Política de Privacidade
Última atualização: 24 de setembro de 2026
A tua privacidade é central no ChainFolioAI. Esta política explica que dados tratamos e porquê.
1. Quem somos
O ChainFolioAI é um painel de acompanhamento de investimentos cripto e tradicionais. Somos os responsáveis pelo tratamento dos dados que nos forneces ao usar a plataforma.
2. Que dados recolhemos
Dados de conta (email e autenticação via Supabase), endereços públicos de carteiras e chaves de API só-leitura que adicionas (por omissão ficam só no teu browser; só ficam guardadas no nosso servidor, cifradas, se escolheres essa opção), preferências da aplicação e dados técnicos básicos de utilização, incluindo registos de servidor (logs) como endereço IP, tipo de dispositivo e navegador, guardados por tempo limitado para segurança e diagnóstico. Nunca recolhemos chaves privadas nem frases-semente.
3. Como usamos os dados
Para autenticar a tua conta, agregar e mostrar o teu portefólio, calcular métricas e melhorar o serviço. Não vendemos os teus dados.
4. Base legal (RGPD)
Tratamos os dados com base na execução do contrato (prestação do serviço), no teu consentimento e no nosso interesse legítimo em manter e melhorar a plataforma.
5. Partilha com terceiros
Usamos subprocessadores para funcionar: Supabase (autenticação e base de dados), Stripe (pagamentos por cartão), Helio/MoonPay (pagamentos em cripto, quando aplicável), Resend (envio de emails), Vercel (alojamento e estatísticas anónimas sem cookies) e fornecedores de dados de mercado e on-chain. Cada um trata apenas o necessário para a sua função. Não comunicamos os teus dados a autoridades fiscais nem a outras entidades públicas, salvo obrigação legal: o ChainFolioAI não é corretora nem prestador de serviços de criptoativos e não está sujeito às obrigações de reporte dessas entidades (DAC8, CARF). Alguns destes subprocessadores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA), ao abrigo de salvaguardas adequadas como as Cláusulas Contratuais-Tipo da UE.
6. Segurança e chaves
A plataforma é 100% só-leitura: não temos custódia dos teus fundos nem acesso a chaves privadas. Os dados são transmitidos por ligações encriptadas.
7. Os teus direitos
Tens direito a aceder, corrigir, exportar e apagar os teus dados e a retirar o consentimento a qualquer momento. Podes eliminar carteiras e a conta diretamente na aplicação. Tens ainda o direito de apresentar queixa à autoridade de controlo de proteção de dados competente (em Portugal, a CNPD).
8. Cookies
Usamos cookies essenciais para manter a tua sessão iniciada (autenticação via Supabase) — sem eles a plataforma não funciona. Guardamos ainda três cookies próprios, nenhum deles com identificadores teus: «cfa-lang» (um ano) lembra o idioma que escolheste; «cfa-src» (30 dias) contém apenas o nome do canal por onde chegaste e, se houver, da campanha (por exemplo «reddit» ou «bluesky.isencao»), para sabermos que divulgação funciona; «cfa-ev» (24 horas) é um selo técnico com a hora em que carregaste uma página e uma assinatura dessa hora, que serve só para o registo de utilização aceitar eventos vindos de um browser que abriu o site e recusar envios automáticos — não contém nenhum dado teu nem permite seguir-te entre visitas. Para estatísticas de utilização usamos o Vercel Analytics e um registo próprio de páginas visitadas e de alguns momentos do percurso (por exemplo, usar a demonstração ou submeter o registo): ambos guardam só o endereço da página, a origem e o domínio do site de onde vieste (nunca o endereço completo), sem endereço IP e sem nada que te identifique. Não usamos cookies de publicidade nem rastreadores de terceiros (Google Analytics, Meta Pixel e semelhantes).
9. IA, Telegram e dados no teu dispositivo
Para as funcionalidades de IA enviamos aos fornecedores de modelos (Groq, OpenAI ou xAI, conforme disponibilidade) a tua pergunta e um resumo do portefólio. Os endereços de carteira nunca são enviados: em vez do endereço vai um pseudónimo estável, que serve só para distinguir uma carteira da outra e não permite chegar ao endereço. O bot de Telegram do beta e a notificação interna de inscrição recebem o email, o nome e a nota que escreveres. O portefólio manual e, por omissão, as chaves de API só-leitura das exchanges ficam guardados no armazenamento local do teu browser (e, se tiveres sessão, sincronizados encriptados em trânsito com a tua conta) — só transitam pelos nossos servidores para consultar saldos e nunca são persistidos em texto limpo. Se escolheres a opção “no servidor”, a chave da exchange é validada e guardada cifrada (AES-256-GCM) na nossa base de dados, com a chave de cifra só no servidor, para podermos atualizar os saldos com a app fechada; podes removê-la a qualquer momento e é apagada com a conta. Na experiência sem conta da página inicial, o endereço público que colas é enviado aos fornecedores de dados de blockchain só para essa consulta e não é guardado. O endereço fica guardado só no teu browser, para o poderes adicionar depois de criares conta.
10. Prazos de conservação e emails
Registos técnicos (IP, dispositivo) e estatísticas de páginas: até 90 dias. Inscrições no beta (email, nome, nota, IP): até 12 meses após o fim do beta. Contadores de utilização da API: 24 horas. Dados da conta: enquanto a conta existir; ao apagares a conta são removidos de imediato, salvo obrigação legal de conservação. Ao criares conta recebes, uma única vez e no dia seguinte, um email de boas-vindas com o primeiro passo e, se ao 3.º dia ainda não tiveres nenhuma carteira ligada, um único lembrete (fazem parte do serviço). Emails do beta (boas-vindas, primeiro passo, lembrete quando não entras há duas semanas, avisos de fim e oferta de fundador) baseiam-se no teu pedido de inscrição; podes opor-te a qualquer momento pelo link de remoção do email ou escrevendo para suporte@chainfolioai.com.
11. Contacto
Para questões de privacidade, contacta-nos em suporte@chainfolioai.com.