Política de Privacidade

Hoje o responsável pelo tratamento dos seus dados é Aristenio Barros Leite, pessoa física — não há empresa por trás do Prumo. Isso pode mudar, e a seção 17 explica o que acontece com os seus dados se mudar. Para qualquer assunto de privacidade, fale com aribldev@gmail.com.

O Prumo não é instituição financeira, não é corretora e não é consultor de investimentos registrado. Ele não faz recomendação de investimento, e seus dados nunca são usados para isso.

• •Nenhuma ordem real é enviada para corretora nenhuma. O Prumo não tem conexão com corretora.
• •O backtest roda sobre histórico de preço.
• •O bot ao vivo é paper trading: simula em tempo real, acompanhando o preço, sem enviar ordem.
• •Sua conta demotem saldo fictício de US$ 10.000. O card "Conta real" da página Conta diz "em breve" porque ainda não existe.

Isso importa aqui por um motivo direto: como não há execução real, o Prumo não precisa — e não pede — chave de API de corretora, dado bancário ou dado de cartão. E os números que aparecem nos seus bots são resultado de simulação, não extrato de dinheiro seu.

• •E-mail e senha. É como você entra. A autenticação é feita pelo Supabase, que guarda a senha de forma cifrada (hash) — nós não vemos nem armazenamos sua senha em texto legível.
• •Nome (opcional). Campo livre de até 60 caracteres, na página Ajustes. Se você não preencher, a interface usa o trecho do seu e-mail antes do @.
• •Configuração dos seus bots. O nome que você dá ao bot, o par negociado, a direção (long ou short), o valor simulado de investimento, o preset de risco e o tipo de conta escolhido no bot (demo ou real) — hoje nenhum dos dois envia ordem de verdade; o campo só registra a sua escolha.
• •Preferências de notificação. Quatro chaves de liga/desliga: bot parou, backtest pronto e resumo semanal.
• •Resultado das simulações.O estado do bot ao vivo: P&L simulado, ordens simuladas, sinal atual e a última vela lida. Tudo derivado de preço público e da configuração que você escolheu.
• •Datas técnicas. Quando a conta foi criada e quando cada configuração foi atualizada.

Registros de acesso (IP, data e hora). O Prumo não coleta, não armazena e não mantém registros de endereço IP ou logs de acesso dos usuários em servidores próprios. Registros técnicos de infraestrutura de rede, quando existirem, são gerados e geridos exclusivamente pelos provedores de hospedagem e de infraestrutura (operadores), sob as políticas de privacidade deles e nos limites exigidos pela legislação aplicável.

A obrigação de guardar registros de acesso por seis meses, prevista no art. 15 do Marco Civil da Internet, dirige-se ao provedor de aplicações constituído como pessoa jurídica e que exerça a atividade de forma organizada e com fins econômicos. O Prumo é mantido por pessoa física, é gratuito e não tem faturamento. Passar a guardar IP sem necessidade operacional acumularia dado que não usamos, contra o princípio da necessidade (art. 6º, III, da LGPD), e aumentaria o estrago de um eventual vazamento.

Esta posição vale enquanto o responsável for pessoa física e o serviço for gratuito. São as duas condições em que o art. 15 não alcança o Prumo — e as duas podem mudar: a seção 17 prevê que o serviço passe a ser operado por uma empresa, e a seção 7 prevê que um dia exista plano pago. Se o enquadramento mudar, esta seção é atualizada aqui antes de qualquer registro novo passar a ser guardado — nunca depois.

• •Dado bancário. Conta, agência, chave PIX: nunca são pedidos.
• •Dado de cartão. Número, validade, código de segurança: o Prumo não tem integração de pagamento.
• •Chave de API de corretora. Nem chave, nem segredo. O Prumo não conecta à corretora, então não teria o que fazer com ela.
• •Documentos e dados de identificação. CPF, RG, endereço, telefone, selfie ou biometria.

Se alguma tela, e-mail ou pessoa pedir qualquer um desses dados dizendo ser do Prumo, é golpe. Não envie e avise em aribldev@gmail.com.

• •E-mail e senha — execução do contrato entre você e o Prumo (art. 7º, V). Sem eles não há conta, nem como identificar você no login.
• •Configuração dos bots e resultados simulados — execução do contrato (art. 7º, V). É o próprio serviço: sem guardar isso, seus bots não existiriam entre uma visita e outra.
• •Nome opcional — execução do contrato (art. 7º, V), com a finalidade de personalizar a interface da plataforma. Você escolhe preencher e pode apagar quando quiser, a qualquer momento, em Ajustes.
• •Preferências de notificação — guardar a sua escolha é execução do contrato. O resumo semanal, se um dia for disparado, é e-mail recorrente: nasce desligado e depende do seu consentimento (art. 7º, I).

Não usamos seus dados para publicidade, para montar perfil de consumo, para treinar modelo de inteligência artificial nem para recomendação de investimento.

Fora isso, os únicos e-mails que saem são os operacionais da autenticação: a confirmação de cadastro, quando o cadastro exigir, e o link de confirmação enviado ao endereço novo quando você pede a troca de e-mail em Ajustes. Hoje não há fluxo de "esqueci minha senha": a senha se troca de dentro da conta, em Ajustes, sem envio de e-mail.

Em português claro: o preço já é conhecido, a venda não abriu. Saber quanto o plano vai custar não cria cobrança, não abre assinatura e não faz o Prumo pedir dado nenhum de pagamento.

A consequência para a sua privacidade é direta: não há dado de cartão, de cobrança, de nota fiscal nem histórico de pagamento — porque não há pagamento.

Se um dia houver cobrança, o processador de pagamento passa a ser um operador dos seus dados, e esta política é atualizada antes de a primeira cobrança acontecer.

• •Supabase — banco de dados e autenticação. É onde ficam seu e-mail, seu nome, seus bots, suas preferências e os resultados das simulações.
• •Vercel — hospedagem da aplicação web. É por onde as páginas do Prumo são servidas a você. A Vercel gera os próprios registros técnicos de rede, sob a política de privacidade dela.
• •Nenhum outro servidor. O processo que roda o bot ao vivo (paper trading) é executado pelo responsável, conversa apenas com o Supabase e com o preço público, e hoje não roda de forma contínua em servidor algum. Enquanto for assim, os bots aparecem como sem sinal na plataforma, e não há provedor adicional guardando dado seu. Se isso mudar, o provedor será nomeado aqui antes de entrar em operação.

Esses provedores podem manter e tratar dados em servidores localizados fora do Brasil — o que a LGPD chama de transferência internacional de dados. Ela acontece porque é onde a infraestrutura contratada opera, é necessária para a execução do serviço, e se apoia nas garantias e instrumentos contratuais previstos no art. 33 da LGPD e nas determinações da Autoridade Nacional de Proteção de Dados (ANPD).

Seu perfil não é público. O Prumo não tem feed, rede social nem ranking: nenhum outro usuário vê seu e-mail, seus bots ou seus resultados simulados. No banco, cada tabela tem controle de acesso por linha — o que se devolve é sempre só o dado de quem está logado.

• •Ela sai do servidor do Prumo, não do seu navegador.
• •Vai apenas o que a consulta exige: o par, o intervalo de tempo e o período pedido.
• •Não vai seu e-mail, seu nome, seu identificador de conta nem a configuração dos seus bots.
• •Não há chave de API envolvida: são endpoints públicos, que não identificam você.

O Prumo não tem conta, vínculo comercial ou parceria com a Binance. Só lê preço público, do mesmo jeito que qualquer pessoa faria abrindo o site.

Os cookies que o Prumo usa hoje são os da sua sessão de login, criados pelo Supabase Auth: eles são necessários para você continuar logado e não servem para publicidade. Apagar esses cookies desloga você — não apaga sua conta.

Já existiu um cookie próprio, prumo-theme, que guardava a sua escolha de tema. Ele não é mais gravado nem consultado — se sobrou um no seu navegador de uma visita antiga, ele não tem efeito e pode ser apagado.

• •Enquanto sua conta existir, os dados dela ficam guardados.
• •Bot que você apaga sai do banco na hora, junto com o estado da simulação dele.
• •Ao excluir a conta, os dados vinculados a ela — perfil, bots, configuração da conta, preferências e resultados simulados — são removidos junto: as tabelas apontam para o seu usuário com exclusão em cascata.
• •Backups. Hoje o banco roda num plano sem backup automático: não existe cópia de segurança guardando o que foi apagado. Na prática, a exclusão é imediata e definitiva. Se o plano mudar e passar a haver backup, esta seção é atualizada com o prazo real de retenção da cópia antes de a mudança valer.

Podemos reter o mínimo necessário quando houver obrigação legal de guarda.

• •Confirmar o tratamento e acessar seus dados. Boa parte já está visível na interface: Ajustes (nome e notificações) e Bots (configuração e resultados). Para uma cópia completa, peça em aribldev@gmail.com.
• •Corrigir dado incompleto ou desatualizado. Nome em Ajustes, configuração em cada bot. Para trocar o e-mail de login, use o campo de e-mail em Ajustes. O Supabase envia um link de confirmação para o endereço novo, e a troca só vale depois que você clicar nele — até lá, o login continua no endereço antigo.
• •Eliminar dados específicos. Apague o bot na página Bots; limpe o campo de nome em Ajustes para remover o nome.
• •Excluir a conta inteira. Hoje não existe botão de excluir conta na interface. Peça em aribldev@gmail.com, escrevendo do e-mail cadastrado, e a conta e os dados vinculados a ela são removidos.
• •Portabilidade. Peça em aribldev@gmail.com. Não há exportação automática na interface: hoje o pedido é atendido manualmente.
• •Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo. Peça em aribldev@gmail.com.
• •Saber com quem compartilhamos. A seção 8 lista os operadores. Para detalhes, escreva em aribldev@gmail.com.
• •Revogar consentimento. Hoje o consentimento cobre um único item: o resumo semanal por e-mail, que nasce desligado. Desligue-o em Ajustes, sem precisar falar com ninguém. O nome opcional não depende de consentimento — apagá-lo em Ajustes já basta para removê-lo.
• •Revisão de decisão automatizada. Não há: o Prumo não toma decisão automatizada sobre você. Os bots decidem sobre a simulação, não sobre a sua pessoa — nada aqui define preço, crédito ou acesso seu de forma automática.
• •Reclamar. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

Para atender qualquer pedido precisamos confirmar que é você — o caminho normal é escrever do e-mail cadastrado. Não prometemos aqui um prazo próprio de resposta: valem os prazos previstos na LGPD.

Ainda assim, nenhum sistema é 100% seguro. Use uma senha forte e única, não a reaproveite de outro serviço e não a compartilhe. Se suspeitar de acesso indevido à sua conta, escreva para aribldev@gmail.com.

Como não há dado bancário, de cartão nem chave de corretora guardados aqui, um incidente no Prumo não expõe dinheiro seu. Mas expõe seu e-mail e sua configuração — e isso já basta para comunicarmos você e a ANPD quando for o caso.

Mudança que afete o que fazemos com o seu dado — coleta nova, operador novo, início de cobrança, disparo de notificação — é publicada nesta página antes de acontecer no produto, não depois.

E você não precisa descobrir sozinho: um aviso aparece no topo da área logada sempre que qualquer documento legal ganha versão nova, apontando para o que mudou.

Esta Política de Privacidade e o serviço Prumo poderão ser transferidos, cedidos ou assumidos por pessoa jurídica regularmente constituída pertencente ou gerida pelo atual responsável, Aristenio Barros Leite, independentemente de novo aceite, mantidas na íntegra as garantias, obrigações e direitos previstos neste instrumento, mediante simples atualização dos dados de identificação na plataforma.

Nessa hipótese, a pessoa jurídica passa a ser a controladora dos seus dados, no lugar da pessoa física. As bases legais e as finalidades declaradas na seção 5 continuam as mesmas: a troca de responsável não cria coleta nova nem uso novo do seu dado. Os dados de identificação da controladora são atualizados nesta página, e vale o compromisso da seção 16 — o que afetar o tratamento é publicado aqui antes de acontecer.

Em português claro: se o Prumo virar empresa, o serviço continua igual, os seus direitos continuam iguais e você não precisa aceitar nada de novo. Muda o nome de quem responde pelos seus dados — não o que é feito com eles.

Não há encarregado (DPO) formalmente nomeado. Os pedidos de privacidade vão direto para o responsável, no e-mail aribldev@gmail.com.

Aplica-se a legislação brasileira, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).