Política de Privacidade
Vigente desde 6 de setembro de 2026 · Última atualização: 6 de setembro de 2026
Esta política descreve quais dados o CryptoTrader - TradingView Organizer — extensão do Chrome que adiciona uma barra lateral ao TradingView Web — coleta, por que coleta, com quem compartilha e como você exerce seus direitos.
O ponto mais importante: as chaves de API das suas exchanges nunca saem do seu computador. Elas são cifradas com AES-GCM de 256 bits por uma chave-mestra marcada como não-extraível, guardada no armazenamento privado da própria extensão. Nem o CryptoTrader, nem o nosso servidor, nem qualquer terceiro recebe essas chaves. As ordens saem do seu navegador direto para a API da exchange onde você cadastrou a chave.
1. Quem é o responsável pelo tratamento
O responsável (controlador) é o desenvolvedor do CryptoTrader, que pode ser contatado pelo e-mail cryptotrader.trade@gmail.com. Este é também o canal para qualquer pedido relativo a dados pessoais.
2. Dados que coletamos
A extensão só funciona em páginas do tradingview.com. Fora delas ela
não é carregada e não coleta nada. Todo envio de dados tem como destino o nosso
servidor em https://st.cryptotrader.trade.
| Dado | Como é obtido | Quando é enviado | Finalidade |
|---|---|---|---|
| E-mail e apelido | Formulário de cadastro na aba Conta | No cadastro e na alteração de dados | Criar e identificar sua conta; enviar o link de validação, o de definição/redefinição de senha e o de alteração cadastral |
| Nome de usuário do TradingView | Lido da página de configurações da sua própria conta no TradingView, já autenticada no seu navegador | No cadastro, na consulta de situação da conta, no login, na redefinição de senha e no pedido de alteração cadastral | É a identidade da conta na extensão: vincula o cadastro ao seu usuário do TradingView e aparece como autoria das análises que você publica |
| Senha | Definida por você pelo link enviado ao seu e-mail | No login e na definição/alteração de senha | Autenticar você. Guardamos apenas o hash (scrypt), nunca a senha |
| Idioma selecionado no TradingView | Ambiente do navegador | No cadastro e na alteração de dados | Enviar e-mails e exibir a interface no seu idioma |
| Mensagem de feedback, com o símbolo em tela, a versão da extensão, o idioma e o user agent do navegador | Formulário da aba Enviar feedback | Só quando você clica em Enviar | Atender e diagnosticar o problema, erro ou sugestão relatado |
| Análises compartilhadas: desenhos e estudos do gráfico, símbolo e texto dos comentários | Do seu gráfico, quando você usa o compartilhamento | Só quando você publica uma análise ou comenta em uma | Permitir que outra pessoa reproduza sua análise pelo código gerado |
| Versão instalada da extensão | Do próprio pacote | Em todas as chamadas ao servidor (cabeçalho X-TVA-Version) |
Compatibilidade e aviso de atualização obrigatória |
| Registro de uso diário: seu nome de usuário e a data | Gerado no servidor | Automaticamente, a cada dia em que você usa a extensão logado | Contagem de usuários ativos. Não registra o que você fez, nem quais símbolos, ordens ou valores |
2.1. Dados que não coletamos
- Chaves de API e segredos das exchanges — ficam cifrados só no seu dispositivo, como descrito acima.
- Seus saldos, posições, ordens e resultados — são lidos direto da exchange pelo seu navegador e exibidos na barra lateral. Não passam pelo nosso servidor.
- Seu plano do TradingView e os dias restantes — são lidos e exibidos apenas localmente, na aba Conta. Não são enviados ao servidor.
- Seu histórico de navegação — a extensão não observa nem registra
páginas visitadas; ela só é carregada em
tradingview.com. - Seu endereço IP não é armazenado em banco de dados. Ele é usado apenas em memória, no instante da requisição, para limitar abusos (rate limit), e descartado em seguida.
- Não usamos cookies de rastreamento, publicidade, analytics de terceiros nem fingerprinting. O único cookie existente é o de sessão da página de conta do nosso servidor — técnico e estritamente necessário.
3. Base legal
- Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) — cadastro, autenticação, funcionamento das abas, compartilhamento de análises e envio dos e-mails transacionais. Sem esses dados a extensão não funciona.
- Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) — segurança (limitação de abusos), contagem de usuários ativos e diagnóstico dos feedbacks recebidos. Você pode se opor a qualquer momento pelo e-mail de contato.
- Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) — o aceite desta política e dos Termos de Uso no cadastro, e a publicação de cada análise compartilhada, que só acontece por ação sua.
4. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Usamos dois operadores, exclusivamente para prestar o serviço:
- Supabase — banco de dados onde ficam o cadastro, as sessões, os feedbacks e as análises compartilhadas. O acesso é feito só pelo nosso servidor, com chave de serviço; as tabelas têm Row Level Security ativado e sem políticas de acesso público.
- Brevo — envio dos e-mails transacionais (validação de e-mail, definição e redefinição de senha, alteração cadastral). Recebe o endereço de destino e o conteúdo da mensagem.
O servidor da aplicação roda em VPS próprio na Contabo. Podemos divulgar dados se formos legalmente obrigados por autoridade competente.
Transferência internacional: esses fornecedores podem processar dados fora do Brasil. A transferência ocorre com base nas cláusulas contratuais e garantias oferecidas por cada um, conforme a LGPD (art. 33) e o GDPR (Cap. V).
5. Por quanto tempo guardamos
- Cadastro (e-mail, apelido, usuário do TradingView, hash da senha, idioma) — enquanto sua conta existir. É apagado quando você pede a exclusão.
- Sessões de login — expiram em até 90 dias e são varridas automaticamente do banco. O logout invalida a sessão na hora.
- Códigos de login por e-mail — expiram em cerca de 15 minutos e também são varridos automaticamente.
- Feedbacks — mantidos enquanto úteis ao histórico de suporte e diagnóstico; podem ser apagados a seu pedido.
- Análises compartilhadas e comentários — ficam disponíveis até você excluí-los pela própria extensão, ou até a exclusão da conta.
- Registro de uso diário — mantido para a métrica de usuários ativos.
6. Seus direitos
Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode pedir: confirmação do tratamento e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre o compartilhamento; revogação do consentimento; e oposição ao tratamento feito com base em legítimo interesse.
6.1. Como alterar seus dados
Apelido, e-mail e senha são alterados por você: na aba Conta, clique em Alterar dados cadastrais. Enviamos um link ao e-mail cadastrado — a posse do e-mail é o que autoriza a mudança.
6.2. Como pedir a exclusão da conta
A extensão ainda não tem um botão de autoexclusão. Envie um e-mail para cryptotrader.trade@gmail.com a partir do endereço cadastrado, pedindo a exclusão e informando seu nome de usuário do TradingView. Respondemos em até 15 dias, apagando o cadastro, as sessões e as análises publicadas.
Para apagar o que está no seu dispositivo — inclusive as chaves de API cifradas — basta remover a extensão do navegador; ou, antes disso, excluir cada conta de exchange pela aba Exchanges.
7. Segurança
- Todo o tráfego é HTTPS obrigatório, com lista fixa de destinos permitidos. O cabeçalho de autorização só é enviado ao nosso próprio servidor.
- Chaves de API das exchanges: AES-GCM 256 com chave-mestra não-extraível, no armazenamento privado da extensão.
- Token de sessão guardado fora do alcance das páginas web, na área privada da
extensão; na página de conta, em cookie
HttpOnly. - Senha guardada apenas como hash scrypt.
- A extensão não executa código remoto: nada de
eval, scripts de CDN ou download de código. Tudo o que roda vem dentro do pacote publicado na Chrome Web Store.
Nenhum sistema é 100% seguro. Recomendamos criar as chaves de API sem permissão de saque e revogá-las na exchange se deixar de usar a extensão.
8. Menores de idade
O CryptoTrader não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será excluído.
9. Uso limitado dos dados (Chrome Web Store)
O uso das informações recebidas pelo CryptoTrader obedece à Política de Uso Limitado (Limited Use) da Chrome Web Store. Em particular:
- os dados são usados somente para fornecer e melhorar as funcionalidades visíveis ao usuário descritas nesta política;
- não transferimos dados a terceiros, exceto aos operadores listados na seção 4, quando necessário para prestar o serviço, por exigência legal, ou em investigação de segurança;
- não usamos nem transferimos dados para publicidade, marketing, corretagem de dados ou avaliação de crédito;
- não permitimos que pessoas leiam dados de usuários, salvo com consentimento expresso (por exemplo, ao analisar um feedback que você enviou), por exigência legal, para segurança, ou quando os dados estiverem agregados e anonimizados.
10. Alterações desta política
Podemos atualizar este documento. A data de última atualização no topo indica sempre a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou dentro da própria extensão antes de entrarem em vigor.
11. Contato
Dúvidas, pedidos de acesso ou exclusão, ou qualquer questão sobre privacidade: cryptotrader.trade@gmail.com. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados do seu país.