Aviso de privacidade

Registramos caminhos de páginas, idioma selecionado, site de referência, tamanho da janela, país, Core Web Vitals amostrados (LCP, INP, CLS e TTFB) e interações como navegação, buscas, seleção de ativos e cliques em links patrocinados de corretoras. Um identificador aleatório de sessão é armazenado em sessionStorage. O servidor armazena hashes com sal derivados do identificador de sessão, endereço IP e user agent; não armazena o IP bruto na tabela de eventos de análise.

Esses dados são usados para operar o serviço, entender o uso agregado, diagnosticar problemas e melhorar a descoberta de mercados. Termos de busca inseridos no diretório de ativos podem ser incluídos em eventos de análise.

Eventos de análise não são enviados quando o navegador envia Do Not Track ou Global Privacy Control. Limpar a sessão do navegador remove o identificador de sessão.

Registros de eventos de análise são mantidos por até 395 dias e depois excluídos pelo processo de retenção programado.

Anunciamos no Reddit. Para medir e otimizar esses anúncios, o pixel do Reddit (Reddit, Inc.) é executado no seu navegador: ele armazena um identificador de visitante do Reddit (_rdt_uuid) e o identificador de clique do anúncio (pe_rdt_cid) como cookies próprios e registra visualizações de página e visitas engajadas. Nosso servidor também envia três conversões à Reddit Conversions API - um clique em um link de corretora parceira, uma inscrição na newsletter e uma nova conta - com seu endereço IP, o user agent do navegador, os identificadores acima e, nos cadastros, seu e-mail como hash SHA-256. O Reddit pode tratar esses dados fora da UE. Áreas privadas (dashboard, ops) nunca carregam o pixel. Ele só é executado para visitantes que chegam pelo Reddit (um anúncio ou link do Reddit); um cookie próprio (pe_rdt_src) lembra isso por 28 dias. Visitantes vindos de outras origens não são rastreados pelo Reddit.

Na UE/EEE, no Reino Unido e na Suíça nada é carregado ou enviado antes do seu consentimento. Nos demais lugares ele funciona, a menos que você recuse aqui. Do Not Track ou Global Privacy Control sempre o desativam. Sua escolha:

Não escolhido Permitir Recusar

Provedores de infraestrutura podem processar metadados de solicitação, como endereço IP, horário, caminho solicitado e user agent, para fornecer, proteger e monitorar o serviço.

Amazon Web Services hospeda a aplicação em EC2 na região de Tóquio e armazena backups externos criptografados no S3. Cloudflare fornece DNS, entrega de conteúdo e segurança e, por isso, processa metadados de solicitações como endereço IP, host e caminho solicitados e user agent. Healthchecks.io recebe sinais programados de saúde do serviço; eles são monitoramento operacional e não contêm intencionalmente análises de visitantes. Financial Modeling Prep é usado no servidor para informações de mercado e empresas. Resumos e descrições gerados são criados no servidor via DeepSeek, com a Anthropic disponível como provedor alternativo; a PerpEquities não envia intencionalmente identificadores de sessão do navegador ou análises de visitantes a eles.

Entrar com o Google é opcional e só ativa recursos de sincronização, como watchlist entre dispositivos e regras de alerta. Armazenamos o ID da conta Google, o e-mail e o nome de exibição - nenhum outro dado do Google é solicitado. A conta e todos os dados associados podem ser excluídos a qualquer momento.

Se você ativar as notificações de alerta, armazenamos adicionalmente a assinatura push do seu navegador (URL do endpoint do serviço push e suas chaves de criptografia) e suas regras de alerta, e entregamos as notificações pelo serviço push do fornecedor do navegador (p. ex. Google, Apple ou Mozilla). As assinaturas são removidas quando você desativa as notificações, quando o serviço push as reporta mortas ou quando você exclui sua conta (menu > excluir conta) - todos os dados são apagados imediatamente. Se você conectar alertas do Telegram, armazenamos adicionalmente seu ID de chat do Telegram e um token de vínculo; as mensagens são entregues pela API de bots do Telegram (Telegram FZ-LLC). Desconectar no painel de alertas ou excluir a conta remove o vínculo imediatamente.

Dependendo da legislação aplicável, você pode ter direitos de acesso, correção, exclusão, restrição, oposição e portabilidade de dados, além do direito de reclamar a uma autoridade supervisora. Use o contato indicado no aviso legal.