Política de Privacidade

1. Dados que coletamos

• Cadastro: e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto plano).
• Chaves de API de exchange: quando você opta por usar o modo real, armazenamos suas chaves de API cifradas com AES-256-GCM, descriptografadas apenas no instante de uso para enviar uma ordem — nunca registradas em log.
• Dados de operação: histórico de operações simuladas e reais, configurações de bot e parâmetros de risco.
• Dados de pagamento: processados diretamente pelo Mercado Pago; não armazenamos número completo de cartão de crédito. Guardamos apenas o status e valor da transação para fins de faturamento.
• Canais de notificação (opcionais): identificador de chat do Telegram, quando você vincula sua conta.
• Dados técnicos: endereço IP e registros de auditoria de eventos sensíveis (login, alteração de modo real, pagamentos), mantidos para segurança e prevenção de fraude.

2. Para que usamos seus dados

• viabilizar o cadastro, autenticação e funcionamento das funcionalidades contratadas;
• executar ordens de negociação em seu nome, exclusivamente com as chaves de API fornecidas por você;
• processar pagamentos de assinaturas e compra de créditos;
• enviar notificações operacionais (abertura/fechamento de operação, alertas de risco) pelos canais que você escolher (e-mail, Telegram, push do navegador);
• cumprir obrigações legais e regulatórias, incluindi fins fiscais e de prevenção a fraude e lavagem de dinheiro;
• manter logs de auditoria de segurança.

3. Com quem compartilhamos dados

Compartilhamos dados estritamente necessários com os seguintes operadores, cada um sujeito à sua própria política de privacidade:

• Mercado Pago — processamento de pagamentos (cartão de crédito e Pix). Os valores são recebidos em nome de ALFA CAR & HOMES LTDA (CNPJ 59.741.687/0001-69), que aparece no comprovante e no extrato;
• Telegram — envio de notificações, apenas se você vincular sua conta;
• Brevo — envio de e-mails transacionais;
• Sentry — monitoramento técnico de erros da aplicação (sem dados de credenciais);
• autoridades públicas, mediante ordem judicial ou obrigação legal.

Nunca vendemos dados pessoais a terceiros para fins de publicidade.

4. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Registros financeiros (transações, faturas) são retidos pelo prazo exigido pela legislação fiscal e civil brasileira mesmo após a exclusão da conta, conforme permitido pelo art. 16 da LGPD. Logs de auditoria de segurança são retidos por prazo razoável para fins de investigação de incidentes.

5. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento, diretamente pela página minha conta:

• exportação de todos os seus dados em formato legível (JSON); e
• exclusão/anonimização da sua conta, preservando apenas o mínimo exigido por lei em registros financeiros.

Você também pode solicitar correção de dados incompletos ou desatualizados, informações sobre o compartilhamento de seus dados e revogação de consentimentos, escrevendo para o contato abaixo.

6. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo: senhas armazenadas com hash bcrypt; chaves de API de exchange cifradas com AES-256-GCM; conexão exclusivamente via HTTPS; autenticação em duas etapas (TOTP) opcional; limitação de tentativas de login; e registro de auditoria de ações sensíveis. Nenhum sistema é absolutamente seguro — em caso de incidente de segurança que possa acarretar risco a seus direitos, você será comunicado conforme exigido pela LGPD.

7. Armazenamento local no navegador

Utilizamos o armazenamento local do navegador (localStorage) apenas para manter sua sessão autenticada (token de acesso). Não utilizamos cookies de rastreamento publicitário nem compartilhamos esse dado com terceiros.

8. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre publicada nesta página, com a data de atualização indicada no topo.

9. Contato

Para exercer seus direitos de titular ou tirar dúvidas sobre o tratamento de dados, entre em contato pelo e-mail contato@alfacrypto.com.br.