Política de Privacidade

1. Dados Coletados

Coletamos as seguintes informações:

• Dados de cadastro: nome, email, CPF (opcional)
• Dados de transações: operações de compra, venda e permuta de criptoativos importadas pelo usuário
• Chaves de API: credenciais de exchanges, quando fornecidas pelo usuário
• Dados de uso: páginas visitadas, funcionalidades utilizadas
• Dados de pagamento: processados diretamente pelo Stripe; não armazenamos dados de cartão

2. Uso dos Dados

Utilizamos seus dados exclusivamente para:

• Calcular impostos sobre seus criptoativos
• Gerar relatórios fiscais (DARF, GCAP, IRPF)
• Manter e melhorar a Plataforma
• Enviar notificações relacionadas ao serviço (vencimento de DARF, atualizações)
• Processar pagamentos de assinatura

Não vendemos, compartilhamos ou transferimos seus dados para terceiros, exceto quando exigido por lei ou ordem judicial.

3. Segurança dos Dados

Adotamos as seguintes medidas de segurança:

• Senhas armazenadas com hash bcrypt (12 rounds)
• Chaves de API criptografadas com AES-256-GCM
• Conexões via HTTPS em toda a Plataforma
• Banco de dados hospedado em infraestrutura Supabase com criptografia em repouso
• Autenticação via NextAuth com tokens JWT

4. LGPD — Seus Direitos

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Excluir sua conta e todos os dados associados
• Exportar seus dados em formato legível
• Revogar consentimento a qualquer momento

Para exercer seus direitos, acesse Configurações > Perfil ou entre em contato pelo email de suporte. A exclusão de conta pode ser feita diretamente pela Plataforma em Configurações.

5. Cookies

Utilizamos cookies essenciais para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento ou publicidade.

6. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados pessoais e transações são removidos permanentemente em até 30 dias.

7. Alterações

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou notificação na Plataforma.

8. Contato

Para dúvidas sobre privacidade ou exercício de direitos LGPD, entre em contato pelo email disponível na Plataforma.