Última atualização: novembro de 2026
A versão curta. A Perly guarda sua conta, os registros que você cria, as poucas coisas que você liga e o que você compra. Os gráficos de mercado não guardam nada sobre você, a não ser que você deixe uma nota para eles, e só contam suas visitas com o Google Analytics se você permitir. O site de faturas guarda os documentos que você escreve, que carregam os dados dos seus clientes, e mostra um documento a quem você der o link dele. Tudo o que cada produto guarda está listado abaixo, produto por produto, com quanto tempo fica. Nenhuma conexão de carteira, nenhuma seed phrase, nenhuma chave de API de exchange, nenhum acesso aos seus fundos. Nada é vendido, repassado a anunciantes nem usado para treinar coisa alguma.
Quem é responsável. A Perly é a controladora dos dados descritos aqui, e hi@perly.io chega a ela. Um tipo de dado tem papéis diferentes, e vale dizer isso com clareza: os dados dos seus clientes num documento que você escreve no Perly Invoice — nomes, endereços, e-mails, números de inscrição fiscal e o que eles devem — são seus. Você decide coletá-los e enviar um documento a eles, então você é o controlador deles, e nós os tratamos em seu nome sob estes termos: para guardar o documento, para mostrá-lo a quem tiver o link e para imprimi-lo. As dúvidas deles sobre esses dados vão para você; as nossas, para hi@perly.io. O Perly Pay, em pay.perly.io, funciona sob os seus próprios Termos de Serviço e a sua própria Política de Privacidade, que dizem o que ele guarda e quem responde por isso.
O site não tem contas nem banco de dados próprio. Ele não põe cookie nenhum a menos que você permita: o Google Analytics só começa depois que você escolhe Permitir no aviso de cookies, e recusar deixa o site sem cookie algum. Sua resposta fica no armazenamento do seu próprio navegador, não num servidor, e o link Cookies no pé da página inicial abre o aviso de novo, então você pode mudar a qualquer hora. Quando o Google Analytics roda, o cookie dele distingue as visitas de um navegador sem dizer de quem ele é; vemos páginas e contagens, não pessoas, e o Google Analytics não armazena endereços IP. As páginas são servidas pela Vercel.
A contagem de páginas vistas. Seja qual for a sua resposta ao aviso, perly.io e pay.perly.io contam as páginas vistas como totais diários anônimos por página, idioma, classe de tela, país e site de origem, sem cookie e sem identificador; uma marca que vive só na aba e nunca é enviada distingue uma primeira página de uma segunda. Os totais ficam no nosso próprio banco de dados, e a Supabase vê a requisição como qualquer requisição. O país é um código de duas letras que a rede na frente do banco de dados deduz do endereço IP da requisição, e o site de origem é o host dele e nada mais. Para que um único script não inunde os totais, as páginas vistas também são contadas por endereço de rede, como um hash com sal do endereço, separado dos totais, do mesmo jeito que as tentativas de login, apagado dentro de um dia.
O que a Perly guarda.
Carteiras criptografadas. Suas carteiras são criptografadas no seu próprio navegador, todas de uma vez, com uma chave que só você tem — uma conta nova define essa senha antes da primeira carteira, e Configurações pode desligar. Os valores, preços, taxas, totais, notas, etiquetas, a descrição e a meta de uma carteira criptografada chegam aos nossos servidores só como texto cifrado que não conseguimos abrir. O que continua legível é o que listas e ordenação precisam: o nome da carteira e a moeda em que ela é mantida, a moeda e a hora de cada lançamento, e as impressões digitais que pegam uma importação repetida. Alertas, planos e endereços acompanhados que você define nela ficam guardados em claro, porque o servidor precisa ler para agir. A senha nunca chega a nós e o código de recuperação é mostrado uma vez: perca os dois e essas carteiras não são abertas por ninguém mais, nós inclusive.
Cookies e contagem. O aplicativo mantém você conectado com um cookie de sessão, compartilhado pelo aplicativo e pelo site de faturas, e lembra seu idioma, suas configurações de exibição e, por uma hora, de onde você chegou — e, por quinze minutos, o código de convite com que você cria a conta pelo Google ou pelo X, para que ele sobreviva à ida e à volta. Dentro do aplicativo contamos quais telas são abertas, no nosso próprio banco de dados e na mesma forma do site dos gráficos: uma linha por dia, tela, idioma e tamanho de tela, com contagens em cima, e, em linhas à parte, as visitas pelo país de onde vem a conexão, como um código de duas letras. Nenhuma conta, nenhum identificador e nenhum endereço IP é guardado junto com elas. As páginas que um estranho consegue ver — entrar, criar conta — só carregam o Google Analytics depois que você responder sim à pergunta que elas fazem; é o mesmo Google Analytics deste site. Fora a verificação contra bots descrita a seguir, uma página de quem está conectado não carrega nenhum script de terceiros.
O site de onde você veio. Quando você chega sem sessão e o link não diz de onde vem, o aplicativo guarda o nome do site de origem, tirado do que o seu navegador envia, em um cookie próprio, no host do próprio aplicativo, por uma hora, com o gráfico ou o idioma que o link tiver indicado, e só o vincula à conta no cadastro. Isso acontece seja qual for a sua resposta à pergunta das páginas de login e cadastro. Só o nome do site é usado: o resto do endereço nunca é lido nem guardado, um site fora da nossa lista curta de fontes conhecidas fica só como «referral», e nada no cookie distingue um navegador de outro. Sem cadastro, não escrevemos mais nada em lugar nenhum, e o cookie expira. No cadastro, ele passa a ser o «de onde você chegou na primeira vez» da lista acima, e o cookie é apagado.
Seu navegador e os servidores de outros. As páginas de entrar, criar conta e redefinir a senha, e os formulários das Configurações que pedem sua senha atual — para trocar seu e-mail ou sua senha, ou para apagar a conta —, trazem o Cloudflare Turnstile, uma verificação que distingue uma pessoa de um bot. Ele carrega com a página ou o formulário, sem esperar sua resposta sobre a análise, porque sem ele ninguém entra: é ele que impede scripts de adivinhar senhas e abrir contas aos milhares, e mantê-los fora é nosso interesse legítimo. A Cloudflare vê seu endereço IP e o que seu navegador diz sobre si mesmo, como o user agent dele e a impressão digital da conexão criptografada; nosso serviço de login fica sabendo por ele só se a verificação foi superada. A Cloudflare também usa esses sinais para aprimorar a verificação, sob os próprios termos de privacidade do Turnstile. No mais, uma página de quem está conectado fala com nossos servidores e nosso banco de dados e com mais ninguém, com duas exceções que ainda não fechamos: os ícones das moedas nas páginas de carteira carregam do serviço de imagens da CoinGecko, e os ícones das fontes de notícias ao lado dos gráficos de mercado, do serviço de ícones do Google; os dois veem seu endereço IP e quais ícones foram pedidos. Os endereços que você acompanha são consultados em exploradores e nós públicos de blockchain a partir dos nossos servidores, não do seu navegador, então um endereço não fica ligado ao seu IP; quando você varre uma carteira para saber com o que o saldo dela foi comprado, os mesmos exploradores são consultados sobre aquele endereço, e registros públicos de nomes, sobre os endereços que pagaram a ela.
O que a conta de quem envia guarda. Seu perfil de negócio — nome, razão social, e-mail, telefone, site, inscrição fiscal, endereço, logotipo, cor e os contadores de que seus documentos tiram a numeração. Seus contatos: todo cliente ou fornecedor a quem você escreveu um documento, com nome, e-mail, telefone, inscrição fiscal, endereço e suas notas privadas. Os itens salvos. As formas de você receber — endereços de carteira, ou contas bancárias com IBAN ou número da conta, BIC, o nome do banco e o nome e o endereço do titular. Os documentos em si, cada um com uma cópia congelada das duas partes e dos dados de recebimento que ele oferece, suas linhas, totais, notas, condições e datas, seu status, quando foi aberto pela primeira vez, quando foi marcado como pago e quanto chegou, a transação informada por quem paga e quando essa pessoa disse que pagou; agendamentos que se repetem; e as chaves de cada documento para avisos no Telegram, acompanhamento da rede e o link privado, cujo código é guardado como você digitou. Do lado de quem recebe: quais documentos da sua Caixa de entrada você leu, e os remetentes que você recusou.
Quem vê um documento. Quem tiver o link de um documento vê o documento inteiro — as duas partes, as linhas, os totais e os dados de recebimento — enquanto ele existir; um link privado pede o código dele primeiro, e, uma vez digitado o código, o navegador o guarda num cookie por trinta dias para o documento não perguntar de novo. A não ser que o documento seja privado, um chat ou programa de e-mail que mostra uma prévia do link vê o número dele, o nome do emissor e o total. O destinatário com conta Perly sob esse mesmo e-mail confirmado o vê na Caixa de entrada, e o Telegram dele, se estiver conectado, recebe uma mensagem com o número, o valor, o vencimento e o link. Seu logotipo é um arquivo público. Abrir um documento registra apenas que ele foi aberto, uma vez, com a hora — nenhum endereço e nenhum navegador.
Os dados dos seus clientes, e os direitos deles. Seus clientes não se inscreveram em nada. Os dados deles chegam a nós porque você os digitou, e nós os guardamos para você como seu operador: para guardar e imprimir o documento, para mostrá-lo a quem tiver o link e para pô-lo na Caixa de entrada deles se tiverem conta. Não os usamos para nada além disso. Não mandamos e-mail aos seus clientes; a única mensagem que chega a um deles é o aviso no Telegram acima, e só quando ele tem a própria conta Perly com Telegram conectado. Um cliente que queira corrigir ou remover os dados dele pede a você: você pode editar ou apagar um contato a qualquer momento — um documento já escrito guarda a própria cópia dos dados — e editar um documento até ele ser pago, o que passa a valer de uma vez para todos que tenham o link. Você pode apagar um documento seja qual for o status — o link dele para de abrir e ele sai da Caixa de entrada do seu cliente —, e todos os documentos vão quando sua conta for. Um cliente que escrever para nós é encaminhado a você, e ajudamos você a responder.
Ler uma rede e desenhar um PDF. Se você liga o acompanhamento de um documento, nossa rotina pergunta, dos nossos servidores, a nós e exploradores públicos de blockchain se o endereço de recebimento daquele documento recebeu o valor, e quando recebeu o documento é marcado como pago — e você é avisado no Telegram se tiver conectado. O endereço sobre o qual ela pergunta é o que você imprimiu, nas redes que ela sabe ler. O PDF de um documento é desenhado nos nossos servidores a partir da mesma página que o cliente vê, e não é guardado — cada download desenha de novo. O gerador grátis da página inicial guarda seu rascunho não salvo no seu próprio navegador por até catorze dias depois da sua última alteração e não armazena nada num servidor até você apertar guardar; o PDF dele é desenhado do que você envia e também não é guardado. Para que um script não transforme uma ferramenta grátis na cobrança de alguém, os documentos e PDFs novos de uma conta são contados por dia contra a conta, e os PDFs desenhados sem conta são contados por endereço de rede, como um hash com sal dele, do mesmo jeito que as tentativas de login. Além da sessão que divide com o aplicativo e do código de um link privado, o site guarda em cookies seu idioma e seu fuso horário, cada um por um ano — o fuso para que um documento seja datado pelo seu calendário, não pelo nosso —, e por trinta dias um cookie que diz só que você está conectado, para que as páginas dele mostrem logo o link certo. As páginas públicas dele — a página inicial com o gerador grátis e os guias — só carregam o Google Analytics depois que você responde sim à pergunta que elas fazem; é o mesmo Google Analytics deste site, e o link Cookies no pé delas pergunta de novo. A página própria de um documento, as páginas por trás do login e a folha impressa nunca o carregam.
Nada sobre você. O site dos gráficos não tem contas nem login, e só carrega o Google Analytics se você permitir (abaixo). O que ele mesmo conta, conta no nosso próprio banco de dados, numa forma que não cabe uma pessoa: uma linha por dia, tipo de evento, página, assunto, idioma e tamanho de tela, com contagens em cima — quantos chegaram, quantos seguiram para uma segunda página, quanto tempo ficaram, até onde rolaram. Um desses tipos conta o site de onde um leitor veio, pelo host dele e nada mais. Outro conta cada visita pelo país de onde vem a sua conexão, como um código de duas letras que a rede na frente do nosso banco de dados deduz do endereço IP da requisição; esse endereço, nós só contamos como um hash com sal, separado dos totais, do mesmo jeito que as tentativas de login, apagado dentro de um dia. O site também conta a rapidez com que suas páginas aparecem, pelas próprias medidas de velocidade do seu navegador — a pintura do maior elemento, a capacidade de resposta, o deslocamento do layout, a primeira pintura e a resposta do servidor —, cada uma registrada por página só como «boa», «precisa melhorar» ou «ruim». E quando uma página encontra um erro no seu navegador, o site conta o nome do erro para essa página — «TypeError», por exemplo —, nunca a mensagem nem nada mais sobre o seu navegador. Nossos contadores não têm linhas de evento, nem cookies, nem endereços IP, nem identificadores. Se uma página foi a primeira nesta aba, e se você seguiu para uma segunda, isso se resolve na sua aba e chega como um sim ou um não. O preço é que nossos próprios contadores não conseguem contar leitores únicos, e nem foram feitos para isso.
No seu navegador. Um cookie, perly-display, lembra por um ano sua escolha entre bitcoin e moeda e as configurações de exibição por trás dela, e nosso servidor nunca o lê. As outras preferências do site — o tour que você terminou, som ligado ou desligado, como um painel está arrumado, as configurações do aquário — vivem no armazenamento do seu próprio navegador e nunca saem dele. Se você escolher Permitir no aviso de cookies, o Google Analytics carrega e grava cookies próprios para contar as páginas vistas, o mesmo Google Analytics deste site; se recusar, ele nunca carrega. Sua resposta fica no armazenamento do seu próprio navegador, e o link Cookies no pé do site abre o aviso de novo.
Terceiros que seu navegador encontra. A maior parte das fontes é lida pelos nossos servidores. Algumas coisas o seu navegador busca sozinho, e esses hosts veem seu endereço IP como qualquer site que você abre: a página de notícias carrega os ícones dos veículos do serviço de ícones do Google e os avatares dos autores no X do próprio servidor de imagens do X, pbs.twimg.com; a página da cadeia alimentar abre do seu navegador conexões ao vivo com as exchanges que ela desenha — Kraken, Binance, OKX, Bybit, Bitfinex e Hyperliquid; «Compartilhar no X» abre o X com o endereço da página; e os contadores acima vão para o nosso banco de dados, então a Supabase vê a requisição como qualquer requisição. Nada do que seu navegador manda a eles diz quem você é.
Comentários. A nota que você deixa no formulário de comentários é guardada no nosso banco de dados: as palavras que você escreveu, um contato se você escolheu deixar um — um e-mail ou um usuário, usado só para responder você —, a página em que você estava, o idioma dela, a classe de largura da sua tela e a hora. A nota em si não guarda nenhum endereço IP, nenhum detalhe de navegador, nada que você não tenha digitado. Para que um único script não inunde o formulário, as notas são contadas por endereço de rede — cinco por hora — como um hash com sal do endereço, do mesmo jeito que as tentativas de login, apagado dentro de um dia. As notas são lidas por uma pessoa no nosso painel de administração e guardadas por um ano.
E-mail. Escrevemos para o endereço da sua conta pelo Resend, de perly.io: as mensagens da própria conta — confirmar o seu endereço, redefinir a sua senha, confirmar um endereço novo; um recibo do que você paga no caixa do próprio aplicativo e, no dia seguinte a uma fatura ali expirar sem pagamento, um aviso de que dá para tentar de novo; lembretes 30, 7 e 1 dia antes do fim de um ano pago, e um quando ele acaba; três mensagens sobre os seus quatorze dias grátis se você não comprou nada — pouco antes de acabarem, quando acabam e uma semana depois; uma única mensagem, uma só vez, para uma conta que, dois dias depois do cadastro, ainda não tem carteira própria, sobre como começar, com um link que interrompe as mensagens desse tipo; e respostas ao que você nos pergunta. Nada mais: nenhuma newsletter, nenhuma publicidade, nada em nome de outros. Anotamos quais mensagens saíram e quando, para que nenhuma chegue duas vezes, e quando um link de interrupção foi usado. Quando você paga uma vaga ou um ano no caixa do Perly Pay, o aplicativo passa o seu endereço ao Perly Pay, e o recibo vem do Perly Pay, assim como os lembretes de um ano que o Perly Pay renova, sob a própria Política de Privacidade dele. O Perly Invoice não envia documentos por e-mail.
Telegram. Se você conecta um chat ao nosso bot, guardamos o id dele, o nome de usuário e o primeiro nome, e o bot manda o que você pediu: alertas de preço e metas, lembretes de DCA, alertas de mercado, e do Perly Invoice que um documento foi aberto, pago ou está vencendo, ou que chegou um endereçado a você. O Telegram não é criptografado de ponta a ponta: a mensagem — um alvo, uma nota, um valor, um link — fica nos servidores do Telegram, onde o Telegram pode ler. Mensagens já entregues ficam naquele chat quando você desconecta ou apaga sua conta.
Push do navegador. Se você liga as notificações, guardamos o endereço de push que seu navegador nos entrega e as chaves que criptografam as mensagens para ele, para até dez navegadores. A entrega passa pelo serviço de push do seu próprio navegador — o do Google, o da Mozilla ou o da Apple —, que carrega uma mensagem que não consegue ler.
A Perly roda em alguns fornecedores que tratam dados em nome dela e de mais ninguém:
O acesso é trancado. Ninguém fora da Perly recebe seus registros — nem parceiros, nem anunciantes, nem fornecedores de analytics; os fornecedores acima os tratam só para rodar o serviço. Dentro da Perly, o acesso é limitado ao que manter o serviço de pé exige estritamente — restaurar uma cópia, arrumar uma falha que você relatou, ler as notas que os leitores deixam. O painel de administração mostra contagens, cadastros recentes e pagamentos; ele não folheia livros, e não consegue abrir um criptografado.
O que nunca podemos alcançar. A Perly não guarda conexão de carteira, seed phrase, chaves privadas nem chaves de API de exchange — não existe no sistema lugar onde elas pudessem morar. Seus fundos estão fora do nosso alcance por construção: não conseguiríamos movê-los, congelá-los ou gastá-los nem se quiséssemos, e não conseguimos negociar em seu nome.
Onde fica, e para onde viaja. Seus dados ficam guardados na União Europeia — o banco de dados na Irlanda, os servidores em Dublin e Frankfurt, o backup num bucket da UE. Quem administra chega ao banco de dados sob as regras de acesso acima. Google, X e Telegram participam só onde você os escolheu, sob os termos deles; a verificação contra bots da Cloudflare roda na rede mundial da própria Cloudflare; os nós de blockchain e as fontes de mercado que nossos servidores consultam estão onde estão, e recebem um endereço ou um símbolo, nunca sua identidade. Pela própria Política de Privacidade do Perly Pay, o banco de dados dele, os servidores em que roda o seu processo em segundo plano e os backups ficam na União Europeia, e as páginas dele são servidas pela Vercel.
Para a maior parte deles você não precisa escrever para nós: o aplicativo faz sozinho.
Aqui nada pergunta quantos anos você tem, e não há barreira de idade. Decisões sobre dinheiro são melhores tomadas adulto; esse juízo continua sendo seu. Quando esta política muda, a data no topo muda com ela.
Dúvidas ou pedidos: hi@perly.io
© 2026 Perly. Todos os direitos reservados.