O que está no lugar.

O cadastro não cria acesso. A conta é ativada apenas depois que o titular informa o código de seis dígitos enviado ao e-mail declarado. Antes disso, não há sessão, não há leitura de dado e não há uso da plataforma.

Na prática: um e-mail digitado errado, ou o de outra pessoa, não vira conta ativa por descuido.

Redefinir a senha encerra todas as sessões abertas da conta, em qualquer dispositivo — não só a sessão em que a troca aconteceu.

É o comportamento que importa no único momento em que ele importa: quando o titular suspeita que alguém entrou. Trocar a senha expulsa, em vez de deixar a sessão do invasor viva até expirar sozinha.

“Esqueci minha senha” responde exatamente igual exista ou não a conta. O mesmo vale para os demais fluxos públicos: nenhuma resposta, nenhum código de status e nenhum tempo de resposta distingue e-mail cadastrado de e-mail desconhecido.

Consequência prática: a plataforma não serve de lista para descobrir quem é cliente de quem — um risco real num mercado onde a carteira de um assessor é informação concorrencial.

Toda leitura é escopada ao assessor titular. Vale para:

• cadastro e carteira de cliente;
• alertas do Radar de Risco;
• sessões e histórico de chat com a IA;
• favoritos;
• estratégias e simulações.

Um identificador pertencente a outra conta não devolve dado nem confirma que ele existe. A distinção importa: responder “sem permissão” a um id válido e “não encontrado” a um inválido já entrega informação.

CPF, telefone, e-mail e data de nascimento do cliente não são enviados ao modelo de IA. Da pessoa, o que vai é a idade — que é o que a análise de adequação de perfil precisa.

Dado de cliente também não vira material de treino. E o tracing de execução da IA aponta para o ambiente local, por decisão de privacidade, em vez de exportar o conteúdo das conversas para um serviço de observabilidade externo.

As mensagens enviadas ao chat são classificadas quanto a uso indevido. A infração é contada por conta e, atingido o limite, a conta é bloqueada.

Não é um aviso de moderação que some da tela: fica registrado. Somam-se a isso limitação de taxa nas rotas públicas e os cabeçalhos de segurança padrão de aplicação web.

Toda resposta passa por um filtro de conformidade antes de sair — inclusive durante o streaming, frase por frase, e não apenas no texto final.

O filtro bloqueia recomendação de investimento em duas formas. A óbvia é o verbo de conselho: “compre”, “venda”, “troque”. A menos óbvia, e a que passa despercebida na maioria das ferramentas, é a afirmação de preço justo — “o preço justo da ação é R$ 40” não tem verbo de conselho nenhum e ainda assim é uma recomendação.

Há uma segunda regra, do mesmo espírito: quando uma consulta volta vazia, a IA declara que não sabe. Converter falha de busca em afirmação sobre o mercado é proibido.

Para uma área de compliance, isso é o oposto de uma limitação: é a garantia técnica de que a ferramenta não emite o que o profissional teria de responder por.

Carteiras enviadas em PDF, Excel ou CSV são processadas para extração de ativos e adequação ao perfil, e ficam isoladas na conta que as enviou.

O titular pode solicitar acesso, correção e eliminação dos dados a qualquer momento — inclusive da conta inteira, ressalvado o que a lei exigir manter. A finalidade de cada dado coletado, o prazo de retenção e o procedimento de exclusão estão descritos na política de privacidade.

O 1BankingAI é uma ferramenta de análise. Não constitui recomendação de investimento nem consultoria financeira. A decisão — e a responsabilidade por ela — segue sendo do profissional.

Rentabilidade passada não garante resultados futuros. Os retornos de fundo exibidos na plataforma têm a competência da fonte declarada junto ao número.

Dúvida que o comitê precise resolver com uma pessoa: daniel.reis@futureai.consulting.