Política de Privacidade

Última atualização: 10 de julho de 2026

Esta política de privacidade explica como a DYOR.tax ("nós", "nosso", "nossa") coleta, usa, protege e compartilha informações quando você utiliza o serviço de cálculo de impostos sobre criptoativos disponível em dyor.tax. No fluxo BR atual, o serviço se limita à prévia para revisão; não há checkout nem geração de novos relatórios.

1. Quais dados podemos receber

Dados de transações em CSV. Quando você envia um arquivo CSV de corretora, o conteúdo é transmitido ao nosso backend para processamento. Isso pode incluir datas, ativos, quantidades, preços, taxas e outros campos exportados pela plataforma de origem.

Endereços de carteira. Se você optar por análise on-chain, recebemos apenas endereços públicos de carteiras para consultar dados públicos de blockchain por meio de APIs terceiras. Não solicitamos chaves privadas, seed phrase nem permissões de assinatura.

Informações de pagamento. O fluxo BR atual não oferece compra nem geração de relatório. Nos países e anos fiscais liberados, pagamentos são processados pela Stripe; não armazenamos número de cartão, CVV ou outros dados completos do meio de pagamento.

E-mail. Se você informar voluntariamente seu e-mail em formulários opt-in ou em contato de suporte, esse dado poderá ser usado para resposta ou atualização de produto.

Dados técnicos. Nossa infraestrutura pode registrar informações técnicas básicas como endereço IP, agente do navegador, timestamps e dados de requisição para fins de segurança, prevenção a abuso e estabilidade operacional.

2. Como usamos essas informações

• Para analisar seus dados de transação e gerar prévias para revisão.
• Nos fluxos liberados fora do BR atual, para processar pagamentos e entregar relatórios.
• Para responder solicitações de suporte e mensagens enviadas por você.
• Para monitorar disponibilidade, segurança e integridade do serviço.

3. Armazenamento e retenção

Arquivos CSV. Os dados enviados em CSV são processados no servidor e não ficam armazenados permanentemente como upload bruto. O conteúdo é utilizado apenas pelo tempo necessário para a análise. O fluxo BR atual não encaminha esses dados a checkout de relatório.

Escaneamento de carteiras. O fluxo é somente leitura. Consultamos dados públicos das redes suportadas e não obtemos acesso custodial, permissão de assinatura ou qualquer segredo da sua carteira.

Relatórios gerados em fluxos liberados. Fora do fluxo BR bloqueado, relatórios comprados podem ser armazenados de forma criptografada em Cloudflare R2 para permitir download posterior. O período normal de retenção é de até 12 meses a partir da geração.

Dados de prévia. Resultados temporários, incluindo os dados necessários para reconstruir a prévia, podem ser mantidos em cache por até 60 minutos. Somente em fluxos não BR liberados esse cache pode vincular a prévia ao checkout e à geração final; isso nunca ocorre no fluxo BR atual.

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos dados pessoais ou históricos de transação.

Compartilhamos informações somente com prestadores necessários para operar o serviço:

• Stripe para processamento de pagamentos somente em fluxos não BR liberados.
• Cloudflare para CDN, DNS, funções serverless e, nos fluxos não BR liberados, armazenamento de relatórios.
• Plausible Analytics para analytics agregados sem cookies (política de dados).
• Crisp para atendimento por chat, sujeito à política de privacidade da Crisp.
• Provedores de dados terceirizados para leitura de blockchain pública, preços históricos e taxas de câmbio necessárias ao cálculo.

5. Segurança

Adotamos medidas razoáveis para proteger a operação e os dados processados, incluindo:

• Transmissão protegida por HTTPS/TLS.
• Relatórios de fluxos não BR liberados armazenados com criptografia em repouso.
• Nos fluxos não BR liberados, verificação server-side de pagamento antes da liberação do relatório.
• Nos mesmos fluxos liberados, validação de integridade e vinculação entre prévia e checkout.
• Controles de autenticação para rotas internas do backend.

6. Cookies e armazenamento no navegador

Utilizamos o mínimo possível de cookies e armazenamento local. Algumas páginas usam sessionStorage para manter estado da calculadora durante a sessão, como país, corretora e ano fiscal selecionados.

Analytics. Utilizamos Plausible Analytics, uma solução voltada à privacidade que não depende de cookies de rastreamento e não identifica individualmente o visitante.

Chat. Se você interagir com o widget da Crisp, a ferramenta poderá usar cookies funcionais de sessão para manter a conversa ativa. Esses cookies não são usados por nós para publicidade comportamental.

7. Seus direitos

Como não exigimos conta para uso da calculadora e não mantemos o CSV bruto como arquivo permanente, em muitos casos não existe um perfil pessoal durável a ser removido. Se você forneceu e-mail ou precisa falar sobre algum dado vinculado ao suporte, escreva para [email protected].

8. Menores de idade

A DYOR.tax não foi desenhada para uso por menores de 18 anos. Não buscamos coletar dados conscientemente de crianças ou adolescentes.

9. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Quando isso ocorrer, a versão nova será publicada nesta página com a data de atualização revisada.

10. Contato

Se você tiver dúvidas sobre esta política de privacidade, escreva para [email protected].