Política de privacidade
Esta Política explica quais dados pessoais o Grid DCA ("Serviço") coleta, por que, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e o Marco Civil da Internet. Ela complementa os Termos de uso.
Em resumo: coletamos só o que o Serviço precisa para funcionar; a sua chave de API fica cifrada e não pode sacar; não vendemos dados nem usamos rastreadores de publicidade; e os únicos terceiros que recebem dados seus são os necessários para operar (a corretora, o Telegram e o Google se você os usar, e o provedor de IA se você usar o assistente de suporte).
1. Quem é o controlador
Grid DCA é o controlador dos dados pessoais tratados pelo Serviço. O canal para qualquer assunto de privacidade — inclusive para o encarregado de proteção de dados — é grid@bots.net.br.
2. Quais dados tratamos, para quê e com que base legal
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro: nome, e-mail e senha (armazenada apenas como hash, nunca em texto). Se você entrar com o Google: o identificador da sua conta Google, o e-mail e o nome que o Google nos informa. | Criar e manter a sua conta, autenticar você, recuperar senha, enviar comunicações sobre o Serviço. | Execução do contrato (art. 7º, V). |
| Chave de API da Deribit (chave e segredo). | Operar a sua conta na corretora conforme a estratégia. Armazenada cifrada em repouso; decifrada apenas na memória do processo que opera. Antes de gravá-la, verificamos que ela não tem permissão de saque (ver Termos, cláusula 4). | Execução do contrato (art. 7º, V). |
| Configurações da conta: alocação por ativo, fração de aporte convertida em BTC, tema e preferências de exibição do painel. | Operar o bot e exibir o painel do jeito que você escolheu. | Execução do contrato (art. 7º, V). |
| Identificador de chat do Telegram (opcional). | Enviar notificações operacionais (operações, aportes, alertas, resumo diário) ao chat que você indicou. | Consentimento (art. 7º, I) — revogável apagando o campo no perfil. |
| Dados operacionais: estado das grades, ordens, operações realizadas, aportes detectados, evolução do patrimônio e do cofre — gerados pelo bot a partir da sua conta na corretora. | Executar a estratégia, manter a contabilidade da sua conta, exibir o painel, o histórico e as métricas, detectar e corrigir desvios. | Execução do contrato (art. 7º, V) e legítimo interesse na integridade da operação (art. 7º, IX). |
| Registros de segurança e auditoria: endereço IP, data e hora e descrição de eventos como login, tentativas falhas e bloqueio temporário, alterações de perfil e de configuração, ações administrativas sobre a conta. | Proteger a sua conta (bloqueio após tentativas falhas), apurar incidentes e cumprir o dever de guarda de registros de acesso. | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II — Marco Civil, art. 15). |
| Assistente de suporte: as perguntas que você faz e as respostas geradas, com contagem de uso. | Responder às suas dúvidas, limitar o uso diário e permitir revisão humana da qualidade das respostas. | Consentimento (art. 7º, I), manifestado ao usar o chat. |
| Programa de indicação: o seu código de convite e, se você entrou por um convite, quem o indicou e quando. | Registrar a rede de indicações para uma eventual premiação futura. | Execução do contrato (art. 7º, V). |
| Links de visualização: rótulo, validade, data de criação e de último acesso de cada link somente-leitura que você gerar. | Permitir que você compartilhe e revogue o acesso de leitura ao seu painel. | Execução do contrato (art. 7º, V). |
Não coletamos dados sensíveis, dados de pagamento, nem dados de geolocalização precisa. Não tratamos dados de menores de 18 anos; se soubermos que uma conta pertence a um menor, ela será encerrada.
3. Cookies e armazenamento no navegador
- Cookie de sessão (necessário): mantém você autenticado enquanto usa o painel. Expira por inatividade e é removido no logout.
- Cookie de convite (opcional): se você abriu um link de indicação, guarda o código do convite por até 1 ano para que a indicação seja registrada se você criar uma conta.
- Armazenamento local (localStorage): guarda preferências de exibição do painel (período do gráfico, opções da projeção) no seu próprio navegador. Não é enviado a terceiros.
Não usamos cookies de publicidade, rastreadores de
terceiros nem ferramentas de análise de audiência. O vídeo de apresentação
da página de entrada, quando você opta por assisti-lo, é carregado do
YouTube no modo de privacidade aprimorada (youtube-nocookie);
ao reproduzi-lo, a política do Google se aplica.
4. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas o necessário, com:
- Deribit (corretora): as ordens são enviadas em seu nome, usando a sua chave, e lemos saldos, ordens e depósitos da sua conta. A Deribit trata esses dados segundo a política dela.
- Google: somente se você usar "Continuar com Google". O Google nos informa o seu identificador, e-mail e nome; nós validamos esse token junto ao Google.
- Telegram: somente se você cadastrar um chat. As notificações passam pela API do Telegram.
- Provedor de inteligência artificial (OpenRouter e o provedor do modelo que ele roteia): somente quando você usa o assistente de suporte. Enviamos a sua pergunta, o histórico recente da conversa e um resumo dos números da sua conta (patrimônio, cofre, grades, operações recentes) — nunca sua senha, chave de API, e-mail ou dados de terceiros. Exigimos, na chamada, provedores que se comprometem a não reter nem treinar com o conteúdo enviado.
- Provedor de hospedagem: a infraestrutura onde o Serviço e o banco de dados rodam, sob contrato que a obriga a proteger os dados.
- Autoridades: quando exigido por lei, ordem judicial ou para o exercício regular de direitos.
Alguns desses terceiros estão fora do Brasil. Nesses casos a transferência ocorre nas hipóteses do art. 33 da LGPD, com o mínimo necessário à finalidade.
5. Como protegemos os dados
- Tráfego sempre por HTTPS.
- Senhas guardadas apenas como hash com algoritmo moderno; bloqueio temporário após tentativas de login falhas.
- Chave de API cifrada em repouso com chave mantida fora do diretório público do servidor; escopo da chave verificado automaticamente para excluir permissão de saque.
- Segredos e configuração fora do alcance de qualquer URL; proteção contra CSRF em todo formulário; sessões com diretório próprio e expiração por inatividade.
- Acesso administrativo restrito e registrado em auditoria.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa lhe causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.
6. Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados acima.
- Após a exclusão da conta: os dados de cadastro, a chave de API, as configurações, as preferências, os links de visualização, as conversas do assistente e o histórico das operações, aportes e patrimônio são apagados junto com a conta. Ficam apenas os registros de auditoria e de acesso (evento, data, IP e o número interno da conta), pelo prazo necessário ao cumprimento de obrigações legais (o Marco Civil exige guardar registros de acesso por 6 meses) e ao exercício regular de direitos; ao fim desse prazo são apagados ou anonimizados.
- Conta em modo demo promovida a produção: o estado simulado é arquivado e deixa de ser exibido.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos ou desatualizados — nome, Telegram, chave de API e senha você mesmo edita no perfil;
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento onde ele for a base (apagar o Telegram no perfil; deixar de usar o assistente);
- pedir a exclusão da sua conta;
- opor-se a tratamento baseado em legítimo interesse, e apresentar reclamação à ANPD.
Para exercer qualquer desses direitos, escreva para grid@bots.net.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Antes de excluir a conta, lembre-se de que as ordens já enviadas permanecem abertas na corretora (Termos, cláusula 12) — cancele-as na Deribit e revogue a chave por lá.
8. Links de visualização compartilhados por você
Ao gerar um link somente-leitura, você decide expor os números do seu painel (patrimônio, cofre, operações, gráficos) a quem tiver o link, sem login. Nome, e-mail, chave de API e configurações nunca aparecem nessa página. Você pode revogar ou excluir o link a qualquer momento no perfil.
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no Serviço ou na lei. Mudanças relevantes serão avisadas pelo painel, por e-mail ou pelo Telegram. A data da última revisão está no topo da página.
10. Contato
Dúvidas, pedidos e reclamações sobre privacidade: grid@bots.net.br.