Aviso de privacidade
Tradução para o português, fornecida por conveniência. A versão vinculante deste documento é o original em espanhol: em caso de qualquer discrepância ou diferença de interpretação, prevalece a versão em espanhol.
1 · O essencial
Tratamos o mínimo para operar o serviço: seu e-mail, suas sessões e suas preferências da interface. Não coletamos dados do seu trading — o NeuraGex não se conecta à sua corretora e não conhece suas ordens, posições nem resultados. Os dados do seu cartão são tratados pela Paddle; nunca passam por nós. Não vendemos dados pessoais nem os usamos para publicidade.
2 · Quais dados tratamos e por quê
- Conta: e-mail e senha (armazenada apenas como hash). Para autenticar você e nos comunicarmos com você.
- Sessões: identificador de sessão, uma etiqueta do dispositivo (p. ex. "Safari no iPad") e um hash do endereço IP. Para aplicar o limite de sessões simultâneas, avisar você qual dispositivo foi desconectado e detectar acessos anômalos.
- Preferências: vistas salvas, camadas e paleta do Terrain. Para que sua configuração acompanhe você entre dispositivos.
- Status da assinatura: plano, datas do período de teste e um histórico de mudanças de status. Para fornecer o que foi contratado e aplicar a política de acesso ao arquivo.
- E-mails do ciclo: registro de quais avisos enviamos a você (boas-vindas, aviso prévio à cobrança, confirmação), para não os enviar duas vezes.
- Tentativas de acesso: registro temporário de tentativas malsucedidas por e-mail e IP, para conter ataques de força bruta.
Os dados de mercado que o sistema mostra (posicionamento, medições, leituras) são dados da plataforma, não dados pessoais seus.
3 · Pagamentos
A Paddle é o comerciante registrado: recebe e trata seus dados de pagamento e faturamento conforme sua própria política de privacidade. O NeuraGex recebe da Paddle apenas o status da sua assinatura (adesão, cobrança realizada, falha, cancelamento), nunca os dados do seu cartão.
4 · Fornecedores que processam dados por nós
- Supabase — banco de dados e autenticação (e-mail, hash de senha, sessões).
- Railway — infraestrutura do servidor da aplicação.
- Vercel — hospedagem do site e da interface.
- Paddle — pagamentos e faturamento, como comerciante registrado.
- Resend — envio de e-mails transacionais.
- Anthropic — geração das leituras do mercado a partir de dados da plataforma; não recebe seus dados pessoais.
5 · Retenção
Conservamos seus dados enquanto sua conta existir. Se sua assinatura vencer, a conta e seu histórico são conservados — acreditamos que seu histórico é seu — até que você solicite a exclusão. Os registros de tentativas de acesso são conservados apenas pelo tempo necessário para sua função de segurança.
6 · Seus direitos
Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, e se opor a tratamentos específicos, escrevendo para lavamaxi+neuragex@gmail.com a partir do e-mail da sua conta. Respondemos em um prazo razoável e sem custo. Excluir a conta exclui seus dados pessoais; pode subsistir o que a lei obrigar a conservar (p. ex. registros de faturamento, mantidos pela Paddle).
7 · Segurança
Aplicamos medidas técnicas proporcionais: senhas com hash, sessões com tokens rotacionados e detecção de reutilização, criptografia em trânsito e isolamento por usuário no banco de dados. Nenhum sistema é infalível; se um incidente afetar seus dados, comunicaremos você.
8 · Alterações neste aviso
Se alterarmos este aviso de forma substancial, anunciaremos por e-mail ou no produto antes que a alteração entre em vigor.