1Quem somos e escopo desta Política
A Bianchi Capital é a controladora dos dados pessoais tratados no âmbito da Plataforma Zayion AI — plataforma de software (SaaS) de geração de sinais e automação de execução de ordens em criptoativos, comercializada por assinatura.
Esta Política aplica-se: (i) aos usuários cadastrados da Plataforma; (ii) aos visitantes das páginas de venda e conteúdo da Zayion AI; e (iii) aos leads que fornecem dados em formulários, grupos ou canais de captação vinculados à Plataforma.
Importante: a Plataforma se conecta a corretoras (exchanges) de terceiros escolhidas pelo usuário. As corretoras são controladoras independentes dos dados que você fornece diretamente a elas, sob suas próprias políticas de privacidade.
2Dados que coletamos
2.1. Dados fornecidos por você
- Cadastro: nome, e-mail, telefone/WhatsApp e, quando aplicável, CPF/CNPJ e dados de identificação exigidos para faturamento e conformidade.
- Contratação e pagamento: os dados de pagamento (cartão, PIX etc.) são coletados e processados diretamente pela plataforma de pagamentos (Hotmart ou outro processador indicado). A Bianchi Capital não armazena dados completos de cartão de crédito; recebe apenas informações de status da transação e da assinatura.
- Questionário de perfil (suitability): respostas sobre experiência, objetivos e tolerância a risco, utilizadas para atribuição do Perfil de Risco orientativo.
- Chave de API da corretora: credencial técnica fornecida por você para integração com sua conta na corretora (ver Seção 4).
- Comunicações: mensagens trocadas com nossos canais de atendimento e comunidade (e-mail, WhatsApp, aplicativo).
2.2. Dados coletados automaticamente
- Dados de acesso e uso: endereço IP, data e hora de acesso, dispositivo, navegador, páginas visitadas e ações realizadas na Plataforma.
- Registro de aceite: data, hora, IP e identificação capturados no aceite eletrônico dos Termos, para fins probatórios (Lei nº 14.063/2020 e MP nº 2.200-2/2001).
- Dados operacionais: configurações de estratégia, sinais aceitos, ordens executadas via API, histórico de operações e resultados reais das suas operações, necessários ao funcionamento dos painéis e do serviço.
- Cookies e identificadores: conforme a Seção 6.
3Finalidades e bases legais do tratamento
Tratamos seus dados pessoais para as finalidades abaixo, com fundamento nas bases legais previstas na LGPD:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Prestação do serviço contratado (acesso, execução de ordens autorizadas, painéis, suporte) | Cadastro, chave de API, dados operacionais | Execução de contrato |
| Cobrança e gestão da assinatura recorrente | Cadastro, status de pagamento | Execução de contrato |
| Autenticação, segurança e prevenção a fraudes | Dados de acesso, registro de aceite | Legítimo interesse e cumprimento de obrigação legal |
| Registro probatório do aceite eletrônico dos Termos | Data, hora, IP, identificação | Cumprimento de obrigação legal / exercício regular de direitos |
| Adequação de perfil (suitability) e avisos de risco | Respostas do questionário de perfil | Execução de contrato e legítimo interesse |
| Comunicações operacionais (avisos de serviço, alterações de termos, alertas) | E-mail, telefone, dados de conta | Execução de contrato |
| Comunicações de marketing e novidades | E-mail, telefone/WhatsApp | Consentimento e/ou legítimo interesse, com opção de descadastro (opt-out) a qualquer momento |
| Prevenção à lavagem de dinheiro e atendimento a autoridades | Cadastro, dados operacionais | Cumprimento de obrigação legal / regulatória |
| Melhoria da Plataforma e estatísticas agregadas | Dados de uso, preferencialmente anonimizados | Legítimo interesse |
A Bianchi Capital não comercializa dados pessoais dos usuários.
4Chaves de API — tratamento especial
- As chaves são armazenadas de forma cifrada (criptografada) em nossa infraestrutura, com controles de acesso restritos.
- As chaves são utilizadas apenas para a execução autorizada de ordens e a leitura de dados da sua conta — nunca para movimentar fundos para fora da corretora.
- Você pode revogar a chave de API a qualquer momento, diretamente na sua corretora, encerrando imediatamente a capacidade de a Plataforma acessar sua conta.
- Ao cancelar sua conta na Plataforma, as chaves de API vinculadas são eliminadas, ressalvados registros necessários a obrigações legais.
5Compartilhamento de dados
Compartilhamos dados pessoais apenas na medida necessária às finalidades desta Política, com:
- Processadores de pagamento (Hotmart ou outro indicado): para processamento da contratação, cobrança recorrente, reembolso e cancelamento, conforme as políticas do processador.
- Corretoras (exchanges) integradas: a integração via API transmite à corretora apenas as instruções de ordem autorizadas por você; a corretora já detém seus dados por relação direta e independente com você.
- Provedores de infraestrutura e tecnologia: hospedagem, servidores, ferramentas de e-mail, mensageria, CRM e analytics, contratados como operadores, sob obrigações de confidencialidade e segurança.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente, inclusive em matéria de prevenção à lavagem de dinheiro.
- Assessores profissionais: advogados, contadores e auditores, quando necessário à defesa de direitos ou ao cumprimento de obrigações.
Não compartilhamos dados pessoais com terceiros para fins de publicidade de terceiros e não vendemos dados pessoais.
6Cookies e tecnologias de rastreamento
Nossas páginas e a Plataforma utilizam cookies e tecnologias similares para:
- Cookies essenciais: autenticação, sessão e segurança — necessários ao funcionamento e que não podem ser desativados sem prejuízo ao serviço.
- Cookies de desempenho e analytics: métricas de uso e navegação, para melhoria da experiência.
- Cookies de marketing: mensuração de campanhas e remarketing (por exemplo, pixels de plataformas de anúncios), quando aplicável.
Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.
7Armazenamento e prazo de retenção
Mantemos seus dados pessoais pelo tempo necessário ao cumprimento das finalidades desta Política, observando, em especial:
- Dados de conta e operacionais: durante a vigência da relação contratual e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais, regulatórias e fiscais e ao exercício regular de direitos em processos.
- Registro de aceite eletrônico: pelo prazo necessário à sua função probatória.
- Dados de marketing: até a revogação do consentimento ou o exercício de opt-out.
Ao término dos prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.
7.1. Eliminação da conta — retenções específicas
Ao solicitar a exclusão da conta, seus dados pessoais e operacionais são eliminados. Permanecem apenas duas retenções, ambas com finalidade declarada e delimitada:
- Comprovante de eliminação: e-mail, data/hora, IP da solicitação e o resumo do que foi apagado, conservados para comprovar o cumprimento do seu pedido (art. 16 da LGPD).
- Relação de ordens remanescentes: quando a Plataforma houver deixado ordens na sua corretora, a relação delas (corretora, par, lado, tamanho e número da ordem) é conservada por até 90 (noventa) dias, com a finalidade exclusiva de permitir que você as cancele manualmente, já que após a exclusão não temos mais acesso à sua conta na corretora. Findo o prazo, essa relação é eliminada e permanece apenas o comprovante acima. Não conservamos o tamanho das suas posições em aberto na corretora.
O tratamento dessas ordens no encerramento do acesso está descrito na cláusula 18.4 do Termo de Uso.
8Segurança da informação
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, incluindo: criptografia de credenciais sensíveis (como chaves de API), controle de acesso por perfil, registro de atividades, comunicações protegidas (HTTPS/TLS) e políticas internas de segurança.
Nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências previstas na LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando cabível.
9Transferência internacional de dados
Alguns de nossos provedores de infraestrutura e serviços, bem como as corretoras integradas à Plataforma, podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados observa os mecanismos previstos na LGPD, como cláusulas contratuais e garantias adequadas de proteção, buscando nível de proteção compatível com a legislação brasileira.
10Seus direitos como titular de dados
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento dos seus dados;
- acesso aos dados que mantemos sobre você;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, observados os regulamentos aplicáveis;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
As solicitações são atendidas nos prazos e condições da LGPD, pelos canais indicados na Seção 13. Podemos solicitar comprovação de identidade para proteger seus dados contra acesso indevido.
11Menores de idade
A Plataforma destina-se exclusivamente a maiores de 18 (dezoito) anos com plena capacidade civil. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos cadastro de menor, a conta será encerrada e os dados eliminados, ressalvadas obrigações legais.
12Alterações desta Política
Esta Política pode ser atualizada a qualquer tempo para refletir mudanças na Plataforma, na legislação ou em nossas práticas. Alterações substanciais serão comunicadas com antecedência razoável pelos canais cadastrados. A versão vigente estará sempre disponível nesta página, com indicação da versão.
13Contato e encarregado pelo tratamento de dados (DPO)
Para exercer seus direitos, tirar dúvidas ou fazer solicitações sobre esta Política e o tratamento dos seus dados pessoais, entre em contato com o encarregado pelo tratamento de dados (DPO) da Bianchi Capital pelo e-mail: suportecursos@bianchicapital.com
Caso entenda que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).