Privacidade
em vigor desde 20/09/2026
O Radar·B3 é um site de análise de investimentos. Ler o site não exige conta nenhuma; a carteira, os impostos e as favoritas ficam atrás de login. Esta página diz o que ele guarda sobre você, de onde isso vem, para que serve e o que você pode fazer a respeito. Está em português simples de propósito.
Como se entra
De dois jeitos. Entrar com Google está aberto a qualquer pessoa — a conta nasce na hora, sem convite. O convite continua existindo para quem prefere usuário e senha, ou não quer usar conta Google; o código vem do dono do site.
O que é guardado
Se você entra com o Google, o site pede a ele o seu perfil básico (o escopo openid email profile) e guarda o que vem de volta: o seu e-mail, o nome de exibição, o endereço da sua foto de perfil e o identificador da sua conta Google. O identificador é o que reconhece você na volta; o e-mail existe para que, se você já tinha conta aqui por convite, o login pelo Google caia na mesma conta em vez de criar uma segunda. Nome e foto são o que aparece no canto do cabeçalho. Senha não há: quem entra por aí não tem senha neste site.
Se você entra por convite, guarda o nome de usuário que você escolher e a senha — nunca em texto puro: fica um hash do qual não se volta à senha.
Dos dois jeitos, guarda o que você digita ou importa: suas carteiras, as operações de compra e venda, as posições, os proventos recebidos, as metas de alocação e as favoritas. E mais três datas sobre a conta: quando ela foi criada, quando você aceitou esta política (o que acontece no momento em que a conta nasce) e quando ela acessou o site pela última vez (com precisão de meia hora — serve para o dono saber quem ainda usa o site, e não tem efeito nenhum sobre a sua sessão).
O site não pede telefone, CPF, endereço nem dados bancários. Ao importar o extrato da B3, o arquivo é lido para extrair as operações e não é armazenado — o CPF que consta nele não vai para o banco de dados. Na hora de gerar a DARF, o nome e o CPF que você digita ficam só no seu navegador, na janela de impressão, e não são enviados ao servidor.
O que o servidor anota sozinho
Além disso, o servidor que atende o site mantém um registro de acesso, como praticamente todo servidor web: para cada requisição ele grava o endereço IP de onde ela veio, a data e a hora, o endereço pedido, o código de resposta, a página de onde você chegou e a identificação do seu navegador. É um arquivo de texto no servidor, não uma tabela do banco: não está ligado à sua conta e não aparece em tela nenhuma. Serve para investigar erro e abuso. O arquivo é trocado todo dia e guardado por 14 dias — depois disso a linha com o seu IP é descartada.
O que o Google fica sabendo
Para entrar por ali você passa pela tela de consentimento do Google, então ele sabe que você tem conta aqui — é assim em qualquer site com login pelo Google. Depois disso, a sua foto de perfil continua sendo carregada dos servidores do Google pelo seu navegador toda vez que o cabeçalho a exibe (o site pede que o endereço da página não seja enviado junto, mas a imagem vem de lá, não daqui). Fora isso, nada do que é seu vai para o Google: carteira, operações, posições e proventos não saem do banco deste site.
Quem enxerga
O que é dinheiro, só você. Carteiras, operações, posições, proventos e metas: cada consulta do site filtra pela sua conta, e não existe tela em que o dono veja a carteira de outra pessoa.
O cadastro, o dono enxerga. No painel de administração ele vê a lista de contas — usuário, nome, e-mail, se a conta entra por senha ou pelo Google, quando foi criada e quando acessou por último — e pode dar ou tirar o plano premium, redefinir uma senha e excluir uma conta. Cada uma dessas ações fica registrada com o nome de usuário, a data e uma observação que ele escreve na hora, e esse registro sobrevive à exclusão da conta — está descrito em Por quanto tempo, logo abaixo. Nenhum valor, posição ou operação aparece ali: é ficha de cadastro, não extrato.
Onde fica
Num servidor alugado pelo dono do site, fisicamente nos Estados Unidos — o provedor informa Boston, Massachusetts. Há uma cópia de segurança diária, mantida por sete dias e depois sobrescrita. A conexão com o site é criptografada.
Por quanto tempo
Enquanto a sua conta existir. Se ela for apagada, vai junto tudo o que é seu — carteiras, operações, posições, proventos, metas, favoritas e a própria conta — e some das cópias de segurança em até sete dias, quando a cópia daquele dia da semana for sobrescrita. O registro de acesso do servidor tem prazo próprio: 14 dias.
Duas coisas sobrevivem, e é justo dizer quais. A primeira: se o dono do site fez alguma coisa na sua conta pelo painel de administração — deu ou tirou premium, redefiniu a senha, excluiu a conta —, o registro daquele ato continua: nome de usuário, o que foi feito, a data e a observação que ele escreveu na hora — um campo livre, do tipo “cortesia” (o painel avisa ali mesmo que aquilo fica registrado e não é lugar para dado pessoal). Esse registro existe para o dono prestar contas do próprio poder, e apagá-lo junto com a conta deixaria o site sem essa trilha. O e-mail, que ficava guardado nesse mesmo registro, é apagado no instante em que a conta é excluída — tanto quando você se apaga quanto quando o dono apaga pelo painel.
A segunda: se você entrou por convite, a linha daquele convite fica — o código, quando ele foi criado e quando foi usado. É o registro de que o dono emitiu aquele código, e é também o que impede o mesmo código de servir a outra pessoa depois. Não há nome nem e-mail ali: fica só um número interno, que já não corresponde a conta nenhuma. A observação que o dono tinha escrito ao gerar o convite (“para o fulano”) é apagada junto com a sua conta.
Fora esses dois casos, não sobra nada: se o dono nunca mexeu na sua conta e você não entrou por convite, a exclusão não deixa rastro seu no banco.
O que você pode fazer
Em Configurações, dentro da área da carteira: baixar tudo o que é seu num arquivo — carteiras, operações, posições, proventos, metas e favoritas — e, se a sua conta tem senha, trocá-la (o que encerra as sessões abertas em outros aparelhos).
Apagar a conta fica na mesma tela: apaga a conta e tudo o que é seu, sem desfazer. Para confirmar, ela pede o seu nome de usuário e a sua senha — e é aí que mora uma limitação que é justo você saber: ⚠️ conta criada pelo Google não tem senha neste site, então hoje esse botão não conclui para ela. Enquanto isso não muda, a exclusão existe, mas passa pelo dono: ele apaga a conta pelo painel de administração, e o pedido não precisa de justificativa.
O que este site não faz
Não usa rastreador, não tem publicidade, não usa serviço de análise de audiência e não vende nem compartilha os seus dados. Também não manda e-mail nenhum: nem aviso, nem novidade, nem cobrança. O único registro automático de visita é o log do servidor descrito acima, que fica no próprio servidor e não vai para ninguém.
Os cookies não são de propaganda. São cinco, e este é o inventário completo. Um vale mesmo sem conta nenhuma: o do modo de leitura (técnico ou leigo), que guarda por um ano a sua escolha de como as explicações aparecem nas páginas de ativo — se você nunca tocou nesse botão, ele nem chega a existir. Os outros quatro dependem de login: o da sessão, que mantém você logado por até 30 dias; o da carteira ativa, que lembra em qual das suas carteiras você estava; um temporário, de cinco minutos, criado durante o login pelo Google e apagado no fim dele — existe só para impedir que alguém sequestre o login no meio do caminho; e um exclusivo do dono do site, que guarda o modo de visualização com que ele confere as telas.
⚠️ E outra limitação que é justo você saber: não há recuperação automática de senha, porque o site não manda e-mail. Quem entra por convite e esquece a senha precisa pedir ao dono, que redefine a senha pelo painel e entrega a nova — a conta e os dados dela continuam de pé. Quem entra pelo Google não tem esse problema: a senha é lá, não aqui.
Isto não é recomendação de investimento
O Radar mostra contas e fórmulas à vista, com os dados que consegue das fontes públicas. Ele não sabe da sua vida, do seu prazo nem do seu risco, e nada aqui é recomendação de compra ou venda.
Dúvida ou pedido sobre os seus dados? Fale com o dono do site — este site ainda não publica um endereço de contato, então vale o caminho por onde você chegou até aqui. Voltar ao site.