Sua privacidade é parte do produto. Esta Política explica, de forma clara e sem juridiquês desnecessário, quais dados o Edge Flow coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos a qualquer momento.
Esta Política de Privacidade aplica-se à plataforma Edge Flow ("Plataforma"), ao site institucional e a todos os serviços disponibilizados pela EDGE FLOW, pessoa jurídica de direito privado, na qualidade de controladora dos dados pessoais tratados.
Ela deve ser lida em conjunto com o Termo de Uso e com a Política de Cancelamento e Reembolso, e observa integralmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.
Ao criar uma conta, contratar um plano ou navegar pela Plataforma, o Usuário declara ter lido e compreendido esta Política.
1 Quem trata seus dados
O tratamento dos dados pessoais descritos nesta Política é realizado pela EDGE FLOW, pessoa jurídica de direito privado, na condição de controladora.
Canal oficial para assuntos de privacidade e exercício de direitos: privacidade@theedgeflow.com.br.
Esta Política se aplica a todos os usuários da Plataforma — traders, mentores, alunos, parceiros e afiliados — e também a visitantes do site.
2 Definições
Para facilitar a leitura, adotamos as definições da LGPD:
- Dado pessoal
- qualquer informação relacionada a pessoa natural identificada ou identificável.
- Titular
- a pessoa natural a quem se referem os dados pessoais — no caso, você.
- Tratamento
- toda operação realizada com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, entre outras.
- Controlador
- quem decide sobre o tratamento dos dados — a EDGE FLOW.
- Operador
- quem trata dados em nome do controlador, como provedores de hospedagem, pagamento e inteligência artificial.
- Encarregado (DPO)
- pessoa indicada para atuar como canal de comunicação entre a Empresa, os titulares e a ANPD.
- Dados Operacionais
- informações sobre suas operações de mercado importadas ou inseridas por você (ativos, horários, resultados, volumes, anotações e métricas derivadas).
- Anonimização
- processo que impede a associação de um dado a um indivíduo, direta ou indiretamente.
3 Dados que coletamos
Coletamos apenas o necessário para operar a Plataforma. Os dados se dividem em quatro grupos:
3.1. Dados que você nos fornece
- nome ou nome de usuário;
- endereço de e-mail;
- senha (armazenada de forma criptografada, com hash — nunca em texto legível);
- dados de perfil operacional (mercado que opera, banca inicial, metas, tolerância a risco);
- informações de faturamento necessárias à emissão de cobrança;
- conteúdo que você envia voluntariamente: mensagens ao suporte, anotações, diários operacionais e perguntas ao assistente de IA.
3.2. Dados Operacionais
São o núcleo do serviço: planilhas, extratos e arquivos de operações importados por você, além das métricas calculadas a partir deles (P&L, taxa de acerto, profit factor, drawdown, curva de capital, distribuição por ativo, horário e duração, entre outras).
Esses dados são seus. Nós os tratamos para gerar suas análises e não os utilizamos para identificar estratégias de terceiros, nem os divulgamos de forma individualizada.
3.3. Dados coletados automaticamente
- endereço IP e registros de acesso a aplicação, conforme exige o art. 15 do Marco Civil da Internet;
- data e hora de acesso, páginas visitadas e ações realizadas na Plataforma;
- tipo de dispositivo, sistema operacional, navegador e idioma;
- identificadores de sessão e cookies estritamente necessários à autenticação.
3.4. Dados recebidos de terceiros
- código de indicação de afiliado ou parceiro, quando você chega por um link de divulgação;
- status de pagamento, bandeira, últimos dígitos e identificadores de transação informados pelo processador de pagamentos;
- nome, e-mail e foto de perfil, quando você opta por entrar com uma conta Google.
Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, vida sexual) e pedimos que você não os insira em campos livres da Plataforma. Também não recebemos nem armazenamos o número completo do seu cartão de crédito.
4 Para que usamos e com qual base legal
Todo tratamento tem finalidade específica e base legal definida no art. 7º da LGPD:
| Finalidade | Dados envolvidos | Base legal |
|---|---|---|
| Criar e manter sua conta, autenticar acessos | Cadastro, credenciais, registros de acesso | Execução de contrato (art. 7º, V) |
| Processar arquivos e gerar métricas, gráficos e relatórios | Dados Operacionais | Execução de contrato (art. 7º, V) |
| Gerar diagnósticos e respostas por inteligência artificial | Dados Operacionais, perfil, histórico de conversas | Execução de contrato (art. 7º, V) |
| Cobrar assinaturas, controlar renovações e reembolsos | Cadastro, dados de faturamento e transação | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Emitir documentos fiscais e cumprir obrigações contábeis | Cadastro e dados de transação | Obrigação legal ou regulatória (art. 7º, II) |
| Prestar suporte e responder solicitações | Cadastro e conteúdo das mensagens | Execução de contrato (art. 7º, V) |
| Prevenir fraude, abuso, compartilhamento indevido de conta e garantir a segurança | Registros de acesso, IP, dispositivo | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Aprimorar a Plataforma, corrigir falhas e medir uso de funcionalidades | Dados de uso, preferencialmente agregados ou anonimizados | Legítimo interesse (art. 7º, IX) |
| Produzir estatísticas e indicadores internos | Dados anonimizados ou agregados | Dado anonimizado não é dado pessoal (art. 12) |
| Compartilhar sua evolução com o mentor da sua turma | Métricas e histórico do aluno | Consentimento (art. 7º, I) ou execução de contrato de mentoria |
| Informar ao parceiro que custeia seu acesso quais contas ele patrocina | Nome, e-mail e situação do plano concedido — nunca suas operações | Execução de contrato (art. 7º, V) |
| Enviar comunicações sobre novidades, conteúdos e ofertas | Nome e e-mail | Consentimento (art. 7º, I), revogável a qualquer momento |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Dados estritamente necessários | Exercício regular de direitos (art. 7º, VI) |
Não utilizamos seus dados para finalidades incompatíveis com as informadas acima. Caso surja nova finalidade, você será informado e, quando exigido por lei, novo consentimento será solicitado.
5 Inteligência artificial e decisões automatizadas
Parte das funcionalidades utiliza modelos de linguagem de terceiros para interpretar seus Dados Operacionais e produzir diagnósticos, sugestões e respostas em linguagem natural.
Nesse processo:
- enviamos ao provedor de IA métricas, estatísticas agregadas e o contexto necessário à análise, evitando o envio de dados identificadores desnecessários;
- o envio ocorre por interface de programação (API) com transmissão criptografada;
- conforme os termos vigentes do provedor para uso corporativo via API, o conteúdo enviado não é utilizado para treinar os modelos do fornecedor;
- o resultado gerado fica vinculado à sua conta e visível apenas para você e, quando aplicável, para o mentor autorizado.
A Plataforma não toma decisões automatizadas que produzam efeitos jurídicos sobre você: não concedemos crédito, não avaliamos você para terceiros e não bloqueamos direitos com base apenas em algoritmo. As análises são informativas e educacionais.
Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão humana de qualquer análise automatizada que o afete, bem como informações claras sobre os critérios utilizados, observados o sigilo comercial e industrial.
6 Com quem compartilhamos
A EDGE FLOW não vende, aluga nem comercializa dados pessoais. O compartilhamento ocorre apenas com operadores necessários ao funcionamento do serviço, sempre sob contrato e limitado à finalidade informada.
| Quem | Para quê | Dados | Local |
|---|---|---|---|
| Stripe | Processamento de pagamentos e assinaturas | E-mail, identificadores de assinatura e transação | Estados Unidos |
| Provedor de inteligência artificial (OpenAI) | Geração de análises, diagnósticos e respostas do assistente | Métricas e contexto operacional | Estados Unidos |
| Provedor de hospedagem e infraestrutura | Armazenamento e execução da Plataforma | Todos os dados armazenados | Conforme contrato de hospedagem |
| Serviço de envio de e-mails transacionais | Confirmações, recuperação de senha, avisos de cobrança | Nome e e-mail | Conforme provedor |
| Mentor ou responsável pela turma | Acompanhamento pedagógico do aluno | Métricas e histórico do aluno vinculado | Brasil |
| Parceiro patrocinador (corretora, mentoria ou comunidade) | Gestão das contas que ele patrocina, quando você entrou pelo link dele | Nome, e-mail, data de entrada e situação do plano concedido | Brasil |
| Contabilidade e assessoria jurídica | Obrigações fiscais e defesa de direitos | Dados cadastrais e de transação | Brasil |
| Autoridades públicas | Cumprimento de ordem judicial ou obrigação legal | Estritamente o que for requisitado | Brasil |
Afiliados: apenas números
Quem divulga a Plataforma pelo programa de afiliados recebe somente informações agregadas de conversão: quantidade de indicações e status de comissão. Afiliados não têm acesso ao seu nome, ao seu e-mail nem aos seus Dados Operacionais.
Parceiro patrocinador: identidade, nunca operações
Situação diferente é a do parceiro patrocinador — corretora, mentoria ou comunidade que paga o seu acesso e por cujo link você criou a conta. Como é ele quem custeia a assinatura e responde por um número limitado de vagas, ele visualiza, apenas em relação às contas que patrocina:
- seu nome e e-mail de cadastro;
- a data em que você entrou pelo link dele;
- a situação do plano que ele concedeu (ativo, expirado, ou se você passou a assinar por conta própria).
O parceiro patrocinador não tem acesso aos seus Dados Operacionais: ele não vê suas operações, resultados, métricas, gráficos, diagnósticos de IA nem conversas com o assistente. Ele vê quem patrocina, não como você opera.
O parceiro pode encerrar o patrocínio de uma conta, liberando a vaga. Nesse caso o acesso que ele concedeu é encerrado e a conta volta à condição gratuita — seus dados e seu histórico permanecem intactos e disponíveis a você. Se nesse momento você já mantiver assinatura paga própria, o encerramento do patrocínio não afeta o seu acesso.
Esse compartilhamento tem por base legal a execução do contrato (art. 7º, V) firmado entre você, a EDGE FLOW e o parceiro que custeia o seu acesso, e é informado a você no momento em que a conta é criada pelo link do parceiro. Se preferir que o parceiro não veja seus dados, basta contratar um plano diretamente, sem vínculo de patrocínio.
Em caso de reorganização societária, fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a manter as condições desta Política ou a comunicar previamente qualquer alteração.
7 Transferência internacional de dados
Alguns operadores essenciais — notadamente o processador de pagamentos e o provedor de inteligência artificial — estão sediados fora do Brasil, principalmente nos Estados Unidos. Portanto, parte do tratamento envolve transferência internacional de dados.
Essas transferências ocorrem com fundamento no art. 33 da LGPD, sendo necessárias para a execução do contrato firmado com você, e são acompanhadas de salvaguardas contratuais que exigem do operador:
- tratar os dados apenas conforme nossas instruções e para a finalidade contratada;
- adotar medidas técnicas e administrativas de segurança compatíveis;
- manter confidencialidade e não utilizar os dados para finalidades próprias;
- auxiliar no atendimento a pedidos de titulares e a incidentes de segurança.
8 Por quanto tempo guardamos
Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais:
| Dado | Prazo de retenção |
|---|---|
| Dados cadastrais e de conta | Enquanto a conta existir |
| Dados Operacionais, análises e relatórios | Enquanto a conta existir ou até que você os exclua |
| Histórico de conversas com o assistente de IA | Enquanto a conta existir ou até exclusão pelo Usuário |
| Registros de acesso à aplicação (IP, data e hora) | Mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados de cobrança, faturamento e fiscais | Até 5 anos após a transação, conforme legislação fiscal e o CDC |
| Registros necessários à defesa em processos | Até o encerramento definitivo e o fim dos prazos prescricionais |
| Dados anonimizados e estatísticas agregadas | Prazo indeterminado — não são dados pessoais |
Encerrado o prazo aplicável e não havendo hipótese legal de conservação, os dados são eliminados de forma segura ou definitivamente anonimizados.
10 Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração, destruição e qualquer forma de tratamento inadequado ou ilícito, entre elas:
- tráfego criptografado por HTTPS/TLS em toda a Plataforma;
- senhas armazenadas com função de hash criptográfico, não reversível;
- controle de acesso por perfil, com segregação entre usuário, mentor e administrador;
- validação de sessão e verificação de origem das requisições contra falsificação;
- isolamento dos dados por conta, de modo que um usuário não acesse os dados de outro;
- rotinas de backup e registro de atividades administrativas;
- acesso restrito a pessoas que efetivamente precisam dele, sob dever de confidencialidade.
Nenhum sistema é absolutamente inviolável. Por isso, você também é responsável por manter sua senha em sigilo, não compartilhar sua conta e utilizar dispositivos confiáveis.
11 Seus direitos como titular
A LGPD garante a você, a qualquer momento e gratuitamente, os seguintes direitos (art. 18):
- Confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
- Correção — atualizar dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade — receber seus dados em formato estruturado e de uso comum;
- Eliminação — dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre compartilhamento — saber com quais entidades públicas e privadas compartilhamos seus dados;
- Informação sobre a negativa de consentimento — conhecer as consequências de não consentir;
- Revogação do consentimento — a qualquer momento, por manifestação expressa;
- Oposição — a tratamentos fundamentados em legítimo interesse;
- Revisão de decisões automatizadas — nos termos do art. 20.
Como exercer
Boa parte já está na sua mão: você pode editar seu perfil, excluir importações e apagar o histórico de conversas diretamente no painel. Para os demais pedidos, escreva para privacidade@theedgeflow.com.br informando o e-mail cadastrado e o direito que deseja exercer.
Responderemos em prazo razoável, em regra até 15 dias contados do pedido. Poderemos solicitar informações adicionais para confirmar sua identidade — medida que protege você contra pedidos fraudulentos.
Pedidos de exclusão que conflitem com obrigações legais de guarda (registros fiscais e de acesso, por exemplo) serão atendidos parcialmente, com bloqueio do uso e eliminação ao fim do prazo legal. Sempre explicaremos o motivo.
12 Consentimento e sua revogação
Quando o tratamento depender de consentimento — como o envio de comunicações de marketing ou o compartilhamento das suas métricas com um mentor — ele será solicitado de forma destacada e específica.
A revogação é livre, gratuita e pode ser feita a qualquer momento, pelo painel ou por e-mail. A revogação não afeta a legalidade dos tratamentos realizados antes dela nem interrompe tratamentos amparados em outra base legal, como a execução do contrato.
13 Crianças e adolescentes
A Plataforma é destinada exclusivamente a pessoas com 18 anos ou mais, com plena capacidade civil para contratar.
Não coletamos intencionalmente dados de crianças e adolescentes. Identificado cadastro de menor de idade sem o devido amparo legal, a conta será encerrada e os dados eliminados. Se você é responsável e suspeita dessa situação, contate-nos por privacidade@theedgeflow.com.br.
14 Comunicações que enviamos
Distinguimos dois tipos de mensagem:
- Transacionais — confirmação de cadastro, recuperação de senha, avisos de cobrança, renovação e alterações relevantes de política. Fazem parte do serviço e não podem ser desativadas enquanto a conta existir;
- Promocionais — novidades, conteúdos e ofertas. Dependem do seu consentimento e podem ser recusadas a qualquer momento pelo link de cancelamento na própria mensagem ou por solicitação direta.
15 Incidentes de segurança
Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a EDGE FLOW comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD.
A comunicação informará, no mínimo: a natureza dos dados envolvidos, os titulares afetados, as medidas técnicas de segurança utilizadas, os riscos identificados e as providências adotadas para reverter ou mitigar os efeitos.
16 Nossos compromissos
De forma objetiva, o que garantimos:
- não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais;
- não divulgamos seus resultados operacionais de forma individualizada;
- não utilizamos seus Dados Operacionais para operar no mercado, replicar estratégias ou orientar terceiros;
- não enviamos seus dados a provedores de IA para treinamento de modelos;
- coletamos o mínimo necessário e mantemos pelo menor tempo possível;
- informamos você antes de qualquer mudança relevante nesta Política.
17 Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da última atualização é sempre indicada no topo desta página.
Havendo alteração relevante — especialmente nas finalidades, nas bases legais ou no compartilhamento —, você será comunicado por e-mail ou por aviso destacado na Plataforma antes da entrada em vigor. Quando a mudança depender de consentimento, ele será solicitado novamente.
18 Encarregado, contato e ANPD
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, procure nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
Contato do Encarregado: privacidade@theedgeflow.com.br
Se, após nossa resposta, você entender que seus direitos não foram atendidos, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd, bem como aos órgãos de defesa do consumidor.