Política de Privacidade

1. Quem Somos

O NexTrade é uma plataforma de middleman automatizado para transações no Discord. Quando você utiliza nosso serviço, o operador da plataforma (responsável técnico e legal pelo NexTrade) atua como controlador dos dados pessoais coletados. Nosso escritório está localizado no Brasil e operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de conta Discord: ID do usuário Discord, nome de usuário, avatar e email (fornecidos via OAuth2 do Discord quando você faz login).
• Dados de transação: valor da trade, status, data/hora, IDs dos participantes (comprador e vendedor) e histórico de mensagens relacionadas à disputa.
• Dados de servidor: ID do servidor Discord, nome, avatar e configurações personalizadas do bot.
• Dados de pagamento: quando você participa de uma trade como comprador, processamos dados de pagamento via PIX através de nosso gateway parceiro (NexusPag). Não armazenamos dados bancários completos; apenas o comprovante de transação e o ID de referência.
• Dados técnicos: endereço IP (anonimizado), tipo de navegador, logs de acesso e identificadores de dispositivo para segurança e prevenção a fraudes.

Não coletamos: senhas (autenticação é via OAuth2 do Discord), número de cartão de crédito, documentos de identidade ou dados sensíveis como saúde, origem racial ou convicção religiosa.

3. Como Utilizamos seus Dados

Utilizamos suas informações exclusivamente para:

• Operar o sistema de escrow e garantir a segurança das trades.
• Processar pagamentos e reembolsos corretamente.
• Exibir seu perfil, histórico de trades e avaliações.
• Enviar notificações essenciais sobre transações (ex: "trade concluída").
• Prevenir fraudes, abuso e atividades ilegais na plataforma.
• Responder a solicitações de suporte e disputas.
• Cumprir obrigações legais e regulatórias.

Nunca vendemos seus dados pessoais a terceiros para fins de marketing.

4. Compartilhamento de Dados

Compartilhamos dados apenas nas seguintes situações:

• Com outros usuários: durante uma trade, comprador e vendedor podem ver os IDs do Discord um do outro, valor da transação e status. Nome completo ou dados bancários não são revelados.
• Processadores: nosso gateway de pagamento (NexusPag) e provedor de infraestrutura (Supabase/Cloudflare) acessam dados estritamente necessários para operar o serviço, sob contratos de confidencialidade e conformidade com a LGPD.
• Obrigação legal: se formos obrigados por lei, ordem judicial ou autoridade reguladora a divulgar informações.
• Proteção de direitos: para investigar fraudes, violações de Termos ou ameaças à segurança da plataforma.

5. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais rigorosas para proteger seus dados:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Autenticação OAuth2 do Discord — nunca armazenamos senhas.
• Controles de acesso baseados em função (RBAC) no banco de dados.
• Row Level Security (RLS) no Supabase para isolamento de dados por usuário.
• Monitoramento contínuo de logs e detecção de anomalias.
• Backups automáticos e criptografados diariamente.

Apesar dos nossos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que afete seus dados, notificaremos você e as autoridades competentes conforme exigido por lei.

6. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para:

• Essenciais: manter sua sessão de login funcionando corretamente.
• Preferências: lembrar configurações do site (ex: tema).
• Analíticos: entender como o site é utilizado para melhorar a experiência (dados anonimizados).

Você pode desativar cookies em seu navegador, mas isso pode comprometer funcionalidades essenciais como o login.

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos:

• Acesso: solicitar uma cópia dos dados que mantemos sobre você.
• Correção: corrigir dados incompletos, desatualizados ou incorretos.
• Exclusão: pedir a remoção dos dados pessoais, salvo quando houver obrigação legal de retenção.
• Portabilidade: receber seus dados em formato estruturado e de uso comum.
• Oposição: solicitar a interrupção do tratamento de dados em determinadas hipóteses.
• Revogação de consentimento: retirar consentimentos previamente dados.

Para exercer seus direitos, utilize o formulário no dashboard ou envie um email para nosso canal de suporte. Responderemos em até 15 dias úteis.

8. Retenção e Exclusão de Dados

Mantemos seus dados apenas pelo tempo necessário:

• Dados de conta: enquanto sua conta estiver ativa. Após exclusão, são removidos em até 90 dias, salvo registros fiscais obrigatórios.
• Dados de transação: 5 anos, conforme obrigação fiscal e para resolução de disputas futuras.
• Logs técnicos: 1 ano, para segurança e prevenção a fraudes.
• Dados de disputa: 3 anos após resolução, para resolução de litígios.

Quando você exclui sua conta, seus dados pessoais são anonimizados ou removidos conforme o prazo acima. Dados anonimizados podem ser retidos para fins estatísticos.

9. Transferências Internacionais

Nossa infraestrutura utiliza serviços de cloud com presença global (Supabase e Cloudflare). Seus dados podem ser processados em servidores localizados fora do Brasil. Garantimos que qualquer transferência internacional ocorre apenas para países com nível adequado de proteção de dados ou mediante cláusulas contratuais padrão de proteção de dados, em conformidade com o art. 33 da LGPD.

10. Menores de Idade

O NexTrade não é destinado a menores de 18 anos. Não coletamos dados intencionalmente de crianças ou adolescentes. Se você é pai, mãe ou responsável legal e acredita que um menor nos forneceu dados pessoais, entre em contato imediatamente para que possamos remover as informações.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão notificadas com 7 dias de antecedência via email ou notificação no Discord. A data de "última atualização" no topo desta página indica quando a política foi revisada pela última vez.

12. Contato

Para questões sobre privacidade, exercício de direitos ou dúvidas sobre esta política, entre em contato através do nosso servidor de suporte no Discord ou pelo canal disponível no dashboard. Se você acredita que seus direitos foram violados, também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).