1. Controlador e encarregado
- Nome: Theodomiro Moraes Brandão
- CPF: 059.170.467-60
- Endereço: Rua São Paulo, 2167, Apto 903, Itapuã, Vila Velha/ES, CEP 29101-715, Brasil
- Atendimento: junio.es@hotmail.com
Encarregado pelo tratamento de dados (DPO): junio.es@hotmail.com
2. Dados tratados
- Cadastro: nome, e-mail e senha (armazenada somente como hash bcrypt).
- Uso do serviço: preferências, watchlists, carteira informada pelo usuário, alertas, monitores, estratégias, backtests, análises salvas e chamados de suporte.
- Imagens de gráfico enviadas voluntariamente para análise.
- Notificações: endereço de inscrição push do navegador e, se informado, o chat ID do Telegram.
- Assinatura: plano, status e identificador da assinatura no Kiwify. Da Kiwify, o CryptoScanner recebe o e-mail do comprador, o produto, o identificador do pedido e da assinatura e o status, para liberar o acesso à conta com o mesmo e-mail. Dados de cartão e de pagamento ficam com a Kiwify.
- Registros de acesso: endereço IP, evento (cadastro, login, redefinição de senha, exclusão de conta) e data/hora, guardados por 6 meses (Marco Civil da Internet, art. 15).
- Eventos de uso do produto (ex.: abertura do dashboard, criação de monitor) vinculados ao identificador da conta, sem IP e sem conteúdo livre.
3. Finalidades e bases legais (LGPD, art. 7º)
- Prestar o serviço contratado, autenticar, cobrar e dar suporte — execução de contrato.
- Guardar registros de acesso e documentos fiscais — cumprimento de obrigação legal.
- Segurança, prevenção de abuso (limites de requisição) e melhoria do produto com eventos de uso — legítimo interesse, com mínimo de dados.
- Enviar notificações push e mensagens no Telegram — consentimento, revogável nas configurações.
4. Compartilhamento com operadores
Os dados são tratados por fornecedores de infraestrutura contratados, somente para operar o serviço:
- Hospedagem da aplicação (Vercel), banco de dados (Neon) e cache (Upstash).
- Pagamentos (Kiwify) e e-mail transacional (Resend), quando ativos.
- AI Analyst (Anthropic), quando ativo: recebe dados de mercado do contexto e a pergunta digitada; não recebe nome nem e-mail.
- Serviços de push do navegador (Google, Mozilla, Apple) e Telegram, quando o usuário ativa esses canais.
Parte desses fornecedores processa dados fora do Brasil. A transferência internacional ocorre para execução do contrato e com cláusulas contratuais de proteção de dados dos fornecedores (LGPD, art. 33). Não vendemos dados pessoais.
5. Retenção
- Dados da conta: enquanto a conta existir. Após a exclusão, removidos em até 30 dias dos sistemas ativos.
- Registros de acesso: 6 meses. Documentos fiscais e de cobrança: prazo legal aplicável.
6. Direitos do titular (LGPD, art. 18)
Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. A exclusão da conta pode ser feita diretamente em Help & Support → Excluir conta. Os demais pedidos: junio.es@hotmail.com. Resposta em até 15 dias.
7. Segurança
Conexão criptografada (HTTPS), senha com hash, sessão em cookie HttpOnly, controle de acesso por conta e plano no servidor, segredos fora do código e registro de acessos.
8. Cookies e armazenamento local
Usamos um cookie essencial de sessão e armazenamento local do navegador para preferências de interface (tema, layout, filtros). Não usamos cookies de publicidade.
9. Menores
O serviço não se destina a menores de 18 anos.
10. Alterações
Mudanças relevantes desta política são comunicadas por e-mail ou no aplicativo antes de entrarem em vigor.