Política de Privacidade da Oqiron

Data de vigência: 26 de julho de 2026

Observações importantes

Esta política explica como os operadores da plataforma Oqiron (“Oqiron”, “Plataforma”, “nós”) coletam, utilizam, armazenam, compartilham e protegem os dados pessoais ao fornecer serviços de site, contas, negociação quantitativa, fundos e suporte ao cliente, bem como de que forma você pode exercer seus direitos relacionados.

Seguimos os princípios de finalidade específica, mínimo necessário, proteção segura e verificabilidade. Não vendemos seus dados pessoais nem solicitamos que você forneça sua frase de recuperação ou chave privada ao painel de controle geral da plataforma. O acesso normal ao modo de conta pessoal não requer permissão para saques da bolsa.

1. Âmbito de aplicação

Esta política se aplica ao site da Oqiron, ao painel do cliente, ao registro e login, à verificação de e-mail, à integração com a API da bolsa, às contas pessoais e integradas, aos depósitos e saques na blockchain, às assinaturas, à participação nos lucros, aos bônus por indicação, às auditorias de segurança e ao suporte ao cliente.

Serviços fornecidos de forma independente por corretoras, exploradores de blockchain, carteiras, emissores de stablecoins e outros terceiros estão sujeitos às respectivas políticas de privacidade. Descreveremos as interações de dados necessárias, mas não temos controle sobre os dados processados de forma independente por terceiros.

2. Informações que processamos

2.1 Informações de registro e conta

Nome ou nome de exibição, e-mail, número de cliente, hash da senha, data de registro e status da conta;
Registros de verificação de e-mail, resultados de verificação CAPTCHA, versão dos documentos legais aceitos e data de aceitação;
Código de convite, atribuição de convites de primeiro e segundo níveis e registros de recompensas relacionadas;
Idioma, foto de perfil, configurações de preferência e conteúdo de suporte ao cliente fornecidos voluntariamente por você.

Não armazenamos códigos de verificação de e-mail em texto simples, nem senhas de login em texto simples.

2.2 Informações de segurança e do dispositivo

Endereço IP ou seu resultado anônimo/hash, navegador e categoria do dispositivo, User-Agent, horário de login e de operações;
Registros de falhas de login, alterações de senha, mudanças de dispositivo, comportamentos anormais, limitação de tráfego e incidentes de segurança;
Resultados da verificação CAPTCHA retornados pelo Cloudflare Turnstile e parâmetros técnicos necessários.

2.3 Informações sobre a bolsa e as transações

A bolsa à qual você autorizou o acesso, o identificador da conta, os resultados da verificação de permissões da API e as credenciais da API armazenadas de forma criptografada;
Saldo da conta, posições, ordens, negociações, taxas de transação, taxa de financiamento, movimentação na bolsa e resultados da conciliação;
Registros de robôs, estratégias, parâmetros de risco, status de operação, intervenções do cliente e ciclo de vida das ordens;
Erros, restrições, status da interface e evidências de auditoria necessárias retornadas pela bolsa.

As credenciais da API da conta pessoal são utilizadas exclusivamente para as contas autorizadas por você. A plataforma não exibe chaves completas na interface do usuário, no back-end, nos logs ou em e-mails. A integração normal não requer permissão para saques.

2.4 Informações sobre fundos, livros contábeis e blockchain

Endereços de recarga e saque, cadeia, contrato de token, hash da transação, valor, confirmações de bloco e eventos na cadeia;
Endereços de depósito integrados exclusivos do cliente, números derivados e informações de atribuição de endereços somente leitura;
Pedidos de assinatura, pagamentos, reembolsos, carteiras de serviço, livros contábeis de contas integradas, lotes de fundos e registros de conciliação;
Lucros e perdas realizados, faturas de repartição de lucros, carteiras de recompensas, recompensas por convites e registros de análise de saques;
Recargas anormais, erros de cadeia ou moeda, congelamentos, recadas de compensação, revisões manuais e registros de auditoria.

Os endereços e transações na blockchain geralmente são públicos, irreversíveis e podem ser armazenados por terceiros por um longo período. Não podemos excluir registros da blockchain pública.

2.5 Informações de comunicação e suporte

E-mails, tickets de suporte, anexos, reclamações, feedbacks e resultados de pesquisas enviados por você ao atendimento ao cliente;
Status de envio de códigos de verificação, notificações de segurança, faturamento, serviços e avisos operacionais necessários enviados pelo sistema a você;
E-mails devolvidos, reclamações, cancelamentos de assinatura e eventos de entrega de e-mails.

2.6 Informações de uso coletadas automaticamente

Acessos a páginas, uso de funcionalidades, horário das solicitações, status das interfaces, registros de erros e indicadores de desempenho;
Tokens locais, cookies necessários ou dados armazenados no navegador para manter o estado de login e as funcionalidades de segurança;
Cotações de mercado públicas, dados na blockchain e informações de opinião pública. Dados de mercado abertos não relacionados a clientes identificáveis geralmente não são considerados dados pessoais.

3. Fontes de Informações

Podemos obter informações das seguintes fontes:

Informações fornecidas diretamente por você durante o registro, configuração, transações, recargas, saques e atendimento ao cliente;
Exchanges, carteiras ou outros serviços de conta autorizados por você;
Blockchains públicas, nós, exploradores de blockchain e fontes de dados de mercado abertas;
Cloudflare, Brevo, provedores de hospedagem e outros prestadores de serviços que fornecem recursos de segurança ou comunicação à plataforma;
Fontes de informações de risco utilizadas legalmente para prevenir fraudes, evasão de sanções ou ataques à segurança;
Fontes públicas permitidas por lei ou autoridades competentes.

4. Finalidades e fundamentos do tratamento

Tratamos as informações necessárias para as seguintes finalidades:

Criar e gerenciar contas, realizar a verificação de e-mail, login e identificação;
Cumprir os Termos de Serviço, fornecendo funcionalidades de transações, pedidos, controle de risco, livros contábeis, assinaturas, repartição de lucros, recompensas, recargas e saques;
Proteger contas, detectar fraudes e ataques, aplicar limites de tráfego, investigar incidentes de segurança e manter registros de auditoria;
Realizar a reconciliação entre a bolsa, a blockchain e os livros contábeis internos, evitando lançamentos duplicados, transferências entre contas de clientes ou operações financeiras não autorizadas;
Enviar códigos de verificação, alertas de segurança, faturas, alterações nos serviços e outras notificações operacionais necessárias;
Responder a consultas, processar reclamações e resolver disputas;
Melhorar a confiabilidade, o desempenho, a disponibilidade e o controle de riscos, sem realizar análises irrelevantes com dados pessoais desnecessários;
Cumprir obrigações relacionadas a sanções, combate à lavagem de dinheiro, tributação, manutenção de registros, ordens judiciais e outras obrigações legais aplicáveis;
Enviar informações de marketing ou sobre eventos, após obter o consentimento exigido pela legislação aplicável.

De acordo com a legislação aplicável, as bases para o tratamento de dados podem incluir o cumprimento de contrato, a realização de medidas pré-contratuais, o cumprimento de obrigações legais, a proteção de interesses vitais seus ou de terceiros, os interesses legítimos da plataforma ou de terceiros, bem como o seu consentimento. Quando a base for o consentimento, você poderá revogá-lo, mas tal revogação não afetará a legalidade do tratamento realizado anteriormente, nem o tratamento necessário para o cumprimento de contrato ou de obrigações legais.

5. Tratamento automatizado

A plataforma utiliza regras, algoritmos e modelos para seleção de estratégias, pontuação de risco, execução de ordens, limitação de tráfego, detecção de anomalias e controle de acesso aos serviços. Esses processos automatizados podem influenciar a execução de transações, a possibilidade de uma conta ativar robôs ou a necessidade de revisão manual de determinada operação.

A negociação algorítmica, por si só, pode gerar impactos financeiros significativos. Você pode optar por não ativar ou interromper os serviços relacionados e consultar o atendimento ao cliente para obter informações específicas sobre sua conta. No caso de decisões envolvendo congelamento, rescisão, disputas financeiras significativas ou exigências legais que requeiram revisão manual, a plataforma fornecerá canais razoáveis de recurso ou revisão.

6. Compartilhamento de Informações e Prestadores de Serviços

Compartilhamos informações apenas na medida do necessário:

Compartilhamos ordens e solicitações de conta com as corretoras autorizadas por você;
Interagimos com redes de blockchain, nós, carteiras ou componentes de custódia para gerar endereços, monitorar transações e processar fundos;
Utilizamos o Cloudflare Turnstile para verificação de autenticidade e proteção de segurança;
Utilizamos o Brevo para enviar códigos de verificação e notificações necessárias, bem como para tratar de entregas, devoluções e reclamações;
Utilizamos prestadores de serviços de hospedagem, banco de dados, rede, monitoramento, auditoria e suporte ao cliente para operar a plataforma;
Compartilhamos informações com consultores especializados, auditores, seguradoras ou profissionais de resolução de disputas, dentro dos limites de confidencialidade e da necessidade;
Fornecer informações de acordo com solicitações válidas de autoridades legais, judiciais, regulatórias ou de aplicação da lei;
Investigar fraudes, ataques à segurança ou atividades ilegais para proteger os direitos e interesses legítimos dos clientes, da plataforma ou de terceiros;
Compartilhar informações necessárias em caso de reestruturação, fusão, financiamento ou transferência de ativos, desde que o destinatário continue a cumprir as obrigações aplicáveis em matéria de proteção de dados.

Não vendemos informações pessoais nem compartilhamos sua conta de negociação, credenciais de API ou dados financeiros para fins de publicidade direcionada independente por terceiros.

7. Tratamento transfronteiriço

A bolsa, os nós da blockchain, o e-mail, a autenticação de segurança e os serviços de hospedagem podem estar localizados em diferentes países ou regiões; portanto, as informações podem ser tratadas fora do seu local de residência. Adotaremos medidas de proteção razoáveis, tais como contratos, controles de acesso, criptografia, minimização de dados ou outras medidas, de acordo com a legislação aplicável.

A negociação de ativos digitais e as blockchains públicas apresentam, por natureza, características transfronteiriças. Caso o processamento transfronteiriço necessário seja proibido na sua região, alguns serviços podem não estar disponíveis.

8. Prazo de retenção

Não armazenamos todas as informações por tempo indeterminado, mas definimos prazos com base na finalidade, nos riscos e nas exigências legais:

Os códigos de verificação de registros não concluídos geralmente deixam de ser utilizados após 24 horas e passam a ser eliminados; os códigos de verificação em si têm validade limitada e não são armazenados em texto simples;
Os dados da conta são mantidos enquanto a conta estiver ativa; após o encerramento, continuam a ser mantidos pelo período necessário para o tratamento de disputas, obrigações financeiras, tributárias, de segurança e legais;
As credenciais da API são mantidas até que você revogue a autorização, a conta seja encerrada ou a plataforma não as necessite mais, exceto no caso de fatos de auditoria que devam ser mantidos por exigência legal;
Registros de pedidos, transações, fundos, livros contábeis, liquidações, repartição de lucros, recompensas, consentimentos e auditorias podem ser mantidos por um longo prazo devido a obrigações financeiras, antifraude, de controvérsias e legais;
Registros de atendimento ao cliente são mantidos pelo prazo necessário para a resolução de problemas, auditorias de qualidade e tratamento de controvérsias;
Logs de segurança são mantidos de acordo com o nível de risco e as exigências legais, e seu acesso é restrito;
Os registros em blockchains públicas não estão sob o controle da plataforma e podem permanecer permanentemente.

Após o término do período de retenção, excluiremos, anonimizaremos ou isolaremos as informações, a menos que a lei exija que continuem sendo mantidas.

9. Cookies, armazenamento local e tecnologias similares

A plataforma pode utilizar cookies estritamente necessários ou armazenamento do navegador para manter o status de login, idioma, tema, status de segurança e informações da sessão. O Cloudflare Turnstile pode utilizar tecnologias necessárias para identificar comportamentos humanos e impedir abusos.

Tecnologias de análise ou marketing não essenciais só podem ser ativadas se permitido pela legislação aplicável ou após a obtenção do consentimento necessário. Você pode limpar os dados locais por meio das configurações do navegador, mas isso pode resultar no logout ou na inatividade de algumas funcionalidades.

10. Segurança da Informação

Adotamos medidas adequadas ao nível de sensibilidade dos dados e aos riscos dos serviços, incluindo proteção de transmissão, hash de senhas, criptografia de credenciais, isolamento de permissões, princípio do privilégio mínimo, limitação de tráfego, verificação de autenticidade humana, auditoria de logs, restrições de banco de dados, backups e resposta a incidentes.

Chaves de API da bolsa, chaves de carteira e outras credenciais altamente confidenciais são gerenciadas em um ambiente isolado. Essas informações confidenciais não devem ser exibidas em páginas comuns, registros ou e-mails. Nenhum sistema de internet ou de ativos digitais pode garantir segurança absoluta; você também deve proteger seu e-mail, dispositivos, senhas e conta na bolsa.

Caso ocorra um incidente de segurança que possa afetar seus direitos e interesses, investigaremos o caso, limitaremos o impacto e, de acordo com a legislação aplicável, notificaremos as pessoas afetadas e as autoridades competentes por meios razoáveis.

11. Seus direitos

De acordo com a legislação aplicável, você pode ter o direito de:

saber se processamos suas informações e obter uma cópia delas;
corrigir informações imprecisas ou incompletas;
solicitar a exclusão de informações que não sejam mais necessárias e cuja retenção não tenha fundamento legal;
restringir ou se opor a um tratamento específico;
obter os dados em formato portável;
revogar o consentimento ou recusar comunicações de marketing;
solicitar explicações, revisão ou contestar decisões automatizadas específicas;
Apresentar reclamações junto a órgãos competentes de proteção de dados, defesa do consumidor ou outras autoridades.

Esses direitos não são absolutos. Fatos relacionados a blockchains públicas, transações e registros contábeis mantidos por lei, registros antifraude, solicitações legais e os direitos de terceiros podem restringir a exclusão ou a modificação. Para proteger sua conta, verificaremos sua identidade antes de processar a solicitação.

Você pode enviar sua solicitação pelo e-mail support@oqiron.com. Responderemos dentro do prazo previsto pela legislação aplicável ou em um prazo razoável.

12. Comunicações de marketing

Códigos de verificação, alertas de segurança, faturas, transações e notificações de serviços essenciais não se enquadram como e-mails de marketing; desativar o recebimento de e-mails de marketing não interromperá essas notificações essenciais.

E-mails de marketing ou de campanhas devem fornecer um método claro para cancelar a inscrição. Você pode deixar de receber informações de marketing por meio do link de cancelamento de inscrição no e-mail ou entrando em contato com o atendimento ao cliente. A plataforma não pode usar o cancelamento de inscrição como motivo para recusar o envio de notificações essenciais relacionadas à conta.

13. Menores de idade

O serviço não se destina a pessoas que não tenham atingido a idade legal para transações em sua localidade ou que não possuam plena capacidade civil. Não coletamos intencionalmente e de forma consciente dados pessoais de crianças. Ao identificar contas que não atendam aos requisitos de idade, a plataforma poderá suspender o serviço e tratar as informações e questões pendentes de acordo com a lei.

14. Atualizações da política

Podemos atualizar esta política devido a alterações na legislação, nos produtos, nos prestadores de serviços ou nas formas de tratamento de dados. Alterações significativas serão comunicadas de forma adequada por meio da plataforma, da conta ou do e-mail de registro, indicando a nova versão e a data de vigência. Quando a legislação aplicável exigir um novo consentimento, obteremos sua confirmação antes de prosseguir com o tratamento dos dados.

15. Entre em contato conosco

Para questões relacionadas à privacidade, direitos sobre dados, segurança ou reclamações, entre em contato com: support@oqiron.com.