Política de Privacidade

1. Visão Geral e Responsável pelo Tratamento

A Spornadike ("nós" ou "nosso") respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta Política de Privacidade informa como recolhemos, armazenamos, tratamos e salvaguardamos os seus dados quando visita o nosso website, utiliza os nossos serviços algorítmicos automatizados ou interage com a nossa equipa de apoio.

Para efeitos do Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e do Data Protection Act 2018, o responsável pelo tratamento de dados é a Spornadike, Corn Street 8, BS1 5LJ Bristol, Reino Unido. Pode contactar o nosso Encarregado da Proteção de Dados através de [email protected].

2. Informações que Recolhemos

Podemos tratar diversas categorias de dados pessoais e técnicos consoante a sua interação com a nossa plataforma:

• Dados de Identidade: Nome próprio, apelido e identificadores de conta.
• Dados de Contacto: Endereço de email, número de telefone e jurisdição de residência.
• Dados Técnicos: Endereço de protocolo de internet (IP), modelo do navegador, sistema operativo, configuração de fuso horário, recolha de dados de hardware (fingerprinting) e telemetria de sessão.
• Dados de Negociação e Integração: Tokens de API de exchange apenas de leitura ou restritos a negociação, identificadores de execução de transações e configurações de risco simuladas. Nunca solicitamos nem armazenamos as seed phrases da sua carteira privada ou chaves de levantamento de exchanges externas.
• Dados de Utilização: Páginas visualizadas, métricas de velocidade de execução, vias de referência e registos de latência de interação.

3. Bases Jurídicas para o Tratamento

Nos termos da legislação de proteção de dados do Reino Unido, baseamo-nos em fundamentos legítimos para tratar os seus dados pessoais:

• Execução de um Contrato: Para gerir o seu acesso à plataforma, executar ordens de negociação automatizadas de acordo com as suas instruções e responder a pedidos de apoio ao cliente.
• Cumprimento de Obrigações Legais: Para verificar a conformidade com procedimentos antifraude, protocolos contra o crime financeiro e regras legais de conservação de registos.
• Interesses Legítimos: Para otimizar o tempo de funcionamento do sistema, proteger a nossa rede contra ameaças cibernéticas, aperfeiçoar as nossas rotinas de execução algorítmica e preservar a integridade estrutural.
• Consentimento: Quando for necessário consentimento explícito, como para cookies de desempenho não essenciais ou notificações de marketing opcionais. O consentimento pode ser revogado a qualquer momento.

4. Armazenamento, Encriptação e Protocolos de Segurança

Incorporamos medidas de segurança de nível empresarial para evitar a alteração, destruição, divulgação ou acesso não autorizados aos seus dados pessoais. Todos os dados da plataforma são encriptados em trânsito através de conjuntos criptográficos TLS 1.3 e mantidos em repouso com encriptação padrão AES-256.

As chaves de API associadas a bolsas de terceiros são encriptadas através de módulos de segurança de hardware (HSM) isolados com acesso operacional restrito. O acesso interno aos registos de clientes é estritamente regido por controlos de autenticação de identidade zero-trust.

5. Partilha de Dados e Transferências Internacionais

Não vendemos, alugamos nem trocamos os seus dados pessoais com anunciantes ou intermediários de marketing terceiros. As transferências de dados ocorrem estritamente sob os seguintes parâmetros:

• Fornecedores de Infraestrutura na Nuvem: Alojamento com certificação ISO/IEC 27001 e nós computacionais localizados no Reino Unido e no Espaço Económico Europeu.
• Entidades Reguladoras e de Conformidade: Quando exigido por lei através de ordens judiciais executórias, autoridades policiais ou autoridades de supervisão regulamentar no Reino Unido.
• Parceiros de Auditoria de Segurança: Empresas externas de cibersegurança a operar sob obrigações de confidencialidade para avaliações de vulnerabilidade algorítmica.

Quando os dados são tratados fora do Reino Unido, aplicamos Acordos Internacionais de Transferência de Dados (IDTAs) e Cláusulas Contratuais-Tipo (SCCs) para garantir níveis de proteção equivalentes.

6. Calendário de Retenção de Dados

Conservamos as informações pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram recolhidas, incluindo a satisfação de exigências legais, contabilísticas, fiscais ou regulamentares. Os ficheiros de registo técnico são periodicamente limpos ou substituídos permanentemente após 180 dias, enquanto os históricos de transações de conta são retidos até seis anos após o encerramento da conta, em conformidade com as normas legais de registos comerciais do Reino Unido.

7. Os Seus Direitos Estatutários ao Abrigo do UK GDPR

Sujeito às qualificações estatutárias aplicáveis, detém direitos exigíveis relativamente às suas informações pessoais:

• Direito de Acesso: Solicitar uma cópia das informações pessoais que conservamos relativas ao seu perfil.
• Direito de Retificação: Exigir que retifiquemos dados biográficos incorretos ou incompletos.
• Direito ao Apagamento: Solicitar a eliminação de informações pessoais quando nenhuma obrigação legal prevalecente exigir a sua conservação.
• Direito de Limitação ou Oposição: Limitar o âmbito do tratamento de dados ou opor-se ao tratamento com base em interesses legítimos.
• Direito à Portabilidade dos Dados: Obter os seus registos de transações digitais num formato estruturado, de uso corrente e de leitura automática.

Pode exercer qualquer um destes direitos enviando um e-mail para [email protected]. Também tem o direito de apresentar uma reclamação formal junto do Information Commissioner's Office (ICO), a autoridade de supervisão do Reino Unido para questões de proteção de dados (ico.org.uk).

8. Contacto e Dúvidas

Caso tenha questões ou preocupações relativamente à nossa arquitetura de privacidade ou a esta política, contacte a nossa equipa de conformidade de privacidade em [email protected], ou por correio para Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.