Política de privacidade

A Flowsense é a responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão ou pedido sobre privacidade, envie um email para founders@flowsense.app.

Recolhemos o que nos dá, o que os serviços que liga enviam a seu pedido e alguns dados técnicos da utilização da app.

• Conta

  O que inclui:Endereço de email, nome, dados de início de sessão e eventos de segurança, geridos pela Clerk.

• Diário

  O que inclui:Trades que importa, sincroniza ou regista (símbolo, lado, tamanho, preços, horas, comissões, P&L, risco), mais as suas notas, etiquetas, emoções, avaliações, links de capturas de gráficos, playbooks e contas.

• Integrações

  O que inclui:Chaves e secrets de API das exchanges (encriptados), tokens de webhook do TradingView (com hash e encriptados), URLs de webhook do Discord (encriptados), estado e erros de sincronização.

• Trade Desk

  O que inclui:Ordens que confirma (exchange, símbolo, lado, tamanho, entrada, stop, objetivo, alavancagem, estado e IDs de ordem da exchange) e o saldo da sua carteira de futuros ao dimensionar uma ordem.

• IA

  O que inclui:Revisões semanais, as suas mensagens no chat com o coach durante o pedido, e contagens de utilização diária.

• Faturação

  O que inclui:Plano, IDs de cliente e de subscrição na Stripe, estado da subscrição e data de renovação. Os dados do cartão ficam na Stripe.

• Técnicos

  O que inclui:Endereço IP, informação do navegador e do dispositivo, registos, relatórios de erro e eventos de utilização do produto.

Não pedimos nem queremos dados de categorias especiais (como saúde ou opiniões políticas). Por favor, não os coloque nas notas.

• Para lhe prestar a Flowsense (contrato): a sua conta, importação e sincronização de trades, análises, revisões, coach, diagnósticos, Trade Desk, emails que pede e suporte.
• Para lhe faturar (contrato e obrigação legal): subscrições, faturas e conservação dos registos contabilísticos exigidos pela lei fiscal.
• Para manter a Flowsense segura e a funcionar (interesses legítimos): prevenir abusos e fraude, limitar pedidos, corrigir erros e monitorizar a fiabilidade.
• Para melhorar o produto (interesses legítimos ou consentimento, quando exigido): perceber que funcionalidades são usadas através de análises agregadas.
• Para enviar o email de revisão semanal (contrato, como parte do seu plano): pode desativá-lo em Definições → Notificações.

Quando nos baseamos em interesses legítimos, ponderámo-los face aos seus interesses: os registos de segurança e o acesso de suporte limitam-se ao necessário, são guardados por pouco tempo e ficam registados, e pode opor-se a qualquer momento (veja os seus direitos). As análises de produto só funcionam com o seu consentimento.

As funcionalidades de IA são processadas pela API Claude da Anthropic. O que é enviado depende da funcionalidade:

• Revisão semanal, chat com o coach e planos de correção: estatísticas agregadas (taxa de acerto, P&L, drawdown, divisões por setup, hora, dia da semana, símbolo e emoção), trades recentes (símbolo, lado, hora, tempo de detenção, P&L, R, setup, emoção, etiquetas de erro e avaliação), a sua revisão anterior e, no chat, as mensagens que escreve.
• Análise do Trade Desk: dados de mercado públicos do símbolo (preços, velas, funding) e indicadores que calculamos, mais estatísticas do seu próprio histórico nesse mercado.

Não enviamos o seu nome, email, chaves das exchanges nem notas dos trades. As respostas da IA são geradas para si e guardadas na sua conta quando a funcionalidade as guarda (como as revisões semanais).

Pode optar por partilhar uma cópia anonimizada do seu diário para nos ajudar a criar e melhorar os modelos de IA da própria Flowsense (por exemplo, um coach que compreenda melhor a psicologia do trading). Está ativo por omissão em novas contas; as escolhas já guardadas são mantidas. Pode desligar quando quiser em Definições → Os seus dados → Ajudar a melhorar a IA da Flowsense.

• O que é incluído: trades (símbolo, lado, preços, tamanho, R, P&L, comissões), setups e playbooks, etiquetas, emoções e avaliações, entradas e notas do diário diário e semanal, revisões do coach de IA, e backtests.
• O que é removido: o seu nome, email, handle, chaves de API das corretoras, IDs de conta e de ordens nas corretoras, endereços de carteiras, links e capturas de ecrã. Emails, números de telefone, @handles, chaves e endereços também são retirados do texto livre, o id da sua conta é substituído por um pseudónimo com chave (um hash irreversível) e as horas são arredondadas ao minuto.
• Como é usado: apenas para treinar e avaliar os modelos de IA da própria Flowsense. Nunca é vendido nem usado para publicidade. Se um prestador de serviços nos ajudar a treinar um modelo, trata os dados ao abrigo de contrato e só para esse fim.
• Desligar: desligue quando quiser, no mesmo sítio. Todas as exportações do conjunto de dados feitas a partir daí deixam os seus dados de fora. Desligar a partilha não afeta cópias exportadas antes, mas essas cópias estão anonimizadas e não ficam ligadas à sua conta por nome ou email. Apagar a conta também retira todos os seus dados das exportações futuras.

Nenhum sistema é totalmente seguro. Se tivermos conhecimento de uma violação que afete os seus dados pessoais, notificamo-lo a si e à autoridade de controlo, como exige o RGPD.

Só os fundadores da Flowsense, como administradores, podem aceder à área de administração, e apenas para operar o serviço, responder aos seus pedidos de suporte, manter a Flowsense segura ou cumprir uma obrigação legal.

• Por defeito, os administradores veem o que é preciso para operar o serviço: o plano e o estado da subscrição, o estado da conta, contagens (como quantos trades tem) e o estado das suas ligações. O seu email aparece mascarado.
• Os seus dados financeiros (P&L, saldos e trades) e o email completo só são mostrados quando um administrador os revela explicitamente por um motivo específico. Cada revelação fica registada com o administrador, a hora e o motivo, e pode ver todos os registos em Definições → Os seus dados → Registo de acessos de administradores.
• Se um administrador desligar uma das suas ligações a exchanges, recebe um email com o motivo.
• Ninguém na Flowsense consegue ver as suas chaves, secrets ou passphrases das exchanges: a área de administração nunca as lê, e só são desencriptadas nos nossos servidores para executar uma ação que pediu.

Usamos estes prestadores de serviços (subcontratantes) para operar a Flowsense. Só podem tratar dados segundo as nossas instruções e ao abrigo de acordos de tratamento de dados.

• Vercel

  Finalidade:Alojamento e funções de servidor

  Localização:Estados Unidos; as funções das exchanges e do Trade Desk correm em Frankfurt, Alemanha

• Neon

  Finalidade:Base de dados PostgreSQL para a sua conta e o seu diário

  Localização:Região de cloud configurada para a Flowsense

• Clerk

  Finalidade:Início de sessão, sessões e segurança da conta

  Localização:Estados Unidos

• Stripe

  Finalidade:Subscrições, pagamentos e faturas

  Localização:UE e Estados Unidos

• Anthropic

  Finalidade:Revisões de IA, chat com o coach, planos de correção e análise do Trade Desk

  Localização:Estados Unidos

• Resend

  Finalidade:Emails transacionais e de revisão semanal

  Localização:Estados Unidos

• Sentry

  Finalidade:Monitorização de erros: relatórios de erro com o ID interno da sua conta e o plano; cookies, corpos de pedidos, emails e montantes de trades são removidos antes do envio; sem gravações de sessão

  Localização:Estados Unidos

• PostHog

  Finalidade:Análise de produto, só com o seu consentimento: visualizações de páginas e eventos de funcionalidades com nome (sem registo de cliques, sem gravações de sessão, sem montantes)

  Localização:União Europeia

• Fixie (Crisp Labs)

  Finalidade:Proxy de IP fixo para os pedidos assinados com as chaves das suas exchanges, para poder autorizar os nossos IPs na exchange. É um túnel HTTPS encriptado: a Fixie vê o endereço da exchange e a hora, não o conteúdo, as chaves nem os resultados

  Localização:União Europeia (Irlanda)

• Telegram

  Finalidade:Entrega alertas, briefings e respostas do bot se ligar o bot da Flowsense

  Localização:Fora da UE (infraestrutura do Telegram)

• OpenAI ou Deepgram

  Finalidade:Conversão de voz em texto para notas de voz, se usar o diário por voz (não guardamos o áudio)

  Localização:Estados Unidos

• Apple, Google e o serviço de push do seu navegador

  Finalidade:Entregam notificações push nos dispositivos que ativar

  Localização:Mundial

• Remotion

  Finalidade:Verificação de licença quando exporta um vídeo ou imagem do resumo no navegador: recebe o endereço deste site, o seu IP e se a exportação funcionou, nada do seu resumo

  Localização:Suíça

As exchanges (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), o TradingView e o Discord são serviços que escolhe ligar. Recebem os pedidos que autoriza e tratam os dados segundo as suas próprias políticas de privacidade.

Alguns prestadores estão sediados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu, ou acedem a dados a partir deles. Nesses casos, as transferências assentam numa decisão de adequação (como o EU-US Data Privacy Framework, quando o prestador está certificado) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com salvaguardas adicionais como a encriptação.

• Conta, diário, trades, contas, saldos, playbooks, revisões e definições

  Durante quanto tempo os guardamos:Enquanto a conta estiver aberta. Apagar a conta nas Definições apaga-os de imediato; os pedidos por email são tratados no prazo de um mês.

• Chaves, secrets, passphrases e webhooks das exchanges

  Durante quanto tempo os guardamos:Até remover a ligação ou desativar o seu trading, ou apagar a conta.

• Registos de faturação (faturas, pagamentos)

  Durante quanto tempo os guardamos:Durante o tempo exigido pela lei fiscal e contabilística (em Portugal, em geral 10 anos), mesmo após a eliminação da conta. A Stripe guarda-os por nós.

• Registos de segurança e de erros, registo de acessos de administradores

  Durante quanto tempo os guardamos:Até 12 meses, depois são apagados. Os registos dos prestadores (Vercel, Sentry) seguem as suas definições de retenção, mais curtas.

• Verificações da página de estado

  Durante quanto tempo os guardamos:95 dias.

• Histórico de notificações (para evitar envios duplicados)

  Durante quanto tempo os guardamos:Enquanto a conta estiver aberta.

• Feedback e respostas a inquéritos

  Durante quanto tempo os guardamos:Enquanto a conta estiver aberta; apagados com ela.

• Análises de produto (só com consentimento)

  Durante quanto tempo os guardamos:Segundo as definições de retenção da PostHog, depois apagadas ou agregadas.

• Cópias de segurança da base de dados

  Durante quanto tempo os guardamos:Os dados apagados podem permanecer em cópias de segurança encriptadas na Neon durante pouco tempo (dias), até serem substituídas.

O seu perfil público está desativado por defeito. Se o ativar, qualquer pessoa com o link pode ver o seu nome de utilizador, primeiro nome e rácios de desempenho (como taxa de acerto, profit factor e R), mas nunca o seu saldo, montantes em dinheiro ou trades individuais. Os cartões de estatísticas que descarrega ou publica no Discord são partilhados por si, por sua escolha.

• Cookies essenciais da Clerk mantêm a sua sessão iniciada e protegem-na. A app não funciona sem eles.
• Análises da PostHog (UE) medem visualizações de páginas e a utilização de funcionalidades para melhorar a Flowsense, só se as aceitar no banner de cookies. A sua escolha fica guardada num cookie fs_consent durante um ano e, com sessão iniciada, na sua conta, para que os eventos enviados pelos nossos servidores (como um checkout concluído) também a respeitem. Pode alterá-la a qualquer momento em “Preferências de cookies” no rodapé ou em Definições → Preferências. Os pedidos de análise passam por flowsense.app/ingest até aos servidores da PostHog na UE. Não usamos rastreadores de publicidade.
• Primeira visita: um cookie fs_ft guarda, durante 90 dias, a primeira página da Flowsense que abriu, o site que o trouxe e eventuais etiquetas de campanha, para sabermos que páginas trazem novos traders. Não contém dados pessoais e não é definido se recusar os cookies.
• O armazenamento local do navegador guarda preferências da interface, como anúncios dispensados, o aviso de instalação, o tema e as regras que marcou no coach. Fica no seu dispositivo.

Pode apagar os cookies e o armazenamento local no navegador a qualquer momento; a sua sessão será terminada.

Ao abrigo do RGPD, tem direito a:

• aceder aos seus dados pessoais e obter uma cópia;
• retificar dados incorretos (a maioria pode editar diretamente na app);
• apagar os seus dados ("direito a ser esquecido");
• portabilidade dos seus dados (Definições → Os seus dados: descarregue todos os trades em CSV, ou todos os seus dados pessoais em JSON);
• opor-se ou limitar o tratamento baseado em interesses legítimos;
• retirar o consentimento quando o tratamento se baseia no consentimento, sem afetar o tratamento anterior.

Envie um email para founders@flowsense.app a partir do email da sua conta para fazer um pedido. Respondemos no prazo de um mês. Pode também apresentar queixa a uma autoridade de controlo; em Portugal é a Comissão Nacional de Proteção de Dados (CNPD), ou a autoridade do local onde vive ou trabalha.

A Flowsense destina-se a adultos. Não se destina a menores de 18 anos, e não recolhemos intencionalmente dados de crianças. Se achar que uma criança criou uma conta, contacte-nos e apagá-la-emos.

Atualizamos esta política quando o que fazemos muda, por exemplo quando acrescentamos um prestador. Se uma alteração for relevante, avisamos por email ou na app. A data no topo indica a versão atual.

Questões ou pedidos sobre privacidade: founders@flowsense.app.