Política de Privacidade

O controlador dos dados é TradeHUB (CNPJ (informar CNPJ)), responsável pelas decisões sobre o tratamento dos seus dados pessoais.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), (nome do Encarregado), pelo e-mail encarregado@tradehub.app.br — ou o canal de privacidade privacidade@tradehub.app.br.

Tratamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail e foto de perfil (opcional). Ao usar o login com Google, recebemos do provedor seu nome, e-mail e foto.
• Credenciais: sua senha é armazenada de forma cifrada (hash) pelo nosso provedor de autenticação — nunca temos acesso ao texto da senha.
• Dados de operações (trading): ativos, preços, horários, quantidades e resultados financeiros importados do Profitchart, além do contexto que você adiciona (setup, emoção, anotações de aprendizado e prints das operações).
• Dados fiscais: ao importar Notas de Corretagem, tratamos o seu CPF, nome do titular, corretora, resultados, custos e IRRF — necessários para apurar o imposto de daytrade e gerar a DARF.
• Configurações: limites de risco, prejuízo a compensar e preferências de uso.
• Dados técnicos: cookies estritamente necessários para manter sua sessão autenticada (sem cookies de rastreamento ou publicidade).

Tratamos seus dados apenas para as finalidades abaixo, sempre com uma base legal da LGPD:

• Prestar o serviço (importar operações, gerar métricas, relatórios, plano do dia, controle de risco e apuração de imposto) — base legal: execução de contrato (Art. 7º, V).
• Autenticação e segurança da conta — base legal: execução de contrato e legítimo interesse (Art. 7º, IX).
• Cumprimento de obrigações legais e fiscais (guarda de informações relativas à apuração de imposto) — base legal: obrigação legal/regulatória (Art. 7º, II).
• Coach IA (envio de um resumo do seu histórico para análise de processo) — base legal: consentimento (Art. 7º, I), coletado de forma específica e revogável a qualquer momento.

Não utilizamos seus dados para decisões automatizadas com efeitos jurídicos, nem para publicidade de terceiros.

Não vendemos seus dados. Compartilhamos dados apenas com operadores que viabilizam o serviço, sob obrigação contratual de proteção:

• Supabase, Inc. — Banco de dados, autenticação e armazenamento de arquivos. (Estados Unidos / região configurada do projeto)
• Vercel, Inc. — Hospedagem da aplicação (servidores e CDN). (Estados Unidos / rede global)
• Anthropic, PBC (Claude) — Processamento do chat do Coach IA (apenas com consentimento). (Estados Unidos)
• Google LLC — Login social (OAuth) — opcional, quando o usuário escolhe entrar com Google. (Estados Unidos)

Nossos provedores de infraestrutura e o Coach IA podem processar dados fora do Brasil (incluindo os Estados Unidos). Nesses casos, adotamos salvaguardas contratuais com os operadores, nos termos do Art. 33 da LGPD. O Coach IA só envia o resumo do seu histórico à Anthropic (Claude) após o seu consentimento explícito; sem ele, o Coach funciona apenas com cálculos locais, sem envio externo.

Mantemos seus dados enquanto sua conta estiver ativa. Você pode, a qualquer momento, limpar seus dados de uso ou excluir sua conta (eliminação total) em Minha conta. Dados necessários ao cumprimento de obrigações legais/fiscais podem ser retidos pelo prazo exigido por lei, mesmo após a exclusão da conta.

Você pode, a qualquer momento (Art. 18 da LGPD):

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• obter a portabilidade dos seus dados (exportação em formato estruturado) — disponível em Minha conta;
• revogar o consentimento (ex.: desativar o Coach IA) e ser informado sobre o compartilhamento dos seus dados.

Boa parte desses direitos pode ser exercida diretamente na sua área de Minha conta. Para os demais, escreva para encarregado@tradehub.app.br.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como isolamento por usuário no banco de dados (Row Level Security), armazenamento privado de arquivos com acesso por links temporários assinados, criptografia em trânsito e controle de acesso. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o Art. 48 da LGPD.

Utilizamos apenas cookies estritamente necessários para manter você autenticado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Podemos atualizar esta Política. Mudanças materiais serão informadas na aplicação. A data da última atualização consta no topo deste documento.