Política de privacidade

Esta política descreve como a Aeses coleta, armazena e trata dados ao longo da operação da plataforma. Nosso princípio é simples: pedir apenas o mínimo necessário para você operar e proteger esses dados em repouso e em trânsito.

1. Quais dados coletamos

Cadastro

Para criar conta solicitamos apenas email e senha. Não exigimos documentos, comprovantes de residência, selfie ou qualquer outra forma de verificação de identidade.

Dados operacionais

Para entregar o serviço armazenamos os registros das operações que você executa na plataforma, incluindo depósitos, saques, swaps, endereços envolvidos, identificadores de transação em rede e horários. Esses dados são necessários para conciliação, suporte e cumprimento de obrigações legais.

Dados técnicos

Coletamos logs de acesso, eventos de API e indicadores de segurança como IP, user-agent e horário das requisições. Esses registros têm finalidade exclusiva de operação, prevenção a fraude e auditoria.

Liquidação em Pix

Para liquidação em Pix, processamos os dados estritamente necessários para executar a transação financeira, como chave Pix e identificadores da operação. Esses dados são tratados pelas instituições financeiras envolvidas conforme as regras do sistema financeiro nacional.

2. O que não coletamos

Não armazenamos documentos pessoais, selfies, biometria, comprovantes de residência nem dados de cartão de crédito. Não exigimos nenhum desses dados para uso padrão da plataforma.

3. Como protegemos seus dados

• Transmissão sempre criptografada via TLS.
• Senhas armazenadas com hash forte (argon2id), nunca em texto puro.
• Email armazenado de forma irreversível para verificação, sem exposição.
• Chaves de API com escopo restrito e possibilidade de rotação imediata pelo painel.
• Custódia de fundos com cold storage, monitoramento contínuo e segregação operacional.
• Auditorias de segurança recorrentes em infraestrutura e código.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com prestadores estritamente necessários à operação da plataforma, como provedores de infraestrutura, antifraude e custódia, todos contratualmente vinculados a obrigações de confidencialidade e segurança.

Quando obrigada por lei ou decisão judicial, a Aeses colabora com autoridades competentes, fornecendo apenas os dados estritamente requisitados.

5. Retenção

Dados de cadastro são mantidos enquanto a conta estiver ativa. Dados transacionais e logs operacionais são retidos pelos prazos exigidos pela legislação aplicável e por requisitos de auditoria interna. Após esses prazos, os dados são removidos ou anonimizados.

6. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você pode solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que mantemos.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados, quando aplicável.
• Revogação de consentimentos.

Para exercer esses direitos, entre em contato em https://app.aeses.io/contact. Responderemos no prazo legal.

7. Cookies

O painel e a landing page utilizam cookies essenciais para autenticação, sessão e preferências. Não utilizamos cookies de terceiros para perfilamento publicitário. Você pode bloquear cookies no seu navegador, mas isso pode degradar funções da plataforma.

8. Transferência internacional

Parte da infraestrutura pode operar em provedores localizados fora do Brasil. Em todos os casos, exigimos contratualmente padrões equivalentes aos previstos pela LGPD para proteção desses dados.

9. Alterações desta política

Esta política pode ser atualizada a qualquer momento. Mudanças relevantes serão comunicadas por email ou no painel. O uso continuado da plataforma após a publicação de uma nova versão constitui ciência da versão atualizada.

10. Encarregado de dados (DPO)

Para questões específicas de proteção de dados, fale com nosso encarregado pelo tratamento de dados pessoais através de https://app.aeses.io/contact.