Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais descritos nesta política é o titular da marca AR4 Mercados, que opera o estabelecimento comercial virtual ar4mercados.com. Para qualquer assunto de privacidade você pode nos contatar pela página de contato ou por e-mail em contacto@ar4mercados.com. Se o seu assunto é uma reclamação ou uma queixa como consumidor, você também tem o Livro de Reclamações.

Qual norma se aplica a nós. O Site é operado a partir do Peru e se rege pela Lei n.º 29733, Lei de Proteção de Dados Pessoais, e pelo seu Regulamento, aprovado pelo Decreto Supremo n.º 016-2024-JUS, publicado em 30 de novembro de 2024 e vigente desde 30 de março de 2025 (entrou em vigor 120 dias corridos após sua publicação e substituiu o regulamento anterior, o D.S. n.º 003-2013-JUS). A autoridade que fiscaliza seu cumprimento é a Autoridade Nacional de Proteção de Dados Pessoais, que a Lei atribui ao Ministério da Justiça e Direitos Humanos (artigo 32 da Lei). Você pode ler a Lei no texto publicado pelo Estado peruano e o Regulamento na edição oficial do El Peruano. Ao longo deste documento citamos o artigo concreto em que se apoia cada coisa que dizemos, para que você não precise acreditar na nossa palavra.

Se você mora fora do Peru. Boa parte de quem usa a AR4 Mercados está no México, Colômbia, Chile, Argentina, Equador ou Bolívia. Esta política foi escrita com base na norma peruana porque é ela que nos obriga, mas os direitos descritos na seção 7 —saber quais dados temos, corrigi-los, apagá-los e se opor— também existem na lei do seu país, e nós os reconhecemos para você da mesma forma, venha de onde vier. Se a sua norma local lhe der algo mais do que o que consta aqui, prevalece a sua: não pedimos que você renuncie a nada.

Isto não é assessoria jurídica. Este documento explica o que fazemos com seus dados, em linguagem simples e com a norma citada. Não é um parecer nem substitui a opinião de um advogado, nem o nosso nem o seu.

2. Quais dados coletamos e por quê

• Dados da conta — e-mail e senha (criptografada, gerenciada pelo Netlify Identity). Finalidade: dar a você acesso à sua conta, à Comunidade e ao Premium.
• Reserva de câmbio de USDT — se você deixa uma reserva na página de câmbio, guardamos: seu e-mail, que não é confirmado com um código: você o digita duas vezes e é responsável por digitá-lo corretamente, porque é para lá que chegam os dados e os avisos da sua reserva; seu telefone, verificado com um código por SMS; seu nome, o valor, o preço combinado, o meio de pagamento escolhido e a referência da operação. Se é você quem vende USDT, guardamos também o seu banco, os quatro últimos dígitos da sua conta e a rede pela qual você envia e —apenas se você nos fornecer para que verifiquemos seu envio— o identificador da sua transação, a quantidade de USDT que chegou e quando chegou. Esse identificador é um dado que já é público na própria blockchain, que qualquer pessoa pode consultar; nós o guardamos para poder demonstrar que recebemos seu envio e para que um mesmo envio não possa ser apresentado duas vezes.
  
  O comprovante do seu pagamento. Para nos avisar de que já pagou, você envia na sua reserva a foto ou captura de tela do seu comprovante: a da sua transferência, se você compra USDT de nós, ou a do seu envio, se você o vende para nós (além do identificador da transação). Guardamos o arquivo, seu tipo, seu tamanho e o horário em que você o enviou. Finalidade: verificar seu pagamento e evitar fraudes —conferir o titular, o horário, o valor e o número da operação com o que vemos na nossa conta ou na rede— e poder comprovar o pagamento se depois houver uma reclamação. Quem o vê: apenas o responsável pelo serviço, a partir do seu painel privado. Ele é guardado em um armazenamento privado do Supabase, com um nome de arquivo aleatório e sem endereço público; para vê-lo, o painel solicita um link que expira em 10 minutos. Ele não trafega em e-mails nem em notificações e não o repassamos a mais ninguém. Por quanto tempo é guardado: o mesmo que a reserva, 90 dias, e depois é apagado. Envie apenas o comprovante: não é preciso que apareçam seu saldo nem outras movimentações. Se, ao reservar, você nos informa o endereço a partir do qual enviará seu USDT, guardamos esse endereço e aquele que a própria rede mostra como remetente do seu envio, para verificar que o USDT sai de você; ambos são dados públicos da blockchain e são apagados com a reserva, aos 90 dias. A partir de S/ 2.000 guardamos também a origem dos fundos que você declara e sua declaração de que opera por conta própria. Finalidade: concluir a operação, poder conferi-la depois e cumprir a diligência razoável que se espera de um serviço de câmbio.
  
  Sua conta completa e seu endereço de USDT, apenas enquanto dura a operação. Para poder transferir ou enviar o que é seu sem erros de cópia, guardamos seu CCI completo (se você vende para nós) ou seu endereço de USDT (se você compra de nós) enquanto a reserva está aberta. Eles são apagados da base assim que a operação é concluída ou cancelada e, se ela permanecer aberta, aos 7 dias; a partir daí ficam apenas os quatro últimos dígitos da conta e a rede, e o dado completo permanece somente no e-mail da operação. Guardamos também quando você nos avisa de que já enviou seu pagamento, quando confirmamos que o recebemos e, se você compra de nós, que verificamos que o titular da conta que pagou coincide com o seu nome; e uma impressão digital irreversível do código por SMS que você usou, para que esse código não sirva para uma segunda reserva.
  
  Lista privada de não operação. Se decidirmos não voltar a operar com um e-mail, um telefone, um endereço de USDT ou uma conta —por um pagamento de terceiro, indícios de fraude ou abuso do serviço—, anotamos isso em uma lista interna com o motivo. Somente o responsável pelo serviço a vê, ela serve apenas para recusar novas reservas com esses dados e é conservada enquanto o motivo continuar vigente; você pode nos pedir que a revisemos ou que lhe digamos se você consta nela (seção 7). Para saber se uma reserva é a sua primeira operação conosco, consultamos suas reservas concluídas, que são apagadas aos 90 dias como o resto.
  
  O que NÃO guardamos na nossa base: seu CCI completo nem o endereço de USDT em que você recebe, depois de encerrada a operação (o endereço a partir do qual você nos envia, sim, como explicado acima). Também não guardamos cópias do seu documento de identidade nem a sua selfie: quando você verifica sua identidade, essas imagens são tratadas pela Didit e nós guardamos apenas o resultado (seção 3.1). E não guardamos o seu endereço IP: guardamos um código derivado dele, que serve apenas para frear o uso abusivo do formulário e não permite recuperar o endereço original.
  
  Se você tem conta na AR4 e verifica seu telefone em uma reserva, esse número fica guardado no seu perfil para não pedirmos um código de novo na próxima. Você pode nos pedir que o apaguemos quando quiser (seção 7), e ele é apagado com a sua conta.
  
  Prazos: a reserva é apagada aos 90 dias; os códigos de verificação são guardados criptografados em sentido único —não é possível ler o código a partir do que foi guardado— e são apagados no dia seguinte. Os códigos por SMS são enviados pela Twilio e os e-mails pela Resend, cada um sob suas próprias condições (seção 5).
  
  WhatsApp, só depois de pagar. Antes de pagar, você fala conosco pela sua própria reserva («Acompanhe sua reserva») ou respondendo ao e-mail dela. O número de WhatsApp do serviço só é informado depois que você pagou e enviou seu comprovante (ou o identificador do seu envio); se você nos escrever por lá, recebemos o seu número e o que você nos enviar, sob as condições do WhatsApp (Meta), e só o usamos para atender a sua operação.
  
  Hoje todo o câmbio é feito por reserva com a AR4. Se /p2p voltasse a apontar para um anúncio na Binance, o que você fizer dentro dessa plataforma seria tratado por ela, sob suas próprias condições.
• Perfil da Comunidade — nome de usuário, avatar, biografia, estilo de trading, publicações, comentários, reações, seguidores e mensagens privadas. Finalidade: operar as funções sociais que você decide usar. Tudo o que você publicar no fórum é visível publicamente.
• Progresso educacional — módulos concluídos e pontos da comunidade, associados ao seu perfil. Finalidade: sua trilha de aprendizado, ranking e emissão de diplomas.
• Dias em que você entra com sua conta — guardamos em quais dias você entra no Site com sua conta conectada: um único registro por dia, com o dia (no horário de Lima), sem a hora. Nada mais: nem as páginas que você vê, nem quantas vezes entra, nem o seu endereço IP, nem o seu dispositivo. Finalidade: medir quantas pessoas voltam à Comunidade, em números agregados que só o responsável pelo Site vê. É apagado ao excluir sua conta (seção 12) e, em qualquer caso, aos 400 dias.
• Lista de acompanhamento e níveis monitorados — os instrumentos que você adiciona à sua lista e, se você os usar, os preços nos quais pede para ser avisado. Finalidade: mostrar sua lista em qualquer dispositivo e avisá-lo quando o preço chegar a esse nível. É um dado privado —diz o que você está olhando e a que preço— e não é mostrado a mais ninguém, a não ser que você a compartilhe: se você tocar em «Compartilhar» na sua lista de Ferramentas, criamos um link com um código aleatório e guardamos esse código associado à sua conta. Quem tiver o link vê seus instrumentos (o nome e o símbolo), tal como estiverem na sua lista a cada momento, e o preço deles; nunca o seu nome de usuário, o seu e-mail, os seus níveis nem nenhum outro dado seu. Você pode parar de compartilhar quando quiser na própria lista: apagamos o código e o link deixa de funcionar em menos de um minuto. Se você compartilhar de novo, o link será outro. É apagado ao excluir sua conta (seção 12).
• Minha AR4 (seu painel pessoal) — /mi-ar4 reúne em uma única tela dados que você já tem na AR4: sua lista do gráfico, sua lista de acompanhamento, seus alertas de preço, seu progresso na academia, seus avisos da Comunidade e sua credencial. Não guarda nada de novo sobre você e só você o vê, com sua sessão iniciada. Para o cartão «Meu câmbio de USDT» buscamos as reservas dos últimos 30 dias feitas com o e-mail da sua conta e, além disso, vinculadas a ela —pela sua verificação de identidade feita com esta conta ou pelo telefone verificado do seu perfil—, e mostramos apenas a referência, se é compra ou venda e em que etapa está: sem valores, sem preços e sem dados de pagamento, que continuam atrás de «Acompanhe sua reserva». Se preferir não ver o resumo no topo da página inicial, o interruptor do painel o desativa; essa preferência fica guardada apenas no seu navegador.
• Seu resumo de cada manhã (só se você ativar) — o cartão «Seu resumo de hoje» de /mi-ar4 é calculado com os dados do item anterior e não guarda nada. Se, além disso, você ativar o interruptor «Receber meu resumo toda manhã» (em Minha AR4 ou no seu perfil), que vem desligado, guardamos associado à sua conta: que você o ativou e quando; uma cópia dos mercados que você acompanha (no máximo 12, apenas instrumentos do gráfico, porque a «Minha lista» do gráfico fica no seu navegador); uma cópia do seu e-mail (o da sua conta, obtido da sua sessão), apenas para encontrar sua reserva do câmbio de USDT com a mesma regra do painel —feita com esse e-mail e vinculada à sua conta—; e, de cada dia, se o aviso saiu, não foi necessário ou não pôde sair, e quantos itens tinha. Finalidade: enviar a você, de segunda a sexta, por volta das 7:30 (horário de Lima), um aviso no seu celular com os dados do calendário de hoje que o mercado acompanha nos seus instrumentos, as manchetes do Flash que os mencionam e se o seu câmbio de USDT continua em andamento, só se naquele dia houver algo. Não contém sinais de compra ou venda nem dados de pagamento e, como é visto com o telefone bloqueado, não traz a referência da sua reserva. Conta dentro do limite de um aviso por dia: se naquele dia você já recebeu outro aviso seu, o resumo fica em Minha AR4. Quem o entrega é o serviço de notificações do seu navegador (seção 5). Base: seu consentimento (seção 4). Como desativá-lo: com o mesmo interruptor, quando quiser; nesse momento deixamos de enviá-lo e apagamos a cópia do seu e-mail e a dos seus mercados, e ficam apenas as datas de ativação e de desativação. O registro de cada dia é apagado automaticamente aos 30 dias, e tudo é apagado ao excluir sua conta (seção 12).
• Raio-X do seu histórico — o arquivo de operações que você envia em /radiografia é lido e analisado apenas no seu navegador; não é enviado à AR4 nem a terceiros. Se você o analisa com sua conta gratuita, guardamos apenas o identificador da sua conta, quantos raios-X você usou e a data do primeiro e do último, para aplicar o limite de 3 usos. Com o Premium não guardamos nada. Esse registro é apagado ao excluir sua conta. As carteiras que você monta no Laboratório de carteira ficam guardadas apenas no seu navegador: o servidor calcula a análise e não conserva a carteira.
• Práticas do gráfico — se você salva uma prática a partir do Gráfico AR4, ela fica associada à sua conta para que você a retome depois, junto com seus ajustes de prática (saldo de prática, custos supostos e desafios de 20 operações). Os desenhos e traços que você faz sobre o gráfico ficam guardados no seu próprio navegador e, só se você estiver conectado, também uma cópia na sua conta, por instrumento, para que você os veja em outro dispositivo. O mesmo vale para seus espaços de trabalho, suas combinações salvas e seus modelos de ajustes do gráfico: ficam no seu navegador e, só se você estiver conectado, também uma cópia na sua conta para tê-los em qualquer dispositivo; essa cópia contém apenas o que você colocou no gráfico (o nome que você deu, mercados, indicadores, fórmulas e cores), nenhum outro dado seu. São apagados quando você exclui sua conta. As análises que você compartilha com um link trafegam dentro do próprio link e não são guardadas no nosso servidor.
• Stories da Comunidade — se você publica um story, guardamos a imagem ou o vídeo, o horário, as reações e quem o viu. A lista de quem o viu é privada do autor do story, como em outras redes. Os stories expiram após 24 horas.
• Convites (programa de indicações) — se você chega pelo link de outra pessoa, guardamos o vínculo «tal conta convidou você» pelo seu identificador interno, uma única vez. Finalidade: dar a quem convidou você os pontos e os bilhetes do sorteio, com um limite. Não serve para mais nada.
• Contador de uso do chat — se você usa a Aria sem Premium, cada mensagem deixa um registro de valor zero no seu livro de pontos. Finalidade: contar o limite diário do plano gratuito no servidor, onde não é possível burlá-lo. Registra que houve uma mensagem e quando, não o que você escreveu.
• Impressão digital irreversível do seu e-mail — o bônus de boas-vindas de 100 pontos é pago uma única vez por caixa de e-mail e, para poder verificar isso, guardamos em uma tabela separada uma impressão digital criptográfica (hash SHA-256) do seu e-mail, nunca o e-mail. A partir dessa impressão digital não é possível recuperar o endereço. Finalidade: impedir que uma mesma pessoa receba o bônus repetidas vezes criando e apagando contas, o que esvaziaria o fundo de prêmios em prejuízo dos demais. É o único uso que lhe damos: não serve para identificar você, nem para publicidade, nem é compartilhada com ninguém. Como o bônus é definido pela caixa de e-mail e não pela conta, essa impressão digital sobrevive à exclusão da sua conta (veja a ressalva (c) da seção 9).
• Nome para diplomas — o nome e o sobrenome reais que você confirma ao emitir seu primeiro diploma ficam guardados de forma segura na sua conta. Finalidade: imprimi-lo no seu diploma e validar sua autenticidade. Não é público: os demais usuários só veem o seu nome de usuário, e a verificação pública mostra o nome parcialmente oculto (iniciais). É confirmado uma única vez; para corrigir um erro real, escreva para nós.
• Cópia do seu documento de identidade — pedimos a imagem de um documento oficial válido (DNI ou passaporte) apenas se você ganhar um prêmio de grande valor e apenas para entregá-lo, e, se for o caso, uma breve videochamada de confirmação. Finalidade: verificar que o prêmio chega à pessoa que o ganhou e que não há múltiplas contas. É apagada após a entrega. Todos os detalhes —canal, parceiros, prazos— estão na seção 3. É diferente do número do documento que é anotado na folha do Livro de Reclamações (próximo item): ali nenhuma imagem é enviada.
• Folha do Livro de Reclamações — se você registrar uma reclamação ou uma queixa no Livro de Reclamações, coletamos os dados que o seu Regulamento exige (D.S. n.º 011-2011-PCM): nome e sobrenome, tipo e número de documento, endereço e e-mail (obrigatórios), telefone e país de residência (opcionais), o que você contratou e —se quiser indicá-los— o valor reclamado, o meio de pagamento e a data do fato, além do detalhe do que ocorreu, o que você pede, e o código e a data e hora de Lima com que a folha fica registrada. Se quem reclama é menor de idade, a norma pede também o nome e o documento do pai, da mãe ou do representante legal (veja a seção 10). Finalidade: identificar você como consumidor, atender a reclamação e responder dentro do prazo fixado por essa norma; não é usada para publicidade nem para mais nada. Ali não pedimos senhas, números de cartão nem cópias de documentos. A folha chega à caixa privada de formulários da Netlify (seção 5), não é publicada em lugar nenhum e é conservada pelo prazo que o Regulamento exige, mesmo que você não tenha conta no Site (seção 9). Você pode usar o Livro sem estar cadastrado e sem ter pago nada.
• Dados de pagamento — se você assina o Premium ou compra na loja de avatares, seu cartão é processado diretamente pelo Mercado Pago sob seus padrões PCI-DSS. Nós recebemos apenas a confirmação do pagamento e o identificador da assinatura, nunca o número do seu cartão.
• Pagamento manual por Yape (somente Peru) — se você escolher essa via em vez do cartão, ao tocar em «Ya yapeé — confirmar por correo» abre-se um e-mail dirigido a contacto@ar4mercados.com, a caixa de e-mail do próprio domínio da AR4, no qual você nos informa o número da operação, a data e hora e o valor do pagamento, o e-mail com o qual você se cadastrou e anexa a captura de tela do seu pagamento. Com isso recebemos também o endereço de e-mail do qual você escreve e os dados que a própria captura mostrar (nome do titular, valor, número da operação e data). Finalidade: verificar esse pagamento e ativar o Premium manualmente na sua conta, já que não há confirmação automática. A transferência é processada pelo Yape, sob suas próprias condições. Por esse canal nunca pediremos sua senha nem códigos de verificação (veja a seção 3). Você pode nos pedir que apaguemos a captura e os e-mails exercendo os direitos da seção 7.
• Conversas com a IA — as mensagens que você envia à Aria ou ao Copilot são transmitidas ao fornecedor de IA (Anthropic) para gerar a resposta, conforme seus termos de API. Não as usamos para publicidade nem as vendemos. Não guardamos o texto dessas conversas na nossa base de dados: o histórico fica guardado no armazenamento local do seu próprio navegador —para que não se perca se você fechar a janela— e a única coisa que fica no nosso servidor é o contador de uso do item anterior e, se você avaliar uma resposta como útil ou não útil, essa avaliação: o sim ou o não, o motivo se você escrever um (até 280 caracteres, sem e-mails, telefones nem links), o plano, o tipo de página e a data, sem a conversa, sem o seu perfil e sem o seu endereço IP. Para que a resposta seja exata, junto com a sua mensagem vão para a Anthropic dados públicos do próprio site (a ficha, o módulo ou o artigo que você está vendo, a data e o resultado das ferramentas da Aria, como um preço ou um cálculo de risco); para consultar um preço, o servidor envia ao seu fornecedor de dados apenas o símbolo do ativo. Se você quiser apagá-lo, apague os dados do site no seu navegador; ao sair da conta também é removido o histórico guardado nesse dispositivo.
• Falar com a Aria por voz — se você usa o microfone do chat da Aria, sua voz não chega à AR4: ela é convertida em texto pelo sistema do seu telefone ou do seu navegador (no Android, normalmente os serviços do Google; no iPhone, a Apple), com suas próprias condições de privacidade, e a nós chega apenas esse texto, que é tratado da mesma forma que uma mensagem escrita (item anterior). O microfone só escuta quando você o toca e se desliga sozinho ao terminar sua frase: não há escuta contínua nem palavra de ativação. As respostas que a Aria lê em voz alta são produzidas pela voz do seu próprio dispositivo. Para informar a hora e o calendário do seu país, a Aria os deduz do fuso horário do seu dispositivo (ou usa o que você escolher no chat): esse código de país vai junto com a sua mensagem e não é guardado na nossa base de dados; sua escolha fica apenas no seu navegador. Se algum dia ativarmos uma voz gerada em um servidor, diremos isso aqui antes de usá-la.
• Formulário de contato e de sugestões — na página de contato pedimos nome e e-mail (no de contato) ou apenas a sua mensagem e, se você quiser que respondamos, o seu e-mail (no de sugestões). Finalidade: ler e responder o que você nos escreve. Chega à caixa privada de formulários da Netlify (seção 5) e não é publicado em lugar nenhum.
• Dados de uso e técnicos — páginas visitadas e métricas agregadas por meio do Cloudflare Web Analytics, que não usa cookies nem cria perfis individuais e por isso está sempre ativo. À parte, a medição com o Google Analytics 4 (quais páginas você percorre e de onde chegou) e com a tag do Google Ads (se um anúncio nosso funcionou) só é ativada se você a aceitar (veja a seção 6). No Gráfico AR4, se você aceitou a medição, registra-se de forma anônima qual instrumento e qual timeframe são consultados —sem o seu nome nem a sua conta— para saber o que é usado de verdade, e o mesmo nas Ferramentas e no Copiloto de mercado: qual calculadora foi usada e sobre qual instrumento, nunca os números que você digita nelas (nem o seu capital, nem a sua taxa de acerto, nem as suas operações). Os endereços IP são processados pela infraestrutura (Netlify, Cloudflare, Supabase) para servir a página, distribuir a carga e se defender de ataques; nós não mantemos um registro próprio de endereços IP associado à sua conta, nem guardamos nenhum endereço IP em claro. A única exceção, e a explicamos por inteiro porque achamos que se entende melhor dita do que escondida: para que você possa experimentar o chat da Aria sem criar conta é preciso contar quantas mensagens você já enviou, e alguém sem conta não tem contra o que contar. Para isso guardamos um resumo irreversível do seu endereço IP (SHA-256 com uma chave secreta que só o nosso servidor conhece, a partir da qual não é possível voltar ao endereço original) junto com um identificador aleatório que o seu navegador guarda no seu próprio equipamento. Eles não estão associados a nenhuma conta nem ao seu nome, não são usados para medir você nem para publicidade e são apagados automaticamente após dois dias; fica apenas uma contagem agregada por dia, sem nada que permita identificar ninguém. Se você criar sua conta, isso deixa de se aplicar: a partir daí o limite é contado no seu perfil.
• Preferências locais — ajustes como o guia de boas-vindas fechado ou a última seção visitada ficam guardados no seu próprio navegador (localStorage) e não saem do seu dispositivo. A única entrada dessa lista que vai para o nosso servidor é ar4Visitante: um número aleatório, sem nenhum dado seu dentro, que é criado apenas se você experimentar o chat da Aria sem conta e que serve para que o limite do teste seja seu e não de toda a sua rede —nos celulares, muitíssimas pessoas compartilham o mesmo endereço IP e, sem ele, umas gastariam o teste das outras—. Você pode apagá-lo quando quiser limpando os dados do site no seu navegador.
• Diário de trading das Ferramentas — se você está conectado em Ferramentas, cada operação que você anota (instrumento, compra ou venda, preços de entrada, saída, stop e alvo, o resultado, seu estado emocional e sua nota) é guardada no nosso servidor associada à sua conta, para que você a veja em qualquer dispositivo e calcule suas estatísticas. É privado: o servidor só o entrega a você. Você pode exportá-lo para CSV na mesma página; ali as operações não são apagadas uma a uma, mas você pode nos pedir que apaguemos seu diário pela página de contato, e ele é apagado por inteiro ao excluir sua conta (seção 12).
• Diário do trader da Comunidade — se você usa a aba «Diário» da Comunidade, guardamos cada entrada que você anota: a data, o ativo, se foi compra ou venda, se foi em conta demo, em prática ou em conta real, os preços de entrada, stop e alvo se você os escrever, o risco e o resultado medidos em R (sua unidade de risco), se você seguiu seu plano, as emoções que você marca antes e depois, os erros que você etiqueta, sua nota e, se você a vincular, uma leitura sua do Fórum. O valor em dinheiro e sua moeda são opcionais. Finalidade: que você revise o seu processo; as estatísticas, a revisão semanal e as leituras sugeridas são calculadas no seu navegador com as suas próprias entradas. É privado: o servidor só entrega suas entradas a você, com a sua sessão, e nenhuma tela do Site as mostra a outra pessoa —nem à equipe de moderação nem no seu perfil público—. O valor em dinheiro nunca sai do seu diário, exceto no arquivo CSV que você mesmo baixa. Anotar não dá pontos nem envia avisos. Como o resto da base de dados (seção 8), está ao alcance técnico do responsável pelo Site.
  
  Os estudos de caso que você decide compartilhar. Somente se você tocar em «Compartilhar como estudo de caso» é publicada uma cópia de uma entrada encerrada, com uma lista fechada de dados: o ativo, se foi compra ou venda, a data, o risco e o resultado em R, se você seguiu seu plano e a lição que você escreve nesse momento. Nunca o valor, os preços, sua nota privada, suas emoções nem a leitura vinculada. Você escolhe se é assinado com seu nome de usuário ou como anônimo: se for anônimo, nem os demais usuários nem os moderadores da equipe veem quem o escreveu; só o responsável pelo Site vê, para poder agir se descumprir as regras. A lista de casos é pública: pode ser vista sem conta. A lição passa antes pela revisão automática de conteúdo (seção 14). Se alguém denunciar um caso, guardamos quem o denunciou e por quê; o caso vai para a fila de moderação e, com três denúncias de pessoas diferentes, é ocultado automaticamente até que uma pessoa da equipe decida. Se um caso seu for ocultado, você recebe um aviso de moderação. Cada decisão fica no registro de moderação com uma cópia do caso e da sua lição (seção 9).
  
  Por quanto tempo é conservado, como você o exporta e como o apaga. Suas entradas são guardadas enquanto você tiver conta ou até que você mesmo as apague: você pode apagar qualquer entrada a qualquer momento e, se ela estava compartilhada, o caso é retirado junto; você também pode retirar um caso sem apagar a entrada. O botão «Exportar CSV» baixa suas entradas —até as 1.000 mais recentes— com a nota completa e o valor. Ao excluir sua conta são apagadas suas entradas, seus casos compartilhados (com as denúncias que receberam) e as denúncias que você fez a casos de outras pessoas (seção 12).
  
  Importar do diário das Ferramentas. Somente se você tocar em «Importar do diário das Ferramentas», suas operações daquele diário são copiadas para este, com a sua sessão e apenas as suas. Aquele diário não muda: continua com suas operações e seus pontos. As cópias são entradas deste diário como qualquer outra (são editadas, apagadas e exportadas da mesma forma), e na nota delas se indica de onde vêm.
• Registro de pagamentos de prop firms — se você registrar, a partir de Prop firms ou da ficha de uma empresa, um pagamento que uma conta de mesa proprietária lhe fez, guardamos associados à sua conta: a empresa, a data, a faixa do valor (nunca o número exato), os dias que levou desde que você o solicitou e o meio de pagamento. Se você recebeu em USDT e nos informa o identificador da transação (TxID) e o endereço onde o recebeu, nosso servidor os usa nesse momento para verificar o envio na blockchain (seção 5) e não os guarda: guarda apenas impressões digitais criptográficas irreversíveis (HMAC-SHA256 com uma chave do servidor) do TxID, desse endereço e do endereço que enviou o pagamento, para que um mesmo pagamento não seja registrado duas vezes e para detectar registros repetidos ou duvidosos; além disso, guardamos se o pagamento ficou verificado ou por que não, e o dia do envio segundo a blockchain, sem a hora. Se você nos avisar de um pagamento que uma empresa lhe negou, guardamos a empresa, a data, a faixa e o que você escrever (até 500 caracteres). O que é publicado: apenas números agregados por empresa —a mediana de dias até receber, quantos pagamentos verificados há, o período em meses e os meios de pagamento— e apenas quando uma empresa reúne pelo menos 5 pagamentos verificados; nunca o seu nome, o seu usuário, o seu endereço, o seu TxID nem o seu valor. Os avisos de pagamento negado não são publicados: só o responsável pelo Site os vê. Base: seu consentimento, que você dá marcando a caixa do formulário. Por quanto tempo é guardado: você mesmo pode apagar qualquer um dos seus registros, quando quiser, no mesmo formulário; todos são apagados ao excluir sua conta (seção 12), e os não verificados, os retirados pela moderação e os avisos de pagamento negado são apagados automaticamente aos 24 meses.
• Credenciais digitais (Open Badges) — quando você solicita a credencial de um diploma da academia ou a Credencial AR4 de leituras no formato Open Badges, o Site a gera nesse momento com dados que já são públicos na verificação de certificados e na sua página pública de leituras: para um diploma, o programa, a data de emissão, a nota final e o código do certificado; para a de leituras, quantas leituras foram avaliadas contra o preço real, quantas a favor e contra, a porcentagem, os períodos que conta e a referência dos Sócios IA. Ela identifica você apenas com o seu nome de usuário público (o link para a sua página /t/usuario) ou, se você não tiver nome de usuário, apenas com o código do certificado: nunca com o seu nome real nem com o seu e-mail, nem mesmo com as iniciais que a verificação do diploma mostra. Quando a assinatura digital da AR4 está ativada, a credencial vai assinada para que qualquer pessoa verifique que ninguém a alterou; se não estiver, a própria credencial o informa. É pública por design: qualquer pessoa que tenha o link, o arquivo ou o código —e, na de leituras, qualquer pessoa que conheça o seu nome de usuário— pode vê-la e verificá-la em /verificar-credencial ou a partir de outros sites. Não guardamos uma cópia de cada credencial gerada nem do que é colado na página de verificação. Se você excluir sua conta, seus certificados saem do registro e seu nome de usuário é anonimizado, então a verificação contra o nosso registro deixará de confirmá-la; o que não podemos é apagar os arquivos que você já baixou ou compartilhou, e a assinatura deles continuará sendo tecnicamente válida.
• Notificações push — se você as ativar, guardamos o endereço técnico que o seu navegador gera para recebê-las, suas chaves de criptografia e o identificador do navegador. Servem apenas para lhe enviar os avisos; ao desativá-las, deixamos de usá-las.
• Avisos de preço do câmbio de USDT — se em /p2p você cria com sua conta um aviso «Avise-me quando o preço chegar a X», guardamos associado à sua conta: se você quer comprar ou vender USDT, o número que escolheu, quando o criou e quando vence, e por onde você quer o aviso. Se você escolher o e-mail, guardamos uma cópia do e-mail da sua conta (o da sua sessão, não um que você digite); se escolher a notificação no seu aparelho, o endereço técnico desse aparelho, e o aviso só sai se esse aparelho continuar vinculado à sua conta. Quando o aviso sai, guardamos quando, a que preço e se pôde ser entregue. Finalidade: avisar você uma única vez quando o preço publicado da AR4 chegar ao seu número; não é usado para publicidade nem para mais nada. O aviso informa o preço, o seu número e que o preço pode mudar, sem nenhum dado seu, porque uma notificação é vista com o telefone bloqueado. O responsável pelo Site vê apenas números agregados (quantos avisos há ativos de cada lado e o número mediano), nunca quem os criou. Quem os entrega é o serviço de e-mail (Resend) ou o serviço de notificações do seu navegador (seção 5). Base: sua solicitação, que você faz ao criar o aviso, e que pode retirar cancelando-o. Por quanto tempo é guardado: cada aviso dura 30 dias; você pode cancelá-lo antes na mesma página, e a linha é apagada automaticamente 30 dias depois de vencer (no máximo 60 dias desde que você o criou). Todos são apagados ao excluir sua conta (seção 12).
• Alertas de preço do gráfico — se em /grafico você cria com sua conta um alerta que chegue como notificação mesmo que você feche a página («avise-me quando o ouro cruzar acima de…», «quando se mover 5 %»), guardamos associado à sua conta: o instrumento, o tipo de alerta, o nível que você escolheu, o preço desse instrumento quando você o criou (para saber a partir de onde se mede), quando você o criou e quando vence, até qual minuto o verificamos, e o endereço técnico do aparelho onde você o criou; o alerta só sai se esse aparelho continuar vinculado à sua conta. Não guardamos o seu e-mail para isso. Quando ele sai, guardamos quando, a que preço e se pôde ser entregue. Finalidade: avisar você uma única vez quando o preço chegar ao seu nível; não é usado para publicidade nem para mais nada, e ninguém da equipe vê quais alertas cada pessoa tem. O aviso informa o instrumento, o nível, o preço, a hora e a fonte, sem nenhum dado seu, porque uma notificação é vista com o telefone bloqueado. Quem o entrega é o serviço de notificações do seu navegador (seção 5). Os alertas que você escolhe «nesta página» e a sua lista de acompanhamento do gráfico não chegam aos nossos servidores: ficam guardados apenas no seu navegador. Base: sua solicitação, que você faz ao criar o alerta, e que pode retirar cancelando-o. Por quanto tempo é guardado: cada alerta dura 30 dias; você pode cancelá-lo antes na mesma página, e a linha é apagada automaticamente 30 dias depois de vencer (no máximo 60 dias desde que você o criou). Todos são apagados ao excluir sua conta (seção 12).
• Resumo semanal da Comunidade por e-mail (só se você pedir) — se você marcar no seu perfil a caixa «Receber o resumo semanal da comunidade por e-mail», que vem desmarcada, guardamos uma cópia do seu e-mail (o da sua conta, obtido da sua sessão; se você o mudar, ele é atualizado na próxima vez que abrir seu perfil), quando você o ativou e qual versão deste texto aceitou, e a data do último envio. Finalidade: enviar a você, no máximo uma vez por semana, um resumo de como foram suas leituras e ideias —medidas com o preço real, igual ao Fórum—, as publicações mais úteis da semana, quem acertou e os dados econômicos de alto impacto dos sete dias seguintes. Não é usado para publicidade nem para mais nada, não é compartilhado com ninguém, exceto com o serviço que entrega o e-mail (Resend, seção 5), e não é enviado a contas de IA nem a contas suspensas. Base: seu consentimento (seção 4). Como cancelar a inscrição: com o link «Cancelar inscrição» no rodapé de cada e-mail, que abre uma página onde você confirma o cancelamento com um botão, sem entrar na conta; com o botão de cancelamento que o seu gerenciador de e-mail mostrar, que o faz em um clique; ou desmarcando a caixa no seu perfil. Nos três casos deixamos de enviá-lo nesse momento e apagamos a cópia do seu e-mail: conservamos apenas a data de ativação e a de cancelamento, sem o endereço, como registro de que você o pediu e o retirou. Se você excluir sua conta, esse registro também é apagado (seção 12).
• Pixel da Meta (Facebook) e tags do Google — nós os usamos para medir a eficácia da nossa publicidade. À Meta são comunicadas três coisas e nada mais: sua visita; se você cria uma conta, que o cadastro foi concluído; e se você contrata o Premium, que a compra foi concluída junto com o seu valor em soles (hoje S/ 105 o plano mensal e S/ 1.050 o anual). Ao Google (Analytics 4 e Ads) chegam essas mesmas três, mais os eventos anônimos de uso do item anterior: qual ferramenta ou qual instrumento do gráfico foi consultado. Em nenhum caso é enviado o seu nome, o seu e-mail, o seu documento nem os dados do seu cartão. Não são carregados se você não autorizar: enquanto você não aceitar, o navegador nem sequer se comunica com a Meta nem com o Google Ads. Você pode aceitar ou recusar no aviso que aparece na sua primeira visita, e mudar de ideia quando quiser com o botão Preferências de medição, que também está no rodapé de todas as páginas. Se você recusar, apagamos também os cookies publicitários que houvesse guardados.
• Revisão automática de conteúdo — as publicações, comentários e mensagens do fórum, e a lição dos estudos de caso que você compartilha a partir do seu Diário do trader, passam por um filtro automático de moderação que usa o serviço de IA da Anthropic para detectar abusos. Esse texto é enviado unicamente com esse fim e não é usado para treinar modelos.

3. Verificação de identidade para a entrega de prêmios

Se você ganhar um prêmio de grande valor (conta de mesa proprietária, os US$ 100 para operar, qualquer prêmio em dinheiro ou um resgate direto de pontos), as regras do programa de prêmios nos obrigam a verificar que você é uma pessoa real e que é você mesmo. Isto é o que isso significa para os seus dados:

• O que pedimos — um documento oficial válido (DNI ou passaporte) cujo nome coincida com o nome real registrado na sua conta e que comprove que você é maior de 18 anos. Pode ser acrescentada uma breve videochamada de confirmação.
• Quando — apenas depois que o prêmio for adjudicado, e unicamente para esse prêmio. Não pedimos documentos para se cadastrar, para participar, para acumular pontos nem para girar a Roleta.
• Para quê — evitar que uma mesma pessoa leve o prêmio com várias contas e garantir que ele chegue a quem o ganhou. Não é usado para mais nada: nem publicidade, nem criação de perfis, nem verificação de outros serviços.
• Base legal — a execução das regras do sorteio que você aceitou ao participar, junto com o seu consentimento. Você pode se recusar e não há sanção alguma, mas sem validação o prêmio não é entregue e fica anulado, tal como dizem as regras.
• Por onde trafega — o resgate é coordenado por e-mail, no endereço publicado na página de Prêmios, que é a caixa de e-mail do próprio domínio da AR4 (contacto@ar4mercados.com). Esse é o único canal: ninguém da AR4 pedirá o seu documento pela Comunidade, por mensagem privada, pelo WhatsApp nem por redes sociais. Se pedirem por lá, é uma tentativa de falsificação de identidade.
• A videochamada não é gravada — serve para confirmar você ao vivo. Não guardamos vídeo, áudio nem capturas de tela dessa chamada.
• Com quem é compartilhado — quando o prêmio é entregue por um parceiro (uma prop firm, ou o broker no qual os fundos são creditados), comunicamos os dados mínimos para abrir sua conta: nome e e-mail. Informamos qual é o parceiro antes da entrega. Não reenviamos a ele a imagem do seu documento: se o parceiro precisar verificar você por conta própria, fará isso diretamente com você e sob sua própria política. Esses parceiros podem estar fora do Peru, de modo que essa comunicação é uma transferência internacional de dados.
• Por quanto tempo é guardado — a cópia do documento é apagada assim que o prêmio é entregue e, no máximo, 30 dias após a entrega. Da validação conservamos apenas o registro de que foi feita e a sua data, sem a imagem. Se o prêmio finalmente não for entregue, a cópia é apagada ao encerrar o caso.

Você pode nos pedir que apaguemos essa cópia antes desse prazo, com os mesmos direitos da seção 7. Essa cópia não entra na base de dados da Comunidade: trafega e é guardada unicamente na caixa de e-mail do canal indicado acima, e dali é eliminada. Como o parceiro que entrega o prêmio pode estar fora do Peru, essa comunicação do seu nome e do seu e-mail é uma transferência internacional; o que isso significa está na seção 11.

3.1 Verificação de identidade no câmbio de USDT

Para trocar USDT pedimos que você verifique sua identidade uma única vez, com o seu DNI (frente e verso) e uma selfie, antes da sua primeira operação: sem ela não mostramos os dados de pagamento. Você a faz no perfil da sua conta da AR4, que é gratuita e é criada com o seu nome real, o do seu DNI, e a verificação fica vinculada a essa conta. É apenas para maiores de 18 anos. Se ficar em revisão, usamos o seu e-mail para avisá-lo do resultado. Isto é o que isso significa para os seus dados:

• Para quê — prevenir a fraude no serviço de câmbio: sobretudo, que alguém pague com dinheiro de outra pessoa (uma conta alheia ou roubada), que é o golpe mais comum no câmbio entre pessoas. Verificamos que o documento é autêntico, que o rosto da selfie é o do documento, que o nome do DNI é o que você escreveu para a reserva e que você é maior de idade. Não é usado para mais nada: nem publicidade, nem criação de perfis, nem nenhum outro serviço do Site.
• Quem a faz — a Didit (Didit Identity Spain, S.L., com sede em Barcelona, Espanha), um fornecedor especializado em verificação de identidade que atua como operador de tratamento por conta da AR4 (seção 5). As fotos do seu DNI e a sua selfie são tiradas e processadas na página da Didit, não na nossa.
• Quais dados a Didit trata — as imagens do seu DNI frente e verso, a sua selfie e os dados lidos do documento. A Didit os conserva conforme sua política e o prazo de conservação configurado na conta da AR4; você pode nos pedir a qualquer momento que solicitemos à Didit a eliminação deles (seção 7).
• O que nós guardamos — apenas o resultado (aprovado ou não, e o motivo), o nome completo que consta no seu DNI, o número do seu DNI convertido em uma impressão digital irreversível (não é possível recuperar o número a partir dela) junto com os seus 3 últimos dígitos para reconhecê-lo, se você é maior de idade (sim ou não: não guardamos a sua data de nascimento), o identificador da sessão na Didit, o seu e-mail, o seu telefone verificado, a conta da AR4 à qual fica vinculada (as verificações antigas, feitas em um câmbio sem conta, ficam vinculadas apenas ao seu e-mail e ao seu telefone) e as datas da verificação e do seu consentimento. Nenhuma imagem chega à nossa base de dados.
• Quem vê o resultado — os seus dados, apenas o responsável pelo serviço de câmbio, que vê «DNI verificado» com o seu nome e os 3 últimos dígitos ao atender sua reserva, para verificar que a transferência vem de uma conta em seu nome. A única coisa visível publicamente é esta: se você verifica sua identidade com sua conta da AR4, o seu perfil público mostra um selo dourado de «Identidade verificada». Esse selo não mostra o seu nome, o seu DNI nem a sua foto, e qualquer pessoa que veja o seu perfil o vê. Na Comunidade você aparece com o seu apelido: o seu nome real não é publicado.
• Base legal — o seu consentimento expresso, que você dá marcando a caixa de autorização antes de começar e que fica registrado com a sua data. A imagem do seu rosto é um dado sensível para a Lei n.º 29733 (dados biométricos, artigo 2, inciso 5), e por isso esse consentimento é pedido à parte e não é presumido. Você pode se recusar sem nenhuma consequência para o resto do Site: a única coisa que acontece é que não podemos fazer esse câmbio de USDT com você.
• Quanto tempo dura — a verificação é feita uma única vez e não expira: vale enquanto você usar o serviço. Se você já está verificado —no seu perfil, ou antes em um câmbio com o mesmo e-mail e o mesmo celular— não a repete; se você se verificou antes sem conta, pode continuar operando sem conta com esse mesmo e-mail e esse mesmo celular. Guardamos o resultado enquanto você usar o serviço e o apagamos após 24 meses sem operar, ou antes se você nos pedir (seção 7; se você o apagar, ela será pedida de novo na sua próxima operação). O nome verificado fica também na reserva, com os mesmos prazos que ela (seção 2). As verificações que não são concluídas são apagadas aos 30 dias.
• Sua reserva pela metade, apenas no seu navegador — se você começa uma reserva sem estar verificado, o que já digitou (o valor, o seu nome, o seu e-mail e o seu celular) fica guardado apenas no seu navegador, neste dispositivo, por até cerca de 24 horas, enquanto você cria sua conta e se verifica; não chega à nossa base de dados. Ao terminar, «Voltar ao meu câmbio» retoma sua reserva e esses dados são apagados do navegador nesse momento. Você também pode apagá-los, apagando os dados deste site no seu navegador.
• Menores de idade — o câmbio é apenas para maiores de 18 anos. Se a verificação mostrar que você é menor, a operação não é feita e anotamos apenas que você não é maior de idade.
• Transferência internacional — como a Didit trata os dados fora do Peru, é uma transferência internacional que se apoia no seu consentimento (seção 11).

4. Com que base legal tratamos cada dado

Em resumo: no Peru a regra é o consentimento, e só há exceções taxativas. O que precisamos para lhe prestar o serviço que você pediu não exige pedir permissão à parte; todo o resto —a publicidade, sobretudo— exige, e você pode retirá-lo quando quiser.

A Lei n.º 29733 parte do princípio do consentimento (artigo 5) e o detalha em seu artigo 13.5: o consentimento deve ser prévio, informado, expresso e inequívoco; seu Regulamento acrescenta que ele também deve ser livre. O artigo 14 da Lei enumera os casos taxativos em que esse consentimento não é necessário. Isto é o que aplicamos, tratamento por tratamento:

• Sua conta, a Comunidade, a academia, os diplomas e a assinatura Premium — base: execução da relação contratual (artigo 14, inciso 5 da Lei: dados necessários para a preparação, celebração e execução de um contrato do qual você é parte). Sem e-mail não há conta, sem conta não há Comunidade e sem o nome real não há diploma em seu nome. Não podemos «deixar de tratar» esses dados e continuar prestando o serviço: o que você pode fazer é encerrar a conta (seção 12).
• Publicidade e medição (pixel da Meta, Google Analytics 4 e Google Ads) — base: seu consentimento, pedido antes de carregar qualquer coisa e revogável em um clique pelo botão Preferências de medição. O Regulamento admite expressamente que esse consentimento seja dado clicando ou tocando em um botão. Enquanto você não decidir, essas tags não são baixadas (seção 6).
• Notificações push e e-mails que você ativa — base: seu consentimento, que você dá ao aceitar a permissão do navegador e retira desativando-as. O resumo semanal da Comunidade por e-mail é um deles: você o dá marcando a caixa do seu perfil, que vem desmarcada, e o retira pelo link do próprio e-mail ou desmarcando-a; deixamos de enviá-lo nesse mesmo momento, sem esperar os dez dias que o Regulamento permite. O resumo de cada manhã também: você o dá ligando o seu interruptor, que vem desligado, e o retira desligando-o.
• Verificação de identidade no câmbio de USDT (DNI e selfie com a Didit) — base: seu consentimento expresso, que você dá marcando uma caixa à parte antes de começar e que fica registrado com a sua data. É necessário porque a imagem do rosto é um dado sensível (artigo 2, inciso 5 da Lei). Você pode se recusar: sem a verificação não podemos fazer esse câmbio com você, e nada mais muda (seção 3.1).
• Validação de identidade para entregar um prêmio — base: execução das regras do sorteio que você aceitou ao participar, junto com o seu consentimento para essa entrega concreta. Você pode se recusar sem sanção: o que acontece é que o prêmio não é entregue e fica anulado (seção 3).
• Folha do Livro de Reclamações — base: obrigação legal. O artigo 150 do Código de Proteção e Defesa do Consumidor (Lei n.º 29571) determina que os estabelecimentos comerciais contem com um Livro de Reclamações, em forma física ou virtual, e o seu Regulamento (D.S. n.º 011-2011-PCM) fixa quais dados a folha deve conter e em que formato. A AR4 Mercados o oferece em forma virtual. Não podemos reduzir essa lista de dados nem deixar de conservar a folha.
• Registros de pagamento — base: obrigação legal também, desta vez tributária: um comprovante não é apagado a pedido porque deve ser conservado para a administração tributária.
• Segurança do Site e prevenção de abusos — aqui não inventamos uma base: o que fazemos é tratar os mesmos dados que você já nos deu para o serviço (sua conta, suas publicações) e aplicar medidas de segurança, que é uma obrigação nossa, não uma licença para coletar mais (artigos 9 e 16 da Lei). As estatísticas de audiência são vistas de forma agregada; o artigo 14, inciso 8, permite tratar dados aos quais se aplicou um procedimento de dissociação ou anonimização.
• Registro de pagamentos de prop firms — base: seu consentimento, que você dá marcando a caixa do formulário antes de enviar. Você o retira apagando seus registros no mesmo formulário (seção 2).
• Impressão digital criptográfica do e-mail para o bônus de boas-vindas — base: execução do contrato, na sua parte de programa de pontos: o bônus é oferecido «uma vez por caixa de e-mail» e sem essa impressão digital essa condição não pode ser cumprida. Não é o seu e-mail nem permite recuperá-lo (seções 2 e 9).

Retirar o consentimento. Onde a base é o seu consentimento, você pode retirá-lo a qualquer momento, sem se justificar e sem que lhe custe mais do que dá-lo: é o que diz o artigo 13.7 da Lei. O Regulamento nos obriga, além disso, a oferecer um meio acessível, incondicional, simples, rápido e gratuito para torná-lo efetivo, e a adaptar o tratamento a essa decisão em um prazo que não pode passar de dez (10) dias. Retirá-lo não torna ilegal o que foi tratado antes, e não afeta o que precisamos para manter sua conta aberta.

Publicidade: o «não» é especial. Se o que você quer é que seus dados não sejam usados para fins publicitários ou de prospecção comercial, o Regulamento nos obriga a lhe dar um meio simples e gratuito e a atendê-lo em um máximo de dez (10) dias, e que recusar não seja mais complicado do que ter aceitado. Aqui isso é um clique em «Preferências de medição».

5. Com quem compartilhamos dados

Em resumo: não vendemos seus dados. Eles são manuseados apenas pelas empresas necessárias para que o Site funcione, cada uma com um trabalho concreto e nenhuma com permissão para usá-los por conta própria.

Não vendemos nem alugamos seus dados pessoais. A Lei chama de operador de tratamento (artigo 2, inciso 7) quem trata dados pessoais por encargo de outro, e essa é a figura de todos os fornecedores da lista abaixo: trabalham para nós, não para si mesmos. Duas consequências que a Lei deixa escritas e que nos obrigam: o artigo 30 proíbe que esses serviços usem os dados com uma finalidade diferente da que consta no contrato, e também que os transfiram a outros; e o artigo 18 determina que, se incluirmos um operador depois que você nos deu seu consentimento, a atuação dele fica sob nossa responsabilidade e temos que informá-lo a você. Assumimos essa responsabilidade para toda a lista, tenha sido incluído antes ou depois: se um deles fizer algo errado com seus dados, quem responde perante você somos nós; não vamos mandá-lo discutir com um fornecedor. Esta é a lista completa, com o que cada um faz:

• Netlify — hospedagem do Site, funções de servidor, gestão de identidade (contas) e a caixa privada de formulários onde chegam o formulário de contato e a folha do Livro de Reclamações. Só o responsável pelo Site tem acesso.
• Supabase — base de dados onde ficam os perfis da Comunidade, publicações, mensagens, progresso educacional e os dois diários de trading, e o armazenamento privado dos comprovantes do câmbio de USDT.
• Mercado Pago — processamento de pagamentos e assinaturas.
• Resend — entrega dos e-mails próprios do Site: o de boas-vindas, os das reservas de câmbio de USDT, o aviso a quem ganha um prêmio e, se você ativar, o resumo semanal da Comunidade. Recebe o seu endereço e o conteúdo de cada e-mail, apenas para entregá-lo.
• Twilio — envio dos códigos de verificação por SMS das reservas de câmbio de USDT. Recebe o seu número de telefone e o código, apenas para entregá-lo.
• Didit (Didit Identity Spain, S.L., Espanha) — verificação de identidade do câmbio de USDT, feita uma única vez: recebe as imagens do seu DNI e a sua selfie, e nos devolve o resultado, o nome do documento, o seu número (do qual guardamos apenas uma impressão digital e os 3 últimos dígitos) e se você é maior de idade (seção 3.1).
• Yape — somente se você escolher o pagamento manual por Yape: a transferência é processada pelo Yape, sob sua própria política de privacidade, e a confirmação (seus dados do pagamento, seu e-mail e sua captura de tela) chega até nós por e-mail em contacto@ar4mercados.com. Se você paga com cartão, ele não intervém.
• WhatsApp (Meta) — apenas no câmbio de USDT, se depois de pagar você nos escrever no número do serviço (seção 2), sob sua própria política de privacidade.
• Anthropic — processamento das mensagens que você envia aos assistentes de IA e geração de conteúdo editorial.
• TronGrid e nós públicos da BNB Smart Chain — para verificar um envio de USDT (no câmbio de USDT e no registro de pagamentos de prop firms), nosso servidor consulta esses serviços públicos da blockchain. Eles recebem o identificador da transação e, na rede TRON, o endereço que recebeu o envio: dados que já são públicos na própria blockchain. Não recebem o seu nome, o seu e-mail nem o IP do seu dispositivo, porque a consulta é feita pelo servidor.
• Cloudflare — análise de audiência agregada (sem cookies e sem perfis individuais) e proteção da infraestrutura.
• Google — medição de campanhas (Google Ads) e estatísticas de navegação (Google Analytics 4), só se você aceitar (seção 6). As fontes com que o Site é exibido são servidas a partir do nosso próprio domínio: o seu navegador não as pede ao Google.
• Meta — o pixel do Facebook, também só se você aceitar (e, à parte, o WhatsApp no câmbio de USDT depois de pagar, já descrito acima).
• TradingView — alguns gráficos incorporados em Notícias, Ideias e Ferramentas são dele: ao carregá-los, o seu navegador se comunica com os servidores dele conforme a política do TradingView.
• Binance, Bybit, OKX, Coinbase e Kraken — no Gráfico AR4, os candles e o volume de criptomoedas são pedidos pelo seu próprio navegador às interfaces públicas desses cinco mercados. Isso significa que eles veem a solicitação (e com ela o seu endereço IP), e também que nós não: essas consultas não passam por nenhuma máquina nossa, então não há nenhum registro nosso de qual ativo você olha.
• Yahoo Finance — os dados de moedas, índices, commodities e ações chegam por meio de uma função de servidor nossa que pergunta por você e guarda a resposta por um minuto. Aqui é o contrário do item anterior: o seu navegador não fala com o Yahoo, fala conosco.
• NASA (GIBS), Planespotters e Wikimedia Commons — no mapa do Terminal AR4, as imagens dos fundos do mapa (Mapa, Satélite, Satélite do dia e Relevo), as do globo 3D (de dia e de noite) e a camada de chuva são pedidas pelo seu próprio navegador ao serviço de imagens da NASA, e a foto de um avião, quando você abre a ficha dele, é pedida pelo seu navegador ao Planespotters.net, que a exibe com o nome do seu fotógrafo. As fotos de minas, portos, refinarias, usinas, navios e modelos de avião são pedidas pelo seu navegador ao Wikimedia Commons (thumb.wikimedia.org e upload.wikimedia.org), sem enviar a eles a página de origem, e cada uma traz o seu autor e a sua licença. Eles veem essa solicitação e o seu endereço IP, conforme suas próprias políticas. O restante dos dados do mapa (navios, aviões, rotas e portos) chega por meio de funções de servidor nossas.

Quando uma autoridade solicita. Poderíamos entregar dados se uma autoridade competente o exigir legalmente, limitando-nos ao estritamente requerido e deixando registro do que foi entregue e a quem. No câmbio de USDT, além disso, se uma operação mostrar sinais de fraude ou de lavagem de dinheiro, quando cabível podemos comunicá-la às autoridades competentes, como a UIF-Perú, com os dados dessa operação (Termos, seção 27). Não entregamos dados a mais ninguém: nem a anunciantes, nem a brokers, nem aos parceiros com os quais temos acordo comercial. A única exceção declarada é a entrega de um prêmio, e aí vão apenas o seu nome e o seu e-mail, e informamos antes a qual parceiro (seção 3).

6. Cookies e tecnologias semelhantes

Em resumo: o que o Site precisa para funcionar está sempre ativo; o que serve para medir publicidade não é carregado até que você diga sim, e dizer não custa um único clique.

Distinguimos duas coisas, e só a segunda pergunta a você:

• O imprescindível, que está sempre ativo — o cookie técnico que mantém sua sessão iniciada e o armazenamento local das suas preferências (o tema, o guia de boas-vindas fechado, a última seção visitada). Sem isso você não conseguiria entrar na sua conta. Não serve para publicidade e não sai do seu dispositivo. Soma-se a isso o Cloudflare Web Analytics, que conta visitas de forma agregada sem cookies, sem identificar você e sem segui-lo em outros sites.
• A medição publicitária e de audiência do Google e da Meta, que só funciona se você a aceitar — a tag do Google Ads, o Google Analytics 4 e o pixel da Meta, que nos dizem quais anúncios funcionam e que percurso as pessoas fazem pelo Site. Não são baixados enquanto você não decidir. Na sua primeira visita você verá um aviso no rodapé com dois botões do mesmo tamanho, «Aceitar» e «Recusar»: recusar custa exatamente um clique, igual a aceitar, e o site funciona igualmente bem nos dois casos.

Por que perguntamos. Porque o rastreamento que não é imprescindível exige consentimento prévio, e porque a norma exige que esse consentimento seja livre: se recusar fosse mais difícil do que aceitar, não seria livre. O Regulamento da Lei 29733 admite expressamente que o consentimento seja manifestado clicando ou tocando em um botão, que é exatamente o que esse aviso faz. Enquanto você não decidir, o seu navegador nem sequer se comunica com o Google Ads, com o Google Analytics nem com a Meta. Nem com o Google Fonts: as fontes do Site são servidas a partir do nosso próprio domínio (seção 5).

Onde a sua resposta fica guardada. No armazenamento local do seu próprio navegador, sob o nome ar4_consentimiento. Não fica guardada na sua conta nem na nossa base de dados, e isso tem dois efeitos que convém saber: se você apagar os dados do site, se navegar em modo privado ou se entrar por outro dispositivo, perguntaremos de novo; e a sua decisão não acompanha o seu usuário de um telefone para outro.

Sua escolha fica guardada no seu próprio navegador e vale para todo o site. Para alterá-la, use o botão Preferências de medição — ele também está no rodapé de todas as páginas, na coluna «Legal». Ao recusar, além de deixar de carregá-las, apagamos os cookies publicitários que o Google ou a Meta tivessem deixado antes (_fbp, _fbc, _gcl_au, _ga e semelhantes).

7. Seus direitos e como exercê-los

Em resumo: você pode nos pedir para ver, corrigir ou apagar seus dados, e se opor a que os usemos. É gratuito, é pedido por um único canal e temos um prazo concreto para lhe responder: 8, 20 ou 10 dias úteis conforme o que você pedir. Se dissermos que não, você tem onde reclamar.

A Lei n.º 29733 —e as normas equivalentes do seu país de residência— reconhece a você estes direitos sobre seus próprios dados:

• Informação (artigo 18) — saber para que seus dados são tratados, quem pode recebê-los, por quanto tempo são conservados e como exercer seus direitos. Essa informação é, precisamente, este documento: a Lei admite que, quando os dados são coletados on-line, essa obrigação seja cumprida publicando uma política de privacidade acessível.
• Acesso (artigo 19) — obter quais dados seus tratamos, como os coletamos, por quê, a pedido de quem e quais transferências fizemos ou prevemos fazer.
• Atualização, inclusão, retificação e supressão (artigo 20) — corrigir o que estiver errado ou incompleto e apagar o que já não for necessário para a finalidade com que foi coletado. Enquanto tramitamos uma retificação ou uma supressão, a Lei nos obriga a bloquear esse dado: ninguém mais tem acesso a ele durante o trâmite.
• Impedir o fornecimento (artigo 21) — evitar que seus dados sejam entregues a terceiros, especialmente quando isso afetar seus direitos fundamentais.
• Oposição (artigo 22) — opor-se ao tratamento por motivos fundados e legítimos da sua situação pessoal. Se a oposição for justificada, cabe suprimir o dado.
• Tratamento objetivo (artigo 23) — não ficar sujeito a uma decisão com efeitos jurídicos ou que o afete de forma significativa baseada unicamente em um tratamento automatizado que avalie sua personalidade ou sua conduta. O que isso significa aqui está na seção 14.
• Portabilidade — pedir os dados que você nos deu em um formato estruturado e de uso comum para levá-los a outro serviço, quando o tratamento for automatizado. É regulada pelo Regulamento vigente desde 2025.
• Tutela (artigo 24) e indenização (artigo 25) — reclamar perante a autoridade ou perante o Poder Judiciário se negarmos um direito seu, e ser indenizado se um descumprimento lhe causar um dano.

Como pedir. Escreva para nós pela página de contato ou por e-mail em contacto@ar4mercados.com, dizendo qual direito você quer exercer e sobre quais dados. Para poder responder, precisamos conseguir identificar você: basta que a solicitação chegue do mesmo e-mail com o qual você se cadastrou, ou que nos informe seu nome de usuário. Para você é gratuito, não pedimos nenhum formato especial e você não precisa explicar por quê, exceto na oposição, em que a própria Lei pede que haja um motivo fundado.

Em quanto tempo respondemos. Os prazos são fixados pelo Regulamento e contados em dias úteis (a Lei, em seu artigo 2, define «dias» como dias úteis), a partir do dia seguinte à apresentação da solicitação:

• Direito de informação: 8 dias.
• Direito de acesso: 20 dias.
• Retificação, cancelamento ou oposição: 10 dias.
• Oposição a usos publicitários ou de prospecção comercial: 10 dias, com um meio simples e gratuito para pedi-lo (aqui, o botão Preferências de medição).

Se a solicitação chegar incompleta, avisaremos para que você a complete; o Regulamento lhe dá dez (10) dias para fornecer o que faltar e, se não chegar, a solicitação é considerada não apresentada e você pode recomeçar quando quiser.

Se dissermos que não. Uma negativa, total ou parcial, tem que ser fundamentada: diremos por quê, com base na Lei, e lembraremos que você pode recorrer. O artigo 24 da Lei abre dois caminhos, e você pode escolher: reclamar perante a Autoridade Nacional de Proteção de Dados Pessoais ou recorrer ao Poder Judiciário por meio de uma ação de habeas data. Como fazê-lo, na seção 16.

O que você mesmo pode fazer, sem nos escrever nem esperar prazos. Editar seu perfil da Comunidade; mudar sua decisão sobre a medição com «Preferências de medição»; retirar a permissão de notificações nos ajustes do seu navegador ou do seu telefone (ao retirá-la, deixamos de poder enviá-las); apagar o histórico do chat da Aria saindo da conta ou apagando os dados do site no seu navegador; e excluir sua conta a partir do seu perfil → «Excluir minha conta e meus dados». A exclusão é imediata, antes de confirmá-la é explicado o que é apagado e o que é conservado, e o detalhe completo está na seção 12.

8. Segurança

Em resumo: o tráfego é criptografado, as senhas não são guardadas em claro, a base de dados não é acessada a partir do navegador e o Site bloqueia por padrão tudo o que é externo e não está em uma lista. E nenhum sistema é infalível, então também dizemos o que faríamos se algo desse errado.

Proteger seus dados não é uma cortesia nossa: a Lei nos impõe isso como princípio de segurança (artigo 9) e como obrigação concreta de adotar medidas técnicas, organizacionais e legais (artigo 16). Isto é o que existe hoje:

• Tudo trafega criptografado. O Site é servido apenas por HTTPS e qualquer solicitação não criptografada é reescrita para criptografada antes de sair.
• Não vemos as senhas. Elas são gerenciadas pelo Netlify Identity e guardadas com um resumo criptográfico, nunca em texto puro. Ninguém da AR4 pode ler sua senha, nem nós.
• Um PIN de 6 dígitos, além da senha. Ao entrar em um dispositivo novo, pedimos um PIN escolhido por você, como segundo passo depois da sua senha. Serve apenas para confirmar esse acesso. Nós o guardamos unicamente como um resumo criptográfico irreversível (scrypt, com um salt próprio da sua conta): ninguém da AR4 pode lê-lo, nem nós. Após 5 tentativas falhas ele é bloqueado por 15 minutos e após 10 seguidas é preciso redefini-lo. Se você o esquecer, enviamos ao seu e-mail um código que vence em 15 minutos e serve uma única vez; do código também guardamos apenas o seu resumo. Seu dispositivo lembra que você já confirmou o PIN por 30 dias ou até você sair da conta. Ao excluir sua conta, ele é apagado.
• Chaves de acesso (Face ID, Touch ID, impressão digital ou Windows Hello). Se você ativar uma chave de acesso para entrar sem digitar seu PIN, guardamos apenas o identificador da chave, sua chave pública, um contador de usos, o tipo de aparelho (por exemplo, «iPhone») e as datas em que você a adicionou e a usou pela última vez. Seu rosto ou sua impressão digital são verificados dentro do seu aparelho e nunca os recebemos nem os guardamos: recebemos apenas uma assinatura que confirma que é você. Você pode remover a chave quando quiser em «Chaves de acesso», e ela é apagada ao excluir sua conta.
• A base de dados não é acessada a partir do navegador. Tudo o que lê ou grava dados passa por funções de servidor que usam chaves que nunca são publicadas, e as operações sensíveis —painel de administração, assinaturas, diplomas, correção dos questionários da academia— verificam sua identidade a cada solicitação, no servidor, não na sua tela.
• Lista de permissões para o que é externo. O Site declara ao navegador, por meio de uma política de segurança de conteúdo, exatamente quais domínios podem executar código, carregar fontes ou abrir conexões. O que não está nessa lista não carrega. Além disso, o Site não pode ser incorporado dentro de outra página, que é a armadilha habitual para fazer você clicar em algo que não queria.
• O que é publicado é apenas o que deve ser publicado. O processo que prepara cada publicação exclui de propósito o código de servidor, as chaves e o material do fluxo de pagamento, e para se detectar que algo disso passou.

E o que não podemos prometer. Nenhum sistema é infalível e qualquer um que lhe diga o contrário está vendendo algo. O que podemos nos comprometer é a não esconder: se houver um incidente que afete seus dados, aplica-se o que diz a seção 13, com prazos que não somos nós que definimos.

A sua parte. Use uma senha que você não repita em outros sites e não compartilhe sua conta. E lembre-se do que diz a seção 3: ninguém da AR4 vai pedir sua senha, nem o seu documento pelo WhatsApp, redes sociais ou mensagens privadas da Comunidade.

9. Retenção e eliminação

Em resumo: guardamos cada dado enquanto for necessário para aquilo para que foi coletado, e nem um dia a mais — salvo quando uma norma nos obriga a conservá-lo, que são os casos da tabela.

O artigo 8 da Lei n.º 29733 diz isso sem rodeios: os dados pessoais são conservados «apenas pelo tempo necessário para cumprir a finalidade do tratamento». Esta é essa conta, dado por dado:

Conservamos seus dados enquanto sua conta estiver ativa. Se você a excluir, apagamos seus dados pessoais em um prazo razoável, com três ressalvas: (a) registros de pagamento que a normativa tributária nos obrigue a conservar; (b) conteúdo público da Comunidade que outros usuários tenham citado, que pode ser anonimizado em vez de apagado para não quebrar conversas de terceiros; e (c) a impressão digital criptográfica do seu e-mail descrita na seção 2, que é conservada por tempo indefinido.

Por que essa impressão digital (c) não é apagada. Ela existe unicamente para que o bônus de boas-vindas seja pago uma única vez por caixa de e-mail. Se a apagássemos junto com a conta, bastaria excluir e se cadastrar de novo para recebê-lo outra vez, quantas vezes se quisesse, e os pontos dão bilhetes do sorteio: o controle deixaria de existir justamente por onde pode ser contornado. Não é o seu e-mail nem permite recuperá-lo, não é usada para identificar você nem para contatá-lo, e não é cruzada com nenhum outro dado. Se mesmo assim você quiser que a eliminemos, pode nos pedir exercendo os direitos da seção 7; ao fazê-lo, essa caixa de e-mail poderá voltar a receber o bônus em um cadastro futuro.

Folha do Livro de Reclamações. É conservada à parte, junto com a resposta que lhe dermos, durante dois (2) anos contados a partir da data em que sua queixa ou reclamação foi registrada: isso é fixado pelo artigo 12 do Regulamento do Livro de Reclamações (D.S. n.º 011-2011-PCM), porque a norma nos obriga a poder exibi-la perante o Indecopi. Esse prazo não depende de você ter conta nem de excluí-la. Cumprido o prazo, a folha é eliminada. Além de conservá-la, a norma nos obriga a responder a você em no máximo quinze (15) dias úteis, sem possibilidade de prorrogação (artigo 24 do Código de Proteção e Defesa do Consumidor, modificado pela Lei n.º 31435, e o Regulamento adequado pelo D.S. n.º 101-2022-PCM).

10. Menores de idade

Em resumo: isto é para maiores de 18. Se soubermos que uma conta é de um menor, nós a encerramos. A única vez que tratamos dados de um menor é quando alguém reclama em seu nome, porque assim manda a norma do consumidor.

Por que 18 e não 14. O Regulamento da Lei 29733 permite, em geral, que um menor entre 14 e 18 anos consinta por si mesmo o tratamento dos seus dados em serviços digitais, e exige a permissão do pai, da mãe ou do tutor abaixo dos 14. Mas acrescenta uma proibição que aqui prevalece sobre todo o resto: esse consentimento nunca vale para acessar bens ou serviços restritos para a sua idade. Tudo o que envolve este Site —abrir conta em um broker, operar nos mercados financeiros, participar de sorteios com prêmios— está nessa situação. Por isso o corte está nos 18 anos e não admitimos contas abaixo dessa idade, mesmo que o menor e seus pais estejam de acordo.

O Site é dirigido a maiores de 18 anos. Não coletamos deliberadamente dados de menores para criar contas nem para nenhuma função do Site; se detectarmos uma conta de um menor, nós a eliminaremos. Se você é pai, mãe ou tutor e acredita que um menor nos forneceu dados, entre em contato conosco para eliminá-los.

Uma única exceção, e quem a determina é a norma: a folha do Livro de Reclamações pode ser apresentada em nome de um consumidor menor de idade e, nesse caso, o Regulamento pede também o nome e o documento do pai, da mãe ou do representante legal. Esses dados são usados unicamente para tramitar essa reclamação, são conservados com a folha (seções 2 e 9) e não criam conta nem habilitam nenhuma função do Site.

11. Transferências internacionais: onde estão os seus dados

Em resumo: seus dados não ficam no Peru. As empresas que fazem o Site funcionar têm sua infraestrutura fora do país, e a lei permite isso sob condições. Aqui dizemos quais são e em qual nos apoiamos.

O fato, primeiro. A AR4 Mercados não tem servidores próprios. Tudo o que você vê e tudo o que você guarda se apoia em fornecedores —Netlify, Supabase, Mercado Pago, Google, Meta, Cloudflare, Anthropic, e para os e-mails e os SMS, Resend e Twilio; e, para a verificação de identidade do câmbio de USDT, Didit— que são empresas estrangeiras e tratam os dados em infraestrutura localizada fora do Peru. Quase todas estão constituídas nos Estados Unidos —as exceções são o Mercado Pago, do grupo argentino Mercado Libre, e a Didit, constituída na Espanha— e várias distribuem sua rede por diferentes regiões do mundo, de modo que o dado pode atravessar mais de um país antes de chegar ao seu destino. Quando você se cadastra, publica na Comunidade ou paga, seus dados saem do país. Não podemos prometer o contrário e não vamos fazê-lo.

O que diz a norma. A Lei n.º 29733 chama isso de fluxo transfronteiriço e o regula em seu artigo 15: a regra geral é que os dados só viajem para países com um nível de proteção adequado e, quando o destino não o tem, quem os envia deve garantir que ali sejam tratados conforme a Lei peruana. A mesma norma enumera casos em que essa exigência adicional não se aplica; dois nos alcançam diretamente:

• Inciso 4 do artigo 15 — quando os dados são necessários para a execução de uma relação contratual da qual você é parte, e inclui expressamente a autenticação do usuário, a melhoria e o suporte do serviço, o acompanhamento da sua qualidade e o faturamento da conta. É exatamente o que fazem a Netlify (seu login), o Supabase (seu perfil e suas publicações) e o Mercado Pago (sua assinatura).
• Inciso 7 do artigo 15 — quando você deu seu consentimento prévio, informado, expresso e inequívoco. É o caso da medição publicitária do Google e da Meta, que não é carregada até que você aceite (seção 6). Se você não aceitar, esses dados não saem.

A garantia em que nos apoiamos. Além dessas duas vias, o Regulamento permite que quem exporta dados se apoie em cláusulas contratuais modelo ou outros instrumentos jurídicos que imponham ao destinatário, no mínimo, as mesmas obrigações às quais estamos sujeitos, e prevê que a autoridade publique modelos dessas cláusulas. Nós nos apoiamos nos acordos de tratamento de dados que cada fornecedor oferece aos seus clientes com esse conteúdo. O Regulamento exige também que o fluxo transfronteiriço seja comunicado à autoridade para sua anotação no Registro Nacional; sobre esse trâmite, veja a seção 15.

E uma consequência honesta. O fato de os dados saírem do país significa que, além da lei peruana, eles ficam sujeitos às leis do lugar onde estão hospedados. Se isso é determinante para você, a única forma de evitá-lo é não criar conta: quase todo o Site —notícias, gráficos, guias, ferramentas— pode ser lido e usado sem cadastro.

12. O que acontece exatamente quando você exclui sua conta

Em resumo: o botão apaga de verdade, interrompe a cobrança da sua assinatura dentro do mesmo processo, e há cinco coisas que não são apagadas, por motivos que são explicados. É irreversível.

Você mesmo pode excluir sua conta a partir do seu perfil → «Excluir minha conta e meus dados», sem nos escrever e sem esperar prazos. Antes de confirmar, a tela mostra o que é apagado e o que é conservado. Isto é o que acontece, nesta ordem:

• São apagados suas mensagens privadas e suas conversas, junto com as imagens que você enviou nelas; seus stories e seus arquivos; todas as fotos de perfil que você enviou, não só a última; suas inscrições em notificações; seus avisos; sua lista de acompanhamento, os níveis que você monitorava e o link com o qual você a compartilhava; suas práticas do gráfico; seus desenhos, espaços, combinações e modelos do gráfico guardados na sua conta; seu diário de trading das Ferramentas; seu Diário do trader, com seus estudos de caso compartilhados (e as denúncias que receberam) e as denúncias que você fez a casos de outras pessoas; sua inscrição no resumo semanal por e-mail, com a cópia do seu e-mail e as datas de ativação e cancelamento; seu resumo de cada manhã, com a cópia do seu e-mail e dos seus mercados e o registro de envios; os dias em que você entrou com sua conta; seus registros de pagamentos de prop firms e seus avisos de pagamento negado; seus avisos de preço do câmbio de USDT; seus alertas de preço do gráfico; e o rastro que você deixou em stories de outras pessoas (o que viu e a que reagiu).
• Seu perfil é anonimizado. O nome de usuário passa a ser um identificador sem significado, e são esvaziados a biografia, o avatar, as redes, o estilo de trading, o telefone e os pontos.
• A cobrança é interrompida. Se você tem uma assinatura Premium ativa, nós a cancelamos no Mercado Pago neste ponto, dentro do mesmo processo de exclusão. Se esse cancelamento falhar, diremos isso com essas palavras e pediremos que você a cancele em Assinatura ou que nos escreva: a essa altura o que está nos dois itens anteriores já foi apagado, e a cobrança não para sozinha. Contamos isso com essa clareza porque é o que acontece de verdade.
• Sua conta de acesso é encerrada —e-mail, senha e o nome real guardado para os diplomas— e verifica-se que ela foi encerrada de verdade. Antes, seus certificados saem do registro da verificação: a partir desse momento, nem esse registro nem a verificação de credenciais digitais os confirmam. Se esse passo, ou a mudança do nome de usuário, não der certo, a resposta lhe diz isso com estas palavras: «apagamos seus dados pessoais, mas não conseguimos…», e pede que você tente de novo. Nunca diremos «foi excluída» pela metade.

O que não é apagado, e por quê. Cinco coisas: (a) suas publicações e comentários da Comunidade, que ficam sem autor identificável em vez de desaparecer, porque apagá-los quebraria as conversas de terceiros que responderam a você; (b) os registros de pagamento que a normativa tributária obriga a conservar; (c) a impressão digital criptográfica do seu e-mail do bônus de boas-vindas, pelo explicado na seção 9 — e essa nós apagamos se você pedir expressamente; e (d) as mensagens que você escreveu no chat da Comunidade, que ficam iguais às publicações —sem autor identificável— porque apagá-las deixaria pela metade as conversas de outras pessoas; e (e) o registro de moderação, que conserva o rastro das decisões da equipe sobre conteúdo denunciado, vinculado ao seu perfil já anonimizado (seção 9). Também não podemos apagar as credenciais digitais que você já baixou ou compartilhou: estão no seu equipamento ou onde você as tiver enviado, ainda que o nosso registro já não as confirme. Se além disso você apresentou uma folha no Livro de Reclamações, essa folha segue seu próprio prazo de dois anos, independentemente da sua conta.

É irreversível. Não há lixeira nem período de carência: quando termina, terminou. Se o que você quer é apenas deixar de receber coisas, compensa mais recusar a medição, remover as notificações e deixar a conta parada.

13. Se houver um vazamento ou um incidente de segurança

Em resumo: se acontecer algo que afete seus dados, temos 48 horas para avisar a autoridade e 48 horas para avisar você, em linguagem clara. Não somos nós que decidimos: o Regulamento determina.

O artigo 34 do Regulamento da Lei 29733 regula a notificação de incidentes de segurança. Isto é o que ele nos obriga a fazer, e o que você pode exigir de nós:

• Avisar a Autoridade Nacional de Proteção de Dados Pessoais dentro de 48 horas após tomar conhecimento do incidente, quando ele expõe grandes volumes de dados, pode afetar muitas pessoas, envolve dados sensíveis ou causa dano. Se avisássemos mais tarde, seria preciso dizer por quê e prová-lo.
• Avisar você dentro de 48 horas, sem demora injustificada, em linguagem simples e clara, quando o incidente puder afetar seus direitos, contando também o que fizemos para reduzir o dano.
• A obrigação não desaparece porque acreditemos que o problema já está resolvido internamente. Isso está escrito na norma, e é justamente a desculpa usada para não contar nada.
• Se o incidente ocorrer no ambiente digital, a notificação vai também para o Centro Nacional de Segurança Digital, para que fique registrado.

Quando escrevermos a você por algo assim, diremos o que aconteceu, quais dados seus estão envolvidos, que consequências isso pode ter para você e o que convém fazer (por exemplo, mudar sua senha). Não vamos nos esconder atrás de um «por motivos de segurança não podemos dar detalhes».

14. Decisões automáticas e moderação com IA

Em resumo: aqui há coisas que um programa decide (moderação, pontos, notas dos questionários, ordem dos rankings). Nenhuma tem efeitos legais sobre você e, se alguma lhe parecer injusta, uma pessoa a revisa.

O artigo 23 da Lei n.º 29733 lhe dá o direito de não ficar sujeito a uma decisão com efeitos jurídicos, ou que o afete de forma significativa, baseada unicamente em um tratamento automatizado que avalie sua personalidade ou sua conduta. Para que você possa exercê-lo, primeiro é preciso dizer o que é automático aqui:

• Moderação de conteúdo — o que você publica no fórum, os comentários, as mensagens e a lição dos estudos de caso do seu Diário do trader passam por um filtro automático que usa o serviço de IA da Anthropic para detectar abusos. Esse texto é enviado apenas para isso e não é usado para treinar modelos. A consequência mais grave possível é que uma mensagem seja bloqueada ou ocultada.
• Pontos, sequências, missões e bilhetes do sorteio — são calculados pelo servidor com regras fixas, iguais para todos, e com limites pensados para que ninguém possa fabricar pontos. Nenhum humano distribui pontos a seu critério.
• Questionários da academia — são corrigidos no servidor, não no seu navegador, justamente para que a nota não dependa do que possa ser manipulado do lado do visitante.
• Ordem dos rankings de brokers e exchanges — sai de uma fórmula publicada, a mesma para todos, que você pode ler e refazer em Metodologia. Não é uma decisão sobre você, mas convém que se saiba que é automática e verificável.
• A Aria e o Copilot geram texto para orientar você. Não decidem nada sobre sua conta, não pontuam e, como o próprio Site diz em todo lugar, não dão sinais de compra nem de venda nem assessoria de investimento.

Nada disso produz efeitos jurídicos sobre você nem o deixa fora de um serviço essencial. O máximo que pode acontecer é uma mensagem ficar bloqueada ou um prêmio não ser entregue por descumprimento das regras; nos dois casos você pode nos escrever e uma pessoa revisa. A AR4 Mercados é conduzida pelo seu fundador, então nem sempre seremos rápidos; o que não vai acontecer é não haver ninguém do outro lado.

15. O banco de dados pessoais e o Registro Nacional

Em resumo: a lei peruana chama de «banco de dados pessoais» qualquer conjunto organizado de dados de pessoas, e a autoridade mantém um registro público desses bancos. Aqui dizemos quais temos e para que serve esse registro.

A Lei n.º 29733 define banco de dados pessoais (artigo 2, inciso 1) como um conjunto organizado de dados pessoais, automatizado ou não, qualquer que seja seu suporte e sua forma de criação ou acesso. Em bom português: cada base de dados ordenada em que constem pessoas. Os que sustentam este Site são três:

• Contas e Comunidade — o registro de acesso (e-mail e senha) e os perfis, publicações, mensagens, progresso educacional e diplomas.
• Formulários e reclamações — a caixa privada onde chegam o formulário de contato, as sugestões e as folhas do Livro de Reclamações.
• Pagamentos e assinaturas — o registro do que foi cobrado e a qual conta corresponde. Os dados do cartão não estão aqui: nunca passam por nós.

O Registro Nacional. O artigo 34 da Lei cria o Registro Nacional de Proteção de Dados Pessoais, a cargo da Autoridade, para inscrever os bancos de dados de administração pública e privada e os dados necessários para que seus titulares possam exercer seus direitos. O Regulamento vigente (artigo 42) estabelece que quem cria, modifica ou cancela bancos de dados pessoais é obrigado a tramitar a inscrição desses atos, e que qualquer pessoa pode consultar as informações que esse Registro contém. Inscrever um banco de dados não dá à autoridade acesso ao seu conteúdo: isso só ocorre dentro de um procedimento administrativo em curso.

Se você quiser saber em que situação está a inscrição do banco de dados da AR4 Mercados, peça pelo canal de contato da seção 1 e nós responderemos. Preferimos remetê-lo a um dado verificável a estampar aqui uma afirmação que você não possa verificar por conta própria.

16. Se não cumprirmos: a quem você pode reclamar

Em resumo: duas autoridades distintas que não se sobrepõem. Pelos seus dados pessoais, a ANPD. Por um problema de consumo, o Indecopi. E você sempre pode ir ao Poder Judiciário.

• Por dados pessoais: a Autoridade Nacional de Proteção de Dados Pessoais, que a Lei atribui ao Ministério da Justiça e Direitos Humanos (artigo 32). Se negarmos um direito da seção 7, total ou parcialmente, ou se simplesmente não respondermos no prazo, o artigo 24 da Lei permite que você reclame perante ela ou recorra ao Poder Judiciário por meio de uma ação de habeas data. Suas informações oficiais e seus canais estão em gob.pe/institucion/anpd.
• Por um problema de consumo: o Indecopi. É a entidade que supervisiona o Livro de Reclamações e o Código de Proteção e Defesa do Consumidor. Comece pela folha do Livro de Reclamações —temos 30 dias corridos para responder— e, se a resposta não o satisfizer, você pode levar o caso ao Indecopi (indecopi.gob.pe). Registrar uma folha não é requisito para denunciar, e não podemos condicionar nada a você por tê-la apresentado.

Nada do que diz esta política tira de você esses caminhos, e não pedimos que renuncie a nenhum. Pedimos uma única coisa, e é um favor, não uma condição: escreva para nós primeiro, porque quase sempre conseguimos resolver sem que você precise ir a lugar nenhum.

17. Alterações nesta política

Quando atualizarmos esta política, a data de "última atualização" desta página mudará; se a alteração for substancial na forma como tratamos seus dados, nós a anunciaremos de forma visível no Site antes que entre em vigor. Uma alteração nunca se aplica retroativamente para legitimar um uso que não estava declarado quando você nos deu o dado: se quiséssemos usar seus dados para uma finalidade nova, pediríamos antes, como manda o princípio da finalidade (artigo 6 da Lei). A versão que você pode baixar em PDF é gerada a partir desta mesma página, então não pode dizer algo diferente do que você está lendo.

Documento redigido com critério profissional e com a norma citada artigo por artigo para que você possa verificá-la: a Lei n.º 29733 e seu Regulamento (D.S. n.º 016-2024-JUS, vigente desde 30 de março de 2025), e o Regulamento do Livro de Reclamações (D.S. n.º 011-2011-PCM). Não é assessoria jurídica nem substitui a revisão de um advogado especializado em proteção de dados, que continua sendo recomendável —em particular antes de campanhas publicitárias de grande escala e para confirmar os trâmites perante a Autoridade Nacional de Proteção de Dados Pessoais.