Documento institucional
Política de Privacidade
Este documento explica como dados pessoais são tratados em todo o ecossistema OpereBem.
1. Controlador e abrangência
Para os tratamentos em que define as finalidades e os meios, o controlador é Mateus Teixeira, responsável pela operação da marca OpereBem, doravante “OpereBem”. Mateus Teixeira também atua como encarregado e ponto de contato de privacidade.
Esta Política abrange o Terminal OpereBem, Portal OpereBem, Diário OpereBem, Comunidade, OpereBem ID, APIs autorizadas, sites institucionais, páginas de ajuda, documentação, status, suporte, recrutamento e demais recursos que indiquem sua sujeição a este documento.
Serviços de terceiros podem tratar dados sob políticas próprias. Parceiros comerciais possuem relação contratual separada; esta Política alcança apenas os dados que a OpereBem tratar no relacionamento ou disponibilizar em área operacional.
2. Contextos em que tratamos dados
- OpereBem ID: cadastro, autenticação, recuperação de acesso, sessões, perfil, plano e integração entre os produtos.
- Terminal: ferramentas, preferências, planos, recursos contratados, dados de mercado e registros de uso.
- Portal: conteúdo educacional, matrículas, progresso, avaliações, certificados, materiais e suporte.
- Diário: operações, contas de trading informadas pelo usuário, importações, imagens, notas, checklists, setups, metas, análises e autoavaliações sobre disciplina, satisfação ou ansiedade.
- Comunidade: perfil, integração com Discord ou canal equivalente, publicações, mensagens encaminhadas à moderação, benefícios e registros de segurança.
- Sites e atendimento: navegação, formulários, tickets, mensagens por WhatsApp, pesquisas, recrutamento, parcerias e comunicações sobre os Serviços.
As autoavaliações do Diário servem à organização pessoal do usuário. Elas não são diagnóstico, prontuário ou aconselhamento médico e não devem ser usadas para emergências de saúde.
3. Dados pessoais tratados
Tratamos somente as categorias compatíveis com o Serviço e a interação:
| Categoria | Exemplos |
|---|---|
| Identificação e contato | Nome, e-mail, telefone, país, data de nascimento e CPF quando necessário para cobrança, verificação ou obrigação legal. |
| Conta e segurança | Identificadores, senha protegida por hash, tokens, sessões, códigos, chaves de API, plano, permissões, IP, navegador, dispositivo e tentativas de acesso. |
| Contratação e pagamento | Plano, ciclo, status, histórico, valores e identificadores do provedor. Dados completos do cartão ficam com o provedor de pagamento. |
| Uso e conteúdo | Páginas e recursos usados, preferências, progresso, avaliações, tickets, mensagens, arquivos, publicações e eventos de erro. |
| Trading e Diário | Ativos, operações, resultados, datas, estratégias, notas, metas, checklists, gráficos e autoavaliações inseridas pelo usuário. |
| Comunidade | Nome de usuário, identificador, avatar, publicações e registros de moderação ou segurança. |
| Recrutamento e parceiros | Currículo, experiência, links profissionais, candidatura, identificadores e dados operacionais próprios do parceiro. |
| Medição e comunicação | Referenciador, idioma, fuso, páginas acessadas, parâmetros de campanha, preferências e histórico de mensagens. |
Não solicitamos senha bancária, credencial de corretora ou dados completos de cartão em campos comuns. O usuário não deve inserir dados sensíveis ou dados de terceiros em notas, mensagens e uploads sem necessidade e autorização.
4. Origem dos dados
Os dados podem ser fornecidos pelo titular; gerados no uso dos Serviços; recebidos de integrações que o usuário ativar; fornecidos por parceiro em relação legítima; ou recebidos de provedores de autenticação, pagamento, hospedagem, analytics, suporte e comunidade.
Quem importar ou enviar informações sobre outra pessoa declara possuir autorização ou outra base legal válida e deve limitar o conteúdo ao necessário.
5. Finalidades e bases legais
| Finalidade | Base legal normalmente utilizada |
|---|---|
| Criar e administrar a OpereBem ID, entregar recursos, conteúdo, suporte e integrações solicitadas. | Execução de contrato ou procedimentos preliminares. |
| Processar cobranças, assinaturas e obrigações fiscais, contábeis ou regulatórias. | Execução de contrato e obrigação legal ou regulatória. |
| Proteger contas, prevenir fraude e abuso, investigar incidentes e defender direitos. | Legítimo interesse, obrigação legal e exercício regular de direitos. |
| Gerar métricas, manter, personalizar e melhorar produtos e infraestrutura. | Execução de contrato e legítimo interesse, ou consentimento quando exigido. |
| Enviar marketing, ativar publicidade ou tecnologias opcionais. | Consentimento ou outra base admitida para o contexto, com opção de oposição ou revogação quando aplicável. |
| Responder contatos, avaliar candidaturas e negociar contratação ou parceria. | Procedimentos preliminares e legítimo interesse. |
Quando utilizamos legítimo interesse, avaliamos finalidade, necessidade, expectativa do titular, impacto e salvaguardas. O consentimento pode ser revogado sem afetar tratamentos anteriores legítimos.
6. Cookies, analytics e tecnologias atuais
Cookies e tecnologias semelhantes são usados para autenticação, segurança, sessão, preferências, funcionamento, medição e análise. Itens necessários podem operar para disponibilizar e proteger os Serviços.
Group, Terminal, Portal e Diário oferecem uma escolha binária para analytics: “Aceitar” ou “Não aceitar”. Nessas superfícies, o Google Analytics somente é carregado após o aceite. A recusa não impede página, cadastro, login, checkout, assinatura ou qualquer função necessária. A escolha pode ser revisada ou revogada a qualquer momento em “Preferências de cookies”; a revogação interrompe novos envios e remove os cookies opcionais alcançáveis.
Quando aceito, o Google Analytics mede origem, campanha, páginas elegíveis, cliques, passagem entre produtos, cadastro, checkout, primeira assinatura paga e a jornada de uso. Essa jornada pode incluir módulos acessados no Terminal e no Diário; catálogos e itens de cursos, livros, materiais e indicadores no Portal; tentativas de acesso e seus resultados; downloads confirmados; início e conclusão de curso; e ações genéricas previamente definidas, como abrir, iniciar, importar, exportar, baixar ou concluir.
Os nomes enviados seguem listas fechadas e chaves controladas. Não enviamos ao Analytics e-mail, nome, telefone, CPF, texto livre, URL completa ou parâmetros da URL, identificadores internos da conta, conteúdo de trading ou do diário, conta, saldo, posição, corretora, emoção, respostas, arquivos, detalhes de aula, tempo assistido, progresso percentual ou credenciais. Áreas administrativas, APIs, rotas internas e rotas não reconhecidas ficam estruturalmente fora do Analytics. Em jornadas autenticadas elegíveis, Terminal, Portal e Diário podem usar um identificador pseudônimo exclusivo para analytics, diferente do identificador interno da conta. Sinais de anúncios e personalização publicitária permanecem desativados, e os dados de eventos e usuários são retidos por até 14 meses.
Bio OpereBem: por decisão do controlador, o Bio usa analytics automaticamente e não exibe o aviso de cookies. A coleta é limitada à navegação, origem, campanha, cliques e destino, sem texto livre ou URL completa, e pode ser bloqueada por configurações ou extensões do navegador.
Google reCAPTCHA e tecnologias equivalentes podem ser carregados para prevenir fraude, spam e abuso, independentemente de preferências sobre analytics. Fontes, vídeos, gráficos, widgets de mercado e links de terceiros também podem receber IP, navegador e dados técnicos necessários à entrega.
7. Pessoas menores de 18 anos
Os Serviços não são destinados a menores de 18 anos e não coletamos intencionalmente seus dados para abertura de conta. Se identificarmos cadastro de menor, poderemos restringir o acesso, solicitar verificação e eliminar dados que não precisem ser conservados. Um responsável pode comunicar a situação pela Central de Ajuda.
8. Compartilhamento e fornecedores
A OpereBem não vende dados pessoais. Conforme o recurso efetivamente usado, podemos compartilhar o mínimo necessário com:
- Hostinger, Vercel e provedores de infraestrutura: hospedagem, entrega, banco de dados, logs, segurança e disponibilidade;
- Stripe: pagamentos, cobrança, prevenção a fraude e, quando aplicável, Stripe Connect;
- Google: Analytics, reCAPTCHA, fontes e recursos técnicos;
- Discord: acesso, identidade e operação da Comunidade;
- WhatsApp/Meta e provedores de e-mail: atendimento e comunicações;
- TradingView e outros fornecedores de mercado: gráficos, widgets, cotações e conteúdo incorporado;
- OpenAI e provedores de IA: geração ou apoio editorial em recursos identificados. Atualmente, o Focus AI usa dados públicos/editoriais do Boletim Focus, não dados privados do Diário ou mensagens de suporte;
- serviços internos do ecossistema OpereBem: autenticação, API, planos, suporte e integração entre produtos;
- profissionais sujeitos a confidencialidade, autoridades quando legalmente exigido e sucessores em reorganização da operação.
A lista reflete a operação atual e pode mudar com a infraestrutura. Cada fornecedor recebe dados compatíveis com sua função e pode atuar como operador ou controlador independente, conforme o caso.
Parceiros recebem apenas dados próprios da operação e informações agregadas, mascaradas ou necessárias à atribuição de links e códigos. Eles não recebem o conteúdo privado do Diário, suporte ou mensagens privadas apenas por participarem do programa.
9. Transferências internacionais
Alguns fornecedores podem tratar dados nos Estados Unidos ou em outros países onde mantenham infraestrutura ou equipes. As transferências podem envolver hospedagem, segurança, analytics, pagamento, comunicação, comunidade, dados de mercado e IA, pelo tempo necessário às finalidades e aos critérios de retenção desta Política.
A OpereBem avalia o papel do fornecedor, suas medidas de segurança e o mecanismo jurídico aplicável, como adequação, cláusulas contratuais ou outra hipótese admitida pela LGPD e pela ANPD. Detalhes disponíveis sobre fornecedor, finalidade, destino e salvaguardas podem ser solicitados pela Central de Ajuda, preservados segredos comerciais e de segurança.
10. Retenção, encerramento e exportação
Conservamos dados enquanto forem necessários para prestar o Serviço e cumprir a finalidade informada. Consideramos duração da conta e do contrato, prazos legais, cobrança, prevenção a fraude, segurança, auditoria, suporte, disputas e exercício de direitos.
O encerramento da conta deve ser solicitado pela Central de Ajuda. Após confirmação e tratamento de pendências, desativamos sessões e acessos, cancelamos renovações e eliminamos ou anonimizamos dados sem finalidade remanescente. Dados financeiros, antifraude, segurança e defesa de direitos podem ser mantidos quando a lei permitir ou exigir. Backups são substituídos em ciclos técnicos e permanecem protegidos enquanto existirem.
A exportação dos dados disponíveis também é solicitada pelo suporte. O formato e o conteúdo dependem do produto, da identidade confirmada, dos direitos de terceiros e da viabilidade técnica.
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais à operação e ao risco, como controle de acesso, autenticação, proteção de credenciais, conexão segura, segregação de permissões, registros de segurança, atualizações, backups e avaliação de fornecedores. Nenhum sistema é absolutamente seguro.
Incidentes são avaliados e contidos. Quando puderem causar risco ou dano relevante, a OpereBem comunicará a ANPD e os titulares afetados conforme a regulamentação aplicável.
12. Direitos do titular
Nos termos da LGPD e conforme aplicável, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; oposição; revisão de decisão automatizada; e petição à ANPD ou a órgãos de defesa do consumidor.
Pedidos devem ser enviados pela Central de Ajuda, por ticket ou WhatsApp, indicando “Privacidade e LGPD”. Podemos solicitar informações para confirmar identidade. A resposta seguirá os prazos legais e poderá ser limitada por obrigação de conservação, direitos de terceiros, segurança ou segredos comercial e industrial.
13. Automação, IA e dados financeiros
O Terminal, o Diário e ferramentas relacionadas podem calcular métricas, alertas, classificações e análises a partir de dados fornecidos ou importados pelo usuário. Esses resultados são informativos, educacionais ou organizacionais e não produzem decisão jurídica sobre o titular.
Recursos que utilizem inteligência artificial são identificados quando aplicável. Saídas de IA podem conter erros. Caso a OpereBem passe a enviar dados privados de usuários a um novo provedor de IA ou implemente decisão exclusivamente automatizada que afete interesses, esta Política e os avisos do recurso serão atualizados antes ou no início desse tratamento, conforme exigido.
14. Encarregado e atendimento
Controlador e encarregado: Mateus Teixeira, responsável pela operação da marca OpereBem
Canal: terminal.operebem.com.br/help, por ticket ou mensagem via WhatsApp
15. Atualizações e idiomas
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão e a vigência permanecerão nesta página, e alterações relevantes serão comunicadas por meio adequado.
As versões em português e inglês foram redigidas para ter o mesmo sentido. Em caso de divergência inevitável de interpretação, prevalece a versão em português.