Política de Privacidade

O tratamento responsável dos seus dados pessoais é de máxima importância para a Divisa Bolsário. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em particular o RGPD. Nesta política explicamos quais dados coletamos, por que os usamos, por quanto tempo os armazenamos e como os protegemos.

1. Controlador dos dados

O responsável pelo tratamento dos seus dados pessoais nos termos do RGPD é o operador do site e da plataforma Divisa Bolsário. Dados de contato relevantes e outras informações estão disponíveis no rodapé/impressum deste site. Em caso de questões sobre privacidade, você pode contatar nosso encarregado de proteção de dados.

2. Dados coletados

Coletamos e processamos apenas os dados necessários para prestar nossos serviços, cumprir obrigações legais e garantir a operação segura da plataforma. Isso inclui, em particular:

Dados de identidade: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contato: endereço de e-mail, número de telefone (opcional), país de residência e, se aplicável, endereço.
Informações de conta e transações: dados de pagamento, depósitos e saques, histórico de transações.
Dados técnicos e de uso: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, logs.
Documentos de verificação: documentos de identidade, comprovante de endereço ou outros documentos para verificações KYC/AML (somente quando exigido por lei).

Categorias especiais de dados pessoais (por ex., dados de saúde ou convicções religiosas) normalmente não são coletadas, salvo quando legalmente exigido ou mediante seu consentimento explícito.

3. Métodos de coleta

Seus dados são coletados por meio de vários canais seguros:

Diretamente fornecidos por você: por exemplo, no registro, atualização do perfil, envio de documentos de verificação ou uso do formulário de contato.
Automaticamente: por ex., via cookies, arquivos de log do servidor, ferramentas de análise e informações do dispositivo durante o uso da plataforma.
Por terceiros: como provedores de pagamentos (para depósitos e saques), serviços de verificação de identidade (KYC/AML) ou – com seu consentimento – serviços de login social.

4. Finalidades do processamento

Processamos seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gerenciamento e fornecimento da sua conta de usuário e das funcionalidades da plataforma.
Execução e proteção de processos de pagamento (depósitos e saques).
Suporte pessoal ao cliente e tratamento das suas solicitações.
Cumprimento de obrigações legais e regulatórias (por ex., requisitos KYC, AML e fiscais).
Garantia da segurança de TI e proteção contra fraudes, uso indevido e ataques.
Otimização da experiência do usuário e desenvolvimento contínuo da plataforma.
Fins de marketing e informativos – somente com base no seu consentimento explícito.

5. Bases legais do processamento

Cumprimento de um contrato ou medidas pré-contratuais (Art. 6, n.º 1, alínea b do RGPD).
Cumprimento de obrigações legais (Art. 6, n.º 1, alínea c do RGPD), por ex., relacionadas à prevenção de branqueamento de capitais.
Proteção de interesses legítimos (Art. 6, n.º 1, alínea f do RGPD), por ex., para garantir a estabilidade e segurança da plataforma.
Seu consentimento explícito (Art. 6, n.º 1, alínea a do RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Divulgação de dados

Seus dados só são compartilhados quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e saques.
Prestadores especializados para realizar verificações KYC/AML.
Fornecedores de TI e nuvem com os quais celebramos acordos de processamento de dados.
Ferramentas de análise e segurança que – sempre que possível – trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (por ex., advogados, contabilistas) no âmbito de obrigações legais.
Autoridades ou tribunais, quando houver obrigação legal ou para fazer valer direitos.

Seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos, utilizamos provedores (por ex., serviços de nuvem ou análise) fora do Espaço Econômico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais padrão da UE, regras corporativas vinculativas ou decisões de adequação da Comissão Europeia, para assegurar um nível apropriado de proteção de dados.

8. Segurança dos dados

Para proteger seus dados adotamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados criptografada por protocolos atualizados (por ex., TLS 1.3+).
Criptografia forte dos dados sensíveis em repouso (por ex., AES-256).
Auditorias regulares de segurança, testes de penetração e revisões por especialistas independentes.
Monitoramento contínuo dos sistemas em busca de atividades suspeitas e tentativas de ataque.
Restrições rigorosas de acesso e permissões com base em funções na equipa.
Manutenção de fundos de clientes em contas segregadas junto a instituições parceiras reguladas.

Uma proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo com nossas medidas.

9. Período de armazenamento

Armazenamos seus dados apenas pelo tempo necessário às finalidades mencionadas ou conforme exigido por lei:

Durante o período de uso ativo da sua conta e da relação contratual.
Após o encerramento da conta pelo prazo legal exigido (por ex., 5–10 anos para fins fiscais e regulatórios).
Para processamentos baseados em consentimento (por ex., marketing) até a revogação do seu consentimento.

Quando os dados não forem mais necessários, os excluímos de forma segura ou os anonimizamos.

10. Seus direitos como titular dos dados

Você dispõe de direitos abrangentes em relação aos seus dados pessoais. Em particular, você pode:

Solicite informações sobre quais dados mantemos sobre você.
Peça a correção de dados inexatos ou a complementação de dados incompletos.
Solicite a exclusão dos seus dados, desde que não existam obrigações legais de retenção.
Peça a limitação do processamento em determinados casos.
Receba seus dados num formato estruturado, comumente usado e legível por máquina (portabilidade dos dados).
Revogue consentimentos concedidos a qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto à autoridade supervisora de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias similares para assegurar a funcionalidade da plataforma, analisar o uso e otimizar a experiência. Cookies essenciais são sempre ativos, enquanto cookies analíticos e de marketing dependem do seu consentimento prévio. Mais detalhes estão na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta política de tempos em tempos – por exemplo, devido a alterações legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informaremos sobre mudanças relevantes por e-mail ou diretamente na plataforma.

13. Contato para questões de privacidade

Se tiver perguntas sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contate-nos por e-mail em [email protected] ou via o formulário de contato do site. Nosso encarregado de proteção de dados analisará sua solicitação e responderá em tempo hábil.

Ao utilizar a Divisa Bolsário você confirma que leu esta Política de Privacidade e aceita seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.