Política de Privacidade

1. Dados Coletados

Coletamos as seguintes informações durante o cadastro e uso da plataforma:

• Nome completo
• CPF
• E-mail
• Telefone (WhatsApp) — opcional
• Telegram ID — opcional
• Endereço IP e User-Agent (logs de segurança)
• Perguntas e respostas de segurança — opcional, criptografadas
• Dados de transações (depósitos, saques, compras, transferências)
• Timestamp e IP do aceite dos Termos de Uso (accepted_terms_at / accepted_terms_ip)
• CPF, e-mail e IP de usuários que recusaram os termos (blacklist_registration)

2. Finalidade do Tratamento

Os dados coletados são utilizados para:

• Identificação e autenticação do usuário
• Processamento de transações financeiras
• Prevenção a fraudes e proteção contra força bruta
• Recuperação de acesso via Telegram ou perguntas de segurança
• Notificações sobre compras, vendas e alterações na conta
• Auditoria e logs de segurança (modelo zero-trust)
• Envio de notificações administrativas (sininho)

3. Armazenamento e Proteção

3.1. Senhas são armazenadas com hash bcrypt (custo 12), nunca em texto puro.

3.2. Respostas de perguntas de segurança são criptografadas com AES-256-CBC.

3.3. Todas as conexões utilizam headers de segurança (X-Content-Type-Options, X-Frame-Options, etc.).

3.4. Tokens CSRF protegem contra ataques de falsificação de requisição.

3.5. Os dados são armazenados em servidores com acesso restrito e controlado.

4. Compartilhamento de Dados

4.1. Não compartilhamos dados pessoais com terceiros, exceto quando exigido por lei ou ordem judicial.

4.2. Transações financeiras utilizam intermediários de pagamento (instituições financeiras) para processamento de Pix.

4.3. Em caso de suspeita de fraude, dados podem ser compartilhados com autoridades competentes.

5. Retenção e Exclusão

5.1. Os dados são mantidos enquanto a conta estiver ativa.

5.2. Após exclusão da conta, os dados serão removidos em até 90 dias, exceto logs de auditoria e registros financeiros que podem ser retidos por até 5 anos para cumprimento legal.

5.3. Registros de aceite de termos (accepted_terms_at, accepted_terms_ip) são mantidos enquanto a conta existir, servindo como prova jurídica.

5.4. Dados de recusa de termos (CPF, e-mail, IP) são mantidos na blacklist_registration de forma permanente, exceto se o usuário solicitar reavaliação ao suporte e tiver o bloqueio removido.

5.5. Logs de segurança (tentativas de acesso, eventos zero-trust) são mantidos para auditoria contínua.

6. Cookies e Sessão

6.1. Utilizamos cookies de sessão estritamente necessários para o funcionamento da plataforma.

6.2. Não utilizamos cookies de rastreamento ou publicidade.

6.3. O usuário pode configurar seu navegador para rejeitar cookies, mas isso pode afetar o funcionamento da plataforma.

7. Direitos do Usuário

Você tem direito a:

• Acessar seus dados pessoais armazenados
• Solicitar correção de dados incorretos
• Solicitar a exclusão de sua conta e dados (sujeito a retenções legais)
• Revogar o consentimento para tratamento de dados
• Solicitar reavaliação de bloqueio por recusa dos termos
• Solicitar informações sobre com quem seus dados foram compartilhados

Para exercer seus direitos, entre em contato pelo e-mail suporte@ycmeg.com.

8. Alterações na Política

8.1. Esta política pode ser atualizada periodicamente. Alterações serão comunicadas via notificação na plataforma.

8.2. O uso continuado da plataforma após alterações constitui aceitação da política revisada.

9. Contato do Encarregado

Caso tenha dúvidas sobre esta política de privacidade ou sobre o tratamento de seus dados, entre em contato:

E-mail: suporte@ycmeg.com