Política de Privacidade

Versão de novembro de 2026, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Modelo inicial — revise com um advogado e preencha os dados do controlador.

1. Controlador

[RAZÃO SOCIAL], CNPJ [NÚMERO]. Encarregado de dados (DPO): [NOME], [E-MAIL].

2. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada só como hash scrypt, nunca em texto).
• Chaves de API das corretoras: criptografadas com AES-256-GCM; só aparecem o começo e o fim da API Key. Nunca pedimos senha das corretoras.
• Rota DEX (opcional): endereços de carteira e de depósito; a chave privada da carteira, se você ligar a troca automática, fica criptografada e nunca é exibida.
• Uso: histórico de operações, configurações do robô, endereço IP e navegador das sessões, e registros de segurança (logins, mudanças de chaves e limites).
• Telegram (opcional): o identificador do chat para enviar os avisos.

3. Para que usamos

Para prestar o serviço que você contratou (execução do contrato), manter a sua conta segura e prevenir fraudes (legítimo interesse), cumprir obrigações legais e fiscais, e falar com você sobre a sua conta. Não vendemos dados e não usamos os seus dados para publicidade.

4. Com quem compartilhamos

• As corretoras que você conectar, por meio das suas chaves de API, para consultar saldos e executar as ordens que você autorizou.
• Provedores de infraestrutura: Vercel (hospedagem) e Neon (banco de dados), que tratam os dados em nosso nome.
• Telegram, se você ligar os avisos; KyberSwap e a rede Polygon, se você usar a rota DEX (endereços e transações são públicos na blockchain).
• Autoridades, quando a lei exigir.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Ao apagar a conta, removemos na hora cadastro, chaves, configurações e histórico. Registros de segurança podem ser mantidos pelo prazo legal de 6 meses (Marco Civil da Internet), e dados fiscais pelo prazo exigido em lei.

6. Seus direitos

Você pode, a qualquer momento: ver e baixar os seus dados (Configurações → Seus dados), corrigir nome e senha, apagar a conta, revogar o acesso das chaves (removendo-as aqui e na corretora) e falar com o encarregado pelo e-mail acima.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, chaves e segredos criptografados, verificação em duas etapas, limite de tentativas, cookies de sessão protegidos e registros de auditoria. Nenhum sistema é infalível: se identificarmos um incidente que afete você, avisaremos e comunicaremos a ANPD quando exigido.

8. Cookies

Usamos apenas um cookie essencial de sessão para manter você conectado. Não usamos cookies de publicidade ou rastreamento.