Política de Privacidade
O Bolsix vende dados de mercado, não dados de pessoas. Guardamos o mínimo para você ter uma conta, usar chaves de API e respeitar os limites de uso. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Em vigor desde 2026-09-24.
O controlador dos dados é Bolsix. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para support@bolsix.io.
| Dado | Quando | Para quê |
|---|---|---|
| E-mail e identificador da conta Google | Ao entrar com o Google | Criar e identificar sua conta |
| Chaves de API, nome dado a cada chave e plano | Ao criar uma chave | Autenticar as requisições |
| Contagem diária de requisições por chave e por endpoint, e horário da última requisição | A cada requisição à API ou ao MCP | Aplicar limites e mostrar seu uso no painel |
| Tickers da sua watchlist | Se você usar a watchlist | Montar o resumo da sua carteira |
| E-mail e origem da inscrição | Se você entrar na lista de espera do Pro | Avisar quando o Pro abrir |
| Contador de requisições da demonstração sem chave, guardado sob um hash do endereço IP | A cada requisição sem chave | Limitar a demonstração a 100 requisições por dia; apagado na virada do dia (UTC) |
| Registros técnicos: endereço IP, data e hora, endpoint e parâmetros da URL, código de resposta | A cada requisição | Segurança, prevenção de abuso e diagnóstico de falhas |
Não pedimos nome, CPF, telefone nem dados de pagamento. O servidor MCP não guarda suas conversas com o assistente: ele recebe só os parâmetros de cada chamada de ferramenta (por exemplo, um ticker) e os repassa à API como uma requisição comum.
Envie sua chave no cabeçalho Authorization. Se ela for enviada na URL, pode aparecer nos registros técnicos.
O site usa apenas dois cookies, ambos necessários para o login:
| Cookie | Duração | Função |
|---|---|---|
| bolsix_session | 30 dias | Manter você conectado ao painel |
| bolsix_oauth_state | 10 minutos | Proteger o login contra falsificação de requisições |
Não usamos cookies de publicidade nem de análise de tráfego.
Não vendemos dados pessoais nem os usamos para publicidade. Eles são tratados pelos fornecedores que operam o serviço, apenas para esse fim:
Esses fornecedores podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação dos seus dados, portabilidade, informações sobre compartilhamento e a retirada do consentimento (art. 18 da LGPD).
Escreva para support@bolsix.io a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Todo o tráfego usa conexão cifrada (TLS), o acesso aos bancos de dados é restrito, e o cookie de sessão é assinado e inacessível a scripts da página. Nenhum sistema é totalmente seguro: se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como a lei exige.
O Bolsix não é destinado a menores de 18 anos.
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no site antes de entrarem em vigor, e a data no topo da página será atualizada.