Política de Privacidade | Grupo OpereBem

1. Objeto, abrangência e controlador

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado pela OpereBem em seus sites, aplicações, produtos, comunidades, canais de atendimento e demais serviços digitais. Para os tratamentos em que define as finalidades e os meios, o controlador é Mateus Teixeira, responsável pela operação da marca OpereBem, doravante denominado “OpereBem”.

A política aplica-se ao site institucional e aos produtos atuais ou futuros que integrem o mesmo ecossistema, inclusive Terminal OpereBem, Portal do Aluno, OpereBem Academy, Diário OpereBem, TradeZen ou LogTrady, comunidade, Under16, páginas de parceiros, carreiras, APIs, área administrativa, página de status e serviços de suporte.

Quando um fornecedor ou parceiro determinar de forma independente como trata dados pessoais, sua própria política também será aplicável. Informações específicas apresentadas no momento da coleta complementam este documento.

2. Serviços e contextos de tratamento

Conta e identidade: cadastro central, autenticação, recuperação de acesso, gerenciamento de sessão, perfil, plano e integrações entre produtos.
Terminal e dados de mercado: acesso a ferramentas, cotações, planos, recursos contratados, preferências e registros operacionais.
Portal do Aluno e educação: matrículas, pagamentos, progresso, avaliações, certificados, materiais, listas de interesse e atendimento acadêmico.
Diário, TradeZen e LogTrady: contas de trading, operações, importações, imagens, notas, checklists, setups, diário emocional, metas e análises de desempenho.
Comunidade: integração com Discord ou canais equivalentes, identificação de membro, mensagens encaminhadas à moderação, verificação, benefícios e registros de segurança.
Institucional e relacionamento: contatos, marketing autorizado, parcerias, recrutamento, suporte, Under16, pesquisas e comunicação sobre os serviços.

3. Categorias de dados pessoais

As categorias efetivamente tratadas dependem do serviço utilizado e da interação realizada.

Categoria	Exemplos
Identificação e contato	Nome, e-mail, telefone, país, CPF, data de nascimento e dados do responsável legal, quando necessários.
Conta e autenticação	Identificadores internos, senha protegida por hash, tokens, sessões, códigos de verificação, perfil, plano e permissões.
Contratação e pagamento	Produto, plano, situação da assinatura, histórico transacional, identificadores da compra e do provedor de pagamento. A OpereBem não armazena os dados completos do cartão quando o pagamento é processado por terceiro.
Educação	Matrículas, cursos, progresso, avaliações, certificados, dúvidas, respostas e interações acadêmicas.
Trading e conteúdo do usuário	Corretora, conta, ativos, ordens, resultados, datas, horários, estratégias, notas, emoções, metas, checklists, desenhos de gráfico, arquivos e mídias enviados.
Comunidade e atendimento	Nome de usuário, identificador e avatar do Discord, código de verificação, mensagens, solicitações, anexos e registros de moderação ou suporte.
Recrutamento e parcerias	Currículo, formação, experiência, LinkedIn, GitHub, portfólio, Discord, mensagem e vaga de interesse.
Dispositivo, uso e segurança	Endereço IP, navegador, sistema, identificadores de sessão, páginas acessadas, data, hora, referenciador, idioma, fuso horário, eventos de erro e tentativas de acesso.
Preferências e marketing	Consentimentos, escolhas de cookies, origem da campanha, parâmetros UTM, temas e preferências de comunicação.

A OpereBem não solicita credenciais de corretora, senhas bancárias ou dados completos de cartão por formulários comuns. O titular não deve inserir dados pessoais de terceiros, informações excessivas ou dados sensíveis em campos livres, notas, mensagens ou uploads sem necessidade e autorização.

4. Origem dos dados

Os dados podem ser fornecidos diretamente pelo titular ou por seu responsável legal; gerados durante o uso dos serviços; recebidos de integrações autorizadas pelo titular; fornecidos por empresas, escolas ou parceiros em uma relação legítima; ou recebidos de provedores de autenticação, pagamento, hospedagem, analytics e comunidade.

Quando uma importação contém informações sobre outras pessoas, quem realiza o envio declara possuir autorização ou outra base legal válida e deve limitar o conteúdo ao estritamente necessário.

5. Finalidades e bases legais

Finalidade	Base legal aplicável
Criar e administrar contas, entregar produtos, cursos, certificados, suporte e integrações solicitadas.	Execução de contrato ou de procedimentos preliminares relacionados a contrato.
Processar cobranças, conciliar assinaturas e cumprir obrigações fiscais, contábeis e regulatórias.	Execução de contrato e cumprimento de obrigação legal ou regulatória.
Proteger contas, prevenir fraude e abuso, registrar eventos, investigar incidentes e exercer direitos.	Legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos.
Calcular métricas, personalizar recursos, manter e aprimorar produtos e infraestrutura.	Execução de contrato e legítimo interesse, observados necessidade, transparência e direitos do titular.
Enviar comunicações promocionais e ativar cookies ou analytics não essenciais.	Consentimento, quando exigido, com possibilidade de revogação.
Responder contatos, avaliar candidaturas e negociar parcerias ou contratações.	Procedimentos preliminares relacionados a contrato e legítimo interesse.
Operar iniciativas destinadas a crianças e adolescentes.	Base legal adequada ao caso concreto, sempre com prevalência do melhor interesse e consentimento do responsável quando aplicável.

Quando o legítimo interesse for utilizado, a OpereBem considera a finalidade legítima, a necessidade do tratamento, as expectativas do titular, o impacto sobre seus direitos e as salvaguardas disponíveis.

6. Cookies, armazenamento local e analytics

Cookies e tecnologias semelhantes podem ser usados para autenticação, segurança, preferências, continuidade da sessão, funcionamento técnico, medição e análise. Tecnologias estritamente necessárias são utilizadas para disponibilizar o serviço. Analytics, publicidade ou outras finalidades opcionais dependem das escolhas apresentadas no gerenciador de preferências, quando aplicável.

O titular pode revisar suas escolhas no gerenciador de cookies e também controlar tecnologias pelo navegador. A desativação de itens necessários pode impedir o funcionamento de recursos autenticados.

7. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes observa seu melhor interesse. Nos fluxos do Under16 ou de outros produtos destinados a esse público, a OpereBem apresenta informações adequadas à faixa etária, limita a coleta ao necessário, adota controles de acesso e solicita participação ou consentimento do responsável legal quando exigido.

Não são realizadas ações de publicidade comportamental direcionada a crianças. O responsável pode solicitar informações, correção ou encerramento do cadastro pelo canal de privacidade.

8. Compartilhamento e operadores

A OpereBem não vende dados pessoais. O compartilhamento ocorre somente quando necessário e de forma compatível com as finalidades desta política, inclusive com:

provedores de hospedagem, banco de dados, CDN, monitoramento, segurança, e-mail, atendimento e desenvolvimento;
provedores de pagamento e cobrança, como a Stripe, que tratam dados conforme seus próprios deveres legais e contratuais;
plataformas de analytics, autenticação, comunidade e integrações ativadas pelo titular;
profissionais sujeitos a dever de confidencialidade, como contadores, advogados e auditores;
autoridades públicas, mediante obrigação legal, ordem válida ou exercício regular de direitos;
sucessores em reorganização societária, preservadas as garantias aplicáveis.

Fornecedores recebem apenas os dados necessários à atividade contratada e ficam sujeitos a requisitos de confidencialidade, segurança e proteção de dados compatíveis com seu papel.

9. Transferências internacionais

Alguns fornecedores podem processar ou armazenar dados em outros países. Nesses casos, a OpereBem adota mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, como decisões de adequação, cláusulas-padrão contratuais, cláusulas específicas aprovadas ou normas corporativas globais, conforme aplicável.

10. Retenção e eliminação

Os dados são mantidos pelo período necessário à finalidade informada. Os critérios incluem duração da conta ou contrato, disponibilidade do recurso solicitado, prazos legais e regulatórios, prevenção de fraude, segurança, auditoria, exercício de direitos e resolução de disputas.

Após o término do tratamento, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Backups seguem ciclos próprios de substituição e permanecem protegidos até a exclusão. Registros de incidentes de segurança são conservados pelo prazo regulamentar aplicável.

11. Segurança e incidentes

A OpereBem adota medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, autenticação, proteção de credenciais, conexão segura, segregação de permissões, registros de segurança, atualizações, cópias de segurança e avaliação de fornecedores. Nenhum ambiente é totalmente imune a falhas; por isso, as medidas são revisadas de acordo com a evolução dos serviços e dos riscos.

Incidentes são avaliados e contidos conforme plano de resposta. Quando puderem acarretar risco ou dano relevante, a OpereBem comunicará a ANPD e os titulares afetados nos termos e prazos da regulamentação aplicável.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada a regulamentação da ANPD e os segredos comercial e industrial;
informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
informação sobre a possibilidade de negar consentimento e suas consequências;
revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
oposição a tratamento realizado com fundamento em dispensa de consentimento, quando houver descumprimento da LGPD;
revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existente;
petição perante a ANPD e órgãos de defesa do consumidor.

A solicitação deve ser enviada a contato@operebem.com.br, com o assunto “Privacidade e LGPD”. Para proteger o titular, poderão ser solicitadas informações adicionais para confirmação de identidade. A resposta observará os prazos legais; pedidos podem ser limitados quando conflitarem com obrigação de conservação, direitos de terceiros, segurança ou segredo comercial e industrial.

13. Tratamentos automatizados e dados financeiros

O Diário, o Terminal e ferramentas relacionadas podem calcular automaticamente métricas, classificações, alertas e análises a partir de dados fornecidos ou importados pelo usuário. Esses resultados têm finalidade informativa, educacional e organizacional; não constituem consultoria financeira, recomendação de investimento nem decisão com efeito jurídico sobre o titular.

Caso seja implementada decisão tomada unicamente por tratamento automatizado que afete interesses do titular, serão fornecidas informações claras sobre os critérios e um canal para solicitar revisão, observados os segredos comercial e industrial.

14. Encarregado e canais de contato

Controlador: Mateus Teixeira, responsável pela operação da marca OpereBem

Encarregado pelo tratamento de dados pessoais: Patrick Siotti

Privacidade e direitos dos titulares: contato@operebem.com.br, assunto “Privacidade e LGPD”

15. Atualizações e referências

Esta política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. Alterações relevantes serão comunicadas por meio adequado. A versão vigente, com sua data de atualização, permanecerá disponível nesta página.

Referências oficiais: Lei Geral de Proteção de Dados Pessoais, direitos dos titulares, transferências internacionais e comunicação de incidentes.