Política de privacidade

1. Controlador

Nabla Finance OÜ, código de registro 17287187, VAT EE103017547, Pikk 7, Tallinn 10123, Estônia, é a controladora dos dados pessoais coletados por meio deste site. Contato para assuntos de privacidade: contact+privacy@hedgepay.app.

Como a controladora está estabelecida na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR) se aplica a todos os dados pessoais que tratamos por meio deste site, onde quer que você esteja. Se a lei do seu país lhe conferir direitos adicionais, a seção 9 explica como exercê-los.

2. O que coletamos e por quê

2.1 Lista beta. Quando você entra na lista beta, coletamos seu endereço de e-mail, o país selecionado, seu nome se você informar, o horário do envio e o país inferido do seu endereço IP pelo nosso provedor de hospedagem. Usamos esses dados para contatá-lo sobre o acesso beta, planejar a ordem de abertura por país e evitar cadastros duplicados ou automatizados. Base legal: seu consentimento (art. 6(1)(a) do GDPR), dado ao marcar a caixa no formulário e revogável a qualquer momento.

2.2 Formulário de contato e e-mail. Quando você nos escreve, guardamos sua mensagem, seu e-mail e nossa resposta para responder e manter um registro da troca. Base legal: nosso interesse legítimo em responder a consultas (art. 6(1)(f)), ou a execução de medidas pré-contratuais a seu pedido (art. 6(1)(b)).

2.3 Dados técnicos. Nosso provedor de hospedagem registra endereço IP, tipo de navegador, página solicitada e horário em logs de servidor, por segurança e para manter o site funcionando. Usamos o país derivado do seu IP para sugerir uma página de país; isso ocorre no seu navegador e não é armazenado por nós além da sessão. Base legal: interesse legítimo em segurança e operação (art. 6(1)(f)).

2.4 Análise de uso. Usamos o Google Analytics para entender como o site é usado: páginas visitadas, localização aproximada, dispositivo e navegador, origem do acesso. Se você nos visita a partir da União Europeia, os cookies de análise só são instalados depois que você os aceita no aviso de cookies; base legal: consentimento (art. 6(1)(a)), revogável pelo link de configurações de cookies no rodapé. Se você nos visita de outro lugar, a análise funciona com base em nosso interesse legítimo em entender e melhorar o site (art. 6(1)(f)); você pode desativá-la a qualquer momento pelo mesmo link ou bloqueando cookies no navegador.

2.5 Proteção contra bots. Nossos formulários usam o Cloudflare Turnstile para distinguir pessoas de envios automatizados. O Turnstile processa sinais técnicos do seu navegador e pode instalar um cookie; ele não pede que você resolva nenhum desafio. Base legal: interesse legítimo em prevenir abusos (art. 6(1)(f)).

Não coletamos documentos de identidade, dados de contas financeiras nem dados de transações por meio deste site. Esses dados são coletados apenas no aplicativo, sob sua própria política de privacidade, quando você se torna usuário.

3. Quem recebe seus dados

Compartilhamos dados pessoais apenas com provedores que os tratam seguindo nossas instruções:

• Cloudflare, Inc. (EUA) — hospedagem, distribuição de conteúdo, proteção contra bots e o banco de dados que armazena as entradas da lista beta.
• Google LLC (EUA) — Google Analytics.
• Mailgun Technologies, Inc. (empresa da Sinch, EUA; região de dados da UE selecionada) — envio das mensagens do formulário de contato e dos convites beta aos endereços da lista.

Também podemos divulgar dados quando a lei exigir, ou para proteger nossos direitos ou a segurança de terceiros. Não vendemos dados pessoais e não os compartilhamos com anunciantes.

4. Transferências internacionais

Cloudflare, Google e Mailgun estão sediadas nos Estados Unidos e são certificadas sob o EU–US Data Privacy Framework, que a Comissão Europeia reconhece como garantia de proteção adequada. Quando um provedor não é certificado, as transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia. Cópias das garantias estão disponíveis mediante solicitação.

5. Retenção

• Entradas da lista beta: até você receber um convite e criar uma conta (a partir daí se aplica a política do aplicativo), até você pedir a exclusão, ou 12 meses após o encerramento do programa beta, o que ocorrer primeiro.
• Mensagens do formulário de contato: 24 meses após a última troca.
• Logs da aplicação: 7 dias. Nosso provedor de hospedagem mantém os logs de acesso conforme sua própria política.
• Dados de análise: conforme a configuração de retenção do Google Analytics, definida em 14 meses.

6. Segurança

Dados em trânsito são criptografados (TLS). Os dados da lista beta ficam em um banco de dados com acesso controlado. O acesso é limitado às pessoas que precisam dele para operar o programa. Nenhum sistema é totalmente seguro; se tomarmos conhecimento de um incidente que afete seus dados, notificaremos você e a autoridade de controle conforme a lei exigir.

7. Seus direitos (GDPR)

Você tem o direito de acessar os dados pessoais que mantemos sobre você, de corrigi-los ou excluí-los, de restringir ou se opor ao tratamento, de recebê-los em formato portável e de revogar o consentimento a qualquer momento sem afetar o tratamento anterior. Para exercê-los, escreva para contact+privacy@hedgepay.app. Podemos pedir que você confirme sua identidade. Respondemos em até um mês.

Você pode reclamar a uma autoridade de controle. A nossa é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee). Você também pode reclamar à autoridade do seu próprio país da UE.

8. Menores

Este site e a lista beta não se destinam a menores de 18 anos. Não coletamos conscientemente dados de menores. Se você acredita que isso ocorreu, entre em contato e excluiremos os dados.

9. Informações por país

Brasil. Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) também se aplica. Você tem os direitos do artigo 18 da LGPD, incluindo confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamento. Nosso encarregado para assuntos da LGPD pode ser contatado em contact+privacy@hedgepay.app. A autoridade de controle é a ANPD.

Argentina. Se você está na Argentina, a Lei 25.326 também se aplica. Você tem direitos de acesso, retificação, atualização e supressão dos seus dados, exercíveis gratuitamente em intervalos não inferiores a seis meses, salvo demonstração de interesse legítimo. A Agencia de Acceso a la Información Pública (AAIP) é a autoridade responsável pela aplicação da Lei 25.326 e recebe denúncias por descumprimento.

Colômbia. Se você está na Colômbia, a Lei 1581 de 2012 também se aplica. Ao marcar a caixa de consentimento você concede sua autorização prévia, expressa e informada ao tratamento descrito nesta política. Você pode conhecer, atualizar, retificar e suprimir seus dados e revogar sua autorização a qualquer momento escrevendo para nós. A Superintendencia de Industria y Comercio (SIC) é a autoridade de controle.

Outros países. Se a lei do seu país lhe conferir direitos além dos listados aqui, você pode exercê-los entrando em contato, e os atenderemos quando essa lei nos for aplicável.

10. Alterações

Podemos atualizar esta política. A data no cabeçalho indica a versão vigente. Alterações relevantes serão anunciadas nesta página e, quando tivermos seu e-mail, por e-mail.