítimo interesse.
• Publicitárias: usadas para exibição, mensuração ou personalização de anúncios. Base legal: legítimo interesse para anúncios contextuais; consentimento para anúncios personalizados.

Quando exigido, tecnologias não essenciais dependerão de consentimento ou poderão ser gerenciadas pelo usuário nas configurações disponíveis.

A Dino Invest pode compartilhar dados pessoais com terceiros quando necessário para operar a plataforma, cumprir obrigações legais, proteger direitos, melhorar a experiência ou prestar os serviços contratados.

Podemos compartilhar dados com:

• 12.1 Provedores de infraestrutura e hospedagem — para armazenar dados, manter servidores, bancos de dados, segurança, disponibilidade e performance.
• 12.2 Provedores de inteligência artificial — para processar perguntas, gerar respostas educacionais, aplicar filtros de segurança e melhorar a funcionalidade de IA.
• 12.3 Ferramentas de analytics e produto — para entender uso da plataforma, medir desempenho, identificar erros, melhorar aulas, quizzes, funis e funcionalidades.
• 12.4 Ferramentas de atendimento e suporte — para responder dúvidas, solucionar problemas, registrar chamados e atender solicitações dos usuários.
• 12.5 Ferramentas de comunicação — para envio de e-mails, notificações push, mensagens transacionais, alertas de segurança e comunicações relevantes.
• 12.6 Lojas de aplicativos e provedores de pagamento — para processar assinaturas, cobranças, renovações, cancelamentos, reembolsos e suporte relacionado a pagamentos.
• 12.7 Parceiros de publicidade — para exibição e mensuração de anúncios. Quando envolver anúncios personalizados com dados pessoais ou identificadores de publicidade, o tratamento deverá observar consentimento e preferências do usuário.
• 12.8 Autoridades competentes — quando exigido por lei, ordem judicial, regulação, processo administrativo ou requisição válida de autoridade competente.
• 12.9 Assessores profissionais — advogados, auditores, contadores ou consultores, quando necessário para cumprimento legal, defesa de direitos, auditoria ou governança.

A Dino Invest não vende dados pessoais dos usuários.

Alguns fornecedores da Dino Invest estão localizados fora do Brasil ou utilizam infraestrutura internacional. Isso significa que dados pessoais podem ser transferidos ou acessados em outros países para finalidades como hospedagem, infraestrutura, IA, analytics, suporte, comunicação, pagamentos ou publicidade.

Os principais países de destino dos dados, conforme as categorias de fornecedores atualmente utilizados, incluem Estados Unidos da América e países da União Europeia, podendo haver outros conforme a localização dos provedores envolvidos.

A Dino Invest realiza transferências internacionais de dados pessoais com base nas hipóteses previstas no art. 33 da LGPD, adotando, conforme o caso, um ou mais dos seguintes mecanismos:

• Cláusulas contratuais específicas firmadas com fornecedores, contendo obrigações de proteção de dados, padrões de segurança, limites de uso, suporte a direitos do titular e responsabilização;
• Cláusulas-padrão contratuais ou instrumentos equivalentes que venham a ser aprovados pela ANPD;
• Transferência para país com nível de proteção de dados adequado, conforme reconhecimento da ANPD, quando aplicável;
• Consentimento específico e destacado do titular, quando essa for a base legal cabível para a transferência;
• Outras hipóteses legais previstas no art. 33 da LGPD, quando aplicáveis (cumprimento de obrigação legal, execução de contrato, proteção da vida, exercício regular de direitos, entre outras).

Independentemente do mecanismo utilizado, a Dino Invest exige que os fornecedores adotem medidas técnicas e administrativas de segurança compatíveis com a natureza dos dados e com as boas práticas do setor.

O titular pode solicitar informações adicionais sobre transferências internacionais e os mecanismos adotados por meio do canal de privacidade indicado na seção 23.

A Dino Invest mantém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitar obrigações legais, prevenir fraude, manter segurança, resolver disputas e exercer direitos.

Como parâmetro geral, adotamos os seguintes prazos de retenção. Quando houver conflito entre prazos, prevalece o maior prazo aplicável.

• Categoria de dado: Prazo de retenção
• Dados de conta (cadastro, autenticação): Enquanto a conta estiver ativa. Após solicitação de exclusão, mantidos por até 30 dias em janela de reversão e, em seguida, excluídos ou anonimizados.
• Dados de progresso e perfil educacional: Enquanto a conta estiver ativa. Após exclusão da conta, anonimizados em até 30 dias, salvo necessidade de manutenção por obrigação legal ou segurança.
• Dados de interação com IA (dados brutos): Até 12 meses a partir da interação, para fins de segurança, auditoria, prevenção a abuso, melhoria da qualidade das respostas e treinamento ou aprimoramento dos modelos e agentes de IA da plataforma. Após esse prazo, os dados brutos são anonimizados ou eliminados, salvo quando houver investigação de abuso em curso ou obrigação legal de retenção.
• Dados de interação com IA (dados derivados e anonimizados): Dados derivados das interações com IA, desde que anonimizados de forma irreversível (sem possibilidade de reidentificação do titular), podem ser mantidos por prazo indeterminado para fins de treinamento de modelos, aprimoramento de agentes, melhoria contínua da experiência educacional e desenvolvimento de novas funcionalidades.
• Dados de pagamento e assinatura: 5 anos após o encerramento da relação, conforme prazos fiscais e contábeis aplicáveis (art. 173 do Código Tributário Nacional e art. 27 do Código de Defesa do Consumidor).
• Logs de acesso à aplicação: No mínimo 6 meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido por exigência legal ou necessidade de segurança.
• Logs de segurança e eventos de antifraude: Até 2 anos, conforme necessidade de investigação, segurança e cumprimento legal.
• Registros de consentimento: Enquanto o consentimento estiver vigente e por até 5 anos após sua revogação, para fins de comprovação.
• Dados de publicidade (impressões, cliques, preferências): Até 24 meses após a coleta, para mensuração, controle de preferências, segurança e auditoria.
• Dados para defesa em processos judiciais, administrativos ou arbitrais: Até o trânsito em julgado da demanda ou pelo prazo prescricional aplicável, o que for maior.
• Dados anonimizados ou agregados: Podem ser mantidos por prazo indeterminado, desde que não permitam reidentificação.

Quando a conta for excluída, a Dino Invest poderá excluir, anonimizar ou bloquear dados pessoais, salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício de direitos, prevenção a fraude, segurança ou outras hipóteses permitidas pela legislação.

O usuário, como titular de dados pessoais, pode exercer os direitos previstos na legislação aplicável, especialmente nos arts. 17 a 22 da LGPD, incluindo:

• Confirmar se tratamos seus dados pessoais;
• Acessar os dados pessoais tratados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• Solicitar portabilidade dos dados, quando aplicável;
• Solicitar informações sobre compartilhamento de dados;
• Revogar consentimentos;
• Solicitar eliminação dos dados tratados com base em consentimento, quando aplicável;
• Opor-se a tratamentos baseados em legítimo interesse, conforme art. 18, §2º da LGPD;
• Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.

Para exercer seus direitos, entre em contato pelo canal de privacidade:

• E-mail: contato@dinoinvest.com

A Dino Invest poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger a segurança dos dados.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de retenção, necessidade de segurança, prevenção a fraude, exercício de direitos ou outra justificativa prevista na legislação. Nesses casos, a Dino Invest informará o titular sobre o motivo.

O usuário poderá solicitar a exclusão da conta por meio das funcionalidades disponíveis no app ou pelo canal de atendimento indicado nesta Política.

A exclusão da conta pode resultar na perda de acesso a: progresso nas trilhas, histórico de aulas, respostas em quizzes, pontuação, streaks e conquistas, preferências de personalização, histórico de interações com IA, conteúdos salvos ou favoritados.

Após a exclusão, alguns dados poderão ser mantidos pelo tempo necessário para cumprimento legal, segurança, prevenção a fraude, auditoria, contestações, suporte, obrigações fiscais, contábeis ou exercício regular de direitos, conforme os prazos da seção 14.

A Dino Invest adota medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, comunicação indevida, uso inadequado ou outras situações acidentais ou ilícitas.

As medidas podem incluir: controle de acesso, autenticação, criptografia quando aplicável, monitoramento de eventos de segurança, logs de acesso, segregação de permissões, revisão de fornecedores, backups, medidas de proteção contra abuso da IA, testes, revisões e melhorias contínuas de segurança.

Apesar dos nossos esforços, nenhum sistema de transmissão ou armazenamento de dados é completamente seguro. Por isso, o usuário também deve proteger suas credenciais, usar senhas fortes, manter dispositivos atualizados e evitar compartilhar sua conta.

Caso ocorra um incidente de segurança envolvendo dados pessoais, a Dino Invest adotará medidas para avaliar o ocorrido, conter impactos, investigar causas, mitigar riscos e cumprir obrigações legais aplicáveis.

Quando o incidente puder acarretar risco ou dano relevante aos usuários, a Dino Invest realizará a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados nos prazos e condições previstos na legislação aplicável e nas regulamentações da ANPD.

A comunicação, quando necessária, buscará usar linguagem clara e conter informações relevantes sobre a natureza do incidente, dados afetados, riscos, medidas adotadas e orientações aos usuários.

A Dino Invest é destinada a usuários com 18 anos ou mais. Não direcionamos a plataforma a crianças ou adolescentes e não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que uma conta foi criada por pessoa menor de 18 anos, poderemos suspender ou encerrar a conta e adotar medidas apropriadas em relação aos dados vinculados, conforme a legislação aplicável.

A Dino Invest pode enviar comunicações transacionais, operacionais, educacionais ou promocionais.

Comunicações transacionais ou operacionais podem incluir: confirmação de cadastro, recuperação de senha, alertas de segurança, informações sobre plano pago, notificações sobre alterações relevantes nos Termos ou nesta Política, comunicações necessárias para funcionamento da plataforma.

Comunicações educacionais ou promocionais podem incluir: novas aulas, lembretes de progresso, desafios, conteúdos recomendados, campanhas, novidades da plataforma.

Quando aplicável, o usuário poderá gerenciar preferências de comunicação ou solicitar descadastro de mensagens promocionais.

A Dino Invest pode usar sistemas automatizados para personalizar a experiência do usuário, como sugerir próximas aulas, adaptar exemplos, ajustar a jornada educacional, organizar conteúdos e exibir anúncios contextuais ou personalizados.

Essas personalizações têm finalidade educacional, operacional ou publicitária, conforme o caso.

A Dino Invest não utiliza a personalização educacional para recomendar individualmente a compra, venda ou manutenção de ativos financeiros.

Quando houver decisões tomadas unicamente com base em tratamento automatizado que afetem interesses relevantes do usuário, ele poderá solicitar informações ou revisão, conforme previsto no art. 20 da LGPD.

A Dino Invest pode alterar esta Política de Privacidade para refletir mudanças na plataforma, nas funcionalidades, nas práticas de tratamento de dados, na legislação aplicável ou em requisitos de segurança.

Alterações relevantes poderão ser comunicadas por e-mail, notificação no app ou outro canal adequado.

A versão vigente estará disponível no app ou nos canais oficiais da Dino Invest, com indicação da data da última atualização.

Caso o usuário não concorde com alterações relevantes, poderá encerrar sua conta, observadas as regras dos Termos de Uso e da legislação aplicável.

Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados a dados pessoais, entre em contato com a Dino Invest:

• E-mail de privacidade: contato@dinoinvest.com
• E-mail de suporte: contato@dinoinvest.com

A Dino Invest acredita que educação financeira exige confiança.

Usamos dados para melhorar o aprendizado, proteger a plataforma, personalizar a experiência e viabilizar o funcionamento do app. Não usamos dados para manipular decisões financeiras do usuário nem para transformar educação em recomendação individualizada de investimento.

A regra central desta Política é simples:

A Dino Invest usa dados para melhorar seu aprendizado financeiro, não para decidir por você onde investir.