Política de Privacidade
Última atualização: 24/08/2026
1. Introdução
O ThetaLens ("nós", "nosso") é uma plataforma de análise quantitativa de opções, derivativos e criptomoedas cobrindo B3, NYSE/NASDAQ e mercado cripto. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Ao utilizar o ThetaLens, você concorda com as práticas descritas nesta política.
2. Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para operar o serviço:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome e e-mail | Identificação, autenticação e comunicação da conta | Art. 7º, V — Execução de contrato (conta gratuita: Art. 7º, IX — interesse legítimo) |
| Senha (hash) | Autenticação segura | Art. 7º, V — Execução de contrato |
| Endereço IP | Segurança e rate limiting | Art. 7º, IX — Interesse legítimo |
| Dados de pagamento | Processamento de assinatura | Art. 7º, V — Execução de contrato |
| Telegram Chat ID | Envio de alertas (opcional) | Art. 7º, I — Consentimento |
| Preferências e configurações | Personalização da experiência | Art. 7º, V — Execução de contrato |
Importante: Dados de cartão de crédito são processados exclusivamente pelo gateway de pagamento e nunca armazenados em nossos servidores. Guardamos apenas o identificador da assinatura no gateway, necessário para emitir, cobrar e cancelar sua assinatura.
3. Como Utilizamos Seus Dados
Seus dados são utilizados exclusivamente para: prover e manter o serviço de análise de opções; enviar alertas e notificações configurados por você; processar pagamentos de assinatura; melhorar a experiência e performance da plataforma; cumprir obrigações legais e regulatórias.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Compartilhamento com Terceiros
Compartilhamos dados apenas com os seguintes operadores, estritamente para a prestação do serviço:
| Operador | Finalidade |
|---|---|
| Supabase (AWS sa-east-1) | Banco de dados e autenticação |
| Asaas | Processamento de pagamentos (gateway vigente) |
| Stripe | Processamento de pagamentos (assinaturas anteriores a 15/07/2026) |
| Vercel | Hospedagem da aplicação |
| Resend | Envio de e-mails transacionais |
| Sentry | Monitoramento de erros (dados anonimizados) |
| Anthropic (Claude AI) | Assistente Theta Advisor (sem dados pessoais) |
| ViaCEP | Consulta pública de endereço a partir do CEP, no passo de pagamento. A consulta parte do seu próprio navegador, então o ViaCEP recebe o CEP digitado e o seu endereço de IP — não o do nosso servidor |
5. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash bcrypt (12 rounds); conexões criptografadas via HTTPS/TLS; headers de segurança (CSP, HSTS, X-Frame-Options); sanitização de dados sensíveis em logs; rate limiting para prevenção de ataques; banco de dados com acesso restrito e criptografia em repouso.
6. Seus Direitos (LGPD Art. 18)
Conforme a LGPD, você tem direito a:
Acesso: solicitar cópia dos seus dados pessoais tratados.
Correção: corrigir dados incompletos ou desatualizados na página de Configurações.
Encerramento e não-contato: encerrar o uso a qualquer momento em Configurações. Registramos sua solicitação com data, interrompemos toda comunicação — campanhas, alertas e e-mails de reengajamento — e sinalizamos sua conta como encerrada. Isso não elimina seu cadastro nem seu histórico; o motivo está na seção 7.
Eliminação: solicitar a eliminação dos seus dados pessoais. Este pedido é analisado individualmente por uma pessoa da nossa equipe e respondido em até 15 dias. Eliminamos tudo o que não estiver amparado pelas hipóteses de conservação da seção 7 e, quando houver dados que a lei nos obriga a manter, informamos por escrito quais, por quê e até quando — como determina o art. 18, §4º, II da LGPD.
Portabilidade: solicitar seus dados em formato estruturado.
Revogação do consentimento: retirar seu consentimento a qualquer momento.
Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
Para exercer qualquer direito, entre em contato pelo e-mail privacidade@thetalens.com.br.
7. Retenção de Dados
Não excluímos cadastros automaticamente. Encerrar o uso do ThetaLens interrompe as comunicações — campanhas, alertas e e-mails —, masnão apaga seu cadastro nem seu histórico, e não tira o seu acesso: o mesmo login continua valendo, e você volta quando quiser. Para deixar de ser cobrado, o caminho é cancelar a assinatura, que é outra coisa e fica em Configurações. Preservamos esses registros por três motivos, cada um com a sua base legal:
Obrigação legal e fiscal (LGPD, art. 16, I): registros de pagamento, assinatura e emissão fiscal são mantidos por 5 anos, prazo do art. 173 do Código Tributário Nacional. Esse prazo não depende de pedido seu nem nosso.
Exercício regular de direitos em processo (LGPD, art. 7º, VI): pelos prazos legais aplicáveis, mantemos o registro do que foi contratado, pago, entregue e cancelado — é o que nos permite demonstrar o cumprimento do contrato caso ele venha a ser questionado, por você ou por nós.
Honrar o seu próprio pedido de não-contato: sem guardar um identificador seu, não teríamos como saber que você pediu para não ser contactado — e voltaríamos a contactá-lo.
Dados anonimizados, que não permitem identificar você, podem ser mantidos indefinidamente para fins estatísticos.
7.1. Suspensão de Acesso
Podemos suspender o acesso de uma conta quando houver indício de violação dos Termos de Uso ou de uso não autorizado do cadastro. A suspensão é reversível: ao ser revertida, você volta a acessar com o mesmo login e senha, sem perder nada. Enquanto durar a suspensão, a cobrança da sua assinatura também fica suspensa e o tempo restante do período já pago é preservado — você não paga por acesso que nós interrompemos.
8. Cookies
Usamos dois cookies, e só. O primeiro é o de sessão (autenticação JWT), sem o qual não há como manter você conectado. O segundo é o deatribuição de indicação (tl_ref, 30 dias): ele é gravado apenas se você chega por um link de parceiro, guarda o apelido desse parceiro e serve para creditar a indicação a quem indicou. A sua preferência de tema não usa cookie: fica guardada no seu próprio navegador e não é enviada a nós. Não utilizamos cookies de publicidade, nem de rastreamento por terceiros, nem para perfilamento comportamental.
9. Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. A data de última atualização estará sempre visível no topo desta página.
10. Contato e Encarregado (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato:
E-mail: privacidade@thetalens.com.br
Responsável: Flavio Oliveira
Localidade: Brasil