Política de Privacidade
Última atualização: 1 de agosto de 2026 (oferta de referência Polymarket — v1.2)
A tua privacidade é importante para nós. Esta política explica que dados pessoais são recolhidos (no site e na aplicação TradeAcademy), para que servem, e como podes exercer os teus direitos, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e a Diretiva ePrivacy.
1. Quem trata os teus dados
Os dados são tratados por José António Nunes Bicho, empresário em nome individual, NIF 241139988, com domicílio profissional em [A CONFIRMAR: MORADA PROFISSIONAL — domiciliação empresarial em curso, a confirmar], sob a marca comercial Academia do Trading. Para qualquer questão sobre privacidade, contacta-nos em academiatrading.geral@gmail.com.
2. Que dados recolhemos
Além dos dados do site (registo, pagamentos), a aplicação TradeAcademy processa um conjunto próprio de dados operacionais, necessários para dar acesso à app e para detetar partilha indevida de conta. A tabela abaixo cobre ambos.
| Dado | Finalidade | Base legal | Destinatários | Prazo de conservação |
|---|---|---|---|---|
| Nome e email | Criar e gerir a tua conta | Execução de contrato | Supabase (BD), Resend (email) | Enquanto a conta estiver ativa + obrigações legais |
| Autenticação (login) | Autenticar o acesso à conta | Execução de contrato | Supabase Auth | Enquanto a conta existir |
| Comprovativo de pagamento | Validar pagamentos manuais | Execução de contrato | Supabase (armazenamento), equipa administrativa | Até 10 anos (prazo legal — obrigações fiscais/contabilísticas) |
| Username do Discord | Atribuir/remover acesso ao servidor da comunidade | Execução de contrato | Nenhum processador dedicado — usado manualmente pela equipa no Discord | Enquanto tiveres acesso ao Discord da comunidade |
| Histórico de pagamentos e datas de acesso | Gerir a subscrição; contabilidade | Execução de contrato / Obrigação legal | Supabase | Até 10 anos (prazo legal — obrigações fiscais) |
| Preferência de receção de novidades por email | Envio de newsletter/campanhas | Consentimento | Resend | Até retirares o consentimento |
| Páginas visitadas na área de membros | Melhorar o serviço | Interesse legítimo | Nenhum (uso interno) | Até 12 meses — política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Identificador da instalação da app | Distinguir dispositivos, detetar partilha de conta | Interesse legítimo (integridade do serviço) | Supabase | Enquanto a instalação ou a conta estiver ativa; depois de encerrada, eliminação aos 90 dias — política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Identificador e estado da sessão da app (lease: ativo/revogado/expirado), heartbeat e versão instalada | Controlar o acesso à app, a sua expiração, e cortar versões antigas quando necessário | Execução de contrato | Supabase | 90 dias após a sessão ser encerrada — política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Estado do acesso/subscrição à app (ativo, revogado, origem: Stripe/manual/convite) | Controlar quem tem acesso à app | Execução de contrato | Supabase, Stripe (quando aplicável) | Enquanto o acesso existir + histórico para auditoria |
| Username e link público do perfil Polymarket, declarações da candidatura, decisão e administrador que a confirmou | Validar a oferta de referência, evitar utilizações duplicadas ou fraudulentas, atribuir os 30 dias e registar a isenção permanente da taxa da Academia | Diligências pré-contratuais / Execução da oferta / Interesse legítimo (prevenção de fraude e prova) | Supabase e equipa administrativa; a confirmação é feita nos dados de referências disponibilizados pela Polymarket | Enquanto a conta estiver ativa e, após o seu encerramento, pelo prazo necessário para defesa de direitos e prevenção de duplicações |
| Registo de conflitos/transferências de sessão entre dispositivos (inclui o hash do IP associado) | Detetar possível partilha de conta e proteger a integridade do serviço | Interesse legítimo | Supabase, equipa administrativa | 90 dias após o registo — política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Tokens de autenticação da sessão | Manter-te autenticado no site/app | Execução de contrato | Geridos pelo Supabase Auth; guardados no teu dispositivo/browser | Duração da sessão |
| Diagnóstico técnico da app | Apoio técnico — só quando exportas e nos envias voluntariamente o ficheiro | Consentimento (ato voluntário) | Equipa administrativa | 90 dias após o encerramento do pedido de suporte a que respeita — política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Logs de segurança/auditoria administrativa (quem alterou o quê, quando, no painel) | Segurança, deteção de abuso e responsabilização de ações administrativas | Interesse legítimo / Obrigação legal | Supabase | Até 12 meses — prazo alargado face aos restantes por ser o que sustenta uma investigação de segurança/abuso e a responsabilização de decisões administrativas; política definida a 30/07/2026, expurgo automático ainda por implementar (ver tarefa técnica interna) |
| Consentimento e versão dos Termos/Política aceites no checkout | Prova de que aceitaste os termos em vigor no momento da compra | Obrigação legal (dever de prova) / Interesse legítimo | Supabase | Durante toda a relação contratual e pelo prazo adicional necessário para defesa de direitos em caso de litígio |
Oferta Polymarket: nunca te pedimos a password, códigos de autenticação, chave privada, seed phrase ou acesso à carteira. Para validar a oferta recolhemos apenas o username e o link público do perfil que nos enviares.
Nota: as categorias relativas à aplicação TradeAcademy (instalação, sessão/lease, heartbeat, conflitos, hash de IP, logs) refletem o que o sistema atualmente regista, tal como confirmado no código e no esquema da base de dados — nenhuma foi inventada para este documento. Os prazos marcados a dourado são a política definida a partir desta revisão; a eliminação automática ainda não está implementada tecnicamente — existe uma tarefa própria para a construir (purga periódica), e até lá esses registos permanecem na base de dados para além do prazo indicado, até essa tarefa ser concluída.
3. Para que usamos os teus dados
- Criar e gerir a tua conta e acesso à área de membros;
- Validar pagamentos e ativar/renovar o teu acesso;
- Validar candidaturas à oferta Polymarket, confirmar a referência e o depósito, impedir ofertas duplicadas e registar quem tomou a decisão;
- Enviar emails transacionais: confirmação de conta, boas-vindas, avisos de expiração;
- Enviar comunicações de marketing/novidades, apenas se tiveres dado consentimento explícito no registo;
- Atribuir e remover o teu acesso ao servidor de Discord da comunidade;
- Analisar o uso da plataforma (páginas visitadas por membros autenticados) para melhorar a experiência — dados armazenados exclusivamente nas nossas bases de dados, nunca partilhados com terceiros;
- Cumprir obrigações legais (ex: registos fiscais e contabilísticos).
4. Com quem partilhamos os teus dados
Usamos fornecedores de confiança para operar o serviço, que processam dados em nosso nome sob as respetivas políticas de privacidade:
- Supabase — base de dados, autenticação e armazenamento de ficheiros (comprovativos);
- Resend — envio de emails transacionais e de notificação;
- Cloudflare — alojamento e distribuição do site (Cloudflare Pages);
- Stripe (quando aplicável) — processamento de pagamentos por cartão;
- Google Analytics (apenas com o teu consentimento) — estatísticas de utilização do site público;
- Meta (Facebook Pixel) (apenas com o teu consentimento) — medição do desempenho de campanhas publicitárias. Os fluxos de confirmação de pagamento não enviam eventos pela Conversions API, porque não dispõem de prova server-side do consentimento de publicidade guardado no browser.
Não vendemos nem partilhamos os teus dados com terceiros para fins publicitários alheios à Academia do Trading.
5. Transferências internacionais
Alguns dos fornecedores acima (nomeadamente Resend, Google e Meta) têm sede ou processam dados fora do Espaço Económico Europeu (EEE), em particular nos Estados Unidos. Quando isso acontece, a transferência assenta nas garantias previstas no RGPD aplicáveis a cada fornecedor (decisões de adequação e/ou Cláusulas Contratuais-Tipo da Comissão Europeia). [A CONFIRMAR: localização/região do projeto Supabase — se for fora do EEE, acrescentar aqui a mesma garantia]
6. Quanto tempo guardamos os teus dados
Mantemos os dados da tua conta enquanto esta estiver ativa, e durante o período adicional necessário para cumprir obrigações legais (nomeadamente fiscais, tipicamente até 10 anos para registos de faturação). Os registos de navegação (páginas visitadas) são conservados por um máximo de 12 meses. Os dados operacionais da aplicação TradeAcademy têm os prazos indicados na tabela da secção 2 — alguns ainda não têm um prazo de expurgo automático implementado, o que está sinalizado explicitamente. Podes solicitar a eliminação da tua conta em qualquer momento, sujeito a essas obrigações.
7. Os teus direitos
Nos termos do RGPD, tens direito a:
- Aceder aos dados que temos sobre ti;
- Corrigir dados incorretos ou incompletos;
- Solicitar a eliminação dos teus dados ("direito ao esquecimento");
- Solicitar a limitação do tratamento dos teus dados, nos casos previstos no RGPD (ex.: enquanto contestas a exatidão de um dado);
- Retirar o consentimento para comunicações de marketing ou cookies não essenciais em qualquer momento;
- Opor-te ao tratamento baseado em interesse legítimo;
- Solicitar a portabilidade dos teus dados;
- Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal — www.cnpd.pt — sem prejuízo de poderes exercer os teus direitos diretamente connosco primeiro.
Para exercer qualquer um destes direitos, contacta-nos em academiatrading.geral@gmail.com.
8. Cancelar comunicações de marketing
Se em algum momento deres consentimento para receber novidades e promoções por email, podes cancelar essa subscrição a qualquer momento, respondendo a esse email ou contactando-nos diretamente. Os emails transacionais (confirmação de conta, pagamentos, avisos de expiração) são sempre enviados, independentemente desta preferência, por serem necessários à prestação do serviço.
9. Segurança
Os dados são armazenados com encriptação em repouso e em trânsito, através da infraestrutura do Supabase, com acesso restrito apenas à equipa administrativa da Academia do Trading.
10. Cookies
Utilizamos três categorias de cookies, geridas através do painel "Gerir preferências" apresentado na tua primeira visita:
- Cookies essenciais (sempre ativos) — necessários para manter a tua sessão iniciada, guardar preferências de idioma e tema, e garantir o correto funcionamento do site. Não requerem consentimento.
- Cookies analíticos (apenas com consentimento) — Google Analytics, para medir o número de visitantes e as páginas mais visitadas no site público.
- Cookies de publicidade (apenas com consentimento) — Meta Pixel, para medir o desempenho de campanhas nas redes sociais.
Nenhum destes dois últimos é carregado antes de clicares em "Aceitar todos" ou de os ativares individualmente no painel de preferências. Podes recusar todos, aceitar por categoria, ou retirar o consentimento a qualquer momento — recusar/retirar exige exatamente o mesmo esforço (um clique) que aceitar. Um pequeno botão 🍪 fica disponível nas páginas públicas que carregam o gestor; nesta página podes usar também o botão abaixo.
Ao retires o consentimento (ou ao aceitares só uma categoria), deixamos de carregar esses scripts nos carregamentos seguintes e removemos, na medida em que o teu navegador o permite a partir do próprio site, os cookies já colocados por essa categoria (ex.: _ga/_gid do Analytics, _fbp/_fbc do Meta Pixel).
Podes também gerir ou bloquear cookies diretamente nas definições do teu navegador, embora isso possa afetar algumas funcionalidades do site.
11. Menores de idade
Os nossos serviços destinam-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de que foi criada uma conta por um menor, procederemos ao encerramento da mesma.
12. Alterações a esta política
Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo desta página.