Política de Privacidade

Informações que coletamos

Informações da conta

Coletamos endereços de e-mail e senhas com hash durante o registro. Logins via Google OAuth fornecem nome e e-mail diretamente do Google.

Dados de uso

Dados anônimos de uso, incluindo páginas visitadas, recursos utilizados e duração da sessão, são coletados por meio do Google Analytics e Yandex Metrica para aprimorar o serviço.

Dados de paper trading

Suas posições, ordens e histórico de paper trading são armazenados em nossos servidores para proporcionar a experiência de simulação sem envolver dinheiro real.

Dados de afiliados e indicações

Se você participar do Programa de Afiliados, armazenamos dados de atribuição de indicação (quem indicou quem), contagens diárias agregadas de cliques, registros de comissões, solicitações de pagamento e — para Embaixadores — envios de portfólio de conteúdo. Endereços IP associados a cliques de indicação são armazenados como hashes SHA-256 irreversíveis para detecção de fraudes e nunca são armazenados em texto simples.

Como as informações são usadas

Usamos as informações coletadas para:

• Entregar e manter o serviço
• Enviar comunicações transacionais (verificação, redefinição de senha, alertas)
• Refinar recursos por meio de análise agregada de uso
• Detectar atividades fraudulentas (incluindo fraude de afiliados por monitoramento de taxa de churn e desduplicação de IP)
• Calcular e processar comissões de afiliados
• Cumprir requisitos regulatórios

Não vendemos informações pessoais a terceiros.

Armazenamento e segurança de dados

A infraestrutura está localizada na região da Ásia-Pacífico. Senhas são armazenadas com hash usando bcrypt, credenciais de API usam criptografia AES-256-GCM e a transmissão depende de TLS.

Cookies

Usamos os seguintes cookies:

• tw_access, tw_refresh — tokens de autenticação (HttpOnly, Secure, escopo de sessão). Necessários para o funcionamento do serviço.
• tw_ref — atribuição de indicação de afiliado (próprio, duração de 90 dias, SameSite=Lax, Secure). Definido quando você chega por um link de indicação. Armazena apenas o código do indicador, nenhum dado pessoal.
• NEXT_LOCALE — preferência de idioma (próprio, persistente).
• Cookies analíticos do Google Analytics e Yandex Metrica. Eles podem ser desativados nas configurações do navegador.

Serviços de terceiros

Compartilhamos dados com: Google Analytics (análise de uso), Yandex Metrica (análise de uso), Stripe (processamento de pagamentos com cartão) e NOWPayments (processamento de pagamentos com criptomoedas). Cada um opera sob sua própria estrutura de privacidade. Os dados de mercado são recebidos da Binance, Bybit, OKX e Dukascopy. Esses provedores não recebem seus dados pessoais.

Direitos do usuário

Você pode acessar, exportar ou excluir seus dados. Solicitações de exclusão de conta são processadas em até 30 dias. Você pode retirar o consentimento de marketing a qualquer momento entrando em contato com [email protected].

Retenção de dados

Contas ativas mantêm seus dados indefinidamente. Contas excluídas são removidas logicamente e eliminadas em até 30 dias. Logs do servidor são mantidos por 90 dias. Registros de comissões de afiliados são retidos para fins de conformidade fiscal por 7 anos após o pagamento.

Crianças

O Serviço não é direcionado a menores de 18 anos. Dados de menores são removidos prontamente se descobertos.

Atualizações da política

Modificações significativas são comunicadas por e-mail, com a data do cabeçalho refletindo a revisão mais recente.