Esta página é uma tradução da versão original em inglês, disponibilizada por conveniência. Em caso de divergência ou litígio, prevalece a versão em inglês.
The English version of this page is the governing version.

Política de privacidade

O Lockout Sync é operado pela FIBORB LLC, uma sociedade de responsabilidade limitada do Illinois. Esta política explica o que recolhemos, porquê, durante quanto tempo o guardamos e o que nos pode pedir para fazer com isso. Abrange a aplicação móvel Lockout Sync, os sites masterlockoutsync.com e api.masterlockoutsync.com, e os add-ons para NinjaTrader vendidos em masterlockoutsync.com (Lockout Sync for NinjaTrader e Emergency Flatten ALL).

1. Informações que nos fornece

• Dados da conta — o seu endereço de email e uma palavra-passe, ou um início de sessão com Google, Facebook ou X (secção 5). As palavras-passe nunca são guardadas; guarda-se apenas um hash scrypt com sal, que não pode ser revertido para a sua palavra-passe.
• O seu nome e país — recolhidos ao criar uma conta. O seu nome é usado para o tratarmos na aplicação e por email; o seu país é registado para cumprirmos as nossas obrigações legais e fiscais e para sabermos que mercados servimos.
• Dados opcionais — que prop firm ou corretor usa, como soube de nós e se quer receber email de marketing. Os três são opcionais, nenhum afeta o serviço, e o consentimento de marketing é registado separadamente da sua aceitação dos Termos, para que aceitar os Termos nunca o inscreva em emails.
• Credenciais do corretor — se optar por adicionar uma ligação, o nome de utilizador e a palavra-passe dessa conta de corretagem, e os dados de que a plataforma precisa para encaminhar o início de sessão (para o Rithmic, o sistema e o gateway; para o CTS T4, a firma T4 indicada no email com os seus dados de acesso ao T4). São cifradas em repouso com AES-256-GCM e usadas para um único fim: iniciar sessão nesse corretor em seu nome, para que a aplicação possa ler as suas contas e agir quando o instruir.
• Mensagens de apoio — tudo o que nos enviar pelo formulário de apoio ou por email. Numa mensagem enviada pelo formulário, registamos também o seu nome, o seu endereço de email e o seu endereço IP e, se tiver sessão iniciada, a referência da sua conta, o seu plano e a versão da aplicação. A mensagem é guardada no nosso servidor e também enviada por email para a nossa caixa de correio de apoio. O email que enviar para support@masterlockoutsync.com chega à mesma caixa de correio através do reencaminhamento de email da Cloudflare.
• Compras de add-ons para NinjaTrader — se comprar o Lockout Sync for NinjaTrader, a página de pagamento da Stripe recolhe o seu endereço de email, o seu nome e a sua morada de faturação, os dados do seu cartão de pagamento e o endereço de email da sua conta NinjaTrader, que é você que introduz e que pode ser diferente do endereço com que paga. Usamos o email da conta NinjaTrader para um único fim: pedir à NinjaTrader que crie a sua licença para essa conta (secção 5). Usamos o seu endereço de email para lhe enviar os emails da encomenda e da licença. No plano Monthly (mensal), a Stripe cria também um registo de cliente para si; numa compra Lifetime (vitalícia), só o faz quando precisa de um. O nosso servidor não guarda qualquer cópia destes dados. A encomenda fica na Stripe, e o nosso servidor guarda apenas hashes unidirecionais das referências de encomenda e de evento da Stripe, para que nenhuma encomenda seja tratada duas vezes. Recebemos também um email sobre cada encomenda com o seu nome, o endereço de email usado no pagamento e o email da conta NinjaTrader, que guardamos como o nosso registo da encomenda (secção 7).
• Programa de recomendação — se introduzir o código de recomendação de outra pessoa, registamos o código, a sua conta, o seu endereço de email, o endereço IP e o identificador do dispositivo que usou, a data e se foi paga uma recompensa. Se partilhar o seu próprio código, registamos o código como seu e as recompensas que gerou. Usamos estes dados apenas para gerir o programa: para pagar recompensas, para impedir que um código seja usado na sua própria conta ou duas vezes no mesmo dispositivo, e para aplicar as regras do programa. A pessoa cujo código usou vê apenas quantas pessoas o usaram e subscreveram, nunca quem.

2. Informações recolhidas automaticamente

• Identificador do dispositivo — um identificador aleatório gerado pela aplicação. Não é o seu ID de publicidade, nem um número de série de hardware, nem qualquer identificador que o siga por outras aplicações.
• Endereço IP e marcas temporais — registados no registo, no início de sessão, quando aceita os nossos Termos de utilização, quando envia uma mensagem de apoio e quando introduz um código de recomendação. São guardados como prova de consentimento, para responder à sua mensagem e para detetar abusos.
• Versão da aplicação e informação de diagnóstico — para reproduzir as falhas que nos comunicar.
• Dados da conta de corretagem — saldos, posições, ordens e valores de drawdown, obtidos do seu corretor enquanto a aplicação está a correr, para que possam ser mostrados e tratados. Uma linha por conta e por dia de negociação — o P&L desse dia, o saldo no fecho e as operações desse dia (hora, contrato, lado, quantidade e preço) — é guardada, cifrada, para o seu diário, e apagada com a sua conta.
• As suas notas do diário — o que decidir escrever sobre um dia ou uma semana de negociação, pelas suas palavras. Guardadas cifradas com o resto do seu diário, podem ser editadas e apagadas na aplicação a qualquer momento, e são eliminadas com a sua conta. Nunca são analisadas, nunca são usadas em qualquer decisão sobre a sua conta e nunca são partilhadas. Uma cópia de segurança do diário que exporte é um ficheiro guardado no seu próprio dispositivo; não recebemos nenhuma cópia dela.
• Token de notificações push — se permitir as notificações, um token do Google Firebase Cloud Messaging para essa instalação da aplicação, usado apenas para lhe enviar alertas (uma ligação que terminou sessão, um corretor que deixou de responder, um limite de perda diária atingido, um bloqueio que foi acionado). Removido quando termina sessão nesse dispositivo, e eliminado com a sua conta.
• Verificação de atualizações dos add-ons — quando um add-on para NinjaTrader arranca, pergunta ao nosso servidor se existe uma versão mais recente. O pedido contém apenas o nome do produto e a versão; como qualquer pedido web, chega-nos também a partir do seu endereço IP.
• Registos de acesso aos servidores — os nossos servidores podem guardar registos de acesso de curta duração (endereço IP, caminho do pedido e hora) para fins de segurança e resolução de problemas, durante um período limitado (secção 7).

3. O que não fazemos

Não vendemos as suas informações pessoais. Nunca o fizemos e não temos planos para o fazer. Não as partilhamos com intermediários de dados, anunciantes ou redes de analítica.

Não usamos os seus dados de negociação para qualquer fim que não seja operar a aplicação para si. Os seus saldos, posições e atividade não são agregados, analisados em nosso benefício, usados para orientar a negociação de terceiros, nem vendidos sob qualquer forma, anonimizada ou não.

Não colocamos ordens de entrada. A aplicação só pode fechar posições e cancelar ordens. Não pode abrir uma posição nem enviar uma ordem.

Não fazemos publicidade nem usamos rastreadores de terceiros. Não há SDK de analítica nem pixel de rastreio na aplicação. O SDK de início de sessão com o Facebook da Meta está na aplicação apenas para que possa iniciar sessão com o Facebook: a aplicação só o arranca quando toca nesse botão, o seu registo automático de eventos e a recolha do identificador de publicidade estão desativados, e a aplicação não pede nenhuma permissão de identificador de publicidade.

4. Informações de pagamento

Os pagamentos são processados pela Stripe. Nunca vemos, recebemos ou guardamos o número do seu cartão, a data de validade ou o código de verificação (CVC): os dados do cartão são introduzidos na página alojada pela própria Stripe e vão diretamente para a Stripe.

Na página de pagamento da Stripe para um plano da aplicação, introduz os dados do seu cartão, o seu endereço de email, os dados que o seu cartão exigir (como o código postal ou o país) e, se tiver um, um código promocional. O que o pagamento de um add-on para NinjaTrader recolhe está exposto na secção 1. Nenhum pagamento pede o seu número de telefone. A Stripe pode enviar-lhe recibos e emails de faturação em nosso nome.

O que enviamos à Stripe: o seu endereço de email, a nossa referência da sua conta e o plano que escolheu.

O que recebemos da Stripe e guardamos:

• um identificador de cliente, guardado com a sua conta;
• o estado, o plano, o fim da avaliação e a data de renovação da sua subscrição, se está definida para terminar, e o aviso de um pagamento falhado com a ligação para o pagar;
• a impressão digital da Stripe do cartão usado no pagamento. Trata-se de um identificador que a Stripe cria para um cartão, não do número do cartão, e guardamo-lo no registo da avaliação gratuita (secção 7);
• no caso de um add-on para NinjaTrader, o email da conta NinjaTrader, o seu nome e o seu endereço de email indicados no pagamento, usados como descrito na secção 1.

O que registamos na Stripe:

• os créditos de recomendação que adicionamos ao seu saldo na Stripe;
• se eliminar a sua conta enquanto uma subscrição ainda estiver paga, uma nota nessa subscrição com a data da eliminação, o seu endereço de email e a referência da sua antiga conta, para que a subscrição possa terminar quando o tempo pago se esgotar e possa ser-lhe restituída se voltar a registar-se com o mesmo endereço antes disso (secção 8).

A Stripe também trata informações para os seus próprios fins, como a deteção de fraude, ao abrigo da sua própria política de privacidade.

5. Prestadores de serviços

Partilhamos o mínimo necessário com um número reduzido de prestadores que atuam em nosso nome:

• Stripe — processamento de pagamentos e faturação de subscrições, para os planos da aplicação e os add-ons para NinjaTrader (secção 4).
• NinjaTrader — apenas se comprar um add-on para NinjaTrader. Para criar a sua licença, enviamos à NinjaTrader, através do seu serviço de licenciamento para fornecedores, o email da conta NinjaTrader que introduziu no pagamento e a data em que a licença termina (nenhuma, no caso de uma licença vitalícia). Não é enviado mais nada sobre si. A NinjaTrader passa depois a deter esse registo de licença, e o que faz com ele rege-se pela sua própria política de privacidade. O NinjaTrader é operado pela NinjaTrader, LLC.
• Resend — envio de emails de conta, segurança e apoio.
• DigitalOcean — alojamento dos servidores onde o serviço corre.
• Cloudflare — DNS e reencaminhamento de email do nosso domínio.
• Google (Firebase Cloud Messaging) — entrega de notificações push à aplicação, se as permitir. Recebe o alerta (que indica o nome da ligação) e o token da sua instalação, e nada mais.
• Google — apenas se optar por iniciar sessão com o Google. Nesse caso recebemos o seu endereço de email, o seu nome e um identificador de conta Google, e guardamos esse identificador para o reconhecermos da próxima vez. Não recebemos a sua palavra-passe do Google e não temos qualquer outro acesso à sua conta Google.
• X — apenas se optar por iniciar sessão com o X. Nesse caso recebemos o identificador da sua conta X, o seu nome e o seu nome de utilizador. Pedimos também ao X o endereço de email confirmado na sua conta X, e recebemo-lo quando o X o fornece. Guardamos o identificador e o nome para o reconhecermos da próxima vez; não guardamos o seu nome de utilizador. O endereço de email vindo do X é apenas apresentado, já preenchido, para que o confirme com um código, e não é usado para a sua conta enquanto não o fizer. Se optar por associar o X a uma conta Lockout Sync existente, é usado para encontrar essa conta, e depois introduz a palavra-passe dessa conta. Não recebemos a sua palavra-passe do X, pedimos ao X que revogue o nosso acesso assim que tiver sessão iniciada, e não temos qualquer outro acesso à sua conta X.
• Facebook (Meta) — apenas se optar por iniciar sessão com o Facebook. Nesse caso recebemos o identificador da sua conta Facebook e o seu nome e, se o permitir, o endereço de email da sua conta Facebook, e guardamos o identificador e o nome para o reconhecermos da próxima vez. Esse endereço de email é apenas apresentado para que o confirme com um código, e não é usado para a sua conta enquanto não o fizer. Se optar por associar o Facebook a uma conta Lockout Sync existente, é usado para encontrar essa conta, e depois introduz a palavra-passe dessa conta. Não recebemos a sua palavra-passe do Facebook nem temos qualquer outro acesso à sua conta Facebook.
• Healthchecks.io e Pushover — monitorização do serviço e alertas para nós quando o serviço, ou uma ligação, não está a funcionar. O nosso servidor envia ao Healthchecks.io um sinal periódico de funcionamento, e podemos também usar o Pushover para nos alertar sobre o estado do serviço. Um relatório de problema pode incluir o nome de uma ligação e qualquer mensagem de erro do corretor; nunca credenciais, posições ou os seus dados de contacto.

Também nos ligamos à plataforma do seu corretor (Tradovate, Rithmic ou CTS T4) por sua instrução. O que esse corretor ou essa plataforma fizer com os seus dados rege-se pela respetiva política de privacidade, não por esta.

6. Divulgação por motivos legais

Podemos divulgar informações quando a lei ou um processo legal válido nos obrigue, ou quando for necessário para proteger os nossos direitos, a nossa segurança ou a segurança de terceiros.

7. Durante quanto tempo guardamos as coisas

• Credenciais da conta e do corretor — até eliminar a ligação ou a sua conta, ou 30 dias após o fim de uma subscrição paga; depois disso são removidas.
• Registos de aceitação dos Termos — conservados após a eliminação da conta, durante o tempo em que possamos precisar deles para nos defendermos de uma reclamação legal. Cada registo contém a versão e o texto que aceitou, quando, o seu endereço de email e a referência da sua conta, bem como o endereço IP, o identificador do dispositivo, a versão da aplicação e o identificador da aplicação ou do navegador nesse momento. São o nosso registo de que aceitou termos específicos num momento específico.
• Registo da avaliação gratuita — quando conclui um pagamento de um plano, registamos um hash unidirecional do seu endereço de email e a impressão digital da Stripe do cartão que usou, com a data. Registos mais antigos podem também conter hashes unidirecionais do endereço IP e do identificador do dispositivo usados. Estes dados são conservados permanentemente, incluindo após a eliminação da sua conta, para que a regra de uma avaliação gratuita por pessoa possa ser aplicada. Um hash não pode ser revertido para o seu endereço de email, endereço IP ou identificador do dispositivo, e a impressão digital não é o número do seu cartão; mas o mesmo endereço ou cartão, se voltar a ser usado, será reconhecido, que é precisamente a finalidade do registo.
• Registos de recomendação — enquanto a sua conta existir, durante o tempo em que o programa de recomendação estiver ativo. Quando elimina a sua conta, o seu código deixa de funcionar e a sua conta é desassociada de todos os registos de recomendação. Se tiver introduzido o código de outra pessoa, o seu endereço de email e o seu endereço IP são apagados desse registo e o identificador do seu dispositivo é substituído por um hash unidirecional, conservado permanentemente para que um código não possa voltar a ser usado no mesmo dispositivo. O que resta (que código foi usado, quando e se foi paga uma recompensa) é conservado como registo do crédito concedido.
• Mensagens de apoio — no nosso servidor, até eliminar a sua conta, altura em que são eliminadas com ela. Uma mensagem enviada sem conta é conservada durante o tempo necessário para a tratar e para os nossos registos. As cópias na nossa caixa de correio de apoio são conservadas durante o tempo necessário para tratar o seu pedido e para os nossos registos, e são eliminadas com a sua conta se o pedir.
• Encomendas de add-ons para NinjaTrader — a Stripe detém a encomenda (incluindo o email da conta NinjaTrader que introduziu) como o nosso registo da venda, e conserva os registos de pagamento ao abrigo da sua própria política de privacidade e das suas obrigações legais. A NinjaTrader detém o registo da sua licença (o email da conta NinjaTrader e a respetiva data de fim) ao abrigo da sua própria política de privacidade; podemos terminar uma licença, mas o registo em si é detido pela NinjaTrader. As nossas cópias da encomenda recebidas por email são conservadas durante o tempo necessário para os nossos registos.
• Registos de faturação — a Stripe conserva registos de pagamentos, faturas e reembolsos ao abrigo da sua própria política de privacidade e das suas obrigações legais, incluindo após a eliminação da sua conta.
• Registos de acesso aos servidores — conservados durante um período limitado, para fins de segurança e resolução de problemas.

8. Eliminar a sua conta

Pode eliminar a sua conta e os respetivos dados a qualquer momento, por qualquer uma destas vias:

• Na aplicação — Gerir → Conta & Plano → Eliminar conta. Confirma com a sua palavra-passe ou, se iniciar sessão com o Google, o Facebook ou o X, iniciando novamente sessão com esse fornecedor. Produz efeito imediato.
• Na web, com sessão iniciada — masterlockoutsync.com/delete-account. Inicie sessão aí e é eliminada de imediato.
• Na web, por ligação enviada por email — introduza o endereço de email da conta em api.masterlockoutsync.com/delete-account. Se existir uma conta com esse endereço, enviamos uma ligação para esse endereço. A ligação só funciona uma vez e expira ao fim de 60 minutos, e nada é eliminado até que a abra e confirme; se usar uma aplicação de autenticação, introduz também um código dessa aplicação. Guardamos apenas um hash unidirecional da ligação, com a sua conta, até ser usada ou expirar. Se não pediu a ligação, ignore-a: a sua conta fica como está.
• Por email — escreva para support@masterlockoutsync.com a partir do endereço da conta. Tratado no prazo de 30 dias, normalmente no próprio dia.

A eliminação remove:

• a sua conta, o seu nome, o seu endereço de email e o seu país;
• todas as ligações de corretor e as credenciais guardadas para elas;
• o seu diário e as respetivas notas;
• todas as sessões em todos os dispositivos;
• as suas definições de dois fatores e os códigos de recuperação;
• os seus tokens de notificações push;
• a sua escolha de idioma;
• as mensagens de apoio guardadas no nosso servidor.

O seu código de recomendação deixa de funcionar, qualquer crédito de recomendação não utilizado termina, e o seu endereço de email, o seu endereço IP e a sua conta são removidos dos registos de recomendação. A secção 7 expõe o que resta, o que guardamos depois disso e porquê.

Se pagar um plano, a eliminação impede a renovação da sua subscrição, e o tempo que já pagou decorre até ao fim do respetivo período. Até lá, a Stripe mantém uma nota na subscrição com a data da eliminação, o seu endereço de email e a referência da sua antiga conta. Se voltar a registar-se com o mesmo endereço verificado antes do fim do período, a subscrição é-lhe restituída, mas os seus dados eliminados não. Quando o período termina, ou de imediato se nada estiver pago, o cliente da Stripe e o cartão registado são eliminados. Uma subscrição cujo pagamento estava a falhar é cancelada de imediato. Se não for possível contactar a Stripe no momento em que elimina a conta, nada é eliminado e é-lhe pedido que tente novamente, para que a faturação nunca fique ativa sem uma conta.

Eliminar a sua conta Lockout Sync não fecha quaisquer posições abertas e não afeta as suas contas na prop firm ou no corretor. Essas continuam inteiramente suas.

Quem compra um add-on para NinjaTrader não tem uma conta Lockout Sync para eliminar. Para que os seus dados sejam removidos, escreva para support@masterlockoutsync.com a partir do endereço com que pagou. Terminaremos a sua licença se o pedir, eliminaremos qualquer registo de cliente seu na Stripe quando não houver nenhuma subscrição ativa, e eliminaremos as nossas cópias da encomenda recebidas por email. A Stripe conserva os registos de pagamento ao abrigo da sua própria política de privacidade e das suas obrigações legais, e a NinjaTrader detém o respetivo registo de licença ao abrigo da sua própria política de privacidade.

9. Os seus direitos

Consoante o local onde vive, pode ter o direito de aceder às suas informações pessoais, corrigi-las, exportá-las ou eliminá-las, e de retirar o consentimento para comunicações de marketing. Para exercer qualquer um destes direitos, escreva para support@masterlockoutsync.com. Responderemos no prazo de 30 dias.

Pode cancelar a subscrição de emails de marketing a qualquer momento através da ligação incluída em cada mensagem. Os emails de serviço e segurança — avisos de faturação, reposições de palavra-passe, avisos de falhas — não podem ser desativados enquanto a sua conta estiver ativa, porque são necessários para a operar.

10. Segurança

As credenciais e os tokens de sessão são cifrados em repouso com AES-256-GCM. Todo o tráfego entre a aplicação e os nossos servidores é cifrado em trânsito com TLS. As palavras-passe são processadas com scrypt usando um sal único por conta. A autenticação de dois fatores está disponível e recomendamo-la.

Quem pode ver os seus registos. O proprietário da FIBORB LLC pode ver, através de ferramentas de manutenção de acesso restrito:

• registos de conta (email, nome, país, plano, data de registo, endereço IP e identificador do dispositivo, como soube de nós, escolha de marketing, último início de sessão);
• mensagens de apoio;
• registos da avaliação gratuita e de aceitação dos Termos;
• o estado de cada ligação (o seu nome, se tem sessão iniciada e qualquer mensagem de erro do corretor).

Nenhuma ferramenta mostra uma credencial guardada, as suas posições ou as suas ordens.

Nenhum sistema é perfeitamente seguro. É responsável pelo seu dispositivo, pela palavra-passe da sua conta e por manter ambos fora do alcance de terceiros.

11. Menores

O Lockout Sync não se destina a menores de 18 anos, e não recolhemos conscientemente informações de crianças. Se acredita que uma criança nos forneceu informações, contacte-nos e eliminá-las-emos.

12. Utilizadores internacionais

Os nossos servidores estão localizados nos Estados Unidos. Se usar o serviço a partir de outro local, as suas informações serão transferidas e tratadas nos Estados Unidos.

13. Alterações

Podemos atualizar esta política. As alterações materiais serão comunicadas na aplicação ou por email antes de produzirem efeito, e a data no topo desta página será alterada.

14. Contacto

FIBORB LLC · Illinois, Estados Unidos
support@masterlockoutsync.com