Política de Privacidade
Última atualização: 27 de Maio de 2026
O DeckLive é operado pela Flow 88 Gestão de Activos, com sede em Lisboa, Portugal. Esta Política de Privacidade explica que dados coletamos, como os utilizamos, com quem os compartilhamos e que direitos você tem segundo o Regulamento Geral de Proteção de Dados da UE (GDPR) e a LGPD brasileira.
Quem somos
O DeckLive é um dashboard multi-conta para traders. Operamos o website em decklive.io e a aplicação em app.decklive.io. O controlador de dados é a Flow 88 Gestão de Activos, Lisboa, Portugal.
Dados que coletamos
Quando você cria conta: seu email e uma senha (com hash bcrypt — nunca armazenada em texto claro). Quando conecta uma conta MetaTrader: número da conta, servidor da corretora, label, prop firm, fase e saldo inicial. Sua senha MetaTrader é encriptada com AES-256 (Fernet) antes de ser gravada no banco de dados; a chave de encriptação fica em arquivo separado do banco. Quando usa o dashboard: equity, saldo, P&L flutuante, posições abertas, drawdown e histórico de trades (coletado do seu MetaTrader a cada 1-2 segundos). Quando visita o site: endereço IP, user-agent do navegador, device fingerprint anti-abuso e país inferido do IP via ip-api.com. Quando assina: email de cobrança, endereço, CPF/CNPJ se aplicável, e os últimos 4 dígitos do cartão (dados completos do cartão são gerenciados pela Stripe, nunca passam pelos nossos servidores). Quando conecta o Telegram: seu chat ID e username público, usados apenas para entregar alertas.
Como usamos seus dados
Para operar o serviço: autenticá-lo, rodar os workers que monitoram suas contas, calcular margens de drawdown e entregar alertas. Para faturar: processar pagamentos via Stripe e emitir notas fiscais via TOConline. Para prevenir abuso: limitar trials gratuitos a um por device fingerprint e IP. Para melhorar o produto: métricas anônimas agregadas. Nunca vendemos seus dados.
Terceiros com quem compartilhamos dados
Stripe (pagamentos, EUA + UE): processamento de cartão e gestão de assinatura. PCI-DSS Nível 1. Resend (email transacional, UE): verificação, alertas, notificações. Cloudflare (CDN + proteção DDoS, global): hospeda decklive.io e faz proxy do tráfego. Hetzner (servidor de origem, Alemanha): hospeda a aplicação. Telegram (notificações push, global): entrega alertas quando você ativa. TOConline (faturamento, Portugal): gera e armazena notas fiscais conforme lei portuguesa. ip-api.com (geolocalização IP, free tier): classificação anti-abuso. Nunca compartilhamos seus dados de trading, credenciais, equity, drawdown ou P&L com terceiros para marketing ou analytics.
Por quanto tempo guardamos seus dados
Dados da conta: enquanto a conta estiver ativa, mais 30 dias após exclusão. Snapshots e histórico de trades: 90 dias no Starter, 365 dias no Pro, ilimitado no Team. Registros de faturamento: 10 anos (lei fiscal portuguesa). Logs anônimos: 30 dias. Após exclusão, os dados são apagados permanentemente e sobrescritos em backups em 90 dias.
Seus direitos (GDPR + LGPD)
Você pode: acessar todos os dados que temos sobre você (pedido via [email protected]); corrigir dados incorretos; exportar seus dados em formato legível (JSON); excluir a conta e todos os dados associados; restringir ou opor-se ao tratamento; apresentar reclamação à ANPD (Brasil) ou autoridade de proteção de dados da UE. Respondemos em 30 dias.
Cookies
Usamos apenas cookies essenciais: cookie de sessão de autenticação (HTTP-only, Secure, SameSite=Lax) e cookie de preferência de idioma. Não usamos cookies de marketing, publicidade ou analytics. Nenhum tracker de terceiros.
Segurança
Senhas MetaTrader são encriptadas com AES-256 (Fernet) antes de gravadas em disco. Chave de encriptação em arquivo separado com permissões restritas, fora do banco de dados. O connector é read-only por design: só consegue ler saldo, equity e posições, nunca enviar ordens. Recomendamos usar a senha de investidor (read-only) do MetaTrader como camada adicional de segurança. Tráfego em trânsito encriptado com TLS 1.3 via Cloudflare.
Menores
O DeckLive destina-se a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores.
Alterações nesta política
Notificamos usuários registrados por email com pelo menos 30 dias de antecedência antes de qualquer alteração material. A versão atual e a data da última atualização estão sempre disponíveis em decklive.io/privacy.