Política de Privacidade

Definições que aparecem no texto

Dados pessoais são informações que identificam você, direta ou indiretamente, como nome, telefone e CPF. Dado pessoal sensível é aquele de esfera íntima, e aqui só aparece se você mesmo enviar por engano. Titular é você, dono dos dados. Controlador é a Alvora Possência, que decide o que e por que trata. Operador é quem trata dados por conta do controlador, como provedores de tecnologia.

Dados pessoais que coletamos

No cadastro e no uso da plataforma coletamos: nome e sobrenome, endereço de e-mail, número de telefone, país e, quando exigido pela verificação de identidade, CPF, data de nascimento, endereço residencial, imagem de documento e selfie de conferência. Também tratamos o conteúdo das mensagens que você envia ao suporte, porque sem ele não há como responder.

Dados de utilização

Registramos informações técnicas que permitem a plataforma funcionar e ser protegida: endereço IP, tipo de dispositivo e navegador, páginas visitadas dentro do site, horários de acesso e histórico de operações e solicitações. Esses registros alimentam relatórios internos, trilhas de auditoria e sistemas de detecção de fraude.

Cookies

Usamos cookies e recursos equivalentes para três finalidades: manter sua sessão aberta com segurança, lembrar preferências básicas de interface e medir de forma agregada como o site é usado. Você pode limpar ou bloquear cookies nas configurações do navegador; funções que dependem deles, como permanecer conectado, deixam de funcionar, mas o conteúdo permanece acessível.

Operadores e parceiros de processamento

Parte do tratamento é executada por operadores contratados, como provedores de infraestrutura em nuvem, serviços de e-mail, sistemas de checagem de identidade e ferramentas de análise. Todos atuam por escrito, sob instrução nossa, com obrigação de confidencialidade e de segurança, e nunca ganham liberdade de usar seus dados para fins próprios.

Finalidades do tratamento

Tratamos dados para: responder seus contatos e fornecer o serviço contratado; criar e verificar sua conta; executar operações e processar depósitos e saques; cumprir obrigações legais e regulatórias, incluindo as de prevenção à lavagem de dinheiro; prevenir fraudes e proteger contas; aferir a qualidade do serviço e comunicar novidades da plataforma, quando você aceita receber.

Bases legais

Cada uso de dados se apoia em uma base da LGPD: execução de contrato, para fornecer o serviço que você solicitou; cumprimento de obrigação legal, para verificações e registros exigidos; legítimo interesse, para segurança da plataforma e prevenção a fraudes, sempre com expectativa razoável do titular; e consentimento, para comunicações de marketing, que você pode retirar a qualquer momento sem prejuízo ao serviço.

Quanto tempo guardamos

Cadastro e dados de conta ficam enquanto a relação existir e, após o encerramento, pelo prazo legal de guarda. Documentos de verificação seguem o prazo mínimo exigido pelas normas de prevenção à lavagem de dinheiro. Registros técnicos de acesso são mantidos por período limitado, compatível com segurança e auditoria. Passado o prazo de cada categoria, os dados são excluídos ou anonimizados de forma irreversível.

Compartilhamento e divulgação

Não vendemos seus dados. Compartilhamos apenas com: provedores que operam o serviço sob contrato; empresas afiliadas envolvidas na prestação do serviço; autoridades, órgãos reguladores e o COAF, quando houver requisição legal; e sistemas de pagamento e corretores necessários à execução das operações, no estrito limite do necessário.

Transferência internacional

Alguns provedores mantêm infraestrutura fora do Brasil. Nesses casos, a transferência segue as salvaguardas da LGPD e do Regulamento Geral de Proteção de Dados europeu quando aplicável, com contratos que garantem nível de proteção equivalente ao brasileiro.

Segurança do tratamento

Aplicamos criptografia em trânsito e em repouso para dados sensíveis, controle de acesso por função com trilha de auditoria, monitoramento de sessões e testes periódicos de segurança. Nenhum sistema é inviolável, mas incidentes com risco relevante são comunicados aos titulares e à ANPD conforme a legislação determinar.

Seus direitos como titular

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Os pedidos vão para [email protected] e são respondidos em até 15 dias.

Analytics e publicidade

Ferramentas de medição agregada nos dizem quais páginas ajudam os usuários e onde o site confunde, sem identificar pessoas individualmente. Campanhas de divulgação podem usar identificadores de publicidade, e você controla essa preferência nas configurações do dispositivo e do navegador. A plataforma não toma decisões automatizadas com efeito jurídico significativo sobre você sem revisão humana.

Links para outros sites

O site aponta para conteúdos externos, como mapas e páginas de corretores, que têm políticas próprias de privacidade. Recomendamos a leitura das políticas de destino: elas não são regidas por este documento.

Privacidade de crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coleta deliberadamente dados de menores. Se identificarmos cadastro de criança ou adolescente sem a devida autorização legal, a conta é encerrada e os dados eliminados.

Alterações e contato

Esta política pode ser atualizada para refletir mudanças legais ou no serviço, sempre com a data de revisão publicada nesta página. Dúvidas, pedidos de titular e reclamações sobre privacidade vão para [email protected], canal que também recebe questionamentos dirigidos ao encarregado de dados. Você pode ainda recorrer diretamente à ANPD quando entender necessário.