Política de Privacidade

Definições

Para esta política: dados pessoais são informações relacionadas a pessoa natural identificada ou identificável; titular é você, usuário da plataforma; controlador é a Quantera Ai, responsável pelas decisões sobre o tratamento; operador é quem trata dados por conta do controlador, como provedores de serviço; tratamento é qualquer operação com dados, da coleta ao arquivamento.

Dados pessoais que coletamos

Coletamos: nome completo; telefone; endereço de e-mail; data de nascimento; número de documento de identificação; endereço residencial; conteúdo das mensagens que você envia ao suporte; dados de verificação (foto do documento, selfie com o documento e biometria facial); e informações financeiras necessárias a depósitos e saques, como chave Pix cadastrada e dados bancários informados por você. Não coletamos dados sensíveis além do necessário para verificação de identidade.

Dados de uso

Durante a navegação registramos: páginas visitadas, data e horário de acesso, tipo de dispositivo e navegador, endereço IP aproximado, e eventos de segurança como tentativas de login. Esses dados alimentam estatísticas agregadas de uso, proteção contra fraude e diagnóstico de falhas técnicas.

Cookies

Utilizamos cookies e recursos equivalentes apenas para: manter sua sessão aberta com segurança, lembrar preferências de navegação, medir o desempenho do site de forma agregada e prevenir abuso. Não usamos cookies de publicidade de terceiros. Você pode limpar ou bloquear cookies nas configurações do navegador; o essencial de sessão é necessário para o funcionamento da área logada.

Controlador e operadores

A Quantera Ai, com endereço em Avenida Paulista 1374, Bela Vista, São Paulo, SP, 01310-100, Brasil, é a controladora dos dados descritos nesta política. Operam sob nossas instruções, com contrato de proteção de dados: provedores de verificação de identidade, provedores de infraestrutura em nuvem, serviço de e-mail transacional e parceiros de pagamento. A lista de categorias pode ser solicitada pelo canal de contato no fim da página.

Finalidades do tratamento

Seus dados são tratados para: criar e ativar sua conta; executar a verificação de identidade (KYC) e as obrigações de prevenção à lavagem de dinheiro; responder suas solicitações de suporte; processar depósitos e saques; enviar avisos de segurança e comunicados operacionais sobre a sua conta; cumprir obrigações legais e regulatórias; e, com seu consentimento específico, enviar comunicações de marketing. Nenhum dado é usado para finalidade incompatível com as descritas.

Bases legais (LGPD)

O tratamento se apoia nas bases da Lei 13.709/2018 (LGPD): execução de contrato, quando o tratamento é necessário para fornecer o serviço que você contratou; cumprimento de obrigação legal, para verificação de identidade, registro de operações e atendimento a autoridades; legítimo interesse, para segurança da plataforma, prevenção a fraudes e melhoria do serviço, sempre com direitos do titular preservados; e consentimento, específico e destacado, para comunicações de marketing, retirável a qualquer momento pelo link de descadastro em cada mensagem.

Quanto tempo guardamos

Dados de cadastro e de uso: enquanto a conta existir e após, pelo prazo de prescrição aplicável a obrigações civis. Documentos de verificação KYC: pelo prazo mínimo legal aplicável à plataforma, com eliminação segura ao final. Registros de transações e de comunicação com órgãos reguladores: conforme prazos específicos da legislação financeira. Mensagens de suporte: até 2 anos. Ao final de cada prazo, os dados são excluídos ou anonimizados de forma irreversível.

Compartilhamento de dados

Compartilhamos o mínimo necessário com: provedores de verificação de identidade; provedores de tecnologia que operam a infraestrutura; afiliadas envolvidas na operação do serviço; parceiros bancários e de pagamento regulados; e autoridades públicas e reguladores, quando houver requisição legal ou obrigação de comunicação. Nunca vendemos dados pessoais e nunca os compartilhamos para publicidade de terceiros.

Transferência internacional

Parte dos provedores técnicos opera fora do Brasil. Nesses casos, a transferência segue as regras da LGPD para transferência internacional, com garantias contratuais de proteção em nível equivalente ao da legislação brasileira.

Segurança dos dados

Aplicamos criptografia em trânsito e em repouso, controle de acesso por papel, autenticação multifator na equipe, registro de auditoria de acessos e plano de resposta a incidentes. Os detalhes técnicos estão na página de Segurança. Nenhum sistema é infalível; em caso de incidente com risco relevante aos titulares, comunicamos os afetados e a ANPD conforme a lei.

Seus direitos como titular

Você pode solicitar: acesso aos dados tratados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade dos dados fornecidos; informação sobre compartilhamentos; e oposição a tratamentos baseados em legítimo interesse, além de revogar consentimento de marketing. Pedidos são respondidos em até 15 dias pelo canal oficial.

Fornecedores e processamento

Cada fornecedor recebe apenas os campos necessários à sua função: o verificador de identidade recebe documento e selfie; o provedor de e-mail recebe endereço e conteúdo transacional; o parceiro de pagamento recebe os dados da movimentação. Avaliamos fornecedores antes da contratação e periodicamente, com cláusulas de confidencialidade e notificação de incidentes.

Análise de uso

As métricas de uso do site são analisadas de forma agregada, sem identificação individual, para entender quais páginas ajudam o usuário e onde a navegação trava. Não montamos perfis de comportamento para venda nem para decisão automatizada com efeito relevante sobre você.

Publicidade e retargeting

Se um dia utilizarmos retargeting, será exclusivamente com base em consentimento específico, com opção de descadastro visível, e nunca com dados de negociação, saldo ou movimentação financeira. Hoje, nenhuma ferramenta desse tipo opera no site.

Links para sites de terceiros

O site pode citar links para serviços externos, como o site do emissor do seu banco ou provedores de pagamento. Esses sites têm políticas próprias, pelas quais não respondemos. Recomendamos ler a política de privacidade de cada serviço antes de informar dados.

Privacidade de crianças

A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos cadastro de menor, a conta é encerrada e os dados eliminados, salvo obrigação legal diversa.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou no serviço. A versão vigente fica sempre nesta página com a data de atualização; mudanças relevantes são comunicadas por e-mail antes de entrar em vigor.

Fale com a gente sobre privacidade

Para exercer direitos ou tirar dúvidas sobre esta política, escreva para [email protected] com o assunto "Privacidade". O atendimento é feito pela Equipe de Suporte e Conformidade, Segunda a sexta, 9h às 18h (horário de Brasília, exceto feriados). Se entender que seus direitos não foram atendidos, você pode recorrer à autoridade nacional de proteção de dados (ANPD) ou aos órgãos de defesa do consumidor.