Política de Privacidade
Vigente desde 6 de setembro de 2026 · Última atualização: 2 de outubro de 2026
Esta política descreve quais dados o CryptoTrader - TradingView Organizer — extensão do Chrome que adiciona uma barra lateral ao TradingView Web — coleta, por que coleta, com quem compartilha e como você exerce seus direitos.
O ponto mais importante: as chaves de API das suas exchanges nunca saem do seu computador. Elas são cifradas com AES-GCM de 256 bits por uma chave-mestra marcada como não-extraível, guardada no armazenamento privado da própria extensão. Nem o CryptoTrader, nem o nosso servidor, nem qualquer terceiro recebe essas chaves. As ordens saem do seu navegador direto para a API da exchange onde você cadastrou a chave.
1. Quem é o responsável pelo tratamento
O responsável (controlador) é o desenvolvedor do CryptoTrader, que pode ser contatado pelo e-mail cryptotrader.trade@gmail.com. Este é também o canal para qualquer pedido relativo a dados pessoais.
2. Dados que coletamos
A extensão só funciona em páginas do tradingview.com. Fora delas ela
não é carregada e não coleta nada. Todo envio de dados tem como destino o nosso
servidor em https://st.cryptotrader.trade.
| Dado | Como é obtido | Quando é enviado | Finalidade |
|---|---|---|---|
| E-mail e apelido | Formulário de cadastro na aba Conta | No cadastro e na alteração de dados | Criar e identificar sua conta; enviar o link de validação, o de definição/redefinição de senha e o de alteração cadastral |
| Nome de usuário do TradingView | Lido da página de configurações da sua própria conta no TradingView, já autenticada no seu navegador | No cadastro, na consulta de situação da conta, no login, na redefinição de senha e no pedido de alteração cadastral | É a identidade da conta na extensão: vincula o cadastro ao seu usuário do TradingView e aparece como autoria das análises que você publica |
| Senha | Definida por você pelo link enviado ao seu e-mail | No login e na definição/alteração de senha | Autenticar você. Guardamos apenas o hash (scrypt), nunca a senha |
| Idioma selecionado no TradingView | Ambiente do navegador | No cadastro e na alteração de dados | Enviar e-mails e exibir a interface no seu idioma |
| Mensagem de feedback, com o símbolo em tela, a versão da extensão, o idioma e o user agent do navegador | Formulário da aba Enviar feedback | Só quando você clica em Enviar | Atender e diagnosticar o problema, erro ou sugestão relatado |
| Análises compartilhadas: desenhos e estudos do gráfico, símbolo e texto dos comentários | Do seu gráfico, quando você usa o compartilhamento | Só quando você publica uma análise ou comenta em uma | Permitir que outra pessoa reproduza sua análise pelo código gerado. A moderação só revisa as análises que forem denunciadas — pela aba Enviar feedback ou pelo e-mail de contato —, para fazer cumprir os Termos de Uso |
| Versão instalada da extensão | Do próprio pacote | Em todas as chamadas ao servidor (cabeçalho X-TVA-Version); a
última versão usada fica registrada na sua conta |
Compatibilidade, aviso de atualização obrigatória e suporte |
| Plano e assinatura: plano, vencimento, se ele veio do período de avaliação ou de um pagamento, e o histórico de pagamentos (ciclo, valor e data) | Gerado no servidor, no cadastro (período de avaliação) e na confirmação de cada pagamento | Consultado pela extensão enquanto você a usa logado | Liberar os recursos do seu plano e mostrar, na aba Conta, a situação da assinatura e o aviso de vencimento |
| Registro de uso diário: seu nome de usuário e a data | Gerado no servidor | Automaticamente, a cada dia em que você usa a extensão logado | Contagem de usuários ativos. Não registra o que você fez, nem quais símbolos, ordens ou valores |
2.1. Dados que não coletamos
- Chaves de API e segredos das exchanges — ficam cifrados só no seu dispositivo, como descrito acima.
- Seus saldos, posições, ordens e resultados — são lidos direto da exchange pelo seu navegador e exibidos na barra lateral. Não passam pelo nosso servidor.
- Seu plano do TradingView e os dias restantes — são lidos e exibidos apenas localmente, na aba Conta. Não são enviados ao servidor.
- Seu histórico de navegação — a extensão não observa nem registra
páginas visitadas; ela só é carregada em
tradingview.com. - Seu endereço IP não é armazenado em banco de dados. Ele é usado apenas em memória, no instante da requisição, para limitar abusos (rate limit), e descartado em seguida.
- Não usamos cookies de rastreamento, publicidade, analytics de
terceiros nem fingerprinting. Os únicos cookies são os de sessão da
página de conta e da área do credenciado, no nosso servidor — técnicos e
estritamente necessários — e, quando você abre este site por um endereço com
código de indicação (
?c=), um cookie com apenas esse código, por 30 dias, para preenchê-lo na página de definição de senha. Ele não identifica você.
2.2. Assinatura e pagamento
- O pagamento é feito na página do serviço NOWPayments, fora da extensão. O que você informa nessa página é tratado pelo NOWPayments, conforme a política de privacidade dele.
- Para identificar a compra, enviamos ao NOWPayments o seu nome de usuário do TradingView, o ciclo escolhido e o valor. Não enviamos o seu e-mail.
- Do NOWPayments recebemos a confirmação de cada pagamento — identificador, valores, situação e datas da transação —, que guardamos para liberar o plano, atender pedidos de reembolso e cumprir obrigações legais.
- A página de assinatura é aberta por um link com um código individual da sua conta e mostra seu usuário do TradingView, apelido, e-mail parcialmente oculto, plano e vencimento. Não compartilhe esse link.
2.3. Programa de indicação
- Se você se cadastrou pelo link ou convite de um parceiro credenciado, ou informou o código de indicação dele ao criar a senha da conta feita pela extensão, sua conta fica vinculada a ele de forma permanente. Para aplicar o desconto da primeira compra e calcular a comissão, o parceiro vê, na área do credenciado: seu apelido; as datas de convite e de cadastro; a situação e o vencimento do seu plano; e o ciclo, o valor pago e a comissão de cada pagamento.
- Dos parceiros credenciados, tratamos nome, e-mail, telefone, código de indicação e os dados para recebimento das comissões, além do registro de comissões e saques. Toda conta tem um link de indicação próprio, criado junto com ela: o e-mail é o da conta, e o nome e o telefone são informados ao definir a senha (e podem ser alterados na área do credenciado). O nome do parceiro aparece para quem abre o link dele.
3. Base legal
- Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) — cadastro, autenticação, funcionamento das abas, assinatura e pagamento, programa de indicação, compartilhamento de análises e envio dos e-mails transacionais. Sem esses dados a extensão não funciona.
- Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)) — guarda dos registros de pagamento, de comissões e de saques pelo prazo exigido pela legislação fiscal e contábil.
- Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) — segurança (limitação de abusos), moderação do conteúdo denunciado, contagem de usuários ativos, registro da versão da extensão em uso e diagnóstico dos feedbacks recebidos. Você pode se opor a qualquer momento pelo e-mail de contato.
- Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) — o aceite desta política e dos Termos de Uso no cadastro, e a publicação de cada análise compartilhada, que só acontece por ação sua.
4. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Usamos três operadores, exclusivamente para prestar o serviço:
- Supabase — banco de dados onde ficam o cadastro, as sessões, os feedbacks e as análises compartilhadas. O acesso é feito só pelo nosso servidor, com chave de serviço; as tabelas têm Row Level Security ativado e sem políticas de acesso público.
- Brevo — envio dos e-mails transacionais (validação de e-mail, definição e redefinição de senha, alteração cadastral e os e-mails do programa de indicação). Recebe o endereço de destino e o conteúdo da mensagem.
- NOWPayments — processamento dos pagamentos da assinatura. Recebe o seu nome de usuário do TradingView, o ciclo e o valor da compra (seção 2.2).
No programa de indicação, parte dos seus dados é exibida ao parceiro credenciado que indicou você (seção 2.3).
O servidor da aplicação roda em VPS próprio na Contabo. Podemos divulgar dados se formos legalmente obrigados por autoridade competente.
Transferência internacional: esses fornecedores podem processar dados fora do Brasil. A transferência ocorre com base nas cláusulas contratuais e garantias oferecidas por cada um, conforme a LGPD (art. 33) e o GDPR (Cap. V).
5. Por quanto tempo guardamos
- Cadastro (e-mail, apelido, usuário do TradingView, hash da senha, idioma, plano, vínculo de indicação e última versão da extensão usada) — enquanto sua conta existir. É apagado quando você pede a exclusão.
- Registros de pagamento, de comissões e de saques — pelo prazo exigido pela legislação fiscal e contábil, mesmo após a exclusão da conta.
- Sessões de login — expiram em até 90 dias e são varridas automaticamente do banco. O logout invalida a sessão na hora.
- Códigos de login por e-mail — expiram em cerca de 15 minutos e também são varridos automaticamente.
- Feedbacks — mantidos enquanto úteis ao histórico de suporte e diagnóstico; podem ser apagados a seu pedido.
- Análises compartilhadas e comentários — ficam disponíveis até você excluí-los pela própria extensão, ou até a exclusão da conta.
- Registro de uso diário — mantido para a métrica de usuários ativos.
6. Seus direitos
Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode pedir: confirmação do tratamento e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre o compartilhamento; revogação do consentimento; e oposição ao tratamento feito com base em legítimo interesse.
6.1. Como alterar seus dados
Apelido, e-mail e senha são alterados por você: na aba Conta, clique em Alterar dados cadastrais. Enviamos um link ao e-mail cadastrado — a posse do e-mail é o que autoriza a mudança.
6.2. Como pedir a exclusão da conta
A extensão ainda não tem um botão de autoexclusão. Envie um e-mail para cryptotrader.trade@gmail.com a partir do endereço cadastrado, pedindo a exclusão e informando seu nome de usuário do TradingView. Respondemos em até 15 dias, apagando o cadastro, as sessões e as análises publicadas. Os registros de pagamento, de comissões e de saques são mantidos pelo prazo legal (seção 5).
Para apagar o que está no seu dispositivo — inclusive as chaves de API cifradas — basta remover a extensão do navegador; ou, antes disso, excluir cada conta de exchange pela aba Exchanges.
7. Segurança
- Todo o tráfego é HTTPS obrigatório, com lista fixa de destinos permitidos. O cabeçalho de autorização só é enviado ao nosso próprio servidor.
- Chaves de API das exchanges: AES-GCM 256 com chave-mestra não-extraível, no armazenamento privado da extensão.
- Token de sessão guardado fora do alcance das páginas web, na área privada da
extensão; na página de conta, em cookie
HttpOnly. - Senha guardada apenas como hash scrypt.
- A extensão não executa código remoto: nada de
eval, scripts de CDN ou download de código. Tudo o que roda vem dentro do pacote publicado na Chrome Web Store.
Nenhum sistema é 100% seguro. Recomendamos criar as chaves de API sem permissão de saque e revogá-las na exchange se deixar de usar a extensão.
8. Menores de idade
O CryptoTrader não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será excluído.
9. Uso limitado dos dados (Chrome Web Store)
O uso das informações recebidas pelo CryptoTrader obedece à Política de Uso Limitado (Limited Use) da Chrome Web Store. Em particular:
- os dados são usados somente para fornecer e melhorar as funcionalidades visíveis ao usuário descritas nesta política;
- não transferimos dados a terceiros, exceto aos operadores listados na seção 4 e, no programa de indicação, ao parceiro credenciado que indicou você (seção 2.3), quando necessário para prestar o serviço, por exigência legal, ou em investigação de segurança;
- não usamos nem transferimos dados para publicidade, marketing, corretagem de dados ou avaliação de crédito;
- não permitimos que pessoas leiam dados de usuários, salvo com consentimento expresso (por exemplo, ao analisar um feedback que você enviou), por exigência legal, para segurança — inclusive na moderação de conteúdo denunciado —, ou quando os dados estiverem agregados e anonimizados.
10. Alterações desta política
Podemos atualizar este documento. A data de última atualização no topo indica sempre a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou dentro da própria extensão antes de entrarem em vigor.
11. Contato
Dúvidas, pedidos de acesso ou exclusão, ou qualquer questão sobre privacidade: cryptotrader.trade@gmail.com. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados do seu país.