Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a EstratRix. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em particular com a LGPD. Nesta política explicamos quais dados coletamos, por que os usamos, por quanto tempo os armazenamos e como os protegemos.

1. Controlador dos Dados

A entidade responsável pelos seus dados pessoais nos termos da LGPD é o operador do site e da plataforma EstratRix. Os dados de contato relevantes e mais informações encontram-se no aviso legal deste site. Para questões de privacidade, você pode contatar nosso encarregado de proteção de dados.

2. Dados Coletados

Coletamos e processamos apenas os dados necessários para a prestação dos nossos serviços, cumprimento de obrigações legais e operação segura da plataforma. Entre eles estão, em particular:

Dados de identidade: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contato: endereço de e-mail, telefone (opcional), país de residência e, se aplicável, endereço.
Informações de conta e transação: dados de pagamento, depósitos e saques, histórico de transações.
Dados técnicos e de uso: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registros de log.
Documentos de verificação: documentos de identidade, comprovante de endereço ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por exemplo, dados de saúde ou convicções religiosas) normalmente não são coletadas, salvo quando estritamente exigido por lei ou mediante seu consentimento expresso.

3. Métodos de Coleta

Seus dados são coletados por meio de diferentes canais seguros:

Diretamente de você: por exemplo, no registro, atualização do seu perfil, envio de documentos de verificação ou uso do formulário de contato.
Automaticamente: por exemplo, via cookies, arquivos de log do servidor, ferramentas de análise e informações do dispositivo durante o uso da plataforma.
Por terceiros: como provedores de pagamento (para depósitos e saques), serviços de verificação de identidade (KYC/AML) ou – com seu consentimento – serviços de login social.

4. Finalidades do Processamento

Processamos seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de usuário e das funcionalidades da plataforma.
Realização e garantia de processos de pagamento (depósitos e saques).
Suporte ao cliente personalizado e tratamento de suas solicitações.
Cumprimento de obrigações legais e regulatórias (por exemplo, requisitos KYC, AML e fiscais).
Garantia da segurança de TI e proteção contra fraude, abuso e ataques.
Otimização da experiência do usuário e desenvolvimento contínuo da plataforma.
Fins de marketing e informativos – somente com base no seu consentimento expresso.

5. Bases Legais do Processamento

Execução de um contrato ou medidas pré-contratuais (Art. 6, §1, alínea b da LGPD).
Cumprimento de obrigações legais (Art. 6, §1, alínea c da LGPD), p. ex. no âmbito de combate à lavagem de dinheiro.
Preservação de interesses legítimos (Art. 6, §1, alínea f da LGPD), por exemplo para garantir a estabilidade e segurança da plataforma.
Seu consentimento explícito (Art. 6, §1, alínea a da LGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Compartilhamento de Dados

Seus dados serão compartilhados apenas quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e saques.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e nuvem com os quais celebramos contratos de processamento de dados.
Ferramentas de análise e segurança que – sempre que possível – trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (p.ex. advogados, contadores) no âmbito de obrigações legais.
Autoridades ou tribunais, quando houver obrigação legal ou necessidade de fazer valer direitos.

Seus dados pessoais não serão transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências Internacionais de Dados

Em alguns casos utilizamos provedores (p.ex. serviços de nuvem ou análise) fora do país. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais padrão, regras corporativas vinculantes ou decisões de adequação, para assegurar um nível adequado de proteção de dados.

8. Segurança dos Dados

Para proteger seus dados adotamos amplas medidas técnicas e organizacionais:

Transmissão de dados criptografada por protocolos atuais (p.ex. TLS 1.3+).
Criptografia forte de dados sensíveis em repouso (p.ex. AES-256).
Auditorias regulares de segurança, testes de penetração e revisões por especialistas independentes.
Monitoramento contínuo dos sistemas em busca de atividades suspeitas e tentativas de ataque.
Restrições rigorosas de acesso e permissões baseadas em função dentro da equipe.
Manutenção de fundos de clientes em contas segregadas junto a instituições parceiras reguladas.

Não é possível garantir proteção absoluta contra todos os riscos tecnicamente, mas reduzimos esses riscos a um nível muito baixo por meio de nossas medidas.

9. Prazo de Armazenamento

Armazenamos seus dados apenas enquanto necessários para as finalidades mencionadas ou conforme exigido por lei:

Pelo período de uso ativo da sua conta e da relação contratual.
Após o encerramento da conta pelo prazo legal exigido (p.ex. 5–10 anos para fins fiscais e regulatórios).
Para processamentos baseados em consentimento (p.ex. marketing), até a revogação do seu consentimento.

Quando os dados não forem mais necessários, os excluímos de forma segura ou os anonimizamos.

10. Seus direitos como titular dos dados

Você possui diversos direitos em relação aos seus dados pessoais. Em particular, você pode:

Solicite informações sobre quais dados armazenamos sobre você.
Solicite a retificação de dados incorretos ou a complementação de dados incompletos.
Peça a exclusão dos seus dados, desde que não existam obrigações legais de retenção.
Solicite a limitação do processamento em determinados casos.
Receba seus dados em formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos concedidos a qualquer momento com efeitos para o futuro.
Submeta uma reclamação a uma autoridade supervisora de proteção de dados competente.

11. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para garantir a funcionalidade da plataforma, analisar o uso e otimizar a experiência. Cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing dependem do seu consentimento prévio. Mais detalhes constam na nossa Política de Cookies.

12. Alterações desta Política de Privacidade

Podemos atualizar esta política ocasionalmente – por exemplo, devido a mudanças legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informaremos sobre alterações relevantes por e-mail ou diretamente na plataforma.

13. Contato para questões de privacidade

Se tiver perguntas sobre privacidade, esta política ou sobre o exercício dos seus direitos, entre em contato por e-mail em [email protected] ou através do formulário de contato do site. Nosso encarregado de proteção de dados examinará sua solicitação e responderá em tempo hábil.

Ao utilizar a EstratRix, você confirma que leu esta Política de Privacidade e aceita seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará sendo uma prioridade central para nós.