Política de Privacidade: Fibonacci
Aviso de tradução: esta é uma tradução para o português fornecida por conveniência. A versão juridicamente vinculante é a espanhola (Política de Privacidad). Em caso de divergência, prevalece a versão em espanhol.
Última atualização: 15 de novembro de 2026 · Versão: 1.5
1. Quem é o responsável
O Fibonacci (fibonacciapp.com e app.fibonacciapp.com) é operado pela wil studio, LLC, sociedade de responsabilidade limitada constituída no Estado de Delaware, Estados Unidos («nós»). Contato de privacidade: [email protected] (assunto: «Privacidad»).
Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e quais são os seus direitos.
2. Dados que tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, e-mail, idioma, identificador de usuário, declaração de maioridade | Você |
| Conta Google | Nome, e-mail, foto de perfil e identificador do Google (ver seção 3) | Google, se você escolher «Entrar com o Google» |
| Segurança | Senha armazenada com hash, verificação em duas etapas (se ativada), sessões ativas, IP, dispositivo e navegador | Você e automaticamente |
| Trading | Contas conectadas, operações, saldos, histórico, estratégias, metas, notas, registro emocional, backtests e arquivos que você importar | Você e as plataformas que você conecta em modo leitura |
| Credenciais de conexão | Tokens de acesso somente leitura (cTrader, Interactive Brokers) e dados de conexão do MetaTrader | Você (ver seção 5) |
| Pagamentos | Plano, status da assinatura, identificadores de cliente, tipo e últimos 4 dígitos do cartão | Stripe (não armazenamos os dados completos do cartão) |
| Aceitação legal | Data, hora e versão dos Termos e da Política de Privacidade aceitos, e sua escolha sobre a análise do app (sim ou não, com data) | Automático |
| Comunicações | Mensagens que você nos envia por e-mail ou formulário | Você |
| Análise (opcional) | No site público: página visitada, página de origem, dados técnicos do navegador e do dispositivo, e país deduzido do IP (Metricool e PostHog; Google Analytics se você aceitar). No app: seção do app que você visita, dados técnicos do navegador e do dispositivo, e país deduzido do IP (Cloudflare Web Analytics e PostHog). Nunca seu nome, e-mail, operações, contas ou valores. Somente se você aceitar | Automático, com consentimento |
| Diagnóstico | Registros técnicos de erros | Automático |
| Programa Sócios | Qual conta convidou qual, data de cadastro pelo link, status do convite (cadastrado, primeiro pagamento, desconto aplicado) e descontos gerados | Automático, se você se cadastrar com um link de convite ou participar como sócio |
| Módulo Mentor (se você for mentor) | Grupos, regras, avaliações, relatórios e certificados que você cria; número de alunos elegíveis e faixa de preço | Você e automaticamente |
| Módulo Mentor (se você for aluno) | Grupos aos quais pertence, permissões que concede ao seu mentor, avaliações e certificados recebidos e registro dos acessos do seu mentor aos seus dados | Você, seu mentor e automaticamente |
| Amigos | Lista de amigos, convites enviados ou recebidos (e o e-mail da pessoa convidada, se você o informar), suas escolhas sobre o que compartilhar, e as metas em comum e seu progresso | Você, seus amigos e automaticamente |
Não solicitamos dados sensíveis. O registro emocional são anotações pessoais sobre o seu trading: são usadas apenas para mostrar suas próprias estatísticas.
3. Dados da sua conta Google
Se você entrar com o Google, recebemos apenas:
- seu nome;
- seu endereço de e-mail;
- sua foto de perfil;
- seu identificador de conta Google.
Para que os usamos: exclusivamente para criar sua conta do Fibonacci, identificá-lo ao entrar, exibir seu nome e foto no app e enviar comunicações do serviço (recibos, avisos de conta e de segurança).
O que NÃO fazemos com seus dados do Google:
- Não acessamos seu Gmail, contatos, Drive, agenda nem nenhum outro dado do Google.
- Não vendemos seus dados do Google.
- Não os usamos para publicidade, personalizada ou de qualquer outro tipo.
- Não os transferimos a terceiros, exceto aos fornecedores necessários para prestar o serviço (seção 6), quando a lei exigir ou com o seu consentimento.
- Não os usamos para treinar modelos de inteligência artificial.
- Nenhuma pessoa da nossa equipe lê seus dados do Google, exceto com o seu consentimento, por motivos de segurança ou quando a lei exigir.
Cumprimento da política do Google: o uso e a transferência, pelo Fibonacci, das informações recebidas das APIs do Google cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Fibonacci's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Como retirar o acesso: você pode excluir sua conta do Fibonacci em Configurações → Privacidade e revogar o acesso do Fibonacci nas configurações de segurança da sua conta Google (myaccount.google.com/permissions).
4. Para que usamos os dados
- Prestar o serviço: criar e gerenciar sua conta; importar, sincronizar e exibir seu histórico; gerar estatísticas, relatórios e certificados.
- Cobranças: gerenciar a assinatura e o teste grátis, incluindo a prevenção de vários testes pela mesma pessoa.
- Segurança: proteger sua conta, detectar fraudes e acessos indevidos, e corrigir erros.
- Comunicações do serviço: recibos, fim do teste, renovações, alterações nas políticas, avisos de segurança.
- Análise: melhorar o site e o app, somente se você aceitar.
- Cumprimento legal: guardar provas de aceitação, atender a disputas de pagamento e solicitações de autoridades.
Não vendemos nem alugamos seus dados pessoais e não os usamos para publicidade de terceiros.
4 bis. Programa Sócios
Se você se cadastrar com o link de convite de outro usuário, ou se convidar outras pessoas, registramos qual conta convidou qual, o status de cada convite e os descontos gerados. Usamos esses dados apenas para gerenciar o programa: aplicar os descontos e prevenir fraudes e abusos, por exemplo detectar autoconvites por meio do identificador seguro do cartão fornecido pela Stripe.
Quem convidou você só vê o status do seu convite (cadastrado, primeiro pagamento, desconto aplicado). Não vê seu e-mail, nome, contas, operações nem pagamentos.
Guardamos esses dados enquanto ambas as contas existirem. Se uma delas for excluída, o vínculo é excluído ou anonimizado, exceto os registros de descontos aplicados, que são guardados junto com os dados de faturamento (7 anos).
4 ter. Mentores e alunos
Se você entrar no grupo de um mentor, ele só pode ver os dados que você autoriza expressamente, em modo somente leitura. Ele nunca vê suas credenciais da corretora nem pode operar nas suas contas. Você pode mudar o que compartilha ou retirar o acesso a qualquer momento pelo app; a partir desse momento, o mentor deixa de ver seus dados.
Seu mentor não vê seus dados de pagamento nem o status individual da sua assinatura. Ele só vê quantos alunos elegíveis tem no total, o que determina o preço do plano dele.
Registro de acessos: registramos quando seu mentor consulta seus dados e qual seção consulta, e você pode ver esse registro no app. Nós o guardamos por 12 meses.
As avaliações, relatórios e certificados que seu mentor emite sobre você ficam nas duas contas como histórico. Você pode nos pedir que os excluamos da sua.
O mentor é um usuário independente, não faz parte do Fibonacci. Compartilhamos seus dados com ele apenas por sua indicação e exigimos que ele os use unicamente para seu trabalho educativo dentro do Fibonacci. Se você acreditar que um mentor faz uso indevido dos seus dados, escreva para [email protected] (assunto: «Privacidad»).
4 quater. Amigos
Se você se conectar com outros usuários como amigos:
- Seus amigos sempre veem o nome da sua conta.
- Somente se você ativar, eles também veem seu rendimento do mês em %, seu saldo em USD (valor exato) e o progresso das suas metas em comum. Cada dado tem seu próprio interruptor, todos vêm desativados por padrão, e você pode alterá-los quando quiser. Se você não compartilhar seu rendimento, não aparece no ranking.
- Seus amigos nunca veem sua foto, suas operações, suas notas, seu registro emocional nem seus dados ou credenciais da corretora.
- O ranking é visível somente para seus amigos aceitos, nunca para outros usuários nem publicamente.
- Se você convidar alguém por e-mail, usamos esse endereço somente para enviar o seu convite. Não enviamos publicidade a essa pessoa. Se ela não aceitar em 30 dias, o convite expira e excluímos o e-mail dela.
- Se vocês deixarem de ser amigos, a amizade e as metas em comum são excluídas, e cada um deixa de ver os dados do outro.
4 quinquies. Análise do site e do app
Medimos de forma agregada como o site e o app são usados para melhorá-los. Só fazemos isso se você nos der permissão, e você pode retirá-la quando quiser.
No site público (fibonacciapp.com): se você aceitar a análise no aviso de cookies, usamos o Metricool e o PostHog. Eles recebem o endereço da página, a página de origem quando existir, dados técnicos do navegador e do dispositivo (como o tamanho da janela) e seu endereço IP, usado para deduzir o país. Você pode retirar a permissão em «Preferências de cookies».
No app (app.fibonacciapp.com): se você ativar a análise em Configurações → Privacidade (desativada por padrão), usamos o Cloudflare Web Analytics e o PostHog. Eles registram apenas qual seção do app você visita (por exemplo, Estatísticas ou Histórico), dados técnicos do navegador e do dispositivo, e seu endereço IP para deduzir o país. Não recebem seu identificador de usuário, nome, e-mail, operações, contas ou valores, e não identificam você como pessoa. Guardamos no nosso servidor se você deu a permissão e quando. Se você a desativar, paramos de medir imediatamente.
Em ambos os casos: não gravamos sua sessão nem seus cliques, não criamos perfis de visitantes, não medimos as páginas de login, recuperação de senha ou pagamento, nem endereços que contenham dados de conta, e-mails ou códigos de pagamento, e essas ferramentas não instalam cookies próprios. Respeitamos os sinais Global Privacy Control e Do Not Track do seu navegador: se estiverem ativos, não medimos. O PostHog trata os dados em seus servidores nos Estados Unidos; usa seu IP apenas por um instante para deduzir o país e não o guarda. As visitas já enviadas antes de você retirar a permissão não são excluídas automaticamente, mas você pode pedir a exclusão em [email protected] (assunto: «Privacidad»).
5. Conexões com corretoras e plataformas
- Todas as conexões são somente leitura: o Fibonacci não pode abrir, modificar nem fechar operações, nem sacar ou transferir fundos.
- MetaTrader 4/5: conectado por meio do serviço MetaApi usando sua senha de investidor (somente leitura). O Fibonacci não armazena essa senha.
- cTrader: conectado por meio da API oficial do cTrader com um token de autorização somente leitura.
- Interactive Brokers: conectada por meio de um token Flex somente leitura.
- Os tokens e credenciais mantidos são armazenados criptografados no nosso servidor.
- Você pode desconectar qualquer conta a qualquer momento pelo app ou pela plataforma.
As plataformas e corretoras são serviços independentes, com suas próprias políticas de privacidade.
6. Fornecedores com quem compartilhamos dados
Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço, que os tratam seguindo nossas instruções:
| Fornecedor | Para quê |
|---|---|
| Hostinger | Servidor (VPS), banco de dados e caixa de e-mail de suporte |
| Cloudflare, Inc. | DNS, rede de distribuição, proteção e segurança; armazenamento de cópias de segurança criptografadas do banco de dados; Web Analytics do app (somente com a sua permissão) |
| Metricool | Análise de visitas do site público (somente com o seu consentimento) |
| PostHog, Inc. | Análise de uso do site público e do app (somente com a sua permissão; servidores nos EUA) |
| Stripe, Inc. | Pagamentos, assinaturas e faturamento |
| Resend | Envio de e-mails automáticos (send.fibonacciapp.com) |
| Google LLC | Login com o Google; Google Analytics (somente com o seu consentimento) |
| Rollbar, Inc. | Registro e diagnóstico de erros técnicos |
| Slack Technologies | Avisos internos da equipe (sem dados completos de pagamento) |
| MetaApi | Conexão somente leitura com o MetaTrader 4/5 |
| Spotware (cTrader Open API) | Conexão somente leitura com o cTrader |
| Interactive Brokers | Relatórios Flex somente leitura |
Também podemos revelar dados se a lei exigir, para proteger nossos direitos ou a segurança dos usuários, ou em caso de fusão, aquisição ou venda da empresa, com aviso prévio.
7. Onde os dados são tratados
O Fibonacci opera a partir dos Estados Unidos. Nosso servidor principal fica em Boston, Massachusetts (EUA). Seus dados são armazenados e tratados nos EUA e nos países onde nossos fornecedores operam. Ao usar o serviço a partir de outro país, você entende que seus dados são transferidos e tratados fora do seu país.
8. Segurança
- Conexões criptografadas (HTTPS).
- Senhas com hash.
- Credenciais de corretoras criptografadas no servidor.
- Verificação em duas etapas opcional.
- Sessões visíveis e revogáveis pelo app.
- Cópias de segurança diárias do banco de dados, criptografadas (AES-256) antes de sair do nosso servidor e guardadas no nosso servidor e em um armazenamento privado da Cloudflare.
- Acesso interno restrito.
Nenhum sistema é infalível. Se ocorrer um incidente que afete seus dados pessoais, notificaremos você conforme a lei aplicável.
9. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e journal | Enquanto sua conta estiver ativa |
| Após excluir a conta | São excluídos imediatamente do banco de dados ativo (conta, operações, contas conectadas e notificações). Podem permanecer em cópias de segurança criptografadas, usadas apenas para recuperar o serviço em caso de falha, por no máximo 30 dias |
| Faturamento e pagamentos | 7 anos, por obrigações fiscais e contábeis |
| Registro de aceitação legal | 7 anos, como prova em disputas |
| Registro de acessos do mentor | 12 meses |
| Convites de Amigos não aceitos | 30 dias |
| Cópias de segurança criptografadas | 30 dias (exclusão automática) |
| Identificador antifraude do teste grátis | 3 anos |
| Comunicações de suporte | 24 meses desde a última comunicação |
| Registros técnicos e de erros | 90 dias |
| Análise (Google Analytics) | 14 meses |
| Análise: PostHog (sem IP) | 1 ano |
| Análise: Metricool | IP: no máximo 36 horas. Dados de visitas sem IP: enquanto mantivermos a conta do Metricool; você pode pedir a exclusão a qualquer momento |
| Análise: Cloudflare Web Analytics | Dados completos: 7 dias. Dados agregados: até 6 meses |
10. Seus direitos
Independentemente do seu país, você pode:
- Acessar seus dados e exportá-los em formato JSON em Configurações → Privacidade.
- Corrigir seus dados no seu perfil.
- Excluir sua conta e seus dados em Configurações → Privacidade.
- Retirar seu consentimento à análise ou ao marketing a qualquer momento (no site, em «Preferências de cookies»; no app, em Configurações → Privacidade).
- Encerrar sessões ativas pelo app.
- Entrar em contato pelo [email protected] (assunto: «Privacidad») para qualquer outra solicitação. Responderemos em no máximo 30 dias e poderemos pedir que você confirme sua identidade.
Residentes na Califórnia e em outros estados dos EUA: você tem os direitos reconhecidos pela lei de privacidade do seu estado (saber, acessar, excluir, corrigir e não ser discriminado). Não vendemos nem compartilhamos dados pessoais para publicidade comportamental.
11. Menores
O Fibonacci é apenas para maiores de 18 anos. Ao se cadastrar, você confirma que tem essa idade. Se detectarmos a conta de um menor, ela será excluída.
12. Alterações nesta política
Avisaremos você sobre alterações importantes por e-mail ou no app antes que entrem em vigor e pediremos que aceite a nova versão quando necessário.
13. Contato
[email protected] (assunto: «Privacidad») · wil studio, LLC · Delaware, EUA