Política de Privacidade

1. Visão geral

Esta Política de Privacidade explica como a stoxhub (o "Serviço", "nós", "nos") trata seus dados pessoais quando você utiliza o stoxhub.xyz. Comprometemo-nos a proteger sua privacidade e a ser transparentes sobre o que coletamos, por quê e quais são os seus direitos.

Para qualquer dúvida sobre privacidade: hello@stoxhub.xyz

2. Quais dados coletamos

Quando você utiliza o Serviço, poderemos coletar:

• Dados da conta: endereço de e-mail, senha (com hash; nunca armazenamos sua senha em texto puro)
• Dados de perfil / onboarding: informações que você fornece durante o chat (= idade, objetivos financeiros, participações, poupança mensal)
• Dados de chat: mensagens que você envia ao Donnie, nosso assistente de IA, e as respostas do Donnie
• Dados técnicos: endereço IP (com hash, para limitação de taxa e prevenção de abusos), tipo de navegador, tipo de dispositivo, páginas visitadas
• Análises de uso: visualizações de página, cliques, tempo de permanência na página, engajamento com funcionalidades

NÃO coletamos: dados pessoais sensíveis (raça, religião, saúde, etc.), números de cartão de pagamento (ainda não há plano pago) nem dados de menores de idade (= apenas maiores de 18 anos).

3. Como usamos seus dados

• Operar o Serviço (Artigo 6(b) do GDPR, execução de contrato): autenticar você, gerar respostas de IA, elaborar seu plano personalizado, salvar seu progresso
• Aprimorar o Serviço (Artigo 6(f) do GDPR, interesse legítimo): análises agregadas, correção de erros, prevenção de abusos, monitoramento do desempenho dos modelos
• Comunicar-nos com você (Artigo 6(b)): e-mails transacionais (= redefinição de senha, notificações da conta)
• Conformidade legal (Artigo 6(c)): atender a solicitações legais, prevenir fraudes

NÃO vendemos seus dados pessoais. Nunca.

4. Com quem compartilhamos seus dados

Utilizamos os seguintes prestadores de serviços terceirizados para operar o Serviço. Cada um deles assinou Acordos de Processamento de Dados conosco, quando aplicável:

Todas as transferências para fora da UE baseiam-se em Cláusulas Contratuais Padrão (SCCs) ou em salvaguardas legais equivalentes, nos termos do Capítulo V do GDPR.

5. Por quanto tempo mantemos seus dados

• Dados da conta: até que você exclua sua conta
• Histórico de chat: até que você exclua sua conta
• Chat anônimo da página inicial: 90 dias, sendo então excluído automaticamente
• Registros técnicos / dados de limitação de taxa por IP: 30 dias
• Backups: 90 dias

Após a exclusão da conta, seus dados pessoais são removidos no prazo de 30 dias, exceto quando a retenção for exigida pela legislação aplicável.

6. Seus direitos (GDPR)

Você tem o direito de:

• Acessar: solicitar uma cópia dos seus dados pessoais
• Retificar: corrigir dados imprecisos
• Apagar: solicitar a exclusão dos seus dados (direito ao esquecimento)
• Restringir: limitar a forma como processamos seus dados em determinados casos
• Portabilidade: receber seus dados em um formato estruturado e legível por máquina
• Opor-se: ao processamento baseado em interesse legítimo
• Retirar o consentimento: a qualquer momento, quando o consentimento for a base legal
• Não ser submetido a decisões totalmente automatizadas com efeito significativo

Para exercer qualquer um desses direitos, envie um e-mail para hello@stoxhub.xyz. Respondemos no prazo de 30 dias.

Os usuários da UE têm o direito de apresentar uma reclamação à autoridade supervisora local (por exemplo, a CNIL na França ou a autoridade de proteção de dados equivalente no seu país).

7. Decisões automatizadas

O Donnie (a IA) gera ideias de investimento e planos personalizados, mas NÃO toma decisões que produzam efeitos jurídicos sobre você (= não abrimos operações, não fazemos recomendações vinculantes). Você mantém o controle total sobre cada decisão.

Nos termos do Artigo 22 do GDPR, você tem o direito de obter revisão humana de qualquer resultado gerado por IA que o afete de forma significativa. Entre em contato conosco para solicitar a revisão.

8. Cookies

Utilizamos:

• Cookies essenciais: para autenticar você e lembrar sua sessão (= não podem ser desativados sem comprometer o funcionamento do Serviço)
• Cookies de análise (PostHog): para compreender o uso do produto. Apenas próprios (first-party), sem publicidade.

NÃO utilizamos cookies de publicidade ou de rastreamento de terceiros. Você pode desativar os cookies de análise nas configurações do seu navegador.

9. Segurança

Protegemos seus dados por meio de:

• Criptografia HTTPS em trânsito
• Hash de senhas (= nunca vemos sua senha em texto puro)
• Limitação de taxa e detecção de bots
• Controles de acesso à nossa infraestrutura
• Auditorias de segurança periódicas do nosso código

Nenhum sistema é perfeitamente seguro. Caso identifiquemos uma violação de dados que o afete, notificaremos você no prazo de 72 horas, conforme os Artigos 33 e 34 do GDPR.

10. Crianças

A stoxhub não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que coletamos inadvertidamente dados de um menor, entre em contato conosco para que possamos excluí-los.

11. Usuários internacionais

A stoxhub está acessível globalmente. Ao utilizar o Serviço a partir de fora da UE, você consente com a transferência dos seus dados para as regiões listadas na seção 4, sujeita às salvaguardas descritas.

12. Alterações a esta política

Poderemos atualizar esta Política de Privacidade periodicamente. Caso as alterações sejam substanciais (= afetem a forma como coletamos ou processamos seus dados), notificaremos os usuários registrados por e-mail com pelo menos 14 dias de antecedência em relação à entrada em vigor das alterações.

13. Contato

Para qualquer dúvida, solicitação ou preocupação sobre privacidade: hello@stoxhub.xyz