Política de privacidade

Rascunho em revisão. A versão final substitui este texto antes da abertura das assinaturas.

Quem cuida dos seus dados

Pedro Henrique Araujo Baronio, CPF 05932332123, é o controlador dos dados tratados pelo TraderMacro (Lei 13.709/2018, LGPD). Fale conosco em tradermacro2026@gmail.com.

O que coletamos e para quê

• Nome e e-mail: para criar e manter sua conta, liberar o acesso e mandar os e-mails da assinatura (execução do contrato).
• Lista de espera (e-mail, nome se informado e plano de interesse): só para avisar a abertura das assinaturas, a seu pedido (consentimento). Para sair, escreva ao suporte.
• Dados de pagamento (CPF, cartão, Pix): ficam com o Asaas, que processa o pagamento. Recebemos só a situação das cobranças.
• Dados de uso e segurança (login, data e hora, endereço IP, navegador e sessões): para proteger a conta, evitar fraude e compartilhamento de login (legítimo interesse).
• Origem da visita (parâmetros de campanha da página, como utm e fbclid): para saber qual anúncio trouxe cada assinatura (legítimo interesse).
• Cookies: os essenciais (login e segurança) ficam sempre. Os de medição da Meta (pixel) e o envio dos eventos de assinatura à Meta só acontecem se você aceitar no aviso de cookies (consentimento), e você pode mudar de ideia apagando os cookies do site.

Com quem compartilhamos

Asaas (pagamentos), Brevo (envio de e-mails), Railway (hospedagem), Meta (só com o seu consentimento) e, quando a lei exigir, autoridades e o contador responsável pelas obrigações fiscais. Alguns desses serviços podem processar dados fora do Brasil, com as garantias da LGPD.

Por quanto tempo

Enquanto a conta existir e, depois, pelo prazo das obrigações legais e fiscais (em geral, 5 anos). Os registros de segurança são guardados pelo tempo necessário para apurar incidentes.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, e revogar consentimentos, escrevendo para tradermacro2026@gmail.com. Respondemos em até 15 dias.

Segurança

Senhas guardadas com hash forte, links de acesso de uso único e prazo curto, limite de tentativas de login, conexão criptografada e registro de auditoria das ações sensíveis.