Política de Privacidade
Rascunho de trabalho, escrito a partir de modelos comuns no Brasil. Antes de abrir ao público, precisa ser revisado por advogado.
1. Quem é o controlador
O controlador dos dados é o BackIQ. Contato, inclusive para assuntos de privacidade: [email protected].
2. Quais dados tratamos, para quê e com qual base legal
- Dados de cadastro (e-mail, nome de exibição, nome de usuário opcional, senha em forma de hash, identificador da conta Google se você entrar por ela): para criar e manter a conta. Base: execução do contrato.
- Conteúdo que você cria (backtests, estratégias, métricas, indicadores, notas, desenhos, preferências e fuso horário): para o serviço funcionar. Base: execução do contrato.
- Segurança e aparelhos (navegador e sistema, parte do endereço IP, datas de acesso, tentativas de login): para proteger a conta, limitar abusos e mostrar a lista de dispositivos conectados. Base: legítimo interesse e prevenção a fraude.
- Questionário de boas-vindas (há quanto tempo você opera, o que mais opera e o que quer do BackIQ; opcional, você pode pular): para conhecermos o público e melhorar o produto. Base: legítimo interesse.
- Pagamento (plano, status e identificador da assinatura no processador): para cobrar e liberar o plano. Os dados de cartão ficam apenas com o processador de pagamento. Base: execução do contrato e obrigação legal (fiscal).
- Conversas com o assistente de IA (as mensagens que você escreve para a IA do BackIQ e as respostas dela, quando esse recurso estiver disponível): para responder a você e para treinar e melhorar a IA. Base: legítimo interesse e, quando exigido, o seu consentimento (você pode se opor, veja a seção 7).
- E-mails do serviço (confirmação, recuperação de senha, avisos de cobrança e de mudanças): Base: execução do contrato.
- Registros de acesso à aplicação (Marco Civil da Internet, art. 15): guardados pelo prazo legal de 6 meses.
3. Treinamento da IA
As conversas que você tem com o assistente de IA do BackIQ (o que você escreve nelas e o que a IA responde) podem ser usadas para treinar e melhorar a IA. Isso vale só para o conteúdo dessas conversas: os seus backtests, estratégias, notas e diário não são usados para treinar a IA, a menos que você os cole ou compartilhe dentro de uma conversa com ela. Por isso, não escreva nas conversas senhas, dados de cartão, documentos pessoais ou qualquer informação que você não queira que seja usada. Tentamos tirar dados pessoais antes de usar o conteúdo para treino. Você pode se opor ao uso das suas conversas para treino a qualquer momento pelo e-mail [email protected] (e, quando houver, pela opção em Configurações da conta); as conversas passam a ser usadas só para responder a você.
3.1. O que não fazemos
Não vendemos dados pessoais, não usamos rastreadores de publicidade nem pixels de terceiros, e não guardamos a sua senha (apenas um resumo criptográfico irreversível).
4. Cookies e armazenamento no navegador
Usamos apenas o que é essencial: um cookie de sessão (para manter você conectado, HttpOnly) e um cookie temporário durante o login com Google. No armazenamento local do navegador guardamos preferências (idioma, tema, estado da barra lateral). Não há cookies de publicidade ou de análise de terceiros; por isso não exibimos faixa de consentimento. Se isso mudar, pediremos seu consentimento antes.
5. Com quem compartilhamos
Apenas com operadores necessários ao serviço: o provedor de hospedagem (StayCloud), a Cloudflare (rede, segurança e recebimento de e-mails), o Resend (envio de e-mails), o Stripe (pagamentos), o provedor do modelo de IA (Anthropic, quando você usa o assistente) e, se você usar, o Google (login). Eles tratam os dados só para prestar o serviço a nós. Pode haver transferência internacional de dados para servidores fora do Brasil, com as salvaguardas previstas na LGPD. Podemos ainda compartilhar dados por ordem legal ou judicial.
6. Por quanto tempo guardamos
- Conta ativa: enquanto existir.
- Backtests apagados: 30 dias na lixeira, depois eliminados.
- Conta resetada: cópia de segurança compactada por até 90 dias.
- Conta excluída: acesso encerrado na hora e dados eliminados em até 30 dias (cópia de segurança por até 90 dias).
- Dados fiscais e registros de acesso: pelos prazos legais.
7. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Parte disso você faz sozinho em Configurações da conta (editar perfil, trocar senha, ver e desconectar aparelhos, restaurar ou apagar backtests, resetar ou excluir a conta). O restante, pelo e-mail [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas como senha com hash, sessões revogáveis, limite de tentativas de login, conexão criptografada (HTTPS), cabeçalhos de segurança, isolamento dos dados entre contas e cópias de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.
9. Crianças e adolescentes
O serviço é para maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos de uma conta de menor, vamos encerrá-la.
10. Mudanças
Quando esta política mudar de forma relevante, avisaremos e atualizaremos a versão no topo da página.