Política de Privacidade

1. Controlador

O controlador dos dados é o Operador da plataforma (razão social a ser informada antes do lançamento), em jurisdição do operador (a ser informada antes do lançamento).

2. Dados que tratamos

• Identidade e acesso: nome, e-mail e identificador fornecidos pelo provedor de identidade (Microsoft Entra External ID), estado de verificação do e-mail, sessões (IP, navegador, datas).
• Conformidade: país de residência declarado, atestado de maioridade e de jurisdição, aceite dos termos (versão e data), status de KYC e a referência do documento informada. Não armazenamos imagens de documentos.
• Financeiros: operações, posições, endereço de depósito, depósitos e saques on-chain, limites e autoexclusão.
• Técnicos: país inferido por IP (geo-bloqueio), registros de segurança, medição própria e agregada de acessos (seção 8) e, somente com consentimento, métricas de uso do site (Google Analytics 4).

3. Finalidades e bases

Executar o contrato (operar sua conta e carteira); cumprir obrigações legais (prevenção à lavagem de dinheiro, sanções, registros); legítimo interesse (segurança, prevenção a fraudes, geo-bloqueio); e consentimento quando aplicável (como cookies de estatística).

4. Compartilhamento

Compartilhamos dados com provedores que operam a plataforma (hospedagem em nuvem, provedor de identidade, rede blockchain pública, eventual provedor de KYC e, se você consentir, Google Analytics) e com autoridades quando exigido por lei. Transações on-chain são públicas por natureza. Não vendemos dados pessoais.

5. Retenção e exclusão

Você pode solicitar a exclusão em Conta → Privacidade. Registros do livro-razão financeiro e de conformidade devem ser mantidos pelo prazo legal aplicável; nesses casos os identificadores pessoais (nome, e-mail) são anonimizados e o registro financeiro é preservado sem identificar você. Dados sem obrigação de retenção são apagados. A exclusão não é possível enquanto houver saldo, posição aberta ou saque pendente.

6. Seus direitos

Acesso, correção, portabilidade (exportação em JSON), oposição, e exclusão, conforme a lei aplicável (como LGPD e GDPR, quando cabíveis). Para exercer direitos além dos disponíveis na conta, escreva para o contato acima.

7. Segurança

Conexões criptografadas, cookies httpOnly e seguros, controles de acesso, registros de auditoria e recomendação de verificação em duas etapas. Nenhum sistema é totalmente imune a incidentes; notificaremos incidentes conforme exigido em lei.

8. Cookies, análise de uso e publicidade

Usamos estas categorias de armazenamento e medição:

• Medição própria e agregada de acessos (sem cookies e sem consentimento): registramos a página visitada (sem parâmetros), a origem do acesso (parâmetros UTM ou site de referência), o tipo de aparelho (celular ou computador), o país e um identificador anônimo que muda todo dia. Esse identificador é um código irreversível (hash com chave secreta) calculado a partir de dados técnicos da conexão e do dia; não guardamos o IP nem o navegador, não gravamos nada no seu aparelho, não ligamos esses dados à sua conta e não os usamos para nada além de estatísticas agregadas. Ficam por até 90 dias. Quem ativa “Não rastrear” (ou Global Privacy Control) no navegador não é contado.
• Teste das telas iniciais no celular (sem consentimento): na página inicial do celular testamos três versões da tela de boas-vindas. O cookie funcional qc_lp guarda apenas a letra da versão (A, B ou C) que você viu, por 30 dias, para que você veja sempre a mesma; não contém dado pessoal. Com a mesma medição anônima acima, contamos por versão, de forma agregada, quantas pessoas viram a tela, chegaram ao cadastro e concluíram o cadastro. Esses eventos não levam seu nome, e-mail ou conta, não são ligados a você e ficam por até 90 dias. Quem ativa “Não rastrear” (ou Global Privacy Control) não é contado.
• Estritamente necessários (sem consentimento): cookies de sessão e segurança do login e o cookie qc_consent, que guarda a sua escolha de cookies por 6 meses.
• Estatísticas (somente com o seu consentimento): Google Analytics 4 (Google LLC), para medir o uso do site de forma agregada. Cookies: _ga e _ga_* (até 2 anos). Enviamos eventos de uso (como cadastro, depósito, primeira operação, operação e saque) sem dados pessoais: nunca enviamos nome, e-mail, endereços de carteira ou hashes de transação. Os dados podem ser transferidos para os Estados Unidos e a outros países onde o Google opera.
• Publicidade (somente com o seu consentimento): Pixel da Meta (Meta Platforms), para medir o resultado dos nossos anúncios no Facebook e no Instagram. Cookies: _fbp e _fbc (até 90 dias). Enviamos apenas eventos como visita a páginas, cadastro, início e confirmação de depósito (com valor e moeda) e operação, sem nome, e-mail, endereços de carteira ou hashes de transação. Os dados podem ser transferidos para os Estados Unidos e a outros países onde a Meta opera. Recusar não limita o uso da plataforma.

Os scripts de terceiros são carregados somente depois que você aceitar a categoria correspondente; até lá (e se você recusar) nenhum script ou requisição ao Google ou à Meta é feito. Você pode aceitar, recusar ou personalizar no aviso exibido na primeira visita e revisar a escolha quando quiser em Preferências de cookies. Recusar ou retirar o consentimento não limita o uso da plataforma e apaga os cookies de estatística e de publicidade deste navegador.