Política de privacidade — LargeTrader AI

Esta Política de Privacidade explica como os dados pessoais são tratados no site largetrader.ai (o chat LargeTrader AI, na versão gratuita e com conta) e no aplicativo móvel LargeTrader AI, nos termos do Artigo 13 do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, "RGPD").

1. Controlador dos dados

O controlador dos dados é IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Suíça, número de registro da empresa CHE-114.536.253 MWST.

Para qualquer solicitação relativa aos seus dados pessoais, você pode escrever para [email protected].

O controlador avaliou que a nomeação de um Encarregado da Proteção de Dados não é obrigatória (Artigo 37 do RGPD).

2. Quais dados coletamos

Conta

Quando você cria uma conta (no site ou no aplicativo) ou quando um administrador a cria para você, coletamos seu nome, sobrenome, endereço de e-mail, número de telefone (obrigatório) e uma senha. A senha nunca é armazenada como tal: guardamos apenas um hash unidirecional dela. Você pode alterar seu nome, sobrenome, número de telefone e senha no seu Perfil.

Os mesmos dados da conta (nome, sobrenome, número de telefone e e-mail) também são registrados no cadastro de clientes do servidor de IA do controlador, que gerencia suas conversas.

Acesso com Google, Facebook e Apple

Você pode criar uma conta ou entrar com sua conta Google, Facebook ou Apple em vez de uma senha. Nesse caso, o fornecedor que você escolher nos envia um identificador da sua conta nele, seu endereço de email (com a Apple pode ser um endereço de retransmissão privado que encaminha as mensagens para o seu) e, se disponíveis, seu nome e sobrenome. Nós os usamos para criar ou reconhecer sua conta; para concluir um novo cadastro pedimos também seu número de telefone e suas escolhas sobre os emails. Guardamos o identificador vinculado à sua conta e o endereço de email recebido no momento da vinculação; nunca recebemos sua senha no fornecedor, seus contatos ou suas publicações. Até você concluir o cadastro, esses dados ficam em um registro temporário por no máximo 15 minutos. Ao fornecedor enviamos apenas o pedido de acesso. No seu Perfil você pode ver as contas vinculadas, desvinculá-las e definir uma senha. Cada fornecedor trata seus dados segundo a própria política de privacidade: Google, Meta, Apple.

Conteúdo do chat e ditado

Tratamos as perguntas que você faz, as respostas que recebe, os títulos das suas conversas e as que você fixa, o like ou dislike que você dá a uma resposta com seu eventual comentário, e o idioma da interface enviado com cada pergunta.

Uma cópia do texto de cada pergunta que você faz (nunca da resposta), com a data, o idioma, o tipo de dispositivo e os temas usados para respondê-la, também é salva no banco de dados deste site, para estatísticas e para melhorar o serviço. Esses dados são visíveis apenas para os administradores.

Se você usar o ditado por voz, o áudio é enviado ao nosso servidor de IA e a um modelo de IA que o transforma em texto: o áudio nunca é armazenado, nem neste site nem no servidor de IA.

Análises internas com inteligência artificial. Para entender como o serviço é usado, os administradores do controlador podem consultar as estatísticas deste site com a ajuda de um modelo de inteligência artificial. Para isso, o modelo pode receber o texto das perguntas, os dados estatísticos de uso e de origem e, no caso dos clientes cadastrados, o nome, o sobrenome e um código interno de identificação. O modelo nunca recebe o endereço de e-mail, o número de telefone, o endereço IP, o user agent nem o código de visitante. O texto de cada pergunta, sem nenhum outro dado que identifique você, também é transformado por um serviço de inteligência artificial em uma representação numérica, para que perguntas com o mesmo significado possam ser agrupadas. Essas análises servem apenas para melhorar o serviço. Elas não geram nenhuma decisão sobre você e não são usadas para traçar seu perfil para fins de marketing.

Assistentes de IA conectados pelos administradores. Os administradores do controlador também podem conectar a este site um assistente de inteligência artificial de sua escolha (Claude da Anthropic, ChatGPT da OpenAI ou Gemini do Google) e usá-lo para analisar, somente para leitura, o texto das perguntas e das respostas dos chats e as estatísticas do serviço. Esses dados são pseudonimizados: cada pessoa aparece como um código aleatório, e os clientes cadastrados também com o nome e o sobrenome. Ninguém aparece nunca com o endereço de e-mail, o número de telefone, o endereço IP, o user agent, o código de visitante ou os dados de pagamento. Os textos são enviados como foram escritos e, portanto, contêm o que neles foi escrito. O acesso é limitado aos administradores, pode ser revogado a qualquer momento e é registrado. Também essas análises servem apenas para melhorar o serviço e não produzem decisões sobre você.

Versão gratuita (sem conta)

Você pode usar o chat sem uma conta. Nesse caso, sua única conversa fica vinculada a um código de visitante aleatório guardado em um cookie (lt_visitor): não pedimos seu nome nem seu e-mail.

Quando você faz a primeira pergunta, registramos no banco de dados deste site o texto das suas perguntas, a origem da sua primeira visita (os parâmetros da campanha (utm), se houver, o site de onde você veio, a rede social e o navegador interno do aplicativo social em que o link foi aberto), o tipo de dispositivo (celular, tablet ou computador) e o idioma. Do código de visitante guardamos apenas um código pseudonimizado (um hash irreversível), nunca o próprio código. Para essa finalidade não armazenamos seu endereço IP nem o user agent do seu navegador: o user agent é apenas lido para reconhecer o tipo de dispositivo e o aplicativo. Se você usar o chat gratuito no aplicativo móvel, a origem é simplesmente o aplicativo.

Se depois você criar uma conta ou fizer login, essa conversa passa para a sua conta e, nas nossas estatísticas, o chat gratuito fica vinculado à sua conta.

Links compartilhados

Se você compartilhar uma conversa, qualquer pessoa que tenha o link poderá lê-la, em modo somente leitura, mesmo sem uma conta. Você pode revogar o link a qualquer momento. Para evitar abusos, as leituras de links compartilhados feitas sem conta são limitadas por endereço IP; os endereços IP usados para esse limite são mantidos por no máximo dois dias.

Se você compartilhar uma conversa em uma rede social ou em um app de mensagens (X, Facebook, LinkedIn, WhatsApp ou Telegram) com os botões da janela de compartilhamento, a rede escolhida abre em uma nova página: não carregamos nenhum script das redes sociais. O link passa a ter parâmetros de campanha que indicam de qual rede ele vem. O título e o resumo da conversa, propostos pela inteligência artificial e editáveis por você antes de compartilhar, são exibidos publicamente na prévia do link, inclusive para os sistemas de prévia das redes sociais.

Dados técnicos e de segurança

Para proteger o serviço, tratamos:

seu endereço IP e o user agent do seu navegador, armazenados com suas sessões;
um registro das ações relevantes para a segurança (login, alteração de senha, ações dos administradores), com o endereço IP;
as tentativas de login malsucedidas, com o endereço IP, mantidas por 15 minutos;
contadores antiabuso por endereço IP ou por usuário, excluídos após cerca de 10 minutos;
os logs técnicos da plataforma de hospedagem.

Origem das visitas e dos cadastros

Quando você chega ao site a partir de uma campanha, de outro site ou do navegador interno de um aplicativo social (por exemplo Instagram, Facebook, LinkedIn ou TikTok), registramos os parâmetros da campanha (utm) e os identificadores do clique publicitário, se houver, a página de entrada, o site de onde você veio e o aplicativo em que o link foi aberto, em um cookie (lt_attribution) mantido por até 90 dias. A partir desses dados deduzimos o canal (por exemplo campanha, rede social, mecanismo de busca ou outro site) e a rede social. Portanto, a origem é registrada também sem parâmetros de campanha, e também para quem usa o chat gratuito sem se cadastrar. Se você criar uma conta, esses dados são salvos com ela e o cookie é excluído. Eles são visíveis apenas para os administradores.

País

Quando você faz uma pergunta, cria uma conta ou entra, deduzimos o país a partir do seu endereço IP com o banco de dados IP Geolocation by DB-IP (licença CC BY 4.0) e guardamos apenas o código do país (por exemplo IT) com a pergunta, o chat gratuito ou a conta. O endereço IP não é guardado para essa finalidade e não é enviado à DB-IP: o banco de dados é usado em nossos servidores. O país deduzido do endereço IP pode ser impreciso, por exemplo se você usar uma VPN.

E-mails

Ao se cadastrar no site, você marca duas caixas: com a primeira, confirma que leu esta política e aceita receber e-mails de serviço sobre a sua conta; com a segunda, dá o seu consentimento para receber por e-mail novidades, conteúdos educativos e ofertas do LargeTrader AI (a newsletter). Registramos cada escolha separadamente, com a data, a forma como foi dada, a versão do texto e desta política e o idioma exibido, nunca o endereço IP. Se você se cadastrou antes de a newsletter existir, também a recebe; se se cadastrou pelo aplicativo ou se um administrador criou a sua conta, só a recebe se a ativar no seu Perfil.

Os e-mails são enviados por meio do Amazon Simple Email Service (Amazon Web Services, Inc., região us-east-1, Estados Unidos), que recebe o seu endereço de e-mail e o conteúdo da mensagem. Registramos se cada e-mail foi entregue, devolvido, rejeitado, atrasado ou denunciado como spam, bem como o status da sua inscrição. Na newsletter também medimos se o e-mail é aberto (com uma imagem invisível) e quais links são clicados, para entender a eficácia das nossas comunicações: os links passam pelo nosso site, que registra o clique e depois abre a página. Para cada abertura ou clique registramos apenas o horário, o link, o tipo de dispositivo, o país obtido a partir do endereço IP e se provavelmente se tratou de um download automático (por exemplo, pela proteção de privacidade do seu programa de e-mail ou por um filtro de segurança); não guardamos o endereço IP nem o user agent do seu navegador. Os links para o nosso site também contêm parâmetros de campanha (utm) que indicam de qual e-mail e de qual link veio a visita.

Os e-mails de serviço são enviados automaticamente quando algo acontece na sua conta: por exemplo, as boas-vindas após o registro, a alteração da senha, a exclusão da conta e, se você comprar um serviço, os pagamentos, o fim de um período de teste, o bloqueio da renovação e a expiração do serviço. São enviados mesmo que você não esteja inscrito na newsletter, não contêm conteúdo promocional e não têm link de cancelamento da inscrição. Nesses e-mails medimos apenas quais links são clicados, da mesma forma, sem a imagem invisível.

Cada newsletter contém um link para cancelar a inscrição com um clique (também pelo botão de cancelamento do seu programa de e-mail) e para gerenciar as suas preferências; você também pode desativar a newsletter no seu Perfil. Cancelar a inscrição não encerra a sua conta: você continua recebendo apenas os e-mails de serviço. Se um e-mail para o seu endereço for devolvido de forma definitiva ou se você o denunciar como spam, deixamos de lhe enviar a newsletter. A página aberta pelo link não usa o Google Analytics nem pixels de publicidade.

Para verificar que ninguém envia e-mails em nosso nome, a nossa caixa de correio no Google Workspace recebe os relatórios técnicos (DMARC) dos provedores de e-mail, que lemos automaticamente: eles contêm apenas os endereços IP dos servidores de e-mail que enviaram mensagens em nosso nome e contagens, nenhum dado sobre você.

Compras e pagamentos

Se você comprar um serviço pago, registramos o pedido, os pagamentos, as faturas e os dados de cobrança que você informar (endereço e país e, para uma empresa, a razão social e o número de IVA). Você paga na página de pagamento da Stripe ou do PayPal: os dados do cartão são inseridos diretamente no formulário da Stripe e nunca chegam aos nossos servidores. Não salvamos os seus métodos de pagamento: você informa o método a cada nova compra, e as renovações de uma assinatura são cobradas pela Stripe ou pelo PayPal até que você a cancele no seu Perfil. Em algumas compras o vendedor é a Link, um serviço do grupo Stripe, que vende por conta própria, acrescenta os impostos devidos no seu país e envia os recibos: nesse caso a Link recebe os seus dados de pagamento conforme a sua própria política de privacidade. O nome, o endereço e o e-mail que você informa na página de pagamento da Stripe são salvos no seu cadastro de cliente na Stripe. Para oferecer cada teste gratuito uma única vez por pessoa e por produto, guardamos um hash irreversível do seu endereço de e-mail, da impressão digital do cartão ou do identificador do pagador do PayPal. Em cada pedido registramos a versão da autorização para cobrar as renovações que você aceitou; se você excluir a sua conta, as assinaturas são canceladas.

Em cada pedido e cada pagamento registramos também sua origem: os parâmetros da campanha (utm), o site de onde você veio e o tipo de dispositivo da sua última visita, guardados por até 7 dias em um cookie (lt_last_attribution), ou, se não houver, os do pedido ou do seu cadastro. Esses dados são visíveis apenas para os administradores e não são enviados a nenhum serviço de inteligência artificial.

Aplicativo móvel

O aplicativo LargeTrader AI guarda seus tokens de acesso no armazenamento seguro do seu dispositivo; o nome do dispositivo (opcional) e a versão do aplicativo são armazenados com sua sessão. O aplicativo usa o microfone somente quando você utiliza o ditado. Ele não acessa a câmera, as fotos, os contatos nem a localização e não envia notificações push.

Exclusão da conta

Você pode excluir sua conta no seu Perfil, no site ou no aplicativo. A conta é desativada: você não poderá mais fazer login, todas as suas sessões e dispositivos são desconectados e ninguém poderá se cadastrar novamente com o mesmo endereço de e-mail, enquanto os dados da conta e suas conversas são mantidos. Para reativar a conta, escreva para [email protected].

Vídeos de ajuda

As videoaulas e os botões «?» das ferramentas mostram vídeos de ajuda curtos. Quando reproduz um, registamos qual vídeo, em que idioma e onde (videoaulas ou ferramenta), até onde o viu, o país (não o endereço IP) e, se os der, o seu voto, o motivo e um comentário, que só a nossa equipa lê. Sem conta, estes dados ficam ligados a um código aleatório num cookie (lt_viewer), do qual guardamos apenas um hash irreversível; passam para a sua conta quando se regista ou inicia sessão. Os vídeos são distribuídos pela Bunny (BunnyWay d.o.o., Eslovénia), que recebe o seu endereço IP. Estes dados servem apenas para melhorar os vídeos, são conservados sem limite de tempo para estatísticas e não produzem decisões sobre si.

Mensagens personalizadas e definição de perfis

Podemos enviar-lhe e-mails (apenas se estiver inscrito na newsletter) e mostrar-lhe mensagens no site e no chat, sempre assinaladas com «Da LargeTrader», ao longo de percursos automáticos que dependem do que faz no serviço: por exemplo, as perguntas que faz, os testes que inicia, as suas compras, os e-mails que abre e os vídeos de ajuda que vê. Alguns destes passos usam um modelo de inteligência artificial, acedido através do nosso servidor de IA e do fornecedor OpenRouter, para o colocar numa categoria de marketing (por exemplo, o seu nível de experiência em trading), para decidir que mensagem lhe convém e para escrever o texto da mensagem no seu idioma. Para isso, o modelo recebe apenas o seu idioma e país, a data do seu registo, um resumo das suas perguntas recentes, as ações que realizou no serviço com a respetiva data, as suas compras e testes, os e-mails e mensagens que recebeu, abriu ou em que clicou, e as categorias que já lhe foram atribuídas. Nunca recebe o seu nome, endereço de e-mail, número de telefone, endereço IP, código de visitante ou dados de pagamento, nem o que escreveu ao suporte ou em comentários. As categorias são guardadas com a sua conta por um tempo limitado (no máximo um ano). A base legal é o interesse legítimo do controlador em propor conteúdos relevantes (Artigo 6(1)(f) do RGPD) e, para os e-mails, o seu consentimento à newsletter. Estes passos apenas escolhem que mensagem de marketing lhe mostrar: nunca alteram os preços, o seu acesso ao serviço ou os seus direitos, pelo que não é tomada nenhuma decisão na aceção do Artigo 22 do RGPD. Pode opor-se a qualquer momento desativando Mensagens personalizadas no seu Perfil: a partir daí, nenhuma inteligência artificial é usada para definir o seu perfil ou para escrever mensagens para si.

3. Finalidades e bases legais

Tratamos seus dados para:

prestar o serviço (conta, chat, versão gratuita, links compartilhados, aplicativo): execução de um contrato ou de diligências pré-contratuais (Artigo 6(1)(b) do RGPD);
permitir que você entre com Google, Facebook ou Apple, se escolher: execução de um contrato ou de medidas pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD);
proteger o serviço contra fraudes e abusos (limites, registros das ações de segurança): interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
produzir estatísticas de uso do site com o Google Analytics, sem dados como seu nome ou e-mail: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
medir a origem dos cadastros e dos chats gratuitos (campanhas, sites, redes sociais) e produzir estatísticas sobre as perguntas para melhorar o serviço: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
analisar as estatísticas do serviço e agrupar as perguntas por significado, também com ferramentas de inteligência artificial, apenas para uso interno: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD). Não ocorre nenhuma tomada de decisão automatizada que diga respeito a você (Artigo 22 do RGPD);
analisar os dados pseudonimizados dos chats e as estatísticas com o assistente de IA conectado por um administrador, e registrar o país deduzido do endereço IP para fins estatísticos, com pseudonimização, acesso somente para leitura limitado aos administradores e registro dos acessos: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
enviar os e-mails de serviço sobre a sua conta: execução de um contrato (Artigo 6(1)(b) do RGPD);
enviar a newsletter e comunicações comerciais por e-mail: o seu consentimento (Artigo 6(1)(a) do RGPD), que você pode retirar a qualquer momento, sem encerrar a conta e sem afetar a licitude do tratamento realizado antes; manter o histórico dos consentimentos para comprová-los e tratar devoluções e denúncias de spam: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
medir as aberturas e os cliques da newsletter e os cliques dos e-mails de serviço, para entender a eficácia das nossas comunicações, sem guardar o endereço IP: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
gerenciar as compras dos serviços pagos, os pagamentos, as renovações e as faturas: execução de contrato (Artigo 6(1)(b) do RGPD) e, para as faturas e os registros contábeis, obrigações legais (Artigo 6(1)(c) do RGPD); oferecer cada teste uma única vez e registrar a origem das compras: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD);
cumprir obrigações legais (Artigo 6(1)(c) do RGPD);
constituir, exercer ou defender direitos em processos judiciais: interesse legítimo do controlador (Artigo 6(1)(f) do RGPD).

As campanhas da newsletter são as mesmas para todos os que as recebem no mesmo idioma. As mensagens personalizadas e a definição de perfis com inteligência artificial são descritas acima em «Mensagens personalizadas e definição de perfis»; pode desativá-las a qualquer momento no seu Perfil.

4. Fornecimento dos seus dados

O fornecimento dos seus dados é opcional. O chat gratuito funciona sem conta. Para criar uma conta, no entanto, o nome, sobrenome, endereço de e-mail, número de telefone e senha são obrigatórios: sem eles a conta não pode ser criada.

Se você se cadastrar com Google, Facebook ou Apple, a senha não é necessária; o número de telefone continua obrigatório.

5. Fornecedores e destinatários

Seus dados são tratados por pessoal autorizado do controlador e, somente na medida do necessário, por:

o servidor de IA do controlador (LargeTrader AI), que responde às perguntas e armazena as conversas;
os fornecedores de modelos de inteligência artificial, que recebem as perguntas e o áudio do ditado para produzir respostas e transcrições e, para as análises internas, o texto das perguntas e os dados estatísticos descritos na seção 2 (no caso dos clientes cadastrados, também o nome e o sobrenome);
um fornecedor de busca de notícias, que recebe o texto das buscas de notícias;
os fornecedores de dados de mercado, que não recebem dados pessoais;
Anthropic, OpenAI ou Google, como fornecedores do assistente de IA (Claude, ChatGPT ou Gemini) que um administrador conectou para as análises internas, que recebem apenas dados pseudonimizados (com o nome e o sobrenome dos clientes cadastrados), as estatísticas e o texto das perguntas e das respostas; a DB-IP não recebe nenhum dado, porque seu banco de dados é usado em nossos servidores;
a DigitalOcean, que hospeda o site, o banco de dados e o servidor de IA em data centers em Nova York (Estados Unidos);
o Google (Google Analytics, propriedade G-PFXP7RV1FK), para as estatísticas de uso;
a Cloudflare (Turnstile), para a verificação de segurança no cadastro;
Amazon Web Services, Inc. (Amazon Simple Email Service, região us-east-1, Estados Unidos), como operador, que envia os e-mails e recebe o endereço de e-mail, o conteúdo da mensagem e os eventos de entrega;
Stripe (pagamentos com cartão e os outros métodos da sua página de pagamento), Link (um serviço do grupo Stripe, quando vende o serviço por conta própria) e PayPal (pagamentos e assinaturas com uma conta PayPal), que recebem os dados necessários para processar os pagamentos;
Google, Meta Platforms (Facebook) e Apple, somente se você escolher entrar com eles, que recebem o pedido de acesso e nos enviam os dados descritos na seção 2;
as autoridades públicas, quando a lei o exigir.

Não vendemos seus dados pessoais.

6. Cookies

O site usa os seguintes cookies:

Nome	Finalidade	Duração	Definido por
lt_session	Mantém você conectado (técnico)	Até você sair ou a sessão expirar (30 dias, renovada enquanto você usa o site)	largetrader.ai
lt_visitor	Código de visitante do chat gratuito (técnico)	1 ano	largetrader.ai
lt_viewer	Código anónimo dos vídeos de ajuda: liga as visualizações e os votos de quem não tem conta (técnico)	1 ano	largetrader.ai
lt_attribution	Origem da primeira visita: parâmetros da campanha, ou o site ou aplicativo social de onde você veio	Até 90 dias; excluído no cadastro	largetrader.ai
lt_last_attribution	Origem da última visita (parâmetros da campanha ou o site de onde você veio), salva com uma compra	Até 7 dias; excluído na compra e ao sair da conta	largetrader.ai
lt_ai_env	Somente administradores: escolha do servidor de IA	1 ano	largetrader.ai
theme, panel, sidebar	Preferências da interface (tema, painel lateral, lista de conversas)	1 ano	largetrader.ai
NEXT_LOCALE	Idioma da interface	Até o navegador ser fechado	largetrader.ai
_ga, ga*	Estatísticas de uso (Google Analytics)	Conforme definido pelo Google	Google
lt_social_*	Acesso com Google, Facebook ou Apple: protege o acesso contra falsificações e guarda o cadastro em andamento (técnico)	Até 15 minutos	largetrader.ai

Na página de cadastro, o Cloudflare Turnstile verifica que você não é um programa automatizado e pode tratar dados técnicos do seu navegador.

Na página de compra e no Perfil, a Stripe e o PayPal carregam seus formulários de pagamento e podem definir seus próprios cookies técnicos, inclusive para prevenir fraudes. Quando você fecha um aviso exibido no topo das páginas, a escolha é lembrada apenas no seu navegador até que você o feche.

Para os dados tratados por esses terceiros, consulte as políticas de privacidade do Google e da Cloudflare. Você pode bloquear ou excluir os cookies nas configurações do seu navegador; sem os cookies técnicos o site não funciona.

7. Transferências internacionais

Os dados são armazenados nos Estados Unidos (DigitalOcean, Nova York), e alguns fornecedores podem estar localizados em países fora da Suíça e do Espaço Econômico Europeu. Essas transferências ocorrem com base em acordos de compartilhamento de dados e nas garantias adequadas previstas pela legislação aplicável. A Amazon Web Services, Inc., que envia os e-mails a partir dos Estados Unidos, é certificada no EU-U.S. Data Privacy Framework, e as transferências baseiam-se também nas cláusulas contratuais padrão do seu adendo de tratamento de dados.

8. Conservação

Conta: mantida enquanto existir. Quando você a exclui, a conta é desativada, não apagada: os dados da conta e as conversas são mantidos, e o endereço de e-mail não pode ser usado para um novo cadastro.
Conversas: mantidas no servidor de IA sem limite de tempo; excluir uma conversa a remove da sua lista.
Sessões: excluídas quando expiram ou quando você sai.
Dados de segurança: tentativas de login malsucedidas por 15 minutos, contadores antiabuso por cerca de 10 minutos, endereços IP das leituras anônimas de links compartilhados por no máximo dois dias, registros das ações de segurança pelo tempo necessário para a segurança.
Perguntas: o texto das perguntas de todos os usuários, com e sem conta, é mantido sem limite de tempo, para estatísticas e para melhorar o serviço.
Origem do cadastro: mantida com a conta. Origem dos chats gratuitos, com o código de visitante pseudonimizado: mantida sem limite de tempo, para estatísticas.
País: apenas o código do país, guardado com a pergunta, o chat gratuito ou a conta a que pertence; o endereço IP usado para deduzi-lo não é guardado.
E-mails: os eventos de entrega (entregue, devolvido, rejeitado, atrasado, denunciado como spam) por 24 meses; o histórico das suas escolhas sobre os e-mails durante toda a vida da conta e por 10 anos depois, para poder comprová-las.
Aberturas e cliques dos e-mails: o horário, o link, o tipo de dispositivo e o país de cada abertura ou clique, sem o endereço IP, guardados sem limite de tempo, para estatísticas.
Compras: pedidos, pagamentos e faturas por 10 anos, conforme exigido pela legislação contábil e fiscal; o resumo de um método de pagamento e a origem de cada compra enquanto forem guardados os pagamentos a que pertencem.
Contas vinculadas (Google, Facebook, Apple): mantidas enquanto estiverem vinculadas e excluídas quando você as desvincular; os dados recebidos para um cadastro não concluído são excluídos em até 15 minutos.
Outros dados: pelo tempo estritamente necessário para as finalidades para as quais foram coletados.

9. Segurança

O site usa conexões criptografadas (HTTPS). As senhas são armazenadas apenas como hash unidirecional e, quando você altera sua senha, as outras sessões são desconectadas. Os dados do cartão são inseridos no formulário seguro da Stripe e os pagamentos com PayPal acontecem no PayPal: eles nunca chegam aos nossos servidores. Escolha uma senha forte e não a compartilhe.

10. Menores

O serviço não se destina a pessoas menores de 18 anos.

11. Seus direitos

Você tem o direito de acessar seus dados, de obter sua retificação ou eliminação, de limitar ou se opor ao seu tratamento e à portabilidade dos dados (Artigos 15 a 22 do RGPD), bem como o direito de apresentar reclamação a uma autoridade de controle.

Você pode fazer grande parte disso sozinho: no seu Perfil, pode alterar seu nome, sobrenome, número de telefone e senha e excluir sua conta; no chat, pode excluir suas conversas e revogar os links que compartilhou. Para qualquer outra coisa, escreva para [email protected] ou por correio para IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Suíça. O exercício dos seus direitos é gratuito.

12. Alterações desta política

Podemos atualizar esta política. A versão em vigor é a publicada nesta página, com a data da sua última atualização indicada no topo.

13. Não é aconselhamento financeiro

As respostas do chat têm finalidade exclusivamente informativa: não constituem solicitação de investimento, aconselhamento financeiro nem recomendação para realizar qualquer operação. Toda decisão de investimento, e seu risco, é exclusivamente sua.