TradeByMe
Política de Privacidade
Esta política explica quais dados a TradeByMe trata, por quê, com quem eles trafegam e quais são os seus direitos. A plataforma usa esses dados para executar, na sua conta da Bybit, o que você programou, e para mostrar o resultado dessa execução. Ela não vende dado pessoal.
1. Quem trata os dados
A controladora é a TradeByMe, plataforma disponível em tradeby.me. Para exercer direitos de titular ou falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@lunaltas.com.
Bybit, Google e Telegram tratam dados nas próprias regras quando você usa a conta da corretora, o login do Google ou o aviso no Telegram. Nesses pontos, cada um é controlador da sua atividade. A TradeByMe recebe só o que é necessário para ligar a sua conta ao serviço.
2. Dados que tratamos
Conta. E-mail, senha armazenada apenas como hash, nome e, se você enviar, foto de perfil. Se a conta for criada ou vinculada pelo Google, também o identificador da conta Google, o nome e a foto que o Google informar.
Telegram, se você vincular. Identificador, nome, nome de usuário, foto e data da autorização. Você pode desvincular no perfil. A desvinculação apaga esses campos da sua conta e interrompe os avisos.
Chave de API da Bybit. Chave e segredo que você cola no perfil, usados para ler saldo e enviar ordens. São credenciais de acesso, com proteção reforçada. Elas não são dado pessoal sensível do art. 5º, II, da LGPD, mas o acesso a elas é restrito à execução do serviço.
Operação. Pares, margem, valor de compra, status da automação, ordens, quantidades, preços, comissões, mensagens de status e saldos lidos da sua conta spot na Bybit. A moeda de exibição do painel (real, dólar ou euro) fica num cookie e só muda a visualização.
Avisos. Se você ativar notificação no navegador, o endpoint e as chaves técnicas da inscrição push. Se vincular o Telegram, o conteúdo do aviso operacional enviado àquele chat.
Uso técnico. Registros de acesso, data e hora, identificadores de sessão e diagnóstico de erro, nos limites do Marco Civil da Internet (Lei nº 12.965/2014).
Novidades. Se você informar e-mail para receber comunicados, esse endereço e o registro da inscrição.
A TradeByMe não pede dado pessoal sensível. Não use o nome, o avatar ou as mensagens para incluir origem racial, saúde, religião, biometria, vida sexual ou opinião política.
3. Para que usamos
- criar e autenticar a sua conta, inclusive pelo Google;
- guardar a regra que você programou e enviá-la à Bybit quando as condições dessa regra forem atendidas;
- ler saldo e posições para exibir o painel e para calcular se a ordem cabe na conta;
- avisar sobre a operação no painel, no navegador ou no Telegram, quando você ativa esse canal;
- enviar e-mail de confirmação de conta, redefinição de senha e aviso de segurança;
- prevenir abuso, fraude e acesso indevido;
- medir audiência do site com o Google Analytics;
- cumprir obrigação legal e exercer direito em processo.
O dado de operação serve para executar a sua instrução e para você acompanhar o que foi enviado. Ele não é usado para recomendar ativo, para montar perfil de crédito nem para decidir por você o par, a margem ou o valor.
4. Bases legais
O tratamento se apoia no art. 7º da LGPD, conforme o caso:
- Execução de contrato (art. 7º, V): conta, chave de API, leitura de saldo, envio das ordens que você programou, painel e e-mails indispensáveis de conta;
- Consentimento (art. 7º, I): vínculo com o Telegram, notificação no navegador, login pelo Google quando você escolhe esse caminho, e inscrição para novidades. O consentimento pode ser revogado, sem apagar o tratamento anterior feito na forma da lei;
- Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a abuso e medida de audiência, limitado ao que for compatível com a sua expectativa e com os seus direitos;
- Obrigação legal (art. 7º, II): guarda de registros e atendimento a ordem de autoridade competente.
5. Com quem os dados são compartilhados
- Bybit. A chave que você cadastrou é usada na API da corretora para ler a conta spot e enviar a ordem. O conteúdo da ordem (par, lado, quantidade) chega à Bybit porque essa é a execução que você pediu. A Bybit trata esses dados pela política dela.
- Google. Login, quando você usa essa opção, e Google Analytics nas páginas que carregam a etiqueta de audiência.
- Telegram. Aviso operacional, somente se você vincular o chat.
- Provedor de e-mail. Mensagens transacionais enviadas a partir de no.reply@tradeby.me.
- Infraestrutura. Hospedagem, banco de dados e fila de processamento que mantêm o serviço no ar, como operadores submetidos a instruções da TradeByMe.
- Autoridade pública. Quando houver obrigação legal, ordem judicial ou exercício regular de direito.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Dentro da TradeByMe, o acesso à chave de API e aos dados de conta fica restrito ao que a execução do serviço exige.
6. Transferência internacional
Bybit, Google e Telegram podem tratar dados fora do Brasil. A transferência ocorre para executar o serviço que você contratou, em especial o envio da ordem à corretora e o login ou o aviso que você ativou, com base no art. 33 da LGPD. Quando a transferência depender de consentimento, ele é o ato de conectar aquele serviço, com a informação de que o destinatário pode estar no exterior.
O país ou a região do tratamento pode não coincidir com o seu. As garantias aplicáveis são as desta política, as cláusulas do prestador e, quando couber, as cláusulas-padrão e as demais hipóteses previstas na regulamentação da Autoridade Nacional de Proteção de Dados.
7. Cookies e medida de audiência
Usamos cookies e armazenamentos equivalentes para:
- manter a sessão de login e, se você pedir, o cookie de “lembrar de mim”;
- guardar o idioma e a moeda de exibição do painel;
- proteger o envio de formulários;
- medir visitas com o Google Analytics.
Sessão, idioma e moeda de exibição são necessários para o serviço funcionar como você configurou. O Google Analytics ajuda a entender o uso do site. Você pode bloquear cookies de análise no navegador ou usar o complemento de desativação do Google. Bloquear o cookie de sessão impede o login.
8. Por quanto tempo guardamos
- dados de conta, chave de API e histórico de ordens na ferramenta: enquanto a conta existir e forem necessários para executar o serviço e para você consultar a operação;
- chave substituída por você: deixa de ser usada na execução; a anterior é descartada quando a nova é gravada;
- dados do Telegram: até você desvincular ou encerrar a conta;
- registros de acesso a aplicações de internet: pelo prazo do art. 15 do Marco Civil da Internet, de seis meses, sem prejuízo de conservação maior se a lei ou uma ordem exigir;
- depois do encerramento da conta ou do pedido de eliminação: apagamos ou anonimizamos o que não for mais necessário, ressalvada a conservação autorizada pelo art. 16 da LGPD, inclusive para cumprir obrigação legal e para exercício regular de direitos, pelos prazos prescricionais aplicáveis.
9. Segurança
A senha da conta é armazenada com hash. O acesso ao painel exige autenticação. O tráfego do site usa proteção de transporte. A chave de API fica guardada para que a execução da sua regra seja possível sem que você precise colá-la de novo a cada ordem.
Nenhum ambiente é isento de incidente. Se ocorrer um incidente de segurança com risco ou dano relevante aos titulares, a TradeByMe comunicará a ANPD e os titulares afetados, na forma do art. 48 da LGPD.
Você reduz o próprio risco ao criar a chave da Bybit sem permissão de saque, ao usar senha única e ao revogar a chave na corretora se desconfiar de uso indevido. A revogação na Bybit é o meio imediato de impedir novos envios, mesmo antes do nosso atendimento.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, em relação aos dados tratados pela TradeByMe:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas as regras da autoridade nacional;
- eliminação dos dados tratados com base no consentimento, quando aplicável;
- informação das entidades públicas e privadas com as quais a TradeByMe compartilhou dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento.
O pedido é feito para contato@lunaltas.com, pelo mesmo e-mail da conta, para que a gente confirme que é você. A resposta segue os prazos da regulamentação da ANPD. Podemos pedir informação adicional para localizar o dado e para proteger a conta.
Para solicitar o encerramento da conta e a exclusão dos dados associados, ou a eliminação de dados específicos sem encerrar a conta, acesse Excluir conta e dados. A página é pública e não exige login nem a instalação do aplicativo.
Eliminar a conta apaga a capacidade da TradeByMe de enviar novas ordens. Não cancela ordem já aceita pela Bybit nem apaga o extrato que a corretora guarda. Saldo e histórico na corretora são pedidos à Bybit, nas ferramentas dela.
Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
11. Crianças e adolescentes
A plataforma não é dirigida a menores de 18 anos. Não crie conta para uma criança ou adolescente. Se identificarmos conta de menor, os dados serão eliminados e o acesso, encerrado, nos termos do art. 14 da LGPD.
12. Decisões automatizadas
O envio de uma ordem à Bybit segue a regra que você gravou (par, margem, valor, status e modo) e condições de mercado usadas apenas para disparar essa regra. Isso é execução da sua instrução, não um perfil para conceder crédito, fixar preço de um contrato ou recusar um serviço essencial.
Você revisa e altera a regra no painel, pausa a automação, determina que ela apenas venda o que está aberto, ou revoga a chave na Bybit. Esses são os meios de revisão e de interrupção da execução.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudança de produto ou de lei. A data do topo indica a versão vigente. Mudança relevante será informada no site, no painel ou por e-mail. Quando um novo tratamento depender de consentimento, pediremos esse consentimento antes de iniciá-lo.
14. Relação com os Termos de Uso
O uso da plataforma também segue os Termos de Uso. Em matéria de dado pessoal, prevalece esta política. Em matéria de execução de ordens, risco de mercado e limite de responsabilidade, prevalecem os termos.