Política de Privacidade

Esta é uma tradução para português, disponibilizada por conveniência; se divergir do texto turco, prevalece o texto turco. Esta política explica que dados pessoais a aplicação Demon, em laplace-demon.com, recolhe, como os utiliza, com quem os partilha e quais são os seus direitos.

Última atualização: 17 de setembro de 2026

1. Responsável pelo tratamento

O Demon é operado por Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi. Para qualquer questão ou pedido sobre os seus dados pessoais, pode escrever para [e-mail de contacto ainda não indicado].

2. Dados que recolhemos

Guardamos apenas os dados necessários para prestar o serviço:

• Informações da conta: o seu endereço de e-mail (que é o seu nome de utilizador), o seu nome a apresentar, a função da sua conta e a data de criação. A sua palavra-passe não é guardada em texto simples; apenas é mantido um resumo criptográfico irreversível (BCrypt).
• Se iniciar sessão com o Google, recebemos do Google o seu endereço de e-mail, a informação de que esse endereço foi verificado pelo Google e o seu nome. Não temos acesso à sua palavra-passe do Google.
• Os registos de investimento que introduz: ação, montante, data e preço de compra, dados da venda e as notas que acrescenta.
• Auto Player: as carteiras virtuais que cria, as suas estratégias, as ações que seleciona e as ordens e posições virtuais.
• Definições de IA: se usa a IA desligada, com a sua própria chave (Anthropic Claude, OpenAI ou Google Gemini) ou com Multi LLM (ConsensusRoom), o seu orçamento, as chaves de API que introduz e a sua chave de API obtida no ConsensusRoom para o Multi LLM. As chaves são guardadas encriptadas com AES-256-GCM; no ecrã apenas são mostrados os seus últimos caracteres.
• Registos de utilização da IA: a finalidade, o modelo, o número de tokens, o número de pesquisas na web e o custo de cada chamada; as avaliações diárias de notícias preparadas para si.
• A sua escolha de bolsa e de idioma: a bolsa e o idioma da interface que escolhe na barra superior são guardados na sua conta para que voltem a aparecer iguais no próximo início de sessão.

3. Cookies e o que é guardado no navegador

Não usamos cookies de publicidade, de análise ou de rastreio, e nas nossas páginas não são carregados scripts nem tipos de letra de terceiros. Apenas são usados os seguintes:

• Cookie de sessão (JSESSIONID): para recordar que tem sessão iniciada; termina quando fecha o navegador ou termina a sessão.
• Cookie de segurança (XSRF-TOKEN): para verificar que os pedidos vêm da sua página.
• Cookie de renovação de sessão (demon_refresh): para que a sua sessão não termine mesmo que o servidor reinicie ou que fique algum tempo inativo; os scripts das nossas páginas não o conseguem ler. É renovado a cada utilização e é eliminado se não for usado durante 60 dias ou quando termina a sessão. No servidor é guardado apenas um resumo criptográfico irreversível.
• Preferência de tema: a sua escolha de aspeto claro ou escuro é guardada no armazenamento local do seu navegador e não é enviada para o servidor.
• Escolha de bolsa (demon.market): a última bolsa que escolheu é guardada no armazenamento local do seu navegador; é enviada para o servidor com cada pedido para indicar os dados de que bolsa devem ser mostrados.

4. Como utilizamos os dados

Utilizamos os seus dados apenas para as seguintes finalidades:

• criar a sua conta, verificar o seu início de sessão e proteger a sua sessão,
• mostrar-lhe os seus registos de investimento, as suas carteiras virtuais e os ecrãs de análise,
• preparar as avaliações de IA que solicita e calcular os respetivos custos; se escolheu o Multi LLM, abrir ou associar a sua conta ConsensusRoom, obter a sua chave e abrir a página de carregamento de crédito,
• determinar que bolsa e que idioma ficam selecionados quando abre o site pela primeira vez: o seu endereço IP é comparado apenas ao nível do país com a tabela de países do nosso servidor (DB-IP) e considerado em conjunto com a definição de idioma do seu navegador; o seu endereço IP e o país encontrado não são registados nem enviados a ninguém,
• manter o serviço seguro e corrigir erros.

5. Entidades com quem os dados são partilhados

Não vendemos os seus dados nem os partilhamos para publicidade. Para que o serviço funcione, são partilhados dados limitados com as seguintes entidades:

• Anthropic (Claude), OpenAI ou Google (Gemini): apenas se tiver escolhido esse fornecedor com a sua própria chave. Para a avaliação diária de notícias são enviados dados de mercado, divulgações do KAP e títulos de notícias que são comuns a todos. No Auto Player, são enviadas as posições, os custos, a liquidez e as ações selecionadas da carteira virtual para a qual ativou os registos de IA. O seu endereço de e-mail, o seu nome e os registos de investimento reais que introduz não são enviados a estes fornecedores. As chamadas feitas com a sua própria chave de API estão também sujeitas aos termos da sua conta junto desse fornecedor.
• ConsensusRoom: apenas se configurar o Multi LLM. Para abrir ou associar a sua conta são enviados o seu endereço de e-mail e o seu nome; para as chamadas de IA é enviado o conteúdo acima indicado como enviado aos fornecedores. O ConsensusRoom transmite esse conteúdo aos fornecedores dos modelos que escolher (Anthropic, OpenAI, Google e semelhantes). Os carregamentos de crédito são feitos na página de pagamento do ConsensusRoom; os dados do seu cartão não chegam à aplicação. Esta utilização está também sujeita aos termos do próprio ConsensusRoom.
• Google: para verificar a sua identidade se iniciar sessão com o Google.
• Amazon Web Services: a aplicação e a base de dados funcionam no nosso servidor no centro de dados da AWS em Frankfurt (Alemanha).
• Let's Encrypt: apenas para o certificado HTTPS; não são partilhados dados pessoais.
• DB-IP: a tabela de países por IP é transferida mensalmente de db-ip.com e utilizada no nosso servidor; não é enviada ao DB-IP qualquer informação sobre si. IP Geolocation by DB-IP (https://db-ip.com), ao abrigo da licença CC BY 4.0.
• Fontes de dados de mercado (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP e feeds de notícias): os dados são obtidos destas fontes apenas com códigos de ações; não é enviada qualquer informação sobre si.

6. Transferência para o estrangeiro

O nosso servidor está localizado na União Europeia (Frankfurt). Quando utiliza a IA ou o início de sessão com o Google, os dados acima indicados podem ser tratados pela Anthropic, pela OpenAI, pela Google, pelo ConsensusRoom e pelos fornecedores usados pelo ConsensusRoom noutros países, incluindo os Estados Unidos da América. Ao utilizar estes serviços dá o seu consentimento expresso a esta transferência; não é obrigado a utilizá-los.

7. Prazos de conservação

• Os dados da sua conta e de utilização são conservados enquanto a sua conta se mantiver aberta.
• Quando a sua conta é eliminada, os seus dados são apagados da base de dados; permanecem nas cópias de segurança diárias durante, no máximo, mais 14 dias.
• Os registos da aplicação são conservados durante, no máximo, 8 semanas. A aplicação não regista o seu endereço IP; quando inicia sessão com o Google, o seu endereço de e-mail é escrito no registo.

8. Segurança

As ligações são encriptadas com HTTPS. As palavras-passe são protegidas com BCrypt e as chaves de API com AES-256-GCM. A base de dados não é acessível do exterior; a ligação é feita apenas a partir do interior do servidor. É feita uma cópia de segurança todas as noites. Nenhum sistema é completamente seguro; se detetarmos uma violação, informá-lo-emos a si e às autoridades competentes dentro do prazo legal.

9. Os seus direitos

Ao abrigo do artigo 11.º da KVKK (Lei turca de Proteção de Dados Pessoais n.º 6698) e do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, tem o direito de saber se os seus dados são tratados, de aceder aos seus dados, de pedir a sua retificação, o seu apagamento ou uma cópia, e de se opor ao seu tratamento.

Pode eliminar os seus registos de investimento, as suas carteiras virtuais e a sua própria chave de API a partir da própria aplicação. Para a eliminação total da sua conta ou para uma cópia dos seus dados, escreva para [e-mail de contacto ainda não indicado]; daremos resposta ao seu pedido no prazo máximo de 30 dias. Fica reservado o seu direito de apresentar queixa junto do Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

10. Crianças

O Demon não se destina a menores de 18 anos e não recolhemos conscientemente dados de menores de 18 anos.

11. Alterações

Podemos atualizar esta política. O texto em vigor é sempre publicado nesta página com a respetiva data da última atualização.