Esta página é uma tradução da versão original em inglês, disponibilizada por conveniência. Em caso de divergência ou litígio, prevalece a versão em inglês.
The English version of this page is the governing version.

Política de privacidade

O Lockout Sync é operado pela FIBORB LLC, uma sociedade de responsabilidade limitada do Illinois. Esta política explica o que recolhemos, porquê, durante quanto tempo o guardamos e o que nos pode pedir para fazer com isso. Abrange a aplicação móvel Lockout Sync e o site masterlockoutsync.com.

1. Informações que nos fornece

• Dados da conta — o seu endereço de email e uma palavra-passe. As palavras-passe nunca são guardadas; guarda-se apenas um hash scrypt com sal, que não pode ser revertido para a sua palavra-passe.
• O seu nome e país — recolhidos ao criar uma conta. O seu nome é usado para o tratarmos na aplicação e por email; o seu país é registado para cumprirmos as nossas obrigações legais e fiscais e para sabermos que mercados servimos.
• Dados opcionais — que prop firm ou corretor usa, como soube de nós e se quer receber email de marketing. Os três são opcionais, nenhum afeta o serviço, e o consentimento de marketing é registado separadamente da sua aceitação dos Termos, para que aceitar os Termos nunca o inscreva em emails.
• Credenciais do corretor — se optar por adicionar uma ligação, o nome de utilizador e a palavra-passe dessa conta de corretagem. São cifradas em repouso com AES-256-GCM e usadas para um único fim: iniciar sessão nesse corretor em seu nome, para que a aplicação possa ler as suas contas e agir quando o instruir.
• Mensagens de apoio — tudo o que nos enviar pelo formulário de apoio ou por email.

2. Informações recolhidas automaticamente

• Identificador do dispositivo — um identificador aleatório gerado pela aplicação. Não é o seu ID de publicidade, nem um número de série de hardware, nem qualquer identificador que o siga por outras aplicações.
• Endereço IP e marcas temporais — registados no registo, no início de sessão e quando aceita os nossos Termos de utilização. São guardados como prova de consentimento e para detetar abusos.
• Versão da aplicação e informação de diagnóstico — para reproduzir as falhas que nos comunicar.
• Dados da conta de corretagem — saldos, posições, ordens e valores de drawdown, obtidos do seu corretor enquanto a aplicação está a correr, para que possam ser mostrados e tratados. Uma linha de resumo por conta e por dia de negociação — o P&L desse dia e o saldo no fecho — é guardada, cifrada, para o seu diário, e apagada com a sua conta.
• As suas notas do diário — o que decidir escrever sobre um dia de negociação, pelas suas palavras. Guardadas cifradas com o resto do seu diário, podem ser editadas e apagadas na aplicação a qualquer momento, e são eliminadas com a sua conta. Nunca são analisadas, nunca são usadas em qualquer decisão sobre a sua conta e nunca são partilhadas.

3. O que não fazemos

Não vendemos as suas informações pessoais. Nunca o fizemos e não temos planos para o fazer. Não as partilhamos com intermediários de dados, anunciantes ou redes de analítica.

Não usamos os seus dados de negociação para qualquer fim que não seja operar a aplicação para si. Os seus saldos, posições e atividade não são agregados, analisados em nosso benefício, usados para orientar a negociação de terceiros, nem vendidos sob qualquer forma, anonimizada ou não.

Não colocamos ordens de entrada. A aplicação só pode fechar posições e cancelar ordens. Não pode abrir uma posição nem enviar uma ordem.

Não fazemos publicidade nem usamos rastreadores de terceiros. Não há SDK de analítica nem pixel de rastreio na aplicação. O SDK de início de sessão com o Facebook da Meta está na aplicação apenas para que possa iniciar sessão com o Facebook: a aplicação só o arranca quando toca nesse botão, o seu registo automático de eventos e a recolha do identificador de publicidade estão desativados, e a aplicação não pede nenhuma permissão de identificador de publicidade.

4. Informações de pagamento

Os pagamentos são processados pela Stripe. Nunca vemos, recebemos ou guardamos o número do seu cartão. Os dados do cartão são introduzidos na página alojada pela própria Stripe e vão diretamente para a Stripe. Recebemos apenas um identificador de cliente e o estado da sua subscrição.

5. Prestadores de serviços

Partilhamos o mínimo necessário com um número reduzido de prestadores que atuam em nosso nome:

• Stripe — processamento de pagamentos e faturação de subscrições.
• Resend — envio de emails de conta, segurança e apoio.
• DigitalOcean — alojamento dos servidores onde o serviço corre.
• Cloudflare — DNS e reencaminhamento de email do nosso domínio.
• Google — apenas se optar por iniciar sessão com o Google. Nesse caso recebemos o seu endereço de email, o seu nome e um identificador de conta Google, e guardamos esse identificador para o reconhecermos da próxima vez. Não recebemos a sua palavra-passe do Google e não temos qualquer outro acesso à sua conta Google.
• X — apenas se optar por iniciar sessão com o X. Nesse caso recebemos o identificador da sua conta X, o seu nome e o seu nome de utilizador, e guardamos o identificador e o nome para o reconhecermos da próxima vez. Não retiramos o seu endereço de email do X: é você que o introduz e o confirma com um código. Não recebemos a sua palavra-passe do X nem temos qualquer outro acesso à sua conta X.
• Facebook (Meta) — apenas se optar por iniciar sessão com o Facebook. Nesse caso recebemos o identificador da sua conta Facebook e o seu nome e, se o permitir, o endereço de email da sua conta Facebook, e guardamos o identificador e o nome para o reconhecermos da próxima vez. Esse endereço de email é apenas apresentado para que o confirme com um código; não é usado enquanto não o fizer. Não recebemos a sua palavra-passe do Facebook nem temos qualquer outro acesso à sua conta Facebook.

Também nos ligamos ao seu corretor por sua instrução. O que esse corretor fizer com os seus dados rege-se pela política de privacidade dele, não por esta.

6. Divulgação por motivos legais

Podemos divulgar informações quando a lei ou um processo legal válido nos obrigue, ou quando for necessário para proteger os nossos direitos, a nossa segurança ou a segurança de terceiros.

7. Durante quanto tempo guardamos as coisas

• Credenciais da conta e do corretor — até eliminar a ligação ou a sua conta; depois disso são removidas.
• Registos de aceitação dos Termos — conservados após a eliminação da conta. São o nosso registo de que aceitou termos específicos num momento específico, e podemos precisar deles para nos defendermos de uma reclamação legal.
• Registo da avaliação gratuita — um hash unidirecional do seu endereço de email é conservado permanentemente para que a regra de uma avaliação gratuita por pessoa possa ser aplicada. Não contém informação pessoal legível e não pode ser revertido para o seu endereço de email.
• Mensagens de apoio — conservadas durante dois anos.

8. Eliminar a sua conta

Pode eliminar a sua conta e os respetivos dados a qualquer momento, por uma de três vias:

• Na aplicação — Gerir → Conta & Plano → Eliminar conta. Produz efeito imediato.
• Na web — masterlockoutsync.com/delete-account. Inicie sessão aí e é eliminada de imediato, ou envie-nos um pedido a partir dessa página.
• Por email — escreva para support@masterlockoutsync.com a partir do endereço da conta. Tratado no prazo de 30 dias, normalmente no próprio dia.

A eliminação remove a sua conta, o seu nome, o seu endereço de email, todas as ligações de corretor e as credenciais guardadas para elas, o seu diário, todas as sessões em todos os dispositivos, as suas definições de dois fatores e as suas mensagens de apoio. O que guardamos depois disso, e porquê, está exposto na secção 7 acima.

Eliminar a sua conta Lockout Sync não fecha quaisquer posições abertas e não afeta as suas contas na prop firm ou no corretor. Essas continuam inteiramente suas.

9. Os seus direitos

Consoante o local onde vive, pode ter o direito de aceder às suas informações pessoais, corrigi-las, exportá-las ou eliminá-las, e de retirar o consentimento para comunicações de marketing. Para exercer qualquer um destes direitos, escreva para support@masterlockoutsync.com. Responderemos no prazo de 30 dias.

Pode cancelar a subscrição de emails de marketing a qualquer momento através da ligação incluída em cada mensagem. Os emails de serviço e segurança — avisos de faturação, reposições de palavra-passe, avisos de falhas — não podem ser desativados enquanto a sua conta estiver ativa, porque são necessários para a operar.

10. Segurança

As credenciais e os tokens de sessão são cifrados em repouso com AES-256-GCM. Todo o tráfego entre a aplicação e os nossos servidores é cifrado em trânsito com TLS. As palavras-passe são processadas com scrypt usando um sal único por conta. A autenticação de dois fatores está disponível e recomendamo-la.

Nenhum sistema é perfeitamente seguro. É responsável pelo seu dispositivo, pela palavra-passe da sua conta e por manter ambos fora do alcance de terceiros.

11. Menores

O Lockout Sync não se destina a menores de 18 anos, e não recolhemos conscientemente informações de crianças. Se acredita que uma criança nos forneceu informações, contacte-nos e eliminá-las-emos.

12. Utilizadores internacionais

Os nossos servidores estão localizados nos Estados Unidos. Se usar o serviço a partir de outro local, as suas informações serão transferidas e tratadas nos Estados Unidos.

13. Alterações

Podemos atualizar esta política. As alterações materiais serão comunicadas na aplicação ou por email antes de produzirem efeito, e a data no topo desta página será alterada.

14. Contacto

FIBORB LLC · Illinois, Estados Unidos
support@masterlockoutsync.com