Jurídico
Política de privacidade
Esta é uma tradução de cortesia. Em caso de divergência prevalece a versão em inglês.
Esta política de privacidade anterior ao lançamento descreve as práticas de dados implementadas hoje no serviço. Ela precisa ser revisada para a jurisdição do operador e atualizada antes de um lançamento público em produção.
O que coletamos
- Dados de conta: o seu endereço de e-mail, um hash de senha ou — se você
usar o login do Google — o identificador que o Google devolve sobre você. Ao
criar a conta também registramos como ela foi criada (e-mail ou Google) e de
onde você chegou pela primeira vez, a este site ou ao terminal: as tags de
campanha desse link (por exemplo
utm_source=reddit) ou o nome do site de origem, nunca o endereço completo da página de onde você veio. Até você criar uma conta, essas tags ficam guardadas apenas no seu próprio navegador, e este site as passa ao terminal quando você o abre. Também registramos o endereço IP a partir do qual a conta foi criada e o país que o nosso provedor de rede, a Cloudflare, deduz desse endereço. - Histórico de login: a cada login ou criação de conta, e a cada tentativa que falha, registramos o horário, o método de login, se deu certo, o endereço IP, o país deduzido dele e a string de user agent do seu navegador. Quando uma tentativa falha para um e-mail que não tem conta, o endereço digitado não é guardado.
- Dados da área de trabalho: as abas, layouts, configurações de indicadores, desenhos, listas de acompanhamento e preferências que você salva.
- Dados de sessão: um token de sessão opaco, para você continuar logado.
- Dados de visitante: se você usar o terminal sem conta, a sua área de trabalho fica guardada no seu próprio navegador até você criar uma.
- Dados operacionais: os registros do serviço podem guardar informação técnica necessária para proteger, operar e diagnosticar o serviço, como tempo de requisição e erros.
- Estatísticas de visitas: neste site e no terminal contamos as visitas com o Umami Cloud. A cada página vista ele recebe o endereço da página, a página de origem, as tags de campanha do link, o navegador, o sistema operacional, o tipo de dispositivo, o tamanho da tela e o idioma, e deduz uma localização aproximada (país, região, cidade) a partir do seu endereço IP sem guardar o endereço. Ele também conta os cliques nos botões “Abrir o terminal” e a criação de uma conta, apenas com o método de login. No terminal ele conta uma visita por carregamento de página e recebe apenas as tags de campanha do endereço, não o instrumento nem qualquer outra configuração. Ele não usa cookies nem guarda nada no seu dispositivo, nunca recebe o seu e-mail nem a sua conta, e nós vemos apenas totais, nunca o perfil de uma pessoa.
Assistente de IA
O assistente de IA está disponível apenas com uma conta. Quando você o usa, no chat ou com a ferramenta “Explicar área”, guardamos:
- Conversas: o que você escreve, as respostas do assistente, os dados do gráfico citados nessas respostas e o necessário para continuar a conversa depois. Cada resposta concluída de “Explicar área” é salva como uma conversa na sua lista de chats, para que você possa voltar a ela, mesmo que nunca abra o chat.
- Solicitações de “Explicar área”: a solicitação, os dados do gráfico e a resposta em que se baseia “Continuar no chat”.
- Avaliações: o polegar para cima ou para baixo sob uma resposta concluída, no chat, em “Explicar área” e sob uma análise. Um polegar para cima guarda apenas o voto. Um polegar para baixo guarda também, para que nossa equipe possa revisar o que deu errado, uma cópia dessa resposta, a pergunta a que ela respondia, os dados do gráfico que usou e os motivos e o comentário que você puder acrescentar. O voto, os motivos, o tipo de resposta e o modelo também são mantidos como estatística, sem texto.
- Registros de uso: para cada solicitação, o tipo, o modelo que respondeu, o tamanho em tokens, o custo, o horário e se deu certo. Eles não contêm o texto das mensagens.
Para responder, o assistente lê dados de mercado, os detalhes do gráfico que o seu navegador envia (instrumento, tempo gráfico, indicadores e desenhos) e o que você escreve. Um provedor terceirizado de modelos de IA trata essas informações em nosso nome. Ele nunca recebe o seu endereço de e-mail, o seu endereço IP nem qualquer outro dado da sua conta.
Guardamos as conversas para que você possa voltar a elas, e os registros de uso para aplicar os limites diários e para o faturamento. Uma conversa é excluída um ano após a sua última mensagem, junto com os seus dados e o seu estado salvo. Você pode excluir uma conversa a qualquer momento na lista de chats. Se uma conta chegar a 10.000 conversas, as que estão há mais tempo sem atualização são excluídas primeiro. As solicitações de “Explicar área” são excluídas após 24 horas. Quando a sua conta é excluída, as suas conversas e solicitações de “Explicar área” são excluídas com ela; os registros de uso são mantidos como registro de faturamento, sem vínculo com você.
A cópia de uma resposta que você avaliou com polegar para baixo e o seu comentário são mantidos por até um ano, mesmo que você exclua o chat, e são excluídos quando a sua conta é excluída. Se você tocar de novo no polegar para baixo, eles são excluídos na hora. Nossa equipe lê os comentários; eles nunca são enviados ao modelo de IA nem mostrados a outros usuários. A estatística dos votos é mantida sem texto e, como os registros de uso, deixa de estar vinculada a você quando a sua conta é excluída.
O que não fazemos
Não vendemos dados pessoais. Não usamos dados de conta nem da área de trabalho para dar recomendação de investimento personalizada. Não usamos rastreadores de publicidade.
Por que tratamos esses dados
Tratamos dados de conta, de sessão e da área de trabalho para entregar o terminal e salvar as configurações que você pede. Como parte da conta, usamos o seu endereço de e-mail para enviar e-mails de serviço: links para redefinir a senha, um link para confirmar o seu endereço de e-mail e avisos de segurança como “sua senha foi alterada”. Esses e-mails fazem parte do serviço; não são publicidade. Tratamos dados operacionais para proteger e manter o serviço. Onde a lei aplicável exigir uma base legal, essas finalidades podem se apoiar na execução de um serviço solicitado por você, no consentimento ou no legítimo interesse em segurança e confiabilidade, conforme o caso. Tratamos as estatísticas de visitas e a origem do cadastro de uma conta com base no nosso legítimo interesse em entender, de forma agregada, como o site e o terminal são encontrados e usados. Tratamos o histórico de login, e o endereço e o país a partir dos quais uma conta foi criada, com base no nosso legítimo interesse em proteger as contas e o serviço contra abusos e em investigar incidentes; o país também nos mostra, de forma agregada, de onde vêm os nossos usuários.
Terceiros
O Google é usado como provedor de identidade opcional quando você escolhe o login do Google. O Umami Cloud (umami.is) trata em nosso nome as estatísticas de visitas descritas acima. A Amazon Web Services (Amazon SES, na região da UE na Irlanda) envia em nosso nome os e-mails de serviço: ela recebe o endereço de e-mail do destinatário e o conteúdo desses e-mails. Um provedor terceirizado de modelos de IA trata em nosso nome as solicitações ao assistente de IA descritas acima. Os dados de mercado vêm de corretoras terceiras. Provedores de hospedagem e infraestrutura tratam dados apenas na medida necessária para operar o serviço. Esta página será atualizada com os fornecedores aplicáveis e os locais de tratamento antes do lançamento em produção.
Retenção
Guardamos os dados de conta e da área de trabalho salva enquanto a conta estiver ativa, respeitados os limites e as exigências da lei aplicável. Registros operacionais são guardados apenas pelo tempo razoavelmente necessário para segurança e operação do serviço. O histórico de login e o endereço e o país a partir dos quais uma conta foi criada são guardados enquanto a conta existir e são excluídos com ela; registros de tentativas que falharam e não pertencem a nenhuma conta são guardados sem data final fixa. Os dados do assistente de IA são guardados como descrito na seção “Assistente de IA”. Backups do banco de dados, quando existirem, podem conter registros excluídos por até seis meses. Um cronograma de retenção de produção será publicado antes do lançamento.
Seus direitos e solicitações
Dependendo de onde você mora, você pode ter direito a pedir acesso, correção, exclusão, restrição ou portabilidade dos seus dados pessoais. Para fazer um pedido, fale com a gente em support@orderflow.expert. Podemos precisar verificar a sua identidade antes de atender a um pedido.
Contato
Para dúvidas de privacidade, escreva para support@orderflow.expert.
Última revisão: 12 de outubro de 2026