POLÍTICA DE PRIVACIDADE DO PROTOCOLO SGLC

-Última Atualização: 21 de Março de 2026

RESUMO EXECUTIVO (TL;DR)

Antes de tudo, um resumo direto do que você precisa saber:

• Coletamos o mínimo necessário: nome, e-mail, dados de uso e informações técnicas de acesso.
• Não armazenamos suas chaves da Binance: as chaves de API da sua corretora ficam salvas exclusivamente no seu dispositivo (PC ou celular). O sistema SGLC jamais as vê ou armazena.
• Não vendemos seus dados: seus dados pessoais nunca são comercializados com terceiros.
• Notificações são opcionais: você escolhe se quer receber alertas por Telegram ou e-mail e pode revogar a qualquer momento.
• O Robô opera localmente: toda execução de ordens acontece no seu dispositivo, não em nossos servidores.
• Você tem controle total: pode acessar, corrigir e solicitar a exclusão dos seus dados a qualquer momento.

1. QUEM SOMOS

O SGLC Tecnologia – Protocol v7.2 é um sistema de gerenciamento de investimentos em Bitcoin que oferece dois serviços integrados:

1.1 SGLC Gerenciador (SGLC-Gerenciador) Dashboard web completo para gestão da estratégia de Lucro Cíclico, com assistente de recompra, loja de estratégias, gráficos de análise, notificações automáticas, Radar SGLC e chat integrado entre usuários.

1.2 SGLC Painel Remoto (SGLC-Painel-Remoto) Painel de controle e monitoramento remoto do Robô SGLC (aplicativo Android), que permite visualizar o estado das ordens, configurar parâmetros da grade automática e receber alertas operacionais em tempo real.

Juntos, esses dois sistemas formam o ecossistema SGLC. Para entrar em contato sobre questões de privacidade, utilize: suporte@protocolosglc.com.br

2. DADOS QUE COLETAMOS E POR QUÊ

2.1 Dados de Cadastro e Autenticação

O que coletamos: nome completo, endereço de e-mail e senha (armazenada de forma criptografada pelo SITE).

Por que coletamos: para criar e autenticar sua conta de acesso ao dashboard, identificar sua licença de uso e personalizar a experiência dentro da plataforma.

Base legal (LGPD): execução de contrato — sem esses dados, não é possível fornecer o serviço.

2.2 Dados de Licença (Painel Remoto)

O que coletamos: código de licença, tipo de plano (mensal ou vitalício), data de expiração, e-mail vinculado e identificador único do dispositivo Android (device_id).

Por que coletamos: para validar o acesso ao painel remoto, garantir que cada licença está vinculada a um único dispositivo e controlar a validade do plano contratado.

Base legal (LGPD): execução de contrato.

Importante: o device_id é um identificador técnico do aparelho. Ele é usado exclusivamente para a vinculação de licença — não usamos para rastrear sua localização ou comportamento fora do aplicativo.

2.3 Dados Financeiros e de Portfólio

O que coletamos: registros de transações inseridos manualmente por você (data, tipo de operação — compra ou venda, valor em BRL, quantidade de BTC, preço pago e origem do dinheiro — aporte ou caixa de lucro), saldo calculado de caixa de lucro realizado e dados de histórico de patrimônio (equity history).

Por que coletamos: para calcular sua posição, gerar o assistente de recompra, exibir projeções de lucro, calcular imposto acumulado e alimentar o painel de performance do robô.

Base legal (LGPD): execução de contrato e legítimo interesse (melhoria do serviço).

Não temos acesso: à sua conta na Binance ou em qualquer outra corretora. Os dados financeiros exibidos no dashboard são inseridos por você ou calculados localmente com base nas informações que você fornece. Não integramos diretamente com sua conta na corretora para leitura de saldo.

2.4 Dados de Configuração da Estratégia

O que coletamos: parâmetros da sua estratégia de recompra (percentual de queda por nível, percentual do caixa a usar, período do topo, configuração do Auto-Grid — valor inicial, step percent, martingale, take profit, máximo de ordens), alvos de projeção de lucro e taxa de imposto configurada.

Por que coletamos: para operar o assistente de recompra, disparar alertas nos momentos corretos, configurar o robô automático e exibir projeções personalizadas.

Base legal (LGPD): execução de contrato.

2.5 Dados das Ordens Ativas (Painel Remoto)

O que coletamos: lista de ordens abertas pelo robô Android (preço de compra, preço de venda, valor, status), lucro acumulado do robô, saldo BRL e BTC reportado pelo aplicativo, nível de bateria do dispositivo, status de carregamento, latência de API e contagem de erros.

Por que coletamos: para exibir o painel de monitoramento em tempo real, registrar o histórico de performance e detectar anomalias operacionais.

Base legal (LGPD): execução de contrato e legítimo interesse.

Retenção: os dados de heartbeat e status operacional são sobrescritos a cada atualização do robô. O histórico de patrimônio (equity history) é mantido enquanto sua conta estiver ativa.

2.6 Dados de Notificação — E-mail

O que coletamos: endereço de e-mail para notificações (pode ser diferente do e-mail de cadastro), status de confirmação e token de confirmação (descartado após uso).

Por que coletamos: para enviar alertas de oportunidades de recompra, avisos de lucro realizado, resumo diário do portfólio, alertas de licença expirando e notificações de ativações do Radar SGLC.

Base legal (LGPD): consentimento — você ativa esse canal voluntariamente e confirma via link enviado ao e-mail.

Revogação: você pode desvincular o e-mail de notificações a qualquer momento pelo dashboard, na seção “Notificações por E-mail”.

2.7 Dados de Notificação — Telegram

O que coletamos: seu chat_id do Telegram (número identificador único do seu perfil no aplicativo), obtido no momento em que você vincula sua conta pelo bot.

Por que coletamos: para enviar alertas operacionais do robô em tempo real: novo ciclo iniciado, robô pausado ou retomado por faixa de preço, robô ligado ou desligado, licença expirando, extrato diário às 23h59 e alertas de sequências de candles do Radar.

Base legal (LGPD): consentimento — a vinculação é iniciada por você ao clicar em “Conectar Telegram” e enviar o comando /start ao bot.

Revogação: você pode desvincular o Telegram a qualquer momento pelo dashboard (Painel Remoto: seção “Notificações Telegram” → botão “Desvincular”) ou pelo Gerenciador (seção de notificações). Após a desvinculação, nenhuma mensagem adicional será enviada ao seu Telegram.

Não coletamos: seu número de telefone, nome de usuário (@username), foto de perfil ou qualquer outro dado do Telegram além do chat_id necessário para enviar mensagens.

2.8 Dados do Ranking de Performance

O que coletamos (somente se você optar por participar): código anônimo gerado pelo sistema (ex: SGLC1A2B3), e-mail de contato opcional, métricas de performance calculadas (lucro do mês, lucro 24h, rentabilidade, win rate, ciclos por dia, dias operando, status ativo/pausado) e, se você autorizar, o código do seu Pacote de Config Blindada (PKG) para exibição pública.

Por que coletamos: para exibir o ranking de performance entre usuários da plataforma, permitindo benchmarking e compartilhamento de configurações bem-sucedidas.

Base legal (LGPD): consentimento — a participação no ranking é totalmente opcional e iniciada por você ao clicar em “Publicar no Ranking”.

Anonimização: seu nome real, e-mail de cadastro e chave de licença nunca são exibidos publicamente. O ranking usa exclusivamente o código anônimo gerado pelo sistema.

Revogação: você pode atualizar ou remover seus dados do ranking a qualquer momento pelo formulário na seção “Ranking” do painel.

2.9 Dados do Chat Integrado

O que coletamos: mensagens de texto enviadas no chat público da plataforma, imagens enviadas (armazenadas na biblioteca de mídia do SITE), nome de exibição do remetente, ID do usuário e timestamp.

Por que coletamos: para operar o chat comunitário entre usuários da plataforma SGLC.

Base legal (LGPD): consentimento e legítimo interesse.

Atenção importante: o chat é público para todos os usuários da plataforma. Não envie informações sensíveis, chaves de API, senhas ou dados financeiros pessoais pelo chat.

Retenção automática: todas as mensagens e imagens do chat são automaticamente excluídas após 48 horas. Imagens são removidas também da biblioteca de mídia.

2.10 Dados da Playlist de Vídeos

O que coletamos: nenhum dado pessoal relacionado à visualização de vídeos é coletado pelo sistema SGLC. Os vídeos hospedados externamente (como YouTube) estão sujeitos à política de privacidade das respectivas plataformas.

2.11 Dados Técnicos e de Acesso

O que coletamos: endereço IP (para controle de tentativas de login e rate limiting), tipo de navegador, sistema operacional, data e hora de acesso e páginas visitadas dentro da plataforma.

Por que coletamos: para garantir a segurança da plataforma, detectar acessos não autorizados, prevenir ataques de força bruta (bloqueio automático após 10 tentativas de login mal-sucedidas em 15 minutos) e cumprir obrigações legais.

Base legal (LGPD): legítimo interesse e obrigação legal.

Retenção: logs de segurança são mantidos por até 90 dias.

2.12 Dados da Loja de Estratégias

O que coletamos: estratégias adquiridas (identificador da estratégia), estratégias seguidas (para notificações de gatilhos) e sinais de compra/venda disparados automaticamente pelo monitoramento de mercado.

Por que coletamos: para desbloquear o acesso ao conteúdo comprado, enviar notificações de gatilhos das estratégias seguidas e registrar posições abertas/fechadas em cada estratégia monitorada.

Base legal (LGPD): execução de contrato (estratégias compradas) e consentimento (estratégias seguidas).

2.13 Sinais de Automação do Robô

O que coletamos: sinais de compra e venda pendentes, gerados automaticamente pelo sistema quando um nível da sua estratégia é atingido. Esses sinais contêm: tipo de operação, valor em BRL, símbolo do par (BTCBRL), nível disparado, status (pendente, processado, falhou) e timestamp.

Por que coletamos: para comunicar ao aplicativo Android (Robô SGLC) que deve executar uma ordem, sem que o servidor precise acessar diretamente sua conta na corretora.

Base legal (LGPD): execução de contrato.

Segurança: os sinais são consumidos pelo robô e marcados como processados. Sinais com mais de 10 minutos sem processamento expiram por segurança. O servidor nunca armazena suas chaves de API da Binance.

3. DADOS QUE DELIBERADAMENTE NÃO COLETAMOS

É igualmente importante ser transparente sobre o que não coletamos:

• Chaves de API da Binance (API Key e Secret Key): essas informações ficam armazenadas exclusivamente no seu dispositivo local, dentro do aplicativo Robô SGLC. Nossos servidores nunca recebem, transmitem ou armazenam essas credenciais.
• Senhas de corretoras: não solicitamos acesso direto a nenhuma exchange.
• Dados biométricos: não utilizamos reconhecimento facial, impressão digital ou qualquer dado biométrico.
• Localização geográfica precisa: não rastreamos sua localização GPS ou endereço físico.
• Dados de menores de 18 anos: nossos serviços são destinados exclusivamente a maiores de idade. Se identificarmos que coletamos dados de um menor, as informações serão imediatamente removidas.

4. COMO OS DADOS TRAFEGAM ENTRE OS SISTEMAS

Para total transparência, descrevemos o fluxo de dados entre os componentes do ecossistema SGLC:

4.1 Aplicativo Android → Servidor SGLC (Painel Remoto) O aplicativo envia a cada intervalo configurado: status operacional, saldo da conta, ordens ativas, logs recentes e métricas de performance. Essa comunicação usa a API REST do SITE com autenticação por chave de licença e, opcionalmente, um secret de API adicional por requisição.

4.2 Servidor SGLC → Aplicativo Android (Painel Remoto) O servidor envia comandos pendentes ao aplicativo: iniciar/pausar robô, cancelar ordens, atualizar configuração de grade. O aplicativo consulta o servidor a cada intervalo definido e processa o comando recebido.

4.3 Servidor SGLC → Telegram Quando um evento relevante ocorre (novo ciclo, faixa atingida, licença expirando, extrato diário), o servidor envia uma mensagem à API do Telegram usando o chat_id previamente vinculado pelo usuário.

4.4 Servidor SGLC → E-mail Alertas de recompra, confirmações de e-mail e o resumo diário são enviados via sistema de e-mail SITE (wp_mail), que pode usar um provedor SMTP terceirizado configurado pelo administrador.

4.5 Dashboard Web → Binance (leitura de preço) Para exibir cotações em tempo real, o dashboard faz requisições diretas à API pública da Binance Vision (data-api.binance.vision) diretamente do seu navegador, sem intermediação dos nossos servidores. Nenhum dado seu é transmitido nessa comunicação — são apenas consultas de preço público.

5. COMPARTILHAMENTO DE DADOS COM TERCEIROS

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos informações apenas com os seguintes parceiros essenciais para a operação do serviço:

5.1 Processadores de Pagamento Quando você adquire uma assinatura ou estratégia na Loja, o pagamento é processado por plataformas especializadas (como Hotmart, Stripe ou Mercado Pago, conforme a opção disponível). Recebemos apenas a confirmação de pagamento e os dados necessários para ativar seu acesso. Nunca armazenamos dados do seu cartão ou conta bancária.

5.2 Telegram Ao utilizar as notificações via Telegram, mensagens são enviadas à API oficial do Telegram usando seu chat_id. O Telegram tem sua própria política de privacidade, disponível em telegram.org/privacy.

5.3 Provedor de Hospedagem Os dados da plataforma são armazenados no servidor onde o sistema está instalado. O provedor de hospedagem pode ter acesso aos dados do servidor para fins de manutenção e segurança da infraestrutura.

5.4 Binance (dados públicos de mercado) O sistema consome dados públicos de preço e histórico de candles da API pública da Binance Vision, que não requer autenticação e não envolve dados pessoais seus.

5.5 Autoridades Legais Podemos divulgar dados pessoais quando exigido por lei, decisão judicial, intimação ou determinação de autoridade competente, e somente na extensão estritamente necessária para cumprir a obrigação legal.

6. SEGURANÇA DOS SEUS DADOS

Adotamos múltiplas camadas de proteção:

Autenticação e Acesso

• Senhas armazenadas com hash criptográfico (padrão).
• Chaves de acesso ao Robô geradas com criptografia e armazenadas em formato hash — a chave em texto plano é exibida uma única vez no momento da geração e nunca mais recuperável.
• Rate limiting de autenticação: bloqueio automático por IP após 10 tentativas de login em 15 minutos.
• Cookies de sessão com flags HttpOnly, Secure e SameSite=Strict.
• Nonces em todos os formulários para proteção contra CSRF.

Comunicação API

• Autenticação por licença em todas as rotas REST da API do Painel Remoto.
• Suporte a secret adicional por requisição (X-SGLC-Secret) para camada extra de autenticação.
• Verificação de licença ativa (status não bloqueado, não expirada) em cada requisição.

Dados Sensíveis

• As chaves de API da Binance nunca transitam pelo servidor SGLC em nenhuma hipótese.
• O chat_id do Telegram é armazenado no banco de dados e usado exclusivamente para envio de notificações.

Apesar de todas essas medidas, nenhum sistema é 100% imune a falhas. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os usuários afetados e, quando aplicável, as autoridades competentes, nos prazos exigidos pela LGPD.

7. RETENÇÃO DE DADOS

Após o encerramento da sua conta ou expiração definitiva da licença, seus dados pessoais serão anonimizados ou excluídos, respeitados os prazos legais obrigatórios de retenção para fins fiscais e regulatórios.

8. SEUS DIREITOS COMO TITULAR DOS DADOS (LGPD)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você os seguintes direitos:

8.1 Direito de Confirmação e Acesso Você pode solicitar a confirmação de que tratamos seus dados e obter uma cópia dos dados pessoais que mantemos sobre você.

8.2 Direito de Correção Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Muitos dados podem ser atualizados diretamente pelo dashboard, na seção de perfil e configurações.

8.3 Direito de Eliminação Você pode solicitar a exclusão dos seus dados pessoais. Para dados tratados com base no seu consentimento (como notificações por e-mail e Telegram, participação no ranking), a exclusão pode ser solicitada a qualquer momento. Para dados necessários à execução do contrato (como seu histórico de transações durante a vigência da assinatura), a exclusão pode estar condicionada ao encerramento da conta.

8.4 Direito de Anonimização ou Bloqueio Você pode solicitar a anonimização ou o bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

8.5 Direito de Portabilidade Você pode solicitar a portabilidade dos seus dados (como histórico de transações) em formato estruturado e legível por máquina. O dashboard já oferece a funcionalidade de download do histórico em formato .txt.

8.6 Direito de Não Consentir e Revogar Consentimento Você tem o direito de não fornecer consentimento para tratamentos opcionais (notificações, ranking, chat) e de revogá-lo a qualquer momento, sem prejuízo ao serviço principal.

8.7 Direito de Revisão de Decisões Automatizadas Alguns alertas e sinais do sistema são gerados automaticamente com base em parâmetros de mercado e na sua estratégia configurada. Você tem o direito de solicitar revisão de qualquer decisão automatizada que afete seus interesses.

Como exercer seus direitos: envie um e-mail para suporte@protocolosglc.com.br com o assunto “Direitos LGPD” identificando sua solicitação. Responderemos no prazo de até 15 dias corridos.

9. COOKIES E TECNOLOGIAS SEMELHANTES

Utilizamos cookies essenciais para o funcionamento da plataforma:

Cookies de Sessão e Autenticação O cookie sglc_dash_token (Painel Remoto) e os cookies de sessão padrão e são utilizados para manter você autenticado durante a navegação. São cookies primários, configurados com HttpOnly, Secure e SameSite=Strict para máxima segurança. Sem esses cookies, o login não funciona.

Cookies de Preferência Preferências como tema de interface (claro/escuro) e tutorial concluído são armazenadas no localStorage do seu navegador, localmente, sem transmissão ao servidor.

Não utilizamos cookies de rastreamento publicitário, cookies de terceiros para fins de marketing ou qualquer tecnologia de rastreamento cross-site.

10. AUTOMAÇÃO, ALERTAS E DECISÕES AUTOMATIZADAS

O sistema SGLC possui componentes que operam automaticamente sem intervenção humana direta:

10.1 Engine de Grade Automática (Painel Remoto) Um processo do servidor verifica a cada minuto o preço atual do BTC e, para cada robô ativo, decide se deve gerar um comando de nova ordem de compra ou reforço de grade, com base na sua configuração. Essa decisão é puramente matemática, baseada nos parâmetros que você definiu.

10.2 Monitoramento de Estratégias (Gerenciador) O sistema verifica a cada 15 minutos o preço do BTC e, para cada estratégia que você segue, determina se um gatilho de compra ou meta de venda foi atingido. Se sim, dispara uma notificação.

10.3 Radar SGLC O sistema verifica a cada minuto sequências de candles nos ativos e timeframes que você configurou. Alertas são enviados quando uma mudança de tendência ou continuidade relevante é detectada.

10.4 Extrato Diário Automático Todos os dias às 23h59, o sistema calcula e envia um extrato do dia para cada usuário com Telegram vinculado e robô ativo.

10.5 Controle de Licença O sistema verifica automaticamente a validade das licenças. Licenças expiradas resultam no desligamento automático do robô e no envio de uma notificação ao usuário.

Em todos os casos, você pode alterar ou desativar esses comportamentos a qualquer momento pelas configurações da plataforma.

11. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Os serviços de terceiros que utilizamos podem processar dados em servidores localizados fora do Brasil:

• Telegram: infraestrutura distribuída globalmente (sede nos Emirados Árabes Unidos).
• Binance Vision API: dados públicos de mercado, sem dados pessoais.
• Provedor de hospedagem: localização conforme o servidor contratado.

Quando há transferência internacional de dados pessoais, adotamos as salvaguardas previstas na LGPD, incluindo cláusulas contratuais e verificação de que o país de destino oferece grau de proteção de dados adequado ou equivalente ao brasileiro.

12. PRIVACIDADE DE MENORES

Os serviços do Protocolo SGLC destinam-se exclusivamente a pessoas com 18 anos ou mais. Investimentos em criptoativos envolvem riscos financeiros significativos e requerem maturidade e capacidade civil plena.

Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, tomaremos as medidas necessárias para excluir essas informações imediatamente. Se você acredita que um menor utilizou nossos serviços, entre em contato pelo e-mail suporte@protocolosglc.com.br.

13. ISENÇÃO DE RESPONSABILIDADE FINANCEIRA

Esta Política de Privacidade trata exclusivamente do tratamento de dados pessoais. Para fins de clareza, registramos também que:

• O Protocolo SGLC é uma ferramenta de gestão e automação. Não somos uma corretora, gestora de recursos, assessora de investimentos ou instituição financeira.
• Os dados financeiros exibidos na plataforma (saldos, lucros, projeções) são calculados com base nas informações inseridas por você e em dados públicos de mercado. Não garantimos a precisão em relação aos seus saldos reais na corretora.
• Toda decisão de investimento é de responsabilidade exclusiva do usuário. O sistema oferece ferramentas e automações, mas não substitui orientação financeira profissional.
• O ranking de performance exibe dados históricos simulados ou reportados pelos próprios usuários. Resultados passados não garantem resultados futuros.

14. ALTERAÇÕES A ESTA POLÍTICA

Podemos atualizar esta Política de Privacidade para refletir mudanças no sistema, na legislação ou nas nossas práticas. Em caso de alterações significativas, notificaremos você por e-mail (se cadastrado) e/ou por aviso destacado na plataforma, com antecedência mínima de 10 dias antes da entrada em vigor das mudanças.

A versão mais recente sempre estará disponível nesta página, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova versão.

15. CONTATO E ENCARREGADO DE DADOS (DPO)

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar qualquer preocupação relacionada à privacidade dos seus dados:

Protocolo SGLC E-mail: suporte@protocolosglc.com.br Assunto recomendado: “Privacidade — [Sua Solicitação]”

Responderemos todas as solicitações no prazo máximo de 15 dias corridos a partir do recebimento.