Política de Privacidade e Política de Cookies
Conforme a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD)
Data de vigência: 22 de julho de 2026 · Versão 2.1 (substitui a versão 2.0, de 12/06/2026)
Encarregado / Canal do titular: contato@factory4.com.br
1. Quem somos e a quem esta Política se aplica
Esta Política descreve como a FACTORY 4 TRADERS EDUCACIONAL LTDA, inscrita no CNPJ sob o nº 48.903.540/0001-01, com sede na Rua Albino Silva, nº 444, Bom Retiro, Curitiba-PR ("Factory 4 Traders", "nós"), trata dados pessoais de usuários, visitantes e clientes do site factory4.com.br e dos produtos associados.
A Factory 4 Traders é uma plataforma voltada a traders da B3 que oferece: (i) um Painel de Sentimento de Mercado; (ii) um Testador de Performance (backtest); e (iii) indicadores e robôs para a plataforma Profit Pro, da Nelogica.
Para os fins desta Política e da LGPD, a Factory 4 Traders atua como controladora dos dados pessoais que coleta diretamente dos usuários por meio do cadastro e da utilização das ferramentas. As relações com a XP Investimentos e com a Nelogica são tratadas na Seção 7.
2. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I).
- Titular: pessoa natural a quem se referem os dados (art. 5º, V).
- Tratamento: toda operação com dados pessoais — coleta, uso, armazenamento, compartilhamento, eliminação etc. (art. 5º, X).
- Controlador / Operador: respectivamente, quem decide e quem executa o tratamento por conta do controlador (art. 5º, VI e VII).
- Encarregado (DPO): canal de comunicação entre controlador, titulares e a ANPD (art. 5º, VIII).
- ANPD: Autoridade Nacional de Proteção de Dados.
3. Dados pessoais que coletamos
- Dados de cadastro: nome, e-mail, WhatsApp/telefone e senha. A senha é armazenada exclusivamente como hash (bcrypt) — nunca em texto claro.
- Dados declarados: nível de experiência e interesse informados por você no cadastro.
- Dados de campanha: parâmetros de origem (UTMs) que indicam por qual canal você chegou.
- Dados técnicos e de segurança: endereço IP, user-agent e registros de acesso (login), para segurança, antifraude e auditoria.
- Registros de consentimento: versão da política aceita, data e hora, e o opt-in de marketing (coletado separadamente).
- Interações públicas no Instagram: se você comentar uma palavra-chave divulgada em uma publicação nossa no Instagram, recebemos da Meta o identificador da sua conta no Instagram (um código específico do nosso aplicativo), o seu nome de usuário (@), o identificador do comentário e o da publicação, para que possamos lhe enviar por mensagem direta o material ou o link solicitado. Não armazenamos o conteúdo do seu comentário — apenas o resultado da verificação da palavra-chave. Esse tratamento só ocorre se você comentar; navegar ou seguir o perfil não gera coleta.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II) nem dados de crianças e adolescentes. A plataforma destina-se a maiores de 18 anos.
4. Para que usamos seus dados e com qual base legal
- Permitir seu login e entregar as ferramentas contratadas — execução de contrato (art. 7º, V).
- Enviar e-mails transacionais (boas-vindas, redefinição de senha) — execução de contrato (art. 7º, V).
- Enviar comunicações de marketing e novidades — consentimento (art. 7º, I).
- Personalizar a experiência com dados declarados — consentimento (art. 7º, I).
- Segurança, prevenção a fraudes e medição de campanhas (UTMs) — legítimo interesse (art. 7º, IX).
- Guardar registros de consentimento e atendimento de direitos — obrigação legal e exercício regular de direitos (art. 7º, II e VI).
- Responder, por mensagem direta no Instagram, a quem comenta uma palavra-chave pedindo um material ou link, e evitar o reenvio da mesma mensagem à mesma pessoa — legítimo interesse (art. 7º, IX), por se tratar de resposta a um contato iniciado por você, na expectativa legítima de retorno.
5. Cookies e tecnologias semelhantes
O uso de cookies está detalhado na Parte II. Em resumo: o cookie de autenticação é estritamente necessário e dispensa consentimento; o Google Analytics 4 (análise) e o Meta Pixel/Conversions API (marketing) só são ativados após consentimento explícito por categoria (Google Consent Mode v2, padrão "negado"); e o Cloudflare Turnstile pode usar armazenamento técnico para proteção antirrobô.
6. Onde seus dados ficam e quem mais os processa
A fonte de verdade dos seus dados é o nosso banco de dados próprio, hospedado em servidor sob nosso controle (VPS no Brasil). Para operar a plataforma, contamos com os seguintes operadores e parceiros:
- Google (Sheets): cópia do lead para o CRM comercial.
- Google (Analytics 4): métricas de uso do site, apenas mediante consentimento.
- Google (Apps Script): envio de e-mails transacionais.
- Cloudflare (Turnstile): proteção antirrobô no cadastro; segundo o fornecedor, não armazena dados pessoais para fins próprios.
- Logs do servidor: registram IP e requisições para segurança e auditoria.
- Meta (Instagram): quando você comenta em uma publicação nossa, a Meta nos transmite os dados descritos na Seção 3 e entrega a nossa mensagem direta. O uso do Instagram por você é regido pela política de privacidade da própria Meta, da qual não somos controladores.
Exigimos de nossos operadores padrões de segurança e confidencialidade compatíveis com a LGPD.
7. Relação com a XP Investimentos e com a Nelogica
Nosso modelo inclui a indicação de abertura de conta na XP Investimentos, por meio de link de afiliado de influenciador credenciado (CNPI). Ao clicar no link, você é direcionado ao ambiente da XP; a abertura e a manutenção da conta ocorrem inteiramente dentro do ambiente da XP, que é a controladora dos dados de conta, sujeitos à política de privacidade da própria XP.
Da relação de indicação, a Factory 4 Traders recebe, em regra, apenas métricas de clique e de indicação — não os dados pessoais da sua conta na XP. A Nelogica é responsável pela assinatura dos produtos (Profit Pro), cujo tratamento segue a política da Nelogica.
8. Compartilhamento de dados
Compartilhamos dados pessoais apenas: (i) com os operadores listados na Seção 6, na medida necessária à prestação dos serviços; (ii) para cumprir obrigação legal, regulatória ou ordem de autoridade competente; (iii) para exercício regular de direitos; e (iv) mediante seu consentimento, quando aplicável. Não vendemos seus dados pessoais.
9. Transferência internacional de dados
Alguns operadores (Google, Cloudflare e Meta) podem processar dados em servidores localizados fora do Brasil. Essas transferências observam os arts. 33 a 36 da LGPD. Veja a cláusula específica na Seção 14.
10. Por quanto tempo guardamos seus dados (retenção)
- Leads inativos: anonimizados após 24 meses sem atividade.
- Logs com endereço IP: retidos por 90 dias.
- Registros de auditoria (sem senha ou token): mantidos pelo tempo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
- Registros de consentimento: mantidos enquanto durar o tratamento e pelo prazo necessário à comprovação (arts. 8º, §5º e 37).
- Interações do Instagram (identificador da conta, @, identificadores do comentário e da publicação): 90 dias, por rotina automática de expurgo.
Encerradas as finalidades, os dados são eliminados ou anonimizados, salvo as hipóteses de guarda autorizadas pelo art. 16.
11. Seus direitos como titular
Nos termos do art. 18, você pode, a qualquer tempo e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; eliminar dados tratados com base no consentimento; obter informação sobre o compartilhamento; revogar o consentimento; e opor-se a tratamento em caso de descumprimento da lei.
Como exercer: envie um pedido para contato@factory4.com.br, identificando-se e descrevendo a solicitação. Poderemos solicitar informações adicionais para confirmar sua identidade. Responderemos nos prazos da LGPD.
Exclusão já operacionalizada: ao solicitar a exclusão, anonimizamos seus dados pessoais (o e-mail é convertido em hash, e nome e telefone são removidos), apagamos a senha e as sessões e registramos o atendimento. Prazo: 15 dias úteis.
12. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46): senha apenas em hash bcrypt, transmissão por conexão segura (HTTPS), cookies de autenticação com atributos httponly e secure, controle de acesso, proteção antirrobô (Cloudflare Turnstile) e registros de auditoria. Em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados quando exigido (art. 48).
13. Mapeamento: finalidade → base legal → dados → retenção
| Finalidade | Base legal (LGPD) | Dados tratados | Retenção |
|---|---|---|---|
| Login e acesso às ferramentas | Execução de contrato — art. 7º, V | Nome, e-mail, senha (hash), IP, user-agent | Enquanto a conta estiver ativa; logs de IP por 90 dias |
| E-mails transacionais | Execução de contrato — art. 7º, V | Nome, e-mail | Enquanto a conta estiver ativa |
| Marketing e comunicações (incl. WhatsApp) | Consentimento — art. 7º, I | Nome, e-mail, WhatsApp, opt-in | Até a revogação do consentimento |
| Personalização com dados declarados | Consentimento — art. 7º, I | Experiência e interesse | Até a revogação ou anonimização do lead |
| Segurança e antifraude | Legítimo interesse — art. 7º, IX | IP, user-agent, registros de login | Logs de IP por 90 dias |
| Medição de campanhas (UTMs) | Legítimo interesse — art. 7º, IX | Parâmetros de origem (UTMs) | Até anonimização do lead (24 meses) |
| Analytics de uso (GA4) | Consentimento — art. 7º, I (cookies) | Identificadores de navegação, métricas | Conforme GA4 / até revogação |
| Registros de consentimento e direitos | Obrigação legal / exercício de direitos — art. 7º, II e VI | Versão da política, data/hora, opt-in | Pelo prazo necessário à comprovação |
| Resposta automática a comentário no Instagram (mensagem direta) | Legítimo interesse — art. 7º, IX | Identificador da conta no Instagram, @, identificadores do comentário e da publicação | 90 dias |
14. Cláusula de transferência internacional (Google, Cloudflare e Meta)
Para viabilizar funcionalidades do site e o atendimento pelo Instagram, parte do tratamento é realizada por Google LLC, Cloudflare, Inc. e Meta Platforms, Inc., cujos servidores podem estar fora do território brasileiro. Tais transferências observam os arts. 33 a 36 da LGPD e fundamentam-se, conforme o caso, em cláusulas contratuais e garantias compatíveis com os princípios da LGPD (art. 33, VIII e IX) e/ou consentimento específico, quando exigível. Você pode solicitar mais informações pelo canal contato@factory4.com.br.
15. Encarregado (DPO) e contato
Indicamos como canal de comunicação com os titulares e com a ANPD o e-mail contato@factory4.com.br.
16. Avisos importantes (mercado financeiro)
As ferramentas da Factory 4 Traders (painel de sentimento, backtester, indicadores e robôs) têm caráter informativo e educacional e não constituem recomendação, consultoria ou análise de valores mobiliários individualizada. Resultados passados (incluindo backtests) não garantem resultados futuros. Investimentos em renda variável envolvem risco de perda. Decisões de investimento são de exclusiva responsabilidade do usuário.
A indicação de abertura de conta na XP Investimentos é feita por intermédio de influenciador credenciado (CNPI).
17. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada em factory4.com.br, com a respectiva data de vigência. Esta versão 2.0 substitui a anterior (22/04/2026) e reflete o novo modelo de acesso por e-mail e senha, o banco de dados próprio, o Google Analytics 4 com consentimento e o direito de exclusão já implementado.
18. Foro e legislação aplicável
Esta Política é regida pela legislação brasileira, em especial a LGPD. Fica eleito o foro da comarca de Curitiba-PR para dirimir controvérsias.
19. O que são cookies
Cookies são pequenos arquivos de texto gravados no seu dispositivo quando você visita um site. Podem ser estritamente necessários, de análise/desempenho, de funcionalidade ou de marketing.
20. Cookies que utilizamos
| Cookie / Tecnologia | Categoria | Finalidade | Consentimento |
|---|---|---|---|
| Cookie de autenticação (sessão) | Estritamente necessário | Manter você autenticado com segurança (httponly, secure) | Dispensa consentimento |
| Google Analytics 4 | Análise / desempenho | Medir uso e desempenho do site | Exige consentimento (Consent Mode v2; padrão "negado") |
| Meta Pixel (Facebook) e Conversions API | Marketing / publicidade | Medir conversões e exibir anúncios relevantes (Meta) | Exige consentimento (padrão "negado") |
| Cloudflare Turnstile | Estritamente necessário / técnico | Proteção antirrobô no cadastro | Dispensa consentimento (segurança) |
21. Gestão de consentimento
Exibimos um banner de consentimento na primeira visita, com escolha separada por categoria: Análise/Desempenho (Google Analytics 4) e Marketing/Publicidade (Meta Pixel e Conversions API). Nenhuma categoria não essencial vem pré-marcada e recusar é tão simples quanto aceitar. Por padrão, o consentimento é negado em todas elas (Google Consent Mode v2). Cookies estritamente necessários não dependem de consentimento, pois são indispensáveis ao funcionamento e à segurança do site (princípio da necessidade, art. 6º, III).
Você pode rever ou alterar sua escolha a qualquer momento, sem prejuízo, clicando no botão abaixo ou em "Gerenciar cookies" no rodapé do site. A revogação não afeta o tratamento já realizado de forma lícita.
22. Cookies de terceiros
O Google Analytics 4 é fornecido pelo Google e pode envolver tratamento e transferência internacional de dados (ver Seções 9 e 14). O Cloudflare Turnstile é fornecido pela Cloudflare. Recomendamos consultar as políticas de privacidade desses terceiros.
23. Contato
Dúvidas sobre cookies ou privacidade: contato@factory4.com.br.