Política de Privacidade

A versão curta. A Perly guarda a sua conta, os registros que você cria e as poucas coisas que você ativa — alertas, planos, endereços acompanhados, notificações. Tudo o que ela guarda está listado abaixo, agrupado por finalidade. Sem conexões de carteira, sem seed phrases, sem chaves de API de exchange, sem acesso aos seus fundos. Nada é vendido, repassado a anunciantes nem usado para treinar coisa alguma.

O que a Perly guarda.

• Sua conta — seu endereço de e-mail; sua senha como um hash que ninguém consegue reverter (não existe senha se você entra com Google ou X); para quem entra com Google ou X, o nome, o e-mail e a foto que esse provedor compartilha; um nome de exibição; quando você criou a conta; e de onde você chegou pela primeira vez — o site, o gráfico e o idioma — e quando.
• Login — as sessões abertas na sua conta, e o endereço IP e o navegador de onde cada uma foi aberta, guardados pelo serviço de login para proteger a conta.
• Seu registro — portfólios (nome, descrição, meta de acúmulo), transações (moeda, compra ou venda, quantidade, preço, taxa, horário, exchange, tags, notas e as impressões digitais que detectam uma importação duplicada) e as metas que você define para elas.
• O que você ativa — alertas de preço e ordens planejadas; planos DCA com o seu fuso horário e o texto do lembrete; alertas de mercado; endereços de carteira acompanhados, com seus rótulos e os saldos lidos para eles; um histórico dos relatórios que você gera (período, método e formato — nunca valores); o endereço push que o seu navegador fornece para notificações; e um chat do Telegram conectado (o id, o nome de usuário e o primeiro nome).
• Convites e participação — seu código de convite, quem convidou você e quem você convidou, os códigos que você resgata, sua participação no clube (lugar, coorte, valor pago, datas) e, se você entrar no Cardume, seu apelido e os números semanais pelos quais ele classifica.
• Seu cofre — se você criar um: sua chave de criptografia encapsulada para cada forma de abri-lo (senha de criptografia, código de recuperação, passkey), com o rótulo dessa forma e quando ela foi usada pela última vez. Nunca a chave em si.

Quem mais lida com isso. A Perly roda sobre alguns poucos provedores que tratam dados em nome dela e de mais ninguém: Supabase (o banco de dados e o login, na UE), Vercel (hospedagem) e Resend (e-mails de login). Google ou X só participam se você entrar com eles, o Telegram só se você conectar um chat, e o serviço push do seu navegador só se você ativar as notificações. Os endereços que você acompanha são consultados em exploradores públicos de blockchain a partir dos nossos servidores, não do seu navegador.

Quem pode ler. Suas linhas são protegidas pela row-level security do PostgreSQL, ativada e forçada em todas as tabelas que pertencem a usuários. Uma consulta feita de qualquer outra conta retorna nada — não um erro, nada. Os dados são criptografados em trânsito e em repouso, e sua senha é guardada apenas como hash, então ninguém na Perly pode lê-la nem entrar como você.

O que nunca conseguimos alcançar. A Perly não guarda conexão de carteira, seed phrase, chaves privadas nem chaves de API de exchange — no sistema, não existe lugar onde elas pudessem morar. Seus fundos estão fora do nosso alcance por construção: não poderíamos movê-los, congelá-los nem gastá-los mesmo que quiséssemos, e não podemos negociar em seu nome.

O acesso é restrito. Ninguém de fora da Perly recebe os seus registros — nem parceiros, nem anunciantes, nem fornecedores de análise; os provedores acima só os tratam para manter o serviço funcionando. Dentro da Perly, o acesso se limita ao que manter o serviço no ar estritamente exige, como restaurar um backup ou corrigir uma falha que você relatou. Não é rotina, e seu registro não fica sendo folheado.

Portfólios criptografados. Seus portfólios podem ser criptografados no seu próprio navegador, todos de uma vez, com uma chave que só você tem. As quantidades, preços, taxas, totais, notas, tags, descrição e meta de acúmulo de um portfólio criptografado chegam aos nossos servidores apenas como texto cifrado que não conseguimos abrir. O que continua legível é o que listas e ordenação precisam: o nome do portfólio, a moeda e o horário de cada lançamento e as impressões digitais que detectam uma importação duplicada. Alertas, planos e endereços acompanhados que você configura nele ficam guardados sem criptografia, porque o servidor precisa lê-los para agir sobre eles.

O que não fazemos. Não vendemos seus dados, não os compartilhamos com anunciantes e não os usamos para treinar coisa alguma. O site de divulgação não grava cookie nenhum a menos que você permita: a análise de páginas vistas só carrega depois que você escolhe Permitir no aviso de cookies, e recusar deixa o site sem cookie algum. As páginas de login do app fazem a mesma pergunta antes de contar uma visita. Dentro do app nada é contado, e os únicos cookies são os que mantêm você logado e lembram o seu idioma, as suas preferências de exibição e de onde você chegou pela primeira vez.

Exclusão. Apagar uma transação, um portfólio ou a sua conta inteira — Configurações → Excluir a conta — remove os dados em definitivo. Não existe arquivo de exclusão temporária do seu registro. Mensagens já entregues a um chat do Telegram continuam nesse chat.

Sua responsabilidade. Os números que a Perly mostra são calculados a partir do que você lançou. Guarde sua senha só para você e trate o resultado como os seus próprios registros — não temos como conferir seus lançamentos com nenhuma exchange, e não somos responsáveis por decisões tomadas com base neles. Veja os Termos.

Dúvidas ou solicitações: hi@perly.io