Política de Privacidade

Esta política explica quais dados pessoais o APEX Flow e a APEX Academy tratam, com qual finalidade, com quem são compartilhados e quais direitos você tem sobre eles. Ela se aplica ao site somosapex.com, aos aplicativos móveis do APEX Flow e à candidatura à APEX Academy, feita no site.

1. Quem trata os seus dados

2. Quais dados tratamos

Tratamos apenas os dados necessários para prestar o serviço a você e os que você decide nos fornecer. Muitos são opcionais: se você não os fornecer, o serviço funciona da mesma forma, com menos personalização.

2.1 Dados da conta (necessários)

• Nome ou nome de usuário e endereço de e-mail.
• Senha, sempre armazenada como hash irreversível: a senha em si nunca é armazenada, por isso ninguém pode lê-la, nem mesmo nós.
• Se você se cadastrar para conectar uma conta, o código de confirmação do seu e-mail, guardado como hash, que expira em 15 minutos, e o número de tentativas.

2.2 Dados de perfil (opcionais)

• Número de WhatsApp, país, cidade, data de nascimento e ocupação.
• Fuso horário, usado para exibir corretamente as datas do seu trading.
• Foto de perfil, se você decidir enviá-la.

2.3 Perfil de trading (opcional)

• Experiência, estilo operacional, mercados de interesse, objetivo, horas semanais dedicadas e há quanto tempo você opera.
• Capital declarado, se você decidir informá-lo. É um dado que você mesmo escreve: não é verificado, não é compartilhado e é usado apenas para contextualizar suas próprias métricas.

2.4 Dados da sua conta de trading (somente se você a conectar)

Veja a seção 4, que os descreve em detalhe.

2.5 Conteúdo que você gera

• Regras de disciplina que você declara e o acompanhamento delas.
• Anotações do seu diário de trading.
• Sua lista de instrumentos e os alertas de preço que você configura.
• Suas respostas do check-in diário (preparação, rotina, plano do dia) e as etiquetas que você coloca nas suas operações.

2.6 Dados de pagamento

• Identificadores de cliente e de assinatura do gateway de pagamento, e o status da sua assinatura.
• Para aplicar a regra de reembolso, em cada cobrança registramos se você conectou uma conta da cTrader e em quais dias (com o horário e a tela) abriu Meu trading com dados reais da sua conta.
• O número de WhatsApp que você informa ao pagar: é enviado ao gateway de pagamento com os dados de faturamento e, se você não desmarcar a caixa, nós o usamos para as comunicações comerciais (veja a seção 3).
• Não armazenamos o número completo do seu cartão nem o código de segurança. Eles são processados diretamente pelo gateway de pagamento; nós não os recebemos nem temos acesso a eles.
• Se você usa ou usou o mês grátis do plano mensal: as datas do seu mês grátis e da sua primeira cobrança, a bandeira e os quatro últimos dígitos do seu cartão (para mostrá-los a você em Minha conta e no aviso antes da primeira cobrança) e as impressões descritas na seção 2.16.
• Ao começar o mês grátis, o gateway de pagamento autoriza um valor mínimo para verificar o seu cartão e o cancela imediatamente: não é uma cobrança.

2.7 Dados técnicos e de segurança

• Endereço IP e registro de acessos, para detectar usos não autorizados da conta. O registro guarda a data e a hora, o endereço IP, a página e se o acesso foi pelo site, pelo aplicativo para Android ou pelo aplicativo para iPhone. O endereço IP do último acesso registrado da sua conta pelo site (também pelo site instalado no seu dispositivo) também é usado para localizar a conta de forma aproximada (veja a seção 2.14).
• Data do último acesso, última página visitada e status da sessão.
• Identificador do dispositivo registrado para receber notificações, se você as ativar.

2.8 Mensagens que você nos envia

• Se você nos escrever pelo formulário de contato ou de suporte: seu nome, seu e-mail, o telefone se você decidir informá-lo, e o conteúdo da sua mensagem.
• O endereço IP de onde ela é enviada e a página a partir da qual você a envia, unicamente para limitar o envio automatizado de mensagens indesejadas (spam).
• Se você deixar um pedido ou uma sugestão em “Estamos ouvindo”, no site: o tipo de pedido, sua mensagem, seu e-mail (se estiver com a sessão iniciada, o da sua conta), seu plano, o idioma, se você escreve pelo navegador ou pelo site instalado no seu dispositivo, a versão do APEX Flow, a página de onde escreve e o acompanhamento que fazemos do seu pedido. Se você decidir informá-los, também seu número de WhatsApp e por onde prefere que respondamos. Para frear envios automatizados usamos apenas uma impressão irreversível do seu endereço IP, que expira em um dia.
• Sua escolha na caixa de novidades de “Estamos ouvindo”, com a data e o texto que você viu.
• Você pode nos escrever sem ter uma conta. Nesse caso, esses são os únicos dados que temos sobre você.

2.9 Comunidade

• Identificador do Discord, unicamente se você decidir vincular sua conta para acessar a comunidade.

2.10 Dados da assinatura (somente se você comprar pela App Store)

• Se você comprar o APEX Flow Pro dentro do aplicativo, a Apple processa o pagamento. Da Apple recebemos um identificador da assinatura, o produto contratado (mensal ou anual), seu status e suas datas de vigência.
• Para associar a compra à sua conta usamos um identificador próprio, gerado sem dados pessoais. A Apple trata os dados do seu cartão e demais dados de pagamento: nós recebemos apenas o status da compra.
• Usamos esses dados para ativar e manter o seu acesso Pro enquanto a assinatura estiver vigente, para atender as suas dúvidas sobre ela (veja a seção 3) e, na análise de marketing do item 2.17, para saber que você contratou pela App Store e até quando o seu Pro é válido.

2.11 Se você se candidatar à APEX Academy

• Você pode se candidatar sem ter conta. Você nos informa seu nome, seu e-mail e seu número de WhatsApp.
• Suas respostas ao formulário de candidatura: o que você gostaria de alcançar com o trading, sua experiência operando, o que você já tentou para aprender, o que mais custa para você hoje, quantas horas por semana pode dedicar, quais mercados interessam a você, com quanto pensa começar a operar (opcional, em faixas amplas), o que gostaria de resolver na entrevista e como nos conheceu.
• A resposta sobre com quanto você pensa começar a operar é escolha sua e serve apenas para entender o seu plano e conversar na entrevista sobre o risco de operar.
• O idioma da página, a data da sua candidatura, a confirmação do seu e-mail e o status da sua candidatura (por exemplo, se você já reservou a entrevista).
• O endereço IP de onde você se candidata, para prevenir abusos e envios automatizados.
• Se você reservar a entrevista, o serviço de agenda recebe seu nome, seu e-mail, o horário que você escolher e o que escrever no formulário de reserva dele (ver item 5).

2.12 Visitas ao site

• Quando você abre uma página do site e a mantém à vista por alguns segundos, o seu navegador (também o site instalado no seu dispositivo) envia uma solicitação ao nosso servidor, no máximo uma vez por aba e por tipo de contato (nos vídeos, uma vez por vídeo; veja a seção 2.15), ou uma vez por página se o seu navegador não permitir guardar as marcas explicadas na Política de Cookies (seção 2.3). Isso vale para qualquer página do site, esteja você com a sessão iniciada ou não —as públicas (como a página inicial, as páginas informativas, a de contato, a de ajuda do aplicativo, os posts do blog ou os textos legais), as de acesso e de cadastro, as do APEX Flow, incluindo a tela inicial (/start/) e o Lab (/lab/), e as da Academia quando estiverem disponíveis—, salvo as exceções indicadas no final desta seção. O conteúdo da solicitação não inclui nenhum dado seu nem da sua conta: no máximo, uma marca fixa, igual para todas as pessoas, que indica o tipo de contato (visita, uso, instalação ou reprodução de um vídeo; veja as seções 2.13 e 2.15) e, apenas nos vídeos, o número do vídeo e se ele foi iniciado ou chegou a 75 % ou ao final; e, se você chegou por um link nosso que o indica, o código da rede social ou do canal desse link (veja a seção 2.15). Com ela, usamos o seu endereço IP naquele momento para saber de que lugar vêm as visitas: com uma base de dados de geolocalização guardada no nosso próprio servidor (DB-IP), obtemos a localização aproximada que corresponde ao seu IP e, se ela estiver a menos de 120 km de uma cidade da nossa lista (capitais e principais cidades de cada país) e no mesmo país, a atribuímos à mais próxima; caso contrário, ficamos apenas com o país. O seu endereço IP não é enviado à DB-IP.
• Para isso, não guardamos o seu endereço IP: ele é usado naquele momento e descartado, sem ser gravado na nossa base de dados nem nos registros da nossa aplicação. Também verificamos naquele momento, sem guardá-los, alguns dados técnicos da solicitação, como o tipo de navegador, apenas para descartar robôs, os aplicativos e os nossos próprios testes. A visita não é associada à sua conta, mesmo que você esteja conectado, exceto o que o item 2.17 explica para as contas novas (o código da rede ou do canal pelo qual você chegou e, se for o caso, a campanha e a página de entrada). Como em qualquer página do site, o provedor de hospedagem registra tecnicamente as solicitações que o servidor recebe (veja as seções 5 e 7).
• Guardamos um único registro por lugar, não por visita nem por pessoa: o país, a cidade, se houver, e a hora, arredondada, da última visita desse lugar, que é sobrescrita a cada nova visita. Se o lugar já entrou na lista da comunidade (seção 2.13), o registro guarda também o dia em que entrou, quantas instalações houve de lá e de que tipo de contato veio o lugar —uso do APEX Flow pelo navegador, instalação, contas ou, se houve, as aberturas do aplicativo para Android da seção 2.13—, sem dado de nenhuma pessoa. Além deste registro, mantemos contadores diários agregados por país e cidade, explicados na seção 2.15; a reprodução de um vídeo só soma a esses contadores: não coloca nenhum lugar neste registro nem no mapa. O registro não contém o seu IP, nem cookies, nem nenhum identificador seu.
• Para frear envios automatizados, usamos uma impressão calculada a partir da rede do seu endereço IP —nunca do endereço completo— com uma chave que é substituída a cada hora. Essa impressão é eliminada quando a chave muda ou na limpeza horária seguinte.
• Publicamos no site a lista de países e, quando for o caso, de cidades de onde houve visitas nos últimos 20 dias, sem quantidades nem horários de visita, para mostrá-la em um mapa. A lista é atualizada a cada hora e um lugar pode aparecer nela com uma única visita.
• A sua visita é contada mesmo que você escolha “Somente necessários” no aviso de cookies e mesmo que o seu navegador envie o sinal “Global Privacy Control” ou “Não rastrear” (Do Not Track). É um número anônimo: como não guarda nada que identifique você, é contado sempre e não há como separar a sua visita das demais. Esta contagem não é feita dentro dos aplicativos do APEX Flow para Android e para iPhone, nem nos endereços aos quais você volta a partir do processador de pagamentos, nem nos de recuperar ou criar a senha de acesso. Nas páginas que mostram o formulário de pagamento com cartão (por exemplo, a página principal do APEX Flow), a visita é contada como em qualquer outra página, mas a ferramenta não lê nem envia nada do que você digita nesse formulário.

2.13 Uso e instalação do APEX Flow pelo navegador, e o mapa da comunidade

• Quando você começa a usar o APEX Flow pelo navegador —a tela inicial do APEX Flow (/start/), o Lab, que é a tela de trabalho da sua conta (/lab/), ou a página do APEX Flow Pro— ou quando instala o APEX Flow no seu dispositivo a partir do navegador, a mesma ferramenta da seção 2.12 envia ao nosso servidor uma solicitação com uma marca fixa, igual para todas as pessoas, que apenas indica que se trata de um uso ou de uma instalação. Embora o /lab/ seja uma tela privada da sua conta, a ferramenta não lê nada da sua conta, das suas operações nem dos seus dados de trading, e a única coisa que coloca na solicitação é essa marca; se você estiver com a sessão iniciada, o seu navegador a envia, como qualquer solicitação a este site, com o cookie da sua sessão, mas o nosso servidor não o usa para saber quem você é —exceto para o que o item 2.17 explica nas contas novas—: trata a solicitação como anônima. Com o seu endereço IP naquele momento obtemos o país e a cidade mais próxima da nossa lista, do mesmo modo que na seção 2.12; o IP não é guardado nem enviado à DB-IP e o uso ou a instalação não são associados à sua conta, mesmo que você esteja com a sessão iniciada, exceto o que o item 2.17 explica. Para o mapa, do uso ou da instalação guardamos apenas o registro do lugar descrito na seção 2.12: o país e a cidade aproximados, as suas datas, quantas instalações houve de lá, como um número agregado sem nenhum dado seu, e de que tipo de contato veio o lugar. Além desse registro, cada uso e cada instalação soma um aos contadores diários agregados da seção 2.15, que não guardam nenhum dado seu. Diferentemente de uma visita ao resto do site, esse lugar entra na lista da comunidade e permanece nela. Para frear abusos há um limite diário de lugares novos: atingido o limite, o uso conta apenas como visita e a instalação não é contada. Para não repetir o envio, o seu navegador guarda marcas sem identificador, explicadas na Política de Cookies (seção 2.3).
• O seu uso ou a sua instalação são contados mesmo que você escolha “Somente necessários” no aviso de cookies e mesmo que o seu navegador envie o sinal “Global Privacy Control” ou “Não rastrear” (Do Not Track). Como não guardamos nada que identifique você, eles são contados sempre e não podemos saber qual é o lugar que corresponde ao seu uso. Se você acha que um lugar publicado permite reconhecer você, escreva para soporte@somosapex.com e nós o retiramos da lista, embora ele possa voltar a aparecer se alguém voltar a usar ou a instalar o APEX Flow de lá, ou se houver contas localizadas lá.
• Hoje, os aplicativos do APEX Flow para Android e para iPhone não contribuem com dados para o mapa: as suas aberturas não são contadas e os acessos feitos por eles não são usados para localizar a sua conta. Se isso mudar, diremos nesta política antes de começar a contá-las. Os dados do mapa vêm do site, também do site instalado no seu dispositivo (seções 2.12 e 2.13); das contas localizadas conforme a seção 2.14; e dos lugares que a equipe da APEX adiciona à lista manualmente, apenas com país e cidade, a partir de estatísticas agregadas de terceiros ou do que conhece do alcance da comunidade, sem dados de nenhuma pessoa.
• Em 10 de outubro de 2026, durante algumas horas, a contagem das aberturas do aplicativo para Android esteve ativa. Se alguma abertura foi contada, só foi conservado o registro do lugar —o país, a cidade, se houver, o dia em que entrou na lista e quantas primeiras aberturas houve de lá—, sem o seu IP, cookies nem nenhum identificador seu, e esse lugar continua na lista da comunidade. Se você acha que ele permite reconhecer você, escreva para soporte@somosapex.com e nós o retiramos.
• Publicamos no site a lista de países e, quando for o caso, de cidades onde há contas localizadas conforme a seção 2.14, de onde o APEX Flow foi usado ou instalado pelo navegador conforme esta seção, que a equipe da APEX adicionou à lista manualmente, ou onde foi registrada alguma das aberturas mencionadas acima, com um nível por cidade que indica, por faixas e sem o número exato, quantas pessoas há lá (1: até duas; 2: de três a nove; 3: dez ou mais), para mostrá-la em um mapa. Esse nível é calculado com a quantidade maior entre as fontes desse lugar —as contas localizadas lá naquele momento, as instalações e as primeiras aberturas do aplicativo para Android registradas de lá—, sem somá-las, para não contar duas vezes a mesma pessoa; um lugar adicionado manualmente entra com o nível 1 ou com o que essas fontes já lhe derem. Uma cidade pode aparecer mesmo que haja lá uma única conta, uma única instalação ou um único uso, sem nenhum nome nem o número exato, e, uma vez na lista, permanece nela, mesmo que essa conta deixe de contar.

2.14 Localização aproximada das contas

• Se você tem uma conta na APEX, pagando ou não, nós a incluímos na contagem da comunidade, que recalculamos a cada cerca de seis horas. Para localizá-la, usamos apenas o endereço IP do último acesso registrado da sua conta (seção 2.7), se foi pelo site (também pelo site instalado no seu dispositivo): com a base de dados de geolocalização do nosso servidor (DB-IP), obtemos a cidade mais próxima da nossa lista, se estiver a menos de 120 km e no mesmo país; caso contrário, apenas o país. O endereço IP é lido naquele momento e não é copiado para nenhum outro lugar. As contas da equipe da APEX e as de teste não são contadas.
• Os acessos pelos aplicativos para Android e para iPhone não são usados para isso, nem o país ou o WhatsApp do seu perfil. Se o seu último acesso registrado foi por um aplicativo, a sua conta não é localizada.
• Da contagem guardamos apenas o resultado agregado: quantas contas há em cada lugar, sem nenhum dado de cada pessoa. Uma cidade pode aparecer no mapa mesmo que haja lá uma única conta, sem o seu nome nem o número exato (veja a seção 2.13). O lugar entra na lista da comunidade e permanece nela. Se você pedir para excluir a sua conta, ela deixa de somar no recálculo seguinte.
• Você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta: nós excluímos a sua conta da contagem e ela deixa de somar no recálculo seguinte. O lugar pode continuar na lista, porque a lista de lugares é conservada. Se você acha que ele permite reconhecer você, avise-nos: depois de excluir a sua conta da contagem, nós o retiramos da lista, mas ele volta a aparecer se houver ou passar a haver outras contas localizadas lá, ou se alguém, inclusive você, usar ou instalar o APEX Flow pelo navegador a partir de lá; e uma visita ao site a partir de lá o mostra como visita por cerca de 20 dias. As suas visitas ao site e os seus usos e instalações pelo navegador são contados à parte, como números anônimos que não são associados à sua conta (seções 2.12 e 2.13), e por isso continuam sendo contados.

2.15 Estatísticas agregadas de alcance e de uso

• Além da lista do mapa (seções 2.12 a 2.14), mantemos contadores diários agregados, por país e cidade, dos contatos que as seções 2.12 e 2.13 já descrevem e, além disso, da reprodução de vídeos: quantas vezes o site foi visitado; quantas vezes a tela inicial do APEX Flow (/start/) foi aberta para uso; quantas vezes foi aberto o Lab (/lab/), a tela de trabalho da conta, ou a página do APEX Flow Pro —esse número inclui quem não tem um plano pago, porque a ferramenta não olha a sua conta nem o seu plano—; quantas instalações do APEX Flow foram feitas pelo navegador (ou primeiras aberturas como aplicativo instalado); e quantas vezes um dos vídeos de ajuda ou de aprendizado das telas do APEX Flow (/start/ e /lab/) foi iniciado e quantas vezes chegou a 75 % ou ao final. Cada contador é um número por dia, país e cidade (ou apenas por país, se a sua localização aproximada não coincidir com uma cidade da nossa lista). Para os vídeos mantemos também um número por dia e por vídeo, sem país.
• Se você entrar por um link nosso que indica de qual rede social ou canal você vem (por exemplo, um publicado no Instagram que termina em “?r=ig”), também contamos, de forma agregada, de qual rede ou canal chegou cada visita, uso ou instalação: apenas um código de uma lista fechada (Instagram, TikTok, Facebook, WhatsApp, YouTube, Telegram, X, LinkedIn ou «anúncio do Google» —este último quando o endereço traz o parâmetro de campanha do Google (utm_source=google ou gclid), mesmo sem «?r=»—; qualquer outro valor conta como “outro” e não é guardado), somado por dia e país, nunca o link nem nada que identifique você, e com os mesmos prazos que o resto destes contadores. O seu navegador lembra esse código enquanto a aba continuar aberta, para que também seja contado o que você usar depois nela (Política de Cookies, seção 2.3). Se você não quiser que o contemos, abra uma nova aba com um endereço sem “?r=”, sem “utm_source=google” e sem “gclid”.
• É a mesma ferramenta das seções 2.12 e 2.13 e segue as mesmas regras: conta no máximo uma vez por aba e por tipo de contato —e, nos vídeos, uma vez por vídeo e por tipo nessa aba—, com um freio por rede para evitar envios automatizados. Com o seu endereço IP naquele momento obtemos o país e a cidade aproximados e aplicamos o freio, do mesmo modo que na seção 2.12; o IP não é guardado e os contadores não são associados à sua conta nem a nenhum identificador seu. Para os vídeos, a página escuta as mensagens que o reprodutor de vídeo (Vimeo) já envia à página quando você reproduz um vídeo e manda ao nosso servidor uma solicitação com uma marca fixa, o número do vídeo reproduzido —o do vídeo, não o da pessoa— e se ele foi iniciado ou chegou a 75 % ou ao final; o nosso servidor só a conta se esse número corresponder a um vídeo do nosso site. Não carregamos nenhum script nem serviço novo de terceiros para isso. Para não repetir o envio, o seu navegador guarda uma marca de sessão sem identificador, explicada na Política de Cookies (seção 2.3).
• Quando você está com a sessão iniciada no site (não nos aplicativos), contamos também, de forma agregada, quantas vezes cada tela do APEX Flow é aberta (por exemplo, Mercado, Contexto, Risco ou Disciplina), quantas vezes o botão «Conectar minha conta» é mostrado e como volta a conexão com a sua corretora (conectada, cancelada ou com erro). Cada contador é um número por dia: não leva o seu nome, o seu e-mail, a sua conta nem o seu endereço IP e não usa nenhum cookie novo; a sua sessão só serve para saber que é uma conta de usuário e não da equipe, de teste, em processo de baixa nem de alguém que se opôs, e não é guardada no contador. Ao contrário dos contadores anteriores, estes não são resumidos em um total mensal: o detalhe diário é apagado aos 13 meses. Nós os usamos para saber quais partes do serviço são usadas e em que passo as pessoas param ao conectar a sua corretora, e assim melhorar o APEX Flow e decidir o que mostrar na nossa comunicação e na nossa publicidade. Base: legítimo interesse. Se você não quiser que contemos as suas aberturas, escreva para soporte@somosapex.com a partir do e-mail da sua conta: a partir desse momento excluímos você desses contadores e da ferramenta interna do item 2.17, e você deixa de receber os e-mails para conectar a sua corretora.
• São contagens de entradas, não de pessoas: não guardam nada por pessoa nem nada que diga quem entrou, e quem volta outro dia soma outra entrada. Não usamos essas contagens para tentar descobrir quem está por trás delas, nem mesmo nos lugares com muito poucas entradas. Tudo isso é contado mesmo que você escolha “Somente necessários” no aviso de cookies e mesmo que o seu navegador envie o sinal “Global Privacy Control” ou “Não rastrear” (Do Not Track). Como não levam nada que identifique você, as visitas, os usos, as instalações e os vídeos são contados sempre. Nada disso é contado dentro dos aplicativos do APEX Flow para Android e para iPhone, nem nos endereços aos quais você volta a partir do processador de pagamentos, nem nos de recuperar ou criar a senha de acesso.
• Usamos esses contadores para saber em quais países e cidades a APEX chega, quais partes do serviço são usadas e se os vídeos são assistidos, e assim decidir onde e como divulgar o serviço: ou seja, para planejar a nossa comunicação e a nossa publicidade. Não os usamos para direcionar publicidade a pessoas específicas nem para criar perfis: servem para decidir em quais países e cidades comunicar, não a quem. Só são vistos pelas pessoas que administram o site, em uma tela privada da qual podem baixá-los em um arquivo para analisá-los, e na ferramenta interna de gestão do item 2.17: não são publicados (ao contrário da lista do mapa) e o sistema não os envia a terceiros nem a plataformas de publicidade. Para a análise de marketing, nós os colocamos ao lado dos números das contas do item 2.17 (por exemplo, quantas visitas e quantas contas novas chegaram por cada rede social ou canal), sem que deixem de ser números agregados. Base: legítimo interesse em conhecer, de forma agregada, o alcance e o uso do nosso serviço para planejar a sua comunicação. Como esses números não guardam nada que identifique você, não podemos separar nem apagar as entradas de uma pessoa. O que é contado com a sua sessão iniciada (as telas do APEX Flow) admite a oposição indicada acima, para o que for contado a partir desse momento.
• Guardamos o detalhe diário por até 13 meses. Passado esse prazo, os contadores de visitas, usos, instalações, vídeos e redes são somados em um total mensal por país e cidade (e por vídeo), que já não permite distinguir um dia de outro; esse total mensal é conservado sem prazo de eliminação automática. As cópias de segurança da base de dados podem conservar esses dados por mais tempo, apenas para recuperar o serviço em caso de falha.

Não tratamos dados de categorias especiais (saúde, ideologia, biometria), não elaboramos perfis publicitários, não vendemos nem cedemos dados a terceiros para fins comerciais e não utilizamos seus dados para treinar modelos de inteligência artificial.

2.16 Impressões para evitar que o mês grátis se repita

O mês grátis do plano mensal é concedido uma única vez por pessoa.

Para verificar que o mês grátis seja usado uma única vez por pessoa, quando alguém começa o mês grátis calculamos e guardamos impressões irreversíveis destes dados (se você usa ou usou o mês grátis, também de cada conta de trading que conectar depois):

• o seu e-mail, normalizado (sem os pontos nem o que vem depois de um “+” nos provedores que os ignoram)
• os 6 primeiros e os 4 últimos dígitos do seu cartão
• o identificador do seu cartão fornecido pelo processador de pagamentos
• o identificador da sua conta de trading, se você a conectar

Uma impressão (hash) é um código calculado com uma função matemática de mão única e com uma chave secreta própria, que não está no banco de dados. Ela não permite reconstruir o dado: nem nós nem ninguém consegue obter a partir dela o seu e-mail, o seu cartão ou a sua conta de trading; serve apenas para verificar se um dado novo coincide com um já usado. Cada impressão é guardada com a data do mês grátis e um identificador interno da conta.

Para quê: para que o mês grátis seja usado uma única vez por pessoa e para prevenir o abuso e a fraude da oferta. Base: legítimo interesse em prevenir a fraude. Você pode se opor escrevendo para soporte@somosapex.com; se o fizer, não poderemos oferecer o mês grátis, mas você poderá assinar pagando desde o primeiro dia. O prazo de conservação está na seção 7.

Antes de começar o mês grátis verificamos, além disso, se alguma conta de trading que você tenha conectada já o usou. Essa verificação é feita na hora e não guarda nada de quem não usa o mês grátis.

Se uma impressão coincidir com uma já usada, o mês grátis simplesmente não é oferecido a você: avisamos você antes de cobrar qualquer coisa e você pode assinar pagando desde o primeiro dia. A sua conta e o seu acesso ao plano Start não são bloqueados.

2.17 Como você chegou à APEX (origem da sua conta)

• Na primeira vez que você usa a sua conta no site (não nos aplicativos), guardamos junto à sua conta a data, o fato de esse primeiro uso ter sido pelo site e o país e a cidade aproximados que obtemos nesse momento a partir do seu endereço IP, com a mesma base de geolocalização do item 2.12 (o IP não é copiado para nenhum outro lugar). Se você entrou por um link nosso que indica de qual rede social ou canal você vem (por exemplo, um que termina em «?r=ig») e, nas 6 horas seguintes a esse primeiro uso, nessa mesma aba, a contagem do item 2.15 envia esse código, também o guardamos na sua conta: apenas o código da lista fechada desse item. São as exceções ao que dizem os itens 2.12 a 2.15: o país e a cidade desse primeiro uso, e esse código, que lá é contado sem associá-lo a ninguém, ficam também registrados na sua conta. Se, nessa visita, o endereço trazia «?r=», um parâmetro de campanha («utm_…») ou «gclid», guardamos também o caminho da página por onde você entrou (por exemplo, /calculadora-de-lotaje/) e, se trazia o nome de uma campanha nossa (o parâmetro «utm_campaign»), esse nome (apenas letras, números, hífen e sublinhado, até 40 caracteres), nessas mesmas 6 horas e nas mesmas condições; para isso, o seu navegador guarda no armazenamento de sessão uma marca com apenas esses dois dados (Política de Cookies, item 2.3). Se você entrou por um anúncio nosso no Google (o endereço traz «utm_source=google» ou «gclid»), o código guardado é «anúncio do Google». Nas contas criadas antes de 14 de outubro de 2026 não guardamos nem o código, nem a campanha, nem a página.
• Nós o usamos para a análise de marketing da APEX: saber quais redes e canais, quais países e quais cidades trazem contas novas e assinaturas, e comparar isso com os números agregados do item 2.15 e com os dados da sua conta (o seu nome e o seu e-mail, data de cadastro, idioma, plano e forma de contratação —site, App Store ou presente—, o cupom que você usou, até quando o seu Pro é válido, as datas do mês grátis, das cobranças (com o seu valor e o seu estado), das cobranças que falharam, do fim do período e da próxima cobrança, o estado da sua assinatura, último acesso e se foi pelo site ou por um aplicativo, se a conexão com a sua corretora está ativa, o nome da corretora que você conectou, se a conta é real ou demo e quais avisos por e-mail da seção 3 enviamos para você e quando; nunca o número nem os dados do seu cartão, a sua senha, o número da sua conta de trading nem as suas operações). Não o usamos para enviar publicidade personalizada para você e não o compartilhamos com terceiros nem com plataformas de publicidade. Só é visto pelas pessoas que administram a APEX, em uma ferramenta interna de gestão que funciona em um computador próprio do administrador e o baixa do site por uma conexão criptografada e autenticada; guarda apenas a última cópia, que é substituída a cada atualização.
• Base: legítimo interesse em saber quais canais de comunicação funcionam. Você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta: apagamos esses dados da sua conta, não voltamos a guardá-los e, a partir desse momento, a sua conta sai dessa ferramenta interna, da contagem de contas do item 2.14 e dos contadores de telas do item 2.15, e você deixa de receber os e-mails para conectar a sua corretora. São mantidos enquanto a sua conta existir e são apagados junto com ela, nos prazos do item 7.

3. Para que os usamos

• Prestar o serviço: criar e manter sua conta, calcular e exibir suas métricas, salvar suas regras, seu diário e suas listas. Base: execução do contrato.
• Gerenciar a assinatura: cobranças, renovações, cancelamentos e suporte. Base: execução do contrato.
• Ativar o seu acesso Pro se você comprar pela App Store: confirmar com a Apple o status da sua assinatura e manter o seu acesso enquanto ela estiver vigente. Base: execução do contrato.
• Enviar os alertas que você configura (alertas de preço) e comunicações operacionais sobre sua conta ou o serviço. Base: execução do contrato e seu consentimento para as notificações.
• Atender sua consulta: responder às mensagens que você nos envia pelo formulário de contato e dar seguimento à conversa. Base: seu consentimento e, se você já for cliente, a execução do contrato.
• Ouvir seus pedidos e sugestões de “Estamos ouvindo”: analisá-los para melhorar o APEX Flow e avisar você, por e-mail ou, se você escolheu no site, por WhatsApp, quando os analisamos e quando o que você pediu está pronto. As novidades que nascem de um pedido levam a marca “Pedido pela comunidade”, sem o seu nome. Base: legítimo interesse em melhorar o serviço com o que você nos pede.
• Sua candidatura à APEX Academy: avaliá-la, preparar e agendar sua entrevista, escrever para você por e-mail e por WhatsApp sobre ela e saber por quais canais nos conhecem. Base: as medidas pré-contratuais que você nos pede ao se candidatar e o seu consentimento para que entremos em contato, que você dá ao marcar a caixa do formulário.
• Confirmar seu e-mail no cadastro e frear cadastros em massa. Base: execução do contrato e interesse legítimo na segurança do serviço.
• Segurança: prevenir acessos não autorizados, abusos e fraudes. Base: legítimo interesse.
• Ajudar você a começar com o seu Pro: se você contratou o Pro (pago ou com o mês grátis, no site ou na App Store) e ainda não conectou a sua conta de corretora, escrevemos para você por e-mail no máximo duas vezes no total, a primeira a partir de 24 horas e a segunda a partir de 3 dias depois de o seu Pro começar, e nunca depois de passadas duas semanas desde que ele começou, para lembrar como conectá-la. Base: execução do contrato e legítimo interesse em que você possa usar o que contratou. Se você não quiser esses e-mails, escreva para soporte@somosapex.com.
• Avisos para você aproveitar o seu Pro: se você contratou o Pro (pago ou com o mês grátis, no site ou na App Store), além dos avisos para conectar a sua corretora escrevemos para você por e-mail no máximo uma vez para cada uma destas situações: (1) a partir do dia seguinte à primeira sincronização da sua conta de trading, quando ela já tiver operações (nunca depois de duas semanas), para mostrar por onde começar; (2) se passarem entre 14 e 45 dias sem que você entre, com uma única coisa concreta para ver ao voltar: as suas operações novas, se houver; como conectar a sua conta de trading, se você ainda não o fez; ou o contexto do mercado, neste último caso apenas nos 30 minutos anteriores à abertura da Bolsa de Nova York, em dias de mercado; e (3) se você cancelar o mês grátis no site, para confirmar até quando você mantém o Pro e como voltar. Para montá-los usamos o seu primeiro nome, o seu idioma, a data do seu último acesso, o tipo de Pro e as suas datas e, se você conectou a sua conta de trading, o estado da conexão, o nome da corretora e a quantidade de operações sincronizadas (todas, ou as novas desde o seu último acesso). Guardamos junto à sua conta qual aviso enviamos para você, quando e com qual número, e a data da primeira sincronização da sua conta de trading; vemos isso na ferramenta interna do item 2.17, junto com se você voltou a entrar depois. Como todos os nossos e-mails, eles são enviados pelo nosso provedor de e-mail, que registra a entrega, se são abertos e em quais links se clica (seção 5); o painel interno não usa esses dados: a volta é medida pelo seu último acesso. Base: execução do contrato e legítimo interesse para o aviso (1), e legítimo interesse em nos comunicarmos com os nossos clientes para os avisos (2) e (3), que respeitam o seu cancelamento das novidades e trazem o link para cancelar. Para todos, você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta.
• Evitar que o mês grátis se repita: se você usar o mês grátis do plano mensal, guardar impressões irreversíveis do seu e-mail, do seu cartão e da sua conta de trading (veja a seção 2.16). Base: legítimo interesse em prevenir a fraude e o abuso da oferta.
• Atender queixas e reclamações e prevenir fraudes após o encerramento da conta: conservar sua conta encerrada por 60 dias antes de excluí-la. Base: legítimo interesse.
• Análise estatística e melhoria do serviço: com métricas pseudonimizadas, sem o seu nome, o seu e-mail nem o número da sua conta (veja “Como excluir sua conta”). Base: legítimo interesse.
• Análise de marketing: saber por quais canais, campanhas, países e cidades chegam as contas e o que fazem depois —o plano que escolhem, as suas cobranças e se conectam a sua corretora—, cruzando a origem da sua conta com os seus dados, incluídos o seu nome e o seu e-mail, em uma ferramenta interna que só as pessoas que administram a APEX veem (veja o item 2.17). Esses dados ficam dentro da APEX: sem publicidade personalizada e sem compartilhá-los com terceiros. Base: legítimo interesse. Você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta.
• Conhecer o alcance e o uso do site e do APEX Flow: saber de forma agregada de quais países e cidades o site é visitado e mostrar isso em um mapa (veja a seção 2.12), e quais partes do serviço e quais vídeos são usados, com contadores diários que só as pessoas que administram o site veem, para planejar a nossa comunicação e a nossa publicidade (veja a seção 2.15). Base: legítimo interesse em conhecer, de forma agregada, o alcance do nosso site e o uso do nosso serviço. Como são números anônimos, são contados sempre; para o que é contado com a sua sessão iniciada (as telas do APEX Flow, item 2.15) você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta.
• Mostrar onde está a comunidade da APEX: localizar de forma aproximada as contas, os usos do APEX Flow pelo navegador e as instalações, somar os lugares que a equipe adiciona manualmente, e mostrar em um mapa, de forma agregada, em quais países e cidades eles estão (veja as seções 2.13 e 2.14). Para as contas usamos, além da sua finalidade de segurança, o endereço IP do último acesso registrado pelo site (seção 2.7), com as garantias descritas na seção 2.14. Base: legítimo interesse em mostrar de forma agregada o alcance da comunidade. Para a sua conta, você pode se opor escrevendo para soporte@somosapex.com a partir do e-mail da sua conta (item 2.14); os usos e as instalações são números anônimos e são contados sempre, e se um lugar publicado permite reconhecer você, nós o retiramos da lista (item 2.13).
• Comunicações comerciais: enviar a você novidades e ofertas da APEX por e-mail e, se você nos deu seu número ao pagar, por WhatsApp. Só escrevemos para você se, ao nos fornecer o dado, você deixou marcada a caixa correspondente (no pagamento ela vem marcada e você pode desmarcá-la; se você já tinha cancelado antes, seu cancelamento é respeitado), e até que você cancele o recebimento: pelo link de cada e-mail, em Minha conta ou respondendo BAJA ou SAIR no WhatsApp. Se mudar de ideia, você pode voltar a receber as novidades por e-mail em Minha conta, no site. Base: legítimo interesse em nos comunicarmos com nossos clientes.
• Novidades a partir de “Estamos ouvindo”: se você marcar a caixa de novidades ao enviar seu pedido, enviamos por e-mail novidades e ofertas da APEX até que você cancele o recebimento, pelo link de cada e-mail (se você já tinha cancelado antes, seu cancelamento é respeitado). Se você escrever sem iniciar sessão, a caixa vem desmarcada. Se escrever com a sessão iniciada no site, ela mostra a escolha atual da sua conta (marcada se a sua conta ainda não tem uma preferência), e o que você escolher atualiza a preferência de novidades da sua conta: marcada, inscreve você; desmarcada, cancela o recebimento. Seu WhatsApp, se você o deixou, é usado para responder a você; para enviar novidades por WhatsApp esperamos o seu “sim” nessa conversa. Base: seu consentimento, se você escrever sem sessão; se já é cliente, legítimo interesse.
• Obrigações legais que sejam aplicáveis. Base: cumprimento de obrigação legal ou regulatória.

4. Dados da sua conta de trading

Este é o tratamento do serviço que exige mais cuidado e, por isso, é explicado à parte.

Se você decidir conectar sua conta da corretora, você o faz por meio do procedimento de autorização do provedor tecnológico. Você nunca nos fornece a senha da sua corretora: a autorização é concedida no ambiente do provedor e nós recebemos apenas uma permissão técnica revogável.

A permissão é somente leitura. O APEX Flow não pode abrir nem fechar operações, modificar ordens, nem movimentar ou sacar fundos. Essa limitação é imposta pelo próprio sistema, não depende de uma promessa.

Com essa permissão, são sincronizadas e armazenadas informações da sua atividade: operações e ordens (instrumento, volume, preços de entrada e saída, stop loss, take profit, resultado, comissões e datas), evolução do saldo e do capital, instrumentos operados, informações gerais da conta e as avaliações das suas regras.

De cada conta que você conecta, guardamos se é real ou demo e o nome da corretora, para aplicar as regras do seu plano: com o plano Start, só são analisadas as contas demo das corretoras da lista publicada. Quando alguém conecta uma conta de uma corretora que ainda não classificamos, anotamos só o nome da corretora, sem dados da pessoa, para revisá-la. As contas que seu plano não inclui ficam vinculadas em pausa: não sincronizamos seus dados enquanto continuarem assim.

Se você conectar uma conta da Interactive Brokers (IBKR), faz isso de outra forma: cria no seu portal da IBKR uma consulta e um token somente leitura do serviço Flex e os informa na APEX. Com eles lemos o seu relatório ao conectar a conta e, depois, uma vez por dia, e guardamos dele o número da sua conta, as suas execuções (instrumento, quantidade, preço, data e hora, tipo de ordem, mercado, comissões e resultado), os movimentos de caixa (depósitos, saques, dividendos, juros e tarifas, com a sua descrição), as transferências de posições se a sua consulta as incluir, o valor líquido diário e a sua composição, as posições abertas (com o seu custo, o seu valor e o seu resultado não realizado) e a moeda base; com isso calculamos a sua análise e as simulações do Meu trading. O restante do que a sua consulta trouxer é descartado sem ser guardado. O Query ID e o token são guardados criptografados no servidor da APEX. Se você nos informar a data de vencimento do token, nós a guardamos para mostrar em Minhas contas quantos dias faltam. Ao desconectar a IBKR, o token e o Query ID são apagados; o seu histórico da IBKR é mantido até você apagá-lo ou apagar a sua conta e, no encerramento, é eliminado por completo, sem ficar pseudonimizado, ao terminar a espera de 60 dias da seção 7. Você pode restringir o token ao endereço IP do servidor da APEX no seu portal da IBKR.

Essa informação é usada exclusivamente para mostrar as suas próprias métricas, exceto o que se explica à parte: a impressão digital irreversível da sua conta de trading se você usar o mês grátis (item 2.16) e o nome da sua corretora e se a conta é real ou demo, que também usamos para a análise da APEX descrita no item 2.17; e o nome da sua corretora e a quantidade de operações sincronizadas, que usamos nos avisos por e-mail da seção 3. O detalhe das suas operações, os seus saldos e o número da sua conta não são usados para essa análise nem para esses avisos. Não é compartilhada com outros usuários, não é publicada e não é comercializada.

Você pode revogar a conexão quando quiser, pelo serviço ou pela sua corretora. Ao revogá-la, a sincronização de novos dados é interrompida; se você também quiser que os dados já sincronizados sejam eliminados, pode excluí-los você mesmo em Minha conta, com a opção Apagar meu histórico de trading.

5. Com quem são compartilhados

Somente com os provedores necessários para que o serviço funcione, e unicamente com os dados de que cada um precisa:

• Provedor de hospedagem e rede de distribuição — armazenamento do site e do banco de dados.
• Processador de pagamentos com cartão — processamento dos pagamentos e dos dados de cartão: o número completo e o código de segurança não passam pelos nossos sistemas. Durante o pagamento, o seu serviço antifraude analisa dados técnicos do seu dispositivo e do seu navegador para prevenir fraudes.
• Provedor de e-mail (Brevo) — envio dos e-mails do serviço, por exemplo para recuperar sua senha ou avisar você de mudanças na sua conta, e das comunicações comerciais até que você cancele o recebimento. Para cada e-mail registra a entrega e, com uma imagem mínima e com os links do e-mail, que passam pelo seu servidor, se ele é aberto e em quais links se clica. Desses dados usamos apenas números de conjunto —quantos e-mails de cada tipo são entregues, voltam ou recebem cliques—, para saber se os nossos e-mails chegam e são lidos; nunca por pessoa, nem para traçar o seu perfil nem para publicidade personalizada.
• Mensagens (WhatsApp, da Meta) — envio das comunicações comerciais por WhatsApp, somente se você deixou essa caixa marcada e até que cancele o recebimento; das mensagens sobre a sua candidatura à APEX Academy; e da resposta ao seu pedido de “Estamos ouvindo”, se você escolher que respondamos por WhatsApp.
• Apple (App Store) — processa as compras e assinaturas feitas dentro do aplicativo e nos informa o status de cada assinatura, conforme a política de privacidade da própria Apple.
• Provedor de conectividade com a corretora (cTrader / Spotware) — autorização e leitura dos dados da sua conta, somente se você a conectar.
• Interactive Brokers (IBKR) — se você conectar a sua conta da IBKR, lemos os seus relatórios com um token somente leitura do serviço Flex da IBKR; o token e o número da consulta (Query ID) são criados por você no seu portal da IBKR.
• Provedor de dados de mercado — cotações e calendário econômico. Não recebe dados pessoais seus.
• Discord — unicamente se você vincular sua conta para acessar a comunidade.
• Serviço de agenda (Calendly) — reserva da entrevista da APEX Academy: recebe seu nome, seu e-mail e o horário que você escolher.
• Videochamadas (Zoom) — a entrevista da APEX Academy: recebe os dados com que você se conecta e, se você ativá-los, sua imagem e sua voz.
• Serviço de fontes tipográficas — ao carregar o site, pode receber seu endereço IP.
• Reprodutor de vídeo (Vimeo) — somente se você reproduzir um vídeo; pode receber seu endereço IP.
• Serviços de notificações push do fabricante do seu dispositivo ou navegador, para poder entregar os alertas que você ativar.

Além disso, os dados poderão ser comunicados às autoridades competentes quando houver uma obrigação legal.

6. Onde são armazenados

Os dados são hospedados em servidores dos nossos provedores, que podem estar localizados fora do seu país de residência, inclusive na União Europeia ou em outras jurisdições. Nesses casos, exigimos que o provedor ofereça garantias adequadas de proteção conforme a regulamentação aplicável.

7. Por quanto tempo são conservados

• Dados da conta e conteúdo próprio: enquanto sua conta continuar ativa.
• Após a exclusão da conta: seus dados pessoais são conservados por 60 dias para atender a queixas ou reclamações e prevenir fraudes, e depois são eliminados; as métricas ficam pseudonimizadas (veja “Como excluir sua conta”); as cópias de segurança são excluídas periodicamente, embora, na data desta versão, uma parte delas ainda não tenha uma data fixa de exclusão. Só é conservado por mais tempo o que precisar ser guardado por obrigação legal e, sem prazo, o hash irreversível dos seus dados de contato, para respeitar o seu cancelamento (veja “Como excluir sua conta”).
• Impressões do mês grátis: enquanto oferecermos o mês grátis e, se deixarmos de oferecê-lo, até que se completem 3 anos desde a data em que você usou o seu mês grátis; depois são apagadas. Elas são mantidas mesmo que você exclua a sua conta, porque a sua finalidade é que o mês grátis não se repita (veja a seção 2.16). As cópias de segurança do banco de dados podem mantê-las por mais tempo, apenas para recuperar o serviço em caso de falha.
• Registro de pagamentos: o de cada pagamento é conservado pelo gateway de pagamento ou pela Apple durante o prazo exigido pela legislação fiscal e comercial. Nos nossos sistemas, ele é excluído junto com a sua conta, ao término dos 60 dias.
• E-mail e telefone para comunicações comerciais: até que você cancele o recebimento, mesmo que exclua sua conta pelo site (inclusive pelo site instalado no seu dispositivo); se você a excluir pelos aplicativos do APEX Flow para iPhone e Android, sai da lista nesse momento. Depois de um cancelamento, eles são guardados por 60 dias e depois resta apenas o seu hash. Se você desmarcou a caixa, eles são eliminados junto com o restante dos seus dados.
• Contas do plano Start sem uso: se uma conta do plano Start passar 30 dias sem entrar, deixamos de sincronizar suas contas demo até você voltar a entrar. O que já está guardado segue os prazos desta seção.
• Registros de acesso e segurança: durante o tempo necessário para sua finalidade de prevenção de abusos.
• Visitas ao site: o registro de cada lugar é eliminado cerca de 20 dias depois da última visita desse lugar, a menos que o lugar já esteja na lista da comunidade (veja abaixo), e a lista de visitas publicada abrange apenas esses 20 dias. A impressão usada para frear envios automatizados é eliminada, em geral, em menos de duas horas. As cópias de segurança da base de dados podem conservar esses dados por mais tempo, apenas para recuperar o serviço em caso de falha.
• Aberturas do aplicativo para Android: o registro de cada lugar (país, cidade, dia de entrada na lista e número de primeiras aberturas) é conservado sem prazo de eliminação automática, porque a lista de lugares onde o aplicativo é usado foi pensada para permanecer. Podemos retirar um lugar manualmente, por exemplo se você nos pedir. A impressão usada para frear abusos é eliminada, em geral, em menos de duas horas, e as cópias de segurança da base de dados podem conservar esses dados por mais tempo, apenas para recuperar o serviço em caso de falha.
• Usos e instalações do APEX Flow pelo navegador: o registro de cada lugar (país, cidade, dia de entrada na lista, hora da última visita, número de instalações e tipo de contato do qual veio o lugar) é conservado sem prazo de eliminação automática, porque a lista de lugares da comunidade é pensada para permanecer; os lugares que a equipe adiciona manualmente à lista são conservados até que os retiremos. Podemos retirar um lugar manualmente, por exemplo se você nos pedir, como se explica na seção 2.13. As cópias de segurança da base de dados podem conservar esses dados por mais tempo, apenas para recuperar o serviço em caso de falha.
• Estatísticas agregadas de alcance e de uso: o detalhe diário por país e cidade (e por vídeo) é conservado por até 13 meses; depois é somado em um total mensal, conservado sem prazo de eliminação automática (veja a seção 2.15). Os contadores das telas do APEX Flow, contados com a sessão iniciada, são apagados aos 13 meses, sem total mensal. As cópias de segurança da base de dados podem conservar esses dados por mais tempo, apenas para recuperar o serviço em caso de falha.
• Registro dos avisos por e-mail: qual aviso enviamos para você, quando e com qual número, e a data da primeira sincronização da sua conta de trading, enquanto a sua conta existir; são apagados junto com ela, ao terminar os 60 dias.
• Origem da sua conta e dados da análise de marketing: enquanto a sua conta existir; são apagados junto com ela, ao terminar os 60 dias (veja o item 2.17). A ferramenta interna guarda apenas a última cópia, que é substituída a cada atualização.
• Localização das contas: a quantidade de contas por lugar é recalculada a cada cerca de seis horas e é guardada apenas de forma agregada; uma conta com exclusão solicitada ou excluída da contagem deixa de somar no recálculo seguinte. Os lugares que entraram na lista da comunidade são conservados sem prazo de eliminação automática. Podemos retirar um manualmente se você nos pedir, como se explica na seção 2.14, onde também se indica quando ele volta a aparecer. A informação de se cada acesso foi pelo site ou por um aplicativo é conservada com o registro de acessos (veja “Registros de acesso e segurança”).
• Mensagens de contato: enquanto durar a consulta e durante um tempo razoável depois, para podermos retomá-la se você voltar a escrever sobre o mesmo assunto. Você pode pedir a sua supressão.
• Pedidos e sugestões de “Estamos ouvindo”: enquanto precisarmos deles para analisá-los, avisar você e saber com qual versão foram resolvidos. Você pode pedir a exclusão quando quiser, escrevendo para soporte@somosapex.com: excluímos seus pedidos e, se o seu e-mail ou o seu WhatsApp entraram na nossa lista de novidades a partir de “Estamos ouvindo”, também os retiramos da lista. Se você tem conta e a exclui, seus pedidos são excluídos junto, ao fim dos 60 dias. Seu WhatsApp, se ficou na lista de novidades, é mantido até que você cancele o recebimento ou peça a exclusão.
• Candidaturas à APEX Academy: enquanto a sua candidatura estiver em andamento. Se você se inscrever, elas passam a fazer parte da sua conta. Você pode pedir a exclusão quando quiser, escrevendo para soporte@somosapex.com.

8. Seus direitos

Você pode exercer a qualquer momento os direitos de acesso, retificação, supressão, oposição, limitação e portabilidade dos seus dados, bem como retirar os consentimentos que tenha dado, sem que isso afete a licitude do tratamento anterior.

Para exercê-los, escreva para soporte@somosapex.com a partir do endereço de e-mail associado à sua conta. Responderemos no prazo estabelecido pela regulamentação aplicável.

Se você reside no Brasil, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) também lhe garante, em seu art. 18, os direitos de confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos seus dados e revogação do consentimento. Se você reside no Reino Unido, esses direitos são garantidos pelo UK GDPR.

Se você considerar que seus dados não foram tratados corretamente, pode apresentar uma reclamação à autoridade de proteção de dados do seu país de residência: na União Europeia e no Espaço Econômico Europeu, a autoridade de controle do seu país; no Reino Unido, o Information Commissioner’s Office (ICO); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

9. Como excluir sua conta

Você mesmo pode excluir sua conta, a qualquer momento e sem escrever para ninguém: em Minha conta, seção Deixar a APEX, escolha a opção de excluir sua conta e confirme. A opção está disponível no site e nos aplicativos.

Ao excluí-la, sua conta é encerrada na hora: ninguém consegue voltar a entrar, os avisos do seu dispositivo são apagados nesse momento e a conexão com sua conta de trading é revogada nos nossos servidores assim que o nosso servidor de análise responde. Para atender a uma eventual queixa ou reclamação e prevenir fraudes, conservamos seus dados por 60 dias; depois desse prazo, são eliminados seu usuário e seus dados pessoais — nome, e-mail, perfil, regras, diário e notas, listas e alertas — (salvo o que se indica abaixo sobre a lista de comunicações comerciais; se algo falhar, o processo é repetido e, se não for concluído, nós o revisamos). Suas métricas de operação e de disciplina (operações já sincronizadas, estatísticas, check-in e etiquetas) são conservadas de forma pseudonimizada: sem o seu nome, o seu e-mail, o número da sua conta nem a data exata da exclusão, com um identificador aleatório, e são usadas apenas para análise estatística e melhoria do serviço. Para poder repetir o processo se algo falhar, o sistema guarda um vínculo técnico entre a sua conta e esse identificador por no máximo 5 dias após a eliminação, e depois o apaga. Se outra conta da APEX usava a mesma conta de trading, essa operação não é alterada. As mensagens que você nos enviou pela plataforma são conservadas sem os seus dados de contato; os e-mails que chegaram à nossa caixa de suporte são conservados pelo tempo necessário para responder a você e, se houve uma reclamação, enquanto durarem os seus prazos legais. As cópias de segurança que ainda incluam você são usadas apenas para recuperar o serviço em caso de falha e são excluídas periodicamente; na data desta versão, uma parte dessas cópias ainda não tem uma data fixa de exclusão. Além disso, conservamos o que a lei exigir e um hash irreversível do seu e-mail e, se você cancelou o recebimento pelo WhatsApp, do seu telefone, para não voltarmos a escrever para você por engano. A exclusão é irreversível.

As impressões do mês grátis (seção 2.16) não são apagadas com a conta: são mantidas durante o prazo da seção 7, para que o mês grátis não possa ser repetido apagando a conta e criando outra.

Se você tem uma assinatura contratada neste site, ela é cancelada automaticamente quando você exclui a conta, e você não será cobrado novamente.

Se você tem uma assinatura da Apple, cancele-a antes na Apple (Ajustes → seu nome → Assinaturas): a Apple continua renovando-a até que você a cancele lá.

Se você está na nossa lista de comunicações comerciais e exclui a conta pelo site, seu e-mail e, se você o informou ao pagar, seu telefone continuam nela até que você cancele o recebimento: você pode marcar o cancelamento na própria tela de exclusão, e também cancelar pelo link de cada e-mail ou respondendo BAJA ou SAIR no WhatsApp. Se você excluir a conta pelos aplicativos do APEX Flow para iPhone e Android, sai da lista nesse momento.

10. Notificações push

As notificações são voluntárias e exigem que você as ative e conceda a permissão correspondente no seu dispositivo. Para poder entregá-las, é registrado um identificador técnico do dispositivo, que por si só não permite identificar você.

Você pode desativá-las quando quiser a partir do serviço ou das configurações do seu dispositivo. São enviados apenas alertas que você tenha configurado e comunicações operacionais do serviço: não são usadas para fins publicitários.

11. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: conexão criptografada, senhas armazenadas por meio de funções de hash irreversíveis, controle de acesso aos sistemas e registro de acessos.

Nenhum sistema é completamente invulnerável. Se ocorrer uma violação de segurança que afete seus dados, nós comunicaremos isso a você e notificaremos as autoridades quando a regulamentação assim exigir.

12. Menores de idade

O serviço é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos deliberadamente dados de menores. Se detectarmos uma conta ou uma candidatura de uma pessoa menor de idade, ela será excluída.

13. Alterações nesta política

Esta política pode ser atualizada por mudanças no serviço ou na regulamentação. A versão vigente é sempre a publicada aqui, com a data a partir da qual vale, e descreve o que o serviço faz a partir dessa data. As mudanças substanciais também serão avisadas por e-mail a quem tem conta.

14. Contato

Para qualquer dúvida sobre privacidade ou para exercer seus direitos: soporte@somosapex.com.

Versão 2.7.10 · Em vigor desde 23 de outubro de 2026.
Versão anterior: 2.7.9, de 17 de outubro de 2026. Você pode pedir uma cópia a soporte@somosapex.com.

Documentos relacionados

• Aviso Legal
• Termos e Condições
• Política de Cookies