Documento institucional
Política de Privacidade
Este documento explica como dados pessoais são tratados em todo o ecossistema Operebem.
1. Controlador e abrangência
Para os tratamentos em que define as finalidades e os meios, o controlador é Mateus Teixeira, responsável pela operação da marca Operebem, doravante “Operebem”. Mateus Teixeira também atua como encarregado e ponto de contato de privacidade.
Esta Política abrange o Terminal Operebem, Portal Operebem, Diário Operebem, Comunidade, Operebem ID, APIs autorizadas, sites institucionais, páginas de ajuda, documentação, status, suporte, recrutamento e demais recursos que indiquem sua sujeição a este documento.
Serviços de terceiros podem tratar dados sob políticas próprias. Parceiros comerciais possuem relação contratual separada; esta Política alcança apenas os dados que a Operebem tratar no relacionamento ou disponibilizar em área operacional.
2. Contextos em que tratamos dados
- Operebem ID: cadastro, autenticação, recuperação de acesso, sessões, perfil, plano e integração entre os produtos.
- Terminal: ferramentas, preferências, planos, recursos contratados, dados de mercado e registros de uso.
- Portal: conteúdo educacional, matrículas, progresso, avaliações, certificados, materiais e suporte.
- Diário: operações, contas de trading informadas pelo usuário, importações, imagens, notas, checklists, setups, metas, análises e autoavaliações sobre disciplina, satisfação ou ansiedade.
- Comunidade: perfil, integração com Discord ou canal equivalente, publicações, mensagens encaminhadas à moderação, benefícios e registros de segurança.
- Sites e atendimento: navegação, formulários, tickets, mensagens por WhatsApp, pesquisas, recrutamento, parcerias e comunicações sobre os Serviços.
As autoavaliações do Diário servem à organização pessoal do usuário. Elas não são diagnóstico, prontuário ou aconselhamento médico e não devem ser usadas para emergências de saúde.
3. Dados pessoais tratados
Tratamos somente as categorias compatíveis com o Serviço e a interação:
| Categoria | Exemplos |
|---|---|
| Identificação e contato | Nome, e-mail, telefone, país, data de nascimento e CPF quando necessário para cobrança, verificação ou obrigação legal. |
| Conta e segurança | Identificadores, senha protegida por hash, tokens, sessões, códigos, chaves de API, plano, permissões, IP, navegador, dispositivo e tentativas de acesso. |
| Contratação e pagamento | Plano, ciclo, status, histórico, valores, identificadores do provedor e tokens temporários usados na operação. Nos fluxos integrados de cartão, tratamos informações limitadas, como bandeira, últimos quatro dígitos e validade; os dados são inseridos nos componentes ou no checkout do provedor de pagamento. |
| Uso e conteúdo | Páginas e recursos usados, preferências, progresso, avaliações, tickets, mensagens, arquivos, publicações e eventos de erro. |
| Trading e Diário | Ativos, operações, resultados, datas, estratégias, notas, metas, checklists, gráficos e autoavaliações inseridas pelo usuário. |
| Comunidade | Nome de usuário, identificador, avatar, publicações e registros de moderação ou segurança. |
| Recrutamento e parceiros | Currículo, experiência, links profissionais, candidatura, identificadores e dados operacionais próprios do parceiro. |
| Medição e comunicação | Referenciador, idioma, fuso, páginas acessadas, parâmetros de campanha, preferências e histórico de mensagens. |
Não solicitamos senha bancária, credencial de corretora ou dados completos de cartão em campos comuns. O usuário não deve inserir dados sensíveis ou dados de terceiros em notas, mensagens e uploads sem necessidade e autorização.
4. Origem dos dados
Os dados podem ser fornecidos pelo titular; gerados no uso dos Serviços; recebidos de integrações que o usuário ativar; fornecidos por parceiro em relação legítima; ou recebidos de provedores de autenticação, pagamento, hospedagem, analytics, suporte e comunidade.
Quem importar ou enviar informações sobre outra pessoa declara possuir autorização ou outra base legal válida e deve limitar o conteúdo ao necessário.
5. Finalidades e bases legais
| Finalidade | Base legal normalmente utilizada |
|---|---|
| Criar e administrar a Operebem ID, entregar recursos, conteúdo, suporte e integrações solicitadas. | Execução de contrato ou procedimentos preliminares. |
| Processar cobranças, assinaturas e obrigações fiscais, contábeis ou regulatórias. | Execução de contrato e obrigação legal ou regulatória. |
| Proteger contas, prevenir fraude e abuso, investigar incidentes e defender direitos. | Legítimo interesse, obrigação legal e exercício regular de direitos. |
| Gerar métricas, manter, personalizar e melhorar produtos e infraestrutura. | Execução de contrato e legítimo interesse, ou consentimento quando exigido. |
| Enviar marketing, ativar publicidade ou tecnologias opcionais. | Consentimento ou outra base admitida para o contexto, com opção de oposição ou revogação quando aplicável. |
| Responder contatos, avaliar candidaturas e negociar contratação ou parceria. | Procedimentos preliminares e legítimo interesse. |
Quando utilizamos legítimo interesse, avaliamos finalidade, necessidade, expectativa do titular, impacto e salvaguardas. O consentimento pode ser revogado sem afetar tratamentos anteriores legítimos.
Presença em serviços autenticados: para suporte operacional e segurança das sessões de Conta, Terminal, Portal, Diário e Partner, podemos registrar o serviço acessado, a descrição do navegador/dispositivo, o horário do último sinal, o último IP e a localização aproximada por país, estado e cidade quando disponível. A presença indica um acesso recente, não atenção contínua nem identificação física do aparelho. A localização é consultada em uma base mantida na nossa infraestrutura, sem enviar o IP ao fornecedor dessa base. O IP completo fica protegido e sua consulta é restrita e auditada. Essa coleta não registra o conteúdo visualizado, não cria histórico de trocas de IP e não altera as escolhas de analytics e publicidade.
6. Cookies, analytics e tecnologias atuais
Cookies e tecnologias semelhantes são usados para autenticação, segurança, sessão, preferências, funcionamento, medição e análise. Itens necessários podem operar para disponibilizar e proteger os Serviços.
Group, Portal e Partner: nas superfícies habilitadas, a mensuração de navegação, origem, campanha, cliques e uso funciona automaticamente e pode criar cookies próprios de analytics, sem aviso ou escolha na página. As regras de elegibilidade e as recusas ou oposições já registradas continuam sendo aplicadas. Esses controles técnicos não impedem o uso das funções necessárias dos Serviços. Pedidos sobre seus dados podem ser apresentados à Central de Ajuda, conforme a seção de direitos desta Política.
Conta, Terminal e Diário: nas superfícies habilitadas, a mensuração de navegação, origem, campanha, cliques e etapas dos fluxos funciona automaticamente, sem card, botão de preferências ou modal de escolha. A operação da mensuração não depende da data de encerramento de uma campanha. As regras de elegibilidade e as recusas ou oposições já registradas continuam sendo aplicadas. A coleta não inclui as respostas da candidatura do Advisor. URLs privadas usadas para recuperar rascunhos ficam fora da medição pública, por isso a cobertura pode ser incompleta.
Quando habilitado no fluxo aplicável, o Google Analytics mede origem, campanha, páginas elegíveis, cliques, passagem entre produtos, cadastro, checkout, primeira assinatura paga e a jornada de uso. Essa jornada pode incluir módulos acessados no Terminal e no Diário; catálogos e itens de cursos, livros, materiais e indicadores no Portal; tentativas de acesso e seus resultados; downloads confirmados; início e conclusão de curso; e ações genéricas previamente definidas, como abrir, iniciar, importar, exportar, baixar ou concluir.
Os nomes enviados seguem listas fechadas e chaves controladas. Não enviamos ao Analytics e-mail, nome, telefone, CPF, texto livre, URLs privadas, parâmetros sensíveis ou fora das listas permitidas, identificadores internos da conta, conteúdo de trading ou do diário, conta, saldo, posição, corretora, emoção, respostas, arquivos, detalhes de aula, tempo assistido, progresso percentual ou credenciais. Nas páginas públicas permitidas, podemos enviar ao Analytics o endereço público sanitizado, parâmetros de campanha UTM e identificadores Google permitidos (gclid, gbraid e wbraid), quando aplicáveis. No Advisor, os parâmetros de etapa são limitados à versão do formulário, número e chave da etapa e ação controlada, sem respostas ou texto livre. Áreas administrativas, APIs, rotas internas e rotas não reconhecidas ficam estruturalmente fora do Analytics. Em jornadas autenticadas elegíveis, Terminal, Portal e Diário podem usar um identificador pseudônimo exclusivo para analytics, diferente do identificador interno da conta. Sinais de anúncios e personalização publicitária permanecem desativados, e os dados de eventos e usuários são retidos por até 14 meses.
Bio Operebem: por decisão do controlador, o Bio usa analytics automaticamente e não exibe o aviso de cookies. A coleta é limitada à navegação, origem, campanha, cliques e destino, sem texto livre ou URL completa, e pode ser bloqueada por configurações ou extensões do navegador.
Publicidade e conversões: nas superfícies habilitadas de Conta, Terminal e Diário, a configuração vigente pode permitir mensuração de conversões nas redes autorizadas. Nos demais fluxos que solicitam consentimento para publicidade, a escolha é separada do Analytics. Em jornadas autenticadas elegíveis, o servidor pode enviar ao Meta versões normalizadas com hash SHA-256 do e-mail verificado e do telefone confirmado para correspondência. Esses hashes são dados pessoais pseudonimizados, não anônimos, e não são disponibilizados ao JavaScript, ao Google Analytics ou ao TikTok. Não convertemos recusas anteriores em aceites. As cópias locais expiram na janela de entrega de cada evento, de no máximo sete dias, e a oposição registrada interrompe novos envios elegíveis e aciona o ciclo de manutenção. Fatos de pagamento e comprovantes comerciais necessários permanecem preservados. Pedidos sobre seus dados podem ser apresentados à Central de Ajuda, conforme a seção de direitos desta Política. Dados já enviados ao Meta ficam sujeitos aos controles e à política desse destinatário.
Quando o envio publicitário estiver autorizado pelas regras aplicáveis e não houver oposição registrada, podemos enviar à Meta o endereço IP e as informações do navegador da navegação que originou o evento, para correspondência e medição das conversões. Esses dados técnicos permanecem localmente apenas na janela de entrega, limitada a sete dias. A oposição impede novos envios elegíveis e aciona a manutenção prevista nesta Política. Não reutilizamos dados de presença ou de segurança das sessões para essa finalidade. Mantemos comprovantes técnicos das respostas da Meta, sem o endereço IP, dados de contato ou o corpo livre da resposta, por no máximo 90 dias desde a primeira tentativa registrada, para diagnosticar falhas de entrega. Dados já enviados ficam sujeitos aos controles e à política da Meta.
Google reCAPTCHA e tecnologias equivalentes podem ser carregados para prevenir fraude, spam e abuso, independentemente de preferências sobre analytics. Fontes, vídeos, gráficos, widgets de mercado e links de terceiros também podem receber IP, navegador e dados técnicos necessários à entrega.
7. Pessoas menores de 18 anos
Os Serviços não são destinados a menores de 18 anos e não coletamos intencionalmente seus dados para abertura de conta. Se identificarmos cadastro de menor, poderemos restringir o acesso, solicitar verificação e eliminar dados que não precisem ser conservados. Um responsável pode comunicar a situação pela Central de Ajuda.
8. Compartilhamento e fornecedores
A Operebem não vende dados pessoais. Conforme o recurso efetivamente usado, podemos compartilhar o mínimo necessário com:
- Hostinger, Vercel e provedores de infraestrutura: hospedagem, entrega, banco de dados, logs, segurança e disponibilidade;
- Mercado Pago: contratação e pagamentos atuais, assinaturas, cobrança, estornos e prevenção a fraude;
- Stripe: assinaturas e operações legadas, incluindo cobranças, estornos, prevenção a fraude, Stripe Connect quando aplicável e registros ainda necessários para obrigações legais ou defesa de direitos;
- Google: Analytics, reCAPTCHA, fontes e recursos técnicos;
- Discord: acesso, identidade e operação da Comunidade;
- WhatsApp/Meta e provedores de e-mail: atendimento e comunicações;
- TradingView e outros fornecedores de mercado: gráficos, widgets, cotações e conteúdo incorporado;
- OpenAI e provedores de IA: geração ou apoio editorial em recursos identificados. Atualmente, o Focus AI usa dados públicos/editoriais do Boletim Focus, não dados privados do Diário ou mensagens de suporte;
- serviços internos do ecossistema Operebem: autenticação, API, planos, suporte e integração entre produtos;
- profissionais sujeitos a confidencialidade, autoridades quando legalmente exigido e sucessores em reorganização da operação.
A lista reflete a operação atual e pode mudar com a infraestrutura. Cada fornecedor recebe dados compatíveis com sua função e pode atuar como operador ou controlador independente, conforme o caso.
Parceiros recebem apenas dados próprios da operação e informações agregadas, mascaradas ou necessárias à atribuição de links e códigos. Eles não recebem o conteúdo privado do Diário, suporte ou mensagens privadas apenas por participarem do programa.
9. Transferências internacionais
Alguns fornecedores podem tratar dados nos Estados Unidos ou em outros países onde mantenham infraestrutura ou equipes. As transferências podem envolver hospedagem, segurança, analytics, pagamento, comunicação, comunidade, dados de mercado e IA, pelo tempo necessário às finalidades e aos critérios de retenção desta Política.
A Operebem avalia o papel do fornecedor, suas medidas de segurança e o mecanismo jurídico aplicável, como adequação, cláusulas contratuais ou outra hipótese admitida pela LGPD e pela ANPD. Detalhes disponíveis sobre fornecedor, finalidade, destino e salvaguardas podem ser solicitados pela Central de Ajuda, preservados segredos comerciais e de segurança.
10. Retenção, encerramento e exportação
Conservamos dados enquanto forem necessários para prestar o Serviço e cumprir a finalidade informada. Consideramos duração da conta e do contrato, prazos legais, cobrança, prevenção a fraude, segurança, auditoria, suporte, disputas e exercício de direitos.
O encerramento da conta deve ser solicitado exclusivamente ao suporte pela Central de Ajuda. Após confirmação e tratamento de pendências, desativamos sessões e acessos, cancelamos assinaturas e eliminamos ou anonimizamos dados sem finalidade remanescente. Dados financeiros, antifraude, segurança e defesa de direitos podem ser mantidos quando a lei permitir ou exigir. Backups são substituídos em ciclos técnicos e permanecem protegidos enquanto existirem.
O último estado de presença por sessão e serviço fica disponível por até 30 dias desde o último sinal, com eliminação antecipada ao excluir a conta. O encerramento da sessão não reinicia esse prazo. Dados vencidos deixam de ser consultáveis e são eliminados por limpeza periódica. Registros de segurança já existentes e backups seguem suas finalidades e ciclos próprios; restaurações reaplicam a retenção e as exclusões antes de disponibilizar a presença novamente.
A exportação dos dados disponíveis também é solicitada pelo suporte. O formato e o conteúdo dependem do produto, da identidade confirmada, dos direitos de terceiros e da viabilidade técnica.
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais à operação e ao risco, como controle de acesso, autenticação, proteção de credenciais, conexão segura, segregação de permissões, registros de segurança, atualizações, backups e avaliação de fornecedores. Nenhum sistema é absolutamente seguro.
Incidentes são avaliados e contidos. Quando puderem causar risco ou dano relevante, a Operebem comunicará a ANPD e os titulares afetados conforme a regulamentação aplicável.
12. Direitos do titular
Nos termos da LGPD e conforme aplicável, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; oposição; revisão de decisão automatizada; e petição à ANPD ou a órgãos de defesa do consumidor.
Pedidos devem ser enviados pela Central de Ajuda, por ticket ou WhatsApp, indicando “Privacidade e LGPD”. Podemos solicitar informações para confirmar identidade. A resposta seguirá os prazos legais e poderá ser limitada por obrigação de conservação, direitos de terceiros, segurança ou segredos comercial e industrial.
13. Automação, IA e dados financeiros
O Terminal, o Diário e ferramentas relacionadas podem calcular métricas, alertas, classificações e análises a partir de dados fornecidos ou importados pelo usuário. Esses resultados são informativos, educacionais ou organizacionais e não produzem decisão jurídica sobre o titular.
Recursos que utilizem inteligência artificial são identificados quando aplicável. Saídas de IA podem conter erros. Caso a Operebem passe a enviar dados privados de usuários a um novo provedor de IA ou implemente decisão exclusivamente automatizada que afete interesses, esta Política e os avisos do recurso serão atualizados antes ou no início desse tratamento, conforme exigido.
14. Encarregado e atendimento
Controlador e encarregado: Mateus Teixeira, responsável pela operação da marca Operebem
Canal: terminal.operebem.com.br/help, por ticket ou mensagem via WhatsApp
15. Atualizações e idiomas
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão e a vigência permanecerão nesta página, e alterações relevantes serão comunicadas por meio adequado.
As versões em português e inglês foram redigidas para ter o mesmo sentido. Em caso de divergência inevitável de interpretação, prevalece a versão em português.