# Política de privacidade

> Coletamos os dados necessários para criar sua conta, entregar sua avaliação, verificar sua identidade antes de um pagamento, pagar você e manter o site seguro. Os documentos de identidade são conferidos por um provedor de verificação e nunca são guardados por nós. Não vendemos dados. Você pode exportar ou excluir sua conta na página de configurações. Esta política explica cada tratamento em detalhe.

Version 1.0 · Updated 2026-09-10 · Source: https://startrading.io/pt-br/legal/politica-de-privacidade

## 1\. Controlador do tratamento

O controlador do tratamento dos seus dados pessoais é a StarTrading Ltd, República de Chipre, na sede social indicada no [aviso legal](https://startrading.io/pt-br/legal/aviso-legal). Perguntas sobre privacidade: [privacy@startrading.io](mailto:privacy@startrading.io). Nossa atividade não exige encarregado de proteção de dados; a própria empresa responde às solicitações nesse endereço.

## 2\. Dados que coletamos

| Dados | Quando | Exemplos |
| --- | --- | --- |
| Dados de conta | Cadastro, início de sessão | E-mail, nome, país, idioma, método de acesso (link mágico ou Google), identificadores de sessão |
| Dados de pedido | Compra | Produto, preço, moeda, país fiscal, código promocional, referência do provedor de pagamentos, status do pedido, marcas de tempo de aceitação dos termos e do aviso de risco |
| Dados de trading | Avaliação e contas financiadas | Ordens, execuções, posições, saldo, infrações de regras, solicitações de pagamento, acesso à plataforma |
| Dados de verificação | Antes da primeira conta financiada ou pagamento | Resultado e data da checagem de identidade; os documentos ficam com o provedor |
| Dados de pagamento | Solicitação de pagamento | Dados do método de pagamento, criptografados em repouso |
| Dados técnicos | Cada visita | Endereço IP, agente de usuário, registros de requisições, eventos de segurança |
| Dados de suporte | Quando você nos escreve | Suas mensagens e os dados que você inclui |

Não coletamos números de cartão: o provedor de pagamentos os coleta em suas próprias páginas. Não coletamos categorias especiais de dados.

## 3\. Por que os tratamos, e com que base

-   **Prestar o serviço que você comprou**: conta, credenciais, avaliação, conta financiada, pagamentos. Base: execução do contrato.
-   **Verificar a identidade e prevenir a fraude**: checagem de identidade antes de um pagamento, detecção de práticas proibidas, controles de coerência de dispositivo e IP. Base: obrigações legais (prevenção à lavagem de dinheiro quando aplicável) e nosso interesse legítimo em prevenir a fraude.
-   **Manter a contabilidade e as faturas**: pedidos, faturas, pagamentos. Base: obrigação legal (normas contábeis e fiscais).
-   **Proteger o site**: registros, limitação de requisições, bloqueio de tráfego abusivo. Base: interesse legítimo.
-   **Enviar e-mails de serviço**: credenciais, status de pagamentos, mudanças de regras, alertas de segurança. Base: execução do contrato.
-   **Enviar e-mails de marketing**: promoções e conteúdos, somente se você tiver dado seu consentimento; cada e-mail tem um link para cancelar a inscrição. Base: consentimento.
-   **Medir a audiência**: estatísticas anônimas sem cookies (consulte a [política de cookies](https://startrading.io/pt-br/legal/politica-de-cookies)). Base: interesse legítimo.

Não tomamos decisões automatizadas com efeitos jurídicos sobre você sem revisão humana: um pagamento recusado pelo nosso motor de regras é revisado por uma pessoa se você solicitar.

## 4\. Quem os recebe

Os operadores do tratamento agem sob nossas instruções com um acordo de tratamento de dados:

-   Hospedagem e infraestrutura: Contabo GmbH (Alemanha) para os servidores, Cloudflare, Inc. para DNS, proxy e segurança.
-   Envio de e-mails: Resend, Inc.
-   Pagamentos: nosso provedor de pagamentos com cartão e nosso provedor de pagamentos em criptomoedas, ambos indicados na compra, que são controladores independentes do próprio pagamento.
-   Verificação de identidade: nosso provedor de verificação de identidade, indicado ao iniciar a checagem, que trata seus documentos sob a sua própria política e nos devolve um resultado.
-   Plataformas de trading: Rithmic, LLC ou Tradovate, LLC recebem seu acesso à plataforma e suas ordens sob as suas próprias condições.
-   Monitoramento de erros: nossa ferramenta de monitoramento de erros, com os dados pessoais depurados antes de serem guardados.

As autoridades e os tribunais recebem dados quando a lei exige. Não vendemos dados pessoais nem os compartilhamos com anunciantes.

## 5\. Transferências internacionais

Nossos servidores estão na União Europeia. Alguns operadores estão nos Estados Unidos. As transferências se baseiam nas cláusulas contratuais padrão adotadas pela Comissão Europeia e, quando o provedor é certificado, no Quadro de Privacidade de Dados UE-EUA.

## 6\. Por quanto tempo os guardamos

| Dados | Retenção |
| --- | --- |
| Tokens de acesso | Excluídos 7 dias após expirarem |
| Sessões | Excluídas 30 dias após serem revogadas ou expirarem |
| Registros técnicos | 12 meses |
| Dados de conta e de trading | Enquanto a conta existir, e 12 meses depois |
| Pedidos, faturas, pagamentos | 6 anos após o ano da transação, como exigem as normas contábeis cipriotas |
| Resultados de verificação | 5 anos após o fim da relação, como exigem as normas contra a lavagem de dinheiro |
| Consentimento de marketing | Até que seja retirado, e 3 anos depois como prova |

## 7\. Seus direitos

Você pode acessar seus dados, corrigi-los, exportá-los e excluí-los, limitar ou se opor a um tratamento, e retirar um consentimento a qualquer momento. A exportação e a exclusão são de autoatendimento nas configurações da conta; a exclusão é adiada para os dados que devemos conservar conforme a seção 6. Para qualquer outra coisa, escreva para [privacy@startrading.io](mailto:privacy@startrading.io). Respondemos em um mês. Você também pode reclamar à autoridade de controle, o [Gabinete do Comissário de Proteção de Dados Pessoais da República de Chipre](https://www.dataprotection.gov.cy/), ou à autoridade do seu próprio país.

## 8\. Segurança

As conexões são criptografadas, as sessões são guardadas com hash, os campos sensíveis são criptografados em repouso, o acesso é limitado às pessoas que precisam dele, e os backups são criptografados e guardados fora do servidor. Nossos sistemas estão atrás de um firewall de aplicações web e passam por um teste de segurança externo antes de abrir os pagamentos reais. Se uma violação afetar você, notificamos você e a autoridade como a lei exige.

## 9\. Menores

O serviço é para adultos. Não coletamos conscientemente dados de menores de 18 anos; uma conta que se revele pertencer a um menor é encerrada e seus dados são excluídos.

## 10\. Mudanças

A versão e a data no topo desta página identificam o texto vigente. As mudanças substanciais são anunciadas por e-mail.