Esta Política explica quais dados pessoais a CoinPilot2U coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela integra os Termos de Uso e Licença de Software e usa os mesmos termos definidos lá.
Escrevemos em português direto de propósito. Onde a lei exige um termo técnico, ele aparece com a explicação do lado.
O sistema de contas e pagamento está em implantação. Enquanto não entrar em operação, o site é uma página estática: ele não envia nada para servidor nenhum e não grava dados em banco de dados. O que você digita nas telas de cadastro e de painel fica apenas no seu próprio navegador e some quando você limpa os dados dele.
Esta Política descreve o tratamento que passa a valer quando o serviço entrar no ar. A data de vigência será publicada aqui.
O controlador dos dados — quem decide o que é coletado e para quê — é a
CoinPilot2U, responsável pelo site coinpilot2u.com e pelo software objeto
dos Termos de Uso.
Canal para assuntos de privacidade, incluindo o exercício dos direitos da Seção 9: nao-responda@coinpilot2u.com. Apesar do nome da caixa, que serve ao envio automático de mensagens do sistema, ela é lida para pedidos de privacidade.
O suporte geral do produto é feito pelo Discord, conforme indicado no site.
Respondemos pedidos de titular em até 15 dias contados do recebimento, prazo do art. 19 da LGPD. Se o pedido for complexo ou exigir verificação adicional de identidade, avisamos dentro desse prazo e informamos a nova data.
Só coletamos o que o serviço precisa para funcionar. Cada linha abaixo tem uma finalidade concreta — não guardamos dado "por precaução".
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta, enviar mensagens do sistema, recuperar senha | Execução de contrato — art. 7º, V |
| Senha | Autenticar o acesso. É guardada como hash — um resumo irreversível. Não temos como ler sua senha, nem para te ajudar | Execução de contrato — art. 7º, V |
| Idioma escolhido | Enviar os e-mails no idioma que você marcou no cadastro ou no perfil | Execução de contrato — art. 7º, V |
| Registro de aceite dos Termos: data, hora, versão do documento e endereço IP | Provar o que foi aceito, quando e por quem. É a prova que protege os dois lados | Legítimo interesse — art. 7º, IX |
| Chave de API da sua exchange | Executar as operações que você contratou. Ver a Seção 4, que trata só disso | Execução de contrato — art. 7º, V |
| Dados de cobrança: plano, valor, moeda, situação do pagamento e o identificador da transação no provedor | Controlar a assinatura, liberar e bloquear o acesso, emitir documento fiscal | Execução de contrato e obrigação legal — art. 7º, V e II |
| Endereço de carteira, quando o pagamento é em criptoativo | Identificar qual pagamento é seu e conciliar a cobrança | Execução de contrato — art. 7º, V |
| Registros de acesso: IP, data e hora das conexões à aplicação | Segurança, investigação de fraude e cumprimento do Marco Civil da Internet | Obrigação legal — art. 7º, II c/c Lei 12.965/2014, art. 15 |
| Registros de operação do software: ligamentos e desligamentos, erros e eventos técnicos | Diagnosticar problema, provar o que o sistema fez e quando | Legítimo interesse — art. 7º, IX |
Vale dizer com todas as letras o que não entra:
Não vendemos, alugamos nem cedemos dados pessoais para terceiros usarem por conta própria. O compartilhamento se limita ao que está na Seção 5: fornecedores que executam uma parte do serviço sob nossa instrução, e autoridade quando a lei obriga.
É o dado mais delicado que você nos entrega, então ele tem seção própria.
A chave é cifrada antes de ser gravada. O servidor do site cifra usando uma chave pública e não possui a chave privada correspondente — ou seja, ele consegue trancar, mas não consegue destrancar. Quem decifra é apenas o servidor que executa o seu robô, no momento de usá-la.
Consequência prática: se o site e o banco de dados forem inteiramente comprometidos, o invasor leva texto embaralhado que não abre.
A chave é usada exclusivamente para executar as funções que você contratou. Nenhum outro uso, nenhuma outra finalidade.
Crie a chave sem permissão de saque. Essa é a proteção mais forte que existe e ela está inteiramente nas suas mãos: uma chave sem permissão de saque não consegue tirar moeda da sua conta, nem por nós, nem por quem porventura a roube.
Você pode revogar a chave na exchange a qualquer momento, sem falar conosco. A execução para na hora. Ao cancelar a assinatura ou apagar a conta, a chave cifrada é excluída — ela não entra no prazo de guarda dos outros dados.
Trabalhamos com fornecedores que executam uma parte do serviço. Na LGPD eles são operadores: tratam os dados por nossa conta e seguindo nossa instrução, não para finalidade própria.
| Quem | Para quê | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do site, do banco de dados e do e-mail | Cadastro, registro de aceite, dados de assinatura e a chave de API já cifrada |
| Amazon Web Services | Servidor que executa o software | Chave de API e registros de operação |
| Provedores de pagamento | Processar a cobrança | Nome, e-mail e os dados que você digitar na tela deles |
| Exchange que você escolher | Executar as ordens. A relação é sua com ela, direta | As ordens enviadas com a sua chave |
| Discord | Canal de suporte e comunidade | Só o que você mesmo escrever lá. Entrar é opcional |
| Google Fonts | Carregar as fontes usadas no visual do site | Seu endereço IP, pelo próprio navegador, ao buscar o arquivo da fonte |
Também divulgamos dados quando a lei obriga: ordem judicial, requisição de autoridade competente ou dever legal. Nesse caso, avisamos você sempre que a própria ordem não proibir o aviso.
Se a CoinPilot2U for vendida, incorporada ou tiver a operação transferida, os dados podem ser transferidos junto — com a mesma finalidade e sob esta Política ou outra equivalente. Você será avisado antes e poderá apagar sua conta se não concordar.
Parte da infraestrutura fica fora do Brasil. O servidor que executa o software está no Japão; provedores de pagamento e de comunicação operam a partir dos Estados Unidos e da União Europeia. Isso significa que seus dados atravessam fronteira.
A transferência é feita com base no art. 33, II, "d" e no art. 33, V da LGPD — cláusulas contratuais com os fornecedores e necessidade para a execução do contrato que você celebrou. Escolhemos fornecedores que oferecem cláusulas de proteção equivalentes às exigidas pela lei brasileira.
Dado guardado sem motivo é risco à toa. Cada prazo abaixo tem uma razão:
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro (nome, e-mail, idioma) | Enquanto a conta existir | É a conta. Apagou a conta, apagou o cadastro |
| Chave de API cifrada | Até desligar ou cancelar | Sem uso, não fica |
| Registros de acesso à aplicação | 6 meses | Prazo mínimo do Marco Civil da Internet, art. 15 |
| Registros de operação do software | 12 meses | Diagnóstico e prova do que o sistema executou |
| Registro de aceite dos Termos | 5 anos após o fim | Prazo em que uma cobrança ou reclamação ainda pode surgir |
| Dados fiscais da cobrança | 5 anos | Obrigação tributária. Não podemos apagar antes |
Quando você pede exclusão, apagamos o que depende só de nós. O que a lei manda guardar — registro de acesso e documento fiscal — fica até o prazo vencer, isolado e sem ser usado para mais nada. Isso está previsto no art. 16 da LGPD e vale para qualquer empresa.
O site não usa cookie de publicidade nem de rastreamento. Por isso não existe aquele banner de consentimento: não há o que consentir.
Usamos armazenamento local no seu navegador para duas coisas simples, que ficam no seu aparelho e não são enviadas para nós:
cp2u_idioma_email — o idioma que você escolheu, para a tela abrir nele.cp2u_assinatura — a marca de que sua assinatura está ativa, para o painel
não pedir pagamento a cada visita.Quando o serviço entrar em operação, passa a existir também um cookie de sessão, que é o que mantém você logado. Ele é estritamente necessário e expira ao sair.
Você pode apagar tudo isso a qualquer momento pelas configurações do seu navegador. O site continua funcionando — só volta ao idioma padrão e pede login de novo.
O art. 18 da LGPD te dá direitos que valem contra nós, e você não precisa justificar o pedido:
Para exercer qualquer um deles, escreva para nao-responda@coinpilot2u.com a partir do e-mail cadastrado na sua conta. Esse é o jeito mais rápido de confirmarmos que é você — não vamos entregar seus dados a quem apenas diz ser você.
O atendimento é gratuito. Se um pedido for manifestamente repetitivo ou abusivo, podemos recusá-lo, sempre explicando o motivo por escrito.
Se você não concordar com a nossa resposta, pode reclamar à
ANPD — Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Preferimos
resolver direto com você, mas o caminho existe e é seu direito.
Adotamos medidas técnicas compatíveis com o tamanho da operação: tráfego cifrado por HTTPS, senha guardada como hash, chave de API cifrada com chave pública conforme a Seção 4, acesso administrativo restrito e registro dos acessos.
Nenhum sistema é infalível, e desconfie de quem disser o contrário. Não prometemos segurança absoluta — prometemos cuidado proporcional e transparência quando algo falhar.
Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que fazer.
Do seu lado, três coisas importam mais que todas as nossas: senha exclusiva deste site, chave de API sem permissão de saque e autenticação em duas etapas ativada na sua exchange.
O serviço não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são eliminados.
Esta Política pode ser atualizada — por mudança na lei, no serviço ou nos fornecedores. A versão vigente é sempre a publicada nesta página, com número e data no topo.
Quando a mudança reduzir seus direitos ou ampliar o uso dos seus dados, avisamos pelo e-mail cadastrado com antecedência mínima de 15 dias antes de passar a valer. Se não concordar, você pode cancelar e pedir a exclusão da conta.
Correção de redação, ajuste de formatação e atualização de nome de fornecedor sem mudança de finalidade não exigem aviso prévio.