Política de Privacidade

• Dados da conta: endereço de e-mail, nome (apelido), hash da senha, preferências de interface (idioma, tema, cores).
• Dados de segurança: segredos de autenticação de dois fatores e códigos de recuperação (criptografados), um registro de eventos de segurança (logins, alterações de senha etc.) com endereços IP.
• Chaves de API das corretoras: armazenadas de forma criptografada (AES-256-GCM, com uma chave de criptografia separada derivada para cada usuário).
• Dados de negociação: histórico de operações sincronizado das corretoras conectadas (tickers, preços, tamanhos, comissões, PnL), saldos de conta.
• Seu conteúdo: capturas de tela, imagem de perfil (se você enviar uma), notas, entradas de diário, planos de operação, tags, comentários, estratégias, hábitos.
• Dados de pagamento: plano de assinatura, período, status, identificador e os dados da transação repassados pelo provedor de pagamento (Plisio). Não recebemos os dados da sua carteira ou cartão.
• Histórico de análises de IA: se o consultor de IA estiver ativado, as solicitações e respostas geradas são armazenadas em sua conta.
• Dados de indicação: seu código de indicação e sua associação com os usuários que você convidou.
• Dados de solicitação de acesso e do formulário de contato: endereço de e-mail, nome (se fornecido), texto da mensagem, endereço IP e dados do navegador.
• Dados técnicos: registros do servidor necessários para diagnóstico e segurança.

Não há rastreadores de publicidade. O Google Analytics (estatísticas de uso anonimizadas) está ativado por padrão — você pode desativá-lo a qualquer momento nas configurações de cookies, veja a Política de Cookies.

• Fornecer as funcionalidades do Serviço: diário, painel, estatísticas, análises.
• Sincronizar o histórico de operações das corretoras conectadas.
• Enviar e-mails transacionais: verificação de endereço, redefinição de senha, notificações.
• Proteger contas e prevenir abusos.
• Suporte ao usuário e melhoria do Serviço.

Não vendemos nem alugamos seus dados pessoais.

• Usadas exclusivamente para ler histórico de operações, saldos e dados de mercado.
• Nunca usadas para negociar ou sacar fundos.
• Nunca compartilhadas com terceiros.
• Criptografadas em repouso (AES-256-GCM).
• Excluídas junto com a chave ou a conta.

Recomendamos criar chaves com permissões somente leitura.

• pnltrack_refresh — um cookie httpOnly com o token de renovação de sessão; necessário para fazer login.
• pnltrack_locale — o idioma de interface selecionado; mantido por até 1 ano.
• Armazenamento local do navegador (localStorage) — o token de acesso e preferências de interface (layout do painel, configurações de gráfico etc.).

Os tokens de sessão são tecnicamente necessários para o funcionamento do Serviço; o idioma da interface e as preferências de aparência são registros funcionais que você pode recusar nas configurações de cookies. Não há cookies de publicidade.

A lista completa, as categorias e os controles de consentimento estão descritos na Política de Cookies.

• Hospedagem: Hetzner Online GmbH (Alemanha, UE) — os servidores onde os dados do Serviço são armazenados.
• E-mail: Brevo — entrega de e-mails transacionais (endereço e nome são transferidos).
• Pagamentos: um provedor de pagamento (Plisio) — processamento dos pagamentos de assinatura.
• Corretoras: o Serviço chama as APIs das corretoras em seu nome usando suas chaves.
• Análise de IA: se o recurso de consultor de IA estiver ativado (controlado pela administração da plataforma), dados de negociação sem seus dados de contato podem ser enviados a um provedor de modelo de linguagem para gerar a análise.
• Proteção contra spam e bots: o formulário de contato e o formulário de cadastro podem usar o Google reCAPTCHA — o Google processa dados técnicos do seu navegador de acordo com sua própria política de privacidade.
• Análise: Google Analytics — a menos que você tenha desativado a análise nas configurações de cookies; o Google processa dados técnicos do navegador de acordo com sua própria política de privacidade.

Podemos divulgar dados quando exigido por lei — estritamente conforme o procedimento previsto em lei.

Se você se cadastrou por meio de um link ou código de indicação, a pessoa titular desse link vê em sua conta seu endereço de e-mail, seu nome (se você o definiu), sua data de cadastro, seu plano e quantos dias de acesso restam, e se você conectou alguma corretora — sem nomeá-las.

Ela NÃO vê seus dados de negociação, valores, saldos, histórico de operações — nem as próprias chaves de API: as chaves são armazenadas criptografadas e nunca saem do servidor. Apenas o fato de que uma conexão existe é exibido.

Se você se conectar com um mentor, ele verá suas estatísticas de operação em termos relativos (percentuais, proporções), bem como tickers, direção e duração das operações, planos de operação, comentários e avaliações. O painel do mentor não exibe valores monetários absolutos: PnL em moeda, tamanhos de posição, comissões ou saldos.

Um mentor também vê seu endereço de e-mail, a data do último login e o status da assinatura.

Para encerrar uma mentoria, entre em contato com seu mentor ou com o suporte.

Ao criar um link público (para um conjunto de operações, um plano de operação ou um dia de operação), você torna os dados correspondentes acessíveis a qualquer pessoa que tenha o link.

Para um conjunto de operações, os valores monetários podem ser ocultados ao criar o link; quando os valores estão ocultos, o indicador “% do depósito” não revela o tamanho do depósito. Uma página de dia de operação exibe o resultado do dia, incluindo valores monetários.

Um link para um conjunto de operações ou para um plano de operação pode ser revogado a qualquer momento; um link de dia de operação permanece ativo após ser criado.

• As senhas são armazenadas apenas como hashes (bcrypt).
• As chaves de API e os segredos de 2FA são criptografados com AES-256-GCM.
• Os dados em trânsito são protegidos por HTTPS.
• O acesso aos servidores é restrito.

Os dados são mantidos enquanto sua conta existir. Após a exclusão da conta, mantemos registros de serviço mínimos (o registro de eventos de segurança, um registro da exclusão e o feedback que você deixou), que podem conter seu endereço de e-mail — para segurança e prevenção de abusos.

As cópias de segurança do banco de dados são mantidas por um período limitado (em regra, no máximo 30 dias) e são usadas apenas para recuperação de desastres.

• Acesso e retificação: a maioria dos dados pode ser visualizada e alterada nas configurações da conta.
• Exportação: o diário de operações pode ser baixado como um arquivo Excel.
• Exclusão: você pode excluir sua conta por conta própria nas configurações (com confirmação por e-mail) ou escrevendo para hello@pnltrack.trade; as cópias residuais desaparecem conforme os backups são rotacionados.
• Oposição ou restrição do processamento: entre em contato pelo mesmo endereço.

Se você estiver localizado no Espaço Econômico Europeu, você também tem os direitos previstos pelo RGPD, incluindo o direito de apresentar uma reclamação a uma autoridade de supervisão.

O Serviço é destinado a pessoas com pelo menos 18 anos de idade. Não coletamos deliberadamente dados de crianças.

Podemos atualizar esta Política. A versão atual é publicada nesta página junto com sua data. Anunciaremos alterações materiais adicionalmente por e-mail ou por notificação no aplicativo.

Para dúvidas sobre dados pessoais, entre em contato em hello@pnltrack.trade ou use o formulário de contato.