Política de Privacidade

Última atualização: 10 de setembro de 2026

Esta Política de Privacidade explica o que o Stratfy faz — e o que não faz — com seus dados. Em resumo: o Stratfy roda no seu navegador, não tem contas de usuário e foi construído para que guardemos o mínimo possível sobre você.

1. Resumo

• Não há cadastro, portanto não coletamos nome, e-mail ou senha.
• Sua chave de API fica apenas na memória do navegador durante a sessão, a menos que você marque "Lembrar minha chave neste dispositivo" — nesse caso ela é guardada no armazenamento local deste navegador até você clicar em Esquecer. Ela é enviada ao provedor escolhido através do nosso proxy Cloudflare Worker, que não a registra, armazena nem mantém em cache.
• Os arquivos de preço que você carrega são lidos e processados inteiramente no seu navegador e ficam no seu dispositivo. Nunca são enviados para nós nem para ninguém.
• Suas estratégias salvas e preferências ficam no armazenamento local do navegador.
• Backtests, simulações de Monte Carlo e gráficos são calculados no seu dispositivo.
• Não vendemos, alugamos nem compartilhamos dados pessoais, e não usamos rastreadores de publicidade.

2. O que não coletamos

Não operamos contas de usuário e não mantemos banco de dados de usuários. Não coletamos nome, e-mail, telefone, endereço, data de nascimento, CPF ou outros identificadores, credenciais de corretora, posições de carteira nem dados de contas financeiras. Não pedimos esses dados e não há onde informá-los no software.

3. Dados guardados no seu navegador

O Stratfy usa o armazenamento local do navegador para guardar suas descrições e parâmetros de estratégia salvos, se você dispensou o lembrete de exportar backup, sua escolha de tema e, no site, seu idioma. Esses dados ficam no seu dispositivo, são legíveis apenas pelo seu navegador na origem do Stratfy e não são transmitidos a nós.

Você pode apagar tudo a qualquer momento limpando os dados do site stratfy.io nas configurações do navegador. A ação é irreversível — não temos cópia para restaurar.

4. Sua chave de API

Por padrão, sua chave fica apenas na memória do navegador durante a sessão e é apagada ao fechar ou recarregar a página. Nada é gravado em armazenamento sem que você peça.

Se você marcar "Lembrar minha chave neste dispositivo", a chave é gravada no armazenamento local deste navegador e permanece lá até você clicar em Esquecer. É uma comodidade com um custo real, e preferimos dizer isso com clareza em vez de chamá-la de segura: qualquer código JavaScript que rode na página pode ler o armazenamento local, e o mesmo vale para quem tiver acesso ao aparelho ou a um backup dele. Deixe a caixa desmarcada se tiver dúvida.

Ao interpretar uma estratégia, a chave é enviada junto com a requisição através do nosso proxy Cloudflare Worker, que a encaminha ao provedor de IA escolhido. Ela viaja em um cabeçalho da requisição, nunca em uma URL. O proxy não registra, armazena nem mantém a chave em cache. Em qualquer das opções, use uma chave com o menor escopo e limite de gasto possível e revogue-a se perder o aparelho.

5. Terceiros

Provedores de IA. Ao interpretar uma estratégia, o texto que você escreveu e sua chave são enviados do seu navegador através do nosso proxy Cloudflare Worker, que os encaminha para Anthropic, OpenAI ou Google, conforme a chave fornecida. O proxy não registra, armazena nem mantém nenhum dos dois em cache. O que aquele provedor faz com a solicitação é regido pela política de privacidade e pelos prazos de retenção dele, que você deve ler.

Dados de preço. O Stratfy não busca preços de mercado. Você os fornece em arquivos CSV, que são lidos no seu navegador e guardados no seu dispositivo no IndexedDB para que não seja preciso carregá-los de novo na próxima visita. Eles nunca são enviados para nós nem para terceiros, e você pode apagá-los quando quiser em "Limpar dados carregados". Nada sobre quais ativos ou períodos você testa sai do seu navegador.

Séries de taxas de juros. Resta uma requisição de rede: estratégias brasileiras buscam a série de CDI/Selic na API aberta SGS do Banco Central do Brasil através do nosso proxy Cloudflare Worker. Essa requisição contém o número da série e o período, e nenhuma informação sobre a sua estratégia. Como é o proxy que a faz, o Banco Central vê o endereço de rede da Cloudflare, e não o seu; a Cloudflare processa necessariamente o seu endereço IP para repassá-la. O proxy pode manter a resposta em cache por até 12 horas, identificada pela própria requisição, que não contém dados pessoais.

Hospedagem. O site é servido por um provedor de hospedagem que processa dados técnicos de requisição em nosso nome, conforme descrito abaixo.

6. Registros de servidor

Servir uma página envolve necessariamente alguns dados técnicos: endereço IP, user agent, URL solicitada, referenciador e horário. Esses registros existem para segurança, prevenção de abuso e confiabilidade básica, são mantidos por período curto e não são usados para criar um perfil seu nem combinados com o que você digita no Stratfy.

7. Cookies e analytics

O Stratfy não usa cookies de publicidade, rastreamento entre sites, pixels de remarketing ou corretores de dados. As preferências ficam em armazenamento local, não em cookies. Se algum dia adotarmos analytics agregado e preservador de privacidade, esta página informará antes.

8. Seus direitos

Dependendo de onde você vive, a legislação de proteção de dados — incluindo a LGPD brasileira e o GDPR europeu — garante direitos de acesso, correção, exclusão, portabilidade e oposição ao tratamento, além do direito de reclamar à autoridade competente (no Brasil, a ANPD). Como praticamente não guardamos dados pessoais seus, a maior parte desses direitos você exerce diretamente: limpar os dados do site no navegador apaga tudo o que o Stratfy tem sobre você. Para o restante, escreva para nós e responderemos no prazo exigido pela lei aplicável.

Quando tratamos dados técnicos, a base legal é o legítimo interesse em operar e proteger o software; quando você envia dados a um provedor de IA através do Stratfy, faz isso sob o seu próprio contrato com esse provedor.

9. Transferências internacionais

As requisições que seu navegador faz a provedores de IA, fontes de dados e à nossa hospedagem podem ser processadas em servidores fora do seu país, inclusive nos Estados Unidos. Essas transferências seguem os termos e as salvaguardas do provedor envolvido.

10. Crianças e adolescentes

O Stratfy não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

11. Segurança

O site é servido por HTTPS e foi construído para minimizar a quantidade de dados que poderiam ser vazados. Nenhum sistema é perfeitamente seguro, e a segurança do seu dispositivo, do seu navegador e da sua chave de API continua sendo sua responsabilidade.

12. Alterações nesta política

Se esta política mudar, a versão revisada aparece nesta página com nova data de atualização. Mudanças relevantes no tratamento de dados serão descritas aqui, e não feitas silenciosamente.

13. Contato

Dúvidas ou solicitações sobre privacidade: [email protected].