Política de Privacidade

1. Quem é o responsável

O APOR3 Certo é o responsável pelo tratamento dos seus dados, o que a LGPD chama de controlador. Para qualquer assunto desta política, incluindo pedidos de acesso ou exclusão, fale com apor3certo@gmail.com.

Respondemos em até 15 dias corridos, que é o prazo da lei.

2. Quais dados coletamos

Só o necessário para o site funcionar. Na prática, três grupos:

• Cadastro: seu e-mail e sua senha. A senha é guardada de forma cifrada pelo nosso provedor de autenticação e nem nós conseguimos lê-la.
• O que você registra: as operações, posições, aportes, proventos, contas, gastos, objetivos e pools de criptomoedas que você digita. Esses dados são seus e existem para você.
• Dados técnicos: endereço IP, navegador e horário de acesso, registrados automaticamente pelo servidor e pela proteção contra robôs, para segurança e diagnóstico de erro.

3. O que não coletamos

• Não pedimos CPF, RG, endereço nem telefone.
• Não recebemos o número do seu cartão. O pagamento acontece dentro do Stripe, e o que volta para nós é apenas se a assinatura está ativa e até quando.
• Não temos acesso às suas contas em corretoras, bancos ou carteiras de criptomoedas. Nada aqui se conecta a elas. Tudo que aparece no site foi você quem digitou.
• Não usamos rastreadores de publicidade nem vendemos dado para ninguém, em nenhuma circunstância.

4. Por que tratamos cada dado

A LGPD exige uma base legal para cada uso. As nossas são estas:

• Execução do contrato, artigo 7º, inciso V: e-mail, senha e os dados que você registra existem para entregar o serviço que você contratou.
• Cumprimento de obrigação legal, inciso II: registros de pagamento ficam guardados pelo prazo que a legislação fiscal exige.
• Legítimo interesse, inciso IX: dados técnicos usados para segurança, prevenção a fraude e conserto de defeito.

5. Cookies

Usamos apenas cookies necessários. Não há cookie de publicidade nem de rastreamento entre sites, e por isso não existe banner de consentimento aqui.

• Sessão: mantém você logado entre uma página e outra.
• Idioma e tema: lembram se você escolheu português ou inglês, claro ou escuro.
• Proteção contra robôs: usado pelo Cloudflare Turnstile para diferenciar pessoa de script na tela de entrar.

6. Com quem compartilhamos

Não vendemos nem cedemos seus dados. Eles passam apenas por empresas que fazem o site funcionar, cada uma vendo só o que precisa:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site.
• Stripe: cobrança da assinatura.
• Brevo: envio dos e-mails de confirmação de conta.
• Cloudflare: proteção contra robôs na tela de entrar.

7. Transferência internacional

Os servidores dessas empresas ficam fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Ao usar o site, você fica ciente de que seus dados são processados nesses países, com as garantias contratuais que cada um desses fornecedores oferece.

8. Por quanto tempo guardamos

• Enquanto a sua conta existir, os dados que você registrou continuam disponíveis para você.
• Se você excluir a conta, apagamos seus dados pessoais e sua carteira.
• Registros de pagamento ficam guardados pelo prazo exigido pela lei fiscal, mesmo depois da exclusão da conta. É obrigação legal, não escolha nossa.

9. Seus direitos

O artigo 18 da LGPD garante a você, sobre os seus dados, os direitos abaixo. Para exercer qualquer um, basta escrever para apor3certo@gmail.com usando o e-mail da sua conta.

• Saber se tratamos algum dado seu e pedir uma cópia.
• Corrigir dado incompleto ou errado.
• Pedir a exclusão dos seus dados e da sua conta.
• Pedir que seus dados sejam levados para outro serviço.
• Revogar consentimento e saber com quem compartilhamos.
• Reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

10. Segurança

O acesso é protegido por senha, o tráfego é cifrado por HTTPS e o banco tem regras que impedem uma conta de ler os dados de outra. A tela de entrar tem proteção contra tentativa automatizada.

Nenhum sistema é inviolável, e prometer o contrário seria mentira. Se acontecer um incidente que possa trazer risco relevante a você, avisamos você e a ANPD, como a lei manda.

11. Menores de idade

O site é destinado a maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, a conta será excluída.

12. Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos por e-mail quem tem conta ativa. Continuar usando o site depois disso significa concordar com o texto novo.