Política de Privacidade
Esta política explica quais dados pessoais o ESTOICO trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1.Quem é o controlador e como falar com a gente
- Controlador: Nathan Reis, empresário individual, CNPJ 21.547.459/0001-80, responsável pelo ESTOICO.
- Encarregado pelo tratamento de dados pessoais: Nathan Reis.
- Canal de privacidade: contato@nathanrreis.com.br, com o assunto "Privacidade". Este é o canal para qualquer pedido sobre os seus dados e para comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2.Onde esta política vale
No site www.nathanrreis.com.br, incluindo a tela de pagamento; no painel app.nathanrreis.com.br; nos emails do ESTOICO; no robô para MetaTrader 5 (EA ESTOICO); e na extensão ESTOICO Conector. A extensão tem regras específicas, descritas em ESTOICO Conector. Os cookies estão detalhados na Política de Cookies.
3.Quais dados tratamos
Quando você visita o site
- Dados técnicos da conexão, como endereço IP, navegador, página acessada, data e hora, registrados pelo servidor de hospedagem para entregar as páginas e proteger o site contra ataques.
- Estatísticas de visita, pelo Google Analytics, somente se você aceitar (ver a Política de Cookies).
- A sua escolha sobre cookies, guardada no seu próprio navegador.
Quando você assina
- Nome, email e, se você informar, o número de WhatsApp.
- Dados do cartão: digitados no campo seguro da Stripe, vão direto para ela. Nós não recebemos nem guardamos o número do cartão, só os identificadores de cliente e de assinatura e a situação dos pagamentos.
- Registro do aceite do Termo de Ciência e Uso: data, hora, endereço IP e navegador.
Quando você usa o painel
- Conta: nome, email, telefone e foto de perfil (opcional). Nome e telefone ficam cifrados.
- Acesso: senha guardada só como código irreversível (hash); segredo da verificação em duas etapas e códigos de recuperação, cifrados; registros de acesso (data, hora, endereço IP e navegador).
- Opções Binárias: as credenciais ou sessões de corretora que você informar ou capturar pela extensão, sempre cifradas; as suas configurações, operações, registros de execução, registros de sinais e diários de cada operação.
- B3 (MetaTrader 5): a chave de licença; o número da conta MetaTrader 5, o servidor e o nome da instituição informados pelo próprio terminal; o tipo de conta (demonstração ou real), a moeda e as versões do robô e do MetaTrader; o início do endereço IP de onde o robô se conecta (nunca o endereço completo); os símbolos e o histórico de preços enviados pelo robô; as configurações dos seus robôs, simulações, operações e o diário de disciplina. No painel, a conta aparece só com os últimos quatro dígitos.
- Suporte: as mensagens que você nos envia.
Dados que não pedimos. Não pedimos dados sensíveis (como saúde, religião ou biometria) nem documentos. O ESTOICO é destinado a maiores de 18 anos e não trata dados de crianças e adolescentes de propósito. Se isso acontecer por engano, apagamos.
4.Para que usamos os dados e com qual base legal
| Para quê | Quais dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta, emitir e validar a licença, executar o robô com as regras que você configurou, mostrar relatórios e prestar suporte | Cadastro, acesso, dados de uso do robô e do MetaTrader 5 | Execução do contrato (inciso V) |
| Cobrar a assinatura e enviar recibos e avisos de cobrança | Nome, email, identificadores da Stripe | Execução do contrato (inciso V) |
| Guardar registros fiscais e cumprir ordens de autoridades | Dados de pagamento e de cadastro | Cumprimento de obrigação legal (inciso II) |
| Guardar a prova do aceite do Termo, proteger a sua conta, prevenir fraude e abuso e investigar incidentes | Registro do aceite, registros de acesso, trilha de auditoria do suporte | Legítimo interesse (inciso IX) e, quando a lei exigir a guarda, cumprimento de obrigação legal (inciso II) |
| Enviar, a clientes e antigos clientes, comunicações por email sobre o próprio ESTOICO (novidades, mudanças, renovação) | Nome e email | Legítimo interesse (inciso IX). Você pode recusar a qualquer momento (ver o item 10) |
| Enviar mensagens por WhatsApp sobre novidades | Nome e WhatsApp | Consentimento (inciso I), só se você autorizar de forma separada. Sem a sua autorização, o WhatsApp é usado apenas para o suporte da sua assinatura |
| Contar visitas ao site (Google Analytics) | Dados de navegação | Consentimento (inciso I), dado no aviso de cookies |
| Gerar, quando você pede, a explicação por IA de uma operação encerrada | Só os números da operação, sem nome, email ou conta | Execução do contrato (inciso V) |
Não tomamos decisões automatizadas sobre você. O robô executa as regras que você mesmo configurou.
5.Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Eles passam apenas pelos fornecedores necessários para o serviço funcionar:
| Fornecedor | O que faz | Dados envolvidos | Onde trata |
|---|---|---|---|
| Stripe | Pagamentos e prevenção a fraude. Na prevenção a fraude, a Stripe atua como responsável própria pelos dados | Nome, email, WhatsApp (se informado), dados do cartão e sinais do dispositivo na tela de pagamento | Estados Unidos e outros países |
| Hostinger | Hospedagem do site, servidor do painel e do banco de dados, email | Todos os dados guardados pelo ESTOICO | Brasil (servidor do painel e banco de dados, em São Paulo); o email pode passar por servidores da Hostinger fora do Brasil |
| Google (Google Analytics) | Estatísticas de visita, só com o seu aceite | Dados de navegação | Estados Unidos e outros países |
| Provedor de IA (Google Gemini ou Anthropic) | Explicar uma operação encerrada, quando você pede | Só os números da operação, sem nome, email, conta ou credencial. No plano gratuito do Gemini, o Google pode usar esse conteúdo para melhorar os produtos dele, por isso nunca enviamos dados que identifiquem você | Estados Unidos |
| A corretora que você conectar | Executar as ordens na sua conta | As credenciais e ordens necessárias | Definido pela corretora, que tem a própria política de privacidade. A escolha da corretora é sua: o ESTOICO não indica nem recomenda corretora |
| Autoridades públicas | Cumprir a lei ou uma ordem judicial | O que for exigido | Brasil |
6.Transferência internacional de dados
Alguns fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Isso acontece:
- para processar o seu pagamento, porque é necessário para cumprir o contrato que você fez conosco (LGPD, art. 33, IX);
- para as estatísticas do site, com o seu consentimento específico, dado no aviso de cookies, que informa essa transferência (art. 33, VIII);
- nos demais casos, com base nas garantias contratuais de proteção de dados que esses fornecedores oferecem aos clientes (art. 33, II).
Você pode pedir mais informações sobre essas transferências pelo canal de privacidade.
7.Cookies
O site usa cookies necessários e, só se você aceitar, cookies de estatística do Google Analytics. Não usamos cookies de publicidade. Os detalhes, e como mudar a sua escolha, estão na Política de Cookies.
8.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, configurações, operações, contas MetaTrader 5 vinculadas | Enquanto a conta existir |
| Registros de execução do robô | 180 dias |
| Registros de sinais, diários de operação e eventos de validação | 1 ano |
| Registros de acesso ao painel (data, hora, IP e navegador) | 6 meses, sob sigilo |
| Trilha de auditoria do suporte | 2 anos |
| Links de uso único (criar senha, recuperar senha) | Apagados 7 dias depois de vencerem |
| Cópias de segurança do banco de dados | 14 dias |
| Registro do aceite do Termo e dados de pagamento | Pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo depois da exclusão da conta. Os dados de pagamento ficam na Stripe |
| Estatísticas detalhadas no Google Analytics | 14 meses |
| Escolha sobre cookies (no seu navegador) | 12 meses |
Quando o prazo termina, os dados são apagados ou anonimizados.
9.Os seus direitos e como exercer cada um deles
Você pode pedir, a qualquer momento e sem custo:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
- a portabilidade dos seus dados a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- a revogação do consentimento;
- a revisão e a oposição a tratamentos feitos com base no legítimo interesse.
Como pedir: envie um email para contato@nathanrreis.com.br, com o assunto "Privacidade", a partir do email cadastrado. Se o pedido vier de outro endereço, poderemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias.
Pelo próprio painel: você corrige os seus dados em Minha conta e pode excluir a conta em Minha conta, em Excluir conta. Ao excluir, o robô é parado, as assinaturas ativas são canceladas e a conta é apagada com as conexões, operações, registros e configurações, exceto o que a lei manda guardar (item 8).
Se você entender que o seu pedido não foi atendido, pode apresentar uma reclamação à ANPD (www.gov.br/anpd).
10.Comunicações
Emails sobre a sua conta, a sua licença e a sua cobrança fazem parte do serviço e não podem ser desligados enquanto a assinatura existir. Para não receber emails sobre novidades, responda qualquer email com "SAIR" ou escreva para o canal de privacidade: a sua recusa vale em até 2 dias úteis. Não enviamos ofertas por WhatsApp sem a sua autorização separada.
11.Segurança
Usamos conexão sempre criptografada (HTTPS); senhas guardadas só em hash; credenciais de corretora, segredos de verificação em duas etapas e dados de perfil cifrados; sessão em cookie protegido contra leitura por scripts; verificação em duas etapas (obrigatória para administradores); limite de tentativas de login; e monitoramento de acessos. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, conforme a lei.
12.Mudanças nesta política
Quando esta política mudar, atualizamos a versão e a data no topo e avisamos por email quem tem conta, se a mudança for relevante.
13.Legislação
Esta política segue as leis brasileiras, em especial a LGPD e o Marco Civil da Internet.