Privacidade

Atualizado em 10/10/2026 · versão V20261010.001

Quem é o responsável

O NextInv é feito e mantido pela Next Trekking (www.nexttrekking.com.br), que é a responsável pelos dados descritos aqui. Para qualquer assunto desta página, inclusive pedidos pela LGPD, escreva para contato@nexttrekking.com.br.

O resumo

O NextInv roda no seu computador. Os dados da sua carteira, lançamentos, posições, valores, ficam num arquivo na sua máquina e não são enviados para nós nem para terceiros.

O mesmo vale para o extrato do INSS, para o extrato da conta corrente e para as faturas de cartão: o arquivo é lido no seu computador e não é guardado. Do extrato do INSS fica só o que a conta usa (vínculos, salários e a data de nascimento); nome, CPF, NIT e nome da mãe nunca são lidos. Do cartão e da conta, só os quatro últimos dígitos.

O que não coletamos

• Sua carteira, posições, valores ou patrimônio
• Seu extrato da B3 ou qualquer arquivo que você importe
• Seus lançamentos manuais, anotações ou alvos de alocação

Isso não é uma promessa: é como o programa foi construído. Ele não tem nenhum código que envie esses dados. O servidor que ele abre só atende no endereço 127.0.0.1, que ninguém de fora do seu computador alcança. E o código vem legível, então quem souber ler Python pode conferir cada frase desta página, em vez de só acreditar.

O que o sistema acessa na internet

Estes endereços, no pacote sem IA, e mais nenhum. Todos para buscar informação pública:

• nextinv.com.br/versao.json, uma vez por dia, para avisar quando sai versão nova. É um arquivo público, o mesmo para todo mundo, e o pedido vai sem nada: nem a sua versão, nem a licença, nem identificador. A comparação é feita no seu computador, depois que o arquivo chega. O site vê o mesmo que numa visita a qualquer página. Desliga em Dados, e aí o sistema nunca fala com o site.
• www.tesourotransparente.gov.br, uma vez por dia, para o preço e a taxa dos títulos do Tesouro Direto, do arquivo público de preços e taxas. Só baixa quando o arquivo mudou, e o pedido não leva nada seu. Desliga na tela Renda fixa.
• query1.finance.yahoo.com e query2.finance.yahoo.com, para cotação, histórico de preço, câmbio e dados de balanço.
• brapi.dev, para cotação e indicadores de ativos brasileiros.
• api.bcb.gov.br e olinda.bcb.gov.br, para as séries do Banco Central: CDI, IPCA e dólar PTAX.
• sistemaswebb3-listados.b3.com.br, para o catálogo de empresas listadas da B3 (razão social e CNPJ do informe de IR). Baixa a lista inteira, sem pedir papel nenhum.
• dados.cvm.gov.br, para as demonstrações contábeis que a CVM publica (ITR e DFP), de onde saem os indicadores fundamentalistas. Baixa o arquivo público inteiro, de todas as companhias, sem pedir papel nenhum.
• api.anthropic.com, api.openai.com e generativelanguage.googleapis.com, só com o Assistente de IA e só com a sua chave: para onde vai o que você pedir para explicar, revisar ou perguntar.

Em todas elas, o que sai é no máximo o código do papel ou o número da série. Não vai quantidade, valor, preço médio, nome nem nenhum identificador seu. Se preferir não consultar nada, desligue a busca e cole os preços à mão: essa tela nem tem acesso à rede.

O que o Assistente de IA envia, e para quem

Só existe envio se você tiver o pacote NextInv + sua IA configurado e clicar em "Explicar com IA", em "Revisar lançamentos" ou em "Perguntar". Sem clique, nada sai.

O que vai é só o conteúdo da tela ou da pergunta: números da carteira, tickers, datas. Nunca vai o seu nome, o seu e-mail, o arquivo de licença nem a chave de outra coisa.

O envio vai direto do seu computador para o provedor que você escolheu, com a sua chave, e segue os termos e a política de privacidade dele. O NextInv não recebe, não guarda e não vê nada disso: não existe servidor nosso no meio.

A chave de IA fica em dados/config/ia.json, no seu computador, fora do arquivo da carteira. Ela não entra no backup nem no pacote de auditoria. Os dois servem para você levar a carteira a algum lugar, e a chave não é parte da carteira: é uma senha sua com outra empresa.

O que o sistema não faz, e dá para conferir

• Não tem telemetria. Nenhuma contagem de uso, nenhum relatório de erro enviado, nenhuma estatística.
• Não valida licença pela internet. A chave é conferida por assinatura, na sua máquina, e nunca é transmitida. O programa continua funcionando com o computador desconectado.
• Não busca nada de terceiro. A tela só carrega arquivos que vieram dentro do pacote. Até a versão V20260827.003, a biblioteca de gráficos vinha de fora, e isso entregava o seu endereço de rede a outra empresa a cada abertura. Desde a V20260829.001 ela vem dentro do programa, e o empacotador se recusa a gerar uma versão que volte a buscar qualquer coisa fora.
• O relatório exportado também é fechado. O arquivo HTML que você gera abre offline, hoje e daqui a dez anos, sem pedir nada a ninguém.

O que guardamos, se você assinar

Para emitir e validar a licença, guardamos nome, e-mail e o registro das validações (data e versão do sistema). Nada disso se relaciona à sua carteira, porque não temos acesso a ela.

O que guardamos, se você pedir aviso de versão nova

Depois de baixar, aparece uma caixa opcional pedindo o seu e-mail, para avisar quando sair versão nova. Se você preencher, guardamos nome, e-mail e a data, e só isso. Não guardamos endereço IP, navegador nem páginas visitadas, e o site não usa cookie de rastreamento nem medição de audiência.

Uma ressalva, para ser exato: o site é servido pela Cloudflare, e toda hospedagem precisa ver o endereço IP de quem acessa para entregar a página e bloquear ataques. Isso é da infraestrutura, é temporário e não fica conosco. O que afirmamos é o que está sob nosso controle: não guardamos nem cruzamos esse dado.

Esses dados servem só para esse aviso. Não vão para lista de marketing, não são vendidos nem compartilhados. Para sair, escreva para o e-mail de contato: a exclusão é apagar uma linha, e é feita no mesmo dia.

Preencher é opcional e o download não depende disso. Se você fechar a página, o arquivo já está no seu computador.

Seus direitos

Pela LGPD, você pode pedir para ver, corrigir ou apagar os seus dados de cadastro quando quiser, escrevendo para contato@nexttrekking.com.br, canal da Next Trekking, responsável por eles. Sobre a sua carteira não há o que pedir: ela não está conosco. Para apagá-la, basta apagar o arquivo no seu computador.