Versão de 30 de setembro de 2026 (revisão 2)

Política de Privacidade

Esta política explica quais dados pessoais o Xcandle.ai coleta, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controlador e encarregado

O controlador dos dados é a DD MKT LLC, responsável pelo Xcandle.ai. O canal do encarregado pelo tratamento de dados pessoais (DPO) é support@xcandle.ai. A LGPD se aplica ao tratamento dos dados de usuários localizados no Brasil, mesmo que a empresa esteja sediada no exterior.

2. Dados que coletamos

3. O que não coletamos

O Xcandle.ai é uma interface diferente para o MetaTrader 5. A conexão com o MT5 acontece localmente, no seu computador, e todas as ordens de compra e venda são enviadas pelo próprio MT5 à sua corretora. Por isso:

• não recebemos nem armazenamos suas ordens, posições, histórico de negócios, saldos, margem ou resultados;
• não pedimos o login, a senha ou o servidor da sua conta no MT5 ou na corretora;
• cotações, gráficos, desenhos, indicadores, lista de ativos, layouts e preferências ficam apenas no seu computador, nas configurações do aplicativo;
• o painel de desempenho é calculado no seu computador, a partir do histórico que o seu MT5 fornece.

4. Assistente de IA

Quando você faz uma pergunta ao assistente (planos Pro e Ultra), o aplicativo envia ao nosso servidor, e o servidor repassa ao provedor de IA, a pergunta, as últimas mensagens da conversa e o contexto da tela: candles recentes, indicadores, desenhos, posição, ordens e informações da conta exibidas. Esses dados são usados somente para gerar a resposta e não são armazenados por nós. O processamento é feito pela OpenRouter e pelo provedor do modelo escolhido, conforme as políticas deles. Perguntas identificadas como tentativa de manipular o assistente ou de obter informações internas podem ter o texto registrado nos nossos logs de segurança. Evite incluir no chat dados pessoais que não sejam necessários.

5. Bases legais (art. 7º da LGPD)

• Execução de contrato: criar e manter sua conta, liberar o plano, cobrar a assinatura e prestar o serviço.
• Cumprimento de obrigação legal: guardar registros de acesso (Marco Civil, art. 15) e dados fiscais de pagamentos.
• Legítimo interesse: segurança, prevenção de fraude e abuso, e melhoria da plataforma, sempre respeitando seus direitos.
• Consentimento: envio de novidades e comunicações que não sejam essenciais à conta. Você pode retirar o consentimento a qualquer momento.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço:

• Stripe: processamento de pagamentos e assinaturas;
• Brevo: envio de e-mails da conta, como boas-vindas e senha nova;
• OpenRouter e provedores de modelos de IA: respostas do assistente (planos Pro e Ultra);
• Anthropic, OpenAI ou OpenRouter, com a sua própria chave (opcional, plano Ultra): a chave fica guardada cifrada no seu computador e passa pelo nosso servidor apenas para enviar cada pergunta ao provedor escolhido, sem ser gravada. O uso é cobrado pelo provedor na sua conta, conforme as políticas dele;
• provedor de hospedagem: servidores onde o site e o banco de dados funcionam;
• Google Fonts: fontes usadas no site, que recebem o seu endereço IP ao carregar a página;
• GitHub: hospeda os instaladores e as atualizações do aplicativo. Ao baixar o app ou quando ele verifica e baixa atualizações, o GitHub recebe o seu endereço IP e dados técnicos da conexão.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Transferência internacional

A DD MKT LLC é sediada nos Estados Unidos, e parte dos prestadores acima processa dados fora do Brasil. Essas transferências ocorrem para executar o contrato com você e com garantias adequadas de proteção, nos termos do art. 33 da LGPD.

8. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa, e excluídos ou anonimizados após o pedido de encerramento, salvo o que precisarmos manter por obrigação legal.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de pagamento e aceites: pelo prazo necessário a obrigações fiscais, contábeis e à defesa em eventuais processos.

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; pedir a eliminação dos dados tratados com base no consentimento; saber com quem compartilhamos; e revogar o consentimento. Para exercer seus direitos, escreva para support@xcandle.ai a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por hash, tokens de sessão armazenados apenas como resumo criptográfico, token do aplicativo guardado no cofre seguro do sistema operacional, controle de acesso restrito ao administrador e limites contra tentativas repetidas de login. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, avisaremos você e a ANPD, como exige a lei.

11. Cookies

Usamos apenas cookies essenciais:

Não usamos cookies de publicidade, de análise de terceiros nem de rastreamento entre sites. Se passarmos a usar, pediremos o seu consentimento antes. Você pode apagar os cookies nas configurações do navegador, mas sem os essenciais não é possível entrar na conta.

12. Menores de idade

O Xcandle.ai é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações

Podemos atualizar esta política. Em mudanças relevantes, você será avisado e precisará aceitar a nova versão no site ou no aplicativo. A data da versão fica no topo desta página.

14. Contato

DD MKT LLC · Encarregado de dados: support@xcandle.ai