1. Quem é responsável pelos seus dados
O controlador é a EliteXCharts, LLC, sociedade constituída segundo as leis do Estado de Delaware, Estados Unidos da América, com sede legal em 131 Continental Dr, Suite 305, Newark, DE 19713, EUA, responsável por decidir o que é coletado e para quê. O atendimento é feito exclusivamente por e-mail.
Para qualquer assunto de privacidade — inclusive pedidos de acesso, correção ou exclusão — escreva para legal@elitexcharts.com.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): o Encarregado de Proteção de Dados da EliteXCharts, pelo e-mail legal@elitexcharts.com. Não há, por ora, representante designado na União Europeia (GDPR, art. 27); titulares na União Europeia podem exercer seus direitos pelo mesmo endereço.
2. Resumo em uma tela
Se você ler só esta seção, é isto:
- Não vendemos seus dados. Ninguém nos paga por eles. A medição dos nossos anúncios na Meta e no Google (abaixo) pode contar como “venda” ou “compartilhamento” de dados pelas leis de alguns estados americanos, e você pode recusá-la a qualquer momento (seção 12).
- Não vemos seu cartão. O pagamento roda inteiro no Stripe.
- Não vemos a senha da sua corretora. Ela fica no cofre do sistema operacional da sua máquina, cifrada, e nunca sobe para nós.
- A sincronização do aplicativo vem ligada. Ela envia ao nosso servidor suas contas de operação — usuário Rithmic, corretora, saldos e resultado líquido — e as operações, que nossa equipe usa no suporte e no painel interno. Você pode desligá-la no aplicativo (seção 6).
- O registro de funcionamento do aplicativo vai para o Sentry e inclui o id da sua conta e números das contas de operação, como saldo, resultado e meta (seção 4).
- Identificamos o computador para manter uma única sessão aberta por vez, mostrar a lista de computadores da conta e permitir um teste grátis por computador. Guardamos um resumo criptográfico, nunca o número de série em si.
- Guardamos o registro de cada acesso à sua conta — data, hora, IP, cidade, provedor e computador — por 12 meses, para a segurança da conta e a prevenção a fraude (seção 4).
- A regra dos cookies depende de onde você está. No Brasil, na União Europeia (e no Espaço Econômico Europeu), no Reino Unido e na Suíça, a gravação de sessão, os cookies de análise e a medição de anúncios só rodam se você aceitar o banner — o Google Analytics é carregado sempre, mas sem cookies. Nos Estados Unidos e no resto do mundo, eles vêm ligados, e você deixa de compartilhar seus dados para anúncios quando quiser, pelo link Suas escolhas de privacidade, no rodapé; o sinal Global Privacy Control do seu navegador também vale como esse pedido (seções 12 e 14).
- Quando você cria a conta, ativa um teste grátis ou compra, avisamos a Meta e o Google, para saber qual anúncio ou post trouxe você: com o seu aceite, onde pedimos aceite, ou enquanto você não pedir para não compartilhar, no resto do mundo. Vão o seu e-mail em hash (irreversível), o identificador do clique no anúncio, o IP e o navegador (seção 4).
- Registramos a origem de cada visita, com cookies de 400 dias, para o programa de afiliados e a medição de campanhas (seção 4).
- Você pode apagar sua conta sozinho, pelo painel, sem pedir para ninguém.
3. Dados que você nos dá
| O quê | Quando | Para quê |
|---|---|---|
| E-mail e senha | Ao criar a conta | Identificar você e proteger o acesso. A senha é guardada como hash (scrypt), nunca em texto. |
| Confirmação do e-mail | Depois do cadastro | Confirmar que o endereço é seu. Guardamos o link enviado e o endereço até a anonimização da conta. |
| Preferência de e-mails de novidades | No cadastro (a caixa vem marcada) e na central de preferências | Enviar novidades e registrar a sua escolha, com data, IP e navegador, como prova. |
| Registro do aceite dos Termos e desta Política | Ao criar a conta e a cada aceite dos Termos e da Política | Comprovar o aceite. Guardamos a versão de cada documento, a data e a hora, o IP, o país, o navegador e a origem (site, aplicativo ou painel). |
| Nome de exibição e avatar | Opcional, no perfil | Personalizar a interface. |
| Na lista de espera | Avisar da abertura do beta. Confirmação em duas etapas — só mandamos para quem clicou no link. | |
| Nome, e-mail e mensagem | No formulário de contato | Responder você. |
| Texto, capturas de tela e diagnóstico | Ao enviar feedback pelo app | Reproduzir e corrigir o problema. A captura é tirada por você, e você vê o que está enviando. |
| Dados de cobrança | Na assinatura ou compra | Processados pelo Stripe. Recebemos de volta apenas os últimos dígitos, a bandeira e o status — nunca o número completo. |
| Comissões e repasses | Se você participar do programa de afiliados | Calcular e pagar suas comissões. Guardamos as indicações, as comissões, os repasses e os dados que você informar para recebê-los. |
4. Dados gerados pelo uso
No site. Em toda visita, independentemente do banner, gravamos no seu navegador dois cookies de atribuição, válidos por 400 dias: xc_vid, um identificador aleatório do navegador, e xc_attr, a origem das suas visitas. A cada nova origem, enviamos ao nosso servidor esse identificador, a origem (parâmetros UTM, identificadores de clique de anúncio como gclid e fbclid, o cookie fbc, a página de entrada e o site de onde você veio), o endereço IP, o país informado pela borda da Cloudflare, o agente do navegador e o estado do seu consentimento. Isso sustenta o programa de afiliados e a medição do resultado das nossas campanhas.
Cadastro, teste grátis e compra. Quando você cria a conta, ativa um teste grátis, compra ou renova o plano, o nosso servidor avisa a Meta (Facebook e Instagram, pela API de Conversões) e o Google (pelo Google Analytics), para saber qual anúncio ou post trouxe você. Não há pixel da Meta no site: o envio sai do nosso servidor. Para a Meta vão o evento, o seu e-mail em hash (SHA-256, irreversível), um identificador da sua conta em hash, o identificador do clique no anúncio (fbc), o endereço IP, o país e o navegador; para o Google Analytics, o evento, o identificador do Google Analytics do seu navegador e o identificador interno da sua conta. Na compra, os dois recebem também o valor e o número do pedido.
Onde pedimos aceite — Brasil, União Europeia, Espaço Econômico Europeu, Reino Unido e Suíça —, a Meta só recebe com o aceite do banner, e o Google Analytics, com o aceite de análise. Nos Estados Unidos e no resto do mundo, o envio é o padrão, a não ser que você já tenha recusado o banner de cookies; quando você pede para não compartilhar, ou quando o seu navegador envia o sinal Global Privacy Control, nada mais vai para a Meta, e o Google Analytics recebe o evento sem os sinais de publicidade.
Em qualquer região, isso só vale para as contas criadas com o aceite desta versão da política, ou de uma mais nova: o cadastro, o teste grátis e as compras de contas mais antigas não são enviados.
Indicação pelo aplicativo. Os cliques em links de afiliado são registrados com o endereço IP. Se você criar a conta pelo aplicativo sem trazer indicação, associamos a conta ao afiliado cujo link foi clicado do mesmo endereço IP nos 7 dias anteriores.
No aplicativo. Enviamos eventos de uso — quais ferramentas foram abertas, qual versão está instalada, qual sistema operacional — para entender o que é usado e o que precisa melhorar. O envio desses eventos pode ser desligado com a variável de ambiente ELITEX_TELEMETRY=off.
Falhas. Quando o app quebra, um relatório de erro vai para o Sentry com a pilha de execução, a versão e o sistema. Ele identifica você apenas pelo id interno da conta — não vai e-mail, e o envio do endereço IP está desligado.
Registro de funcionamento. O aplicativo mantém um registro do que acontece durante o uso (o arquivo de log), e esse registro é espelhado no Sentry Logs. Ele inclui o id interno da sua conta e informações das suas contas de operação, como saldo, resultado líquido e meta. Usamos esse registro para diagnosticar falhas e prestar suporte.
Computadores da conta. Guardamos a lista de computadores em que você entrou, com o nome de cada um, e, enquanto a plataforma está aberta, o aplicativo envia um sinal de presença a cada minuto. É o que permite manter uma única sessão aberta por vez (seção 5).
Registro de acessos. Guardamos o registro de cada acesso à sua conta: a entrada (inclusive as tentativas recusadas), a saída, o começo e o fim de cada sessão, a troca de senha ou de e-mail, o resgate de cupom e as mudanças de plano. Cada registro leva a data e a hora, o endereço IP, a cidade, o país e o provedor de internet informados pela borda da Cloudflare, o computador (seção 5) e a versão do aplicativo ou o navegador. Usamos esse registro para proteger a sua conta e para prevenir fraude no teste grátis.
5. Identificação do seu computador
Esta seção existe porque a prática merece explicação, não uma linha escondida no meio do texto.
Para que serve. Sua conta pode ser usada em quantos computadores você quiser, mas com uma única sessão aberta por vez: entrar num computador encerra a sessão aberta nos outros, e o aplicativo pergunta antes se a plataforma estiver aberta em outro. Para isso, o servidor precisa reconhecer em qual computador você está. Ele também precisa saber se aquele computador já usou um teste grátis, porque o teste grátis é um por computador.
O que fazemos. Quando você entra pelo aplicativo, ele lê alguns identificadores do seu computador, transforma cada um num resumo criptográfico irreversível (SHA-256) ainda na sua máquina e envia apenas esses resumos. O servidor aplica uma segunda camada de proteção antes de guardar.
| Sistema | O que é lido | Por que este |
|---|---|---|
| Windows | Identificador de instalação do Windows e identificador da placa-mãe (SMBIOS) | Sobrevivem a reinstalar o aplicativo |
| macOS | Identificador da plataforma e número de série do equipamento | Mesmo motivo |
| Ambos | Um identificador aleatório que o próprio app gera, outro que ele guarda no cofre do sistema operacional, e o endereço físico do primeiro adaptador de rede | Sinais auxiliares, de menor peso |
| Ambos | O fabricante e o modelo do computador, como o sistema os informa | Reconhecer máquina virtual. Vão em texto: dizem o tipo do equipamento, não qual é o seu |
O que NÃO fazemos. Não guardamos o número de série, o endereço de rede nem qualquer identificador em forma legível. O que está no nosso banco não permite recuperar o valor original nem descobrir qual é o seu equipamento. Não usamos esses dados para publicidade nem para perfilamento.
O que isso decide. Qual é o computador da sessão aberta, quais computadores aparecem na sua conta e se aquele computador ainda pode usar um teste grátis. Não limita quantos computadores você usa. Um computador que já usou um teste grátis não usa outro, com nenhuma conta: se uma conta em teste grátis tenta entrar num computador que já teve um, ela não entra e perde o teste, em qualquer computador. O teste grátis também não vale em máquina virtual nem em servidor virtual (VPS): tentar entrar numa delas com o teste grátis tem o mesmo efeito. A conferência acontece na entrada pelo aplicativo, não no cadastro. Nada disso afeta quem assina: um assinante usa a plataforma em qualquer computador, inclusive em máquina virtual.
Endereço IP e revisão. O endereço IP de cada acesso (seção 4) entra só como reforço. Sozinho, ele nunca encerra um teste, porque muita gente divide o mesmo IP, na internet do celular e em muitos provedores. Quando os sinais não bastam para ter certeza, o caso vai para a revisão da nossa equipe, que decide antes de qualquer medida.
6. Seus dados de operação
A sincronização do aplicativo vem ligada por padrão. Com ela ligada, o aplicativo envia ao nosso servidor as contas de operação cadastradas — com o seu usuário Rithmic, a corretora, os saldos inicial, atual e final e o resultado líquido —, as ordens, execuções e operações, as anotações do diário e as configurações do seu espaço de trabalho.
Esses dados ficam disponíveis para a nossa equipe no painel interno e são usados para prestar suporte e acompanhar o funcionamento da plataforma.
Você pode desligar a sincronização, inteira ou por categoria, na janela Conta do aplicativo. Com ela desligada, esses dados deixam de ser enviados.
Não repassamos esses dados a ninguém, não os usamos para análise de mercado, não os agregamos em produto e não os vendemos.
7. Assistente de IA
O Assistente usa a sua chave de API, do provedor que você escolher (Anthropic, OpenAI, Google ou OpenRouter).
Quando você o usa, o contexto da conversa vai do seu computador direto para o provedor escolhido e não é guardado por nós. O tratamento desses dados passa a ser regido pela política do provedor que você escolheu.
A exceção: quando a guarda do Assistente detecta uma tentativa de obter a lógica interna da plataforma (Termos de Uso, cláusula 15.3), a mensagem e o trecho da conversa — até 8.000 caracteres — são enviados ao nosso servidor, onde ficam registrados, e por e-mail à nossa equipe, para revisão.
Sua chave de API fica no cofre do sistema operacional da sua máquina.
8. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e apenas o necessário — e, para medir os nossos anúncios, com a Meta e o Google, como descrito na seção 4. Fora esses dois, nenhum deles recebe seus dados para uso próprio; a Meta e o Google também tratam o que recebem conforme as políticas deles.
| Quem | Para quê | O que recebe |
|---|---|---|
| Stripe | Pagamento e assinatura | Nome, e-mail e dados do cartão (que nós não vemos). O cartão fica salvo no Stripe para as cobranças seguintes. |
| Amazon SES e Resend | E-mail transacional | Endereço de e-mail e conteúdo da mensagem |
| listmonk (operado por nós em servidor dedicado) | E-mails de novidades | Endereço de e-mail e a sua preferência de envio |
| Cloudflare | Hospedagem do site e do servidor, banco de dados, armazenamento de arquivos (capturas de feedback e instaladores), CDN e proteção contra robôs (Turnstile) | Os dados da plataforma que armazenamos, além de IP, país e dados de requisição |
| Sentry | Relatórios de falha e registro de funcionamento do aplicativo | Pilha de erro, versão, sistema, o id interno da conta e as linhas do registro (seção 4) |
| Google Analytics 4 | Medição de audiência do site e, pelo nosso servidor, do cadastro, do teste grátis e da compra | Dados de navegação e IP em toda visita; cookies de análise com o seu aceite, onde pedimos aceite. Do servidor, o evento, o identificador do Google Analytics do navegador e o identificador interno da conta (seção 4) |
| Meta (Facebook e Instagram) | Medição de anúncios (API de Conversões): saber qual anúncio ou post trouxe o cadastro, o teste grátis ou a compra | O evento, o e-mail em hash, um identificador da conta em hash, o identificador do clique, o IP, o país e o navegador. Com o seu aceite, onde pedimos aceite, ou enquanto você não pedir para não compartilhar (seção 4) |
| Contentsquare | Mapas de calor e gravação de sessão no site | Com o seu aceite no banner, onde pedimos aceite; no resto do mundo, vem ligado |
| Provedor de IA que você escolher | Assistente de IA | O contexto da sua conversa, direto da sua máquina |
| GexBot | Gamma Levels, chamado direto do aplicativo com a sua chave | A sua chave, as consultas de níveis e o IP do seu computador |
| Calendário econômico (nfs.faireconomy.media) | Eventos econômicos, buscados direto do aplicativo | O IP do seu computador e a requisição |
| Google Drive / Dropbox / OneDrive | Exportar arquivos, quando você pede | Apenas o arquivo que você mandou enviar |
Também podemos divulgar dados quando houver obrigação legal, ordem judicial, ou para apurar fraude e proteger direitos.
9. Com que fundamento tratamos cada dado
| Finalidade | LGPD | GDPR |
|---|---|---|
| Criar e manter sua conta, entregar a plataforma, manter a sessão única | Execução de contrato (art. 7º, V) | Art. 6(1)(b) |
| Cobrança, nota e obrigação fiscal | Cumprimento de obrigação legal (art. 7º, II) | Art. 6(1)(c) |
| Segurança, prevenção a fraude (inclusive o teste grátis por computador), guarda do Assistente de IA e identificação de dispositivo | Legítimo interesse (art. 7º, IX; art. 10) | Art. 6(1)(f) |
| Registro de acessos (data, hora, IP e computador de cada acesso) | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
| Sincronização para suporte e painel interno, registro de funcionamento e telemetria do aplicativo | Legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
| Atribuição de indicações e medição de campanhas | Legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
| Medição de audiência sem cookies (Google Analytics sem aceite) | Legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
| Cookies de análise, mapas de calor e gravação de sessão | Consentimento (art. 7º, I) | Art. 6(1)(a) |
| Aviso do cadastro, do teste grátis e da compra à Meta e ao Google, para medir os anúncios | Consentimento (art. 7º, I) | Art. 6(1)(a) |
| E-mail de novidades | Legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
Onde a base é o consentimento, você pode retirá-lo a qualquer momento, sem que isso afete o que foi feito antes — e sem perder o acesso ao produto. Onde a base é o legítimo interesse, você pode se opor ao tratamento: os e-mails de novidades param pelo link de descadastro ou pela central de preferências, e para os demais casos basta escrever para o endereço da seção 1.
O consentimento é pedido no Brasil, na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça. Nos Estados Unidos e no resto do mundo, a análise, a gravação de sessão e a medição de anúncios vêm ligadas por padrão. Nos estados americanos com lei de privacidade, você tem o direito de pedir que seus dados não sejam vendidos nem compartilhados para publicidade: é o pedido feito pelo link Suas escolhas de privacidade, no rodapé, e o sinal Global Privacy Control do seu navegador vale como ele (seção 12).
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo (configurações, diário, contas de operação, ordens, computadores da conta) | Enquanto a conta existir |
| Pedido de exclusão | 30 dias de arrependimento; depois a conta é anonimizada |
| Sessões ativas (token de renovação) | 30 dias, renovados a cada uso |
| Registros de cobrança e receita | Mantidos após a exclusão, por obrigação fiscal e contábil |
| Registro do aceite dos Termos e desta Política | Enquanto a conta existir; na exclusão, o IP, o país e o navegador são apagados, e a versão e a data são mantidas como prova do aceite |
| Texto registrado pela guarda do Assistente de IA | Até a anonimização da conta |
| Origem das visitas (atribuição) | Os registros ligados a uma conta são apagados na anonimização; os de visitantes sem conta são mantidos enquanto necessários para apurar indicações e medir campanhas |
| Resumos criptográficos do computador e registro de que ele usou um teste grátis | O vínculo com a conta é apagado na anonimização; os resumos e o registro do teste, sem vínculo, podem permanecer (seção 5) |
| Registro de acessos (seção 4) | 12 meses; se a conta for apagada, cada registro fica só até completar 6 meses |
| Lista de e-mails suprimidos (quem pediu para não receber) | Enquanto o endereço estiver na nossa base; é apagada junto com a anonimização da conta |
| Google Analytics | 14 meses |
| Meta (medição de anúncios) | Conforme a política de dados da Meta |
| Contentsquare e Sentry | Conforme a configuração de retenção de cada serviço |
11. Seus direitos, e como usá-los
A LGPD (art. 18) e o GDPR (arts. 15 a 22) garantem a você: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento.
Exclusão da conta: pelo painel, em Minha conta → Excluir conta. Você mesmo faz, sem depender de resposta nossa. O pedido encerra as sessões abertas, desativa a conta por 30 dias e impede a renovação do plano. Nesse prazo você pode desistir entrando de novo na conta: a conta e o plano seguem normalmente, e o plano volta a renovar, salvo se você já tiver pedido o cancelamento. Sem a desistência, a conta é anonimizada ao fim do prazo e o plano é encerrado.
E-mails: pela central de preferências, ou pelo link de descadastro no rodapé de qualquer mensagem.
Cookies, gravação de sessão e anúncios: a qualquer momento, pelo link do rodapé de qualquer página do site — Preferências de cookies, onde pedimos aceite, para aceitar ou recusar de novo, e Suas escolhas de privacidade, no resto do mundo, para não compartilhar ou voltar a permitir. Ao recusar, ou ao pedir para não compartilhar, seus dados deixam de ser enviados à Meta e ao Google para medir anúncios; o que já foi enviado segue a política de cada um.
Contentsquare: onde pedimos aceite, recusar faz o Contentsquare deixar de ser carregado, e apagamos os cookies e dados dele guardados no seu navegador para este site; o que já foi enviado segue a política do Contentsquare. Nos Estados Unidos e no resto do mundo, ele vem ligado por padrão, e o pedido para não compartilhar não o desliga: ele mede o uso do próprio site e não é usado para anúncios. Se você já tinha recusado o banner de cookies, ele segue desligado até você escolher Permitir em Suas escolhas de privacidade.
Sincronização do aplicativo: na janela Conta do aplicativo (seção 6).
Demais direitos: escreva para legal@elitexcharts.com. Respondemos em até 15 dias.
Você também pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país, na União Europeia.
12. Se você está nos Estados Unidos
As leis de privacidade de vários estados americanos, como a da Califórnia (CCPA, alterada pela CPRA), dão a quem mora nesses estados o direito de:
- Saber quais dados pessoais tratamos sobre você, de onde vieram, para que servem e com quem os compartilhamos, e receber uma cópia deles;
- Apagar os dados que coletamos de você;
- Corrigir os dados que estiverem errados;
- Não ter seus dados vendidos nem compartilhados para publicidade direcionada;
- Não ser discriminado por exercer esses direitos: o preço, o plano e o acesso continuam os mesmos;
- Recorrer de uma resposta negativa, pedindo que a gente reveja o pedido. Se o recurso também for negado, você pode reclamar ao procurador-geral (Attorney General) do seu estado.
Não vendemos dados por dinheiro. Mas o aviso do cadastro, do teste grátis e da compra à Meta e ao Google, para medir os nossos anúncios (seção 4), pode contar como “compartilhamento” ou “publicidade direcionada” nessas leis. Por isso você pode recusá-lo a qualquer momento, pelo link Suas escolhas de privacidade, no rodapé de qualquer página do site. O sinal Global Privacy Control do seu navegador vale como esse pedido, sem você precisar fazer mais nada.
Para os demais direitos, ou para recorrer, escreva para contato@elitexcharts.com. Respondemos em até 15 dias. Antes de atender, podemos pedir que você confirme que o pedido é seu — por exemplo, mandando-o do e-mail da conta —, e um representante autorizado também pode fazer o pedido por você.
13. Transferência internacional
Nossos servidores e alguns processadores ficam fora do Brasil e fora da União Europeia. Ao usar a plataforma, seus dados podem ser tratados nesses países, sempre com as garantias contratuais exigidas pela lei aplicável — cláusulas-padrão contratuais e os compromissos de proteção dos próprios processadores.
15. Segurança
Todo o tráfego entre o seu computador e nossos servidores é cifrado (TLS). Senhas são guardadas como hash com sal, e não em texto. Segredos da sua máquina — senha da corretora, chave de IA — ficam no cofre do sistema operacional, não conosco.
Nenhum sistema é inviolável. Se acontecer um incidente que traga risco relevante a você, comunicaremos você e as autoridades competentes, nos prazos da lei.
16. Menores de idade
A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos um cadastro nessas condições, ele será removido.
17. Mudanças nesta política
Quando houver mudança relevante, avisaremos por e-mail ou dentro do produto antes de ela valer. A data no topo sempre indica a última revisão.