Política de Privacidade
Última atualização: 26/09/2026
1. Introdução
O ThetaLens ("nós", "nosso") é uma plataforma de análise quantitativa de opções, derivativos e criptomoedas cobrindo B3, NYSE/NASDAQ e mercado cripto. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Ao utilizar o ThetaLens, você concorda com as práticas descritas nesta política.
2. Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para operar o serviço:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome e e-mail | Identificação, autenticação e comunicação da conta | Art. 7º, V — Execução de contrato (conta gratuita: Art. 7º, IX — interesse legítimo) |
| Senha (hash) | Autenticação segura | Art. 7º, V — Execução de contrato |
| Endereço IP | Segurança e rate limiting | Art. 7º, IX — Interesse legítimo |
| Dados de pagamento | Processamento de assinatura | Art. 7º, V — Execução de contrato |
| Telegram Chat ID | Envio de alertas (opcional) | Art. 7º, I — Consentimento |
| Interações com os alertas (clique no link da mensagem, abertura do alerta na Central, avaliação útil/não útil com o motivo que você escolher e comentário) | Saber quais alertas são úteis para você e melhorar a qualidade dos próximos | Art. 7º, IX — Interesse legítimo |
| Preferências e configurações (inclusive em qual canal e com que frequência você recebe os alertas de cada mercado) | Personalização da experiência | Art. 7º, V — Execução de contrato |
Importante: Dados de cartão de crédito são processados exclusivamente pelo gateway de pagamento e nunca armazenados em nossos servidores. Guardamos apenas o identificador da assinatura no gateway, necessário para emitir, cobrar e cancelar sua assinatura.
3. Como Utilizamos Seus Dados
Seus dados são utilizados exclusivamente para: prover e manter o serviço de análise de opções; enviar alertas e notificações configurados por você; processar pagamentos de assinatura; melhorar a experiência e performance da plataforma; cumprir obrigações legais e regulatórias.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
Interações com os alertas. O link que vai nos alertas passa pelo ThetaLens: quando você toca nele, registramos a abertura e levamos você à página da operação. Também registramos quando você abre o alerta na Central e a avaliação ou o comentário que você deixar sobre ele — inclusive o motivo, quando você marca um alerta como não útil. Usamos esses registros só para medir quais alertas são úteis, melhorar o motor de alertas e, quando o motivo é excesso de frequência, reduzir a frequência dos alertas que o ThetaLens sugere (os que você mesmo criou continuam como você pediu): eles não são usados para publicidade nem compartilhados com terceiros, e são apagados junto com a sua conta. Você pode pedir a exclusão deles a qualquer momento pelo contato da seção 10.
4. Compartilhamento com Terceiros
Compartilhamos dados apenas com os seguintes operadores, estritamente para a prestação do serviço:
| Operador | Finalidade |
|---|---|
| Supabase (AWS sa-east-1) | Banco de dados e autenticação |
| Asaas | Processamento de pagamentos (gateway vigente) |
| Stripe | Processamento de pagamentos (assinaturas anteriores a 15/07/2026) |
| Vercel | Hospedagem da aplicação |
| Resend | Envio de e-mails transacionais |
| Sentry | Monitoramento de erros (dados anonimizados) |
| Anthropic (Claude AI) | Assistente Theta Advisor (sem dados pessoais) |
| ViaCEP | Consulta pública de endereço a partir do CEP, no passo de pagamento. A consulta parte do seu próprio navegador, então o ViaCEP recebe o CEP digitado e o seu endereço de IP — não o do nosso servidor |
5. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash bcrypt (12 rounds); conexões criptografadas via HTTPS/TLS; headers de segurança (CSP, HSTS, X-Frame-Options); sanitização de dados sensíveis em logs; rate limiting para prevenção de ataques; banco de dados com acesso restrito e criptografia em repouso.
6. Seus Direitos (LGPD Art. 18)
Conforme a LGPD, você tem direito a:
Acesso: solicitar cópia dos seus dados pessoais tratados.
Correção: corrigir dados incompletos ou desatualizados na página de Configurações.
Encerramento e não-contato: encerrar o uso a qualquer momento em Configurações. Registramos sua solicitação com data, interrompemos toda comunicação — campanhas, alertas e e-mails de reengajamento — e sinalizamos sua conta como encerrada. Isso não elimina seu cadastro nem seu histórico; o motivo está na seção 7.
Eliminação: solicitar a eliminação dos seus dados pessoais. Este pedido é analisado individualmente por uma pessoa da nossa equipe e respondido em até 15 dias. Eliminamos tudo o que não estiver amparado pelas hipóteses de conservação da seção 7 e, quando houver dados que a lei nos obriga a manter, informamos por escrito quais, por quê e até quando — como determina o art. 18, §4º, II da LGPD.
Portabilidade: solicitar seus dados em formato estruturado.
Revogação do consentimento: retirar seu consentimento a qualquer momento.
Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
Para exercer qualquer direito, entre em contato pelo e-mail privacidade@thetalens.com.br.
7. Retenção de Dados
Não excluímos cadastros automaticamente. Encerrar o uso do ThetaLens interrompe as comunicações — campanhas, alertas e e-mails —, masnão apaga seu cadastro nem seu histórico, e não tira o seu acesso: o mesmo login continua valendo, e você volta quando quiser. Para deixar de ser cobrado, o caminho é cancelar a assinatura, que é outra coisa e fica em Configurações. Preservamos esses registros por três motivos, cada um com a sua base legal:
Obrigação legal e fiscal (LGPD, art. 16, I): registros de pagamento, assinatura e emissão fiscal são mantidos por 5 anos, prazo do art. 173 do Código Tributário Nacional. Esse prazo não depende de pedido seu nem nosso.
Exercício regular de direitos em processo (LGPD, art. 7º, VI): pelos prazos legais aplicáveis, mantemos o registro do que foi contratado, pago, entregue e cancelado — é o que nos permite demonstrar o cumprimento do contrato caso ele venha a ser questionado, por você ou por nós.
Honrar o seu próprio pedido de não-contato: sem guardar um identificador seu, não teríamos como saber que você pediu para não ser contactado — e voltaríamos a contactá-lo.
Dados anonimizados, que não permitem identificar você, podem ser mantidos indefinidamente para fins estatísticos.
7.1. Suspensão de Acesso
Podemos suspender o acesso de uma conta quando houver indício de violação dos Termos de Uso ou de uso não autorizado do cadastro. A suspensão é reversível: ao ser revertida, você volta a acessar com o mesmo login e senha, sem perder nada. Enquanto durar a suspensão, a cobrança da sua assinatura também fica suspensa e o tempo restante do período já pago é preservado — você não paga por acesso que nós interrompemos.
8. Cookies
Usamos dois cookies, e só. O primeiro é o de sessão (autenticação JWT), sem o qual não há como manter você conectado. O segundo é o deatribuição de indicação (tl_ref, 30 dias): ele é gravado apenas se você chega por um link de parceiro, guarda o apelido desse parceiro e serve para creditar a indicação a quem indicou. A sua preferência de tema não usa cookie: fica guardada no seu próprio navegador e não é enviada a nós. O registro de abertura dos alertas também não usa cookie: ele é feito pelo próprio link. Não utilizamos cookies de publicidade, nem de rastreamento por terceiros, nem para perfilamento comportamental.
9. Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. A data de última atualização estará sempre visível no topo desta página.
10. Contato e Encarregado (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato:
E-mail: privacidade@thetalens.com.br
Responsável: Flavio Oliveira
Localidade: Brasil