Política de Privacidade

Como o Controle Cripto coleta, usa e protege suas informações pessoais e financeiras, no site, na plataforma web e no aplicativo móvel.

Última atualização: 28 de setembro de 2026

Todas as suas informações pessoais coletadas serão utilizadas para tornar a sua experiência no Controle Cripto a mais produtiva e segura possível. A garantia da confidencialidade dos dados pessoais dos usuários do nosso serviço é importante para nós.

Todas as informações pessoais relativas a clientes, assinantes ou visitantes que utilizem o site, a plataforma web ou o aplicativo móvel do Controle Cripto serão tratadas em conformidade com a Lei Geral de Proteção de Dados Pessoais de 14 de agosto de 2018 (Lei nº 13.709/2018).

Esta política se aplica igualmente ao site controlecripto.com.br, à plataforma plat.controlecripto.com.br e ao aplicativo Controle Cripto para Android (identificador com.controlecripto.app), distribuído pela Google Play. A Seção 11 detalha o que muda no aplicativo.

O uso do nosso site, da nossa plataforma e do nosso aplicativo pressupõe a aceitação desta política. Reservamo-nos o direito de alterá-la a qualquer momento, e recomendamos consultá-la com regularidade para estar sempre atualizado. Mudanças materiais serão comunicadas por e-mail aos usuários ativos.

SEÇÃO 1 – O QUE FAZEMOS COM ESTAS INFORMAÇÕES?

Quando você cria uma conta, preenche um formulário ou se cadastra na nossa lista para receber conteúdo do Controle Cripto, coletamos as informações pessoais que você nos fornece (como nome e e-mail). Quando você utiliza a plataforma para organizar suas movimentações de criptoativos, também armazenamos os dados financeiros necessários ao serviço.

Quando você acessa nosso site ou nossa plataforma, recebemos automaticamente o endereço IP, o tipo de navegador e o sistema operacional do seu dispositivo, com o objetivo de monitorar segurança e diagnosticar problemas.

O envio de e-mails marketing será realizado apenas caso você permita expressamente. Nesses e-mails você poderá receber conteúdo relevante sobre o produto, materiais educacionais e atualizações importantes.

Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash bcrypt — não temos acesso à senha em texto puro) e dados de pagamento processados pelo parceiro Hotmart (não armazenamos números de cartão).
• Dados financeiros: movimentações de criptomoedas (compras, vendas, transferências, recompensas) importadas manualmente, via CSV ou via conexão com exchange; saldos por carteira; resultados fiscais calculados (lucro/prejuízo, custo médio, valores para DARF/DIRPF/IN 1.888/GCAP).
• Dados técnicos: logs de acesso (IP, navegador, horário) para fins de segurança e diagnóstico; métricas agregadas de uso via Cloudflare Web Analytics (sem cookies, sem rastreamento individual); e registro de navegação (cliques, rolagem e páginas visitadas) pelo Microsoft Clarity, para entendermos onde o site e a plataforma confundem as pessoas. Na plataforma, saldos, carteiras e transações ficam mascarados e não aparecem nesses registros.
• Identificadores de dispositivo: quando você autoriza notificações no aplicativo móvel ou no navegador, guardamos o token de notificação emitido pelo sistema operacional (Firebase Cloud Messaging no Android e iOS, Web Push no navegador). Ele serve exclusivamente para entregar os alertas de preço que você configurou, é revogado quando você desativa as notificações ou desinstala o aplicativo, e não é usado para publicidade nem compartilhado com terceiros.

Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada (cookies de autenticação JWT). Sem eles, você precisaria fazer login a cada clique.

Não usamos cookies de segmentação publicitária nem de perfilamento comercial. Usamos dois serviços de medição: o Cloudflare Web Analytics, que não usa cookies, e o Microsoft Clarity, que grava cookies próprios para agrupar as visitas de uma mesma pessoa e reproduzir a navegação (cliques e rolagem). Na plataforma, o Clarity recebe apenas o identificador interno da sua conta, nunca o seu e-mail, e as telas com saldos, carteiras e transações ficam mascaradas.

As aulas dos cursos, dentro da plataforma, usam o player do YouTube, que pode gravar cookies próprios do Google quando você assiste a uma aula.

Você pode desligar cookies nas opções do seu navegador a qualquer momento. Isso poderá afetar a sua capacidade de manter login no site, fórum ou plataforma.

SEÇÃO 2 – CONSENTIMENTO

Como obtemos seu consentimento?

Quando você fornece informações pessoais (e-mail) preenchendo um formulário para criar conta, importar transações, conectar uma exchange ou se cadastrar em nossa lista, entendemos que você concorda com a coleta desses dados para serem utilizados pelo Controle Cripto na execução do serviço contratado.

Se solicitarmos suas informações pessoais por uma razão secundária — como marketing ou comunicações comerciais —, vamos pedir diretamente seu consentimento, ou lhe daremos a oportunidade de recusar.

Como retirar o consentimento?

Se, após nos fornecer seus dados, você mudar de ideia, pode retirar o consentimento para coleta, uso ou divulgação contínua a qualquer momento. Para isso, basta clicar no link de descadastro presente em qualquer e-mail enviado por nós ou entrar em contato pelo e-mail contato@controlecripto.com.br.

SEÇÃO 3 – DIVULGAÇÃO

Podemos divulgar suas informações pessoais caso sejamos legalmente obrigados (mediante ofício de autoridade brasileira competente) ou se você violar nossos Termos de Serviço. Sempre que for legalmente possível, comunicaremos você antes da divulgação.

Não vendemos seus dados. Nunca. Não fazemos parcerias de marketing que envolvam compartilhamento de informações pessoais.

SEÇÃO 4 – SERVIÇOS DE TERCEIROS

De forma geral, os fornecedores terceirizados que utilizamos coletam, usam e divulgam suas informações apenas na medida do necessário para realizar os serviços que prestam a nós. Compartilhamos dados estritamente operacionais com os seguintes processadores, todos com cláusulas de proteção de dados:

• Supabase (banco de dados e autenticação) — região sa-east-1 (São Paulo), conforme LGPD.
• Fly.io (hospedagem da aplicação) — região GRU (São Paulo).
• Cloudflare (CDN, proxy, analytics anônimo, anti-DDoS).
• Microsoft Clarity (análise de navegação) — recebe cliques, rolagem e páginas visitadas, com saldos, carteiras e transações mascarados; na plataforma, também o identificador interno da conta (nunca o e-mail).
• YouTube / Google (reprodução das aulas dos cursos) — o vídeo é exibido pelo player do YouTube, que recebe os dados técnicos da reprodução (IP, navegador e a aula assistida). Não recebe seus dados financeiros cripto.
• Hotmart (processamento de pagamentos do plano Essencial e dos cursos) — recebe apenas os dados necessários à transação; não tem acesso aos seus dados financeiros cripto.
• Stripe (processamento de pagamentos de compras avulsas, como subcontas) — recebe apenas os dados necessários à transação; não armazenamos números de cartão e a Stripe não tem acesso aos seus dados financeiros cripto.
• Brevo / Zoho (envio de e-mails transacionais) — recebem apenas e-mail e nome.
• Sentry (monitoramento de erros) — recebe stacktraces de erros, sem dados pessoais ou financeiros.
• Google Firebase Cloud Messaging (entrega de notificações no aplicativo móvel) — recebe apenas o token do dispositivo e o conteúdo do alerta de preço. Não recebe suas transações, seus saldos nem seus dados fiscais.

Certos fornecedores podem estar localizados — ou possuir instalações — em jurisdições diferentes da sua ou da nossa. Assim, ao utilizar uma transação ou serviço que envolva um terceiro (por exemplo, processamento de pagamento ou monitoramento de erros), suas informações podem estar sujeitas às leis das jurisdições nas quais o fornecedor ou suas instalações estão localizados. Recomendamos que você consulte as políticas de privacidade desses parceiros para entender como tratam seus dados.

Uma vez que você sai do nosso site ou é redirecionado para uma aplicação ou site de terceiro, deixa de ser regido por esta Política de Privacidade e pelos nossos Termos de Serviço.

Integração opcional com o ChatGPT (OpenAI)

Se você conectar sua conta do Controle Cripto ao ChatGPT e autorizar consultas, os resultados das ferramentas solicitadas serão enviados à OpenAI para compor as respostas na conversa. Conforme a consulta, esses resultados podem incluir posições e valores do portfólio, nomes e saldos de carteiras, transações e suas observações, resumos fiscais e saldo de créditos do serviço. Se o aplicativo solicitar e você autorizar, seu e-mail confirmado também será informado para identificar a conta e aplicar regras de domínio do workspace. Essa conexão não autoriza saques, transferências, negociação de criptoativos ou alteração dos seus registros.

Faça a autenticação somente na página do Controle Cripto apresentada pelo fluxo de conexão. Não forneça senhas, códigos de verificação, chaves privadas ou chaves de API de exchanges na conversa. Você pode revogar a conexão em Configurações da conta → Aplicativos conectados. A revogação bloqueia novas consultas, mas não apaga resultados já enviados a conversas anteriores.

O tratamento das informações recebidas pela OpenAI depende dos termos, das configurações de dados e da política de privacidade da OpenAI. Para excluir conversas ou exercer direitos sobre dados já recebidos por ela, utilize os controles disponibilizados pelo ChatGPT.

Integração opcional com o Claude (Anthropic)

Se você conectar sua conta do Controle Cripto ao Claude e autorizar consultas, os resultados solicitados serão enviados à Anthropic para compor as respostas na conversa. As categorias de dados e os limites de leitura são os mesmos descritos acima para a integração com o ChatGPT: portfólio, carteiras, transações e observações, resumos fiscais e créditos; e-mail confirmado somente se solicitado e autorizado. Cada aplicativo recebe sua própria autorização. Conectar um deles não conecta automaticamente o outro.

A autenticação ocorre no Controle Cripto. Não forneça senhas, códigos, chaves privadas ou chaves de exchanges na conversa. Você pode revogar o Claude em Configurações da conta → Aplicativos conectados; isso bloqueia novas consultas, mas não apaga resultados já enviados. O tratamento desses resultados depende dos termos, das configurações de dados e da política de privacidade da Anthropic. Para excluir conversas ou exercer direitos sobre dados já recebidos pela Anthropic, utilize os controles do Claude.

Links

Quando você clica em links no nosso site ou plataforma, eles podem direcionar você para fora do nosso domínio. Não somos responsáveis pelas práticas de privacidade de outros sites e recomendamos que você leia as declarações de privacidade deles.

SEÇÃO 5 – SEGURANÇA

Para proteger suas informações pessoais, adotamos precauções razoáveis e seguimos as melhores práticas para garantir que elas não sejam perdidas, indevidamente acessadas, divulgadas, alteradas ou destruídas. Os principais controles técnicos:

• Criptografia em trânsito: TLS 1.3 obrigatório em todas as conexões com nossos servidores e APIs.
• Criptografia em repouso: banco de dados Postgres com criptografia AES-256 no provedor (Supabase).
• Chaves de API de exchanges: armazenadas criptografadas com chave única por usuário; descriptografadas apenas no momento da consulta automática.
• Isolamento de dados: Row Level Security (RLS) no Postgres garante que cada usuário só consegue ler/modificar os próprios dados — política aplicada em todas as tabelas.
• Senhas: hash bcrypt + salt; mesmo um vazamento do banco não exporia senhas.
• Backups: diários, criptografados, com retenção de 30 dias.
• Infraestrutura nacional: servidores no Brasil (Fly.io GRU) e banco em região brasileira (Supabase sa-east-1).
• Monitoramento: Sentry para captura de erros (sem dados sensíveis) e logs estruturados para auditoria.

SEÇÃO 6 – CONEXÃO COM EXCHANGES (SOMENTE-LEITURA)

Quando você conecta uma exchange (Binance, Mercado Bitcoin, Foxbit, OKX e outras), pedimos que crie uma chave de API com permissão somente-leitura. Mostramos exatamente quais checkboxes habilitar — geralmente "Read" / "Read-only" — e nada mais.

Com chave somente-leitura, mesmo que alguém tivesse acesso indevido aos nossos sistemas, não conseguiria sacar, transferir ou operar seus fundos. A própria exchange recusa qualquer operação de movimentação. Esse é o nosso compromisso técnico de segurança: não temos como tocar nos seus ativos.

Você pode revogar a chave a qualquer momento direto no painel da exchange. A sincronização para de funcionar imediatamente, sem dano aos seus dados históricos no Controle Cripto.

SEÇÃO 7 – RETENÇÃO E EXCLUSÃO DE DADOS

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento, pela plataforma, pelo aplicativo ou pela página pública controlecripto.com.br/exclusao-de-conta, que explica o passo a passo e atende também quem perdeu o acesso à conta. Após a exclusão:

• Dados pessoais e financeiros são apagados em até 30 dias dos sistemas de produção.
• Backups com seus dados são purgados em até 60 dias (rotação natural do ciclo de retenção).
• Mantemos por até 5 anos apenas os registros mínimos exigidos por lei (faturamento, identificação básica), conforme Código Civil e legislação fiscal brasileira.

SEÇÃO 8 – SEUS DIREITOS PELA LGPD

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você:

• Confirmação e acesso — saber se temos seus dados e qual o conteúdo.
• Correção — pedir ajuste de dados incorretos ou desatualizados.
• Anonimização ou exclusão — excluir sua conta e dados não obrigatórios por lei.
• Portabilidade — receber seus dados em formato estruturado (CSV, JSON).
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados (lista da Seção 4).
• Revogação de consentimento — para tratamentos baseados em consentimento.

Para exercer qualquer direito, entre em contato pelos canais da Seção 10. Respondemos em até 15 dias.

SEÇÃO 9 – ALTERAÇÕES PARA ESSA POLÍTICA DE PRIVACIDADE

Reservamos o direito de modificar essa política de privacidade a qualquer momento, então por favor, revise-a com frequência. Alterações e esclarecimentos surtem efeito imediatamente após sua publicação no site. Se fizermos alterações materiais para essa política, iremos notificá-lo aqui que ela foi atualizada, para que você tenha ciência sobre quais informações coletamos, como as usamos e em que circunstâncias, se houver, divulgamos essas informações.

Se nossa empresa for adquirida ou fundida com outra empresa, suas informações poderão ser transferidas aos novos proprietários para que possamos continuar a oferecer o serviço. Nesse caso, a nova controladora ficará igualmente vinculada às obrigações desta política.

SEÇÃO 10 – CONTATO

Encarregado de tratamento de dados (DPO) e canal LGPD:

• E-mail: contato@controlecripto.com.br
• Suporte logado: pelo chat dentro da plataforma, em plat.controlecripto.com.br
• Exclusão de conta: controlecripto.com.br/exclusao-de-conta

SEÇÃO 11 – APLICATIVO MÓVEL (ANDROID)

O aplicativo Controle Cripto para Android (com.controlecripto.app) é uma forma alternativa de acessar a mesma conta e os mesmos dados da plataforma web. Ele não cria uma base de dados separada e não coleta nada além do que já está descrito nesta política.

Permissões que o aplicativo pede

• Internet: para se comunicar com nossos servidores. Sem ela o aplicativo não funciona.
• Notificações: opcional, pedida apenas quando você ativa alertas de preço. Se você recusar, o aplicativo continua funcionando normalmente, sem os alertas.

O aplicativo não acessa câmera, microfone, localização, contatos, agenda, arquivos pessoais nem lista de aplicativos instalados.

Dados coletados pelo aplicativo

• E-mail — para autenticar você na sua conta.
• Informações financeiras (transações e carteiras de criptoativos) — é a função principal do produto. Não são compartilhadas por essa função móvel; as integrações opcionais com o ChatGPT e o Claude seguem o consentimento descrito na Seção 4.
• Token de notificação (Firebase Cloud Messaging) — apenas se você ativar alertas de preço.
• Diagnóstico e falhas — enviados ao Sentry para estabilidade do aplicativo.

Todo o tráfego entre o aplicativo e nossos servidores usa HTTPS com TLS.

Compras

O aplicativo não vende nada dentro dele e não usa o sistema de faturamento da Google Play. A assinatura é contratada fora do aplicativo, e o aplicativo apenas consulta se ela está ativa.

Exclusão de conta pelo aplicativo

Você pode excluir sua conta e seus dados direto no aplicativo, em Configurações → Excluir conta. Também pode fazer isso sem instalar nada, pela página controlecripto.com.br/exclusao-de-conta. Os prazos de purga são os da Seção 7.

Controlador dos dados: LEANDRO O DE BORBA — CNPJ 42.224.804/0001-14
Av. Nelci Gonçalves de Simas, 515, Centro, Naviraí/MS