Política de privacidade

Quem somos

A controladora dos seus dados pessoais é o operador do FxMind (fxmind.ai). Nesta política, FxMind e nós significam esse operador.

Para qualquer dúvida ou pedido sobre privacidade, escreva para support@fxmind.ai. O mesmo endereço é o canal de contato com o nosso encarregado pelo tratamento de dados pessoais, nos termos da LGPD, e com o nosso responsável pela proteção de dados em outras jurisdições.

O que coletamos

Dados da conta

Email, nome, idioma, fuso horário e preferências de notificação.
Sua senha, guardada apenas como hash Argon2id. Não conseguimos lê-la.
Se você entra com Google ou Apple: o identificador da conta e o email que o provedor compartilha conosco.
Dados de 2FA: o segredo do autenticador, guardado criptografado, e os códigos de recuperação, guardados como hashes.
Plano, situação do teste, código de indicação e, se você os conectar, seus identificadores no Telegram ou no Discord, e a inscrição de notificações push do seu navegador se você ativar os alertas por push.

Dados das contas de trading

Quando você vincula uma conta de trading, por vínculo somente leitura ou por vínculo protegido, recebemos do servidor da sua corretora:

o servidor da corretora, o número de login, a moeda e a alavancagem da conta;
saldos, patrimônio (equity) e margem;
posições abertas, ordens pendentes, negócios e histórico de ordens.

Também guardamos as regras dos seus guards, as políticas de ações e um registro de cada aviso e ação de guard, com as respostas da corretora. Se você importar trades de um arquivo CSV, guardamos o conteúdo do arquivo.

Senhas de corretora

A senha de investidor de um vínculo somente leitura, ou a senha mestra de um vínculo protegido, é guardada criptografada com AES-256-GCM. Somente o serviço isolado de ponte que entra nas corretoras consegue descriptografá-la, e só o faz para entrar na sua corretora. A senha nunca volta a ser exibida, nunca é devolvida por nenhuma parte da nossa API e nunca é gravada em logs. Ela é apagada quando você remove o vínculo da conta.

Conteúdo que você cria

Conteúdo do diário: notas, tags, setups, erros, playbooks, capturas de tela e memorandos de voz. Se você ativar a transcrição, o texto de um memorando de voz é guardado ao lado dele; o áudio em si fica guardado só enquanto a sua conta existir.
Conversas com o analista: suas perguntas, as respostas e as fontes citadas, inclusive conversas iniciadas na conta de demonstração, e mudanças no diário que você pediu ao analista e aplicou.
Conversas de suporte, emails, chamados, anexos, avaliações e qualquer tradução automática de uma mensagem de suporte. Se você conversar conosco sem ter conta, o email que você informar.
Mensagens de comunidade, cartões de setup e comentários que você publica, e comentários de mentor em um diário que você foi convidado a ler.

Registros de cobrança

Pagamentos com cartão são tratados pela Stripe. Você informa os dados de pagamento nas páginas dela. Não recebemos nem guardamos o número completo do cartão. Guardamos seu plano, faturas, valores, moeda, tributos, país de cobrança, situação do pagamento e as referências de cliente e de pagamento da Stripe.

Dados técnicos e de segurança

Endereço IP, país aproximado, tipo de aparelho e de navegador, eventos de login (bem-sucedidos e com falha), registros de sessão (aparelho, endereço IP, país e última atividade), logs de segurança e logs de erro.

Log de auditoria

Mantemos um log de auditoria das ações sensíveis na sua conta (por exemplo, entrar na conta, mudar uma regra de guard, criar uma chave de API, convidar um mentor, ou uma ação automática que um guard ou um setup seguido tenha realizado), com o horário, o endereço IP e o aparelho de origem, e o que mudou. Você pode ver os registros da sua própria conta em Segurança, nos Ajustes.

Códigos de controle do teste grátis

Para manter o teste grátis limitado a um por pessoa, guardamos códigos de mão única gerados a partir do email, da rede (faixa de endereços IP) e do navegador usados no cadastro, e das contas MT5 e MT4 vinculadas durante um teste. Guardamos os códigos, não o email, o endereço IP, o identificador do navegador ou o número da conta em si. Um código não pode ser convertido de volta no valor original. Ele só pode ser comparado com o código de um novo cadastro ou vínculo.

Dados de indicação e de afiliados

Se você chegar por um link de indicação ou de parceiro, registramos o horário, a página de entrada, as tags de campanha, o país e códigos de mão única do endereço IP e do navegador. Se você for afiliado, também guardamos seus dados de pagamento, criptografados, suas comissões e pagamentos, e os documentos fiscais que você enviar.

Não pedimos dados sensíveis, como dados de saúde, convicção religiosa ou opinião política. Por favor, não os coloque em notas, chats ou chamados.

Como usamos os dados e as bases legais

Usamos dados pessoais apenas para as finalidades abaixo. Quando se aplicam o GDPR, o UK GDPR ou a LGPD, cada finalidade se apoia na base legal indicada ao lado.

Prestar o serviço: contas, login, contas vinculadas, diário, avisos, ações dos guards, respostas do analista, briefs e suporte: Execução do contrato com você
Cobrança, faturas, tributos e registros contábeis: Execução do contrato e cumprimento de obrigação legal
Segurança e prevenção de fraude e abuso, incluindo os códigos de controle do teste, alertas de login e verificação de autoindicação: Legítimo interesse em proteger você, os demais usuários e o serviço, e cumprimento de obrigação legal quando aplicável
Mensagens de serviço sobre segurança, cobrança, sua conta e mudanças nos nossos termos: Execução do contrato e legítimo interesse
Novidades do produto e emails de marketing: Consentimento, ou legítimo interesse quando a lei permite para clientes atuais. Você pode cancelar a inscrição em qualquer desses emails ou em Ajustes
Melhorar o FxMind com estatísticas que não identificam você, e corrigir falhas: Legítimo interesse
Operar o programa de afiliados: atribuição, comissões e pagamentos: Execução do contrato com o afiliado e legítimo interesse na atribuição correta
Cumprir a lei, atender pedidos legítimos de autoridades e exercer ou defender direitos em processos: Cumprimento de obrigação legal e exercício regular de direitos
Cookies e armazenamento no navegador que não são estritamente necessários: Consentimento, quando a lei exige

Quando nos apoiamos no legítimo interesse, ponderamos esse interesse com os seus direitos, e você pode se opor como explicado em seus direitos. Quando nos apoiamos no consentimento, você pode revogá-lo a qualquer momento.

Não tomamos decisões baseadas apenas em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente relevantes para você. A elegibilidade ao teste é verificada automaticamente. Se achar que um teste foi recusado por engano, escreva para nós e uma pessoa vai revisar o caso.

Posicionamento de mercado. Se você vincular uma conta de trading, o FxMind pode incluir a direção das posições abertas dela (compra ou venda) em um número agregado mostrado a outros usuários do FxMind, como "62% dos traders do FxMind com EUR/USD estão comprados". O número reúne pelo menos 20 contas por par de moedas, só aparece quando o FxMind tem pelo menos 200 contas vinculadas, tem atraso de pelo menos 30 minutos e nunca identifica você, sua conta, o tamanho de alguma posição nem quando ela foi aberta. Contas de prática (demo) não entram. A base legal é o nosso interesse legítimo em dar aos traders contexto sobre o mercado em que operam (LGPD, art. 7, IX).

Tratamento por IA

Quando você faz uma pergunta ao analista, sua mensagem e o contexto da conta necessário para respondê-la, por exemplo posições, trades, notas do diário, saldos e regras dos guards, são enviados à DeepSeek, nosso provedor de modelos de IA, para gerar a resposta. As revisões noturnas de trades funcionam da mesma forma.
Quando você usa o assistente de suporte, sua conversa de suporte e a situação da conta necessária para responder são enviadas à DeepSeek. Para rascunhar uma resposta a uma mensagem que você nos envia em um ticket, pelo chat ou por email, a conversa do ticket (suas mensagens, nossas respostas, seu primeiro nome e o assunto) é enviada à DeepSeek; se você concordou com o tratamento por IA, o rascunho também pode ler os dados da conta necessários para responder. Uma pessoa do FxMind lê o rascunho e decide o que é enviado a você. Uma tradução automática de uma mensagem de suporte é enviada à DeepSeek só para traduzir, nada mais.
Se você ativar as ideias de trade, os dados de mercado e o contexto do diário necessários para uma ideia são enviados à DeepSeek para gerá-la. Se você pedir ao analista para alterar o seu diário, a mudança é sempre um rascunho até você mesmo aplicá-la.
Os memorandos de voz ficam guardados só como áudio. Eles não são enviados a nenhum provedor de modelos de IA.
A DeepSeek trata e armazena esses dados na República Popular da China, conforme os termos da sua plataforma aberta. Esses termos não dizem que a DeepSeek deixa de usar os dados enviados pela API no treinamento dos seus modelos, nem por quanto tempo guarda esses dados. Nós não usamos suas conversas nem seus dados de trading para treinar modelos de IA.
Senhas de corretora, segredos de 2FA e dados de cartão nunca são enviados a um provedor de modelos de IA.
Os guards não usam modelos de IA. São código simples que compara a sua conta com as regras que você definiu.
Se você conectar seu próprio aplicativo de IA via MCP, os dados que ele lê e as instruções de trading que envia se movem entre esse aplicativo e o FxMind sob a sua chave de API; quem decide enviar os seus dados para esse aplicativo é você, não o FxMind.

Compartilhamos dados pessoais apenas com os destinatários abaixo, e só na medida em que cada um precisa. Os prestadores de serviço tratam os dados conforme as nossas instruções, com contratos que os obrigam a protegê-los. A DeepSeek, nosso provedor de modelos de IA, trata os dados conforme os termos da sua própria plataforma aberta, descritos em "Tratamento por IA" acima.

Hospedagem e segurança de rede: Nosso provedor de hospedagem de servidores, e a Cloudflare para segurança de rede, entrega de conteúdo e proteção contra ataques
Envio de emails: Resend, para emails de conta, segurança, cobrança e alertas
Pagamentos: Stripe para os pagamentos com cartão, quando estiver ativado. Os pagamentos a afiliados são transferências de USDT em uma blockchain pública (Tron ou Ethereum), onde o valor e o endereço da carteira que recebe ficam visíveis para qualquer pessoa
Provedor de modelos de IA: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China), para o analista, as revisões de trades, as ideias de trade, o assistente de suporte, os rascunhos de resposta às mensagens de suporte e as traduções de suporte (veja "Tratamento por IA" acima e "Transferências internacionais" abaixo)
Conexão com a sua corretora: Provedores de proxy que transportam a conexão entre a nossa ponte e o servidor da sua corretora
Login e mensagens: Google ou Apple, se você entrar com eles; o próprio serviço de push do seu navegador (por exemplo, um serviço do fabricante do navegador), se você ativar os alertas por push; Telegram ou Discord, se você ativar esses canais
Sua corretora: Recebe o login e, num vínculo protegido, as ações que a sua política permite, como receberia de qualquer terminal MetaTrader que você usa, inclusive uma ação enviada pela gestão automática de um setup seguido
Um aplicativo de IA que você conecta: Se você ativar e permitir, um aplicativo de IA que você conecta com a sua própria chave de API recebe os dados do FxMind que a chave permite e pode enviar de volta instruções de trading, sob o seu controle, não o nosso
O dono de um site de marca própria: Se você se cadastrar num site de marca própria, o dono dele pode ver a sua atividade como cliente do negócio dele (por exemplo, que você se cadastrou e o seu plano), nunca as suas credenciais de corretora, dados da conta de trading ou conteúdo do diário

Os provedores de dados de mercado, como as nossas fontes de preços, calendário e notícias, não recebem dados pessoais de nós.

Os afiliados veem contagens e valores de comissão das pessoas que indicaram, nunca os dados de trading delas. Só revelamos dados a autoridades, tribunais ou reguladores quando a lei exige, e avisamos você quando isso for permitido. Se o FxMind for vendido ou passar por fusão, os dados podem passar ao novo titular, que deverá continuar a protegê-los como esta política descreve.

Não vendemos dados pessoais e não os compartilhamos para publicidade direcionada.

Sites de marca própria

Alguns negócios (por exemplo, uma mesa proprietária ou um agente autônomo de investimento) oferecem o FxMind com a própria marca, no próprio subdomínio. Se você se cadastrar num site assim, o FxMind continua operando o serviço e continua sendo o controlador dos seus dados pessoais nesta política: seus dados de trading, suas credenciais de corretora e o seu diário seguem as mesmas regras de qualquer outra conta FxMind, e o dono do site não consegue lê-los. O dono do site pode ver que você é cliente dele e o seu plano, para administrar o próprio negócio, mas nada além disso.

Transferências internacionais

Nossos provedores atuam em vários países, por isso seus dados podem ser tratados fora do país onde você mora. Isso inclui os Estados Unidos (por exemplo Cloudflare, Resend e Stripe) e a República Popular da China (a DeepSeek, nosso provedor de modelos de IA, para o analista, as revisões de trades, as ideias de trade e o suporte).

Quando transferimos dados pessoais para fora do Espaço Econômico Europeu, do Reino Unido ou do Brasil, usamos uma salvaguarda reconhecida pela lei: uma decisão de adequação, quando existir, as cláusulas contratuais-padrão aprovadas pela Comissão Europeia com o adendo do Reino Unido, ou as cláusulas-padrão contratuais aprovadas pela ANPD. Você pode nos pedir uma cópia da salvaguarda aplicável. Para a DeepSeek, na China, não existe decisão de adequação e ainda não há cláusulas contratuais-padrão assinadas. Por isso você concorda com isso ao criar sua conta (para uma conta criada antes de 30 de setembro de 2026, na primeira vez que usa um recurso de IA), sabendo dos riscos: a lei chinesa pode dar às autoridades acesso aos dados guardados lá, e lá você pode não ter os mesmos direitos e meios de reclamação que tem no seu país. Se você conversar com o assistente de suporte sem ter conta, ele pergunta antes. Você pode retirar essa concordância a qualquer momento nas Configurações, e os recursos de IA param para a sua conta. As mensagens enviadas ao suporte em um ticket, inclusive por email e por quem não tem conta, são rascunhadas e traduzidas com a DeepSeek para a pessoa do FxMind que as responde.

Por quanto tempo guardamos os dados

Dados da conta, das contas vinculadas, do diário e conversas: Enquanto a conta estiver aberta, e por até 30 dias depois de concluído um pedido de exclusão
Exclusão da conta: Você tem 7 dias para desistir de um pedido de exclusão. Depois disso, a conta é encerrada e os dados são apagados como acima
Senhas de corretora: Apagadas quando você remove o vínculo da conta, ou quando a conta é apagada
Registros de cobrança e faturas: Pelo tempo que a legislação tributária e contábil exigir, inclusive depois que a conta for apagada
Eventos de login, registros de sessão e logs de segurança: Até 12 meses
Códigos de controle do teste grátis: Códigos de rede, de navegador e de conta MT5 ou MT4 por até 12 meses. O código do email de um teste iniciado, pelo tempo necessário para garantir um teste por pessoa
Comissões e pagamentos de afiliados: Pelo tempo que a legislação tributária e contábil exigir
Dados de cliques de indicação: Até 12 meses
Conversas de suporte sem conta: Até 24 meses depois do encerramento da conversa
Conversas na demonstração: Apenas pelo tempo necessário para operar a demonstração e protegê-la contra abuso
Áudio de memorandos de voz: Enquanto a sua conta estiver aberta; a transcrição, não o áudio, fica no seu export
Log de auditoria: Até 12 meses para registros comuns; mais tempo para registros de dinheiro e de segurança, e pelo tempo necessário para investigar um incidente específico
Mensagens de comunidade e cartões de setup: Enquanto a comunidade existir; as publicações antigas de uma conta apagada continuam na comunidade, exibidas como "Trader excluído"
Concessões e comentários de mentor: Enquanto a concessão estiver ativa, e por até 30 dias depois que ela terminar ou a conta for apagada
Backups: Dados apagados saem dos nossos backups em até 35 dias

Só guardamos dados por mais tempo quando a lei exige, ou para exercer ou defender direitos em processos, e apenas para essa finalidade.

Cookies e armazenamento local

O FxMind usa poucos cookies e poucos itens de armazenamento no navegador. Não usamos cookies de publicidade. Se isso mudar, esta página dirá antes, e pediremos seu consentimento quando a lei exigir.

fx_rt (estritamente necessário): Mantém você conectado. Um cookie seguro que scripts não conseguem ler. Dura até você sair, ou até 30 dias sem uso e 90 dias no total
Cookies de segurança (estritamente necessários): Definidos pela Cloudflare para distinguir pessoas de tráfego automatizado e proteger o serviço
fx_session (estritamente necessário): Um indicador no armazenamento do navegador que informa ao app que este navegador já fez login
Idioma (preferência): Um cookie que lembra o idioma escolhido
Tema e exibição (preferência): Armazenamento no navegador que lembra o tema claro ou escuro e escolhas de layout, como colunas ocultas em tabelas
fx_device (controle do teste): Um identificador aleatório criado no armazenamento do seu navegador e enviado quando você se cadastra ou confirma o email. Guardamos apenas um código de mão única dele, para limitar os testes grátis a um por navegador
fx_ref (indicação): Definido apenas quando você chega por um link de indicação ou de parceiro, para creditar a pessoa certa. Dura 30 ou 60 dias, conforme o programa

Você pode apagar cookies e o armazenamento do navegador nas configurações do navegador. Se bloquear os cookies estritamente necessários, não conseguirá continuar conectado.

Seus direitos

Conforme o lugar onde você mora, a lei garante direitos sobre os seus dados pessoais. Oferecemos estes a todos os usuários:

Acesso. Confirmação de que tratamos seus dados e uma cópia deles.
Correção. Correção de dados errados, incompletos ou desatualizados.
Exclusão. Exclusão da sua conta e dos seus dados, exceto os registros que a lei nos obriga a manter.
Portabilidade. Seus dados num formato estruturado e legível por máquina.
Oposição. Oposição ao tratamento baseado no nosso legítimo interesse e, a qualquer momento, ao marketing direto.
Limitação. Limitação do uso dos seus dados enquanto uma questão sobre eles é resolvida.
Revogação do consentimento. A qualquer momento, sem afetar o que foi feito antes.
Reclamação. Reclamação a uma autoridade de proteção de dados.

União Europeia e Reino Unido

Pelo GDPR e pelo UK GDPR, você tem os direitos acima e o direito de não ficar sujeito a decisão baseada apenas em tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente relevantes. Você pode reclamar à autoridade de controle do país onde mora ou trabalha ou, no Reino Unido, ao Information Commissioner's Office.

Brasil

Pela LGPD, você também tem direito à informação sobre as entidades públicas e privadas com as quais compartilhamos dados, à informação sobre a possibilidade de não dar consentimento e suas consequências, à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos, e à revisão de decisões tomadas unicamente com base em tratamento automatizado. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Califórnia

Pela CCPA, alterada pela CPRA, residentes da Califórnia têm direito de saber quais informações pessoais coletamos, usamos e divulgamos, e de pedir a exclusão e a correção delas. As categorias que coletamos são identificadores, registros de cliente e comerciais, atividade na internet e localização aproximada, conforme listado em o que coletamos, para as finalidades e os destinatários descritos acima. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e usamos informações pessoais sensíveis, como credenciais de conta, apenas para prestar e proteger o serviço. Não trataremos você de forma diferente por exercer seus direitos. Um agente autorizado pode fazer um pedido por você com sua permissão por escrito.

Como exercer seus direitos

Boa parte disso está em Ajustes: editar o perfil, exportar seus dados, remover vínculos de contas e apagar a conta. Para o resto, escreva para support@fxmind.ai a partir do email da sua conta. Podemos pedir que você confirme sua identidade antes.

Respondemos dentro dos prazos da lei: um mês pelo GDPR e pelo UK GDPR, prorrogável por mais dois meses em pedidos complexos; 15 dias para a declaração completa de acesso pela LGPD; e 45 dias pela CCPA, prorrogáveis uma vez por mais 45 dias. Os pedidos são gratuitos, salvo quando forem claramente infundados ou excessivos.

Crianças e adolescentes

O FxMind não é para menores de 18 anos. Não coletamos conscientemente dados pessoais de crianças ou adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, encerramos a conta e apagamos seus dados.

Como protegemos os dados

As conexões com o FxMind são criptografadas com TLS.
As senhas das contas são guardadas como hashes Argon2id.
As senhas de corretora são guardadas criptografadas com AES-256-GCM e só podem ser lidas pelo serviço isolado de ponte, apenas para entrar na sua corretora.
Os segredos de 2FA são guardados criptografados, e os códigos de recuperação como hashes. Os códigos de controle do teste são códigos de mão única.
Você tem 2FA, uma lista de sessões ativas que pode encerrar e um email quando um novo aparelho entra na conta.
Contas da equipe e do suporte exigem 2FA, e o acesso da equipe aos seus dados se limita ao que o trabalho exige.

Nenhum sistema é totalmente seguro. Se um incidente de segurança com dados pessoais afetar você, avisaremos você e as autoridades conforme a lei exige. Informe vulnerabilidades para support@fxmind.ai. Mais detalhes na página de segurança.

Mudanças nesta política

Podemos atualizar esta política. As datas no topo indicam a versão atual. Se uma mudança afetar de forma relevante o uso dos seus dados, avisaremos por email ou no app antes que ela entre em vigor e pediremos seu consentimento quando a lei exigir.

Contato

Pedidos de privacidade e encarregado: support@fxmind.ai
Relatos de segurança: support@fxmind.ai
Outros assuntos: support@fxmind.ai

Veja também os termos de serviço e o aviso de risco.

Dúvidas sobre este documento: support@fxmind.ai