O que aparece — e o que nunca aparece.
A home do Tomé mostra sinais de uso coletivo — "agora no Tomé", o ranking dos mais consultados e as perguntas da semana. São todos agregados e anônimos. Estas são as regras exatas, do jeito que o código faz.
O que NUNCA aparece
O texto que você escreveu. Nunca — nem um trecho, nem um resumo. Uma pergunta que só você fez fica só entre você e o Tomé; ela não entra em nenhum agregado.
Sua identidade. Nome, e-mail, IP ou qualquer identificador — mesmo quando você está logado. Nenhum sinal da home aponta para uma pessoa.
O que pode aparecer — e sob que regra
| Sinal na home | Regra exata |
|---|---|
| "alguém consultou [fundo]" | apenas o nome do fundo (uma entidade pública da CVM) que foi consultado nos últimos dias, e há quanto tempo. Nunca quem consultou, nunca o que foi digitado. Sessões internas de teste ficam de fora. |
| Ranking "mais consultados" | contagem de sessões distintas por fundo na semana; só entram fundos com 3 ou mais sessões diferentes. Cliques de navegação (chips) não contam. |
| "Perguntas da semana" | a pergunta é escrita por nós, não por você: mostramos os assuntos que 3 ou mais sessões diferentes consultaram na semana, cada um com a formulação genérica que o próprio Tomé usa para aquele assunto. O que você digitou não é lido nem exibido aqui — nem inteiro, nem em pedaço. O número ao lado é quanta gente consultou aquele assunto, não quanta gente escreveu aquela frase. |
| Contadores (conversando agora, total) | números agregados de contagem, sem nenhuma identificação. |
Por que isso é seguro
Todo sinal da home passa por um piso de agregação (3 pessoas ou 3 sessões distintas) antes de existir. Abaixo disso, não há o que mostrar — e o que você digita nunca é o dado exibido: o dado é sempre o nome público do fundo ou a contagem, jamais o seu texto.
Quando você dita em vez de digitar
O microfone do campo de perguntas é opcional e só grava enquanto você mantém a gravação ativa. O áudio não é salvo: ele vai direto para o serviço de transcrição, vira texto e é descartado. Nada de áudio fica em disco, em banco de dados ou em registro nosso.
O que precisa estar claro: a transcrição é feita pela OpenAI, então o áudio sai do nosso servidor para o serviço dela, que pelas regras dela pode guardar o envio por até 30 dias para checagem de abuso antes de eliminar. Não usamos o seu áudio para treinar nada, e o texto transcrito só vira pergunta se você apertar enviar — ele cai no campo para você revisar e corrigir antes.
Prefere não usar? É só digitar — o teclado faz exatamente a mesma coisa, e nenhuma resposta depende do microfone.
Sua escolha
O Tomé funciona por inteiro sem conta — você pode perguntar de forma anônima. Com conta ou sem, vale a mesma regra: nada do que você escreve vira texto público, e nenhum agregado carrega quem você é.
Dúvida sobre um sinal específico da home? Pergunte ao Tomé ou fale com a gente.
Encerrar a conta e retenção de dados
Você pode encerrar sua conta a qualquer momento (Configurações → Seus dados). No mesmo instante a conta é desativada, você sai de todos os dispositivos, a chave de API é revogada e nada mais aparece para você ou para quem quer que seja.
Por obrigação de auditoria, os dados ficam arquivados, sem uso para nenhuma finalidade — e você pode pedir a eliminação definitiva quando quiser. Enquanto arquivados, não são usados para nenhuma finalidade — nem para responder, nem para estatística, nem para contato — e continuam fora de qualquer venda ou compartilhamento.
Se você entrar de novo com o mesmo email em até 30 dias, a conta é reativada com o seu histórico inteiro. Depois desse prazo, entrar com o mesmo email cria uma conta nova e vazia — os dados anteriores seguem arquivados até o fim dos 6 meses, sem uso para nenhuma finalidade.
Aviso vigente: 2026-08-02.