FinzTrader
Política de Privacidade
1. Quem é o controlador
[NOME OU RAZÃO SOCIAL DO CONTROLADOR] ([CPF/CNPJ]) é o controlador dos seus dados pessoais. Contato e canal do encarregado (DPO): formulário de contato (escolha o assunto “Privacidade e LGPD”).
2. Quais dados coletamos e para quê
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Conta: nome, e-mail, senha (guardada de forma criptografada), data e versão do aceite dos Termos | Criar e proteger sua conta; comprovar o aceite | Execução de contrato (V); cumprimento de obrigação/exercício de direitos (II, VI) |
| Registros de trading: ativo, lado, preços, quantidade, resultado, setup, anotações, datas | Calcular métricas, gráficos, calendário e relatórios para você | Execução de contrato (V) |
| Áudios e transcrições dos registros por voz | Transcrever sua fala e extrair os campos do trade para você revisar | Consentimento (I), dado ao gravar |
| Imagens (prints) anexadas | Guardar seus prints junto do trade | Execução de contrato (V) |
| Dados técnicos essenciais: cookie de sessão de login | Manter você autenticado com segurança | Execução de contrato (V) |
| Assinatura: plano, ciclo, situação e datas do período; os dados de pagamento são tratados pelo operador de pagamento, não ficam conosco | Liberar o plano contratado, controlar limites e créditos de IA e atender ao direito de arrependimento | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Suas configurações de processo: contas de trading, limites do Risk Manager, regras das estratégias, checklist, metas e check-in do dia | Alimentar as análises, alertas e a Pontuação Finz que você pediu | Execução de contrato (V) |
| Conversa com o Coach de IA e os textos de análise gerados | Dar memória à conversa e mostrar de novo os textos que você gerou; você pode apagar a conversa quando quiser | Execução de contrato (V) |
Não usamos cookies de publicidade nem de rastreamento, não vendemos seus dados e não os usamos para treinar modelos de IA próprios. Não coletamos dados sensíveis (art. 5º, II) de forma intencional; evite escrever dados desse tipo nas suas anotações ou áudios.
3. Com quem compartilhamos (operadores)
Para prestar o serviço usamos empresas que tratam dados em nosso nome:
| Operador | O que recebe | Para quê |
|---|---|---|
| Supabase | Todos os dados da sua conta, registros, áudios e imagens | Banco de dados, autenticação e armazenamento de arquivos |
| Deepgram | O áudio de cada registro por voz | Transcrição da fala em texto |
| Google (Gemini) | A transcrição do áudio; e, ao usar relatórios, análises, perfil ou o Coach de IA, resumos numéricos calculados dos seus registros e trechos das suas anotações | Extração dos campos do trade e textos de relatórios, análises e respostas do Coach |
| [OPERADOR DE PAGAMENTO — A DEFINIR] | Dados necessários à cobrança da assinatura (e-mail, valor, meio de pagamento) | Cobrança recorrente e reembolso |
Atenção: no momento usamos a camada gratuita da API do Gemini. Nos termos dessa camada, o Google pode utilizar o conteúdo enviado para melhorar seus serviços, inclusive com revisão humana. Se você não quer que suas transcrições ou anotações passem por esse tratamento, não use o registro por voz nem o botão “Gerar análise com IA” — o restante do serviço funciona sem eles.
4. Transferência internacional
Os operadores acima podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Fazemos essa transferência para prestar o serviço que você contratou (LGPD, art. 33, IX), escolhendo fornecedores com práticas de segurança reconhecidas.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados, áudios e imagens de forma definitiva. Cópias de segurança dos provedores podem levar algum tempo para expirar. Podemos reter apenas o estritamente necessário para cumprir obrigação legal ou defender direitos.
6. Seus direitos (art. 18)
Você pode, a qualquer momento:
- Acessar e portar seus dados: em “Conta e privacidade” você baixa tudo o que registrou em um arquivo JSON.
- Corrigir: edite seus registros e seu nome dentro do próprio app.
- Eliminar: exclua trades individuais ou a conta inteira em “Conta e privacidade”.
- Revogar o consentimento (por exemplo, deixando de usar o registro por voz) e pedir informações sobre o tratamento, o compartilhamento e a possibilidade de não consentir, pelo contato acima.
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Os dados de cada usuário são isolados por regras de acesso no banco (cada conta só enxerga o que é seu), os arquivos ficam em armazenamento privado com links temporários, e as chaves dos serviços de terceiros ficam apenas no servidor. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
8. Alterações
Esta política pode mudar. Mudanças relevantes terão nova versão e, quando necessário, pediremos novo aceite.