Política de Privacidade
O que o Alloca guarda sobre você, para quê, por quanto tempo, e como apagar.
Última atualização: 3 de outubro de 2026
Em resumo
- Você entra com a conta Google (ou Apple, no app). Guardamos o identificador, o e-mail, o nome e, no Google, a foto — o bastante para saber de quem é cada carteira.
- A sua carteira fica em dois bancos de dados só seus (Brasil e EUA), no servidor do Alloca.
- Não há propaganda, analytics nem rastreamento de terceiros. Não vendemos nem compartilhamos dados.
- O Alloca não se conecta à sua corretora nem ao seu banco: tudo entra pelo que você digita ou pelos extratos que você mesmo importa.
- Pagamentos são processados pela Apple; não vemos dados de cartão.
- Você exclui a conta e todos os dados a qualquer momento, em Sua conta › Excluir minha conta.
1. Quem somos
O Alloca é desenvolvido e mantido por Cristiano Costa, que é o controlador dos dados tratados pelo serviço — a versão web em cristianocosta.com.br/alloca e o app para iPhone.
2. O que guardamos, e por quê
| Dado | Para quê | Onde e por quanto tempo |
|---|---|---|
| Identificador da conta (Google ou Apple), e-mail, nome e foto | Saber de quem é cada carteira e mostrar quem está conectado. Com a Apple, o e-mail pode ser o endereço de retransmissão que ela gera | Servidor do Alloca, enquanto a conta existir |
| A sua carteira: movimentos, proventos, renda fixa, fundos e previdência, bonds, carteira ideal, negociações e anotações | É o conteúdo do serviço: calcular posição, preço médio, rentabilidade, proventos e imposto | Servidor do Alloca, em dois bancos SQLite separados por usuário, enquanto a conta existir |
| Arquivos que você importa (extratos e notas em PDF, CSV ou planilha) | Extrair os lançamentos para você conferir antes de gravar | Lidos no servidor só durante a importação e descartados em seguida. Guardamos apenas um recibo: banco, nome do arquivo, período e quantos itens entraram |
| Token de sessão | Manter você conectado | Cookie no navegador (7 dias) ou no aparelho (180 dias, renovado com o uso); apagado ao sair |
| Assinatura | Liberar o Alloca Pro no app e na web | O app informa ao servidor só o identificador da transação; o servidor confirma com a Apple se a assinatura está ativa e até quando |
| Modo de demonstração (sem conta) | Deixar você experimentar com uma carteira de exemplo | Banco temporário sem nenhum dado pessoal, apagado ao sair ou após 48 horas sem uso |
| Preferências (tema, modo privacidade, mercado escolhido) | Lembrar como você deixou a tela | Só no seu navegador ou aparelho |
O Alloca mantém também um catálogo de fundos compartilhado entre os usuários, com fatos públicos de cada fundo (CNPJ, nome, classe, regime tributário e taxas, como a CVM os publica). Nenhuma linha desse catálogo diz quem investe no fundo.
3. Com quem o Alloca fala
Nenhum destes serviços recebe dados da sua carteira nem sabe quem você é — recebem só o nome do ativo ou do índice consultado:
- Yahoo Finance e mfinance — cotações de ações, FIIs, ETFs e câmbio.
- Banco Central do Brasil — séries do CDI, Selic, IPCA e poupança, para corrigir a renda fixa.
- CVM — cadastro e cota diária dos fundos.
E estes, que tratam a sua identidade ou a sua compra:
- Google — login. Recebemos o identificador, o e-mail, o nome e a foto.
- Apple — login no app (identificador, e-mail e, no primeiro acesso, o nome) e a cobrança da assinatura.
4. Base legal e seus direitos (LGPD)
Tratamos os seus dados para executar o serviço que você pediu (art. 7º, V, da Lei 13.709/2018). Você pode, a qualquer momento, excluir a conta direto no Alloca, ou pedir confirmação do tratamento, acesso, correção, portabilidade ou exclusão escrevendo para o e-mail no fim desta página. Respondemos em até 15 dias.
5. Retenção e exclusão
- Enquanto a conta existir, a carteira fica guardada para você encontrá-la no próximo acesso.
- Ao excluir a conta (Sua conta › Excluir minha conta, na web ou no app), apagamos na hora o cadastro, as duas carteiras e todas as sessões, em todos os aparelhos.
- Cópias de segurança feitas antes de atualizações do serviço podem conter a sua carteira, e são apagadas automaticamente em até 30 dias. Elas não são usadas para nada além de recuperar o serviço de uma falha.
- A assinatura é gerida pela Apple, em Ajustes › seu nome › Assinaturas. Excluir a conta não cancela a assinatura, e cancelar a assinatura não apaga a conta.
6. Segurança
O acesso exige login com Google ou Apple, e a comunicação é sempre por HTTPS. Cada usuário tem bancos de dados próprios; os tokens de sessão são aleatórios, expiram e podem ser revogados. Nenhum sistema é perfeitamente seguro: se soubermos de um incidente que afete seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados.
7. Menores de idade
O Alloca não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
8. Mudanças nesta política
Quando esta política mudar de forma relevante, a data no topo muda junto.
9. Contato
Dúvidas sobre privacidade e pedidos sobre os seus dados: contato@cristianocosta.com.br.