Pular para o conteúdo

Documento

Política de privacidade

Última atualização: 22 de setembro de 2026

01Quem trata os seus dados

O controlador dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a pessoa física identificada na última seção desta página, que oferece o Diário Day Trader em diariodaytrader.com.br.

Por ser agente de tratamento de pequeno porte, o controlador está dispensado de indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto sobre dados pessoais, incluindo os pedidos da seção 9, é o e-mail suporte@diariodaytrader.com.br, respondido pelo próprio controlador.

02Que dados coletamos

Dados de conta. E-mail e senha, ou o identificador da sua conta Google quando você entra por ele. Opcionalmente, nome e foto de perfil.

Dados de cobrança. CPF ou CNPJ, informado apenas quando você decide assinar; os identificadores do seu cadastro, da sua assinatura e dos seus pagamentos na operadora; valor e data de cada pagamento e de cada devolução; e a bandeira e os quatro últimos dígitos do cartão que pagou. Nunca recebemos, vemos ou armazenamos o número completo do cartão, o código de segurança ou senha bancária. Esses dados são digitados diretamente na página da operadora.

Dados de operação. O conteúdo dos relatórios que você importa e das operações que registra: conta de corretora, ativo, datas, horários, preços, quantidades, resultados e custos. Se você usar o diário por operação, também o motivo da entrada e da saída, o estado emocional, o contexto, o que o preço fez depois da saída e o print do gráfico que você anexar.

Dados de configuração. As suas contas de corretora e o patrimônio de cada uma, os parâmetros do Plano de Trade, metas, itens de checklist e o texto do seu compromisso de trader.

Dados do programa de indicação. O seu código, quem se cadastrou pelo seu link, a situação de cada indicação e o motivo quando ela não vale. Dos cliques no link guardamos apenas a data e o canal de origem, sem endereço IP, aparelho ou qualquer dado de quem clicou.

Dados do programa de conquistas. As conquistas, missões e prêmios que você alcançou, com as datas, e os dias em que você registrou o pregão — inclusive os dias em que marcou que não operou. Se você quiser participar do ranking, também o apelido que escolher. Telefone e estado (UF) são opcionais: o telefone serve para avisar de falha na cobrança e para entregar prêmio, e a UF entra no desafio coletivo entre estados. Nenhum endereço é coletado.

O que fica visível para outros traders. Só o que você escolhe: o apelido, os seus pontos de processo e a sigla do seu estado, e apenas se você cadastrar um apelido. Sem apelido, você não aparece em lista nenhuma. O ranking nunca mostra resultado financeiro, nome, e-mail, telefone ou operação de ninguém — e sair dele, apagando o apelido, não faz você perder ponto algum. O desafio entre estados é agregado: aparece a sigla, quantos traders registraram e a média de pregões, sem identificar pessoas. A contagem “quantos traders registraram o pregão de hoje” é só um número.

Arquivos não reconhecidos. Quando o sistema não consegue ler um arquivo importado, guardamos só os nomes das colunas e a quantidade de linhas, nunca os valores, para poder passar a reconhecer aquele formato.

Visitas à página inicial. Para saber quantas pessoas chegam ao site e de onde, contamos cada visita à página inicial sem usar cookie e sem ferramenta de terceiros. O endereço IP e o navegador viram, no próprio servidor, um código embaralhado que muda todo dia e é apagado em até dois dias; o endereço IP não é guardado. Ficam só a data e o canal de origem, como busca, Instagram ou acesso direto. Quem está logado não é contado.

Dados técnicos. Registros de acesso do servidor, como endereço IP, data e hora, usados para segurança.

Curso por e-mail. Quem se inscreve no curso gratuito “7 pregões de consistência”, mesmo sem ter conta, informa só o e-mail. Guardamos o e-mail, a página em que a inscrição foi feita, a data da confirmação, quantas lições já foram enviadas e, se for o caso, a data em que a pessoa saiu.

03Por que tratamos, e com qual base legal

  • Executar o contrato. Criar e manter a sua conta, importar e calcular os seus dados, cobrar a assinatura, fazer devoluções, enviar os avisos da assinatura e prestar suporte. Base legal: execução de contrato (art. 7º, V).
  • Enviar o curso por e-mail. Mandar as sete lições a quem se inscreveu e confirmou a inscrição pelo link enviado ao próprio e-mail. Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento pelo link “parar de receber” de cada e-mail.
  • Cumprir a lei. Guardar informações fiscais ligadas à cobrança. Base legal: obrigação legal ou regulatória (art. 7º, II).
  • Segurança, prevenção à fraude e melhoria. Detectar acesso indevido e abuso, evitar fraude no programa de indicação (seção 4), corrigir falhas, reconhecer formatos novos de arquivo e contar as visitas à página inicial. Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário e com as salvaguardas descritas aqui.
  • Estatísticas anônimas. Calcular, a partir das operações registradas, os números agregados descritos logo abaixo, que não identificam ninguém. Base legal: legítimo interesse (art. 7º, IX), com as salvaguardas listadas.
  • Defender direitos. Guardar os registros necessários em caso de contestação de cobrança, reclamação ou processo. Base legal: exercício regular de direitos (art. 7º, VI).

Não vendemos os seus dados. Não usamos as suas operações para publicidade, não compomos bases comercializadas e não repassamos seus dados a terceiros, fora do que está na seção 5.

Estatísticas anônimas. O Diário Day Trader pode publicar, no próprio site, estatísticas sobre o conjunto dos usuários, como a média do índice de consistência, o motivo que mais tira os pregões do plano, a comparação entre mini índice e mini dólar e a evolução do índice com o tempo de uso. Essas estatísticas seguem quatro regras:

  • nenhum número é publicado a partir de um grupo com menos de 30 traders;
  • nada é individual: não aparecem nome, e-mail, apelido, corretora nem as operações de ninguém;
  • nenhum valor em reais de ninguém é publicado; as estatísticas tratam de processo, não de resultado;
  • os números são publicados pelo próprio site e não são vendidos nem entregues em forma individual a ninguém.

Dado anonimizado desse jeito, que não permite identificar ninguém, não é dado pessoal (LGPD, art. 12). O cálculo é feito com as operações registradas no sistema, pelo mesmo critério do índice de consistência que você vê no seu Painel.

04Prevenção à fraude no programa de indicação

O programa de indicação dá tempo de assinatura a quem traz um cliente novo. Para que ele não seja usado por uma pessoa indicando a si mesma, comparamos, entre a conta de quem indicou e a conta indicada, dois dados que já coletamos para a cobrança:

  • CPF ou CNPJ. Se for o mesmo nas duas contas, a indicação não vale. Essa é uma decisão automática.
  • Bandeira e quatro últimos dígitos do cartão. Se forem os mesmos, a indicação não é recusada: ela vai para revisão de uma pessoa, porque cartões diferentes podem coincidir e familiares podem pagar com o mesmo cartão.

Nenhum desses dados é mostrado à outra conta. Quando uma indicação não vale, quem indicou vê o critério aplicado, sem dados de quem foi indicado, e pode pedir revisão por pessoa em até 30 dias, conforme o art. 20 da LGPD. Você também pode se opor a esse tratamento pelo canal da seção 1; nesse caso, deixa de participar do programa de indicação.

05Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, cada um recebendo somente o mínimo que precisa:

  • Asaas Gestão Financeira S.A. (Brasil). Processa pagamentos e devoluções. Recebe nome, e-mail, CPF ou CNPJ e o valor da assinatura.
  • Resend (Estados Unidos). Entrega os e-mails do sistema, como redefinição de senha e avisos de assinatura. Recebe o seu e-mail e o conteúdo da mensagem.
  • Google (Estados Unidos). Somente se você optar por entrar com a conta Google, para confirmar a sua identidade.
  • Hostinger. Hospeda a aplicação e o banco de dados, com todos os dados descritos na seção 2.
  • Anthropic, PBC (Estados Unidos). Somente se você ativar a leitura por inteligência artificial. Recebe os números agregados do seu desempenho, descritos na seção 6. Não recebe nome, e-mail, CPF, prints nem as notas das suas operações.

Podemos ainda compartilhar dados quando exigido por ordem judicial ou autoridade competente.

06Transferência internacional de dados

Alguns fornecedores da seção 5 tratam dados fora do Brasil. Em cumprimento ao art. 17 da Resolução CD/ANPD nº 19/2024, cada transferência está descrita abaixo.

  • Resend, Estados Unidos. Finalidade: entregar os e-mails do serviço. Dados: endereço de e-mail e conteúdo da mensagem. Duração: enquanto você receber e-mails do sistema.
  • Google, Estados Unidos. Finalidade: autenticar quem escolhe entrar com a conta Google. Dados: identificador e e-mail da conta Google. Duração: enquanto esse modo de entrada estiver ligado à sua conta.
  • Hostinger. Finalidade: hospedagem e cópias de segurança. Os servidores e as cópias de segurança podem estar fora do Brasil. Dados: todos os da seção 2. Duração: enquanto a conta existir, mais o prazo das cópias de segurança (seção 7).
  • Anthropic, Estados Unidos. Finalidade: escrever as leituras que você ativou, a do histórico e as semanais. Dados: números agregados de desempenho, como resultado, taxa de acerto, payoff, melhor e pior horário e dia da semana, resultado por ativo, a comparação com o seu Plano de Trade e, quando você as marcou, os nomes dos contextos de entrada (inclusive os que você mesmo cadastrou), motivos de saída e estados emocionais com o resultado de cada um. Esses números não levam identificação: ficam ligados à sua conta só dentro do nosso banco de dados. A Anthropic atua como operadora: não usa esses dados para treinar modelos e os apaga em até 30 dias, salvo por exigência legal ou violação das políticas de uso dela. Duração: enquanto a leitura estiver ativada.

O mecanismo usado é o do art. 33, IX, combinado com o art. 7º, V, da LGPD: cada uma dessas transferências é necessária para executar um serviço que você contratou ou escolheu usar. Os dados trafegam por conexão criptografada. As suas responsabilidades e os seus direitos continuam os descritos nesta política, e você pode pedir mais detalhes sobre qualquer transferência pelo canal da seção 1.

07Por quanto tempo guardamos

Os dados da sua conta, das suas operações e do programa de indicação ficam guardados enquanto a conta existir. Excluindo a conta, eles são apagados na hora do banco de dados, e desaparecem das cópias de segurança da hospedagem em até 30 dias.

Exceções:

  • Inscrição no curso por e-mail: enquanto a pessoa estiver inscrita. Quem sai tem o e-mail guardado apenas marcado como descadastrado, para nunca mais receber o curso sem se inscrever de novo; a exclusão completa pode ser pedida pelo e-mail da seção 1.
  • Registros de acesso do servidor são mantidos por até 6 meses, por segurança e para atender eventual ordem judicial.
  • Informações de pagamento são mantidas pela operadora de pagamentos pelo prazo exigido pela legislação fiscal, de 5 anos contados a partir do ano seguinte ao pagamento, mesmo que você exclua a conta (LGPD, art. 16, I).

08Acesso administrativo à sua conta

O controlador, ou pessoa autorizada por ele e sujeita a sigilo, pode abrir a sua conta, ou entrar nela como se fosse você, apenas para atender um pedido seu de suporte, investigar uma falha que afete a sua conta, revisar uma indicação ou apurar uso indevido. Base legal: execução do contrato ou legítimo interesse, conforme o caso.

Todo acesso administrativo é registrado com data, hora, quem acessou, o que foi feito e o motivo, para que qualquer consulta a dado financeiro pessoal deixe rastro. Você pode pedir a lista desses registros pelo canal da seção 1.

09Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

  • saber se tratamos dados seus, e quais;
  • acessar esses dados;
  • corrigir dados incompletos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários;
  • pedir a portabilidade dos dados;
  • revogar consentimento e pedir a eliminação dos dados tratados com base nele;
  • saber com quem compartilhamos seus dados;
  • opor-se a um tratamento feito com base em legítimo interesse;
  • pedir a revisão, por pessoa, de decisão tomada só por tratamento automatizado.

Dois desses direitos já estão nas suas mãos, sem precisar pedir: a exportação completa em CSV e a exclusão da conta ficam na própria interface, na página de perfil, e a exportação funciona mesmo sem assinatura ativa.

Para os demais, escreva para suporte@diariodaytrader.com.br. A confirmação de que tratamos seus dados é dada de imediato, e a resposta completa em até 15 dias. Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10Segurança

Senhas são guardadas com hash, nunca em texto legível. O acesso ao sistema acontece por conexão criptografada, e a sessão fica em cookie assinado, não legível pelo navegador.

Nenhum sistema é perfeitamente seguro. Se um incidente que possa causar risco ou dano relevante acontecer, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

11Cookies

Usamos apenas cookies necessários para o funcionamento: o cookie de sessão, que mantém você conectado, o que guarda por até 60 dias o código de indicação de quem chegou por um link, para que o benefício do teste seja aplicado no cadastro, e um cookie de poucos minutos que protege a entrada com a conta Google.

Há mais dois, e eles guardam apenas uma palavra cada: o da versão da página inicial que você viu, por até 90 dias, para que ela não mude a cada visita; e o do canal por onde você chegou — por exemplo “instagram” ou “google-ads” —, por até 30 dias, para sabermos quais canais trazem pessoas. Nenhum dos dois identifica você, nenhum é lido por outra empresa e nenhum acompanha você fora deste site.

Não usamos cookies de publicidade nem de rastreamento entre sites.

12Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados.

13Mudanças nesta política

Esta política pode ser atualizada. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas por e-mail antes de valerem. Um uso novo dos seus dados, com finalidade diferente das descritas aqui, só começa depois desse aviso.

Consulte também os termos de uso.

14Quem é o controlador

Responsável
Romário Gomes de Paula
CPF
114.755.936-86
Endereço
Avenida Reynaldo Porcari, 1425, Jundiaí — SP, CEP 13212-321
Contato
suporte@diariodaytrader.com.br