O Tesouro na Curva (o "Aplicativo") é um aplicativo para Android e iOS que
acompanha posições em títulos do Tesouro Direto e mostra o valor na curva contratada ao lado do
valor de mercado. É gratuito, com uma compra única opcional ("Carteira ilimitada"). Este
documento explica quais informações o Aplicativo trata, para quê, onde ficam e quais são os seus
direitos.
O Aplicativo não tem cadastro, login nem conta de usuário. Os dados da sua carteira ficam no seu
aparelho.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados pelo Aplicativo, nos termos do Art. 5º, VI da Lei
Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), é a Overdrive Desenvolvimento de
Softwares e Consultoria em Informática LTDA ("Overdrive", "nós"). O canal para exercer direitos,
tirar dúvidas ou apresentar reclamações é o e-mail
contato@overdrivesoft.com.
2. Dados que ficam só no seu aparelho
Os dados abaixo são guardados localmente e não são enviados a servidores da Overdrive nem a terceiros:
Sua carteira: títulos, datas, quantidades, preços unitários e taxas de cada aporte, digitados por você ou lidos do arquivo do Extrato Analítico que você escolhe importar. O arquivo é lido no próprio aparelho e não é enviado a lugar nenhum.
Preferências: tema (claro, escuro ou automático), alertas escolhidos e seus limites, e o estado do pedido de avaliação do app.
Cópia local de dados públicos: preços e taxas do Tesouro Direto e índices (IPCA e Selic) baixados para calcular os valores.
3. Dados públicos que o Aplicativo busca
Para calcular valores, o Aplicativo consulta dados públicos no site do Tesouro Direto, no Banco
Central do Brasil e no IBGE. Essas consultas não levam nenhum dado da sua carteira; como em
qualquer acesso à internet, esses sites recebem o endereço IP da conexão.
4. Dados enviados a serviços de terceiros
O Aplicativo usa os serviços abaixo, que recebem dados limitados e nunca o conteúdo da sua carteira (títulos, valores ou quantidades):
Google Firebase Analytics: eventos de uso (por exemplo, abertura do app, título adicionado, tela de compra exibida), identificador de instância do app, identificador de publicidade do aparelho quando disponível, e informações básicas de aparelho e sistema. Finalidade: entender o uso do app e medir campanhas.
Google Firebase Crashlytics: relatórios de falhas e erros (rastro de pilha, modelo do aparelho, versão do sistema e do app). Finalidade: encontrar e corrigir defeitos.
Meta App Events (Facebook SDK): eventos padrão de instalação e ativação do app e identificador de publicidade do aparelho. Finalidade: atribuição e medição de campanhas publicitárias. No iOS, só com a sua autorização no aviso de rastreamento da Apple (seção 5).
RevenueCat: identificador anônimo gerado para o app e o estado da compra da Carteira ilimitada. Finalidade: validar, entregar e restaurar a compra.
Google Play e Apple App Store: processam o pagamento. Não recebemos dados de cartão nem de pagamento.
Não exibimos anúncios dentro do Aplicativo e não vendemos dados.
5. Transparência de Rastreamento (iOS)
No iOS, o Aplicativo exibe o aviso padrão da Apple (App Tracking Transparency) antes de enviar
eventos com o identificador de publicidade. O texto exibido é:
"Permite medir quais campanhas trazem pessoas ao app. Você pode recusar e usar todas as funções normalmente."
Se você recusar, o identificador de publicidade não é coletado e nenhuma função do Aplicativo é
desativada. Você pode mudar a escolha em Ajustes > Privacidade e Segurança >
Rastreamento.
6. Permissões
Internet: buscar dados públicos de preços e índices e falar com os serviços da seção 4.
Notificações: enviar os alertas que você ativar (distância entre mercado e curva, resumo da carteira). Opcional.
Alarmes exatos, inicialização e manter o aparelho ativo (Android): entregar alertas no horário e reativá-los depois de reiniciar o aparelho.
Ignorar otimização de bateria (Android): pedida só se você escolher, no painel de confiabilidade, garantir a entrega dos alertas.
Atualização em segundo plano (iOS): verificar alertas com o app fechado.
7. Bases legais
Execução do serviço (Art. 7º, V): entregar e restaurar a compra; calcular e exibir os valores.
Legítimo interesse (Art. 7º, IX): relatórios de falhas e estatísticas de uso para manter o app funcionando.
Consentimento (Art. 7º, I): no iOS, rastreamento para atribuição de campanhas, pelo aviso da Apple.
8. Retenção e eliminação
Dados no aparelho: ficam até você apagar os títulos no app, limpar os dados do app nas configurações do sistema ou desinstalá-lo. Desinstalar apaga a carteira de forma definitiva.
Firebase: eventos de análise retidos por até 14 meses; relatórios de falhas por até 90 dias.
Meta: conforme a política da Meta.
RevenueCat: enquanto a compra existir, para permitir a restauração, ou conforme a política do RevenueCat.
9. Seus direitos
Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, eliminação e informações
sobre compartilhamento. Como não há conta, a Overdrive não tem como associar dados a você por
nome ou e-mail. Para pedir a eliminação de eventos de análise ou de compra, escreva para
contato@overdrivesoft.com com o assunto
"Dados — Tesouro na Curva". Respondemos em até 15 dias.
10. Segurança
Os dados locais ficam protegidos pelo isolamento de apps do Android e do iOS. As comunicações com
os serviços usam conexões criptografadas (HTTPS). Nenhum meio de armazenamento ou transmissão é
totalmente seguro.
11. Crianças e adolescentes
O Aplicativo trata de investimentos e não é direcionado a menores de 18 anos. Não coletamos
dados de crianças de forma intencional.
12. Alterações nesta Política
Mudanças são publicadas nesta página, com a data de vigência atualizada. Mudanças relevantes
também podem ser avisadas dentro do app.
13. Contato
Desenvolvedor: Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA
Tesouro na Curva (the "App") is an Android and iOS app that tracks positions in
Brazilian Tesouro Direto bonds and shows the value at the contracted rate next to the market
value. It is free, with one optional one-time purchase ("Carteira ilimitada"). This document
explains what information the App handles, why, where it is kept, and your rights.
The App has no sign-up, login or user account. Your portfolio data stays on your device.
1. Data controller
The controller of personal data processed by the App, under Art. 5, VI of Brazil's General Data
Protection Law (Law 13,709/2018, "LGPD"), is Overdrive Desenvolvimento de Softwares e Consultoria
em Informática LTDA ("Overdrive", "we"). Contact for rights requests, questions or complaints:
contato@overdrivesoft.com.
2. Data that stays on your device
The data below is stored locally and is not sent to Overdrive servers or third parties:
Your portfolio: bonds, dates, quantities, unit prices and rates of each purchase, typed by you or read from the Extrato Analítico file you choose to import. The file is read on the device and sent nowhere.
Preferences: theme (light, dark or automatic), chosen alerts and their thresholds, and the state of the in-app rating request.
Local copy of public data: Tesouro Direto prices and rates and indexes (IPCA and Selic) downloaded to compute the values.
3. Public data the App fetches
To compute values, the App queries public data from the Tesouro Direto website, the Central Bank
of Brazil and IBGE. These requests carry no portfolio data; as with any internet request, those
sites receive the connection's IP address.
4. Data sent to third-party services
The App uses the services below, which receive limited data and never your portfolio content (bonds, amounts or quantities):
Google Firebase Analytics: usage events (for example app open, bond added, purchase screen shown), app instance identifier, device advertising identifier when available, and basic device and OS information. Purpose: understanding usage and measuring campaigns.
Google Firebase Crashlytics: crash and error reports (stack trace, device model, OS and app version). Purpose: finding and fixing defects.
Meta App Events (Facebook SDK): standard install and activation events and the device advertising identifier. Purpose: ad campaign attribution and measurement. On iOS, only with your authorization in Apple's tracking prompt (section 5).
RevenueCat: an anonymous identifier generated for the app and the state of the Carteira ilimitada purchase. Purpose: validating, delivering and restoring the purchase.
Google Play and Apple App Store: process payment. We receive no card or payment data.
We show no ads inside the App and we do not sell data.
5. App Tracking Transparency (iOS)
On iOS, the App shows Apple's standard App Tracking Transparency prompt before sending events with the advertising identifier. The displayed text (in Portuguese in the App) means:
"Lets us measure which campaigns bring people to the app. You can decline and use every feature normally."
If you decline, the advertising identifier is not collected and no App feature is disabled. You
can change your choice under Settings > Privacy & Security > Tracking.
6. Permissions
Internet: fetching public price and index data and talking to the services in section 4.
Notifications: delivering the alerts you turn on (market-to-curve distance, portfolio summary). Optional.
Exact alarms, boot completed and wake lock (Android): delivering alerts on time and re-arming them after a reboot.
Ignore battery optimizations (Android): requested only if you choose, in the reliability panel, to secure alert delivery.
Background refresh (iOS): checking alerts while the app is closed.
7. Legal bases
Performance of the service (Art. 7, V): delivering and restoring the purchase; computing and showing values.
Legitimate interest (Art. 7, IX): crash reports and usage statistics to keep the app working.
Consent (Art. 7, I): on iOS, tracking for campaign attribution, through Apple's prompt.
8. Retention and erasure
On-device data: kept until you delete bonds in the app, clear the app's data in system settings, or uninstall it. Uninstalling erases the portfolio permanently.
Firebase: analytics events retained up to 14 months; crash reports up to 90 days.
Meta: per Meta's policy.
RevenueCat: while the purchase exists, to allow restoring it, or per RevenueCat's policy.
9. Your rights
Under the LGPD you may request confirmation of processing, access, correction, erasure and
information about sharing. Since there is no account, Overdrive cannot link data to you by name
or email. To request erasure of analytics or purchase events, write to
contato@overdrivesoft.com with the subject
"Data — Tesouro na Curva". We reply within 15 days.
10. Security
On-device data is protected by Android and iOS app sandboxing. Communication with the services
uses encrypted connections (HTTPS). No storage or transmission method is fully secure.
11. Children and teenagers
The App is about investments and is not directed to people under 18. We do not knowingly collect children's data.
12. Changes to this Policy
Changes are published on this page with an updated effective date. Relevant changes may also be announced in the app.
13. Contact
Developer: Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA