Política de Privacidade

Última atualização: outubro de 2026

Controlador dos dados

O controlador do tratamento de dados pessoais neste site é Quantpeak Holdings LLC, e-mail business@tmi-ai.com. O endereço postal completo está publicado no Impressum.

Representante na União nos termos do art. 27.º do RGPD: A designação está em preparação. Até lá, o controlador pode ser contactado para qualquer questão de proteção de dados através de business@tmi-ai.com.

Impressum

Dados que tratamos

Dependendo de como você usa o TMI, tratamos os seguintes dados pessoais:

Dados da conta: endereço de e-mail, nome, senha (armazenada apenas como hash), idioma, o fuso horário do seu navegador e o que você adiciona ao seu perfil (nome de exibição, foto de perfil, banner) e durante o onboarding (estilo de trading, mercados, experiência, objetivos, tipo e tamanho da conta, prop firm, limites de risco, as suas regras de trading, a sua maior fraqueza segundo a sua própria avaliação). Se você entrar com o Google, o Google nos envia o seu endereço de e-mail, o seu nome e a sua foto de perfil.
Dados de trading: trades e os seus detalhes, contas de trading e saldos, entradas do diário, regras e violações de regras, challenges de prop firms, playbooks, objetivos, checklists, incluindo a sua autoavaliação mental diária, verificações pré-trade e capturas de tela que você envia.
Dados de conexão com a corretora: os dados de acesso ou tokens necessários para importar os seus trades (detalhes em Conexões com corretoras).
Dados de IA e coaching: conversas e notas do Mentor, conversas com o Tarvis, transcrições e análises do Open Ear, imagens de gráficos que você envia para análise e os padrões que o TMI aprende com o seu trading.
Dados de pagamento: plano, status da assinatura, o número de cliente da Stripe e os registros de pagamento que a Stripe nos envia (valor, moeda, nome de cobrança, e-mail e endereço de cobrança, bandeira do cartão, últimos quatro dígitos e data de validade). Você insere o número completo do cartão diretamente na Stripe; ele nunca chega até nós.
Dados de suporte: relatórios de erros, feedback e solicitações, incluindo um endereço de e-mail e uma captura de tela opcionais, também de visitantes sem conta.
Dados técnicos e de uso: endereço IP, informações do navegador e do dispositivo e páginas solicitadas nos logs do servidor e de erros, contadores usados para limitar requisições, estatísticas de páginas, uso de IA por funcionalidade (modelo, tokens, custo), métricas das sessões do coach de voz e um registro interno de eventos (por exemplo, quando uma conta de corretora é reportada como desativada).

Finalidades

Utilizamos esses dados para:

fornecer o diário de trading: armazenar, importar e avaliar os seus trades, contas e diário, incluindo estatísticas, relatórios e exportações;
fornecer as funcionalidades de IA e o seu coaching pessoal (ver Funcionalidades de IA e criação de perfis);
processar pagamentos e assinaturas, tratar declarações de arrependimento e cancelamentos e manter os registros exigidos;
enviar e-mails e notificações push para você (ver E-mails e notificações push);
operar o TMI com segurança: prevenir abusos, limitar requisições, diagnosticar erros e monitorar as conexões com as corretoras;
operar o programa de indicação: atribuir cadastros e pagamentos a quem indicou e calcular comissões;
publicar um trade quando você cria um link de compartilhamento.

Não vendemos os seus dados pessoais.

Bases legais do tratamento

Tratamos dados pessoais com base nos seguintes fundamentos legais do art. 6 do RGPD:

Execução de um contrato e diligências pré-contratuais (art. 6, n. 1, alínea b, do RGPD): a sua conta, o diário e as suas avaliações, as conexões com corretoras, as funcionalidades de IA, os pagamentos, os e-mails de serviço, os e-mails e as notificações push que você ativou, o compartilhamento de trades e a conservação de um cadastro até que o endereço de e-mail seja confirmado.
Consentimento (art. 6, n. 1, alínea a, do RGPD): Google Analytics e Vercel Speed Insights, que você controla pelo banner de cookies. Você pode retirar o seu consentimento a qualquer momento, com efeito para o futuro.
Interesses legítimos (art. 6, n. 1, alínea f, do RGPD): segurança, prevenção de abusos, diagnóstico de erros e alertas operacionais; estatísticas de páginas sem cookies e o registro interno de eventos, para entender e melhorar o TMI; o programa de indicação; a conservação das declarações de arrependimento e dos cancelamentos como prova, para comprovar e defender pretensões jurídicas; e marketing direto por e-mail do TMI. Você pode se opor a esse tratamento (ver Os seus direitos).
Obrigação legal (art. 6, n. 1, alínea c, do RGPD): conservação de registros de pagamento e contábeis, bem como a confirmação de recebimento das declarações de arrependimento e dos cancelamentos que você envia pela função de arrependimento online ou pelo botão “Cancelar contratos aqui”.

Para abrir uma conta, você precisa de um endereço de e-mail e de uma senha (ou do login com o Google); sem eles, não podemos celebrar o contrato. Todo o resto é voluntário; sem isso, algumas funcionalidades não ficam disponíveis.

Funcionalidades de IA e criação de perfis

Para as funcionalidades de IA, enviamos para a Anthropic, nos EUA, o conteúdo de que elas precisam. Algumas são executadas quando você as usa: o Mentor, a análise de gráficos, o DNA de Trading, a sugestão do próximo passo no painel, o Debrief Semanal, o Tarvis e a análise do Open Ear. Outras são executadas automaticamente: novos trades recebem um breve comentário da IA e trades que você registra manualmente recebem também uma análise do Mentor. A verificação de regras só acontece nos planos pagos e durante o período de teste: trades que você registra ou importa a recebem na hora; trades que chegam por uma conexão (um broker ou o TradingView) a recebem uma vez em poucas horas. O Plano Semanal e os textos do Resumo diário e do Resumo semanal são escritos pela IA. O conteúdo enviado inclui, por exemplo, os seus trades e notas de trades, entradas do diário, regras, respostas do perfil, padrões aprendidos, notas anteriores do Mentor, a própria conversa e imagens que você envia. O Mentor e o Tarvis recebem o seu nome ou primeiro nome para se dirigirem a você; o seu endereço de e-mail não é enviado. A Anthropic trata esses dados como nosso operador com base em um contrato de tratamento de dados e, de acordo com os seus termos comerciais, não os utiliza para treinar modelos. Nós também não treinamos modelos de IA com os seus dados.

Durante as conversas com o Mentor, o TMI salva notas curtas: frases em que você expressa uma decisão ou um objetivo, alertas e conselhos do Mentor e, a cada cinco mensagens, até cinco pontos-chave extraídos pela IA. As notas das últimas duas semanas são levadas em conta em conversas posteriores. Elas permanecem armazenadas até que você exclua a conta de trading à qual pertencem ou a sua conta.

Voz: o Tarvis lê as respostas em voz alta por meio de um serviço de síntese de voz (OpenAI ou ElevenLabs, conforme a configuração), que recebe apenas o texto da resposta; esse texto pode conter o seu primeiro nome e mencionar os seus trades. Para a entrada de voz, o TMI usa o reconhecimento de fala do seu navegador; no Chrome, por exemplo, o Google converte o áudio em texto. Armazenamos apenas o texto reconhecido.

Criação de perfis: para personalizar o seu coaching, o TMI avalia estatisticamente os seus trades de segunda a sexta-feira, sem IA: pontos fortes e fracos, padrões de comportamento como revenge trading, overtrading, saídas antecipadas e aversão à perda, além dos seus melhores e piores horários, setups e símbolos. Se você abrir o DNA de Trading, o TMI calcula, a partir dos seus trades, pontuações de consistência, controle emocional, qualidade dos setups e gestão de risco, e a IA escreve um breve resumo delas. Se você solicitar uma análise do Open Ear, a IA avalia a sua transcrição quanto a emoções, humor, padrões de comportamento (por exemplo, FOMO ou tilt) e um nível de risco. Esses resultados são mostrados apenas a você e usados apenas para o seu coaching.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos em relação a você ou que o afetem significativamente de forma similar (art. 22 do RGPD). A verificação pré-trade é apenas uma indicação com base nas suas próprias regras e números; o TMI nunca coloca nem bloqueia ordens.

Conexões com corretoras

Quando você conecta uma conta de trading, importamos ordens, execuções, posições e saldos. O TMI apenas lê; nunca coloca trades nem movimenta fundos. Dependendo da conexão, armazenamos:

MT4/MT5 via MetaApi: você insere o login, a senha e o servidor. Nós os repassamos à MetaApi, que os armazena para operar a conexão na nuvem. O TMI mantém o número de login, o servidor, a plataforma e o ID da conta na MetaApi, mas não a senha. Quando você desconecta a conta ou exclui a sua conta, excluímos a conexão na MetaApi.
Expert Advisor MT4/MT5, cliente Python e TradingView: mostramos uma chave para você uma única vez e armazenamos apenas um hash dela e os seus últimos quatro caracteres.
Tradovate e NinjaTrader: quando você se conecta via OAuth, armazenamos o seu nome de usuário e um token de acesso criptografado, nunca a sua senha. Se, em vez disso, você usar a opção de chave de API, armazenamos também a sua senha de API, cid e secret de forma criptografada, para que o TMI possa entrar novamente de forma automática quando o token expirar.
TradeLocker: armazenamos o seu e-mail de login e o servidor e, de forma criptografada, a sua senha e os seus tokens, para que o TMI possa entrar novamente quando a sessão terminar.

Criptografado significa AES-256-GCM com uma chave mantida separadamente do banco de dados. Quando você desconecta uma conta, os dados de acesso armazenados são excluídos.

E-mails e notificações push

Sempre: a confirmação do seu endereço de e-mail e a redefinição de senha.
E-mails que você controla em Configurações: o Resumo diário e as Notícias USD da semana ficam desativados até que você os ative (os usuários dos antigos e-mails diários foram transferidos para o Resumo diário em julho de 2026); o Resumo semanal para planos pagos e períodos de teste vem ativado por padrão e pode ser desativado. O Resumo diário e o Resumo semanal contêm as suas próprias estatísticas, em parte redigidas por IA.
Outros e-mails: um e-mail de boas-vindas, dicas durante as suas duas primeiras semanas, lembretes antes do fim de um período de teste e alertas sobre violações de regras e sobre contas de corretora desativadas ou perdidas. Quando esses e-mails promovem o TMI, baseamo-nos no nosso interesse legítimo em marketing direto. O link de cancelamento de inscrição em qualquer um desses e-mails interrompe todos eles com um clique.
Se você indicar alguém, avisamos você quando essa pessoa se cadastrar; o e-mail mostra o endereço dela apenas de forma mascarada.

Não medimos se você abre um e-mail ou clica em um link. Se um e-mail for devolvido permanentemente ou denunciado como spam, a partir de então enviamos para esse endereço apenas a confirmação do endereço e a redefinição de senha. Todos os e-mails são enviados por meio da Resend.

Notificações push: se você as ativar em Configurações e permiti-las no seu navegador, armazenamos a inscrição push (endereço e chaves) e enviamos lembretes, por exemplo sobre o seu Debrief Semanal, o seu diário ou a sua sequência de trading. A entrega passa pelo serviço push do fornecedor do seu navegador (por exemplo, Google, Mozilla, Apple ou Microsoft); o conteúdo é criptografado de ponta a ponta. Você pode desativar as notificações push a qualquer momento em Configurações ou no seu navegador.

Links públicos de trades

Se você criar um link de compartilhamento para um trade, qualquer pessoa com o link pode ver o símbolo, a direção, o preço e o horário de entrada e de saída, o lucro ou prejuízo, o status, o setup, as tags, o stop loss, o take profit, o múltiplo R e o seu nome de exibição. O seu nome real, a sua conta, o tamanho da posição, as notas e as capturas de tela não são mostrados. Se o link for publicado, os mecanismos de busca podem encontrar a página. O link contém o seu código de indicação. Você pode revogá-lo a qualquer momento na página do trade; excluir o trade ou a sua conta também o encerra.

Programa de indicação

Quando alguém abre um link de indicação, registramos o código de indicação, um hash do endereço IP gerado com uma chave secreta, a string user-agent do navegador, o país e a página de origem, e armazenamos o código no cookie tmi_ref por 60 dias. Se o visitante se cadastrar, atribuímos a conta a quem o indicou. Para pagamentos de usuários indicados, calculamos comissões (valor, moeda, taxa) e processamos os repasses. No painel, quem indica vê os usuários indicados apenas com um endereço de e-mail mascarado, junto com a data de cadastro, o plano, o status e as comissões obtidas, e vê os cliques apenas de forma agregada por dia, país e site de origem.

Armazenamento e segurança

Os dados da sua conta e o seu conteúdo são armazenados em um banco de dados da Supabase na Irlanda (UE). As funções de servidor da aplicação são executadas em servidores da Vercel em Dublin (Irlanda, UE); as requisições são roteadas e as páginas entregues pela rede mundial da Vercel. Todas as conexões são criptografadas com TLS, as senhas são armazenadas apenas como hashes bcrypt, e as senhas das corretoras, os secrets de API e os tokens são adicionalmente criptografados. O acesso à área administrativa é restrito à equipe autorizada, e as alterações administrativas são registradas.

Arquivos: capturas de tela de trades, fotos de perfil e banners, bem como capturas de tela anexadas ao feedback, são armazenados no Supabase Storage e disponibilizados por meio de um link difícil de adivinhar, mas que funciona sem login. Qualquer pessoa que tenha o link pode abrir o arquivo. Remover uma captura de tela ou substituir a sua foto de perfil exclui o arquivo antigo. As capturas de tela que nenhum trade usa mais, porque você excluiu o trade ou a respectiva conta de trading ou enviou uma nova imagem, são excluídas automaticamente em até dois dias. Excluir a sua conta exclui todos os seus arquivos.

Prazo de conservação

Armazenamos os seus dados enquanto a sua conta existir. Se você apenas cancelar a sua assinatura, a sua conta e todos os seus dados permanecem no plano gratuito. Quando você exclui a sua conta em Configurações, ela é apagada imediatamente; as cópias nos backups do nosso provedor de hospedagem são sobrescritas no ciclo regular de backup dele. Aplicam-se as seguintes exceções e prazos fixos:

Cadastros cujo endereço de e-mail nunca é confirmado são excluídos após 30 dias.
Os registros técnicos são excluídos automaticamente: os contadores usados para limitar requisições após poucas horas, o histórico de sincronização e as métricas do coach de voz após 90 dias, o registro de envio de e-mails após 60 dias (as entradas que impedem que um aviso único seja enviado duas vezes são mantidas até a exclusão da sua conta), o registro interno de eventos após 180 dias e o registro operacional após 12 meses. Quando você exclui a sua conta, o seu ID de usuário e o seu endereço de e-mail são removidos dos campos de usuário do registro operacional; qualquer outra menção nele é excluída junto com o registro, no máximo após 12 meses.
Os registros de pagamento (o registro de cliente na Stripe, faturas, eventos de pagamento e registros de comissões) são mantidos pelo tempo exigido pelas obrigações legais de conservação, por exemplo pela legislação tributária.
As declarações de arrependimento e os cancelamentos que você envia pela função de arrependimento online ou pelo botão “Cancelar contratos aqui” (nome, referência ao contrato, endereço de e-mail, momento do recebimento e, no caso de cancelamentos, tipo, motivo e término desejado) são conservados como prova até o final do terceiro ano civil após o seu recebimento, mesmo que você exclua a sua conta antes.
Os cliques de indicação que não resultam em cadastro são excluídos após 24 meses. Os demais dados do programa de indicação são mantidos para a liquidação das comissões; após a exclusão da sua conta, eles deixam de estar vinculados a você.
O feedback e os relatórios de erros são mantidos para o desenvolvimento do produto; quando você exclui a sua conta, o seu ID de usuário e o seu endereço de e-mail são removidos deles e as capturas de tela anexadas são excluídas. As cópias enviadas por e-mail para a nossa caixa de suporte permanecem lá.
Os nossos prestadores de serviços mantêm logs de servidor, de erros e de entrega por um tempo limitado, conforme os seus próprios prazos de conservação.

Prestadores de serviços e outros destinatários

Utilizamos os seguintes prestadores de serviços, que tratam dados em nosso nome, e transmitimos dados aos seguintes outros destinatários:

Stripe - pagamentos, assinaturas, portal do cliente e faturas; recebe o seu endereço de e-mail, o plano escolhido e os seus dados de pagamento. Se o cálculo automático de impostos estiver ativado, a Stripe também coleta o seu endereço de cobrança e, opcionalmente, o seu número de IVA
Vercel - hospedagem e funções de servidor (funções de servidor em Dublin, Irlanda, UE; as requisições são roteadas e as páginas entregues pela rede mundial da Vercel); processa cada requisição, incluindo o endereço IP e as informações do navegador
Vercel Analytics - estatísticas de páginas sem cookies (páginas visitadas, página de origem, país, tipo de dispositivo e de navegador), também para páginas da área com login; funciona sem consentimento com base no nosso interesse legítimo
Vercel Speed Insights - medição de desempenho; carregada somente depois que você aceita os cookies de análise
Google Analytics - análise do site; carregada somente depois que você aceita os cookies de análise no aviso de cookies
Google Sign-In - login com o Google, se você optar por ele: o Google confirma a sua identidade e nos envia o seu endereço de e-mail, o seu nome e a sua foto de perfil
Supabase - banco de dados e armazenamento de arquivos (Irlanda, UE)
Upstash - limitação de requisições; armazena contadores de curta duração vinculados ao seu endereço de e-mail, ao seu endereço IP ou ao seu ID de usuário
Anthropic Claude - funcionalidades de IA (ver Funcionalidades de IA e criação de perfis); trata o conteúdo como nosso operador com base em um contrato de tratamento de dados
ElevenLabs / OpenAI - síntese de voz para o coach de voz Tarvis; recebe apenas o texto da resposta, que pode conter o seu primeiro nome e mencionar os seus trades
Web Speech API - reconhecimento de fala do navegador para o coach de voz Tarvis e o Open Ear; o áudio do microfone pode ser enviado ao fornecedor do seu navegador para transcrição (o Google no Chrome, por exemplo), e na sua conta fica guardada apenas a transcrição resultante
MetaApi - conexão MT4/MT5; recebe o login, a senha e o servidor da sua conta MT e opera a conexão a partir de servidores em Londres, Nova York e Singapura
Tradovate - conexão de contas de futuros (somente leitura)
TradeLocker - conexão de contas TradeLocker (somente leitura)
NinjaTrader - conexão de contas NinjaTrader por meio da interface da Tradovate (somente leitura)
Resend - envio de todos os e-mails (região de envio Irlanda, UE)
Namecheap Private Email - caixas de e-mail de support@tmi-ai.com e business@tmi-ai.com, onde chegam as solicitações de suporte, os relatórios de erros e as solicitações sobre proteção de dados
Sentry - diagnóstico de erros e amostras de desempenho (10 % das requisições), sem gravação de sessões; os dados são armazenados na Alemanha (UE)
Telegram - alertas operacionais internos para a equipe do TMI; contêm apenas IDs internos de contas, o servidor da corretora, o plano e o status de sincronização, nenhum nome ou endereço de e-mail
Web Push - entrega das notificações push que você ativa (dependendo do seu navegador, por exemplo Google, Mozilla, Apple ou Microsoft); o conteúdo é criptografado de ponta a ponta

Transferências para países terceiros

A Quantpeak Holdings LLC tem sede nos EUA; por isso, os seus dados também são tratados lá. O nosso banco de dados fica na UE, mas vários prestadores de serviços tratam dados nos EUA: Vercel (hospedagem), Stripe, Anthropic, Google e OpenAI ou ElevenLabs. Supabase, Resend e Sentry armazenam dados na UE, mas são empresas norte-americanas, assim como Upstash e Namecheap. Essas transferências baseiam-se nas cláusulas contratuais padrão da UE ou, quando o fornecedor é certificado, no EU-US Data Privacy Framework; você pode solicitar uma cópia dessas garantias pelo endereço de contato indicado abaixo. Os serviços push do fornecedor do seu navegador e o Telegram (para alertas internos que contêm apenas IDs internos de contas) também podem tratar dados fora da UE.

Quando você conecta uma conta de corretora, os seus dados são transferidos para o respectivo fornecedor (MetaApi, com servidores em Londres, Nova York e Singapura; Tradovate e NinjaTrader, nos EUA; TradeLocker), porque você solicitou essa conexão (art. 49, n. 1, alínea b, do RGPD).

Cookies e armazenamento no navegador

Utilizamos os seguintes cookies:

Cookies essenciais - mantêm você conectado (cookie de sessão, até 90 dias) e protegem o login e as conexões com corretoras contra solicitações falsificadas (cookies de segurança, de 10 minutos até o fim da sessão do navegador). Sempre ativos.
Cookies funcionais - lembram a última conta de trading que você selecionou (selectedAccountId, 1 ano) e o seu idioma (NEXT_LOCALE, até o fim da sessão do navegador).
Cookie de indicação - tmi_ref armazena o código de indicação por 60 dias depois que você abre um link de indicação ou um trade compartilhado, para que um cadastro posterior seja creditado a quem indicou.
Análise (com consentimento) - O Google Analytics (cookies _ga) e o Vercel Speed Insights só são carregados após o seu consentimento explícito no banner de cookies.

O TMI também guarda configurações e dados no armazenamento local do seu navegador: a sua escolha de cookies, o tema, o layout do painel, o fuso horário, o modo do coach de voz, o humor de hoje, os avisos dispensados, os dados de calendário em cache e as últimas 50 mensagens do Mentor neste dispositivo até que você redefina o chat. O fuso horário e o humor também são salvos na sua conta. O histórico do Mentor permanece após você sair, por isso redefina-o em dispositivos compartilhados. Um service worker armazena arquivos estáticos e páginas públicas para um carregamento mais rápido.

Você pode alterar ou retirar as suas preferências de cookies a qualquer momento através do link 'Configurações de cookies' no rodapé, que reabre o banner de cookies. Ao escolher 'Apenas essenciais', remove quaisquer cookies de análise que já tenham sido definidos.

Contato

Para questões relacionadas à privacidade, entre em contato conosco através de business@tmi-ai.com.