Política de Privacidade e Cookies

1. Quem é o responsável

O controlador (LGPD) / controller (GDPR) / "business" (CCPA) é o TradeAudit, responsável pelos sites analysis.tradeaudit.trade (painel de mercados) e tradeaudit.trade (aplicativo). Para qualquer assunto de privacidade, inclusive o exercício de direitos e contato com o encarregado pelo tratamento de dados (DPO), escreva para [email protected].

2. Que dados tratamos

No painel de mercados (analysis.tradeaudit.trade) não há conta, login, formulário de cadastro nem coleta de dados pessoais por campos de texto. Tratamos apenas:

• Registros técnicos de acesso (logs do servidor): endereço IP, data e hora, endereço da página pedida, resultado da requisição, tipo de navegador e página de origem. Servem para segurança, prevenção de abuso e diagnóstico de falhas, e são mantidos por período limitado, com rotação automática.
• Sua escolha de cookies, guardada no próprio navegador (armazenamento local) para não perguntar de novo. Dura até 12 meses ou até você limpar os dados do navegador.
• Dados digitados nas calculadoras e nos filtros: ficam só no seu navegador, não são enviados nem guardados por nós e, mesmo com as estatísticas ligadas, são mascarados na gravação de sessão.
• Mensagens que você nos enviar por e-mail (seu endereço e o que escrever), usadas apenas para responder.

2-A. Aplicativo TradeAudit (tradeaudit.trade): conta e dados de operações

No aplicativo, quando você cria uma conta e o utiliza, tratamos também:

• Cadastro: nome, e-mail e senha (a senha é guardada apenas como hash com sal, nunca em texto), código de convite quando houver, plano, preferências (moeda, tamanho de fonte, setups personalizados) e data do último acesso.
• Dados de operações que você importa ou digita (operações, resultados, contas, anotações). São seus: usamos só para gerar as suas análises e estatísticas, não os vendemos e não os usamos para publicidade.
• Link público de compartilhamento: é opcional e só existe se você ativar. Quem tiver o link vê o que você escolheu mostrar (valores e análises avançadas são opções separadas) e você pode desativá-lo quando quiser.
• Armazenamento local no navegador: tradeaudit_token (mantém você conectado), tradeaudit_theme, tradeaudit_locale e tradeaudit_currency (tema, idioma e moeda). Sem o primeiro o login não se mantém; todos são necessários ao funcionamento ou guardam preferências suas e não servem a rastreamento.
• Serviços do Google carregados pela página: as fontes (Google Fonts) e o vídeo de apresentação do YouTube em modo de privacidade aprimorada (youtube-nocookie.com) fazem o seu navegador contactar servidores do Google, que recebem o seu IP e dados técnicos do navegador.
• Estatísticas (Google Analytics 4, Google LLC), somente se você consentir: páginas visitadas, tempo de permanência, tipo de dispositivo e navegador, país e cidade aproximados e origem da visita, por meio dos cookies _ga e _ga_*, com validade de até 2 anos. Desativamos os recursos de publicidade e de sinais do Google. Sem o seu consentimento, o script do Google Analytics nem é carregado.

2-B. Extensão de navegador TradeAudit Mercado

A extensão para Chrome, Edge, Opera e Firefox é um popup que mostra cotações, agenda, horário das bolsas e relatórios do painel. Ela não tem conta nem login e funciona assim:

• Ao abrir o popup, ela faz pedidos à API pública de analysis.tradeaudit.trade para buscar esses dados. Esses pedidos chegam aos nossos servidores como qualquer visita ao site e entram nos registros técnicos de acesso descritos na seção 2 (endereço IP, data e hora, endereço pedido e tipo de navegador).
• A lista de ativos que você escolhe fica guardada apenas no armazenamento local da própria extensão, no seu navegador. Ela não é enviada a nós nem a terceiros.
• A extensão não coleta nem envia seu histórico de navegação, o conteúdo das páginas que você visita, dados pessoais, cookies, e-mail ou qualquer identificador. Não usa ferramentas de estatística, rastreamento ou publicidade, e não vende nem compartilha dados.
• Pede permissão de acesso apenas ao endereço analysis.tradeaudit.trade, necessário para ler os dados do painel. Não lê nem altera outras páginas.
• Para apagar a lista de ativos, remova a extensão ou use o botão "Padrão" dentro dela. Direitos e contato: seções 8 e 1.

3. Para que e com que base legal

Logs de segurança e funcionamento: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) em manter o site seguro e disponível, e cumprimento de obrigação legal de guarda de registros de acesso quando aplicável (Marco Civil da Internet).

Armazenamento da sua escolha de cookies: estritamente necessário para respeitar sua preferência.

Estatísticas (Microsoft Clarity no painel, Google Analytics no aplicativo) e, se um dia existir, publicidade: somente com o seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a) e Diretiva ePrivacy), revogável a qualquer momento sem prejuízo do que já foi tratado.

Conta e análises do aplicativo: execução do contrato de uso que você aceitou (LGPD art. 7º, V; GDPR art. 6(1)(b)).

Resposta a e-mails: execução do pedido que você fez e legítimo interesse.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental e não tomamos decisões automatizadas com efeitos sobre você.

4. Cookies e tecnologias semelhantes

Sem o seu consentimento, o site não define cookies de rastreamento, estatística ou publicidade; usa apenas um item de armazenamento local, estritamente necessário, com o nome ta_consent_v1, que registra sua escolha e a data. A página "Meu painel" guarda o layout que você montou no seu próprio navegador (item ta_meu_painel_v1), e as anotações e valores digitados nos cards ficam em outro item local (ta_meu_painel_dados_v1); nada disso é enviado a nós, só sai do seu aparelho se você exportar ou usar o link de compartilhamento, que leva apenas o desenho do layout (nunca as anotações ou valores) dentro do endereço, sem passar por servidor.

Os arquivos de fonte e de script são servidos pelo próprio site. O provedor de proteção e entrega de conteúdo (CDN) que fica na frente do site pode definir cookies técnicos de segurança (como os de gerenciamento de bots) e tratar seu IP para filtrar tráfego malicioso; eles são estritamente necessários e não servem a publicidade.

Se você aceitar a categoria "Estatísticas", carregamos o Microsoft Clarity (Microsoft Corporation), que define os cookies _clck, _clsk, CLID e MUID, com validade de até 13 meses, para registrar de forma pseudonimizada como o site é usado: cliques, movimentos do mouse, rolagem, páginas visitadas, tempo de permanência, tipo de dispositivo, navegador, país e a origem da visita, inclusive em gravações da sessão que podem ser reproduzidas por nós. Campos de formulário, os valores digitados nas calculadoras e a caixa de busca são mascarados e não são gravados. Usamos isso só para melhorar o painel; a Microsoft atua como operadora e, segundo a própria Microsoft, não usa esses dados para publicidade. Recusar não afeta o uso do site. Se você retirar o consentimento, o Clarity para de funcionar e seus cookies são apagados. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé de todas as páginas. Anúncios, se um dia forem adotados, seguirão a mesma regra.

No aplicativo, a categoria "Estatísticas" carrega o Google Analytics 4 (cookies _ga e _ga_*, até 2 anos). Recusar não afeta o uso do aplicativo; se você retirar o consentimento, o Google Analytics para de coletar e seus cookies são apagados. A escolha é guardada separadamente em cada site, e você a muda em "Preferências de cookies", no rodapé da página inicial.

Respeitamos o sinal Global Privacy Control (GPC) e o Do Not Track do navegador como recusa de cookies não essenciais.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que viabilizam o site, na medida necessária:

• Provedor de hospedagem (servidor em nuvem) e de DNS/CDN e proteção contra ataques.
• Microsoft Corporation (Clarity), somente se você consentir nas estatísticas, como operadora que trata os dados de uso e as gravações de sessão em nosso nome; as condições estão em clarity.microsoft.com/terms e na declaração de privacidade da Microsoft.
• Google LLC (Analytics, somente com consentimento; Fonts; YouTube), como prestador de serviços de estatística e entrega de conteúdo; no caso do Analytics, o Google atua conforme seus termos de tratamento de dados.
• Autoridades públicas, quando houver ordem legal ou para defender direitos em processo.
• Redes sociais onde divulgamos relatórios (Instagram, X) tratam os dados de quem interage com elas conforme as próprias políticas; o site não envia dados de visitantes a elas.

6. Transferência internacional

Provedores de hospedagem, de CDN a Microsoft (Clarity, se você consentir) e o Google (Analytics, se você consentir; fontes e vídeo) podem processar dados fora do Brasil, inclusive nos Estados Unidos. Quando isso ocorre, adotamos os mecanismos previstos na LGPD (art. 33) e no GDPR (capítulo V), como cláusulas contratuais padrão ou decisões de adequação, e limitamos o dado ao mínimo.

7. Por quanto tempo

Logs: período limitado e curto, com rotação automática, podendo ser guardados por mais tempo se necessários a investigação de incidente de segurança, defesa de direitos ou obrigação legal. Escolha de cookies: até 12 meses. Conta e dados de operações: enquanto a conta existir; ao pedir a exclusão, apagamos ou anonimizamos os dados, salvo o que a lei exigir guardar, e eventuais cópias de segurança saem na rotação normal. Google Analytics: pelo prazo de retenção configurado na propriedade (no máximo 14 meses). E-mails: pelo tempo necessário para atender o pedido e cumprir obrigações legais.

8. Seus direitos

Pela LGPD (art. 18) você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento feito com base em legítimo interesse. Pelo GDPR/UK GDPR, no Espaço Econômico Europeu e no Reino Unido, também há direito de limitação e de reclamação à autoridade de proteção de dados local. Residentes na Califórnia e em outros estados dos EUA com lei própria têm direito de saber, corrigir, apagar e de recusar a venda ou o compartilhamento de dados pessoais; não vendemos nem compartilhamos dados pessoais para publicidade e não discriminamos quem exerce direitos.

Para exercer qualquer direito, escreva para [email protected]. Respondemos em até 15 dias, podendo pedir informação mínima para confirmar sua identidade. No painel de mercados, que não tem cadastro, talvez não consigamos localizar dados ligados apenas ao seu IP sem esse dado.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou à autoridade do seu país.

9. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao servidor, atualizações e proteção contra abuso. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares quando a lei exigir.

10. Crianças e adolescentes

O site é voltado ao público adulto e não coleta intencionalmente dados de menores de 13 anos nem de pessoas com menos de 18 anos sem o consentimento dos responsáveis. Se você acha que um menor nos enviou dados, avise para eliminarmos.

11. Links externos

O site contém links para fontes e veículos de terceiros, que têm suas próprias políticas de privacidade e de cookies, pelas quais não respondemos.

12. Mudanças desta política

Podemos atualizar esta política; a data da última revisão aparece no topo da página. Mudanças relevantes, como a adoção de novas ferramentas de estatística ou anúncios, serão destacadas e o pedido de consentimento será repetido.

13. Summary in English

The market panel (analysis.tradeaudit.trade) has no accounts or forms; the TradeAudit app (tradeaudit.trade) has accounts (name, email, password stored only as a salted hash), the trading data you import, an optional public share link you control, and Google Fonts and a YouTube privacy-enhanced video. Neither site shows ads. In the app, Google Analytics 4 (cookies _ga, _ga_*) loads only if you opt in to "Statistics"; our legal basis for account data is contract performance. Panel summary follows. Without your consent it sets no tracking cookies. We process server logs (IP address, time, URL, browser type) for security and troubleshooting, your cookie choice stored in your browser (key ta_consent_v1, up to 12 months), and emails you send us. If you opt in to "Statistics", we load Microsoft Clarity (Microsoft Corporation, as our processor), which sets the cookies _clck, _clsk, CLID and MUID and records pseudonymised usage data: clicks, mouse movement, scrolling, pages, device, browser, country and referrer, including session recordings; form fields, calculator inputs and the search box are masked. Declining has no effect on use of the site, and withdrawing consent stops Clarity and deletes its cookies. We do not sell or share personal data for advertising; we treat Global Privacy Control and Do Not Track as an opt-out. Our legal bases are legitimate interests (security) and consent for anything non-essential (LGPD, GDPR, ePrivacy). Hosting, CDN and Clarity may process data outside Brazil under standard contractual clauses or adequacy decisions. You may exercise your rights of access, correction, deletion, portability, objection and withdrawal of consent (LGPD, GDPR, UK GDPR, CCPA/CPRA) at [email protected], and complain to the Brazilian ANPD or your local supervisory authority. The site is not directed to children.