Política de privacidade

O controlador dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a pessoa física identificada abaixo, que oferece o Diário Day Trader em diariodaytrader.com.br.

Responsável

Romário Gomes de Paula

CPF

114.755.936-86

Endereço

Avenida Reynaldo Porcari, 1425, Jundiaí — SP, CEP 13212-321

Contato

suporte@diariodaytrader.com

Por ser agente de tratamento de pequeno porte, o controlador está dispensado de indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto sobre dados pessoais, incluindo os pedidos da seção 9, é o e-mail suporte@diariodaytrader.com, respondido pelo próprio controlador.

Dados de conta. E-mail e senha, ou o identificador da sua conta Google quando você entra por ele. Opcionalmente, nome e foto de perfil.

Dados de cobrança. CPF ou CNPJ, informado apenas quando você decide assinar; os identificadores do seu cadastro, da sua assinatura e dos seus pagamentos na operadora; valor e data de cada pagamento e de cada devolução; e a bandeira e os quatro últimos dígitos do cartão que pagou. Nunca recebemos, vemos ou armazenamos o número completo do cartão, o código de segurança ou senha bancária. Esses dados são digitados diretamente na página da operadora.

Dados de operação. O conteúdo dos relatórios que você importa e das operações que registra: conta de corretora, ativo, datas, horários, preços, quantidades, resultados e custos. Se você usar o diário por operação, também o motivo da entrada e da saída, o estado emocional, o contexto, o que o preço fez depois da saída e o print do gráfico que você anexar.

Dados de configuração. As suas contas de corretora e o patrimônio de cada uma, os parâmetros do Plano de Trade, metas, itens de checklist e o texto do seu compromisso de trader.

Dados do programa de indicação. O seu código, quem se cadastrou pelo seu link, a situação de cada indicação e o motivo quando ela não vale. Dos cliques no link guardamos apenas a data e o canal de origem, sem endereço IP, aparelho ou qualquer dado de quem clicou.

Dados do programa de conquistas. As conquistas, missões e prêmios que você alcançou, com as datas, e os dias em que você registrou o pregão — inclusive os dias em que marcou que não operou. Se você quiser participar do ranking, também o apelido que escolher. Telefone e estado (UF) são opcionais: o telefone serve para avisar de falha na cobrança e para entregar prêmio, e a UF entra no desafio coletivo entre estados. Nenhum endereço é coletado.

O que fica visível para outros traders. Só o que você escolhe: o apelido, os seus pontos de processo e a sigla do seu estado, e apenas se você cadastrar um apelido. Sem apelido, você não aparece em lista nenhuma. O ranking nunca mostra resultado financeiro, nome, e-mail, telefone ou operação de ninguém — e sair dele, apagando o apelido, não faz você perder ponto algum. O desafio entre estados é agregado: aparece a sigla, quantos traders registraram e a média de pregões, sem identificar pessoas. A contagem “quantos traders registraram o pregão de hoje” é só um número.

Arquivos não reconhecidos. Quando o sistema não consegue ler um arquivo importado, guardamos só os nomes das colunas e a quantidade de linhas, nunca os valores, para poder passar a reconhecer aquele formato.

Visitas à página inicial. Para saber quantas pessoas chegam ao site e de onde, contamos cada visita à página inicial sem usar cookie e sem ferramenta de terceiros. O endereço IP e o navegador viram, no próprio servidor, um código embaralhado que muda todo dia e é apagado em até dois dias; o endereço IP não é guardado. Ficam só a data e o canal de origem, como busca, Instagram ou acesso direto. Quem está logado não é contado.

Dados técnicos. Registros de acesso do servidor, como endereço IP, data e hora, usados para segurança.

• Executar o contrato. Criar e manter a sua conta, importar e calcular os seus dados, cobrar a assinatura, fazer devoluções, enviar os avisos da assinatura e prestar suporte. Base legal: execução de contrato (art. 7º, V).
• Cumprir a lei. Guardar informações fiscais ligadas à cobrança. Base legal: obrigação legal ou regulatória (art. 7º, II).
• Segurança, prevenção à fraude e melhoria. Detectar acesso indevido e abuso, evitar fraude no programa de indicação (seção 4), corrigir falhas, reconhecer formatos novos de arquivo e contar as visitas à página inicial. Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário e com as salvaguardas descritas aqui.
• Defender direitos. Guardar os registros necessários em caso de contestação de cobrança, reclamação ou processo. Base legal: exercício regular de direitos (art. 7º, VI).

Não vendemos os seus dados. Não usamos as suas operações para publicidade, não compomos bases comercializadas e não repassamos seus dados a terceiros, nem em forma agregada, fora do que está na seção 5.

O programa de indicação dá tempo de assinatura a quem traz um cliente novo. Para que ele não seja usado por uma pessoa indicando a si mesma, comparamos, entre a conta de quem indicou e a conta indicada, dois dados que já coletamos para a cobrança:

• CPF ou CNPJ. Se for o mesmo nas duas contas, a indicação não vale. Essa é uma decisão automática.
• Bandeira e quatro últimos dígitos do cartão. Se forem os mesmos, a indicação não é recusada: ela vai para revisão de uma pessoa, porque cartões diferentes podem coincidir e familiares podem pagar com o mesmo cartão.

Nenhum desses dados é mostrado à outra conta. Quando uma indicação não vale, quem indicou vê o critério aplicado, sem dados de quem foi indicado, e pode pedir revisão por pessoa em até 30 dias, conforme o art. 20 da LGPD. Você também pode se opor a esse tratamento pelo canal da seção 1; nesse caso, deixa de participar do programa de indicação.

Apenas com fornecedores necessários para o serviço funcionar, cada um recebendo somente o mínimo que precisa:

• Asaas Gestão Financeira S.A. (Brasil). Processa pagamentos e devoluções. Recebe nome, e-mail, CPF ou CNPJ e o valor da assinatura.
• Resend (Estados Unidos). Entrega os e-mails do sistema, como redefinição de senha e avisos de assinatura. Recebe o seu e-mail e o conteúdo da mensagem.
• Google (Estados Unidos). Somente se você optar por entrar com a conta Google, para confirmar a sua identidade.
• Hostinger. Hospeda a aplicação e o banco de dados, com todos os dados descritos na seção 2.
• Anthropic, PBC (Estados Unidos). Somente se você ativar a leitura por inteligência artificial. Recebe os números agregados do seu desempenho, descritos na seção 6. Não recebe nome, e-mail, CPF, prints nem as notas das suas operações.

Podemos ainda compartilhar dados quando exigido por ordem judicial ou autoridade competente.

Alguns fornecedores da seção 5 tratam dados fora do Brasil. Em cumprimento ao art. 17 da Resolução CD/ANPD nº 19/2024, cada transferência está descrita abaixo.

• Resend, Estados Unidos. Finalidade: entregar os e-mails do serviço. Dados: endereço de e-mail e conteúdo da mensagem. Duração: enquanto você receber e-mails do sistema.
• Google, Estados Unidos. Finalidade: autenticar quem escolhe entrar com a conta Google. Dados: identificador e e-mail da conta Google. Duração: enquanto esse modo de entrada estiver ligado à sua conta.
• Hostinger. Finalidade: hospedagem e cópias de segurança. Os servidores e as cópias de segurança podem estar fora do Brasil. Dados: todos os da seção 2. Duração: enquanto a conta existir, mais o prazo das cópias de segurança (seção 7).
• Anthropic, Estados Unidos. Finalidade: escrever as leituras que você ativou, a do histórico e as semanais. Dados: números agregados de desempenho, como resultado, taxa de acerto, payoff, melhor e pior horário e dia da semana, resultado por ativo, a comparação com o seu Plano de Trade e, quando você as marcou, os nomes dos contextos de entrada (inclusive os que você mesmo cadastrou), motivos de saída e estados emocionais com o resultado de cada um. Esses números não levam identificação: ficam ligados à sua conta só dentro do nosso banco de dados. A Anthropic atua como operadora: não usa esses dados para treinar modelos e os apaga em até 30 dias, salvo por exigência legal ou violação das políticas de uso dela. Duração: enquanto a leitura estiver ativada.

O mecanismo usado é o do art. 33, IX, combinado com o art. 7º, V, da LGPD: cada uma dessas transferências é necessária para executar um serviço que você contratou ou escolheu usar. Os dados trafegam por conexão criptografada. As suas responsabilidades e os seus direitos continuam os descritos nesta política, e você pode pedir mais detalhes sobre qualquer transferência pelo canal da seção 1.

Os dados da sua conta, das suas operações e do programa de indicação ficam guardados enquanto a conta existir. Excluindo a conta, eles são apagados na hora do banco de dados, e desaparecem das cópias de segurança da hospedagem em até 30 dias.

Exceções:

• Registros de acesso do servidor são mantidos por até 6 meses, por segurança e para atender eventual ordem judicial.
• Informações de pagamento são mantidas pela operadora de pagamentos pelo prazo exigido pela legislação fiscal, de 5 anos contados a partir do ano seguinte ao pagamento, mesmo que você exclua a conta (LGPD, art. 16, I).

O controlador, ou pessoa autorizada por ele e sujeita a sigilo, pode abrir a sua conta, ou entrar nela como se fosse você, apenas para atender um pedido seu de suporte, investigar uma falha que afete a sua conta, revisar uma indicação ou apurar uso indevido. Base legal: execução do contrato ou legítimo interesse, conforme o caso.

Todo acesso administrativo é registrado com data, hora, quem acessou, o que foi feito e o motivo, para que qualquer consulta a dado financeiro pessoal deixe rastro. Você pode pedir a lista desses registros pelo canal da seção 1.

A LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus, e quais;
• acessar esses dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• revogar consentimento e pedir a eliminação dos dados tratados com base nele;
• saber com quem compartilhamos seus dados;
• opor-se a um tratamento feito com base em legítimo interesse;
• pedir a revisão, por pessoa, de decisão tomada só por tratamento automatizado.

Dois desses direitos já estão nas suas mãos, sem precisar pedir: a exportação completa em CSV e a exclusão da conta ficam na própria interface, na página de perfil, e a exportação funciona mesmo sem assinatura ativa.

Para os demais, escreva para suporte@diariodaytrader.com. A confirmação de que tratamos seus dados é dada de imediato, e a resposta completa em até 15 dias. Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Senhas são guardadas com hash, nunca em texto legível. O acesso ao sistema acontece por conexão criptografada, e a sessão fica em cookie assinado, não legível pelo navegador.

Nenhum sistema é perfeitamente seguro. Se um incidente que possa causar risco ou dano relevante acontecer, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

Usamos apenas cookies necessários para o funcionamento: o cookie de sessão, que mantém você conectado, o que guarda por até 60 dias o código de indicação de quem chegou por um link, para que o benefício do teste seja aplicado no cadastro, e um cookie de poucos minutos que protege a entrada com a conta Google. Não usamos cookies de publicidade nem de rastreamento entre sites.

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados.

Esta política pode ser atualizada. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas por e-mail antes de valerem. Um uso novo dos seus dados, com finalidade diferente das descritas aqui, só começa depois desse aviso.

Consulte também os termos de uso.