1. Controlador do tratamento
O controlador do tratamento dos seus dados pessoais é a StarTrading Ltd, República de Chipre, na sede social indicada no aviso legal. Perguntas sobre privacidade: [email protected]. Nossa atividade não exige encarregado de proteção de dados; a própria empresa responde às solicitações nesse endereço.
2. Dados que coletamos
| Dados | Quando | Exemplos |
|---|---|---|
| Dados de conta | Cadastro, início de sessão | E-mail, nome, país, idioma, método de acesso (link mágico ou Google), identificadores de sessão |
| Dados de pedido | Compra | Produto, preço, moeda, país fiscal, código promocional, referência do provedor de pagamentos, status do pedido, marcas de tempo de aceitação dos termos e do aviso de risco |
| Dados de trading | Avaliação e contas financiadas | Ordens, execuções, posições, saldo, infrações de regras, solicitações de pagamento, acesso à plataforma |
| Dados de verificação | Antes da primeira conta financiada ou pagamento | Resultado e data da checagem de identidade; os documentos ficam com o provedor |
| Dados de pagamento | Solicitação de pagamento | Dados do método de pagamento, criptografados em repouso |
| Dados técnicos | Cada visita | Endereço IP, agente de usuário, registros de requisições, eventos de segurança |
| Dados de suporte | Quando você nos escreve | Suas mensagens e os dados que você inclui |
Não coletamos números de cartão: o provedor de pagamentos os coleta em suas próprias páginas. Não coletamos categorias especiais de dados.
3. Por que os tratamos, e com que base
- Prestar o serviço que você comprou: conta, credenciais, avaliação, conta financiada, pagamentos. Base: execução do contrato.
- Verificar a identidade e prevenir a fraude: checagem de identidade antes de um pagamento, detecção de práticas proibidas, controles de coerência de dispositivo e IP. Base: obrigações legais (prevenção à lavagem de dinheiro quando aplicável) e nosso interesse legítimo em prevenir a fraude.
- Manter a contabilidade e as faturas: pedidos, faturas, pagamentos. Base: obrigação legal (normas contábeis e fiscais).
- Proteger o site: registros, limitação de requisições, bloqueio de tráfego abusivo. Base: interesse legítimo.
- Enviar e-mails de serviço: credenciais, status de pagamentos, mudanças de regras, alertas de segurança. Base: execução do contrato.
- Enviar e-mails de marketing: promoções e conteúdos, somente se você tiver dado seu consentimento; cada e-mail tem um link para cancelar a inscrição. Base: consentimento.
- Medir a audiência: estatísticas anônimas sem cookies (consulte a política de cookies). Base: interesse legítimo.
Não tomamos decisões automatizadas com efeitos jurídicos sobre você sem revisão humana: um pagamento recusado pelo nosso motor de regras é revisado por uma pessoa se você solicitar.
4. Quem os recebe
Os operadores do tratamento agem sob nossas instruções com um acordo de tratamento de dados:
- Hospedagem e infraestrutura: Contabo GmbH (Alemanha) para os servidores, Cloudflare, Inc. para DNS, proxy e segurança.
- Envio de e-mails: Resend, Inc.
- Pagamentos: nosso provedor de pagamentos com cartão e nosso provedor de pagamentos em criptomoedas, ambos indicados na compra, que são controladores independentes do próprio pagamento.
- Verificação de identidade: nosso provedor de verificação de identidade, indicado ao iniciar a checagem, que trata seus documentos sob a sua própria política e nos devolve um resultado.
- Plataformas de trading: Rithmic, LLC ou Tradovate, LLC recebem seu acesso à plataforma e suas ordens sob as suas próprias condições.
- Monitoramento de erros: nossa ferramenta de monitoramento de erros, com os dados pessoais depurados antes de serem guardados.
As autoridades e os tribunais recebem dados quando a lei exige. Não vendemos dados pessoais nem os compartilhamos com anunciantes.
5. Transferências internacionais
Nossos servidores estão na União Europeia. Alguns operadores estão nos Estados Unidos. As transferências se baseiam nas cláusulas contratuais padrão adotadas pela Comissão Europeia e, quando o provedor é certificado, no Quadro de Privacidade de Dados UE-EUA.
6. Por quanto tempo os guardamos
| Dados | Retenção |
|---|---|
| Tokens de acesso | Excluídos 7 dias após expirarem |
| Sessões | Excluídas 30 dias após serem revogadas ou expirarem |
| Registros técnicos | 12 meses |
| Dados de conta e de trading | Enquanto a conta existir, e 12 meses depois |
| Pedidos, faturas, pagamentos | 6 anos após o ano da transação, como exigem as normas contábeis cipriotas |
| Resultados de verificação | 5 anos após o fim da relação, como exigem as normas contra a lavagem de dinheiro |
| Consentimento de marketing | Até que seja retirado, e 3 anos depois como prova |
7. Seus direitos
Você pode acessar seus dados, corrigi-los, exportá-los e excluí-los, limitar ou se opor a um tratamento, e retirar um consentimento a qualquer momento. A exportação e a exclusão são de autoatendimento nas configurações da conta; a exclusão é adiada para os dados que devemos conservar conforme a seção 6. Para qualquer outra coisa, escreva para [email protected]. Respondemos em um mês. Você também pode reclamar à autoridade de controle, o Gabinete do Comissário de Proteção de Dados Pessoais da República de Chipre, ou à autoridade do seu próprio país.
8. Segurança
As conexões são criptografadas, as sessões são guardadas com hash, os campos sensíveis são criptografados em repouso, o acesso é limitado às pessoas que precisam dele, e os backups são criptografados e guardados fora do servidor. Nossos sistemas estão atrás de um firewall de aplicações web e passam por um teste de segurança externo antes de abrir os pagamentos reais. Se uma violação afetar você, notificamos você e a autoridade como a lei exige.
9. Menores
O serviço é para adultos. Não coletamos conscientemente dados de menores de 18 anos; uma conta que se revele pertencer a um menor é encerrada e seus dados são excluídos.
10. Mudanças
A versão e a data no topo desta página identificam o texto vigente. As mudanças substanciais são anunciadas por e-mail.