LEGADODocumento legal

Política de Privacidade

Como o Legado trata os dados da sua família, conforme a Lei Geral de Proteção de Dados.

Em vigor desde 3 de setembro de 2026

Pessoa guarda documentos em uma pasta protegida.

O essencial em três frases.

Tratamos os dados patrimoniais que você cadastra para montar a sua fotografia consolidada. Não vendemos dados, não usamos para publicidade e não compartilhamos com terceiros além dos prestadores necessários para o serviço funcionar. Você pode exportar ou apagar tudo pela própria aplicação, com sete dias de arrependimento antes de a exclusão se tornar definitiva.

1. Quem é o controlador

C. C. Cortez Group New Air Education, Mentoria e Produtos Digitais Ltda., CNPJ 60.994.700/0001-70, com sede em Av. Eng. Luiz Carlos Berrini, 1681, conj. 111 e 112, anexo 2190 — Cidade Monções, São Paulo/SP, CEP 04571-011, é a controladora dos dados tratados no Legado.

Encarregado pelo tratamento de dados: Conrado Cortez, pelo e-mail atendimento@cortezgroup.com.br.

2. Que dados tratamos e por quê

DadoFinalidadeBase legal
Notificações pushPreferência de avisos, data da autorização e identificadores de entrega gerenciados pela plataforma mobileEnviar avisos operacionais autorizados para o App instalado no celularConsentimento específico e permissão de notificações do aparelho
Qualificação comercialNome, e-mail, perfil, respostas do diagnóstico e WhatsApp quando autorizadoRecomendar um plano, responder à solicitação de acesso e, quando pedido, encaminhar conversa com o CEOProcedimentos preliminares ao contrato e consentimento para WhatsApp ou marketing
Assinatura editorialNome, e-mail, interesses, artigo de entrada, origem de campanha e histórico de opt-in/opt-outEnviar guias e checklists solicitados, personalizar temas e comprovar ou revogar o consentimentoConsentimento específico, versionado e independente da conta
IdentificaçãoNome e e-mail da contaCriar e manter seu acessoExecução do contrato
PatrimoniaisAtivos, contas, dívidas, valores, competências e fontesConsolidar a fotografia patrimonial e calcular cenáriosExecução do contrato
DocumentosMatrícula, contrato, extrato, apólice e comprovantesGuardar comprovação vinculada a cada registroExecução do contrato
Identificadores de entidadesCPF e CNPJ das pessoas e empresas da estrutura patrimonialDistinguir titularidade entre membros e veículosExecução do contrato
Conversas com o assistentePerguntas, respostas e fontes citadasResponder consultas e manter trilha de auditoriaConsentimento específico
Canal de WhatsAppNúmero, mensagens e documentos enviadosAtendimento e recebimento de documentosConsentimento específico
Registros técnicosErros da aplicação, com identificadores pseudonimizadosDiagnosticar falhas e manter o serviço funcionandoLegítimo interesse

3. O que não fazemos

Não vendemos, alugamos nem cedemos seus dados.

Não usamos seus dados patrimoniais para publicidade ou perfilamento comercial.

Não compartilhamos dados de uma família com outra. Cada família é isolada, e o assistente responde apenas sobre a família à qual você pertence.

Não enviamos valores patrimoniais para o serviço de registro de erros técnicos. Nomes, documentos, valores e conteúdo digitado são removidos antes do envio.

4. Com quem compartilhamos

Compartilhamos apenas com prestadores necessários para o serviço funcionar, chamados operadores. Cada um trata os dados sob nossa instrução:

Base44 · Exterior

Hospedagem da aplicação, banco de dados, armazenamento de documentos e processamento do assistente de inteligência artificial.

Google e Apple · Exterior

Autenticação de acesso, quando você escolhe entrar com uma dessas contas. Recebem apenas a confirmação do login.

Sentry · Estados Unidos

Registro de erros técnicos para diagnóstico. Recebe identificadores pseudonimizados, nunca valores patrimoniais, nomes ou documentos.

Locaweb · Brasil

Operação da newsletter editorial para quem fornece consentimento específico. Recebe somente o endereço de e-mail necessário à inscrição e ao cancelamento.

Meta (WhatsApp) · Exterior

Canal de mensagens, apenas para quem ativa o WhatsApp. Trafegam mensagens, documentos enviados e, quando o nível de acesso permitir, valores patrimoniais.

Também compartilharemos dados quando houver ordem judicial ou obrigação legal.

5. Transferência internacional

Parte do tratamento ocorre fora do Brasil, conforme indicado na seção anterior. Isso acontece porque a infraestrutura da aplicação e os serviços de apoio estão hospedados no exterior.

Nesses casos, exigimos dos operadores compromissos de segurança e confidencialidade compatíveis com a legislação brasileira.

6. Como protegemos

O acesso exige autenticação. Cada família enxerga apenas os próprios dados, com verificação feita no servidor a cada consulta.

Documentos ficam em armazenamento privado. O acesso a um arquivo é feito por endereço temporário, com validade de poucos minutos, gerado apenas para quem tem permissão.

Registros de erro passam por filtro que remove valores, nomes, documentos e conteúdo digitado antes de qualquer envio.

Ações relevantes ficam registradas com autor e data, permitindo auditoria.

7. Por quanto tempo guardamos

Dados de qualificação comercial são mantidos enquanto a solicitação estiver em atendimento ou houver consentimento válido para contato. Ao pedir interrupção, os consentimentos são revogados e o lead deixa de ser usado para contato; encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas obrigações legais.

Mantemos os dados da aplicação enquanto sua conta existir. Ao solicitar a exclusão da conta, o acesso é encerrado imediatamente e os dados são apagados em definitivo sete dias depois. Dentro desse prazo você pode cancelar a exclusão e retomar o uso; depois dele não há recuperação.

A trilha de auditoria — quem fez o quê e quando — é gravada de forma que não admite alteração nem remoção e, por isso, sobrevive à exclusão da conta, preservando o identificador de quem praticou cada ato. Ela fica bloqueada para qualquer finalidade que não seja o cumprimento de obrigação legal ou a defesa em processo, conforme o artigo 16 da Lei Geral de Proteção de Dados. O mesmo vale para os registros de cobrança, guardados pelo prazo fiscal aplicável.

Alguns registros podem ser mantidos por prazo maior quando houver obrigação legal ou necessidade de defesa em processo, hipóteses em que ficam bloqueados para qualquer outro uso.

Arquivos enviados ao cofre são removidos do aplicativo na exclusão. Cópias residuais podem permanecer temporariamente no armazenamento do operador, sem meio de acesso pela aplicação.

8. Seus direitos

A Lei Geral de Proteção de Dados garante a você:

  • Confirmar que tratamos dados seus e acessá-los
  • Corrigir dados incompletos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
  • Solicitar a portabilidade dos seus dados
  • Solicitar a eliminação dos dados tratados com base em consentimento
  • Saber com quem compartilhamos seus dados
  • Ser informado sobre a possibilidade de não consentir e as consequências
  • Revogar o consentimento a qualquer momento

Exportação e solicitação de correção estão disponíveis dentro do aplicativo, em Família, na seção de privacidade. A exclusão da conta fica em Perfil, e a seção seguinte descreve como funciona. Você também pode exercer qualquer desses direitos pelo contato do encarregado.

9. Exclusão da conta

A exclusão da conta fica em Perfil, dentro do aplicativo. Ela não depende de pedido por e-mail nem de aprovação nossa.

Acontece em duas etapas. Ao confirmar, sua conta é desativada na hora: o acesso cessa, os vínculos com as famílias são revogados e a assinatura vigente é cancelada. Sete dias depois, os dados são apagados em definitivo. Nesse intervalo você pode cancelar a exclusão e voltar a usar normalmente.

Como o aplicativo é familiar, o efeito depende do seu papel em cada família. A tela mostra o que vai acontecer com cada uma antes de você confirmar:

Você participa da família de outra pessoa. Você sai dela. O patrimônio, os documentos e o histórico continuam com quem administra, porque não são seus. Seus vínculos pessoais — participação, canal de WhatsApp e preferências — são removidos.

Você administra uma família e está sozinho nela. A família e todo o acervo são excluídos junto com a conta.

Você administra uma família com outras pessoas. Você escolhe entre transferir a titularidade a um Titular ou Membro, mantendo a família viva para os demais, ou excluir a família junto — hipótese em que todas as pessoas nomeadas na confirmação perdem o acesso de forma permanente. Convidados não podem receber a titularidade, porque têm apenas permissão de leitura.

Sobrevivem à exclusão somente os registros descritos na seção 7: trilha de auditoria e registros de cobrança, bloqueados para qualquer outro uso.

10. Consentimentos que você controla

Os tratamentos abaixo dependem de consentimento específico e podem ser revogados a qualquer momento, sem prejuízo do restante do serviço:

Assistente de inteligência artificial. Sem ele, o assistente não responde, e as demais funções seguem normais.

Canal de WhatsApp. Sem ele, o canal não é ativado. Ao revogar, o acesso é bloqueado imediatamente.

Contato comercial. O diagnóstico pode ser concluído sem consentimento de marketing. WhatsApp e comunicações promocionais dependem das escolhas apresentadas no formulário e podem ser interrompidos a qualquer momento.

Newsletter editorial. A inscrição exige confirmação própria e registra finalidade, canal, origem e versão do texto de consentimento. Ter conta, pertencer a uma família ou autorizar a Paty não inscreve você automaticamente. O link de preferências em cada inscrição revoga apenas a newsletter e preserva os demais consentimentos.

11. Incidentes

Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados no prazo previsto na legislação, informando o que ocorreu, quais dados foram atingidos e quais medidas foram tomadas.

12. Alterações desta política

Podemos atualizar este documento. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor, e a data de vigência no topo será atualizada.