Política de Privacidade
Data de entrada em vigor: 16 de outubro de 2026 Versão: 1.2 Aplica-se a: https://hyperfx.pro e a todos os serviços, aplicações e funcionalidades HyperFX relacionados (coletivamente, o «Serviço»).
1. Introdução
Esta Política de Privacidade explica como a HyperFX («HyperFX», «nós» ou «nosso») recolhe, utiliza, divulga e protege dados pessoais quando visita https://hyperfx.pro, cria uma conta ou utiliza o Serviço de outra forma.
A HyperFX disponibiliza análise de dados de mercado para um instrumento de criptomoedas ou forex e um período temporal confirmados pelo utilizador, pesquisa sobre tokens e ferramentas de negociação ligadas a uma carteira nas rotas elegíveis, um histórico privado de análises, um diário e materiais educativos. O Analyze atual verifica dados OHLCV em tempo real e pode devolver LONG, SHORT ou NO TRADE; não aceita uma captura de ecrã de gráfico no atual percurso de análise. Os resultados são informativos, não aconselhamento personalizado nem promessa de rendimentos. Atualmente não são publicados relatórios públicos de desempenho. Esse acompanhamento é meramente informativo e não garante a exatidão de qualquer previsão nem qualquer resultado futuro (consulte a Divulgação de Riscos e Isenção de Responsabilidade). A HyperFX não fornece aconselhamento financeiro, de investimento ou negociação, recomendações personalizadas, solicitações, ofertas para comprar ou vender ativos ou gestão de carteiras e não é corretor, bolsa, consultor financeiro ou fiduciário. A HyperFX não é regulamentada ou autorizada por uma autoridade financeira salvo indicação expressa. Criptomoedas e forex são de alto risco: pode perder todo o capital, a alavancagem amplifica perdas e o desempenho passado não indica resultados futuros. Esta política descreve apenas as práticas de dados; consulte os Termos de Serviço para as condições de utilização e a Divulgação de Riscos e Isenção de Responsabilidade para os riscos.
Estruturámos a política em camadas: cada secção começa pelos aspetos essenciais, seguidos dos pormenores. Leia-a em conjunto com a Política de Cookies, que descreve cookies e tecnologias semelhantes.
Ao utilizar o Serviço, reconhece ter lido e compreendido esta Política. Se não concordar com ela, não utilize o Serviço.
2. Responsável pelo tratamento e contactos
O responsável pelo tratamento dos seus dados pessoais é:
- Responsável pelo tratamento: HyperFX, proprietário do domínio hyperfx.pro (support@hyperfx.pro)
- Número de registo / IVA, se aplicável: não aplicável
- Contacto de privacidade / proteção de dados: support@hyperfx.pro
Segundo a nossa avaliação atual do artigo 37 do RGPD, não estamos obrigados a designar um encarregado da proteção de dados (DPO) legalmente exigido. Revemos esta avaliação, em especial perante tratamentos em grande escala, acompanhamento comportamental ou tratamento por IA, e designaremos um DPO e atualizaremos a política se necessário. Envie questões de privacidade para support@hyperfx.pro.
Representante UE/Reino Unido (artigo 27 do RGPD): não designámos um representante no Espaço Económico Europeu (EEE) nem no Reino Unido ao abrigo do artigo 27 do RGPD. Não aplicável. Envie questões de privacidade para support@hyperfx.pro.
3. Resumo — visão geral
| Tema | Resumo |
|---|---|
| O que recolhemos | Dados de conta, mercado/período confirmados, análises guardadas e conteúdo do diário, dados de dispositivo/utilização e metadados limitados de pagamentos/transações da carteira. Podem permanecer registos históricos de imagens do percurso retirado; o Analyze atual não pede novas capturas. |
| Porquê | Fornecer e proteger o Serviço, processar subscrições, melhorar o produto, comunicar consigo e cumprir a lei. |
| Fundamentos jurídicos (RGPD) | Execução de contrato, consentimento, interesses legítimos e obrigações legais. |
| Com quem partilhamos | Alojamento e, quando configurados e utilizados, processador de pagamentos em criptomoedas ou fornecedor opcional de explicações de IA para o percurso solicitado. Fornecedores de carteira, encaminhamento e RPC podem receber os dados públicos de transações necessários descritos abaixo. Não utilizamos serviços terceiros de análise web ou acompanhamento de erros. |
| Venda de dados | Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos. |
| Conservação | Apenas enquanto necessário; intervalos concretos na Secção 9. Imagens de gráficos carregadas são conservadas apenas brevemente. |
| Direitos | Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento. Direitos estaduais dos EUA quando aplicáveis. |
| Transferências internacionais | Quando os dados saem da sua região, incluindo para os EUA, utilizamos decisões de adequação ou Cláusulas Contratuais-Tipo. |
| DNT / GPC | Respeitamos sinais Global Privacy Control (GPC) reconhecidos quando exigido por lei (Secção 8.1). |
4. Dados pessoais recolhidos
Recolhemos as categorias seguintes. Nem todas se aplicam a todos; os dados que detemos dependem da forma como utiliza o Serviço.
4.1 Dados de conta e perfil
- Nome ou nome de utilizador, endereço de e-mail e palavra-passe, guardada sob a forma de hash.
- Preferências da conta, como idioma da interface (EN/RU/ES/FR/AR/TR/KO/PT/zh-Hans/zh-Hant) e apresentação.
- Identificadores de autenticação se iniciar sessão através de um fornecedor terceiro (OAuth), como o identificador de utilizador desse fornecedor e o e-mail associado.
- Dados de referência: código de referência e relação entre contas referentes e referidas quando participa no programa.
4.2 Conteúdo fornecido por si
- Entradas e registos de análise: instrumento, período temporal e parâmetros confirmados e resultados guardados. Podem ser conservados registos históricos de análise de imagens; o Analyze atual não pede novas capturas. Não inclua informação sensível no diário nem em mensagens de apoio.
Dados de carteira e transações. Um endereço público ligado, cadeia, identificadores de cotação/pedido, hashes públicos de transações e estado de envio/confirmação podem ser associados à conta para operar o percurso solicitado e reconciliar taxas ou recompensas. Fornecedores de carteira, encaminhamento e RPC podem receber o endereço público e dados de rede/transação necessários ao percurso, segundo as suas próprias políticas. A HyperFX não pede frases de recuperação nem chaves privadas.
- Entradas de diário de negociação, notas, etiquetas, estratégias, configurações e outro conteúdo criado ou guardado no Serviço.
- Comunicações que envia, como pedidos de apoio, comentários e respostas a inquéritos.
4.3 Dados de utilização e análise
- Páginas e funcionalidades vistas, ações, duração da sessão, páginas de referência/saída e eventos de interação.
- Análises de produto agregadas e ao nível dos eventos para compreender e melhorar o Serviço.
4.4 Dados de dispositivo e técnicos
- Endereço IP, localização aproximada derivada do IP, como país/região, tipo e versão do navegador, sistema operativo, tipo de dispositivo, dimensão de ecrã/janela, definições de idioma e fuso horário.
- Registos com datas e horas, URLs pedidos, códigos de estado e informação de diagnóstico.
- Relatórios de erros e falhas, que podem incluir contexto técnico e ocasionalmente fragmentos de dados presentes no momento do erro.
4.5 Dados de pagamento
- Os pagamentos são realizados em criptomoedas (USDT/USDC) por fatura direta on-chain ou, quando disponível e configurado, por um processador terceiro não custodial. A HyperFX não aceita cartões e nunca recebe ou guarda dados do cartão ou chaves privadas da carteira.
- Recebemos e conservamos metadados limitados de pagamento, como subscrição/plano, estado, identificadores de transações, incluindo on-chain, endereço de carteira ou rede utilizada, faturas e datas de início/renovação/cancelamento.
4.6 Cookies e tecnologias semelhantes
- O armazenamento essencial suporta autenticação, segurança e escolhas de cookies; preferências de dispositivo e medição interna no navegador/atribuição de referências exigem a respetiva adesão. Não utilizamos cookies terceiros de análise ou publicidade. Uma sessão externa de carteira/início de sessão solicitada é separada e sujeita aos avisos do fornecedor. Consulte a Secção 8 e a Política de Cookies.
Não recolhemos intencionalmente categorias especiais de dados, como informação sobre saúde, opiniões políticas ou convicções religiosas. Não inclua esses dados em capturas de gráficos, entradas de diário ou comunicações.
4.7 Obrigatoriedade dos dados e consequências de não os fornecer
Alguns dados são necessários para criar uma conta e utilizar o Serviço; sem eles não podemos fornecer o Serviço ou certas funcionalidades. Em particular:
- Autenticação da conta: e-mail/palavra-passe, assinatura da carteira ou identificador configurado exigido pelo método escolhido. Não pedimos frases de recuperação nem chaves privadas.
- Metadados de pagamento: necessários para reconciliar uma compra, por fatura direta on-chain ou processador configurado disponível. Não recebemos dados de cartões.
- Instrumento e período confirmados: necessários para calcular a Analysis atual solicitada. Uma nova captura não é exigida; recusar a seleção do mercado impede essa análise, não a utilização do restante Serviço.
- Cookies estritamente necessários: exigidos para o funcionamento seguro. Os restantes são opcionais e dependem do consentimento.
Fornecer consentimento de análise, marketing e dados opcionais de perfil é voluntário; recusar não impede o uso do núcleo do Serviço, embora algumas funcionalidades opcionais possam ficar indisponíveis.
5. Fontes de dados pessoais
Obtemos dados:
- Diretamente de si, quando se regista, carrega conteúdo, configura definições, comunica connosco ou utiliza o Serviço.
- Automaticamente, por cookies, tecnologias semelhantes e interações com o Serviço, incluindo utilização, dispositivo e registos.
- De terceiros que escolhe utilizar, como processador de pagamentos configurado, para metadados de faturação necessários, ou fornecedor de carteira ou OAuth para o percurso solicitado; faturas diretas on-chain não exigem um processador alojado.
6. Como e porquê utilizamos os dados
Utilizamos dados pessoais para:
1. Fornecer o Serviço — operar a conta, processar pedidos confirmados de análise de mercado, guardar histórico privado e diário e fornecer ferramentas de pesquisa e carteira solicitadas. 2. Processar pagamentos e gerir subscrições — reconciliar faturas diretas on-chain ou pagamentos de processadores configurados, acesso pago, renovações manuais, cancelamentos, compras vitalícias e registos de referência. 3. Comunicar consigo — enviar mensagens de serviço e transacionais, como avisos de conta, faturação, segurança e alteração de políticas, e responder a pedidos. 4. Proteger o Serviço — autenticar utilizadores, prevenir e detetar fraude, abuso e acesso não autorizado e manter integridade e disponibilidade. 5. Melhorar e desenvolver o Serviço — analisar utilização, diagnosticar erros, realizar investigação e desenvolver funcionalidades novas e existentes. 6. Enviar marketing — quando permitido, informar sobre funcionalidades, ofertas e novidades. Pode recusar a qualquer momento (Secção 13). 7. Cumprir obrigações legais — cumprir requisitos fiscais, contabilísticos e legais e responder a pedidos legais das autoridades. 8. Aplicar os termos e proteger direitos — declarar, exercer ou defender direitos em processos judiciais e aplicar os Termos de Serviço.
6.1 Tratamento por IA e análise automatizada
O Analyze atual trata o instrumento/período confirmado e instantâneos de dados de mercado, não uma nova captura de gráfico. Quando uma explicação opcional por IA está ativada e permitida, o contexto necessário pode ser enviado ao fornecedor configurado; não se trata de autorização geral para enviar dados privados da conta ou diário. Registos históricos de imagens continuam sujeitos à conservação e apagamento. O resultado automatizado é informativo, pode ser inexato e não é aconselhamento financeiro nem garantia de resultado.
Não consideramos que esta análise envolva decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos nos termos do artigo 22 do RGPD: é uma ferramenta que escolhe utilizar e não é usada para decidir sobre si. Esta é a posição atual da HyperFX, sujeita a apreciação jurídica, não uma conclusão legal vinculativa. Na medida em que o artigo 22 do RGPD seja considerado aplicável, tem os direitos da Secção 15, incluindo intervenção humana, expressão do seu ponto de vista e contestação da decisão.
6.2 Definição de perfis e análise comportamental
Não utilizamos análise web terceira, acompanhamento externo de erros ou rastreadores publicitários. Registos internos essenciais de operação/segurança suportam prestação, diagnóstico, prevenção de abuso e disponibilidade. Eventos opcionais de utilização no navegador e atribuição de campanhas/referências são separados: desativados até consentir, interrompidos na retirada ou expiração. Interesses legítimos não se sobrepõem à escolha do navegador. Não realizamos definição automatizada de perfis com efeitos jurídicos ou igualmente significativos sobre si. Pode opor-se ao tratamento por interesses legítimos ou retirar consentimento opcional nas Definições de cookies ou em support@hyperfx.pro (Secções 8.1, 13 e 15).
7. Fundamentos jurídicos do tratamento (RGPD)
Quando o RGPD se aplica, utilizamos os fundamentos do artigo 6(1):
| Finalidade | Fundamento jurídico |
|---|---|
| Criar/manter a conta; tratar mercado/período confirmados, análise guardada, diário e registos antigos aplicáveis; fornecer funcionalidades essenciais | Execução de contrato (art. 6(1)(b)) |
| Processar subscrições, pagamentos e referências | Execução de contrato (art. 6(1)(b)) |
| Comunicações de serviço e transacionais | Execução de contrato (art. 6(1)(b)) / interesses legítimos (art. 6(1)(f)) |
| Segurança, prevenção de fraude e disponibilidade | Interesses legítimos (art. 6(1)(f)) |
| Utilização opcional interna no navegador e atribuição de campanhas/referências | Consentimento (art. 6(1)(a)); desativadas sem escolha válida, distintas dos registos essenciais de operação/segurança |
| Marketing e cookies não essenciais | Consentimento (art. 6(1)(a)) |
| Requisitos fiscais, contabilísticos e outros legais | Obrigação jurídica (art. 6(1)(c)) |
| Declaração, exercício ou defesa de direitos em processos judiciais | Interesses legítimos (art. 6(1)(f)) |
Quando nos baseamos em interesses legítimos, ponderamo-los face aos seus direitos e liberdades. Pode opor-se a qualquer momento (Secção 15). Quando utilizamos consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
8. Cookies e tecnologias semelhantes
O armazenamento estritamente necessário suporta autenticação, segurança, escolhas de cookies e recuperação de ações iniciadas por si. Preferências de dispositivo e medição interna no navegador/atribuição de referências são opcionais, desativadas até aderir e podem ser recusadas ou retiradas. Não utilizamos cookies terceiros de análise ou publicidade. Recusar categorias opcionais não bloqueia o núcleo do Serviço.
Para uma descrição completa dos cookies, categorias, finalidades, durações e gestão das preferências, consulte a Política de Cookies.
8.1 Do Not Track (DNT) e Global Privacy Control (GPC)
«Do Not Track» (DNT) é uma definição do navegador que comunica preferência de não acompanhamento. Atualmente não existe consenso setorial ou jurídico quanto à interpretação destes sinais e, por isso, não respondemos atualmente aos sinais DNT.
Alguns navegadores e extensões transmitem um sinal Global Privacy Control (GPC), que solicita recusar a «venda» ou «partilha» de informação pessoal e determinada publicidade direcionada. Quando exigido pela lei aplicável, incluindo a California Consumer Privacy Act alterada pela CPRA e outras leis estaduais que reconheçam tais sinais, tratamos um GPC reconhecido recebido do navegador ou dispositivo como pedido válido de exclusão para esse navegador ou dispositivo. Como os sinais estão ligados a um navegador/dispositivo e normalmente não à conta autenticada, a exclusão pode não abranger todos os dispositivos ou sessões.
Como salvaguarda implementada no produto, um GPC reconhecido desativa medição/atribuição interna opcional nesse navegador/dispositivo, mesmo existindo consentimento anterior. O armazenamento essencial e as preferências de interface escolhidas separadamente continuam disponíveis.
9. Conservação dos dados
Conservamos dados pessoais apenas enquanto necessário às finalidades descritas, após o que são eliminados ou anonimizados. Os intervalos seguintes são indicativos e serão confirmados perante os requisitos jurídicos e operacionais finais:
- Imagens de gráficos carregadas: conservadas apenas brevemente, geralmente eliminadas em 24–72 horas ou antes, para realizar a análise IA solicitada e entregar o resultado. Segundo o nosso acordo com o fornecedor de IA, as imagens são tratadas apenas para gerar a análise e, conforme os termos vigentes desse fornecedor, não são utilizadas para treinar os seus modelos. Não controlamos perpetuamente as práticas internas do fornecedor e atualizaremos esta declaração se os termos mudarem. Se guardar o resultado no diário, o resultado guardado, não necessariamente a imagem original, é conservado como conteúdo da conta. Este parágrafo refere-se a registos históricos do percurso de imagens retirado, não a um pedido atual de capturas nem autorização para enviar novo conteúdo privado à IA.
- Dados de conta e perfil: conservados durante a vida da conta e normalmente eliminados ou anonimizados em 30–90 dias após encerramento, sujeitos às exigências legais.
- Diário e conteúdo do utilizador: conservados enquanto a conta estiver ativa; pode apagar entradas individuais a qualquer momento e o restante é removido quando a conta é eliminada, geralmente em 30–90 dias.
- Metadados de pagamentos e faturação: conservados segundo necessidades fiscais, contabilísticas e de auditoria, geralmente 6–10 anos, conforme a lei aplicável.
- Dados de utilização, análise e registos: conservados por período limitado suficiente para segurança, resolução de problemas e análise, geralmente até 12–24 meses, depois eliminados ou agregados. Registos de segurança e acesso podem ser conservados por menos tempo, por exemplo 30–90 dias, salvo investigação.
- Comunicações de apoio: conservadas enquanto necessário para responder e geralmente até 24 meses depois.
- Registos de consentimento e exclusão: escolha atual do navegador, data/hora e versão da política conservadas até 12 meses, exigindo-se depois nova escolha. Atualizar outro cookie nunca prolonga a data original do consentimento. Registos de pedidos de privacidade/consentimento tratados separadamente só podem ser conservados quando necessários à conformidade ou a direitos judiciais; não reativam tratamento opcional no navegador.
- Recuperação de transações no navegador: ações de carteira solicitadas podem guardar identificadores de cotação/pedido, endereços públicos, hashes e estado; bytes de transações Solana assinadas podem ser guardados para recuperar uma transmissão incerta, não frases de recuperação/chaves privadas. As janelas elegíveis são 20 minutos para Solana assinada, 2 horas para aprovação EVM e 7 dias para envio EVM. Entradas concluídas/reconciliadas são limpas pelo respetivo fluxo. São limites de elegibilidade na leitura, não garantias de eliminação física no prazo: cópias expiradas podem permanecer até o diário ser reescrito ou o armazenamento do navegador ser limpo. Recusar/retirar consentimento opcional nunca apaga autenticação, estado de retorno de pagamento ou recuperação pendente de transações/aprovações. Limpar o navegador pode impedir recuperação, mas não elimina registos blockchain/servidor de pagamento.
Sem prazo exato, determinamos a conservação pelos critérios anteriores: finalidade, sensibilidade dos dados, obrigações legais e necessidade de defender direitos em processos judiciais.
9.1 Encerrar a conta e eliminar os dados
Pode encerrar a conta e desencadear a eliminação dos dados a qualquer momento:
- utilizando Definições da conta / «Eliminar conta» no Serviço, quando disponível em autosserviço; ou
- enviando para support@hyperfx.pro um pedido a partir do e-mail associado à conta.
Após encerramento ou pedido válido, eliminaremos ou anonimizaremos a conta e conteúdo nos prazos da Secção 9, exceto quando a lei exigir ou permitir conservar dados, por exemplo registos fiscais e pagamentos, ou quando necessário para declarar, exercer ou defender direitos em processos judiciais. Podemos conservar dados anonimizados/agregados que já não o identifiquem.
10. Partilha de dados — terceiros, subcontratantes e subcontratantes ulteriores
Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos ou com terceiros para marketing independente.
Partilhamos dados com prestadores cuidadosamente selecionados («subcontratantes ulteriores») que tratam por nossa conta sujeitos a obrigações contratuais, incluindo acordos de tratamento quando o RGPD se aplica. As categorias e principais prestadores atuais são:
| Categoria | Prestador(es) | Finalidade | Dados envolvidos | Local principal de tratamento |
|---|---|---|---|---|
| Faturação / pagamentos | Processador crypto não custodial apenas quando configurado e utilizado; faturas diretas on-chain são separadas | Compra solicitada em USDT/USDC e faturação | Metadados necessários de subscrição, fatura e pagamento público | Depende do processador escolhido e divulgações aplicáveis; não necessariamente a nossa região de alojamento |
| Explicação IA opcional | Fornecedor configurado apenas se a funcionalidade estiver ativada | Tratar contexto necessário; não o percurso retirado de captura | Contexto normalizado relevante; sem credenciais da conta | Depende do fornecedor ativado e divulgações aplicáveis |
| Análise de produto | Não aplicável — não usamos fornecedor terceiro de análise web | Não aplicável | Não aplicável | Não aplicável |
| Erros / desempenho | Não aplicável — não usamos fornecedor terceiro de acompanhamento de erros | Não aplicável | Não aplicável | Não aplicável |
| Alojamento | Os nossos servidores privados autogeridos | Alojamento, armazenamento e entrega de conteúdo | Todos os dados tratados pelo Serviço conforme necessário | Região de alojamento dos servidores |
| E-mail / comunicações | Não aplicável — atualmente não utilizamos fornecedor terceiro de e-mail ou marketing | Não aplicável | Não aplicável | Não aplicável |
Podemos ainda divulgar dados:
- a consultores profissionais, como advogados, contabilistas e auditores, sob confidencialidade;
- a autoridades, reguladores ou tribunais, quando legalmente exigido ou para proteger direitos, utilizadores ou o público;
- numa fusão, aquisição, financiamento ou venda de ativos, exigindo que o destinatário respeite esta política ou notificando alterações substanciais.
10.1 Lista de subcontratantes ulteriores e alterações
Mantemos uma lista atual em https://hyperfx.pro/subprocessors ou mediante pedido para support@hyperfx.pro. Quando o RGPD se aplica e atuamos como subcontratante, ou quando assumimos esse compromisso, daremos aviso prévio, sempre que razoavelmente possível de pelo menos 14–30 dias, antes de adicionar ou substituir um subcontratante que trate os seus dados. Pode opor-se dentro desse período por motivos razoáveis de proteção de dados. Se não pudermos satisfazer razoavelmente uma oposição válida, poderá ter direito a terminar o serviço pago afetado de acordo com os Termos de Serviço.
11. Transferências internacionais
Nós e os prestadores relevantes podemos tratar dados fora do seu país, incluindo fora do EEE/Reino Unido. Os locais dependem do percurso escolhido e fornecedor ativado; não se presume que um processador externo ou fornecedor de IA utilize a nossa região de alojamento. Consulte a Secção 10 e as divulgações aplicáveis; as salvaguardas seguintes continuam válidas.
Nas transferências internacionais, utilizamos salvaguardas apropriadas, tais como:
- transferências para países abrangidos por uma decisão de adequação da Comissão Europeia ou autoridade relevante; ou
- Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia e o Aditamento do Reino Unido às Transferências Internacionais, quando aplicável; juntamente com
- medidas técnicas e organizativas suplementares adequadas.
Pode pedir informação sobre as salvaguardas de uma transferência específica, incluindo cópia das cláusulas relevantes, a support@hyperfx.pro.
12. Disponibilidade do Serviço e elegibilidade
O Serviço é disponibilizado globalmente, mas não se garante disponibilidade jurídica e regulamentar em todas as jurisdições. Alguns países e regiões restringem ou proíbem acesso a informação, ferramentas ou negociação de criptomoedas e forex. Não declaramos que o Serviço, a sua negociação ou utilização de crypto/forex em geral seja legal ou adequada onde se encontra.
É exclusivamente responsável por determinar a sua elegibilidade e cumprir todas as leis aplicáveis, incluindo acesso a serviços crypto/forex e utilização da informação. Ao utilizar o Serviço, confirma a legalidade na sua jurisdição. Podemos restringir ou bloquear o acesso de certas jurisdições segundo o nosso critério. Tratamos dados de utilizadores transfronteiriços de acordo com esta política e as salvaguardas da Secção 11.
13. Segurança dos dados
Implementamos medidas técnicas e organizativas apropriadas destinadas a proteger dados contra acesso não autorizado, perda, utilização indevida, alteração ou destruição. Incluem, conforme adequado, cifragem em trânsito e em repouso quando aplicável, controlos de acesso e autenticação, mínimo privilégio, controlos de segurança de rede e aplicação, registos e monitorização e diligência sobre fornecedores.
Nenhuma transmissão ou armazenamento é completamente seguro e não garantimos segurança absoluta. É responsável pela confidencialidade das credenciais e por utilizar uma palavra-passe forte e única.
13.1 Recusar marketing
Quando enviarmos marketing com consentimento ou, quando permitido, interesses legítimos, pode recusar a qualquer momento pela ligação de cancelamento ou por support@hyperfx.pro. A recusa não afeta mensagens transacionais ou de serviço necessárias à conta.
14. Gestão e notificação de violações de dados
Mantemos procedimentos para detetar, avaliar e responder a violações de dados pessoais.
EEE/Reino Unido (RGPD): quando uma violação puder resultar em risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente sem demora injustificada e, quando viável, em 72 horas após tomar conhecimento, nos termos do artigo 33 do RGPD. Se puder causar risco elevado, também informaremos as pessoas afetadas sem demora injustificada, conforme o artigo 34.
Estados Unidos e outras regiões: quando leis estaduais americanas ou outras aplicáveis o exigirem, notificaremos residentes e autoridades relevantes pelos prazos e meios exigidos. Como compromisso geral, independentemente da localização, se uma violação confirmada puder afetá-lo materialmente, tomaremos medidas razoáveis para o notificar, por e-mail ou aviso no Serviço, descrevendo a natureza, consequências prováveis e medidas adotadas.
Contacto de segurança: para comunicar um problema ou vulnerabilidade suspeitos, ou suspeita de comprometimento da conta, contacte support@hyperfx.pro.
15. Os seus direitos
Sujeito à lei aplicável, tem os seguintes direitos:
- Acesso — confirmar se tratamos os dados e obter uma cópia.
- Retificação / correção — corrigir dados inexatos ou incompletos.
- Apagamento, ou «direito a ser esquecido» — eliminar dados em certas circunstâncias.
- Limitação — limitar o tratamento em certas circunstâncias.
- Portabilidade — receber certos dados em formato estruturado, de uso corrente e leitura automática e transmiti-los a outro responsável quando tecnicamente viável.
- Oposição — opor-se ao tratamento por interesses legítimos, incluindo perfis, e a marketing direto a qualquer momento.
- Retirar consentimento — retirá-lo a qualquer momento sem afetar o tratamento lícito anterior.
- Direitos sobre decisões automatizadas — na medida em que o artigo 22 do RGPD se aplique, não ficar sujeito a decisão exclusivamente automatizada com efeitos jurídicos ou igualmente significativos e obter intervenção humana, expressar a sua posição e contestar a decisão (Secção 6.1).
15.1 Como exercer os direitos
Contacte support@hyperfx.pro ou utilize ferramentas de autosserviço nas definições, quando disponíveis. Podemos verificar a sua identidade antes de agir. Responderemos no prazo de um mês após receção ou no prazo da lei local; pode ser prorrogado até dois meses adicionais por complexidade ou elevado número de pedidos, sendo informado. Não cobramos taxa salvo pedido manifestamente infundado ou excessivo.
15.2 Reclamar
Se estiver no EEE, Reino Unido ou jurisdição com autoridade de proteção de dados, pode apresentar reclamação à autoridade de controlo local. Agradecemos, porém, a oportunidade de resolver primeiro as preocupações através de support@hyperfx.pro.
15.3 Estados Unidos — Califórnia (CCPA/CPRA) e outros direitos estaduais
Se residir na Califórnia, a California Consumer Privacy Act alterada pela California Privacy Rights Act (CCPA/CPRA) confere os direitos abaixo. Residentes de outros Estados com leis comparáveis podem ter direitos semelhantes.
Categorias de informação pessoal recolhida, correspondentes às categorias legais CCPA/CPRA, e divulgação a prestadores para fins empresariais:
| Categoria legal | Exemplos recolhidos | Recolhida? | Divulgada a prestador para fins empresariais? |
|---|---|---|---|
| Identificadores | Nome/utilizador, e-mail, ID de conta, IP, ID OAuth | Sim | Sim: alojamento, processador crypto |
| Registos de cliente / informação financeira | Metadados de subscrição e pagamento on-chain, endereço de carteira/rede | Sim | Sim: processador crypto |
| Informação comercial | Histórico de subscrição, plano, transações e referências | Sim | Sim: processador crypto, alojamento |
| Atividade internet / rede | Eventos de utilização, páginas, interações e registos | Sim | Sim: alojamento |
| Geolocalização | Localização aproximada por IP, país/região | Sim | Sim: alojamento, segurança |
| Audiovisual / conteúdo do utilizador | Registos históricos de imagens, análises guardadas, diário, apoio | Quando aplicável | Alojamento quando necessário; processamento histórico de imagens no âmbito original; explicação IA configurada recebe apenas contexto necessário, não conteúdo geral de diário/apoio ou novas capturas |
| Inferências | Inferências sobre utilização e preferências | Limitada | Não: não usamos análise terceira |
| Informação pessoal sensível | Credenciais de acesso, com palavra-passe em hash | Limitada | Apenas para fornecer o Serviço; não para inferir características |
Recolhemos das fontes da Secção 5 e divulgamos às categorias da Secção 10 para as finalidades empresariais da Secção 6.
Não «vendemos» informação pessoal nem a «partilhamos» para publicidade comportamental entre contextos, conforme as definições CCPA/CPRA. Não vendemos nem partilhamos conscientemente informação de consumidores menores de 16 anos.
Direitos na Califórnia:
- Conhecer categorias e elementos específicos recolhidos, fontes, finalidades e categorias de terceiros destinatários.
- Eliminar a informação recolhida, sujeito a exceções legais.
- Corrigir informação inexata.
- Recusar venda ou partilha: não vendemos nem partilhamos e respeitamos sinais GPC reconhecidos (Secção 8.1).
- Limitar utilização e divulgação de informação sensível ao necessário para prestar o Serviço.
- Não discriminação — não discriminaremos pelo exercício destes direitos, por exemplo recusando serviço, cobrando preços diferentes ou oferecendo nível de qualidade diferente.
Como exercer: envie pedido para support@hyperfx.pro ou utilize os controlos disponíveis no Serviço. Verificaremos o pedido conforme exigido por lei.
Representantes autorizados: pode utilizar um representante autorizado para apresentar pedidos. Podemos exigir prova de autorização escrita ou procuração válida e confirmação direta da sua identidade. Responderemos a pedidos verificáveis nos prazos CCPA/CPRA, geralmente 45 dias, prorrogáveis por mais 45 dias com aviso.
15.4 Outros direitos regionais
Conforme a localização, pode ter direitos adicionais pela lei local. Para os exercer, contacte support@hyperfx.pro.
16. Crianças
O Serviço destina-se a adultos e não é dirigido a crianças. Não recolhemos conscientemente dados de menores de 18 anos ou idade mínima superior exigida na sua jurisdição. Se considerar que um menor nos forneceu dados, contacte support@hyperfx.pro e tomaremos medidas para os apagar.
17. Ligações e conteúdos de terceiros
O Serviço pode conter ligações para websites, corretores, bolsas ou conteúdos de terceiros, incluindo afiliação/referência e acompanhamento de traders públicos. Ligações de afiliação e referência para corretores ou bolsas podem gerar comissões para nós, são identificadas como tal e não são aprovações, recomendações ou aconselhamento. Esta política não se aplica a sites ou serviços terceiros, que têm práticas próprias. Reveja as políticas deles antes de fornecer dados pessoais.
18. Alterações à Política
Podemos atualizar esta Política para refletir práticas, tecnologia, subcontratantes ou requisitos legais. Em alterações substanciais, atualizaremos a data e versão acima e notificaremos por meios apropriados, como e-mail ou aviso no Serviço. Quando exigido, pediremos novo consentimento. Continuar a utilização reconhece uma atualização informativa; nunca constitui consentimento afirmativo a cookies opcionais, medição ou nova finalidade. Quando necessário, obtemos uma escolha afirmativa separada antes de iniciar o tratamento opcional.
Conservamos versões anteriores e podemos fornecê-las mediante pedido.
19. Idioma
Esta Política está disponível em vários idiomas. Em conflito ou incoerência, a versão inglesa prevalece apenas na medida permitida pela lei aplicável.
20. Contacto
Para questões, pedidos ou preocupações sobre esta Política ou práticas de dados, contacte:
- HyperFX
- E-mail: support@hyperfx.pro
- Operador: HyperFX, proprietário do domínio hyperfx.pro (support@hyperfx.pro)
- Jurisdição aplicável à proteção de dados: a jurisdição em que o proprietário de hyperfx.pro está estabelecido