Como o Legado trata os dados da sua família, conforme a Lei Geral de Proteção de Dados.
Em vigor desde 3 de setembro de 2026

O essencial em três frases.
Tratamos os dados patrimoniais que você cadastra para montar a sua fotografia consolidada. Não vendemos dados, não usamos para publicidade e não compartilhamos com terceiros além dos prestadores necessários para o serviço funcionar. Você pode exportar ou apagar tudo pela própria aplicação, com sete dias de arrependimento antes de a exclusão se tornar definitiva.
C. C. Cortez Group New Air Education, Mentoria e Produtos Digitais Ltda., CNPJ 60.994.700/0001-70, com sede em Av. Eng. Luiz Carlos Berrini, 1681, conj. 111 e 112, anexo 2190 — Cidade Monções, São Paulo/SP, CEP 04571-011, é a controladora dos dados tratados no Legado.
Encarregado pelo tratamento de dados: Conrado Cortez, pelo e-mail atendimento@cortezgroup.com.br.
| Dado | Finalidade | Base legal |
|---|---|---|
| Notificações pushPreferência de avisos, data da autorização e identificadores de entrega gerenciados pela plataforma mobile | Enviar avisos operacionais autorizados para o App instalado no celular | Consentimento específico e permissão de notificações do aparelho |
| Qualificação comercialNome, e-mail, perfil, respostas do diagnóstico e WhatsApp quando autorizado | Recomendar um plano, responder à solicitação de acesso e, quando pedido, encaminhar conversa com o CEO | Procedimentos preliminares ao contrato e consentimento para WhatsApp ou marketing |
| Assinatura editorialNome, e-mail, interesses, artigo de entrada, origem de campanha e histórico de opt-in/opt-out | Enviar guias e checklists solicitados, personalizar temas e comprovar ou revogar o consentimento | Consentimento específico, versionado e independente da conta |
| IdentificaçãoNome e e-mail da conta | Criar e manter seu acesso | Execução do contrato |
| PatrimoniaisAtivos, contas, dívidas, valores, competências e fontes | Consolidar a fotografia patrimonial e calcular cenários | Execução do contrato |
| DocumentosMatrícula, contrato, extrato, apólice e comprovantes | Guardar comprovação vinculada a cada registro | Execução do contrato |
| Identificadores de entidadesCPF e CNPJ das pessoas e empresas da estrutura patrimonial | Distinguir titularidade entre membros e veículos | Execução do contrato |
| Conversas com o assistentePerguntas, respostas e fontes citadas | Responder consultas e manter trilha de auditoria | Consentimento específico |
| Canal de WhatsAppNúmero, mensagens e documentos enviados | Atendimento e recebimento de documentos | Consentimento específico |
| Registros técnicosErros da aplicação, com identificadores pseudonimizados | Diagnosticar falhas e manter o serviço funcionando | Legítimo interesse |
Não vendemos, alugamos nem cedemos seus dados.
Não usamos seus dados patrimoniais para publicidade ou perfilamento comercial.
Não compartilhamos dados de uma família com outra. Cada família é isolada, e o assistente responde apenas sobre a família à qual você pertence.
Não enviamos valores patrimoniais para o serviço de registro de erros técnicos. Nomes, documentos, valores e conteúdo digitado são removidos antes do envio.
Compartilhamos apenas com prestadores necessários para o serviço funcionar, chamados operadores. Cada um trata os dados sob nossa instrução:
Base44 · Exterior
Hospedagem da aplicação, banco de dados, armazenamento de documentos e processamento do assistente de inteligência artificial.
Google e Apple · Exterior
Autenticação de acesso, quando você escolhe entrar com uma dessas contas. Recebem apenas a confirmação do login.
Sentry · Estados Unidos
Registro de erros técnicos para diagnóstico. Recebe identificadores pseudonimizados, nunca valores patrimoniais, nomes ou documentos.
Locaweb · Brasil
Operação da newsletter editorial para quem fornece consentimento específico. Recebe somente o endereço de e-mail necessário à inscrição e ao cancelamento.
Meta (WhatsApp) · Exterior
Canal de mensagens, apenas para quem ativa o WhatsApp. Trafegam mensagens, documentos enviados e, quando o nível de acesso permitir, valores patrimoniais.
Também compartilharemos dados quando houver ordem judicial ou obrigação legal.
Parte do tratamento ocorre fora do Brasil, conforme indicado na seção anterior. Isso acontece porque a infraestrutura da aplicação e os serviços de apoio estão hospedados no exterior.
Nesses casos, exigimos dos operadores compromissos de segurança e confidencialidade compatíveis com a legislação brasileira.
O acesso exige autenticação. Cada família enxerga apenas os próprios dados, com verificação feita no servidor a cada consulta.
Documentos ficam em armazenamento privado. O acesso a um arquivo é feito por endereço temporário, com validade de poucos minutos, gerado apenas para quem tem permissão.
Registros de erro passam por filtro que remove valores, nomes, documentos e conteúdo digitado antes de qualquer envio.
Ações relevantes ficam registradas com autor e data, permitindo auditoria.
Dados de qualificação comercial são mantidos enquanto a solicitação estiver em atendimento ou houver consentimento válido para contato. Ao pedir interrupção, os consentimentos são revogados e o lead deixa de ser usado para contato; encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas obrigações legais.
Mantemos os dados da aplicação enquanto sua conta existir. Ao solicitar a exclusão da conta, o acesso é encerrado imediatamente e os dados são apagados em definitivo sete dias depois. Dentro desse prazo você pode cancelar a exclusão e retomar o uso; depois dele não há recuperação.
A trilha de auditoria — quem fez o quê e quando — é gravada de forma que não admite alteração nem remoção e, por isso, sobrevive à exclusão da conta, preservando o identificador de quem praticou cada ato. Ela fica bloqueada para qualquer finalidade que não seja o cumprimento de obrigação legal ou a defesa em processo, conforme o artigo 16 da Lei Geral de Proteção de Dados. O mesmo vale para os registros de cobrança, guardados pelo prazo fiscal aplicável.
Alguns registros podem ser mantidos por prazo maior quando houver obrigação legal ou necessidade de defesa em processo, hipóteses em que ficam bloqueados para qualquer outro uso.
Arquivos enviados ao cofre são removidos do aplicativo na exclusão. Cópias residuais podem permanecer temporariamente no armazenamento do operador, sem meio de acesso pela aplicação.
A Lei Geral de Proteção de Dados garante a você:
Exportação e solicitação de correção estão disponíveis dentro do aplicativo, em Família, na seção de privacidade. A exclusão da conta fica em Perfil, e a seção seguinte descreve como funciona. Você também pode exercer qualquer desses direitos pelo contato do encarregado.
A exclusão da conta fica em Perfil, dentro do aplicativo. Ela não depende de pedido por e-mail nem de aprovação nossa.
Acontece em duas etapas. Ao confirmar, sua conta é desativada na hora: o acesso cessa, os vínculos com as famílias são revogados e a assinatura vigente é cancelada. Sete dias depois, os dados são apagados em definitivo. Nesse intervalo você pode cancelar a exclusão e voltar a usar normalmente.
Como o aplicativo é familiar, o efeito depende do seu papel em cada família. A tela mostra o que vai acontecer com cada uma antes de você confirmar:
Você participa da família de outra pessoa. Você sai dela. O patrimônio, os documentos e o histórico continuam com quem administra, porque não são seus. Seus vínculos pessoais — participação, canal de WhatsApp e preferências — são removidos.
Você administra uma família e está sozinho nela. A família e todo o acervo são excluídos junto com a conta.
Você administra uma família com outras pessoas. Você escolhe entre transferir a titularidade a um Titular ou Membro, mantendo a família viva para os demais, ou excluir a família junto — hipótese em que todas as pessoas nomeadas na confirmação perdem o acesso de forma permanente. Convidados não podem receber a titularidade, porque têm apenas permissão de leitura.
Sobrevivem à exclusão somente os registros descritos na seção 7: trilha de auditoria e registros de cobrança, bloqueados para qualquer outro uso.
Os tratamentos abaixo dependem de consentimento específico e podem ser revogados a qualquer momento, sem prejuízo do restante do serviço:
Assistente de inteligência artificial. Sem ele, o assistente não responde, e as demais funções seguem normais.
Canal de WhatsApp. Sem ele, o canal não é ativado. Ao revogar, o acesso é bloqueado imediatamente.
Contato comercial. O diagnóstico pode ser concluído sem consentimento de marketing. WhatsApp e comunicações promocionais dependem das escolhas apresentadas no formulário e podem ser interrompidos a qualquer momento.
Newsletter editorial. A inscrição exige confirmação própria e registra finalidade, canal, origem e versão do texto de consentimento. Ter conta, pertencer a uma família ou autorizar a Paty não inscreve você automaticamente. O link de preferências em cada inscrição revoga apenas a newsletter e preserva os demais consentimentos.
Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados no prazo previsto na legislação, informando o que ocorreu, quais dados foram atingidos e quais medidas foram tomadas.
Podemos atualizar este documento. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor, e a data de vigência no topo será atualizada.