Política de Privacidade
Atualizada em
Quem trata seus dados
A KODE ON TECNOLOGIA DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, CNPJ 68.234.687/0001-63, em Curitiba/PR, opera o CriptoTax (criptotax.pro). A Kode On é a controladora dos dados tratados no site e no aplicativo.
Canal para o titular exercer os direitos do art. 18 da LGPD e falar com o responsável pelo tratamento: contato@criptotax.pro. Respondemos em até 15 dias.
1. Dados Coletados
Coletamos as seguintes informações:
- Dados de cadastro: nome, e-mail e CPF. O CPF é obrigatório no pagamento e também é usado nos relatórios e na DeCripto.
- Dados de transações: operações de compra, venda e permuta de criptoativos importadas pelo usuário
- Chaves de API: credenciais de exchanges, quando fornecidas pelo usuário
- Dados de uso: páginas visitadas, funcionalidades utilizadas
- Dados de pagamento: processados diretamente pelo Asaas. Não recebemos nem armazenamos dados de cartão.
2. Uso dos Dados
Utilizamos seus dados exclusivamente para:
- Calcular impostos sobre seus criptoativos
- Gerar relatórios fiscais (DARF, GCAP, IRPF)
- Manter e melhorar a Plataforma
- Enviar notificações relacionadas ao serviço (vencimento de DARF, atualizações)
- Processar pagamentos de assinatura
Não vendemos seus dados. O compartilhamento necessário ao serviço está descrito abaixo.
Com quem compartilhamos dados
- Asaas: operador de pagamentos. Compartilhamos nome, e-mail, CPF e dados da cobrança para processar Pix, cartão de crédito, assinaturas e estornos.
- Prestadores de infraestrutura: hospedagem, banco de dados e envio de e-mails, conforme necessário para operar o serviço.
- Sentry: monitoramento de erros. Recebe dados técnicos de falhas, como a página em que o erro ocorreu, o tipo de navegador e a mensagem do erro, para corrigirmos problemas.
- Autoridades competentes: quando houver obrigação legal ou ordem judicial.
3. Segurança dos Dados
Adotamos as seguintes medidas de segurança:
- Senhas armazenadas com hash bcrypt (12 rounds)
- Chaves de API criptografadas com AES-256-GCM
- Conexões via HTTPS em toda a Plataforma
- Banco de dados hospedado em infraestrutura Supabase com criptografia em repouso
- Autenticação via NextAuth com tokens JWT
4. LGPD. Seus Direitos
Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
- Acessar seus dados pessoais
- Corrigir dados incompletos ou desatualizados
- Excluir sua conta e todos os dados associados
- Exportar seus dados em formato legível
- Revogar consentimento a qualquer momento
Para exercer seus direitos, acesse Configurações > Perfil ou entre em contato pelo email de suporte. A exclusão de conta pode ser feita diretamente pela Plataforma em Configurações.
5. Cookies
Utilizamos cookies essenciais para autenticação e manutenção da sessão. Também guardamos por até 90 dias um cookie próprio, o cx_attr, com os parâmetros de campanha do endereço pelo qual você chegou (como utm_source), para saber qual conteúdo levou ao cadastro. Ao criar a conta, esses parâmetros ficam registrados no seu cadastro. Não utilizamos cookies de publicidade nem de terceiros para acompanhar você em outros sites.
6. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados pessoais e transações são removidos permanentemente em até 30 dias.
7. Alterações
Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou notificação na Plataforma.
8. Contato
Para dúvidas sobre privacidade ou exercício de direitos LGPD, entre em contato pelo email disponível na Plataforma.