Política de Privacidade

Definições

Dados pessoais são informações que identificam você, direta ou indiretamente, como nome, e-mail, telefone, CPF e documentos com foto. Titular é você, a quem os dados pertencem. Controlador é a Trading Max, que decide como os dados são tratados. Operador é quem trata dados por conta e ordem do controlador, como provedores de serviço contratados. Tratamento é qualquer operação com os dados, da coleta ao armazenamento, do uso ao descarte.

Dados pessoais coletados

Coletamos nome e sobrenome, telefone, e-mail, CPF, data de nascimento, endereço, documentos de identificação com foto e, quando exigido pelo perfil de risco, comprovante de residência e verificação facial. Coletamos ainda dados de uso da plataforma, endereço IP, tipo de dispositivo e registros de segurança, como logins e sessões. Dados de pagamento são tratados pelos provedores competentes, e a plataforma guarda apenas referências necessárias ao histórico, nunca dados completos de cartão.

Dados de uso

Dados de uso incluem páginas visitadas, recursos acessados, horários de acesso, tempo de sessão e interações com formulários. Servem para melhorar a plataforma, detectar abusos e medir o desempenho de funcionalidades. São tratados de forma agregada sempre que possível e nunca vendidos.

Cookies

Usamos cookies e recursos equivalentes de armazenamento local para manter sua sessão, lembrar preferências e entender o uso agregado do site. Cookies essenciais não dependem de consentimento; cookies de medição e preferência podem ser recusados nas configurações do navegador, sem prejuízo às funções principais da plataforma. O compartilhamento com terceiros é limitado ao descrito nesta política.

Operador e processador de dados

A Trading Max atua como controladora dos dados descritos nesta política. Prestadores que acessam dados pessoais em nosso nome, como provedores de nuvem, de KYC e de e-mail, atuam como operadores, vinculados por contrato a tratar dados apenas sob instruções e com salvaguardas de segurança. Cada operador recebe apenas o mínimo de dados necessário à sua função.

Coleta e uso das informações

Os dados são usados para criar e manter sua conta, verificar sua identidade, prevenir fraudes e lavagem de dinheiro, executar e acompanhar operações combinadas, prestar suporte e atendimento com gerente nominal, enviar comunicações de serviço, como alertas de login e extratos, cumprir obrigações legais e regulatórias e melhorar a segurança e a qualidade da plataforma.

Bases legais e LGPD

O tratamento se apoia nas bases legais da LGPD: execução de contrato, para tudo o que é necessário para prestar o serviço que você contratou; cumprimento de obrigação legal, como exigências de identificação e prevenção à lavagem de dinheiro; legítimo interesse, para segurança da plataforma, prevenção a fraudes e melhoria do serviço, com avaliação de expectativa razoável; e consentimento, para comunicações de marketing, que você pode retirar a qualquer momento pelo link de descadastro presente em cada mensagem.

Armazenamento de dados

Dados de cadastro e contato ficam guardados enquanto a conta existir e, após o encerramento, pelos prazos legais aplicáveis. Documentos de verificação de identidade são mantidos pelo período exigido pela legislação de prevenção à lavagem de dinheiro. Registros de segurança e auditoria são mantidos por prazo compatível com investigações. Dados de marketing são apagados ao retirar o consentimento, salvo obrigação legal de guarda.

Transferência de dados

Alguns provedores de serviço podem processar dados fora do Brasil. Nesses casos, a transferência observa as salvaguardas admitidas pela LGPD, incluindo contratos com cláusulas de proteção alinhadas às exigências nacionais. Você pode solicitar informações sobre os países envolvidos pelo canal de contato do titular indicado no fim desta página.

Divulgação de dados

Não vendemos dados pessoais. Podemos compartilhá-los, na medida necessária, com prestadores descritos nesta política, intermediários de execução e custódia, provedores de pagamento, autoridades e órgãos reguladores quando legalmente exigido, e em situações de reorganização societária, mantendo esta política vigente. Cada compartilhamento é registrado e limitado ao propósito declarado.

Segurança

Aplicamos criptografia em trânsito e em repouso, controle de acesso por função, registro de auditoria, monitoramento contínuo e testes periódicos de segurança, conforme detalhado na página de Segurança. Nenhum sistema é infalível: em caso de incidente com risco relevante aos titulares, comunicamos os afetados e as autoridades competentes conforme a LGPD determina.

Direitos do titular dos dados

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento para finalidades que dependam dele. Pedidos são recebidos pelo canal indicado no fim desta página e respondidos em prazo inferior ao exigido pela lei.

Provedores de serviço

Contratamos provedores de infraestrutura em nuvem, verificação de identidade, envio de e-mails e mensagens, analytics e suporte ao cliente. Todos atuam sob contrato de tratamento de dados, com obrigações de confidencialidade e segurança, e recebem apenas os dados necessários à função que exercem. A lista atualizada de categorias de fornecedores pode ser solicitada pelo canal do titular.

Analytics e medição

Usamos ferramentas de medição para entender, de forma agregada, como o site é usado e onde pode melhorar. Os relatórios são baseados em dados como páginas vistas e eventos de interface, sem construção de perfis publicitários a partir dos seus dados de conta. A ferramenta de analytics é configurada sem identificadores de remarketing.

Publicidade e retargeting

Não praticamos retargeting com dados da sua conta nem compartilhamos dados pessoais com redes publicitárias para segmentação. Se no futuro alguma comunicação de marketing depender de consentimento específico, ele será pedido de forma separada e registrada, e a retirada será tão fácil quanto a concessão.

Links para sites de terceiros

O site pode conter links para serviços de terceiros, como corretoras parceiras e mapas. Esta política não se aplica a esses sites: cada um tem as próprias regras de dados, e recomendamos a leitura das políticas correspondentes antes de informar qualquer dado pessoal neles.

Privacidade de crianças

A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos dados de menor de idade coletados sem o devido amparo legal, serão eliminados assim que identificados. Pais ou responsáveis que identifiquem tal situação podem solicitar a exclusão pelo canal do titular.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças na legislação, nos serviços ou nos provedores. A versão vigente fica sempre publicada nesta página com a data de atualização, e mudanças relevantes são comunicadas por e-mail antes de entrarem em vigor. O uso continuado da plataforma após a comunicação significa concordância com a versão atualizada.

Fale com o encarregado de dados

Para exercer seus direitos, tirar dúvidas sobre tratamento de dados ou apresentar reclamação relacionada à LGPD, escreva para [email protected], com atendimento de segunda a sexta, das 9h às 18h, horário de Brasília. Reclamações sobre proteção de dados podem também ser dirigidas à Autoridade Nacional de Proteção de Dados, a ANPD, órgão que fiscaliza a LGPD. Endereço para correspondência: Av. Paulista, 1000, 12.º andar, Bela Vista, São Paulo - SP, 01310-100, Brasil.