Tradução informativa; em caso de divergência prevalece a versão espanhola. versão espanhola

Privacidade

Carlos Bárez Sánchez (doravante, «o responsável») é responsável pelo tratamento dos dados pessoais recolhidos neste site. Pode escrever-lhe para c.barezsanchez@gmail.com.

Identificador fiscal: NIF 70835996K. Morada: Calle Sinforiano López 14, 15005 A Coruña (Galicia).

Natureza do projeto: projeto gratuito de investigação e educação financeira apoiado por IA. Não é uma empresa de serviços de investimento, não está inscrita nos registos da CNMV como firma, e não cobra pela utilização do site nem pela resposta: é financiado com publicidade. Ver «Publicidade».

Data da última revisão: 2026-09-30.

O resumo, antes da letra miúda

• Sem conta, a conversa não é guardada num servidor nosso. O histórico do chat vive no seu navegador e é apagado ao fechar o separador. Um matiz que não convém saltar: os servidores de alojamento registam automaticamente o IP e o navegador ao servir cada página, e o que escreve no chat é efetivamente transmitido aos fornecedores que geram a resposta. Ver «A conversa» e «Destinatários e encargados».
• Com conta, é guardado, porque é para isso que serve: a sua carteira, as suas notas guardadas, as suas duas preferências de apresentação e o contador das imagens que carregou para ler uma carteira.
• «Personalize a sua experiência» são duas perguntas opcionais: o seu nível (iniciante, intermédio ou avançado) e a profundidade que prefere (breve, normal ou técnica). Servem sobretudo para adaptar o vocabulário e a extensão com que a Elisa explica; o sistema pode desviar-se, por isso não são apresentadas como uma garantia de que o resultado seja idêntico em todos os casos. Não lhe perguntamos idade, rendimentos, património, objetivos nem tolerância ao risco.
• Partilhamos dados com os fornecedores necessários às funções que utiliza e, quando aplicável, à publicidade. O seu papel e as finalidades dependem de cada serviço e contrato; nem todos atuam apenas por conta do operador. Consulte as secções de destinatários, publicidade e cookies.
• Cada finalidade tem a sua própria base legal, que é o que o RGPD exige. Não é uma só.
• A newsletter diária pode ser pedida por correio a partir do rodapé de cada página, com dupla confirmação e com cancelamento em cada envio. Ver «Subscrição da newsletter».

Que tratamos, com que finalidade e com que base legal

1. Navegar no site

O quê: o endereço IP, o navegador e as páginas que são solicitadas. Regista-os os servidores de alojamento, contratado a Hetzner Online GmbH (Alemanha, União Europeia), de forma automática. Não há nada que tenha de preencher.

Para que: o site funcionar e detetar abusos.

Base legal: interesse legítimo (art. 6.1.f RGPD). Existe porque sem registo de IP não há forma de travar uma utilização automatizada abusiva, e esse benefício não pode ser obtido de outra forma.

Conservação: os registos de ligação do servidor são guardados 14 dias e depois são apagados automaticamente. Não guardamos cópia desses registos.

Para além disso, uma medição de visitas com o Umami, instalado no nosso próprio servidor (o mesmo da Hetzner, na União Europeia), e à qual se chega pelo mesmo domínio do site. Não coloca cookies nem guarda qualquer identificador no seu dispositivo. Regista que páginas são vistas, de onde chega, o tipo de dispositivo e de navegador e o país e a cidade aproximados; o endereço IP é usado apenas para isso —averiguar de onde vem a visita— e não é guardado. Não é partilhado com ninguém: nem com anunciantes nem com fornecedores. O único elemento que sai do seu navegador é um «foi vista esta página» para cerebroinversor.com, através da nossa própria infraestrutura.

Base legal: interesse legítimo (art. 6.1.f RGPD). O interesse é saber o que é lido para melhorar o site, que é uma finalidade própria e não comercial. E respeita a preferência «Não rastrear» do seu navegador: se a tiver ativada, não é registado nada. Ver «Medição de visitas» na página de cookies.

2. Métricas de utilização sem conteúdo

O quê: uma lista branca de quinze campos: a página a partir da qual pergunta, a intenção detetada, a ação, a evidência, a revisão, a versão do prompt, o modelo, a latência, o número de palavras, se foi truncado e quantas chamadas fez. A lista está no código e o texto da sua pergunta e da resposta não consta dela: não se guarda o que escreve por este caminho.

Para que: medir se o sistema melhora e detetar regressões.

Base legal: interesse legítimo (art. 6.1.f). O interesse é a melhoria do serviço, e está cumprido porque o dado é agregável e não permite reconstruir qualquer conversa.

Conservação: enquanto o serviço existir. Pode pedir a sua supressão escrevendo.

3. O chat, sem conta

O quê: o texto que escreve e o histórico da conversa.

Onde vive: no seu navegador, na memória do separador. É enviado com cada pergunta para que «e a sua dívida?» tenha antecedente, e é apagado ao fechar o separador. Sem conta, não existe uma cópia deliberada da sua conversa guardada num servidor nosso. O que fica de facto fora do seu navegador é o que descrevemos mais abaixo: os registos técnicos do alojamento e o tratamento efetuado pelos fornecedores da resposta.

Para que: lhe responder no contexto da conversa.

Base legal: a base declarada é o seu consentimento (art. 6.1.a) para tratar o texto com a finalidade de gerar a resposta. Esse consentimento abrange o que for tratado no futuro: pode retirá-lo a qualquer momento, e a partir daí deixamos de utilizar o anterior para lhe responder. Fechar o separador esvazia o histórico que vive no seu navegador, mas não é uma revogação retroativa: não retira do tratamento o que já foi enviado nem obriga por si só os fornecedores a apagá-lo. Se quer que seja eliminado o que já foi enviado, escreva-nos para c.barezsanchez@gmail.com e tratamos disso.

Encargado: a Google LLC, através da sua API do Gemini, processa o texto para gerar a resposta. E a Tavily quando o chat precisa de pesquisar na internet. A TypeSafe recebe a sua pergunta e o rascunho da resposta para verificar, com o seu modelo Jev, que os valores coincidem com as fontes (sem dados da sua conta). Ver «Transferências».

Aviso importante: embora a conversa não seja guardada aqui, é efetivamente transmitida a esses fornecedores no momento da pergunta. Não escreva no chat dados de saúde, ideologia, orientação sexual, filiação sindical, origem racial ou étnica, nem outros dados de categorias especiais do art. 9 RGPD: não temos base legal para os tratar e não podemos prestar-lhe garantias sobre eles.

4. A conta

O quê: o seu endereço de correio eletrónico e uma palavra-passe que é guardada cifrada e que nunca vemos.

Para que: existir, que a sua carteira e as suas notas sobrevivam à mudança de dispositivo e que possa apagar o que é seu.

Base legal: execução do contrato (art. 6.1.b). Sem conta não há nada para gerir.

Encargado: a Supabase Inc., que aloja a base de dados e gere o início de sessão.

Conservação: enquanto a conta existir. Pode pedir a sua supressão a qualquer momento; o botão de eliminação da conta está dentro do seu painel e elimina os seus dados.

5. O que vive dentro da conta

| O quê | Para que | |---|---| | Posições: símbolo, número de títulos e preço médio | que a carteira exista em mais do que um dispositivo | | Notas guardadas (as suas favoritas) | que as recupere | | Preferências: nível e profundidade | que a Elisa lhe explique ao seu nível em qualquer dispositivo | | Contador de imagens: quantas capturas carregou hoje | impor um limite de 10 por dia ao serviço de transcrição |

Base legal: execução do contrato (art. 6.1.b). Os quatro são dados necessários para que a conta sirva para aquilo a que se destina, e os quatro são apagados com a conta.

Conservação: enquanto a conta existir. O botão «apagar histórico» esvazia a conversa desta sessão no seu navegador e não toca nem na carteira nem nas notas.

As preferências viajam para a Elisa e mais nada. Com cada pergunta são enviados o seu nível e a profundidade escolhida, para ajustar o vocabulário e a extensão. Pode respondê-las, alterá-las ou não responder. Não guardamos o texto das suas perguntas nem o utilizamos para deduzir os seus interesses.

As suas posições não são anexadas ao chat. Isto merece a sua própria linha porque é fácil de entender ao contrário. As posições da tabela acima são usadas para a secção da carteira e para os cenários: são guardadas, sincronizadas e mostradas. Não são enviadas ao modelo com as suas perguntas, nem seja mesmo que tenha conta, nem sequer se tiver escolhido o nível de vocabulário. O chat responde sobre o que escreve, e por isso as suas respostas são gerais e não personalizadas: não são aconselhamento financeiro. Se incluir essa informação numa pergunta, ela é transmitida como texto que você escreve, com as mesmas bases legais e os mesmos encargados que o resto da conversa, e sem qualquer tratamento para além do de qualquer outra pergunta. Tenha em conta que esse texto pode conter dados que o identificam ou que identificam terceiros: os limites educativos e a falta de juízo sobre a sua adequação para investir continuam vigentes mesmo que escreva a sua carteira, e não estamos a validar a sua situação.

O que isto não é, e por que importa: saber o seu nível de vocabulário não transforma este site num consultor financeiro. O sistema incorpora medidas para reduzir a personalização e para detetar respostas que se desviam, mas são medidas de produto e podem falhar: o sistema é automático e uma resposta pode conter uma recomendação personalizada não prevista. Se detetar um erro deste tipo, escreva-nos para c.barezsanchez@gmail.com e analisamo-lo. O site não está inscrito na CNMV como firma de serviços de investimento. Ver /legal/condiciones.

6. Importação de carteira por imagem

Pode carregar uma fotografia ou uma captura de ecrã do seu bróker para que o sistema leia dela os símbolos, os títulos e o preço de entrada. O que acontece a essa imagem é o seguinte, e é o mais importante que há saber nesta página.

Quem recebe a imagem: é transmitida a Google LLC, à sua API do Gemini, que é quem a transcreve. Não a enviamos a mais ninguém.

Não a guardamos: nem na nossa base de dados nem nos nossos registos. A imagem existe enquanto dura a transcrição e depois perde-se.

O que o Google pode fazer com ela. As condições da API do Gemini, vigentes desde 23 de março de 2026 (texto oficial), exigem Paid Services para os clientes de API disponíveis no EEE, Reino Unido ou Suíça. A definição de Paid Services exige um projeto com faturação da Cloud ativa; as regras de utilização de dados dos Paid Services aplicam-se igualmente a utilizadores dessas regiões quando acedem a quotas gratuitas. Nesse regime, o Google declara que não utiliza os prompts e respostas para melhorar os seus produtos, e pode conservar registos limitados para prevenir abusos, proteger o serviço e cumprir obrigações legais. Isto não garante retenção zero, ausência de revisão humana nem tratamento exclusivo dentro do EEE: os dados podem ser armazenados ou processados em países onde o Google ou os seus agentes operam. Estas condições não atestam por si só a configuração de faturação nem os contratos concretos do operador. Antes de carregar uma imagem, elimine nomes, endereços de correio, números de conta e outros dados desnecessários.

O que guardamos de si relativamente a este serviço: um contador diário, o usos_ocr, com o número de imagens que carregou hoje. Existe para que uma conta qualquer não possa gastar a quota do serviço numa tarde. O limite é de 10 imagens por dia; no dia seguinte o contador volta a zero.

Nomes de valores: quando a imagem traz o nome de um valor em vez do seu símbolo, esse nome é pesquisado no Yahoo Finance (Yahoo, Estados Unidos) para o resolver. À Yahoo é enviado o nome do valor, não a imagem.

Encargado: Google LLC (Estados Unidos) e Yahoo (Estados Unidos). Ver «Transferências».

7. A newsletter

O quê: o seu endereço de correio eletrónico.

Para que: enviar-lhe a newsletter que pedir.

Base legal: o seu consentimento (art. 6.1.a RGPD; arts. 21 e 22.1 LSSI). Retira-se com a ligação de cancelamento de qualquer envio.

Conservação: enquanto durar a subscrição e até um ano depois do cancelamento, para poder comprovar que consentiu.

7 bis. Subscrição da newsletter

Esta é a subscrição que é pedida no rodapé de cada página, com o formulário que diz «Subscrever-me». Não é a mesma coisa que a secção anterior: aqui não lhe enviamos nada manualmente, subscreve uma lista que é enviada automaticamente.

O que é guardado: apenas o seu endereço de correio eletrónico. A página não mede quem o escreve, não guarda cookies por este caminho e o texto que escreve no chat não chega aqui. O Buttondown, o fornecedor, guarda além disso o endereço IP e os metadados da inscrição (navegador e página de referência) no momento da inscrição, como em qualquer formulário de subscrição; não somos nós a enviá-los.

Para que: enviar-lhe a newsletter diária por correio.

Base legal: o seu consentimento com dupla confirmação (art. 6.1.a RGPD). Ou seja: escreve o seu endereço de correio, o Buttondown envia-lhe um correio de confirmação e só quando clica na ligação desse correio começa a receber a newsletter. Não é enviado nada a ninguém até ter confirmado. O Buttondown aplica esta dupla confirmação por defeito em todas as suas newsletters, pelo que a promessa do formulário —«pediremos a sua confirmação»— não depende de uma configuração nossa. Pode cancelar a subscrição com a ligação que vai em cada envio, e com esse cancelamento termina o seu consentimento.

Conservação: até ao cancelamento. Em cada correio que receber existe uma ligação para cancelar a subscrição.

Encargado: a Buttondown, LLC (Estados Unidos), que aloja a lista de subscritores e envia os correios. A Buttondown declara que não vende nem cede os seus dados para fins publicitários, que só trabalha com os subencarregados de que precisa para prestar o serviço, e que atende o cancelamento e o acesso aos seus dados de imediato se lho pedir. Pode exercer esses direitos também através de nós.

Transferência: os endereços desta lista são tratados nos Estados Unidos, fora do Espaço Económico Europeu, e por isso precisam de garantias. A Buttondown publica um acordo de subcontratação de tratamento (DPA) que incorpora, como Anexo B, as cláusulas contratuais-tipo da Comissão Europeia para transferências internacionais de dados pessoais, e apoia-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 para os passos dentro dos Estados Unidos. Os seus servidores estão nos Estados Unidos (AWS). Se quiser o detalhe ou o DPA, escreva-nos e enviamos-lho. Ver «Transferências internacionais».

8. Escrever-nos

O quê: o conteúdo da sua mensagem e os dados que nos der para lhe responder. Inclui a caixa de sugestões do site: guarda o texto, o tom escolhido, a secção a partir da qual escreve, o endereço de correo se o deixar e, se tiver sessão iniciada, o identificador da sua conta.

Para que: responder-lhe.

Base legal: o seu pedido e a relação que cria (art. 6.1.b).

9. O fórum (Comunidade)

O quê: o seu pseudónimo, os tópicos e mensagens que escreve, o respetivo estado (publicada, pendente, não publicada ou retirada) com o motivo, e o registo de cada decisão de moderação. Se denunciar uma mensagem: a norma que escolhe, a sua explicação e, só se a deixar, o seu endereço de correio. O endereço de correo da conta nunca é publicado; junto às suas mensagens aparece apenas o pseudónimo.

Para que: publicar o que escreve, moderá-lo antes de o publicar segundo as [normas do fórum](/legal/normas-foro), atender denúncias e reclamações e poder explicar-lhe cada decisão.

Base legal: publicar e moderar, as condições que aceita ao escrever (art. 6.1.b); tratar denúncias, fundamentar as decisões e conservar o respetivo registo, as obrigações do Reglamento (UE) 2022/2065 de servicios digitales (art. 6.1.c).

Moderação automática: antes de ser publicada, o texto da mensagem (e o título, se abrir um tópico) é enviado para a TypeSafe, que o classifica com o seu modelo Jev face às normas do fórum. Não lhe é enviado o seu endereço de correio, o seu pseudónimo nem o seu identificador de conta. Se o resultado for duvidoso ou o sistema não responder, decide uma pessoa. Se não for publicada, verá a norma, o motivo e se decidiu o sistema ou uma pessoa, e pode pedir que uma pessoa a reveja escrevendo para c.barezsanchez@gmail.com.

Conservação: as mensagens, enquanto a sua conta existir (apagá-la apaga todas; para apagar uma em concreto, escreva-nos). O registo de decisões e as denúncias, doze meses a contar da decisão, para atender reclamações; os das suas mensagens são apagados antes se apagar a conta.

Aviso importante: o que publica no fórum pode ser lido por qualquer pessoa. Não escreva dados seus nem de terceiros, nem dados de categorias especiais do art. 9 RGPD.

Destinatários e encargados

Não cedemos dados a terceiros para fins comerciais. Só saem do sistema para estes fornecedores, e só para o que se explica mais acima. De cada um não publicamos aqui se é encargado ou destinatário: isso está nos contratos, e esta tabela não o pode verificar.

| Fornecedor | O que recebe | Para que | |---|---|---| | Hetzner Online GmbH (Alemanha, UE) | registos de ligação e os dados da medição de visitas | alojar o site e a sua analítica | | Supabase Inc. (EE. UU.) | conta, carteira, notas, contador de imagens e fórum | base de dados e sessão | | Google LLC (EE. UU.) | o texto da sua pergunta e o histórico da conversa | gerar a resposta | | Google LLC (EE. UU.) | a imagem que carrega para ler uma carteira | transcrevê-la | | Yahoo (EE. UU.) | o nome de um valor, nunca a imagem | resolver o símbolo | | Tavily (EE. UU.) | o que é preciso pesquisar | pesquisar na internet | | TypeSafe | a sua pergunta ao chat e o rascunho da resposta | verificar que a resposta coincide com as suas fontes | | TypeSafe | o texto de cada mensagem do fórum (e o seu título), sem dados da conta | moderá-la antes de a publicar | | Buttondown, LLC (EE. UU.) | o seu endereço de correio e os dados técnicos da inscrição, e mais nada | alojar a lista de subscritores e enviar a newsletter |

Para além deles, podem recebê-los as administrações públicas no exercício das suas competências, e os fornecedores de reserva do modelo (Groq, Cloudflare e OpenRouter, este último juntamente com o fornecedor para o qual encaminhe cada pedido) apenas se o principal não responder, e então com o mesmo conteúdo e a mesma finalidade.

Pode pedir a lista vigente de encargados escrevendo para a morada indicada acima.

Publicidade

O site é financiado com publicidade do Google AdSense e por isso não cobra a quem o utiliza.

Quem a gere: a Google Ireland Ltd. e a Google LLC atuam como operador e fornecedor da publicidade. O Google trata identificadores e cookies seus para mostrar e medir anúncios: sem isso não haveria forma de saber que anúncios são mostrados nem quanto valem.

Com que base o faz: com a base do consentimento recolhido pelo gestor de consentimento do Google, o aviso de «Privacidade e mensagens» do AdSense. Esse aviso é o que lhe permite decidir, e é o que é usado para fixar as preferências publicitárias no seu navegador. Não existe um banner de consentimento próprio do site: o que é mostrado é o do Google. Pode alterar a sua decisão a qualquer momento a partir dos controlos de privacidade do Google sobre publicidade (myadcenter.google.com) e a partir do próprio aviso de consentimento.

O que isto significa para si: o conteúdo do site não fica condicionado aos seus dados, e esses identificadores não são usados para decidir o que lhe é mostrado para além da publicidade. O que fazem é apresentar-lhe anúncios e medi-los.

Política dos sites de partners: https://policies.google.com/technologies/partner-sites.

A Ezoic Inc. colocou a publicidade de 29 a 30 de setembro de 2026; não aprovou o site e retirou-se por completo (o seu script, o seu aviso de consentimento e a sua analítica). Desde 30 de setembro de 2026 a publicidade é novamente a do Google AdSense.

Transferências internacionais

Vários dos encargados anteriores tratam dados fora do Espaço Económico Europeu, a maioria nos Estados Unidos. Para essas transferências há duas vias distintas e convém não as confundir:

• Decisão de adequação: a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisión (UE) 2023/1795) declara que os Estados Unidos oferecem um nível de proteção adequado, desde que a empresa destinatária adhira ao Quadro de privacidade de dados UE-EE. UU. e o tratamento que recebe esteja coberto por esse quadro. Só as empresas aderentes podem utilizar esta via.
• Outras garantias: quando a via anterior não está disponível, a transferência precisa de outras garantias, como as cláusulas contratuais-tipo da Comissão. Qual se aplica a cada fornecedor depende de cada entidade, e essa informação não é publicada aqui: consta dos contratos com cada um.

Por isso, esta página não afirma que todas as transferências se apoiem num mecanismo de adequação ativo: isso depende da adesão efetiva de cada empresa e do que cada uma trata. Pode escrever-nos para c.barezsanchez@gmail.com perguntando por um fornecedor concreto e dizemos-lhe que via declarada se lhe aplica. Tenha em conta que esse contacto não substitui o direito a reclamar, que pode exercer perante a Agencia Española de Protección de Datos.

A Groq, a Cloudflare e a OpenRouter, que são a reserva do modelo, são empresas dos Estados Unidos. A OpenRouter pode além disso encaminhar o seu pedido para um fornecedor de modelos que este site não escolheu, e esse fornecedor pode estar fora do EEE. Por isso a OpenRouter só é utilizada quando o fornecedor principal não responde. A TypeSafe, que reve as respostas do chat e classifica as mensagens do fórum, também pode tratar texto fora do EEE, e aplica-se-lhe o mesmo que aos demais: a via depende da sua adesão e do que tratar. A Buttondown, LLC, que aloja a lista de subscritores da newsletter, é também uma empresa dos Estados Unidos e trata a partir de aí os endereços de correio dessa lista. No seu caso, a garantia está publicada: o seu acordo de subcontratação de tratamento incorpora como Anexo B as cláusulas contratuais-tipo da Comissão Europeia, e os seus dados estão alojados na AWS (Estados Unidos). Ver «Subscrição da newsletter». Para saber que via declarada se aplica a um fornecedor concreto, escreva-nos.

Os seus direitos

Pode exercer os direitos de acesso, retificação, supressão, oposição, limitação e portabilidade escrevendo para c.barezsanchez@gmail.com, indicando que direito exerce e juntando um documento que comprove a sua identidade.

Apagar a conta

O botão de apagar a conta, dentro do seu painel, elimina-a de imediato. Ao fazê-lo:

• É apagada a sua carteira, as suas notas guardadas, as suas preferências e o contador de imagens que tinha.
• São apagadas também as sugestões que enviou com a sessão iniciada, com o endereço de correio que tenha deixado nelas.
• São apagados o seu pseudónimo, os seus tópicos e mensagens do fórum (também as respostas de outros dentro de um tópico que abriu), as denúncias que apresentou com a sessão iniciada e o registo de decisões sobre as suas mensagens.
• As que enviou sem sessão não estão associadas a nenhuma conta: se quiser que as apaguemos, escreva-nos para c.barezsanchez@gmail.com a partir do endereço de correio que deixou.

O resto, escreva-nos.

Se entender que não respondemos ao seu pedido, pode reclamar perante a Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

Menores

O site não é um serviço dirigido a menores de idade. Se acreditar que um menor nos deu dados, escreva-nos e apagamo-los.

Segurança

O tráfego do site é cifrado por HTTPS. As palavras-passe são guardadas cifradas e não podem ser lidas nem a partir daqui nem a partir do fornecedor da base de dados. O acesso ao que existe na sua conta está limitado a si por regras de segurança que a base de dados aplica no servidor: mesmo que alguém consiga o identificador da sua conta, não pode ler as suas posições com outro identificador.

Alterações desta política

Qualquer alteração substancial será anunciada nesta mesma página com a respetiva data de revisão.