Política de Privacidade

Coletamos: (a) dados que você fornece - nome, endereço de e-mail, senha (armazenada apenas como hash seguro), preferência de idioma, imagens de gráficos enviadas, entradas do diário e histórico de operações importado, mensagens de chat e suporte, e dados de pagamento de afiliados; (b) dados gerados pelo seu uso do Serviço - histórico de análises, configurações, contadores de uso e registros de assinaturas e pedidos; (c) dados técnicos - endereço IP, localização aproximada, informações do dispositivo e do navegador, cookies e dados de log e segurança; e (d) dados de atribuição - códigos de indicação e identificadores de publicidade (como IDs de clique do Google) quando você chega por um link de parceiro ou anúncio. Não coletamos intencionalmente categorias sensíveis de dados e pedimos que você não as inclua em envios ou mensagens.

Usamos dados pessoais para: fornecer e operar o Serviço (execução de contrato); processar pagamentos, verificar licenças e prevenir fraude, abuso e burla de cotas (execução de contrato e legítimo interesse); proteger, depurar, medir e aprimorar o Serviço (legítimo interesse); enviar mensagens transacionais como recibos, alertas de segurança e avisos de assinatura (execução de contrato); enviar comunicações de marketing quando permitido (seu consentimento ou nosso legítimo interesse em divulgar serviços próprios semelhantes, sempre com opção de descadastramento); e cumprir obrigações legais contábeis, tributárias e de prevenção à lavagem de dinheiro (obrigação legal). Quando nos baseamos em legítimo interesse, avaliamos que nosso interesse não prevalece sobre seus direitos e liberdades, e você pode se opor a qualquer momento conforme a seção 8. Quando nos baseamos em consentimento, você pode revogá-lo a qualquer momento com efeitos futuros, sem afetar tratamentos já realizados. Não vendemos dados pessoais, não os usamos para treinar modelos de IA próprios ou de terceiros e não os utilizamos em decisões automatizadas com efeitos jurídicos ou impactos significativos equivalentes.

Quando você solicita uma análise de gráfico, um traçado automático, uma resposta de chat ou recurso de IA semelhante, as entradas correspondentes - por exemplo, uma imagem de gráfico, um resumo numérico do mercado ou sua mensagem - são transmitidas aos nossos fornecedores de infraestrutura de IA exclusivamente para gerar o resultado solicitado. Esses fornecedores atuam como operadores segundo seus termos de API corporativa, que proíbem o uso do conteúdo enviado para treinar seus modelos e para fins publicitários. Nós também não usamos seu conteúdo para treinar modelos. Os fornecedores podem reter conteúdo por breve período para monitoramento de abusos, conforme suas políticas publicadas. Resultados podem ser mantidos em cache por curto período para atender de forma eficiente a uma requisição idêntica. O resultado da IA é meramente informativo; não é utilizado para decisões que produzam efeitos jurídicos ou impactos significativos equivalentes sobre você (ver seção 14).

Os pagamentos são processados por provedores terceiros (como Lemon Squeezy - que pode atuar como merchant of record - PayPal, PayOS e NOWPayments). Os dados completos do seu cartão ou carteira são transmitidos diretamente a esses provedores e nunca são armazenados em nossos servidores; recebemos apenas dados limitados da transação (como status do pedido, valor e uma referência de pagamento) necessários para ativar e dar suporte à sua compra. Esses provedores tratam seus dados de pagamento sob suas próprias políticas de privacidade e são compatíveis com o PCI-DSS quando aplicável.

Compartilhamos dados pessoais apenas com: provedores de pagamento (para processar transações); provedores de hospedagem, CDN e infraestrutura; provedores de armazenamento de mídia para imagens enviadas; provedores de entrega de e-mail para e-mails transacionais e de marketing permitido; plataformas de análise e publicidade (de forma agregada ou pseudonimizada, por exemplo, para medir conversões de anúncios); provedores de infraestrutura de IA (ver seção 3); serviços de monitoramento de erros; e tribunais ou autoridades quando a divulgação for exigida por lei ou necessária para proteger direitos, a segurança ou a integridade do Serviço. Nossos operadores estão vinculados por acordos de tratamento de dados. Se estivermos envolvidos em fusão, aquisição ou venda de ativos, os dados poderão ser transferidos como parte dessa operação, sujeitos a esta política.

Mantemos esta seção deliberadamente enxuta e não utilizamos barreiras de rastreamento de terceiros. ESTRITAMENTE NECESSÁRIOS: um cookie de autenticação httpOnly que mantém você conectado (expira em cerca de 7 dias ou ao sair), um cookie de integridade de sessão e cookies de segurança e antiabuso, inclusive os definidos por nossa CDN e por nosso fornecedor de proteção contra bots. São indispensáveis ao funcionamento do Serviço, com base legal na execução do contrato e no legítimo interesse em segurança; não podem ser desativados a partir do Serviço. PREFERÊNCIAS: cookies e localStorage que memorizam idioma, tema, layouts de gráficos, desenhos, periodicidades e avisos dispensados - armazenados no seu dispositivo, normalmente até você limpá-los. ATRIBUIÇÃO E MENSURAÇÃO: um cookie de indicação de parceiro (cerca de 60 dias) para creditar parceiros corretamente e identificadores de clique de anúncios, como o do Google (cerca de 90 dias), para medir se um anúncio resultou em cadastro. Quando a lei exigir consentimento para essas finalidades, nele nos baseamos, e você pode revogá-lo limpando cookies e usando os controles de recusa do navegador ou da plataforma. SEUS CONTROLES: todos os navegadores permitem visualizar, bloquear e excluir cookies e oferecem modo de navegação privada; você pode recusar publicidade personalizada junto ao fornecedor correspondente; e pode usar sinais globais de privacidade quando sua jurisdição os reconhecer, os quais tratamos como pedido de recusa. Bloquear cookies estritamente necessários impede o login e o uso de recursos essenciais. O detalhamento completo está na nossa Política de Cookies.

Mantemos dados pessoais apenas pelo tempo necessário à finalidade da coleta. Na prática: dados de conta e perfil enquanto sua conta estiver ativa; histórico de análises, diário de operações e dados de gráficos até que você os exclua ou exclua sua conta; registros de transações, notas fiscais e obrigações tributárias pelo prazo exigido pela legislação contábil e fiscal (em regra de 5 a 10 anos); registros de consentimento enquanto a conta existir e pelo prazo prescricional posterior, por constituírem a prova de que você aceitou nossos Termos; logs de segurança, prevenção à fraude e acesso por período limitado, normalmente até 12 meses; preferências de marketing e registros de descadastramento pelo tempo necessário para respeitar sua escolha; e correspondência de suporte por até 24 meses. Ao excluir sua conta, os dados pessoais são apagados ou anonimizados de forma irreversível em prazo razoável, exceto aqueles que devamos ou possamos legalmente reter por mais tempo, como os registros acima ou dados sujeitos a determinação legal de guarda. Estatísticas agregadas e anonimizadas, que já não permitam identificá-lo, podem ser mantidas por prazo indeterminado.

Conforme sua localidade, você tem direito a acessar seus dados pessoais e obter cópia; à correção de dados inexatos; à eliminação; à limitação ou oposição ao tratamento, inclusive oposição a marketing direto a qualquer momento; à portabilidade; à revogação do consentimento; e a não sofrer discriminação por exercer seus direitos. Para exercê-los, escreva para [email protected] com o assunto "Privacy". Podemos solicitar informações para verificar sua identidade - isso protege você contra pedidos feitos por terceiros em seu nome. Respondemos gratuitamente no prazo legal (um mês no RGPD, prorrogável por mais dois meses em pedidos complexos; 15 dias para confirmação de tratamento na LGPD; e 45 dias na lei da Califórnia, prorrogável uma vez); somente poderemos cobrar taxa razoável ou recusar quando o pedido for manifestamente infundado ou excessivo, informando-lhe os motivos. Você pode atuar por meio de representante quando a lei permitir. Se não concordar com nossa resposta, poderá reclamar primeiro a nós e depois à autoridade de proteção de dados competente - no Brasil, a ANPD; no EEE ou no Reino Unido, a autoridade do local onde você reside, trabalha ou onde ocorreu o fato; no Vietnã, a autoridade competente nos termos do Decreto 13/2023/ND-CP.

Aplicamos salvaguardas padrão do setor, incluindo criptografia TLS em trânsito, hash de senhas com bcrypt, cookies de autenticação httpOnly, controles de acesso, limitação de taxa e monitoramento de segurança. Nenhum método de transmissão ou armazenamento é totalmente seguro e não podemos garantir segurança absoluta. Se ocorrer uma violação de dados pessoais com probabilidade de gerar risco para você, notificaremos você e as autoridades competentes conforme exigido pela lei aplicável.

Operamos globalmente e seus dados podem ser tratados em países distintos do seu, incluindo Vietnã, União Europeia, Reino Unido, Singapura e Estados Unidos. Ao transferirmos dados pessoais para fora do EEE, do Reino Unido ou de outra jurisdição que restrinja transferências, adotamos salvaguarda adequada: decisão de adequação quando existente, as Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido ou o IDTA para transferências britânicas) ou mecanismos de transferência aprovados de nossos fornecedores, acompanhados de medidas técnicas complementares como criptografia em trânsito e em repouso. Observamos os requisitos vietnamitas para transferência internacional de dados pessoais, inclusive a elaboração e o protocolo do dossiê de avaliação de impacto quando exigível, e as regras da LGPD sobre transferência internacional. Você pode solicitar cópia da salvaguarda adotada.

O Serviço destina-se a adultos e não é direcionado a menores de 18 anos. Não coletamos conscientemente dados pessoais de menores. Se você acredita que um menor nos forneceu dados pessoais, contate-nos e os excluiremos prontamente.

Com a sua permissão, ou quando de outra forma lícito, podemos enviar novidades do produto, dicas e ofertas por e-mail ou mensagens no produto. Todo e-mail de marketing contém um link de descadastro, e você também pode optar por não recebê-los nas configurações do seu perfil. Mensagens transacionais - recibos, avisos de segurança e lembretes de assinatura - são enviadas independentemente das preferências de marketing porque fazem parte da operação do Serviço.

Podemos atualizar esta Política de Privacidade à medida que o Serviço ou a legislação evoluam. Alterações relevantes serão anunciadas por e-mail ou por notificação no produto antes de entrarem em vigor, e a data de "última atualização" acima será ajustada. Seu uso continuado do Serviço após a data de vigência constitui reconhecimento da política atualizada.

Não tomamos decisões que produzam efeitos jurídicos sobre você, ou que o afetem significativamente de modo equivalente, baseadas unicamente em tratamento automatizado. Análises de gráficos por IA, pontuações de configuração, previsões de volatilidade, estatísticas de padrões e ideias de operação são informações sobre mercados, não decisões sobre você, e a escolha de agir cabe sempre a você. Utilizamos verificações automatizadas limitadas para aplicar cotas de uso e detectar fraude e abuso - por exemplo, identificar múltiplas contas criadas para obter uso gratuito adicional. Se uma verificação dessas restringir sua conta, você pode nos contatar para obter revisão humana, apresentar seu ponto de vista e contestar o resultado.

Se você reside na Califórnia ou em outro estado norte-americano com lei abrangente de privacidade, tem os direitos descritos na seção 8, inclusive os de saber, excluir, corrigir e obter cópia portável de suas informações pessoais, e de recorrer de uma recusa quando seu estado assegurar esse direito. Não "vendemos" informações pessoais nem as "compartilhamos" para publicidade comportamental entre contextos conforme definido na CCPA e na CPRA, e não o fizemos nos últimos doze meses. Não coletamos nem vendemos conscientemente informações pessoais de menores de 16 anos. Não coletamos informações pessoais sensíveis para inferir características a seu respeito, nem as usamos ou divulgamos além das finalidades permitidas. Respeitamos sinais de recusa reconhecidos enviados pelo seu navegador. Retemos cada categoria de informação pessoal pelos prazos indicados na seção 7. O exercício de seus direitos não implicará preços diferentes nem qualidade inferior de serviço.

A TraderAI, operadora do traderai.cloud, estabelecida na República Socialista do Vietnã, é a controladora dos dados pessoais descritos nesta política e decide por que e como são tratados. Para todos os assuntos de privacidade - inclusive acesso, eliminação, oposição e reclamações - contate [email protected] com o assunto "Privacy"; este é nosso canal designado de privacidade, e as solicitações são tratadas pelas pessoas responsáveis pela proteção de dados. Atualmente não estamos obrigados a nomear encarregado estatutário; caso isso mude, publicaremos os dados aqui. Quando atuamos como operadores em seu nome - por exemplo, quanto ao conteúdo que você envia - tratamos os dados apenas conforme suas instruções, nos termos dos Termos de Serviço.

Compartilhamos dados pessoais apenas com as categorias de destinatários necessárias à operação do Serviço: provedores de hospedagem em nuvem, entrega de conteúdo e proteção contra bots; provedores de armazenamento de mídia e objetos para as imagens de gráficos enviadas; provedores de infraestrutura de IA para os recursos descritos na seção 3; provedores de dados de mercado (que recebem apenas o símbolo solicitado, jamais sua identidade); provedores de pagamento e merchants of record; provedores de envio de e-mail para mensagens transacionais e de marketing permitidas; plataformas de mensageria quando você as conectar, como o Telegram; plataformas de publicidade e mensuração, somente de forma agregada, com hash ou pseudonimizada; serviços de monitoramento de erros e registro de logs; e assessores profissionais, seguradoras, tribunais ou autoridades públicas quando a divulgação for exigida por lei ou necessária para exercer ou defender direitos em juízo. Todo operador está vinculado por contrato escrito de tratamento de dados, só pode agir conforme nossas instruções e deve adotar medidas de segurança adequadas. Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos como parte da operação e permanecerão sujeitos a esta política ou a outra de proteção equivalente; comunicaremos qualquer mudança de controlador.

Você pode alterar nome, idioma e preferências de notificação a qualquer momento no seu perfil; descadastrar-se dos e-mails de marketing pelo link presente em cada mensagem ou pelo controle do perfil, sem afetar as mensagens transacionais; desconectar o bot do Telegram com o comando de desvinculação; limpar do navegador os layouts de gráficos e desenhos armazenados localmente; excluir individualmente análises, lançamentos do diário e imagens enviadas; e excluir integralmente sua conta, o que remove ou anonimiza de forma irreversível seus dados pessoais, observadas as regras de retenção da seção 7. Se desejar exportar seus dados antes de excluir, solicite previamente - concluída a exclusão, não podemos restaurá-los.