Política de privacidade
Os dados que o CentraFIN trata, por quê, onde, por quanto tempo e como exercer seus direitos.
Em resumo
- Nada de publicidade, venda de dados ou rastreadores.
- Sem senha. Seu e-mail serve para você entrar e confirmar seus pedidos, nunca para publicidade.
- Suas carteiras privadas são criptografadas no seu navegador: não conseguimos lê-las.
Responsável pelo tratamento
A CentraFIN, sociedade em processo de registro (veja as informações legais). Contato: contact@centrafin.xyz.
Os dados e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome e sobrenome | Dar nome à sua conta | Enquanto a conta existir |
| Endereço de e-mail | Permitir que você entre, confirmar uma troca de endereço ou a exclusão da conta | Enquanto a conta existir |
| Número da conta | Identificar sua conta | Enquanto a conta existir |
| Chaves públicas das suas chaves de acesso e seus contadores | Verificar seus logins | Enquanto a chave de acesso estiver na sua conta |
| Segredo do app autenticador, criptografado | Verificar seus códigos | Enquanto o app estiver ativado |
| Cookie de sessão | Manter você conectado | 8 horas |
| Endereço IP de uma tentativa de login malsucedida | Bloquear tentativas em série | 15 minutos |
| Hash de um link enviado por e-mail | Verificar o link quando você o abre | 15 minutos, ou até ser usado |
| Hashes do endereço de e-mail e do endereço IP de um e-mail enviado | Limitar os envios | 1 hora |
| Chaves de API das suas plataformas, criptografadas, e seus 4 últimos caracteres | Ler suas contas | Até a remoção do conector |
| Saldos, posições, ordens, execuções e transferências lidos nas suas plataformas | Exibir seus números, calcular seu preço médio, conciliar suas transferências | Enquanto a conta existir, mesmo após a remoção de um conector |
| Carteiras privadas | Exibi-las | Armazenadas apenas criptografadas pelo seu navegador, ilegíveis para nós |
| Autorizações dos assistentes de IA | Dar a eles acesso de leitura | Até a revogação; token de acesso 1 hora, de atualização 30 dias |
| Cookie de idioma | Exibir o site no seu idioma | 1 ano |
O armazenamento do seu navegador também guarda, durante a sua sessão, a chave do seu cofre de forma mascarada, além das suas preferências de exibição.
Nenhum cookie é usado para publicidade ou medição de audiência: os do site são necessários para o funcionamento dele e, por isso, não exigem consentimento.
Por que podemos tratá-los
- Execução do contrato (artigo 6º, parágrafo 1, alínea b, do RGPD): fornecer o serviço que você pede.
- Interesse legítimo (artigo 6º, parágrafo 1, alínea f): proteger o serviço e impedir abusos.
Quem trata os dados conosco
- Cloudflare, Inc. (Estados Unidos) hospeda o site, as contas e os dados delas. Essas transferências são amparadas pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e pelas cláusulas contratuais-padrão da Comissão Europeia.
- Proton AG (Suíça) envia nossos e-mails, a partir de no-reply@centrafin.xyz: recebe o seu endereço de e-mail e a mensagem, um link para entrar ou de confirmação. A Suíça conta com uma decisão de adequação da Comissão Europeia.
- Oracle Cloud Infrastructure (região de Marselha, França) hospeda nosso servidor de retransmissão para Kraken, Coinbase, OKX e Hyperliquid. As respostas das plataformas passam por ele sem ficar armazenadas.
- Anthropic fornece o Claude, a IA que escreve nossas análises de mercado a partir de dados públicos. Nenhum dado da sua conta é enviado a ela.
Outros recebem dados porque você pede:
- as plataformas que você conecta recebem nossas requisições, assinadas com as suas chaves, e tratam esses dados de acordo com as próprias regras;
- os nós públicos da rede Bitcoin veem os endereços que o seu navegador consulta, sem o seu endereço IP;
- um assistente de IA que você autoriza recebe o que ele lê, sob a responsabilidade da empresa que o oferece.
O que não fazemos
- Não vendemos nem alugamos nenhum dado.
- Não criamos perfis para fins publicitários.
- A filtragem das análises de acordo com o seu portfólio acontece no seu navegador: seu portfólio não sai do nosso serviço para isso.
Seus direitos
Você tem direito de acesso, correção, exclusão, limitação do tratamento e portabilidade dos seus dados, e pode se opor ao tratamento deles.
- Nas configurações, você renomeia sua conta, troca seu e-mail, gerencia suas formas de acesso e seus apps autorizados, exporta todos os seus dados em um arquivo JSON (carteiras privadas incluídas, reunidas pelo seu navegador) e exclui sua conta: tudo o que ela contém é apagado na hora.
- Para o restante, escreva para contact@centrafin.xyz. Verificamos se o pedido vem do titular da conta e respondemos em até um mês.
Você também pode apresentar uma reclamação à CNIL, a autoridade francesa (cnil.fr), ou à autoridade de proteção de dados do seu país.
Segurança
As medidas que protegem seus dados estão descritas na página Segurança.
Menores de idade
O serviço é destinado a maiores de idade.
Alterações
A data de atualização aparece no topo desta página. Uma alteração importante é anunciada no serviço.