Privacidade

O responsável por este site e pelo app de NexoTrade para iPhone e Android é TRADEAUDIT SLU, uma sociedade andorrana (NRT L-721380-S, sede social: Antic Carrer Major 26, 2n 2a, AD500 Andorra la Vella, Andorra).

Para usar as ferramentas é preciso ter uma conta. Sem conta não pedimos nenhum dado pessoal, a não ser que você assine o boletim das segundas ou denuncie algo da comunidade (explicamos isso mais abaixo).

Sua conta

Se você criar uma conta, guardamos seu e-mail, a data de cadastro e a do seu último acesso. Se você entrar com o Google ou com a Apple, eles nos passam seu e-mail; o Google também nos passa seu nome e sua foto de perfil, e a Apple, seu nome se você decidir compartilhá-lo. Com a Apple você pode ocultar seu e-mail: nesse caso recebemos um endereço da Apple que encaminha o que enviarmos para você. Usamos esses dados só para que você possa entrar na sua conta: não os vendemos nem os usamos para publicidade.

De cada sessão aberta, guardamos quando ela começou, quando foi usada pela última vez, o endereço IP e o navegador ou o app pelo qual você entrou. Usamos isso por segurança e para mostrar em Configurações › Suas sessões em quais dispositivos sua conta está aberta (“Chrome no Windows”, “App para Android”), sem o IP, para que você possa encerrar a sessão nos outros.

Com a sua conta, guardamos também o que você cria nela: seus alertas, seus modelos das calculadoras, suas notificações, suas preferências de notificações e as moedas que você escolhe ver em Início.

Ao criar a conta, fazemos algumas perguntas opcionais: seu nível de trading, com que frequência você opera, o que opera, o que procura aqui e como nos conheceu. Você pode pulá-las ou escolher não responder, e mudar suas respostas quando quiser. Guardamos as respostas com a sua conta e as usamos só para entender quem usa o app e melhorá-lo: olhamos para elas somadas, não uma por uma.

Se você vincular o UID da sua conta de uma exchange, guardamos a exchange, o UID e se ele está verificado, e com o volume operado desse UID calculamos seu rank. Para o rank, não guardamos seus saldos, suas operações nem nenhuma chave da sua exchange. Para evitar abusos, do seu e-mail guardamos só uma impressão digital (um resumo do qual não é possível obter o e-mail) que serve para ver se duas contas se parecem demais.

Quem nos diz o volume operado e se o seu UID está aberto com o código é o painel de comissões de CryptoBruj, que é quem recebe as comissões das exchanges. Se você acabou de abrir sua conta na exchange e o painel ainda não tem o seu UID, perguntamos na hora à própria exchange: só enviamos o seu UID e não guardamos a resposta. Na Bitget, a pergunta passa por um servidor do painel, que também não guarda nada. Esse painel lê do nosso banco de dados, de cada conta, a data de cadastro, o idioma, o canal pelo qual ela chegou, a impressão digital do e-mail, os UIDs vinculados e o rank, nunca o e-mail nem o nome, para ligar cada UID à sua conta e contar os cadastros nas exchanges. Do resto (as perguntas do cadastro, os passos que medimos), ele só recebe números somados.

Para entrar no app é preciso ter pelo menos 100 USDT na sua conta da exchange aberta com o código. Quem nos diz é o painel de comissões, ou perguntamos à própria exchange, enviando só o seu UID. Da resposta, só usamos se você os tem ou não: não guardamos seu saldo nem o valor, só o dia em que vimos pela primeira vez que você os tinha, que é quando sua conta foi ativada. Se a sua exchange não nos dá o saldo, guardamos no lugar o dia em que vimos que você operou com o código.

Se você conectar uma conta de uma exchange para o TradeAudit (a análise das suas operações), guardamos a chave de API somente leitura dela, criptografada (só os quatro últimos caracteres ficam visíveis), as posições de futuros que você já fechou nessa conta, o estado da última sincronização e as notas e etiquetas que você anotar nessas operações. Usamos isso só para mostrar sua análise, que ninguém mais vê. Se você criar um alerta de liquidação próxima, também lemos a cada poucos minutos suas posições abertas nessas contas e guardamos só as que estão perto da liquidação (o par, o lado, o preço e o de liquidação), para avisar você: cada leitura apaga a anterior e, ao excluir ou pausar o alerta, elas são apagadas. Só o nosso serviço na Cloudflare descriptografa a chave, enquanto a usa, e assina cada solicitação à exchange. As solicitações saem para a exchange de um servidor na União Europeia com um endereço IP fixo, que só as repassa e não guarda nada. Se a exchange nos disser que a chave pode operar, transferir ou sacar, não a guardamos. Quando a exchange não nos diz, como a Bitunix, pedimos que você confirme que a criou somente leitura. Só conectamos contas abertas com o código: ao conectá-la, a exchange nos diz de qual conta ela é (o UID) e verificamos isso com os seus UIDs vinculados ou com o painel de comissões e, se o painel ainda não o tiver, com a própria exchange, como ao vincular um UID. Não guardamos esse UID. A Bitunix não nos diz: para conectar a Bitunix, é preciso ter vinculado um UID da Bitunix aberto com o código. Ao excluir a conexão ou sua conta, a chave, essas operações e suas notas e etiquetas são excluídas na hora.

Escrevemos para você para enviar o código de acesso quando você o pede e, por e-mail, as notificações da sua conta (seu rank, seu UID, seus alertas e as decisões de moderação sobre o que é seu) e os comunicados da equipe. As novidades do produto e o que acontece na comunidade (uma menção, uma resposta) chegam por padrão só dentro do app, e as promoções, só se você as ativar. Cada tipo de notificação pode ser desativado em Configurações ou pelo link que vem no fim de cada e-mail.

No app do celular, se você aceitar as notificações, guardamos o identificador que o telefone nos dá para enviá-las. Você pode desativá-las nas configurações do telefone ou nas do app. No site, se você ativar as notificações em um navegador, guardamos o endereço que esse navegador nos dá para enviá-las, com as chaves para criptografá-las, se é um celular e com qual sessão você as ativou. Você as desativa em Configurações › Notificações ou nas configurações do navegador. Se você conectar o Telegram em Configurações › Notificações, guardamos só o número do seu chat com o nosso bot, para enviar seus alertas lá: não guardamos seu telefone, seu nome nem o que você escreve nesse chat. Você o desconecta em Configurações › Notificações, enviando /stop ao bot ou bloqueando-o.

Se o app do celular fechar sozinho ou uma tela falhar, ele nos envia um relatório de falhas: o que falhou no código, em qual tela, a versão do app, o modelo e o sistema do telefone e um número aleatório dessa instalação. Não leva seu e-mail, sua conta nem seu IP, nem o que você tinha na tela. Usamos isso só para corrigir o app.

A Cloudflare, que serve o site, vê seu endereço IP e seu país para entregar a página e escolher a oferta que corresponde ao seu país. Não os guardamos. Quando você pede o código para entrar ou assina o boletim, o Cloudflare Turnstile também olha alguns dados do seu navegador e do seu dispositivo para verificar que você é uma pessoa e não um programa. A Cloudflare não os usa para identificar você nem para traçar seu perfil, e nós não os guardamos.

Se você faz perguntas ao Robin, o assistente de ajuda do site, o que você escreve, a página em que está, seu país e seu idioma são enviados à Anthropic para que ela gere a resposta. Não guardamos a conversa: ela fica no seu navegador enquanto a aba estiver aberta. Antes de enviá-la, tiramos o que parece uma chave ou uma frase semente. Para que ninguém faça perguntas sem fim, contamos quantas chegam por dia da mesma conexão com um código que tiramos do seu endereço IP com uma chave nossa e a data, por isso só vale para aquele dia, nunca com o IP. Só nos serve a contagem do dia: a dos dias anteriores é apagada com a primeira pergunta que chega depois.

Se você pedir uma análise com IA do TradeAudit, enviamos à Anthropic os números já calculados das suas operações fechadas no período que você escolher (o resultado, o acerto, as taxas, os pares, os dias e os horários, e algumas operações com o par, o lado, a data e o resultado) e o seu idioma, para que ela escreva o relatório. Nunca a sua chave, o seu UID, o seu e-mail, as suas contas nem as notas do seu diário. Guardamos o relatório e esses números na sua conta para que você possa lê-lo de novo e compará-lo com o seguinte: só você o vê, guardamos os 30 mais recentes e você pode apagar qualquer um quando quiser. Para que o gasto tenha um limite, anotamos quando você pede cada um, e isso é apagado depois de 40 dias.

Se você nos relatar um erro com o botão da barra de cima, guardamos o que você escreve, ligado à sua conta, a página em que você estava, o nome do seu dispositivo (por exemplo, “Chrome no Windows”: nem seu IP nem outros dados do seu navegador) e o seu idioma. Antes de guardar, tiramos o que parece uma chave, e se parecer uma frase-semente não guardamos. Usamos isso só para analisar o erro, corrigi-lo e responder a você nas suas notificações. A equipe analisa com a ajuda de um assistente de IA da Anthropic, que lê o relato. Você o vê em “Baixar meus dados”, ele é apagado com a sua conta e, se não, um ano depois de respondermos.

Quando você toca em um botão de exchange, registramos a exchange, o canal pelo qual você chegou, seu país e a hora. Se você não estiver com a sessão iniciada, nada disso identifica você; se estiver, fica ligado à sua conta por um número interno, como o que se descreve no parágrafo seguinte.

Para saber o que funciona, registramos alguns passos dentro do site e do app: qual ferramenta você abre, se encontra uma parte bloqueada, se começa a entrar ou a desbloquear e, com a sua conta, se vincula um UID ou sobe de rank. Guardamos isso com o canal pelo qual você chegou e sua região, sem seu e-mail, sem seu UID e sem seu IP. Se você tiver conta, fica ligado a ela por um número interno e, ao excluí-la, deixa de estar. Na sua conta guardamos também o primeiro canal pelo qual você chegou e o último.

Se você se inscrever em um sorteio, guardamos sua participação com um código próprio desse sorteio e os bilhetes que couberem a você. Para que qualquer pessoa possa verificar o sorteio, publicamos a lista de códigos com seus bilhetes, nunca seu e-mail. Se você ganhar, usamos o e-mail da sua conta para entregar o prêmio. Se você digitar o código de uma transmissão ao vivo, registramos que você esteve nessa transmissão.

Se você jogar, guardamos seus pontos (por qual ação você ganhou cada um e quando: abrir o app, usar uma ferramenta, concluir um guia, completar uma missão, entrar em uma transmissão ao vivo ou jogar a previsão da semana e chegar perto do preço) e suas insígnias. No torneio, guardamos o preço que você prevê a cada semana, quando você o colocou ou mudou e, quando a rodada é resolvida, sua posição e seus pontos. Ninguém mais vê sua previsão até a rodada ser resolvida. Então, o ranking público mostra sua posição, seu preço e seus pontos com um nome de jogador que sai de um número interno e não identifica você, nunca com seu e-mail.

A comunidade

A comunidade (os perfis, as publicações, os comentários e o chat) só é vista pelos membros com a sessão iniciada: não está aberta a quem não tem conta nem aparece nos buscadores.

Ao criar a conta, damos a você um perfil com um @usuário aleatório, que você pode mudar, assim como seu nome, sua foto e sua bio. Se quiser, você pode adicionar uma ficha de trader (seu estilo, seus mercados, sua experiência, o que você busca e em quais exchanges opera, só pelo nome), um fundo e uma cor dos que oferecemos e até 3 insígnias em destaque. Os outros membros veem no seu perfil seu @usuário, seu nome, sua foto, sua bio, o que você tiver adicionado, quando você entrou, seu rank, seus cargos, o título do seu nível, suas insígnias e quantas pessoas seguem você e quantas você segue. Você pode ocultar deles seu rank com o título do seu nível, e quantas pessoas você segue. Nunca veem seu e-mail, seus UIDs nem seu volume operado.

O que você publica no feed (o texto, uma imagem e, se você compartilhar um resultado, a porcentagem dele e, se você os colocar, o par e se foi em long ou em short), seus comentários e suas mensagens do chat são vistos pelos membros que podem ler essa parte. Das suas reações, os outros só veem quantas há de cada tipo, não quem reagiu. Se você mencionar alguém ou responder a alguém, avisamos essa pessoa. As publicações que você salva para ler depois só você vê.

Se você apagar uma publicação, um comentário ou uma mensagem do chat, isso deixa de aparecer na hora, mas guardamos por 30 dias caso seja preciso analisar uma denúncia ou um recurso. Depois dos 30 dias, apagamos de vez: uma publicação vai junto com os comentários que tinha embaixo, inclusive os de outras pessoas, e com a imagem, que é apagada um ou dois dias depois. Se ainda houver uma denúncia ou um recurso em aberto, esperamos que seja encerrado; e se a equipe moderou um desses comentários, a publicação fica guardada enquanto o conteúdo moderado ficar. A imagem de uma mensagem do chat que você apaga é apagada na hora, a menos que alguém tenha denunciado a mensagem: nesse caso, fica guardada com ela.

Guardamos quem você segue e quem você bloqueia. A lista de quem cada um segue ninguém vê, nem a equipe. Quem você bloqueia não é avisado: a partir desse momento, nenhum dos dois vê o perfil nem o que o outro publica.

As fotos (a do seu perfil, as do feed e as do chat) ficam guardadas em um armazenamento privado e só se abrem com um link que expira em poucas horas e não inclui dados da sua conta. Se você mudar ou tirar sua foto de perfil, a anterior é apagada na hora. As imagens enviadas que não chegam a ser publicadas são apagadas em um ou dois dias.

Antes de guardar o que você escreve, um filtro automático barra os links de cadastro de outras exchanges, os links para chats de Telegram, WhatsApp ou Discord que não são os oficiais, os endereços de carteira, as mensagens típicas de golpes, as palavras que a equipe filtra e os links de contas recentes ou sem um UID verificado. O que o filtro barra não é guardado. Para barrar quem infla uma moeda ou cola a mesma coisa em todo lugar, ele também olha o que você escreveu na comunidade nas últimas 24 horas: se você mencionou muitas vezes a mesma moeda, ou se colocou o mesmo texto em três lugares, caso em que ele é publicado, mas a equipe recebe uma denúncia automática com o que você escreveu para revisá-lo.

Se você denunciar algo da comunidade, guardamos o que você denuncia, o motivo e sua explicação. A equipe vê quem fez a denúncia; a pessoa denunciada, não: ela só sabe que outro membro a denunciou.

Se a equipe ocultar ou apagar algo seu, mudar algo do seu perfil ou aplicar uma sanção a você (um silenciamento ou uma expulsão), guardamos o que foi feito, por quê, com base em qual regra ou lei, como começou e quem da equipe fez isso, e enviamos uma notificação a você, também por e-mail, com o motivo e como recorrer em 14 dias. Se você recorrer, guardamos seu recurso e a resposta. Enquanto durar uma expulsão, ninguém mais vê seu perfil nem o que você publicou. O que é ocultado ou apagado fica guardado, sem que ninguém além da equipe o veja, até você excluir a conta: assim é possível revisar se você recorrer.

Se você denunciar um conteúdo da comunidade sem ter conta, guardamos o endereço do conteúdo, o motivo, sua explicação, o idioma da página e, se você os escrever, seu nome e seu e-mail, que são opcionais. Usamos esses dados só para analisar a denúncia, para que o formulário não sirva para lotar a caixa de entrada de ninguém e, se você deixar seu e-mail, para confirmar que a recebemos e contar o que decidimos. Para que ninguém possa enviar denúncias sem parar, guardamos também um resumo do seu endereço IP feito com uma chave nossa, nunca o IP: ele só serve para contar quantas denúncias chegam da mesma conexão em um dia, e o apagamos depois de 24 horas (antes, se encerrarmos a denúncia). A denúncia inteira, com seu nome e seu e-mail, é apagada seis meses depois de encerrada.

O boletim

Se você assinar o boletim das segundas sem ter conta, guardamos seu e-mail, o idioma da página, seu fuso horário (para mostrar os horários do calendário no seu), o país de onde você se conecta, a página em que você assinou, o canal pelo qual chegou ao site e quando você marcou a caixa e com qual texto. Antes de mandar qualquer coisa, escrevemos para você confirmar que o e-mail é seu; se não confirmar em 7 dias, nós o apagamos. Para que o formulário não sirva para lotar a caixa de entrada de ninguém, guardamos também um resumo do seu endereço IP feito com uma chave nossa, nunca o IP: ele só serve para contar quantas inscrições chegam da mesma conexão, e o apagamos quando você confirma.

Usamos isso só para mandar o boletim toda segunda, igual para todos: os dados da semana no calendário, o índice de medo e ganância e o torneio, sem publicidade nem códigos de exchange. Cada e-mail traz no final um link para cancelar a assinatura, e o botão de cancelar do seu app de e-mail também funciona. Quando você cancela, apagamos seu e-mail e tudo o que guardamos com ele; dos boletins que já mandamos, só fica que eles saíram, sem nada que os ligue a você.

Para que e com qual base legal

Para oferecer o que você pede ao criar a conta e usá-la (entrar, suas sessões, o que você guarda nela, o UID e o rank, a ativação, o TradeAudit, o jogo, o torneio, os sorteios, a comunidade e as notificações da sua conta), a base é o contrato: os termos de uso que você aceita ao criá-la.

Para proteger o site e quem o usa (o IP e o navegador de cada sessão, a impressão digital do e-mail, as notas antifraude, os bloqueios, o filtro da comunidade, o limite de denúncias, o de inscrições no boletim e o de perguntas ao Robin), para responder quando você pergunta ao Robin, para saber o que funciona (os passos que medimos e os botões de exchange), para corrigir as falhas do app (os relatórios de falhas), para que o painel de comissões possa ligar cada UID à sua conta e para enviar a você os comunicados da equipe, a base é o nosso interesse legítimo. Você pode se opor escrevendo para nós, e os comunicados podem ser desativados em Configurações.

Com a sua permissão, que você pode retirar quando quiser: o boletim das segundas, as perguntas do cadastro, as notificações do celular e do navegador, os alertas pelo Telegram, as promoções, entrar com o Google e os vídeos do YouTube.

Para cumprir a lei: analisar as denúncias de conteúdo, explicar cada decisão de moderação a quem ela afeta e guardar o registro dela, como exige o Regulamento dos Serviços Digitais da União Europeia, e responder ao que uma autoridade nos pedir.

Por quanto tempo os guardamos

Quase tudo da sua conta (seu e-mail, seu perfil, o que você guarda e publica, seus UIDs, seu rank, seus pontos, suas notificações, suas respostas do cadastro e o que é seu na comunidade) guardamos enquanto você tiver a conta, e é apagado no momento em que você a exclui. O que você mesmo apaga antes (um alerta, um modelo, uma conexão do TradeAudit) é apagado na hora, exceto o que você apaga na comunidade, que fica guardado por 30 dias, como se explica acima.

Há dados que duram menos: o e-mail do boletim, até você cancelar a assinatura, ou 7 dias se você não o confirmar; cada sessão, até você sair, encerrá-la de outro dispositivo em Suas sessões ou excluir a conta; o identificador de cada telefone, até você sair do app nele; o endereço de cada navegador, até você desativá-las, sair da conta, a sessão com que as ativou ser encerrada ou passarem 90 dias sem você abrir o site nele; o chat do Telegram, até você desconectá-lo; o código para conectá-lo, 10 minutos; os recibos das notificações, cerca de 24 horas; as tentativas que falharam com o código de uma transmissão ao vivo, um dia; os relatórios de falhas do app, 30 dias; e os registros técnicos do banco de dados, com o IP de cada solicitação, uma semana.

E há dados que ficam depois de excluir a conta, por segurança e para podermos nos defender de uma reclamação: o registro do que a equipe fez com a sua conta, a nota antifraude se outra conta tentou vincular o seu mesmo UID e o bloqueio se a equipe bloqueou sua conta, seu e-mail ou seu UID. O registro é apagado três anos depois de cada ação; a nota antifraude, três anos depois de ser feita ou, se a equipe a revisou mais tarde, depois dessa revisão; e o bloqueio, um ano depois de ser retirado ou de vencer (enquanto continuar ativo, ele fica). Os passos que medimos e seus bilhetes dos sorteios já encerrados também ficam, mas sem nada que os ligue a você. Isso é explicado em “Excluir sua conta”.

O banco de dados guarda uma cópia de segurança todos os dias, e cada cópia dura uma semana: o que é apagado desaparece também delas nesse prazo.

Quem mais os trata e onde

Não vendemos seus dados. Além do painel de comissões, sobre o qual já falamos acima, só estes provedores os tratam, a nosso pedido e para o que se diz nesta página:

O Supabase guarda o banco de dados e as fotos, em Londres (Reino Unido). O Resend envia os e-mails, a partir dos Estados Unidos. A Cloudflare serve o site, o captcha e o TradeAudit a partir da sua rede, espalhada pelo mundo todo. A Expo, nos Estados Unidos, passa as notificações do celular para a Apple e o Google, que são quem as entrega no seu telefone. As do navegador são entregues, criptografadas, pelo serviço de quem fez o seu navegador (Google, Mozilla, Apple ou Microsoft): ele não pode lê-las. O Telegram entrega os alertas que você escolhe receber pelo Telegram e vê o texto deles, como o de qualquer mensagem que você recebe lá; ele trata os dados fora da União Europeia (o seu grupo está em Dubai e nas Ilhas Virgens Britânicas). O Sentry recebe os relatórios de falhas do app e os guarda na União Europeia (Alemanha). O Google também permite que você entre com a sua conta do Google, se você escolher. A Anthropic, nos Estados Unidos, gera as respostas do Robin, o assistente de ajuda, escreve as análises com IA do TradeAudit e ajuda a equipe a analisar os erros que você nos relata.

Os vídeos dos guias são do YouTube, que é do Google, e não carregam nada até você tocar em “Ver o vídeo”. Ao tocar, o YouTube recebe seu endereço IP e os dados do seu navegador, e pode guardar dados nele conforme a própria política (explicamos isso em Cookies).

O gráfico não passa pelos nossos servidores: assim que você o abre, seu navegador pede os preços diretamente à Binance, à Bitget ou à Bybit (se uma não tiver o par, à seguinte) e continua conectado a essa exchange enquanto a página estiver aberta, para que a vela se mova ao vivo. Por isso essa exchange recebe seu endereço IP e os dados do seu navegador, e os trata conforme a própria política. Nós não vemos nem guardamos nada disso. O que você desenha e escolhe no gráfico fica no seu navegador.

Por isso, alguns dados saem do Espaço Econômico Europeu. Para o Reino Unido, porque a Comissão Europeia reconhece que ele protege os dados como a União Europeia (uma decisão de adequação). Para os Estados Unidos, com provedores aderentes ao Quadro de Privacidade de Dados UE-EUA ou com as cláusulas contratuais-tipo da Comissão Europeia.

Seus direitos

Você pode baixar uma cópia dos seus dados em Configurações › Baixar meus dados e excluir a conta em Configurações › Excluir a conta, no site ou no app: ela é excluída na hora, com tudo o que tiver, exceto o que se explica em “Excluir sua conta”.

Para qualquer outro assunto sobre seus dados (saber o que temos, corrigi-los, limitar algum uso ou se opor a ele, ou retirar uma permissão), escreva para hola@nexotrade.app. Se não respondermos bem, você pode reclamar à Agència Andorrana de Protecció de Dades ou à autoridade de proteção de dados do seu país.