Política de privacidade

1. Quem é o controlador dos seus dados. BBSolutions Digital Services, inscrita no CNPJ 43.212.363/0001-01, com sede em Edifício La Terrasse, R. 428, nº 115, 15º andar, Morretes, Itapema/SC, CEP 88220-000. Somos o controlador dos dados pessoais tratados neste site e nas aplicações que oferecemos por assinatura. Contato para qualquer assunto de privacidade: [email protected].

2. Quais dados tratamos. Coletamos o mínimo necessário para operar o serviço.
Ao assinar, neste site: o e-mail e o registro do aceite (versão dos termos e desta política, data, hora, endereço de rede e se a contratação foi teste grátis).
No Verax Markets: e-mail, senha (guardada só como resumo criptográfico irreversível), o segredo do segundo fator de autenticação, os registros de sessão (data, hora, endereço de rede e navegador), os mercados contratados com o histórico da assinatura, e preferências como idioma e favoritos.
No add-on de avisos no Telegram, se você contratar e ligar: o número da conversa com o nosso bot, o nome de usuário e o nome exibido no Telegram, o idioma dos avisos, os mercados que você deixou ligados, as datas da ligação e do último aviso, e um código de quatro caracteres que identifica a sua conta em cada aviso. De quem escreve para o bot sem ter uma conta ligada, guardamos só a contagem do dia, sem nenhum dado da pessoa.
No pagamento: nome, CPF ou CNPJ, telefone, endereço e cartão são digitados na página do Asaas, nosso processador de pagamento, e ficam com ele. Do Asaas recebemos a situação de cada cobrança e da assinatura.
Na conferência do teste grátis: consultamos no Asaas o CPF ou CNPJ informado no pagamento, apenas para saber se aquela pessoa já teve teste ou assinatura. Não guardamos o número, só o resultado da conferência. Essa recusa é automática; se você discordar dela, pode pedir revisão por uma pessoa pelo e-mail de contato.
Contato voluntário: o e-mail da lista de espera e as mensagens enviadas a nós.
Não coletamos dados sensíveis e não fazemos perfilamento comportamental.

3. Com que fundamento legal. Execução do contrato: cadastro, assinatura, cobrança e os e-mails da conta e da cobrança.
Obrigação legal: guarda dos registros de acesso por seis meses (Marco Civil da Internet) e dos registros fiscais.
Legítimo interesse: segurança, proteção contra robôs e prevenção a fraude, inclusive a conferência do teste grátis e o código dos avisos no Telegram, que identifica repasse indevido.
Exercício regular de direitos: guarda da prova do aceite e do histórico de pagamentos.
Consentimento: lista de espera, que você pode retirar a qualquer momento.
Cumprimos a Lei Geral de Proteção de Dados (Lei 13.709/2018) e, quando aplicável ao visitante, o Regulamento Geral de Proteção de Dados europeu.

4. Para que usamos. Autenticar seu acesso, operar e cobrar a assinatura, enviar os avisos da conta e da cobrança (liberação de acesso, início do teste, lembrete antes da primeira cobrança, confirmação de cancelamento e mudanças relevantes no serviço), enviar os avisos de região do add-on de Telegram a quem o contratou e ligou, prevenir fraude e abuso, e cumprir obrigações legais. Não vendemos seus dados, não os compartilhamos para publicidade e não enviamos comunicação comercial de parceiros.

5. Com quem compartilhamos. Apenas com fornecedores que executam funções essenciais em nosso nome, limitados ao necessário:
Asaas (Brasil): processamento do pagamento e da cobrança recorrente.
Amazon Web Services (servidores no Brasil, região de São Paulo): hospedagem do site, do Verax Markets e dos bancos de dados.
Cloudflare (Estados Unidos): todo acesso ao site e ao aplicativo passa por ela, que entrega as páginas e protege contra ataques e robôs. Ela vê o endereço de rede e os dados técnicos da conexão.
Microsoft (Exchange Online): envio dos e-mails da conta e da cobrança e caixa do e-mail de atendimento.
Telegram (sede em Dubai, Emirados Árabes Unidos): entrega os avisos do add-on a quem o contratou e ligou. Recebe o número da conversa e o conteúdo de cada aviso.
Também podemos divulgar informação mediante ordem judicial ou requisição de autoridade competente.

6. Transferência internacional. A Cloudflare e a Microsoft tratam dados fora do Brasil, principalmente nos Estados Unidos, e o Telegram, para quem contrata o add-on, em servidores próprios fora do Brasil. Essas transferências se apoiam nos contratos de tratamento de dados desses fornecedores e nos mecanismos previstos no art. 33 da LGPD.

7. Por quanto tempo guardamos. Conta e assinatura: enquanto a conta existir e, depois, 5 anos, por obrigações fiscais e defesa de direitos.
Prova do aceite e histórico de pagamentos: 5 anos depois do fim da assinatura.
Resultado da conferência do teste grátis e o e-mail ligado a ele: enquanto oferecermos teste grátis, para aplicar a regra de um teste por pessoa.
Registros de acesso: 6 meses.
Ligação com o Telegram: até você desligar, bloquear o bot ou excluir a conta; com o plano ou o add-on encerrado, até 90 dias. O código dos avisos fica enquanto a conta existir, para identificar um aviso repassado.
Contagem de mensagens ao bot de quem não tem conta ligada: só o número de cada dia, por até 400 dias.
Lista de espera: até o lançamento do produto ou até você pedir.
Encerrado o prazo, os dados são eliminados ou anonimizados.

8. Seus direitos. Você pode, a qualquer momento e sem custo, solicitar: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisão automatizada, como a recusa do teste grátis. Basta escrever para [email protected]. Para proteger você, podemos confirmar que o pedido vem do titular, por exemplo a partir do e-mail cadastrado. Respondemos em até quinze dias. No Brasil, você também pode reclamar à Autoridade Nacional de Proteção de Dados; na União Europeia, à autoridade do seu país.

9. Cookies. Usamos apenas cookies necessários ao funcionamento e à segurança. Nenhum é de publicidade ou de rastreamento para marketing.
Neste site: bbs_lang (idioma, 1 ano) e __Host-bbs_csrf (protege os formulários contra envio forjado, 8 horas). Só para a equipe do site: __Host-bbs_session (sessão de administração, 12 horas) e __Host-bbs_etapa (login com segundo fator, 5 minutos).
No Verax Markets: veraxmarkets_session (mantém você conectado, 12 horas) e vrx_lang (idioma, 1 ano).
Da Cloudflare: cookies técnicos de segurança, como cf_clearance e __cf_bm, usados para diferenciar pessoas de robôs.
Você pode apagá-los no navegador. Sem eles, a sessão é encerrada e o idioma volta ao padrão.

9.1. O que a página carrega de fora. As páginas, as fontes tipográficas e as bibliotecas de gráficos e de ícones vêm do nosso próprio domínio. A Cloudflare, que fica na frente do site e do aplicativo, acrescenta dois scripts dela: um que diferencia pessoas de robôs e outro que protege os endereços de e-mail da página contra coleta automática. Não há mapa de calor, chat embarcado, pixel de rede social nem serviço de estatística de navegação.

10. Segurança. Adotamos medidas técnicas e administrativas para proteger seus dados: senha guardada apenas como resumo criptográfico com algoritmo de derivação lenta, segundo fator de autenticação, tráfego cifrado, dados da cobrança cifrados em repouso em serviço separado, acesso administrativo restrito e autenticado, princípio do menor privilégio e trilha de auditoria das operações relevantes. Nenhum sistema é infalível: caso ocorra incidente de segurança com risco relevante a você, comunicaremos você e a autoridade competente nos prazos legais.

11. Menores de idade. Nossos produtos não se destinam a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Identificado esse tratamento, a conta é encerrada e os dados eliminados.

12. Mudanças nesta política. Se alterarmos esta política de forma relevante, avisaremos por e-mail antes de a mudança passar a valer. A data da versão fica no topo desta página, e as versões anteriores continuam publicadas.

13. Encarregado pelo tratamento de dados. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos encarregado. Os pedidos sobre dados pessoais são atendidos pelo canal [email protected].