2026-09-22
Política de privacidade
Esta política explica quais dados a ArqiaInvest trata, para quê, com quem compartilha e quais são os seus direitos, na forma da Lei Geral de Proteção de Dados (Lei 13.709/2018). Controlador: ArqiaInvest (arqiainvest.com); a identificação completa do fornecedor é informada mediante solicitação pelo Suporte. Contato para privacidade: [email protected].
1. Dados que tratamos
- Cadastro: e-mail, idioma, senha (guardada como hash, nunca em texto), configuração do segundo fator e códigos de recuperação (em hash), PIN de saque (em hash).
- Segurança: data e hora de acesso, endereço IP, identificação do navegador/dispositivo e registro de alterações na conta.
- Operação: chaves de API da sua corretora (cifradas, sem permissão de saque), contas conectadas, moedas configuradas, eventos do robô e histórico de operações.
- Financeiro: lançamentos da carteira interna, licenças, pedidos de depósito e de saque, endereços de saque informados por você, comissões de indicação.
- Suporte: o que você escreve no chat e nos chamados. Um filtro remove automaticamente o que parecer senha, PIN, código ou chave antes de gravar.
- Não pedimos documento, foto, biometria nem dado sensível. Não usamos rastreamento publicitário.
2. Para que usamos
- Criar e manter sua conta e o segundo fator (execução do contrato).
- Operar o robô na sua conta conforme você configurou (execução do contrato).
- Cobrar licença e taxa, processar depósito e saque, e pagar comissão de indicação (execução do contrato e obrigação legal).
- Proteger a conta e a plataforma: detectar acesso indevido, abuso e fraude, inclusive indício de autoindicação (legítimo interesse e segurança).
- Atender você no suporte (execução do contrato).
- Cumprir obrigação legal e responder a autoridade competente, quando houver.
3. Com quem compartilhamos
- Corretora que você conectou: as ordens do robô são enviadas para ela com a sua chave.
- Provedor de pagamento em criptoativos, para gerar cobrança de depósito e enviar saque (recebe o valor, a rede e o endereço).
- Provedor de e-mail transacional, para enviar os avisos de segurança e cobrança.
- Provedor de nuvem onde a plataforma roda.
- Autoridade pública, quando a lei exigir.
- Não vendemos dado pessoal e não compartilhamos para publicidade.
- Se e quando o assistente de inteligência artificial do suporte estiver ativo, o texto da sua conversa e o resumo da sua conta necessário para responder são enviados ao provedor do modelo, que os trata como operador e não os usa para treinar modelo. Enquanto o assistente estiver desligado, nada é enviado.
4. Onde os dados ficam
- A plataforma roda em servidor no Japão (Tóquio), e alguns provedores acima operam em outros países. Isso configura transferência internacional, feita para executar o contrato com você e com proteção contratual dos provedores.
5. Por quanto tempo guardamos
- Dados de cadastro, financeiros e de operação: enquanto a conta existir e, depois do encerramento, pelo prazo necessário para cumprir obrigação legal e para defesa em eventual disputa.
- Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses) ou mais, quando houver investigação de fraude em curso.
- Chaves de API: apagadas quando você desconecta a conta da corretora.
- Conversas de suporte: enquanto forem úteis ao atendimento e ao histórico do chamado.
6. Segurança
- Senha, PIN e códigos de recuperação em hash; chaves de API cifradas; acesso ao banco restrito; segundo fator obrigatório; aviso por e-mail a cada alteração sensível na conta; backup diário cifrado, com restauração testada.
- Nenhuma medida elimina risco. Se houver incidente com risco relevante aos seus dados, comunicamos você e a autoridade, na forma da lei.
7. Seus direitos
- Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação de dados não necessários, além de revogar consentimento quando for a base usada.
- Peça pelo Suporte ou por [email protected]. Respondemos no prazo da lei. Parte dos dados não pode ser eliminada enquanto houver obrigação legal ou contrato em vigor, e a exclusão da conta pode significar o fim do serviço.
8. Cookies
- Usamos cookies próprios e necessários: sessão, identificação do dispositivo (para avisar de acesso novo) e idioma. Não usamos cookie de publicidade nem de terceiros para rastreamento.
- Contamos as visitas ao site e ao app com uma ferramenta instalada no nosso próprio servidor, sem cookie e sem dado pessoal: páginas vistas, de onde a visita veio, país, tipo de aparelho e navegador. Nada disso é compartilhado.
9. Mudanças nesta política
- Publicamos a versão nova aqui e pedimos o seu aceite no próximo acesso quando a mudança for relevante.