BackpulsePolítica de Privacidade
Última atualização: Outubro de 2026 | Versão 4.1
O Backpulse ("nós" ou "nosso") é uma suíte de software quantitativo independente que opera a plataforma backpulse.io e a extensão Backpulse (Chrome e Firefox). Adotamos princípios rígidos de minimização de dados e proteção à privacidade. Esta política descreve quais dados coletamos, como os utilizamos e seus direitos legais.
1. Sobre o Backpulse e Escopo
O Backpulse é uma ferramenta independente desenvolvida para apoiar traders algorítmicos no backtest de estratégias do TradingView, otimização de parâmetros e automação de sinais por webhook.
Aviso de Independência: O Backpulse não é um banco, corretora ou custodiante de ativos digitais. Não mantemos a custódia de fundos de clientes nem fornecemos consultoria de investimentos personalizada.
Esta política aplica-se ao site backpulse.io, à extensão de navegador e aos nossos serviços de webhook.
2. Isenção de Responsabilidade sobre o TradingView
A extensão Backpulse interage com páginas de gráficos públicas do TradingView via APIs padrão de navegador localmente no seu computador.
Nunca solicitamos nem armazenamos suas senhas de acesso da conta do TradingView em nossos servidores.
3. Privacidade da Extensão e Processamento Local
Arquitetura Local-First: A extensão opera prioritariamente no lado do cliente. No Modo Local, todas as simulações e cálculos ocorrem 100% no seu dispositivo.
Seus códigos de estratégia Pine Script, parâmetros confidenciais e layouts de gráficos nunca são enviados aos nossos servidores no Modo Local.
No Modo Nuvem opcional, apenas os parâmetros de varredura são enviados a clusters isolados e são apagados imediatamente após o término do processamento.
4. Dados Coletados e Finalidades
Seguimos o princípio da minimização: coletamos apenas os dados essenciais para o funcionamento dos serviços.
- Identificador de conta e e-mail: necessários para autenticação (JWT) e comunicados operacionais importantes.
- Configurações de Webhooks e Bots: nomes de rotas, corretoras vinculadas e modelos de sinais.
- Comunicações de suporte: mensagens enviadas à nossa equipe de atendimento.
- Endereços IP e registros de sistema: mantidos temporariamente para mitigação de ataques DDoS e segurança.
- Telemetria de execução: registros de data/hora, tipo de sinal (BUY/SELL) e status de envio para diagnóstico.
- Chaves privadas, seed phrases ou senhas de carteiras de criptomoedas.
- Permissões de saque em chaves de API (rejeitadas automaticamente pela validação do sistema).
- Números completos de cartões de crédito ou códigos CVV.
- Histórico de navegação fora dos domínios backpulse.io e tradingview.com.
5. Arquitetura Não Custodial e Segurança de Chaves de API
100% Não Custodial: Seus recursos e garantias permanecem sempre em suas próprias contas nas corretoras. O Backpulse nunca retém nem custodia seus ativos.
Criptografia Avançada: As chaves de API são transmitidas via TLS 1.3 e armazenadas com criptografia AES-256-GCM. Elas só são decifradas temporariamente em memória durante o disparo da ordem.
Controle Total: Você pode remover ou revogar suas chaves de API a qualquer momento no painel do Backpulse ou diretamente na corretora.
6. Processamento de Pagamentos
Assinaturas de planos pagos são processadas pelo nosso Merchant of Record certificado, Dodo Payments.
A Dodo Payments cumpre os padrões PCI-DSS e gerencia transações, impostos internacionais e faturas em nosso nome.
O Backpulse não armazena nem processa diretamente os dados completos do seu cartão de crédito.
7. Provedores de Infraestrutura e Subprocessadores
Trabalhamos exclusivamente com fornecedores de infraestrutura confiáveis e com altos padrões de segurança.
| Subprocessador | Papel e Atividade | Região do Data Center |
|---|---|---|
| MongoDB Atlas | Armazenamento em banco de dados criptografado e backups gerenciados | UE / EUA |
| Cloudflare | Rede CDN global, proteção contra DDoS e criptografia TLS | Rede Edge Global |
| Dodo Payments | Merchant of Record para processamento seguro de pagamentos e faturamento | Global / EUA |
| Google Cloud Platform | Hospedagem de microsserviços e ingestão rápida de webhooks | UE (Frankfurt) |
8. Medidas de Segurança da Informação
Adotamos rigorosos padrões de segurança: criptografia AES-256-GCM em repouso, conexões TLS 1.3 obrigatórias, isolamento de contêineres e monitoramento contínuo de vulnerabilidades.
9. Retenção de Dados
Dados de conta: mantidos enquanto a conta estiver ativa. Ao solicitar a exclusão, todos os dados são apagados em até 30 dias.
Logs de sinais e webhooks: arquivados por até 30 dias para fins de diagnóstico e depois purgados permanentemente.
10. Seus Direitos de Privacidade (LGPD / GDPR)
Você possui o direito de confirmar a existência de tratamento, acessar, corrigir, solicitar a anonimização ou exclusão de seus dados pessoais. Entre em contato via [email protected] para exercer esses direitos.
11. Privacidade de Menores
Nossos serviços destinam-se exclusivamente a maiores de 18 anos. Não coletamos intencionalmente informações de menores de idade.
12. Atualizações e Contato
Podemos atualizar esta política periodicamente. Notificaremos sobre alterações materiais por e-mail ou aviso no site.
Para dúvidas sobre privacidade, envie um e-mail para [email protected].