Política de Privacidade

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela explica quais dados o Aval guarda, para que servem, com quem passam e como você pede acesso, correção ou exclusão. Dúvidas e pedidos vão para contato@avalcrypto.com, que também é o canal do encarregado de dados.

Lista de espera

Guardamos o seu e-mail, a data do cadastro e o endereço IP da requisição. O e-mail serve para avisar quando a sua vaga abrir e para mandar novidades do Aval. O IP serve para barrar cadastros em massa. A base legal é o seu consentimento, dado na caixa de aceite, e você pode retirá-lo quando quiser.

Sua conta

Quando você entra com o link de acesso, criamos uma conta com o seu e-mail, o plano, a situação da conta e a data de criação. Não pedimos senha, nome, CPF, telefone nem dados bancários. A base legal é a execução do serviço que você pediu.

O link de acesso vale por 15 minutos e funciona uma vez só. Guardamos apenas uma impressão digital criptográfica (hash) dele, nunca o link em si. Para evitar abuso, contamos quantos links cada e-mail pediu na última hora.

Cookie de sessão

Depois de entrar, o navegador recebe um único cookie, necessário para manter você conectado por até 30 dias. Ele é assinado, não pode ser lido por scripts da página e só vale neste site. Ao clicar em Sair, ele é apagado. O Aval não usa cookies de publicidade nem de rastreamento.

Conexões com o Claude, o ChatGPT e outros apps

Quando você autoriza um app a usar o Aval, guardamos o registro dessa autorização: o nome do app, o endereço de retorno que ele informou e os tokens de acesso. Os tokens ficam guardados de forma que nem nós conseguimos lê-los de volta. Para aplicar a cota do seu plano, contamos quantas avaliações de trade a sua conta pediu em cada minuto. O app conectado recebe só as respostas das ferramentas do Aval (placar, sinais e avaliações). Ele nunca recebe o seu e-mail por nós.

Proteção contra robôs

Os formulários de cadastro e de entrada usam o Turnstile, da Cloudflare, para diferenciar pessoas de robôs. Ele analisa sinais técnicos do navegador e da conexão durante o desafio. A base legal é o interesse legítimo em manter o serviço seguro.

Com quem compartilhamos

Com ninguém para fins comerciais. O Aval roda na Cloudflare, que hospeda o site e os dados, envia os e-mails de acesso, encaminha as mensagens de contato e mede visitas sem cookies. A Cloudflare atua como operadora e pode processar dados fora do Brasil, com as garantias contratuais previstas no artigo 33 da LGPD. O modelo de nota (JEV, da TypeSafe) recebe só os dados de mercado de cada setup, nunca dados pessoais.

Por quanto tempo

O cadastro na lista de espera fica guardado enquanto a lista existir ou até você pedir para sair. A conta fica guardada até você pedir a exclusão, e o pedido de exclusão inclui as autorizações dos apps conectados. Links de acesso expiram em 15 minutos.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade e informação sobre com quem compartilhamos, além de retirar o consentimento a qualquer momento. Escreva para contato@avalcrypto.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).