Política de privacidade

Quem cuida dos seus dados

O Fetha é um projeto pessoal mantido pelo seu desenvolvedor, que é o controlador dos dados pessoais descritos aqui nos termos da LGPD (Lei 13.709/2018). Pedidos sobre seus dados podem ser enviados para fetha@miolos.app; a maioria deles você também resolve sozinho em Configurações.

O que é coletado

Cadastro: seu nome, seu e-mail e a senha que você cria depois de confirmar o e-mail, guardada apenas como hash irreversível, além de qual versão destes termos você aceitou e quando.

Sessões: quando você entrou, o endereço IP e o navegador. Limite de tentativas: o endereço IP de cada chamada de login, cadastro e demais ações da conta.

O que você informa: sua watchlist, suas estratégias e versões, o perfil de risco e o capital declarados, operações em estudo, execuções lançadas manualmente ou importadas da planilha da B3, operações, backtests, decisões com suas teses, suas preferências de tema e de layout e, se quiser, sua própria chave de API da Anthropic, guardada de forma criptografada e usada só, no servidor, nas análises que você pedir, para testar se a chave funciona e para listar os modelos Claude disponíveis a ela, nunca mostrada a você de novo por completo.

Convite: quando o cadastro é só por convite, o e-mail convidado fica registrado e é apagado quando a conta criada com ele é excluída. Se essa conta for apagada por nunca ter confirmado o e-mail, o convite continua valendo para um novo cadastro.

O que o Fetha calcula para você: sinais, avaliações de estratégias, pontuações de decisões e as análises por IA que você pedir.

Registro de acesso: cada abertura de uma tela da sua carteira ou das suas decisões e cada exportação de dados, com data, endereço IP e navegador.

Para quê, e com qual base legal

Os dados da sua conta e o que você informa são tratados para prestar o serviço em que você se cadastrou (art. 7º, V, da LGPD). Sessões, registro de acesso e limite de tentativas de login existem para proteger sua conta e mostrar a você quem acessou seus dados (art. 7º, IX).

O Fetha não tem publicidade, não vende dados e não usa ferramentas de análise ou rastreamento de terceiros.

Quem mais trata os dados

Quatro fornecedores operam o serviço em nome do Fetha: Vercel (hospedagem), Neon (banco de dados Postgres), Resend (envio de e-mails) e Anthropic (o modelo de IA das análises que você pede). Os quatro tratam dados nos Estados Unidos, o que configura transferência internacional nos termos do art. 33 da LGPD. Ninguém mais recebe seus dados.

A Anthropic recebe só o que a análise pedida precisa: os números de mercado, preços, gregas e resultados de backtest que o motor calculou para aquele objeto. Para uma operação que você mantém ou está estudando, ela também recebe a quantidade e o preço de entrada de cada perna; para um backtest, o capital inicial. Ela nunca recebe seu nome, seu e-mail, seu capital declarado nem nenhum texto escrito por você, como o nome de uma estratégia ou a justificativa de uma decisão. Se você informar sua própria chave de API da Anthropic, os pedidos feitos com ela são cobrados e tratados pela sua própria conta na Anthropic, e não pela do Fetha.

Por quanto tempo

Seus dados ficam guardados enquanto sua conta existir. Uma conta cujo e-mail não for confirmado em 24 horas é apagada, junto com o nome e o e-mail informados no cadastro. Os registros de acesso são apagados depois de 180 dias. Uma sessão termina quando você sai ou depois de, no máximo, 7 dias sem uso. A limpeza noturna apaga as sessões encerradas, junto com o endereço IP e o navegador registrados nelas. Cada e-mail digitado no cadastro, no login, no link mágico, na redefinição de senha ou no reenvio da verificação, e o e-mail da sua conta em toda ação com limite de tentativas (como exportar seus dados, excluir a conta ou registrar operações, decisões e backtests), é guardado só como hash SHA-256, para limitar tentativas repetidas. Os endereços IP usados com o mesmo fim são guardados sem hash. Os dois são apagados na primeira tentativa feita no Fetha, por qualquer pessoa, depois de passado um minuto da última. Os links de verificação, os links mágicos e os de redefinição de senha expiram entre cinco minutos e uma hora.

Quando você exclui sua conta, tudo o que está ligado a ela é apagado na hora. As cópias de segurança do provedor do banco de dados expiram sozinhas dentro do prazo de retenção dele, e os e-mails já enviados continuam na sua caixa de entrada e nos registros de entrega do Resend. Cópias que outros usuários fizeram de uma estratégia sua compartilhada continuam com eles, sem ligação com a sua conta.

Seus direitos

Pelo art. 18 da LGPD, você pode confirmar e acessar seus dados, levar uma cópia deles, pedir correção e pedir exclusão. Em Configurações você exporta tudo em um único arquivo JSON, consulta o registro de acesso e exclui sua conta sozinho. Para o resto, como corrigir seu nome ou e-mail, use o contato acima.

Segurança, cookies e o aplicativo instalado

O tráfego é criptografado, as senhas são guardadas como hash, toda consulta se limita aos seus próprios dados e as tentativas de login têm limite.

O Fetha usa apenas os cookies necessários para manter você conectado. O aplicativo instalado guarda os próprios arquivos para abrir sem conexão, mas nunca guarda seus dados nesse cache.

Idade e mudanças

O Fetha não é destinado a menores de 18 anos.

Uma nova versão desta política traz uma nova data no topo.