Política de Privacidade — Golden Whale AI
Última atualização: 21 de setembro de 2026 · Versão 1.3 · Em conformidade com a Lei nº 13.709/2018 (LGPD)
1. Quem trata os seus dados
Controlador: Golden Whale AI. Encarregado pelo tratamento de dados pessoais (DPO): atendimento pelo e-mail abaixo. Canal para exercer seus direitos: [email protected]
Respondemos em até 15 dias.
2. O princípio que seguimos: pedir pouco
Só coletamos o que é usado para entregar o serviço. Para deixar claro o que não pedimos:
| Não pedimos | Por quê |
|---|---|
| CPF | não é necessário para nada do que fazemos |
| Senha da sua corretora | jamais. Não temos, não queremos e não há para onde digitar |
| Dados de cartão | não trabalhamos com cartão |
| Endereço, data de nascimento, documento | não usamos |
| Acesso à sua conta de investimento | o software roda na sua máquina; nós não entramos nela |
3. O que coletamos, e para quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome | identificar você no atendimento | execução de contrato (art. 7º, V) |
| entregar a chave de licença, o guia e os avisos | execução de contrato (art. 7º, V) | |
| avisos sobre a sua licença | consentimento (art. 7º, I) | |
| Telegram | avisos e acesso ao canal VIP | consentimento (art. 7º, I) |
| Número da conta MT5 | vincular a licença — ela só funciona nessa conta | execução de contrato (art. 7º, V) |
| País (deduzido do telefone) | definir o idioma do atendimento | execução de contrato (art. 7º, V) |
| Data e valor do pagamento | controle da assinatura e obrigações fiscais | obrigação legal (art. 7º, II) |
| Registro de conexão do software | saber se a sua licença está ativa e dar suporte | legítimo interesse (art. 7º, IX) |
| Dados da corretora parceira (número da conta, vínculo com a nossa parceria e se houve depósito) | liberar e manter o acesso às soluções que dependem da corretora parceira | execução de contrato (art. 7º, V) |
| Mensagens trocadas com o suporte (e-mail, WhatsApp Business e conta oficial de suporte no Telegram) | atender você e registrar o que foi combinado | execução de contrato (art. 7º, V) |
| Abertura e clique nos nossos e-mails | saber se a mensagem chegou e melhorar a comunicação | legítimo interesse (art. 7º, IX) |
Ficha única: se você fala com a gente por mais de um canal, reunimos esses dados numa só ficha, para não duplicar o seu cadastro nem mandar a mesma mensagem duas vezes.
Se você for parceiro do programa de indicação, coletamos também a sua chave PIX ou carteira USDT, com uma finalidade única: pagar a sua comissão.
4. O que NÃO fazemos com os seus dados
- Não vendemos, alugamos nem cedemos dados pessoais a ninguém, em nenhuma hipótese.
- Não entregamos a sua identificação a quem indicou você. Se você comprou por um link de parceiro, ele vê o seu primeiro nome com as iniciais ("Maria A. S."), a data e o plano — o suficiente para ele conferir que a indicação dele foi contada. Ele não vê o seu nome completo, e-mail, telefone nem o número da sua conta.
- Não usamos os seus dados para publicidade de terceiros.
- Não temos a sua senha e não movimentamos a sua conta. O software roda no seu computador; dele chega até nós apenas o número da conta e o momento da última conexão. Da corretora parceira vemos só o que está descrito na seção 3.
5. Consentimento: como funciona aqui
Quando você contrata, marca uma autorização para receber avisos sobre a sua licença — vencimento, renovação, falhas que afetem a sua conta e mudanças no serviço.
Guardamos, para cada autorização: o texto exato que você aceitou, a versão desse texto, a data e a hora, e de onde veio. Não é para nos proteger: é para você poder conferir depois o que exatamente autorizou.
Se mudarmos o texto, a sua autorização anterior deixa de valer para a finalidade nova, e pedimos de novo.
Para revogar: responda qualquer mensagem nossa pedindo para sair, ou escreva para [email protected]. A revogação vale imediatamente, e você pode revogar um canal só (por exemplo, parar o WhatsApp e manter o e-mail).
Avisos essenciais sobre o funcionamento do serviço que você contratou — como a comunicação de uma falha que afete a sua conta — continuam sendo enviados por e-mail enquanto durar o contrato, por serem parte da execução dele.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e contato | enquanto durar a relação, e por até 6 meses depois |
| Registro de pagamento | 5 anos, por obrigação fiscal |
| Registro de consentimento | enquanto durar a relação, e por 5 anos depois — é a prova do que você autorizou |
| Registro de conexão do software | 12 meses |
| Dados de pagamento de parceiro | enquanto durar a parceria, e 5 anos depois |
Vencido o prazo, os dados são eliminados.
7. Os seus direitos
Você pode, a qualquer momento e sem custo:
Confirmar se tratamos dados seus · Acessar tudo o que temos · Corrigir o que estiver errado · Solicitar a exclusão dos dados tratados com base em consentimento · Revogar o consentimento · Solicitar portabilidade · Saber com quem compartilhamos · Opor-se a tratamento que considere indevido.
Basta escrever para [email protected].
Sobre a exclusão: dados que a lei nos obriga a manter (registro fiscal de pagamento, por exemplo) não podem ser apagados antes do prazo legal. Nesse caso, dizemos exatamente o que ficou e por quanto tempo.
8. Como protegemos
- Os dados ficam em servidor de acesso restrito, sem porta aberta para a internet — o acesso passa por túnel cifrado.
- Comunicação sempre por HTTPS.
- As respostas do nosso servidor ao software são assinadas criptograficamente; uma resposta adulterada no caminho é descartada.
- Cópias de segurança diárias, verificadas automaticamente.
- Alterações em dados de recebimento de parceiro ficam registradas e o pagamento seguinte aguarda 7 dias — trava contra invasão de conta.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, conforme a lei.
9. Com quem compartilhamos
Compartilhamos o mínimo indispensável:
| Com quem | O que | Por quê |
|---|---|---|
| Efí (Efí S.A.) | dados da cobrança PIX | processar o pagamento |
| Cloudflare | endereço IP e dados de conexão | entregar o serviço e proteger contra ataque |
| Telegram | seu usuário, se você optar pelo canal | dar acesso ao VIP |
| Parceiro que indicou você | apenas primeiro nome + iniciais, data e plano | permitir que ele confira a comissão dele |
| Autoridades | o que for legalmente exigido | cumprimento de obrigação legal |
Os e-mails do serviço (código de acesso, licença, aviso de vencimento) saem por um provedor de envio de e-mail contratado por nós, que recebe apenas o seu endereço e o conteúdo da mensagem, para entregá-la.
Não há nenhum outro compartilhamento. Não usamos os seus dados em ferramenta de publicidade, e não enviamos a sua identificação a parceiros comerciais — o que o parceiro que indicou você recebe está descrito na linha acima, e é só aquilo.
10. Cookies e medição
Este site não usa cookies — nem próprios, nem de terceiros. Quando você chega por um link de parceiro, o código de indicação viaja no endereço da página e é guardado no seu próprio navegador (armazenamento local, sem cookie) por até 90 dias, só para que a compra feita nesse período seja creditada a quem indicou você; ele não é enviado a ninguém antes disso e você pode apagá-lo limpando os dados do site no navegador. Na área do cliente, se você marcar “lembrar meu e-mail neste aparelho”, o e-mail fica guardado do mesmo jeito, só no seu navegador, até você desmarcar.
Se você entrar na lista de espera, guardamos nome, e-mail, WhatsApp e, se informar, Telegram, junto com os canais que você marcou — usamos só para avisar da abertura de vagas, com base no seu consentimento, e você pode pedir a exclusão a qualquer momento pelo suporte.
Para saber quantas pessoas visitam cada página, usamos o Cloudflare Web Analytics, que funciona sem cookies e sem identificar você: ele registra a página visitada e de onde veio o acesso, nunca quem você é. As fontes visuais das páginas são servidas pelo nosso próprio site — nenhum arquivo é buscado no Google nem em qualquer outro servidor de terceiros.
Nos e-mails que enviamos, medimos se a mensagem foi aberta e se algum link foi clicado, só para saber se ela chegou.
Não usamos cookies de publicidade, pixels de anúncio nem rastreamento entre sites.
11. Menores de idade
O serviço não se destina a menores de 18 anos e não coletamos dados de menores conscientemente.
12. Alterações
Podemos atualizar esta política a qualquer momento. A versão vigente é sempre a publicada aqui, com a data no topo.
Golden Whale AI · [email protected]