Política de privacidade
Tradução de cortesia. Em caso de dúvida, consulte a versão em inglês ou escreva para support@pipdrill.com.
1. Responsável pelo tratamento
O PipDrill é o responsável pelo tratamento dos dados que coletamos por meio desta plataforma. Você pode falar conosco em support@pipdrill.com para qualquer dúvida sobre seus dados.
2. Quais dados coletamos
| Dado | Para quê |
|---|---|
| Nome e endereço de e-mail | Criar sua conta, fazer seu login e enviar avisos (verificação, recuperação de senha). |
| Senha | Sempre armazenada criptografada (hash scrypt); nunca em texto simples — nem nós mesmos conseguimos lê-la. |
| Dados de prática (contas simuladas, operações, sessões e capturas do gráfico das suas operações) | Mostrar seu próprio histórico, estatísticas e curva de resultados. |
| Preferência de idioma e tema | Lembrar como você prefere ver a plataforma. |
| Endereço IP de cada visita (processado como um hash irreversível, nunca armazenado em claro) | Segurança, prevenção de abusos e limitação de tentativas de login. |
| Endereço IP e navegador de cada login (este sim armazenado em claro, não como hash) | Para que você veja de onde sua conta foi acessada e possamos detectar acessos não autorizados. Apenas seus últimos 20 logins são mantidos; os mais antigos são excluídos automaticamente. |
| Páginas visitadas, navegador e origem da visita | Estatísticas internas de uso da plataforma (nunca compartilhadas com redes de anúncios). |
| O canal/campanha de onde veio seu cadastro (somente se você chegou por um de nossos links de anúncio, por exemplo "reddit" / "campanha de lançamento") e o domínio da página que o indicou | Para saber quais canais de publicidade valem a pena, e assim gastar o orçamento com sensatez. Nunca inclui os identificadores de clique da própria plataforma de anúncios, nunca é compartilhado com ela e nunca é usado para mostrar anúncios personalizados. |
| Dados de assinatura (se você contratar o plano Pro) | Gerenciar sua assinatura paga. Os dados do cartão são inseridos diretamente no formulário do nosso processador de pagamentos (Stripe) e nunca passam por nossos servidores nem são armazenados por nós. |
3. Base legal e finalidade
- Execução do contrato: criar e gerenciar sua conta, prestar o serviço solicitado e lembrar sua preferência de idioma e tema para que a plataforma funcione como você espera.
- Interesse legítimo: segurança da plataforma (limitar força bruta, detectar abusos, registrar de qual IP cada conta foi acessada para poder detectar acessos não autorizados) e estatísticas internas de uso para melhorar o produto. Você pode se opor a esse tratamento específico escrevendo para nós (veja a seção 7).
- Consentimento: para qualquer cookie ou preferência não essencial, caso venhamos a adicionar algum no futuro.
4. Cookies e armazenamento local
Usamos um cookie de sessão (estritamente necessário para mantê-lo conectado) e um cookie de idioma. Também guardamos sua preferência de tema (claro/escuro) no armazenamento local do seu navegador, que nunca sai do seu dispositivo. Nenhum desses cookies é usado para publicidade nem para rastreamento entre sites. Não usamos Google Analytics nem nenhuma ferramenta de análise ou publicidade de terceiros.
5. Com quem compartilhamos dados
Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais. Compartilhamos dados limitados com:
- Resend (sediada nos EUA) — para e-mails transacionais (verificação de conta, redefinição de senha). Recebe seu endereço de e-mail e o conteúdo da mensagem. Como é um provedor fora do Espaço Econômico Europeu, isso implica uma transferência internacional de dados, coberta por dois mecanismos: a Resend é autocertificada no EU-U.S. Data Privacy Framework, a decisão de adequação reconhecida pela Comissão Europeia, e seu contrato incorpora ainda as Cláusulas Contratuais Padrão da UE (Módulo 2, de responsável para operador) como respaldo.
- Stripe (se você contratar o plano Pro; contratada por meio da Stripe Payments Europe, Ltd., sediada na Irlanda/UE) — processamento de pagamentos e gestão de assinaturas. Recebe seu nome, e-mail e os dados de pagamento que você insere diretamente em seu próprio formulário (estes nunca passam por nossos servidores). Quando o tratamento envolve fornecedores da Stripe fora do Espaço Econômico Europeu, a Stripe aplica suas próprias salvaguardas (autocertificação no EU-U.S. Data Privacy Framework e Cláusulas Contratuais Padrão como respaldo).
6. Por quanto tempo guardamos seus dados
Mantemos os dados da sua conta enquanto ela estiver ativa. Você pode excluir sua própria conta quando quiser na página de configurações: depois de confirmar com sua senha, seu perfil, suas contas de prática, operações e histórico são excluídos imediatamente, salvo quando a lei nos obrigar a reter um registro específico por mais tempo.
7. Seus direitos
Como usuário da UE, você tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos seus dados. Pode exercer esses direitos escrevendo para support@pipdrill.com, ou alterar seu nome, e-mail, senha e excluir sua conta diretamente na página de configurações. Se acredita que não tratamos sua solicitação adequadamente, também tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD), www.aepd.es, ou à sua autoridade de controle local.
8. Segurança
As senhas são armazenadas com scrypt (hash com sal, resistente à força bruta), as conexões usam HTTPS em produção e limitamos a taxa de tentativas de login e de cadastro para dificultar ataques automatizados.
9. Menores
Este serviço não se destina a menores de 18 anos e não coletamos conscientemente dados de menores.
10. Alterações nesta política
Se fizermos uma alteração relevante nesta política, avisaremos por e-mail ou por um aviso na plataforma.