Esta Política explica quais dados pessoais o ScripTrade AI trata, para quais finalidades, por quanto tempo são conservados e quais escolhas estão disponíveis. O tratamento é realizado de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e as demais leis aplicáveis.
1. Controlador e contato
O controlador dos dados é AlgoWizard di Emmanuele Carcereri, com sede em Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Itália, número de IVA 05222030230, que pode ser contatado em legal@scriptrade.ai.
2. Dados que tratamos
- Dados de conta e autenticação: endereço de email, nome, identificadores da conta e informações necessárias para proteger sua sessão. A autenticação é feita pela Clerk; o ScripTrade AI não recebe sua senha em texto simples.
- Conteúdo do Serviço: descrições de estratégias, parâmetros, conversas, Expert Advisors gerados, revisões e preferências.
- Dados de faturamento e pagamento: nome ou razão social, endereço de faturamento, número de IVA ou código fiscal, quando informados, e o resultado das transações. Os dados completos dos cartões de pagamento são tratados diretamente pela Stripe e não são armazenados pelo ScripTrade AI.
- Dados técnicos e de segurança: endereço IP, navegador, dispositivo, registros de data e hora, logs da aplicação, eventos de erro e sinais necessários para prevenir abusos.
- Dados da lista de espera e de indicações: endereço de email, código de convite e informações necessárias para atribuir uma indicação.
- Comprovação das escolhas de privacidade e contratuais: identificador aleatório da escolha, categorias aceitas ou recusadas, versões dos documentos, data e, em compras ou mudanças de plano, identificador da conta e referência da Stripe. Não registramos endereços IP, user agents, endereços de email, prompts nem conteúdos na comprovação do consentimento.
3. Finalidades e bases legais
- Criar e gerenciar contas, gerar o código solicitado e prestar o Serviço: execução de contrato.
- Processar pagamentos, faturas e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
- Proteger contas e infraestrutura, prevenir fraudes e resolver incidentes: legítimo interesse em operar um Serviço seguro.
- Enviar comunicações operacionais sobre a conta e o Serviço: execução de contrato.
- Enviar comunicações promocionais ou ativar análises não essenciais: consentimento, que pode ser revogado a qualquer momento.
- Registrar e comprovar as escolhas de privacidade e contratuais: cumprimento de obrigações legais e legítimo interesse em tratar solicitações, contestações e conformidade.
4. Fornecedores e destinatários
Compartilhamos dados apenas na medida necessária com fornecedores que dão suporte à autenticação e à gestão de usuários (Clerk), à hospedagem do frontend (Vercel), à infraestrutura da aplicação e do banco de dados (Railway), aos pagamentos (Stripe) e à geração de código assistida por IA (OpenAI). Se você consentir com os cookies de marketing, usamos as ferramentas da Google Ads, Meta e do OpenAI Ads para medir conversões de publicidade. Os demais fornecedores atuam como operadores ou como controladores independentes, conforme o serviço.
As instruções e os conteúdos enviados aos fornecedores de IA se limitam ao necessário para gerar ou corrigir o código solicitado. Não vendemos dados pessoais.
Não usamos seus briefs nem o código gerado para treinar modelos de inteligência artificial, sejam nossos ou dos nossos fornecedores de IA; nós os conservamos apenas pelo tempo necessário para entregar e, se for o caso, corrigir a geração solicitada, como descrito na seção 6. Evite colocar nos seus briefs dados pessoais de terceiros, credenciais, chaves de API ou outras informações sensíveis desnecessárias.
Nossa equipe não acessa o conteúdo do Serviço por padrão. O acesso é restrito a pessoal autorizado, segundo o princípio da necessidade de saber, e limitado ao necessário para suporte técnico, diagnóstico de falhas, investigação de abusos do Serviço e cumprimento legal. Cada consulta a um registro de geração e cada download de código gerado ficam anotados em um registro interno de acessos, que indica quem acessou e quando. Não usamos o conteúdo do Serviço para finalidades diferentes das indicadas na seção 3.
Para mais informações, consulte a Política de Privacidade da Meta, os Termos das Ferramentas de Negócios da Meta e o Adendo do Controlador. Você também pode gerenciar suas preferências de publicidade em YourOnlineChoices.
5. Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu. Quando necessário, o ScripTrade AI se baseia em decisões de adequação, cláusulas contratuais-padrão ou outro mecanismo de transferência reconhecido. Você pode solicitar informações sobre as salvaguardas aplicáveis e uma cópia delas, com as supressões necessárias, pelo contato indicado na seção 1.
6. Retenção
Mantemos os dados da conta enquanto ela estiver aberta. Você pode excluir seus Expert Advisors ou a conta inteira a qualquer momento em Configurações > Zona de perigo; a exclusão tem efeito imediato. Quando você exclui sua conta, apagamos o perfil, os Expert Advisors, o código gerado, as conversas, as descrições de estratégias, os créditos e as preferências, e excluímos a conta de autenticação na Clerk. Mantemos apenas: faturas, registros de pagamento e os dados de cobrança neles contidos, por dez anos, como exige a legislação fiscal e contábil (a Stripe mantém sua própria cópia como controladora independente); a prova das escolhas contratuais e de privacidade, de forma pseudonimizada, por dez anos (compras) ou dois anos (cookies); os registros de comissões e pagamentos do programa de afiliados, sem o vínculo com sua conta, por dez anos; o registro de acessos administrativos, sem seu endereço de e-mail, por no máximo dez anos, por segurança; e, se você usou o teste gratuito, um hash unidirecional com chave do seu e-mail e do seu endereço IP junto com um registro da exclusão, por doze meses, para que o teste não seja obtido várias vezes. Os dados excluídos podem permanecer em backups criptografados até sua rotação e em registros técnicos, em ambos os casos por no máximo 30 dias. O fornecedor de IA pode manter o conteúdo enviado para geração por até 30 dias para monitoramento de abusos. A prova anônima das escolhas sobre cookies é excluída em até dois anos; a preferência no dispositivo expira após seis meses. Os dados baseados em consentimento são tratados até a revogação, salvo outra base legal aplicável. Google Ads, Meta e OpenAI podem manter os Event Data de acordo com seus respectivos termos.
7. Cookies e tecnologias semelhantes
A Clerk usa cookies estritamente necessários para autenticação, segurança e continuidade da sessão. Desativá-los impediria o funcionamento do Serviço. Ferramentas de análise ou marketing não essenciais só são ativadas de acordo com as escolhas feitas no banner de cookies. Você pode alterar essas escolhas a qualquer momento em ‘Revisar opções de cookies’, no rodapé.
- Cookies de autenticação da Clerk (__session, __client_uat e cookies de segurança relacionados): estritamente necessários; usados para autenticar usuários, proteger sessões e prevenir abusos; mantidos durante a sessão ou pelo período configurado na autenticação da Clerk.
- aw_cookie_consent (armazenamento local): estritamente necessário para lembrar suas escolhas de cookies; mantido por até seis meses ou até você alterar as escolhas ou limpar o armazenamento do navegador.
- aw_privacy_subject_id (armazenamento local): identificador aleatório estritamente necessário para vincular, no dispositivo, as comprovações das escolhas de cookies; não contém nome nem email e permanece até você limpar os dados do navegador.
- aw_pending_cookie_consent_events (armazenamento local): fila técnica temporária que contém apenas as escolhas ainda não entregues ao registro de conformidade; é removida após a entrega e contém no máximo dez eventos.
- aw_analytics_sid (armazenamento de sessão): identificador de análise opcional, criado somente após o consentimento para análises e removido quando o armazenamento de sessão do navegador termina ou quando o consentimento é revogado.
- aw_waitlist_affiliate_code (armazenamento local): identificador funcional usado para mostrar o código de indicação pessoal emitido após a entrada na lista de espera; mantido por até 30 dias. A atribuição de uma indicação vinda de um link compartilhado é enviada diretamente com a solicitação da lista de espera e não é armazenada no dispositivo.
- Ferramentas de marketing da Google Ads, Meta e do OpenAI Ads: São ativadas somente com o seu consentimento, para medir conversões de publicidade. Você pode alterar ou revogar sua escolha a qualquer momento pelo rodapé.
8. Seus direitos
Nos casos previstos em lei, você pode solicitar acesso, retificação, exclusão, limitação ou portabilidade e se opor ao tratamento. Você pode exercer os principais direitos por conta própria, a qualquer momento, em Configurações: baixar uma cópia dos seus dados em um formato reutilizável (Privacidade e dados), excluir seus Expert Advisors ou excluir sua conta (Zona de perigo). Essas funções exigem que você esteja conectado e, para exclusões, que confirme sua identidade novamente. Você também pode enviar solicitações ao contato da seção 1; podemos pedir as informações necessárias para verificar a identidade e normalmente respondemos em até um mês. Você pode revogar o consentimento sem afetar a licitude do tratamento anterior.
Você também pode apresentar uma reclamação à autoridade competente, incluindo a Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali).
9. Dados obrigatórios e opcionais
Os dados de conta, autenticação, solicitação do serviço e faturamento marcados como obrigatórios são necessários para criar uma conta, fornecer a geração de código solicitada ou concluir uma compra. Sem eles, não podemos oferecer o recurso correspondente nem executar o contrato. Os dados de newsletter, de análises não essenciais e de marketing são opcionais, e a recusa não afeta o acesso ao Serviço principal.
10. Tratamento automatizado
O ScripTrade AI usa sistemas automatizados para gerar e revisar tecnicamente software a partir das suas instruções. Ele não toma decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você, nem toma decisões automatizadas sobre crédito, emprego, seguros ou adequação de investimentos.
11. Segurança, menores e atualizações
Adotamos medidas técnicas e organizacionais proporcionais ao risco. O Serviço se destina a adultos e não é intencionalmente direcionado a menores de 18 anos. Podemos atualizar esta Política para refletir mudanças legais ou do Serviço e daremos aviso adequado sobre revisões relevantes.
O uso do Serviço também é regido pelos Termos de Serviço.