1. Quem somos
Esta Política descreve como a Alexandria (“nós”), na condição de controladora de dados da plataforma Smart Money Link (“SML”), trata informações pessoais, em conformidade com o Regulamento Geral de Proteção de Dados da UE (GDPR), a California Consumer Privacy Act (CCPA/CPRA) e as demais leis de proteção de dados aplicáveis. Esta Política é redigida em inglês; traduções são fornecidas por conveniência e a versão em inglês prevalece (/privacy).
2. Arquitetura local-first
O Smart Money Link é desenhado para que seus dados de trabalho — trades importados, notas do diário, playbooks e configurações — fiquem armazenados localmente no seu navegador (localStorage), no seu dispositivo. Não operamos banco de dados de conteúdo no servidor. Esses dados não são transmitidos nem armazenados nos nossos servidores, com as seguintes exceções:
- Recursos de IA (Pharos) — ao usar o Pharos, o conteúdo que você envia (sua mensagem e um resumo dos dados relevantes em tela, como estatísticas do track record) passa pela nossa infraestrutura até a API Gemini do Google para processamento. Ver seção 4.
- Analytics e reporte de erros — dados de uso anonimizados e agregados e relatórios técnicos de erro, conforme seções 5 e 6.
Como seus dados vivem no navegador: limpar o armazenamento do navegador os apaga, eles não te acompanham entre dispositivos, e quem tiver acesso ao seu perfil no dispositivo pode acessá-los. Você pode exportar ou apagar tudo a qualquer momento nas Configurações.
3. Dados que tratamos, finalidades e bases legais
Para usuários no EEE/Reino Unido, as bases legais do art. 6(1) do GDPR por finalidade:
- Prestação do Serviço (art. 6(1)(b), contrato): renderizar o painel e suas ferramentas. Seu conteúdo em si permanece no navegador (seção 2).
- Processamento de IA (art. 6(1)(b), contrato): o conteúdo que você envia ativamente ao Pharos, processado para gerar a resposta pedida.
- Segurança e prevenção de abuso (art. 6(1)(f), legítimo interesse): logs técnicos, limitação de requisições, relatórios de erro.
- Medição agregada de uso (art. 6(1)(f), legítimo interesse): analytics sem cookies (seção 5).
- Pagamentos e gestão de conta (art. 6(1)(b) e (c)): quando assinaturas pagas e contas estiverem disponíveis, dados de pagamento serão processados por um provedor de pagamentos (ex.: Stripe) — não armazenaremos números de cartão. Esta Política será atualizada antes desses recursos.
Não usamos seus dados para: publicidade de terceiros, venda de listas de contato, perfilamento comportamental entre sites, nem qualquer finalidade incompatível com o Serviço.
4. Recursos de IA (Pharos) e Google Gemini
Ao usar o Pharos, o conteúdo específico que você envia — sua pergunta mais um resumo compacto dos dados em exibição (por exemplo, métricas agregadas do track record) — é processado pela API Gemini, do Google LLC, para gerar a resposta. O Google trata esse conteúdo sob os termos da própria API Gemini, que incluem retenção por período limitado para monitoramento de abuso. Não persistimos seus prompts nem as respostas em banco de dados nosso; eles transitam pela nossa infraestrutura serverless, cujos logs técnicos são retidos brevemente pelo provedor de hospedagem.
Saídas de IA podem ser imprecisas ou incompletas e são apenas informativas — não constituem aconselhamento financeiro. Não envie informações pessoais sensíveis pelo chat; nenhum recurso precisa delas.
5. Analytics (sem cookies)
Usamos o Vercel Web Analytics, um serviço de métricas amigável à privacidade. Ele não usa cookies e não rastreia você entre sites ou aplicativos. Visitantes são identificados apenas por um hash temporário gerado da requisição, descartado automaticamente em até 24 horas. Os dados coletados (URL da página, origem, geolocalização em nível de cidade, tipo de dispositivo/navegador) são anonimizados e usados exclusivamente de forma agregada — não conseguimos identificar visitantes individuais. Também usamos o Vercel Speed Insights para medir a performance real das páginas.
6. Reporte de erros
Se a aplicação encontrar um erro no seu navegador, um relatório técnico (mensagem de erro, stack truncado, caminho da página, tipo de navegador) é enviado à nossa infraestrutura e gravado em logs operacionais de curta duração, usados apenas para detectar e corrigir defeitos. Esses relatórios não incluem seu diário nem seu conteúdo de trading.
7. Sub-processadores
Usamos os seguintes sub-processadores para prestar o Serviço:
- Google LLC (API Gemini) — processamento de modelo de linguagem do conteúdo que você envia aos recursos de IA. Estados Unidos (infraestrutura global).
- Vercel Inc. — hospedagem da aplicação, entrega de conteúdo, analytics sem cookies e logs operacionais. Estados Unidos (rede global de edge).
Atualizaremos esta lista quando adicionarmos ou substituirmos sub-processadores. Provedores de pagamento e de e-mail transacional serão adicionados aqui antes do lançamento desses recursos.
8. Transferências internacionais de dados
Nossos sub-processadores tratam dados nos Estados Unidos e em outros países. Quando dados pessoais originados no EEE, no Reino Unido ou na Suíça são transferidos a países sem decisão de adequação, apoiamo-nos em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e, quando o destinatário for certificado, o EU-U.S. Data Privacy Framework. Você pode solicitar detalhes pelo nosso contato.
9. Seus direitos
Conforme a sua jurisdição, você tem direito a:
- Acessar os dados pessoais que mantemos sobre você.
- Corrigir dados imprecisos ou desatualizados.
- Apagar dados, respeitados deveres legais de retenção.
- Portabilidade: receber dados em formato estruturado e legível por máquina. (Seus dados de trabalho já são exportáveis em JSON nas Configurações.)
- Opor-se ou restringir tratamentos baseados em legítimo interesse.
- Revogar consentimento a qualquer momento, quando o tratamento se basear em consentimento.
Para exercer qualquer direito, escreva para privacy@alexandria.app. Respondemos em até 15 dias úteis. Você também pode reclamar à autoridade de proteção de dados da sua localidade.
10. Direitos de privacidade da Califórnia (CCPA/CPRA)
Nos últimos 12 meses, coletamos as seguintes categorias de informação pessoal: identificadores (como e-mail, se você nos contatar) e informações de atividade na internet (dados de uso agregados e anonimizados). Não vendemos informação pessoal e não a compartilhamos para publicidade comportamental entre contextos. Não temos conhecimento de venda ou compartilhamento de informação pessoal de consumidores menores de 16 anos. Residentes da Califórnia podem exercer os direitos de conhecer, corrigir, excluir e de não-discriminação escrevendo para privacy@alexandria.app.
11. Segurança
- Conexões criptografadas (HTTPS/TLS) em todas as comunicações.
- Headers de segurança (CSP, HSTS, anti-clickjacking) em todas as páginas.
- Chaves de API e credenciais de servidor nunca expostas ao navegador.
- Superfície mínima no servidor: não há banco de dados do seu conteúdo para vazar.
Nenhum sistema é 100% imune. Se um incidente comprometer dados pessoais, notificaremos a autoridade competente e os usuários afetados conforme a lei aplicável.
12. Retenção
Seus dados de trabalho ficam no seu navegador, sob seu controle — não podemos apagar o que não guardamos; você pode apagá-los nas Configurações a qualquer momento. Logs operacionais (erros, acesso) são retidos brevemente pelo provedor de hospedagem e depois descartados. Dados associados a futuras contas/pagamentos seguirão prazos legais de retenção, divulgados quando esses recursos forem lançados.
13. Crianças e adolescentes
O Serviço destina-se a maiores de 18 anos. Não é direcionado a menores de 13 e não coletamos conscientemente informação pessoal de menores de 13; se soubermos que coletamos, apagaremos.
14. Alterações desta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por aviso visível na plataforma (e por e-mail, quando houver contas) com pelo menos 15 dias de antecedência.
15. Contato
Dúvidas de privacidade e requisições de titulares: privacy@alexandria.app.