Política de privacidade
Os dados que o CentraFIN trata, porquê, onde, durante quanto tempo e como exercer os seus direitos.
Em resumo
- Nem publicidade, nem venda de dados, nem rastreadores.
- Sem palavra-passe. O seu endereço de e-mail serve para iniciar sessão e confirmar os seus pedidos, nunca para publicidade.
- As suas carteiras privadas são encriptadas no seu navegador: não as conseguimos ler.
Responsável pelo tratamento
A CentraFIN, sociedade em processo de registo (ver o aviso legal). Contacto: contact@centrafin.xyz.
Os dados e o prazo de conservação
| Dado | Finalidade | Durante quanto tempo |
|---|---|---|
| Nome próprio e apelido | Dar nome à sua conta | Enquanto a conta existir |
| Endereço de e-mail | Permitir-lhe iniciar sessão, confirmar uma mudança de endereço ou a eliminação da conta | Enquanto a conta existir |
| Número de conta | Identificar a sua conta | Enquanto a conta existir |
| Chaves públicas das suas chaves de acesso e respetivos contadores | Verificar os seus inícios de sessão | Enquanto a chave de acesso se mantiver na sua conta |
| Segredo da aplicação de autenticação, encriptado | Verificar os seus códigos | Enquanto a aplicação se mantiver ativada |
| Cookie de sessão | Manter a sua sessão iniciada | 8 horas |
| Endereço IP de um início de sessão falhado | Bloquear tentativas sucessivas | 15 minutos |
| Hash de uma ligação enviada por e-mail | Verificar a ligação quando a abre | 15 minutos, ou até ser utilizada |
| Hashes do endereço de e-mail e do endereço IP de um e-mail enviado | Limitar os envios | 1 hora |
| Chaves de API das suas plataformas, encriptadas, e os respetivos 4 últimos caracteres | Ler as suas contas | Até à remoção do conector |
| Saldos, posições, ordens, execuções e transferências lidos nas suas plataformas | Apresentar os seus valores, calcular o seu preço médio, conciliar as suas transferências | Enquanto a conta existir, mesmo após a remoção de um conector |
| Carteiras privadas | Apresentá-las | Armazenadas apenas encriptadas pelo seu navegador, ilegíveis para nós |
| Autorizações dos assistentes de IA | Dar-lhes acesso de leitura | Até à revogação; token de acesso 1 hora, de atualização 30 dias |
| Cookie de idioma | Apresentar o site no seu idioma | 1 ano |
O armazenamento do seu navegador guarda também, durante a sua sessão, a chave do seu cofre de forma mascarada, bem como as suas preferências de apresentação.
Nenhum cookie serve para publicidade ou para medição de audiências: os do site são necessários ao seu funcionamento e, por isso, não exigem consentimento.
Porque podemos tratá-los
- A execução do contrato, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD: prestar o serviço que nos pede.
- O interesse legítimo, nos termos da alínea f) do mesmo número: garantir a segurança do serviço e impedir abusos.
Quem os trata connosco
- Cloudflare, Inc. (Estados Unidos) aloja o site, as contas e os respetivos dados. Estas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e pelas cláusulas contratuais-tipo da Comissão Europeia.
- Proton AG (Suíça) envia os nossos e-mails, a partir de no-reply@centrafin.xyz: recebe o seu endereço de e-mail e a mensagem, uma ligação de início de sessão ou de confirmação. A Suíça beneficia de uma decisão de adequação da Comissão Europeia.
- Oracle Cloud Infrastructure (região de Marselha, França) aloja o nosso servidor de retransmissão para a Kraken, a Coinbase, a OKX e a Hyperliquid. As respostas das plataformas passam por ele sem aí ficarem guardadas.
- Anthropic fornece o Claude, a IA que escreve as nossas análises de mercado a partir de dados públicos. Nenhum dado da sua conta lhe é enviado.
Outras entidades recebem dados a seu pedido:
- as plataformas que liga recebem os nossos pedidos, assinados com as suas chaves, e tratam esses dados segundo as suas próprias regras;
- os nós públicos da rede Bitcoin veem os endereços que o seu navegador consulta, sem o seu endereço IP;
- um assistente de IA que autorize recebe o que lê, sob a responsabilidade da entidade que o disponibiliza.
O que não fazemos
- Não vendemos nem alugamos nenhum dado.
- Não fazemos qualquer definição de perfis para fins publicitários.
- A filtragem das análises de acordo com o seu portefólio é feita no seu navegador: o seu portefólio não sai do nosso serviço para esse efeito.
Os seus direitos
Tem direito de acesso aos seus dados, de retificação, de apagamento, à limitação do tratamento e à portabilidade, e pode opor-se a esse tratamento.
- Nas definições, pode mudar o nome da sua conta, alterar o seu endereço de e-mail, gerir os seus meios de autenticação e as aplicações autorizadas, exportar todos os seus dados num ficheiro JSON (incluindo as carteiras privadas, reunidas pelo seu navegador) e eliminar a sua conta: tudo o que contém é apagado de imediato.
- Para tudo o resto, escreva para contact@centrafin.xyz. Verificamos se o pedido vem do titular da conta e respondemos no prazo de um mês.
Pode também apresentar uma reclamação à CNIL, a autoridade francesa (cnil.fr), ou à autoridade de proteção de dados do seu país.
Segurança
As medidas que protegem os seus dados estão descritas na página Segurança.
Menores
O serviço destina-se a maiores de idade.
Alterações
A data de atualização figura no topo desta página. Qualquer alteração importante é anunciada no serviço.