1. Controlador
O operador do TCC é o controlador dos dados pessoais tratados no serviço. A identificação legal completa será publicada após conclusão da revisão jurídica.
2. Dados tratados
- Autenticação e identidade: e-mail e, opcionalmente, MFA. As credenciais de autenticação são gerenciadas pelo provedor de autenticação. O TCC não acessa nem armazena senhas em texto legível.
- Perfil: nome de exibição e preferências.
- Contas de trading inseridas pelo próprio usuário.
- Registros de operações, resultados, saques, metas e diário criados pelo usuário.
- Assinatura e status financeiro (plano, período, status de cobrança).
- Identificadores técnicos necessários para operação (IDs internos).
- Logs operacionais sanitizados, sem exposição de PII bruta.
- Ações administrativas auditáveis, quando aplicáveis ao usuário.
3. Finalidades
- Prestar o serviço contratado.
- Manter segurança da conta e prevenir fraude.
- Processar assinatura via operador de pagamentos.
- Cumprir obrigações legais, contábeis e fiscais aplicáveis.
- Melhorar a estabilidade e a qualidade da plataforma.
4. Bases legais candidatas
Execução de contrato, cumprimento de obrigação legal e legítimo interesse são as bases legais candidatas mais prováveis. A confirmação final depende de revisão jurídica.
5. Retenção
- Dados operacionais: enquanto a conta estiver ativa.
- Dados financeiros e fiscais: pelo prazo legal exigido.
- Logs de segurança: por período razoável para investigação de incidentes.
- Após encerramento, dados podem ser anonimizados quando compatível com a finalidade.
6. Compartilhamento com operadores
O TCC utiliza operadores externos apenas quando necessário para viabilizar o serviço.
A Stripe processa os dados de contato, cobrança e pagamento necessários ao checkout. O TCC mantém somente referências técnicas e estados financeiros mínimos necessários para assinatura, conciliação, suporte e auditoria. O TCC não armazena o número completo do cartão nem o CVC. A Stripe atua como processadora de pagamentos e não assume o papel de comerciante formal do produto.
- Infraestrutura de banco de dados e autenticação (Lovable Cloud / Supabase).
- Processamento de pagamentos (Stripe).
7. Transferências internacionais
Alguns operadores podem processar dados fora do Brasil. Sempre que aplicável, o TCC adotará salvaguardas compatíveis com a LGPD.
8. Segurança
O TCC aplica controles como criptografia em trânsito, políticas de acesso a nível de linha (RLS), autenticação multifator opcional e sanitização de logs.
9. Direitos do titular
- Confirmação da existência de tratamento.
- Acesso e correção de dados.
- Portabilidade quando aplicável.
- Exclusão nos limites legais.
- Oposição e revogação de consentimento quando aplicável.
10. Canal de privacidade
Canal oficial ainda em preparação. O e-mail de privacidade será publicado após definição legal.
11. Menores
O serviço não é destinado a menores de 18 anos e não coleta dados de menores de forma intencional.
12. Incidentes
Em caso de incidente relevante, o TCC seguirá as obrigações aplicáveis de comunicação à ANPD e aos titulares, quando cabíveis.
13. Atualizações
Esta política pode ser atualizada. Alterações relevantes serão comunicadas dentro do serviço.
14. Extensão TCC · Coletor de Mercado
O Coletor de Mercado é uma extensão de navegador opcional, distribuída à parte e gratuita, que busca cotações, notícias e calendário econômico em fontes públicas usando a conexão do próprio aparelho do usuário. Ela existe porque o TCC não redistribui dado de mercado: quem busca o dado é o aparelho do trader, e o TCC apenas exibe o que já está com ele.
A extensão não coleta histórico de navegação, não lê o conteúdo das páginas que o usuário visita e não injeta script em site algum além dos endereços do próprio TCC. Nessas páginas, a troca de mensagens carrega somente o nome da área pedida, a lista de símbolos do usuário e — quando ele usa a busca de papéis — o termo que ele mesmo digitou — e, no gráfico, a chave da janela escolhida (“1 dia”, “30 dias”…), de uma lista fechada. Nunca o endereço de uma página aberta: quem monta o endereço da consulta é a extensão, a partir de uma lista fechada de fontes.
O que a extensão coleta das fontes públicas fica guardado no aparelho e, quando o usuário está autenticado, é gravado na conta dele no TCC para que o celular veja o que o computador coletou. Esse dado é isolado por usuário no banco (RLS) e segue as mesmas regras de retenção e exclusão do restante desta política.
A extensão não tem publicidade, não tem analytics próprio e o TCC não vende nem cede a terceiros o que ela coleta. Desinstalar a extensão interrompe a coleta imediatamente; os registros já gravados na conta são excluídos com a conta ou mediante pedido pelo canal de privacidade.
15. Cookies, pixels e origem da visita
Cookies necessários (login, idioma, preferências) ficam sempre ligados. Os demais só funcionam com o seu aceite no banner de cookies, que pode ser mudado a qualquer momento pelo link "Preferências de cookies" no rodapé.
Guardamos no seu navegador de onde veio a primeira visita e a última visita com origem (parâmetros de campanha como utm_source, site de origem, página de entrada e código de indicação). Isso não identifica você e só chega aos nossos servidores quando você cria a conta, para sabermos quais canais trazem clientes (legítimo interesse).
- Medição (com aceite): um identificador anônimo do navegador, que liga as visitas à conta criada. Retirar o aceite apaga o identificador.
- Publicidade (com aceite): pixels da Meta (Facebook e Instagram) e do TikTok, que recebem eventos como visita, cadastro e início de assinatura, para medir anúncios e mostrar o TCC a quem já visitou. Esses operadores tratam os dados conforme as próprias políticas.
- Sem aceite, nenhum script de anúncio é carregado.
