Política de privacidade

O que coletamos

• Dados da conta: seu endereço de e-mail e, se você entrar com o Google, seu nome e sua foto de perfil. Não usamos senhas.
• Informações de carteira que você adiciona: posições que você insere à mão ou importa de um arquivo CSV (ativos, quantidades, custo de aquisição, transações) e os nomes de conta que você dá a elas.
• Endereços de carteiras cripto que você conecta: endereços públicos de blockchain (e nomes, como nomes ENS). Lemos seus saldos e histórico de transações a partir de dados públicos de blockchain. Um endereço só pode ser lido; o Sonar nunca pede chaves privadas nem frases-semente e não pode movimentar fundos.
• Conexões com corretoras e exchanges: se você conecta uma corretora ou exchange de cripto, usamos o Plaid para isso. Você entra nas telas do Plaid e nunca vemos seu usuário nem sua senha dessa instituição. O Plaid nos envia os nomes e tipos das suas contas de investimento, posições, custo de aquisição e transações de investimento, além de um token de acesso que armazenamos criptografado.
• Cobrança: se você assina, o Stripe processa seu pagamento. Recebemos seu plano, o status e a data de renovação dele e um ID de cliente do Stripe. Nunca vemos nem armazenamos o número completo do seu cartão.
• Dados de uso e do dispositivo: páginas visitadas, localização aproximada (país ou cidade), tipo de navegador e de dispositivo e site de origem, coletados pelo Google Analytics e pelos logs do nosso provedor de hospedagem.
• Mensagens que você nos envia, por exemplo ao suporte.

Como usamos

• Para operar o Sonar: mostrar sua carteira, preços, desempenho e os dados de mercado e sociais dos ativos que você tem.
• Para fazer seu login e manter sua conta segura, incluindo o envio de códigos de acesso de uso único por e-mail.
• Para processar assinaturas e enviar recibos e mensagens de serviço (por exemplo, sobre cobrança ou mudanças nestas políticas).
• Para entender como o produto é usado, corrigir problemas e melhorá-lo.
• Para prevenir abusos e cumprir obrigações legais.

Não usamos sua carteira para dar aconselhamento de investimento e não vendemos nem alugamos suas informações pessoais, nem as compartilhamos com anunciantes.

Os e-mails que enviamos

• E-mails de conta e segurança: códigos de acesso, mudanças na verificação em duas etapas e avisos quando uma chave de API é criada ou um app é conectado à sua conta. Não podem ser desativados enquanto você tiver uma conta.
• Os alertas que você configura, por e-mail quando são disparados. Seguem suas configurações na página Alertas.
• Uma breve série de boas-vindas depois do cadastro, com dicas para começar. Desative pelo link em qualquer um desses e-mails ou em Configurações → E-mails.

Só enviamos e-mails sobre o Sonar. Nunca marketing de outras empresas.

Com quem compartilhamos

Usamos prestadores de serviço que tratam dados em nosso nome, sob contratos que limitam o uso que fazem deles:

• Supabase: banco de dados e login.
• Vercel: hospedagem.
• Stripe: pagamentos.
• Resend: e-mails de login e de serviço.
• Google: Google Analytics (medição de uso) e, se você escolher, login com Google.
• Plaid: conecta as contas de corretora e de exchange que você escolhe e nos envia os dados de investimento delas. Ao conectar, você concorda que o Plaid pode coletar e usar suas informações nos termos da Política de Privacidade do Usuário Final do Plaid.
• Anthropic: escreve os resumos curtos dos alertas a partir de dados de mercado, sociais e de notícias sobre um ativo, e prepara fichas para ativos que ainda não reconhecemos a partir de dados públicos sobre eles (nome, símbolo, endereço do contrato, site). Não enviamos seu nome, e-mail, carteira nem dados da conta.
• Provedores de dados de mercado e de blockchain (LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)): enviamos a eles identificadores de ativos e os endereços públicos de carteiras cripto que você conecta, para obter preços, dados sociais e saldos onchain. Não enviamos a eles seu e-mail nem seu nome.

Não vendemos suas informações pessoais nem as compartilhamos com parceiros para o marketing ou a publicidade deles.

Também podemos divulgar informações se exigido por lei, para proteger nossos direitos ou a segurança dos usuários, ou como parte de uma fusão ou aquisição, caso em que esta política continua se aplicando às suas informações.

Assistentes de IA e a API

Você pode conectar o Sonar a um assistente de IA como o Claude ou o ChatGPT (o conector, com login ou com uma chave de API), ou usar a API e a ferramenta de linha de comando. Funciona assim:

• O que o assistente recebe: apenas o que uma ferramenta retorna quando é chamada: preços e dados de mercado e sociais dos ativos que você tem e, se o seu plano incluir, suas posições, valores e lucros ou prejuízos. O provedor do assistente trata esses dados conforme a própria política de privacidade.
• O que recebemos do assistente: apenas as solicitações às ferramentas, como a busca de um ativo ou uma posição que você pede para adicionar. Não recebemos sua conversa, seu histórico de chat nem mais nada do assistente.
• O que guardamos: as posições adicionadas pelo assistente, como as que você mesmo adiciona; o número de solicitações por dia; e, de cada app conectado, o nome, o site e quando você o conectou e usou pela última vez. Tokens de login e chaves de API são guardados apenas como hashes. Tokens de acesso expiram em uma hora e tokens de atualização em 30 dias; os expirados ou desconectados são excluídos em até 30 dias. Não registramos o conteúdo das solicitações nem dos resultados das ferramentas.
• Seu controle: na página API e ferramentas de IA, você vê e desconecta apps e revoga chaves de API; o acesso para na hora. Excluir sua conta remove tudo isso.

Cookies e tecnologias semelhantes

• Cookies essenciais mantêm você conectado. O produto não funciona sem eles.
• Preferências: sua escolha de tema claro ou escuro fica armazenada no seu navegador.
• Cookies de análise do Google Analytics medem as visitas. Você pode bloqueá-los nas configurações do navegador ou com o complemento de desativação para navegador do Google, sem afetar o produto.

Por quanto tempo guardamos

Guardamos as informações da sua conta e da sua carteira enquanto sua conta estiver aberta. Quando você exclui sua conta (Configurações → Excluir minha conta), apagamos seu perfil, sua carteira, as carteiras cripto conectadas e o histórico do nosso banco de dados imediatamente, e dos backups em até 30 dias. Guardamos apenas o que somos obrigados a manter por razões legais, fiscais ou contábeis (por exemplo, registros de pagamento mantidos pelo Stripe). Os logs de servidor são mantidos por um período limitado para segurança e depuração.

Suas escolhas e direitos

• Você pode ver e editar sua carteira e remover carteiras cripto, exchanges e corretoras conectadas a qualquer momento no app. Remover uma corretora ou exchange também encerra o acesso do Plaid a ela.
• Você pode cancelar uma assinatura a qualquer momento em Configurações.
• Você pode excluir sua conta a qualquer momento em Configurações → Excluir minha conta.
• Você pode nos pedir uma cópia dos seus dados, ou a correção deles, por e-mail para support@sonarfolio.com.

Dependendo de onde você mora (por exemplo, na UE, no Reino Unido ou na Califórnia), você pode ter direitos adicionais, como se opor a determinados tratamentos ou restringi-los, à portabilidade dos dados ou a apresentar reclamação a uma autoridade de proteção de dados. Responderemos às solicitações dentro do prazo exigido por lei. Não vendemos nem “compartilhamos” informações pessoais conforme esses termos são definidos pela legislação da Califórnia.

Segurança

Os dados são criptografados em trânsito, o acesso aos dados de cada usuário é restrito no nível do banco de dados, e o Sonar é somente leitura: nunca solicita permissões de negociação ou de saque. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger suas informações e vamos notificar você sobre um incidente quando a lei exigir.

Transferências internacionais

Nós e nossos provedores tratamos dados nos Estados Unidos e em outros países. Quando a lei exige, adotamos salvaguardas adequadas para essas transferências, como cláusulas contratuais padrão.

Crianças

O Sonar não se destina a menores de 18 anos, e não coletamos intencionalmente informações de crianças. Se você acredita que uma criança nos forneceu informações, entre em contato e nós as excluiremos.

Mudanças nesta política

Podemos atualizar esta política. Vamos alterar a data acima e, no caso de mudanças relevantes, avisar você por e-mail ou no app antes que entrem em vigor.

Contato

Dúvidas ou solicitações: support@sonarfolio.com. Veja também nossos Termos de Serviço.

Por correio: