Política de privacidade

Quem é responsável

O responsável pelo tratamento dos dados recolhidos em cryptoiban.com é a empresa que opera a marca CryptoIBAN, cuja identificação legal completa (denominação social, número de registo, sede) consta dos documentos contratuais fornecidos antes da abertura de qualquer conta.

Para exercer os seus direitos ou colocar uma questão sobre os seus dados, escreva-nos a partir da secção de Apoio da sua área de cliente ou através da página de contactos.

O que recolhemos

• Os seus dados de acesso: endereço de email, país de residência, idioma e a sua palavra-passe sob a forma de um hash unidirecional (Argon2id): nunca a conhecemos.
• Abertura da conta: o seu nome próprio e apelido, o país de residência escolhido e os dados de conta que optar por fornecer.
• Utilização da conta: beneficiários que guarda, operações e mensagens trocadas com o apoio ao cliente.
• Segurança da conta: sessões abertas e registo de segurança (data, tipo de dispositivo e navegador, país da ligação), segredo de autenticação de dois fatores cifrado e códigos de recuperação armazenados como hashes.
• Prevenção de abusos: uma impressão digital unidirecional com chave (HMAC) do seu endereço IP — nunca o próprio endereço — para limitar tentativas repetidas.
• Registos do servidor: data, página solicitada, código de resposta e tipo de navegador, sem o seu endereço IP nem a página de origem, para segurança e resolução de problemas.
• Apenas no seu dispositivo: se dispensar a sugestão de idioma, essa escolha fica no armazenamento local do navegador e nunca nos é enviada.

O que nunca fazemos

• Sem ferramentas de publicidade ou medição de audiências, sem cookies de rastreio.
• Não vendemos nem alugamos os seus dados.
• Sem tipos de letra ou scripts carregados de terceiros: tudo é disponibilizado a partir do nosso próprio domínio.

Porquê e com que fundamento

• Abrir e gerir a sua conta e responder aos seus pedidos: execução do contrato e diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD).
• Tratamento das informações necessárias para prestar os serviços de conta e pagamento e cumprir as obrigações legais aplicáveis.
• Proteger a sua conta e o site contra fraude e abusos: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).

Durante quanto tempo conservamos os dados

• Um pedido que não resulte numa conta: eliminado automaticamente 12 meses após a sua última atividade, ou imediatamente se eliminar os dados de acesso nas definições.
• Uma conta aberta: durante toda a relação e, posteriormente, pelo período exigido por lei (em particular pelas regras de prevenção do branqueamento de capitais).
• Sessões: no máximo 12 horas, 30 minutos sem atividade. Registo de segurança: 24 meses.
• Impressões digitais para prevenção de abusos: uma hora. Registos do servidor: um período curto, apenas para fins de segurança.

Quem recebe os dados

A equipa CryptoIBAN e os prestadores técnicos necessários ao funcionamento do serviço, incluindo alojamento, rede e segurança Cloudflare e o orquestrador de pagamentos. As informações de pagamento são partilhadas na medida necessária para processar e acompanhar as suas operações.

Transferências para fora da UE

Os dados da sua conta são armazenados na União Europeia. A Cloudflare pode tratar dados técnicos de ligação fora da União Europeia, ao abrigo das garantias previstas no RGPD (Quadro de Privacidade de Dados UE–EUA e cláusulas contratuais-tipo).

Os seus direitos

Pode aceder aos seus dados, retificá-los ou apagá-los, limitar ou opor-se à sua utilização e recebê-los num formato portátil: a exportação integral está disponível a qualquer momento nas definições da sua área de cliente. Pode também apresentar uma reclamação à sua autoridade de proteção de dados — na Bélgica, a Autoridade de Proteção de Dados (dataprotectionauthority.be).

Segurança

Ligação cifrada (HTTPS com HSTS), cabeçalhos de segurança rigorosos, palavras-passe nunca armazenadas em texto simples, autenticação de dois fatores, fim de sessão automático, endereços IP nunca armazenados em texto simples e acesso aos dados limitado à equipa.