Versão anterior. Esta é a versão 1.1 da Política de Privacidade, com vigência a partir de 3 de outubro de 2026. Ela foi substituída pela versão 1.5, em vigor desde 30 de outubro de 2026, que está em nyubot.tech/legal/privacidade. O texto abaixo é o que foi publicado, sem alteração.

Política de Privacidade · NYUBOT

Versão: 1.1 · Vigência: 3 de outubro de 2026

Histórico · 1.1 (3 de outubro de 2026): o e-mail de contato e o do encarregado passam a ser suporte@nyubot.tech, e sai do topo a nota interna de pendência de publicação, que já não valia. Nenhum dado, finalidade, direito ou prazo muda, e a mudança vale a partir da publicação. · 1.0 (2 de setembro de 2026): primeira versão. Ao longo de setembro ela recebeu mudanças materiais sem nova data de vigência, contra o que a seção 10 promete: o assistente e o provedor de modelo de linguagem (seções 3.4, 5.3 e 6), os cookies e o conteúdo de outros servidores (seções 4, 5.4 e 6) e o aviso no Telegram (seções 3.5 e 6).

Sobre a forma jurídica. A NYUBOT não capta recursos, não custodia saldo e não intermedeia — a conta, a custódia e a licença são da corretora. Isso a mantém fora da exposição de corretagem, e é uma posição correta. A obrigação desta política é de outro eixo e não decorre daquele: quem decide por que e como um dado pessoal é tratado é controlador, seja pessoa natural ou jurídica (LGPD art. 5º, VI). Por isso o documento não exige CNPJ — exige que o usuário saiba a quem recorrer. Nome de pessoa natural com e-mail de contato satisfaz a lei. O que não satisfaz é ninguém.

1 · Quem trata os seus dados

O controlador é quem decide por que e como os seus dados são tratados, e é a quem você dirige qualquer pedido sobre eles.

2 · O que a NYUBOT é, para você entender o fluxo

A NYUBOT é uma plataforma de software que conecta você a uma corretora — a Tauro Markets — na condição de Introducing Broker. A conta de investimento é sua, na corretora, aberta em seu nome. A NYUBOT não é corretora, não custodia recursos e não movimenta o seu saldo.

Isso importa para a privacidade por um motivo concreto: parte dos seus dados precisa chegar à corretora para que a sua conta exista lá. Essa transferência está descrita na seção 5.

3 · Quais dados tratamos, e onde cada um fica

Esta seção descreve o tratamento real. Se o sistema mudar, ela muda junto.

3.1 · Dados que ficam guardados conosco

A sua senha de acesso à NYUBOT não é guardada. Guardamos uma verificação matemática derivada dela (scrypt), que permite conferir se a senha digitada confere, e que não permite reconstruir a senha.

3.2 · Dados que atravessam a plataforma a caminho da corretora

Estes não ficam no nosso banco. Eles são recebidos de você e encaminhados à corretora para a abertura da sua conta:

• nome e sobrenome
• telefone
• país de residência
• e-mail
• a senha que você define para a conta na corretora

Dizemos isto com todas as letras porque é verdade e porque um mapa que olhasse só o nosso banco descreveria metade do caminho. A senha da corretora passa pelos nossos servidores em trânsito, cifrada pelo transporte, e não é gravada. Estamos avaliando com a corretora um fluxo em que você a define diretamente no domínio dela — quando existir, esta seção muda e o trânsito deixa de ocorrer.

3.3 · Dados técnicos

Guardamos registro de execução das sincronizações com a corretora (data, hora, volume processado, erros). Servem para auditar o cálculo e diagnosticar falha.

3.4 · O que o assistente do site anota

O assistente responde a partir do material que já publicamos. Quando você pergunta algo que nenhum texto nosso cobre, ele anota a palavra que não encontrou nada — não a sua frase.

Entra apenas palavra alfabética de 3 a 24 letras. Sequência com dígito, com arroba ou com pontuação não entra, o que deixa documento, telefone, cartão e endereço de e-mail fora por construção, e não por filtro que alguém precisa lembrar de atualizar.

O que fica é a palavra, quantas vezes foi procurada e as datas da primeira e da última vez. Serve para sabermos o que falta escrever. Não identifica ninguém, e não permite reconstruir o que você perguntou.

3.5 · Aviso no Telegram, se você ligar

Esta seção só vale se você ligar o aviso. Quem não ligou não tem nada aqui: o Telegram não é parte da plataforma, é uma escolha que fica desligada até você mandar ligar, em Ajustes, no console.

O que guardamos: o identificador da conversa entre você e o nosso bot no Telegram — um número que o próprio Telegram atribui àquela conversa. Não guardamos o seu telefone nem o seu nome de usuário de lá. Nós não temos acesso a eles; o Telegram não os entrega a quem recebe uma mensagem.

Para que serve: é o endereço para onde o aviso vai. Sem ele não há para onde mandar, e é só isso que ele faz — não é usado para identificar você aqui dentro, onde a sua conta já tem nome.

Como ligar: você pede um código no console e manda esse código ao nosso bot. São dois atos, e é de propósito: o primeiro prova que a conta é sua, o segundo prova que o Telegram é seu. O código vale 15 minutos e serve uma vez.

Base legal: o seu consentimento (LGPD art. 7º, I). Nasce desligado, nunca vem marcado, e fica registrada a data em que você ligou.

O que vai na mensagem: o fato da operação — o ativo, o lado, o volume e o preço de entrada. O mesmo que já aparece no console. Nada sobre a sua conta, nenhum saldo, nenhum contato.

Como desligar: em Ajustes, no console, no mesmo lugar onde você ligou. Vale na hora, e o identificador da conversa é apagado no mesmo instante — ele deixa de ter para que servir, então ele sai. Ficam as datas: quando você ligou e quando desligou. É o que prova que houve consentimento e que ele foi respeitado.

Bloquear o nosso bot no Telegram também desliga. Se você bloquear em vez de desligar por aqui, nós entendemos como recusa, paramos de enviar e apagamos o identificador do mesmo jeito. Não insistimos.

4 · O que não fazemos

Duas linhas que estavam aqui saíram em 2026-09-07, e a razão de terem saído importa mais do que o texto que ficou.

Elas prometiam que a NYUBOT nunca usaria cookie de medição nem tag de publicidade. Era verdade quando foi escrito. Deixou de ser uma promessa que podemos manter: quem abre conta na corretora pela nossa indicação precisa ficar vinculado a nós, e isso se faz medindo o caminho. Pela regra que esta própria seção estabeleceu — a linha sai antes da mudança entrar no ar, não depois — elas saíram primeiro, com o mecanismo ainda por construir.

O que continua verdadeiro, e continua valendo:

• Não vendemos nem alugamos os seus dados. Nunca houve e não haverá venda de base, lista ou cadastro.
• Não usamos os seus dados para decidir automaticamente sobre você. Não há pontuação oculta, nem classificação que mude o que você pode fazer aqui.
• Não guardamos a frase que você digita ao assistente. Só a palavra que ele não soube responder, para sabermos o que falta escrever.

Os cookies que usamos, um por um

Todos são nossos, gravados pelo nosso próprio site. Nenhum é de terceiro, nenhum acompanha você por outros sites, e nenhum guarda o seu nome, e-mail ou qualquer coisa da sua conta.

Base legal: legítimo interesse (LGPD art. 7, IX). O interesse é declarado e concreto: a NYUBOT é remunerada por indicar clientes à corretora, e sem esse registro uma indicação que a corretora não reconheça vira prejuízo sem nada para contestar. O dado tratado é o mínimo que responde a essa pergunta.

Você pode recusar, e a recusa é de verdade. Ao recusar, o nb_v é apagado do seu aparelho na hora — não é uma caixa que finge desligar — e nenhum clique seu passa a ser registrado. Nada no produto deixa de funcionar: você continua abrindo conta, operando e recebendo tudo o que receberia.

A sua sessão continua sem cookie. Ela vive em memória do navegador (sessionStorage) e some quando você fecha a aba.

O que continuamos sem usar

Nenhum pixel, tag de rede social ou ferramenta de analytics de terceiro. Nenhum cookie de terceiro. Se isso mudar, os nomes aparecem na tabela acima antes de qualquer coisa ser ativada — e, no caso de tag de publicidade, só depois de você concordar, porque ali a base legal é o consentimento e não o legítimo interesse. As duas coisas são diferentes e não vamos tratá-las como se fossem a mesma.

A regra que substitui a promessa

Promessa absoluta é fácil de escrever e fácil de quebrar em silêncio. No lugar dela fica uma regra com portão:

Cookie que o produto gravar aparece nomeado nesta página — nome, finalidade, prazo e se é nosso ou de terceiro — antes de ser ativado. O mesmo vale para qualquer tag de publicidade ou medição.

Isto não depende de alguém lembrar. A suíte de testes desta plataforma reprova a publicação quando o código grava um cookie que esta página não nomeia, ou quando contata uma origem externa que a seção 5.4 não lista (backend/test/politica-declara-terceiros.test.js). Regra que só existe como boa intenção não é regra — e esta foi escrita no mesmo dia em que o portão dela nasceu, de propósito: promessa publicada sem mecanismo é exatamente o defeito que esta seção veio consertar.

5 · Com quem compartilhamos

5.1 · Tauro Markets (corretora)

O que vai: os dados da seção 3.2, necessários para abrir e manter a sua conta. Por quê: sem eles a sua conta não existe. É execução do contrato. Onde fica: a Tauro Markets é registrada em São Vicente e Granadinas.

Transferência internacional. A transferência ocorre sob a hipótese de execução de contrato do qual você é parte (LGPD art. 33, IX): sem esses dados, a sua conta na corretora não pode ser aberta. São Vicente e Granadinas não consta como país de proteção adequada e a jurisdição não concede licença para intermediação de forex nem mantém esquema de compensação a investidores. Isso já está declarado na página pública, e está repetido aqui porque é informação que muda decisão: os seus dados e o seu capital passam a estar sob aquele regime, não sob o brasileiro.

5.2 · Infraestrutura

Servidores e serviços que hospedam a plataforma, na condição de operadores, sob instrução do controlador e sem finalidade própria.

5.3 · Provedor de modelo de linguagem (assistente do site)

Esta seção vale somente quando o assistente escreve um parágrafo. Enquanto ele apenas indica seções do nosso material, nada sai daqui.

O que vai: a frase que você digitou e o trecho do nosso próprio material que a busca já encontrou aqui dentro.

O que não vai: o seu nome, o seu e-mail, a sua conta, os seus dados de operação, a sua posição na estrutura de indicação, o seu endereço de rede e as suas perguntas anteriores. A rota que atende o assistente não lê a sua sessão — não é que ela deixe de enviar esses dados; ela não os tem.

Onde fica: o provedor está nos Estados Unidos.

Transferência internacional. Ocorre sob a hipótese de consentimento específico e em destaque do titular, com informação prévia sobre o caráter internacional da operação (LGPD art. 33, VIII). Por isso o assistente pergunta antes, uma vez, e só escreve depois que você concorda. Recusar não desliga o assistente. Ele continua indicando as seções que tratam do assunto, com link, exatamente como faz hoje. O que depende da sua concordância é o parágrafo escrito — não o atendimento. Os Estados Unidos não constam como país de proteção adequada reconhecido pela ANPD. Você está concordando com isso, e é por isso que perguntamos em vez de presumir.

Antes de sair daqui, a sua frase passa por recusa de forma: sequência com aparência de documento, telefone, cartão ou endereço de e-mail interrompe a escrita e devolve apenas as seções.

Nós não guardamos a sua frase, nem antes nem depois de enviá-la. O que guardamos está na seção 3.4.

O que o provedor faz com ela é regido pelo contrato dele. Não controlamos esse prazo e não vamos escrever aqui um número que não podemos conferir.

5.4 · Autoridade pública

Quando houver ordem legal. Nesse caso, informamos você, salvo se a própria ordem proibir.

5.4 · Conteúdo carregado de outros servidores

Esta seção nasceu em 2026-09-07, de uma auditoria que encontrou o que segue e que não estava declarado em lugar nenhum. Está aqui porque é verdade, e não porque ficou bonito.

Quando você abre uma página nossa, o seu navegador busca alguns arquivos em servidores de terceiros. Para buscar um arquivo, ele precisa se conectar — e toda conexão entrega o seu endereço IP ao servidor do outro lado, junto com o tipo de navegador. Isso acontece antes de qualquer cadastro e vale também para quem só passou pelo site uma vez.

O que eles NÃO recebem: nome, e-mail, dados da sua conta, saldo, operações. Nenhum deles é chamado de dentro do painel do cliente ou do painel administrativo — só das páginas públicas.

Transferência internacional. Ocorre sob legítimo interesse (LGPD art. 7, IX): são arquivos necessários para a página funcionar como ela se apresenta, e o dado transmitido é o mínimo técnico de qualquer conexão. Esta tabela já encolheu duas vezes, no mesmo dia. Em 2026-09-07 saíram dela a biblioteca gráfica da cena de abertura e as fontes do site: os três arquivos eram estáticos, passaram a ser servidos por nós, e aquelas conexões simplesmente não acontecem mais. Os arquivos são os mesmos — no caso da biblioteca, conferido pela impressão digital que a própria página já declarava. O que sobrou fica, e fica por um motivo que não dá para contornar: a fita de cotações e as velas ao vivo são dados em tempo real. Não há como servir de casa um preço que muda a cada segundo.

6 · Por quanto tempo guardamos

Vencido o prazo, o dado é eliminado ou anonimizado — anonimizado deixa de ser dado pessoal e pode permanecer em estatística agregada.

As três linhas do Telegram entraram em 2026-09-22, no mesmo dia em que o aviso passou a existir — e essa é a ordem que importa: o prazo nasceu junto com o dado, não depois dele. A do meio se lê assim: o contato some no instante em que você desliga, e o que fica cinco anos são as duas datas. Seção 3.5.

«Saída para a corretora», que entrou nesta tabela em 2026-09-07, é o registro de que você clicou, estando logado, no botão que leva à abertura de conta na corretora. Guarda a data, o parceiro de destino e de qual tela o clique partiu — não guarda endereço IP nem dados do seu navegador. Serve para uma coisa: provar, se um dia a corretora não reconhecer a indicação, que ela passou por aqui. É a mesma cadeia que termina no rebate, e por isso tem o mesmo prazo dela.

Esta tabela não é decorativa. A rotina que apaga roda sozinha, todo dia (backend/retencao.js), e a suíte reprova quando o número de prazos aqui difere do número que a rotina conhece — foi esse teste que exigiu esta linha antes de deixar a tabela nova existir.

7 · Os seus direitos

A LGPD (art. 18) dá a você o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se apoiar nele.

Como pedir: suporte@nyubot.tech. Respondemos em até 15 dias.

O que não podemos apagar a pedido: dado que a lei manda guardar (seção 6) e dado necessário à execução do contrato enquanto ele durar. Quando for o caso, dizemos qual dado, qual prazo e qual norma — nunca "não é possível".

8 · Segurança

• As credenciais de parceiro ficam cifradas em repouso (AES-256-GCM, com chave derivada por scrypt).
• A sua senha de acesso não é guardada, apenas a verificação derivada dela.
• O acesso administrativo exige autenticação e mostra credencial sempre mascarada.
• O tráfego é cifrado em trânsito.

Nenhuma medida elimina risco. Se ocorrer incidente com risco relevante a você, comunicamos você e a ANPD, com o que aconteceu, o que foi afetado e o que fazer.

9 · Menores

A plataforma não se destina a menores de 18 anos e não trata dados dessa faixa de forma consciente. Identificado o caso, o dado é eliminado.

10 · Mudanças

Toda alteração material é anunciada nesta página com nova data de vigência, e a versão anterior fica acessível. Mudança que amplie a finalidade do tratamento é comunicada a você antes de valer.

11 · Reclamação

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) a qualquer momento, independentemente de nos procurar antes.

NYUBOT · suporte@nyubot.tech