Política de Privacidade

Quem trata seus dados

O Trader Leap é operado pela empresa abaixo, que atua como controladora dos seus dados pessoais nos termos da LGPD (Lei nº 13.709/2018):

Fta Software Ltda · CNPJ 45.813.274/0001-38
Rua José Licínio Lopes, 1241, Centro, Florianópolis/SC, CEP 88.070-780

Dados que coletamos

No pré-cadastro, coletamos seu e-mail e senha (guardada como hash seguro pelo nosso provedor de autenticação, nunca em texto puro) e o registro do seu consentimento com esta Política e com os Termos, com data e versão. Se você entrar com o Google, recebemos seu e-mail e nome de perfil. Ao usar o produto, passamos a tratar também os dados de trading que você registra ou importa.

Para que usamos e com qual base legal

Tratamos seus dados para operar o serviço: criar e autenticar sua conta, enviar e-mails transacionais (confirmação, acesso e recuperação de senha) e, no produto, calcular e exibir suas métricas. A base legal é a execução de procedimentos preliminares e do contrato a seu pedido (art. 7º, V e X da LGPD). Os avisos de liberação de acesso, como o e-mail que abre o produto para você, dependem do consentimento que você dá ao se inscrever (art. 7º, I) e podem ser revogados a qualquer momento. Registros de acesso e medidas de proteção da plataforma se apoiam no nosso legítimo interesse de manter o serviço seguro (art. 7º, IX).

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que sustentam o serviço: Supabase (autenticação e banco de dados), Resend (envio de e-mails), Vercel (hospedagem e contagem agregada de visitas) e PostHog (análise de uso e erros). Quando a cobrança de planos estiver ativa, a Stripe processará os pagamentos e receberá apenas os dados necessários para isso. Cada um trata os dados somente para prestar esses serviços em nosso nome, e você pode nos pedir a lista de com quem seus dados foram compartilhados.

Análise de uso e monitoramento de erros

No aplicativo usamos o PostHog, hospedado na União Europeia, para duas coisas: contar um punhado de eventos de produto (conta criada, trade registrado, importação concluída, revisão fechada, checkout iniciado) e receber os erros que estouram na sua tela ou no servidor. Cada evento fica ligado ao id da sua conta e a mais nada: não enviamos e-mail, nome, símbolo, valor, anotação nem nome de conta, e os endereços de página vão sem a query string, que é onde ficam os filtros do seu diário. Não há gravação de sessão nem captura automática de cliques. O PostHog grava um cookie próprio no navegador para manter esse id entre as páginas. Neste site e no aplicativo também usamos o Vercel Web Analytics, que conta visitas de forma agregada, sem cookies e sem identificar você.

Transferência internacional

Seus dados de conta ficam no Supabase, em região no Brasil (São Paulo). Outros operadores tratam dados fora do Brasil: o PostHog na União Europeia, e Resend, Vercel e — quando a cobrança estiver ativa — Stripe nos Estados Unidos. Quando há transferência internacional, ela é feita com as salvaguardas exigidas pela LGPD (art. 33).

Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Você pode excluir sua conta e os dados dela diretamente no aplicativo, a qualquer momento. Os eventos de uso e os registros de erro descritos acima seguem a mesma regra: excluir a conta também pede ao PostHog que apague seu perfil e todos os eventos ligados a ele. Pré-cadastros que ficarem inativos são removidos após 24 meses. Registros de consentimento e cópias em backup podem ser mantidos por prazo adicional para cumprir obrigações legais.

Seus direitos

Você pode confirmar a existência do tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos seus dados; revogar o consentimento; e se opor a tratamentos, nos limites do art. 18 da LGPD. Alguns desses direitos têm condições legais, e avisaremos as consequências de uma eventual recusa. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD (gov.br/anpd). As leis de defesa do consumidor do seu país, como o Código de Defesa do Consumidor no Brasil, podem lhe garantir direitos adicionais, e nada nesta Política os limita. Para exercer qualquer direito, escreva para um dos contatos ao final desta página.

Segurança e cookies

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito e controle de acesso por usuário. Os cookies que usamos servem para o produto funcionar: no aplicativo, os cookies de sessão que mantêm você autenticado, as preferências de idioma, tema e fuso horário e dois detalhes de interface (se a barra lateral está recolhida e quais novidades você já viu); neste site, no máximo a preferência de idioma. A esses se soma o cookie do PostHog descrito acima, que guarda apenas o id da sua conta. Não usamos cookies de publicidade nem repassamos dados a redes de anúncios.

Menores de idade

O Trader Leap é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta criada por menor, iremos removê-la.

Alterações nesta política

Podemos atualizar esta Política. Quando a mudança for relevante, avisamos nesta página, revisamos a data de atualização e, quando a lei exigir, pedimos um novo consentimento.

Fale com a gente

Para dúvidas sobre esta Política ou para exercer seus direitos, escreva para contact@traderleap.com.

Nosso encarregado pelo tratamento de dados pessoais (DPO) atende em contact@traderleap.com.