Quant Strategy Lab
Política de privacidade
12 de setembro de 2026
Este aviso explica como o Quant Strategy Lab (QSL), operado a partir da Irlanda, utiliza informação quando cria uma conta, investiga ou contacta o suporte.
Para questões de privacidade, acesso aos dados ou eliminação da conta, escreva para support@quantstrategylab.app com o assunto «Pedido de privacidade».
1. Conta e investigação
Guardamos email, nome opcional, identificador, datas de verificação e acesso, plano e créditos. As palavras-passe são guardadas como hashes criptográficos com um valor aleatório individual, não no seu formato original.
Guardamos ficheiros carregados, metadados, parâmetros e progresso das tarefas, estratégias, métricas, favoritos e resultados. Os registos de reprodutibilidade podem incluir versão e identificador dos dados e revisão do motor. Carregue apenas dados que possa utilizar legalmente e evite informação pessoal desnecessária.
2. Finalidades
Os registos permitem autenticação, processamento de tarefas, conservação dos resultados e gestão do plano. Os limites de pedidos e registos de segurança previnem abusos e ajudam a investigar erros. Conforme a atividade, a base é a execução do acordo consigo ou o interesse legítimo em proteger o serviço.
A faturação serve a gestão de subscrições e as obrigações contabilísticas aplicáveis. O email é utilizado para verificação, recuperação e suporte. Não vendemos dados pessoais nem utilizamos dados de investigação para publicidade comportamental.
3. Prestadores
OpenAI Sites fornece a plataforma de alojamento. Cloudflare fornece execução, base de dados, armazenamento, filas e comunicação em tempo real, tratando os dados necessários ao QSL. As mensagens da fila incluem identificadores e metadados de execução, não o conteúdo do ficheiro carregado.
Resend entrega os emails de verificação e recuperação, recebendo destinatário e conteúdo. O suporte utiliza a caixa de correio alojada na Porkbun, que também trata a informação enviada por email.
Quando as subscrições online forem ativadas, Stripe tratará pagamentos e subscrições. O QSL recebe identificadores de cliente e subscrição, estado, períodos e plano. Os dados completos do cartão são introduzidos no prestador de pagamentos e não ficam na base de dados do QSL.
4. Cookies e atualizações
O cookie necessário qsl_session usa HttpOnly, Secure e SameSite=Lax, dura sete dias e é apagado ao terminar sessão. O navegador guarda idioma, colunas e preferências da barra lateral. A escolha do plano acompanha o registo e o link de verificação até à faturação.
O progresso em tempo real utiliza uma autorização assinada de curta duração e um canal da conta. As notificações assinalam alterações; não divulgam os dados originais a outras contas. Os registos operacionais podem conter IP, contagens de pedidos, datas e ações de auditoria.
5. Conservação e eliminação
Guardamos a conta e a investigação para permitir voltar aos trabalhos. Datasets, tarefas, resultados e favoritos não são eliminados automaticamente; as tarefas elegíveis e os datasets carregados sem tarefas associadas podem ser eliminados manualmente na aplicação. Registos rotineiros de diagnóstico e auditoria podem ser eliminados após 90 dias, enquanto registos de inscrição, administração, consentimento, faturação e segurança necessários podem ser conservados por mais tempo. O encerramento e a eliminação da conta são pedidos ao suporte; indique se pretende uma cópia antes.
A sessão é válida por sete dias. Na configuração atual, os links de verificação expiram em 24 horas e os de recuperação em 30 minutos. Repor a palavra-passe invalida sessões anteriores. A expiração de um link não apaga a conta. Registos necessários à faturação, litígios ou segurança podem ser conservados separadamente por obrigação aplicável ou necessidade justificada.
6. Localização e segurança
O QSL é operado na Irlanda, mas os prestadores utilizam serviços distribuídos. A aplicação não limita o tratamento à Irlanda ou ao Espaço Económico Europeu. Contacte o suporte para informações sobre localizações e mecanismos de transferência internacional.
Os controlos incluem acesso por conta, HTTPS, hashes de palavras-passe, sessões assinadas, limites de pedidos e validação de ficheiros. A investigação privada fica restrita à respetiva conta e ao acesso operacional autorizado. Nenhum serviço garante segurança absoluta.
7. Direitos e contacto
Pode pedir acesso, correção, eliminação ou cópia dos dados, opor-se ao tratamento baseado em interesse legítimo ou pedir limitação quando aplicável. Podemos verificar a identidade. Escreva para support@quantstrategylab.app sem enviar palavras-passe ou links de recuperação.
Pode reclamar junto da Data Protection Commission irlandesa em dataprotection.ie ou da autoridade competente. O QSL destina-se a maiores de 18 anos. Este aviso será atualizado quando o tratamento mudar.
8. Métricas, opiniões e controlos
Medimos registos, verificação, tentativas e resultados, bloqueios por créditos, exportações, subscrições e regresso ao produto para melhorar o QSL. A atividade mínima do servidor utiliza identificador da conta, data, plano, ambiente e resultado técnico, com base no interesse legítimo em compreender e melhorar o serviço. Excluímos administradores das métricas de adoção. Estas métricas não decidem preços, acesso ou investimentos. Pode opor-se nas Opções de privacidade ou através do suporte.
A análise facultativa do navegador só funciona após consentimento. Regista páginas e interações permitidas, idioma, categoria geral do dispositivo, etiquetas de campanha e domínio de origem. Não grava sessões, formulários, URLs completas e consultas, palavras-passe, emails, dados carregados ou estratégias. A cookie qsl_analytics usa Secure, HttpOnly e SameSite=Lax e dura até 180 dias. A recusa é recordada sem identificador analítico. Pode aceitar, recusar ou retirar consentimento nas Opções de privacidade sem perder serviço, opiniões ou recompensas elegíveis. Usamos a base de dados do alojamento existente, sem píxeis publicitários nem novo fornecedor de análise.
Visitas consentidas podem ser associadas à conta ao iniciar sessão. A atribuição usa o primeiro contacto nos 30 dias anteriores ao registo e, separadamente, o último contacto não direto. A origem declarada é independente. Comparamos conteúdos e campanhas sem criar públicos publicitários. Terminar sessão troca o identificador do navegador. O navegador também recorda se um convite facultativo já apareceu na sessão para evitar repetições.
Respostas e comentários privados associam-se à conta, versão do inquérito, plano, data, preço mostrado e recompensa. Tratamos a submissão e recompensa solicitadas ao abrigo do acordo do programa facultativo e analisamos opiniões com base no interesse legítimo em melhorar o serviço. Administradores autorizados podem rever, classificar e exportar. A autorização de seguimento aplica-se apenas ao comentário, não a marketing nem publicação. Evite dados sensíveis, contas financeiras ou dados de investigação no texto livre.
A manutenção automática elimina eventos originais após 90 dias; respostas, comentários e marcos individuais após 12 meses; e agregados diários anónimos após 24 meses, em lotes limitados. Identificadores de consentimento expirados e a atribuição associada são eliminados até 90 dias após expiração. Os registos mínimos de resgate e créditos conservam-se durante a vida da conta para garantir recompensas únicas e explicar o saldo. Registos necessários de contabilidade, litígios ou segurança podem conservar-se separadamente. Eliminar respostas não renova recompensas.
Nas Opções de privacidade, utilizadores autenticados podem parar a medição e eliminar análise e atribuição associadas. Isso não elimina investigação, opiniões, registos de créditos ou agregados anónimos. Contacte o suporte para acesso, correção, oposição, limitação, cópia ou eliminação dos restantes dados, sujeito aos registos necessários descritos. Retirar consentimento não afeta tratamento anterior lícito. Ligações de avaliação não enviam email nem opiniões ao Trustpilot; abrir uma ligação externa faz um pedido ao fornecedor, sujeito à sua privacidade. A demonstração de staging não abre avaliações externas.
Bónus de boas-vindas
Guardamos a conta, o dia de boas-vindas, o valor e a data de recolha no registo de créditos para entregar o bónus solicitado, evitar duplicados e explicar o saldo. A recolha não exige consentimento de análise ou marketing.
9. Emails promocionais opcionais
Se autorizar separadamente, a Quant Strategy Lab poderá utilizar o email verificado da sua conta para enviar as suas próprias promoções, descontos e ofertas especiais. A base é o seu consentimento. A opção no registo é facultativa e vem desmarcada. A escolha só é ativada após verificar o email. Iniciar sessão não a altera. O acesso, a investigação, as opções de análise e as recompensas por opiniões não dependem da subscrição.
Pode retirar o consentimento a qualquer momento nas opções de privacidade ou através de support@quantstrategylab.app. Cada email promocional deve também permitir cancelar a subscrição. A retirada impede emails promocionais; mensagens necessárias sobre conta, segurança e faturação são tratadas separadamente. Registamos a conta, email verificado, decisão, data, idioma, origem, versão do consentimento e texto apresentado para demonstrar o consentimento e respeitar cancelamentos. Conservamos estes registos limitados durante a existência da conta e eliminamo-los quando a conta é apagada, salvo uma obrigação legal específica. Esta escolha não autoriza outras empresas a enviar-lhe marketing.