Política de privacidade do Robô Apex
Versão de 18/10/2026Esta política explica, em linguagem simples, quais dados pessoais o Robô Apex trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é o responsável (controlador)
[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].
Encarregado pelo tratamento de dados (DPO, LGPD art. 41): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO]. É para esse e-mail que vão pedidos, dúvidas e reclamações sobre os seus dados.
2. Quais dados tratamos, para quê e com que base legal
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro: nome, e-mail e senha (guardada apenas como resumo matemático PBKDF2-SHA256, nunca em texto). | Criar e manter a sua conta, identificar você ao entrar, falar com você sobre o serviço. | Execução do contrato (inciso V). |
| Aceite dos termos: versão aceita, data e hora, endereço IP. | Provar que você leu e aceitou os termos e o aviso de risco. | Exercício regular de direitos (inciso VI). |
| Registro de acessos: data, hora, endereço IP e o evento (entrada, saída, tentativa negada, troca de senha, teste ligado, ordem na boleta simulada, conexão com a corretora…). | Segurança da sua conta e do serviço (bloqueio de tentativas, investigação de abuso) e a guarda obrigatória de registros de acesso a aplicações por 6 meses (Marco Civil, art. 15). | Obrigação legal (inciso II) e legítimo interesse (inciso IX). |
| Pagamento: o que a plataforma de pagamento (Cakto ou Hotmart) nos informa: e-mail e nome usados na compra, código da transação, valor, moeda, produto e situação (aprovada, cancelada, reembolsada…). Não recebemos nem guardamos dados de cartão. | Liberar e suspender o acesso conforme a assinatura, atender pedidos de reembolso e cumprir obrigações fiscais e de consumo. | Execução do contrato (V) e obrigação legal (II). |
| Uso do robô: preferências, desenhos no gráfico, edições e lições de operações, regras que a IA aprendeu com os seus testes, testes ao vivo, histórico da boleta simulada, comparativos. | Prestar o serviço: guardar o seu trabalho na sua conta para você encontrá-lo depois, em qualquer computador. | Execução do contrato (V). |
| Conexão com a corretora (só se você ligar o EA do MetaTrader 5): número da conta, tipo (demo ou real), corretora, servidor, moeda, saldo, patrimônio, resultado do dia, posições abertas, símbolo e candles que o EA envia, a versão do termo da conexão aceito (com data e IP) e o seu código de conexão (guardado só como resumo matemático). O robô nunca recebe o login nem a senha da sua corretora. | Mostrar a sua conta na aba Conectar, aplicar os limites que você escolheu (lote máximo, perda máxima do dia, horário) e gerar os sinais para o seu EA. | Execução do contrato, a seu pedido (V). |
| Avisos no Telegram (só se você configurar): o código do robô do Telegram que você criou e o número da sua conversa. | Mandar para o seu Telegram os avisos dos seus testes ao vivo. | Consentimento (I): você pode apagar o código a qualquer momento, no botão da sua conta. |
| Visitas à página de vendas: um código do dia derivado do IP (com um segredo sorteado a cada dia e descartado, de modo que não dá para voltar ao IP), a página visitada, o site de onde você veio e se o aparelho era celular. Não guardamos o IP nem o navegador. | Contar visitas e de onde vêm. | Dado anonimizado (art. 12); no que sobrar, legítimo interesse (IX). |
Não tratamos dados sensíveis (art. 5º, II) e não tomamos decisões automatizadas que afetem os seus direitos (art. 20): a "IA" do robô só sugere ajustes nas estratégias dentro dos seus próprios testes, e você decide.
3. Cookies e armazenamento no navegador
- apex_s: o único cookie do robô. Guarda o código da sua sessão depois que você entra (essencial para o serviço). É HttpOnly (o JavaScript não o lê), Secure (só por HTTPS) e SameSite=Strict. Dura 12 horas sem uso ou 30 dias se você marcar "manter conectado". Sair apaga o cookie.
- O navegador guarda localmente algumas preferências da tela (tema, abas, última estratégia) e uma marca temporária de "acabei de entrar". Nada disso sai do seu navegador.
- Não usamos cookies de propaganda, rastreamento entre sites nem ferramentas de analytics de terceiros.
4. Com quem compartilhamos
- Plataforma de pagamento (Cakto ou Hotmart): ao clicar em "Assinar", você vai para o checkout dela (na Hotmart, o seu e-mail e nome vão no link para preencher o formulário); depois, ela nos avisa da compra, renovação, cancelamento ou reembolso. Cada plataforma tem a própria política de privacidade e é quem guarda os dados de pagamento.
- Telegram: só se você configurar os avisos; vão para a API do Telegram as mensagens dos seus testes, usando o robô do Telegram que você mesmo criou.
- Provedor de hospedagem: Hostinger International Limited, com o servidor no Brasil (Campinas, SP). É onde o site e o robô rodam (operador, art. 39).
- O site e o robô não carregam nada de terceiros: as fontes e as imagens ficam no nosso próprio servidor.
- Fontes de cotação (Yahoo, Binance, Swissquote, Dukascopy): recebem pedidos do nosso servidor, nunca os seus dados.
- Autoridades: quando a lei obrigar ou por ordem judicial.
Não vendemos nem alugamos os seus dados e não os usamos para propaganda de terceiros.
5. Transferência internacional
Os dados da sua conta ficam no servidor em [PAÍS DO SERVIDOR]. Nos casos do item 4 (Google e, se usado, o serviço de túnel), dados como o seu IP podem ser tratados fora do Brasil, em países com nível de proteção reconhecido ou com as garantias do art. 33 da LGPD (cláusulas-padrão dos próprios provedores).
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Cadastro e tudo o que é seu no robô (uso, conexão com a corretora, avisos) | Enquanto a conta existir. Ao excluí-la, são apagados na hora. |
| Registro de acessos (data, hora, IP, evento) | 12 meses (a lei exige pelo menos 6). Ao excluir a conta, o seu e-mail sai dessas linhas; ficam data, hora e IP até o fim do prazo. |
| Aceite dos termos e situação da assinatura (versão, data, código da transação, valor) | 5 anos depois da exclusão da conta, sem nome nem e-mail (prazos de prescrição do Código Civil e do CDC e obrigações fiscais). |
| Visitas à página de vendas | 180 dias. |
| Cópias de segurança do servidor | [N] dias, cifradas; o que foi excluído some delas no ciclo seguinte. |
7. Os seus direitos (LGPD, art. 18)
Você pode, a qualquer momento: confirmar se tratamos dados seus e acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação; levar os seus dados (portabilidade); saber com quem compartilhamos; revogar um consentimento; opor-se a um tratamento.
- Baixar meus dados e Excluir minha conta estão no robô, no botão da sua conta (e na página da assinatura, se ela não estiver ativa). O download é um arquivo .zip com tudo em formato aberto (JSON). A exclusão pede a sua senha e apaga a conta e os seus arquivos na hora, guardando só o descrito no item 6.
- Para corrigir nome ou e-mail, use "Minha conta". Para os demais pedidos, escreva para o encarregado (item 1). Respondemos em até 15 dias (art. 19).
- Se achar que não cuidamos bem dos seus dados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).
8. Como protegemos (art. 46)
- Senha guardada só como resumo matemático (PBKDF2-SHA256 com sal próprio); sessão em cookie que o JavaScript não lê; tudo por HTTPS; limite de tentativas de senha por e-mail e por endereço IP; sessão do administrador curta.
- Cada conta só enxerga os próprios arquivos; o painel do administrador fica restrito a quem tem esse papel, e o administrador vê o registro de acessos para segurança e suporte.
- Acesso ao servidor restrito, com registro. Se um incidente puder trazer risco ou dano relevante a você, comunicamos a ANPD e você (art. 48).
9. Menores de idade
O serviço é só para maiores de 18 anos. Se soubermos de conta de menor, ela é excluída.
10. Mudanças nesta política
Quando mudarmos esta política, a data no topo muda e, se a mudança for importante, avisamos no robô ou por e-mail.