Privacidade
O que coletamos, por quê, quem processa e como pedir uma cópia ou a exclusão.
Quem é o responsável
Executor (executor.fun), operado no Brasil. Dúvidas sobre privacidade: suporte@executor.fun.
O que coletamos
- Conta: seu e-mail ou login social e um ID de conta, cuidados pela Privy.
- Carteiras: os endereços públicos das carteiras da sua conta e, para liberar o plano Grátis, se elas têm alguma moeda lançada pelo Executor (dado público da blockchain). Nunca chaves privadas: as carteiras não ficam sob nossa custódia.
- Estratégia de trade: as regras que você confirmou e os endereços públicos das carteiras que você segue. Os apelidos que você dá a elas ficam só no seu aparelho.
- Trades: o histórico das compras e vendas que o motor fez na sua carteira (o que, quando, por quanto, por quê e a transação). Ele também é público na blockchain.
- Pagamentos: seu plano, o status e os valores, e um ID de cliente da Stripe. Os dados do cartão ficam com a Stripe, e a gente nunca vê.
- Localização aproximada: país, cidade e fuso horário pelo seu IP, através do nosso provedor de rede. Usamos para mostrar os preços do seu país e o céu e o relógio do lugar. A faixa de preço do seu país fica salva com a assinatura, para o preço continuar o mesmo.
- Imagens no chat: antes de sair do seu aparelho, cada imagem é redesenhada, o que apaga a localização e os dados da foto. Ela vai junto com a mensagem para a IA e não fica nos nossos servidores; no histórico cifrado do aparelho fica só uma miniatura.
- Voz no chat: quando o navegador consegue, a fala vira texto no próprio aparelho e o áudio não sai dele. Quando não consegue, o app grava até 60 segundos e o nosso servidor manda o áudio para a xAI só para virar texto; a gente não guarda o áudio nem o texto. O reconhecimento de voz do próprio navegador (Google, Microsoft ou Apple) só é usado se você aceitar o aviso. O texto sempre cai no campo para você revisar antes de enviar.
- Chat com a IA: suas mensagens e imagens vão para a Anthropic (Claude) escrever a resposta, ou para a xAI (Grok) quando o Claude estiver fora do ar. A gente não guarda o conteúdo do chat nos nossos servidores, e o histórico fica cifrado no seu aparelho.
- Uso: contadores como mensagens por semana e limites de proteção, ligados à sua conta ou a um IP embaralhado (hash).
- Avisos: suas preferências de aviso (idioma, fuso horário, horário de silêncio, canais e o tipo da conta de e-mail que recebe, nunca o endereço), a frase anti-golpe que você escolher (guardada cifrada), um identificador opaco e a caixa de avisos do app. Se você ligar o Telegram, guardamos o identificador da conversa com o @ExecutorFunBot até você desligar ou apagar a conta.
- E-mails de aviso (quando o envio estiver ligado): o endereço é lido na Privy, ou na Stripe no caso da cobrança, só na hora de enviar, e não fica na fila. Se um e-mail voltar ou for marcado como spam, guardamos um hash do endereço numa lista de bloqueio para não enviar de novo. Esse hash fica mesmo depois de apagar a conta.
- Moedas: dados na blockchain são públicos por natureza. A vitrine de moedas lançadas só mostra moedas cujo criador escolheu aparecer.
Para que usamos
Para o serviço funcionar, cobrar os planos, evitar abuso e fraude, responder você e cumprir a lei.
Quem processa para nós
- Privy: login, carteiras e a permissão limitada de trade.
- Stripe: pagamentos.
- Anthropic (Claude): escreve as respostas do chat. Recebe a sua mensagem, as últimas mensagens da conversa e as imagens que você anexa, além do idioma e do plano, para conseguir responder. Pela documentação da Anthropic, esse conteúdo não é usado para treinar modelos sem permissão e é apagado dos sistemas dela em até 30 dias, a não ser que seja marcado por violar as regras de uso dela ou que a lei exija guardar.
- xAI (Grok): escreve as respostas do chat quando o Claude estiver fora do ar, com o mesmo conteúdo, e transforma voz em texto quando o navegador não faz isso no aparelho. Pela documentação da xAI, os pedidos e as respostas da API não são usados para treinar modelos sem permissão e são apagados depois de 30 dias.
- Upstash: dados do servidor (planos, limites, a sua estratégia, a permissão da carteira e os trades recentes).
- Provedores de RPC da Solana (entre eles a Helius): leitura da blockchain, como saldos das carteiras ligadas à sua conta, as compras das carteiras que você segue e as transações dos seus trades.
- Jupiter: rotas e execução dos swaps. O endereço da sua carteira de trade vai junto com cada ordem.
- Cloudflare: rede e proteção.
- Telegram: entrega dos alertas, se você ligar o @ExecutorFunBot.
- Resend e Amazon SES (São Paulo): envio dos e-mails de aviso, quando o envio estiver ligado.
- Hostinger: hospedagem do executor.fun e do servidor do motor, na Alemanha.
- Vercel: hospedagem dos sites das moedas.
Alguns deles processam dados fora do seu país, principalmente nos Estados Unidos. A Anthropic e a xAI tratam mensagens, imagens e áudio conforme os termos de API delas.
Por quanto tempo
Enquanto sua conta estiver ativa. Depois que você pedir a exclusão, apagamos em até 30 dias, menos os registros de pagamento que a lei manda guardar.
Seus direitos
Você pode pedir uma cópia, a correção ou a exclusão dos seus dados, ou se opor a um uso, escrevendo para suporte@executor.fun. Respondemos em até 15 dias. Esses direitos seguem a LGPD e, onde se aplica, o GDPR europeu.
Segurança
Usamos HTTPS, uma política de segurança de conteúdo rígida, criptografia e o mínimo de dados possível. Nunca vamos pedir sua frase de recuperação ou chave privada. Veja segurança.
Mudanças
Publicamos qualquer nova versão aqui, com a data.