Política de Privacidade: Trader Compass
Controlador dos dados: CANARIO TECHNOLOGY LTDA, CNPJ 49.515.891/0001-08, endereço Rua Doutor Pedro Ferreira, 155, Sala 500, Itajaí/SC, CEP 88301-030. Encarregado pelo Tratamento de Dados (DPO): Filipe Risson, tech@canariocapital.com.br. Última atualização: 14/08/2026.
Esta Política descreve como o aplicativo Trader Compass ("app", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem pode usar o app
O Trader Compass é destinado a maiores de 18 anos. A idade é declarada por você no cadastro, e esse aceite é registrado com data e versão. Não coletamos intencionalmente dados de menores; identificado o tratamento de dados de menor sem base legal adequada, a conta é removida.
2. Dados que tratamos
2.1. Fornecidos por você
- Cadastro/conta: nome, e-mail, foto de perfil, nome de usuário, estilo de trader/bio. Login via e-mail, Google ou Apple (recebemos os dados básicos que o provedor libera).
- Contato para comunicações (opcional): número de WhatsApp/telefone, fornecido voluntariamente se você optar por receber promoções e campanhas (ver seção 3). Você pode não fornecer e usar o app normalmente, e pode revogar a qualquer momento em Configurações → Comunicações.
- Conteúdo que você publica: posts, análises (a tese e os níveis de entrada, alvo e stop), comentários, enquetes, mensagens de chat, mídia (fotos, vídeos, áudios), carteira de dividendos e de cripto que você registra. Os níveis de uma operação (entrada, alvo e stop) só se tornam visíveis a outros usuários após o encerramento da operação; enquanto em andamento, ficam restritos a você (ver Termos de Uso, cláusula 3.4).
- Interações: curtidas, seguidores/seguindo, bloqueios, denúncias, grupos.
2.2. Coletados automaticamente
- Uso e diagnóstico: eventos de uso via Firebase Analytics, identificadores de instância do app, versão, modelo do dispositivo, sistema operacional, dados de falha.
- Registros de acesso: data, hora e endereço IP de acesso ao aplicativo, mantidos para cumprimento do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Integridade: atestação de dispositivo via Firebase App Check.
- Notificações: token de push (Expo/Firebase Cloud Messaging) para envio de avisos.
2.3. De terceiros
- Dados básicos de perfil dos provedores de login (Google, Apple).
- Não coletamos IDFA nem fazemos rastreamento entre apps/sites para publicidade.
2.4. Dados de mercado (não são dados pessoais seus)
- Cotações, gráficos e indicadores exibidos no app são dados de mercado fornecidos por provedores terceiros, não são dados pessoais seus. O uso é pessoal (ver Termos, proibida a redistribuição dos dados da B3).
3. Para que usamos (finalidades e bases legais: LGPD art. 7)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, autenticar | Execução de contrato (art. 7, V) |
| Exibir e distribuir o conteúdo que você publica na rede social | Execução de contrato |
| Enviar notificações do app | Execução de contrato / legítimo interesse |
| Moderação de conteúdo (automática, inclusive por IA) | Legítimo interesse / cumprimento de obrigação |
| Recursos de IA (respostas de personas, resumos/briefings, coach) | Execução de contrato |
| Marketing (promoções/campanhas por push, e-mail, WhatsApp) da Canário Technology e da Canário Mesa Proprietária (empresa do grupo, outro CNPJ) | Consentimento específico (art. 7, I), que nomeia as duas empresas no opt-in, revogável em Configurações |
| Guarda de registros de acesso | Cumprimento de obrigação legal (Marco Civil, art. 15) |
| Métricas de uso e melhoria do produto | Legítimo interesse (art. 7, IX) |
| Segurança, prevenção a fraude/abuso | Legítimo interesse |
| Cumprimento de obrigações legais/regulatórias | Obrigação legal |
4. Compartilhamento e operadores
Compartilhamos dados apenas com quem viabiliza o serviço:
- Google / Firebase (Auth, Firestore, Realtime Database, Storage, Cloud Functions, Analytics, App Check, Cloud Messaging), infraestrutura.
- Anthropic (Claude,
api.anthropic.com), processamento de IA. Conteúdo do usuário (ex.: comentários, texto submetido à moderação e aos recursos de IA) é enviado a esse serviço, com servidores nos Estados Unidos. Ver seção 5 (transferência internacional). - Expo, build e entrega de atualizações/push.
- Apple / Google (lojas), distribuição do app.
- Canário Mesa Proprietária (empresa do grupo Canário, outro CNPJ), se você consentir em receber promoções (seção 3), seu contato (WhatsApp/e-mail) é usado para enviar campanhas de produtos do grupo. Você pode revogar em Configurações.
- Autoridades, quando exigido por lei/ordem judicial.
- Empresa sucessora, em reorganização societária, em fusão, incorporação, aquisição ou alienação de controle/ativos, seus dados podem ser transferidos à sucessora, com comunicação a você (identificando a sucessora e eventuais mudanças de finalidade) e seu direito de cancelar a conta (ver Termos, cláusula 14.4).
Conteúdo que você publica na parte social (posts, perfil e o resultado de operações já encerradas) é, por natureza, visível a outros usuários conforme suas configurações. Os níveis de uma operação em andamento não são públicos (ver Termos, cláusula 3.4).
Não vendemos dados pessoais.
5. Transferência internacional de dados (LGPD art. 33)
Alguns tratamentos ocorrem fora do Brasil, com salvaguardas do art. 33 da LGPD (ex.: cláusulas contratuais padrão com os operadores):
- Infraestrutura (Google/Firebase): hospedagem e telemetria em servidores nos Estados Unidos e outras regiões.
- Conteúdo do usuário processado por IA (Anthropic/Claude, EUA): quando você usa recursos de IA ou publica conteúdo que passa por moderação automática, o texto/conteúdo submetido, que pode conter informações que você escreveu, inclusive a respeito de terceiros, é enviado para processamento nos Estados Unidos. É uma transferência de conteúdo, distinta da telemetria de infraestrutura, e por isso descrita separadamente.
6. Retenção
Mantemos os dados enquanto sua conta existir. Ao solicitar exclusão, a conta e os dados associados (trades, posts, mensagens, carteira) são agendados para exclusão permanente em 30 dias, período em que você pode reativar fazendo login. Concluída a exclusão, cópias em backup e logs técnicos são retidos apenas pelo período necessário à operação e à segurança, e então descartados. Registros de acesso são guardados por 6 meses (Marco Civil, art. 15). Havendo cobrança (assinaturas), os registros fiscais correspondentes são mantidos pelo prazo exigido pela legislação.
7. Seus direitos (LGPD art. 18 e art. 20)
Você pode: confirmar a existência de tratamento; acessar; corrigir; anonimizar/bloquear/eliminar dados desnecessários; solicitar portabilidade; revogar consentimento; e obter informação sobre compartilhamentos.
Revisão de decisão automatizada (art. 20). Decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, como a remoção de conteúdo ou a suspensão de conta pela moderação automática (por IA), podem ser revisadas mediante solicitação: basta escrever ao Encarregado (tech@canariocapital.com.br) que a decisão será reavaliada.
Exercício dos direitos: dentro do app (Configurações → Excluir minha conta) ou pelo e-mail do Encarregado.
8. Segurança
Usamos autenticação, regras de acesso server-side, App Check e criptografia em trânsito. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD e nos prazos aplicáveis.
9. Cookies / tecnologias similares
O app usa identificadores de instância para analytics e funcionamento, não cookies de navegador de rastreamento publicitário.
10. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas no app. A data de "última atualização" indica a versão vigente.
11. Contato
Encarregado (DPO): Filipe Risson, tech@canariocapital.com.br. Titular também pode acionar a ANPD.