Política de Privacidade

Esta Política descreve como a Trustly MM, operada por [Razão Social] — CNPJ [00.000.000/0001-00], trata seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Controlador e Encarregado (DPO)

Controladora: [Razão Social]. Encarregado pelo tratamento de dados: privacidade@trustly.app.

2. Dados que coletamos

• Cadastro: e-mail, nome de usuário e senha (armazenada com hash).
• Transações: chave PIX, valores, descrições, contraparte, histórico e mensagens/anexos da sala do MM.
• Reputação: avaliações, conquistas e métricas derivadas da sua atividade.
• Técnicos: endereço IP, data/hora de acesso e cookie de autenticação (httpOnly).

3. Para que usamos (finalidades e bases legais)

• Execução do serviço (criar conta, operar MMs, disputas) — base: execução de contrato.
• Segurança e prevenção a fraude (anti-scammer, rate-limit, auditoria) — base: legítimo interesse e cumprimento legal.
• Comunicações transacionais (verificação de e-mail, avisos de MM) — base: execução de contrato.
• Obrigações legais (guarda de registros) — base: cumprimento de obrigação legal.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço: provedor de e-mail transacional, gateway de pagamento PIX, monitoramento de erros e infraestrutura de hospedagem. Não vendemos seus dados. Parte do seu perfil (nome de usuário, reputação, histórico público) é visível publicamente por natureza da plataforma — você controla parte disso nas configurações de privacidade.

5. Cookies

Usamos um cookie essencial de autenticação (httpOnly, Secure, SameSite) para manter sua sessão. Veja detalhes no Aviso de Cookies.

6. Retenção

Mantemos os dados enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais, resolver disputas e prevenir fraude. Tokens temporários (verificação/reset) expiram automaticamente.

7. Seus direitos (LGPD, art. 18)

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamento;
• Eliminação dos dados tratados com consentimento e revogação do consentimento.

Para exercer seus direitos, escreva para privacidade@trustly.app.

8. Segurança

Adotamos medidas técnicas e organizacionais: senha com hash, JWT em cookie httpOnly, criptografia em trânsito (HTTPS), rate-limiting, verificação em duas etapas opcional e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente relevante, notificaremos os titulares e a ANPD conforme a lei.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos; não coletamos intencionalmente dados de menores.

10. Alterações e contato

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas. Dúvidas: privacidade@trustly.app.