Política de privacidade

Controlador dos dados

Responsável : Fillnovo

Contato : dev@fillnovo.xyz

Dados coletados

• Conta: endereço de e-mail, hash da senha (scrypt, nunca a senha em si), idioma, fuso horário, plano, data e versão dos termos aceitos.
• Login com o Google, se você o utilizar: identificador do Google e endereço de e-mail. Nenhum outro acesso à sua conta do Google é solicitado.
• Sessões: data de criação e de expiração. Nem o endereço IP nem o navegador são armazenados.
• Atividade: última visita e um marcador por dia de abertura do aplicativo, sem as páginas visitadas.
• Segurança: falhas de login (e-mail e hash do endereço IP), contadores de taxa e origens conhecidas, na forma de hashes SHA-256. O hash de um endereço IPv4 pode ser revertido por tentativas sucessivas: trata-se de minimização, não de anonimização.
• Diário: contas, execuções, posições, financiamento, movimentos de capital, notas, tags, setups, planos de risco, checklists, filtros salvos, taxas informadas, regras, capturas e relatórios PDF.
• Fontes: chaves de API criptografadas, endereços públicos de carteira, estado das sincronizações, arquivos importados e hashes dos anexos recebidos por e-mail.
• Autenticação em dois fatores, se você a ativar: segredo criptografado e hashes dos códigos de backup.
• Notificações, se você as ativar: preferências e endereço de inscrição fornecido pelo seu navegador.
• Afiliação: código de indicação, cliques agregados por dia sem endereço IP, vínculo entre quem indica e o indicado, comissões, referências de transferência e dados de pagamento, criptografados e consultados apenas para fazer a transferência.
• Faturamento, se você assinar: identificador de cliente Stripe, estado e vencimentos da assinatura, valor, impostos, moeda e data de cada pagamento. Nenhum número de cartão.

Finalidades e bases legais

• Fornecer o diário, as sincronizações, as exportações e os relatórios: execução do contrato.
• Proteger o serviço (limites de taxa, detecção de falhas de login, auditoria): legítimo interesse e segurança.
• Manter o acompanhamento das comissões e dos pagamentos: obrigações contábeis e execução do programa de afiliados.
• Cobrar a assinatura e manter os registros de recebimento: execução do contrato e obrigações contábeis.
• Enviar notificações: sua escolha, revogável a qualquer momento.

Nenhum dado é vendido, nenhuma publicidade é exibida e nenhuma ferramenta de medição de audiência de terceiros é utilizada.

Prazos de retenção

• Conta e diário: até a exclusão da conta. Nenhuma exclusão automática por inatividade.
• Sessões: até a expiração, 30 dias, ou 1 dia sem “lembrar deste dispositivo”.
• Falhas de login: 1 dia. Contadores de taxa: até o fim da sua janela. Origens conhecidas de uma conta: 30 dias após o último login bem-sucedido.
• Links de redefinição: 1 hora. Links de confirmação de endereço: 24 horas. Etapa de login com código: 5 minutos.
• Importações não validadas, incluindo as linhas brutas: 30 dias. Sincronizações concluídas e hashes dos anexos recebidos por e-mail: 90 dias.
• Solicitações de conexão não concluídas: no máximo 30 dias, depois a chave é apagada. Contas de demonstração: 24 horas.
• Identificadores de eventos de pagamento recebidos da Stripe: 90 dias.
• Auditoria: 12 meses. Pagamentos e afiliação liquidada: 10 anos após o encerramento do ano contabilístico; as comissões pendentes são conservadas até à liquidação. Após eliminar a conta, os registos restantes são desvinculados da conta ou pseudonimizados. A Stripe conserva as faturas segundo as suas próprias obrigações.
• Registos do servidor: endereço IP, data, caminho solicitado e navegador, conservados 14 dias por segurança. Cópias cifradas: 7 dias no servidor e 30 dias na cópia de segurança; as eliminações devem ser reaplicadas antes de repor uma cópia em serviço.

Subcontratados e destinatários

Provedor de hospedagem : OVHcloud

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France · Contato

Envio de e-mails (SMTP) : OVHcloud (MX Plan)

• Google: somente se você escolher “Continuar com o Google”.
• Stripe: pagamento, faturas e gestão da assinatura, se você assinar. A Stripe recebe seu endereço de e-mail e seus dados de pagamento.
• Plataformas que você conecta: elas recebem sua chave ou endereço no momento da leitura, conforme seus próprios termos.
• Serviço de notificações do seu navegador, se você ativar as notificações. Serviço de recebimento de e-mails, se você usar a importação por e-mail.

A Stripe e as plataformas ligadas podem tratar dados fora da União Europeia. As garantias da Stripe estão descritas no seu acordo de tratamento de dados. Os países e garantias das plataformas dependem do serviço escolhido; consulte as suas políticas antes de as ligar.

Stripe — Data Processing Agreement

Cookies e armazenamento local

Cookies necessários e cookie de indicação facultativo, sem medição de audiência:

• Sessão: mantém seu login, por no máximo 30 dias ou até o fechamento do navegador.
• Idioma: guarda o idioma escolhido, por 1 ano.
• Indicação: código guardado 30 dias apenas com o seu consentimento. Gira ou retire o consentimento em «Gerir cookies». A escolha, incluindo a recusa, é guardada 180 dias.
• Fluxo de login: Google, 10 minutos; etapa do código de autenticação em dois fatores, 5 minutos.

Seu navegador também guarda o tema, o modo de privacidade, os rascunhos e as visualizações salvas offline. Tudo isso, exceto o tema e o modo de privacidade, é apagado ao sair da conta e na exclusão da conta.

Chaves de API

As chaves são criptografadas (AES-256-GCM) e nunca são exibidas nem devolvidas pelo aplicativo, a ninguém, inclusive administradores. O servidor as usa apenas para ler seu histórico ou testar uma conexão. A chave de uma solicitação de conexão é apagada assim que a solicitação termina.

Limite: quem tiver acesso ao servidor e à chave de criptografia ao mesmo tempo pode, tecnicamente, descriptografá-las. Use uma chave somente leitura, que você possa revogar junto à plataforma.

A administração vê volumes (número de contas e de execuções), nunca seus trades, notas ou capturas.

Segurança

Senhas e tokens são armazenados apenas na forma de hashes. Nenhuma medida de segurança é absoluta: ative a autenticação em dois fatores para reforçar sua conta.

Seus direitos, exportação e exclusão

• Acesso e portabilidade: Configurações, Exportação de dados (CSV, JSON, arquivo ZIP com suas capturas). Nenhum segredo de conexão é exportado.
• Retificação: a maioria dos dados pode ser alterada no aplicativo; o endereço de e-mail é alterado em Configurações.
• Exclusão: Configurações, Zona de perigo. O diário, os arquivos, as chaves, as conexões e os compartilhamentos são apagados. Sem acesso à conta, escreva ao contato acima.
• Oposição e limitação: escreva ao contato acima. Você também pode acionar a autoridade de controle competente (na França, a CNIL).