Política de Privacidade

Última atualização: 13 de abril de 2026

Esta política de privacidade explica como a DYOR.tax ("nós", "nosso", "nossa") coleta, usa, protege e compartilha informações quando você utiliza o serviço de cálculo de impostos sobre criptoativos disponível em dyor.tax.

1. Quais dados podemos receber

Dados de transações em CSV. Quando você envia um arquivo CSV de corretora, o conteúdo é transmitido ao nosso backend para processamento. Isso pode incluir datas, ativos, quantidades, preços, taxas e outros campos exportados pela plataforma de origem.

Endereços de carteira. Se você optar por análise on-chain, recebemos apenas endereços públicos de carteiras para consultar dados públicos de blockchain por meio de APIs terceiras. Não solicitamos chaves privadas, seed phrase nem permissões de assinatura.

Informações de pagamento. Pagamentos são processados pela Stripe. Nós não armazenamos número de cartão, CVV ou outros dados completos do meio de pagamento. Recebemos apenas confirmação da sessão e metadados necessários para liberar o relatório comprado.

E-mail. Se você informar voluntariamente seu e-mail em formulários opt-in ou em contato de suporte, esse dado poderá ser usado para resposta ou atualização de produto.

Dados técnicos. Nossa infraestrutura pode registrar informações técnicas básicas como endereço IP, agente do navegador, timestamps e dados de requisição para fins de segurança, prevenção a abuso e estabilidade operacional.

2. Como usamos essas informações

• Para analisar seus dados de transação e gerar prévias e relatórios fiscais.
• Para processar pagamentos e liberar downloads após confirmação da compra.
• Para entregar relatórios PDF e CSV gerados pelo serviço.
• Para responder solicitações de suporte e mensagens enviadas por você.
• Para monitorar disponibilidade, segurança e integridade do serviço.

3. Armazenamento e retenção

Arquivos CSV. Os dados enviados em CSV são processados no servidor e não ficam armazenados permanentemente como upload bruto. O conteúdo é utilizado apenas pelo tempo necessário para a análise e para os fluxos técnicos vinculados à compra do relatório.

Escaneamento de carteiras. O fluxo é somente leitura. Consultamos dados públicos das redes suportadas e não obtemos acesso custodial, permissão de assinatura ou qualquer segredo da sua carteira.

Relatórios gerados. Relatórios comprados podem ser armazenados de forma criptografada em Cloudflare R2 para permitir download posterior. O período normal de retenção é de até 12 meses a partir da geração, com exclusão automática após esse prazo.

Dados de prévia. Resultados temporários de prévia podem ser mantidos em cache por curto período, normalmente de até 30 minutos, para que checkout e geração final usem a mesma base de cálculo sem exigir novo upload imediato.

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos dados pessoais ou históricos de transação.

Compartilhamos informações somente com prestadores necessários para operar o serviço:

• Stripe para processamento de pagamentos.
• Cloudflare para CDN, DNS, funções serverless e armazenamento de relatórios.
• Plausible Analytics para analytics agregados sem cookies (política de dados).
• Crisp para atendimento por chat, sujeito à política de privacidade da Crisp.
• Provedores de dados terceirizados para leitura de blockchain pública, preços históricos e taxas de câmbio necessárias ao cálculo.

5. Segurança

Adotamos medidas razoáveis para proteger a operação e os dados processados, incluindo:

• Transmissão protegida por HTTPS/TLS.
• Relatórios armazenados com criptografia em repouso.
• Verificação server-side de pagamento antes da liberação do relatório.
• Validação de integridade e vinculação entre prévia e checkout.
• Controles de autenticação para rotas internas do backend.

6. Cookies e armazenamento no navegador

Utilizamos o mínimo possível de cookies e armazenamento local. Algumas páginas usam sessionStorage para manter estado da calculadora durante a sessão, como país, corretora e ano fiscal selecionados.

Analytics. Utilizamos Plausible Analytics, uma solução voltada à privacidade que não depende de cookies de rastreamento e não identifica individualmente o visitante.

Chat. Se você interagir com o widget da Crisp, a ferramenta poderá usar cookies funcionais de sessão para manter a conversa ativa. Esses cookies não são usados por nós para publicidade comportamental.

7. Seus direitos

Como não exigimos conta para uso da calculadora e não mantemos o CSV bruto como arquivo permanente, em muitos casos não existe um perfil pessoal durável a ser removido. Se você forneceu e-mail ou precisa falar sobre algum dado vinculado ao suporte, escreva para [email protected].

8. Menores de idade

A DYOR.tax não foi desenhada para uso por menores de 18 anos. Não buscamos coletar dados conscientemente de crianças ou adolescentes.

9. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Quando isso ocorrer, a versão nova será publicada nesta página com a data de atualização revisada.

10. Contato

Se você tiver dúvidas sobre esta política de privacidade, escreva para [email protected].