Política de Privacidade

Esta política explica como a Ubiquo Tecnologia Ltda (CNPJ 55.241.215/0001-96) trata os seus dados na Ubiquo Trader, seguindo a LGPD (Lei 13.709/2018). Somos a controladora dos seus dados. Para qualquer assunto de privacidade: contato@ubiquo.ai.

1. Quais dados tratamos

• Visita à página: origem do acesso (parâmetros de campanha e de clique de anúncio), página de entrada e navegador.
• Formulário de contato: e-mail, WhatsApp (opcional), o produto que você escolheu (Raio-X ou mensal), as respostas, se houver, e o registro do consentimento. Hoje não há envio automatizado por WhatsApp: o número é só guardado, para falarmos com você se precisar.
• Conta: e-mail de acesso e datas de acesso.
• Notas de corretagem (dado financeiro): o PDF é lido em memória e descartado logo depois; o arquivo não fica guardado. Guardamos só o que foi lido de cada pregão: data, resultado de day trade, custos, IRRF retido e valor dos negócios, e o nome do arquivo.
• Senha do PDF: usada só para abrir o arquivo naquele envio. Não é guardada, não vai para registro (log) e não é enviada a ninguém.
• Histórico de ordens (CSV): data e hora, ativo, lado, preço, quantidade e situação de cada ordem, e os trades reconstruídos a partir delas.
• Resultado calculado: o raio-x, a DARF e a gestão ideal, guardados para a tela abrir rápido.
• Assistente: as conversas, guardadas na sua conta para você retomar.
• Pagamento (quando a compra abrir): o Asaas processa o pagamento; nós guardamos só o status, o valor e a data, ligados à conta pelo e-mail. Não vemos dados de cartão.

2. Para que usamos e base legal

• Entregar o produto que você pediu (raio-x, DARF, simulador, assistente): execução de contrato e dos procedimentos preliminares a seu pedido (art. 7º, V).
• Formulário de contato: consentimento (art. 7º, I). Texto aceito: “Concordo que a Ubiquo Tecnologia Ltda trate meus dados (e-mail, WhatsApp e o produto escolhido) para me incluir na lista de espera de Ubiquo Trader e entrar em contato sobre o produto, conforme a Política de Privacidade. Posso retirar o consentimento a qualquer momento.”
• Segurança e prevenção de abuso: legítimo interesse (art. 7º, IX).

Não vendemos dados e não usamos o seu histórico para treinar modelos de IA nem para outra finalidade.

3. Com quem compartilhamos (operadores) e transferência internacional

Usamos estes operadores, que tratam dados só para nos prestar o serviço. Os que ficam fora do Brasil recebem os dados por transferência internacional, que segue a LGPD (art. 33), com as cláusulas contratuais de proteção de dados de cada provedor.

• Vercel (EUA): hospedagem do site e do produto.
• Supabase (EUA, região us-east-1): banco de dados, em área privada, onde ficam os cadastros do formulário e os dados da conta.
• Brevo (União Europeia, França): envio de e-mails, como o aviso de lançamento e o link de acesso.
• PostHog (EUA): medição de uso da página de apresentação, sem cookie (contagem em memória, que some ao fechar a página): visitas, cliques nos botões e cadastros, com os campos do formulário mascarados. Dentro do produto não roda rastreador no navegador.
• OpenAI (EUA): a assistente de IA. Vão à OpenAI a sua pergunta e os números já calculados que ela precisa para responder (resultados, horários, DARF); o PDF, a senha e as ordens linha a linha não vão. Pela política publicada da OpenAI, dados da API não treinam modelos por padrão.
• Asaas (Brasil): pagamento, quando a compra abrir.

4. Cookies

Na página de apresentação, um cookie próprio (eng_attr, 30 dias) guarda de qual campanha você veio. Não usamos cookies de terceiros: a medição do PostHog roda sem cookie. No produto, só o cookie de sessão (ubq_sessao, 30 dias).

5. Por quanto tempo guardamos

• PDF das notas e senha: não guardamos.
• Pregões lidos, ordens, trades e raio-x: enquanto a conta for usada. Você apaga tudo na hora em “Enviar notas e ordens” (Apagar tudo o que enviei). Depois de 12 meses sem acesso, apagamos.
• Conta: enquanto existir. Em “Minha conta” você baixa uma cópia dos seus dados (JSON) e apaga a conta inteira na hora. Depois disso guardamos por 12 meses só um código irreversível do e-mail e o contador de uso.
• Contatos do formulário: até 24 meses, ou até você pedir a exclusão.

6. Seus direitos

Você pode, sem custo, pedir acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogar o consentimento (art. 18), escrevendo para contato@ubiquo.ai. Também pode reclamar à ANPD.

7. Segurança e incidentes

Os dados ficam em área privada, acessada só pelo servidor do produto, e o acesso à conta é por link de uso único enviado ao seu e-mail. Dado financeiro é tratado como dado de risco relevante: se acontecer um incidente que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD em até 3 dias úteis do conhecimento (Resolução CD/ANPD 15/2024), dizendo o que aconteceu, quais dados e o que fazer.