Política de Privacidade

Esta política descreve como o Instituto Mestres do Mercado (IMM) coleta, usa e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador dos dados

O controlador dos dados tratados nesta plataforma é o Instituto Mestres do Mercado Educação LTDA, CNPJ 60.886.102/0001-88, com sede na Rua Francisco José de Camargo, 40, CEP 18.632-600, Tietê/SP.

2. Dados que coletamos

No cadastro: nome, idade, e-mail, WhatsApp, senha (armazenada de forma criptografada), nível de experiência e interesses de mercado. No uso da plataforma: posts e comentários da Comunidade, operações registradas no Diário de Trading, alertas de preço e watchlist (esses dois últimos ficam só no seu navegador, não em nossos servidores), avatar de perfil, e dados técnicos de navegação (páginas visitadas, endereço IP, tipo de navegador e dispositivo) para segurança e para melhorar a plataforma.

3. Para que usamos seus dados, e com qual base legal

Cada finalidade abaixo se apoia em uma base legal da LGPD (art. 7º):

• Operar sua conta e as funcionalidades que você usa (Diário, Comunidade, alertas) — base legal: execução de contrato (os Termos de Uso que você aceita no cadastro).
• Comunicação sobre a plataforma (e-mails transacionais, avisos de segurança) — base legal: execução de contrato e legítimo interesse.
• Avisos da sua jornada (boas-vindas, conclusão de conteúdos, marcos, evolução de estágio e lembretes de retomada) por e-mail, WhatsApp e notificações do navegador — base legal: legítimo interesse, com aviso no cadastro. Você desliga cada canal quando quiser em Meu Perfil ou, no WhatsApp, respondendo SAIR; as mensagens não são enviadas entre 21h e 8h.
• Melhorar o produto (análise agregada de uso, cookies analíticos) — base legal: consentimento, dado ou recusado no banner de cookies.
• Cumprir obrigações legais (por exemplo, guarda de registros exigida por lei) — base legal: cumprimento de obrigação legal.

Não vendemos dados pessoais a terceiros.

4. Com quem compartilhamos, e transferência internacional

Usamos o Supabase (banco de dados e autenticação) e a Vercel (hospedagem) como operadores de dados — empresas que processam dados em nosso nome, sob nossas instruções. Ambas têm infraestrutura fora do Brasil, o que envolve transferência internacional dos seus dados; essa transferência segue as salvaguardas contratuais oferecidas por esses fornecedores. Não compartilhamos dados pessoais com outros terceiros para fins de marketing.

5. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e corrigir seus dados, editando seu perfil.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Solicitar a exclusão da sua conta — disponível diretamente em seu perfil. Dados privados (perfil, diário de operações, curtidas) são apagados permanentemente; posts e comentários públicos têm a autoria anonimizada em vez de removidos, para não quebrar conversas de outras pessoas.
• Obter informações sobre com quem compartilhamos seus dados (seção 4, acima).
• Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso: você pode recusar cookies analíticos e de marketing sem perder acesso à plataforma; os dados do cadastro são necessários para criar e operar sua conta.
• Retirar o consentimento dado no cadastro, o que implica a exclusão da conta.
• Solicitar a revisão de decisões automatizadas — hoje não tomamos decisões automatizadas que afetem seus interesses sem revisão humana.

Para exercer qualquer um desses direitos, escreva para o Encarregado de Dados (seção 10, abaixo).

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa, e por até 5 anos após o encerramento da conta ou a última interação, quando necessário para cumprir obrigação legal ou para o exercício regular de direitos. Detalhes sobre prazos de retenção de dados específicos (como o Diário de Trading) estão na nossa política de retenção interna, disponível mediante solicitação ao Encarregado de Dados.

7. Segurança

Adotamos medidas técnicas e organizacionais (criptografia em trânsito, controle de acesso, autenticação) para proteger seus dados contra acesso não autorizado, perda ou vazamento. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos da LGPD.

8. Dados de menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade; caso identifiquemos uma conta de menor de idade, ela será encerrada e os dados eliminados.

9. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para manter sua sessão ativa e, com o seu consentimento, para entender como a plataforma é usada. Detalhes completos estão na nossa Política de Cookies.

10. Encarregado de Dados (DPO) e reclamação à ANPD

Nosso Encarregado de Dados (DPO) pode ser contatado pelo e-mail contato@imm.academy para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Instituto Mestres do Mercado Educação LTDA — CNPJ 60.886.102/0001-88 — Rua Francisco José de Camargo, 40, CEP 18.632-600, Tietê/SP.