Política de privacidade

RASCUNHO — sujeito a revisão jurídica. Não constitui versão final nem vincula enquanto não for revisto e publicado oficialmente. Última edição do rascunho: outubro de 2026.

Responsável pelo tratamento

[ENTIDADE RESPONSÁVEL], [CONTACTO]. Encarregado de proteção de dados: [SE APLICÁVEL].

Dados tratados

• Conta: e-mail, nome de apresentação, palavra-passe (apenas hash Argon2id), preferências.
• Segurança: segredo de verificação em dois passos (cifrado), códigos de recuperação (hash), sessões (endereço IP, agente do navegador), tentativas de login.
• Atividade: bots, configurações, decisões, ordens simuladas ou reais, backtests, tickets, registos de auditoria.
• Ligações a exchanges: chaves API cifradas (envelope encryption). Nunca pedimos seed phrases.
• Faturação: identificadores de subscrição e eventos do fornecedor de pagamentos. Não guardamos dados completos de cartões.

Finalidades e fundamentos

Prestação do serviço (execução do contrato), segurança e prevenção de abuso (interesse legítimo), obrigações legais e fiscais (obrigação legal), comunicações sobre o serviço. [A REVER]

Conservação

Dados de conta enquanto a conta estiver ativa. Registos financeiros e de auditoria pelo prazo legal aplicável [PRAZO A DEFINIR]. Ver docs/DATA_RETENTION.md.

Direitos

Acesso, retificação, apagamento, limitação, portabilidade e oposição, através de [CONTACTO], e reclamação junto da CNPD.

Subcontratantes e transferências

[ALOJAMENTO], [FORNECEDOR DE PAGAMENTOS], [E-MAIL]. Transferências fora do EEE: [A AVALIAR].