Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a Rumo Capitovença. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em especial o GDPR. Nesta política explicamos quais dados coletamos, por que os usamos, por quanto tempo os armazenamos e como os protegemos.

1. Controlador de dados

O responsável pelo tratamento dos seus dados pessoais, nos termos do GDPR, é o operador do site e da plataforma Rumo Capitovença. Dados de contato relevantes e informações adicionais estão disponíveis no aviso legal desta página. Para questões de privacidade, você pode contatar nosso encarregado de proteção de dados.

2. Dados coletados

Coletamos e processamos apenas os dados necessários para fornecer nossos serviços, cumprir obrigações legais e garantir a operação segura da plataforma. Entre eles estão, em particular:

Dados de identificação: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contato: endereço de e‑mail, número de telefone (opcional), país de residência e, quando aplicável, endereço.
Informações de conta e transações: dados de pagamento, depósitos e saques, histórico de transações.
Dados técnicos e de uso: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registros de log.
Documentos de verificação: documentos de identidade, comprovante de endereço ou outros documentos para verificações KYC/AML (apenas quando exigido por lei).

Categorias especiais de dados pessoais (por exemplo, dados de saúde ou convicções religiosas) normalmente não são coletadas, salvo quando expressamente exigido por lei ou mediante seu consentimento explícito.

3. Métodos de coleta

Seus dados são coletados por diversos canais seguros:

Diretamente de você: por exemplo, ao registrar‑se, atualizar seu perfil, enviar documentos de verificação ou usar o formulário de contato.
Automaticamente: por exemplo, via cookies, arquivos de log do servidor, ferramentas de análise e informações do dispositivo durante o uso da plataforma.
Por terceiros: como provedores de pagamento (para depósitos e saques), serviços de verificação de identidade (KYC/AML) ou – com seu consentimento – serviços de login social.

4. Finalidades do tratamento

Processamos seus dados pessoais apenas para fins claros e legítimos:

Configuração, gerenciamento e fornecimento da sua conta de usuário e das funcionalidades da plataforma.
Execução e segurança de processos de pagamento (depósitos e saques).
Suporte ao cliente pessoal e tratamento de suas solicitações.
Cumprimento de obrigações legais e regulatórias (por exemplo, requisitos KYC, AML e fiscais).
Garantia da segurança de TI e proteção contra fraude, abuso e ataques.
Otimização da experiência do usuário e desenvolvimento contínuo da plataforma.
Finalidades de marketing e informativas – somente com base em seu consentimento explícito.

5. Bases legais do tratamento

Cumprimento de um contrato ou medidas pré‑contratuais (Art. 6, n.º 1, alínea b do GDPR).
Cumprimento de obrigações legais (Art. 6, n.º 1, alínea c do GDPR), por exemplo no âmbito da prevenção à lavagem de dinheiro.
Defesa de interesses legítimos (Art. 6, n.º 1, alínea f do GDPR), por exemplo para garantir a estabilidade e segurança da plataforma.
Seu consentimento explícito (Art. 6, n.º 1, alínea a do GDPR), por exemplo para marketing ou funções opcionais.

6. Compartilhamento de dados

Seus dados só são compartilhados quando necessário e exclusivamente com parceiros criteriosamente selecionados:

Provedores de serviços de pagamento e bancos para processar depósitos e saques.
Prestadores especializados para execução de verificações KYC/AML.
Provedores de TI e nuvem com os quais firmamos contratos de processamento.
Ferramentas de análise e segurança que, sempre que possível, trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo, advogados, contadores) no âmbito de obrigações legais.
Autoridades ou tribunais, quando houver obrigação legal ou necessidade de defesa de direitos.

Seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos utilizamos provedores (por exemplo, serviços de nuvem ou análise) fora do Espaço Econômico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais-padrão da UE, regras corporativas vinculantes ou decisões de adequação da Comissão Europeia, para assegurar um nível apropriado de proteção de dados.

8. Segurança de dados

Para proteger seus dados adotamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados criptografada por protocolos atuais (por exemplo, TLS 1.3+).
Criptografia forte de dados sensíveis em repouso (por exemplo, AES‑256).
Auditorias de segurança regulares, testes de penetração e revisões por especialistas independentes.
Monitoramento contínuo dos sistemas para atividades suspeitas e tentativas de ataque.
Restrições rígidas de acesso e permissões baseadas em função dentro da equipe.
Manutenção de fundos de clientes em contas segregadas junto a instituições parceiras reguladas.

A proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo com nossas medidas.

9. Período de retenção

Armazenamos seus dados apenas pelo tempo necessário às finalidades indicadas ou conforme exigido por lei:

Durante o período de uso ativo da sua conta e da relação contratual.
Após o encerramento da conta pelo prazo legal exigido (por exemplo, 5–10 anos para fins fiscais e regulatórios).
Para processamentos baseados em consentimento (por exemplo, marketing) até que você revogue seu consentimento.

Quando os dados não são mais necessários, os excluímos de forma segura ou os anonimamos.

10. Seus direitos como titular dos dados

Você dispõe de amplos direitos em relação aos seus dados pessoais. Em particular, você pode:

Solicite informações sobre quais dados armazenamos a seu respeito.
Peça a correção de dados imprecisos ou o preenchimento de dados incompletos.
Solicite a exclusão dos seus dados, desde que não existam obrigações legais de retenção.
Peça a limitação do tratamento em determinados casos.
Receba seus dados em formato estruturado, de uso comum e legível por máquina (portabilidade de dados).
Cancele consentimentos concedidos a qualquer momento, com efeitos para o futuro.
Apresente uma reclamação à autoridade supervisora de proteção de dados competente.

11. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para garantir a funcionalidade da plataforma, analisar o uso e otimizar a experiência. Cookies essenciais permanecem ativos, enquanto cookies analíticos e de marketing exigem seu consentimento prévio. Mais detalhes estão na nossa Política de Cookies.

12. Alterações desta Política de Privacidade

Podemos atualizar esta política ocasionalmente – por exemplo, devido a mudanças legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informaremos sobre alterações relevantes por e‑mail ou diretamente na plataforma.

13. Contato para assuntos de privacidade

Se tiver perguntas sobre privacidade, esta política ou o exercício de seus direitos, contate‑nos por e‑mail em [email protected] ou pelo formulário de contato do site. Nosso encarregado pela proteção de dados analisará sua solicitação e responderá em tempo hábil.

Ao utilizar a Rumo Capitovença você confirma que leu esta Política de Privacidade e aceita seu conteúdo.

Obrigado pela confiança. A proteção dos seus dados e da sua privacidade é e continuará sendo uma prioridade central para nós.