Política de Privacidade
Como a BipView trata seus dados. Em português claro, sem letra miúda.
Versão 1.3 · vigente desde 8 de outubro de 2026 · substitui a versão 1.1, de 27 de setembro de 2026.
Em uma frase: a BipView é um espelho do seu patrimônio. Ela lê seus saldos para mostrar a você, usa chaves somente leitura, não movimenta nada, e não vende seus dados para ninguém.
1. Quem é o responsável
BIPVIEW SISTEMAS LTDA, CNPJ 63.306.772/0001-76, com sede na Praça Monsenhor Emílio Lottermann, 40 — Moinhos de Vento, Porto Alegre/RS, CEP 90560-050.
Encarregado pelo tratamento de dados (DPO): Denis Rocho — privacidade@bipview.com.
Esta política vale para o aplicativo BipView, no Android e no iPhone, e para o site bipview.com.
Esta política existe em português, espanhol e inglês. Se houver diferença entre as versões, vale a versão em português. A BipView é uma empresa brasileira e trata os seus dados conforme a lei brasileira, onde quer que você use o aplicativo.
2. Que dados coletamos
Dados de conta
Seu e-mail, um identificador interno gerado no cadastro e o seu nome, se você informar. São o mínimo para você entrar, para sabermos que a carteira é sua e para chamarmos você pelo nome. O login é feito pelo Amazon Cognito.
Se você preferir entrar com a sua conta Google, recebemos dela apenas o seu e-mail e, se houver, o seu nome — nunca a sua senha.
Credenciais de exchange
Se você conectar uma corretora, guardamos a chave de API que você fornecer — e ela precisa ser somente leitura. O aplicativo não pede, não usa e não tem como usar permissão de negociação ou saque.
Essas chaves são guardadas cifradas. Usamos envelope encryption: uma chave mestra no AWS KMS protege uma chave de dados exclusiva de cada credencial, e apenas o texto cifrado é gravado. A chave nunca aparece em texto legível — nem em registro de log, nem em mensagem de erro.
Carteiras on-chain
O endereço público que você informar — ou, se preferir, a chave pública estendida (xpub) da carteira, da qual derivamos os endereços. Nunca pedimos frase-semente, chave privada ou senha de carteira — e se algum dia alguém pedir isso em nome da BipView, é golpe.
Extratos que você envia
Se você escolher enviar o extrato de uma corretora para completar o seu histórico, recebemos o arquivo que você selecionar — e só ele. O arquivo fica guardado cifrado, no Brasil, pelo tempo de ser processado, e é apagado automaticamente em até 10 dias. O que fica é o histórico que montamos a partir dele.
Dados financeiros que exibimos
Saldos, posições, histórico de operações e valores calculados a partir das fontes que você conectou. É o conteúdo que o produto existe para mostrar.
Assinatura
Se você assinar um plano pago, a loja (Google Play ou App Store) e o RevenueCat nos informam o plano, as datas, o valor e a situação da sua assinatura. Nunca recebemos os dados do seu cartão.
Notificações
Se você permitir notificações no seu aparelho, guardamos o token dele para conseguir enviá-las. Por decisão de projeto, nenhuma notificação exibe valores em dinheiro — o aviso chama você para o aplicativo, e o número fica atrás do login. Você pode desligá-las a qualquer momento nas configurações do aparelho.
Pesquisas e feedback
De tempos em tempos podemos perguntar o quanto você recomendaria a BipView (uma nota de 0 a 10), ou se uma ação específica funcionou bem. Você também pode nos escrever quando quiser.
Guardamos a nota, o texto que você escrever, a versão do aplicativo e a data. Nunca guardamos valores do seu patrimônio junto com a resposta da pesquisa — a nota não precisa saber quanto você tem, e cruzar as duas coisas criaria um dado que não existia.
Responder é sempre opcional. Dispensar não muda nada no serviço, e faz a pergunta não voltar tão cedo.
BIPVIA, a assistente (só se você ligar)
A BIPVIA é a assistente de inteligência artificial da BipView. Ela é opcional: só funciona depois que você a liga e aceita o termo dela, e você pode desligá-la quando quiser, em Ajustes.
Para responder, tratamos o texto da sua pergunta, até três perguntas anteriores da mesma conversa e os dados da sua conta na BipView necessários para a resposta — por exemplo, valores em R$ e US$ por ativo e por fonte, percentuais, movimentos, o seu plano e o seu uso. Antes do envio, uma proteção tira o que identifica você diretamente — nome, e-mail, CPF, CNPJ, telefone, endereço de carteira e chave pública estendida (xpub) — e recusa a pergunta que pareça conter frase de recuperação, chave privada ou hash de transação. Os dados continuam ligados à sua conta: não são anônimos, mas vão sem identificação direta.
Exemplo: se você perguntar "onde está o meu bitcoin?", vão a pergunta, a lista dos seus ativos com os valores e quanto você tem de bitcoin em cada corretora e carteira, em R$ e US$. Não vão o seu nome, o seu e-mail nem o endereço da carteira.
O que você escrever vai junto e é de sua responsabilidade. Não escreva senhas, códigos nem dados seus ou de outras pessoas, como nome, documento ou informação de saúde: a proteção não reconhece tudo.
Hoje, a conversa fica só no seu aparelho, enquanto a tela da BIPVIA estiver aberta: não guardamos o texto das suas perguntas nem o das respostas. Quando o histórico de conversas existir, ele fica guardado por até 30 dias, e você pode apagá-lo. Quando houver perguntas por voz, o áudio vira texto no seu aparelho, no seu navegador (que pode usar o serviço do fabricante dele) ou num serviço da AWS no Brasil ou nos Estados Unidos, e a BipView não guarda o áudio. Guardamos contadores de uso e o registro do seu aceite.
Duas exceções, sempre por ação sua. Em "Falar com uma pessoa", guardamos a mensagem que você escrever e, se você escolher anexar, a conversa, com o número do protocolo, para a equipe responder. Em "Denunciar uma resposta", guardamos a resposta que você denunciou. Esses textos podem conter dados que você mesmo escreveu; a equipe da BipView os lê para responder e pode usar ferramentas de apoio, inclusive de inteligência artificial de terceiros, também fora do Brasil.
Registros de acesso
Como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15), guardamos os registros de acesso ao aplicativo — endereço IP, data e hora e o tipo de aparelho ou navegador — por 6 meses, em sigilo e em ambiente controlado. Eles só são entregues a alguém mediante ordem judicial.
No site bipview.com
O site usa os cookies necessários para funcionar: o idioma escolhido e o registro da sua escolha sobre cookies. Além deles, só se você aceitar os cookies de medição, usamos duas ferramentas de terceiros:
- Google Analytics (Google, Estados Unidos) — para saber quantas pessoas visitam o site, de onde vêm e se clicam para baixar o aplicativo. É a nossa medição de marketing.
- Microsoft Clarity (Microsoft, Estados Unidos) — para entender como as páginas são usadas: mapas de calor e reproduções da navegação na página (cliques, rolagem e movimento do mouse), com o que você digitar nos campos mascarado. É a nossa medição de usabilidade.
Ao aceitar, você também concorda com a transferência desses dados de navegação para os Estados Unidos (Art. 33, VIII da LGPD). O Google os trata segundo a política dele (policies.google.com/technologies/partner-sites). A Microsoft coleta e recebe esses dados também para prover o Microsoft Advertising, e pode usá-los para os fins descritos na Declaração de Privacidade da Microsoft (privacy.microsoft.com/pt-br/privacystatement) — inclusive publicidade. A BipView não usa nenhum dado para publicidade; se você não quer que a Microsoft receba os seus, basta recusar.
Se você recusar, nenhuma das duas ferramentas é carregada. Você muda a escolha quando quiser em "Preferências de cookies", no rodapé do site. Os detalhes estão na Política de cookies. Nada disso existe no aplicativo.
O que NÃO coletamos
Localização, contatos, fotos, agenda, as mensagens do seu aparelho (SMS, e-mails e conversas de outros aplicativos) e histórico de navegação. O aplicativo não solicita nenhuma dessas permissões — e só lê um arquivo do aparelho quando você mesmo o escolhe para enviar. O que você escreve dentro do aplicativo, para a BIPVIA ou para a equipe, está descrito acima.
No aplicativo, não gravamos a sua tela nem os seus toques, e não há nenhum rastreador de terceiros.
3. Para que usamos
- Mostrar seu patrimônio consolidado e mantê-lo atualizado
- Autenticar seu acesso e manter sua conta segura
- Calcular estimativas fiscais e avisar de prazos
- Enviar as notificações do serviço
- Processar assinaturas e liberar os recursos do seu plano
- Responder às suas perguntas na BIPVIA, se você ligar a assistente, e protegê-la contra abuso
- Entender o que melhorar no produto, a partir do que você responder
- Medir o uso do site e melhorar a experiência nele, se você consentir
- Cumprir obrigações legais — como guardar os registros de acesso — e responder a autoridades quando exigido por lei
A BipView não usa seus dados para publicidade e não os vende.
4. Base legal (LGPD)
Tratamos seus dados com fundamento:
- na execução do contrato (Art. 7º, V da Lei 13.709/2018) para tudo que é necessário ao serviço que você contratou — inclusive ler as fontes que você conecta, processar a assinatura, enviar as notificações do serviço e responder às suas perguntas na BIPVIA, se você ligar a assistente;
- no consentimento (Art. 7º, I) para os cookies de medição do site e, no termo da BIPVIA, para usar a assistente e para a pergunta ser processada fora do Brasil (Art. 33, VIII);
- no legítimo interesse (Art. 7º, IX) para pesquisas de satisfação, melhoria do produto e segurança contra abuso — inclusive para melhorar a BIPVIA a partir das respostas denunciadas, dos protocolos e, quando existirem, das conversas guardadas, sem identificação direta (você pode se opor pelo e-mail de privacidade);
- no cumprimento de obrigação legal (Art. 7º, II) para os registros de acesso e sempre que a lei exigir.
- no exercício regular de direitos (Art. 7º, VI) para guardar o registro do seu aceite da BIPVIA e os protocolos de atendimento.
5. Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar, e sempre no mínimo indispensável:
- Amazon Web Services — hospedagem, banco de dados, login (Amazon Cognito), e-mails do serviço e cofre de chaves. Seus dados ficam guardados em região do Brasil (São Paulo). Se você ligar a BIPVIA, a AWS também executa o modelo de inteligência artificial que escreve as respostas (Amazon Bedrock), no Brasil ou nos Estados Unidos (veja Transferência internacional).
- RevenueCat — controle de assinaturas. Recebe o identificador interno da sua conta e os dados da compra (plano, datas, valor e situação). Não recebe seu e-mail, seu nome nem seus saldos.
- Google Play e App Store — processam o pagamento, diretamente com você. Nós não recebemos nem armazenamos dados do seu cartão em momento algum.
- Google e Apple — entregam as notificações no seu aparelho; o Google também faz o login, se você escolher entrar com a sua conta Google.
- Expo — encaminha as notificações ao Google e à Apple (recebe o token do aparelho e o texto do aviso, que nunca tem valores) e entrega as atualizações do aplicativo.
- Amazon Bedrock (AWS), só se você ligar a BIPVIA — executa o modelo de linguagem que escreve as respostas. O modelo é de outra empresa, mas quem o executa é a AWS, nos servidores dela: o fornecedor do modelo não recebe os seus dados.
- As corretoras e os provedores de dados de blockchain — para ler seus saldos, consultamos a corretora com a chave somente leitura que você nos deu, e os endereços da sua carteira em provedores públicos de dados de blockchain. Eles veem a consulta chegando dos nossos servidores — não o seu nome nem o seu e-mail.
- Só no site: a AdOpt registra a sua escolha sobre cookies; o Google (Analytics) e a Microsoft (Clarity) recebem dados de navegação só se você aceitar (seção 2).
A Declare Cripto, nossa parceira para a declaração oficial, não recebe nenhum dado seu da BipView. Se você for até ela pelo link do aplicativo, o que você informar lá segue a política dela.
Transferência internacional
Alguns desses parceiros estão fora do Brasil. Cada transferência se apoia numa hipótese do Art. 33 da LGPD:
- Google, no login com Google (EUA) — recebe o e-mail e o nome da sua conta Google, para confirmar que é você. Base: cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas aos termos de proteção de dados do Google (Art. 33, II, "b").
- Google Play e App Store, no pagamento (EUA) — recebem os dados da compra diretamente de você, para cobrar a assinatura. Não é transferência nossa: a loja coleta direto de você (Resolução CD/ANPD nº 19/2024, art. 6º).
- RevenueCat (EUA) — recebe o identificador interno e os dados da compra, para controlar a sua assinatura. Base: execução do contrato que você pediu (Art. 33, IX, com o Art. 7º, V).
- Expo, e Google e Apple na entrega (EUA) — recebem o token do aparelho e o texto do aviso, sem valores, e o IP ao buscar atualizações, para entregar notificações e atualizações do aplicativo. Base: execução do contrato (Art. 33, IX).
- Corretoras que você conecta e provedores de dados de blockchain (vários países) — recebem a chave somente leitura (só a corretora que a emitiu) e os endereços públicos da carteira, para ler os saldos que você pediu para ver. Base: execução do contrato (Art. 33, IX).
- Google (Analytics) e Microsoft (Clarity), só no site (EUA) — recebem dados de navegação no site, para medição de marketing e de usabilidade. Base: o seu consentimento específico, dado no aviso de cookies (Art. 33, VIII).
- Amazon Bedrock, na BIPVIA (Brasil ou Estados Unidos, conforme o modelo disponível) — recebe a pergunta e os dados da conta necessários para respondê-la, sem identificação direta, para escrever a resposta. Base: o seu consentimento específico, dado no termo da BIPVIA (Art. 33, VIII), e, no que for necessário ao serviço que você pediu, a execução do contrato (Art. 33, IX). A AWS não guarda a pergunta; o conteúdo que o filtro automático de abuso dela marcar pode ficar guardado até 30 dias, sem que uma pessoa o leia e sem ir ao fornecedor do modelo. Se mudar o país ou quem recebe os dados, fora do que esta política prevê, pediremos o seu aceite de novo.
- Servidores de entrega da AWS (Amazon CloudFront) (no Brasil e no exterior) — o tráfego criptografado entre o aplicativo e os nossos servidores pode passar por eles, sem que guardem o conteúdo, para chegar mais rápido e protegido. Base: execução do contrato (Art. 33, IX).
- Ferramentas de apoio ao atendimento (no Brasil ou no exterior, inclusive de inteligência artificial de terceiros) — podem receber a mensagem e a conversa que você enviar em "Falar com uma pessoa", para a equipe responder. Base: execução do contrato (Art. 33, IX): o atendimento foi pedido por você.
Os dados que compõem o seu patrimônio — saldos, posições, credenciais e extratos — ficam armazenados no Brasil. Se você ligar a BIPVIA, os dados necessários para responder a cada pergunta podem ser processados nos Estados Unidos, sem ficar guardados lá, salvo o caso de abuso descrito acima; e o que você enviar em "Falar com uma pessoa" pode passar por ferramentas de apoio ao atendimento no exterior. Cada transferência dura o tempo da finalidade dela (seção 6); o tráfego é sempre criptografado; seus direitos (seção 8) valem também para esses dados, e você pode peticionar à ANPD. Se quiser a íntegra das cláusulas-padrão aplicáveis, peça em privacidade@bipview.com — enviamos em até 15 dias.
6. Por quanto tempo guardamos
- Conta, fontes conectadas, histórico e respostas de pesquisa: enquanto a sua conta existir.
- Credencial de exchange: até você removê-la ou excluir a conta — ela é apagada na hora.
- Extratos enviados: até 10 dias, apagados automaticamente. O histórico montado a partir deles fica com a sua conta.
- Registros de acesso (IP, data e hora): 6 meses, por obrigação legal — mesmo depois da exclusão da conta.
- Registros técnicos de erro: 30 dias.
- BIPVIA: hoje, a conversa fica só no seu aparelho; o histórico de conversas, quando existir, fica até 30 dias, e você pode apagá-lo. O registro do seu aceite (versão do termo, data e hora, canal e idioma) e de quando você ligou e desligou a assistente: enquanto a sua conta existir. Registros de uso (contadores e o custo da assistente no mês): até 14 meses. Protocolos de "Falar com uma pessoa", com a conversa que você anexar, e respostas denunciadas: 1 ano.
- Cópias de segurança do banco de dados: apagam-se sozinhas em até 35 dias.
- Dados da assinatura: a loja e o RevenueCat guardam o registro da compra pelas regras deles, ligado a um código interno que deixa de apontar para você quando a sua conta é excluída.
- Medição do site (se você aceitou): pelos prazos de cada ferramenta, informados na Política de cookies.
7. Excluir sua conta
Você pode excluir a sua conta dentro do aplicativo, em Ajustes, ou pedir a exclusão em bipview.com/excluir-conta — sem precisar ter o aplicativo instalado e sem falar com ninguém.
A exclusão apaga, na hora, os seus dados de conta, as suas credenciais de exchange, os seus endereços de carteira, o seu histórico e as suas posições, as suas respostas de pesquisa e o seu login. Os extratos que você enviou são apagados automaticamente em até 10 dias. É irreversível — por isso o aplicativo pede uma confirmação explícita.
A exclusão apaga também o que a BIPVIA guardou: o registro do seu aceite, os protocolos, as respostas denunciadas e, quando existir, o histórico de conversas.
Ficam apenas o que a lei manda guardar (os registros de acesso, por 6 meses) e as cópias de segurança, que se apagam sozinhas em até 35 dias.
Se você tiver uma assinatura ativa, cancele também na loja (Google Play ou App Store), porque a cobrança é controlada por ela, não por nós.
8. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- Saber se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Pedir a portabilidade a outro fornecedor
- Revogar consentimento
- Opor-se a um tratamento feito com base em legítimo interesse
- Ser informado com quem compartilhamos seus dados
- Peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se entender que seus direitos não foram atendidos
Para exercer qualquer um deles, escreva para privacidade@bipview.com. Respondemos no prazo da lei. Pedidos de atendimento feitos em "Falar com uma pessoa", na BIPVIA, são respondidos em até 3 dias úteis, e nunca em mais de 5 dias corridos.
9. Cálculos automáticos
A BipView calcula automaticamente um score de risco (0 a 100) e estimativas fiscais. O score descreve a concentração e a composição da sua carteira — não é recomendação de compra ou venda, e a BipView não presta consultoria de investimentos.
Você pode pedir explicação sobre os critérios desses cálculos pelo e-mail acima, nos termos do Art. 20 da LGPD.
A BIPVIA não toma decisões sobre você. Os limites de uso são regras gerais de cada plano; se o seu uso for bloqueado por suspeita de abuso, uma pessoa da BipView revê o bloqueio a pedido, por "Falar com uma pessoa", no prazo do protocolo.
10. Segurança
- Todo o tráfego entre o aplicativo e nossos servidores é criptografado (HTTPS)
- Credenciais de exchange são cifradas com chave gerenciada no AWS KMS
- Sua sessão fica no cofre seguro do sistema operacional (Keychain no iPhone, Keystore no Android), acessível apenas com o aparelho desbloqueado
- Cada cliente só enxerga os próprios dados — o isolamento é verificado por testes automatizados
- Na BIPVIA, a proteção de dados pessoais roda antes do envio, e um verificador confere cada resposta escrita pela assistente antes de ela chegar a você: procura número fora dos valores da sua conta, link, recomendação de investimento e instrução de mover cripto, e barra a resposta em que encontrar. A assistente só tem ferramentas de leitura da sua própria conta
- Nossos registros técnicos não guardam seus saldos, suas credenciais nem o texto das suas perguntas à BIPVIA
Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação da ANPD, como manda o Art. 48 da LGPD.
11. Crianças e adolescentes
A BipView não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Antes de usar a BIPVIA, você declara ter 18 anos ou mais.
12. Sobre as informações fiscais
Os cálculos fiscais da BipView são estimativas para organização pessoal. Não substituem seu contador, não constituem aconselhamento tributário e não servem como documento oficial para a Receita Federal.
13. O que a BipView não faz
A BipView não compra, não vende, não transfere e não custodia ativos virtuais. Não temos acesso às suas moedas e não conseguimos movimentá-las — as chaves que usamos são somente leitura, e nunca temos sua chave privada.
A BIPVIA também só lê: ela explica os seus números e pode trazer informações gerais e alertas do aplicativo, mas não recomenda comprar nem vender, não move nada e pode errar — o número que vale é o da tela de origem no aplicativo.
14. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. Na BIPVIA, só a mudança de finalidade, de país ou de quem recebe os dados, fora do que esta política já prevê, pede o seu aceite de novo; as demais mudanças são avisadas, e você pode desligar a BIPVIA quando quiser. A data da versão vigente fica sempre no topo desta página.