Política de Privacidade
Como a BipView trata seus dados. Em português claro, sem letra miúda.
Versão 1.0 · vigente desde 22 de agosto de 2026
Em uma frase: a BipView é um espelho do seu patrimônio. Ela lê seus saldos para mostrar a você, usa chaves somente leitura, não movimenta nada, e não vende seus dados para ninguém.
1. Quem é o responsável
BIPVIEW SISTEMAS LTDA, CNPJ 63.306.772/0001-76, com sede na Praça Monsenhor Emílio Lottermann, 40 — Moinhos de Vento, Porto Alegre/RS, CEP 90560-050.
Encarregado pelo tratamento de dados (DPO): Denis Rocho — privacidade@bipview.com.
2. Que dados coletamos
Dados de conta
Seu e-mail e um identificador interno gerado no cadastro. São o mínimo para você entrar e para sabermos que a carteira é sua. A autenticação é feita pelo Amazon Cognito.
Credenciais de exchange
Se você conectar uma corretora, guardamos a chave de API que você fornecer — e ela precisa ser somente leitura. O aplicativo não pede, não usa e não tem como usar permissão de negociação ou saque.
Essas chaves são guardadas cifradas. Usamos envelope encryption: uma chave mestra no AWS KMS protege uma chave de dados exclusiva de cada credencial, e apenas o texto cifrado é gravado. Nem em registro de log, nem em mensagem de erro, a chave aparece em texto legível.
Carteiras on-chain
Apenas o endereço público que você informar. Nunca pedimos frase-semente, chave privada ou senha de carteira — e se algum dia alguém pedir isso em nome da BipView, é golpe.
Dados financeiros que exibimos
Saldos, posições, histórico de operações e valores calculados a partir das fontes que você conectou. É o conteúdo que o produto existe para mostrar.
Notificações
Se você autorizar notificações, guardamos o token do aparelho para conseguir enviá-las. Por decisão de projeto, nenhuma notificação exibe valores em dinheiro — o aviso chama você para o aplicativo, e o número fica atrás do login.
Pesquisas e feedback
De tempos em tempos podemos perguntar o quanto você recomendaria a BipView (uma nota de 0 a 10), ou se uma ação específica funcionou bem. Você também pode nos escrever quando quiser.
Guardamos a nota, o texto que você escrever, a versão do aplicativo e a data. Nunca guardamos valores do seu patrimônio junto com a resposta — a nota não precisa saber quanto você tem, e cruzar as duas coisas criaria um dado que não existia.
Responder é sempre opcional. Dispensar não muda nada no serviço, e faz a pergunta não voltar tão cedo.
O que NÃO coletamos
Localização, contatos, fotos, agenda, mensagens, arquivos do aparelho e histórico de navegação. O aplicativo não solicita nenhuma dessas permissões.
Também não gravamos sua tela, seus toques ou sua navegação, e não há nenhum rastreador de terceiros — nem no aplicativo, nem no nosso site.
3. Para que usamos
- Mostrar seu patrimônio consolidado e mantê-lo atualizado
- Autenticar seu acesso e manter sua conta segura
- Calcular estimativas fiscais e avisar de prazos
- Enviar as notificações que você autorizou
- Processar assinaturas e liberar os recursos do seu plano
- Entender o que melhorar no produto, a partir do que você responder
- Cumprir obrigações legais e responder a autoridades quando exigido por lei
Não usamos seus dados para publicidade e não os vendemos.
4. Base legal (LGPD)
Tratamos seus dados com fundamento na execução do contrato (Art. 7º, V da Lei 13.709/2018) para tudo que é necessário ao funcionamento do serviço; no consentimento (Art. 7º, I) para notificações e para a conexão de cada fonte; no legítimo interesse (Art. 7º, IX) para pesquisas de satisfação e melhoria do produto; e no cumprimento de obrigação legal (Art. 7º, II) quando a lei exigir.
5. Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar, e sempre no mínimo indispensável:
- Amazon Web Services — hospedagem, banco de dados e cofre de chaves. Seus dados ficam em região do Brasil (São Paulo).
- RevenueCat — controle de assinaturas. Recebe apenas o identificador da sua conta e o status do plano; não recebe seus saldos.
- Google Play e App Store — processam o pagamento. Nós não recebemos nem armazenamos dados do seu cartão em momento algum.
- As exchanges e redes que você conectar — consultamos os dados da sua conta, sempre em modo leitura.
Transferência internacional
Alguns desses parceiros processam dados fora do Brasil — é o caso do RevenueCat, do Google e da Apple, sediados nos Estados Unidos. Essa transferência ocorre nos termos do Art. 33 da LGPD, limitada ao necessário para o serviço funcionar, e amparada nas cláusulas contratuais firmadas com cada um deles.
Os dados que compõem seu patrimônio — saldos, posições e credenciais — permanecem no Brasil.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Respostas de pesquisa e feedback são mantidos por até 24 meses, ou até você excluir a conta — o que vier primeiro.
Você pode remover uma credencial de exchange a qualquer momento, e ela é apagada imediatamente.
7. Excluir sua conta
Você pode excluir sua conta dentro do aplicativo, em Ajustes, ou pedir a exclusão em bipview.com/excluir-conta — sem precisar ter o aplicativo instalado e sem falar com ninguém.
A exclusão apaga tudo: seus dados de conta, suas credenciais de exchange, seus endereços de carteira, suas posições, suas respostas de pesquisa e o seu login. É imediata e irreversível — não há período de recuperação, e por isso o aplicativo pede uma confirmação explícita.
Se você tiver uma assinatura ativa, cancele também na loja (Google Play ou App Store), porque a cobrança é controlada por ela, não por nós.
8. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- Saber se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Pedir a portabilidade a outro fornecedor
- Revogar consentimento
- Ser informado com quem compartilhamos seus dados
- Peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se entender que seus direitos não foram atendidos
Para exercer qualquer um deles, escreva para privacidade@bipview.com. Respondemos no prazo da lei.
9. Cálculos automáticos
A BipView calcula automaticamente um score de risco (0 a 100) e estimativas fiscais. O score descreve a concentração e a composição da sua carteira — não é recomendação de compra ou venda, e a BipView não presta consultoria de investimentos.
Você pode pedir explicação sobre os critérios desses cálculos pelo e-mail acima, nos termos do Art. 20 da LGPD.
10. Segurança
- Todo o tráfego entre o aplicativo e nossos servidores é criptografado (HTTPS)
- Credenciais de exchange são cifradas com chave gerenciada no AWS KMS
- Sua sessão fica no cofre seguro do sistema operacional (Keychain no iOS, Keystore no Android), acessível apenas com o aparelho desbloqueado
- Cada cliente só enxerga os próprios dados — o isolamento é verificado por testes automatizados
- Nossos registros técnicos não guardam conteúdo de requisição, apenas o tipo do erro
Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco relevante a você, comunicaremos você e a ANPD, como manda o Art. 48 da LGPD.
11. Crianças e adolescentes
A BipView não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
12. Sobre as informações fiscais
Os cálculos fiscais da BipView são estimativas para organização pessoal. Não substituem seu contador, não constituem aconselhamento tributário e não servem como documento oficial para a Receita Federal.
13. O que a BipView não faz
A BipView não compra, não vende, não transfere e não custodia ativos virtuais. Não temos acesso às suas moedas e não conseguimos movimentá-las — as chaves que usamos são somente leitura, e nunca temos sua chave privada.
14. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. A data da versão vigente fica sempre no topo desta página.
BIPVIEW SISTEMAS LTDA · CNPJ 63.306.772/0001-76 · Porto Alegre/RS