Política de privacidade

Última atualização: 26 de outubro de 2026

Esta é uma tradução da versão em inglês; em caso de dúvida, vale o texto em inglês.

Esta política explica quais dados pessoais o TakeJournal guarda quando você usa o site takejournal.com e o app em app.takejournal.com, por quê, por quanto tempo e quais direitos você tem. Guardamos só o que o serviço precisa, nunca vendemos os seus dados e não os usamos para publicidade.

1. Quem é o responsável

O controlador dos seus dados pessoais é a IT System Development s.r.o., Roztylská 1860/1, 148 00 Praga 4 – Chodov, República Tcheca, número da empresa (IČO) 07553897, número de IVA CZ07553897, registrada no Registro Comercial do Tribunal Municipal de Praga, seção C, inscrição 302019 (“nós”). Você pode nos escrever em support@takejournal.com sobre qualquer ponto desta política.

2. O que guardamos

• A sua conta: endereço de e-mail, nome e a sua senha, guardada só como hash com salt. Se você entrar com o Google, também o identificador, o endereço de e-mail e o nome da sua conta Google.
• Entrar com o Google: quando você entra com o Google, o Google nos informa o identificador da sua conta Google, o endereço de e-mail, se esse endereço está confirmado, e o seu nome. Ele também pode enviar a sua foto de perfil e o seu idioma, que não guardamos. Usamos esses dados só para a sua conta do TakeJournal: para você entrar, para mostrar o seu nome e o seu endereço no app e para enviar os e-mails sobre a sua conta descritos abaixo. Não os compartilhamos com ninguém, não os usamos para mais nada, e eles são excluídos com a sua conta. O uso que o TakeJournal faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).
• Conexões com corretoras: o acesso que você informa para a sua corretora ou o fornecedor de dados dela (por exemplo a Rithmic): usuário, senha, sistema e gateway; ou, onde a plataforma emite uma, a sua chave de API (por exemplo a TopstepX). A senha ou a chave é guardada criptografada. Usamos o acesso só para ler os seus dados. O TakeJournal nunca envia, altera ou cancela uma ordem. Onde a plataforma deixa você entrar na própria página dela (por exemplo tastytrade, cTrader ou Tradovate), nunca vemos a sua senha: a plataforma dá ao TakeJournal um token de acesso, que guardamos criptografado e usamos só para ler; você pode retirá-lo na plataforma ou excluindo a conexão.
• O complemento para o NinjaTrader 8 e os programas para o MetaTrader 4 e 5: aqui você não nos dá senha. Você instala o complemento do TakeJournal no NinjaTrader 8, ou o programa dele no MetaTrader 4 ou 5; ele tem uma chave própria, da qual guardamos só um hash, e nos envia as execuções ou deals da sua conta de trading (a conta, o instrumento, o lado, a quantidade, o preço, a hora, a ordem e as taxas) e, do MetaTrader, os depósitos e saques da conta e os tamanhos de contrato dos símbolos operados, nada mais. Uma chave nova, ou excluir a conexão, faz o antigo parar.
• Os seus dados de trading: o que lemos na sua corretora ou o que você importa de arquivos: as suas contas de trading (nomes, saldos, limites de risco), ordens e fills, os trades formados a partir deles, resultados e taxas, e os preços de mercado em torno de cada trade usados nos gráficos e nas estatísticas.
• O que você acrescenta: notas, tags, estratégias, avaliações, notas do dia e da semana, lançamentos de dinheiro como payouts e taxas, capturas de tela e trades que você digita à mão.
• A importação com IA: quando você pede à IA para mapear um extrato cujo formato o TakeJournal não conhece, enviamos à Anthropic o nome do arquivo, os nomes das colunas e as primeiras vinte linhas, junto com o seu fuso horário; para um extrato em PDF, o texto das páginas. Antes que qualquer coisa saia do nosso servidor, números de conta, outros identificadores longos e endereços de e-mail são substituídos por marcadores. O cabeçalho de um extrato em PDF ainda pode mostrar o seu nome e o seu endereço como a corretora os imprime; eles vão com o texto. A resposta (o que cada coluna significa, ou os fills encontrados num PDF) é aplicada no nosso servidor ao resto do arquivo. Guardamos um registro de cada solicitação assim: quando, para quem, quantos tokens usou e quanto custou, nunca o conteúdo. Nada é enviado se você não escolher a IA no diálogo de importação; sem ela, um extrato é mapeado pelos nomes das colunas só no nosso servidor. O mapeamento que ela devolve (qual coluna significa o quê, nunca uma linha do arquivo) pode ser oferecido a outro usuário que importe um arquivo com as mesmas colunas, para que a importação dele não precise de uma solicitação à IA. Um extrato que você marca na janela de importação como de OKX, Bitget ou Hyperliquid e cujo formato o TakeJournal ainda não conhece é enviado da mesma forma sem essa escolha, até o formato ser aprendido. Dessa importação guardamos os nomes das colunas e o mapeamento com que você a importou, ligados à sua conta só até que as importações de três usuários concordem; depois fica só o mapeamento, para que os extratos dessa exchange sejam importados para todos.
• O chat com IA: quando você faz uma pergunta ao chat do app, enviamos à Anthropic a pergunta, a página de onde você pergunta e os filtros dela, e o que o chat lê do seu diário para responder: números, trades com as notas e tags, notas do dia e da semana, e o tipo, a firma e o saldo das suas contas. Antes que qualquer coisa saia do nosso servidor, os números e os nomes das contas são substituídos por marcadores, e a resposta os mostra de novo do nosso lado. Guardamos as suas conversas para que você possa voltar a elas, e o mesmo registro de cada solicitação que na importação com IA. Nada é enviado enquanto você não fizer uma pergunta ao chat.
• O chat do guia neste site: quando você faz uma pergunta ao chat de takejournal.com sem conta, enviamos à Anthropic a pergunta e o endereço da página que você lê, e o chat responde só a partir do nosso guia. Guardamos cada conversa por 30 dias depois da última pergunta: as suas perguntas como você as escreveu (com o que você digitar nelas, como um endereço de e-mail ou um nome), o endereço e o idioma da página, e as respostas, com quando foram dadas. A nossa equipe as lê para melhorar o guia e as perguntas frequentes, e recebe um e-mail a cada conversa nova, sem o texto dela. Nada mais sobre você é guardado com elas: o chat não tem uma conta por trás, então só sabemos o seu nome ou e-mail se você os escrever. De cada resposta guardamos também quantos tokens usou e quanto custou, com um hash de um identificador aleatório num cookie (tj_visit) e um hash do seu endereço IP, que contam as perguntas por visitante e por rede e mantêm uma pergunta seguinte na sua conversa; os dois hashes são excluídos depois de dois dias.
• As revisões com IA: num plano com revisões com IA e com “Revisar toda semana automaticamente” ativado no seu perfil (fica desativado numa conta nova), depois de cada semana em que você fechou trades enviamos à Anthropic o diário dessa semana para que a IA dela escreva a revisão da semana: os trades com as notas, tags, respostas de checklist e planos, as suas notas do dia e da semana, as estatísticas da semana e dos 90 dias anteriores, o estado das regras e os saldos das suas contas prop, no Fleet o que o Spotter disse a você durante a semana, e a revisão anterior. A revisão de um dia só é enviada quando você a pede na página do dia, com os mesmos dados daquele dia. Antes que qualquer coisa saia do nosso servidor, os números e os nomes das contas são substituídos por marcadores. A revisão fica no seu diário como uma nota, e guardamos o mesmo registro de cada solicitação que na importação com IA.
• As palavras do Spotter: num plano com o Spotter e com “Escrito pela IA” ativado no seu perfil (fica ativado, a menos que você o desative), cada mensagem que o Spotter diz enquanto o TakeJournal está aberto vai para a Anthropic para que a IA dela a escreva no seu idioma, só com os fatos da mensagem: a frase simples do Spotter, o símbolo, o tamanho, os horários e o resultado do trade, os trades e o resultado do dia até agora, e a regra ou o histórico que a mensagem cita. Não são enviadas notas, nem nomes de conta, nem números de conta. A mensagem escrita fica com a mensagem do Spotter no seu diário, e guardamos o mesmo registro de cada solicitação que na importação com IA.
• Relatos que você nos envia: quando você nos relata um problema ou uma ideia pelo chat com IA (ele só envia um relato quando você pede e concorda com o que ele vai enviar) ou pelo formulário “Relatar um problema ou uma ideia”, guardamos o que você escreveu, a página em que estava e os filtros dela, a versão do app e, para um relato vindo do chat, a conversa de onde ele saiu, com a sua conta. Só a nossa equipe lê os relatos.
• Páginas que você compartilha: quando você cria um link público com Compartilhar (para um dia, uma semana, um mês ou uma operação), guardamos uma cópia do que a página mostra, congelada nesse momento: o resultado na unidade que você escolheu, para as contas que você escolheu em conjunto; se você as listar, o horário, o símbolo, a direção e o resultado de cada operação; para uma única operação, também os horários, os preços, os pontos, o R e o melhor e o pior preço enquanto ela esteve aberta; e um nome só se você digitar um. A página nunca mostra o número, a mesa ou o saldo de uma conta, o seu e-mail, os tamanhos nem as notas. Qualquer pessoa com o link pode abri-la sem entrar, e ela pede aos buscadores que não a indexem. Também guardamos quando o link foi criado e revogado e quantas vezes foi aberto, nada sobre quem o abriu. Uma página compartilhada também pode aparecer incorporada em outro site onde você a colocar.
• Arquivos que você importa: guardamos cada arquivo que você importa, compactado, para que você possa baixá-lo de novo em Importações na página da conta dele; ele conta no seu armazenamento. Ele é excluído quando você o exclui ali, quando exclui a conta em que ele entrou, quando recomeça ou junto com a sua conta.
• A API e os assistentes de IA conectados: num plano que os inclua, você pode criar no seu perfil uma chave para a API do TakeJournal, ou conectar ao seu diário um assistente de IA de outra empresa (por exemplo Claude ou ChatGPT) pelo servidor MCP do TakeJournal, entrando na nossa página e dando permissão. Uma chave ou um assistente só pode ler: suas contas, operações, execuções e estatísticas e, se você permitir, suas notas, as notas do dia e da semana, as revisões com IA e as mensagens do Spotter. Ele não altera, não exclui nem envia nada, e nunca chega à sua corretora. Ele lê até você revogar a chave ou desconectar o assistente no seu perfil, ou até expirar. De uma chave guardamos só o hash dela, com o nome, o que ela pode ler, quando foi criada, quando expira e quando foi usada pela última vez; de um assistente, o mesmo, com o nome e o endereço que ele dá de si, e só hashes dos tokens de acesso que entregamos a ele. Contamos as chamadas de cada chave e de cada assistente para manter os limites do seu plano. Quem tiver uma chave pode ler o seu diário com ela, então mantenha-a em segredo. O que um assistente lê vai, junto com o que você pergunta a ele, para a empresa que o oferece, e segue os termos e a política de privacidade dessa empresa (veja a seção 5). Um assistente lê os números e os nomes das suas contas só se você permitir ao conectá-lo ou ao criar a chave dele (a caixa já vem marcada); caso contrário, são trocados por marcadores, como no chat de IA. Uma chave usada nas suas próprias chamadas à API os lê como o app os mostra.
• Pessoas que você convida: se você der a alguém (por exemplo um mentor) acesso ao seu diário ou a uma parte dele, essa pessoa vê o que você compartilha com ela até você encerrar o acesso.
• Uma revisão feita por uma pessoa: só quando você pede, alguém da nossa equipe pode ler o seu diário para revisá-lo; lê o que a revisão precisa, e a revisão fica guardada no seu diário.
• O seu perfil público: se você decidir publicar um perfil (por exemplo resultados verificados ou uma posição num ranking), ele mostra só o que você escolher, ao público ou à comunidade que você escolher, até você retirá-lo. Nada é publicado sem a sua decisão.
• Estatísticas anônimas: as suas operações e contas podem contar em estatísticas de muitos traders que podemos publicar (por exemplo as taxas de aprovação das avaliações das prop firms ou o tempo até um primeiro saque). Contam sem o seu nome, o seu e-mail nem os nomes ou números das suas contas, e só são publicadas como totais em que não se pode reconhecer nenhum trader nem nenhuma conta. Um botão no seu perfil, que chega com as primeiras estatísticas desse tipo, deixa você de fora a qualquer momento; então os seus dados não contam em nenhuma nova.
• Notificações push: quando você ativa as notificações num dispositivo (Perfil → Alertas → Neste dispositivo), o navegador dele nos dá um endereço no serviço push do fabricante e as chaves para criptografar para esse dispositivo. Guardamos esses dados, com o momento da última notificação entregue, até você desativar as notificações nesse dispositivo ou sair da conta nele, ou o serviço push nos dizer que o endereço não existe mais. Cada notificação (um alerta ou, no Fleet, uma mensagem do Spotter) vai criptografada para que só esse dispositivo possa lê-la, e não traz valores.
• Dados técnicos: quando você usa o app, o nosso servidor registra o endereço IP, a identificação do navegador, o endereço solicitado e a hora. O site takejournal.com não mantém esse registro. Se precisarmos dele para encontrar uma falha, o site também pode guardar o mesmo registro, por no máximo 14 dias.
• Pagamentos: quando você compra um plano, o seu nome, o endereço de cobrança e o número de IVA se você informar um, o plano e o período, os seus pagamentos, faturas e reembolsos como a Stripe os informa, e os identificadores com que a Stripe registra você como cliente e a sua assinatura. Os dados do seu cartão vão só para a Stripe; nunca os vemos. Uma pausa da sua assinatura é guardada com o início e o fim, e enviamos um e-mail quando você a define e uma semana antes de ela terminar. Quando você cancela uma assinatura no app e diz por quê, guardamos o motivo escolhido e o seu comentário com o plano; a nossa equipe os lê.
• Convites: com um plano pago, seu Perfil mostra seu próprio link de convite com um código que criamos para você. Quando alguém cria uma conta por esse link e assina em até 30 dias, guardamos qual link o trouxe e quando, e a recompensa do primeiro pagamento dele: o valor, o pagamento de origem, quando vence e quando foi creditada no saldo do Stripe de quem convidou. Quem convidou vê, de cada trader que seu link trouxe, quando chegou, o plano, se está em teste ou pagando, e a recompensa, nunca o nome ou o e-mail. O trader convidado não vê nada de quem o convidou.
• Códigos de parceiros: alguns códigos promocionais pertencem a um parceiro nosso, um site ou um criador de conteúdo que recomenda o TakeJournal. Quando você assina com um desses códigos, guardamos qual código foi e os pagamentos feitos com ele, para podermos pagar ao parceiro a comissão dele pelos seus primeiros 12 meses pagos. O parceiro recebe de nós só totais mensais: quantos clientes usaram o código, quanto pagaram e a comissão; nunca o seu nome, o seu e-mail nem nada do seu diário.
• Parceiros: se você é nosso parceiro, o seu nome ou o da sua empresa, como falar com você, os seus dados de pagamento (uma conta bancária ou uma conta Wise) e as faturas que você nos emite.
• O que você aceitou: quando você criou a sua conta e quais versões dos nossos termos e desta política você aceitou; a sua escolha sobre novidades do produto por e-mail e cada mudança dela; e, em cada compra, o seu pedido no pagamento para que o plano comece na hora.
• E-mails para você: e-mails sobre a sua conta e a sua assinatura: a confirmação de um cadastro, a redefinição de uma senha, um convite que alguém enviou a você, um lembrete antes de um plano anual renovar, uma confirmação quando a sua conta é excluída. Novidades do produto só se você não as recusou no cadastro nem as desativou depois no seu Perfil; cada um desses e-mails traz um link para deixar de recebê-los. As novidades do produto incluem até três e-mails depois que um plano pago termina (7, 30 e 90 dias depois) sobre o que a sua conta mantém e sobre os nossos planos; o de 30 dias segue o motivo que você deu ao cancelar, se você deu algum. De cada e-mail que enviamos guardamos para quem, qual mensagem, quando e se foi entregue, devolvido ou marcado como spam. Quando você cancela a inscrição, ou quando um e-mail para você é devolvido de vez ou marcado como spam, guardamos um hash de mão única do seu endereço (não o endereço em si) numa lista de endereços que não recebem novidades do produto; essa lista continua depois que a sua conta é excluída.

3. Por quê, e com qual base legal

• Para prestar o serviço em que você se cadastrou (execução de contrato, art. 6.º, n.º 1, alínea b, do RGPD): a sua conta, a leitura e a exibição dos seus dados de trading, as estatísticas calculadas a partir deles, as páginas públicas que você decide compartilhar, a sua assinatura e os pagamentos, e os e-mails sobre a sua conta e a sua assinatura.
• Para operar o programa de indicações (execução de contrato, art. 6(1)(b) do RGPD, como os termos o descrevem): qual link trouxe quem, as recompensas, e mostrar a quem convidou o plano e a recompensa dos traders que seu link trouxe, o que um trader aceita ao assinar pelo link.
• Para pagar aos nossos parceiros a comissão deles (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em pagar aos parceiros o que devemos a eles): com qual código de parceiro uma assinatura foi paga e os pagamentos feitos com ele.
• Para trabalhar com os nossos parceiros (execução de um contrato com o parceiro, art. 6.º, n.º 1, alínea b, do RGPD): o nome, o contato e os dados de pagamento de um parceiro; as faturas dele são registros contábeis (abaixo).
• Para manter os registros contábeis e fiscais (uma obrigação legal, art. 6.º, n.º 1, alínea c, do RGPD): faturas e pagamentos.
• Para comprovar o que você aceitou e o que enviamos (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em mostrar que cumprimos a lei): o registro do que você aceitou e o registro dos e-mails.
• Para enviar novidades do produto aos nossos clientes (o nosso interesse legítimo em informar os clientes sobre o nosso próprio serviço, art. 6.º, n.º 1, alínea f, do RGPD, como permite a lei tcheca n.º 480/2004, § 7, n.º 3): só para usuários que não as recusaram; você pode recusá-las a qualquer momento, de graça, com o link de cada um desses e-mails ou no seu Perfil.
• Para nunca enviar novidades do produto a um endereço que as recusou (uma obrigação legal, art. 6.º, n.º 1, alínea c, do RGPD): a lista de endereços em hash.
• Para manter o serviço seguro e funcionando (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD): registros do servidor, backups e limites para tentativas repetidas de entrar. Para limitar solicitações repetidas de uma mesma rede, nós as contamos por endereço IP, durante alguns minutos, na memória.
• Para manter o plano Free justo (o nosso interesse legítimo, art. 6(1)(f) do RGPD, em um plano gratuito que uma pessoa não possa multiplicar): uma vez por dia o nosso servidor compara as operações dos últimos 30 dias de cada conta com o plano Free ou um teste com as operações das demais contas – símbolo, direção, o minuto de entrada e de saída, tamanho e preços – e anota quando os endereços de e-mail de duas contas levam à mesma caixa de correio (por exemplo, um endereço do Gmail com pontos ou com um +marcador). Quando a maioria das operações de duas contas coincide, uma pessoa da nossa equipe examina a coincidência; nada é decidido automaticamente, e uma conta só é suspensa depois desse exame, com uma mensagem que diz o motivo. Para isso não é feita nenhuma cópia das suas operações e não é registrado nenhum endereço IP nem dispositivo.
• Para corrigir e melhorar o TakeJournal a partir de um relato que você nos envia (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em agir sobre o que você relatou): o relato e o que vem com ele.
• Para responder a uma pergunta que você faz ao chat do guia no site (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em responder o que você perguntou): a pergunta e os hashes que limitam quantas perguntas um visitante e uma rede podem fazer.
• Para melhorar o guia e as perguntas frequentes a partir do que os visitantes perguntam ao chat do guia (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em um guia que responda o que os visitantes querem saber): as conversas, por 30 dias, lidas só pela nossa equipe. Você pode se opor, ou nos pedir para apagar uma conversa antes, em support@takejournal.com; diga o que perguntou e quando.
• Para oferecer o que você escolhe usar (execução de contrato, art. 6.º, n.º 1, alínea b, do RGPD): a API e os assistentes que você conecta, as pessoas que você convida, os arquivos que você guarda, o seu perfil público e uma revisão que você pede.
• Para calcular e publicar estatísticas anônimas de muitos traders (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em mostrar aos traders números verificados sobre as empresas e plataformas que eles usam): as suas operações contadas sem nada que identifique você; você pode se opor a qualquer momento com o botão no seu perfil.

Não criamos perfis seus, não usamos serviços de análise ou rastreamento e não mostramos publicidade. Contamos nós mesmos as visitas do site e do app, sem cookies (nosso interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD, em saber quantas pessoas usam o TakeJournal): de cada carregamento de página nosso servidor forma uma chave com o endereço IP, a identificação do navegador e um valor que muda todo dia e nunca é guardado, e guarda só quantas chaves diferentes e carregamentos de página cada dia teve. Nem a chave nem o endereço são guardados, e as chaves de dias diferentes não podem ser ligadas. Uma visita só conta quando a página rodou no seu navegador: depois de carregada, a página envia ao nosso servidor o próprio endereço e nada mais, e a chave é formada a partir dessa mensagem da mesma maneira. Quando você chega de outro site ou de um link, a página também diz ao nosso servidor de onde você veio: o ref ou utm_source do link que você seguiu; senão, o nome do site que linkou a página (por exemplo betalist ou google); senão, que você veio direto. Contamos, por dia, quantos visitantes e chegadas cada fonte teve, e nada mais. Se depois você criar uma conta, guardamos com ela a primeira fonte que o seu navegador trouxe, só o nome, para saber quais lugares trazem traders ao TakeJournal; a nossa equipe a vê apenas como contagens por fonte.

A verificação do plano Free descrita acima é a única comparação entre dados de usuários que fazemos, e ela não decide nada sozinha.

4. Cookies e armazenamento do navegador

O app define dois cookies, ambos necessários para ele funcionar:

• TAKEJOURNAL_SESSION mantém você conectado. Ele termina depois de 30 dias sem atividade ou quando você sai. O nome dele pode levar o prefixo __Host-, que permite que só app.takejournal.com o defina.
• XSRF-TOKEN protege as suas ações no app contra solicitações vindas de outros sites.

O app também lembra as suas escolhas de exibição (tema, camadas dos gráficos, filtros) no armazenamento do seu navegador; elas nunca saem do seu dispositivo. O site takejournal.com define um cookie, e só quando você faz uma pergunta ao chat do guia: tj_visit, um identificador aleatório que conta as suas perguntas durante um dia. Não há cookies de terceiros, por isso não pedimos consentimento para cookies. O site e o app também guardam no armazenamento do seu navegador, por 30 dias, o nome da primeira fonte de onde você veio (tl.source, por exemplo betalist, com o horário); o site o acrescenta aos links para o app, e ele só sai do seu dispositivo com esses links e com um cadastro.

Um código promocional ou de convite trazido por um link fica guardado no armazenamento do seu navegador por 30 dias; ele só chega até nós com um pagamento e é esquecido depois.

5. Quem trata dados por nós

• OVHcloud opera o nosso servidor e o armazenamento das capturas e dos arquivos que você importa (o seu armazenamento de objetos, criptografado) em Limburg, Alemanha (UE), e os nossos nomes de domínio.
• Google (Google Ireland Limited) fornece o login com o Google quando você o escolhe e as nossas próprias caixas de e-mail (Google Workspace). O Google pode tratar dados fora da UE; ele o faz segundo os seus termos de tratamento de dados, que incluem as cláusulas contratuais padrão da UE.
• Postmark (ActiveCampaign, LLC, EUA) envia os nossos e-mails para você e nos diz se cada um foi entregue, devolvido ou marcado como spam. Ele recebe o seu endereço de e-mail e o conteúdo do e-mail, segundo o seu acordo de tratamento de dados, que inclui as cláusulas contratuais padrão da UE.
• Stripe (Stripe Payments Europe, Limited, Irlanda) processa os pagamentos, as faturas, o IVA e os reembolsos quando você compra um plano, e guarda os dados do seu cartão. A Stripe trata alguns dados como controladora própria (por exemplo para prevenir fraudes e cumprir as suas obrigações legais como prestadora de pagamentos), segundo a sua própria política de privacidade; os dados podem ir para a Stripe, Inc. nos EUA segundo as cláusulas contratuais padrão da UE e o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
• A sua corretora e o fornecedor de tecnologia dela (por exemplo a Rithmic) recebem o seu acesso quando nos conectamos a seu pedido, como receberiam de qualquer software de trading. Ao que elas fazem se aplicam as suas próprias políticas de privacidade.
• Anthropic (Anthropic, PBC, EUA) responde pela sua API às solicitações da importação com IA, do chat com IA (no app e no site), das revisões com IA e do Spotter descritas acima. A Anthropic não usa essas solicitações para treinar os seus modelos e não guarda o conteúdo delas depois de responder, segundo os seus termos comerciais e o seu acordo de tratamento de dados, que incluem as cláusulas contratuais padrão da UE para a transferência. Não enviamos nenhum número de conta: os números de conta (e na importação os endereços de e-mail, no chat e nas revisões os nomes das contas) são substituídos por marcadores antes de a solicitação ser feita.
• A empresa por trás de um assistente de IA que você conecta (por exemplo Anthropic para o Claude, OpenAI para o ChatGPT, Google para o Gemini) não é nossa operadora: quem a escolhe é você, e ela recebe o que o assistente lê do seu diário, junto com o que você pergunta a ele, conforme o seu próprio acordo com essa empresa. Os termos e a política de privacidade dela decidem onde ela trata os dados (possivelmente fora da UE), por quanto tempo os guarda e se os usa para treinar seus modelos. Isso é separado do trabalho da Anthropic para nós descrito acima: um assistente que você conecta trabalha para você. Ela não recebe nada enquanto nenhum assistente estiver conectado.
• O serviço push do fabricante do seu navegador (Google para o Chrome, Apple para o Safari e para o app num iPhone ou iPad, Mozilla para o Firefox, Microsoft para o Edge) entrega as notificações a um dispositivo em que você as ativou. Ele recebe cada uma criptografada só para esse dispositivo, então não consegue lê-la; vê o endereço que o seu navegador nos deu, quando uma notificação é enviada, o tamanho dela e o endereço do nosso servidor. O seu navegador escolhe o serviço, e valem os termos de privacidade do fabricante.

Os backups diários do servidor também ficam no nosso próprio armazenamento na República Tcheca. O banco de dados também pode ser copiado continuamente para um segundo servidor ou armazenamento nosso na UE, para que uma falha custe segundos do seu diário, e não um dia. Se mudarmos o servidor, os backups ou essa cópia para outro fornecedor, será um da UE, e atualizaremos esta lista antes da mudança.

Alguns links para corretoras ou prop firms no TakeJournal podem ser links de afiliado. Se você seguir um, a empresa fica sabendo que você veio do TakeJournal (um identificador nosso no link), nunca o seu nome, o seu e-mail nem nada do seu diário.

6. Por quanto tempo guardamos os dados

• A sua conta e tudo o que há nela: enquanto a sua conta existir. Você pode excluí-la você mesmo no fim da página do Perfil, o que exclui tudo de uma vez; se em vez disso você nos pedir para excluir a sua conta, nós a excluímos em até 30 dias; as cópias nos nossos backups desaparecem em até 14 dias depois disso.
• Uma captura de tela ou uma conexão com corretora que você exclui some na hora; as cópias de backup desaparecem em até 14 dias. Excluir uma conexão com corretora exclui o acesso guardado dela.
• O endereço push de um dispositivo: até você desativar as notificações nesse dispositivo ou sair da conta nele, ou o serviço push dele o dar como inexistente.
• Registros do servidor: no máximo 6 meses.
• Faturas e registros de pagamento: 10 anos depois do ano do pagamento, como exige a lei fiscal tcheca (também depois que a sua conta é excluída).
• O registro do que você aceitou: enquanto a sua conta existir.
• O motivo que você deu ao cancelar uma assinatura, e o comentário: enquanto a sua conta existir.
• O registro dos e-mails que enviamos: 3 anos; quando a sua conta é excluída, as entradas dela ficam só com o endereço, como prova do que foi enviado.
• Os endereços em hash que não recebem novidades do produto: enquanto enviarmos novidades do produto.
• Conversas do chat com IA: 12 meses depois da última pergunta, a menos que você as exclua antes no chat.
• Relatos que você nos envia: enquanto a sua conta existir; um relato não guarda uma conversa que você excluiu.
• Páginas que você compartilha: a cópia enquanto a sua conta existir; Revogar em Perfil → Dados → Snapshots compartilhados encerra um link na hora, e a página dele não mostra mais nada.
• Arquivos que você importa, convites e um perfil público: até você excluí-los ou encerrá-los, ou excluir a sua conta.
• Chaves de API e assistentes conectados: até você revogá-los ou desconectá-los, eles expirarem ou você excluir a sua conta. A contagem das chamadas deles: só durante o dia.
• Estatísticas anônimas: os totais publicados não contêm nada pelo que você possa ser reconhecido, e permanecem; quando você desativa as estatísticas ou exclui a sua conta, os seus dados não contam em nenhuma nova.
• O chat do guia no site: cada conversa, 30 dias depois da última pergunta; os hashes do visitante e da rede, dois dias.
• Os links dos nossos e-mails expiram: a redefinição de senha depois de 1 hora, a confirmação do cadastro depois de 24 horas, os convites depois de 7 dias.
• Uma coincidência encontrada pela verificação do plano Free, com a nossa decisão sobre ela: 12 meses, ou até que uma das duas contas seja excluída.
• Qual link trouxe quem, e as recompensas: enquanto as duas contas existirem; uma recompensa creditada também fica no registro do Stripe do saldo de quem convidou.
• Com qual código de parceiro uma assinatura foi paga, e os pagamentos dela: enquanto uma comissão puder ser devida sobre eles (os primeiros 12 meses pagos do cliente, até a comissão do último mês ser paga); depois, só nos registros contábeis, pelos 10 anos indicados acima.
• Os dados de um parceiro: enquanto durar a parceria e uma comissão puder ser devida; as faturas dele e os nossos pagamentos a ele pelos 10 anos indicados acima.

7. Os seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção, a exclusão, a limitação do que fazemos com eles ou a entrega num formato legível por máquina, e pode se opor a um tratamento baseado no nosso interesse legítimo. Escreva para support@takejournal.com; respondemos em até um mês. Você também pode reclamar a uma autoridade de proteção de dados, na República Tcheca o Escritório de Proteção de Dados Pessoais (uoou.gov.cz), ou à autoridade do lugar onde você mora.

8. Segurança

Todo o tráfego é criptografado (HTTPS). As senhas das corretoras são guardadas criptografadas, os dados ficam num servidor na UE que só o serviço pode ler, e há backup diário.

9. Idade

O TakeJournal é feito para adultos. Não o use se tiver menos de 18 anos.

10. Mudanças nesta política

Quando mudamos esta política, publicamos aqui a nova versão com a data, e avisamos os usuários registrados sobre mudanças importantes por e-mail antes que elas valham.