Política de privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento é o operador da Bitcoin Fusion AI, na sede social indicada no rodapé de cada página. A denominação social e o número de registo comercial ainda não estão publicados neste site, e não foi designado nem nomeado encarregado da proteção de dados. Uma política de privacidade tem de identificar com precisão o seu responsável; enquanto faltarem esses elementos, esta não o faz, e é uma lacuna que declaramos em vez de obscurecer. Contacte-nos pela página de contacto.

O que recolhemos

Apenas o que o serviço precisa para funcionar:

• Dados de identidade e contacto — nome, endereço de e-mail e número de telemóvel, fornecidos no registo.
• Dados de verificação — documentos de identificação e registos associados, quando se apliquem verificações de identidade ou de origem de fundos.
• Dados financeiros — depósitos, levantamentos, faturação e as operações geradas pelas suas estratégias.
• Dados de produto — as estratégias e limites de risco que configura, e o que a plataforma fez em resposta.
• Dados técnicos — endereço IP, tipo de dispositivo e navegador, e registos com data e hora do acesso à conta.
• Dados de marketing — as suas escolhas de consentimento, quando dadas.

Para que os usamos, e com que fundamento legal

Cada finalidade tem o seu próprio fundamento, e não são intermutáveis:

• Operar a sua conta e executar o que configura — execução do nosso contrato consigo. Sem estes dados não há serviço.
• Verificar a identidade e prevenir a criminalidade financeira — cumprimento de uma obrigação legal.
• Manter o serviço seguro e investigar abusos — o nosso interesse legítimo em proteger a plataforma e os seus utilizadores, ponderado com os seus direitos.
• Responder aos seus pedidos de apoio — execução do contrato, ou o nosso interesse legítimo em responder-lhe.
• Análise da utilização do site — o seu consentimento, dado no aviso de cookies e retirável a qualquer momento.
• Mensagens de marketing — apenas o seu consentimento. Sem ele não as enviamos.

Se é obrigado a fornecê-los

Fornecer nome, e-mail e telemóvel é condição para abrir conta: sem eles não a podemos criar. Os dados de verificação são exigência legal para negociação real, e sem eles não podemos prosseguir licitamente. Tudo o resto — análise, marketing — é opcional, e recusar apenas lhe custa a funcionalidade em causa.

Credenciais e histórico de dispositivos

As palavras-passe são guardadas com hash e não são recuperáveis por nós; os segredos de segundo fator são cifrados em repouso. Os destinos de levantamento e o histórico de dispositivos são conservados para detetar acessos não autorizados e para que possa rever as suas sessões. Nada disto é partilhado com terceiros para fins próprios destes.

Tratamento automatizado

A plataforma executa operações automaticamente segundo condições que define. Isso é tratamento automatizado das suas instruções, e é o produto — mas não é uma decisão sobre si: não o avalia, não o classifica nem determina nada que afete os seus direitos. Não tomamos decisões automatizadas com efeitos jurídicos ou similarmente significativos sobre si, nem o definimos por perfis para esse fim. As verificações de identidade e de fraude podem usar filtragem automatizada; se uma delas levar a uma recusa, pode pedir revisão por uma pessoa.

Quem mais os vê

Subcontratantes que atuam sob as nossas instruções e por contrato — alojamento, pagamentos, verificação de identidade, envio de e-mail, análise e ferramentas de apoio — bem como as praças necessárias à execução das suas ordens, e reguladores, auditores ou autoridades quando estivermos legalmente obrigados a divulgar. Não vendemos dados pessoais nem os partilhamos para o marketing de terceiros.

Tratamento fora do seu país

Alguns desses subcontratantes operam fora do Reino Unido e do Espaço Económico Europeu. Havendo transferência, é feita ao abrigo de uma decisão de adequação ou de cláusulas contratuais-tipo, com garantias adicionais quando necessárias. Pode perguntar-nos qual a garantia aplicável a uma transferência concreta.

Durante quanto tempo os guardamos

Os registos de conta, transações e verificação são conservados durante a vida da conta e depois pelo período exigido pela lei fiscal, contabilística e de branqueamento de capitais — normalmente cinco a sete anos, obrigação que sobrevive ao encerramento da conta. A correspondência de apoio, dois anos. Os registos técnicos, doze meses. Os dados de uma conta que nunca saiu do modo demo são apagados pouco depois do encerramento.

Os seus direitos

Consoante o local onde reside, pode pedir-nos que:

• lhe entreguemos uma cópia dos dados que temos sobre si;
• os corrijamos quando estiverem errados ou incompletos;
• os apaguemos, se não tivermos motivo legal prevalecente para os manter;
• limitemos a sua utilização enquanto se resolve um litígio sobre eles;
• os forneçamos em formato portátil e legível por máquina, ou os enviemos a um terceiro;
• cessemos um tratamento baseado em interesses legítimos, incluindo qualquer marketing direto, que pararemos sempre a pedido.

Retirar o consentimento

Quando nos baseamos no seu consentimento — cookies de análise e marketing — pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu. Recusar ou retirar o consentimento de análise apaga os cookies que tenham sido colocados. A retirada não afeta a licitude do tratamento anterior.

Reclamar junto de uma autoridade

Se considerar que tratámos mal os seus dados, diga-nos primeiro e tentaremos corrigir. Tem também o direito de reclamar diretamente junto da autoridade de proteção de dados do país onde reside, onde trabalha ou onde ocorreu o problema — sem precisar do nosso acordo e sem que isso afete qualquer outro direito seu.

Cookies

O site não coloca qualquer cookie de análise ou publicidade sem a sua aceitação. Nada é pedido a um fornecedor de análise antes de escolher, e as tipografias e demais recursos de que as páginas precisam são servidos a partir deste site e não de terceiros, pelo que nenhum pedido chega a outrem antes da sua decisão. Os cookies estritamente necessários — aqueles sem os quais o envio de um formulário ou uma sessão não funciona — são colocados sem consentimento porque o serviço não funciona sem eles.

Mantê-los seguros

O acesso a dados de produção está limitado a quem dele precisa, o transporte é cifrado, as credenciais têm hash e os segredos são cifrados em repouso. Nenhum sistema é perfeitamente seguro e não afirmamos o contrário. Quando uma violação for suscetível de originar risco para os seus direitos, notificaremos a autoridade de controlo e, se o risco for elevado, também a si.

Alterações, e como falar connosco

Podemos atualizar esta política. Será publicada aqui uma versão revista com nova data de entrada em vigor e, quando uma alteração o afetar materialmente, informá-lo-emos em vez de contar que repare. Qualquer questão, pedido ou reclamação sobre os seus dados deve seguir pela página de contacto; respondemos no prazo de um mês.