Política de Privacidade

O tratamento responsável dos seus dados pessoais é de máxima importância para a Havan Invesário. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – especialmente o GDPR. Nesta política explicamos quais dados coletamos, por que os usamos, por quanto tempo os armazenamos e como os protegemos.

1. Controladora

A entidade responsável pelos seus dados pessoais nos termos do GDPR é o operador do site e da plataforma Havan Invesário. Dados de contato relevantes e outras informações estão no impressum deste site. Em questões de privacidade, você pode contatar nosso Encarregado de Proteção de Dados.

2. Dados coletados

Coletamos e processamos somente os dados necessários para prestar nossos serviços, cumprir obrigações legais e garantir operação segura da plataforma. Incluem-se, entre outros:

Dados de identidade: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contato: endereço de e-mail, número de telefone (opcional), país de residência e, quando aplicável, endereço.
Informações de conta e transações: dados de pagamento, depósitos e saques, histórico de transações.
Dados técnicos e de uso: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, logs.
Documentos de verificação: documentos de identificação, comprovante de endereço ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por ex., dados de saúde ou convicções religiosas) geralmente não são coletadas, salvo quando legalmente exigido ou com seu consentimento expresso.

3. Métodos de coleta

Seus dados são coletados por diversos canais seguros:

Diretamente de você: por exemplo, ao se registrar, atualizar perfil, enviar documentos de verificação ou usar o formulário de contato.
Automaticamente: por exemplo via cookies, arquivos de log do servidor, ferramentas de análise e informações do dispositivo durante o uso da plataforma.
De terceiros: como provedores de pagamento (para depósitos e saques), serviços de verificação de identidade (KYC/AML) ou – com seu consentimento – serviços de login social.

4. Finalidades do tratamento

Processamos seus dados pessoais apenas para finalidades claras e legítimas:

Configuração, gerenciamento e fornecimento da sua conta de usuário e das funcionalidades da plataforma.
Execução e garantia de processos de pagamento (depósitos e saques).
Atendimento pessoal ao cliente e processamento de suas solicitações.
Cumprimento de obrigações legais e regulatórias (p.ex., requisitos KYC, AML e fiscais).
Garantia da segurança de TI e proteção contra fraude, abuso e ataques.
Otimização da experiência do usuário e desenvolvimento da plataforma.
Finalidades de marketing e informativas – somente com seu consentimento expresso.

5. Bases legais do processamento

Execução de um contrato ou medidas pré-contratuais (Art. 6(1)(b) do GDPR).
Cumprimento de obrigações legais (Art. 6(1)(c) do GDPR), p.ex. relacionadas ao combate à lavagem de dinheiro.
Proteção de interesses legítimos (Art. 6(1)(f) do GDPR), p.ex. para assegurar a estabilidade e segurança da plataforma.
Seu consentimento explícito (Art. 6(1)(a) do GDPR), por exemplo para marketing ou funcionalidades opcionais.

6. Compartilhamento de dados

Seus dados são compartilhados apenas quando necessário e exclusivamente com parceiros criteriosamente selecionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e saques.
Prestadores especializados na realização de verificações KYC/AML.
Provedores de TI e nuvem com os quais firmamos contratos de processamento de dados.
Ferramentas de análise e segurança que, sempre que possível, trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (p.ex., advogados, contadores) no âmbito de obrigações legais.
Autoridades ou tribunais, quando houver obrigação legal ou necessidade de defender direitos.

Seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos usamos provedores (p.ex., serviços de nuvem ou análise) fora do Espaço Econômico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais-padrão da UE, regras corporativas vinculantes ou decisões de adequação da Comissão Europeia, para garantir nível adequado de proteção de dados.

8. Segurança dos dados

Para proteger seus dados adotamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados criptografada com protocolos atuais (p.ex., TLS 1.3+).
Criptografia forte de dados sensíveis em repouso (p.ex., AES-256).
Auditorias de segurança regulares, testes de penetração e revisões por especialistas independentes.
Monitoramento contínuo dos sistemas para atividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em função dentro da equipe.
Manutenção de fundos de clientes em contas segregadas junto a parceiros institucionais regulados.

Proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo com nossas medidas.

9. Período de retenção

Armazenamos seus dados somente pelo tempo necessário às finalidades mencionadas ou enquanto exigido por lei:

Pelo período de uso ativo da sua conta e da relação contratual.
Após o fechamento da conta pelo período exigido por lei (p.ex., 5–10 anos para fins fiscais e regulatórios).
Para processamentos com base em consentimento (p.ex., marketing) até a revogação do seu consentimento.

Quando os dados não são mais necessários, os excluímos de forma segura ou os tornamos anônimos.

10. Seus direitos como titular

Você dispõe de diversos direitos relativos aos seus dados pessoais. Em particular, você pode:

Solicite informações sobre quais dados mantemos sobre você.
Peça a correção de dados incorretos ou a complementação de dados incompletos.
Peça a exclusão dos seus dados, desde que não existam obrigações legais de retenção.
Peça a limitação do processamento em casos específicos.
Receba seus dados em formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos concedidos a qualquer momento, com efeitos para o futuro.
Apresente uma reclamação a uma autoridade supervisora de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento da plataforma, analisar o uso e otimizar a experiência. Cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing dependem do seu consentimento prévio. Mais detalhes na nossa Política de Cookies.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta política periodicamente – por exemplo, por mudanças legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informaremos você sobre alterações relevantes por e-mail ou diretamente na plataforma.

13. Contato para questões de privacidade

Se tiver dúvidas sobre privacidade, esta política ou exercer seus direitos, entre em contato por e-mail em support.havaninvesario@gmail.com ou pelo formulário de contato do site. Nosso Encarregado de Proteção de Dados analisará sua solicitação e responderá em tempo hábil.

Ao usar a Havan Invesário você confirma que leu esta Política de Privacidade e aceita seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará sendo uma prioridade central para nós.