Dados B3 › Privacidade

Privacidade

Política de privacidade

Esta página diz quais dados o Dados B3 recebe, onde guarda, por quanto tempo e com quem divide. Ela descreve o que o código do site faz hoje. Atualizado em 17/10/2026.

Quem responde pelos dados

Dados B3 é operado pela Lemon Tech (RENATA ESTRELA SILVA GUIMARÃES SERVIÇOS DE TI, CNPJ 47.918.130/0001-71). A Lemon Tech responde pelos dados descritos aqui. Contato: contato@dadosb3.com.

Visitar o site

Nenhuma resposta do site cria cookie. Não há Google Analytics, pixel de anúncio nem outro rastreador: a política de segurança do site só deixa o navegador carregar script do próprio site e do quadro do TradingView.

Para contar visitas, gravamos por página vista: o caminho da página (sem os parâmetros), o domínio do site que trouxe você (não o endereço completo), o tipo de visitante (pessoa, robô ou assistente de IA, deduzido do nome do navegador, que não guardamos), a marca de campanha do link (utm_source, utm_medium, utm_campaign), se houver, e a hora. Não gravamos o seu endereço IP nessa contagem, nem o identificador de clique de anúncio (gclid). A contagem não liga uma visita a outra e não identifica ninguém.

O site roda no Render. Como todo servidor web, a hospedagem mantém registros técnicos de cada pedido, que podem incluir o endereço IP. Esses registros não entram na nossa contagem de visitas.

Terceiros que carregam no seu navegador

• TradingView: a página de cada papel (ações, FIIs, ETFs e BDRs) mostra uma cotação com 15 minutos de atraso num quadro do TradingView. O quadro carrega direto do TradingView no seu navegador. Por isso o TradingView recebe o seu endereço IP e os dados comuns do navegador, sob a política de privacidade dele. Esse preço nunca passa pelo nosso servidor.
• Google Fonts: as fontes de letra vêm de fonts.googleapis.com e fonts.gstatic.com. O seu navegador as busca direto do Google.
• jsDelivr: a documentação interativa da API (/docs e /redoc) carrega os scripts dela de cdn.jsdelivr.net.

Chave de API

Para criar a chave grátis, você informa só o e-mail. A pergunta "como você chegou aqui" é opcional. A resposta vai para a contagem de chaves criadas, nunca junto do e-mail. Usamos o e-mail para identificar sua conta e, raramente, para avisos do serviço, com um clique para parar.

O e-mail e a chave ficam no Stripe, o nosso processador de pagamentos, num cadastro de cliente. O nosso servidor guarda a chave só na memória, para conferir cada chamada.

Para aplicar o limite diário e saber se o serviço é usado, contamos as chamadas por dia, por chave e por tipo de recurso. Guardamos um resumo (hash SHA-256) da chave, não a chave. O código da empresa sai antes de gravar: não guardamos qual empresa você consultou. Quando uma chamada é recusada por limite ou por plano, guardamos o resumo da chave, o caminho pedido e o motivo.

Se você manda a chave na URL (?chave=), ela pode ficar no histórico do navegador e nos registros da hospedagem. Prefira o cabeçalho X-API-Key.

Se você pede um recibo de pesquisa ao buscador da API, guardamos a pergunta, o resultado e o resumo da chave. O recibo fica público no endereço que a resposta devolve.

Pagamento

O Pro é pago em páginas do Stripe. Os dados do cartão e do Pix vão direto ao Stripe; o nosso servidor nunca vê o número do cartão. O Pix é processado pelo Stripe com o parceiro EBANX. O Stripe nos informa o estado da assinatura, o e-mail do cliente e, no Pix, a data do pagamento, para calcular até quando vale o Pro.

E-mails

Os e-mails saem pelo Resend, do endereço alertas@alertas.dadosb3.com. Mandamos e-mail só nestes casos:

• Acompanhar companhia, boletim semanal e carteira de segunda (Pro): só depois que você confirma pelo link que mandamos. Pedido não confirmado em 7 dias é apagado. Todo e-mail traz um link para sair. Para a carteira de segunda, guardamos o e-mail, a carteira (papéis e quantidades do endereço da /carteira) e um resumo da chave Pro, nunca a chave.
• Pix: um aviso até 5 dias antes de o Pro vencer.
• Pagamento não concluído: um único lembrete com o link para retomar, só se você aceitou receber comunicações na tela de pagamento do Stripe.
• Novidades a quem tem chave grátis: um e-mail por campanha, no máximo uma vez por pessoa, com link de um clique para parar.

Para parar as novidades e os lembretes, clique no link do e-mail (ele abre /parar). Guardamos só um resumo (hash) do seu e-mail na lista de quem não quer receber, para não escrever de novo. Essa lista fica para sempre, porque é ela que impede o reenvio. Se o provedor de e-mail falhar, a mensagem fica guardada no nosso servidor e é apagada depois de 365 dias.

Conector MCP

Quando a sua IA usa o conector, o nosso servidor recebe o nome da ferramenta e os argumentos dela: o código da ação ou do fundo, os filtros e, se você informou, a chave (argumento chave_api). Ele não recebe a sua conversa com a IA, só a chamada da ferramenta.

Gravamos só o nome da ferramenta e a hora, para contar o uso. Não gravamos os argumentos, o código da ação nem a chave. A chave serve para conferir o plano e o limite do dia, como na API.

Onde fica e por quanto tempo

• Contagem de visitas, de uso e de recusas: num banco no disco do nosso servidor, apagada automaticamente depois de 365 dias.
• Pedidos de e-mail não confirmados: apagados em 7 dias.
• Acompanhar companhia, boletim e carteira de segunda: guardados enquanto o aviso estiver ativo. Quando você sai, nada mais é enviado, e o pedido, com o seu e-mail, é apagado 365 dias depois.
• Registro de campanhas e lembretes: depois de 365 dias, o e-mail vira o resumo (hash), que basta para manter a regra "no máximo uma vez por pessoa".
• Lista de quem não quer receber (/parar): só resumos, guardados para sempre.
• Uma cópia de segurança diária desses bancos fica no mesmo disco por 7 dias. Ela não vai para outro serviço.
• E-mail e chave no Stripe: enquanto o cadastro de cliente existir no Stripe; apagamos a pedido.

Com quem dividimos

Só com os fornecedores que fazem o serviço funcionar: Stripe (pagamento e cadastro da chave), Resend (envio de e-mail) e Render (hospedagem). No seu navegador: TradingView, Google Fonts e, no /docs, jsDelivr.

Base legal (LGPD)

Usamos o e-mail e a chave para fazer o que você pediu: entregar a chave, o Pro e os avisos (execução de contrato, LGPD art. 7º, V). A contagem agregada de visitas e de uso mantém o serviço no ar e o melhora (legítimo interesse, art. 7º, IX). O lembrete de pagamento depende do consentimento que você dá na tela do Stripe (art. 7º, I).

Seus direitos

Pela LGPD, você pode pedir acesso aos seus dados, correção, exclusão e saber com quem os dividimos. Escreva para contato@dadosb3.com do e-mail que você cadastrou; respondemos em até 15 dias. Assinantes gerenciam o plano em /portal. Os termos de uso estão em /termos.

Se esta política mudar, a data no topo muda junto.