Privacy policy

Version 5.

1. Who we are

Cato Trade (catotrade.com) makes Cato Guard and Cato Copy. For the data described here, Cato Trade is the controller. You can reach us at support@catotrade.com.

2. What this website collects

Waitlist. This website no longer keeps a waitlist of its own. Waitlists are per product and market (Cato Guard and Cato Copy, for Futures and for CFDs) and are kept in the Cato Trade account platform (app.catotrade.com) and its back office, run by Cato Trade. You join on the platform's sign-up page while account creation is closed, or from your account. For each entry we store your name, email address, language, the country derived from your IP address, the product and market, where you joined from, whether the Cloudflare Turnstile check passed, and the dates. The entry does not store your IP address. We use it to tell you when you can buy, in your language, and to measure interest by country. When you are released we send you one email saying you can buy, with a personal sign-up link.

Contact form. What you type in the contact form (name, email address and message) is emailed to support@catotrade.com and is not stored on this website. To route the email we add the language of the page and the country derived from your IP address. Your IP address is not included. The email then sits in our support mailbox, where we keep it for 12 months after the last message of the conversation and then delete it.

Server logs. Our web server keeps standard access logs (IP address, requested page, time, user agent) for 14 days, for security and to keep the site running.

Language choice. If you pick a language with the EN | PT control, that choice is kept in your browser's local storage. It never leaves your device. We do not use tracking cookies, advertising pixels or third-party analytics on this site.

Country detection. To show the site in your language we look up the country of your IP address with a database stored on our own server (DB-IP). Your IP address is not sent to any third party for this. The database is DB-IP's free country edition (IP geolocation by DB-IP, licence CC BY 4.0).

Protection against abuse. The sign-up, waitlist and contact forms are protected by Cloudflare Turnstile, which checks in the background that a form is sent by a person and not by an automated program. To do so, Cloudflare processes technical information about your browser and device. Cloudflare's processing is described in the Turnstile Privacy Addendum.

3. What your account and the app collect

Your Cato Trade account on app.catotrade.com holds your name, email address, language, time zone, your password (kept only in hashed form) and, if you add them, a profile photo. It also holds your sign-in sessions (with IP address and browser details), the browsers you choose to trust, your two-step verification settings, the one-time codes we email you to confirm your address, the terms you accept (version, date and time, IP address and the name you sign with) and an audit log of security events, such as sign-ins and changes to your password, email address or two-step verification, with the IP address.

Account recovery. If you lose access to your authenticator app, you can ask us to turn off two-step verification. We keep a record of the request: when you made it and confirmed it by email, the IP address it came from and the country of that address, our decision, who on our team took it and, if we refuse, the reason, which we also email to you. To decide, the members of our team who handle recoveries receive your name, email address and the request's IP address by email, and see your account's recent sign-ins and security changes. An approved request takes effect only 24 hours later, so that you can cancel it if you did not ask for it.

Country of your sign-ins. Your account looks up the country of your IP address in the same database stored on our own server (DB-IP). It uses it to suggest your language on your first visit, to show the country of each signed-in device and to name it in the email we send when your account is signed in to. The country is worked out when it is shown and is not stored. Your IP address is not sent to any third party for this.

When Cato Guard and Cato Copy open, your account will also hold the settings you give each product (for Cato Guard, the limits, sessions and free day you set; for Cato Copy, the accounts you connect and the way you set them to copy, and its history of copied trades), the broker accounts you connect (through Tradovate for Futures, through MetaTrader 5 for CFDs), the Guard's history of locks and violations and the commitment you sign in the Guard (the signed text, the phrase, the IP address, the device and the time). Your broker login, which for Tradovate is your Tradovate password and for MetaTrader 5 is your MetaTrader 5 login, password and server, is sent once, encrypted for your own machine (the dedicated machine that runs your products in that market), and is never kept in plain text by our central systems. Billing is handled by Stripe; we store your subscription state, not your card details.

Affiliates. If you apply to the affiliate programme, your account also holds your affiliate profile (the channels you list, your website, your audience and the text you write), your code and percentage, the commissions you earn and your payouts. The holder's name and the destination of a payout (an IBAN, or a PIX key) are kept encrypted.

Download your data and close your account. In the portal, under Account > Privacy, you can download your data and close your account yourself. Both ask for your password again, and for your two-step verification code when it is on. A download is a ZIP file that we prepare and announce by email, with a link that is valid for 7 days; you can ask for one every 24 hours, and the file is deleted when the link expires. A closure waits 14 days, during which nothing is deleted and your paid plans do not renew, and you can cancel it by the link we email you or in the portal; then it is carried out as section 6 describes.

4. Legal basis

We process waitlist and account data to perform the service you ask for (contract) and, for security logs and country detection, on our legitimate interest in running a safe website in your language. We keep the security audit log (sign-ins and security changes, with the IP address) on our legitimate interest in security and fraud prevention, and the records of the terms you accept on legal obligation and the defence of legal claims. We review account recovery requests and show the country of your sign-ins on our legitimate interest in keeping your account safe and preventing anyone from taking it over. We keep invoices and accounting records, including affiliate commissions and payouts, for 10 years after you close your account, on legal obligation (accounting and tax law). We keep the commitment you signed in the Guard until the legal limitation period ends, on our legitimate interest in the defence of legal claims, and the record of a privacy request on our legitimate interest in being able to prove that we complied with the GDPR. Where consent is required, for example for marketing beyond the launch email, we ask for it separately.

5. Who we share data with

Our servers are hosted in the European Union (Contabo GmbH, Germany), except the customer machines for Futures, which are hosted in the United States (Contabo). catotrade.com, app.catotrade.com and admin.catotrade.com are delivered through Cloudflare, Inc., which also provides the protection against abuse described above. Email is sent from our own mail server. Payments are processed by Stripe Payments Europe, Ltd. (Ireland). Affiliate payouts, by bank transfer or PIX, are made by hand from our own bank account, so no payment provider receives your payout details, apart from our bank, which carries out the transfer. Where data leaves the European Economic Area (the customer machines for Futures, in the United States, and providers such as Cloudflare, Inc.), we rely on the EU–US Data Privacy Framework when the provider is certified under it and, if it is not, on the European Commission’s standard contractual clauses. We do not sell personal data and we do not share it with advertisers.

6. How long we keep it

Waitlist entries are kept until that product launches and for 12 months after, or until you ask us to delete it. Account data is kept while you have a Cato Trade account and for the period the law requires afterwards (invoices, for example). Sign-in sessions are kept until they expire (14 days without use), trusted browsers for up to 30 days and the security audit log for 2 years; the codes we email you are valid for 15 minutes and deleted the following day. An account whose email address is never confirmed is deleted after 15 days. Account recovery requests are kept while your account exists, and the IP address in them is deleted after 2 years. The events of a recovery in the security audit log follow its 2-year period, except our team's decision (approval or refusal, with the reason). That decision is kept while your account exists and then for the legal limitation period, as evidence of how access to your account was handled. The records of the terms you accept are kept while your account exists and then for the legal limitation period. Guard and Copy history is kept for as long as your account exists. Messages sent through the contact form are kept in our support mailbox for 12 months after the last message of the conversation.

When you close your account, we delete your profile, your sign-in sessions, your waitlist entries and billing details, and everything held by your machines, which are wiped and cancelled; and we anonymise your account record. We keep, for the periods above or as the law requires: the invoices, payments, subscriptions and access records of your account (accounting and tax law, for 10 years); your customer record at Stripe, from which the saved cards are removed; the terms you accepted; the commitment you signed in the Guard, until the legal limitation period ends; our decisions on account recovery requests; the security log of your account, without personal values, for 2 years; your affiliate commissions and payouts, if you were an affiliate; and the record of the privacy request itself (dates and what was kept, with the IP address of the request deleted after 2 years). If you are an affiliate and something is still owed to you when you close your account, we keep your email address, encrypted, only until your affiliate payout is settled, so that we can reach you if it cannot be made; then we delete it. A data export file is deleted when its link expires, 7 days after we send it.

7. Your rights

Under the GDPR you can ask for access to your data, correction, deletion, restriction, portability, and you can object to processing based on legitimate interest. Write to support@catotrade.com; we answer within 30 days. In the portal, under Account > Privacy, you can also download your data and close your account yourself, as section 3 describes. You can also complain to your data-protection authority, in Portugal the CNPD.

8. Changes

We update this policy when the service changes. The date at the top tells you when it was last revised.

Política de privacidade

Versão 5.

1. Quem somos

A Cato Trade (catotrade.com) faz o Cato Guard e o Cato Copy. Para os dados aqui descritos, a Cato Trade é a responsável pelo tratamento. Pode contactar-nos em support@catotrade.com.

2. O que este site recolhe

Lista de espera. Este site já não mantém uma lista de espera própria. As listas de espera são por produto e mercado (Cato Guard e Cato Copy, para Futuros e para CFDs) e ficam na plataforma de contas da Cato Trade (app.catotrade.com) e no seu back office, geridos pela Cato Trade. Entra na lista na página de registo da plataforma enquanto a criação de contas estiver fechada, ou a partir da sua conta. Por cada registo guardamos o seu nome, endereço de email, idioma, o país derivado do seu endereço IP, o produto e o mercado, a origem da inscrição, se a verificação do Cloudflare Turnstile foi superada, e as datas. O registo não guarda o seu endereço IP. Usamo-los para o avisar quando puder comprar, na sua língua, e para medir o interesse por país. Quando for libertado, enviamos-lhe um email a dizer que já pode comprar, com uma ligação pessoal de registo.

Formulário de contacto. O que escreve no formulário de contacto (nome, endereço de email e mensagem) é enviado por email para support@catotrade.com e não é guardado neste site. Para encaminhar o email acrescentamos o idioma da página e o país derivado do seu endereço IP. O seu endereço IP não é incluído. O email fica depois na nossa caixa de correio de apoio, onde o guardamos durante 12 meses após a última mensagem da conversa e depois o apagamos.

Registos do servidor. O nosso servidor web guarda registos de acesso normais (endereço IP, página pedida, hora, user agent) durante 14 dias, por segurança e para manter o site a funcionar.

Escolha de idioma. Se escolher um idioma no controlo EN | PT, essa escolha fica no armazenamento local do seu navegador. Nunca sai do seu dispositivo. Não usamos cookies de rastreio, píxeis de publicidade nem analítica de terceiros neste site.

Deteção do país. Para mostrar o site na sua língua, procuramos o país do seu endereço IP numa base de dados guardada no nosso próprio servidor (DB-IP). O seu endereço IP não é enviado a terceiros para isso. A base de dados é a edição gratuita de países da DB-IP (IP geolocation by DB-IP, licença CC BY 4.0).

Proteção contra abusos. Os formulários de registo, da lista de espera e de contacto estão protegidos pelo Cloudflare Turnstile, que verifica em segundo plano que o formulário é enviado por uma pessoa e não por um programa automático. Para isso, a Cloudflare trata informação técnica sobre o seu navegador e o seu dispositivo. O tratamento feito pela Cloudflare está descrito no Turnstile Privacy Addendum (em inglês).

3. O que a sua conta e a app recolhem

A sua conta Cato Trade em app.catotrade.com guarda o seu nome, endereço de email, idioma, fuso horário, a sua palavra-passe (guardada apenas sob a forma de hash) e, se os adicionar, uma fotografia de perfil. Guarda também as suas sessões de início de sessão (com endereço IP e dados do navegador), os navegadores em que decidir confiar, as definições da verificação em dois passos, os códigos de uso único que lhe enviamos por email para confirmar o seu endereço, os termos que aceita (versão, data e hora, endereço IP e o nome com que assina) e um registo de auditoria de eventos de segurança, como inícios de sessão e alterações da palavra-passe, do endereço de email ou da verificação em dois passos, com o endereço IP.

Recuperação da conta. Se perder o acesso à sua app de autenticação, pode pedir-nos que desliguemos a verificação em dois passos. Guardamos um registo do pedido: quando o fez e o confirmou por email, o endereço IP de onde veio e o país desse endereço, a nossa decisão, quem na nossa equipa a tomou e, se o recusarmos, o motivo, que também lhe enviamos por email. Para decidir, os membros da nossa equipa responsáveis pelas recuperações recebem por email o seu nome, o seu endereço de email e o endereço IP do pedido, e veem os inícios de sessão e as alterações de segurança recentes da sua conta. Um pedido aprovado só produz efeito 24 horas depois, para que o possa cancelar se não tiver sido o próprio a fazê-lo.

País dos seus inícios de sessão. A sua conta procura o país do seu endereço IP na mesma base de dados guardada no nosso próprio servidor (DB-IP). Usa-o para sugerir o idioma na sua primeira visita, para mostrar o país de cada dispositivo com sessão iniciada e para o indicar no email que enviamos quando é iniciada sessão na sua conta. O país é calculado no momento em que é mostrado e não é guardado. O seu endereço IP não é enviado a terceiros para este fim.

Quando o Cato Guard e o Cato Copy abrirem, a sua conta vai guardar também as definições que der a cada produto (no Cato Guard, os limites, sessões e dia livre que definir; no Cato Copy, as contas que ligar e o modo como as definir para copiar, e o histórico das operações copiadas), as contas de corretora que ligar (através da Tradovate nos Futuros, do MetaTrader 5 nos CFDs), o histórico de bloqueios e violações do Guard e o compromisso que assinar no Guard (o texto assinado, a frase, o endereço IP, o dispositivo e a hora). O seu login da corretora, que na Tradovate é a sua palavra-passe da Tradovate e no MetaTrader 5 são o seu login, palavra-passe e servidor do MetaTrader 5, é enviado uma vez, cifrado para a sua própria máquina (a máquina dedicada que corre os seus produtos nesse mercado), e nunca é guardado em texto simples pelos nossos sistemas centrais. A faturação é feita pela Stripe; guardamos o estado da sua subscrição, não os dados do cartão.

Afiliados. Se se candidatar ao programa de afiliados, a sua conta guarda também o seu perfil de afiliado (os canais que indicar, o seu site, a sua audiência e o texto que escrever), o seu código e a sua percentagem, as comissões que ganhar e os seus pagamentos. O nome do titular e o destino de um pagamento (um IBAN, ou uma chave PIX) são guardados cifrados.

Descarregar os seus dados e encerrar a conta. No portal, em Conta > Privacidade, pode descarregar os seus dados e encerrar a sua conta. Ambos pedem outra vez a sua palavra-passe, e o código da verificação em dois passos quando esta está ligada. O download é um ficheiro ZIP que preparamos e anunciamos por email, com uma ligação válida durante 7 dias; pode pedir um de 24 em 24 horas, e o ficheiro é apagado quando a ligação expira. O encerramento aguarda 14 dias, durante os quais nada é apagado e os seus planos pagos não se renovam, e pode cancelá-lo pela ligação que lhe enviamos por email ou no portal; depois é executado como a secção 6 descreve.

4. Fundamento legal

Tratamos os dados da lista de espera e da conta para prestar o serviço que nos pede (contrato) e, no caso dos registos de segurança e da deteção do país, com base no nosso interesse legítimo em manter um site seguro e na sua língua. Mantemos o registo de auditoria de segurança (inícios de sessão e alterações de segurança, com o endereço IP) com base no nosso interesse legítimo na segurança e na prevenção de fraude, e os registos dos termos que aceita com base numa obrigação legal e na defesa de direitos em processo judicial. Analisamos os pedidos de recuperação da conta e mostramos o país dos seus inícios de sessão com base no nosso interesse legítimo em manter a sua conta segura e em impedir que alguém se apodere dela. Mantemos as faturas e os registos contabilísticos, incluindo as comissões e os pagamentos de afiliados, durante 10 anos depois de encerrar a sua conta, com base numa obrigação legal (lei contabilística e fiscal). Mantemos o compromisso que assinou no Guard até ao fim do prazo de prescrição legal, com base no nosso interesse legítimo na defesa de direitos em processo judicial, e o registo de um pedido de privacidade com base no nosso interesse legítimo em poder provar que cumprimos o RGPD. Quando for preciso consentimento, por exemplo para comunicações além do email de lançamento, pedimo-lo em separado.

5. Com quem partilhamos dados

Os nossos servidores estão alojados na União Europeia (Contabo GmbH, Alemanha), exceto as máquinas de clientes para Futuros, que estão alojadas nos Estados Unidos (Contabo). O catotrade.com, o app.catotrade.com e o admin.catotrade.com são entregues através da Cloudflare, Inc., que também fornece a proteção contra abusos descrita acima. O email é enviado a partir do nosso próprio servidor de correio. Os pagamentos são processados pela Stripe Payments Europe, Ltd. (Irlanda). Os pagamentos a afiliados, por transferência bancária ou PIX, são feitos por nós, à mão, a partir da nossa conta bancária, pelo que nenhum prestador de pagamentos recebe os dados do seu pagamento, exceto o nosso banco, que executa a transferência. Quando os dados saem do Espaço Económico Europeu (as máquinas de clientes para Futuros, nos Estados Unidos, e prestadores como a Cloudflare, Inc.), apoiamo-nos no Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado nele e, se não estiver, nas cláusulas contratuais-tipo da Comissão Europeia. Não vendemos dados pessoais nem os partilhamos com anunciantes.

6. Durante quanto tempo os guardamos

As entradas na lista de espera são guardadas até ao lançamento desse produto e durante 12 meses depois, ou até nos pedir para a apagar. Os dados da conta são guardados enquanto tiver uma conta Cato Trade e, depois, pelo período que a lei exigir (faturas, por exemplo). As sessões de início de sessão são guardadas até expirarem (14 dias sem utilização), os navegadores de confiança até 30 dias e o registo de auditoria de segurança durante 2 anos; os códigos que enviamos por email valem 15 minutos e são apagados no dia seguinte. Uma conta cujo endereço de email nunca seja confirmado é apagada ao fim de 15 dias. Os pedidos de recuperação da conta são guardados enquanto a sua conta existir, e o endereço IP neles registado é apagado ao fim de 2 anos. Os eventos de uma recuperação no registo de auditoria de segurança seguem o prazo de 2 anos desse registo, exceto a decisão da nossa equipa (aprovação ou recusa, com o motivo). Essa decisão é guardada enquanto a sua conta existir e, depois, durante o prazo de prescrição legal, como prova de como foi tratado o acesso à sua conta. Os registos dos termos que aceita são guardados enquanto a sua conta existir e, depois, durante o prazo de prescrição legal. O histórico do Guard e do Copy é guardado enquanto a sua conta existir. As mensagens enviadas pelo formulário de contacto são guardadas na nossa caixa de correio de apoio durante 12 meses após a última mensagem da conversa.

Quando encerra a sua conta, apagamos o seu perfil, as suas sessões de início de sessão, as suas entradas nas listas de espera e os dados de faturação, e tudo o que está nas suas máquinas, que são apagadas e canceladas; e anonimizamos o registo da sua conta. Mantemos, pelos prazos acima ou conforme a lei exigir: as faturas, os pagamentos, as subscrições e os registos de acesso da sua conta (lei contabilística e fiscal, durante 10 anos); o seu registo de cliente na Stripe, de onde são removidos os cartões guardados; os termos que aceitou; o compromisso que assinou no Guard, até ao fim do prazo de prescrição legal; as nossas decisões sobre pedidos de recuperação da conta; o registo de segurança da sua conta, sem valores pessoais, durante 2 anos; as suas comissões e pagamentos de afiliado, se o foi; e o registo do próprio pedido de privacidade (datas e o que foi mantido, com o endereço IP do pedido apagado ao fim de 2 anos). Se for afiliado e ainda lhe for devido algum valor quando encerrar a conta, guardamos o seu email, cifrado, apenas até o seu pagamento de afiliado ficar resolvido, para o podermos contactar se não for possível pagar; depois apagamo-lo. Um ficheiro de exportação de dados é apagado quando a sua ligação expira, 7 dias depois de a enviarmos.

7. Os seus direitos

Ao abrigo do RGPD pode pedir acesso aos seus dados, retificação, apagamento, limitação, portabilidade, e pode opor-se ao tratamento baseado em interesse legítimo. Escreva para support@catotrade.com; respondemos em 30 dias. No portal, em Conta > Privacidade, pode ainda descarregar os seus dados e encerrar a sua conta, como a secção 3 descreve. Pode também apresentar queixa à autoridade de proteção de dados, em Portugal a CNPD.

8. Alterações

Atualizamos esta política quando o serviço muda. A data no topo diz-lhe quando foi revista pela última vez.