Esta política explica quais dados pessoais a EXL Trade trata, para quê, com quem compartilha e como você exerce os seus direitos. Ela vale para o site, o painel, o checkout, a Central de Ajuda, o Programa Partners e o suporte.
1. Quem trata os seus dados
1.1. A controladora é a EXL TRADE CAPITAL LTDA, CNPJ 57.172.434/0001-96, Campinas/SP, Brasil.
1.2. Canal de privacidade: privacidade@exltrade.com. Use este canal para qualquer pedido sobre os seus dados, inclusive se você mora fora do Brasil.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | nome, e-mail, telefone, país, idioma, documento do país (CPF no Brasil), endereço | você |
| Verificação de identidade | documento com foto, selfie segurando o documento, comprovante de endereço, comprovante de titularidade da conta de recebimento | você; BigDataCorp (validação do CPF e análise do documento) |
| Pagamento | valor, moeda, meio de pagamento, identificador da transação, últimos dígitos do cartão | você; Stripe, Mercado Pago, Pagar.me |
| Operação | contas, ordens, operações, resultados, horários e IPs de acesso à plataforma | Nelogica; sistemas da EXL |
| Saque | dados da conta de recebimento (Pix ou Rise), valores e comprovantes | você; Rise |
| Uso do site | páginas visitadas, dispositivo, navegador, IP, cookies | seu navegador |
| Suporte | mensagens por e-mail e WhatsApp | você |
| Partners e indicação | código do partner que indicou você, cupom, clique de indicação | cookies e links |
| Lista de espera | e-mail, nome (opcional), idioma, país, origem e parâmetros de campanha (UTM), plano de interesse, data, IP e navegador do aceite | você; seu navegador |
A selfie é uma foto sua segurando o documento e é conferida por uma pessoa da EXL. Não fazemos reconhecimento facial automático.
3. Para que usamos e com qual base legal
| Finalidade | Base (LGPD; GDPR) |
|---|---|
| Criar o cadastro, liberar e operar contas, avaliar, pagar saques, atender | execução de contrato (art. 7º, V; art. 6(1)(b)) |
| Cumprir obrigações fiscais, contábeis e de guarda de registros | obrigação legal (art. 7º, II; art. 6(1)(c)) |
| Prevenir fraude, verificar identidade e detectar condutas proibidas, inclusive a comparação de IPs e de padrões de ordens entre contas | legítimo interesse (art. 7º, IX; art. 6(1)(f)); para a selfie e o documento, prevenção à fraude na identificação do cadastro (art. 11, II, "g") |
| Defender direitos em processos e contestações de pagamento | exercício regular de direitos (art. 7º, VI; art. 6(1)(f)) |
| Medir o uso do site e melhorar o serviço | legítimo interesse |
| Atribuir a venda ao partner que indicou você | legítimo interesse no Brasil, na América Latina e nos demais países, com opção de recusar (recusar apaga o cookie _cref); consentimento na União Europeia, no Espaço Econômico Europeu e no Reino Unido |
| Enviar ofertas e novidades | consentimento, que você pode retirar a qualquer momento |
| Avisar do lançamento do EXL Career a quem entrou na lista de espera | consentimento (art. 7º, I; art. 6(1)(a)), que você pode retirar a qualquer momento |
4. Decisões automatizadas
O parecer da avaliação e as checagens do saque são calculados pelo sistema a partir das regras da sua Ficha. Uma pessoa da EXL confere e decide. Você pode pedir a revisão de qualquer decisão pelo suporte ou pelo canal de privacidade (LGPD, art. 20).
5. Com quem compartilhamos
Só o necessário para cada finalidade:
- Nelogica: plataforma de negociação, licenças e dados de operação;
- Stripe, Mercado Pago e Pagar.me: pagamentos;
- Rise: pagamento de saques a quem mora fora do Brasil;
- BigDataCorp: validação do CPF e análise do documento de identidade no cadastro brasileiro;
- Supabase, Vercel e Hostinger: banco de dados, login, site e servidores;
- Resend: envio de e-mails;
- Google: login com Google, quando você escolhe essa opção;
- Sentry: registro de erros técnicos;
- Cloudflare Turnstile: proteção contra robôs no cadastro e na lista de espera;
- WhatsApp (Meta): quando você nos procura por lá;
- Meta Platforms (Facebook e Instagram): medição dos nossos anúncios pelo Meta Pixel (no site) e pela API de Conversões (cadastros e compras aprovadas);
- OpenPartner: sistema do Programa Partners, instalado em servidor da EXL;
- o partner que indicou você: só o seu nome abreviado;
- autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais.
6. Transferência internacional
Parte dos fornecedores fica fora do Brasil, principalmente nos Estados Unidos. Nessas transferências usamos as garantias previstas no art. 33 da LGPD e, para residentes do Espaço Econômico Europeu e do Reino Unido, as salvaguardas do GDPR.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contrato, aceite, pareceres, aprovações, reprovações e saques | 5 anos depois do fim da relação |
| Registros de acesso | pelo menos 6 meses |
| Dados para marketing | até você retirar o consentimento |
| Lista de espera do EXL Career | 12 meses depois do aviso de lançamento, ou antes, quando você pedir |
| Demais dados | enquanto forem necessários para a finalidade, e depois são apagados ou anonimizados |
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento; revogação do consentimento; revisão de decisões automatizadas; e oposição ao tratamento baseado em legítimo interesse (LGPD, arts. 18 e 20; GDPR, arts. 15 a 22).
Peça por privacidade@exltrade.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender. Alguns dados continuam guardados quando a lei exige (item 7). Você também pode reclamar à ANPD ou à autoridade de proteção de dados do seu país.
9. Segurança e incidentes
Usamos controle de acesso, criptografia em trânsito e registros de auditoria. Se um incidente puder causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis (Res. CD/ANPD 15/2024).
10. Menores de idade
Não atendemos menores de 18 anos. Se identificarmos um cadastro de menor, ele é encerrado.
11. Cookies
Cookies são pequenos arquivos que o site grava no seu navegador. No primeiro acesso, o banner permite aceitar, recusar ou escolher por categoria. Você muda a escolha a qualquer momento pelo link "Cookies" no rodapé.
| Categoria | Para que serve | Precisa de consentimento? |
|---|---|---|
| Essenciais | login, segurança, pagamento e a sua escolha de cookies | não |
| Preferências | idioma e menu lateral do painel | não |
| Medição | contar visitas e entender o uso do site | sim |
| Atribuição de parceiros | saber qual partner indicou você | no Brasil, na América Latina e nos demais países, não (legítimo interesse, com opção de recusar); na UE, no EEE e no Reino Unido, sim |
| Anúncios (Meta) | medir os nossos anúncios no Facebook e no Instagram (Meta Pixel) | não |
| Cookie | Categoria | Duração | Função |
|---|---|---|---|
exl_privacy_consent | essencial | 180 dias | guarda a sua escolha de cookies |
exl_country | essencial | 30 dias | guarda o país de onde você acessa, para escolher o idioma e a moeda de exibição |
sessão do Supabase (sb-…) | essencial | até 400 dias, renovado enquanto você usa a conta; apagado ao sair | mantém você conectado |
NEXT_LOCALE | preferência | sessão (apagado ao fechar o navegador) | lembra o idioma |
sidebar:state | preferência | 7 dias | lembra se o menu lateral do painel está aberto |
_exl_inv, _exl_inv_done | funcional | 30 dias | guarda o convite de outro trader |
_cref, _cref_identified | atribuição de parceiros | 30 dias | guarda o clique no link do partner |
_fbp, _fbc | anúncios (Meta) | 90 dias | identificam o navegador e o clique no anúncio para o Meta medir os nossos anúncios |
| Vercel Analytics | medição | sem cookie; identificador de até 24 horas | conta visitas de forma agregada, só depois que você aceita a medição |
| Stripe, Mercado Pago, Cloudflare Turnstile | essencial (antifraude) | definidos por esses serviços | protegem o pagamento e o cadastro |
Recusar a atribuição de parceiros apaga o _cref e impede que a indicação seja ligada ao seu perfil. O cupom do partner continua funcionando, porque não depende de cookie.
12. Alterações desta política
Avisamos mudanças relevantes por e-mail ou no painel antes de elas valerem. A versão em vigor fica sempre em exltrade.com/privacidade.