Política de Privacidade

1. Responsável pelo tratamento

Tharva Tech, [Nome legal / NIF], contacto para questões de privacidade: [email de suporte] ou pela página de Suporte.

2. Que dados recolhemos

• Conta: nome, email, password (guardada apenas em formato encriptado/hash, nunca em texto simples), username do TradingView.
• Pagamento: histórico de transações, plano subscrito, e — no caso de pagamento por cartão — os dados de pagamento são processados diretamente pela Stripe, nunca chegam aos nossos servidores nem são por nós armazenados. No caso de pagamento em criptomoeda, guardamos a rede escolhida e a imagem do comprovativo enviado pelo cliente.
• Suporte: conteúdo das mensagens trocadas nos pedidos de suporte (tickets), e, para visitantes sem conta, o nome e email indicados no formulário.
• Técnicos: endereço IP, usado apenas de forma temporária para prevenção de abuso (limite de tentativas em formulários), não fica associado de forma permanente à conta.

3. Para que usamos os dados

• Criar e gerir a conta de cliente e o acesso ao indicador.
• Processar pagamentos e emitir comunicações relacionadas (confirmação, falhas, renovações, cancelamento).
• Responder a pedidos de suporte.
• Cumprir obrigações legais (ex: faturação, contabilidade).
• Prevenir fraude e abuso do serviço.

Não vendemos nem partilhamos os teus dados com terceiros para fins de marketing.

4. Com quem partilhamos dados

• Stripe — processamento de pagamentos por cartão.
• Railway — alojamento da aplicação e da base de dados.
• Resend / Google (Gmail) — envio de emails transacionais (confirmações, recuperação de password, respostas de suporte).
• TradingView — o username indicado é usado para conceder acesso ao script; a gestão desse acesso segue os termos próprios do TradingView.

Estes prestadores tratam os dados apenas na medida do necessário para prestar o respetivo serviço, em nome da Tharva Tech.

5. Cookies

Usamos apenas um cookie técnico e essencial, criado pelo sistema de autenticação (NextAuth), para manter a tua sessão iniciada. Não usamos cookies de publicidade nem de rastreamento analítico de terceiros.

6. Quanto tempo guardamos os dados

Os dados da conta são mantidos enquanto a conta existir. Registos de pagamento e faturação são mantidos pelo período exigido pela lei fiscal portuguesa (atualmente 10 anos). Podes pedir a eliminação da tua conta a qualquer momento, sujeita à retenção de dados que sejamos legalmente obrigados a manter.

7. Os teus direitos

Nos termos do RGPD, tens direito a aceder, retificar, apagar, limitar o tratamento, opor-te ao tratamento, e à portabilidade dos teus dados. Para exercer estes direitos, contacta-nos pela página de Suporte. Tens também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

8. Segurança

As passwords são guardadas com hash (bcrypt), as ligações ao site são feitas por HTTPS, e o acesso administrativo é restrito. Apesar destas medidas, nenhum sistema é 100% seguro — se detetares uma vulnerabilidade, por favor reporta-a de forma responsável através do suporte.

9. Alterações a esta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo desta página.