Política de Privacidade

1. Resumo

O SoloTrade.io é uma plataforma pequena e autofinanciada. Coletamos o mínimo necessário para operar o serviço: seu nome, endereço de e-mail e foto de perfil do Google quando você faz login; as estratégias, execuções de backtest e sessões de prática que você cria; qualquer coisa que você nos envie pelo formulário de feedback; e logs de servidor comuns.

Não vendemos os seus dados e não fazemos publicidade. Não usamos cookies de rastreamento: nossa única ferramenta de medição é o Google Analytics, que permanece desativado até você aceitar. Se você usar a revisão de estratégia com IA, uma descrição da sua estratégia e os resultados são enviados ao nosso provedor de IA (DeepSeek) para gerar a revisão — isso está detalhado abaixo.

2. Quem é responsável pelos seus dados

O SoloTrade.io é o controlador dos dados pessoais descritos nesta política — ou seja, nós decidimos o que é coletado e por quê. Você pode nos contatar sobre qualquer coisa nesta página usando os detalhes de contato no final dela, e responderemos.

3. O que coletamos

• Dados da conta, do login com Google: seu nome, endereço de e-mail, URL da foto de perfil e o identificador da conta Google. Nunca vemos nem armazenamos sua senha do Google. O NextAuth também armazena um registro de sessão para manter você conectado.
• Conteúdo que você cria: as estratégias que você monta (regras, modelo de posição, premissas de custo), suas execuções de backtest e seus resultados, suas sessões no campo de treinamento e quaisquer notas ou planos que você salvar.
• Feedback que você envia: a mensagem que você escreve, a categoria que escolhe, a página em que estava e — se você estiver conectado — um link para sua conta para que possamos responder. Sua conversa de resposta fica visível para você na página da sua conta.
• Dados técnicos: o endereço IP, o user-agent do navegador e os carimbos de data/hora registrados em logs comuns de servidor web quando seu navegador faz uma requisição. Eles são mantidos para segurança e solução de problemas.
• Dados de pagamento: os pagamentos são processados pelo nosso prestador (Creem). Recebemos o estado do pagamento e os identificadores necessários para ativar um plano, nunca o número completo do seu cartão.
• Dados de medição, somente se você aceitar: um identificador de cliente aleatório e as páginas que você visita, coletados pelo Google Analytics. Recusar, ou retirar o consentimento depois, interrompe a coleta.

4. Como usamos isso

• Para criar e proteger sua conta e manter você conectado.
• Para executar backtests e sessões de prática, e para armazenar os resultados que você nos pediu para manter.
• Para gerar a revisão de estratégia por IA, quando você usa esse recurso.
• Para responder ao seu feedback e diagnosticar problemas que você relata.
• Para manter o serviço seguro e disponível — detectando abuso, scraping ou tentativas de contornar limites.
• Entender, de forma agregada, quais recursos são usados para sabermos o que melhorar — a partir dos nossos próprios logs de servidor e (somente se você aceitar) do Google Analytics.

5. Recursos de IA e o que é enviado ao provedor do modelo

Quando uma revisão de estratégia por IA é executada, enviamos ao provedor do modelo uma descrição da sua estratégia — suas regras, dimensionamento de posição, premissas de custo, a janela de dados e as métricas de resultado — junto com um conjunto fixo de instruções. Não enviamos seu nome, endereço de e-mail ou qualquer outro identificador de conta com isso.

O texto da revisão que retorna é armazenado para que você possa lê-lo novamente sem pagar duas vezes. Ele não é usado para treinar os próprios modelos do SoloTrade e não é mostrado a outros usuários.

6. Terceiros que processam dados para nós

Operar a plataforma significa depender de outras empresas. Estas são as categorias e finalidades; cada uma recebe apenas o que precisa para seu trabalho.

• Google — login e identidade da conta. Recebe suas credenciais e nos retorna os dados do seu perfil.
• DeepSeek (provedor de IA) — gera a revisão da estratégia. Recebe a descrição da estratégia e os resultados descritos acima.
• Twelve Data e Binance — dados históricos de mercado. Solicitamos preços a eles; eles não recebem seus dados pessoais.
• Finnhub (notícias financeiras), FMP (calendário de resultados e dividendos), Pexels e Pixabay (imagens de artigos) — conteúdo obtido por nossos jobs agendados, não pelas suas requisições. Nenhum dado pessoal é enviado a eles.
• Nosso provedor de hospedagem — o servidor no qual o site, o banco de dados e os arquivos de dados residem.
• Google Analytics — mede o uso agregado das páginas. Recebe um identificador de cliente aleatório, as páginas visitadas e informações técnicas do seu navegador, e somente depois do seu aceite na faixa de consentimento.

7. Bases legais para o processamento

Quando o GDPR se aplica, baseamo-nos em: execução de contrato (prestar o serviço contratado, incluindo backtests e armazenamento dos seus resultados); interesses legítimos (manter o serviço seguro, prevenir abusos e entender o uso agregado a partir dos nossos próprios logs); e consentimento quando exigido — hoje isso significa o Google Analytics, desativado até o seu aceite e revogável a qualquer momento.

8. Por quanto tempo mantemos as coisas

• Dados da conta: enquanto sua conta existir, mais um curto período depois em backups de rotina.
• Registros de backtest e prática: até você excluí-los, ou até sua conta ser excluída.
• Revisões de IA armazenadas: mantidas junto com a execução à qual pertencem, e removidas quando essa execução é excluída.
• Feedback, incluindo nossa resposta: até você excluí-lo ou sua conta ser excluída.
• Logs de servidor: por uma curta janela operacional, a menos que um incidente de segurança exija que mantenhamos entradas específicas por mais tempo.

9. Seus direitos — e como realmente usá-los

Dependendo de onde você mora, você pode ter o direito de acessar seus dados, corrigi-los, excluí-los, restringir ou se opor a certos processamentos, receber uma cópia portável e retirar o consentimento. Não vendemos nem compartilhamos dados pessoais para publicidade, então não há nada para optar por não participar nesse aspecto.

Alguns destes você pode exercer diretamente, sem pedir: na página da sua conta você pode excluir registros individuais de backtest, sessões de prática e entradas de feedback — e cada exclusão remove o registro armazenado junto com os arquivos de dados anexados a ele. Suas preferências e detalhes da conta são editáveis no mesmo lugar.

Para qualquer outra coisa — por exemplo, excluir sua conta inteira ou obter uma cópia dos seus dados — envie-nos uma solicitação usando os detalhes de contato no final desta página e nós a executaremos.

10. Segurança

Usamos medidas padrão do setor apropriadas para um serviço deste tamanho: conexões criptografadas (HTTPS), login sem senha, para que não haja senha nossa para vazar; acesso administrativo protegido por um segredo separado; e tokens de acesso armazenados em cookies httpOnly que scripts do lado do cliente não podem ler. Nenhum sistema é perfeitamente seguro, então não podemos prometer segurança absoluta.

11. Transferências internacionais

Nossos servidores e os provedores listados acima podem processar dados fora do seu país, incluindo nos Estados Unidos. Onde dados pessoais saem do EEE ou do Reino Unido, baseamo-nos nos mecanismos de transferência que esses provedores implementaram, como cláusulas contratuais padrão.

12. Crianças

O serviço não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de ninguém abaixo da idade mínima estabelecida em nossos Termos de Serviço. Se você acredita que uma criança criou uma conta, avise-nos e nós a removeremos.

13. Alterações nesta política

Se alterarmos como tratamos dados pessoais, atualizaremos esta página e sua data de “última atualização”, e daremos aviso no site antes que a alteração entre em vigor, se for relevante. Continuar a usar o SoloTrade depois disso significa que você aceita a política atualizada.