Política de privacidade
Versão de [data]. Controlador: [Razão social], CNPJ [número], [endereço]. Encarregado de dados (DPO): [nome], [e-mail do encarregado].
Esta política explica quais dados pessoais o Bex Quant trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Dados que tratamos
| Dado | Quando | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome e e-mail | Cadastro | Criar e identificar a conta, enviar avisos da conta (ex.: redefinição de senha) | Execução de contrato (V) |
| Senha | Cadastro e troca de senha | Autenticação. Guardamos só um resumo irreversível (hash scrypt), nunca a senha | Execução de contrato (V) |
| Situação da assinatura, datas de pagamento e identificadores da Stripe | Assinatura | Liberar o acesso pago, cobrar e cancelar | Execução de contrato (V) e obrigação legal (II) |
| Chat do Telegram (número do chat e nome de usuário) e, se você usar o próprio bot, o token dele (guardado cifrado) | Só se você ligar os sinais | Enviar os avisos que você escolheu | Consentimento (I), que você retira desligando os sinais |
| Endereço IP, data e hora de acesso | Uso do site | Segurança (bloqueio de tentativas de senha), prevenção de fraude e registro de acesso | Obrigação legal (II, Marco Civil da Internet, art. 15) e legítimo interesse (IX) |
Não coletamos dados de cartão: o pagamento é feito na página da Stripe. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O site guarda a sua sessão no armazenamento local do navegador, apenas para manter você conectado.
2. Com quem compartilhamos
- Stripe (pagamentos), que recebe nome, e-mail e dados de cobrança.
- Resend (envio de e-mails da conta), que recebe e-mail e nome.
- Telegram, que recebe os avisos enviados ao seu chat, só se você ligar os sinais.
- Hostinger (hospedagem do servidor), onde os dados ficam armazenados.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais. Stripe, Resend e Telegram podem tratar dados fora do Brasil. Nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias do art. 33 da LGPD.
3. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Depois de um pedido de exclusão, apagamos em até 15 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e de consumo (até 5 anos).
- Registros de acesso (IP, data e hora): 6 meses (Marco Civil da Internet).
- Cópias de segurança: até 14 dias. Um dado apagado sai das cópias quando elas vencem.
4. Segurança
Conexão sempre cifrada (HTTPS), senhas com hash, tokens de bot cifrados (AES-256-GCM), banco de dados sem acesso pela internet, firewall e cópias de segurança. Ao trocar a senha, todas as sessões abertas são encerradas. Nenhum sistema é totalmente imune. Se houver um incidente com risco a você, avisaremos você e a ANPD.
5. Seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (no caso do Telegram). Escreva para [e-mail do encarregado]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Menores de idade
O serviço é destinado a maiores de 18 anos. Não criamos contas de menores de forma consciente.
7. Mudanças nesta política
Quando a mudança for relevante, avisaremos por e-mail antes de ela valer. A data da versão fica no topo desta página.
Veja também os termos de uso.