Política de privacidade

1. Quem trata os seus dados

A QuantSK é quem decide como seus dados pessoais são tratados no cadastro e no uso da conta. Esta política explica o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD). Para falar de dados pessoais: [email protected].

2. Quais dados coletamos e por quê

Coletamos só o que o cadastro e a conta pedem. Cada item tem uma finalidade:

Conta: nome, e-mail, celular e senha. Da senha guardamos apenas um resumo criptográfico, nunca o texto.

Criar a conta, entrar nela, avisar sobre segurança e falar com você.

Aceite dos termos: a versão dos Termos de uso e da Política de privacidade que você aceitou e quando.

Provar o que foi aceito, por quem e em que data.

Dados pessoais: CPF, data de nascimento, nacionalidade e profissão.

Identificar você, confirmar a maioridade, evitar contas duplicadas e cumprir deveres de prevenção à lavagem de dinheiro.

Endereço: CEP, rua, número, complemento, bairro, cidade e estado.

Completar a identificação e atender exigências legais de cadastro.

Perfil de investidor: suas respostas às sete perguntas, a nota, o perfil resultante e a data.

Indicar quais produtos da QuantSK estão disponíveis para o seu perfil. O perfil vale por 24 meses.

Declarações: se você é pessoa politicamente exposta, a origem dos recursos, a faixa de renda mensal, a faixa de patrimônio e se é cidadão ou residente fiscal dos EUA.

Cumprir obrigações de prevenção à lavagem de dinheiro e de conformidade fiscal.

Empresa (só na conta de empresa): CNPJ, razão social, nome fantasia, data de abertura, endereço da sede, se o representante legal consta no contrato social, e os documentos da empresa enviados para a verificação (contrato social ou estatuto, cartão CNPJ e, se for o caso, procuração ou ata de eleição). A pessoa que acessa a conta é o representante legal e informa os próprios dados e documentos.

Confirmar que a empresa existe e que o representante pode agir por ela, e prevenir fraude. Os documentos da empresa seguem o mesmo cofre, acesso e prazos das imagens do documento e da selfie.

Documento e selfie: o tipo de documento escolhido, a data do seu consentimento, a foto do documento (frente e verso, ou a página de identificação do passaporte) e a selfie, e o resultado da verificação (aprovado, recusado ou reenvio), com o motivo, as datas e quem da equipe decidiu.

Confirmar que a conta é sua e reduzir fraude. As imagens são usadas só para essa conferência.

Convites: quando você convida alguém, o e-mail ou o celular dele, só enquanto o convite estiver pendente. Ao expirar, ser cancelado ou ser usado, o contato é apagado e fica apenas o canal e a situação do convite.

Prender o convite à pessoa indicada. A QuantSK não envia mensagem a ninguém: quem convida compartilha o link.

Uso do serviço: depósitos, saques, endereços de saque, saldo e lançamentos do extrato, preferências de tela e avisos.

Prestar o serviço, calcular a taxa de performance e manter o histórico da sua conta.

Dados técnicos de acesso: endereço IP e navegador de cada sessão, e os cookies de sessão e de proteção do formulário.

Manter você conectado, mostrar seus dispositivos, detectar acesso indevido e proteger a conta.

Aparelhos conhecidos: o cookie de aparelho (qsk_aparelho), que guarda só um número aleatório no seu navegador por 400 dias, e, na conta, um resumo criptográfico desse número com o navegador e as datas da primeira e da última entrada.

Reconhecer o navegador e avisar você quando a conta é acessada por um aparelho novo.

Redefinição de senha: o endereço IP de onde o pedido foi feito e a data. O endereço de redefinição enviado por e-mail não é guardado; fica só um resumo criptográfico dele.

Investigar pedidos indevidos e proteger a conta.

Avisos no aparelho: quando você liga os avisos, o endereço de entrega do serviço de avisos do seu navegador, as chaves de cifra dele, o navegador e as datas de inscrição e da última entrega.

Entregar os avisos no aparelho. Ao desligar ou remover o aparelho, a inscrição deixa de ser usada.

Atendimento: os chamados, as mensagens trocadas com a equipe e os anexos que você envia (imagem ou PDF), com as datas. Os anexos ficam cifrados no banco de dados.

Responder aos seus pedidos, comprovar o que foi tratado e manter o histórico do atendimento.

O CPF, a data de nascimento e o endereço aparecem na tela só para você e para a equipe autorizada. Em listas e resumos o CPF não aparece.

3. Em que bases legais tratamos

• Execução do contrato: criar e manter a conta, receber depósitos, pagar saques e calcular a taxa.
• Cumprimento de obrigação legal: identificação do cliente, prevenção à lavagem de dinheiro e guarda de registros.
• Legítimo interesse: segurança da conta, detecção de fraude e prevenção de acessos indevidos.
• Consentimento: o uso da imagem do documento e do rosto na verificação. Você dá esse consentimento à parte, por uma caixa própria, e pode retirá-lo; sem ele não conseguimos concluir a verificação.

4. Documento e selfie

Você envia uma selfie e a foto do documento. A equipe da QuantSK compara as imagens com os dados do seu cadastro e aprova, pede novo envio ou recusa, sempre com o motivo. Antes da fila, o sistema confere apenas o arquivo (formato, tamanho e resolução), o CPF pelos dígitos verificadores e a idade pela data de nascimento. Não há consulta a órgão público nem reconhecimento facial automático.

• Como guardamos: cada imagem é cifrada no servidor, com chave que fica fora do banco de dados. Não há endereço público para as imagens.
• Quem acessa: só a equipe autenticada com verificação em duas etapas, por endereço temporário de 5 minutos. Cada abertura de imagem fica registrada com o nome de quem abriu e a hora. Você acessa as suas próprias imagens enquanto elas existirem. Documento da empresa em PDF é baixado pela equipe e aberto no computador dela: a cópia baixada fica nesse computador até a própria equipe apagá-la.
• Por quanto tempo: envio iniciado e não concluído, 7 dias depois da última imagem. Reenvio pedido ou recusa, 30 dias depois da decisão. Aprovação, 5 anos depois da aprovação. Vencido o prazo, as imagens são apagadas; ficam o resultado, o motivo, as datas e o registro de quem decidiu.

Se a QuantSK passar a usar um provedor externo de prova de vida, esta seção será atualizada com o nome do provedor e o prazo dele antes de a mudança valer.

5. Com quem compartilhamos

• Nenhum terceiro recebe a sua selfie ou a foto do documento hoje. Um provedor externo de prova de vida só entra depois de esta política informar o nome e o prazo dele.
• Serviços públicos de consulta de CEP (ViaCEP e BrasilAPI): enviamos a eles apenas o CEP, a partir dos nossos servidores, sem seu nome, CPF ou qualquer dado da conta.
• O serviço de avisos do seu navegador (do fabricante dele), quando você liga os avisos no aparelho: ele recebe o aviso cifrado só para entregá-lo.
• Fornecedores de infraestrutura que hospedam e operam o sistema, sob dever de confidencialidade.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

6. Registro verificável e dados pessoais

O registro público das execuções e as provas de lastro não trazem nome, CPF, e-mail, endereço nem saldo identificado de cliente. O que é publicado são totais, resumos criptográficos (hashes) e as operações da mesa. Seu saldo só aparece para você; a prova do seu saldo usa um valor aleatório (salt) para que ninguém o adivinhe.

7. Por quanto tempo guardamos

• Enquanto a conta existir, guardamos os dados do cadastro e do extrato para prestar o serviço.
• Depois do encerramento, guardamos os registros de identificação, as declarações e os lançamentos financeiros pelo prazo que a lei exige para esse tipo de registro (em geral, ao menos cinco anos), e depois eliminamos ou anonimizamos.
• Imagens de documento e de rosto: 7 dias se o envio não foi concluído, 30 dias depois de reenvio pedido ou recusa e 5 anos depois da aprovação; depois, são apagadas.
• Cópias de segurança: o banco de dados tem cópia diária guardada por 14 dias e cópia semanal guardada por 8 semanas, ao todo até 22 cópias, com as imagens cifradas dentro delas. Uma imagem apagada pela retenção pode continuar nas cópias, ainda cifrada, por até cerca de 8 semanas.
• Sessões: cada sessão vale por 7 dias e você pode encerrá-las antes em Configurações.
• Aparelhos conhecidos, inscrições de avisos no aparelho e pedidos de redefinição de senha (com o IP): enquanto a conta existir. O cookie de aparelho vence em 400 dias no seu navegador e some quando você apaga os cookies.
• Chamados e anexos do atendimento: enquanto a conta existir e, depois do encerramento, pelo mesmo prazo dos demais registros da conta. Os anexos entram nas cópias de segurança do banco (cópia diária guardada por 14 dias e semanal por 8 semanas, até 22 cópias), cifrados; um anexo apagado pode continuar nas cópias por até cerca de 8 semanas.

8. Seus direitos

• Confirmar que tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados. Alguns dados você altera sozinho em Configurações; os demais, pelo suporte.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados.
• Saber com quem compartilhamos seus dados.
• Retirar o consentimento dado para a imagem do documento e do rosto.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para [email protected] pela conta de e-mail cadastrada. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal mesmo depois do pedido de eliminação; nesse caso explicamos quais e por quê.

9. Como protegemos

• Conexão protegida (HTTPS) e senha guardada apenas como resumo criptográfico.
• Acesso restrito aos dados pessoais, só para quem precisa deles no trabalho, com autenticação em dois fatores no backoffice.
• Registro de acessos e dos ajustes feitos na conta. Nenhum dado pessoal vai para os registros técnicos do sistema.
• Em caso de incidente que possa causar dano relevante, avisamos você e a ANPD, como a lei pede.

10. Cookies

Usamos apenas cookies necessários: o da sessão (para você continuar conectado), o de proteção dos formulários contra ataques, o de aparelho (qsk_aparelho, 400 dias, só um número aleatório para avisar quando a conta é acessada por um aparelho novo) e cookies de poucos minutos e de uso único na entrada em duas etapas e nos endereços de redefinição de senha e de bloqueio. Não usamos cookies de publicidade nem de rastreamento. Algumas preferências de tela ficam guardadas no seu próprio navegador.

11. Menores de 18 anos

A QuantSK é só para maiores de 18 anos e não coleta dados de menores de forma intencional.

12. Mudanças nesta política

Quando esta política mudar, a versão no alto da página muda e pedimos um novo aceite. Os Termos de uso explicam as regras do serviço.