O Strategy Monitor Pro ("nós") é o controlador dos dados pessoais tratados no aplicativo iOS (App Store), no aplicativo Android (Google Play), no dashboard web e no site. Encarregado (DPO): suporte@strategymonitorpro.com.
Dados de conta — nome, e-mail, identificador de login (Apple, Google ou e-mail/senha com hash), país (estimado pelo IP no primeiro acesso), plano, identificadores de compra das lojas (App Store/Google Play), idioma do app e tokens de notificação push (iOS, Android e navegador). No Sign in with Apple, respeitamos o relay de e-mail privado.
Dados de trading — enviados pelo conector (EA) dos terminais MT5 que VOCÊ pareou: histórico de operações (ticket, magic, estratégia/comentário, símbolo, lado, lote, preços, SL/TP, comissão, swap, horários, resultado), saldo, equity e posições abertas (a cada 30 segundos), número e nome da conta, corretora, servidor, moeda e se a conta é real ou demo. O conector é somente leitura e nunca envia sua senha da corretora nem qualquer credencial do MT5.
Dados de pagamento — assinaturas são processadas pela Apple (App Store), pelo Google (Google Play) ou pela Stripe (web); recebemos apenas o status da assinatura e identificadores de transação, nunca o número do cartão. Se você participa do programa de indicação, guardamos a chave Pix que você informar para pagar suas comissões, via Asaas.
Dados técnicos — logs de acesso (IP, rota e status; o IP também fica brevemente em memória para limitar abusos) e relatórios de erro (enviados sem dados pessoais e com texto mascarado; os eventos de erro ficam guardados no Sentry; os logs não guardam tokens). O app iOS também envia diagnósticos de travamento e falha (MetricKit), dos quais guardamos os 200 mais recentes por usuário.
Outros dados que você cria — notas e tags que você coloca nas operações; mensagens de feedback e suporte (e-mail ou contato, mensagem, plataforma, versão do app e idioma); histórico de cobrança (eventos das lojas e pagamentos: plano, valor, moeda, referência da transação); e, se você entrou por indicação, quem indicou você; e, se você chegou por um link de campanha, de onde você veio (os parâmetros utm_source, utm_medium, utm_campaign e utm_content do link, guardados uma única vez ao criar a conta, sem IP nem cookie; antes do cadastro, o navegador guarda esses parâmetros por até 30 dias no armazenamento local (localStorage), e eles são apagados depois de gravados na conta).
Dados de conexão (primeiro acesso) — coletados enquanto você configura o primeiro terminal (e mantidos depois do pareamento, pelos prazos abaixo): as etapas que você alcança (abriu Conexões, baixou o conector, gerou código, o conector nos contatou, pareou; com data e plataforma, guardadas por 180 dias), quais lembretes de conexão enviamos (dia e canal: push ou e-mail; mantidos enquanto a conta existir, como registro de que cada lembrete saiu uma vez só), os e-mails do guia que você pediu (só a data, para limitar reenvios; apagados após 2 dias), se e quando você tocou em “Fazer isso depois” na tela de configuração, se você desligou os lembretes de conexão e um token aleatório usado só pelo link de descadastro desses e-mails. Tudo isso é apagado junto com a conta.
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço, com o mínimo necessário: Fly.io (hospedagem do backend e do banco de dados, com dados no Brasil — região São Paulo); Tigris (armazenamento de objetos do Fly.io, backup contínuo do banco) e Cursor (computador de operações na nuvem que guarda um dump diário do banco) como locais de backup; Vercel (hospedagem do dashboard web); Apple (Sign in with Apple, assinaturas da App Store e push no iOS via APNs); Google (login com Google, assinaturas do Google Play e push no Android e no navegador via FCM); Stripe (pagamentos pela web: e-mail e assinatura); Asaas (pagamento por Pix das comissões de indicação: chave Pix e valor); Resend (envio dos e-mails do serviço: seu e-mail e a mensagem); Sentry (monitoramento de erros, sem dados pessoais); ipapi.co (estimativa do país: seu IP no primeiro acesso); Telegram (encaminha à equipe as mensagens de feedback e suporte que você envia, com seu e-mail); Google Fonts (fontes do site e desta página: seu IP ao carregá-las). Seus dados de trading nunca são visíveis a outros usuários.
Dados de trading ficam armazenados enquanto a conta existir, para preservar seu histórico de análise. Ao excluir a conta (Conta → Excluir conta e todos os dados, ou em /excluir-conta), a conta é desativada na hora e os dados pessoais e de trading são removidos definitivamente após 30 dias — janela em que entrar de novo recupera tudo — exceto registros que a lei exige manter (ex.: fiscais). Backups são guardados por até 14 dias: snapshots do armazenamento por 14 dias, backup contínuo com janela de 7 dias e cópia diária por 14 dias. O banco principal fica no Brasil; as cópias de segurança podem ser armazenadas fora do país.
Criptografia em trânsito (TLS); o banco principal fica em São Paulo, no Brasil, e seu armazenamento é criptografado em repouso; pareamento por código curto de uso único com expiração de 10 minutos, tokens de sessão guardados só como hash, revogáveis e que expiram após 180 dias sem uso, cookie de sessão httponly na web e verificação em duas etapas opcional na conta. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão, além de revogar consentimentos. Exporte suas operações em CSV direto no dashboard. Pedidos: suporte@strategymonitorpro.com — respondemos em até 15 dias. Você também pode peticionar à ANPD.
O banco de dados fica no Brasil (Fly.io, São Paulo). Alguns operadores (ex.: Vercel, Sentry, Stripe, Resend, Apple, Google e o armazenamento de backups) podem tratar dados fora do Brasil. Nesses casos aplicamos salvaguardas contratuais adequadas, conforme os artigos 33–36 da LGPD.
O Serviço não coleta conscientemente dados de crianças.
Mudanças relevantes serão avisadas no app e por e-mail com antecedência mínima de 15 dias. A versão vigente fica sempre nesta página.