Privacidade

Quem é responsável

O FinancialMD é operado pela LuLu Ventures LLC. Ela decide o que o serviço registra e por quê.

O que uma requisição deixa registrado

• Limites de requisições. Seu endereço IP é usado para contabilizar as chamadas em relação aos limites diários. Os contadores são mantidos na memória do servidor e não são gravados em um banco de dados. Quando você usa o terminal ou o servidor MCP, eles repassam seu endereço IP à API para essa contagem.
• Registros de uso. Para cada chamada a uma rota de dados, a API armazena um registro: o horário, o host, a rota, a empresa consultada, o status, o tempo de resposta e se a chamada foi cobrada. Também armazena um identificador derivado do seu endereço IP por um hash unidirecional ou, para uma chamada feita com uma chave ou um token, o identificador dessa chave ou conexão. Tratamos o identificador em hash como dado pessoal, pois um hash de um endereço IP pode, em princípio, ser rastreado até sua origem. Atualmente, não há prazo definido para exclusão automática dos registros de uso.
• Logs da API. A API grava uma linha de log por requisição: o método, o caminho sem a string de consulta, o status, o tempo de resposta, a empresa consultada e o tipo de quem faz a chamada (navegador, agente de IA, rastreador ou script). O tipo é determinado a partir do cabeçalho User-Agent. O próprio cabeçalho e seu endereço IP não são gravados nessa linha.
• Logs do MCP. O servidor MCP grava uma linha de log por requisição: o método, o nome da ferramenta chamada, o tipo de quem faz a chamada e, quando um cliente se conecta, o nome e a versão informados pelo cliente. Argumentos de ferramentas, tokens e endereços IP não são gravados.
• Logs do site. O site grava uma linha de log quando um rastreador de IA, um agente, um rastreador de busca ou um script acessa uma página: o horário, o host, o caminho sem a string de consulta e o tipo de quem faz a chamada. Visualizações de páginas em navegadores comuns não são registradas pelo site.
• A plataforma de hospedagem mantém esses logs por 30 dias. Os logs da própria plataforma podem incluir endereços IP.

Usamos esses registros para aplicar os limites, identificar falhas e verificar quais rotas são usadas. Não os vendemos nem os compartilhamos para publicidade.

Chaves, conexões MCP e pagamento

• Quando um cliente MCP se registra, armazenamos o que ele envia: seu nome, seus endereços de redirecionamento e, se informado, o endereço de seus metadados.
• Quando você aprova uma conexão, armazenamos um registro da aprovação e hashes unidirecionais dos tokens, não os próprios tokens. Um token de acesso dura uma hora e um token de renovação, 30 dias. A página de aprovação não solicita nome, endereço de e-mail nem senha.
• As chaves de API não são emitidas para o público. Uma chave que emitimos é armazenada como um hash unidirecional com uma identificação de seu titular, e as chamadas feitas com ela são registradas sob essa chave.
• Uma chamada paga em agent.financial.md é registrada com seu comprovante: o endereço da carteira pagadora, o valor, a transação e a rede, junto com a rota chamada. As transações na blockchain Base são públicas. Nunca vemos nem armazenamos as chaves de quem paga. Nenhum outro dado de pagamento é registrado.

O que fica no seu navegador

O terminal mantém suas configurações, lista de acompanhamento, gráficos salvos e preferências de notificação no armazenamento local do seu navegador. Esses dados não são enviados para nós. Limpar os dados do site no seu navegador os remove.

O que não coletamos

• Não coletamos nomes, endereços de e-mail ou senhas. Não há cadastro.
• Não coletamos dados de pagamento. Nada é vendido.
• Não usamos cookies, pixels de rastreamento ou ferramentas de análise de terceiros.

Onde o serviço funciona e quem mais está envolvido

• O serviço funciona no Microsoft Azure nos Estados Unidos. A Microsoft processa os dados acima como nossa provedora de hospedagem. Se você usar o serviço de outro país, suas solicitações serão processadas nos Estados Unidos.
• Uma busca no texto completo dos documentos arquivados na SEC é respondida pelo próprio serviço de busca da SEC. Nosso servidor envia seus termos de busca para sec.gov. A SEC vê nosso servidor, não seu endereço IP.
• O explorador interativo da API em api.financial.md/docs carrega seu script e sua folha de estilos da rede jsDelivr. Como qualquer site do qual seu navegador carrega recursos, a jsDelivr vê seu endereço IP quando você abre essa página.

Suas escolhas

Como não há contas, geralmente não conseguimos identificar quais registros são seus. Uma solicitação para consultar ou excluir registros precisa incluir o endereço IP e as datas das chamadas, para que possamos encontrá-los.

Alterações

Se o serviço começar a coletar mais dados, por exemplo, quando as chaves de API forem disponibilizadas, esta página será alterada primeiro. A data no topo indica a versão mais recente.