Política de Privacidade

1. Informações que coletamos

Coletamos as informações que você fornece diretamente, incluindo seu nome, endereço de e-mail, número de telefone, informações de cobrança e quaisquer mensagens que você enviar. Quando você se cadastra usando o Google OAuth, recebemos seu nome e e-mail do Google. Também coletamos automaticamente dados de uso, como páginas visitadas, recursos utilizados, endereço IP, tipo de navegador e informações sobre o dispositivo.

2. Como utilizamos suas informações

• Para criar e gerenciar sua conta
• Para prestar os serviços que você adquiriu ou solicitou
• Para processar pagamentos e enviar recibos e faturas
• Para enviar e-mails transacionais (confirmações de pedidos, lembretes de renovação, respostas do suporte)
• Para aprimorar e desenvolver nossa plataforma e nossos serviços
• Para cumprir as obrigações legais

3. Processamento de pagamentos

Todas as transações de pagamento são processadas pela Stripe, Inc. (stripe.com), uma operadora de pagamentos em conformidade com a norma PCI-DSS. A Winvestour LLC não armazena, acessa nem processa números de cartão de crédito diretamente. Ao concluir uma compra, você também concorda com os Termos de Serviço e a Política de Privacidade da Stripe. Nós mantemos registros das transações, incluindo valores, datas e referências de faturas, para fins contábeis e de conformidade legal.

4. Armazenamento e segurança de dados

Seus dados pessoais são armazenados no Neon PostgreSQL, um banco de dados em nuvem hospedado nos Estados Unidos. Utilizamos criptografia padrão do setor para dados em trânsito (HTTPS/TLS) e em repouso. As senhas são criptografadas com o algoritmo bcrypt e nunca são armazenadas em texto simples. Implementamos medidas de segurança razoáveis para proteger contra acesso não autorizado, divulgação ou destruição dos seus dados. Nenhuma transmissão pela internet é 100% segura.

5. Serviços de terceiros

Trabalhamos com os seguintes provedores, cada um deles sujeito à sua própria política de privacidade:

• Google OAuth – Autenticação de conta
• Stripe – Processamento de pagamentos
• Reenviar – Entrega de e-mails transacionais
• Vercel – Plataforma de hospedagem e CDN
• Neon – Hospedagem de bancos de dados

6. Privacidade das Crianças (COPPA)

Nossos serviços não se destinam a crianças menores de 13 anos. Não coletamos, de forma consciente, informações pessoais de crianças menores de 13 anos. Caso você acredite que tenhamos coletado inadvertidamente tais informações, entre em contato conosco pelo e-mail support@winvestour.com e nós as excluiremos imediatamente.

7. Retenção de dados

Nós mantemos seus dados pessoais enquanto sua conta permanecer ativa ou pelo tempo necessário para prestar nossos serviços. Após a exclusão da conta, mantemos determinados registros por até 7 anos para fins de contabilidade, tributação e conformidade legal. Os registros de transações de pagamento podem ser mantidos por mais tempo, conforme exigido pela legislação aplicável.

8. Seus direitos

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: Solicite uma cópia dos dados pessoais que mantemos sobre você
• Direito à retificação: Solicitar a retificação de dados imprecisos ou incompletos
• Direito à exclusão: Solicitar a exclusão de seus dados pessoais (sujeito aos requisitos legais de retenção)
• Direito à portabilidade: solicite seus dados em um formato portátil
• Residentes da Califórnia (CCPA): Você tem o direito de saber quais informações pessoais são coletadas, de solicitar a exclusão dessas informações e de recusar a venda de informações pessoais (não vendemos seus dados)
• Para exercer esses direitos, entre em contato conosco pelo e-mail: support@winvestour.com

9. Cookies

Utilizamos apenas cookies de sessão essenciais, necessários para a autenticação e o funcionamento da plataforma. Não utilizamos cookies de rastreamento, cookies de publicidade nem cookies de análise de terceiros.

10. Usuários internacionais

A Winvestour LLC opera a partir dos Estados Unidos. Se você acessar nossos serviços de fora dos Estados Unidos, seus dados serão transferidos para os Estados Unidos e processados nesse país. Ao utilizar nossos serviços, você concorda com essa transferência.

11. Lei aplicável e jurisdição

Esta Política de Privacidade é regida pelas leis do Estado de Wyoming, nos Estados Unidos, independentemente de suas disposições sobre conflitos de leis. Quaisquer controvérsias decorrentes desta política estarão sujeitas à jurisdição exclusiva dos tribunais do Condado de Sheridan, em Wyoming.

12. Alterações a esta política

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Quando fizermos alterações significativas, atualizaremos a data da “Última atualização” e, quando necessário, notificaremos você por e-mail. O uso continuado de nossos serviços após quaisquer alterações constitui sua aceitação da política revisada.

13. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos relativos aos dados: support@winvestour.com | Winvestour LLC, Wyoming, Estados Unidos

14. Bases legais do tratamento (art. 6.º RGPD)

Quando o RGPD da UE/EEE ou do Reino Unido, a lei turca KVKK ou leis semelhantes se aplicam, tratamos os seus dados pessoais apenas quando existe uma base legal: (a) execução de um contrato — criar a sua conta e fornecer os produtos e serviços adquiridos (art. 6.º, n.º 1, b); (b) obrigação legal — registos contabilísticos e fiscais (c); (c) os nossos interesses legítimos — proteger a plataforma, prevenir fraude e abuso, manter registos de auditoria invioláveis e melhorar os serviços, sempre ponderados face aos seus direitos (f); e (d) o seu consentimento — para cookies de análise e marketing e comunicações comerciais, revogável a qualquer momento com efeitos futuros (a; art. 7.º, n.º 3).

15. Os seus direitos ao abrigo do RGPD / KVKK

Sujeito às condições e exceções da lei aplicável, tem direito a:

• Acesso — confirmar se tratamos os seus dados e obter uma cópia (art. 15.º). Há uma exportação self-service nas definições da conta.
• Retificação de dados inexatos e complemento de dados incompletos (art. 16.º). A maioria dos dados de perfil pode ser corrigida diretamente nas definições.
• Apagamento («direito a ser esquecido») — (art. 17.º). Ao eliminar a conta, os seus campos pessoais são anonimizados de forma irreversível após uma janela de segurança de 90 dias; os registos transacionais que a lei nos obriga a manter ficam anonimizados.
• Limitação do tratamento (art. 18.º) e oposição ao tratamento baseado em interesses legítimos, incluindo marketing direto (art. 21.º).
• Portabilidade — receber os dados que forneceu num formato estruturado, de uso corrente e legível por máquina (art. 20.º); a exportação self-service fornece-o.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (art. 7.º, n.º 3).
• Apresentar reclamação a uma autoridade de controlo — na UE/EEE, a da sua residência ou local de trabalho; na Turquia, o Conselho KVKK.
• Para exercer estes direitos: privacy@winvestour.com. Respondemos no prazo de um mês (prorrogável por mais dois meses em casos complexos, com aviso). Podemos verificar a sua identidade antes de agir.

16. Calendário de conservação de dados

Não conservamos dados pessoais por mais tempo do que o necessário. Em particular: os dados da conta são mantidos durante a vida da conta e anonimizados irreversivelmente 90 dias após a eliminação; os registos de consentimento de cookies são mantidos 3 anos como prova; códigos de verificação expirados são eliminados automaticamente; registos financeiros e de encomendas são mantidos pelo período contabilístico legal (campos pessoais anonimizados em caso de apagamento); documentos de verificação de identidade (KYC) apenas durante a relação comercial mais uma janela de disputa. Uma tarefa automática diária aplica estes prazos.

17. Transferências internacionais de dados

A Winvestour LLC está estabelecida nos Estados Unidos e os nossos subcontratantes tratam os dados principalmente nos EUA. Quando dados de pessoas na UE/EEE, Reino Unido, Suíça ou Turquia são transferidos internacionalmente, apoiamo-nos nas garantias dos nossos subcontratantes — em especial as Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e mecanismos equivalentes — juntamente com medidas técnicas e organizativas como encriptação TLS em trânsito, encriptação em repouso e encriptação aplicacional dos campos mais sensíveis. A lista atualizada de subcontratantes e localizações está na nossa página de Subcontratantes.

18. Subcontratantes

Utilizamos um conjunto limitado de fornecedores verificados, cada um vinculado por um acordo de tratamento de dados: Anthropic (funcionalidades de IA), Stripe (pagamentos — os dados de cartão nunca tocam nos nossos servidores), Vercel (alojamento e armazenamento de ficheiros), Neon (base de dados), Resend (e-mail), Google (início de sessão), Twilio (SMS), NameSilo (registo de domínios) e Upstash (limitação de pedidos). O registo vinculativo e sempre atual — com finalidade e localização — está em winvestour.com/subprocessors. Atualizaremos essa página antes de adicionar um novo subcontratante.

19. Decisões automatizadas e IA

Algumas funcionalidades usam inteligência artificial (Anthropic Claude) — por exemplo, gerar conteúdos e designs do site, apoiar o assistente integrado e pré-avaliar candidaturas de influencers, documentos de identidade e conteúdos de campanha. Estes resultados de IA assistem e aceleram decisões; não produzem efeitos jurídicos sobre si sem supervisão humana: um administrador humano pode anular cada avaliação automática e pode contestar um resultado automatizado via privacy@winvestour.com. O conteúdo submetido às funcionalidades de IA é tratado pela Anthropic como nosso subcontratante ao abrigo de um acordo de tratamento e não é usado para perfis publicitários.

20. Consentimento demonstrável e registos de cookies

Quando nos baseamos no seu consentimento (cookies de análise ou marketing, comunicações comerciais), guardamos um registo do lado do servidor da decisão — escolhas feitas, versão da política apresentada, carimbo temporal e metadados técnicos — para que o consentimento possa ser demonstrado nos termos do art. 7.º, n.º 1 do RGPD. Pode alterar ou retirar as suas escolhas de cookies a qualquer momento no banner ou nas definições; a retirada produz efeitos imediatos para o futuro.

21. Contacto de proteção de dados

Para todas as questões de privacidade e proteção de dados (incluindo o exercício dos direitos das secções 14–20): privacy@winvestour.com, ou por correio: Winvestour LLC, Sheridan, Wyoming, Estados Unidos. Se nomearmos um Encarregado de Proteção de Dados ou um representante UE/RU, publicaremos os seus contactos nesta política.